سياسة الخصوصية

من يعالج البيانات؟

قد يعمل مقدم الخدمة جهة تحكم بالنسبة لبيانات الحساب والدعم والفوترة والأمن المتعلقة بتقديم الخدمة، وقد يعمل جهة معالجة نيابة عن منشأة عميلة بالنسبة لبيانات تدخلها المنشأة وتحدد أغراض معالجتها. ويتحدد الدور الفعلي بحسب سياق البيانات والعلاقة.

فئات البيانات

قد تشمل البيانات الاسم وبيانات الهوية أو آخر أرقام منها ووسائل التواصل والصفة الوظيفية وبيانات المنشأة والالتزامات والمستندات والإقرارات وسجلات الدفع والعنوان التقني للجهاز وسجلات الأمن والدعم.

لا يطلب من المستخدم إدخال بيانات لا يحتاجها الغرض المشروع للخدمة.

أغراض المعالجة

تشغيل الحساب وإدارة الصلاحيات، إنشاء ومتابعة الالتزامات، التحقق والإقرارات، إنشاء المستندات، المدفوعات، الإشعارات، الأمن ومنع إساءة الاستخدام، الدعم، الامتثال، حفظ السجلات اللازمة، وتحسين موثوقية الخدمة.

المسوغ النظامي

تتم المعالجة بحسب المسوغ المنطبق، مثل تنفيذ عقد أو اتخاذ خطوات مرتبطة به، الوفاء بالتزام نظامي، مصلحة مشروعة في الحالات التي يسمح بها النظام وبعد الموازنة المطلوبة، أو الموافقة عندما تكون هي المسوغ المناسب.

مصادر البيانات

نحصل على البيانات من صاحب البيانات مباشرة، أو من المنشأة التي يمثلها أو تتعامل معه، أو من سجلات استخدام الخدمة ومزودي التكاملات عند الحاجة لإتمام معاملة أو حماية الخدمة.

الإفصاح ومقدمو الخدمة

قد تفصح البيانات بالقدر اللازم لمزودي الاستضافة والبريد والرسائل والدفع والدعم والأمن أو للجهات المختصة عندما يوجد مسوغ أو التزام نظامي.

يلزم اختيار مقدمي الخدمة والتعامل معهم وفق متطلبات حماية البيانات والعقود ذات العلاقة.

النطاق الجغرافي ونقل البيانات

تحدد مواقع المعالجة الفعلية وفق البنية ومقدمي الخدمة. وأي نقل للبيانات الشخصية خارج المملكة يجب أن يخضع للمتطلبات النظامية السارية والضمانات المطلوبة قبل التفعيل.

مدة الاحتفاظ

تحتفظ البيانات للمدة اللازمة للغرض أو للمدة المطلوبة نظامًا أو تعاقدًا أو لحماية الحقوق والأدلة. وتراجع مدد الاحتفاظ بحسب نوع السجل، ثم تتلف أو تخفى هويتها عندما ينتهي المسوغ ولا يوجد سبب مشروع للاحتفاظ.

الأمن

تطبق ضوابط فنية وتنظيمية تشمل التحكم في الصلاحيات والتشفير المناسب والتخزين الخاص والسجلات الأمنية والنسخ الاحتياطية ومراجعة الأحداث. ولا توجد وسيلة تقنية تمنح ضمانًا مطلقًا ضد جميع المخاطر.

حقوق صاحب البيانات

بحسب النظام والحالة، قد تشمل الحقوق العلم والوصول والحصول على نسخة والتصحيح والإكمال والتحديث وطلب الإتلاف والرجوع عن الموافقة عندما يكون ذلك منطبقًا. وقد توجد قيود أو استثناءات نظامية على بعض الطلبات.

ممارسة الحقوق

تقدم الطلبات عبر قناة الخصوصية الرسمية الموضحة في صفحة التواصل. وقد نطلب معلومات للتحقق من الهوية والصلاحية قبل تنفيذ الطلب، خصوصًا عندما تتعلق البيانات بسجل منشأة عميلة.

الحوادث والشكاوى

تدار حوادث البيانات وفق الإجراءات النظامية والتنظيمية المنطبقة، بما في ذلك التقييم والإشعار عندما يكون واجبًا. ويمكن لصاحب البيانات استخدام قنوات الشكاوى النظامية المتاحة له.

ملفات الارتباط والتخزين المحلي

تستخدم تقنيات لازمة للجلسة وتفضيلات اللغة وأداء PWA كما هو موضح في سياسة ملفات الارتباط. ولا تفعل النسخة الأساسية تتبعًا إعلانيًا افتراضيًا.

التحديثات

قد تحدث هذه السياسة عند تغير الخدمة أو المتطلبات النظامية. يوضح تاريخ السريان وإصدار السياسة في هذه الصفحة، وتقدم إشعارات إضافية عندما يكون ذلك مطلوبًا.