سياسة الخصوصية

زوار الموقع. الصفحات المطلعة عليها، والموقع التقريبي المستنتج من عنوان الإنترنت، والصفحة المُحيلة، ونوع المتصفح والجهاز، وتفضيل اللغة، وتُجمع عبر أدوات القياس الموضحة في البند الرابع.

طلبات العرض التجريبي والتواصل. الاسم الكامل والبريد الإلكتروني للعمل وهما مطلوبان، إضافة إلى الجهة والمسمى الوظيفي ورقم الهاتف ومجال الاهتمام وأي رسالة تختار إضافتها. ونطلب بيانات التواصل المهنية لا الشخصية عن قصد.

مستخدمو المنصة. الاسم والبريد الإلكتروني للعمل والدور والإدارة، وأحداث الدخول بما فيها وقت الدخول وعنوان المصدر، وحالة تفعيل التحقق متعدد العوامل، وسجل الإجراءات الإدارية. وعند استخدام المؤسسة للدخول الموحد، سمات الهوية التي يتيحها مزود الهوية لديها.

سجلات الاستخدام. الاستعلامات المطروحة والمصادر التي رُجع إليها للإجابة عنها والردود المعادة، وتُحفظ ليتمكن المسؤولون من مراجعة النشاط ولتشغيل الخدمة ودعمها.

محتوى العميل. قد تتضمن المستندات وسجلات قواعد البيانات وغيرها مما يربطه العميل بالمنصة بيانات شخصية عن منسوبيه أو مورديه أو أطرافه المتعاقدة. ولا نعالج تلك المواد إلا لتقديم الخدمة لذلك العميل.

الرد على طلبات العرض التجريبي والاستفسارات والتواصل معك بشأن الطلب الذي أرسلته.

تقديم المنصة وتشغيلها وتأمينها ودعمها للعميل الذي تنتمي إليه.

التحقق من هوية المستخدمين وتطبيق ضوابط الوصول واكتشاف النشاط المشبوه والتحقق منه.

الاحتفاظ بسجلات المراجعة حين يشترط العميل أو النظام وجود أثر للنشاط.

قياس طريقة استخدام الموقع لتحسين محتواه وبنيته.

الوفاء بالتزاماتنا النظامية والرقابية والضريبية والمحاسبية.

وأساسنا النظامي لمعالجة بيانات الموقع وجهات الاتصال التجارية هو مصلحتنا المشروعة في تشغيل الخدمة والتعريف بها، وموافقتك حيثما كانت الموافقة لازمة لملفات التتبع الاختيارية، وتنفيذ العقد حين تكون مستخدماً ضمن اشتراك أحد العملاء.

تستخدم المنصة نماذج ذكاء اصطناعي لقراءة المصادر المرتبطة والإجابة عن الأسئلة المتعلقة بها، وتحكم ذلك ثلاثة التزامات:

لا يُستخدم محتوى العميل في تدريب نماذج مشتركة أو تابعة لأطراف ثالثة، ولا في تحسين النماذج لأي عميل آخر.

تُنشأ كل مؤسسة عميلة كمؤسسة مستقلة ببيئتها الخاصة، وقد صُممت المنصة بحيث لا تصل الاستعلامات إلا إلى مصادر تلك المؤسسة المسموح بها لذلك المستخدم.

يعمل استدلال النماذج في الخدمة السحابية المُدارة على بنية تحتية مشغّلة لصالح nuhaa.ai، ولا يُسمح للنماذج بالاحتفاظ بمحتوى العميل بعد اكتمال الطلب.

وحين ينشر العميل nuhaa.ai داخل بيئته الخاصة، يبقى المحتوى والاستدلال داخل تلك البيئة، ولا تملك DataPlus وصولاً إليهما إلا إذا منح العميل ذلك لأغراض الدعم.

ولا تتخذ المنصة قرارات آلية ذات أثر نظامي على الأفراد، فالمخرجات مادة لدعم القرار يراجعها البشر كما هو موضح في شروط الخدمة.

الضرورية. قدر يسير من التخزين المحلي يحفظ تفضيلك للغة والمظهر ليُعرض الموقع كما تركته، ولا يُستخدم للتتبع ولا يمكن تعطيله دون الإخلال بعمل الموقع.

القياس. حيث يكون مفعّلاً، نستخدم Google Analytics، وهي خدمة من Google، لفهم الصفحات المقروءة والدعوات المستخدمة بشكل تجميعي، ولا تُضبط ملفات القياس إلا بعد قبولك لها.

ويمكنك حذف ملفات الارتباط أو حظرها من إعدادات المتصفح، وقد يؤدي حظر التخزين الضروري إلى فقدان الموقع لخيارات اللغة والمظهر.

وتستخدم المنصة ذاتها ملفات جلسة ورموز دخول لازمة للتحقق من الهوية، وهي وظيفية ولا يمكن تعطيلها أثناء تسجيل الدخول.

لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية.

ونشارك البيانات الشخصية مع مقدمي خدمات يعالجونها نيابة عنا بموجب شروط مكتوبة تقيّد استخدامهم لها، وتشمل حالياً:

مزودي البنية التحتية السحابية والاستضافة لتشغيل الخدمة المُدارة؛

مزود إرسال البريد للرسائل التشغيلية والردود على الاستفسارات؛

مزود أدوات القياس كما هو موضح في البند الرابع؛

المستشارين المهنيين عند الحاجة لأغراض نظامية أو محاسبية أو تدقيقية.

وتتوفر للعملاء عند الطلب قائمة محدّثة بجهات المعالجة من الباطن المستخدمة في تقديم المنصة عبر info@dataplus.sa.

وقد نفصح عن البيانات الشخصية متى تطلب النظام أو المحكمة أو جهة مختصة في المملكة ذلك، ومتى لزم لإثبات حق نظامي أو ممارسته أو الدفاع عنه.

تُشغَّل الخدمة السحابية المُدارة بحيث يُحفظ محتوى العميل وبيانات المنصة داخل المملكة العربية السعودية، ما لم يوافق العميل كتابة على خلاف ذلك.

وحين يشترط العميل بقاء البيانات داخل نطاقه، تتوفر nuhaa.ai للتركيب داخل مقر المؤسسة، بما في ذلك البيئات المعزولة عن الشبكة.

وقد يعالج مقدمو خدمات خارج المملكة قدراً محدوداً من بيانات التواصل التجارية مثل استفسارات الموقع، وعندها نطبق ضمانات النقل التي يوجبها النظام.

طلبات العرض التجريبي والاستفسارات: تُحفظ ٢٤ شهراً من آخر تواصل ثم تُحذف.

بيانات قياس الموقع: تُحفظ بشكل تجميعي لمدة ١٤ شهراً.

سجلات حسابات المنصة: تُحفظ طوال مدة اشتراك العميل.

سجلات المراجعة والدخول: تُحفظ وفق المدة التي يضبطها العميل، وبما لا يقل عن المدة التي يوجبها النظام.

محتوى العميل: يُحفظ حتى يحذفه العميل أو ينتهي الاشتراك، ثم يُحذف وفق الاتفاقية المؤسسية.

وتُحفظ النسخ الاحتياطية وفق دورة متجددة تنتهي صلاحيتها تلقائياً، لذا قد تبقى المواد المحذوفة في النسخ الاحتياطية مدة محدودة بعد حذفها من الخدمة الحية.

نطبق تدابير تقنية وتنظيمية مناسبة للمخاطر، تشمل تشفير البيانات أثناء النقل وعند الحفظ، وتشفير بيانات الدخول والأسرار المخزنة، وضبط الوصول القائم على الأدوار بنطاق الإدارة والملكية، والتحقق متعدد العوامل، وتسجيل الإجراءات ذات الصلاحيات العالية، وفصل بيانات كل مؤسسة في بيئة مستقلة.

والوصول إلى أنظمة التشغيل مقصور على من يحتاجه من المنسوبين، ويُسجَّل.

ولا يمكن ضمان أمن أي نظام ضماناً مطلقاً. وإذا وقع تسرب لبيانات شخصية يُرجَّح أن يسبب ضرراً، فسنُشعر العميل المتأثر والجهة المختصة وفق النظام وضمن المدد التي يحددها.

وفق الأحكام والشروط الواردة في نظام حماية البيانات الشخصية، لك الحق في:

العلم بالأساس النظامي لجمع بياناتك الشخصية والغرض منه؛

طلب الوصول إلى بياناتك الشخصية والحصول على نسخة منها بصيغة مقروءة؛

طلب تصحيح البيانات غير الصحيحة أو الناقصة أو غير المحدّثة؛

طلب إتلاف بياناتك الشخصية متى لم تعد لازمة للغرض الذي جُمعت من أجله؛

سحب الموافقة متى كانت المعالجة قائمة عليها، دون أثر على المعالجة السابقة.

ولممارسة هذه الحقوق فيما نتحكم به من بيانات، راسلنا على info@dataplus.sa، وسنرد خلال المدة التي يحددها النظام، وقد نحتاج إلى التحقق من هويتك أولاً.

وإذا كانت بياناتك الشخصية داخل محتوى أحد العملاء على المنصة، فذلك العميل هو جهة التحكم، فيرجى توجيه طلبك إليه، وسندعمه في الاستجابة له.

وإذا رأيت أننا لم نتعامل مع بياناتك الشخصية بالشكل الصحيح، فيمكنك التقدم بشكوى إلينا على info@dataplus.sa أو إلى الجهة الرقابية المختصة في المملكة العربية السعودية.

يوضح هذا القسم كيف ترتبط بقية هذه السياسة بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية. أُفرد لأنه النظام الذي تخضع له أغلب مؤسساتنا العميلة، ولأن سياسة تكتفي بالإشارة إلى الامتثال لا تنفع من يقع عليه عبء إثباته.

من المسؤول عن ماذا. بالنسبة لهذا الموقع وللاستفسارات التي ترسلها إلينا، تكون DataPlus جهة التحكم: نحن من يقرر لماذا وكيف تُعالَج البيانات. أما المحتوى داخل بيئة المؤسسة العميلة على المنصة، فالعميل هو جهة التحكم وDataPlus جهة المعالجة، تعمل وفق تعليماته الموثقة دون سواها.

أساس المعالجة. نعتمد على موافقتك، أو على ضرورة تنفيذ عقد معك، أو على مصلحة مشروعة لا تتقدم على حقوقك، أو على التزام يفرضه النظام. أما أدوات القياس فتقوم على الموافقة وحدها: لا يُقاس شيء قبل قبولك، ورفضك لا يكلفك أي وظيفة في الموقع.

ما يمكنك طلبه. يحق لك بموجب النظام أن تُعلم بحيازتنا لبياناتك الشخصية وسبب ذلك، وأن تطّلع عليها، وأن تحصل على نسخة منها بصيغة مقروءة، وأن تطلب تصحيحها أو إكمالها، وأن تطلب إتلافها متى لم يعد لدينا أساس للاحتفاظ بها. وإذا قامت المعالجة على الموافقة، فلك سحبها في أي وقت دون أثر على ما تم قبل ذلك بصفة نظامية.

خروج البيانات من المملكة. يبقى محتوى المنصة داخل المملكة: النماذج التي تجيب على أسئلة العميل تعمل على بنية تحتية في السعودية، ولا يُرسل محتوى العميل إلى مزود نماذج خارجي. أدوات قياس الموقع هي الاستثناء، ونفضل قول ذلك صراحة لا إخفاءه. تعالج Google Analytics البيانات على بنية تحتية خارج المملكة، ولهذا تبقى معطلة حتى تقبلها، ولهذا يظل الموقع صالحاً للاستخدام بالكامل إن رفضتها.

الإبلاغ عند وقوع خلل. إذا وقع تسريب لبيانات شخصية يُرجَّح أن يسبب ضرراً، فسنبلغ الجهة المختصة خلال المدة التي يوجبها النظام، ونُعلم الأشخاص المتأثرين دون تأخير غير مبرر.

الجهة الرقابية والشكوى إليها. تشرف الهيئة السعودية للبيانات والذكاء الاصطناعي على تطبيق النظام، ولك أن تتقدم إليها بشكوى مباشرة دون الرجوع إلينا أولاً، وإن كنا نفضل أن تتاح لنا فرصة المعالجة. وللتواصل معنا: info@dataplus.sa.

الموقع والمنصة معدّان للاستخدام المهني من قبل البالغين، ولا نجمع عن علم بيانات شخصية لمن هم دون الثامنة عشرة. وإذا رأيت أن طفلاً زودنا ببيانات شخصية، فراسل info@dataplus.sa وسنحذفها.

نحدّث هذه السياسة مع تطور الخدمة والأنظمة السارية، ويوضح التاريخ أعلى هذه الصفحة آخر مراجعة.

وإذا أثر التعديل تأثيراً جوهرياً على طريقة تعاملنا مع البيانات الشخصية، فسنبيّن ذلك في هذه الصفحة، وسنُشعر جهات الاتصال المعتمدة لدى عملاء المنصة.

لأي استفسار عن هذه السياسة أو عن طريقة التعامل مع بياناتك الشخصية، تواصل مع مسؤول الخصوصية لدينا على info@dataplus.sa، أو راسل شركة بيانات وأعمال المحدودة، مبنى ٢٩٩٥، شارع القادسية، حي الياسمين، الرقم الفرعي ٨٢٣٩، الرياض ١٣٣٢٢، المملكة العربية السعودية.

ومسؤول حماية البيانات الشخصية المعيّن لدينا هو مسؤول الخصوصية في DataPlus، ويمكن التواصل معه على info@dataplus.sa.