سياسة الخصوصية

سياسة الخصوصية وحماية البيانات الشخصية

1. الغرض والنطاق

تبيّن هذه السياسة كيف يجمع مشغّل منصة سِندا البيانات الشخصية ويستخدمها ويشاركها ويحميها ويحتفظ بها، وكيف يمارس أصحاب البيانات حقوقهم. وتسري على الزوار والمستخدمين المسجلين ومستخدمي الشركات المدرجة وكل من يتواصل مع المنصة.

تلتزم سِندا في معالجة البيانات الشخصية بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية، وبما ينطبق على المشغّل من قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.

2. الجهة المسؤولة عن المعالجة

المشغّل مقيم خارج المملكة العربية السعودية؛ فأي وصول إداري أو فني إلى البيانات من خارج المملكة يُعامل بوصفه نقلًا عبر الحدود وفق القسم 9. والشركات المدرجة مسؤولة وحدها عن البيانات التي تجمعها من عملائها خارج المنصة.

3. البيانات التي نجمعها ومصادرها

4. أغراض المعالجة وأساسها النظامي

نعالج البيانات لإنشاء الحسابات وإدارتها، وعرض الدليل وصفحات الشركات، وتشغيل البحث والترتيب ومكافحة التلاعب، ونشر التقييمات والإشراف عليها، ومنح شارات التوثيق، وتحصيل رسوم الاشتراك وإثباتها، والرد على طلبات الدعم والشكاوى، وإرسال الإشعارات التشغيلية والأمنية، وحماية المنصة، والوفاء بالالتزامات النظامية.

وتقوم المعالجة على الأسس التالية: تنفيذ العقد لإنشاء الحسابات وإدارتها وتقديم خدمات المنصة والاشتراكات وفواتيرها؛ والموافقة للرسائل التسويقية وربط أحداث القياس بمعرّف الجلسة والتفضيلات الاختيارية؛ والمصلحة المشروعة لأمن المنصة ومكافحة الاحتيال والتلاعب والإشراف على المحتوى وتحسين الخدمة؛ والالتزام النظامي لحفظ السجلات المالية والاستجابة للجهات المختصة.

5. ملفات تعريف الارتباط

تفصّل سياسة ملفات تعريف الارتباط (الرابط) التقنيات المستخدمة وتصنيفها. ولا تستخدم المنصة أدوات تحليلات أو إعلانات من طرف ثالث.

6. مشاركة البيانات

لا تبيع سِندا البيانات الشخصية. تُشارك البيانات فقط مع مزودي الخدمات الذين يعالجونها نيابة عن المشغّل، وفي الحدود اللازمة، ومع الجهات المختصة عند وجود التزام نظامي. وهذه الجهات هي:

الشركات المدرجة لا تتلقى بيانات حسابك؛ ترى إحصاءات مجمعة عن صفحتها، والتقييمات المنشورة كما يراها الجمهور. وما ترسله أنت إلى شركة عبر WhatsApp أو الهاتف أو البريد يخضع لسياسات تلك الشركة والخدمة المستخدمة.

7. الاحتفاظ والحذف

تُحتفظ البيانات للمدة اللازمة لغرضها، ومنها: أحداث القياس الخام 24 شهرًا؛ والإشعارات 12 شهرًا؛ وسجل التدقيق 24 شهرًا؛ والأحداث الأمنية 12 شهرًا؛ وسجلات الموافقة على ملفات الارتباط 24 شهرًا بعد استبدالها أو سحبها؛ وسجلات الشكاوى والبلاغات 24 شهرًا من إغلاقها؛ وتذاكر الدعم سنتين؛ والإيصالات المرفوضة 12 شهرًا من رفضها. وعند طلب حذف الحساب تُطبَّق فترة سماح 90 يومًا قبل الحذف أو إخفاء الهوية. وتُحفظ السجلات المالية للمدة التي توجبها الأنظمة المطبقة على المشغّل ولا تُحذف آليًا، ولا يُحذف أي سجل محل تعليق قانوني. وتزول البيانات المحذوفة من النسخ الاحتياطية بانقضاء دورتها، ويُعاد تطبيق الحذف بعد أي استعادة.

8. حقوقك

يحق لك، بحسب ما يقرره النظام المنطبق: العلم بمعالجة بياناتك، والوصول إليها والحصول على نسخة منها، وتصحيحها، وطلب إتلافها، وسحب موافقتك على ما يقوم على الموافقة. تفصّل سياسة حقوق أصحاب البيانات (الرابط) كيفية الممارسة والتحقق من الهوية وأهداف الاستجابة والحالات التي يجوز فيها الاحتفاظ رغم الطلب.

9. النقل خارج المملكة

تُستضاف البيانات أساسًا في منطقة الدمام داخل المملكة. ولا يجوز وصف المنصة بأن بياناتها لا تغادر المملكة، لأن:

• أرشيف قاعدة البيانات والوسائط يُكرَّر باستمرار إلى منطقة الدوحة (قطر) لأغراض التعافي من الكوارث، والاستعادة عند تعطل المنطقة الرئيسية تتم في منطقة ثانوية.
• المشغّل وفرقه يعملون من خارج المملكة، فيُعد وصولهم إلى البيانات نقلًا خارجها.
• بعض مزودي الخدمة المذكورين في القسم 6 قد يعالجون البيانات خارج المملكة.
• تسجيل الدخول بحساب Google وقناة WhatsApp خدمات عالمية يختارها المستخدم.

تتم عمليات النقل خارج المملكة وفق ما يجيزه نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وفي حدود القدر اللازم للغرض، وبالضمانات التي تقررها، ومنها الالتزامات التعاقدية المناسبة مع مزودي الخدمة. ويوثّق المشغّل كل نقل في سجل داخلي.

10. أمن البيانات وحوادثها

يطبّق المشغّل ضوابط تقنية وتنظيمية متناسبة مع حساسية البيانات، منها تقييد الوصول بالأدوار، وتجزئة كلمات المرور، وفحص الملفات المرفوعة، وسجل تدقيق للعمليات الحساسة. ولا يوجد نظام آمن تمامًا. تُقيَّم أي حادثة تمس البيانات الشخصية وفق خطة الاستجابة للحوادث لدى المشغّل، ويُخطَر الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من العلم بالحادثة متى أوجب النظام ذلك، ويُخطَر أصحاب البيانات المتأثرون دون تأخير غير مبرر متى كانت الحادثة تمس مصالحهم.

11. التسويق

لا تُرسل رسائل تسويقية بالبريد الإلكتروني إلا لمن منح موافقة مستقلة عليها، ويمكن سحب هذه الموافقة في أي وقت دون أن يؤثر ذلك في استخدام المنصة. الإشعارات التشغيلية قابلة للتحكم من إعدادات الإشعارات عدا الإشعارات الإلزامية.

12. القاصرون

لا تستهدف المنصة الأطفال ولا تجمع بياناتهم عمدًا، ويلزم بلوغ 18 عامًا لإنشاء حساب. وإذا تبيّن أن حسابًا يعود لقاصر، يُعطَّل وتُحذف بياناته أو يُخفى ما يعرّف به وفق هذه السياسة.

13. الشكاوى

يحق لك تقديم شكوى تتعلق ببياناتك إلى المشغّل عبر قناة طلبات الخصوصية، أو إلى الجهة الرقابية المختصة وفق النظام المنطبق. ويُعامل المشغّل الشكوى وفق سياسة الشكاوى (الرابط).

14. تحديث السياسة

تُحدَّث هذه السياسة عند تغير المعالجة أو المزودين أو المتطلبات النظامية، ويُذكر تاريخ نفاذ كل إصدار، ويُشعَر المستخدمون بالتعديلات الجوهرية وفق (الرابط).