1. مقدمة وتعريف الأطراف
تُصدر هذه السياسة عن منصة Xanverquo ("المنصة"، "نحن"، "الشركة") المتاحة عبر الموقع الإلكتروني xanverquo.click. تُوضح هذه السياسة الأسس التي تقوم عليها معالجة البيانات الشخصية للمستخدمين الذين يزورون الموقع أو يتواصلون مع المنصة. تنطبق هذه السياسة على جميع الأشخاص الذين يتعاملون مع الموقع بأي شكل من الأشكال، سواء كانوا زوّاراً عاديين أو أشخاصاً يرسلون استفسارات عبر نماذج التواصل. تلتزم المنصة بالأحكام الواردة في نظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم م/19 لعام 1443هـ، وكذلك اللوائح التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
2. البيانات التي يتم جمعها
تجمع المنصة أنواعاً محددة من البيانات الشخصية عند تفاعل المستخدم مع الموقع. تشمل هذه البيانات الاسم الكامل ومعلومات التواصل كعنوان البريد الإلكتروني ورقم الهاتف، إضافة إلى اسم الشركة أو المؤسسة التي ينتمي إليها المستخدم في حال ذكرها. كما تجمع المنصة بيانات تقنية تلقائية تشمل عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح المستخدم، وبيانات الجلسة، وصفحات الموقع التي تمت زيارتها وتوقيتاتها. لا تجمع المنصة أي بيانات حساسة كالبيانات الصحية أو البيانات المالية أو أي بيانات تندرج ضمن الفئات الخاصة المحمية بموجب نظام حماية البيانات الشخصية السعودي.
3. الأساس القانوني لمعالجة البيانات
تستند المنصة في معالجة البيانات الشخصية إلى الأسس القانونية المنصوص عليها في نظام حماية البيانات الشخصية السعودي. عند إرسال المستخدم لنموذج التواصل والموافقة على سياسة الخصوصية، يُشكّل ذلك موافقة صريحة على معالجة بياناته للأغراض المحددة في هذه السياسة. كما تعالج المنصة بعض البيانات التقنية استناداً إلى المصلحة المشروعة في تشغيل الموقع وضمان أمنه وتحسين أدائه. لا تستخدم المنصة البيانات الشخصية لأي غرض يتجاوز ما هو مذكور في هذه السياسة.
4. أغراض استخدام البيانات
تُستخدم البيانات الشخصية التي يقدمها المستخدم طوعاً عبر نماذج التواصل للرد على استفساراته وتقديم المعلومات ذات الصلة بالبرنامج التعليمي. تُستخدم البيانات التقنية التلقائية لأغراض تشغيلية تشمل تحليل أداء الموقع وتحسين تجربة المستخدم وضمان الأمن الإلكتروني للموقع. لا تستخدم المنصة البيانات الشخصية لأغراض تسويقية مباشرة دون موافقة صريحة مسبقة من المستخدم. لا تُباع البيانات الشخصية لأي طرف ثالث ولا تُشارَك معه إلا في الحالات المذكورة في هذه السياسة.
5. الإفصاح عن البيانات لأطراف ثالثة
قد تشارك المنصة بيانات المستخدمين مع مزودي الخدمات التقنية الذين يساعدون في تشغيل الموقع وإدارته، كمزودي خدمات الاستضافة وتحليل البيانات، وذلك بموجب اتفاقيات معالجة بيانات تلزمهم بالحفاظ على سرية البيانات واستخدامها فقط للأغراض المتفق عليها. قد تُفصح المنصة عن البيانات الشخصية إذا كان ذلك مطلوباً بموجب القانون السعودي أو بأمر من جهة قضائية مختصة. في جميع الأحوال، تلتزم المنصة بمبدأ الحد الأدنى من مشاركة البيانات.
6. حقوق المستخدمين
يتمتع المستخدمون بموجب نظام حماية البيانات الشخصية السعودي بجملة من الحقوق، تشمل: الحق في الاطلاع على البيانات الشخصية المحفوظة، والحق في طلب تصحيح البيانات غير الدقيقة، والحق في طلب حذف البيانات في الحالات التي يسمح بها النظام، والحق في الاعتراض على معالجة البيانات في حالات معينة. لممارسة أي من هذه الحقوق، يمكن للمستخدم التواصل مع المنصة عبر البريد الإلكتروني [email protected]. ستسعى المنصة إلى الرد على الطلبات خلال مدة معقولة وفق ما تقتضيه اللوائح المعمول بها.
7. مدة الاحتفاظ بالبيانات
تحتفظ المنصة بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، مع مراعاة المتطلبات القانونية والتنظيمية المعمول بها في المملكة العربية السعودية. بيانات التواصل المرسلة عبر النماذج تُحتفظ بها للمدة اللازمة للرد على الاستفسار ومتابعته، ثم تُحذف أو تُخزَّن بشكل مجهول الهوية. البيانات التقنية تُحتفظ بها لفترات أقصر تتراوح بين أسابيع وأشهر وفق طبيعة كل نوع من البيانات. عند انتهاء الغرض من الاحتفاظ بالبيانات، تُحذف بطريقة آمنة تمنع استرجاعها.
8. أمن البيانات
تتخذ المنصة تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو الإتلاف أو الإفصاح غير المشروع. تشمل هذه التدابير استخدام بروتوكول HTTPS لتشفير البيانات أثناء نقلها، والتحكم في الوصول إلى قواعد البيانات، ومراجعة دورية لإجراءات الأمن. مع ذلك، لا يمكن ضمان الأمن المطلق لأي نظام إلكتروني، ويُنصح المستخدمون بعدم إرسال معلومات بالغة الحساسية عبر نماذج التواصل العادية.
9. ملفات تعريف الارتباط
يستخدم الموقع ملفات تعريف الارتباط (Cookies) لأغراض تشغيلية وتحليلية. تفاصيل استخدام ملفات تعريف الارتباط مشروحة بالكامل في سياسة ملفات تعريف الارتباط المتاحة على الموقع. يمكن للمستخدمين إدارة تفضيلاتهم المتعلقة بملفات تعريف الارتباط عبر نافذة الموافقة التي تظهر عند زيارة الموقع لأول مرة.
10. نقل البيانات خارج المملكة
في حال اقتضت الضرورة التشغيلية نقل بيانات شخصية إلى خارج المملكة العربية السعودية، كما في حالة استخدام خدمات استضافة أو تحليل دولية، تلتزم المنصة بضمان توفر مستوى كافٍ من الحماية في الدولة المستقبلة أو إبرام اتفاقيات مناسبة مع مزود الخدمة تضمن حماية البيانات وفق المعايير المطلوبة بموجب نظام حماية البيانات الشخصية السعودي.
11. تعديلات السياسة
تحتفظ المنصة بحق تعديل هذه السياسة في أي وقت لتعكس التغييرات في الممارسات أو المتطلبات القانونية. في حال إجراء تعديلات جوهرية، ستُشير المنصة إلى ذلك بوضوح على الموقع وستُحدَّث تاريخ "آخر تحديث" المذكور في أعلى هذه الصفحة. يُنصح المستخدمون بمراجعة هذه السياسة بشكل دوري.
12. التواصل بشأن الخصوصية
لأي استفسار أو طلب يتعلق بهذه السياسة أو بالبيانات الشخصية، يمكن التواصل مع المنصة عبر البريد الإلكتروني [email protected] أو عبر عنوان المراسلة: 8230 3877 Dallah، جدة، المملكة العربية السعودية. تسعى المنصة إلى الرد على جميع الاستفسارات المتعلقة بالخصوصية في أقرب وقت ممكن.