سياسة الخصوصية وشروط الاستخدام

القسم الأولسياسة الخصوصية

تُحدِّد هذه السياسة الإطار العام الذي تتبعه منصة "امتياز العربية" في جمع البيانات الشخصية ومعالجتها وتخزينها وحمايتها، بما يتوافق مع نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية، وأفضل الممارسات الدولية في هذا الشأن.

1.1البيانات التي يتم جمعها

تلتزم المنصة بمبدأ تقليل البيانات إلى أدنى حدّ يلزم لتحقيق أغراضها المشروعة، بحيث تقتصر على جمع البيانات الضرورية فعلاً لتقديم خدمات التقييم وإدارتها، وتشمل على وجه الخصوص:

• المعلومات الأساسية: الاسم الكامل، والمسمى الوظيفي، والجهة التي يمثّلها المستخدم.
• بيانات التواصل: البريد الإلكتروني، ورقم الجوال، أو رقم الهاتف الإداري المعتمد لدى الجهة.
• بيانات الاستخدام: توقيت وطبيعة المهام المُنفَّذة داخل النظام، لأغراض المتابعة التشغيلية وتحسين جودة الخدمة.
• الوثائق الرسمية: النماذج والتقارير والملفات الداعمة التي ترفعها الجهات أثناء دورات التقييم.

ولا تُجمَع أيّ بيانات شخصية حسّاسة دون مسوّغ نظامي صريح وموافقة واضحة من صاحب البيانات.

1.2أغراض جمع البيانات

تُعالَج البيانات الشخصية حصرًا لتحقيق أغراض مشروعة ومحدَّدة وواضحة منذ لحظة جمعها، وتتمثّل في:

• الأغراض التشغيلية والإدارية: تنفيذ عمليات التقييم والتحليل، وإدارة الحسابات والصلاحيات، ودعم فرق التقييم والتحكيم في أداء مهامها.
• التحسين والتطوير: رفع جودة الخدمات، وتطوير تجربة المستخدم، وتقديم الدعم الفني عند الحاجة.
• الامتثال النظامي: الوفاء بمتطلبات الأرشفة، ونظام حماية البيانات الشخصية، وسائر الأنظمة المعمول بها في المملكة العربية السعودية.

ولا تستخدم المنصة بياناتك لأيّ غرض آخر يخرج عن النطاق المذكور أعلاه دون الحصول على موافقتك الصريحة المسبقة، كما لا تُتاح هذه البيانات لأيّ طرف لأغراض تسويقية أو دعائية.

1.3حماية البيانات وتخزينها

تتبنّى المنصة منظومة متكاملة من الضوابط الفنية والإدارية والتنظيمية الكفيلة بصون بيانات المستخدمين وضمان سرّيتها وسلامتها وتوافرها، وتشمل هذه المنظومة:

• التخزين الآمن: استضافة البيانات على خوادم آمنة لدى مزوّدي حوسبة سحابية موثوقين ومرخّصين، مع إجراء نسخ احتياطية دورية لضمان استمرارية الخدمة.
• التشفير: اعتماد بروتوكولات تشفير حديثة (TLS/SSL) لحماية البيانات أثناء النقل، إضافةً إلى تشفير البيانات الحسّاسة أثناء التخزين.
• ضوابط الوصول: منح الصلاحيات للأشخاص المخوَّلين حصرًا، وفق مبدأ الحدّ الأدنى من الصلاحيات ومبدأ الحاجة إلى المعرفة.
• المراجعة والاختبار: إجراء مراجعات أمنية دورية وفحوصات منتظمة لاكتشاف الثغرات ومعالجتها فور رصدها.

وتُحدَّث هذه الضوابط بشكل مستمر لمواكبة أحدث المعايير الوطنية والدولية في مجال حماية البيانات والأمن السيبراني.

1.4مشاركة البيانات مع أطراف ثالثة

تحرص المنصة على عدم الإفصاح عن بياناتك أو نقلها إلى أيّ طرف ثالث، ولا تتمّ مشاركتها إلا في الحالتين الحصريّتين التاليتين:

• الموافقة الصريحة: الحصول على موافقتك الواضحة والمسبقة على مشاركة بيانات محدّدة، لغرض محدّد، ولفترة زمنية محدّدة.
• الالتزام النظامي: الاستجابة لطلب صادر عن جهة حكومية أو قضائية مختصّة، وفق الأنظمة المعمول بها في المملكة العربية السعودية.

1.5حقوقك كمستخدم

يكفل لك نظام حماية البيانات الشخصية حزمة من الحقوق الأساسية، وتلتزم المنصة بتمكينك من ممارستها بيسر ودون تعقيد، وتشمل:

• حق الوصول: طلب نسخة من بياناتك الشخصية المحفوظة لدى المنصة دون مقابل.
• حق التصحيح: تعديل أيّ معلومات غير دقيقة أو غير مكتملة في بياناتك الشخصية.
• حق الحذف: طلب حذف بياناتك عند سحب الموافقة على معالجتها أو انتفاء الغرض من جمعها، ما لم يستلزم النظام الاحتفاظ بها لمدة محدَّدة.
• حق الشفافية: الاطّلاع على آلية معالجة بياناتك والأغراض التي تُستخدم من أجلها، ومعرفة أصحاب الصلاحية في الوصول إليها.

ولممارسة أيّ من هذه الحقوق، يمكنك التواصل مع المنصة عبر قنوات الدعم الرسمية الموضّحة في القسم الرابع، وتلتزم المنصة بالردّ على طلبك خلال مدة معقولة وفق المهل النظامية المعتمدة.

1.6تحديث سياسة الخصوصية

قد تُحدَّث هذه السياسة من وقت لآخر بما يواكب التطوّرات النظامية والتقنية. وعند إجراء أيّ تحديث، سيتم إعلامك عبر القنوات التالية:

• إشعار داخل المنصة: نشر إشعار واضح يبيّن طبيعة التحديث وتاريخ سريانه.
• إشعار عبر البريد الإلكتروني: إرسال بريد إلكتروني للتغييرات الجوهرية التي تستوجب إخطارًا مباشرًا للمستخدمين.

القسم الثانيشروط الاستخدام

يُعدّ دخولك إلى المنصة واستخدامها قبولاً صريحاً وكاملاً للشروط التالية، التي تحكم العلاقة بين المستخدم والجهة والمنصة، وتهدف إلى ضمان استخدام آمن ومسؤول لخدمات التقييم المقدَّمة.

2.1التزامات المستخدم

• دقة المعلومات: تقديم بيانات دقيقة وصحيحة ومحدَّثة في جميع المدخلات داخل المنصة.
• حماية الحساب: الحفاظ على سرية بيانات الدخول (اسم المستخدم وكلمة المرور) وعدم إفشائها أو مشاركتها مع الغير.
• الالتزام بالصلاحيات: العمل ضمن الصلاحيات الممنوحة، وعدم محاولة تجاوزها أو توظيفها في غير الغرض المخصَّص لها.
• سلامة المنصة: الامتناع عن أيّ تصرّف من شأنه الإضرار بالمنصة أو تعطيل خدماتها أو التأثير على استقرارها.

2.2التزامات الجهة

• تأهيل المستخدمين: تعيين كوادر مؤهَّلة ومدرَّبة بما يتناسب مع طبيعة المهام الموكَلة إليها داخل المنصة.
• إدارة الحسابات: الإدارة الفاعلة لحسابات المستخدمين بما يشمل تفعيلها، وتعديل صلاحياتها، وإلغاءها عند الحاجة.
• المساءلة: تحمّل المسؤولية الكاملة عن أفعال المستخدمين التابعين لها أثناء استخدام المنصة.
• الامتثال النظامي: الالتزام بالأنظمة واللوائح المعمول بها في المملكة العربية السعودية.

2.3حقوق الملكية الفكرية

جميع حقوق الملكية الفكرية المتعلّقة بالمنصة محفوظة بالكامل لها، وتشمل على سبيل المثال لا الحصر:

• المحتوى الرقمي: النصوص والتصاميم والشعارات والعناصر المرئية المنشورة عبر المنصة.
• البرمجيات: الكود البرمجي والخوارزميات وأدوات التقييم الذكية المستخدمة في تشغيل المنصة.
• المخرجات المعالَجة: التقارير والتحليلات والنماذج التي تُنتجها المنصة نتيجة معالجة البيانات المدخَلة.

2.4توجيهات للاستخدام الأمثل

• كوادر مختصّة: تكليف موظفين مؤهّلين بمتابعة أعمال التقييم عبر المنصة.
• دقة المدخلات: التحقّق من صحة ودقة البيانات المُدخَلة، بما فيها معلومات الجهة وفرق العمل والتقييمات والملفات المرفوعة.
• الاستخدام الرسمي: قصر استخدام المنصة على المهام الرسمية، مع الحفاظ على سرية المعلومات وعدم تداولها خارج الجهة.

2.5إخلاء المسؤولية

لا تتحمّل المنصة المسؤولية عن أيّ تعطّل أو انقطاع في الخدمة يكون ناتجًا عن أعمال صيانة مجدوَلة، أو ظروف طارئة، أو عوامل خارجة عن إرادتها كالأعطال التقنية أو انقطاع شبكات الإنترنت.

2.6تحديث الشروط

تحتفظ المنصة بحقّها في تحديث هذه الشروط في أيّ وقت، وسيتم نشر إشعار واضح داخل المنصة عند أيّ تحديث. ويُعدّ استمرارك في استخدام المنصة بعد التحديث موافقةً ضمنيةً منك على الشروط الجديدة.

القسم الثالثالالتزام بالأنظمة الوطنية

تحرص منصة "امتياز العربية" على الالتزام الكامل بالأنظمة واللوائح الوطنية ذات العلاقة، ومواكبة الإرشادات الصادرة عن الجهات التنظيمية في المملكة العربية السعودية.

3.1نظام حماية البيانات الشخصية (PDPL)

تلتزم المنصة بتطبيق نظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية في المملكة العربية السعودية، وفق الإطار التنظيمي الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

3.2خدمات الحوسبة السحابية

تعتمد المنصة على خدمات حوسبة سحابية مرخّصة من الفئة (ج) ضمن سجلّ الخدمات المعتمدة لدى هيئة الاتصالات والفضاء والتقنية (CST).

3.3إرشادات الحكومة الرقمية

تتابع المنصة بشكل مستمر الإرشادات الصادرة عن هيئة الحكومة الرقمية (DGA) في ما يتعلق بتطوير وتشغيل المنصات الرقمية، وتسترشد بها في تحسين ممارساتها التقنية والتشغيلية.

3.4معايير الأمن السيبراني

تواكب المنصة باستمرار التحديثات والإرشادات الصادرة عن الهيئة الوطنية للأمن السيبراني، وكذلك منظمة OWASP العالمية لأمن التطبيقات، لضمان توافق خدماتها مع أفضل الممارسات الأمنية المعتمدة محلياً ودولياً.

القسم الرابعالتواصل والاستفسارات

باستخدامك للمنصة، فإنك تُقرّ بقراءة جميع الشروط والسياسات الواردة في هذه الوثيقة وتوافق عليها صراحةً. ولأيّ استفسار أو ملاحظة حول هذه السياسة، يسعدنا تواصلك معنا عبر القنوات الرسمية أدناه.