سياسة الخصوصية

1الغرض والنطاق

توضح سياسة الخصوصية هذه كيف تقوم بريفسكاي بجمع واستخدام وتخزين والإفصاح عن وحماية وإتلاف البيانات الشخصية عند زيارتك أو تفاعلك مع موقع privsecai.com.sa ("الموقع"). كما توضح حقوقك وكيفية التواصل معنا أو تقديم شكوى تتعلق بالخصوصية.

بالنسبة للبيانات الشخصية التي تتم معالجتها عبر الموقع، تعمل شركة بريفسكاي ذ.م.م بصفتها "جهة التحكم" (Data Controller) لأنها تحدد أغراض ووسائل المعالجة. تنطبق هذه السياسة فقط على الموقع والاستفسارات ذات الصلة. قد تخضع ارتباطات العملاء، والتسجيل في الدورات التدريبية، وأنشطة التوظيف، والخدمات التعاقدية، وعمليات المعالجة التي تتم نيابة عن العملاء لعقود أو إشعارات أو شروط معالجة بيانات منفصلة.

تهدف هذه السياسة إلى التوافق مع نظام حماية البيانات الشخصية السعودي، ولوائحه التنفيذية، ولائحة نقل البيانات الشخصية خارج المملكة، والأنظمة والمتطلبات التنظيمية الأخرى المعمول بها في المملكة العربية السعودية. تستند ممارسات الأمن السيبراني لدينا أيضاً إلى متطلبات الهيئة الوطنية للأمن السيبراني ذات الصلة والضوابط الأساسية للأمن السيبراني (ECC 2-2024)، حيثما ينطبق ذلك على أنشطتنا.

2البيانات الشخصية التي نعالجها

نحن نتبع مبادئ تقليل البيانات للحد الأدنى، ونسعى إلى معالجة المعلومات الضرورية بشكل معقول فقط للأغراض الموضحة في هذه السياسة.

2.1 المعلومات التي تقدمها طواعية

عند استخدامك لنموذج "اتصل بنا"، أو مراسلتنا عبر البريد الإلكتروني، أو الاتصال بنا، أو التواصل معنا بأي طريقة أخرى، قد نقوم بمعالجة المعلومات التي تختار تقديمها. بناءً على استفسارك، قد يشمل ذلك:

• اسمك واسم عملك أو مؤسستك.
• عنوان بريدك الإلكتروني ورقم هاتفك.
• مُسماك الوظيفي أو دورك المهني، إذا اخترت تقديمه.
• موضوع ومحتوى استفسارك أو رسالتك أو الخدمة المطلوبة.
• أي مستندات أو معلومات إضافية ترسلها إلينا طواعية.

2.2 المعلومات التقنية والأمنية ومعلومات الاستخدام

مثل معظم المواقع الإلكترونية، قد تقوم تقنيات الاستضافة، وتوصيل المحتوى، والأمان، والتحليلات لدينا بمعالجة معلومات تقنية محدودة تلقائياً عند زيارتك للموقع. قد يشمل ذلك عنوان بروتوكول الإنترنت (IP)، وتاريخ ووقت الوصول، ونوع المتصفح والجهاز، ونظام التشغيل، والصفحة المحيلة، والصفحات المعروضة، ومدة الجلسة، وإعدادات اللغة، وملفات تعريف الارتباط أو المعرفات المشابهة، ومعلومات التشخيص أو الأحداث الأمنية.

نستخدم هذه المعلومات لتشغيل الموقع، والحفاظ على إتاحته، واكتشاف إساءة الاستخدام، والتحقيق في الأحداث الأمنية، واستكشاف المشكلات التقنية وإصلاحها، وفهم الأداء العام للموقع. نحن لا نستخدم البيانات التقنية للموقع لإنشاء ملفات تعريف إعلانية أو لاتخاذ قرارات تُحدث آثاراً قانونية أو آثاراً مهمة مشابهة عنك.

2.3 معلومات لا نتعمد جمعها عبر الموقع

• كلمات مرور الحسابات أو معلومات ملف تعريف المستخدم، لأن الموقع لا يتطلب تسجيل حساب.
• معلومات بطاقات الدفع أو الحسابات المصرفية أو الدفع الإلكتروني.
• بيانات الموقع الجغرافي الدقيقة.
• البيانات الشخصية التي يتم الحصول عليها من وسطاء البيانات.
• البيانات الشخصية الحساسة، ما لم تقم بإدراجها طواعية في استفسارك.
• البيانات الشخصية للإعلانات السلوكية أو بيعها لأطراف ثالثة.

3الأغراض، والمسوغات النظامية، وفترة الاحتفاظ

نحن نعالج البيانات الشخصية فقط لأغراض واضحة ومشروعة. اعتماداً على النشاط، نحن نعتمد على موافقتك، أو الحاجة لاتخاذ خطوات بناءً على طلبك أو لإبرام اتفاقية، أو الامتثال لالتزام نظامي، و/أو مصالحنا المشروعة حيثما يسمح نظام حماية البيانات الشخصية (PDPL) وبعد مراعاة حقوقك ومصالحك.

4جمع ملفات تعريف الارتباط (الكوكيز)

ملفات تعريف الارتباط هي ملفات نصية صغيرة أو تقنيات مشابهة توضع أو تُقرأ من جهازك عند زيارة أحد المواقع الإلكترونية. بعض ملفات تعريف الارتباط ضرورية لعمل الموقع بشكل آمن. ملفات تعريف الارتباط الأخرى، مثل ملفات تعريف ارتباط الأداء أو التحليلات، هي اختيارية ولا يتم تنشيطها إلا بعد تقديم موافقتك من خلال شعار ملفات تعريف الارتباط أو إعدادات ملفات تعريف الارتباط.

يمكنك قبول ملفات تعريف الارتباط الاختيارية أو رفضها أو إدارتها من خلال شعار ملفات تعريف الارتباط أو رابط إعدادات ملفات تعريف الارتباط على الموقع. يمكنك أيضاً حذف أو حظر ملفات تعريف الارتباط من خلال إعدادات متصفحك. لا يؤثر سحب الموافقة على قانونية المعالجة التي تمت قبل السحب. يتم عرض أسماء ملفات تعريف الارتباط المحددة، ومقدميها، وأغراضها، وفترات صلاحيتها في لوحة إعدادات ملفات تعريف الارتباط المباشرة بالموقع، والتي تشكل جزءاً من هذه السياسة.

5كيف نجمع البيانات الشخصية

• مباشرة منك عندما ترسل نموذجاً، أو ترسل بريداً إلكترونياً، أو تتصل بنا، أو تتواصل معنا.
• تلقائياً من متصفحك أو جهازك من خلال البنية التحتية للموقع، وسجلات الأمان، وملفات تعريف الارتباط، والتقنيات المشابهة.
• من مزودي الخدمات الذين يدعمون الموقع، ولكن فقط بالقدر اللازم لتشغيل الموقع أو تأمينه أو قياس أدائه.

نحن لا نشتري بيانات شخصية عن زوار الموقع من وسطاء بيانات تابعين لجهات خارجية.

6المعلومات الإلزامية والاختيارية

الحقول المحددة كمطلوبة في نموذج "اتصل بنا" ضرورية بالنسبة لنا لتلقي استفسارك والرد عليه. إذا لم تقدم معلومات الاتصال المطلوبة، فقد لا نتمكن من الرد. أي تفاصيل إضافية هي اختيارية ويجب أن تقتصر على ما هو ذو صلة بطلبك.

ملفات تعريف الارتباط الضرورية جداً مطلوبة للتشغيل الأساسي للموقع وأمانه. ملفات تعريف ارتباط الأداء والتحليلات والتفضيلات هي اختيارية. لن يمنعك رفض ملفات تعريف الارتباط الاختيارية من عرض الموقع الرئيسي أو التواصل معنا.

7المشاركة والإفصاح

نحن لا نبيع أو نؤجر البيانات الشخصية. قد نفصح عن بيانات شخصية محدودة فقط عند الضرورة للجهات التالية:

• موظفي بريفسكاي المصرح لهم الذين يحتاجون إلى المعلومات للرد على استفسارك أو صيانة الموقع.
• مقدمي خدمات استضافة الموقع، والبريد الإلكتروني، والخدمات السحابية، والتحليلات، والأمان، والنسخ الاحتياطي، والدعم الفني الذين يتصرفون بناءً على تعليماتنا.
• المستشارين المهنيين، أو المدققين، أو شركات التأمين حيثما يكون ذلك ضرورياً بشكل معقول ويخضع لالتزامات السرية.
• الجهات المختصة، أو الجهات التنظيمية، أو المحاكم، أو جهات إنفاذ القانون عندما يكون الإفصاح مطلوباً أو مسموحاً به بموجب الأنظمة السعودية.
• كيان خلف فيما يتعلق بعملية دمج قانونية، أو إعادة هيكلة، أو نقل عمل، مع مراعاة السرية المناسبة وضمانات حماية البيانات.

عندما نعين مزود خدمة لمعالجة البيانات الشخصية نيابة عنا، فإننا نسعى لاستخدام مزودين يقدمون ضمانات أمنية وخاصة بالخصوصية مناسبة. يتم استخدام العقود أو الترتيبات المعادلة حيثما لزم الأمر لتحديد السرية، والمعالجة المسموح بها، والإبلاغ عن الحوادث، والإعادة أو الحذف الآمن للبيانات، والامتثال للمتطلبات السعودية المعمول بها.

8التخزين والنقل الدولي

قد يتم تخزين بيانات الموقع والاتصالات في أنظمة تقع في المملكة العربية السعودية أو، بناءً على مزود الخدمة المستخدم، في ولاية قضائية أخرى. نحن لا ننقل البيانات الشخصية خارج المملكة لمجرد الملاءمة. في حال كان النقل الدولي ضرورياً، فسنطبق متطلبات نظام حماية البيانات الشخصية (PDPL) ولائحة نقل البيانات الشخصية خارج المملكة، بما في ذلك تقييمات النقل، والضمانات المناسبة، والحمايات التعاقدية، وأي موافقات أو إعفاءات مطلوبة من الجهة المختصة.

نحن نتخذ خطوات معقولة لضمان ألا يقلل النقل من مستوى الحماية الممنوح لبياناتك الشخصية بموجب الأنظمة السعودية.

9أمن المعلومات واختراقات البيانات

تُطبق بريفسكاي تدابير إدارية وتنظيمية وتقنية قائمة على المخاطر تهدف إلى حماية سرية وسلامة وتوافر البيانات الشخصية. تستند هذه التدابير إلى المتطلبات النظامية والتنظيمية السعودية المعمول بها ومبادئ الضوابط الأساسية (ECC) ذات الصلة الصادرة عن الهيئة الوطنية للأمن السيبراني، بما في ذلك حماية البيانات، وتطبيقات الويب الآمنة، والتحكم في الوصول، والتشفير، وإدارة الثغرات، والتسجيل والمراقبة، وإدارة الحوادث، واستمرارية الأعمال، وأمن الأطراف الثالثة.

قد تشمل التدابير، حسب ما يتناسب مع المخاطر والتقنية المستخدمة:

• بروتوكولات الاتصالات الآمنة مثل HTTPS/TLS.
• قيود الوصول القائمة على الأدوار وضوابط المصادقة.
• التسجيل الأمني، والمراقبة، وإجراءات تصعيد الحوادث.
• ضوابط إدارة البرامج الضارة، والثغرات، والتصحيحات.
• ترتيبات النسخ الاحتياطي، والاسترداد، واستمرارية الأعمال.
• التزامات السرية وتوعية الموظفين.
• متطلبات الأمان والخصوصية لمزودي الخدمات من الأطراف الثالثة المعنيين.

لا توجد خدمة إنترنت آمنة تماماً. في حالة حدوث تسرب للبيانات الشخصية، فسنقوم بالتحقيق فيه واحتوائه ومعالجته. عندما يتطلب نظام حماية البيانات الشخصية الإبلاغ، فسنقوم بإبلاغ الجهة المختصة خلال الإطار الزمني النظامي المعمول به، بما في ذلك خلال 72 ساعة من علمنا بذلك حيثما ينطبق هذا الإطار الزمني، وسنبلغ الأفراد المتأثرين دون تأخير غير مبرر عندما قد يتسبب التسرب في ضرر لبياناتهم أو يتعارض مع حقوقهم أو مصالحهم.

10حقوقك بموجب نظام حماية البيانات الشخصية السعودي

وفقاً لنظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية وأي استثناءات معمول بها، قد تتمتع بالحقوق التالية:

لممارسة أي من حقوقك، أرسل رسالة إلكترونية إلى contact@privsecai.com.sa مع وضع عبارة "طلب خصوصية" (Privacy Request) في سطر الموضوع ووصف طلبك. قد نطلب معلومات ضرورية بشكل معقول للتحقق من هويتك وحماية البيانات الشخصية من الإفصاح غير المصرح به. سنرد خلال الفترة التي يتطلبها النظام وقد نمدد تلك الفترة حيثما يكون مسموحاً وضرورياً بشكل معقول. وسنوضح أي قيد أو رفض نظامي.

11الشكاوى والتواصل مع الجهات التنظيمية

نشجعك على التواصل معنا أولاً حتى نتمكن من مراجعة مخاوفك ومعالجتها. يمكنك إرسال شكوى إلى contact@privsecai.com.sa أو استخدام بيانات الاتصال في القسم 16.

يمكنك أيضاً تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، بصفتها الجهة المختصة، من خلال قنواتها الرسمية أو المنصة الوطنية لحوكمة البيانات. تتوفر المعلومات الرسمية على sdaia.gov.sa و dgp.sdaia.gov.sa.

12التسويق المباشر

إن إرسال استفسار عبر نموذج الاتصال لا يؤدي تلقائياً إلى اشتراكك في التسويق. لن نستخدم بيانات الاتصال الخاصة بك لإرسال رسائل ترويجية ما لم تكن قد طلبتها أو قدمت أي موافقة يتطلبها النظام المعمول به. ستوفر كل رسالة تسويق إلكترونية، في حال استخدامها، طريقة معقولة لإلغاء الاشتراك. نحن لا نشارك تفاصيل نموذج الاتصال مع أطراف ثالثة لأغراضهم التسويقية المستقلة.

13خصوصية الأطفال

الموقع والخدمات المهنية لشركة بريفسكاي موجهة للمؤسسات ومستخدمي الأعمال وليست مصممة للأطفال. نحن لا نسعى عن قصد إلى جمع البيانات الشخصية للأطفال من خلال الموقع. إذا كنت تعتقد أن طفلاً قد قدم بيانات شخصية إلينا دون التصريح المناسب، فيرجى الاتصال بنا حتى نتمكن من مراجعة المعلومات وحذفها بشكل آمن حيثما يقتضي الأمر.

14مواقع الأطراف الثالثة والخدمات المدمجة

قد يحتوي الموقع على روابط لمواقع إلكترونية أو صفحات تواصل اجتماعي أو خدمات خارجية تابعة لأطراف ثالثة. تعمل هذه الأطراف بموجب شروطها وإشعارات الخصوصية الخاصة بها. بريفسكاي ليست مسؤولة عن ممارسات الخصوصية الخاصة بهم. نوصي بمراجعة إشعار الخصوصية المعمول به قبل تقديم بيانات شخصية لأي طرف ثالث.

15التغييرات على هذه السياسة

قد نقوم بتحديث هذه السياسة لتعكس التغييرات في الموقع، أو أنشطة المعالجة لدينا، أو مزودي الخدمات، أو الممارسات الأمنية، أو المتطلبات النظامية والتنظيمية السعودية. سيتم نشر الإصدار الأحدث على الموقع مع تاريخ سريان محدّث. عندما يؤثر أي تغيير جوهرياً على كيفية معالجتنا للبيانات الشخصية، فسنقدم إشعاراً مناسباً ونحصل على الموافقة عند الاقتضاء.

＋ملاحظة حول التوافق التنظيمي

تمت هيكلة سياسة خصوصية الموقع هذه لمعالجة توقعات الشفافية، وتقييد الغرض، وتقليل البيانات للحد الأدنى، وتقييد التخزين، والأمان، والمساءلة، وحقوق أصحاب البيانات الواردة في نظام حماية البيانات الشخصية السعودي ولوائحه التنفيذية. تمت صياغة الالتزامات الأمنية أيضاً بالرجوع إلى موضوعات الضوابط الأساسية للأمن السيبراني (ECC 2-2024) ذات الصلة. يعتمد الامتثال على بقاء التكوين الفعلي لموقع بريفسكاي وممارسات التشغيل متسقة مع هذه السياسة، بما في ذلك حقول نموذج الاتصال، وشعار ملفات تعريف الارتباط، وإعدادات الاحتفاظ بالتحليلات، وترتيبات الاستضافة، وعقود الموردين، وضوابط الوصول، وإجراءات الاستجابة للحوادث.