سياسة الخصوصية

المقدمة

توضح هذه السياسة البيانات التي يجمعها موقع امتثال X التعريفي (EmtithalX)، وكيفية معالجتها، وغرض المعالجة، وأساسها، والجهة المسؤولة عنها. تقتصر هذه السياسة على الموقع التعريفي ونموذج التواصل المرتبط به، ولا تصف معالجة بيانات منصة المنتج، التي تُحكم باتفاقية عميل موقّعة واتفاقية معالجة بيانات (DPA) منفصلة. تستند كل عبارة في هذه السياسة إلى التكوين الفعلي الحالي، ولا تدّعي امتثالًا أو اعتمادًا لم يُؤكَّد.

جهة التحكم في البيانات

يُشار إلى مشغّل الموقع في هذه السياسة باسم «EmtithalX»، وهو مشروع قيد التأسيس في المملكة العربية السعودية. ويتولى المشغّل الحالي تحديد أغراض معالجة بيانات الموقع ووسائلها، ويمكن التواصل بشأن الخصوصية عبر البريد الإلكتروني الموضح في هذه الصفحة.

البيانات المجموعة

يجمع الموقع التعريفي بيانات محدودة تُرسل طوعًا عبر نموذج التواصل فقط. وقد يشمل ذلك:

• الاسم.
• البريد الإلكتروني.
• نوع الطلب.
• رقم الجوال، إذا قُدّم.
• المسمى الوظيفي، إذا قُدّم.
• الرسالة، إذا قُدّمت.
• اسم المنشأة وعدد الموظفين عند طلب العرض التعريفي فقط.

غرض المعالجة وأساسها

تُستخدم البيانات للرد على الطلب، وترتيب العرض التعريفي عند طلبه، وإدارة المتابعة التجارية أو التشغيلية المرتبطة بالطلب.

يستند إرسال نموذج التواصل إلى موافقة صاحب البيانات التي يعبّر عنها بإرسال النموذج بعد اطلاعه على هذه السياسة. لا يجعل تقديم البيانات ولا الموافقة المشار إليها الغرض من المعالجة ملزمًا بأي متطلب نظامي آخر يخضع المسؤول عن البيانات لوجوب الالتزام به باستقلال.

الاستضافة وقاعدة البيانات

الموقع التعريفي مستضاف عبر CranL، وقاعدة بيانات طلبات التواصل هي PostgreSQL، والمنطقة المُعدّة هي Saudi-3 وفق إعدادات CranL الحالية. تُحفظ طلبات التواصل في قاعدة البيانات هذه بشكل منفصل عن بيانات منصة المنتج وبيانات الموظفين والموارد البشرية، ولا تُرسَل إلى خدمات الموقع التعريفي أي بيانات من منصة المنتج.

لا تُدّعى هذه السياسة بأن جميع عمليات المعالجة الخارجية تجري حصرًا داخل المملكة العربية السعودية؛ إذ قد تتم بعض عمليات تسليم البريد أو معالجة صندوق البريد المستقبِل خارج المملكة على النحو الموضح أدناه.

تسليم البريد

تُسلَّم رسائل نموذج التواصل عبر خدمة Resend إلى صندوق البريد المعتمد للاستقبال. ومزوّد صندوق البريد المستقبِل هو «Google Gmail»، ويُفصَح عن اسمه علنًا هنا. قد تتم بعض عمليات تسليم البريد أو معالجة صندوق البريد خارج المملكة العربية السعودية. لا تمرّ عبر مسار نموذج التواصل هذا أي بيانات من منصة المنتج أو بيانات موظفين أو موارد بشرية.

التحليلات الخارجية

لا يستخدم الموقع حاليًا أدوات تحليلات خارجية تتعقب سلوك الزوار.

مدة الاحتفاظ

تُحفظ طلبات التواصل لمدة لا تتجاوز اثني عشر شهرًا من آخر تواصل ذي صلة، ثم تُحذف أو تُخفى هويتها، ما لم يتطلب نظام نافذ الاحتفاظ بها مدة أطول.

الإتلاف

تُحذف البيانات من قاعدة بيانات الموقع وسجلات المتابعة المرتبطة بها وفق إجراء دوري موثق عند انتهاء مدة الاحتفاظ أو انتفاء الغرض.

حماية البيانات

تطبق المنصة ضوابط حماية تقنية وتنظيمية مناسبة لطبيعة الخدمة. وتتضمن بنية المنصة ضوابط لعزل بيانات المستأجرين على مستوى التطبيق وسياسات RLS في PostgreSQL. ويجب التحقق من تفعيل وضع الإنفاذ في البيئة الإنتاجية ضمن إجراءات النشر.

تُشفّر حقول محددة من بيانات الموظفين داخل سجلات الحالات باستخدام AES-256-GCM عند التخزين، وتُحمى البيانات أثناء انتقالها عبر TLS.

تُسجّل العمليات الحساسة والتغييرات المرتبطة بها لدعم المراجعة والمتابعة، مع تنقية البيانات الحساسة من السجل. كما يُطبَّق تحديدٌ لمعدل الطلبات عبر Redis، وتُخزَّن الملفات المرفوعة في تخزين كائني مع التحقق من سلامتها. التفاصيل الكاملة في صفحة حماية البيانات.

حقوق أصحاب البيانات

يمكن لأصحاب البيانات التواصل لطلب الوصول إلى بياناتهم أو تصحيحها أو حذفها. تُعالَج الطلبات وفق الأنظمة السعودية المعمول بها، ويُلتزم بالردّ في الوقت المعقول.

الحوادث الأمنية

تُعالَج الحوادث الأمنية المحتملة وفق إجراءات داخلية، وتُبلَّغ الأطراف المتأثرة والجهات المختصة وفق الأنظمة المعمول بها عند وجود التزام بذلك.

الروابط الخارجية

قد يحتوي الموقع على روابط لمواقع خارجية. لا يتحكم المشغل في محتوى تلك المواقع ولا في ممارسات الخصوصية الخاصة بها، ولا يُعد مسؤولًا عنها.

التعديلات

قد تُحدَّث هذه السياسة. يُنشر تاريخ آخر تحديث في أعلى الصفحة، وتُذكَر التغييرات الجوهرية بتاريخ سريان واضح.

التواصل

لأي استفسار يخص الخصوصية، يمكن التواصل عبر نموذج التواصل في الموقع أو عبر البريد الإلكتروني الموضح في هذه السياسة.