سياسة الخصوصية

الجهة المتحكمة بالبيانات المسؤولة عن معالجة بياناتكم الشخصية هي:

نجمع البيانات الشخصية بالحد الأدنى اللازم فقط لتحقيق الأغراض الموضحة في هذه السياسة. وتشمل فئات البيانات التي قد نجمعها:

• بيانات الهوية: الاسم، المسمى الوظيفي، اسم الشركة.
• بيانات التواصل: البريد الإلكتروني، رقم الهاتف، عنوان العمل.
• بيانات المراسلات: الرسائل المقدَّمة عبر نموذج التواصل، ورسائل البريد الإلكتروني، وسجلات المحادثة.
• البيانات التقنية: نوع المتصفح، نظام التشغيل، والطوابع الزمنية لزيارات الصفحات المسجَّلة في سجلات خوادمنا. ولا نقوم بتخزين عناوين IP في سجلات التحليلات لدينا.
• بيانات الاستخدام: الصفحات التي تمت زيارتها، مسجَّلة في سجلات خادم تحفظ الخصوصية. ولا نستخدم كوكيز تحليلية أو أدوات تتبع إعلانية أو بصمة متصفح من أطراف ثالثة.
• سجلات الموافقة الصريحة: عند تفعيلكم لمربع الموافقة في نموذج التواصل، نسجّل إعطاءكم موافقة صريحة، والنص الدقيق الذي عُرض عليكم، وتاريخ ووقت ذلك. ويقوم الخادم بالتحقق من هذا السجل وحفظه كدليل على المعالجة المشروعة بموجب النظام.
• بيانات مكافحة الرسائل غير المرغوبة: عند إرسالكم نموذج التواصل، تقوم أداة Google reCAPTCHA بجمع إشارات تقنية من متصفحكم للتأكد من أنكم لستم برنامجاً آلياً. ولا نرسل أبداً محتوى رسالتكم إلى Google.
• بيانات التوظيف: في حال تقديمكم لوظيفة معلن عنها في صفحة "الوظائف"، السيرة الذاتية وأي رسالة تعريفية ترسلونها إلينا بالبريد الإلكتروني — بما يشمل الخبرة الوظيفية والمؤهلات العلمية وبيانات التواصل التي تختارون تضمينها.
• بيانات ملفات تعريف الارتباط: يُرجى مراجعة سياسة ملفات تعريف الارتباط الخاصة بنا للتفاصيل الكاملة.

نجمع البيانات الشخصية منكم مباشرة. ولا نشتري بيانات شخصية، ولا نحصل عليها من سماسرة بيانات أو شبكات تواصل اجتماعي أو مصادر أخرى من أطراف ثالثة.

لا نجمع بيانات شخصية حساسة (وفق تعريف المادة الثانية من النظام) دون موافقتكم الصريحة.

بموجب النظام، يجوز لنا معالجة بياناتكم الشخصية استناداً إلى واحد أو أكثر من الأسس التالية:

نستخدم بياناتكم الشخصية من أجل: الرد على الاستفسارات وتقديم الدعم للعملاء؛ تقديم وتحسين موقعنا الإلكتروني وخدماتنا؛ إرسال رسائل تسويقية ذات صلة (فقط بموافقتكم المسبقة)؛ تحليل استخدام الموقع لتحسين المحتوى وتجربة المستخدم؛ الامتثال للالتزامات النظامية والتنظيمية المعمول بها؛ تقييم طلبات التوظيف والتواصل مع المرشحين وإدارة عملية التوظيف لدينا؛ واكتشاف ومنع الاحتيال والحوادث الأمنية والمشكلات التقنية.

الرسائل التسويقية: نرسل الرسائل التسويقية فقط عند حصولنا على موافقتكم المسبقة. وتحدد كل رسالة تسويقية هويتنا كمرسل، وتوضح الغرض من الرسالة، وتتضمن وسيلة واضحة ومجانية لإلغاء الاشتراك، تماشياً مع قواعد هيئة الاتصالات والفضاء والتقنية (CST) بشأن الرسائل التجارية غير المرغوب فيها. وإذا اخترتم إلغاء الاشتراك، نتوقف عن الإرسال فوراً، ولا يؤثر ذلك أبداً على ردنا على استفسار سبق أن أرسلتموه.

طلبات التوظيف: تصلنا الطلبات عبر البريد الإلكتروني إلى عنوان التوظيف لدينا وليس عبر نموذج في هذا الموقع. ونستخدم السيرة الذاتية فقط لتقييمكم للوظيفة التي تقدمتم لها وللوظائف الأخرى التي نرى أنها قد تناسبكم، ونشاركها داخلياً فقط مع فريق التوظيف المعني ووظيفة الموارد البشرية ذات العلاقة في مجموعة مناعي.

لستم ملزمين نظاماً بتزويدنا بالبيانات الشخصية، ولا يتطلب تصفح هذا الموقع منكم الكشف عن هويتكم. وحيثما كان حقل النموذج مؤشراً عليه بأنه "مطلوب"، فإن تلك البيانات هي الحد الأدنى الذي نحتاجه للغرض المذكور — وإذا اخترتم عدم تقديمها، فلن نتمكن من إتمام هذا الطلب تحديداً.

• نموذج التواصل: اسمكم، بريد العمل الإلكتروني، نوع الاستفسار، والرسالة مطلوبة لكي نتمكن من التعرف عليكم والرد عليكم. وبدونها لا يمكننا الرد على استفساركم. أما الشركة والهاتف والدولة فهي اختيارية ويمكن تركها فارغة.
• مربع الموافقة: لا يمكن إرسال نموذج التواصل دون تفعيل مربع الموافقة، لأن الموافقة هي الأساس النظامي الذي نعالج استفساركم بموجبه.
• ملفات تعريف الارتباط غير الأساسية: رفضها لا يؤثر على قدرتكم على قراءة أي جزء من هذا الموقع. وستبقى فقط المزايا الاختيارية، مثل الخريطة المضمَّنة في صفحة "التواصل معنا"، معطّلة.

لا نستخدم بياناتكم الشخصية لاتخاذ أي قرار بشأنكم بوسائل آلية بحتة، ولا نقوم بإنشاء ملفات تعريف للزوار.

لا نبيع بياناتكم الشخصية، ولا نشاركها لأغراض إعلانية. ولا نفصح عن البيانات الشخصية إلا للفئات التالية من المستلمين، والتي تعالج كل منها البيانات بناءً على تعليماتنا أو للغرض المحدد الموضح:

تعمل Resend بصفتها معالج بيانات لنا: فهي تتعامل مع بياناتكم فقط بناءً على تعليماتنا ولغرض توصيل رسالة الإشعار حصراً. أما Google وCloudflare فتقدّمان خدماتهما وفق شروطهما الخاصة وتعملان كمتحكمين مستقلين بالبيانات التقنية التي تجمعانها؛ ونحن نضبط إعداداتهما بحيث لا تتلقى سوى الحد الأدنى اللازم، وتحكم سياسات الخصوصية الخاصة بهما تلك المعالجة. وبعض هذه الجهات يعمل خارج المملكة — انظر "نقل البيانات الدولي" أدناه.

لمزيد من المعلومات، يُرجى مراجعة الصفحات الرسمية لهذه الجهات: Google reCAPTCHA، وGoogle Maps Platform، وResend.

يُستضاف هذا الموقع وقاعدة البيانات التي تحفظ استفسارات التواصل على بنية تحتية سحابية تقع في منطقة Microsoft Azure الإمارات الشمالية (دبي، دولة الإمارات العربية المتحدة). وبالتالي، تُخزَّن البيانات الشخصية التي تقدمونها عبر هذا الموقع خارج المملكة العربية السعودية.

نعتمد على هذا الترتيب لأنه أقرب منطقة متاحة توفر مستوى المرونة وضوابط الأمان التي نحتاجها، ونطبّق الضمانات الموضحة في "نقل البيانات الدولي". وإذا رغبتم بمزيد من التفاصيل حول الضمانات المطبقة، يُرجى التواصل مع مسؤول حماية البيانات لدينا عبر [email protected].

نحتفظ ببياناتكم الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك استيفاء المتطلبات النظامية أو التنظيمية أو المحاسبية أو متطلبات إعداد التقارير.

تُنقَل البيانات الشخصية المجمَّعة عبر هذا الموقع خارج المملكة العربية السعودية في حالتين: عند تخزينها على البنية التحتية للاستضافة الموضحة في "أين تُخزَّن بياناتكم"، وعند معالجتها من قِبل مزودي الخدمة المذكورين في "مع من نشارك بياناتكم". ولا ننقل البيانات الشخصية إلى أي مستلم آخر خارج المملكة.

يجيز النظام ولائحة نقل البيانات الشخصية هذا النقل متى كان يخدم غرضاً مشروعاً، ويقتصر على الحد الأدنى اللازم من البيانات، ولا يُخلّ بالأمن الوطني أو المصالح الحيوية للمملكة. وقبل التعاقد مع أي مزود يعالج بيانات شخصية خارج المملكة، نُقيّم عملية النقل وفق هذه الشروط، ونضع الضمان المناسب لكل مزود — سواء كان قرار كفاية صادراً عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) يغطي وجهة النقل، أو التزامات تعاقدية ملزمة لحماية البيانات حيثما لا يوجد قرار كفاية، أو موافقتكم الصريحة حيثما يشترطها النظام.

يجوز لكم الاستفسار عن الضمان المحدد المطبق على مزود معين، وسنخبركم به. يُرجى الكتابة إلى مسؤول حماية البيانات لدينا عبر [email protected].

يمنحكم نظام حماية البيانات الشخصية السعودي الحقوق التالية فيما يتعلق ببياناتكم الشخصية:

لممارسة أي من هذه الحقوق، يُرجى مراسلتنا عبر [email protected]. وسنرد خلال 30 يوماً من الاستلام.

حيثما نعتمد على موافقتكم، يجوز لكم سحبها في أي وقت. وسحب الموافقة سهل بقدر إعطائها، ولا يؤثر على مشروعية أي معالجة تمت قبل السحب.

• ملفات تعريف الارتباط: افتحوا "تفضيلات ملفات تعريف الارتباط" في تذييل الموقع وأوقفوا أي فئة لم تعودوا ترغبون في السماح بها. ويسري التغيير فوراً.
• استفسارات التواصل والتسويق: راسلونا عبر [email protected] لطلب سحب موافقتكم. وسنوقف المعالجة ذات الصلة، وما لم يكن النظام يلزمنا بالاحتفاظ بالسجل، سنحذف البيانات الأساسية.

نحتفظ بسجل الموافقة التي منحتموها — بما يشمل النص الدقيق الذي وافقتم عليه والتاريخ — لنتمكن من إثبات الامتثال للنظام. ويُحتفظ بهذا السجل حتى بعد السحب، لأنه الدليل على أن المعالجة السابقة كانت مشروعة.

إذا لم تكونوا راضين عن طريقة تعاملنا مع بياناتكم الشخصية أو مع طلب تقدمتم به، يُرجى التواصل أولاً مع مسؤول حماية البيانات لدينا عبر [email protected]. ونأخذ كل شكوى على محمل الجد وسنحقق فيها فوراً.

كما يحق لكم تقديم شكوى إلى الجهة الرقابية المختصة في المملكة العربية السعودية، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، التي تشرف على تطبيق النظام. ويمكنكم التواصل مع الهيئة عبر sdaia.gov.sa. والتواصل معنا أولاً ليس شرطاً مسبقاً لممارسة هذا الحق.

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتكم الشخصية من الإتلاف أو الفقدان العرضي أو غير المشروع، أو التغيير، أو الإفصاح أو الوصول غير المصرح به. وتشمل هذه التدابير التشفير أثناء النقل (TLS)، وضوابط الوصول، والتقييمات الأمنية الدورية، وتدريب الموظفين.

البيانات أثناء التخزين: تُحفظ بيانات التواصل المخزَّنة ضمن بنيتنا التحتية المستضافة، ويقتصر الوصول إليها على الموظفين المصرح لهم والعمليات التي تحتاج إليها. ونطبّق ضوابط الأمان المتاحة من خلال إعدادات الاستضافة وقاعدة البيانات لدينا، ويمكننا تقديم مزيد من المعلومات حول الضمانات التقنية الحالية عند الطلب من مسؤول حماية البيانات لدينا.

في حال وقوع اختراق للبيانات الشخصية قد يُلحق ضرراً ببياناتكم الشخصية أو يتعارض مع حقوقكم أو مصالحكم، سنُخطر الجهة المختصة (سدايا) خلال 72 ساعة من علمنا بالاختراق، وفقاً لما تشترطه اللائحة التنفيذية للنظام. وحيثما يُرجَّح أن يُلحق الاختراق ضرراً جسيماً بكم، سنُخطركم أيضاً دون تأخير غير مبرر، موضحين ما حدث والبيانات المتأثرة والخطوات التي يمكنكم اتخاذها لحماية أنفسكم.

لا يوجد نقل عبر الإنترنت آمن تماماً. إذا اعتقدتم أن بياناتكم قد تعرضت للاختراق، يُرجى التواصل معنا فوراً عبر [email protected].

موقعنا غير موجَّه للأفراد دون سن 18 عاماً. ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا اعتقدتم أننا جمعنا عن غير قصد بيانات من طفل، يُرجى التواصل معنا وسنقوم بحذفها فوراً.

تُنشر سياسة الخصوصية هذه باللغة الإنجليزية وعربية ووفي حال نشوء أي تعارض بين النسختين، تسود النسخة العربية أمام محاكم المملكة العربية السعودية وجهاتها المختصة. ويمكنكم التواصل مع مسؤول حماية البيانات لدينا عبر [email protected] إذا رغبتم بشرح هذه السياسة لكم باللغة العربية.

يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو النظام المعمول به. ويوضح تاريخ "آخر تحديث" أعلى هذه الصفحة موعد آخر مراجعة. وسيتم إبلاغكم بالتغييرات الجوهرية عبر إشعار على موقعنا. ونشجعكم على مراجعة هذه السياسة دورياً.

إذا كانت لديكم أسئلة أو استفسارات أو طلبات تتعلق بسياسة الخصوصية هذه أو بممارساتنا في التعامل مع البيانات، يُرجى التواصل مع مسؤول حماية البيانات لدينا: