سياسة الخصوصية

١. صفتنا تجاه بياناتكم

نتعامل مع البيانات الشخصية بصفتين مختلفتين، ويترتب على كل صفة التزامات مختلفة:

• بصفتنا «جهة تحكّم»: بالنسبة لبيانات زوّار الموقع، والمهتمين الذين يعبّئون نموذج التواصل، وممثلي الجهات التي نتعاقد معها. نحن من يحدد أغراض المعالجة ووسائلها.
• بصفتنا «جهة معالجة»: بالنسبة للبيانات التي تُدخلها الجهات المشتركة داخل منصة مساركم (بيانات موظفيها ومشاريعها ومخاطرها وغيرها). الجهة المشتركة هي جهة التحكّم، ونحن نعالج تلك البيانات وفق تعليماتها واتفاقية الاشتراك المبرمة معها فقط.

٢. البيانات التي نجمعها

نجمع الحد الأدنى من البيانات اللازمة للغرض المعلن، ولا نجمع بيانات لمجرد الاحتمال أن نحتاجها لاحقًا.

٣. أغراض المعالجة وأساسها النظامي

لا نعالج أي بيانات شخصية دون أساس نظامي واضح. الجدول التالي يبيّن ما نعالجه ولماذا:

٤. ملفات تعريف الارتباط والتخزين المحلي

لا يستخدم موقع masarkum.com في وضعه الحالي ملفات تعريف ارتباط تتبّعية ولا أدوات تحليلات من أطراف ثالثة، ولا نبني ملفات اهتمامات إعلانية عن الزوّار.

نستخدم التخزين المحلي في متصفحكم لغرض واحد فقط: تذكّر اختياركم للوضع الفاتح أو الداكن. هذه البيانات لا تغادر جهازكم ولا تصلنا، ويمكنكم مسحها من إعدادات المتصفح.

إذا أُضيفت لاحقًا أدوات تحليلات أو ملفات تعريف ارتباط، يجب تحديث هذا القسم وإضافة آلية للحصول على الموافقة قبل تفعيلها.

٥. مشاركة البيانات

لا نبيع البيانات الشخصية ولا نؤجّرها ولا نتاجر بها بأي صورة. نشاركها في حدود ضيقة ومحددة فقط:

• مزوّدو الخدمات التقنية الذين يمكّنوننا من تشغيل الموقع والمنصة (الاستضافة، البريد، المراقبة التشغيلية)، بموجب عقود تُلزمهم بمستوى حماية لا يقل عمّا نلتزم به.
• الجهات الحكومية والقضائية المختصة، عند وجود طلب نظامي صحيح، وفي حدود ما يوجبه ذلك الطلب.
• مستشارونا المهنيون (قانونيون أو محاسبون) عند الحاجة، وفي حدود مهمتهم.
• قائمة مزوّدي الخدمات الفعليين — يجب حصرها وتسميتها هنا قبل النشر.

٦. نقل البيانات خارج المملكة

الأصل عندنا هو معالجة البيانات وتخزينها داخل المملكة العربية السعودية، ونوفّر خيار الاستضافة داخل المملكة للجهات التي تشترط ذلك.

إن لزم نقل بيانات شخصية خارج المملكة، فلا يتم ذلك إلا وفق ضوابط نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، بما يشمل التحقق من مستوى الحماية في الجهة المستقبِلة واعتماد الضمانات المناسبة كالبنود التعاقدية النموذجية، ودون أن يمسّ النقل الأمن الوطني أو المصالح الحيوية للمملكة.

٧. مدة الاحتفاظ

نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله فقط، ثم نتلفها أو نجعلها مجهولة الهوية بشكل لا يمكن عكسه.

بيانات المهتمين الذين لم يتحوّلوا إلى عملاء: ٢٤ شهرًا من آخر تواصل. بيانات الجهات المشتركة: طوال مدة الاشتراك وللمدة المتفق عليها بعد انتهائه في اتفاقية الاشتراك. السجلات المحاسبية: للمدة التي توجبها الأنظمة ذات العلاقة.

نحتفظ بسجل أنشطة المعالجة طوال مدة المعالجة ولمدة خمس سنوات بعد انتهائها، امتثالًا للائحة التنفيذية.

٨. أمن البيانات

نطبّق ضوابط تنظيمية وتقنية تتناسب مع حساسية البيانات، منها:

• تشفير البيانات أثناء النقل وأثناء التخزين
• صلاحيات مبنية على الأدوار تصل إلى مستوى السجل الواحد، ومبدأ الحد الأدنى من الصلاحية
• سجل تدقيق غير قابل للتعديل لكل عملية وصول أو تغيير جوهري
• فصل بيانات كل جهة مشتركة عن غيرها
• مراجعات دورية للصلاحيات، ونسخ احتياطي مُختبَر، وخطة استجابة للحوادث

٩. الإبلاغ عن حوادث تسريب البيانات

في حال وقوع تسرّب أو تلف أو وصول غير مصرّح به للبيانات الشخصية، نُبلغ الجهة المختصة خلال (٧٢) ساعة من علمنا بالحادثة، ونُخطر أصحاب البيانات دون تأخير غير مبرر متى كان الحادث يُرجّح أن يُلحق ضررًا جسيمًا ببياناتهم أو يتعارض مع حقوقهم.

ويتضمن الإخطار وصف الحادثة وأثرها المحتمل والإجراءات التي اتخذناها للحد منه، وبيانات التواصل مع المسؤول عن حماية البيانات لدينا.

١٠. حقوقكم

يمنحكم نظام حماية البيانات الشخصية الحقوق التالية، ولا نتقاضى مقابلًا لممارستها:

• الحق في العلم: معرفة الأساس النظامي لجمع بياناتكم والغرض منه وكيفية استخدامه.
• الحق في الوصول: الحصول على نسخة من بياناتكم بصيغة واضحة وقابلة للقراءة.
• الحق في التصحيح: تصحيح بياناتكم غير الصحيحة أو غير المكتملة أو القديمة.
• الحق في الإتلاف: طلب إتلاف بياناتكم متى انتفى الغرض من جمعها أو لم تعد لازمة.
• الحق في تقييد المعالجة أو الاعتراض عليها في الحالات التي يجيزها النظام.
• الحق في سحب الموافقة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة قبل السحب.
• الحق في نقل البيانات إلى جهة تحكّم أخرى بصيغة إلكترونية شائعة الاستخدام.

١١. كيف تمارسون حقوقكم

أرسلوا طلبكم إلى privacy@masarkum.com موضّحًا الحق الذي ترغبون في ممارسته. قد نطلب ما يثبت هويتكم قبل التنفيذ حمايةً لبياناتكم من الوصول غير المصرّح به.

نستجيب للطلبات خلال (٣٠) يومًا من تاريخ استلامها، وإذا احتجنا مدة إضافية أخطرناكم بذلك وبسببه قبل انقضاء المدة.

إذا كان طلبكم متعلقًا ببيانات مُدخلة داخل منصة مساركم من قِبل جهة مشتركة، فإن تلك الجهة هي جهة التحكّم، وسنحيلكم إليها ونساندها في الاستجابة لطلبكم.

وإن لم تقتنعوا بردّنا، فلكم الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة.

١٢. المسؤول عن حماية البيانات

عيّنّا مسؤولًا عن حماية البيانات الشخصية للإشراف على الالتزام بالنظام والرد على استفساراتكم وطلباتكم.

للتواصل: privacy@masarkum.com — اسم المسؤول ومنصبه — العنوان الوطني للشركة.

١٣. الذكاء الاصطناعي داخل المنصة

تتضمن منصة مساركم خصائص تعتمد على نماذج ذكاء اصطناعي لصياغة مسودات (مثل مواثيق المشاريع وملخصات السياسات وسرديات المخاطر).

كل مخرج آليّ يُعرض كمسودة تحمل إشارة توضّح أنها مولّدة آليًا، ولا يُعتمد إلا بمراجعة بشرية. ولا تُستخدم بيانات الجهات المشتركة لتدريب نماذج عامة. ويُسجَّل لكل استدعاء إصدارُ النموذج ونسخةُ التعليمات ضمن سجل التدقيق.

١٤. بيانات الأطفال

الموقع والمنصة موجّهان للاستخدام المؤسسي والمهني، ولا يُقصد بهما جمع بيانات من هم دون سن الثامنة عشرة. وإذا علمنا بجمع بيانات كهذه دون سند نظامي، بادرنا إلى إتلافها.

١٥. التعديلات على هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر. ويُنشر تاريخ آخر تحديث أعلى الصفحة، وإذا كان التعديل جوهريًا أخطرنا الجهات المشتركة قبل سريانه بمدة معقولة.

١٦. التواصل معنا

الاسم النظامي للشركة — سجل تجاري رقم ٠٠٠٠٠٠٠٠٠٠ — العنوان الوطني، المملكة العربية السعودية.

للاستفسارات العامة: info@masarkum.com — لشؤون الخصوصية: privacy@masarkum.com.