الخصوصية وحماية البيانات

من نحن ونطاق هذه السياسة

تصدر سياسة الخصوصية هذه عن «جداول» (Jadawel)، مالكة هذا الموقع ومنصّة «جداول» المتاحة على app.jadawl.site، بصفتها المتحكّم بالبيانات الشخصية التي تُجمع عبر الموقع وأثناء التعاقد والدعم، وذلك وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

الأدوار: متحكّم ومعالج

• متحكّم: في بيانات الزوار وطلبات التواصل والمراسلات التجارية وبيانات الحساب الإداري للجهة العميلة، وفي كل ما نقرّر غرضه وطريقة معالجته بأنفسنا.
• معالج: في البيانات التي تُدخلها الجهة العميلة داخل مساحات العمل في المنصّة، بما فيها قواعد البيانات والمرفقات. الجهة العميلة هي المتحكّم بهذه البيانات، ونعالجها بحسب تعليماتها وبموجب اتفاقية معالجة البيانات المبرمة معها.
• نطاق هذه السياسة: الموقع التسويقي وطلبات العرض والتواصل، وحسابات المنصّة وإدارتها، والدعم الفني، والمراسلات المرتبطة بها. ولا تنطبق على بيانات تُعالجها جهة عميلة بموجب اتفاقية مستقلة بينها وبين أصحاب تلك البيانات.

البيانات التي نجمعها ولماذا

نجمع الحدّ اللازم فقط، ولكل فئة غرض واضح وسند نظامي محدّد. لا نطلب عبر الموقع بيانات حساسة كالبيانات الصحية أو المالية أو بيانات الهوية الرسمية، ولا تجمع المنصّة بيانات شخصية لأغراض إعلانية.

أساس المعالجة

الموافقة

عند إرسال طلب تواصل أو الاشتراك في مراسلاتنا، يمكنك سحب موافقتك في أي وقت، دون أن يمسّ ذلك مشروعية ما تمّ قبل السحب.

تنفيذ العقد

لمعالجة ما يلزم لإنشاء الحساب وتشغيل الخدمة وإصدار الفواتير وتقديم الدعم.

المصلحة المشروعة

لأمن الخدمة ومنع إساءة الاستخدام وتشخيص الأعطال وتحسين الموقع، مع موازنة ذلك بحقوقك وعدم استخدامه للتسويق بغير إذن.

التزام نظامي

لحفظ السجلّات المحاسبية والضريبية، والاستجابة للطلبات المشروعة من الجهات المختصة.

ملفات تعريف الارتباط والتخزين المحلي

لا يستخدم هذا الموقع ملفات تعريف ارتباط للتتبّع أو الإعلان أو التحليل عبر الأطراف الثالثة. والقدر الوحيد المحفوظ في متصفّحك هو تفضيل اللغة، لتُعرض الصفحات باللغة التي اخترتها.

• مفتاح التخزين المحلي: jadawel-lang، ويحمل قيمة واحدة (ar أو en)، ويمكنك حذفه من إعدادات المتصفّح في أي وقت دون أن يتأثّر استخدامك للخدمة.
• لا نستخدم أدوات تحليلية تتبع الأفراد، ولا نضمّن شبكات إعلانية أو أزرار مشاركة تجلب ملفات طرف ثالث.
• إن أضفنا مستقبلًا أي قياس مجمّع أو ملف تعريف ارتباط ضروري، فسنحدّث هذه السياسة ونوضّح الغرض قبل تفعيله.

موقع البيانات والنقل خارج المملكة

• الخدمة السحابية تُخزَّن وتُعالَج في مراكز بيانات داخل المملكة العربية السعودية، في مدينة الرياض، بما يشمل قواعد البيانات والمرفقات والنسخ الاحتياطية.
• لا ننقل البيانات الشخصية إلى خارج المملكة ولا نستعين ببنية تحتية خارج حدودها لتخزينها أو معالجتها، التزامًا بالنظام ولائحته التنفيذية ولائحة تنظيم نقل البيانات الشخصية خارج المملكة الصادرة عن سدايا، وبمتطلبات تحديد موقع البيانات في ضوابط الأمن السيبراني للحوسبة السحابية.
• في التركيب المحلي تبقى البيانات كاملةً داخل بنية الجهة العميلة وتحت مسؤوليتها، ولا تصل إلينا أي بيانات تشغيلية إلا إذا طلبت الجهة تدخّلًا في إطار الدعم.

استثناء تقني واحد نُفصح عنه: تسليم البريد الإلكتروني. فقد تمرّ رسالة أُرسلت من الموقع أو من المنصّة عبر مزوّد إرسال بريد يقع خارج المملكة بحكم طبيعة بروتوكول البريد، ويقتصر ما يصل إليه على الحدّ الأدنى اللازم لإتمام الإرسال (عنوان المستلم ونصّ الرسالة)، وبموجب التزامات تعاقدية بالسرية وعدم الاستخدام لغرض آخر.

وإذا طلبت جهة عميلة معالجة بياناتها خارج المملكة لحاجة تشغيلية خاصة بها، فلا يُنفَّذ ذلك إلّا بموافقتها الكتابية وبعد تقييم مستوى الحماية واتخاذ الضمانات التي تفرضها سدايا، وبما لا يخالف الأنظمة السارية.

مدة الاحتفاظ

نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله أو للمدة التي يفرضها النظام، ثم نتلفها أو نحذفها أو نجعلها غير قابلة للربط بأصحابها.

المشاركة والجهات التي تعالج البيانات معنا

• لا نبيع البيانات الشخصية ولا نتشاركها لأغراض تجارية أو إعلانية.
• مزوّدو الاستضافة السحابية داخل المملكة: يشغّلون البنية التحتية التي تعمل عليها الخدمة، وبموجب عقد يعالجون فيه البيانات بتعليماتنا فقط.
• مزوّد البريد الإلكتروني: لتسليم الرسائل والتنبيهات، بما لا يتجاوز الحدّ الأدنى اللازم للإرسال.
• مزوّدو الدعم والأدوات الداخلية: لمساعدتنا في تشغيل الخدمة وتشخيص الأعطال، بصلاحيات محدودة ومسجّلة.
• الجهات المختصة: عند وجود طلب نظامي مكتوب، وبالحدّ الذي يقتضيه الطلب، ومع إبلاغ العميل متى جاز لنا ذلك.

حقوقك وكيف تمارسها

يكفل لك نظام حماية البيانات الشخصية مجموعة من الحقوق، ونمارسها لك عمليًا لا على الورق:

• العلم بأسباب جمع بياناتك والغرض منه، وهو ما توضّحه هذه السياسة فئةً فئة.
• الوصول إلى بياناتك الشخصية لدينا والحصول على نسخة منها بصيغة قابلة للقراءة.
• طلب تصحيح بيانات غير دقيقة أو غير مكتملة أو غير محدّثة.
• طلب إتلاف بياناتك أو حذفها، مع مراعاة ما يوجبه النظام من مدد حفظ.
• سحب موافقتك في أي وقت، دون أثر رجعي على ما تمّ قبل السحب.
• الاعتراض على معالجة معيّنة، وسنوقفها ما لم يوجد سبب نظامي يمنع ذلك.

لطلب أي من هذه الحقوق راسلنا على info@jadawl.site من البريد الذي تعاملت به معنا. نستجيب خلال 30 يومًا من التحقّق من هويتك، وقد نمدّها وفق ما يسمح به النظام إذا كان الطلب معقّدًا، ونُخبرك بالسبب والمدة. ولا تتقاضى مقابلًا على ممارسة الحقوق. وإذا كانت بياناتك داخل مساحة عمل جهة عميلة، فوجّه الطلب إلى تلك الجهة أولًا بوصفها المتحكّم، ونساعدها في تنفيذه.

وإذا رأيت أن معالجتنا تخالف النظام ولم يصلك منّا ما يرضيك، فلك أن تقدّم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة بحماية البيانات الشخصية في المملكة.

كيف نحفظ البيانات

• تشفير الاتصال بالموقع والخدمة بمعيار TLS 1.3، وتشفير التخزين بمعيار AES-256.
• صلاحيات بأقلّ قدر لازم، ومصادقة ثنائية للوصول الإداري، وسجلّ تغييرات يوثّق الأحداث الحسّاسة.
• نسخ احتياطي يومي واستعادة إلى نقطة زمنية محدّدة، مع إجراءات استعادة موثّقة ومُختبرة.
• بيئة إنتاج منفصلة، ولا تُستخدم بيانات العملاء الحقيقية في بيئات الاختبار دون إخفاء هوية.

تفصيل الضوابط والأطر التي نبني عليها موجود في وثيقة الأمان والامتثال، وهي مكمّلة لهذه السياسة.

الانتقال إلى الأمان والامتثال

الإبلاغ عن تسرّب البيانات

• نُفعّل خطة الاستجابة للحوادث فورًا: احتواء الحادث، وإيقاف مصدر التسرّب، وحفظ الأدلة، وتقييم نطاق التأثير.
• نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) دون تأخير، وفي مدة لا تتجاوز 72 ساعة من علمنا بالتسرّب، وفق النموذج المعتمد لديها.
• نُبلغ أصحاب البيانات المتأثّرين عند احتمال أن يلحق بهم ضرر، بلغة واضحة وبما يساعدهم على تجنّب الضرر.
• نُبلغ الجهة العميلة المعنيّة بحكم كوننا معالجًا لها، ونوفّر لها ما تحتاجه للوفاء بالتزاماتها النظامية أمام أصحاب البيانات.
• نُوثّق الحادث وأسبابه الجذرية والإجراءات التصحيحية، ونراجعها لاحقًا لمنع تكرارها.

الأطفال والقُصّر

الخدمة موجّهة إلى الجهات والمنشآت وإلى العاملين فيها، وليست موجّهة إلى الأطفال. ولا نجمع عن قصد بيانات شخصية لمن دون السنّ القانونية، وإذا علمنا بذلك حذفناها دون تأخير. وإذا كان استخدام القُصّر ضروريًا في سياق تعليمي أو حكومي، فيكون بموافقة ولي الأمر وبإشراف الجهة المعنيّة.

التحديثات على هذه السياسة

قد نُحدّث هذه السياسة عند تغيّر ممارساتنا أو الأنظمة ذات الصلة، ويظهر تاريخ آخر تحديث ورقم الإصدار في أعلى الصفحة دائمًا.

• التصحيحات التحريرية تظهر فورًا مع تحديث التاريخ.
• التغييرات الجوهرية نُخطر بها الجهات المتعاقدة قبل نفاذها بمدة لا تقل عن 30 يومًا، حتى يتسنّى لها الاعتراض أو تعديل ترتيباتها.
• يبقى ما تمّ من معالجة قبل التحديث خاضعًا للنسخة التي كانت سارية وقته، ونحفظ الإصدارات السابقة ونتيحها عند الطلب.

التواصل معنا

لكل ما يتعلّق بهذه السياسة أو ببياناتك الشخصية — طلب وصول أو تصحيح أو حذف، أو سؤال قبل التعاقد — راسلنا على info@jadawl.site. وللمواضيع الأمنية نستقبل التبليغ على البريد نفسه مع وسم «أمني» في العنوان، ونؤكّد استلامه ونمضي في التحقيق.