سياسة الخصوصية

٢.المسؤول عن بياناتكم (جهة التحكم)

فيما يتعلق بالبيانات الشخصية التي تُجمع عبر الموقع وأنشطتنا التسويقية والبيعية، فإن جهة التحكم هي:

• الدرع الرقمي للأمن السيبراني (Al Deraa Al Ruqmi for Cybersecurity) (وتعمل تحت العلامة التجارية HAKTIV AI)
• رقم السجل التجاري: 1010978332
• الرقم الضريبي (ضريبة القيمة المضافة): 312038816800003
• العنوان: 8806، طريق الملك خالد الفرعي، الخالدية، 5261، الدرعية 13714، المملكة العربية السعودية
• التواصل بشأن الخصوصية: privacy@haktiv.ai

تمييز مهم. قد تعالج الجهات المشتركة في منصة هاكتيف (عملاؤنا) البيانات الشخصية لموظفيها ومستخدميها داخل المنصة. وفيما يخص تلك البيانات، يكون العميل هو جهة التحكم وتعمل هاكتيف بصفتها جهة معالجة، فلا تعالج البيانات الشخصية إلا وفق التعليمات الموثَّقة الصادرة من العميل بموجب اتفاقية العميل وأحكام معالجة البيانات الملحقة بها. فإذا كنتم من موظفي أو مستخدمي أحد عملاء هاكتيف ولديكم استفسار عن كيفية معالجة بياناتكم داخل المنصة، فنرجو التواصل مع جهتكم أولاً. وتغطي هذه السياسة الموقع وأنشطتنا الخاصة بصفتنا جهة تحكم.

٣.نطاق هذه السياسة

تسري هذه السياسة على البيانات الشخصية التي نعالجها بصفتنا جهة تحكم فيما يتعلق بالموقع، وطلبات العروض التوضيحية والتواصل، والفعاليات، والاتصالات التسويقية، والعلاقات التجارية مع العملاء والشركاء الحاليين والمحتملين. ولا تحل محل إشعارات الخصوصية الخاصة بعملائنا أو بالمواقع الخارجية المرتبطة بالموقع.

٤.البيانات الشخصية التي نجمعها

بحسب طبيعة تعاملكم معنا، قد نجمع ما يلي:

• بيانات التواصل والبيانات المهنية: الاسم، والمسمى الوظيفي، واسم الجهة، والبريد الإلكتروني للعمل، ورقم هاتف العمل.
• بيانات الاستفسارات: محتوى الرسائل التي ترسلونها إلينا، وطلبات العروض التوضيحية، ومحاضر الاجتماعات.
• بيانات التعاقد والفوترة (للعملاء والشركاء): أسماء الموقّعين وجهات التواصل المالية وبيانات الاتصال بهم والسجلات ذات الصلة.
• البيانات التقنية: عنوان بروتوكول الإنترنت (IP)، ونوع الجهاز والمتصفح، ونظام التشغيل، والصفحات المزارة، وبيانات التفاعل، وتُجمع عبر ملفات تعريف الارتباط والتقنيات المشابهة (انظر سياسة ملفات تعريف الارتباط).
• تفضيلات التواصل: خياراتكم بشأن الموافقة على الاتصالات التسويقية أو إلغائها.

ونطبّق مبدأ تقليل البيانات: فلا نجمع من البيانات الشخصية إلا ما يلزم للأغراض المبيَّنة في هذه السياسة.

٥.البيانات الشخصية الحساسة

لا نسعى إلى جمع بيانات شخصية حساسة عبر الموقع (مثل البيانات الصحية أو بيانات السمات الوراثية أو البيانات الحيوية أو البيانات الائتمانية أو البيانات الدالة على التوجهات الدينية أو الفكرية)، ونرجو عدم تزويدنا بها. وإذا اقتضت الحاجة يوماً معالجة بيانات حساسة، فلن نقوم بذلك إلا وفقاً لنظام حماية البيانات الشخصية، بما في ذلك الحصول على الموافقة الصريحة حيثما تُشترط. ولا نستخدم البيانات الشخصية الحساسة لأغراض التسويق.

٦.كيف نجمع البيانات الشخصية

• منكم مباشرة: عند تعبئة نموذج، أو طلب عرض توضيحي، أو التواصل معنا، أو حضور فعالية، أو إبرام اتفاقية معنا.
• تلقائياً: عبر ملفات تعريف الارتباط والتقنيات المشابهة أثناء تصفح الموقع (انظر سياسة ملفات تعريف الارتباط).
• من الغير: قد نتلقى بيانات تواصل مهنية (كالاسم والمسمى الوظيفي وبيانات التواصل الخاصة بالعمل) من مزوّدي بيانات الأعمال أو منظّمي الفعاليات أو الشركاء، ونتعامل مع هذه البيانات وفقاً لنظام حماية البيانات الشخصية.

٧.أغراض المعالجة وأسسها النظامية

لا نعالج البيانات الشخصية إلا لأغراض محددة وواضحة ومشروعة (مبدأ تحديد الغرض) واستناداً إلى أساس نظامي يقرّه نظام حماية البيانات الشخصية:

٨.الموافقة وسحبها

متى استندت معالجتنا إلى موافقتكم - بما في ذلك التسويق المباشر - فلكم سحب تلك الموافقة في أي وقت ودون مقابل، عبر التواصل على privacy@haktiv.ai أو عبر رابط إلغاء الاشتراك في أي رسالة تسويقية. ولا يؤثر سحب الموافقة في المعالجة التي تمت قبل السحب. ولن نجعل الوصول إلى الموقع مشروطاً بالموافقة على معالجةٍ لا يقتضيها تقديمه.

٩.الاتصالات التسويقية

لا نرسل رسائل تسويقية عبر البريد الإلكتروني أو غيره إلا بعد موافقتكم المسبقة، أو وفق ما تجيزه اللوائح السعودية المعمول بها. وتتضمن كل رسالة تسويقية وسيلة واضحة ومجانية لإلغاء الاشتراك. وعند إلغائكم الاشتراك نتوقف عن إرسال الاتصالات التسويقية، مع إمكانية استمرار تواصلنا معكم بشأن استفساراتكم أو اتفاقياتكم القائمة.

١٠.ملفات تعريف الارتباط وتقنيات التتبع

لا يستخدم الموقع إلا ملفات تعريف الارتباط الضرورية لتشغيله، مثل تذكُّر اختياركم للغة. ولا نستخدم حالياً ملفات تحليلات أو إعلانات أو أي ملفات غير ضرورية. وإذا استحدثنا أياً منها مستقبلاً، فسنحدّث سياسة ملفات تعريف الارتباط ونطلب موافقتكم قبل تفعيلها.

١١.اتخاذ القرارات الآلي والتوصيف

لا نستخدم البيانات الشخصية المجموعة عبر الموقع لاتخاذ قرارات آلية تُنشئ آثاراً نظامية أو تمس الأفراد بشكل جوهري. أما خصائص الذكاء الاصطناعي في منصة هاكتيف فتعمل على بيانات العملاء تحت سيطرة العميل ووفق اتفاقية العميل.

١٢.مشاركة البيانات الشخصية

لا نبيع البيانات الشخصية. ولا نشاركها إلا في الحالات الآتية:

• مع مزوّدي الخدمات (جهات المعالجة) الذين يعينوننا على تشغيل الموقع وأعمالنا - مثل مزوّدي الاستضافة السحابية وإدارة علاقات العملاء والبريد والتحليلات - بموجب عقود تُلزمهم بحماية البيانات وعدم معالجتها إلا وفق تعليماتنا. ومن مزوّدينا الرئيسيين حالياً: Google Cloud (الاستضافة، في منطقة سحابية داخل المملكة)، و HubSpot (إدارة علاقات العملاء)، وMicrosoft 365 (البريد والإنتاجية).
• مع المستشارين المهنيين (القانونيين والمحاسبين والمراجعين) عند الاقتضاء ومع الالتزام بالسرية.
• مع الجهات المختصة متى كان الإفصاح واجباً بموجب أنظمة المملكة العربية السعودية أو بموجب أمر ملزم.
• في سياق الصفقات المؤسسية (كالاستثمار أو الاندماج أو الاستحواذ) مع تطبيق الضمانات المناسبة.

١٣.نقل البيانات خارج المملكة

تُستضاف منصتنا وأنظمتنا الأساسية في منطقة سحابية داخل المملكة العربية السعودية، وتبقى بيانات العملاء المعالَجة على المنصة داخل المملكة.

وقد تقوم بعض أدوات الأعمال التي نستخدمها لإدارة الاستفسارات والمبيعات والاتصالات - وهي حالياً نظام إدارة علاقات العملاء (HubSpot) ومنظومة البريد والإنتاجية (Microsoft 365) - بتخزين بيانات التواصل المهنية أو معالجتها على بنية تحتية خارج المملكة. وحيثما حدث ذلك، لا ننقل إلا الحد الأدنى اللازم من البيانات الشخصية، ونطبّق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج حدود المملكة، بما في ذلك الضمانات التعاقدية المناسبة وتقييم المخاطر متى كان مطلوباً.

١٤.الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض المبيَّنة في هذه السياسة أو للوفاء بالمتطلبات النظامية أو التعاقدية بموجب الأنظمة السعودية. ومتى انتفت الحاجة إلى البيانات، نُتلفها أو نحذفها بشكل آمن أو نجعلها مجهولة الهوية.

١٥.أمن البيانات

نطبّق تدابير إدارية وتقنية وتنظيمية مصممة لحماية البيانات الشخصية من الوصول أو الإفصاح غير المصرَّح به أو التعديل أو الفقدان أو الإتلاف، وتشمل إدارة الهوية والصلاحيات، والتشفير أثناء النقل، وسجلات التدقيق، والعزل بين بيئات العملاء، والتزامات السرية على الموظفين. وفي حال وقوع حادثة تسرُّب بيانات شخصية تستوجب الإشعار، نُشعر الجهة المختصة وأصحاب البيانات المتأثرين وفقاً للنظام ولوائحه التنفيذية.

١٦.حقوقكم بموجب نظام حماية البيانات الشخصية

مع مراعاة الشروط والاستثناءات الواردة في النظام، لكم الحقوق الآتية:

• الحق في العلم: معرفة كيفية معالجتنا لبياناتكم الشخصية وأغراضها وأساسها النظامي.
• الحق في الوصول إلى البيانات: طلب الاطلاع على بياناتكم الشخصية لدينا والحصول على نسخة منها بصيغة مقروءة وواضحة.
• الحق في التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة أو غير المحدَّثة أو استكمالها أو تحديثها.
• الحق في الإتلاف: طلب إتلاف بياناتكم الشخصية متى انتفت الحاجة إليها أو كانت معالجتها مخالفة، مع مراعاة متطلبات الحفظ النظامية.
• الحق في سحب الموافقة: في أي وقت، متى كانت المعالجة مستندة إلى الموافقة.

ولا نتقاضى مقابلاً ماليّاً لممارسة هذه الحقوق، ونستجيب للطلبات خلال المدد المقررة في النظام ولوائحه التنفيذية. وقد نحتاج إلى التحقق من هويتكم قبل تنفيذ الطلب.

١٧.كيفية تقديم طلبات الخصوصية

أرسلوا طلبكم إلى privacy@haktiv.ai بعنوان "طلب بشأن البيانات الشخصية" مع بيان الحق الذي ترغبون في ممارسته. ويمكنكم كذلك مراسلتنا على العنوان: 8806، طريق الملك خالد الفرعي، الخالدية، 5261، الدرعية 13714، المملكة العربية السعودية. وإذا تعذّر تنفيذ طلبكم كلياً أو جزئياً، فسنوضّح الأسباب وفق ما تجيزه الأنظمة.

١٨.الشكاوى

إذا رأيتم أن بياناتكم الشخصية عولجت بالمخالفة لنظام حماية البيانات الشخصية، فنرجو التواصل معنا أولاً لنسعى إلى معالجة الأمر. ولكم كذلك الحق في التقدم بشكوى إلى الجهة المختصة في المملكة العربية السعودية (وهي حالياً الهيئة السعودية للبيانات والذكاء الاصطناعي - سدايا) وفق الإجراءات المعمول بها لديها.

١٩.خصوصية الأطفال

الموقع موجَّه لمستخدمي الأعمال ممن أتموا الثامنة عشرة. ولا نجمع عن علمٍ بيانات شخصية من الأطفال. فإذا رأيتم أن طفلاً زوّدنا ببيانات شخصية، فتواصلوا معنا على privacy@haktiv.ai وسنبادر إلى إتلافها.

٢٠.مسؤول حماية البيانات / جهة التواصل بشأن الخصوصية

خصصنا جهة تواصل معنية بالخصوصية لجميع الشؤون المتعلقة بالبيانات الشخصية. لجميع شؤون الخصوصية: privacy@haktiv.ai.

٢١.تحديث هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر بما يعكس تغيّر ممارساتنا أو الأنظمة المعمول بها. ويوضّح تاريخ "آخر تحديث" أحدث مراجعة. وتُعلن التغييرات الجوهرية في الموقع، ونطلب تجديد الموافقة حيثما يوجب النظام ذلك.

٢٢.تواصلوا معنا

• طلبات الخصوصية: privacy@haktiv.ai
• الاستفسارات العامة: hello@haktiv.ai
• العنوان: 8806، طريق الملك خالد الفرعي، الخالدية، 5261، الدرعية 13714، المملكة العربية السعودية