1. من نحن ونطاق السياسة
تشغّل منصة iValue جهة مسجلة في المملكة باسم [الاسم القانوني للمنشأة]، سجل تجاري رقم [رقم السجل التجاري]، وعنوانها [العنوان الوطني] (ويشار إليها في هذه السياسة بـ "iValue" أو "نحن").
عند معالجة بيانات زوار الموقع وطلبات العروض والحسابات الإدارية لأغراضنا، نكون الجهة المتحكمة في البيانات. وعند معالجة بيانات العقارات والعملاء والموظفين التي يرفعها العميل إلى المنصة، يعمل العميل عادةً بصفته الجهة المتحكمة وتعمل iValue بصفة معالج للبيانات وفق عقد الخدمة واتفاقية معالجة البيانات.
تطبق هذه السياسة مع نظام حماية البيانات الشخصية السعودي ولائحته التنفيذية والأنظمة ذات الصلة، بصيغها المعدلة من وقت لآخر.
2. البيانات الشخصية التي نجمعها
| الفئة | أمثلة | المصدر |
|---|---|---|
| بيانات التواصل والهوية المهنية | الاسم، المنشأة، المسمى الوظيفي، رقم الجوال، البريد الإلكتروني | منك أو من منشأتك |
| بيانات الحساب والاستخدام | اسم المستخدم، الدور والصلاحيات، سجلات الدخول، الإجراءات داخل المنصة، عنوان IP وبيانات الجهاز | منك وتلقائياً عند الاستخدام |
| بيانات طلب العرض والدعم | الموعد المفضل، المراسلات، الاستفسارات، ملاحظات الدعم | منك |
| بيانات الخدمة التي يدخلها العميل | بيانات التكليف والعقار والمالك والعميل والمعاينة والمرفقات والتقرير والمطالبة المالية | من العميل ومستخدميه |
| بيانات تقنية وتحليلية | نوع المتصفح، الصفحات والخصائص المستخدمة، الأخطاء والأداء، ملفات الارتباط عند تفعيلها | تلقائياً |
نطلب من العملاء عدم إدخال بيانات شخصية حساسة أو بيانات تتجاوز ما يلزم لأغراض التقييم والتشغيل، إلا عند وجود أساس نظامي وضوابط مناسبة.
3. أغراض المعالجة وأساسها النظامي
- إنشاء الحسابات وتقديم المنصة وتنفيذ عقد الخدمة وإدارة الاشتراك.
- تنظيم طلبات العروض والاجتماعات والتواصل بشأن الخدمة.
- تشغيل الخصائص، حفظ السجلات، تقديم الدعم، ومعالجة الأعطال.
- حماية المنصة والمستخدمين، منع إساءة الاستخدام، والتحقق من الهوية والصلاحيات.
- الوفاء بالالتزامات النظامية والمحاسبية، والاستجابة للجهات المختصة.
- تحسين الأداء وتجربة المستخدم باستخدام بيانات مجمعة أو منزوعة الهوية قدر الإمكان.
- إرسال رسائل تعريفية أو تسويقية عند وجود موافقة أو أساس نظامي، مع توفير وسيلة للإلغاء.
نعتمد بحسب الحالة على موافقتك، أو ضرورة تنفيذ عقد تكون طرفاً فيه، أو الوفاء بالتزام نظامي، أو حماية مصالح مشروعة وفق الضوابط النظامية وبما لا يخل بحقوقك. لا نستخدم البيانات لغرض غير متوافق مع الغرض المعلن دون استيفاء المتطلبات النظامية.
5. نقل البيانات خارج المملكة
تستضاف البيانات في [الدولة/المنطقة السحابية]. إذا استلزم تقديم الخدمة نقل بيانات شخصية خارج المملكة، فسيتم ذلك وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبعد تقييم الحاجة والمخاطر وتطبيق الضمانات والموافقات المطلوبة.
6. مدة الاحتفاظ والإتلاف
نحتفظ بالبيانات فقط للمدة اللازمة للغرض الذي جمعت من أجله، أو لتنفيذ العقد، أو للوفاء بمتطلبات نظامية وإثبات الحقوق. يعتمد الجدول النهائي الآتي بعد اعتماده داخلياً:
| الفئة | المدة المقترحة |
|---|---|
| طلبات العرض غير المتحولة إلى عميل | [مثلاً: 12 شهراً] |
| بيانات الحساب والخدمة | مدة العقد و[مدة محددة] بعد انتهائه |
| سجلات الأمن والتدقيق | [مدة محددة وفق سياسة الأمن] |
| النسخ الاحتياطية | [دورة الحذف من النسخ الاحتياطية] |
بعد انتهاء الغرض أو المدة النظامية، نتلف البيانات بطريقة آمنة أو نجعلها مجهولة الهوية، ما لم يوجد التزام نظامي أو نزاع قائم يقتضي الاحتفاظ بها.
7. حماية البيانات والحوادث
نطبق تدابير تقنية وتنظيمية تتناسب مع طبيعة البيانات والمخاطر، مثل إدارة الصلاحيات، التشفير أثناء النقل، التسجيل والمراقبة، النسخ الاحتياطي، وإجراءات الاستجابة للحوادث. لا توجد وسيلة نقل أو تخزين آمنة بصورة مطلقة.
عند وقوع تسرب أو تلف أو وصول غير مشروع إلى بيانات شخصية، نقيم الحادث ونتخذ إجراءات الاحتواء والمعالجة، ونبلغ الجهة المختصة وأصحاب البيانات متى استوجب النظام ذلك.
8. حقوق صاحب البيانات الشخصية
مع مراعاة الحالات والاستثناءات النظامية، يحق لك:
- العلم بالمسوغ النظامي والغرض من جمع بياناتك ومعالجتها.
- الوصول إلى بياناتك الشخصية والاطلاع عليها.
- طلب الحصول على نسخة منها بصيغة واضحة ومقروءة وفق الضوابط.
- طلب تصحيح البيانات غير الدقيقة أو إكمالها أو تحديثها.
- طلب إتلاف البيانات عند انتهاء الحاجة إليها، ما لم يوجد مسوغ نظامي للاحتفاظ.
- سحب الموافقة عندما تكون هي أساس المعالجة، دون التأثير على المعالجة السابقة للسحب.
لممارسة حق، تواصل عبر [privacy@ivalue.sa]. قد نطلب معلومات معقولة للتحقق من الهوية، وسنرد خلال المدد المقررة نظاماً. إذا كانت البيانات تحت تحكم عميل iValue، فقد نحيل الطلب إلى ذلك العميل أو نساعده في الاستجابة.
10. التواصل والشكاوى
للاستفسارات أو طلبات الحقوق أو الشكاوى، تواصل مع مسؤول حماية البيانات:
البريد: [privacy@ivalue.sa]
العنوان: [العنوان الوطني]
الهاتف: [رقم التواصل]
إذا لم تتم معالجة شكواك بصورة مرضية، يحق لك رفع شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي، عبر قنواتها الرسمية على منصة حوكمة البيانات الوطنية.
11. تحديث السياسة
قد نحدث هذه السياسة عند تغير خدماتنا أو ممارسات المعالجة أو المتطلبات النظامية. ننشر النسخة المحدثة مع تاريخ سريانها، ونقدم إشعاراً إضافياً عندما يكون التغيير جوهرياً.
هذه الوثيقة مسودة تشغيلية عامة وليست استشارة قانونية. يجب مواءمتها مع بنية iValue الفعلية وعقود العملاء واتفاقيات المعالجة ومراجعتها من مستشار قانوني مؤهل في المملكة.