سياسة الخصوصية

المقدمة ونطاق السياسة

تحترم بوابة واي الرقمية خصوصية مستخدميها، وتلتزم بالتعامل مع البيانات الشخصية بمسؤولية وشفافية، وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية واللوائح ذات الصلة.

تهدف هذه السياسة إلى توضيح فئات البيانات التي قد تُجمع، وطرق جمعها، وأغراض معالجتها، وكيفية استخدامها وحفظها وحمايتها ومشاركتها وإتلافها، وحقوق أصحاب البيانات وآلية ممارستها.

تسري هذه السياسة على زيارة البوابة، وإنشاء الحسابات، واستخدام الخدمات والأدوات الرقمية المتاحة فيها، والتواصل بشأنها، والاستفادة من الخصائص المرتبطة بها.

ويُعد الاطلاع على هذه السياسة ضروريًا لفهم ممارسات الخصوصية. ولا يُعد مجرد دخول البوابة أو استخدامها موافقةً على كل معالجة تتطلب موافقة مستقلة؛ إذ تستند كل معالجة إلى مسوغها النظامي، وتُطلب الموافقة متى كان ذلك لازمًا.

فئات البيانات التي قد تُجمع

تُجمع البيانات اللازمة لتقديم الخدمة أو تحقيق الغرض المحدد منها، وبالقدر المناسب لطبيعة الاستخدام.

وقد تشمل البيانات التي تُجمع أو تُنشأ أثناء استخدام البوابة، بحسب الخدمة والخصائص المستخدمة، ما يأتي:

أولًا: بيانات الحساب والتواصل

• الاسم واسم المستخدم.
• البريد الإلكتروني ورقم الهاتف.
• بيانات التسجيل والتحقق من الحساب.
• المعلومات التي يقدمها المستخدم عند إنشاء الحساب أو تحديثه أو طلب الدعم.

ثانيًا: بيانات المحتوى والخدمات

• الروابط التي ينشئها المستخدم أو يديرها.
• الصفحات والملفات والبطاقات الرقمية وروابط الفعاليات التي ينشئها أو يرفعها أو يشاركها.
• النصوص والصور والبيانات والمحتويات الأخرى التي يقدمها المستخدم من خلال الخدمات.
• الإعدادات والتفضيلات المرتبطة بالخدمات المستخدمة.

ثالثًا: البيانات التقنية وسجلات الاستخدام

• عنوان بروتوكول الإنترنت (IP) .
• نوع المتصفح وإصداره ونظام التشغيل.
• تاريخ الزيارة ووقتها.
• الصفحات والخصائص التي جرى الوصول إليها.
• سجلات الدخول والخروج والأخطاء والأداء.
• معلومات الاتصال التقنية وحالة الطلبات والملفات المنقولة، بحسب ما تسجله الأنظمة.

رابعًا: بيانات الاستخدام والتحليلات

• التفاعل مع خصائص البوابة.
• الزيارات والنقرات وأداء الروابط والصفحات، إذا كانت هذه القياسات متاحة ومفعلة.
• المؤشرات الفنية اللازمة لتقييم جودة الخدمات وتحسينها.

خامسًا: بيانات المراسلات والدعم

• الاستفسارات والطلبات والشكاوى والبلاغات.
• محتوى المراسلات والمرفقات التي يقدمها المستخدم.
• المعلومات اللازمة لمتابعة الطلب والرد عليه.

سادسًا: بيانات الحماية والأمان

• مؤشرات الدخول غير المعتاد.
• محاولات الوصول غير المصرح به.
• السجلات اللازمة لاكتشاف الاحتيال أو إساءة الاستخدام أو حماية الحسابات والأنظمة.

وقد تُعد بعض البيانات التقنية أو بيانات الاستخدام بيانات شخصية إذا أمكن ربطها بشخص محدد بصورة مباشرة أو غير مباشرة؛ لذلك لا يُفترض أن جميع بيانات السجل مجهولة الهوية في جميع الأحوال.

مصادر البيانات وطرق جمعها

قد تُجمع البيانات من المصادر الآتية:

1. مباشرةً من المستخدم عند التسجيل أو استخدام الخدمات أو إدخال البيانات أو التواصل مع إدارة البوابة.
2. تلقائيًا من الأنظمة التقنية عند زيارة البوابة أو استخدام خصائصها، وفق إعدادات التشغيل والسجلات المتاحة.
3. من مزودي الخدمات التقنية أو الجهات الأخرى، عندما يكون ذلك لازمًا لتقديم الخدمة أو التحقق من عملية أو حماية الحساب أو الامتثال لمتطلب نظامي، وبما تسمح به الأنظمة.

تلتزم البوابة بأن يكون جمع البيانات متناسبًا مع الغرض المحدد وألا يتجاوز القدر اللازم.

وقد يؤدي عدم تقديم بعض البيانات الضرورية إلى تعذر إنشاء الحساب أو إتمام الطلب أو استخدام خدمة معينة.

أغراض جمع البيانات ومعالجتها

تُستخدم البيانات، بحسب طبيعتها والخدمة المقدمة، لتحقيق الأغراض الآتية:

1. إنشاء الحسابات وإدارتها والتحقق منها.
2. تشغيل الخدمات الرقمية المطلوبة وتقديمها وصيانتها.
3. إنشاء الروابط والصفحات والملفات والبطاقات الرقمية وإدارتها وفق الخصائص المتاحة.
4. معالجة الاستفسارات والطلبات والشكاوى وتقديم الدعم الفني.
5. تحسين جودة الخدمات وقياس أدائها وتطوير خصائصها.
6. تشخيص الأعطال والأخطاء التقنية ومعالجتها.
7. حماية الحسابات والأنظمة، ورصد محاولات الاحتيال أو إساءة الاستخدام.
8. إرسال الإشعارات التشغيلية والأمنية المتعلقة بالحساب أو الخدمة.
9. إرسال الرسائل التسويقية وفق المسوغ والضوابط النظامية.
10. الامتثال للأنظمة واللوائح والطلبات النظامية الصادرة من الجهات المختصة.
11. حماية الحقوق والمصالح المشروعة في الحدود التي تسمح بها الأنظمة.
12. تنفيذ الالتزامات التعاقدية المتعلقة بالخدمات التي يطلبها المستخدم.

تستند معالجة البيانات إلى المسوغ النظامي المنطبق على كل حالة، وقد يشمل موافقة صاحب البيانات، أو ضرورة المعالجة لتنفيذ عقد أو تلبية طلب سابق عليه، أو الوفاء بالتزام نظامي، أو أي مسوغ آخر يجيزه النظام.

وعندما تستند المعالجة إلى الموافقة، تُطلب الموافقة وفق المتطلبات النظامية، ويجوز الرجوع عنها وفق الأحكام المطبقة. ولا يؤثر الرجوع عن الموافقة في مشروعية المعالجة التي تمت قبل الرجوع، ولا يمنع استمرار المعالجة إذا وُجد مسوغ نظامي مستقل لذلك.

ملفات تعريف الارتباط والتقنيات المماثلة

قد تستخدم البوابة ملفات تعريف الارتباط أو تقنيات مماثلة، بحسب إعدادات الخدمات المستخدمة، لتحقيق أغراض تشمل:

• تشغيل الوظائف الأساسية وإدارة جلسات الاستخدام.
• حفظ بعض التفضيلات والإعدادات.
• تعزيز الحماية والتحقق من سلامة الاستخدام.
• قياس الأداء وتحليل الاستخدام وتحسين الخدمات، إذا كانت أدوات القياس مفعلة.

وقد تكون ملفات تعريف الارتباط مؤقتة تنتهي بانتهاء جلسة التصفح، أو مستمرة لمدة محددة وفق إعداداتها.

يمكن للمستخدم إدارة ملفات تعريف الارتباط من خلال إعدادات المتصفح، إلا أن تعطيل الملفات الضرورية قد يؤدي إلى تعطل بعض وظائف البوابة أو عدم عملها على النحو المطلوب.

وإذا استُخدمت ملفات أو تقنيات تتطلب موافقة المستخدم، فتُدار الموافقة وفق المتطلبات النظامية ذات الصلة.

التحليلات وقياس الاستخدام

قد تُستخدم السجلات التقنية وبيانات الاستخدام لقياس أداء الخدمات، وتحسين تجربة المستخدم، وتشخيص الأخطاء، وتعزيز الحماية.

وإذا أتاحت إحدى الخدمات قياس الزيارات أو النقرات أو أداء الروابط أو الصفحات، فتُعالج البيانات اللازمة وفق طبيعة الخدمة وإعداداتها.

وقد تعتمد بعض أدوات التحليل على مزودي خدمات خارجيين، وتُراعى عند استخدامها متطلبات حماية البيانات ومشاركة البيانات ونقلها.

ولا يعني عرض الإحصاءات المجمعة أن جميع البيانات الأصلية مجهولة الهوية بالضرورة، كما قد تتأثر دقة القياسات بإعدادات المتصفحات أو أدوات الحجب أو الأنظمة الخارجية أو تأخر تحديث البيانات.

مشاركة البيانات والإفصاح عنها

لا تُشارك البيانات الشخصية إلا عند الحاجة، ولغرض محدد ومسموح به نظامًا، وبالقدر اللازم لتحقيق ذلك الغرض.

وقد تُشارك البيانات، بحسب الخدمة المستخدمة والحاجة الفعلية، مع:

1. مزودي الاستضافة والبنية التحتية والخدمات التقنية.
2. مزودي خدمات الأمن والحماية والدعم الفني.
3. مزودي البريد الإلكتروني والإشعارات والتحليلات، عند استخدام خدماتهم.
4. الجهات اللازمة لتنفيذ الخدمة التي طلبها المستخدم.
5. الجهات الحكومية أو القضائية أو التنظيمية المختصة، متى وُجد مسوغ نظامي للإفصاح.
6. الجهات الأخرى التي يجيز النظام مشاركة البيانات معها، في الحدود التي يحددها ذلك المسوغ.

تُراعى عند مشاركة البيانات الضوابط المناسبة لحماية المعلومات وتحديد صلاحيات الوصول إليها.

ولا تمنح مشاركة البيانات مزود الخدمة حق استخدامها لأغراض مستقلة عن تقديم الخدمة، إلا في الحدود التي يجيزها النظام ويُفصح عنها على النحو المطلوب.

نقل البيانات خارج المملكة

إذا استلزم تشغيل إحدى الخدمات نقل بيانات شخصية إلى خارج المملكة العربية السعودية أو إتاحتها لجهة خارج المملكة، فتُراعى متطلبات نظام حماية البيانات الشخصية واللوائح المنظمة لنقل البيانات خارج المملكة، بما في ذلك الضمانات والإجراءات المطلوبة بحسب الحالة.

ويعتمد نطاق النقل على مزودي الخدمات والبنية التقنية المستخدمة فعليًا، ولا يُفترض حدوث نقل خارج المملكة لمجرد استخدام البوابة.

الاحتفاظ بالبيانات وإتلافها

تُحتفظ البيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو للمدة التي تقتضيها الالتزامات النظامية أو التعاقدية، أو الحاجة المشروعة إلى توثيق العمليات أو حماية الحقوق.

وعند انتفاء الحاجة إلى البيانات، تُتخذ الإجراءات المناسبة لإتلافها أو إخفاء هويتها، ما لم يوجد مسوغ نظامي للاحتفاظ بها مدة أطول.

وتختلف مدد الاحتفاظ بحسب نوع البيانات والغرض من معالجتها وطبيعة الخدمة والمتطلبات النظامية والمطالبات المحتملة واحتياجات أمن المعلومات.

وتُتخذ تدابير مناسبة لمنع الوصول غير المصرح به إلى البيانات المراد إتلافها أو استعادتها، مع مراعاة النسخ الاحتياطية والقيود التقنية ذات الصلة.

أمن المعلومات والحوادث

تُتخذ التدابير التنظيمية والإدارية والتقنية المناسبة لحماية البيانات من الفقد أو التلف أو الوصول أو الإفصاح أو التعديل أو الاستخدام غير المصرح به، بما يتناسب مع طبيعة البيانات ومخاطر معالجتها.

وقد تشمل هذه التدابير، بحسب الأنظمة والإمكانات التقنية المطبقة:

• إدارة صلاحيات الوصول إلى البيانات والأنظمة.
• مراقبة الأنشطة والسجلات الأمنية.
• تأمين الحسابات والأنظمة وتحديث مكوناتها.
• استخدام التشفير حيثما كان مناسبًا.
• اتخاذ إجراءات لاكتشاف الأنشطة المشبوهة ومعالجتها.
• تطبيق إجراءات الاستجابة للحوادث الأمنية.

لا يمكن ضمان خلو أي نظام متصل بالإنترنت من جميع المخاطر بصورة مطلقة، ولا يخل ذلك بالالتزامات النظامية المتعلقة بحماية البيانات أو التعامل مع الحوادث أو الإشعارات الواجب تقديمها.

وقد تُتخذ إجراءات تحقق أو تقييد أو تعليق عند الاشتباه في نشاط ضار، وفق الحاجة والضوابط المعمول بها.

حقوق أصحاب البيانات الشخصية

مع مراعاة الأحكام والاستثناءات الواردة في الأنظمة، يتمتع صاحب البيانات بالحقوق المقررة له نظامًا، ومنها:

1. الحق في العلم: معرفة المسوغ النظامي لجمع بياناته والغرض من جمعها ومعالجتها، والجهات التي قد يُفصح لها عنها، وفق المتطلبات النظامية.
2. الحق في الوصول: طلب الاطلاع على بياناته الشخصية والحصول على نسخة منها، وفق الأحكام المطبقة.
3. الحق في التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة أو غير المحدثة.
4. الحق في الإتلاف: طلب إتلاف البيانات في الحالات التي يجيزها النظام.
5. الحق في الرجوع عن الموافقة: إذا كانت المعالجة قائمة على موافقة صاحب البيانات، وذلك وفق الأحكام النظامية.
6. الحق في تقديم شكوى: تقديم شكوى إلى الجهة المختصة وفق الإجراءات المعمول بها.

تُمارس هذه الحقوق وفق الشروط والإجراءات والاستثناءات النظامية. وقد يُقيد الطلب أو يُرفض إذا انطبق استثناء نظامي، مع توضيح ذلك لصاحب الطلب متى كان ذلك لازمًا.

تقديم طلبات الخصوصية

تُقدم طلبات الخصوصية والاستفسارات والشكاوى من خلال صفحة «تواصل معنا» أو وسيلة التواصل المتاحة في البوابة، مع توضيح نوع الطلب والبيانات أو الحساب محل الطلب بالقدر اللازم.

ويجوز طلب معلومات إضافية للتحقق من هوية مقدم الطلب أو صلاحية من يمثله، على أن يقتصر ذلك على ما يلزم للتحقق.

وتُعالج الطلبات وفق المدد والإجراءات النظامية، ويُبلّغ مقدم الطلب بالنتيجة أو بما يلزم لاستكمال طلبه، بحسب الأحوال.

الرسائل والإشعارات

قد ترسل البوابة رسائل تشغيلية أو أمنية تتعلق بالحساب أو الخدمة أو الطلبات أو التغييرات المهمة.

أما الرسائل التسويقية، فتُرسل وفق المسوغ والضوابط النظامية، ويمكن للمستخدم إيقافها عبر وسيلة إلغاء الاشتراك المتاحة أو التواصل من خلال قنوات البوابة.

ولا يؤدي إيقاف الرسائل التسويقية بالضرورة إلى إيقاف الرسائل الضرورية لتشغيل الخدمة أو حماية الحساب أو الوفاء بالالتزامات النظامية.

الروابط والخدمات الخارجية

قد تتضمن البوابة روابط إلى مواقع أو خدمات يديرها الغير، أو تتيح للمستخدم إنشاء روابط وصفحات وموارد رقمية تؤدي إلى وجهات خارجية.

وتخضع المواقع والخدمات الخارجية لسياسات الجهات التي تديرها، ولا تعني إتاحة الرابط أن البوابة تدير الوجهة أو تتحكم في محتواها أو ممارساتها المتعلقة بالخصوصية.

ويُنصح المستخدم بمراجعة سياسة الخصوصية والشروط الخاصة بالموقع أو الخدمة الخارجية قبل تقديم بياناته إليها أو إتمام أي تعامل من خلالها.

بيانات الغير والقاصرون

إذا أدخل المستخدم بيانات تخص شخصًا آخر أو نشرها أو ضمّنها في رابط أو صفحة أو ملف، فعليه التأكد من وجود المسوغ النظامي اللازم واحترام حقوق أصحاب البيانات.

وعند معالجة بيانات القاصرين أو من لا يملكون الأهلية اللازمة، تُراعى المتطلبات النظامية المتعلقة بالموافقة والتمثيل النظامي والضمانات الخاصة الواجبة التطبيق.

ولا يجوز استخدام خدمات البوابة لجمع بيانات الغير أو نشرها أو معالجتها على نحو يخالف الأنظمة أو ينتهك حقوقهم.

تحديث سياسة الخصوصية والتواصل

يجوز تحديث هذه السياسة عند تطوير الخدمات أو تغيير ممارسات معالجة البيانات أو صدور متطلبات نظامية جديدة.

وتُنشر النسخة المحدثة في البوابة مع بيان تاريخ التحديث. وعندما يتطلب التغيير إشعار المستخدم أو الحصول على موافقته، تُتخذ الإجراءات اللازمة وفق المتطلبات النظامية.

ولا يُعد استمرار استخدام البوابة بديلًا عن الحصول على الموافقة الصريحة متى كانت الموافقة مطلوبة نظامًا.

للاستفسارات والطلبات والشكاوى المتعلقة بالخصوصية، يُرجى استخدام صفحة «تواصل معنا» في البوابة، مع تحديد أن الموضوع يتعلق بحماية البيانات الشخصية.