سياسة الخصوصية

ينطبق هذا الإشعار على شركة NAZZTEC INFORMATION TECHNOLOGY COMPANY في الرياض بالمملكة العربية السعودية، وعلى مواقع NAZZTEC الإلكترونية وعروضها وتقديم خدماتها وأنشطة التوظيف التي تديرها. وقد كُتب ليتوافق مع نظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم (م/19) لعام 1443هـ، ولوائحه التنفيذية، والقواعد الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

إذا كان أي جزء هنا غير واضح، فتواصل معنا على privacy@nazztec.com.sa وسيرد عليك أحد أعضاء فريق الخصوصية لدينا.

1. من نحن وكيف تتواصل معنا

جهة التحكم بالبيانات: NAZZTEC INFORMATION TECHNOLOGY COMPANY.

العنوان المسجل: Regus، برج حمد، الطابق الرابع، طريق فرع الملك فهد، العليا، الرياض 12212، المملكة العربية السعودية.

جهة الاتصال للخصوصية: privacy@nazztec.com.sa

مسؤول حماية البيانات: dpo@nazztec.com.sa

تعمل NAZZTEC من خلال كيانات نظامية مستقلة في المملكة العربية السعودية والهند والولايات المتحدة. وعندما تتعاقد مع كيان محدد، يكون ذلك الكيان هو جهة التحكم بالبيانات الشخصية المعالجة بموجب ذلك التعاقد. وتتشارك الكيانات معايير خصوصية موحدة واتفاقية لنقل البيانات داخل المجموعة.

2. البيانات الشخصية التي نجمعها

لا نجمع إلا ما نحتاج إليه لغرض محدد. ولا نبيع البيانات الشخصية، ولا نستخدمها لتدريب نماذج ذكاء اصطناعي لأطراف ثالثة.

البيانات التي نصادفها أثناء تقديم الخدمات. عند تقديم الاختبارات الأمنية أو التدقيق أو الخدمات المُدارة أو التوظيف، قد نصادف بيانات شخصية محفوظة في أنظمتك. وفي هذا السياق تكون أنت جهة التحكم، وتعمل NAZZTEC بصفتها جهة معالجة وفق تعليماتك الموثّقة، وتحكم ذلك شروط معالجة البيانات في عقد التعاقد. ولا نستخدم تلك البيانات لأي غرض غير تقديم الخدمة المتعاقد عليها.

البيانات الشخصية الحساسة. لا نسعى إلى جمع بيانات شخصية من الفئات الخاصة أو الحساسة عبر موقعنا. وحيثما تتطلبها إجراءات التوظيف أو التأشيرات — مثل اللياقة الطبية أو البيانات الحيوية التي تشترطها سلطات الهجرة — فإننا نجمعها فقط حيث يُلزم بها النظام، مع ضمانات مناسبة، وبموافقتك الصريحة حيثما ينطبق ذلك.

الأطفال. خدماتنا وموقعنا موجهة إلى الشركات والمهنيين. ولا نجمع عن علم بيانات شخصية من أي شخص دون الثامنة عشرة. وإذا كنت تعتقد أن قاصرًا قد زوّدنا ببيانات شخصية، فتواصل مع privacy@nazztec.com.sa وسنحذفها.

3. لماذا نعالج بياناتك والأساس النظامي لذلك

بموجب نظام حماية البيانات الشخصية يجب أن يكون لدينا أساس نظامي صحيح لكل نشاط معالجة. ويوضح الجدول أدناه أغراضنا والأساس الذي نستند إليه لكل منها.

حيثما نستند إلى المصالح المشروعة، أجرينا تقييم موازنة للتأكد من أن مصالحنا لا تطغى على حقوقك وحرياتك. ويمكنك طلب ملخص لذلك التقييم عبر privacy@nazztec.com.sa.

حيثما نستند إلى الموافقة، يمكنك سحبها في أي وقت دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب.

4. مع من نشارك بياناتك

لا نشارك البيانات الشخصية إلا عند وجود حاجة واضحة، ودائمًا بموجب ضوابط تعاقدية. ولا نبيع البيانات الشخصية أو نؤجرها أو نتاجر بها.

• كيانات مجموعة NAZZTEC في المملكة العربية السعودية والهند والولايات المتحدة، حيثما يلزم ذلك لتقديم خدمة أو إدارة العلاقة، بموجب اتفاقية نقل البيانات داخل المجموعة.
• مقدمو الخدمات الذين يعملون كجهات معالجة نيابة عنا — الاستضافة السحابية، ومنصات البريد الإلكتروني والتعاون، وإدارة علاقات العملاء، والتحليلات، وأنظمة التوظيف، والرواتب، والمحاسبة. ويلتزم كل منهم باتفاقية مكتوبة لمعالجة البيانات تشترط السرية والأمن وحذف البيانات أو إعادتها عند انتهاء التعاقد.
• المستشارون المهنيون — المحامون والمدققون وشركات التأمين والمحاسبون، حيثما يلزم ذلك وبموجب واجبات السرية المهنية.
• المقاولون من الباطن والمستشارون المتعاونون، حيثما يكونون جزءًا من فريق التنفيذ، بموجب التزامات مماثلة بالسرية وحماية البيانات.
• الجهات التنظيمية وجهات إنفاذ النظام والمحاكم، حيثما نكون ملزمين نظامًا بالإفصاح أو حيث يكون الإفصاح ضروريًا لإثبات مطالبات نظامية أو الدفاع عنها.
• مشترٍ أو كيان خلف، في حال الاندماج أو الاستحواذ أو إعادة الهيكلة، بموجب التزامات بالسرية ومع إشعار الأفراد المتأثرين حيثما يلزم ذلك.

تتوفر عند الطلب قائمة محدّثة بجهات المعالجة الرئيسية لدينا عبر privacy@nazztec.com.sa.

5. نقل البيانات الشخصية خارج المملكة

تعمل NAZZTEC في المملكة العربية السعودية والهند والولايات المتحدة. وعند نقل البيانات الشخصية خارج المملكة، فإننا نفعل ذلك فقط وفقًا لنظام حماية البيانات الشخصية ولوائحه التنفيذية، وفقط عند تحقق أحد الشروط المسموح بها.

• النقل إلى دولة تعترف الجهة المختصة بأنها توفر مستوى ملائمًا من الحماية.
• النقل بموجب ضمانات مناسبة وتقييم لمخاطر النقل، وفق ما تشترطه اللوائح التنفيذية.
• النقل الضروري لتنفيذ عقد تكون طرفًا فيه.
• النقل بموافقتك الصريحة، حيث لا ينطبق أساس آخر.
• إقامة البيانات: حيثما يتطلب تعاقد مع عميل أو التزام تنظيمي بقاء البيانات الشخصية داخل المملكة، نصمم التعاقد بما يحقق ذلك. ويمكننا التعاقد على الاستضافة داخل المملكة والتنفيذ داخلها عند الحاجة. فأخبرنا منذ البداية إن كان ذلك ينطبق عليك.

6. مدة الاحتفاظ ببياناتك

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للغرض الذي جُمعت من أجله، إضافة إلى أي مدة يقتضيها النظام أو اللوائح أو الدفاع عن المطالبات النظامية. ونراجع جدول الاحتفاظ لدينا سنويًا.

عندما لا تعود البيانات مطلوبة، تُحذف بشكل آمن أو تُجهَّل بشكل لا رجعة فيه. وتُستبدل النسخ الاحتياطية ضمن دورة النسخ الاحتياطي المعتادة.

7. حقوقك

بموجب نظام حماية البيانات الشخصية لك الحقوق التالية فيما يتعلق ببياناتك الشخصية.

• الحق في العلم — معرفة الأساس النظامي والغرض من جمع بياناتك.
• الحق في الوصول — طلب الوصول إلى بياناتك الشخصية المحفوظة لدينا.
• الحق في الحصول على نسخة — تلقي بياناتك الشخصية بصيغة مقروءة وشائعة الاستخدام.
• الحق في التصحيح — تصحيح البيانات غير الدقيقة أو غير المكتملة أو القديمة أو تحديثها.
• الحق في الإتلاف — طلب حذف بياناتك الشخصية عندما لا تعود مطلوبة للغرض الذي جُمعت من أجله، مع مراعاة التزاماتنا النظامية بالاحتفاظ.
• الحق في سحب الموافقة — حيث تستند المعالجة إلى الموافقة، سحبها في أي وقت.

كيف تمارس حقوقك. راسل privacy@nazztec.com.sa أو مسؤول حماية البيانات لدينا على dpo@nazztec.com.sa بطلبك. وقد نطلب معلومات للتحقق من هويتك، ولا نستخدمها إلا لهذا الغرض. وسنرد خلال 30 يومًا. ولا توجد أي رسوم ما لم يكن الطلب غير مبرر بشكل واضح أو مفرطًا، وفي هذه الحالة سنخبرك قبل المتابعة.

الشكاوى. إذا لم تكن راضيًا عن ردنا، يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

8. كيف نحمي بياناتك

أمن المعلومات هو مهنتنا، ونلزم أنفسنا بالمعايير التي نطلب من عملائنا الالتزام بها. وتشمل ضوابطنا:

• تشفير البيانات أثناء النقل (TLS 1.2 أو أعلى) وأثناء التخزين.
• المصادقة متعددة العوامل على جميع الحسابات المؤسسية والإدارية.
• التحكم في الوصول القائم على الأدوار وفق مبدأ الحد الأدنى من الصلاحيات، مع مراجعات دورية للصلاحيات.
• سجلات مركزية ومراقبة أمنية على مدار الساعة لبيئتنا الخاصة.
• حماية الأجهزة الطرفية وإدارة التحديثات وخطوط أساس محصنة لتهيئة الأجهزة.
• فصل بيانات التعاقد مع العملاء، مع ضوابط وصول منفصلة لكل تعاقد.
• التزامات بالسرية والتحقق من خلفية الموظفين بما يتناسب مع أدوارهم.
• تدريب على التوعية الأمنية، بما في ذلك محاكاة التصيد، لجميع الموظفين.
• اتفاقيات مكتوبة لمعالجة البيانات وعناية واجبة أمنية لكل مورد رئيسي.
• خطة موثّقة للاستجابة للحوادث، مختبرة عبر التمارين.
• التخلص الآمن من الوسائط والإتلاف المعتمد للمعدات المُخرجة من الخدمة.

الإبلاغ عن التسربات. إذا وقع تسرب للبيانات الشخصية يُرجّح أن يشكّل خطرًا على حقوقك، فسنُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به حيثما يلزم ذلك، ونُبلغ الأفراد المتأثرين دون تأخير غير مبرر عندما يكون الخطر مرتفعًا.

لا يوجد ضمان مطلق. لا يمكن جعل أي نظام آمنًا بالكامل. ومع أننا نطبّق ضوابط تتناسب مع المخاطر، فلا يمكننا ضمان أمن المعلومات المنقولة إلينا عبر الإنترنت، وأي نقل يكون على مسؤوليتك.

9. ملفات تعريف الارتباط والتقنيات المشابهة

يستخدم موقعنا ملفات تعريف الارتباط والتقنيات المشابهة. ولا تُضبط الملفات غير الضرورية إلا بموافقتك، التي يمكنك تغييرها في أي وقت عبر رابط تفضيلات ملفات تعريف الارتباط في التذييل. وترد التفاصيل الكاملة في سياسة ملفات تعريف الارتباط.

10. روابط الأطراف الثالثة

يحتوي موقعنا على روابط لمواقع أطراف ثالثة، بما في ذلك شركاؤنا التقنيون والجهات التنظيمية وجهات المعايير. ونوفرها لراحتك ولأن الربط بالمصادر الموثوقة ممارسة جيدة. ولسنا مسؤولين عن ممارسات الخصوصية أو محتوى تلك المواقع، ونشجعك على قراءة إشعارات الخصوصية الخاصة بها.

11. التغييرات على هذا الإشعار

نراجع هذا الإشعار مرة واحدة على الأقل سنويًا وكلما تغيّرت معالجتنا بشكل جوهري. ويظهر تاريخ النفاذ في أعلى الصفحة ويُنشر بجانبه ملخص للتغييرات الجوهرية. وحيثما يؤثر تغيير بشكل جوهري في كيفية استخدامنا لبياناتك، فسنُبلغك مباشرة إذا كانت لدينا بيانات التواصل الخاصة بك وكان التغيير يستلزم ذلك.

12. تواصل معنا

لأي سؤال أو طلب أو شكوى تتعلق بالخصوصية:

البريد الإلكتروني: privacy@nazztec.com.sa

مسؤول حماية البيانات: dpo@nazztec.com.sa

Post: Privacy Team, NAZZTEC INFORMATION TECHNOLOGY COMPANY, Regus, Hamad Tower, 4th Floor, King Fahd Branch Road, Al Olaya, Riyadh 12212, Kingdom of Saudi Arabia

نسعى إلى الإقرار باستلام كل استفسار يتعلق بالخصوصية خلال يومي عمل.