سياسة الخصوصية

تلتزم شركة سلاسل بابل لتقنية المعلومات (“الشركة”، “نحن”، “لنا”) بحماية خصوصية عملائها وزوار موقعها الإلكتروني. توضّح هذه السياسة كيفية جمع واستخدام وتخزين وحماية ومشاركة بياناتك الشخصية عند استخدامك لموقعنا الإلكتروني وخدماتنا ومنصاتنا.

باستخدامك لخدماتنا أو بتصفح موقعنا أو بتقديم بياناتك لنا، فإنك توافق على الممارسات الموضّحة في هذه السياسة. نُوصي بقراءتها بعناية. إذا كنت لا توافق على أيٍّ من أحكامها، يُرجى عدم استخدام خدماتنا.

تخضع هذه السياسة لنظام حماية البيانات الشخصية (PDPL) الصادر في المملكة العربية السعودية، الذي تُشرف على إنفاذه هيئة البيانات والذكاء الاصطناعي (SDAIA)، والأنظمة ذات الصلة.

2.1 البيانات التي تقدمها مباشرةً

نجمع البيانات التي تُقدّمها لنا طوعًا عند:

• إنشاء الحساب: الاسم الكامل، البريد الإلكتروني، رقم الهاتف، العنوان، اسم الشركة (إن وُجد)، والرقم الضريبي.
• إتمام عمليات الشراء: بيانات الفوترة، معلومات وسيلة الدفع (لا نخزّن أرقام البطاقات الكاملة — تتم معالجتها عبر بوابات دفع آمنة ومعتمدة).
• التواصل مع الدعم الفني: محتوى الرسائل، التذاكر، المرفقات، وسجل المحادثات.
• تعبئة النماذج: أي بيانات تُدخلها في نماذج الاتصال أو الاستبيانات أو طلبات الخدمة.

2.2 البيانات التي نجمعها تلقائيًا

عند زيارتك لموقعنا أو استخدامك لخدماتنا، نجمع تلقائيًا:

• بيانات الجهاز: نوع المتصفح، نظام التشغيل، دقة الشاشة، واللغة المفضلة.
• بيانات الاتصال: عنوان IP، مزوّد خدمة الإنترنت، والموقع الجغرافي التقريبي.
• بيانات الاستخدام: الصفحات التي تزورها، مدة الزيارة، مسار التصفح، الروابط التي تنقر عليها، وأوقات الوصول.
• سجلات الخدمة: سجلات الدخول إلى لوحة التحكم، سجلات العمليات على الحساب، وسجلات استخدام الموارد.

2.3 البيانات من مصادر خارجية

قد نحصل على بيانات من مصادر خارجية تشمل:

• بوابات الدفع (تأكيد المعاملات وحالتها).
• مزودي خدمات التحقق من الهوية والاحتيال.
• مصادر عامة متاحة قانونيًا (سجلات تجارية وغيرها).

نستخدم البيانات المجمّعة للأغراض التالية:

3.1 تقديم الخدمات وإدارتها

• إنشاء وإدارة حسابك وتفعيل الخدمات المطلوبة.
• معالجة المدفوعات وإصدار الفواتير.
• تقديم الدعم الفني وحل المشكلات التقنية.
• إرسال الإشعارات المتعلقة بالخدمة (تجديد، انتهاء، صيانة، تحديثات أمنية).

3.2 تحسين الخدمات

• تحليل أنماط الاستخدام لتحسين أداء الخدمات وتجربة المستخدم.
• تطوير ميزات وخدمات جديدة بناءً على احتياجات العملاء.
• إجراء أبحاث وتحليلات إحصائية مجهولة الهوية.

3.3 الأمان والحماية

• كشف ومنع الاحتيال والأنشطة المشبوهة.
• حماية أنظمتنا وعملائنا من التهديدات الأمنية.
• مراقبة الامتثال لسياسة الاستخدام المقبول.
• التحقيق في الحوادث الأمنية وتوثيقها.

3.4 التواصل التسويقي

• إرسال عروض ترويجية ونشرات إخبارية (بموافقتك المسبقة فقط).
• إعلامك بالمنتجات والخدمات الجديدة التي قد تهمّك.
• يمكنك إلغاء الاشتراك في الرسائل التسويقية في أي وقت عبر رابط إلغاء الاشتراك الموجود في كل رسالة أو من إعدادات حسابك.

3.5 الالتزام القانوني

• الامتثال للأنظمة والقوانين المعمول بها.
• الاستجابة للطلبات القانونية والأوامر القضائية.
• حماية حقوق الشركة ومصالحها القانونية.

نعالج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية:

• تنفيذ العقد: معالجة البيانات اللازمة لتقديم الخدمات التي اشتركت فيها.
• الموافقة: عندما تمنحنا موافقتك الصريحة على معالجة بياناتك لغرض محدد (مثل التسويق).
• المصلحة المشروعة: لتحسين خدماتنا وحماية أنظمتنا ومنع الاحتيال، بشرط ألّا تتعارض مع حقوقك الأساسية.
• الالتزام القانوني: عندما يلزمنا القانون أو الأنظمة بمعالجة أو الاحتفاظ ببيانات معينة.

لا نبيع أو نؤجر أو نتاجر ببياناتك الشخصية لأي أطراف ثالثة بأي شكل من الأشكال.

قد نشارك بياناتك في الحالات المحدودة التالية:

5.1 مقدمو الخدمات

نتعاون مع مقدمي خدمات موثوقين يساعدوننا في تشغيل أعمالنا، مثل: بوابات الدفع، مراكز البيانات، خدمات البريد الإلكتروني، وأدوات التحليل. يخضع هؤلاء المقدمون لاتفاقيات سرية صارمة ولا يُسمح لهم باستخدام بياناتك إلا بالقدر اللازم لتقديم الخدمة المطلوبة.

5.2 الالتزامات القانونية

قد نفصح عن بياناتك عند:

• صدور أمر قضائي أو طلب رسمي من جهة حكومية مختصة.
• ضرورة حماية حقوق الشركة أو سلامتها أو ممتلكاتها.
• الحاجة لمنع نشاط غير قانوني أو التحقيق فيه.
• حماية السلامة الشخصية للمستخدمين أو الجمهور.

5.3 عمليات الشركة

في حالة اندماج الشركة أو استحواذها أو بيع أصولها، قد تُنقل بياناتك إلى الكيان الجديد بشرط التزامه بسياسة خصوصية لا تقل حماية عن هذه السياسة. سيتم إخطارك مسبقًا بأي تغيير.

6.1 ما هي ملفات تعريف الارتباط؟

ملفات تعريف الارتباط هي ملفات نصية صغيرة تُخزّن على جهازك عند زيارة موقعنا. تساعدنا في التعرّف على متصفحك وتذكّر تفضيلاتك.

6.2 أنواع الملفات التي نستخدمها

• ملفات ضرورية: لا غنى عنها لتشغيل الموقع وتقديم الخدمات الأساسية (تسجيل الدخول، إدارة الجلسة، سلة التسوق).
• ملفات الأداء: تجمع بيانات مجهولة عن كيفية استخدام الزوار للموقع لتحسين الأداء والتجربة.
• ملفات الوظائف: تتذكّر تفضيلاتك مثل اللغة والمنطقة الزمنية وإعدادات العرض.
• ملفات التحليل: تُستخدم لفهم سلوك الزوار وتحسين محتوى الموقع وخدماته (مثل Google Analytics).

6.3 التحكم في ملفات الارتباط

يمكنك التحكم في ملفات تعريف الارتباط أو تعطيلها من إعدادات متصفحك. كما يمكنك حذف الملفات الحالية في أي وقت. يُرجى ملاحظة أن تعطيل بعض الملفات قد يؤثر على وظائف الموقع وتجربة الاستخدام.

نحتفظ ببياناتك الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، ما لم يتطلب القانون فترة أطول:

• بيانات الحساب: طوال مدة نشاط الحساب وحتى 90 يومًا بعد إغلاقه.
• بيانات الفوترة: وفقًا للمتطلبات الضريبية والمحاسبية المعمول بها (عادةً 5-7 سنوات).
• سجلات الدعم الفني: سنتان من تاريخ آخر تفاعل.
• سجلات الأمان: سنة واحدة على الأقل وفقًا للمتطلبات التنظيمية.
• بيانات التسويق: حتى إلغاء اشتراكك أو سحب موافقتك.
• بيانات التصفح: 12 شهرًا كحد أقصى.

بعد انتهاء فترة الاحتفاظ، تُحذف البيانات بشكل آمن أو تُجعل مجهولة الهوية بحيث لا يمكن ربطها بشخص محدد.

نطبّق إجراءات أمنية تقنية وإدارية وتنظيمية متقدمة لحماية بياناتك الشخصية من الوصول غير المصرّح به أو التعديل أو الإفصاح أو الإتلاف:

• التشفير: تشفير البيانات أثناء النقل عبر بروتوكول TLS/SSL وأثناء التخزين للبيانات الحساسة.
• التحكم بالوصول: أنظمة صلاحيات صارمة قائمة على مبدأ الحد الأدنى من الامتيازات مع مصادقة متعددة العوامل.
• الحماية المادية: مراكز بيانات مؤمّنة بأنظمة مراقبة وتحكم في الوصول على مدار الساعة.
• المراقبة المستمرة: أنظمة كشف التسلل ومراقبة الأحداث الأمنية 24/7.
• تدريب الموظفين: تدريب دوري لجميع الموظفين على أفضل ممارسات أمن المعلومات وحماية البيانات.
• اختبارات الأمان: اختبارات اختراق وتقييم ثغرات دورية.

رغم جهودنا المستمرة، لا يمكن ضمان الأمان المطلق لأي نظام على الإنترنت. في حال حدوث أي خرق أمني يؤثر على بياناتك، سنُخطرك في أقرب وقت ممكن وفقًا للمتطلبات النظامية ونتخذ الإجراءات اللازمة للحد من الأثر.

وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية، يحق لك ممارسة الحقوق التالية:

• حق الوصول: طلب نسخة من بياناتك الشخصية التي نحتفظ بها ومعرفة كيفية استخدامها.
• حق التصحيح: طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة.
• حق الحذف: طلب حذف بياناتك الشخصية عندما لم تعد ضرورية للأغراض التي جُمعت من أجلها، ما لم يكن هناك أساس قانوني للاحتفاظ بها.
• حق تقييد المعالجة: طلب تقييد معالجة بياناتك في ظروف معينة.
• حق نقل البيانات: الحصول على بياناتك بتنسيق منظّم وشائع الاستخدام وقابل للقراءة آليًا.
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق المباشر أو المصلحة المشروعة.
• حق سحب الموافقة: سحب موافقتك على معالجة بياناتك في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.

لممارسة أيٍّ من هذه الحقوق، يُرجى التواصل معنا عبر البريد الإلكتروني info@salaselbabel.com أو نظام التذاكر. سنستجيب لطلبك خلال 30 يومًا كحد أقصى من تاريخ التحقق من هويتك. قد نطلب منك تقديم وثيقة تعريف قبل معالجة الطلب.

حق التظلم: إذا رأيت أن معالجة بياناتك تخالف نظام حماية البيانات الشخصية (PDPL)، يحق لك تقديم شكوى لدى هيئة البيانات والذكاء الاصطناعي (SDAIA) عبر الموقع الرسمي sdaia.gov.sa.

نلتزم بالمادة (20) من نظام حماية البيانات الشخصية: في حال وقوع حادثة وصول غير مصرّح به إلى بياناتك الشخصية أو الإفصاح عنها أو تعديلها أو إتلافها، فإننا:

• نُخطر هيئة البيانات والذكاء الاصطناعي (SDAIA) خلال 72 ساعة من علمنا بالحادثة عبر القنوات الرسمية التي تحددها الهيئة.
• نُخطر العملاء المتأثرين دون تأخير غير مبرر إذا كانت الحادثة من شأنها أن تُلحق ضررًا جوهريًا بحقوقهم أو مصالحهم، عبر البريد الإلكتروني المسجل في حسابك.
• نُوثّق طبيعة الحادثة، فئات البيانات المتأثرة، عدد العملاء المتأثرين، التدابير المُتّخذة للاحتواء، والإجراءات المُقترحة لتقليل الأثر.
• نُجري مراجعة لاحقة (Post-incident review) لتحديد السبب الجذري وتطبيق الضوابط اللازمة لمنع تكرار الحادثة.

للإبلاغ عن أي اشتباه بحادثة أو ثغرة أمنية تخص بياناتك: راسلنا فورًا عبر security@salaselbabel.com (أو info@salaselbabel.com في حال تعذّر الأول).

خدماتنا غير موجّهة للأشخاص دون 18 عامًا. لا نجمع عمدًا بيانات شخصية من أطفال. إذا علمنا أننا جمعنا بيانات شخصية من شخص دون السن القانونية دون موافقة ولي الأمر، سنتخذ خطوات فورية لحذف تلك البيانات. إذا كنت ولي أمر وتعتقد أن طفلك قدّم بياناته لنا، يُرجى التواصل معنا فورًا.

الإفصاح:تُعالَج بياناتك وتُخزَّن حاليًا على بنية تحتية مستضافة لدى مزوّد “Contabo” في مراكز بيانات بجمهورية فرنسا، مع طبقة شبكة أمامية من “Cloudflare”. وهذا يعني أن جزءًا من معالجة بياناتك يقع خارج المملكة العربية السعودية.

يُجيز نظام حماية البيانات الشخصية (المواد 26-29) نقل البيانات إلى خارج المملكة عند توفّر أحدها: (أ) موافقتك الصريحة بعد إبلاغك بالنقل، (ب) قرار كفاية صادر عن الجهة المختصة بالنسبة لدولة الوجهة، أو (ج) ضمانات تعاقدية وتقنية مناسبة. باستخدامك لخدماتنا فإنك تُقرّ بهذا الإفصاح، ونتخذ التدابير الفنية والتعاقدية المناسبة (تشفير النقل، تشفير البيانات الحساسة عند التخزين، ضوابط الوصول، عقود معالجة بيانات مع الموردين) لحماية بياناتك.

نقوم بمراجعة دورية لخيارات الاستضافة داخل المملكة، وسيتم تحديث هذا القسم عند تغيير موقع المعالجة.

قد يحتوي موقعنا على روابط لمواقع أو خدمات تابعة لأطراف ثالثة. لا نتحكم في ممارسات الخصوصية لهذه المواقع ولسنا مسؤولين عنها. نُوصي بمراجعة سياسات الخصوصية لأي موقع خارجي تزوره من خلال روابط موقعنا. لا يُعتبر وجود رابط على موقعنا تأييدًا أو ضمانًا لمحتوى أو ممارسات الموقع المرتبط.

قد نحدّث هذه السياسة من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية أو التقنية. عند إجراء تعديلات جوهرية:

• سنُخطرك عبر البريد الإلكتروني المسجّل في حسابك.
• سنعرض إشعارًا بارزًا على موقعنا الإلكتروني.
• سنُحدّث تاريخ “آخر تحديث” في أعلى هذه الصفحة.
• سنمنحك فترة لا تقل عن 14 يومًا قبل سريان التعديلات الجوهرية.

استمرارك في استخدام خدماتنا بعد سريان التعديلات يُعدّ قبولاً للسياسة المعدّلة.

إذا كانت لديك أي أسئلة أو استفسارات أو طلبات تتعلق بسياسة الخصوصية أو بممارساتنا في التعامل مع البيانات الشخصية، يسعدنا التواصل معك عبر:

• البريد الإلكتروني: privacy@salaselbabel.com
• البريد الإلكتروني العام: info@salaselbabel.com
• نظام التذاكر: عبر بوابة العملاء.
• العنوان: المملكة العربية السعودية.

إذا لم تكن راضيًا عن استجابتنا، يحق لك تقديم شكوى إلى الجهة التنظيمية المختصة في المملكة العربية السعودية.