سياسة الخصوصية وحماية البيانات الشخصية

1. العلاقة القانونية مع شروط وأحكام الاستخدام

تُعد هذه سياسة الخصوصية جزءًا لا يتجزأ من شروط وأحكام استخدام منصة توليف، ويُعتد بهما معًا كوحدة قانونية واحدة:

• يخضع استخدام البيانات الشخصية للأحكام الواردة في هذه السياسة
• يخضع استخدام المنصة والخدمات والأدوات لأحكام شروط وأحكام الاستخدام
• في حال وجود تعارض، تُقدَّم أحكام هذه السياسة فيما يخص حماية البيانات الشخصية فقط

2. الإطار النظامي والالتزام (PDPL)

تلتزم مؤسسة الزاوية السابعة لتقنية المعلومات التزامًا كاملًا بأحكام:

• نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي رقم (م/19)
• لائحته التنفيذية
• أي قرارات أو تعليمات تصدر عن الجهة المختصة في المملكة

3. التعريفات

لأغراض هذه السياسة، يكون للمصطلحات التالية المعاني الآتية:

• البيانات الشخصية: كل بيان يؤدي إلى معرفة شخص طبيعي بشكل مباشر أو غير مباشر
• صاحب البيانات: المستخدم الذي تتعلق به البيانات الشخصية
• المعالجة: أي إجراء يتم على البيانات الشخصية (جمع، حفظ، استخدام، نقل، إتلاف)
• المتحكم: مؤسسة الزاوية السابعة لتقنية المعلومات
• المعالج: أي طرف ثالث يعالج البيانات نيابةً عن المتحكم بموجب عقد

4. نطاق تطبيق السياسة

تنطبق هذه السياسة على:

• جميع مستخدمي منصة توليف
• زوار الموقع الإلكتروني
• المشتركين في الخطط المجانية أو المدفوعة
• البيانات التي تُجمع عبر الموقع، التطبيق، واجهات البرمجة (APIs)، أو قنوات التواصل الرسمية

5. أنواع البيانات الشخصية التي يتم جمعها

6. أغراض جمع ومعالجة البيانات

تتم معالجة البيانات الشخصية للأغراض النظامية التالية فقط:

1. إنشاء الحساب والتحقق من المستخدم
2. تنفيذ العقد وتشغيل الخدمات وفق شروط الاستخدام
3. تقديم خدمات الذكاء الاصطناعي
4. إدارة الاشتراكات والفوترة
5. التواصل والدعم الفني
6. تحسين أداء المنصة وتجربة المستخدم
7. الامتثال للالتزامات النظامية
8. حماية المنصة من الاحتيال أو إساءة الاستخدام

7. الأساس النظامي للمعالجة

تعتمد توليف في معالجة البيانات الشخصية على أحد الأسس التالية:

• موافقة صريحة من صاحب البيانات
• تنفيذ التزام تعاقدي (وفق شروط الاستخدام)
• التزام نظامي
• مصلحة مشروعة لا تتعارض مع حقوق صاحب البيانات

8. مشاركة البيانات والإفصاح عنها

قد يتم مشاركة البيانات الشخصية في الحدود التالية فقط:

• مزودي الخدمات التقنية، السحابية، والدفع الإلكتروني
• الجهات الحكومية أو القضائية المختصة بناءً على طلب نظامي
• أطراف معالجة متعاقدة بموجب اتفاقيات سرية والتزام بـ PDPL

9. نقل البيانات خارج المملكة

لا يتم نقل البيانات الشخصية خارج المملكة العربية السعودية إلا وفق الضوابط المنصوص عليها في نظام PDPL وبعد اتخاذ الضمانات القانونية المعتمدة.

10. أمن وحماية البيانات

تطبق توليف تدابير أمنية تقنية وتنظيمية مناسبة تشمل:

• تشفير البيانات أثناء النقل والتخزين
• حماية البنية التحتية والخوادم
• تقييد صلاحيات الوصول
• مراجعات أمنية دورية

11. مدة الاحتفاظ بالبيانات

تُحتفظ البيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله. بعد انتهاء الغرض يتم: إتلاف البيانات، أو إخفاء هويتها، أو الاحتفاظ بها للمدة النظامية المطلوبة فقط.

12. حقوق صاحب البيانات (وفق PDPL)

يحق لصاحب البيانات:

1. الحق في العلم
2. الحق في الوصول
3. الحق في طلب التصحيح
4. الحق في طلب الإتلاف
5. الحق في سحب الموافقة

13. آلية ممارسة الحقوق

يمكن لصاحب البيانات تقديم طلباته عبر البريد الإلكتروني: support@twleef.com، وستتم المعالجة خلال المدة النظامية بعد التحقق من الهوية.

14. خصوصية القُصّر

لا تستهدف المنصة جمع بيانات من هم دون سن (18) عامًا، وأي بيانات يتم جمعها دون علم تُحذف فورًا.

15. التعديلات على السياسة

يحق لمؤسسة الزاوية السابعة لتقنية المعلومات تعديل هذه السياسة في أي وقت. يُعد استمرار استخدام المنصة بعد نشر التعديلات موافقة صريحة.