المحتويات
1. المتحكم والتواصل
تعد [[TO BE CONFIRMED]] التي تعمل تحت علامة ALFIDAONE الجهة المسؤولة عن البيانات الشخصية لزوار موقعها المباشرين والعملاء المحتملين ومديري الحسابات وجهات اتصال الفوترة، بحسب الأدوار الفعلية. للاستفسارات والطلبات المتعلقة بالخصوصية: [[TO BE CONFIRMED]]، [[TO BE CONFIRMED]]. العنوان: [[TO BE CONFIRMED]]. يجب مطابقة هذه السياسة مع تدفقات البيانات ومزودي الخدمة الفعليين قبل النشر.
2. فئات البيانات
قد تشمل البيانات معلومات الهوية والتواصل المهني، وسجلات الدخول والتحقق، ومرجع الاشتراك والطلب والفاتورة، ورسائل الدعم، وبيانات الاستخدام التقنية مثل عنوان الإنترنت والجهاز والمتصفح وسجلات الأمن، وتفضيلات التواصل الاختيارية، وسجلات نقاط البيع التي يرفعها العميل. لا ينبغي جمع أرقام البطاقات الكاملة داخل التطبيق إذا أمكن معالجتها عبر مزود دفع معتمد وآمن. ويجب تحديد ملفات تعريف الارتباط والتحليلات الفعلية في [[TO BE CONFIRMED]].
3. الأغراض والأساس النظامي
تُستخدم البيانات اللازمة لتوفير الحسابات وتأمينها وتنفيذ العقود والمدفوعات والفواتير والدعم ومنع الاحتيال والوفاء بواجبات حفظ السجلات والاستجابة للطلبات. يُوثق الأساس النظامي الملائم لكل غرض في سجل أنشطة المعالجة الداخلي. ويتطلب التسويق الاختياري أساساً نظامياً مستقلاً أو موافقة منفصلة عند اشتراطها، ولا يُدمج في قبول الشروط التجارية.
4. بيانات عملاء المنشآت والأدوار
قد يُدخل العميل بيانات موظفيه وعملائه والمتعاملين معه في نظام نقاط البيع. تتحدد مسؤوليات العميل بصفته متحكماً وALFIDAONE بصفته معالجاً أو وفق دور آخر بحسب المعالجة الفعلية والنظام. قبل معالجة بيانات منشآت حقيقية، تُعتمد اتفاقية مناسبة لمعالجة البيانات (DPA) تشمل التعليمات والمعالجين الفرعيين والنقل والاحتفاظ والإبلاغ عن الحوادث والأمن. ولا يحل هذا الإشعار محل تلك الاتفاقية.
5. المشاركة والأطراف الأخرى
لا تُشارك البيانات إلا بالقدر المسموح به واللازم مع مزودي الاستضافة والدفع الآمن والبريد والدعم والاستشاريين المخولين والجهات المختصة. يجب إدراج المزودين الفعليين وأغراضهم في [[TO BE CONFIRMED]]. لا نبيع البيانات الشخصية. وفي حال النقل خارج المملكة، تُطبق الضوابط والضمانات النظامية مع توثيق الوجهة والأساس. ولا يجوز الادعاء بأن جميع البيانات محفوظة داخل المملكة ما لم يثبت ذلك تقنياً.
6. مدة الاحتفاظ والحماية
يقتصر الاحتفاظ بالبيانات على المدة اللازمة للأغراض المحددة أو المدد الموجبة نظاماً، وفق [[TO BE CONFIRMED]] المنشور. تشمل تدابير الحماية المناسبة الصلاحيات المحددة والتشفير أثناء النقل وحماية الاعتمادات والسجلات والنسخ الاحتياطي المختبر والاستجابة للحوادث وعزل بيانات العملاء وضوابط مقدمي المعالجة. لا يمكن ضمان انعدام المخاطر الأمنية بالكامل. وقد تُقيّد طلبات الإتلاف بواجبات احتفاظ ملزمة أو حقوق قانونية قائمة.
7. حقوق الأفراد وخياراتهم
وفق نظام حماية البيانات الشخصية السعودي وشروطه، يمكن طلب العلم بالمعالجة والوصول والحصول على نسخة مقروءة والتصحيح والإتلاف عند انطباق شروطه وسحب الموافقة على المعالجة القائمة عليها. تُقدم الطلبات عبر [[TO BE CONFIRMED]] أو [[TO BE CONFIRMED]]، ويُتحقق من الهوية قبل الإفصاح عن البيانات ويُرد وفق المهل النظامية المطبقة. ولا يؤثر إيقاف التسويق الاختياري على رسائل الخدمة الضرورية.
8. ملفات تعريف الارتباط
تُستخدم الملفات الضرورية للجلسات والأمن. ويجب الإفصاح عن أي تحليلات أو أدوات تسويق مستخدمة فعلياً بأسماء مقدميها وأغراضها وخياراتها المناسبة قبل تشغيلها. لا تُدرج ادعاءات عامة عن أدوات لم يجر حصرها.
9. القُصّر والبيانات الحساسة
الخدمة موجهة إلى مستخدمي حسابات الأعمال المخولين، وليست موجهة مباشرة إلى الأطفال. ويُطلب من عملاء المنشآت تجنب رفع بيانات شخصية حساسة غير ضرورية. وإذا لزمت معالجة بيانات حساسة أو عالية المخاطر، تُطبق ضمانات قانونية وتقنية وموافقات إضافية عند وجوبها.
10. التحديث والتواصل
يُوثق كل تعديل جوهري برقم نسخة وتاريخ نفاذ. للاستفسار: [[TO BE CONFIRMED]]. تسود الأنظمة السعودية وتعليمات الجهات المختصة على ما قد يتعارض معها في هذه المسودة.