سياسة الخصوصية

بند جوهري · حماية البيانات وفق PDPL

تُعالَج بياناتك وفق نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية، وبما يضمن حقوقك كصاحب بيانات.

١-١ تُطبَّق هذه السياسة على جميع البيانات الشخصية التي تجمعها أو تعالجها راسي عبر الموقع، التطبيق، أو أي قناة تواصل أخرى. ١-٢ تخضع هذه السياسة لنظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم م/١٩، ولائحته التنفيذية، وأي تعديلات أو إصدارات لاحقة. ١-٣ هذه السياسة جزء لا يتجزَّأ من الشروط والأحكام، واستخدامك للمنصة يُعدُّ موافقةً صريحة على ممارسات معالجة البيانات الموضَّحة هنا.

«البيانات الشخصية»: كل بيان يُمكن أن يُؤدِّي إلى التعرف على الفرد بشكل محدَّد، أو يجعل التعرف عليه ممكناً عند دمجه ببيانات أخرى. «المعالجة»: أي عملية تتم على البيانات الشخصية، تشمل الجمع، التسجيل، الحفظ، التعديل، الاسترجاع، الاستخدام، الإفصاح، الحذف. «المتحكم»: الجهة التي تُحدِّد غرض ووسائل معالجة البيانات الشخصية؛ المُشغِّل هو المتحكم في بيانات مستخدمي راسي. «المعالج»: الجهة التي تعالج البيانات بالنيابة عن المتحكم. «صاحب البيانات»: الفرد الذي تتعلق به البيانات. «PDPL»: نظام حماية البيانات الشخصية السعودي. «SDAIA»: الهيئة السعودية للبيانات والذكاء الاصطناعي، الجهة المختصة بتطبيق النظام.

المتحكم في البيانات هو: شركة التقاطعات الرقمية • • المقرُّ: الرياض، المملكة العربية السعودية • قنوات التواصل بشأن الخصوصية: عبر صفحة «تواصل معنا» على المنصة.

بيانات التعريف الأساسية: الاسم الكامل، رقم الهوية أو الإقامة، الجنسية، تاريخ الميلاد؛ بيانات التواصل: البريد الإلكتروني، رقم الجوال، العنوان. بيانات الحساب: اسم المستخدم، كلمة المرور المُشفَّرة، تفضيلات الحساب، صلاحياته. البيانات المهنية والتجارية (لمقدِّمي الخدمة): اسم الشركة، رقم السجل التجاري، الترخيص، التصنيف، التخصص، الأعمال السابقة، الشهادات. بيانات المشروع: تفاصيل المشروع، الموقع، الميزانية، الجدول الزمني، المخططات، الصور، الملفات. بيانات المعاملات: سجلات الفواتير، المدفوعات، الفوترة الإلكترونية وفق ZATCA. بيانات الاستخدام التقنية: عنوان IP، المتصفح، نظام التشغيل، معرِّفات الجهاز، تواريخ الزيارة، الصفحات، روابط الإحالة. بيانات التواصل والتفاعل: الرسائل، التقييمات، المراجعات، طلبات الدعم. بيانات الموقع: الموقع التقريبي لربط المشاريع جغرافياً إذا وافق المستخدم.

مباشرة من المستخدم: عند التسجيل، إكمال الملف، طرح المشاريع، تقديم العروض، التواصل مع الدعم. تلقائياً: عبر استخدام المنصة (ملفات الارتباط، سجلات الخادم، التحليلات). من أطراف ثالثة: مزوِّدو التحقق، البوابات الحكومية المرخَّصة، شركاء الفوترة الإلكترونية، مزوِّدو الدفع، التحليلات والتسويق الرقمي.

تشغيل المنصة وتقديم خدماتها (إنشاء الحسابات، نشر المشاريع، استقبال العروض). التحقّق والتأهيل. تنفيذ الالتزامات التعاقدية الناشئة عن الشروط والأحكام. تطوير وتحسين الخدمات وتجربة المستخدم. الامتثال للالتزامات النظامية بما فيها ZATCA وPDPL ونظام مكافحة جرائم المعلوماتية. اكتشاف الاحتيال والاستخدام السيئ، وحماية أمن المنصة. إرسال الإشعارات التشغيلية (ليست تسويقاً). الاتصالات التسويقية فقط عند موافقة صريحة. التحليلات والإحصاءات الداخلية. الاستجابة لطلبات الجهات النظامية. إدارة النزاعات وحماية الحقوق القانونية للمنصة.

الموافقة الصريحة لأغراض محدَّدة (مثل التسويق المباشر). تنفيذ عقد المستخدم مع المنصة. الامتثال لالتزامات نظامية واجبة. المصلحة المشروعة للمتحكم شريطة عدم تغليبها على حقوق صاحب البيانات. حماية المصلحة الحيوية لصاحب البيانات في الحالات الاستثنائية.

نشارك بياناتك الشخصية فقط في الحالات التالية: (١) مع الأطراف الأخرى على المنصة — بيانات الملف المهني تظهر للأطراف ذات العلاقة بالمشروع لأغراض التواصل والتعاقد، بما يتوافق مع دور المستخدم على المنصة. (٢) مع المعالجين الموثوقين — استضافة، تحليلات، فوترة إلكترونية، تحقق من الهوية، دفع، تواصل، خدمة عملاء، ملتزمون باتفاقيات معالجة بيانات (DPA). (٣) مع الجهات النظامية — عند الطلب بشكل نظامي أو بموجب الأنظمة أو لحماية الحقوق. (٤) في حالات إعادة الهيكلة — قد تُنقل البيانات إلى الكيان الخلف وفق الأنظمة. (٥) لحماية الحقوق — منع الاحتيال، الأمن، الدفاع عن المطالبات. لا نبيع البيانات الشخصية لأي طرف ثالث.

٩-١ تُحفظ البيانات الشخصية بشكل أساسي على خوادم داخل المملكة، أو في دول توفِّر مستوى حماية كافياً وفق ضوابط SDAIA. ٩-٢ في حال النقل خارج المملكة، يلتزم المُشغِّل بأحكام PDPL ولائحته ويُطبِّق ضمانات تعاقدية وتقنية. ٩-٣ لن نُنقل بياناتك خارج المملكة لأغراض تتعارض مع الأنظمة المحلية أو دون أساس قانوني واضح.

١٠-١ تحتفظ المنصة بالبيانات للفترة التي يقتضيها تحقيق الأغراض المُعلن عنها، أو الفترة التي تتطلَّبها الأنظمة، أو اللازمة لحماية الحقوق القانونية للمنصة، أيُّها أطول. ١٠-٢ تشمل الفترات متطلبات ZATCA، ومكافحة غسل الأموال، وفترات التقادم، والاحتياج التشغيلي والأمني. ١٠-٣ بعد انتهاء الفترات، يقوم المُشغِّل بحذف البيانات أو تعتيمها أو أرشفتها وفق النظام. ١٠-٤ للمستخدم حق طلب الحذف وفق البند ١٢ شريطة عدم التعارض مع الاحتفاظ النظامي.

نطبِّق إجراءات تقنية وتنظيمية مناسبة: التشفير أثناء النقل (HTTPS/TLS) وعند التخزين؛ ضوابط الوصول وفق الحاجة للمعرفة؛ المصادقة متعددة العوامل للحسابات الإدارية؛ النسخ الاحتياطي وخطط الاسترداد؛ معايير NCA؛ تدريب الموظفين. لا يمكن لأي منظومة ضمان الأمان المطلق. لا يتحمل المُشغِّل مسؤولية الاختراقات الناتجة عن أسباب خارجة عن سيطرته المعقولة بأقصى قدر يسمح به النظام.

وفقاً لـ PDPL يتمتع المستخدم بحق العلم، والوصول، وتصحيح البيانات، وطلب الإتلاف عند انتفاء الحاجة (مع مراعاة الاحتفاظ النظامي)، وسحب الموافقة، والاعتراض خاصة للتسويق، وتقديم شكوى إلى SDAIA. لممارسة الحقوق، التواصل عبر «تواصل معنا». نردُّ خلال المدة النظامية وقد نطلب بيانات للتحقق من الهوية. يحقُّ للمُشغِّل رفض الطلب إذا تعارض مع التزامات نظامية أو حقوق الغير أو كان تعسفياً.

١٣-١ تستخدم المنصة ملفات تعريف الارتباط ووسائل تتبُّع لتحسين التجربة وتذكُّر التفضيلات وتحليل الاستخدام. ١٣-٢ أنواع: أساسية، تفضيلية، تحليلية، تسويقية. ١٣-٣ للمستخدم قبول أو رفض غير الضرورية عبر المتصفح أو لوحة الموافقة. ١٣-٤ تعطيل الأساسية قد يعطل بعض الميزات. راجع الملحق أ (البند ٢١) للتفاصيل.

المنصة غير موجَّهة لمن دون الثامنة عشرة. لا نجمع بيانات القصَر عن قصد. إذا تبيَّن ذلك نلتزم بالحذف فوراً. على ولي الأمر إشعارنا.

قد تحتوي المنصة على روابط لأطراف ثالثة. لا نتحمل مسؤولية ممارسات الخصوصية أو محتواها. ننصح بمراجعة سياسة كل موقع قبل تقديم بيانات.

١٦-١ لا نُرسل تسويقاً إلا بعد موافقة صريحة وفق PDPL ونظام التجارة الإلكترونية. ١٦-٢ للمستخدم إلغاء الاشتراك في أي وقت عبر الروابط أو إعدادات الحساب. ١٦-٣ الرسائل التشغيلية (تأكيدات، مشاريع، فواتير) ضرورية للخدمة ولا تخضع للموافقة التسويقية.

يحقُّ للمُشغِّل تعديل هذه السياسة في أي وقت ويُعلن على المنصة. استمرار الاستخدام قبولاً للنسخة المحدَّثة. ننصح بالمراجعة دورياً.

في حال علم المُشغِّل باختراق فعلي قد يُؤثر جوهرياً على حقوق المستخدمين، نلتزم بإشعار SDAIA والمتأثرين خلال الفترة والطريقة المطلوبة بموجب PDPL ولائحته.

للاستفسار أو الطلب أو الدعم المتعلق بالخصوصية: القناة الأولى «تواصل معنا» على المنصة أو الدعم عبر support@rasi.com.sa مع تحديد طبيعة الطلب (وصول، تصحيح، حذف، اعتراض، إلخ). نلتزم بالرد خلال المدة النظامية المنصوص عليها في PDPL ولائحته. في حال عدم الرضا، يحق التواصل مع SDAIA عبر قنواتها الرسمية.

تخضع هذه السياسة لأنظمة المملكة. أي نزاع يخضع لآلية حل النزاعات في الشروط والأحكام (التحكيم عبر SCCA). صدرت باللغتين العربية والإنجليزية؛ عند التعارض تكون العربية مرجعاً معتمداً وملزِماً.

يُوضِّح هذا الملحق ملفات الارتباط على راسي وإدارتها. ١. ما هي ملفات الارتباط؟ ملفات صغيرة تُحفظ على الجهاز عند الزيارة. ٢. الأنواع: أساسية للتشغيل (لا يمكن تعطيلها)، تفضيلات (لغة وإعدادات)، تحليلات (أداء وسلوك)، تسويق (بعد الموافقة). ٣. الإدارة: لوحة الموافقة، إعدادات المتصفح، إعدادات الحساب. ٤. ملفات أطراف ثالثة تخضع لسياسات تلك الجهات.