سياسة الخصوصية

١. التزامنا بحماية البيانات الشخصية والغرض من جمعها

تستعد «منصة معين» للانطلاق بوصفها وجهة معرفية سعودية متخصصة في تقديم اختبارات المحاكاة والبرامج المعرفية في مجالي الالتزام والحوكمة للأفراد والمنشآت، وتلتزم بصفتها جهة تحكم بحماية خصوصية المستخدمين ومعالجة بياناتهم الشخصية وفق أحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). يقتصر جمع البيانات الشخصية مستقبلاً على ما هو ضروري ومرتبط مباشرةً بتسجيل الاهتمام، وإنشاء الحسابات عند الإطلاق، وإتاحة اختبارات المحاكاة والبرامج المعرفية، والرد على المراسلات الواردة.

٢. المسوغات النظامية لجمع البيانات الشخصية ومعالجتها

تستند «منصة معين» في جمع البيانات الشخصية ومعالجتها إلى المسوغات النظامية المعتمدة في نظام حماية البيانات الشخصية، وفي مقدمتها الموافقة الصريحة لصاحب البيانات الشخصية التي يملك حق العدول عنها في أي وقت دون أن يؤثر ذلك على العمليات التي تمت قبل العدول، إضافةً إلى تنفيذ الالتزامات التعاقدية أو النظامية التي يكون صاحب البيانات طرفاً فيها، وتحقيق المصالح المشروعة للمنصة في تشغيل بيئتها الرقمية وتأمينها دون الإخلال بحقوق صاحب البيانات أو مصالحه.

٣. حقوق صاحب البيانات الشخصية

تكفل المنصة لصاحب البيانات الشخصية ممارسة جميع حقوقه المنصوص عليها في نظام حماية البيانات الشخصية، وتشمل: الحق في العلم بالمسوغ النظامي والغرض من جمع بياناته، والحق في الوصول إلى بياناته الشخصية المتوفرة لدى المنصة والاطلاع عليها، والحق في طلب الحصول على نسخة منها بصيغة مقروءة وواضحة، والحق في طلب تصحيحها أو إتمامها أو تحديثها، والحق في طلب إتلاف ما انتفت الحاجة إليه منها، والحق في العدول عن الموافقة على معالجة بياناته في أي وقت عبر قنوات التواصل المعتمدة.

٤. النقل إلى خارج المملكة والاستضافة الدولية

حرصاً على أعلى معايير الاعتمادية والاستقرار التقني، ستعتمد «منصة معين» عند تشغيل خدماتها على بنية استضافة دولية خارج المملكة العربية السعودية توفر مستوى حماية مكافئاً ومستوفياً للمعايير الأمنية المعتمدة. وتلتزم المنصة في ذلك التزاماً كاملاً بأحكام نظام حماية البيانات الشخصية وضوابط نقل البيانات الشخصية إلى خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مع تطبيق الضمانات الكفيلة بحفظ سرية البيانات الشخصية وصون حقوق أصحابها.

٥. أمن البيانات والإشعار بتسرب البيانات

تُطبّق «منصة معين» حزمة متكاملة من الضوابط والتدابير التقنية والتنظيمية والإدارية لحماية البيانات الشخصية من أي وصول غير مصرح به أو إفصاح أو تعديل أو إتلاف. وفي حال وقوع أي حادث أمني أو تحقق حالة تستوجب الإشعار بتسرب البيانات، تلتزم المنصة بإشعار الجهة المختصة (سدايا) وفق المدد والإجراءات النظامية المحددة، كما تلتزم بإشعار صاحب البيانات الشخصية فوراً إذا كان من شأن التسرب أن يسبب ضرراً جسيماً ببياناته أو يتعارض مع حقوقه ومصالحه، مع بيان التدابير المتخذة لمعالجة الآثار المترتبة.

٦. الاحتفاظ بالبيانات وإتلافها والتواصل بشأن الخصوصية

تحتفظ «منصة معين» بالبيانات الشخصية للمدة اللازمة فقط لتحقيق الأغراض المشروعة التي جُمعت من أجلها، وفور انتفاء الغرض من جمعها أو بناءً على طلب صاحب البيانات المشمول بأحكام النظام، تُبادَر المنصة إلى وقف معالجتها وإتلافها دون تأخير بوسائل تقنية آمنة تمنع الاطلاع عليها أو استعادتها، ما لم يوجد مقتضى نظامي يوجب الاحتفاظ بها لمدة محددة. ويسعدنا استقبال جميع الطلبات المتعلقة بممارسة حقوق صاحب البيانات عبر نموذج حقوق الخصوصية أدناه، أو عبر البريد الإلكتروني المخصص للمنصة.

وتفويجاً للمادة الثالثة من اللائحة التنفيذية لنظام حماية البيانات الشخصية، تُنفَّذ طلبات ممارسة الحقوق خلال مدة لا تتجاوز ثلاثين (30) يوماً من تاريخ تلقي الطلب دون تأخير، وللمتحكّم تمديد هذه المدة بما لا يزيد على ثلاثين (30) يوماً إضافية في الحالات التي يتطلب فيها التنفيذ جهداً إضافياً، بشرط إشعار صاحب البيانات الشخصية مسبقاً بالتمديد ومبرراته.

ولضمان وحدة المعالجة، تُوجَّه طلبات ممارسة حقوق صاحب البيانات الشخصية على النطاقين mu3een.com وmmasoudi.com إلى مكتب الخصوصية المركزي التابع للمتحكّم الواحد للنطاقين، عبر البريد المخصص لشؤون الخصوصية: alternate_email[email protected].

نموذج حقوق الخصوصية (طلبات PDPL)

مارس حقك من هنا — يصل طلبك مباشرة إلى مكتب الخصوصية ([email protected])، وتصلك رسالة تأكيد موقّعة إلكترونياً برقم مرجعي (PV) فور الإرسال، ويُنفَّذ الطلب خلال المدة النظامية المبيّنة أعلاه.