سياسة الخصوصية وحماية البيانات الشخصية

1. المقدمة والالتزام القانوني

تحرص شركة "اتسا الرقمية" (ETSA - Essence Technology Saudi Arabia)، ومقرها التشغيلي في المدينة المنورة بالمملكة العربية السعودية، أشد الحرص على احترام خصوصية عملائها وشركائها وزوار منصاتها الرقمية. توضح هذه الوثيقة الرسمية ("سياسة الخصوصية") كيفية قيامنا بجمع البيانات الشخصية، استخدامها، معالجتها، تخزينها، وحمايتها، وذلك امتثالاً كاملاً لأحكام نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي، واللوائح التنظيمية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) وضوابط الهيئة الوطنية للأمن السيبراني (NCA).

إن استخدامك لموقعنا الإلكتروني، أو طلب استشارة فنية، أو التعاقد على أي من خدماتنا الرقمية (تطوير المواقع، تطبيقات الجوال، حلول الذكاء الاصطناعي، الهوية، التسويق، أو الاستضافة) يعني اطلاعك وموافقتك الصريحة على الممارسات والإجراءات المنصوص عليها في هذه السياسة.

2. فئات البيانات الشخصية التي نقوم بجمعها

نقوم بجمع البيانات الضرورية فقط لتقديم خدماتنا الهندسية والاستشارية بأعلى معايير الجودة، وتصنف هذه البيانات إلى الفئات التالية:

• البيانات التعريفية ومعلومات الاتصال تشمل الاسم الكامل، اسم الشركة أو المؤسسة، البريد الإلكتروني الرسمي، رقم الجوال/الواتساب، المسمى الوظيفي، والعنوان الجغرافي.
• بيانات المشاريع والمتطلبات الفنية المعلومات والملفات التي يشاركها العميل طواعية عبر نماذج التواصل أو الاستبيانات أو اجتماعات دراسة النطاق الفني (Scope of Work)، بما في ذلك أفكار المشاريع، الميزانيات التقديرية، والوثائق التشغيلية.
• البيانات التقنية ومعلومات التصفح تشمل عنوان بروتوكول الإنترنت (IP Address)، نوع المتصفح ونظام التشغيل، التوزيع الجغرافي التقريبي، صفحات التصفح، وسجلات الوصول (Server Logs) التي تُجمع تلقائياً لغرض تحسين الأداء وحماية الخوادم.
• البيانات المالية والتعاقدية بيانات السجل التجاري، الرقم الضريبي، الحسابات البنكية للمنشأة، والفواتير وسجلات الدفع الخاصة بالعقود المبرمة (علماً بأننا لا نحتفظ ببيانات البطاقات الائتمانية مباشرة، بل تُعالج عبر بوابات الدفع الرسمية والمرخصة في المملكة).

3. الأغراض المشروعة لجمع البيانات واستخدامها

نلتزم بعدم استخدام أو معالجة أي بيانات شخصية إلا للأغراض المحددة والمشروعة التي جُمعت من أجلها، وتتمثل في الآتي:

• تنفيذ العقود وتقديم الخدمات الرقمية: دراسة نطاق المشاريع، التخطيط المعماري، تطوير المواقع والتطبيقات، وإدارة البنية التحتية للخوادم.
• التواصل الفني والاستشاري: الرد على استفسارات العملاء، إرسال عروض الأسعار الفنية والمالية، تقديم الدعم الفني الطارئ، وإشعارات الصيانة.
• الامتثال القانوني والتنظيمي: إصدار الفواتير الضريبية المتوافقة مع متطلبات هيئة الزكاة والضريبة والجمارك (ZATCA)، والوفاء بالالتزامات المحاسبية والقانونية.
• تطوير وتحسين المنظومة التقنية: تحليل أنماط الاستخدام لتطوير أداء خوادم الاستضافة، تحسين تجربة المستخدم (UI/UX)، وتعزيز أمان البنية السحابية.

4. سرية المعلومات ومشاركة البيانات مع الغير

تعتبر اتسا الرقمية سرية بيانات العملاء ومشاريعهم خطاً أحمراً؛ فنحن لا نقوم نهائياً ببيع، أو تأجير، أو تداول، أو إفصاح بياناتك الشخصية لأي طرف ثالث لغرض تسويقي أو تجاري مستقل.

يقتصر الإفصاح عن البيانات في أضيق الحدود المهنية والقانونية على الحالات التالية فقط:

• مزودي البنية التحتية والخدمات السحابية: مراكز البيانات وخدمات الاستضافة السحابية المعتمدة (مثل AWS، Google Cloud، أو مراكز البيانات المحلية داخل المملكة) وذلك لغرض تشغيل الخوادم وحفظ قواعد البيانات تحت اتفاقيات سرية صارمة.
• الالتزام بالأنظمة والأوامر القضائية: امتثالاً للأنظمة المعمول بها في المملكة العربية السعودية، أو استجابة لطلب رسمي مشروع من الجهات القضائية أو الرقابية المختصة.
• اتفاقيات عدم الإفصاح (NDA): نلتزم بتوقيع اتفاقيات عدم إفصاح رسمية مع شركائنا وعملائنا قبل مراجعة أي تفاصيل حساسة أو أكواد مصدرية خاصة بمشاريعهم.

5. تخزين البيانات، الأمان والسيادة الرقمية

نطبق في اتسا الرقمية تدابير أمنية، تنظيمية، وهندسية متقدمة لحماية بياناتك من الوصول غير المصرح به، أو التعديل، أو التسريب، أو التلف. تشمل هذه التدابير:

• التشفير المتقدم: تشفير البيانات أثناء النقل (In-Transit) باستخدام بروتوكولات SSL/TLS، وتشفير قواعد البيانات والملفات الحساسة عند الحفظ (At-Rest).
• السيادة المحلية للبيانات: نوفر لعملائنا من الجهات الحكومية، الهيئات، والشركات الكبرى خيار الاستضافة السيادية الحصرية على خوادم محلية تقع جغرافياً داخل أراضي المملكة العربية السعودية.
• الحماية السيبرانية والرقابة: جدران حماية الويب (WAF)، أنظمة الكشف عن التسلل، وحماية متقدمة ضد هجمات حجب الخدمة (Anti-DDoS)، مع تطبيق نسخ احتياطي يومي ومستمر.

6. حقوقك بموجب نظام حماية البيانات الشخصية (PDPL)

يمنحك نظام حماية البيانات الشخصية في المملكة العربية السعودية حقوقاً كاملة فيما يتعلق ببياناتك، ونحن نضمن تمكينك من ممارسة هذه الحقوق بسهولة، وتشمل:

• حق العلم والاطلاع: معرفة أسباب جمع بياناتك، وأغراض معالجتها، والجهات التي قد تُشارك معها.
• حق الوصول والحصول على نسخة: طلب الحصول على نسخة واضحة ومقروءة من بياناتك الشخصية المحتفظ بها لدينا.
• حق التصحيح والتحديث: طلب تعديل أو تصحيح أو إكمال أي بيانات شخصية غير دقيقة أو متقادمة.
• حق الإتلاف (الحق في النسيان): طلب إتلاف أو مسح بياناتك الشخصية عندما تنتفي الحاجة المشروعة للاحتفاظ بها، ما لم يكن الاحتفاظ بها مطلوباً بموجب نظام قانوني أو ضريبي سارٍ في المملكة.
• حق سحب الموافقة: سحب موافقتك على معالجة بياناتك لأغراض المراسلات أو التواصل الترويجي في أي وقت.

7. سياسة ملفات تعريف الارتباط (Cookies)

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط الأساسية (Cookies) وأدوات التحليل التقني الضرورية لضمان عمل الموقع بكفاءة، تحسين سرعة تحميل الصفحات، وفهم إحصائيات التصفح العامة دون تحديد الهوية الشخصية المباشرة للزائر. يمكنك في أي وقت ضبط إعدادات متصفحك لرفض أو تنبيهك عند إرسال ملفات تعريف الارتباط، علماً بأن بعض وظائف الموقع قد تتأثر بذلك.

8. التعديلات على سياسة الخصوصية

تحتفظ اتسا الرقمية بالحق في مراجعة وتحديث أو تعديل هذه السياسة بشكل دوري لتواكب أي تطورات في الأنظمة واللوائح السعودية أو في ممارساتنا التقنية. سيتم نشر النسخة المحدثة على هذه الصفحة مع إيضاح تاريخ سريان التحديث في أعلى الوثيقة، ويُعتبر استمرار استخدامك لخدماتنا بعد التحديث موافقة على التعديلات المنشورة.

9. التواصل مع مسؤول حماية البيانات

إذا كان لديك أي استفسار قانوني، أو رغبت في ممارسة أي من حقوقك المنصوص عليها في نظام حماية البيانات الشخصية (PDPL)، أو تقديم استيضاح بخصوص خصوصية بياناتك في مشاريعك مع اتسا الرقمية، يرجى التواصل المباشر مع فريقنا المختص عبر القنوات الرسمية التالية: