سياسة الخصوصية

من نحن ونطاق هذه السياسة

تشغّل هذه المنصةَ STAGING — Cube Master test operator، سجل تجاري رقم STAGING-CR-0000000000، العنوان الوطني STAGING address — not a legal notice، ويُشار إليها في هذه السياسة بـ«المشغّل» أو «نحن». وتسري هذه السياسة على المنصة وموقعها الإلكتروني وتطبيقاتها وما يرتبط بها من خدمات.

ويختلف دورنا بحسب نوع البيانات:

• بيانات حسابك وبيانات منشأتك لدينا: المشغّل هو جهة التحكّم فيها.
• البيانات التي تُدخلها منشأتك أو تصلها من خلال المنصة عن عملائها أو موظفيها أو غيرهم: المنشأة هي جهة التحكّم فيها، والمشغّل يعالجها نيابةً عنها لتقديم الخدمة. وتتحمّل المنشأة مسؤولية مشروعية جمع تلك البيانات، وإبلاغ أصحابها، والحصول على ما يلزم من موافقات.

البيانات التي نجمعها

قد نجمع الفئات التالية من البيانات، بحسب الخدمات التي تستخدمها وطريقة استخدامك لها:

بيانات الحساب والتواصل

مثل الاسم، والبريد الإلكتروني، ورقم الجوال، والمسمى الوظيفي، وبيانات الدخول، والدور الممنوح لكل مستخدم.

بيانات المنشأة والفوترة

مثل اسم المنشأة، وسجلها التجاري، ورقمها الضريبي، وعنوانها، وخطة الاشتراك، وسجل المدفوعات والفواتير. أما بيانات البطاقات فتُعالَج لدى بوابات الدفع.

البيانات التي تُدخلها في المنصة

مثل سجلات العملاء والمتدربين والموظفين، ووسائل التواصل، وأرقام الهوية أو الإقامة حيث تقتضيها الخدمة، والعقود، والمواعيد، والمستندات المالية، والرسائل، والمرفقات.

البيانات التقنية وبيانات الاستخدام

مثل عنوان IP، ونوع الجهاز والمتصفح، ونظام التشغيل، وأوقات الدخول، والصفحات والخصائص المستخدمة، وسجلات العمليات والأخطاء، وما يُجمع عبر ملفات الارتباط والتقنيات المشابهة.

بيانات تصلنا منك أو من أطراف أخرى

مثل ما ترسله إلينا عبر الدعم الفني أو البريد أو النماذج، وما يصلنا من بوابات الدفع أو من خدمات الربط والتكامل التي تفعّلها.

لا نبيع بياناتك الشخصية.

كيف نستخدم البيانات

نستخدم البيانات للأغراض التالية وما يتصل بها اتصالاً معقولاً:

• تقديم الخدمات وتشغيلها وصيانتها، وإنشاء الحسابات وإدارتها.
• معالجة الاشتراكات والمدفوعات وإصدار الفواتير.
• تقديم الدعم الفني والرد على الاستفسارات.
• تحسين الخدمات وتطويرها وتحليل استخدامها، بما في ذلك إعداد إحصاءات مجمّعة أو مجهولة الهوية.
• حماية المنصة ومستخدميها، واكتشاف الاحتيال وإساءة الاستخدام ومنعهما.
• إرسال الإشعارات المتعلقة بالخدمة، والرسائل التسويقية والعروض متى أجاز النظام ذلك، ويمكنك إيقاف الرسائل التسويقية في أي وقت.
• الامتثال للأنظمة واللوائح، والاستجابة لطلبات الجهات المختصة، وحفظ حقوقنا وإنفاذ شروط الاستخدام.

الأساس النظامي للمعالجة

نعالج البيانات الشخصية وفق نظام حماية البيانات الشخصية ولائحته التنفيذية، استناداً إلى أساس أو أكثر مما يلي بحسب الحالة:

• تنفيذ العقد المبرم معك أو مع منشأتك.
• الوفاء بالتزام نظامي.
• مصلحة مشروعة للمشغّل، بما لا يتعارض مع حقوق صاحب البيانات.
• موافقتك، ويمكنك سحبها في أي وقت دون أثر على معالجة تمّت قبل السحب.

تخزين البيانات

تُخزَّن البيانات على خوادم سحابية يديرها مزوّدو استضافة من أطراف ثالثة. وقد نغيّر مزوّد الاستضافة أو موقع التخزين متى رأينا ذلك مناسباً، مع مراعاة ما ورد في هذه السياسة بشأن نقل البيانات.

ونعزل بيانات كل منشأة عن بيانات المنشآت الأخرى داخل المنصة.

مشاركة البيانات والإفصاح عنها

لا نشارك بياناتك الشخصية إلا بالقدر اللازم، وقد نشاركها مع:

• المستخدمين المصرّح لهم داخل منشأتك، كلٌّ بحسب صلاحياته.
• الشركات التابعة لنا أو الشقيقة، لأغراض تتفق مع هذه السياسة.
• مقدّمي الخدمات الذين يعملون نيابةً عنا، وفق ما يرد في القسم التالي.
• المستشارين المهنيين كالمحامين والمراجعين، بالقدر اللازم لعملهم.
• الجهات الحكومية أو القضائية أو التنظيمية، متى طُلب ذلك نظاماً، أو رأينا بحسن نية أنه لازم لحماية حقوقنا أو حقوق غيرنا أو سلامتهم.
• طرفٍ آخر في حال اندماج أو استحواذ أو إعادة هيكلة أو بيع لأصولنا كلها أو بعضها، على أن يلتزم بحماية البيانات وفق ما يقتضيه النظام.
• أي طرف آخر بموافقتك أو بتوجيه منك، كخدمة خارجية تربطها بحسابك.

وقد نشارك بيانات مجمّعة أو مجهولة الهوية لا تدل على شخص بعينه لأغراض إحصائية أو تحليلية.

مقدّمو الخدمات

نستعين بمزوّدي خدمات خارجيين لتقديم الخدمات وتشغيلها، ونُلزمهم تعاقدياً بحماية البيانات وعدم استخدامها إلا للغرض الذي عُهد إليهم به. ومن فئاتهم على سبيل المثال لا الحصر:

• الاستضافة السحابية وقواعد البيانات وتخزين الملفات والنسخ الاحتياطي.
• البريد الإلكتروني التشغيلي والإشعارات.
• بوابات الدفع ومزوّدو حلول الفوترة الإلكترونية.
• منصات المراسلة التجارية كواتساب للأعمال، حيثما كانت القناة مفعّلة.
• أدوات التحليلات، ورصد الأعطال والأداء، وخدمة العملاء.

وقد نضيف مزوّدين أو نستبدلهم من وقت لآخر، وتُتاح القائمة الحالية على https://my.stg.cm.sa/staging-subprocessors.

الخدمات والروابط الخارجية

قد تتضمن المنصة روابط إلى مواقع خارجية، أو خيارات للربط مع خدمات يقدّمها غيرنا كمنصات المراسلة وبوابات الدفع وأنظمة المحاسبة. وعند استخدامك هذه الخدمات تخضع بياناتك لشروطها وسياسات الخصوصية الخاصة بها، ولا نتحمّل مسؤولية ممارساتها.

نقل البيانات

وفقاً للأنظمة واللوائح ذات الصلة، قد ننقل بياناتك الشخصية أو نفصح عنها إلى أطراف في بلدان أخرى لأغراض الاستضافة والتخزين والمعالجة وتقديم الخدمات، ومنهم مقدّمو الخدمات المشار إليهم في هذه السياسة.

ولا يتم هذا النقل أو الإفصاح إلا بوجود ضمانات مناسبة لحماية خصوصيتك، منها إبرام اتفاقيات تعاقدية مع الجهات المستقبِلة تُلزمها بمعايير حماية مماثلة لما نطبّقه ولما يوجبه نظام حماية البيانات الشخصية، وبما لا يمسّ مستوى الحماية المكفول لبياناتك بموجب النظام ولوائحه. ويعني ذلك ألّا يؤثر النقل أو الإفصاح على قدرتك على ممارسة حقوقك، ولا على قدرة جهة التحكّم على الامتثال لمتطلبات الإخطار بحوادث تسرّب البيانات، وإتلاف البيانات والتحكّم فيها، والإفصاح عنها.

وتتحمّل المنشأة مسؤولية التحقق مما إذا كان نشاطها يخضع لاشتراطات نظامية أو تنظيمية خاصة بحفظ بياناتها أو معالجتها، قبل استخدام المنصة لمعالجة تلك البيانات.

مدة الاحتفاظ والحذف

نحتفظ ببياناتك الشخصية ونستخدمها طوال المدة اللازمة لتحقيق الأغراض الواردة في هذه السياسة وللوفاء بالتزاماتنا التعاقدية والنظامية، ونُتلفها بعد انتهاء الغرض من جمعها. ويجوز لنا الاحتفاظ بها بعد ذلك متى أُزيل منها كل ما يدل على هوية صاحبها وفق الضوابط النظامية.

• عند انتهاء اشتراك المنشأة يبقى حسابها مفتوحًا 7 أيام للاطلاع والتصدير فقط، ولا يُقبل فيه أي تعديل. وبعد انقضائها نحذف بياناتها من الأنظمة العاملة بعد نسخة احتياطية أخيرة، ما لم يُجدَّد الاشتراك قبل ذلك.
• قد تبقى نسخ من البيانات في النسخ الاحتياطية حتى تُستبدل ضمن دورتها المعتادة، ومدتها نحو 30 (STAGING).
• تُحفظ المستندات المالية والفواتير الضريبية وسجلات التدقيق للمدد التي تفرضها الأنظمة أو تقتضيها الحاجة المشروعة.

ونحتفظ بالبيانات بعد انتهاء الغرض من جمعها في الحالات التي يجيزها النظام، ومنها: وجود مسوّغ نظامي يوجب حفظها مدةً محددة، فتُتلف بعد انقضاء تلك المدة أو انتهاء الغرض أيهما أطول؛ أو ارتباطها ارتباطاً وثيقاً بقضية منظورة أمام جهة قضائية، فتُتلف بعد انتهاء إجراءاتها.

بيانات منشأتك

تبقى البيانات التي تُدخلها منشأتك في المنصة مملوكةً لها، وتمنحنا حق استضافتها ومعالجتها بالقدر اللازم لتقديم الخدمات وتشغيلها وتحسينها وحمايتها.

ويمكنك تصدير بياناتك من خلال أدوات التصدير المتاحة في المنصة.

حقوقك

وفقاً لنظام حماية البيانات الشخصية، لك الحقوق التالية:

• العلم بكيفية جمع بياناتك والغرض من ذلك والأساس النظامي له.
• الوصول إلى بياناتك والحصول على نسخة منها.
• طلب تصحيح بياناتك أو استكمالها أو تحديثها.
• طلب إتلاف بياناتك متى انتفت الحاجة إليها، ما لم يوجد التزام نظامي بحفظها.
• سحب موافقتك متى كانت المعالجة قائمة عليها.

ولممارسة أيٍّ من هذه الحقوق راسلنا على privacy@stg.cm.sa، وسنرد على طلبك خلال المدة التي تحددها الأنظمة. وقد نطلب ما يلزم للتحقق من هويتك قبل تنفيذ الطلب، وقد نعتذر عن تنفيذه كلياً أو جزئياً في الحالات التي يجيزها النظام. أما طلبات من تخصّهم بيانات أدخلتها منشأةٌ مشتركة، فتُوجَّه إلى تلك المنشأة بوصفها جهة التحكّم.

ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.

بيانات القاصرين

المنصة موجّهة إلى المنشآت، وليست موجّهة لمن هم دون الثامنة عشرة. وإذا أدخلت منشأةٌ بيانات قاصرين، كمنشأة تدريبية، فهي المسؤولة عن الحصول على موافقة وليّ الأمر وعن مشروعية المعالجة.

ملفات الارتباط

نستخدم ملفات الارتباط والتقنيات المشابهة لتشغيل المنصة، وحفظ الجلسة والتفضيلات، وحماية النماذج، وتحليل الاستخدام وتحسين الخدمات، وقد يكون بعضها تابعاً لمزوّدي خدمات التحليل. ويمكنك التحكم فيها من إعدادات متصفحك، مع العلم أن تعطيل بعضها قد يمنع عمل المنصة أو بعض خصائصها.

أمن البيانات

نتخذ تدابير تنظيمية وإدارية وفنية معقولة لحماية البيانات من الوصول أو الاستخدام أو الإفصاح غير المصرّح به، ونراجعها ونحدّثها من وقت لآخر.

ومع ذلك، لا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة مئة بالمئة، ولذلك لا يمكننا ضمان الأمان المطلق للبيانات. وأنت مسؤول عن الحفاظ على سرية بيانات دخولك وعن كل ما يجري من خلال حسابك، فلا تُطلع أحداً على كلمة مرورك، وأبلغنا فوراً على support@stg.cm.sa إذا اشتبهت في أي دخول غير مصرّح به.

الإخطار بحوادث تسرّب البيانات

إذا وقع حادث أمني أدّى إلى وصول غير مصرّح به إلى بيانات شخصية أو تلاعب بها، نتخذ الإجراءات اللازمة لاحتوائه ومعالجة آثاره، ونُشعر الجهات المختصة ومن يلزم إشعاره وفق ما تقتضيه الأنظمة ذات الصلة وفي المدد المحددة فيها. وإذا تعلّق الحادث ببيانات تتحكّم فيها منشأةٌ مشتركة، نُشعر المنشأة لتتخذ ما يلزم بصفتها جهة التحكّم.

تعديل هذه السياسة

نحتفظ بحق تعديل هذه السياسة أو تحديثها من وقت لآخر، ويسري التعديل من تاريخ نشره على هذه الصفحة ما لم يُذكر خلاف ذلك. وقد نُشعرك بالتعديلات الجوهرية بالوسيلة التي نراها مناسبة، ويُعدّ استمرارك في استخدام المنصة بعد نشر التعديل قبولاً به.

اللغة المعتمدة

حُرّرت هذه السياسة باللغة العربية، وهي المرجع عند أي اختلاف بينها وبين أي ترجمة لها.

التواصل معنا

لأي استفسار عن هذه السياسة أو لممارسة حقوقك: privacy@stg.cm.sa. وللدعم الفني: support@stg.cm.sa أو STAGING +966 00 000 0000. والعنوان: STAGING address — not a legal notice.