سياسة الخصوصية

تصف سياسة الخصوصية هذه ("السياسة") كيفية جمع واستخدام وتخزين وحماية JMM INNOVATIONS ("نحن" أو "لنا" أو "خاصتنا") لبياناتك الشخصية عند وصولك إلى منصة مُقدَّم ("المنصة") أو استخدامها. صدرت هذه السياسة امتثالاً لنظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي رقم م/19 بتاريخ 9/2/1443هـ (وتعديلاته)، ولائحته التنفيذية، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR – اللائحة (EU) 2016/679)، حيثما ينطبق ذلك. باستخدامك للمنصة، فإنك توافق على الممارسات الموضحة في هذه السياسة. إذا كنت لا توافق، يرجى التوقف عن الاستخدام فوراً.

لأغراض اللائحة العامة لحماية البيانات (GDPR)، حيثما نعالج بيانات المقيمين في المنطقة الاقتصادية الأوروبية، تعمل JMM INNOVATIONS بصفتها مراقب البيانات.

• بيانات الهوية والاتصال: الاسم الكامل والبريد الإلكتروني والمسمى الوظيفي واسم المؤسسة ورقم الهاتف وبيانات الاتصال الأخرى المقدمة أثناء التسجيل أو إعداد الملف الشخصي أو المراسلات. • بيانات الحساب: اسم المستخدم وبيانات اعتماد المصادقة (مشفرة) وتفضيلات الحساب وإعدادات اللغة وتعيينات الأدوار. • بيانات الاستخدام والتقنية: عناوين IP ونوع المتصفح وإصداره ومعرفات الأجهزة ونظام التشغيل والصفحات المزارة والميزات المستخدمة وبيانات النقر والطوابع الزمنية ومدة الجلسة ومصادر الإحالة. • المحتوى المرفوع: المستندات والملفات والعروض واستجابات المناقصات وإدخالات قاعدة المعرفة وأي محتوى آخر ترفعه على المنصة للمعالجة. • بيانات الاتصالات: الرسائل والملاحظات وتقديمات الملاحظات وطلبات الدعم وأي مراسلات معنا. • بيانات ملفات تعريف الارتباط والتحليلات: المعلومات المجمعة من خلال ملفات تعريف الارتباط وإشارات الويب والتقنيات المشابهة كما هو موضح في القسم ١٢. • بيانات الدفع: حيثما ينطبق، معلومات الفوترة المعالجة من خلال معالجي الدفع لدى أطراف ثالثة (لا نخزن تفاصيل بطاقات الدفع الكاملة).

• الموافقة (المادة ٦ من PDPL / المادة ٦(١)(أ) من GDPR): حيثما أعطيت موافقة صريحة لأنشطة معالجة محددة، مثل الاتصالات التسويقية والتحليلات الاختيارية. يمكنك سحب الموافقة في أي وقت دون التأثير على مشروعية المعالجة السابقة للسحب. • تنفيذ العقد (المادة ٥(١) من PDPL / المادة ٦(١)(ب) من GDPR): المعالجة الضرورية لتنفيذ عقدنا معك، بما في ذلك تقديم خدمات المنصة وإدارة حسابك وتقديم الميزات المطلوبة. • الالتزام القانوني (المادة ٥(٢) من PDPL / المادة ٦(١)(ج) من GDPR): المعالجة الضرورية للامتثال للقوانين واللوائح وأوامر المحاكم أو الطلبات الحكومية المعمول بها. • المصلحة المشروعة (المادة ٥(٣) من PDPL / المادة ٦(١)(و) من GDPR): المعالجة الضرورية لمصالحنا المشروعة، بما في ذلك تحسين المنصة ومراقبة الأمان ومنع الاحتيال والتحليلات، شريطة ألا تطغى هذه المصالح على حقوقك وحرياتك. • المصلحة العامة (المادة ٥(٤) من PDPL): حيثما تكون المعالجة ضرورية لغرض يخدم المصلحة العامة، على النحو المحدد بموجب القانون السعودي.

• تقديم وتشغيل وصيانة وتحسين المنصة وميزاتها. • معالجة وتحليل مستنداتك المرفوعة باستخدام أدوات الذكاء الاصطناعي لاستخراج المتطلبات وإنشاء المسودات وتسجيل التقييم وقدرات المنصة الأخرى. • إنشاء وإدارة حساب المستخدم الخاص بك، بما في ذلك المصادقة والتفويض. • تخصيص تجربتك، بما في ذلك تفضيلات اللغة وتكوينات لوحة التحكم وتوصيات المحتوى. • التواصل معك بشأن حسابك وتحديثات الخدمة والصيانة المجدولة وطلبات الدعم. • إرسال إشعارات المعاملات المتعلقة بمواعيد العروض وتعيينات المهام وسير عمل الموافقات وإجراءات الحوكمة. • إجراء التحليلات وإنشاء تقارير مجمعة ومجهولة الهوية لتحسين أداء المنصة وموثوقيتها. • اكتشاف ومنع والاستجابة للاحتيال وحوادث الأمان والمشكلات التقنية. • الامتثال للالتزامات القانونية والتنظيمية. • إرسال اتصالات تسويقية اختيارية حول ميزات المنصة والتحديثات ورؤى الصناعة (فقط بموافقتك الصريحة، والتي يمكنك سحبها في أي وقت عبر إعدادات الإشعارات أو بالتواصل معنا).

• قد تتم معالجة المستندات والعروض والمحتوى الذي تقدمه بواسطة نماذج لغوية للذكاء الاصطناعي لتوفير ميزات مثل استخراج المتطلبات وإنشاء المسودات وتحليل الامتثال وتسجيل التقييم واقتراحات المحتوى. • تتم معالجة الذكاء الاصطناعي فقط لغرض تقديم خدمات المنصة لك. لا يُستخدم محتواك لتدريب أو ضبط أو تحسين نماذج الذكاء الاصطناعي الخارجية. • مخرجات الذكاء الاصطناعي (المسودات والاقتراحات والتحليلات) تُقدم كأدوات دعم القرار. أنت المسؤول الوحيد عن مراجعة والتحقق من والموافقة على جميع المحتوى المنشأ بواسطة الذكاء الاصطناعي قبل الاستخدام. • نحتفظ بسجلات معالجة الذكاء الاصطناعي فقط حسب الضرورة لتقديم الخدمة وتصحيح الأخطاء وضمان الجودة، وفقاً لفترات الاحتفاظ في القسم ١٠.

• مزودو الخدمات والمعالجون الفرعيون: نتعامل مع مزودي خدمات أطراف ثالثة موثوقين لاستضافة البنية التحتية واستدلال نماذج الذكاء الاصطناعي وتوصيل البريد الإلكتروني والتحليلات ودعم العملاء. جميع المعالجين الفرعيين ملتزمون باتفاقيات معالجة البيانات (DPAs) التي تتطلب منهم معالجة البيانات فقط وفقاً لتعليماتنا وبما يتوافق مع هذه السياسة. قائمة المعالجين الفرعيين الحاليين متاحة عند الطلب. • مزودو نماذج الذكاء الاصطناعي: قد يتم نقل المحتوى المقدم لمعالجة الذكاء الاصطناعي إلى مزودي نماذج الذكاء الاصطناعي لأغراض الاستدلال فقط. نضمن أن هؤلاء المزودين لا يحتفظون بمحتواك أو يستخدمونه بعد طلب المعالجة الفوري. • الالتزامات القانونية والتنظيمية: قد نفصح عن البيانات الشخصية إذا اقتضى القانون أو اللوائح أو الإجراءات القانونية أو أوامر المحاكم أو الطلبات الحكومية، بما في ذلك طلبات السلطات السعودية (سدايا، مكتب إدارة البيانات الوطنية) أو سلطات حماية البيانات في الاتحاد الأوروبي. • تحولات الأعمال: في حالة الاندماج أو الاستحواذ أو إعادة التنظيم أو بيع الأصول، قد يتم نقل بياناتك إلى الكيان الخلف، مع الخضوع لنفس حمايات الخصوصية الموضحة هنا. سنخطرك بأي نقل من هذا القبيل. • بموافقتك: قد نشارك البيانات مع أطراف ثالثة حيثما أعطيت موافقة صريحة على هذه المشاركة.

• نظام حماية البيانات الشخصية السعودي (المادة ٢٩): تتم عمليات النقل عبر الحدود فقط حيثما يوفر النطاق القضائي المستقبل حماية كافية للبيانات، أو حيثما توجد ضمانات مناسبة معتمدة من الجهة المختصة (سدايا/مكتب إدارة البيانات الوطنية). ننفذ ضمانات تعاقدية وتدابير تقنية لحماية البيانات المنقولة. • اللائحة العامة لحماية البيانات (الفصل الخامس): لنقل البيانات الشخصية للمنطقة الاقتصادية الأوروبية خارج المنطقة، نعتمد على قرارات الملاءمة الصادرة عن المفوضية الأوروبية، والبنود التعاقدية النموذجية (SCCs) المعتمدة وفقاً لقرار المفوضية 2021/914، أو آليات النقل المعتمدة الأخرى. • نحتفظ بسجلات لجميع عمليات النقل الدولي والضمانات المطبقة، والمتاحة للمراجعة من قبل السلطات الإشرافية عند الطلب.

• التشفير: البيانات أثناء التخزين مشفرة باستخدام AES-256؛ البيانات أثناء النقل محمية باستخدام TLS 1.2 أو أعلى. • ضوابط الوصول: التحكم في الوصول المبني على الأدوار (RBAC) مع مبدأ الحد الأدنى من الامتيازات. البنية متعددة المستأجرين تضمن عزل صارم للبيانات بين المؤسسات. • المصادقة: مصادقة آمنة بدون كلمة مرور باستخدام كلمات مرور لمرة واحدة (OTP) مع تحديد المعدل وحماية ضد هجمات القوة الغاشمة. • أمن البنية التحتية: تقييمات منتظمة للثغرات الأمنية واختبار الاختراق ومراجعات الأمان. اكتشاف ومراقبة التهديدات الآلية. • أمان على مستوى الصف: سياسات أمان على مستوى قاعدة البيانات تضمن وصول المستخدمين فقط إلى البيانات ضمن نطاق المستأجر المصرح لهم. • وصول الموظفين: الوصول إلى البيانات الشخصية مقيد بالموظفين المصرح لهم الذين يحتاجونها لأغراض تجارية مشروعة، مع الخضوع لالتزامات السرية. • الاستجابة للحوادث: نحتفظ بخطة استجابة موثقة للحوادث ونجري تدريبات أمنية منتظمة.

بينما نستخدم تدابير أمنية رائدة في الصناعة، لا يوجد نظام محصن تماماً ضد التهديدات الأمنية. لا يمكننا ضمان الأمان المطلق لكننا نلتزم بمعالجة أي حوادث أمنية على الفور.

• بيانات الحساب: يتم الاحتفاظ بها طوال مدة اشتراكك النشط بالإضافة إلى تسعين (٩٠) يوماً بعد إغلاق الحساب لتسهيل طلبات إعادة التنشيط وحل أي مسائل معلقة. • المستندات والعروض المرفوعة: يتم الاحتفاظ بها حتى تحذفها أو يتم إنهاء حسابك. عند الإنهاء، لديك ٩٠ يوماً لتصدير بياناتك قبل الحذف الدائم. • سجلات الاستخدام وبيانات التحليلات: يتم الاحتفاظ بها لمدة تصل إلى أربعة وعشرين (٢٤) شهراً، وبعدها يتم إخفاء هويتها أو حذفها. • سجلات الاتصالات: يتم الاحتفاظ بها لمدة تصل إلى ستة وثلاثين (٣٦) شهراً لضمان جودة الدعم وحل النزاعات. • السجلات القانونية والتنظيمية: يتم الاحتفاظ بها للفترات المطلوبة بموجب القوانين السعودية المعمول بها، بما في ذلك اللوائح التجارية والضريبية (عادةً من خمس إلى عشر سنوات). • سجلات معالجة الذكاء الاصطناعي: يتم الاحتفاظ بها لمدة تصل إلى اثني عشر (١٢) شهراً لأغراض ضمان الجودة وتصحيح الأخطاء.

عند انتهاء فترة الاحتفاظ المعمول بها، يتم حذف البيانات الشخصية بشكل آمن أو إخفاء هويتها بشكل لا رجعة فيه.

• حق الوصول (المادة ٤ من PDPL / المادة ١٥ من GDPR): طلب تأكيد ما إذا كنا نعالج بياناتك والحصول على نسخة من بياناتك الشخصية. • حق التصحيح (المادة ٤ من PDPL / المادة ١٦ من GDPR): طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة. • حق المحو (المادة ٤ من PDPL / المادة ١٧ من GDPR): طلب حذف بياناتك الشخصية، مع مراعاة متطلبات الاحتفاظ القانونية والأسس المشروعة لاستمرار المعالجة. • حق تقييد المعالجة (المادة ١٨ من GDPR): طلب تقييد المعالجة في ظروف معينة. • حق نقل البيانات (المادة ٤ من PDPL / المادة ٢٠ من GDPR): تلقي بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً ونقلها إلى مراقب آخر. • حق الاعتراض (المادة ٤ من PDPL / المادة ٢١ من GDPR): الاعتراض على المعالجة المبنية على المصالح المشروعة أو لأغراض التسويق المباشر. • حق سحب الموافقة (المادة ٦ من PDPL / المادة ٧(٣) من GDPR): سحب الموافقة في أي وقت لأنشطة المعالجة المبنية على الموافقة، دون التأثير على مشروعية المعالجة السابقة. • حق عدم الخضوع لصنع القرار الآلي (المادة ٢٠ من PDPL / المادة ٢٢ من GDPR): عدم الخضوع لقرارات تعتمد فقط على المعالجة الآلية التي تنتج آثاراً قانونية أو مشابهة.

لممارسة أي من هذه الحقوق، يرجى التواصل معنا على privacy@jmminnovations.com. سنتحقق من هويتك ونرد خلال ثلاثين (٣٠) يوماً. إذا احتجنا وقتاً إضافياً، سنخطرك بالتمديد وأسبابه.

• حق تقديم شكوى: لديك الحق في تقديم شكوى إلى الجهة الإشرافية المختصة: – في السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) / مكتب إدارة البيانات الوطنية (NDMO) — https://sdaia.gov.sa – في الاتحاد الأوروبي: هيئة حماية البيانات المحلية (DPA) بموجب المادة ٧٧ من GDPR.

• ملفات تعريف الارتباط الأساسية: مطلوبة لوظائف المنصة، بما في ذلك المصادقة وإدارة الجلسات والأمان. لا يمكن تعطيلها. • ملفات تعريف ارتباط التحليلات: تُستخدم لفهم أنماط الاستخدام وقياس الأداء وتحسين المنصة. يتم تنشيطها فقط بموافقتك حيثما يتطلب القانون ذلك. • ملفات تعريف ارتباط التفضيلات: تخزن إعداداتك مثل تفضيل اللغة وخيارات العرض.

لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبع أطراف ثالثة. يمكنك إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات المتصفح. قد يؤدي تعطيل ملفات تعريف الارتباط الأساسية إلى إضعاف وظائف المنصة.

• الامتثال لـ GDPR: سنخطر الجهة الإشرافية المختصة خلال اثنتين وسبعين (٧٢) ساعة من علمنا بالخرق (المادة ٣٣). إذا كان الخرق من المحتمل أن يؤدي إلى خطر مرتفع على الأفراد المتأثرين، سنخطرك أيضاً مباشرة دون تأخير غير مبرر (المادة ٣٤). • الامتثال لـ PDPL: سنخطر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) دون تأخير وسنبلغ أصحاب البيانات المتأثرين حيثما يكون الخرق من المحتمل أن يسبب ضرراً، وفقاً لمتطلبات PDPL وتوجيهات NDMO. • سيتضمن إخطارنا طبيعة الخرق وفئات البيانات المتأثرة والعواقب المحتملة والتدابير المتخذة أو المقترحة لمعالجة الخرق.

• إشعار بارز داخل المنصة قبل ثلاثين (٣٠) يوماً على الأقل من سريان التغييرات. • إشعار بالبريد الإلكتروني إلى العنوان المرتبط بحسابك.

يُعتبر استمرارك في استخدام المنصة بعد تاريخ سريان أي تغييرات قبولاً للسياسة المحدثة. نشجعك على مراجعة هذه السياسة بشكل دوري.

مسؤول حماية البيانات JMM INNOVATIONS البريد الإلكتروني: dpo@jmminnovations.com

استفسارات الخصوصية العامة البريد الإلكتروني: privacy@jmminnovations.com

العنوان البريدي: JMM INNOVATIONS الرياض، المملكة العربية السعودية

للشكاوى المتعلقة بحماية البيانات، يمكنك أيضاً التواصل مع: • الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا): https://sdaia.gov.sa • مكتب إدارة البيانات الوطنية (NDMO): https://ndmo.gov.sa • هيئة حماية البيانات المحلية في الاتحاد الأوروبي (للمقيمين في المنطقة الاقتصادية الأوروبية)

آخر تحديث: ٩ مارس ٢٠٢٦