سياسة الخصوصية

في شركة TSC (“TSC”، “نحن”، “لنا”، أو “خاصتنا”)، تُعد خصوصيتك أمرًا بالغ الأهمية. نحن نتعامل مع معلوماتك الشخصية بعناية وشفافية ومسؤولية، وذلك وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية (Personal Data Protection Law – PDPL). 

توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وحمايتنا وإدارتنا لبياناتك الشخصية عند تفاعلك مع مواقعنا الإلكترونية وتطبيقاتنا وأدواتنا وخدماتنا ومقراتنا وأي أنشطة أخرى تكون فيها شركة TSC هي المتحكم بالبيانات. نقوم بتحديث هذه السياسة بشكل دوري لتعكس أي تغييرات في ممارساتنا أو المتطلبات القانونية. 

إذا كانت الجهة التابعة لـ TSC والمسؤولة عن بياناتك تقع خارج المملكة العربية السعودية، فإن شركة TSC في الرياض (أو الممثل المحلي المعين، إذا تطلب الأمر) ستقوم بتمثيلها لأغراض نظام حماية البيانات الشخصية (PDPL). 

1. كيف تحمي TSC بياناتك الشخصية   

عند تفاعلك مع موقعنا، كإرسال النماذج أو ترك التعليقات، نقوم بجمع المعلومات التي تقدمها بالإضافة إلى التفاصيل التقنية مثل عنوان بروتوكول الإنترنت (IP address) ومعلومات المتصفح، وذلك للمساعدة في منع الرسائل المزعجة (spam) والحفاظ على الأمان. 

إذا استخدمت خدمة صور رمزية تابعة لطرف ثالث (مثل Gravatar)، فقد تتم مشاركة معرف مجهول الهوية لعرض صورة ملفك الشخصي. وعند الموافقة على مشاركتك، قد تظهر صورة ملفك الشخصي علنًا بجوار محتواك. 

2. البيانات التي نعالجها عند زيارتك لموقع TSC الإلكتروني   

من أجل تحسين تجربتك وتأمينها وتخصيصها، قد نقوم بجمع ما يلي: 

• التفاصيل التقنية: عنوان بروتوكول الإنترنت (IP)، نوع/إصدار المتصفح، نظام التشغيل، معرفات الجهاز، الروابط المرجعية (referring URLs)، ونشاط التصفح على صفحاتنا. 

• ملفات تعريف الارتباط وتقنيات التتبع: نستخدم ملفات تعريف الارتباط (cookies) والتقنيات المشابهة (انظر القسم ٣). 

• معلومات الاتصال: إذا قمت بملء النماذج، أو الاشتراك، أو طلب المعلومات، فإننا نجمع التفاصيل التي تقدمها. 

3. ملفات تعريف الارتباط وتقنيات التتبع   

نستخدم ملفات تعريف الارتباط (cookies) والتقنيات المشابهة من أجل: 

• تعزيز التجربة: تذكر التفضيلات والإعدادات. 

• تحليل حركة المرور: فهم كيفية استخدام الزوار لموقعنا بهدف تحسينه. 

• تخصيص المحتوى/الإعلانات: عرض محتوى واتصالات ذات صلة. 

• تمكين الميزات الأساسية: الأمان، موازنة التحميل، وإمكانية الوصول. 

يمكنك تعديل تفضيلات ملفات تعريف الارتباط (cookies) في إعدادات متصفحك. قد يؤثر تعطيل بعض ملفات تعريف الارتباط على وظائف الموقع. 

4. البيانات التي نعالجها عند زيارتكم لمكاتبنا   

عند زيارتكم أحد مكاتب TSC (مثل المقر الرئيسي في الرياض)، قد نقوم بجمع ما يلي:   

• تفاصيل الزائر: الاسم، معلومات الاتصال، الشركة، وهدف الزيارة.   

• إثبات الهوية: بطاقة تعريف حكومية (Government-issued ID)، حيثما يقتضي أمن الموقع ذلك.   

• تسجيلات كاميرات المراقبة: صور وفيديوهات ملتقطة بواسطة كاميرات الأمن لأغراض السلامة وحماية الممتلكات.   

• سجلات الدخول والخروج: بيانات توقيت الدخول والخروج واستخدام بطاقة الدخول.   

5. كيفية استخدامنا لبياناتكم في التسويق   

بموافقتكم (حسبما يقتضيه نظام حماية البيانات الشخصية PDPL)، قد نستخدم معلوماتكم لإطلاعكم على آخر منتجات وخدمات وأحداث TSC، بالإضافة إلى رؤى وتقارير، ويشمل ذلك:   

• التسويق عبر البريد الإلكتروني: نشرات إخبارية، عروض خاصة، ودعوات للفعاليات.   

• الإعلانات الموجهة: إعلانات ذات صلة تظهر على موقعنا ومنصات الأطراف الثالثة.   

• المحتوى المخصص: رسائل مصممة وفق اهتماماتكم الشخصية.   

يمكنكم إلغاء الاشتراك في أي وقت عبر رابط “إلغاء الاشتراك” الموجود في رسائلنا الإلكترونية أو عبر التواصل معنا (انظر القسم 13). لا نقوم بإرسال رسائل تسويقية مباشرة دون الحصول على الموافقة اللازمة.  

6. طرق أخرى قد نستخدم بها بياناتك الشخصية   

قد نستخدم أيضاً البيانات الشخصية من أجل:   

• الامتثال للقانون: الوفاء بالالتزامات القانونية والتنظيمية في المملكة العربية السعودية (KSA) وغيرها من الولايات القضائية ذات الصلة.   

• إدارة أعمالنا: المحاسبة، التدقيق، الفوترة، وإدارة المخاطر.   

• تحسين الخدمات: البحث، الاختبار، وتطوير المنتجات/الخدمات.   

• الأمن ومنع الاحتيال: كشف الاحتيال وإساءة الاستخدام والحوادث الأمنية والتحقيق فيها ومنعها.   

• حماية الحقوق: تنفيذ العقود والدفاع عن الدعاوى القانونية.   

• التوظيف: تقييم الطلبات، إدارة التوظيف وإجراءات الانضمام.   

• دعم العملاء: تقديم الدعم والرد على الاستفسارات.   

7. أنواع البيانات الشخصية التي نجمعها   

بحسب تفاعلك مع TSC، قد نقوم بجمع ما يلي:   

• المعلومات الشخصية وبيانات الاتصال: الاسم، العنوان، البريد الإلكتروني، الهاتف، الدولة.   

• المعلومات المهنية: المسمى الوظيفي، جهة العمل، القطاع، العضويات المهنية.   

• البيانات التقنية: عنوان بروتوكول الإنترنت (IP address)، معرفات الأجهزة، تفاصيل المتصفح/نظام التشغيل، بيانات الاستخدام.   

• الاتصالات والتفضيلات: تفضيلات التسويق وسجل التواصل.   

• البيانات المالية/بيانات المعاملات: تفاصيل الدفع مقابل المشتريات أو الخدمات.   

• البيانات الشخصية الحساسة (فقط عند الضرورة ومع اتخاذ الضمانات اللازمة): على سبيل المثال، البيانات البيومترية (biometric data) للوصول الآمن أو المعلومات الصحية المتعلقة بسلامة الموقع. نحن نطبق حماية مشددة ونعالج هذه البيانات فقط حيثما يسمح بذلك قانون حماية البيانات الشخصية (PDPL).   

• أي معلومات أخرى تختار مشاركتها معنا. 

8. مشاركة بياناتك الشخصية   

قد نقوم بمشاركة البيانات مع:   

• مقدمو الخدمات: البائعين الموثوقين لأغراض الاستضافة، والأمن، والتحليلات، والاتصالات، والمدفوعات، ودعم العملاء – وهم ملتزمون بموجبات السرية وحماية البيانات.   

• الشركاء التجاريون: المبادرات المشتركة أو العروض ذات العلامات التجارية المشتركة (وسنبلغك عندما ينطبق ذلك).   

• المستشارون المهنيون: المحامين، والمدققين، وشركات التأمين، وهم جميعاً ملزمون بواجب السرية.   

• الشركات التابعة: الشركات الفرعية والكيانات المرتبطة بمجموعة TSC، للأغراض الموصوفة في هذه السياسة.   

• السلطات القانونية: الهيئات الحكومية، أو الجهات التنظيمية، أو المحاكم عندما يقتضي القانون ذلك أو لحماية الحقوق.   

• المعاملات المؤسسية: فيما يتصل بالاندماج، أو الاستحواذ، أو نقل الأصول، مع مراعاة الضمانات المناسبة.   

ونلزم الجهات المستلمة بحماية بياناتك واستخدامها فقط للأغراض المحددة. 

9. أمن البيانات   

نستخدم تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، بما في ذلك:   

• التشفير (Encryption): حماية البيانات أثناء النقل وفي حالة السكون حيثما كان ذلك مناسباً.   

• ضوابط الوصول: التحكم في الوصول على أساس الدور، والمصادقة، ومبادئ الحد الأدنى من الامتيازات.   

• مراقبة الأمان: إدارة الثغرات، وتسجيل الأحداث، وكشف التسلل.   

• العناية الواجبة بمقدمي الخدمات: تقييمات الأمان والخصوصية للأطراف الثالثة.   

• الاستجابة للحوادث: إجراءات للتحقيق والتخفيف والإبلاغ وفقاً لقانون حماية البيانات الشخصية (PDPL). 

10. نقل البيانات الدولية   

• عندما ننقل البيانات الشخصية خارج المملكة العربية السعودية، فإننا نقوم بذلك امتثالاً لنظام حماية البيانات الشخصية (PDPL) والأنظمة ذات الصلة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA). قد تشمل الضمانات ما يلي:   

• بنود تعاقدية معتمدة واتفاقيات لنقل البيانات،   

• تقييمات المخاطر وضوابط تقنية وتنظيمية،   

• النقل المسموح به قانوناً لأغراض تنفيذ العقود، أو حماية المصالح الحيوية، أو غيرها من الأسباب المقررة نظاماً.   

• لا ننقل إلا ما هو ضروري فقط، ونضمن الحماية الكافية، ونحتفظ بالسجلات المطلوبة لعمليات النقل.   

11. الاحتفاظ بالبيانات   

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض المبينة في هذه السياسة أو كما يقتضيه النظام أو اللوائح أو متطلبات العمل المشروعة. وعندما لا تعود البيانات مطلوبة، نقوم بحذفها بشكل آمن أو نجعلها مجهولة الهوية بشكل لا رجعة فيه.   

12. حقوقك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)   

• وفقاً لنظام حماية البيانات الشخصية (PDPL) والاستثناءات المقررة، لك الحق في:   

• الإعلام: تلقي معلومات واضحة حول كيفية استخدام بياناتك.   

• الوصول والحصول على نسخة: معرفة ما إذا كنا نعالج بياناتك والحصول على نسخة منها.   

• التصحيح/التحديث: طلب تصحيح البيانات غير الدقيقة أو غير الكاملة.   

• الحذف: طلب حذف البيانات حيث يسمح النظام بذلك (على سبيل المثال، عند انتهاء الغرض أو سحب الموافقة وعدم وجود أساس قانوني آخر).   

• التقييد: طلب قصر المعالجة على الحد الأدنى اللازم في بعض الحالات. 

• الاعتراض على التسويق المباشر: أن تعترض أو تسحب الموافقة على التسويق في أي وقت.   

• سحب الموافقة: إذا كانت المعالجة قائمة على الموافقة، يحق لك سحبها في أي وقت.   

سنتحقق من هويتك قبل تنفيذ الطلبات ونستجيب في المدد المحددة بموجب النظام. ويحق لك كذلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي إذا رأيت أن حقوقك قد انتُهِكت. 

13. اتصل بنا   

هل لديك أسئلة أو طلبات أو استفسارات بشأن سياسة الخصوصية هذه أو بياناتك الشخصية؟   

• المتحكم بالبيانات: شركة TSC   

• العنوان: مقر TSC في الرياض بالمملكة العربية السعودية   

• البريد الإلكتروني: privacy@TSC.com   

ولتعجيل معالجة طلبات الحقوق، يرجى تحديد الحق الذي ترغب في ممارسته وتزويدنا بما يكفي من المعلومات للتحقق من هويتك. 

14. تحديثات على سياسة الخصوصية   

قد نقوم بتحديث هذه السياسة من حين لآخر. سننشر النسخة الأحدث على موقعنا الإلكتروني مع بيان تاريخ النفاذ. وسيتم إعلامكم بأي تغييرات جوهرية من خلال القنوات المناسبة. 

ملاحظات إضافية حول الأساس القانوني وبيانات الأطفال   

• الأساس القانوني: نقوم بمعالجة البيانات الشخصية بموجب نظام حماية البيانات الشخصية (PDPL) استنادًا إلى أسس تشمل الموافقة، وتنفيذ عقد معكم، والامتثال للالتزامات القانونية، وحماية المصالح الحيوية، والمصالح المشروعة حيثما كان ذلك مسموحًا به ولم تطغَ حقوقكم عليها. 

• بيانات الأطفال: لا نقوم بجمع البيانات الشخصية للأطفال عن علم ودون الحصول على التفويض المناسب المتوافق مع نظام حماية البيانات الشخصية (PDPL). إذا كنتم تعتقدون أن طفلًا قد زودنا ببيانات دون هذا التفويض، يرجى التواصل معنا وسنتخذ الإجراءات المناسبة. 

المراجع التنظيمية   

• نظام حماية البيانات الشخصية (PDPL)، كما تديره الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)   

• اللائحة التنفيذية لنظام حماية البيانات الشخصية وأحكام نقل البيانات عبر الحدود (SDAIA)   

تهدف هذه السياسة إلى أن تكون واضحة وعملية؛ ولا تشكل مشورة قانونية. ولمعرفة الالتزامات المحددة بموجب نظام حماية البيانات الشخصية (PDPL)، يُرجى الرجوع إلى النظام، واللوائح التنفيذية، والإرشادات الرسمية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).