سياسة الخصوصية لوتد
مقدمة
تقدر وتد ('نحن' أو 'لنا') خصوصيتك وتلتزم بالامتثال الكامل لقانون حماية البيانات الشخصية السعودي (PDPL). توضح هذه السياسة كيفية جمع واستخدام والكشف عن وحماية واحتفاظ بياناتك الشخصية عند استخدام موقعنا الإلكتروني وتطبيقات الهاتف المحمول والخدمات ('المنصة'). باستخدام المنصة، فإنك توافق على الممارسات الموضحة هنا.
التطبيق
- المستخدمون المسجلون: الموردون والمشترون الذين لديهم حسابات في وتد.
- الزوار: أي شخص يصل إلى محتوى الموقع العام.
- مستلمو الاتصالات: الذين يتلقون رسائل البريد الإلكتروني أو الرسائل القصيرة أو تنبيهات التطبيق.
فئات البيانات الشخصية
| الفئة | الأمثلة | فترة الاحتفاظ |
|---|---|---|
| الهوية والاتصال | الاسم، البريد الإلكتروني، الهاتف، الهوية الوطنية/الإقامة، رقم السجل التجاري، الأرقام الضريبية | الحساب نشط + 5 سنوات |
| الأعمال والحساب | اسم الشركة، الصناعة، فئات المنتجات، الآيبان، العنوان | الحساب نشط + 5 سنوات |
| الاستخدام والتقنية | الآي بي، معرفات الأجهزة، المتصفح، أوقات تسجيل الدخول، بيانات تتبع النقرات | سنتان بعد آخر وصول |
| المعاملات والاتصالات | طلبات عروض الأسعار، العروض، الطلبات، الفواتير، سجلات التسليم، الرسائل | 5 سنوات (لأغراض التدقيق والقانون) |
الأساس القانوني والأغراض
نعالج بياناتك بموجب الأسس القانونية لـ PDPL، بما في ذلك:
- أداء العقد: إعداد الحساب، معالجة الطلبات، الفواتير، التسليم.
- الامتثال القانوني: الضرائب والمحاسبة والتقارير التنظيمية.
- المصالح المشروعة: تحسين المنصة، كشف الاحتيال، وحل النزاعات.
- الموافقة: الاتصالات الترويجية (يمكنك سحب موافقتك في أي وقت).
مسؤول حماية البيانات
الاسم: صلاح عزوز
البريد الإلكتروني: azzouz@watad.vip
الهاتف: +216-53-500-503
اتصل بالمدير التقني لدينا لأي استفسارات تتعلق بالخصوصية أو طلبات موضوع البيانات أو الأمور المتعلقة بـ PDPL.
حقوق موضوع البيانات
بموجب PDPL، لديك الحق في:
- الوصول: الحصول على نسخة من بياناتك الشخصية.
- التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
- المحو: حذف البيانات ما لم يكن الاحتفاظ بها مطلوبًا قانونًا.
- الاعتراض: وقف المعالجة المبنية على المصالح المشروعة.
- سحب الموافقة: إيقاف أي معالجة تستند فقط إلى الموافقة.
- قابلية النقل: تلقي البيانات في تنسيق منظم وقابل للقراءة آليًا.
قدم الطلبات إلى support@watad.vip. نرد خلال 30 يومًا.
إخطار الخرق
في حالة حدوث خرق للبيانات الشخصية، سنقوم بإخطار:
- الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)/CITC خلال 72 ساعة من الوعي.
- الأفراد المتأثرين دون تأخير لا مبرر له.
- تقديم تفاصيل عن الخرق وخطوات التخفيف ومعلومات الاتصال.
تقييمات تأثير حماية البيانات (DPIAs)
نجري تقييمات DPIA لأي معالجة عالية المخاطر (مثل التنميط واسع النطاق أو التقنيات الجديدة) لتقييم وتخفيف مخاطر الخصوصية.
مشاركة البيانات ونقلها
- الأطراف المقابلة: المشترون/الموردون لإتمام المعاملات.
- مقدمو الخدمة: الخدمات اللوجستية، بوابات الدفع، الاستضافة، التحليلات - جميعها ملزمة باتفاقيات معالجة البيانات المكتوبة.
- الحكومة والمنظمون: عندما يكون مطلوبًا قانونًا بموجب PDPL أو القوانين الأخرى.
- الفرق الداخلية: العمليات والمالية والامتثال والتحليلات على أساس الحاجة إلى المعرفة.
عند نقل البيانات خارج المملكة العربية السعودية، نستخدم البنود التعاقدية القياسية أو الضمانات المكافئة المعتمدة بموجب PDPL.
إجراءات الأمان
- التشفير: TLS/SSL أثناء النقل؛ AES-256 في وضع الراحة.
- ضوابط الوصول: أذونات قائمة على الأدوار، المصادقة متعددة العوامل.
- البنية التحتية: خوادم محصنة، جدران حماية، وكشف التسلل.
- عمليات التدقيق: اختبارات اختراق خارجية سنوية ومراجعات داخلية ربع سنوية.
- تدريب الموظفين: جلسات توعية منتظمة حول PDPL والأمان.
ملفات تعريف الارتباط والتتبع
نستخدم ملفات تعريف الارتباط وأدوات مماثلة لـ:
- الحفاظ على الجلسات والتفضيلات.
- تحليل الاستخدام والأداء.
- تقديم محتوى مخصص.
خياراتك:
- يمكنك إدارة أو حظر ملفات تعريف الارتباط عبر إعدادات المتصفح.
- نعرض شريط ملفات تعريف الارتباط مع 'قبول الكل'، 'رفض غير الأساسية'، و'إدارة التفضيلات'.
- للتفاصيل، راجع سياسة ملفات تعريف الارتباط.
الاحتفاظ والحذف
- يتم الاحتفاظ بالبيانات للفترات المذكورة في القسم 3.
- عند انتهاء الصلاحية، يتم إما إخفاء هوية البيانات بشكل لا رجعة فيه أو حذفها بشكل آمن.
- نحتفظ بجدول احتفاظ داخلي تتم مراجعته سنويًا.
التغييرات في هذه السياسة
قد نقوم بتحديث هذه السياسة. لأي تغييرات جوهرية، سوف:
- نخطرك عبر البريد الإلكتروني أو تنبيه في التطبيق قبل 30 يومًا على الأقل من التغيير.
- ننشر السياسة المحدثة على موقعنا الإلكتروني مع 'تاريخ سريان' جديد.
معلومات الاتصال
للأسئلة أو الشكاوى، تواصل مع:
وتد - مصادر الأجيال لتقنية المعلومات
البريد الإلكتروني: support@watad.vip
الهاتف: +966 59 799 2382
العنوان: مجموعة مصدر، الرياض، المملكة العربية السعودية