من نحن (جهة التحكم)
جهة التحكم في بياناتكم الشخصية المجموعة عبر هذا الموقع هي شركة أمن البيانات للأمن السيبراني (DataSec)، وهي شركة سعودية ضمن مجموعة EXA لتقنية المعلومات، نشاطها تقديم خدمات الأمن السيبراني وتقنية المعلومات.
- السجل التجاري: 1010752666.
- الرقم الموحد للمنشأة: 7026307020.
- العنوان: 3173 العباس بن عبدالمطلب، حي التعاون، الرياض 12475، المملكة العربية السعودية.
- التواصل، بما فيه طلبات الخصوصية: info@datasec.sa، والجوال وواتساب +966 59 750 4669.
تنطبق هذه السياسة على موقع datasec.sa ونماذجه فقط. الخدمات التي نقدمها للعملاء بموجب عقود تخضع لاتفاقيات معالجة البيانات الخاصة بكل عقد، وهذا الموقع لا يحتوي على أي بيانات تشغيلية لعملائنا.
ما نجمعه ولماذا
نجمع البيانات مباشرة منكم عبر نماذج الموقع، وبصورة غير مباشرة عبر سجلات التشغيل. الحقول الإلزامية مميزة في كل نموذج؛ وما عداها اختياري.
طلبات الخدمة والاستشارة
- البيانات: الاسم، والمسمى الوظيفي، والبريد الإلكتروني للعمل، ورقم الجوال، واسم المنشأة، والقطاع، ووصف الطلب، وملف كراسة الشروط إن أرفقتموه، وقناة التواصل المفضلة.
- الغرض: الرد على طلبكم، وإعداد عرض، والتواصل معكم بشأنه.
نموذج التواصل العام
- البيانات: الاسم، والبريد الإلكتروني، ورقم الجوال إن أدخلتموه، ونص الرسالة.
- الغرض: الرد على استفساركم.
طلبات التوظيف
- البيانات: السيرة الذاتية، والاسم، وبيانات الاتصال، والخبرات، وإجاباتكم على أسئلة الوظيفة، وموافقتكم الاختيارية على الانضمام إلى شبكة المواهب.
- الغرض: دراسة طلبكم للوظيفة التي تقدمتم إليها. التفاصيل في إشعار خصوصية المتقدمين.
شبكة المواهب
- البيانات: بيانات طلب التوظيف نفسها، بموافقة منفصلة وغير مسبقة التحديد.
- الغرض: التواصل معكم بشأن وظائف مناسبة مستقبلاً.
طلبات أصحاب البيانات
- البيانات: الاسم، والبريد الإلكتروني، ونوع الطلب، وما يلزم للتحقق من هويتكم.
- الغرض: التحقق من هويتكم وتنفيذ طلبكم وإثبات تنفيذه.
تحليلات الموقع
- لا نستخدم على هذا الموقع أدوات تحليل أو تتبع للزوار.
سجلات الأمان
- البيانات: تجزئة مملّحة لعنوان IP، ووقت الطلب، والمسار، ونوع المتصفح.
- الغرض: حماية الموقع من إساءة الاستخدام والهجمات الآلية. لا يُخزَّن عنوان IP بصيغته الأصلية.
ملفات تعريف الارتباط
لا يستخدم الموقع العام ملفات تعريف ارتباط للتتبع أو الإعلان. قد تُستخدم ملفات ضرورية لعمل الموقع فقط، مثل تفضيل اللغة. حسابات الموظفين في لوحة الإدارة تستخدم ملفات جلسة ضرورية.
الأساس النظامي للمعالجة
نعالج بياناتكم وفق الأسس التي يجيزها نظام حماية البيانات الشخصية ولائحته التنفيذية:
- الموافقة: لطلبات الخدمة والتواصل وطلبات التوظيف وشبكة المواهب ورسائل التحديثات. الموافقة تُمنح بخانة غير مسبقة التحديد، منفصلة لكل غرض، ويمكن سحبها في أي وقت.
- الخطوات التعاقدية: عندما يكون طلبكم تمهيداً لتعاقد، نعالج ما يلزم لإعداد العرض والتفاوض عليه.
- المصلحة المشروعة: لتشغيل الموقع وحمايته من إساءة الاستخدام، ولإثبات تنفيذ طلبات أصحاب البيانات، بما لا يمس حقوقكم.
- الالتزام النظامي: عندما يفرض علينا نظام سعودي الاحتفاظ ببيانات أو الإفصاح عنها لجهة مختصة.
لا نتخذ قرارات مبنية بالكامل على معالجة آلية تؤثر فيكم. في التوظيف، يبقى القرار لإنسان في كل مرحلة.
نقل البيانات خارج المملكة
تُستضاف بيانات الموقع داخل الاتحاد الأوروبي: الخادم والملفات الخاصة في هولندا، وقاعدة البيانات في فرانكفورت بألمانيا. وقد يعالج بعض المعالجين المذكورين أعلاه البيانات خارج المملكة. نطبق على هذه التحويلات ما تتطلبه لائحة نقل البيانات الشخصية خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي:
- تقييم موثق لمخاطر النقل يُراجع دورياً.
- بنود تعاقدية مع كل معالج تشمل التزامات الأمن والسرية والحذف عند انتهاء التعاقد وقائمة المعالجين من الباطن.
- تقليل البيانات: لا نجمع رقم الهوية أو بيانات حساسة عبر الموقع.
- استضافة كل مكونات الموقع داخل الاتحاد الأوروبي (هولندا وألمانيا).
نعيد تقييم الاستضافة داخل المملكة عند توفر خيار مناسب لدى المزودين المستخدمين أو لدى مزود سحابة مرخص في المملكة.
مدد الاحتفاظ
نحتفظ بالبيانات للمدة اللازمة للغرض ثم نحذفها أو نجعلها مجهولة الهوية آلياً:
- طلبات الخدمة والتواصل غير المحوّلة إلى تعاقد: 24 شهراً من آخر تواصل.
- طلبات الخدمة المحوّلة إلى تعاقد: مدة العقد وما يفرضه النظام من حفظ للسجلات التجارية.
- طلبات التوظيف: 12 شهراً من آخر نشاط على الطلب، ثم تُجهَّل البيانات وتُحذف السيرة الذاتية. بيانات من يُعيَّن تنتقل إلى ملف الموظف.
- شبكة المواهب: 24 شهراً من تاريخ الموافقة، ما لم تسحبوها قبل ذلك.
- طلبات أصحاب البيانات وسجل تنفيذها: خمس سنوات وفق متطلبات حفظ سجلات المعالجة.
- سجلات الأمان (تجزئة عناوين IP): المدة اللازمة لرصد إساءة الاستخدام والتحقيق فيها ثم تُحذف.
الحذف يشمل النسخ لدى المعالجين وفق اتفاقيات المعالجة، مع مراعاة النسخ الاحتياطية التي تُستبدل ضمن دورتها المعتادة.
حقوقكم
يمنحكم نظام حماية البيانات الشخصية الحقوق التالية، ونمكّنكم من ممارستها دون مقابل:
- العلم: أن تعرفوا ما نجمعه ولماذا، وهو ما توضحه هذه السياسة.
- الاطلاع: الحصول على نسخة من بياناتكم الشخصية التي لدينا.
- التصحيح: تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.
- الإتلاف: طلب حذف بياناتكم عند انتفاء الغرض أو سحب الموافقة، ما لم يفرض النظام الاحتفاظ بها.
- سحب الموافقة: في أي وقت، دون أثر على ما سبقها من معالجة.
- الاعتراض: على المعالجة القائمة على المصلحة المشروعة، وعلى الرسائل التسويقية دائماً.
نرد على الطلبات الموثقة خلال 30 يوماً من استلامها وفق اللائحة التنفيذية. إذا كان الطلب معقداً أو تعددت الطلبات، قد نمدد المدة مرة واحدة بعد إبلاغكم بالسبب.
إذا لم تكونوا راضين عن تعاملنا مع طلبكم، يحق لكم تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) بصفتها الجهة المختصة.
كيف تمارسون حقوقكم
استخدموا نموذج «طلب متعلق ببياناتي» في هذه الصفحة لتقديم طلب اطلاع أو تصحيح أو حذف أو سحب موافقة أو اعتراض. يمكنكم أيضاً مراسلة info@datasec.sa من عنوان البريد الذي استخدمتموه معنا.
- سنتحقق من هويتكم قبل التنفيذ حمايةً لبياناتكم، وقد نطلب معلومات إضافية لهذا الغرض فقط.
- ستصلكم رسالة تأكيد باستلام الطلب، ثم رد بالنتيجة.
- لسحب الموافقة على رسائل التحديثات، يكفي استخدام رابط إلغاء الاشتراك في أي رسالة.
كيف نحمي بياناتكم
- تشفير الاتصال بالموقع عبر HTTPS، وتشفير قاعدة البيانات أثناء التخزين.
- تخزين الملفات المرفقة على خادم الشركة في مساحة خاصة لا يمكن الوصول إليها برابط عام، ولا يفتحها إلا موظف مخوّل عبر لوحة الإدارة.
- تخزين عناوين IP كتجزئة مملّحة فقط.
- سجل تدقيق لا يمكن تعديله لكل اطلاع أو تصدير أو حذف يجريه موظفونا.
- تحقق بخطوتين لحسابات الموظفين وصلاحيات بحسب الدور.
- حماية الشبكة عبر Cloudflare، وحدود لمعدل الطلبات على النماذج.
- حذف آلي عند انتهاء مدد الاحتفاظ.
تفاصيل أوسع في مركز الثقة.
الإبلاغ عن تسرب البيانات
إذا وقع تسرب أو إتلاف أو وصول غير مشروع لبياناتكم الشخصية، نبلّغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا بالحادثة وفق اللائحة التنفيذية لنظام حماية البيانات الشخصية، ونبلّغكم دون تأخير غير مبرر إذا كان الحادث قد يلحق ضرراً بكم أو ببياناتكم، مع توضيح ما حدث وما اتخذناه وما ننصحكم به.
الأطفال
هذا الموقع موجه إلى المنشآت والمهنيين، وليس موجهاً إلى من هم دون سن الثامنة عشرة. لا نجمع عن قصد بيانات القاصرين، وإذا علمنا بجمع بيانات قاصر دون موافقة ولي أمره نحذفها.
سجل التغييرات
نراجع هذه السياسة عند تغيّر معالجتنا أو الأنظمة، وننشر كل تعديل جوهري هنا مع تاريخه. التاريخ في أعلى الصفحة هو تاريخ آخر تحديث.
- 2026-10-02: الإصدار الأول لهذه السياسة مع إطلاق الموقع الجديد.