سياسة الخصوصية وحماية البيانات الشخصية

نحن في AlMaidan.com نولي أهمية كبيرة لحماية خصوصية مستخدمي الموقع ، ونلتزم بحماية البيانات الشخصية ومعالجتها وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية والأنظمة ذات العلاقة.

توضح هذه السياسة أنواع البيانات الشخصية التي قد نجمعها، وأغراض جمعها ومعالجتها، وكيفية استخدامها وحمايتها والاحتفاظ بها، وحقوق أصحاب البيانات الشخصية وكيفية ممارسة هذه الحقوق.

البيانات الشخصية التي قد نجمعها

بحسب طريقة استخدامك للموقع والخدمات التي تختارها، قد نجمع الحد الأدنى من البيانات اللازمة لتحقيق الأغراض المحددة، ومنها:

أ. عند إنشاء الحساب

قد نجمع:

• الاسم.
• البريد الإلكتروني.
• صورة الحساب، إذا قام مزود تسجيل الدخول بتوفيرها وسمح المستخدم بذلك.
• معرف الحساب لدى مزود تسجيل الدخول.
• بيانات الحساب الأساسية التي يتم توفيرها من خدمة تسجيل الدخول المستخدمة.
• أي بيانات أخرى يختار المستخدم تقديمها طوعًا.

ب. تسجيل الدخول باستخدام Google أو Facebook أو X أو Apple

عند اختيار تسجيل الدخول باستخدام خدمة خارجية، قد نتلقى بعض البيانات الأساسية من مزود الخدمة وفقًا لصلاحيات الحساب وإعدادات المستخدم، مثل الاسم أو البريد الإلكتروني أو معرف الحساب أو صورة الملف الشخصي، بحسب ما يتيحه مزود الخدمة.

ولا يحصل الموقع على كلمة المرور الخاصة بحساب المستخدم لدى Google أو Facebook أو X أو Apple.

ج. البيانات التقنية

قد نجمع تلقائيًا بعض البيانات التقنية اللازمة لتشغيل الموقع وتحسين أمنه وأدائه، مثل:

• عنوان IP.
• نوع الجهاز.
• نظام التشغيل.
• نوع المتصفح.
• معلومات اللغة والإعدادات.
• سجلات الدخول والاستخدام.
• معلومات الأداء والأخطاء التقنية.

د. بيانات الاستخدام

قد نجمع معلومات حول كيفية استخدام الموقع، مثل الصفحات التي تتم زيارتها، المحتوى الذي يتم التفاعل معه، ووقت ومدة الاستخدام، وذلك وفقًا للأغراض والأسس النظامية الموضحة في هذه السياسة.

البيانات التي لا نحتاج إليها

نلتزم بمبدأ تقليل البيانات، ولذلك لا نجمع البيانات الشخصية إلا بالقدر اللازم لتحقيق الأغراض المحددة والمشروعة.

ولا نطلب من المستخدم تقديم بيانات حساسة أو بيانات لا ترتبط مباشرة بالخدمات التي يقدمها الموقع، إلا إذا كان هناك مسوغ نظامي لذلك.

أغراض جمع ومعالجة البيانات الشخصية

قد تتم معالجة البيانات الشخصية للأغراض التالية:

1. إنشاء حساب المستخدم وإدارته.
2. تمكين المستخدم من تسجيل الدخول إلى الموقع.
3. التحقق من الحساب ومنع الاستخدام غير المصرح به.
4. توفير الخدمات والخصائص المرتبطة بحساب المستخدم.
5. تخصيص تجربة المستخدم وتحسين المحتوى والخدمات.
6. تحليل أداء الموقع وتحسين تجربة الاستخدام.
7. اكتشاف ومنع محاولات الاحتيال أو إساءة الاستخدام والهجمات الأمنية.
8. معالجة استفسارات وشكاوى المستخدمين.
9. إرسال الإشعارات المتعلقة بالخدمة والحساب.
10. الالتزام بالمتطلبات النظامية أو الأوامر القضائية أو طلبات الجهات المختصة.
11. أي غرض آخر يتم توضيحه للمستخدم عند جمع البيانات والحصول على الموافقة اللازمة، متى كانت الموافقة مطلوبة.

الأساس النظامي لمعالجة البيانات

تتم معالجة البيانات الشخصية بناءً على الأساس النظامي المناسب لكل حالة، وفقًا لنظام حماية البيانات الشخصية ولوائحه التنفيذية.

وقد يشمل ذلك:

• موافقة صاحب البيانات الشخصية.
• تنفيذ التزام نظامي.
• تحقيق مصلحة مشروعة في الحالات التي يسمح بها النظام واللوائح.
• تنفيذ اتفاق أو تقديم خدمة طلبها صاحب البيانات، حيثما ينطبق ذلك.
• الحالات الأخرى التي يسمح بها النظام.

وعندما تكون الموافقة هي الأساس النظامي للمعالجة، يتم الحصول عليها وفق المتطلبات النظامية، ويجوز للمستخدم سحب موافقته وفقًا للضوابط النظامية.

البيانات الإلزامية والاختيارية

يتم توضيح البيانات الضرورية لتوفير الخدمة للمستخدم عند جمعها.

قد يؤدي عدم تقديم بعض البيانات الإلزامية إلى عدم القدرة على إنشاء الحساب أو تقديم بعض الخدمات.

أما البيانات الاختيارية، فيمكن للمستخدم عدم تقديمها دون أن يؤثر ذلك على الخدمات الأساسية، ما لم يتم توضيح خلاف ذلك عند جمعها.

ملفات تعريف الارتباط والتقنيات المشابهة

قد يستخدم الموقع ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة بهدف:

• تشغيل الموقع بصورة صحيحة.
• حفظ تفضيلات المستخدم.
• تحسين الأداء.
• قياس استخدام الموقع.
• فهم سلوك المستخدمين وتحسين الخدمات.
• دعم بعض الخدمات الإعلانية أو التحليلية، وفق الإعدادات والموافقات المطلوبة نظامًا.

يمكن للمستخدم التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح أو الأدوات التي يوفرها الموقع، مع العلم أن تعطيل بعض ملفات تعريف الارتباط قد يؤثر على بعض وظائف الموقع.

الإفصاح عن البيانات الشخصية

لا يقوم الميدان بإيجار أو بيع أو مشاركة معلوماتك الشخصية مع أشخاص آخرين أو شركات غير تابعة إلا لتوفير محتويات أو الخدمات التي طلبتها، وعند الحصول على إذن منك، وقد يتم الإفصاح عن البيانات الشخصية أو إتاحتها للأطراف التالية عند وجود مسوغ نظامي:

• مزودو الخدمات التقنية الذين يساعدوننا في تشغيل الموقع أو التطبيق.
• مزودو خدمات الاستضافة والبنية التحتية.
• مزودو خدمات تسجيل الدخول والمصادقة.
• مزودو خدمات التحليلات وقياس الأداء.
• مزودو خدمات الأمن والحماية ومكافحة الاحتيال.
• الجهات المختصة أو الجهات الحكومية، عندما يكون الإفصاح مطلوبًا أو مسموحًا به نظامًا.
• أي جهة أخرى يوافق المستخدم على الإفصاح لها أو يسمح به النظام.

ويتم الإفصاح عن البيانات بالقدر اللازم لتحقيق الغرض المحدد وبما يتوافق مع المتطلبات النظامية.

مزودو تسجيل الدخول الخارجيون

قد يستخدم الموقع خدمات تسجيل الدخول التابعة لأطراف أخرى، ومنها:

• Google.
• Facebook.
• X
• Apple.

عند استخدام إحدى هذه الخدمات، قد تتم مشاركة أو استلام بيانات معينة وفقًا لما يسمح به المستخدم ووفق سياسات تلك الجهات.

وتخضع معالجة تلك الجهات للبيانات التي تقوم هي بجمعها لسياسات الخصوصية الخاصة بها.

نقل البيانات أو معالجتها خارج المملكة

قد يتم استخدام بعض مزودي الخدمات أو البنية التقنية الذين يقومون بمعالجة البيانات الشخصية خارج المملكة العربية السعودية.

وفي حال نقل البيانات الشخصية أو الإفصاح عنها أو معالجتها خارج المملكة، فإننا نلتزم بالمتطلبات والضوابط النظامية المتعلقة بنقل البيانات الشخصية خارج المملكة، بما في ذلك الضوابط الواردة في الأنظمة واللوائح ذات العلاقة.

وسيتم توضيح أي نقل أو معالجة خارج المملكة بالقدر الذي تتطلبه الأنظمة واللوائح.

حماية البيانات الشخصية

نتخذ التدابير التنظيمية والإدارية والتقنية المناسبة لحماية البيانات الشخصية من:

• الوصول غير المصرح به.
• التعديل أو الاستخدام غير المصرح به.
• الإفصاح غير المصرح به.
• الفقدان أو التلف.
• الإتلاف غير المصرح به.

وتشمل هذه التدابير، بحسب طبيعة البيانات والخدمة، ضوابط الوصول والصلاحيات، وإجراءات أمن المعلومات، والتشفير حيثما كان مناسبًا، والمراقبة والحماية التقنية.

دقة البيانات

نسعى إلى المحافظة على دقة البيانات الشخصية واكتمالها وحداثتها وارتباطها بالغرض الذي جُمعت من أجله.

ويُطلب من المستخدم تحديث بيانات حسابه عندما تكون هناك تغييرات عليها، متى كان ذلك متاحًا.

مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تتطلبها الأنظمة واللوائح أو الالتزامات التعاقدية أو المتطلبات النظامية.

عند انتهاء الحاجة إلى البيانات، يتم إتلافها أو حذفها أو إخفاء هويتها وفقًا للمتطلبات والضوابط النظامية، ما لم يوجد مسوغ نظامي للاحتفاظ بها.

حقوق صاحب البيانات الشخصية

وفقًا لنظام حماية البيانات الشخصية واللوائح التنفيذية، يتمتع صاحب البيانات الشخصية بعدد من الحقوق، وفقًا للضوابط والاستثناءات النظامية، ومنها:

1. الحق في العلم ومعرفة المسوغ النظامي لجمع البيانات والغرض من جمعها.
2. الحق في الوصول إلى بياناته الشخصية المتوافرة لدينا وفقًا للضوابط النظامية.
3. الحق في طلب الحصول على بياناته الشخصية بصيغة واضحة ومقروءة وفقًا للضوابط النظامية.
4. الحق في طلب تصحيح بياناته الشخصية أو إكمالها أو تحديثها.
5. الحق في طلب إتلاف بياناته الشخصية عندما تنتفي الحاجة إليها، مع مراعاة الحالات التي يتطلب فيها النظام الاحتفاظ بها.
6. الحق في الرجوع عن الموافقة في الحالات التي تكون فيها الموافقة هي الأساس النظامي للمعالجة، وفقًا للضوابط النظامية.

ويخضع ممارسة هذه الحقوق للمتطلبات والاستثناءات المنصوص عليها في النظام واللوائح التنفيذية.

كيفية ممارسة حقوقك

يمكن لصاحب البيانات الشخصية ممارسة حقوقه أو تقديم طلب متعلق ببياناته الشخصية من خلال:

البريد الإلكتروني

ويجوز لنا طلب معلومات معقولة للتحقق من هوية مقدم الطلب وحماية بيانات المستخدمين من الطلبات غير المصرح بها.

سنقوم بمعالجة الطلبات وفقًا للمدد والإجراءات والضوابط التي تحددها الأنظمة واللوائح ذات العلاقة.

الإشعارات والرسائل التسويقية

قد نرسل للمستخدم رسائل ضرورية لتشغيل الحساب أو تقديم الخدمة، مثل رسائل التحقق، التنبيهات الأمنية، وتحديثات الخدمة.

أما الرسائل التسويقية والإعلانية، فتتم وفق المتطلبات النظامية، ويمكن للمستخدم إلغاء الاشتراك فيها من خلال الوسيلة الموضحة في الرسالة أو إعدادات الحساب، متى كان ذلك متاحًا.

البيانات الحساسة

لا نهدف إلى جمع أو معالجة البيانات الشخصية الحساسة من خلال الخدمات الأساسية للموقع.

وفي حال تطلبت أي خدمة مستقبلية معالجة بيانات حساسة، فسيتم التعامل معها وفق المتطلبات النظامية ذات العلاقة، بما في ذلك الحصول على الموافقة الصريحة عندما تكون مطلوبة.

الأطفال

الخدمات موجهة إلى الجمهور العام، ولا يطلب الموقع من الأطفال تقديم بيانات شخصية أكثر مما هو ضروري لتقديم الخدمة.

إذا تبين لنا أن بيانات شخصية تم جمعها من طفل دون وجود الأساس النظامي أو الموافقات المطلوبة، فسنتخذ الإجراءات المناسبة وفقًا للأنظمة واللوائح المعمول بها.

حوادث وتسرب البيانات الشخصية

في حال وقوع حادث يتعلق بالبيانات الشخصية، نتخذ الإجراءات اللازمة للحد من آثاره ومعالجته وفق المتطلبات النظامية، بما في ذلك الإشعار للجهات المختصة أو أصحاب البيانات الشخصية عندما يكون ذلك مطلوبًا بموجب النظام واللوائح.

تحديث سياسة الخصوصية

قد نقوم بتحديث هذه السياسة من وقت لآخر نتيجة لتغير الخدمات أو المتطلبات التقنية أو النظامية.

سيتم نشر النسخة المحدثة على هذه الصفحة مع تحديث تاريخ “آخر تحديث”، وسيتم اتخاذ الإجراءات اللازمة لإشعار المستخدمين بالتغييرات الجوهرية عندما يكون ذلك مطلوبًا.

تاريخ سريان السياسة: [●]
آخر تحديث: [●]