سياسة الخصوصية (متوافقة مع نظام حماية البيانات الشخصية السعودي – PDPL)
في ThinkBoard، نحرص على حماية خصوصية المستخدمين والعملاء والتعامل مع البيانات الشخصية بمسؤولية وشفافية. توضح سياسة الخصوصية هذه كيفية جمع البيانات الشخصية واستخدامها وحمايتها عند زيارة موقع ThinkBoard أو التواصل معنا أو الاستفادة من خدماتنا الرقمية.
كما نلتزم، بحسب نطاق انطباق الأنظمة على عمليات المعالجة التي نقوم بها، بأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية واللوائح ذات الصلة، ونعمل على التعامل مع البيانات الشخصية وفق الضوابط والمتطلبات المعمول بها.
البيانات الشخصية التي قد نقوم بجمعها
قد نقوم بجمع ومعالجة بعض البيانات الشخصية التي يقدمها المستخدم بشكل مباشر عند استخدام الموقع أو التواصل مع ThinkBoard، وذلك بحسب طبيعة الخدمة أو الطلب المقدم.
ومن أمثلة البيانات التي قد يتم جمعها:
- الاسم.
- رقم الهاتف.
- البريد الإلكتروني.
- بيانات الشركة أو النشاط التجاري.
- تفاصيل المشروع أو الخدمة المطلوبة.
- البيانات التي يتم إدخالها من خلال نماذج التواصل الموجودة في الموقع.
- بعض البيانات التقنية المتعلقة باستخدام الموقع، مثل عنوان IP ونوع المتصفح والصفحات التي تمت زيارتها، وذلك بحسب الأدوات والتقنيات المستخدمة في الموقع.
وبالتالي، نحرص على جمع البيانات اللازمة فقط لتحقيق الأغراض المحددة، وبما يتناسب مع طبيعة الخدمة أو التفاعل مع الموقع.
كيف نستخدم البيانات الشخصية؟
نستخدم البيانات الشخصية التي يتم جمعها للأغراض المرتبطة بتقديم خدماتنا وتشغيل الموقع وتحسين تجربة المستخدم.
وعلى سبيل المثال، قد يتم استخدام البيانات من أجل:
- التواصل مع المستخدم والرد على الاستفسارات والطلبات.
- فهم احتياجات العميل وتحديد الخدمة المناسبة.
- إعداد عروض الأسعار والمقترحات والعقود عند الحاجة.
- تقديم الخدمات الرقمية والتقنية المطلوبة.
- تحسين أداء الموقع والخدمات وتجربة المستخدم.
- تطوير المحتوى والخدمات بناءً على احتياجات المستخدمين.
- حماية الموقع من الاستخدام غير المصرح به والمخاطر الأمنية.
- الوفاء بالالتزامات النظامية أو التعاقدية ذات الصلة.
وبالإضافة إلى ذلك، يتم استخدام البيانات وفق الغرض الذي جُمعت من أجله وبما يتوافق مع المتطلبات النظامية المعمول بها.
الأساس النظامي لمعالجة البيانات
تتم معالجة البيانات الشخصية وفق الأساس النظامي المناسب لكل حالة، وقد يشمل ذلك الحصول على موافقة صاحب البيانات عندما تكون الموافقة مطلوبة، أو معالجة البيانات عند وجود أساس نظامي آخر يسمح بذلك، مثل تنفيذ التزامات تعاقدية أو الامتثال لمتطلبات نظامية.
كما أن الموافقة، عندما تكون هي الأساس المستخدم للمعالجة، يجب أن تكون واضحة ومحددة وقابلة للإثبات وفق المتطلبات ذات الصلة.
حماية البيانات الشخصية
نتخذ إجراءات تنظيمية وتقنية مناسبة للمساعدة في حماية البيانات الشخصية من الوصول غير المصرح به أو الاستخدام أو التعديل أو الإفصاح أو الفقد، وذلك بما يتناسب مع طبيعة البيانات والمخاطر المرتبطة بمعالجتها.
ومع ذلك، لا يمكن ضمان أن تكون أي وسيلة إلكترونية لنقل أو تخزين المعلومات آمنة بشكل مطلق؛ لذلك نعمل باستمرار على تحسين إجراءات الحماية والأمن المستخدمة في الموقع والخدمات.
علاوة على ذلك، يتم الاحتفاظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تقتضيها المتطلبات النظامية أو التعاقدية، بحسب الحالة.
مشاركة البيانات الشخصية
لا يتم مشاركة البيانات الشخصية إلا عند وجود حاجة مشروعة لذلك وبما يتوافق مع الأنظمة المعمول بها.
وقد يتم الإفصاح عن البيانات في الحالات التالية:
- عند الحاجة إلى الاستعانة بمزودي خدمات تقنيين أو جهات معالجة لتنفيذ خدمات معينة.
- عند وجود التزام نظامي أو طلب من جهة مختصة.
- عند الحاجة إلى تنفيذ التزامات تعاقدية أو تقديم الخدمة المطلوبة.
- بناءً على موافقة صاحب البيانات، عندما تكون الموافقة مطلوبة نظامًا.
وفي جميع الأحوال، نحرص على أن تكون مشاركة البيانات في حدود الغرض المطلوب وبالقدر اللازم لتحقيقه.
نقل البيانات الشخصية خارج المملكة
في حال تطلب تقديم بعض الخدمات أو تشغيل بعض الأنظمة نقل البيانات الشخصية أو إتاحة الوصول إليها من خارج المملكة، يتم ذلك وفق الأحكام والضوابط المنظمة لنقل البيانات الشخصية إلى خارج المملكة العربية السعودية.
كما نلتزم، بحسب الحالة، بالمتطلبات المتعلقة بمستوى الحماية والحد الأدنى من البيانات والضمانات المناسبة عند نقل البيانات أو الإفصاح عنها خارج المملكة.
حقوق صاحب البيانات الشخصية
وفقًا لنظام حماية البيانات الشخصية واللوائح ذات الصلة، يتمتع صاحب البيانات بعدد من الحقوق، والتي قد تشمل بحسب الحالة:
- الحق في معرفة كيفية معالجة بياناته الشخصية.
- الحق في طلب الوصول إلى بياناته الشخصية.
- الحق في طلب تصحيح أو استكمال أو تحديث البيانات غير الدقيقة.
- الحق في طلب إتلاف البيانات الشخصية عندما تنتفي الحاجة النظامية للاحتفاظ بها.
- الحق في سحب الموافقة على معالجة البيانات عندما تكون الموافقة هي الأساس النظامي للمعالجة، ما لم يوجد أساس نظامي آخر يستوجب استمرار المعالجة.
- الحق في ممارسة الحقوق والإجراءات المرتبطة بحماية بياناته وفق المتطلبات النظامية المعمول بها.
وبالتالي، يمكن لصاحب البيانات التواصل معنا عند وجود أي طلب يتعلق ببياناته الشخصية، وسنعمل على التعامل معه وفق الإجراءات والمتطلبات النظامية ذات الصلة.
ملفات تعريف الارتباط (Cookies)
قد يستخدم موقع ThinkBoard ملفات تعريف الارتباط والتقنيات المشابهة لتحسين أداء الموقع وتجربة المستخدم، وفهم كيفية استخدام صفحات الموقع، وتطوير الخدمات والمحتوى.
وبالإضافة إلى ذلك، قد تعتمد بعض وظائف الموقع أو الخدمات المرتبطة به على ملفات تعريف الارتباط اللازمة لتشغيلها.
يمكن للمستخدم التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح، مع العلم أن تعطيل بعض أنواعها قد يؤثر في بعض وظائف الموقع أو تجربة الاستخدام.
الروابط والمواقع الخارجية
قد يحتوي موقع ThinkBoard على روابط تؤدي إلى مواقع أو منصات خارجية. وعند الانتقال إلى هذه المواقع، تخضع البيانات التي يتم جمعها هناك لسياسات الخصوصية وشروط الاستخدام الخاصة بالجهات المشغلة لتلك المواقع.
لذلك، ننصح بمراجعة سياسات الخصوصية الخاصة بأي موقع خارجي قبل تقديم أي بيانات شخصية من خلاله.
تحديث سياسة الخصوصية
قد يتم تحديث سياسة الخصوصية من وقت لآخر لمواكبة التغييرات في الخدمات أو التقنيات أو المتطلبات النظامية.
وعند إجراء أي تحديثات، يتم نشر النسخة المعدلة من السياسة على هذه الصفحة، ويُعد استمرار استخدام الموقع بعد نشر التحديثات خاضعًا للنسخة المنشورة، وذلك بالقدر الذي تسمح به الأنظمة المعمول بها.
التواصل بشأن حماية البيانات
إذا كان لديك استفسار يتعلق بـ سياسة الخصوصية أو ترغب في ممارسة أحد حقوقك المتعلقة بالبيانات الشخصية، يمكنك التواصل مع ThinkBoard من خلال صفحة تواصل معنا الموجودة على الموقع.
نحرص على التعامل مع طلبات واستفسارات المستخدمين المتعلقة بالخصوصية وحماية البيانات بمسؤولية وشفافية، وفق الأنظمة والإجراءات المعمول بها.
