البند الأول: مقدمة

• توضّح هذه السياسة البيانات الشخصية التي سيتم جمعها، والغرض من معالجتها وكيفية استخدامها والمسوغ النظامي لجمعها ومعالجتها، والجهات التي سيتم الإفصاح لها عن هذه البيانات - إن وجدت -، والنطاق الجغرافي للمعالجة، وفترة الاحتفاظ بالبيانات وكيفية إتلافها، وحقوق صاحب البيانات الشخصية وكيفية ممارسته لحقوقه وآلية التواصل مع الجهة، وتوضح كذلك التزام الجهات بإتاحة بيانات الأفراد لهم بطرق واضحة وسهلة الوصول وذلك عند جمعها، كربطها على مواقع الويب أو التطبيقات الخاصة بها وذلك وفقًا للضوابط المحددة في نظام حماية البيانات الشخصية ولوائحه التنفيذية الصادرة بالمرسوم الملكي رقم (م/19) وتاريخ 1443/02/09هـ (ويشار إليها فيما بعد في هذه الاتفاقية بـ"النظام").

• شركة عدالة لتقنية نظم المعلومات المحدودة (شركة شخص واحد) وهي شركة مؤسسة في المملكة العربية السعودية بالرقم الوطني الموحد [7021786608] (ويشار إليها فيما بعد في هذه الاتفاقية بـ"الشركة")، (وهي الشركة المالكة والمشغلة لمنصة قانونية (ويشار إليها فيما بعد بـ"قانونية")، ويكون نشاط الشركة في (المعلومات والاتصال، وتحليل النظم، وتقنيات الذكاء الاصطناعي) وحرصاً من الشركة على بيانات ومعلومات المستخدم فإنها تلتزم بالحفاظ على سرية وخصوصية هذه البيانات واستخدامها للوصول إلى المستوى المأمول في تقديم الخدمة اللازمة للمستخدم فيما يتوافق مع الشروط والأحكام المعمول بها في المملكة العربية السعودية، ويعد استخدام موقع الشركة بمثابة موافقة من المستخدم على سياسة الخصوصية الخاصة بالمستخدم.

البند الثاني: البيانات التي سيتم جمعها والغرض من جمعها

البند الثالث: طرق جمع البيانات

• 1/3 تُجمع البيانات التي يقوم صاحب البيانات الشخصية بتزويد الموقع بها بطريقة مباشرة عن طريق التسجيل، من خلال النماذج الإلكترونية التي تتضمن حقولًا فارغة وقوائم منسدلة يقوم صاحب البيانات بإدخالها مباشرةً، ولا يتم جمع بيانات شخصية من أي جهات أخرى.

• 2/3 يتم جمع عنوان IP بطريقة غير مباشرة عن طريق تقنيات ملفات تعريف الارتباط "الكوكيز - Cookies" التي تُجمع عند زيارة الموقع.

البند الرابع: استخدام البيانات الشخصية

• 1/4 تُستخدم البيانات الشخصية التي تُجمع بشكل مباشر أو غير مباشر لأغراض إتمام عملية التسجيل وتحسين تجربة المستفيد، والاستفادة من الخدمات التي تقدمها قانونية والتي تدخل في نشاطها الموضّح في المقدمة.

• 2/4 يُعد جمع البيانات الشخصية الإلزامية الموضحة في البند الثاني جوهريًا لارتباطها المباشر بتقديم الخدمة في المنصة وفقًا للممارسات المتعارف عليها عالميًا، مثل ربط الحساب ببيانات العميل والتأكد من تقديم خدمة تليق بعملائنا، وعليه؛ فإن هذه الموافقة لا تُعد شرطًا لتقديم الخدمة ولكن الشركة لن تتمكن من تقديم الخدمة بدون هذه البيانات.

• 3/4 تؤكد الشركة أن البيانات الشخصية التي يتم جمعها لن تُعالج لأغراض أخرى غير موضحة في هذه السياسة.

البند الخامس: تخزين البيانات الشخصية وإتلافها

• 1/5 تُخزن البيانات الشخصية داخل المملكة العربية السعودية في مدينة الدمام عن طريق مزود الخدمات السحابية Google بالتعاقد مع شركة CNTXT وهذه الخوادم محمية بأفضل التقنيات بما يتوافق مع سياسات وضوابط الهيئة الوطنية للأمن السيبراني والمعايير الدولية — بما فيها معيار ISO/IEC 27001:2022 الذي حصلت عليه الشركة (رقم الشهادة: AMER300612، تاريخ الإصدار: 19/06/2026) — وذلك لضمان عدم الدخول غير المصرح والحد من المخاطر السيبرانية، وسيتم بعد ذلك إتلاف البيانات خلال خمس سنوات من تاريخ انتهاء العلاقة التعاقدية مع العميل بطريقة آمنة لا يمكن من خلالها الاطلاع عليها أو استعادتها مرة أخرى حسب السياسات المتبعة في الشركة.

• 2/5 وتستخدم الشركة وسائل وتدابير إدارية وتقنية لحماية البيانات الشخصية من حوادث التسريب أو التلف أو الوصول غير المشروع، وتتمثل هذه الوسائل في: (استخدام وسائل تشفير البيانات، إخفاء الهوية والترميز).

البند السادس: الأساس النظامي لجمع ومعالجة البيانات الشخصية

• 1/6 يتم جمع ومعالجة البيانات الشخصية بناء على موافقة صاحب البيانات الشخصية، ويمكنه الرجوع عن موافقته على جمع ومعالجة بياناته الشخصية في أي وقت ما لم يكن هناك أساس نظامي آخر.

• 2/6 وفقًا للضوابط والإجراءات المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه التنفيذية، فإن المسوّغ النظامي الذي نعتمد عليه لمعالجة البيانات الشخصية هو:

  1. الموافقة الصريحة من صاحب البيانات الشخصية، والذي يمكنه العدول عنها في أي وقت، على النحو الموضّح في البند 5/7.

  2. تحقيق مصالح وأهداف مشروعة، من خلال تحسين تجربة خدمات المنصة، والتحقق من هوية صاحب الحساب، وحماية الحسابات الشخصية من الوصول غير المشروع.

البند السابع: حقوق صاحب البيانات الشخصية

• 1/7 الحق في العلم: يحق لصاحب البيانات الشخصية معرفة طرق جمعنا لبياناته والأساس النظامي لجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها ومع من ستتم مشاركتها ويمكنك الاطلاع على كافة التفاصيل من خلال سياسة الخصوصية -هذه السياسة- أو صفحة "الإعدادات" التي تتيح للعميل الاطلاع على بياناته.

• 2/7 الحق في الوصول إلى البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب نسخة من بياناته الشخصية، وذلك عن طريق البريد الإلكتروني الموضح - في البند 9/7 -، وسيتم تزويده بها بنسخة إلكترونية بصيغة مقروءة وواضحة ومطابقة لمضمون السجلات، –بلا مقابل مادي– خلال [سبعة أيام عمل]، عن طريق البريد الإلكتروني. كذلك بإمكان صاحب البيانات الشخصية الوصول إلى صفحة "الإعدادات" في قانونية للاطلاع عليها.

• 3/7 الحق في تصحيح البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب تصحيح بياناته الشخصية أو إتمامها أو تحديثها، التي يرى أنها غير دقيقة أو غير صحيحة أو غير مكتملة، وذلك عن طريق البريد الإلكتروني الموضح - في البند 9/7 -، وستتم مراجعتها وتحديثها خلال [سبعة أيام عمل]، وسيتم إشعار صاحب البيانات الشخصية بذلك عن طريق البريد الإلكتروني. كذلك بإمكان صاحب البيانات الشخصية الوصول إلى صفحة "الإعدادات" في قانونية لتعديلها بما لا يتعارض مع سياسة الاستخدام.

• 4/7 الحق في طلب إتلاف البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب إتلاف -حذف- بياناته الشخصية ما لم يكن هناك نص نظامي يحدد مدة معينة للاحتفاظ بها أو متطلبات تعاقدية، وذلك بالدخول لصفحة "الإعدادات" ثم خيار "حذف الحساب"، مع التأكيد أن هذه الخطوة سوف يترتب عليها حذف كافة البيانات المرتبطة بالحساب.

• 5/7 الحق في الرجوع عن الموافقة على معالجة البيانات الشخصية: يمكن لصاحب البيانات الشخصية الرجوع عن الموافقة على معالجة بياناته الشخصية – في أي وقت– ما لم تكن هناك مسوّغات نظامية تتطلب عكس ذلك، وذلك بالتواصل على البريد الإلكتروني الموضح في البند 9/7.

• 6/7 الحق في تقديم أي شكوى ناشئة عن تطبيق أحكام النظام إلى الجهات المختصة.

• 7/7 الحق في المطالبة عن أي ضرر يلحقه نتيجة ارتكاب أي من المخالفات المنصوص عليها في النظام.

• 8/7 لصاحب البيانات ممارسة الحقوق التي كفلها له النظام والموضحة في هذا البند عن طريق التواصل مع الشركة على البريد الإلكتروني أو رقم الهاتف المحمول الخاص بمسؤول حماية البيانات الشخصية أو بالتواصل مع خدمة العملاء عن طريق الوسائل المتاحة في المنصة

• 9/7 بإمكان العميل التواصل مع مسؤول حماية البيانات الشخصية بشكل مباشر على البريد الآتي: [email protected] وذلك لممارسة أي من الحقوق الموضحة في هذا البند.

البند الثامن: مشاركة/ تبادل البيانات الشخصية

• نُفصح عن البيانات الشخصية لضمان جودة الخدمة، فتشارك الشركة بيانات العملاء بشكل منتظم لعدة مرات، وذلك مع عدد من الشركات التي تضمن إدارة طلبات تسجيل العملاء في قانونية وتقديم خدمة العملاء وفقًا لأعلى معايير الأمان والخصوصية -ومع الالتزام بلائحة نقل البيانات خارج المملكة- وهي:

  1. شركة (HubSpot) لضمان تقديم خدمة عملاء بأعلى معايير الجودة، ومتابعة طلبات الاشتراك في قانونية وتنسيق التواصل مع العميل.

  2. شركة (Rasayel) لضمان تقديم خدمة عملاء بأعلى معايير الجودة وتسهل هذه الخدمة معرفة المستخدم الذي يواجه مشاكل تقنية أو استفسارات في قانونية والتواصل معه للإجابة عليها.

البند التاسع: الروابط الخارجية

• يوجد روابط لمواقع إلكترونية أخرى على موقع الشركة مراعاة لاحتياجات المستخدم ولا تعتبر الشركة مسؤولة عن أي محتويات موجودة على تلك المواقع الإلكترونية ولا عن استخدام أي شخص لها أو عن عملها بشكل مناسب، أو عمّا قد ينشأ عن استخدامها من مشكلات، ويكون المستخدم مسؤولاً عن كافة ما يقوم به من تصرفات أثناء استخدامه لأي من المواقع الإلكترونية التي يقوم بزيارتها من خلال تلك الروابط الموجودة على هذا الموقع.

البند الحادي عشر: مسؤول حماية البيانات الشخصية

• الشركة: شركة عدالة لتقنية نظم المعلومات المحدودة (شركة شخص واحد)

• الاسم: يحيى أحمد العُمري

• البريد الإلكتروني: [email protected]

• رقم الهاتف المحمول: 0598733272

البند الثاني عشر: آلية تقديم الشكاوى والاعتراضات

• 12/1 في حال وجود شكوى أو اعتراض لدى صاحب البيانات الشخصية، أو في حال وجود اعتراض على المعالجة، فيتم التواصل مع إدارة الموقع عبر البريد الإلكتروني التالي ([email protected]).

• 12/2 في حال لم يتم الرد خلال سبعة أيام عمل أو عدم رضا صاحب البيانات عن نتائج معالجة الشكوى أو الاعتراض يتم الرفع إلى مكتب إدارة البيانات الوطنية عن طريق البريد الإلكتروني: ([email protected]).

• 12/3 في حال وجود أي شكاوى أو استفسارات متعلقة بسياسة الخصوصية أو التعامل مع البيانات الشخصية فيتم التواصل مع إدارة الموقع عبر البريد الإلكتروني التالي [email protected].

البند الثالث عشر: إتاحة السياسة وتحديثها

• 13/1 يتم إشعار أصحاب البيانات الشخصية بأي تحديث يطرأ على السياسة، من خلال صفحتهم في قانونية أو من خلال البريد الإلكتروني المسجّل أو من خلال رقم الهاتف المحمول.

• 13/2 تقوم الشركة بمراجعة السياسة بصفة دورية، وتحديثها وفق آخر المستحدات النظامية وما تصدره جهة الاختصاص من قرارات، وتسجيل أي تغيير أو تحديث يطرأ على السياسة في جدول سجل التحديثات الملحق بالسياسة.

• 13/3 تحتفظ إدارة الشركة بحث إضافة أو تغيير أي من أحكام سياسة الخصوصية وسوف يتم بإشعار صاحب البيانات بذلك.

• 13/4 إن اللغة العربية هي اللغة المعتمدة في تطبيق الأحكام والشروط، وفي حال نشأ خلاف في تفسير أي نص ورد بأي لغة أخرى فيؤخذ بالنص المكتوب باللغة العربية.

البند الرابع عشر: إدارة الموقع

• اسم الجهة المشرفة على الموقع: شركة عدالة لتقنية نظم المعلومات المحدودة (شركة شخص واحد)

البند الخامس عشر: بيانات التواصل

• القسم/الفريق المختص: القسم المسؤول عن تطبيق أحكام نظام حماية البيانات الشخصية في الشركة

• العنوان: المملكة العربية السعودية، مدينة الرياض.

• رقم الهاتف: 0598733272

• البريد الإلكتروني: [email protected]

• السجل التجاري: 4030410242

ملحق (1): سجل التحديثات