سياسة الخصوصية

سياسة الخصوصية توضح هذه السياسة كيفية جمع واستخدام وحماية البيانات الشخصية عند زيارة موقع غيث أو استخدام منصة غيث وخدماتها. 1. هوية جهة التحكم ووسائل التواصل جهة التحكم بالنسبة لبيانات موقع غيث وحسابات المشتركين والتواصل والفوترة والدعم والأمن هي مؤسسة غيث المدى، السجل التجاري 7053490558. بريد الخصوصية: support@ghayth.com.sa بريد الدعم: support@ghayth.com.sa 2. أدوار غيث في معالجة البيانات تعمل غيث كجهة تحكم عندما تحدد أغراض معالجة بيانات الزوار والعملاء المحتملين والمشتركين ومستخدمي المنصة وبيانات الفوترة والدعم والأمن. وعندما يستخدم المشترك غيث لمعالجة بيانات عملائه أو موظفيه وفق أغراض يحددها المشترك، تعمل غيث كجهة معالجة نيابة عنه وفق التعليمات الموثقة واتفاقية معالجة البيانات. 3. البيانات التي قد نجمعها قد تشمل البيانات: الاسم وبيانات التواصل، بيانات المنشأة والسجل والفروع، المستخدمين والصلاحيات، الاشتراك والفواتير والمدفوعات، الطلبات والحجوزات وبيانات العملاء التي يدخلها المشترك، عنوان أو موقع التوصيل عند الحاجة، سجلات الدعم، عنوان الشبكة ومعلومات الجهاز والمتصفح وسجلات الدخول والأمن، وبيانات الاستخدام اللازمة لتشغيل الخدمة وتحسينها. لا تصمم غيث لتخزين بيانات البطاقة الحساسة مثل رقم البطاقة الكامل أو رمز التحقق، وتتم معالجة بيانات الدفع الحساسة لدى مزود الدفع المختص وفق تكامله. 4. مصادر ووسائل الجمع نجمع البيانات مباشرة عند التسجيل أو التواصل أو استخدام المنصة، وقد نجمع بعض البيانات بصورة غير مباشرة من ملفات الارتباط الضرورية وسجلات الخادم والأمن والتكاملات التي يفعّلها المشترك ومزودي الدفع أو التوصيل أو الخدمات المرتبطة، بالقدر اللازم لتقديم الخدمة. 5. أغراض المعالجة والأساس النظامي نعالج البيانات لأغراض محددة تشمل: إنشاء الحساب وتقديم الخدمة وتنفيذ الاشتراك، إدارة الصلاحيات والفروع، الفوترة والتحصيل، الدعم، الأمن ومنع الاحتيال وإساءة الاستخدام، تنفيذ الالتزامات النظامية، إدارة التكاملات، تحسين موثوقية الخدمة، والتسويق المباشر عند وجود الموافقة المطلوبة. يعتمد الأساس النظامي بحسب الحالة على تنفيذ عقد أو اتفاق، أو التزام نظامي، أو مصلحة مشروعة لا تتغلب عليها حقوق صاحب البيانات، أو موافقة موثقة عندما تكون مطلوبة. 6. البيانات الإلزامية والاختيارية البيانات اللازمة لإنشاء الحساب أو تنفيذ الاشتراك أو التحقق الأمني تكون إلزامية لتقديم الوظيفة المرتبطة بها. أما البيانات التسويقية أو الفئات غير الضرورية من ملفات الارتباط أو أي بيانات اختيارية فيوضح ذلك عند طلبها، ويمكن رفضها دون تعطيل الوظائف الأساسية غير المرتبطة بها. 7. الإفصاح والمعالجون الفرعيون قد نشارك الحد الأدنى اللازم من البيانات مع مزودي الاستضافة والبنية السحابية والبريد والرسائل والدفع والتوصيل والدعم والتكاملات التقنية، وفق العقود والضوابط المناسبة. تحتفظ غيث بسجل للمعالجين الفرعيين والمستلمين بحسب ما ينطبق. لا تبيع غيث البيانات الشخصية للمعلنين أو لأي طرف ثالث. 8. نقل البيانات خارج المملكة تعتمد غيث في بيئة الإنتاج المعتمدة على Amazon Web Services (AWS)، وتتم الاستضافة الأساسية وقاعدة البيانات في Germany / eu-central-1 (قاعدة البيانات: Germany). وقد تحفظ النسخ الاحتياطية في Germany والسجلات التقنية في Germany بحسب البنية المعتمدة. لذلك قد تتم معالجة أو استضافة بيانات شخصية خارج المملكة. عند ذلك تطبق غيث متطلبات نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، والضمان المعتمد في سجل الامتثال هو other، مع توثيق ضرورة النقل وتقييم مخاطره والحد الأدنى من البيانات والجهات المستلمة ومراجعة الترتيب عند أي تغيير جوهري. 9. الاحتفاظ والإتلاف تحتفظ غيث بالبيانات فقط للمدة اللازمة للغرض أو للالتزام النظامي أو لحماية الحقوق والأمن، وفق سياسة الاحتفاظ والحذف وسجل مدد الاحتفاظ. تختلف المدد بحسب فئة البيانات، وقد تستمر السجلات المالية والضريبية للمدة النظامية المقررة لها. بعد انتهاء الغرض يتم الحذف أو الإتلاف الآمن أو إخفاء الهوية ما لم يوجد التزام نظامي أو حفظ قانوني يمنع ذلك. 10. الأمن تطبق غيث تدابير تقنية وتنظيمية متناسبة تشمل التحكم في الصلاحيات، عزل بيانات المشتركين، التشفير حيثما ينطبق، السجلات الأمنية، النسخ الاحتياطي، إدارة الثغرات والحوادث، ومراجعة وصول الدعم. ومع ذلك لا يمكن ضمان أمن مطلق لأي خدمة متصلة بالشبكات. 11. حقوق أصحاب البيانات يحق لصاحب البيانات ممارسة الحقوق التي يقررها النظام بحسب الحالة، ومنها الحق في العلم، والوصول إلى البيانات، والحصول عليها بصيغة واضحة أو مقروءة آلياً حيث ينطبق، وتصحيحها، وطلب إتلافها عند توافر شروط ذلك، وسحب الموافقة عندما تكون هي الأساس النظامي للمعالجة. إذا كانت البيانات تحت تحكم أحد مشتركي غيث، فقد نحيل الطلب إلى ذلك المشترك ونتعاون معه بوصفنا جهة معالجة. 12. ملفات الارتباط والتسويق المباشر تستخدم غيث ملفات ضرورية لتشغيل الموقع والمنصة، ولا تشغّل الفئات غير الضرورية الخاضعة للموافقة قبل اختيار المستخدم لها. ويمكن تغيير الاختيار لاحقاً من إعدادات ملفات الارتباط. ولا ترسل غيث تسويقاً مباشراً إلى صاحب البيانات إلا وفق الأساس النظامي والموافقة المطلوبة، مع إتاحة إيقاف الرسائل بسهولة ودون مقابل. 13. الشكاوى والتواصل لطلبات الخصوصية أو ممارسة الحقوق: support@ghayth.com.sa. لطلبات الدعم: support@ghayth.com.sa. إذا لم تتم معالجة الشكوى بما يرضي صاحب البيانات، فيمكنه استخدام وسائل التظلم أو الشكوى المتاحة لدى الجهة المختصة وفق الأنظمة المعمول بها. 14. تحديث السياسة قد نحدّث هذه السياسة عند تغير الخدمة أو المتطلبات النظامية أو مزودي المعالجة. يظهر رقم الإصدار وتاريخ النفاذ في النسخة المنشورة، وتحتفظ غيث بسجل للإصدارات السابقة المرتبطة بالموافقات أو العقود عند الحاجة.