1. مقدمة

تلتزم منصة راصد SPX (يشار اليها بـ"المنصة" او "نحن") بحماية خصوصية مستخدميها ومعالجة بياناتهم الشخصية وفقا لاحكام نظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ ولائحته التنفيذية، وسائر الانظمة ذات العلاقة. تشرح هذه السياسة كيف نجمع بياناتك الشخصية ونستخدمها ونحميها.

باستخدامك للمنصة، فانك توافق على ممارسات جمع البيانات الموضحة في هذه السياسة.

2. البيانات التي نجمعها

نجمع الحد الادنى من البيانات اللازم لتقديم الخدمة، وتشمل:

• بيانات التسجيل: الاسم، البريد الالكتروني، رقم الجوال، وكلمة المرور (مشفرة).
• بيانات الاشتراك: نوع الباقة، تاريخ الاشتراك، تاريخ الانتهاء، ورقم الفاتورة.
• بيانات الدفع: تتم معالجتها حصريا عبر بوابات الدفع المعتمدة، ولا تحتفظ المنصة بارقام البطاقات البنكية او بيانات الدفع الحساسة على خوادمها.
• بيانات الاستخدام: سجلات الدخول، الصفحات المزارة، الاحداث التي يتفاعل معها المستخدم داخل المنصة.
• معلومات تقنية: عنوان IP، نوع المتصفح، نظام التشغيل، ونوع الجهاز، وذلك لاغراض الامان وتحسين الاداء.
• بيانات التطبيقات (عند الاتاحة): معرفات الجهاز، الرموز البريدية للاشعارات (Push Tokens)، واعدادات التفضيلات داخل التطبيق.

لا نجمع اي بيانات حساسة (مثل: الاديان، الاعراق، البيانات الصحية) لعدم ارتباطها بطبيعة الخدمة.

3. اسس معالجة البيانات

نعالج بياناتك الشخصية بناء على واحد او اكثر من الاسس النظامية التالية:

• الموافقة: يوافق المستخدم صراحة على معالجة بياناته عند التسجيل واستخدام المنصة.
• تنفيذ العقد: معالجة البيانات اللازمة لتقديم الخدمة المتفق عليها.
• المصلحة المشروعة: تحسين الخدمة، حماية الامان، ومنع الاحتيال.
• الالتزام النظامي: الالتزام بالانظمة السعودية النافذة (الفواتير الضريبية، مكافحة غسل الاموال، وغيرها).

4. كيف نستخدم بياناتك

• تقديم الخدمة وادارة الحساب والاشتراك.
• ارسال اشعارات وتنبيهات متعلقة بالخدمة (تجديد، انتهاء، تحديثات).
• معالجة عمليات الدفع واصدار الفواتير الضريبية.
• تحسين المنصة وتطوير ميزات جديدة بناء على تحليل الاستخدام.
• حماية المنصة والمستخدمين من الانشطة الاحتيالية او المخالفة.
• التواصل مع المستخدم للرد على الاستفسارات وطلبات الدعم.

لا نستخدم بياناتك لاغراض تسويقية من طرف ثالث، ولا نبيعها لاي جهة تحت اي ظرف.

5. مشاركة البيانات

لا نشارك بياناتك الشخصية مع اي طرف ثالث الا في الحالات التالية:

• مقدمو الخدمات: شركاء موثوقون يقدمون خدمات ضرورية لتشغيل المنصة (استضافة، بوابات دفع، خدمات بريدية)، وذلك ضمن حدود ما يلزم لاداء مهامهم فقط، وبموجب اتفاقيات سرية.
• الالتزام النظامي: عند طلب رسمي من جهة قضائية او تنظيمية مختصة في المملكة العربية السعودية.
• حماية الحقوق: عند الحاجة لحماية حقوق المنصة او سلامة المستخدمين او الاستجابة لحالات الطوارئ.

6. نقل البيانات خارج المملكة

قد نستخدم خدمات استضافة او معالجة قد تكون خوادمها موجودة خارج المملكة العربية السعودية. في هذه الحالة، نلتزم بضمان توفر مستوى حماية مكافئ لما هو مقرر في نظام حماية البيانات الشخصية السعودي، من خلال اتفاقيات نقل بيانات ملزمة قانونيا مع مقدمي الخدمة.

7. الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال فترة نشاط حسابك، وللمدة اللازمة قانونيا بعد الغائه، وذلك للاغراض التالية:

• الالتزامات الضريبية والمحاسبية (حتى عشر سنوات وفقا للانظمة).
• حل النزاعات المحتملة والدفاع عن الحقوق النظامية.
• تحسين الخدمة من خلال بيانات مجهولة الهوية (Anonymized).

عند انتهاء المدة، يتم حذف البيانات بشكل امن او ابقاؤها بصورة مجهولة الهوية غير قابلة للربط بالمستخدم.

8. حقوق المستخدم

وفقا لنظام حماية البيانات الشخصية السعودي، يحق لك:

• الحق في العلم: معرفة الاسس والاغراض التي تعالج لاجلها بياناتك.
• الحق في الوصول: طلب نسخة من بياناتك الشخصية المخزنة لدينا.
• الحق في التصحيح: طلب تصحيح او تحديث اي بيانات غير دقيقة او ناقصة.
• الحق في الحذف: طلب حذف بياناتك، مع مراعاة الالتزامات النظامية للاحتفاظ.
• الحق في سحب الموافقة: سحب موافقتك على معالجة البيانات في اي وقت.
• الحق في تقديم شكوى: تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في حال وجود مخالفة.

لممارسة اي من هذه الحقوق، تواصل معنا عبر البريد المذكور في نهاية هذه السياسة، وسنستجيب لطلبك خلال ثلاثين (30) يوما.

9. حماية البيانات وامانها

نتبع اجراءات فنية وتنظيمية صارمة لحماية بياناتك، وتشمل:

• تشفير جميع الاتصالات باستخدام بروتوكول SSL/TLS.
• تشفير كلمات المرور باستخدام خوارزميات معتمدة (Hashing).
• مراقبة مستمرة للنشاط المشبوه وحماية من محاولات الاختراق.
• تحديد صلاحيات الوصول للبيانات على اساس الحاجة (Need-to-know).
• نسخ احتياطية دورية ومشفرة.
• مراجعة دورية للاجراءات الامنية والتحديث عند الحاجة.

في حال وقوع اي خرق للبيانات يشكل خطرا فعليا، تلتزم المنصة بابلاغ المستخدمين المتضررين والجهات التنظيمية المختصة خلال المدد النظامية المقررة.

10. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط للاغراض التالية:

• ملفات ضرورية: لادارة جلسات الدخول والحفاظ على امان الحساب. لا يمكن تعطيلها.
• ملفات تفضيلات: لحفظ اختياراتك (اللغة، الوضع الليلي، الاعدادات).
• ملفات تحليلية: لفهم كيفية استخدام المنصة وتحسينها (مجهولة الهوية).

يمكنك ادارة او حذف ملفات تعريف الارتباط عبر اعدادات متصفحك، مع العلم ان تعطيل الملفات الضرورية قد يمنعك من استخدام بعض ميزات المنصة.

11. خصوصية القاصرين

المنصة موجهة للمستخدمين البالغين. لا نجمع بيانات القاصرين بشكل مقصود. في حال علمنا بجمع بيانات لقاصر دون موافقة ولي الامر، سنتخذ الاجراءات اللازمة لحذفها فورا. يرجى من اولياء الامور مراقبة استخدام ابنائهم للمنصة.

12. الاذونات على تطبيقات الجوال

في حال استخدامك تطبيق المنصة على الجوال (عند الاتاحة)، قد يطلب التطبيق اذونات محددة لتقديم ميزات معينة، مثل:

• الاشعارات: لارسال تنبيهات الاسواق والاشتراك.
• التخزين: لحفظ البيانات محليا وتحسين الاداء.
• الشبكة: للاتصال بخوادم المنصة وجلب البيانات.

يمكنك ادارة هذه الاذونات في اي وقت من اعدادات جهازك. تعطيل بعض الاذونات قد يؤثر على وظائف معينة في التطبيق.

13. الروابط الخارجية

قد تحتوي المنصة على روابط لمواقع او خدمات خارجية. لا نتحمل مسؤولية سياسات الخصوصية لتلك المواقع، وننصح بمراجعتها قبل استخدامها.

14. تعديل السياسة

قد نحدث هذه السياسة من وقت لاخر لتعكس التغيرات في خدماتنا او في الانظمة السعودية. سنقوم باشعار المستخدمين بالتحديثات الجوهرية عبر البريد الالكتروني او اشعار داخل المنصة. الاستمرار في استخدام المنصة بعد التحديث يعد قبولا للتعديلات.

15. التواصل معنا

لاي استفسار او طلب متعلق بخصوصيتك او ممارسة حقوقك:

• 📧 البريد الالكتروني: info@rasedspx.com

يمكن تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر الموقع الرسمي: sdaia.gov.sa