سياسة الخصوصية

المتحكم في البيانات

المتحكم في بياناتكم الشخصية هو منصة شركة سديم للأمن السيبراني، المملكة العربية السعودية.

لأي استفسار أو طلب متعلق بالخصوصية أو ممارسة حقوقكم بشأن بياناتكم الشخصية، يمكنكم التواصل معنا من خلال صفحة «تواصل معنا» أو عبر بيانات التواصل الرسمية الموضحة في المنصة أو الفاتورة.

البيانات التي نجمعها

قد نجمع الحد الأدنى من البيانات الشخصية اللازمة لتقديم وتشغيل خدمات المنصة، وتشمل:

* الاسم والبريد الإلكتروني وبيانات الحساب. * بيانات المصادقة والأمان اللازمة لتسجيل الدخول وحماية الحساب. * بيانات استخدام المنصة، مثل الباقة والرصيد والنشاط المرتبط باستخدام الخدمة. * محتوى الألعاب الذي تدخلونه أو تنشئونه، مثل الثيمات وأسماء الفرق والمحتوى المستخدم لإنشاء اللعبة. * البيانات التي ترسلونها عند التواصل معنا، مثل الاسم والبريد الإلكتروني ومحتوى الرسالة. * سجلات تقنية وأمنية محدودة تساعدنا في تشغيل المنصة، اكتشاف الأخطاء، حماية الحسابات ومنع إساءة الاستخدام. * بيانات الفواتير والمعاملات المالية اللازمة لإتمام عمليات الدفع والوفاء بالمتطلبات المحاسبية والضريبية.

لا نجمع أو نخزن بيانات بطاقات الدفع الكاملة؛ حيث تتم معالجة بيانات الدفع بواسطة مزودي خدمات دفع معتمدين.

كما أننا لا نبيع بياناتكم الشخصية، ولا نستخدمها للإعلانات الموجهة.

كيفية جمع البيانات

نجمع البيانات:

* مباشرة منكم عند إنشاء الحساب أو استخدام المنصة أو التواصل معنا. * تلقائياً عند استخدام المنصة بالقدر اللازم لتشغيل الخدمة وحمايتها. * من مزودي خدمات الدفع بالقدر اللازم لتأكيد عملية الدفع وإدارة الفواتير والمعاملات.

تكون بعض البيانات، مثل بيانات الحساب الأساسية، ضرورية لتقديم الخدمة. وإذا لم يتم تقديم البيانات الإلزامية، فقد لا نتمكن من إنشاء الحساب أو تقديم بعض وظائف المنصة.

أغراض المعالجة والمسوغ النظامي

نعالج البيانات الشخصية فقط للأغراض المرتبطة بتشغيل المنصة، وبناءً على المسوغات النظامية المناسبة، ومنها:

* تنفيذ العقد: لإنشاء وإدارة الحساب، تقديم الاشتراكات والباقات، إدارة رصيد اللعب، تشغيل الألعاب وتقديم الدعم. * الالتزام النظامي: للوفاء بالمتطلبات المحاسبية والضريبية وأي التزامات نظامية أخرى واجبة التطبيق. * المصالح المشروعة: لحماية المنصة والحسابات، منع الاحتيال وإساءة الاستخدام، اكتشاف المشاكل التقنية، وضمان أمن الشبكات والمعلومات، بعد مراعاة حقوق ومصالح أصحاب البيانات وفقاً للنظام. * الموافقة: عندما تكون مطلوبة نظاماً لغرض اختياري محدد، ويمكن سحبها في أي وقت دون التأثير على مشروعية المعالجة التي تمت قبل سحبها.

لن نستخدم بياناتكم لغرض جديد غير متوافق مع الغرض الذي جُمعت من أجله إلا وفق ما يسمح به النظام وبعد استيفاء المتطلبات النظامية اللازمة.

الذكاء الاصطناعي

قد تستخدم المنصة خدمات معالجة آلية أو ذكاء اصطناعي لتوليد محتوى الألعاب والأسئلة بناءً على المعلومات التي تدخلونها.

نقتصر على إرسال البيانات اللازمة لإتمام عملية التوليد، ولا يكون الغرض من هذه المعالجة اتخاذ قرارات نظامية أو مالية أو قرارات تؤثر بصورة جوهرية على حقوقكم.

ننصح بعدم إدخال بيانات شخصية حساسة أو معلومات شخصية غير ضرورية ضمن الثيمات أو محتوى الألعاب.

مشاركة البيانات

قد نشارك الحد الأدنى اللازم من البيانات مع مزودي خدمات يعملون بالنيابة عنا لتقديم وتشغيل المنصة، مثل:

* مزودي الاستضافة والبنية التحتية التقنية وقواعد البيانات. * مزودي خدمات البريد الإلكتروني والتحقق من الحساب. * مزودي خدمات الدفع والفوترة. * مزودي خدمات الذكاء الاصطناعي عند استخدام خصائص توليد المحتوى. * مزودي الخدمات التقنية والأمنية اللازمة لتشغيل المنصة وحمايتها.

يتم منح هؤلاء المزودين البيانات اللازمة فقط لتقديم خدماتهم، ويلتزمون بمعالجتها وفق الغرض المحدد والمتطلبات النظامية والتعاقدية المطبقة.

وقد نفصح عن البيانات للجهات الحكومية أو التنظيمية أو القضائية عندما يكون الإفصاح مطلوباً بموجب الأنظمة المعمول بها في المملكة العربية السعودية.

لا نبيع أو نؤجر بياناتكم الشخصية لأطراف ثالثة.

نقل البيانات خارج المملكة

قد تتطلب بعض الخدمات التقنية معالجة أو تخزين جزء محدود من البيانات الشخصية خارج المملكة العربية السعودية.

عند حدوث ذلك، يتم نقل البيانات وفقاً لنظام حماية البيانات الشخصية ولوائحه، بما في ذلك ضوابط نقل البيانات الشخصية إلى خارج المملكة، وبالحد الأدنى اللازم لتحقيق الغرض من المعالجة.

نتخذ الضمانات النظامية والتنظيمية والتعاقدية المناسبة لحماية البيانات عند نقلها خارج المملكة، ونقوم بالتقييمات المطلوبة نظاماً متى كان ذلك واجباً.

ملفات الارتباط

نستخدم ملفات ارتباط وتقنيات مشابهة ضرورية لتشغيل المنصة، مثل:

* المحافظة على جلسة تسجيل الدخول. * تذكر تفضيلات المستخدم مثل اللغة. * حماية الحساب وتشغيل الخصائص الأساسية للمنصة.

لا نستخدم ملفات ارتباط للإعلانات الموجهة أو التتبع التسويقي.

يمكنكم حذف ملفات الارتباط من إعدادات المتصفح، إلا أن حذف بعض الملفات الضرورية قد يؤدي إلى تسجيل الخروج أو التأثير على بعض وظائف المنصة.

مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله أو للمدة التي تتطلبها الأنظمة المعمول بها.

وبشكل عام:

* بيانات الحساب ومحتوى الحساب: طوال مدة بقاء الحساب، ثم تُحذف أو تُتلف عندما تنتفي الحاجة إليها، ما لم يوجد مسوغ نظامي للاحتفاظ بها. * رموز التحقق واستعادة الحساب والجلسات المؤقتة: حتى انتهاء الغرض منها أو صلاحيتها. * رسائل الدعم والتواصل المغلقة: لمدة تصل إلى 12 شهراً ما لم تتطلب الحالة الاحتفاظ بها لمدة أطول. * سجلات التشغيل والأمان: لمدة تصل إلى 24 شهراً بحسب الحاجة الأمنية والتشغيلية. * الفواتير وسجلات المعاملات: طوال المدة التي تتطلبها الأنظمة المحاسبية والضريبية أو أي التزام نظامي آخر.

قد نحتفظ ببعض البيانات بعد حذف الحساب عندما يكون الاحتفاظ بها مطلوباً للوفاء بالتزام نظامي، أو لحماية الحقوق والمطالبات النظامية، أو عند وجود نزاع أو إجراء قضائي قائم.

بعد انتهاء مدة الاحتفاظ، يتم حذف البيانات أو إتلافها أو إخفاء هوية صاحبها بطريقة آمنة وفقاً للمتطلبات النظامية، بما يشمل النسخ المخزنة والنسخ الاحتياطية وفق إجراءات الإتلاف المعتمدة.

حقوقكم

وفقاً لنظام حماية البيانات الشخصية، يحق لكم -بحسب ما ينطبق على الحالة-:

* العلم بكيفية جمع واستخدام بياناتكم والمسوغ النظامي لذلك. * الوصول إلى بياناتكم الشخصية التي نحتفظ بها. * طلب الحصول على نسخة من بياناتكم الشخصية بصيغة واضحة ومقروءة. * طلب تصحيح أو استكمال أو تحديث بياناتكم. * طلب إتلاف بياناتكم عندما تنطبق الشروط النظامية لذلك. * سحب الموافقة في الحالات التي تكون فيها الموافقة هي المسوغ النظامي للمعالجة.

يمكن ممارسة بعض هذه الحقوق من خلال إعدادات الحساب، أو بإرسال طلب عبر صفحة «تواصل معنا».

قد نطلب معلومات معقولة للتحقق من هوية مقدم الطلب قبل تنفيذ الطلب، وذلك لحماية بياناتكم من الوصول أو التعديل غير المصرح به.

نعالج طلبات ممارسة الحقوق دون تأخير، وخلال مدة لا تتجاوز 30 يوماً من استلام الطلب وفقاً للمتطلبات النظامية. وقد تُمدد المدة لمدة إضافية لا تتجاوز 30 يوماً في الحالات التي يسمح بها النظام، مع إبلاغ صاحب الطلب بسبب التمديد.

قد لا يكون بالإمكان تنفيذ بعض الطلبات كلياً أو جزئياً عندما يكون الاحتفاظ بالبيانات أو معالجتها مطلوباً بموجب نظام أو التزام نظامي آخر.

سحب الموافقة

عندما نعتمد على موافقتكم لمعالجة بيانات معينة، يمكنكم سحب هذه الموافقة في أي وقت من خلال الوسائل المتاحة للتواصل معنا.

لا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل سحبها، كما لا يمنع استمرار معالجة البيانات عندما يوجد مسوغ نظامي آخر يجيز ذلك.

حماية البيانات

نطبق تدابير تقنية وتنظيمية وإدارية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقد أو الاستخدام غير المشروع أو التعديل أو الإفصاح.

وتشمل هذه التدابير، بحسب طبيعة البيانات والمخاطر المرتبطة بها، التحكم في صلاحيات الوصول، حماية بيانات المصادقة، تشفير الاتصالات، مراقبة الأنظمة، وتقييد وصول الموظفين ومزودي الخدمة إلى الحد اللازم لأداء مهامهم.

ومع ذلك، لا يمكن ضمان خلو أي نظام إلكتروني من جميع المخاطر الأمنية بشكل مطلق.

حوادث تسرب البيانات

في حال وقوع حادثة تسرب بيانات شخصية تستوجب الإشعار بموجب النظام، نقوم بإشعار الجهة المختصة خلال المدة النظامية التي لا تتجاوز 72 ساعة من وقت العلم بالحادثة عندما يكون من شأن الحادثة الإضرار بالبيانات الشخصية أو بصاحب البيانات أو التعارض مع حقوقه أو مصالحه.

كما نقوم بإشعار أصحاب البيانات المتأثرين دون تأخير غير مبرر عندما تستوجب طبيعة الحادثة ذلك وفقاً للنظام واللوائح.

الأطفال

المنصة غير مخصصة لإنشاء حسابات مستقلة لمن تقل أعمارهم عن 18 عاماً.

إذا تم استخدام المنصة في سياق عائلي، فيجب أن يكون الحساب تحت إدارة شخص بالغ. وفي حال علمنا بأنه تم جمع بيانات شخصية لشخص لا يتمتع بالأهلية النظامية بصورة تخالف هذه السياسة أو المتطلبات النظامية، فسنتخذ الإجراءات المناسبة بشأن تلك البيانات.

التسويق

لا نستخدم بياناتكم الشخصية للإعلانات الموجهة.

وفي حال توفير رسائل تسويقية مباشرة مستقبلاً، فلن يتم إرسالها إلا وفق المتطلبات النظامية وبعد الحصول على الموافقة المطلوبة، مع توفير وسيلة واضحة ومجانية لإيقافها.

الشكاوى والتواصل

إذا كان لديكم استفسار أو شكوى بشأن كيفية معالجة بياناتكم الشخصية، يمكنكم التواصل معنا من خلال صفحة «تواصل معنا» أو بيانات التواصل الرسمية الموضحة في المنصة.

كما يحق لكم تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) من خلال القنوات الرسمية ومنصة حوكمة البيانات الوطنية، وفقاً للإجراءات المعمول بها.

تحديث سياسة الخصوصية

قد نقوم بتحديث هذه السياسة عند حدوث تغييرات في خدماتنا أو طريقة معالجة البيانات أو المتطلبات النظامية.

سيظهر تاريخ آخر تحديث للسياسة في أعلى الصفحة. وإذا كان التحديث يتطلب الحصول على موافقة جديدة بموجب النظام، فسنطلب هذه الموافقة قبل إجراء المعالجة التي تتطلبها.

لا يُعتبر مجرد استمرار استخدام المنصة موافقة على معالجة تتطلب، بموجب النظام، موافقة صريحة أو جديدة.