سياسة الخصوصية

المسؤول عن البيانات: شركة بحر العرب لأنظمة المعلومات (سماك) - المملكة العربية السعودية، الرياض.

آخر تحديث: 2026-05.

1. ما هذه السياسة

توضّح هذه الوثيقة كيف نجمع بياناتك الشخصية، ولأي غرض نستخدمها، وكيف نحميها، وما حقوقك بموجب نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية واللائحة الأوروبية العامة لحماية البيانات (GDPR) عند انطباقها.

2. ما البيانات التي نجمعها

نماذج التواصل وطلب الباقات والشراكة وطلب الميزات: الاسم، الجنس، البريد الإلكتروني، رقم الجوال، الشركة، الدولة، المدينة، الرسالة، ولغة العرض. تُخزَّن مع طابع زمني للموافقة على سياسة الخصوصية.
التسجيل في التدريب: ما سبق، إضافة إلى رمز التحقق الذي يُرسَل لمرة واحدة (OTP) للتأكد من ملكية البريد، ورابط الانضمام إلى زووم بعد التسجيل.
الاشتراك في النشرة البريدية: البريد الإلكتروني واللغة المختارة فقط، مع إمكانية إلغاء الاشتراك بنقرة واحدة من أي رسالة.
سجلات الجلسة: عنوان IP، وكيل المتصفح، الصفحة المرجعية. لا نستخدم تتبّعاً عبر المواقع.
ملفات تعريف الارتباط: ملف الجلسة الأساسي ضروري لعمل الموقع. تشغيل التحليلات لا يبدأ إلا بعد قبولك الصريح للبانر الذي يظهر عند أول زيارة.

3. لأي غرض نستخدم البيانات

الردّ على استفساراتك وتقديم عروض الأسعار والباقات.
إرسال تأكيدات وروابط ودعوات التدريب التي طلبتها.
إرسال النشرة البريدية بعد موافقتك على الاشتراك.
التحسينات على الموقع عبر إحصاءات استخدام مجمَّعة (بعد الموافقة).
الالتزامات القانونية والمحاسبية ومتطلبات هيئة الزكاة والضريبة والجمارك عند انطباقها.

4. مع من نشاركها

لا نبيع بياناتك ولا نؤجّرها. نستعين بمعالجين بنود معالجة موقَّعة معهم، ومحدودين بالغرض:

Cloudflare Turnstile - للتحقق من أن مرسل النموذج إنسان لا برنامج آلي.
مزود البريد الإلكتروني (SMTP) - لإرسال رسائل التأكيد والإشعارات والنشرة البريدية.
Zoom - فقط لحضور جلسة التدريب التي سجّلت فيها.

لن تُحوَّل البيانات خارج المملكة العربية السعودية إلا للضرورات التقنية المذكورة أعلاه ومع المعالجين الذين يلتزمون بمعايير حماية مماثلة.

5. مدّة الاحتفاظ

نماذج التواصل وطلب الباقات: ٢٤ شهراً من آخر تفاعل، ثم تُجهَّل (Anonymise).
تسجيلات التدريب: حتى انتهاء الجلسة بـ ٩٠ يوماً، ثم تُجهَّل.
اشتراك النشرة: حتى إلغاء الاشتراك.
السجلات المحاسبية المرتبطة بعميل: ١٠ سن� �ات وفق متطلبات النظام الضريبي.
سجلات التدقيق الأمني للإجراءات الإدارية: ٣٦ شهراً.

6. حقوقك (PDPL - المادة ٤ إلى ٢١)

الوصول: طلب نسخة من بياناتك التي نحتفظ بها.
التصحيح: طلب تصحيح أي معلومة خاطئة أو ناقصة.
الحذف: طلب حذف بياناتك (يتم تجهيلها مع الاحتفاظ بالسجلات المحاسبية الإلزامية فقط).
سحب الموافقة: سحب موافقتك على معالجة معينة، بما فيها إلغاء الاشتراك في النشرة البريدية فوراً.
الاعتراض والاشتكاء: الاعتراض على معالجة معينة، أو رفع شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

لممارسة أي حق تواصل معنا على: privacy@smacc.com. نردّ خلال ٣٠ يوماً كحدّ أقصى.

7. كيف نحمي البيانات

التشفير أثناء النقل (HTTPS مع HSTS) وفي قاعدة البيانات لبيانات الأسرار. أدوار الإدارة محدّدة وفق مبدأ أقل صلاحية ممكنة. كل إجراء إداري يُسجَّل في سجل تدقيق غير قابل للتعديل. اختبارات أمان دورية، وكشف فوري للمحاولات الآلية عبر Turnstile.

8. تحديث السياسة

قد نعدّل هذه السياسة لمواكبة التطورات التشريعية أو لتحسين الشفافية. التعديلات الجوهرية تُعلَن على الصفحة الرئيسية وعبر النشرة البريدية لمن اشترك فيها قبل التطبيق بأسبوعين على الأقل.