سياسة الخصوصية
1. مقدمة وأهمية هذه السياسة
استوديو JT للذكاء الاصطناعي الرقمي ("نحن"، "لنا"، "الشركة") ملتزم بحماية خصوصية بياناتك الشخصية. تنطبق هذه السياسة على جميع الخدمات والمنتجات والمنصات الرقمية التي نقدمها.
هذه السياسة متوافقة مع: • نظام حماية البيانات الشخصية السعودي (PDPL) - المرسوم الملكي رقم م/19 • اللائحة العامة لحماية البيانات الأوروبية (GDPR) • المعايير الدولية لحماية الخصوصية
بالاستمرار في استخدام خدماتنا، فأنت توافق على ممارسات البيانات الموضحة في هذه السياسة.
2. البيانات التي نجمعها
نجمع فئات البيانات التالية:
بيانات تقدمها أنت: • معلومات التواصل: الاسم، البريد الإلكتروني، رقم الهاتف، اسم الشركة • تفاصيل الاستفسار: وصف المشروع، نطاق الميزانية، نوع الخدمة المطلوبة • بيانات التعاقد: المعلومات اللازمة لتنفيذ الخدمات المتفق عليها
بيانات نجمعها تلقائيًا: • بيانات الاستخدام: صفحات مزارة، مدة الجلسة، مسارات التنقل • البيانات التقنية: عنوان IP (مجهول الهوية)، نوع المتصفح، نظام التشغيل • ملفات تعريف الارتباط (Cookies): وفق سياسة الكوكيز المنفصلة
البيانات التي لا نجمعها أبداً: • لا نجمع بيانات الفئات الخاصة (الصحة، الدين، الآراء السياسية) • لا نجمع بيانات القاصرين دون سن 18 عامًا
3. الأسس القانونية للمعالجة
نعالج بياناتك الشخصية استنادًا إلى الأسس القانونية الآتية:
الموافقة: لأغراض التسويق والنشرات الإخبارية وملفات الارتباط غير الضرورية - يمكنك سحب موافقتك في أي وقت.
العقد: لتنفيذ الخدمات المتفق عليها وإدارة علاقة العمل معك.
المصلحة المشروعة: لتحسين خدماتنا وأمن منصتنا وإدارة علاقات الأعمال.
الالتزام القانوني: للامتثال لمتطلبات نظام PDPL السعودي وأي التزامات قانونية أخرى.
وفق نظام PDPL، لك الحق في الاعتراض على المعالجة القائمة على المصلحة المشروعة.
4. مشاركة البيانات وانتقالها
مع من نشارك بياناتك: • مزودو الخدمات التقنية (الاستضافة، البريد الإلكتروني) - وفق اتفاقيات معالجة البيانات • السلطات القانونية - عند وجود التزام قانوني صريح فقط • شركاء الأعمال - بموافقتك الصريحة فقط
النقل الدولي: في حال نقل بياناتك خارج المملكة العربية السعودية أو منطقة الاتحاد الأوروبي، نضمن توافر ضمانات مناسبة وفق متطلبات PDPL والـ GDPR، تشمل: • البنود التعاقدية النموذجية (SCCs) • الاتفاقيات مع معالجي البيانات الخارجيين • تقييمات أثر نقل البيانات
لا نبيع بياناتك الشخصية لأي طرف ثالث مطلقًا.
5. الأمن وحماية البيانات
نطبق تدابير أمنية تقنية وتنظيمية شاملة:
التدابير التقنية: • تشفير البيانات أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256) • جدران حماية تطبيقات الويب (WAF) • مراقبة أمنية مستمرة 24/7 • اختبارات اختراق دورية • التحكم في الوصول وفق مبدأ أقل الصلاحيات
التدابير التنظيمية: • تدريب منتظم للفريق على حماية البيانات • سياسات واضحة للوصول إلى البيانات • إجراءات الإبلاغ عن خروقات البيانات • مراجعات أمنية دورية
في حالة الخرق: سنخطرك والجهات التنظيمية ذات الصلة خلال 72 ساعة وفق المتطلبات القانونية.
6. حقوقك بموجب PDPL والـ GDPR
تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:
حق الوصول: طلب نسخة من بياناتك الشخصية التي نعالجها.
حق التصحيح: طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة.
حق المحو (النسيان): طلب حذف بياناتك في الحالات المنصوص عليها قانونًا.
حق تقييد المعالجة: طلب تقييد معالجة بياناتك في ظروف محددة.
حق قابلية النقل: استلام بياناتك بتنسيق منظم قابل للقراءة الآلية.
حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق المباشر.
كيفية ممارسة حقوقك: أرسل طلبك إلى: contact@jtaidigital.com سنرد خلال 30 يومًا. هويتك مطلوبة للتحقق.
7. الاحتفاظ بالبيانات وحذفها
مدد الاحتفاظ: • بيانات الاستفسارات: 3 سنوات من تاريخ آخر تفاعل • بيانات العملاء الفعليين: مدة العقد + 7 سنوات (متطلبات قانونية) • بيانات التحليلات: 26 شهرًا (مجهولة الهوية) • سجلات الأمان: 12 شهرًا
عند انتهاء مدة الاحتفاظ، يُحذف أو يُجهّل تحديد هوية الشخص من بياناتك بشكل آمن.
طلب الحذف المبكر: يمكنك طلب حذف بياناتك في أي وقت، ما لم تكن ملزمين بالاحتفاظ بها لأسباب قانونية.
8. تواصل معنا وشكاوى البيانات
مسؤول حماية البيانات: البريد الإلكتروني: contact@jtaidigital.com الموقع: الرياض، المملكة العربية السعودية
تقديم شكوى: إذا كانت لديك مخاوف بشأن كيفية معالجتنا لبياناتك، يحق لك تقديم شكوى إلى: • الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) للمتعاملين في المملكة • هيئة حماية البيانات المختصة في بلدك (للمتعاملين من الاتحاد الأوروبي)
نشجعك على التواصل معنا أولًا لحل أي مخاوف بشكل مباشر.
هذه السياسة سارية اعتبارًا من 2025-01-01. للاستفسارات: contact@jtaidigital.com