سياسة الخصوصية
محتويات الصفحة
- من نحن
- نطاق تطبيق السياسة
- البيانات الشخصية التي نجمعها
- كيفية جمع البيانات
- أغراض معالجة البيانات والمسوغات النظامية
- البيانات الإلزامية والاختيارية
- ملفات تعريف الارتباط
- الوصول إلى البيانات والإفصاح عنها
- مكان حفظ البيانات ومعالجتها
- مدة الاحتفاظ بالبيانات وإتلافها
- حماية البيانات الشخصية
- حقوق صاحب البيانات الشخصية
- ممارسة الحقوق وإغلاق الحساب
- الشكاوى والاستفسارات
- المواقع والروابط الخارجية
- تحديث سياسة الخصوصية
من نحن
TOA Digital منصة رقمية سعودية تقدم المنتجات والخدمات والحلول الرقمية من خلال الموقع الإلكتروني toa.sa.
وتُعد TOA Digital الجهة المسؤولة عن تحديد أغراض معالجة البيانات الشخصية المشمولة بهذه السياسة ووسائلها، وهي جهة التحكم فيها وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية.
التواصل بشأن الخصوصية: info@toa.sa
يمكن التواصل عبر هذا البريد للاستفسار عن معالجة البيانات الشخصية أو ممارسة الحقوق المقررة نظامًا.
نطاق تطبيق السياسة
تنطبق هذه السياسة على معالجة البيانات الشخصية التي تتم من خلال منصة TOA Digital عبر موقعها الإلكتروني toa.sa، بما في ذلك تصفح الموقع، وإنشاء حسابات العملاء، وتقديم الطلبات، والاستفادة من الخدمات المتاحة، والتواصل مع إدارة المنصة، واستخدام خدمات الدعم الفني.
وتشمل هذه السياسة عمليات معالجة البيانات الشخصية التي تتولاها TOA Digital بصفتها جهة التحكم، وفقًا للأنظمة المعمول بها في المملكة العربية السعودية.
وقد تتضمن المنصة منتجات أو خدمات رقمية تعمل من خلال أنظمة أو تطبيقات مستقلة لها سياسات خصوصية خاصة بها. وفي هذه الحالة، تخضع البيانات التي تُعالج داخل تلك الأنظمة أو التطبيقات لسياسات الخصوصية المطبقة عليها، مع استمرار خضوع البيانات التي تجمعها TOA Digital لأغراض الطلب أو التعاقد أو إدارة العلاقة التجارية لهذه السياسة.
وتسري الأحكام المتعلقة بكل وظيفة أو خدمة عند إتاحتها فعليًا وبدء معالجة البيانات المرتبطة بها.
البيانات الشخصية التي نجمعها
تجمع TOA Digital البيانات الشخصية اللازمة لتقديم خدماتها وتشغيل المنصة بصورة آمنة، وفقًا لطبيعة الخدمة المستخدمة، وتشمل الفئات التالية:
- بيانات حساب العميل: الاسم الكامل وعنوان البريد الإلكتروني، ورقم الجوال واسم الشركة عند تقديمهما اختياريًا.
- بيانات تسجيل الدخول والأمان: بيانات جلسات الدخول، وعنوان بروتوكول الإنترنت (IP) المسجل لأغراض الأمان والتدقيق، وبيانات الاعتماد اللازمة للتحقق من هوية المستخدم. وتُحفظ كلمات المرور باستخدام آلية التجزئة الآمنة (Hashing)، ولا تُحفظ بصيغتها النصية الأصلية.
- بيانات طلبات الخدمات والطلبات التجارية: البيانات التي يقدمها المستخدم عند تقديم طلب، وقد تتضمن الاسم ووسائل التواصل واسم الشركة ونوع الاحتياج ووصف الخدمة المطلوبة ونطاق الميزانية.
- بيانات الدعم الفني: محتوى تذاكر الدعم والمراسلات المرتبطة بها والمعلومات التي يقدمها المستخدم بغرض معالجة طلب الدعم.
- بيانات الفوترة والمدفوعات: عند تقديم طلب تجاري، البيانات اللازمة لإصدار الفاتورة والتحقق من السداد، ومنها الاسم الظاهر في الفاتورة، والرقم الضريبي والعنوان الوطني عندما يقدمهما العميل اختياريًا، وبيانات التحويل البنكي التي يبلّغ عنها (المبلغ والتاريخ ورقم العملية).
لا تُجمع بيانات الفوترة والمدفوعات لمجرد تصفح المنصة أو إنشاء حساب فيها.
نلتزم بقصر جمع البيانات الشخصية على القدر اللازم لتحقيق الأغراض المحددة في هذه السياسة.
ونرجو عدم تضمين بيانات شخصية حساسة أو بيانات تخص أشخاصًا آخرين ضمن الرسائل إلا إذا كان تقديمها ضروريًا ومشروعًا.
كيفية جمع البيانات
نجمع البيانات الشخصية مباشرة من المستخدم عند إنشاء الحساب أو تحديث الملف الشخصي أو تقديم الطلبات أو فتح تذاكر الدعم أو التواصل معنا من خلال القنوات المعتمدة.
وقد تُجمع تلقائيًا بعض البيانات التقنية اللازمة لتشغيل المنصة وحماية الحسابات وإدارة الجلسات وتسجيل العمليات الأمنية.
لا نشتري قواعد بيانات شخصية من جهات أخرى لأغراض التسويق، ولا نجمع بيانات المستخدمين من شبكات إعلانية خارجية.
أغراض معالجة البيانات والمسوغات النظامية
تُعالج البيانات الشخصية للأغراض المحددة أدناه، وفق المسوغ النظامي الملائم لكل عملية معالجة:
- إنشاء الحساب وإدارته: إنشاء حساب العميل والتحقق من البريد الإلكتروني وتمكينه من تسجيل الدخول وإدارة بياناته، لتنفيذ العلاقة التعاقدية المتعلقة باستخدام المنصة أو اتخاذ الإجراءات اللازمة لتقديم الخدمات التي طلبها المستخدم.
- معالجة الطلبات وتقديم الخدمات: استقبال الطلبات ودراستها والتواصل مع مقدم الطلب وتنفيذ الالتزامات المرتبطة بالمنتجات أو الخدمات، بحسب العلاقة التعاقدية أو المسوغ النظامي المنطبق.
- تقديم الدعم الفني: استقبال استفسارات العملاء وشكاواهم وتذاكر الدعم والرد عليها ومعالجتها في حدود أغراض تقديم الخدمة.
- الرسائل التشغيلية: إرسال الرسائل اللازمة لتشغيل الحساب والخدمة، مثل التحقق من البريد الإلكتروني واستعادة كلمة المرور وإشعارات الطلبات والفواتير.
- حماية المنصة والمستخدمين: التحقق من محاولات الدخول، ومنع الوصول غير المصرح به، واكتشاف إساءة الاستخدام، وحماية سلامة المنصة، استنادًا إلى المصالح المشروعة عندما تتوافر شروطها النظامية.
- السجلات التجارية والمالية: معالجة البيانات اللازمة للفوترة والتحقق من السداد وحفظ السجلات المطلوبة للوفاء بالالتزامات التعاقدية والنظامية.
- الامتثال للطلبات النظامية: الاستجابة للمتطلبات والطلبات الصادرة من الجهات المختصة، في الحالات التي تجيزها الأنظمة أو توجبها.
لا نبيع البيانات الشخصية للغير، ولا نستخدمها لإرسال رسائل تسويقية دون استيفاء المتطلبات النظامية المتعلقة بالموافقة عندما تكون مطلوبة.
البيانات الإلزامية والاختيارية
يتطلب إنشاء حساب العميل تقديم الاسم الكامل وعنوان بريد إلكتروني صالح، ويُشترط التحقق من البريد الإلكتروني لإكمال التسجيل.
يُعد رقم الجوال واسم الشركة من البيانات الاختيارية عند إنشاء الحساب.
وقد يتطلب تقديم طلب أو الاستفادة من وظيفة معينة بيانات إضافية ضرورية لمعالجة الطلب أو تقديم الخدمة، ويُبيّن ذلك للمستخدم عند استخدام الوظيفة المعنية.
قد يؤدي الامتناع عن تقديم البيانات الإلزامية إلى تعذر إنشاء الحساب أو تنفيذ الخدمة المطلوبة. أما عدم تقديم البيانات الاختيارية فلا يمنع بذاته إنشاء الحساب.
الوصول إلى البيانات والإفصاح عنها
يقتصر الاطلاع على البيانات الشخصية على إدارة المنصة والأشخاص المخولين من قبلها، عند وجودهم، وذلك وفق الصلاحيات الممنوحة لهم وبالقدر اللازم لتشغيل المنصة وتقديم الخدمات وحماية البيانات.
وقد تُعالج البيانات بواسطة مقدمي الخدمات اللازمين لتشغيل المنصة، وهم مزود الاستضافة ومزود البريد الإلكتروني، وفق ترتيبات تعاقدية مناسبة لحماية البيانات الشخصية، وتتم هذه المعالجة بصورة مستمرة لتشغيل المنصة. أما الإفصاح للجهات المختصة فيتم عند الطلب فقط.
كما يجوز الإفصاح عن البيانات الشخصية للجهات المختصة في الحالات التي تستوجبها أو تجيزها الأنظمة المعمول بها، وفي حدود البيانات اللازمة للغرض النظامي. ويشمل ذلك إرسال بيانات الفواتير إلى هيئة الزكاة والضريبة والجمارك متى أصبح ذلك واجبًا نظامًا.
قد تتطلب بعض المنتجات أو الخدمات الرقمية معالجة بيانات شخصية إضافية لازمة لتفعيل المنتج أو تقديم الخدمة أو الدعم المرتبط بها. وفي هذه الحالات، يقتصر استخدام البيانات أو الإفصاح عنها على القدر اللازم لتحقيق الغرض المحدد، مع إيضاح الإشعارات الخاصة بالمنتج أو الخدمة متى اقتضت طبيعة المعالجة ذلك.
ولا يؤدي شراء منتج أو طلب خدمة من TOA Digital، بذاته، إلى منح جميع المنتجات الأخرى صلاحية الوصول إلى بيانات العميل الشخصية.
لا نبيع بيانات المستخدمين الشخصية، ولا نفصح عنها لجهات إعلانية بغرض التسويق.
مكان حفظ البيانات ومعالجتها
تُحفظ بيانات المنصة وتُعالج على خوادم مزود استضافة خارج المملكة العربية السعودية، وتشمل قاعدة البيانات والملفات والسجلات والنسخ الاحتياطية.
ويقتصر نقل البيانات خارج المملكة على ما يلزم لتشغيل المنصة وتقديم الخدمات، ولا يشمل بيعها أو مشاركتها لأي غرض آخر، ويتم وفق الضوابط النظامية لنقل البيانات الشخصية خارج المملكة، مع تطبيق ضوابط الحماية الموضحة في هذه السياسة.
مدة الاحتفاظ بالبيانات وإتلافها
نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تتطلبها الأنظمة، ثم تُحذف آليًا على النحو التالي:
- جلسات الدخول وروابط التحقق واستعادة كلمة المرور: تُحذف بعد 30 يومًا من انتهائها أو استخدامها أو استبدالها، ضمن حذف آلي يعمل كل ست ساعات.
- سجل الرسائل البريدية: يُمسح محتوى الرسالة بعد إرسالها، ويُحذف سجلها بعد 30 يومًا.
- طلبات الخدمات: تُحذف بعد 12 شهرًا من رفضها أو إلغائها، أو من تقديمها إن لم يُبتّ فيها، وبعد 5 سنوات من قبولها.
- الطلبات التجارية غير المقبولة: يُحذف الطلب المرفوض أو الملغى قبل قبوله بعد 12 شهرًا من القرار، وتُحذف سلة الطلب المتروكة بعد 12 شهرًا من آخر تعديل عليها.
- تذاكر الدعم ورسائلها: تُحذف بعد 24 شهرًا من إغلاقها أو من آخر رسالة فيها.
- الحساب: عند إغلاقه يُمحى رقم الجوال واسم الشركة فورًا، ويُحذف الحساب نهائيًا بعد 12 شهرًا من إغلاقه. ويُغلق الحساب تلقائيًا إذا لم يُسجَّل الدخول إليه 24 شهرًا.
- سجل الأمان والتدقيق: يُحفظ 24 شهرًا، ويُمسح منه عنوان IP بعد 90 يومًا.
- السجلات المالية (الطلبات المقبولة والفواتير والمدفوعات وما يتبعها): تُحفظ خمس سنوات على الأقل، وتبقى فيها بيانات المشتري المنسوخة إليها ولو حُذف الحساب.
- النسخ الاحتياطية: تُحذف النسخ الاحتياطية بعد 90 يومًا على الأكثر، وتبقى البيانات المحذوفة فيها حتى ذلك الحين، ولا تُستخدم إلا لاسترجاع المنصة.
عند انتهاء مدة الاحتفاظ تُتلف البيانات بطريقة آمنة لا تسمح باستعادتها.
حماية البيانات الشخصية
نتخذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به، أو استخدامها أو تعديلها أو الإفصاح عنها بصورة غير مشروعة، أو فقدها، ومنها:
- استخدام اتصالات مشفرة لحماية نقل البيانات.
- حفظ كلمات المرور باستخدام آليات التجزئة الآمنة.
- التحقق الثنائي لحسابات إدارة المنصة.
- تقييد الوصول إلى المعلومات بحسب الصلاحيات الممنوحة.
- تطبيق ضوابط أمان تسجيل الدخول وإدارة الجلسات، ومنها الحد من محاولات الدخول الفاشلة.
- تسجيل العمليات الإدارية والأمنية المهمة.
- تطبيق ترتيبات النسخ الاحتياطي.
وتُراجع إجراءات الحماية وفق طبيعة المخاطر والتطورات التقنية، دون أن يشكل ذلك ضمانًا مطلقًا بعدم وقوع أي حادث أمني. وفي حال وقوع حادث يمس البيانات الشخصية، نُبلغ الجهة المختصة وأصحاب البيانات المتأثرين وفق ما يوجبه النظام.
حقوق صاحب البيانات الشخصية
وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية، ومع مراعاة الشروط والاستثناءات النظامية، يتمتع صاحب البيانات الشخصية بالحقوق التالية:
- الحق في العلم: معرفة أسباب جمع بياناته الشخصية وأغراض معالجتها والمسوغ النظامي لذلك.
- الحق في الوصول: طلب الاطلاع على البيانات الشخصية المتعلقة به.
- الحق في الحصول على نسخة: طلب الحصول على نسخة من بياناته الشخصية بصيغة واضحة ومقروءة.
- الحق في التصحيح: طلب تصحيح البيانات الشخصية غير الدقيقة أو إكمال البيانات الناقصة أو تحديثها.
- الحق في الإتلاف: طلب إتلاف البيانات الشخصية في الحالات التي يقررها النظام، ما لم يوجد مسوغ نظامي للاحتفاظ بها.
- الحق في العدول عن الموافقة: سحب الموافقة عندما تكون هي المسوغ النظامي للمعالجة.
- الحق في التعويض: المطالبة بالتعويض عن الضرر الناتج عن مخالفة أحكام النظام، وفق الإجراءات النظامية.
ممارسة الحقوق وإغلاق الحساب
يمكن للمستخدم تعديل اسمه ورقم جواله واسم شركته من الملف الشخصي في حسابه.
ولبقية الحقوق يمكن تقديم الطلب عبر البريد الإلكتروني info@toa.sa. ويجوز طلب التحقق من هوية مقدم الطلب بالوسائل المناسبة، بما يحمي البيانات من الإفصاح لغير أصحابها.
تُعالج طلبات ممارسة الحقوق خلال مدة لا تتجاوز 30 يومًا، ويجوز تمديدها بما لا يزيد على 30 يومًا إضافية في الحالات التي تجيزها اللائحة التنفيذية، مع إشعار مقدم الطلب مسبقًا بأسباب التمديد.
يمكن للعميل طلب إغلاق حسابه من الملف الشخصي، ولا يُنفذ الإغلاق ما دام لديه طلب مفتوح أو طلب قيد التنفيذ. ولا يعني إغلاق الحساب إتلاف السجلات التي يجب الاحتفاظ بها نظامًا.
الشكاوى والاستفسارات
يمكن تقديم الاستفسارات أو الشكاوى المتعلقة بمعالجة البيانات الشخصية عبر البريد الإلكتروني info@toa.sa.
كما يحق لصاحب البيانات الشخصية تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، بصفتها الجهة المختصة، وفق الإجراءات والمدد النظامية المعمول بها.
المواقع والروابط الخارجية
قد تحتوي منصة TOA Digital على روابط إلى مواقع إلكترونية أو تطبيقات مستقلة، بما في ذلك الأنظمة المرتبطة بالمنتجات والخدمات الرقمية المعروضة من خلال المنصة.
لا تمتد هذه السياسة إلى عمليات معالجة البيانات التي تجري داخل تلك المواقع أو التطبيقات بصورة مستقلة عن TOA Digital، ويخضع كل منها لسياسة الخصوصية المنطبقة عليه.
ولا يؤثر ذلك على مسؤولية TOA Digital عن البيانات الشخصية التي تجمعها وتعالجها لأغراض إدارة الحسابات أو الطلبات أو العلاقات التجارية داخل المنصة. ونوصي بمراجعة سياسة الخصوصية الخاصة بكل موقع أو تطبيق مستقل قبل تقديم البيانات الشخصية من خلاله.
تحديث سياسة الخصوصية
يجوز تحديث هذه السياسة عند تغيير طريقة معالجة البيانات الشخصية، أو إضافة خدمات ووظائف جديدة، أو حدوث تغييرات في المتطلبات النظامية ذات العلاقة.
تُنشر النسخة السارية من السياسة في هذه الصفحة مع رقم الإصدار وتاريخ السريان، وتبقى النسخ السابقة متاحة للرجوع إليها.
وعندما يستلزم التغيير إشعارًا إضافيًا أو الحصول على موافقة جديدة بموجب الأنظمة، تُتخذ الإجراءات المناسبة قبل بدء المعالجة ذات الصلة.