سياسة الخصوصية

دورانا: جهة التحكم وجهة المعالجة

تتعامل Sigmix مع البيانات الشخصية بصفتين مختلفتين، وتختلف حقوقك وواجباتنا تبعاً للصفة المنطبقة:

بصفتنا جهة تحكم، نحدّد نحن أغراض معالجة البيانات وطريقتها. ونحن جهة التحكم بالنسبة إلى: بيانات حسابك وملفك الشخصي وتسجيل دخولك؛ وبيانات الفوترة والدفع والضريبة؛ والدعم والمراسلات؛ وبيانات الأمن ومنع الاحتيال والتدقيق؛ وتحليلات موقعنا وتسويقنا. وتخضع تلك المعالجة لسياسة الخصوصية هذه.

بصفتنا جهة معالجة، نعالج البيانات بناءً على تعليماتك ونيابةً عنك، والغرض تحدّده أنت. ونحن جهة المعالجة بالنسبة إلى المحتوى الذي تُدخله في الوحدات، وإلى ما تعالجه من خلالها من بيانات شخصية تخصّ أطرافاً أخرى — مثل أوامرك النصية وملفاتك المرفوعة، وقوائم مستلمي بريدك الإلكتروني، والمستجيبين لاستبياناتك، والمشاركين في اجتماعاتك، وجهات اتصال روبوت المحادثة لديك، وزوار المواقع التي تبنيها معنا. وبالنسبة إلى تلك البيانات، أنت جهة التحكم، وأنت المسؤول عن الأساس النظامي وعن إشعار أولئك الأفراد، وتخضع معالجتنا لها لاتفاقية معالجة البيانات (DPA) المبرمة معنا، لا لهذه السياسة.

البيانات الشخصية التي نجمعها (بصفتنا جهة تحكم)

• الحساب والملف الشخصي: الاسم والبريد الإلكتروني ورقم الهاتف والشركة/الجهة والدور الوظيفي ومعرّفات مساحة العمل والمستخدم والتفضيلات.
• الفوترة والضريبة: اسم الفوترة وعنوانها، ونوع الفوترة (فرد / عامل مستقل / شركة / جهة حكومية)، والرقم الضريبي (لعملاء الأعمال)، وسجلات الباقة والأرصدة، والفواتير، ورمز دفع مشفّر (لا نخزّن أرقام البطاقات كاملة — انظر §6).
• الاستخدام والجهاز: الوحدات والميزات المستخدمة، والأرصدة المستهلكة، وبيانات الجلسات والسجلات، وعنوان IP، ونوع المتصفح والجهاز، وبيانات القياس عن بُعد المماثلة.
• الدعم والمراسلات: رسائلك إلينا، وتذاكر الدعم، والملاحظات.
• تحليلات الموقع والتسويق: ملفات تعريف الارتباط والتقنيات المشابهة على موقعنا التسويقي، وتحليلات داخل المنتج (انظر §7 و سياسة ملفات تعريف الارتباط).
• معلومات من أطراف ثالثة: بيانات محدودة من مزوّدي خدمات الدفع أو التحقق من الهوية أو مكافحة الاحتيال لدينا، حيثما كان ذلك نظامياً.

ملاحظة بشأن المحتوى الذي تُقدّمه: قد تحتوي الأوامر النصية والملفات المرفوعة ومحتوى الوحدات على بيانات شخصية. ونعالجها بصفتنا جهة معالجة لديك بموجب اتفاقية معالجة البيانات (§1)؛ ويجب ألّا تُقدّم بيانات شخصية تخصّ أطرافاً أخرى أو بيانات حساسة دون أساس نظامي (انظر AUP).

لماذا نعالج بياناتك، وأساسنا النظامي (بصفتنا جهة تحكم)

لا نستخدم محتواك أو بياناتك الشخصية لتدريب نماذج الذكاء الاصطناعي.

التسويق وموافقتك

لا نرسل رسائل تسويقية إلا بموافقتك المسبقة (اشتراك اختياري). وتتضمّن كل رسالة تسويقية وسيلة سهلة ومجانية لإلغاء الاشتراك، ويمكنك سحب موافقتك في أي وقت — وسحب الموافقة سهل بقدر منحها، ولا يؤثر في مشروعية المعالجة السابقة. وتُعالَج موافقات البريد الإلكتروني والرسائل النصية كلٌّ على حدة.

تخزين البيانات وإقامتها ومدد الاحتفاظ بها ونقلها خارج المملكة

إقامة البيانات. تُستضاف منصتنا الأساسية وبيانات العملاء افتراضياً داخل المملكة العربية السعودية (Oracle Cloud Infrastructure، منطقة الرياض). وهناك ميزات ومعالجون فرعيون يعالجون البيانات خارج المملكة بحكم الضرورة — وهي مدرجة في §8 ومُشار إليها أدناه.

النقل خارج المملكة. حيثما تُعالَج البيانات الشخصية خارج المملكة العربية السعودية (مثل بعض عمليات الاستدلال العالمية للذكاء الاصطناعي، ومنطقة الاتحاد الأوروبي لدى مزوّد توصيل البريد الإلكتروني، والاجتماعات العالمية، وWhatsApp/Meta)، فلا نفعل ذلك إلا في حدود ما يجيزه PDPL وقواعد النقل الصادرة بموجبه، مع تطبيق الضمانات المناسبة (مثل البنود التعاقدية النموذجية المعتمدة من SDAIA)، ومع إجراء تقييم لمخاطر النقل حيثما كان مطلوباً. وتتوفر خيارات سيادية داخل المملكة وخيارات مقصورة على المملكة لعدد من الوحدات حيثما كانت المعالجة داخل المملكة مطلوبة.

مدد الاحتفاظ. لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض المذكورة أعلاه، أو للمدة التي تتطلبها الأنظمة:

تُحذف النسخ الاحتياطية وفق دورة متجدّدة؛ وعند طلب الحذف، تُزال النسخ الاحتياطية المتبقية أو تُصبح مجهولة الهوية خلال دورة النسخ الاحتياطي المعتادة.

المدفوعات وبيانات البطاقات

تُعالَج مدفوعات البطاقات والمحافظ (mada وVisa وMastercard وApple Pay وGoogle Pay) لدى مزوّدي دفع مرخّصين من أطراف ثالثة، عبر حقول إدخال آمنة مستضافة لديهم. ولا تتلقى Sigmix رقم بطاقتك كاملاً ولا تخزّنه إطلاقاً — بل نحتفظ فقط برمز مشفّر يُستخدم للفوترة المتكرّرة. وتُستخدم تقنية 3-D Secure في المعاملات التي تُقدَّم فيها البطاقة.

ملفات تعريف الارتباط والتحليلات

يستخدم موقعنا التسويقي ومنصّتنا ملفات تعريف الارتباط والتقنيات المشابهة لأداء الوظائف الأساسية، وبموافقتك لأغراض التحليلات والتسويق (إن استُخدم). ولا تُحمَّل ملفات تعريف الارتباط غير الضرورية إلا بعد قبولك. والتفاصيل الكاملة — الفئات والمزوّدون والمدد وكيفية سحب الموافقة — موجودة في سياسة ملفات تعريف الارتباط.

مع من نشارك البيانات (المعالجون الفرعيون والمستلمون)

لا نبيع بياناتك الشخصية، ولا نشاركها إلا مع:

(أ) مزوّدو الخدمات / المعالجون الفرعيون الذين يعالجون البيانات نيابةً عنا بموجب عقود تفرض السرية والأمن والامتثال لـPDPL. ويشمل معالجونا الفرعيون الحاليون، بحسب الفئة:

نحتفظ بقائمة محدَّثة بالمعالجين الفرعيين، موثّقة بإصداراتها، على sigmix.ai/legal/subprocessors. ونحدّثها كلما تغيّر المزوّدون، ونُقدّم إشعاراً بذلك حيثما كان مطلوباً.

(ب) الجهات القانونية والتنظيمية والمعنية بالسلامة — المحاكم أو الجهات التنظيمية أو السلطات، حيثما تتطلب الأنظمة ذلك أو لحماية الحقوق أو السلامة أو خدماتنا.

(ج) الصفقات المؤسسية — الخلف في عملية اندماج أو استحواذ أو بيع أصول، مع استمرار الحماية وتقديم الإشعار حيثما كان مطلوباً.

حقوقك بموجب نظام PDPL

بالنسبة إلى البيانات التي نكون فيها جهة التحكم، لك الحق في: العلم بالمعالجة؛ والوصول إلى بياناتك؛ والحصول على نسخة منها بصيغة مقروءة؛ وتصحيح البيانات غير الصحيحة أو غير المكتملة؛ وطلب إتلافها/محوها متى لم تعد لازمة أو عند سحب الموافقة وعدم انطباق أي أساس آخر؛ وسحب الموافقة على المعالجة القائمة عليها.

كيفية ممارسة حقوقك: قدّم طلباً عبر sigmix.ai/privacy-request أو راسلنا على dpo@sigmix.sa. وسنتحقق من هويتك حمايةً لبياناتك، ونردّ خلال 30 يوماً (قابلة للتمديد مرة واحدة مع إشعارك). ولا تُفرض رسوم على الطلب المعقول.

إذا كان طلبك يتعلق ببيانات نعالجها بصفتنا جهة معالجة نيابةً عن أحد العملاء (مثل أن تكون مستلماً في قائمة بريد إلكتروني لدى غيرنا، أو مستجيباً لاستبيان، أو مشاركاً في اجتماع)، فسنحيلك إلى العميل المعني (جهة التحكم) أو نحوّل طلبك إليه، وهو المسؤول عن معالجته. ويحق لك تقديم شكوى إلى SDAIA إذا لم تكن راضياً عن طريقة تعاملنا مع بياناتك.

الأمن

نطبّق تدابير تنظيمية وإدارية وتقنية تتناسب مع المخاطر، ومنها:

• التشفير أثناء النقل وأثناء التخزين؛
• عزل المستأجرين على مستوى قاعدة البيانات (الأمن على مستوى الصف) وعلى مستوى التطبيق؛
• فصل البيانات الشخصية في مخزن مستخدمين مخصّص قابل للمحو (بحيث يمكن حذف الشخص دون الإخلال بالسجلات الضريبية غير القابلة للتعديل، التي لا تحمل سوى معرّفات مبهمة)؛
• ضوابط الوصول ومبدأ الحد الأدنى من الصلاحيات؛
• خيارات مصادقة تشمل OTP/MFA؛
• التسجيل والمراقبة؛ و
• التزامات السرية المفروضة على الموظفين.

ما من نظام آمن تماماً؛ وأنت مسؤول عن حماية بيانات دخولك وأجهزتك.

تسرّب البيانات الشخصية

إذا وقع تسرّب للبيانات الشخصية قد يضرّ بك أو بحقوقك، فسنُشعر SDAIA خلال 72 ساعة من علمنا به، ونُشعر الأفراد المتأثرين دون تأخير لا مبرر له حيثما كان ذلك مطلوباً. (وحيثما لزم إشعار منفصل لوزارة التجارة، فسنلتزم بذلك أيضاً.)

الأطفال

الخدمات مخصّصة لمن بلغوا 18 عاماً فأكثر. ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلاً قد زوّدنا ببيانات، فتواصل معنا عبر dpo@sigmix.sa وسنحذفها.

التعديلات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه. وفي حال التعديلات الجوهرية، سنُشعرك بالبريد الإلكتروني أو بإشعار داخل المنتج أو بنشر على الموقع. ويُعدّ استمرارك في الاستخدام بعد تاريخ السريان قبولاً بها. ونحتفظ بسجل الإصدارات.

تواصل معنا

للاستفسارات أو الطلبات أو الشكاوى: مسؤول حماية البيانات — dpo@sigmix.sa · الطلبات: sigmix.ai/privacy-request · بالبريد: 7229 طريق الابتكار، حي العقيق 3004، الرياض 13519، المملكة العربية السعودية.

اللغة

قد تُقدَّم سياسة الخصوصية هذه باللغتين الإنجليزية والعربية. وفي حال وجود أي تعارض بينهما، تسود النسخة العربية.