سياسة الخصوصية

١. نطاق هذه السياسة

تنطبق هذه السياسة على موقع برو ماكس جلف على tech.promaxgulf.com، وعلى منصة زيج وخاصية النشر الاجتماعي فيها، وعلى الاستفسارات وطلبات الدعم التي تصلنا. وحيثما كان لمنتج معيّن سياسة خاصة به — مثل منصة الامتثال المُدارة للفوترة الإلكترونية — فإن سياسة ذلك المنتج هي التي تنطبق عليه، وتنطبق هذه السياسة على ما عداه.

وإذا وُجدت اتفاقية موقّعة بين برو ماكس جلف والعميل تنظّم معالجة البيانات، فإن تلك الاتفاقية هي التي تحكم العلاقة، وتأتي هذه السياسة شارحةً لها لا ناسخةً لها.

٢. دورنا: متى نكون جهة تحكّم ومتى نكون جهة معالجة

ليس لبرو ماكس جلف دور واحد تجاه جميع البيانات، بل يتبع الدورُ نشاطَ المعالجة، لأن المنصة متعددة المستأجرين: فكل منشأة عميلة تمثّل مستأجراً مستقلاً له مستخدموه وإعداداته وحساباته المرتبطة وسجلاته.

نعمل بصفتنا جهة معالجة — نعالج بناءً على تعليمات العميل الموثّقة وداخل نطاق مستأجره — فيما يخص:

• حسابات مستخدمي العميل على المنصة وملفاتهم، بما في ذلك الأسماء وهويات الدخول والأدوار والصلاحيات؛
• بيانات الأعمال التي يربطها العميل بالمنصة، بما فيها البيانات المستمدة من نظام تخطيط الموارد وغيره من الأنظمة المرتبطة، ومحتوى قاعدة المعرفة، والأسئلة والإجابات المتبادلة داخل مساحة عمل العميل؛
• حسابات التواصل الاجتماعي المرتبطة العائدة للعميل، والتفويض الممنوح لصفحاته وحساباته والبيانات الوصفية الخاصة بها؛
• المحتوى الذي يقدّمه مستخدمو العميل للنشر، من نصوص وصور ومواعيد نشر؛
• سجلات التدقيق والحوكمة الناتجة عن النشاط داخل مساحة عمل العميل.

ونعمل بصفتنا جهة تحكّم — نحدّد أغراض المعالجة ووسائلها بأنفسنا — فيما يخص:

• سجلاتنا التجارية: الاستفسارات، ونموذج التواصل في الموقع، وعروض الأسعار والعقود والفواتير والمراسلات مع العملاء والمهتمين؛
• طلبات الدعم الموجّهة إلينا مباشرة وبيانات التواصل الخاصة بمقدّميها؛
• سجلات الأمن والجاهزية ومنع إساءة الاستخدام على مستوى المنصة، التي نحتفظ بها لتشغيل الخدمة بأمان وللوفاء بالتزاماتنا النظامية؛
• حسابات برو ماكس جلف الخاصة على منصات التواصل وما ننشره لأنفسنا، حيث تقرّر الشركة — لا العميل — ما يُنشر.

وقد يخضع السجل الواحد للدورين في لحظتين مختلفتين: فتسجيل موافقة مُعتمِد لدى العميل على نشر منشور تتم معالجته لحساب العميل بصفتنا جهة معالجة، بينما سجلات البنية التحتية التي تحفظ أمن الخدمة واستمراريتها تخصّنا بصفتنا جهة تحكّم. وحيثما كنا جهة معالجة، تُحال طلبات الأفراد إلى العميل ونساند العميل في الرد عليها.

٣. البيانات الشخصية التي نعالجها

بحسب طبيعة تعاملك معنا، قد تُعالَج الفئات التالية:

• بيانات الهوية والتواصل — الاسم والبريد الإلكتروني المهني ورقم الهاتف وجهة العمل والمسمى الوظيفي.
• بيانات الحساب والتفويض — هوية الدخول والانتماء لمساحة العمل والأدوار والصلاحيات الممنوحة وسجل من منحها.
• بيانات حسابات التواصل المرتبطة — انظر البند ٤.
• بيانات المحتوى — النصوص والصور والمرفقات المقدَّمة للمنصة، بما في ذلك المحتوى المقدَّم للنشر وقرارات الاعتماد المتخذة بشأنه.
• بيانات الاستخدام والبيانات التقنية — الصفحات المُزارة والإجراءات المنفَّذة ومعلومات الجهاز والمتصفح وعنوان الإنترنت والطوابع الزمنية وبيانات الأخطاء والأداء.
• بيانات التدقيق والحوكمة — سجل بمن فعل ماذا ومتى: الإنشاء والتقديم والاعتماد والرفض والجدولة والنشر وحالات الإخفاق، مع المستخدم المنفِّذ والوقت والقرار وبصمة للمحتوى الذي جرى اعتماده.
• البيانات التجارية — الاستفسارات وسجلات التعاقد والفوترة والمراسلات.

ولا نسعى إلى جمع بيانات شخصية حساسة عبر المنصة، ونرجو عدم إرسالها عبر نموذج التواصل في الموقع.

٤. حسابات التواصل الاجتماعي المرتبطة والنشر

تتيح خاصية النشر الاجتماعي للمنشأة ربط صفحاتها وحساباتها على لينكدإن وفيسبوك وإنستغرام وإكس، والنشر إليها عبر مسار عمل محكوم. ويخصّ هذا البند تلك الخاصية تحديداً لأنها الجزء الذي يتصل ببيانات منصات خارجية.

ربط الحساب. يتم الربط بإكمال مسؤول المنشأة شاشة الموافقة الخاصة بالمنصة نفسها وهو مسجّل الدخول إليها. ولا تطلب برو ماكس جلف كلمة مرور أي حساب تواصل اجتماعي ولا تستلمها ولا تخزّنها. والتفويض تمنحه المنصة ذاتها ويمكن سحبه في أي وقت — انظر صفحة حذف البيانات.

الصلاحيات المطلوبة. نطلب أضيق مجموعة صلاحيات يحتاجها مسار النشر على كل منصة:

• لينكدإن — openid وprofile وemail وw_organization_social وr_organization_social وrw_organization_admin.
• ميتا (فيسبوك وإنستغرام عبر ارتباط واحد) — pages_show_list وpages_read_engagement وpages_manage_posts وbusiness_management وinstagram_basic وinstagram_content_publish.
• إكس — tweet.read وtweet.write وusers.read وoffline.access وmedia.write.

ما نخزّنه. نحتفظ لكل ارتباط برمز وصول، ورمز تجديد حيث تصدره المنصة، وتاريخ انتهاء الصلاحية، ومجموعة الصلاحيات الممنوحة فعلياً. وتُحفظ هذه البيانات في مخزن أسرار مشفّر، مشفّرة أثناء التخزين، ومرتبطة بذلك الارتباط ومفصولة حسب المستأجر. ولا تُعرض مرة أخرى بعد حفظها، ولا تُكتب في ملفات الإعداد أو الشيفرة المصدرية أو تذاكر الدعم أو الرسائل. ونحفظ إلى جانبها بيانات وصفية لا تتضمن بيانات اعتماد: المنصة، ومعرّف الصفحة أو الحساب واسمه الظاهر، ونوع الوجهة، وحالة الارتباط وسلامته، وهوية المسؤول الذي منح التفويض.

كيف نستخدمها. يُستخدم التفويض فقط لاكتشاف الصفحات والحسابات المصرّح لك بالنشر إليها، وللتحقق من أن الارتباط ما زال صالحاً، ولنشر المحتوى الذي تعتمده منشأتك. ولا نستخدمه لقراءة الرسائل الخاصة، ولا لجمع قوائم المتابعين لأغراضنا، ولا لنشر ما لم يعتمده مسار العمل لديك، ولا لبناء منتجات إعلانية أو تحليل سلوكي. والمحتوى الذي تنشره يُرسل إلى المنصة التي اخترتها، ويخضع من تلك اللحظة لشروط تلك المنصة وسياسة خصوصيتها.

سجلات الحوكمة. لأن النشر باسم المنشأة تصرّف محكوم، تسجّل المنصة من صاغ المنشور ومن قدّمه ومن اعتمده أو رفضه ومتى، وبصمة للمحتوى المعتمَد بالضبط، مع المرجع الذي أعادته المنصة للمنشور المنشور. وتوجد هذه السجلات لتتمكن المنشأة من إثبات أن ما نُشر باسمها كان مصرّحاً به، ويُحتفظ بها وفق البند ٨.

٥. أغراض المعالجة وأسسها النظامية

نعالج البيانات الشخصية بموجب نظام حماية البيانات الشخصية على الأسس التالية:

• تنفيذ عقد أو التهيئة لإبرامه — لتقديم المنصة وإدارة الحسابات وتقديم الدعم وإدارة العلاقة التجارية.
• الامتثال لالتزام نظامي — للوفاء بالمتطلبات الزكوية والضريبية والمحاسبية والتجارية في المملكة.
• المصلحة المشروعة، متى لم تتعارض مع حقوق صاحب البيانات ولم تتضمن بيانات حساسة — للحفاظ على أمن الخدمة وجاهزيتها ومنع إساءة الاستخدام والاحتفاظ بسجلات التدقيق والحوكمة وتحسين الموثوقية.
• الموافقة — حيثما كانت الموافقة هي الأساس المناسب، كالرسائل التسويقية التي تشترك فيها، والتفويض الذي تمنحه عبر شاشة موافقة منصة التواصل. ويمكن سحب الموافقة في أي وقت دون أثر على المعالجة السابقة.

وحيثما عملنا بصفتنا جهة معالجة، فإن الأساس النظامي لمعالجة بيانات العميل يحدّده ذلك العميل بصفته جهة تحكّم، ونعالجها بناءً على تعليماته.

٦. مشاركة البيانات والأطراف الأخرى

لا نشارك البيانات الشخصية إلا على النحو التالي:

• منصات التواصل الاجتماعي — عند نشر منشأتك إلى حساب مرتبط، يُرسل المحتوى والتفويض إلى لينكدإن أو ميتا (فيسبوك وإنستغرام) أو إكس بحسب الحال، وتعمل كل منها بصفتها جهة تحكّم مستقلة لما تستلمه.
• مزوّدو البنية التحتية والاستضافة — الذين يستضيفون المنصة وبياناتها بناءً على تعليماتنا.
• مزوّدو نماذج الذكاء الاصطناعي — يمكن إعداد المنصة لاستخدام مزوّد نماذج مستضاف أو بوابة نماذج مستضافة ذاتياً، والخيار يعود لإعداد النشر والعميل. فحيث يُعدّ مزوّد مستضاف، يُرسل المحتوى المقدَّم للمساعد إلى ذلك المزوّد للمعالجة؛ وحيث تُعدّ بوابة مستضافة ذاتياً، لا يُرسل.
• المستشارون المهنيون والجهات المختصة — حيث يُلزمنا النظام بالإفصاح أو لإثبات حق أو الدفاع عنه.

ولا نبيع البيانات الشخصية، ولا نشاركها لأغراض إعلانات أطراف أخرى.

٧. المعالجة خارج المملكة

يعمل بعض الأطراف المذكورة أعلاه خارج المملكة العربية السعودية. فمنصات التواصل الاجتماعي تقع خارج المملكة، ومن ثمّ فإن المحتوى المنشور إلى حساب مرتبط يُنقل إليها بالضرورة. وحيث يُعدّ مزوّد نماذج مستضاف، قد تتم المعالجة كذلك خارج المملكة؛ وحيث تُعدّ بوابة نماذج مستضافة ذاتياً بدلاً منه، تبقى تلك المعالجة داخل نطاق النشر.

وحيثما نُقلت بيانات شخصية خارج المملكة، فإننا نلتزم في ذلك بنظام حماية البيانات الشخصية ولائحته التنفيذية، ونقصر النقل على ما يقتضيه الغرض. وعلى العملاء الذين يشترطون بقاء المعالجة ضمن نطاق محدد إثارة ذلك معنا قبل الإعداد، إذ تدعم المنصة النشر المستضاف ذاتياً للنماذج.

٨. مدد الاحتفاظ

نحتفظ بالبيانات الشخصية للمدة اللازمة للغرض الذي جُمعت من أجله أو للمدة التي يوجبها النظام. وبعض مدد الاحتفاظ في المنصة قابلة للإعداد بحسب كل نشر وليست ثابتة من جانبنا، ونذكرها كذلك بدل إيراد رقم قد لا ينطبق على تنصيبك:

• بيانات تفويض حسابات التواصل — تُحفظ طوال عمر الارتباط، وتُتلف عند إلغاء الارتباط ضمن عملية الإلغاء؛ انظر صفحة حذف البيانات.
• البيانات الوصفية للوجهات المرتبطة — تُحفظ طوال عمر الارتباط، ويُحتفظ عند الإلغاء بسجل محدود لا يتضمن بيانات اعتماد، محدود العدد وخالٍ من أي رموز.
• سجلات التدقيق والحوكمة — تُحفظ حتى المدة المُعدّة لذلك النشر. وحيث لا تُعدّ مدة، لا تعمل عملية التقليم ويُحتفظ بالسجلات.
• سجلات الاعتماد — الاعتماد صالح لاستخدام واحد وينتهي إن لم يُستخدم، وذلك بعد ٧٢ ساعة افتراضياً، فيعود المنشور إلى حالة المسودة.
• سجل مسارات العمل والمهام المجدولة — ٣٠ يوماً افتراضياً.
• ذاكرة لوحات المعلومات المؤقتة — ١٤ يوماً افتراضياً.
• المخرجات المولّدة، كالتقارير المصدَّرة — تُحفظ افتراضياً حتى تُحذف، ما لم تُعدّ مدة احتفاظ.
• السجلات التجارية — تُحفظ للمدة التي توجبها الأنظمة الضريبية والتجارية السعودية.

أما المحتوى الذي سبق نشره على منصة تواصل اجتماعي فتحتفظ به تلك المنصة وفق قواعدها. وحذف سجل لدينا لا يزيل منشوراً من لينكدإن أو فيسبوك أو إنستغرام أو إكس — إذ يجب حذفه من المنصة نفسها.

٩. الأمن

تُشفَّر بيانات تفويض حسابات التواصل المرتبطة أثناء التخزين في مخزن أسرار مخصص، مفصولة حسب المستأجر، ولا يمكن استرجاعها للعرض بعد حفظها. ويخضع الوصول إلى المنصة لأدوار وصلاحيات على مستوى كل مستخدم، والصلاحيات التي تتيح النشر والاعتماد اختيارية لا تُمنح افتراضياً.

ويفرض مسار النشر فصلاً في المهام: فمن يقدّم المنشور لا يمكنه اعتماد منشوره. ويجري النشر عبر مسار محكوم واحد يستهلك اعتماداً أحادي الاستخدام مرتبطاً ببصمة المحتوى المعتمَد، بحيث لا يمكن تغيير المحتوى المعتمَد قبل خروجه.

ولا يمكن ضمان أمن أي نظام ضماناً مطلقاً. وإذا وقع انتهاك للبيانات الشخصية فسنقيّمه ونبلّغ الجهة المختصة، والمتأثرين أو العملاء، وفق ما يوجبه نظام حماية البيانات الشخصية ولائحته التنفيذية.

١٠. حقوقك

مع مراعاة الضوابط والاستثناءات الواردة في نظام حماية البيانات الشخصية، لك الحق في العلم بكيفية معالجة بياناتك الشخصية، والوصول إليها، والحصول على نسخة منها بصيغة مقروءة، وطلب تصحيحها أو استكمالها أو تحديثها، وطلب إتلافها متى لم تعد لازمة للغرض الذي جُمعت من أجله. وحيث قامت المعالجة على الموافقة، لك سحبها.

ولممارسة أي حق، راسلنا على العنوان الوارد في خانة التواصل أدناه. وقد نحتاج إلى التحقق من هويتك قبل التنفيذ، وسنستجيب للطلب المتحقَّق منه دون تأخير وخلال ٣٠ يوماً على أقصى تقدير.

وإذا كانت بياناتك محفوظة داخل مساحة عمل عميل، فإن برو ماكس جلف تعمل جهةَ معالجة لحساب ذلك العميل. وفي هذه الحالة يُرجى توجيه طلبك إلى تلك المنشأة؛ وإن راسلتنا أحَلناك إليها وساندناها في الرد.

وإذا رأيت أن حقوقك بموجب النظام لم تُراعَ، فلك تقديم شكوى إلى الجهة الإشرافية المختصة في المملكة العربية السعودية.

١١. الأطفال

المنصة منتج أعمال موجّه للمنشآت وموظفيها، وليست موجّهة للأطفال، ولا نجمع بيانات شخصية منهم عن علم.

١٢. تعديل هذه السياسة

قد نحدّث هذه السياسة مع تطور المنتج والأنظمة ذات العلاقة. ويشير التاريخ أعلى الصفحة إلى آخر تعديل. وحيث يؤثر التعديل جوهرياً في كيفية التعامل مع البيانات الشخصية، سنتخذ خطوات معقولة للتعريف به.

١٣. اللغة

تُنشر هذه السياسة بالعربية والإنجليزية. وعند أي تعارض بين النصين، يُعتد بالنص الإنجليزي.