تُوضّح سياسة الخصوصية هذه كيفية قيام هيئة تطوير الشرقية ("الهيئة"، "نحن") بجمع البيانات الشخصية ومعالجتها وحمايتها عبر بوابة خدماتها الإلكترونية وما يرتبط بها من تطبيقات وخدمات (يُشار إليها مجتمعةً بـ"المنصة"). باستخدامك للمنصة فإنك تُقرّ باطّلاعك على هذه السياسة وموافقتك على المعالجة الموضّحة فيها بالقدر الذي يُجيزه نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.

1. نطاق التطبيق

تسري هذه السياسة على جميع زوّار المنصة ومستخدميها المسجّلين، وعلى ممثلي الجهات والمنشآت الذين يتعاملون مع الخدمات المقدّمة، بما في ذلك خدمات تصاريح الدراسات المرورية وطلبات البيانات المرورية وتصاريح الدراسات والتأهيل وإدارة الأعمال واللجان والاجتماعات.

2. الجهة المتحكمة في البيانات

الجهة المتحكمة في البيانات الشخصية هي هيئة تطوير المنطقة الشرقية. يمكن التواصل مع مسؤول حماية البيانات في الهيئة عبر قنوات التواصل الرسمية المعلنة على المنصة.

3. أنواع البيانات الشخصية التي نجمعها

نقوم بجمع البيانات التالية بحسب طبيعة استخدامك للمنصة:

• بيانات الحساب: الاسم الكامل، البريد الإلكتروني، رقم الجوال، الدور الوظيفي والجهة التابع لها.
• بيانات الهوية المؤكدة عبر نفاذ: رقم الهوية الوطنية أو الإقامة، تاريخ الميلاد، الجنسية، والسمات التي تُعيدها خدمة "نفاذ" الوطنية عند المصادقة الموحّدة.
• بيانات الجهة: الاسم النظامي للمنشأة، السجل التجاري، التصنيف، وبيانات ممثلها المفوّض.
• بيانات الطلبات والدراسات: محتوى الطلبات المُقدَّمة، المرفقات، التعليقات والمراسلات بين المتقدّم والهيئة، وقرارات اللجان المتعلقة بها.
• الملفات المرفوعة: الدراسات المرورية، المخططات، الوثائق المساندة، وأي مستندات تشترطها الخدمة.
• البيانات التقنية: عنوان IP، نوع المتصفح ونظام التشغيل، الصفحات التي تم الوصول إليها، أوقات الزيارة، ومعرّفات الجلسة وملفات تعريف الارتباط.

4. أغراض المعالجة وأساسها النظامي

تتم معالجة البيانات للأغراض التالية، استناداً إلى الأسس النظامية المبيّنة بجانب كلٍ منها:

• تقديم الخدمات وإدارتها: إنشاء الحساب، التحقق من الهوية، استقبال الطلبات وتشغيل سير العمل بين المتقدّم واللجان المختصة. (تنفيذ علاقة تعاقدية/خدمية مع المستخدم.)
• الالتزامات النظامية: الامتثال للأنظمة واللوائح الصادرة في المملكة العربية السعودية، بما في ذلك حفظ السجلات النظامية المتعلقة بالتصاريح والقرارات. (امتثال نظامي.)
• أمن المعلومات والتدقيق: اكتشاف الاحتيال، حماية المنصة، تسجيل عمليات الوصول والتغيير. (مصلحة مشروعة في حماية المنصة ومستخدميها.)
• التواصل مع المستخدم: إرسال الإشعارات التشغيلية، تحديثات حالة الطلبات، والتنبيهات الأمنية. (تنفيذ الخدمة.)
• التحسين والإحصاء: تحليل الاستخدام لتطوير الخدمات بصورة مُجمَّعة ولا تُعرَّف الأشخاص. (مصلحة مشروعة.)
• الأغراض الاختيارية: أي معالجة خارج النطاقات أعلاه تتم بناءً على موافقتك الصريحة ويمكنك سحبها في أي وقت.

5. مشاركة البيانات والإفصاح

لا نبيع البيانات الشخصية ولا نُتاجر بها. وقد تتم مشاركتها في الحدود الضرورية مع الجهات التالية فقط:

• الجهات الحكومية ذات الصلة بناءً على اختصاصها النظامي أو بموجب اتفاقيات تبادل بيانات مُعتمدة.
• مزوّدو الخدمات التقنية الذين يعالجون البيانات نيابةً عنا بصفتهم "معالجين" وفق عقود تُلزمهم بالسرية وضوابط الحماية.
• الجهات النظامية والقضائية عند صدور طلب نظامي مُلزِم.
• أي جهة أخرى بناءً على موافقتك الصريحة المسبقة.

6. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات للمدة اللازمة لتحقيق أغراض المعالجة المُعلنة، وبما يتوافق مع متطلبات الحفظ النظامية للسجلات الحكومية. وتختلف المدة بحسب نوع البيانات وحساسيتها:

• بيانات الطلبات والقرارات والتصاريح: تُحفظ وفق متطلبات الحفظ الرسمي للوثائق الحكومية.
• بيانات الحساب: تُحفظ طوال فترة الحساب النشط، ولفترة معقولة بعد إغلاقه لأغراض التدقيق والامتثال.
• السجلات التقنية: تُحفظ لفترات قصيرة محدودة لأغراض الأمن واستكشاف الأخطاء.

عند انتهاء المدة تُتلَف البيانات أو تُجعَل مجهولة الهوية بصورة لا يمكن عكسها.

7. حقوقك بوصفك صاحب البيانات

يكفل لك نظام حماية البيانات الشخصية في المملكة العربية السعودية الحقوق التالية، بحسب الأحوال:

• الحق في العلم: معرفة الأساس النظامي والغرض من جمع بياناتك.
• الحق في الوصول: الاطلاع على بياناتك المحفوظة لدينا.
• الحق في الطلب بتصحيح البيانات: تعديل أو تحديث ما هو غير دقيق منها.
• الحق في الطلب بإتلاف البيانات: طلب حذف بياناتك متى لم تعد المعالجة لازمة، وفي حدود الواجبات النظامية للحفظ.
• الحق في سحب الموافقة: فيما يخص المعالجة المبنية على موافقتك.
• الحق في الاعتراض: على معالجة معينة في الحدود التي يجيزها النظام.

لممارسة هذه الحقوق يُرجى التواصل معنا عبر القنوات الموضّحة في الفقرة 13 أدناه. سنردّ على طلبك خلال المدة النظامية المقررة.

8. ملفات تعريف الارتباط والتخزين المحلي

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة (التخزين المحلي للمتصفح) للأغراض الأساسية التالية:

• ملفات الجلسة والمصادقة: لإبقائك مُسجَّلاً للدخول والتحقق من صلاحياتك على المنصة.
• تفضيلات اللغة: عبر ملف NEXT_LOCALE الذي يحفظ لغتك المختارة (العربية أو الإنجليزية).
• أمن الجلسة: لاكتشاف محاولات الاستخدام غير المشروعة وحماية حسابك.

هذه الملفات ضرورية لعمل المنصة، وإيقافها قد يؤدي إلى تعطّل بعض الخدمات.

9. بيانات الأطفال

المنصة غير موجَّهة إلى الأطفال دون الثامنة عشرة من العمر. الخدمات تتطلب أهلية نظامية كاملة وتستهدف ممثلي الجهات والمنشآت والأفراد البالغين. لا نجمع بيانات الأطفال عمداً، وفي حال علمنا بوجود مثل هذه البيانات سنقوم بحذفها فوراً.

10. نقل البيانات خارج المملكة

المبدأ الافتراضي هو معالجة البيانات وتخزينها داخل المملكة العربية السعودية. وفي حال استدعت الضرورة نقل أي بيانات خارج المملكة لأغراض التشغيل التقني، فإن ذلك يتم وفق الضوابط المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه التنفيذية، وبضمانات تعاقدية مناسبة.

11. الإجراءات الأمنية

نطبّق ضوابط فنية وإدارية لحماية البيانات الشخصية من الوصول غير المصرّح به أو التغيير أو الإفصاح أو الإتلاف، تشمل على سبيل المثال:

• تشفير الاتصالات عبر بروتوكول HTTPS.
• إدارة الصلاحيات وفق مبدأ أقل امتياز.
• سجلات تدقيق لعمليات الوصول والتعديل.
• مراجعات أمنية دورية للأنظمة والبنية التحتية.

لا يوجد نظام معلوماتي محصّن بصورة مطلقة، ولذلك يتعيّن عليك أيضاً المحافظة على سرية بيانات الدخول وعدم مشاركتها مع أي طرف.

12. التعديلات على هذه السياسة

قد نقوم بتحديث هذه السياسة من حين لآخر لتعكس التغييرات في خدماتنا أو في المتطلبات النظامية. سيتم نشر النسخة المُحدَّثة على هذه الصفحة مع تحديث تاريخ "آخر تحديث"، وسنُخطر المستخدمين بالتغييرات الجوهرية عبر القنوات المناسبة عند الاقتضاء.

13. التواصل والشكاوى

لأي استفسار أو طلب يتعلق بهذه السياسة أو ممارسة حقوقك المتعلقة ببياناتك الشخصية، يُرجى التواصل مع الهيئة عبر القنوات الرسمية المعلنة على المنصة. كما يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية.