إشعار الخصوصية

الجهة المسؤولة عن جمع ومعالجة بياناتك الشخصية من خلال هذا الموقع الإلكتروني هي:

3.1 البيانات التي تقدمها مباشرة

• المعلومات الديموغرافية والشخصية ومعلومات الاتصال: الاسم الكامل، البريد الإلكتروني، رقم الجوال والهاتف، اسم الشركة، المسمى الوظيفي، الجنسية، تاريخ الميلاد، بلد الميلاد، الجنسية و/أو محل الإقامة.
• بيانات الاستفسارات والمراسلات: الرسائل المُقدَّمة عبر نماذج التواصل أو أدوات المحادثة أو استبيانات الرأي أو البريد الإلكتروني.
• بيانات الحساب / التسجيل (إن وجدت): اسم المستخدم، كلمة المرور، ومعلومات الملف الشخصي.
• معلومات التوظيف والخلفية والمسيرة المهنية: التعليم والتاريخ الوظيفي والخبرة العملية والمعلومات العامة عن الخلفية.
• بيانات المعاملات والفوترة: الاسم، العنوان، وتفاصيل الدفع — تتم معالجتها بشكل آمن عبر معالجين خارجيين متوافقين مع معيار PCI-DSS؛ ولا نقوم بتخزين أرقام البطاقات كاملة.
• بيانات التسويق والاتصالات، بما في ذلك البيانات والتحليلات المتعلقة بتفاعلك أو مشاركتك مع المحتوى أو الحملات التسويقية (بما في ذلك على مواقع الأطراف الثالثة)، وتفضيلاتك في تلقي المواد التسويقية منا (ومن شركائنا من الأطراف الثالثة)، وتفضيلات التواصل الخاصة بك.

3.2 البيانات التي تُجمع تلقائيًا

• بيانات الجهاز والبيانات التقنية: عنوان IP، نوع المتصفح وإصداره، نظام التشغيل، نوع الجهاز، والمعرّفات.
• بيانات الاستخدام: الصفحات التي تمت زيارتها، الروابط التي تم النقر عليها، الوقت المستغرق في الصفحات، عناوين URL المُحيلة، ومصطلحات البحث.
• بيانات ملفات تعريف الارتباط (الكوكيز) وتقنيات التتبع: راجع القسم 6 للاطلاع على سياسة ملفات تعريف الارتباط الكاملة الخاصة بنا.
• بيانات السجلات: سجلات الوصول إلى الخوادم، سجلات الأخطاء، سجلات الأحداث الأمنية.

3.3 البيانات الواردة من أطراف ثالثة

• مزودو خدمات التحليلات (مثل Google Analytics): بيانات مجمّعة عن الاستخدام والسلوك.
• منصات الإعلانات (مثل Google Ads وLinkedIn Insight Tag وMeta Pixel): بيانات تفاعل الإعلانات.
• المعلومات المتاحة للعامة: يجوز لنا جمع بيانات شخصية عنك من مصادر متاحة للعامة أو تجاريًا (وفق ما يسمح به القانون وشروط الاستخدام المعمول بها لدى المصدر).
• منصات التواصل الاجتماعي ودمج البيانات الشخصية: يجوز لنا دمج بياناتك الشخصية مع بيانات شخصية أخرى نجمعها عنك، بما في ذلك عند زيارتك لموقعنا واستخدامه. وقد يشمل ذلك على سبيل المثال لا الحصر مواقع التواصل الاجتماعي التي تشارك فيها معلومات عن نفسك بشكل علني، مثل تلك التي تديرها Meta أو LinkedIn أو X (تويتر سابقًا)، بالإضافة إلى المعلومات الواردة من مواقع التوظيف أو من مصادر أخرى تابعة لأطراف ثالثة. لمزيد من المعلومات حول استخدامنا الإضافي لمواقع التواصل الاجتماعي.
• شركاء الأعمال ومصادر الإحالة: بيانات الاتصال التي تتم مشاركتها بموافقتك المسبقة.

3.4 البيانات الحساسة / الفئات الخاصة من البيانات

نحن لا نجمع عن قصد بيانات شخصية حساسة من خلال هذا الموقع الإلكتروني. يُرجى عدم تقديم مثل هذه المعلومات الموضحة أدناه عبر هذا الموقع الإلكتروني. وفي حال تقديمك لبيانات حساسة عن غير قصد، سنقوم بحذفها فورًا. يُعرّف نظام حماية البيانات الشخصية السعودي البيانات الشخصية الحساسة على أنها البيانات الصحية، أو البيانات الجينية أو الحيوية، والبيانات المتعلقة بالسجلات الجنائية، أو الأصل العرقي، أو المعتقدات الفكرية أو السياسية أو الدينية، أو في حال كون أحد والدي الشخص مجهولًا.

5.1 مزودو الخدمات (معالجو البيانات / معالجو البيانات من الباطن)

• مزودو خدمات تقنية المعلومات والاستضافة السحابية: لاستضافة موقعنا الإلكتروني وتخزين البيانات بشكل آمن.
• منصات التحليلات: Google Analytics، أو Hotjar، أو خدمات مشابهة.
• منصات التسويق عبر البريد الإلكتروني: Mailchimp، أو HubSpot، أو ما شابه.
• أنظمة إدارة علاقات العملاء (CRM).
• معالجو المدفوعات: Stripe، أو PayPal، أو ما شابه (متوافقة مع معيار PCI-DSS).
• مزودو خدمات الأمن السيبراني ومنع الاحتيال.
• منصات دعم العملاء ومزودو روبوتات المحادثة.
• لدعم أعمالنا فيما يتعلق بخدمات معالجة الأعمال العامة، وتقنية المعلومات، وإدارة الأنظمة المقدمة لنا؛ أو

5.2 المستشارون المهنيون

المحامون والمدققون والمحاسبون الملزمون بالتزامات السرية المهنية والتعاقدية، وكذلك البنوك أو المستشارون أو الخبراء الاستشاريون، حيثما يلزم أو يكون ذلك مناسبًا لإدارة أو دعم أعمالنا، أو لتطبيق أو إنفاذ أي اتفاقيات نبرمها معك.

5.3 السلطات القانونية والتنظيمية

حيثما يقع علينا أو على أي جهة أخرى تابعة لمجموعة أرامكو التزام أو مصلحة عامة بالإفصاح عن المعلومات للجهات الحكومية أو جهات إنفاذ القانون أو المحاكم أو الجهات التنظيمية في المملكة العربية السعودية أو أي ولايات قضائية أخرى معمول بها، حيث يُطلب منا أو يُسمح لنا بموجب القانون المحلي المعمول به بالإفصاح عن بياناتك — بما في ذلك الإفصاح لمكتب إدارة البيانات الوطني السعودي (NDMO).

5.4 عمليات نقل الأعمال

في حال حدوث أو اقتراح عملية اندماج أو تصفية أو استحواذ أو إعادة هيكلة أو بيع لكل أو جزء من أصولنا أو أسهمنا لأي خلف، يجوز نقل بياناتك إلى الطرف الثالث المعني، مع مراعاة اتفاقيات حماية البيانات المناسبة والإشعار حيثما يلزم؛ أو فيما يتعلق بإجراءات الإفلاس.

5.5 بموافقتك

حيثما نطلب موافقتك على مشاركة بياناتك الشخصية لغرض محدد، وتوافق على ذلك. على سبيل المثال، فيما يتعلق بالتسويق (كما هو موضح أعلاه) بما في ذلك مع أطراف ثالثة تدعم تلك الأنشطة.

5.6 عمليات نقل البيانات الدولية

يعمل بعض مزودي خدماتنا خارج المملكة العربية السعودية والمنطقة الاقتصادية الأوروبية. وحيثما يتم نقل البيانات الشخصية دوليًا، نطبق الضمانات المناسبة التالية:

• البنود التعاقدية القياسية (SCCs) المعتمدة من الجهة المختصة؛
• عمليات النقل إلى دول ذات مستوى حماية كافٍ وفق ما يعترف به مكتب إدارة البيانات الوطني أو المفوضية الأوروبية؛
• القواعد المؤسسية الملزمة أو آليات النقل المعتمدة الأخرى؛ أو
• موافقتك الصريحة حيثما يتطلب القانون المعمول به ذلك.

6.1 ما هي ملفات تعريف الارتباط؟

ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم تخزينها على جهازك عند زيارتك لموقع إلكتروني. تُمكّن هذه الملفات الموقع الإلكتروني من التعرف على جهازك، والاحتفاظ بتفضيلاتك، وجمع بيانات الاستخدام.

6.2 ملفات تعريف الارتباط التي نستخدمها

6.3 إدارة تفضيلات ملفات تعريف الارتباط الخاصة بك

عند زيارتك الأولى لموقعنا الإلكتروني، ستظهر لك لافتة موافقة على ملفات تعريف الارتباط. يمكنك قبول جميع ملفات تعريف الارتباط، أو رفض غير الضرورية منها، أو تخصيص تفضيلاتك حسب الفئة. يمكنك تحديث تفضيلاتك في أي وقت من خلال:

• النقر على رابط "إعدادات ملفات تعريف الارتباط" في تذييل موقعنا الإلكتروني؛
• تعديل إعدادات متصفحك لحظر أو حذف ملفات تعريف الارتباط؛ أو
• استخدام أدوات إلغاء الاشتراك التابعة لأطراف ثالثة (مثل أداة إلغاء الاشتراك في Google Analytics، أو NAI، أو YourAdChoices).

قد يؤثر حظر بعض ملفات تعريف الارتباط على وظائف موقعنا الإلكتروني وتجربة المستخدم.

عند انتهاء فترة الاحتفاظ المعمول بها، سيتم حذف البيانات الشخصية أو إخفاء هويتها بشكل آمن، أو إخفاء هويتها الجزئي وفقًا لسياسة الاحتفاظ بالبيانات والتخلص منها الخاصة بنا.

• تشفير TLS/SSL لجميع البيانات المنقولة بين متصفحك وموقعنا الإلكتروني؛
• ضوابط الوصول، والصلاحيات القائمة على الأدوار، والمصادقة متعددة العوامل للموظفين الذين يصلون إلى البيانات الشخصية؛
• تقييمات أمنية دورية، وفحص الثغرات، واختبارات الاختراق؛
• تخزين آمن ومشفّر على بنية تحتية سحابية معتمدة في مراكز بيانات متوافقة؛
• تقليل البيانات وإخفاء الهوية حيثما أمكن تقنيًا؛
• تدريب الموظفين على حماية البيانات وأمن المعلومات والتوعية بالتصيّد الاحتيالي؛
• إجراءات الاستجابة للحوادث، بما في ذلك بروتوكولات التصعيد والإخطار بخروقات البيانات.

سنقوم بالرد على جميع الطلبات الصحيحة خلال 30 يومًا. وفي الحالات المعقدة أو ذات الحجم الكبير، قد تمتد هذه المدة إلى 60 يومًا (وفق اللائحة العامة لحماية البيانات الأوروبية GDPR) أو وفق ما يسمح به نظام حماية البيانات الشخصية السعودي. وسنقوم بإخطارك بأي تمديد. لن يتم فرض أي رسوم ما لم تكن الطلبات غير مبررة بشكل واضح أو مفرطة.

نشجعك على التواصل معنا أولًا على privacy@company.com حتى نتمكن من معالجة استفسارك مباشرة وبسرعة. ولا يحد هذا من حقك في التواصل مع الجهة الرقابية مباشرة في أي وقت.