سياسة الخصوصية

1 · من نحن

تِقن هو الاسم التجاري لخدمة إدارة المعرفة المؤسسية المقدَّمة من مجموعة نيكسم تيك، وهي شركة ذات مسؤولية محدودة (شخص واحد) مسجَّلة في المملكة العربية السعودية، الرقم الموحّد للمنشأة 7054038158، ومسجَّلة في السجل الوطني لحماية البيانات الشخصية برقم 3260005945، وعنوانها: بريدة — حي الفايزية — طريق فؤاد شاكر — مبنى 7457 — الرمز البريدي 52391 — المملكة العربية السعودية.

• الكيان النظامي: مجموعة نيكسم تيك — NEXUM Tech Group
• الرقم الموحّد للمنشأة: 7054038158
• رقم التسجيل في السجل الوطني لحماية البيانات الشخصية: 3260005945
• العنوان: بريدة — حي الفايزية — طريق فؤاد شاكر — مبنى 7457 — الرمز البريدي 52391 — المملكة العربية السعودية
• البريد الإلكتروني: info@tiqnsa.com

وقد صُمِّمت منصة تِقن وبُنيت وفق متطلبات نظام حماية البيانات الشخصية ولائحته التنفيذية الصادرين في المملكة العربية السعودية، وأُعدّت هذه السياسة وفقًا لهما.

ومن الضوابط المضمَّنة في تصميم المنصة: العزل المنطقي بين المنشآت العميلة، والحد الأدنى من جمع البيانات، وضبط الوصول بأدنى صلاحية، وسجلات تدقيق للعمليات الحساسة، وأدوات تصدير البيانات وتصحيحها وحذفها داخل المنتج، وسجل أنشطة معالجة محدَّث.

2 · مسؤول حماية البيانات الشخصية

عيّنّا مسؤولًا لحماية البيانات الشخصية، وهو مقيَّد لدى الهيئة السعودية للبيانات والذكاء الاصطناعي ضمن تسجيلنا في السجل الوطني.

للتواصل معه مباشرةً في أي أمر يخص بياناتك الشخصية أو ممارسة حقوقك:

info@tiqnsa.com — يُرجى كتابة «مسؤول حماية البيانات» في عنوان الرسالة.

3 · دورنا: متى نكون جهة تحكم ومتى نكون جهة معالجة

هذه التفرقة تحدد إلى مَن توجّه طلباتك، فاقرأها قبل غيرها.

عندما نكون جهة تحكم — بيانات زوّار موقعنا ومَن يُنشئ حسابًا لدينا مباشرةً (الاسم، البريد الإلكتروني، اسم الشركة، المسمى الوظيفي، بيانات الاستخدام). نحن مَن يقرر الغرض والوسيلة، وتوجَّه الطلبات إلينا عبر القناة في القسم 2.

وعندما نكون جهة معالجة — بيانات موظفي المنشأة العميلة ومحتواها التشغيلي (سجلات العمل، الملفات، المعرفة المُدخَلة، المؤشرات المُولَّدة). نعالجها بتعليمات المنشأة العميلة وبموجب العقد المبرم معها، وتوجَّه الطلبات إلى صاحب العمل أولًا بصفته جهة التحكم. ويمكنك مراسلتنا وسنوجّه طلبك إليه ونعاونه على تنفيذه.

ولا نستخدم محتوى المنشأة العميلة لأغراضنا الخاصة، ولا خارج نطاق الخدمة المتفق عليها.

4 · البيانات التي نعالجها

زوّار الموقع: عنوان بروتوكول الإنترنت، نوع المتصفح والجهاز، صفحات الزيارة وزمنها، ملفات تعريف الارتباط.

مستخدمو الحسابات ومسؤولو المنشأة: الاسم الكامل، البريد الإلكتروني، اسم الشركة، المسمى الوظيفي، رقم الهاتف (اختياري)، حجم الشركة والقطاع (اختياري)، سجلات الدخول والنشاط.

موظفو المنشأة العميلة: الاسم، البريد الإلكتروني المؤسسي، القسم والمسمى الوظيفي، سجلات العمل اليومية التي يُدخلها الموظف، الملفات والمرفقات المرفوعة، والمؤشرات المُولَّدة آليًا الموضحة في القسم 6.

التسجيلات الصوتية: عند استخدامك ميزة الإدخال الصوتي فقط. ويُرسل التسجيل كما هو لتحويله إلى نص، إذ لا يقبل التسجيل الصوتي الترميز أو إخفاء الهوية بشكل ذي معنى. واستخدام الميزة اختياري بالكامل.

وما لا نجمعه: لا نجمع بيانات حساسة بقصد — لا بيانات صحية ولا وراثية ولا حيوية ولا عقائدية، ولا انتماءً عرقيًا أو سياسيًا، ولا بيانات ائتمانية. غير أن سجلات العمل نص حر، وقد يُدخل الموظف فيها ما يشاء، فنوصي بعدم إدخال ما لا يلزم للعمل. وعند علمنا بوجود بيانات حساسة لا موجب لها، نُشعر جهة التحكم لاتخاذ اللازم.

5 · الأساس النظامي للمعالجة والغرض منها

ولا نعتمد المصلحة المشروعة أساسًا لمعالجة أي بيانات حساسة.

6 · المعالجة الآلية والمؤشرات المُولَّدة

تستخدم الخدمة نماذج ذكاء اصطناعي لتنظيم المعرفة المُدخَلة والإجابة عن الأسئلة عليها، ولإنتاج مؤشرات على مستوى المنشأة والقسم والفرد، من ذلك: مؤشر خطر فقدان المعرفة، وتحديد نقاط الفشل الواحدة، ومقاييس الصحة التشغيلية.

والضمانات المطبَّقة:

1. لا يُتخذ أي قرار يمس الفرد بناءً على المعالجة الآلية وحدها. المؤشرات معلومات تُعرض لصاحب العمل، والقرار الوظيفي قراره هو وبمسؤوليته.
2. لا تُستخدم المؤشرات للتقييم الوظيفي ولا للمكافآت ولا للإنهاء من جانبنا، ولا نقدم توصية بأي منها.
3. لصاحب البيانات أن يطلب عبر القناة في القسم 2 بيانًا بالمؤشرات المرتبطة به ومنطق احتسابها العام.
4. يُنظر في كل اعتراض بمراجعة بشرية.
5. ولا تُستخدم بيانات العملاء ولا محتواهم في تدريب أي نماذج ذكاء اصطناعي، لا لدينا ولا لدى مزوّدينا.

7 · مع مَن نتشارك البيانات

لا نبيع بياناتك ولا نؤجّرها ولا نتاجر بها. ولا نُفصح عنها إلا للفئات الآتية وبالقدر اللازم:

• مزوّدو البنية التحتية والاستضافة — لتشغيل الخدمة وتخزين البيانات ونسخها الاحتياطي.
• مزوّدو نماذج الذكاء الاصطناعي — لتشغيل ميزات الإجابة والتحليل والتحويل الصوتي، وفق القسم 9.
• مزوّدو خدمات البريد التشغيلي — لإرسال إشعارات الخدمة والدعوات.
• المستشارون والمدققون — عند اللزوم لتأسيس حقوقنا النظامية أو ممارستها أو الدفاع عنها.
• الجهات الحكومية والقضائية — عند طلب نظامي مُلزِم.

ويُتاح لعملائنا بيان محدَّث بأسماء المعالجين الفرعيين ومواقعهم وأغراض معالجتهم ضمن اتفاقية معالجة البيانات المبرمة معهم، مع إشعار مسبق قبل أي تغيير وحق الاعتراض.

8 · مدة الاحتفاظ والإتلاف

نحتفظ بالبيانات مدة سريان العلاقة التعاقدية. وبعد انتهائها:

• ثلاثون يومًا يُتاح خلالها للعميل تصدير بياناته.
• تسعون يومًا من تاريخ الانتهاء تُتلف بعدها بيانات العميل إتلافًا نهائيًا، ما لم يوجد التزام نظامي بحفظها مدة أطول.
• وسجلات أنشطة المعالجة تُحفظ مدة النشاط وخمس سنوات من تاريخ انتهائه.

وطرق الإتلاف المعتمدة: الحذف الآمن، وإخفاء الهوية بحيث يتعذر إعادة التعرف، وإتلاف الوسائط. ويشمل الإتلاف النسخ الاحتياطية ضمن دورتها. وعند تنفيذ طلب محو، نُشعر الجهات التي أُفصح لها عن البيانات ونطلب منها إتلافها.

9 · مكان التخزين والمعالجة

التخزين: تُخزَّن بيانات عملائنا وقواعد البيانات والنسخ الاحتياطية داخل المملكة العربية السعودية.

ومعالجة محدودة خارج المملكة: تقتضي بعض ميزات الذكاء الاصطناعي إرسال جزء من المحتوى إلى مزوّد نماذج لغوية خارج المملكة لأداء العملية والعودة بالنتيجة.

ولا يُنقل أي محتوى إلى مستورد خارج المملكة ما لم تُبرم معه البنود التعاقدية القياسية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي، ويُنجَز تقييم مخاطر نقل مكتوب وموثَّق لمسار النقل المعني. ومتى تم النقل، فبالضوابط الآتية:

1. الحد الأدنى من البيانات اللازم لأداء العملية.
2. ولا تُخزَّن لدى المزوّد بعد إتمام العملية، ولا تُستخدم في التدريب.
3. ويُراجع تقييم مخاطر النقل دوريًا.

ولك أن تطلب عبر القناة في القسم 2 بيانًا بضمانات النقل المطبَّقة، ونسخةً من تقييم مخاطر النقل لمسار نقل معيّن متى وُجد.

10 · أمن المعلومات

نطبّق تدابير تنظيمية وإدارية وتقنية تشمل: التشفير أثناء النقل والتخزين، وضبط الوصول بأدنى صلاحية، والعزل بين المنشآت العميلة، وسجلات تدقيق للعمليات الحساسة، ومراجعة دورية للضوابط.

ولا توجد وسيلة نقل أو تخزين آمنة تمامًا، ولا نقدّم ضمانًا مطلقًا.

11 · حوادث تسرب البيانات

عند علمنا بحادثة تسرب أو تلف أو وصول غير مشروع للبيانات الشخصية:

• نُشعر الهيئة المختصة خلال مدة لا تتجاوز اثنتين وسبعين ساعة من وقت العلم، متى انطبقت شروط الإشعار.
• ونُشعر صاحب البيانات دون تأخير غير مبرر وبلغة مبسطة وواضحة، إذا كان من شأن الحادثة أن ترتب ضررًا على بياناته أو تتعارض مع حقوقه أو مصالحه.
• وإذا كنا جهة معالجة للمنشأة العميلة، نُشعرها دون تأخّر غير مبرر وخلال مدة لا تتجاوز أربعًا وعشرين ساعة من وقت العلم، لتتولى إشعار الهيئة.
• ونحتفظ بنسخة من التقارير المقدَّمة وبتوثيق التدابير التصحيحية.

ولا يُخل ذلك بأي التزام إبلاغ يقع علينا بموجب ما يصدر عن الهيئة الوطنية للأمن السيبراني أو أي أنظمة ولوائح معمول بها في المملكة.

12 · حقوقك

• الحق في العلم — معرفة الأساس النظامي للمعالجة والغرض منها.
• الحق في الوصول — الاطلاع على بياناتك والحصول على نسخة منها بصيغة إلكترونية شائعة الاستخدام.
• الحق في التصحيح — تصحيح ما هو غير دقيق، أو إكمال الناقص، أو تحديثه.
• الحق في الإتلاف — طلب إتلاف بياناتك متى انتفت ضرورتها للغرض الذي جُمعت من أجله.
• الحق في سحب الموافقة — في أي وقت، دون أثر رجعي على معالجة تمت قبله.

كيف تمارسها: راسلنا على info@tiqnsa.com. وقد نطلب ما يُثبت هويتك حمايةً لبياناتك. ونستجيب لطلبك خلال مدة لا تتجاوز ثلاثين يومًا، وقد نُعلمك بالحاجة إلى مدة إضافية إذا كان الطلب معقدًا أو متعدد الأجزاء.

وثمة قيدان نظاميان على حق الحصول على نسخة: ألا تُفصح النسخة عن هوية فرد آخر، وألا تمس الملكية الفكرية أو الأسرار التجارية. وفي هذه الحالات نزوّدك بما يخصك مع حجب ما سواه.

13 · تقديم شكوى

إن لم تكن راضيًا عن تعاملنا مع بياناتك الشخصية، فلك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي:

• https://sdaia.gov.sa
• منصة حوكمة البيانات الوطنية: https://dgp.sdaia.gov.sa

14 · ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط لتشغيل الجلسة وتذكّر تفضيلاتك وقياس الاستخدام. ويمكنك ضبط متصفحك لرفضها، وقد تتأثر بعض وظائف الخدمة عند رفضها.

15 · بيانات من هم دون سن الثامنة عشرة

الخدمة موجَّهة للمنشآت وموظفيها، ولا تستهدف من هم دون الثامنة عشرة. وعند علمنا بجمع بيانات لقاصر بلا سند نظامي، نتلفها.

16 · تعديل هذه السياسة

نراجع هذه السياسة دوريًا، ونحدّث تاريخ المراجعة أعلاه عند كل مراجعة حتى لو لم يطرأ تعديل.

وأي تعديل جوهري يمس حقوقك نُشعرك به عبر البريد الإلكتروني أو بإشعار بارز على الموقع قبل ثلاثين يومًا من سريانه.

17 · التواصل

مجموعة نيكسم تيك — بريدة، المملكة العربية السعودية info@tiqnsa.com

ولمسائل حماية البيانات الشخصية: القناة نفسها مع كتابة «مسؤول حماية البيانات» في عنوان الرسالة.