إشعار نظام حماية البيانات الشخصية.
تلخص هذه الصفحة كيفية التزام مِيقاس بنظام حماية البيانات الشخصية في المملكة العربية السعودية (الصادر بالمرسوم الملكي رقم م/19 لعام 1443هـ) ولائحته التنفيذية.
المتحكم بالبيانات
مؤسسة إنسيان للدعاية والإعلان · سجل تجاري مقيد · الرياض، المملكة العربية السعودية · contact@ensignksa.com.
الأساس النظامي للمعالجة
نستند إلى الأسس النظامية الآتية:
- العقد — لتقديم خدمة مِيقاس لمساحة عملك بموجب شروطنا.
- المصلحة المشروعة — لمنع الاحتيال، وللأمان، ولتحليلات المنتج المجمعة التي لا تتعلق بالإعلانات.
- الموافقة — لملفات تعريف الارتباط غير الأساسية وأي خصائص تحليلية اختيارية، مع إمكانية سحب الموافقة في أي وقت.
- الالتزام النظامي — للامتثال لمتطلبات الضرائب والتقارير المالية وطلبات الجهات المختصة في المملكة حيثما انطبقت.
نقل البيانات خارج المملكة
تُخزَّن بيانات مساحة العمل حالياً على بنية Supabase في منطقة وسط أوروبا (فرانكفورت)، ويعمل بعض معالجي البيانات (Vercel وResend وPaymob) خارج المملكة. ولأن الهيئة لم تنشر بعد قائمة الدول ذات المستوى الملائم من الحماية، نعتمد مسار الضمانات المناسبة بموجب المادة 29 من النظام ولائحة نقل البيانات الشخصية خارج المملكة: البنود التعاقدية الموحدة المعتمدة من سدايا (أو القواعد الملزمة المشتركة للنقل داخل المجموعة)، وتقييم مخاطر النقل للمعالجات المستمرة أو واسعة النطاق، وغرضٍ يخدم تشغيل الخدمة التي اشتركت فيها. ولا ننقل من البيانات الشخصية إلا ما يلزم لتشغيل مِيقاس، ولا ننقلها أبداً إلى مستوى حماية أدنى مما يوجبه النظام.
حقوق أصحاب البيانات
لأصحاب البيانات الذين تُعالج بياناتهم عبر مِيقاس الحقوق الآتية بموجب المادة 4 من النظام:
- الحق في العلم
- الحق في الوصول إلى البيانات
- الحق في طلب التصحيح أو الإكمال أو التحديث
- الحق في طلب الإتلاف (مع مراعاة التزامات الاحتفاظ)
- الحق في الحصول على نسخة من البيانات بصيغة واضحة ومقروءة
اثنان من هذه الحقوق متاحان ذاتياً داخل لوحة التحكم: فمن الإعدادات ← الخصوصية وبياناتك يمكنك تنزيل نسخة كاملة من بيانات مساحة عملك وطلب حذفها نهائياً. ولأي طلب آخر راسلنا على contact@ensignksa.com محدداً مساحة العمل المعنية؛ ونرد خلال مهلة الثلاثين يوماً التي يوجبها النظام، مع إمكانية التمديد 30 يوماً إضافية للطلبات المعقدة.
الإبلاغ عن حوادث الإخلال بالبيانات الشخصية
في حال وقوع حادثة إخلال بالبيانات الشخصية، نبلغ سدايا عبر المنصة الوطنية لحوكمة البيانات خلال 72 ساعة من علمنا بها، ونخطر أصحاب البيانات المتأثرين دون تأخير غير مبرر متى كان الإخلال قد يضر ببياناتهم أو مصالحهم. ولا يضع النظام حداً أدنى لحجم الحادثة؛ فتُقيَّم الحوادث ويُبلَّغ عنها أياً كان نطاقها.
التسويق المباشر
لا نرسل إليك رسائل تسويقية أو توعوية إلا بموافقتك المسبقة، وتتضمن كل رسالة وسيلة سهلة لإلغاء الاشتراك، وفق المادة 25 من النظام وتنظيمات هيئة الاتصالات والفضاء والتقنية لمكافحة الرسائل الاقتحامية. أما الرسائل التشغيلية (الفوترة والأمان والتقارير التي تفعّلها) فهي جزء من الخدمة وليست تسويقاً.
الشكاوى
إذا رأيت أن حقوقك بموجب النظام لم تُحترم، فلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
ملفات تعريف الارتباط والتتبع
يستخدم مِيقاس ملفات تعريف ارتباط ضرورية لإدارة الجلسات فقط. وملفات التحليلات الاختيارية معطلة افتراضياً ولا تُفعَّل إلا بقبولك عبر شريط الموافقة. ولا نستخدم ملفات تعريف ارتباط إعلانية لأطراف ثالثة على نطاق مِيقاس.
التحديثات
يُراجَع هذا الإشعار سنوياً على الأقل وعند أي تغيير جوهري في أنشطة المعالجة لدينا.