إشعار الخصوصية

تحدد معايير أغراض معالجة بيانات الحسابات والفوترة والمواقع ووسائلها. أما المستندات وبيانات المرسَل إليهم التي يتعامل بها العميل في معايير، فالعميل هو من يحدد ذلك، وتعالجها معايير نيابة عنه بموجب ملحق معالجة البيانات. وإذا تلقّيت مستنداً عبر معايير، فالمرسِل مسؤول عن بياناتك فيه؛ تواصل معه أولاً بشأنها، وسنساعده في الرد.

• بيانات الحساب: الاسم والبريد الإلكتروني والجهة والدور واللغة وبيانات تسجيل الدخول.
• محتوى مساحة العمل: المستندات وملفات غرف البيانات وإجابات النماذج ومن تُرسل إليهم.
• سجلات التوقيع والاطلاع: من فتح أي مستند وأي صفحة ومتى، والموافقة على التوقيع الإلكتروني، ورموز التحقق المؤكَّدة، والتوقيعات، وبيانات الجهاز والشبكة المسجلة في سجل التدقيق.
• بيانات الفوترة: الباقة والفواتير وحالة الدفع. تُدخل بيانات البطاقة في صفحة مزوّد الدفع ولا تحتفظ بها معايير.
• الدعم والمراسلات: الرسائل التي ترسلها إلينا وردودنا عليها.
• بيانات الموقع والجهاز: الصفحات التي زرتها، ونوع المتصفح والجهاز، والموقع التقريبي من عنوان IP، وملفات تعريف الارتباط كما توضحها سياسة ملفات تعريف الارتباط.

• تقديم الخدمات: إنشاء الحسابات، وتسليم المستندات وتتبّعها، وجمع التوقيعات، وختم السجلات، وإصدار الشهادات.
• التحقق من الهوية عندما يطلبه المرسِل، مثل الرمز لمرة واحدة المرسل بالبريد الإلكتروني.
• حماية الخدمات: منع الاحتيال وإساءة الاستخدام، وحماية الحسابات، والتحقيق في الحوادث.
• الفوترة والاحتفاظ بالسجلات التي يتطلبها النظام، ومنها الفواتير الضريبية.
• تقديم الدعم وإبلاغك بتغييرات الخدمات.
• تحسين الخدمات باستخدام بيانات مجمّعة أو غير معرِّفة متى أمكن، وتحليلات المنتج فقط إذا سمحت بها.

نستند في ذلك إلى العقد المبرم معك، ومصلحتنا المشروعة في تشغيل خدمة آمنة، والالتزامات النظامية، وموافقتك حيث تلزم، ويمكنك سحبها في أي وقت.

لا نبيع البيانات الشخصية، ولا نشاركها إلا مع:

• مزوّدي الخدمات الذين يستضيفون الخدمات ويخزّنون بياناتها ويرسلون بريدها ويؤمّنونها، بموجب عقود مكتوبة تقيّد استخدامهم للبيانات (انظر صفحة المعالجين الفرعيين).
• من يُرسل إليهم المستند، وفق ما يوجّه به المرسِل.
• الجهات المختصة، حيث يوجب النظام ذلك أو لحماية الحقوق والسلامة.
• مشترٍ لنشاطنا أو خلفٍ له، بحماية مماثلة.

تُستضاف أنظمة معايير والبيانات التي فيها في مراكز بيانات خارج المملكة العربية السعودية، في الاتحاد الأوروبي والشرق الأوسط، لدى مزوّدين ملتزمين بتعهدات مكتوبة لحماية البيانات. وتُشفَّر البيانات أثناء النقل وأثناء الحفظ، وتُشفَّر النسخ الاحتياطية لقواعد البيانات بمفاتيح لا يملكها إلا معايير، ويقتصر الوصول على من يحتاج إليه. ولا ننقل البيانات الشخصية خارج المملكة إلا لتقديم الخدمات ووفق الضمانات التي يشترطها النظام.

نحتفظ بالبيانات الشخصية المدة اللازمة للأغراض المذكورة فقط. تُحفظ بيانات الحساب ما دام الحساب مفتوحاً، وتُحذف بعد إغلاقه وانقضاء مهلة قصيرة. وتُحفظ سجلات التوقيع المكتملة طوال مدة الاحتفاظ التي تحددها مساحة العمل (سبع سنوات افتراضياً) ليمكن الاستناد إليها دليلاً. أما السجلات التي يلزمنا النظام بحفظها، كالفواتير الضريبية، فتُحفظ المدة التي يحددها النظام. وتُستبدل النسخ الاحتياطية دورياً.

وفق الأنظمة، يحق لك أن تعلم بكيفية معالجة بياناتك، وأن تحصل على نسخة منها، وأن تصححها، وأن تطلب حذفها، وأن تسحب موافقة سبق أن منحتها. ويمكن لأصحاب الحسابات تصدير بياناتهم أو حذفها من إعدادات الحساب. وللطلبات الأخرى راسلنا على privacy@mayeer.org، وسنرد خلال المدة النظامية. وإذا لم تكن راضياً عن ردّنا، فلك تقديم شكوى إلى الجهة المختصة في المملكة.

نحمي البيانات الشخصية بالتشفير وضوابط الوصول والمراقبة والنسخ الاحتياطي المنتظم وممارسات التطوير الآمن. ولا يوجد نظام آمن تماماً؛ فإذا وقع تسرّب يمس بياناتك، فسنبلغك ونبلغ الجهة المختصة وفق ما يوجبه النظام.

الخدمات غير موجهة لمن هم دون 18 عاماً، ولا نجمع بياناتهم عن علم. وإذا اعتقدت أن طفلاً زوّدنا ببيانات شخصية، فتواصل معنا وسنحذفها.

ننشر تحديثات هذا الإشعار هنا بتاريخ جديد، ونبلغ أصحاب الحسابات بالتغييرات الجوهرية. للأسئلة والطلبات: privacy@mayeer.org.