قانوني
سياسة الخصوصية
تلتزم Flovate بحماية البيانات الشخصية والخصوصية الرقمية لعملائها ومستخدميها. وقد أُعدّت هذه السياسة للامتثال لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته، واللوائح التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
01البيانات التي نجمعها
نجمع البيانات التالية بهدف تقديم خدماتنا وتحسينها:
- بيانات الهوية والتواصل: الاسم، والبريد الإلكتروني، ورقم الهاتف، والمسمى الوظيفي، واسم الشركة.
- بيانات الحساب: كلمات المرور المشفّرة وبيانات الدخول إلى الأنظمة التي ننشئها للعميل.
- البيانات التشغيلية: سجلات سير العمل، وبيانات Zoho، وتفاصيل المتاجر الإلكترونية المرتبطة.
- بيانات الاستخدام والبيانات التقنية: عنوان IP، ونوع المتصفح، وملفات تعريف الارتباط التي تُجمع تلقائياً عند زيارة الموقع لتحسين الأداء.
02الأساس النظامي لمعالجة البيانات
تتم معالجة بياناتك الشخصية بناءً على الأسس التالية:
- الموافقة الصريحة: يمنحها المستخدم عند موافقته على هذه السياسة أو عند تزويدنا ببياناته طوعاً.
- الضرورة التعاقدية: لمعالجة البيانات اللازمة لتنفيذ عقد الاستشارات أو الأتمتة المبرم معك.
- الامتثال النظامي: للوفاء بالالتزامات النظامية المفروضة على الشركة من وزارة التجارة أو الهيئة السعودية للملكية الفكرية أو وزارة الاستثمار.
- المصلحة المشروعة: عند الحاجة لتحسين أمن أنظمة المعلومات أو كشف الاحتيال، بشرط ألا يتعارض ذلك مع حقوق صاحب البيانات.
03أغراض معالجة البيانات
نستخدم بياناتك الشخصية للأغراض التالية:
- تخصيص أنظمة Zoho One وإعدادها وأتمتة عملياتك التشغيلية.
- إدارة منصات التعليم الإلكتروني (LMS)، ومتابعة تقدّم المتعلمين، وإعداد التقارير.
- التواصل معك لتقديم الدعم التقني، والإجابة عن استفساراتك، وإرسال تحديثات المشروع.
- إرسال مواد تسويقية أو تعريفية بحلولنا التقنية الجديدة، بشرط الحصول على موافقتك المسبقة وتوفير خيار سهل لإلغاء الاشتراك.
04حماية البيانات وأمن المعلومات
تطبّق Flovate تدابير تقنية وإدارية وتنظيمية متقدمة لحماية بياناتك من الوصول غير المصرّح به أو التسريب أو التلف، ومنها:
- استخدام بروتوكول HTTPS لتشفير البيانات أثناء نقلها عبر الموقع.
- تخزين البيانات الحساسة على خوادم سحابية محمية تلتزم بأعلى المعايير الوطنية للأمن السيبراني.
- قصر صلاحيات الوصول إلى البيانات على الموظفين المعنيين فقط (مبدأ الحد الأدنى من الصلاحيات).
- إجراء فحوصات دورية للثغرات الأمنية والالتزام بضوابط الهيئة الوطنية للأمن السيبراني.
05مشاركة البيانات والإفصاح عنها
لا تبيع الشركة بياناتك الشخصية لأي طرف ثالث. وقد تُشارَك البيانات في حالات محدودة جداً، منها:
- مزوّدو الخدمات التقنية الداعمة (مثل Zoho أو استضافة المواقع) لغرض تنفيذ الخدمة المتعاقد عليها فقط، مع إلزامهم باتفاقيات سرية صارمة.
- الجهات الحكومية أو القضائية بناءً على طلب نظامي رسمي، أو لحماية المصالح الحيوية للمملكة.
- في حال الاندماج أو الاستحواذ، تُنقل البيانات إلى الكيان الجديد مع الحفاظ على مستويات الحماية نفسها.
قد تُشارَك البيانات مع مزوّدي خدمات موثوقين مثل Zoho أو عندما يقتضي النظام ذلك.
06نقل البيانات
نظراً لطبيعة الخدمات السحابية التي تقدمها Flovate (مثل Zoho One)، قد تُعالج بعض البيانات أو تُخزّن في مراكز خارج المملكة العربية السعودية. وفي هذه الحالات، تلتزم الشركة بالتأكد من أن الدولة المستضيفة توفر مستوى حماية مماثلاً لنظام حماية البيانات الشخصية، أو باستخدام البنود التعاقدية القياسية المعتمدة من سدايا لضمان أمن البيانات.
07حقوق صاحب البيانات الشخصية
يتمتع العميل بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية بالحقوق التالية:
- الحق في العلم: معرفة الأساس النظامي لجمع بياناته والغرض منه.
- الحق في التصحيح: طلب تحديث بياناته الشخصية أو استكمالها أو تصحيحها.
- الحق في الإتلاف: طلب حذف بياناته الشخصية عند انتهاء الغرض من معالجتها، ما لم يوجد مسوّغ نظامي للاحتفاظ بها.
- الحق في سحب الموافقة: يحق للعميل سحب موافقته على معالجة بياناته في أي وقت، ولا يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب.
لممارسة أي من هذه الحقوق، يمكنك التواصل مع مسؤول حماية البيانات عبر البريد الإلكتروني: connect@flovate.ai
08الاحتفاظ بالبيانات وإتلافها
تحتفظ Flovate بالبيانات الشخصية طوال المدة اللازمة لتحقيق أغراض المعالجة الموضحة في هذه السياسة، أو للمدد التي تفرضها الأنظمة واللوائح (مثل الاحتفاظ بالسجلات المحاسبية لمدة 10 سنوات). وعند انتفاء الحاجة إلى البيانات، تُتلف بطريقة آمنة تمنع استعادتها أو التعرف على صاحبها.