المقدمة والنطاق

توضّح سياسة الخصوصية هذه كيف تجمع CISO Consulting ("نحن"، "الشركة") البيانات الشخصية وتستخدمها وتفصح عنها وتنقلها وتحميها عند استخدامك لمنصة ciso.sa ومواقعنا وتطبيقاتنا وواجهاتها البرمجية والخدمات المرتبطة بها ("الخدمات"). وتنطبق على الزوار والمستخدمين المسجّلين والعملاء المؤسسيين وموظفيهم المصرّح لهم، وعلى الأفراد الذين تُقدَّم إلينا بياناتهم.

نلتزم بمعالجة البيانات الشخصية بصورة نظامية وعادلة وشفافة وفقاً لنظام حماية البيانات الشخصية السعودي ولائحته التنفيذية. وتُقرأ هذه السياسة مع شروطنا وأحكامنا.

دورنا (جهة التحكم / المعالجة)

نعمل بصفتنا جهة تحكم في البيانات حيثما نحدد أغراض ووسائل المعالجة (مثل إدارة الحسابات والأمن والفوترة). ونعمل بصفتنا جهة معالجة حيثما نعالج البيانات الشخصية نيابةً عن عميل مؤسسي بموجب اتفاقية خدمات ووفق تعليماته الموثّقة. ولمسائل الخصوصية المتعلقة بالتحكم، جهة التواصل لدينا هي privacy@ciso.sa.

التعريفات الأساسية

البيانات الشخصية تعني أي بيانات تُعرِّف شخصاً طبيعياً أو تجعله قابلاً للتعريف. والمعالجة تعني أي عملية تُجرى على البيانات الشخصية. وصاحب البيانات هو الشخص الذي تتعلق به البيانات. والبيانات الحساسة لها المعنى المقرّر في نظام حماية البيانات وتحظى بحماية إضافية.

البيانات الشخصية التي نجمعها

نجمع فقط ما نحتاجه لتقديم الخدمات وتأمينها:

• الهوية والتواصل — الاسم والبريد الإلكتروني للعمل والهاتف والمسمى الوظيفي وجهة العمل والدولة.
• الحساب والملف الشخصي — بيانات الدخول (مخزّنة بصيغة مشفّرة) والتفضيلات واللغة والإعدادات.
• المحتوى الذي تقدّمه — التقييمات والأدلة والوثائق والرسائل التي ترفعها إلى وحدات الحوكمة والمخاطر والامتثال والدعم.
• الاستخدام والجهاز — الصفحات المعروضة والإجراءات وعنوان IP وخصائص المتصفح والجهاز والموقع التقريبي المستنتج من IP ونشاط الجلسة المستخدم للأمن والتحليلات.
• المراسلات — تذاكر الدعم وردود الاستبيانات والمكاتبات.
• الفوترة — الخطة والفواتير ومراجع المعاملات. وتُعالَج بيانات البطاقة عبر مزود الدفع المرخّص، ولا نخزّن أرقام البطاقات كاملة.

كيف نحصل على البيانات

نحصل على البيانات الشخصية منك مباشرةً (عند التسجيل أو الاشتراك أو رفع المحتوى أو التواصل)، وتلقائياً من خلال استخدامك للخدمات (ملفات تعريف الارتباط والسجلات)، ومن جهة عملك حيثما تمنحك الوصول. وحيثما تقدّم بيانات عن آخرين، تؤكد أن لديك أساساً نظامياً وصلاحية لذلك.

الأغراض والأسس النظامية

نعالج البيانات الشخصية من أجل: تقديم الخدمات وتشغيلها وصيانتها؛ إنشاء الحسابات وإدارتها؛ التحقق من المستخدمين وتأمين المنصة؛ تقديم الدعم؛ معالجة المدفوعات ومنع الاحتيال؛ تخصيص الخدمات وتحسينها؛ إرسال الرسائل الخدمية و(عند السماح) التسويقية؛ والامتثال للالتزامات النظامية والضريبية والرقابية. وتشمل أسسنا النظامية تنفيذ العقد معك، وموافقتك (التي يمكنك سحبها في أي وقت)، ومصلحتنا المشروعة في تشغيل المنصة وتأمينها، والامتثال للأنظمة المعمول بها.

ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم ملفات تعريف ارتباط ضرورية للمصادقة وإدارة الجلسة والأمن؛ وملفات تحليلات اختيارية لفهم الاستخدام وتحسينه. ويمكنك التحكم في الملفات غير الضرورية عبر متصفحك أو، حيثما تتوفر، عبر إعدادات ملفات الارتباط لدينا؛ وقد يؤدي تعطيل الملفات الأساسية إلى إضعاف الخدمات. ونلتزم بمتطلبات الموافقة المطبّقة على الملفات غير الضرورية.

الإفصاح والمعالجون من الباطن

لا نبيع البيانات الشخصية. ولا نفصح عنها إلا إلى: معالجين من الباطن مدقّقين يدعمون الخدمات (كالاستضافة السحابية وإرسال البريد ومعالجة المدفوعات)، وكلٌّ منهم ملتزم تعاقدياً بالسرية والأمن؛ ومسؤولي جهتك عند استخدام حساب مؤسسي؛ والمستشارين المهنيين؛ والجهات المختصة حيثما يوجب النظام أو لحماية الحقوق والسلامة. وتُعزل بيانات العملاء المؤسسيين منطقياً وتُعالَج حصراً وفق تعليمات العميل.

نقل البيانات خارج المملكة

نعطي الأولوية لإقامة البيانات داخل المملكة العربية السعودية. وعند لزوم نقل بيانات شخصية خارج المملكة، نقوم به فقط وفق الأسس والضمانات التي يجيزها نظام حماية البيانات الشخصية وأي متطلبات مطبّقة للهيئة السعودية للبيانات والذكاء الاصطناعي والمكتب الوطني لإدارة البيانات، بما يضمن مستوى حماية كافياً للبيانات.

حقوقك بموجب نظام حماية البيانات

وفقاً لنظام حماية البيانات، لك الحق في: العلم بالأساس النظامي وأغراض المعالجة؛ والوصول إلى بياناتك الشخصية؛ وطلب تصحيح البيانات غير الدقيقة أو الناقصة؛ وطلب إتلاف البيانات التي لم تعد لازمة؛ وسحب الموافقة حيثما تستند المعالجة إليها. ولن تؤثّر ممارستك لأي حق سلباً على الخدمات المستحقة لك، ولن نميّز ضدك لذلك.

ممارسة حقوقك

لممارسة أي حق، تواصل معنا عبر privacy@ciso.sa مع تفاصيل كافية لتحديد بياناتك. وقد نحتاج للتحقق من هويتك قبل الرد. ونستجيب خلال المدد المقرّرة في نظام حماية البيانات ولائحته، ونوضّح إن انطبق أي استثناء. وإذا كنا نعالج بياناتك بصفتنا جهة معالجة لعميل مؤسسي، فسنحيل طلبك إلى ذلك العميل عند الاقتضاء.

الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للمدة اللازمة للأغراض الموضحة فقط، وللوفاء بالالتزامات النظامية والضريبية والرقابية، ولإثبات الحقوق أو ممارستها أو الدفاع عنها. وتختلف مدد الاحتفاظ حسب نوع البيانات والسياق؛ وعند انتفاء الحاجة تُحذف البيانات بأمان أو يُزال ما يعرّف صاحبها وفق جدول الاحتفاظ لدينا. وتُدوَّر النسخ الاحتياطية وتُمحى بصورة دورية.

التدابير الأمنية

نطبّق ضوابط تقنية وتنظيمية متعددة الطبقات تتناسب مع المخاطر، بما في ذلك التشفير أثناء النقل، وتخزين بيانات الدخول بصيغة مجزّأة، وضوابط الوصول ومبدأ الحد الأدنى من الصلاحيات، ودفاعات على مستوى الشبكة والتطبيق، والمراقبة والتسجيل، والتزامات السرية للموظفين. ولا يوجد نظام آمن تماماً؛ ونختبر ضوابطنا ونحسّنها باستمرار.

خرق البيانات الشخصية

لدينا إجراءات لاكتشاف خروقات البيانات الشخصية وتقييمها والاستجابة لها. وحيثما يُرجّح أن يسبّب الخرق ضرراً، سنبلّغ الجهة المختصة وأصحاب البيانات المتأثرين خلال المدد وبالطريقة التي يقتضيها نظام حماية البيانات ولائحته.

المعالجة الآلية والذكاء الاصطناعي

تستخدم بعض الميزات أنظمة آلية وذكاءً اصطناعياً (مثلاً لتوليد التقارير أو المساعدة في التحليل). ولا نستخدم هذه المعالجة لاتخاذ قرارات ذات أثر قانوني أو أثر بالغ مشابه عليك دون أساس نظامي وضمانات مناسبة. وينبغي أن تراجع المخرجات المولّدة بالذكاء الاصطناعي بشكل مستقل قبل الاعتماد عليها، ولا يجوز إدخال بيانات شخصية للغير إلى ميزات الذكاء الاصطناعي دون أساس نظامي.

التسويق والمراسلات

قد نرسل إليك رسائل خدمية ضرورية لتشغيل حسابك. ولا نرسل رسائل تسويقية إلا حيثما يُسمح بذلك، وبموافقتك حيثما تُشترط. ويمكنك إلغاء الاشتراك في التسويق في أي وقت عبر رابط إلغاء الاشتراك أو بالتواصل معنا؛ ولا يؤثر ذلك على الرسائل الخدمية.

الأطفال

الخدمات موجّهة للمهنيين وليست موجّهة للأطفال دون سن 18. ولا نجمع بياناتهم الشخصية عن علم؛ وإذا علمنا بخلاف ذلك، سنحذفها.

مواقع الأطراف الثالثة

قد تربط الخدمات بمواقع وخدمات لا نتحكّم بها. ولا تنطبق هذه السياسة عليها؛ يُرجى مراجعة إشعارات الخصوصية الخاصة بها. ولا نتحمّل مسؤولية محتواها أو ممارساتها.

تعديلات هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر. وسننشر النسخة المُحدّثة بتاريخ سريان جديد، ونقدّم إشعاراً معقولاً للتغييرات الجوهرية. ويشير استمرارك في استخدام الخدمات بعد سريان التغييرات إلى قبول السياسة المُحدّثة.

الشكاوى والجهة الرقابية

إذا كان لديك قلق بشأن طريقة تعاملنا مع بياناتك الشخصية، يُرجى التواصل معنا أولاً عبر privacy@ciso.sa لمعالجته. ولك أيضاً الحق في تقديم شكوى للجهة الرقابية السعودية المختصة، الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

التواصل

لأي استفسار عن الخصوصية أو لممارسة حقوقك، تواصل مع فريق الخصوصية عبر privacy@ciso.sa. CISO Consulting، الرياض، المملكة العربية السعودية.