سياسة الخصوصية

مقدمة

توضح هذه السياسة البيانات التي نجمعها عند استخدامك موقع saudicon.app وتطبيق «مؤتمرات السعودية» على أندرويد وiOS، والأغراض التي نستخدمها فيها، والجهات التي تعالجها لحسابنا، ومدة الاحتفاظ بها، وكيف تمارس حقوقك بشأنها، إذ يشغل الموقع والتطبيق «شركة نايت سولوشنز» (Knight Solutions Company)، السجل التجاري رقم 7051291826، الرياض، المملكة العربية السعودية، وهي الجهة المسؤولة عن بياناتك، علماً أن الموقع والتطبيق مستقلان عن أي جهة حكومية.

البيانات التي نجمعها

• بيانات الحساب: البريد الإلكتروني الذي تسجل به الدخول، والاسم إن أضفته بنفسك، ولغة الاستخدام، ونوع الجهاز ومعرف المتصفح (User-Agent) عند إنشاء الحساب.
• رمز الدخول: رمز من ستة أرقام نرسله إلى بريدك عند كل تسجيل دخول، صالح عشر دقائق ويحذف بعد استخدامه.
• ما تختاره في الخدمة: الفعاليات التي تحفظها، والفعاليات التي تطلب التذكير بها، والقطاعات التي تفعل تنبيهاتها، واشتراكك في النشرة البريدية، وحالة قراءة الإشعارات.
• رمز الإشعارات: عند سماحك بالإشعارات على جهازك نسجل رمز الإشعارات الخاص به مع نوع النظام ولغة التطبيق ورقم إصداره، لخمسة أجهزة على الأكثر لكل حساب.
• سجل الموافقات: عند قبولك الشروط وهذه السياسة، وعند تشغيل أي إشعار أو إيقافه، نسجل نوع الموافقة وإصدار النص وقرارك ووقته مع عنوان IP ومعرف المتصفح للطلب، توثيقاً للموافقة وفق نظام حماية البيانات الشخصية.
• بيانات تقنية: يسجل خادمنا لكل طلب عنوان IP والرابط المطلوب بما فيه كلمات البحث، ومعرف المتصفح، والدولة، ووقت الطلب، وذلك لحماية الخدمة وتشخيص أعطالها.
• بيانات التشخيص في التطبيق، كما يفصلها قسم «تقارير الأعطال والتشخيص».
• على الموقع وحده: الصفحات التي تزورها، عبر ملفات تعريف الارتباط وأداة Google Analytics.

ويقتصر ما يطلبه التطبيق من أذونات الجهاز على الإشعارات، فلا يطلب إذن الموقع الجغرافي ولا يصل إلى جهات الاتصال أو الصور أو الملفات أو معرف الإعلانات، وعند إضافتك فعالية إلى تقويم جهازك يفتح نموذج التقويم في نظام التشغيل لتؤكده بنفسك، دون أن يقرأ مواعيدك أو يرسل منها شيئاً إلينا.

كيف نستخدم بياناتك

• تشغيل حسابك وتسجيل دخولك ومزامنة محفوظاتك بين التطبيق والموقع.
• إرسال التذكيرات التي تطلبها قبل الفعالية بشهر وأسبوع ويوم، عبر البريد الإلكتروني وصندوق الإشعارات داخل التطبيق وإشعارات الجهاز، متى شغلت «التذكير قبل الموعد».
• تنبيهك بالفعاليات الجديدة والقريبة في القطاعات التي تختارها، داخل التطبيق وبإشعارات الجهاز.
• إرسال النشرة البريدية الأسبوعية متى اشتركت فيها.
• حماية الخدمة من إساءة الاستخدام، كتحديد عدد محاولات الدخول، وتشخيص الأعطال وإصلاحها.
• توثيق موافقتك وسحبها، وإثبات حذف الحساب عند الحاجة.

وتبقى إشعارات الجهاز ورسائل البريد الخاصة بالتذكيرات والتنبيهات موقوفة حتى تشغلها بنفسك من «حسابي»، ويمكنك إيقافها في أي وقت من المكان نفسه أو من إعدادات جهازك.

تقارير الأعطال والتشخيص

عند حدوث خطأ في التطبيق يرسل إلى خادمنا إشعاراً تشخيصياً يحمل مكان الخطأ ونوعه ورقم إصدار التطبيق ومعرف تثبيت عشوائياً ينشأ على جهازك ويتجدد عند تسجيل الخروج أو إعادة التثبيت، دون أن يرتبط بحسابك، وفي نسخة أندرويد يرسل التطبيق تقارير الأعطال كذلك إلى خدمة Firebase Crashlytics التابعة لشركة Google، وتشمل نوع الخطأ ومكانه في الشيفرة البرمجية وإصدار التطبيق وطراز الجهاز وإصدار نظام التشغيل ومعرف تثبيت تنشئه الخدمة، إذ نحذف نص رسالة الخطأ قبل الإرسال لأنه قد يحمل بيانات شخصية، ولا نرسل معرف حسابك أو بريدك، كما عطلنا في التطبيق خدمة Google Analytics for Firebase تعطيلاً دائماً.

مقدمو الخدمات الذين يعالجون بياناتك

نستعين بالجهات الآتية لتشغيل الخدمة، وتعالج كل منها البيانات لحسابنا وفي حدود دورها:

• Contabo GmbH: استضافة الخادم الذي تعمل عليه قاعدة البيانات والموقع وواجهة التطبيق، ونشغل على الخادم نفسه برامج البحث (Meilisearch) والنشرة البريدية (Listmonk).
• Cloudflare, Inc.: توصيل المحتوى وحماية الاتصال بين جهازك وخادمنا، وتمر عبرها البيانات التقنية لكل طلب ومنها عنوان IP.
• Resend, Inc.: إرسال البريد الإلكتروني، ومنه رمز الدخول ورسائل التذكير.
• Expo (650 Industries, Inc.): توصيل إشعارات الجهاز وتحديثات التطبيق، وتمر عبرها رموز الإشعارات ونص الإشعار، وعنوان IP ونوع الجهاز عند التحقق من التحديثات.
• Google LLC: توصيل الإشعارات على أندرويد (Firebase Cloud Messaging) وتقارير الأعطال (Firebase Crashlytics)، وقياس زيارات الموقع (Google Analytics).
• Apple Inc.: توصيل الإشعارات على iOS.
• Backblaze, Inc.: حفظ النسخ الاحتياطية المشفرة لقاعدة البيانات.

وحين تفتح من التطبيق صفحة التسجيل في فعالية أو موقع جهة منظمة أو تطبيق الخرائط، تنتقل إلى خدمة تخضع لسياسة الخصوصية الخاصة بتلك الجهة.

مشاركة البيانات مع أطراف ثالثة

نحفظ بياناتك الشخصية لاستخدامنا في تشغيل الخدمة وحده، فلا نبيعها ولا نؤجرها ولا نشاركها مع أي جهة لأغراضها الخاصة، ويقتصر الوصول إليها على مقدمي الخدمات المذكورين أعلاه، كما لا يتلقى منظمو الفعاليات أي بيانات تخصك.

مكان التخزين ونقل البيانات خارج المملكة

تخزن بياناتك على خادم يقع في فرنسا، وتعالجها الجهات المذكورة أعلاه خارج المملكة العربية السعودية كذلك، ونبلغك بذلك عند جمعها وفق ما يوجبه نظام حماية البيانات الشخصية، مع التزامنا بإجراءات الحماية الواردة في هذه السياسة أينما عولجت بياناتك.

مدة الاحتفاظ

• بيانات الحساب والمحفوظات والتذكيرات وتنبيهات القطاعات والتفضيلات: ما دام حسابك قائماً، وتحذف عند حذفه.
• رمز الدخول: عشر دقائق، ويحذف عند استخدامه أو بعد ساعة من انتهاء صلاحيته.
• جلسة الدخول في التطبيق: 180 يوماً، وتمسح من جهازك عند تسجيل الخروج، وتبطل على كل الأجهزة عند حذف الحساب.
• رموز الإشعارات: تلغى عند تسجيل الخروج من الجهاز أو حذف الحساب، وتحذف الرموز الملغاة بعد 90 يوماً.
• الإشعارات داخل التطبيق: تحذف المقروءة منها بعد 12 شهراً من قراءتها.
• سجل إرسال الإشعارات: 24 شهراً.
• بيانات التشخيص المرسلة إلى خادمنا: 13 شهراً.
• سجلات الخادم التقنية: 14 يوماً.
• تقارير الأعطال في Firebase Crashlytics: 90 يوماً وفق مدة الاحتفاظ المعتمدة لدى Google.
• سجل الموافقات: ما دام حسابك قائماً، ثم تزال منه هويتك عند الحذف ويبقى بلا هوية خمس سنوات إثباتاً للموافقة قبل حذفه.
• النسخ الاحتياطية لقاعدة البيانات: نسخ على الخادم تحفظ 14 يوماً، ونسخ مشفرة لدى Backblaze تحفظ ستة أشهر على الأكثر، وقد تبقى فيها البيانات المحذوفة حتى انقضاء هذه المدة.

حذف الحساب

يمكنك حذف حسابك من داخل التطبيق عبر «حسابي» ثم «حذف الحساب»، فيحذف فوراً مع الفعاليات المحفوظة والتذكيرات وتنبيهات القطاعات والإشعارات ورموز الإشعارات واشتراك النشرة البريدية، وتتوقف جلساتك على كل الأجهزة، كما يمكنك طلب الحذف من صفحة حذف الحساب إن لم يعد التطبيق متاحاً لديك، ويبقى بعد الحذف سجل الموافقات بلا أي معرف شخصي، وسجل يثبت الحذف يحمل بصمة مشفرة للبريد يتعذر استرجاعه منها، وبيانات التشخيص التي لم ترتبط بحسابك أصلاً، وسجل جهة الاتصال المهنية إن راسلتنا بصفتك منظماً أو راعياً أو جهة إعلامية أو متحدثاً حتى تطلب حذفه.

ملفات تعريف الارتباط (الكوكيز)

يستخدم الموقع ملفات تعريف الارتباط لتذكر تفضيلاتك وتسجيل دخولك، ويستخدم أداة Google Analytics لقياس الزيارات، ويمكنك التحكم في ملفات تعريف الارتباط من إعدادات متصفحك، أما التطبيق فيعمل دون ملفات تعريف الارتباط ودون أداة Google Analytics.

حماية البيانات

نتخذ إجراءات أمنية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو التعديل أو الإفصاح أو الإتلاف، إذ تنتقل كل الاتصالات بين جهازك وخادمنا مشفرة، ويحفظ رمز جلستك في المخزن الآمن لنظام جهازك، ويقتصر الوصول إلى قاعدة البيانات على من يشغل الخدمة.

حقوقك

يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:

• العلم بما نجمعه من بياناتك والغرض منه، وهو ما تشرحه هذه السياسة.
• الوصول إلى بياناتك الشخصية المخزنة لدينا والحصول على نسخة منها بصيغة واضحة.
• طلب تصحيح بياناتك أو استكمالها أو حذفها.
• سحب موافقتك على أي إشعار في أي وقت من «حسابي» في التطبيق، أو من رابط إلغاء الاشتراك في النشرة البريدية.
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

ولممارسة أي من هذه الحقوق راسلنا من البريد المسجل في حسابك على [email protected]، إذ نرد خلال 30 يوماً من استلام الطلب على الأكثر.

التعديلات على هذه السياسة

قد نحدث هذه السياسة من وقت لآخر، وعند أي تغيير يمس حقوقك نعرض الشروط والسياسة عليك من جديد داخل التطبيق لتوافق عليهما قبل المتابعة، ونعلن التغيير على هذه الصفحة مع تحديث تاريخها.

تواصل معنا

إذا كان لديك أي سؤال حول هذه السياسة أو بياناتك، تواصل معنا عبر البريد [email protected] (راسلنا)