سياسة الخصوصية وحماية البيانات

١. النطاق والالتزام النظامي

تلتزم شركة أمنايسيس ("الشركة" أو "نحن") باحترام خصوصية وسرية بيانات عملائها وشركائها المؤسسيين وزوار منصاتها الرقمية. يتم التعامل مع كافة البيانات الواردة وفقاً للأحكام والضوابط المنصوص عليها نظاماً في المملكة العربية السعودية.

٢. البيانات التي نقوم بجمعها

نقتصر في جمع البيانات على ما يتم تقديمه طواعية عبر نماذج الاستفسارات المؤسسية أو قنوات الاتصال المباشر:

• بيانات الهوية والاتصال المهني: الاسم الكامل، المسمى الوظيفي، اسم المنشأة أو الجهة، البريد الإلكتروني المهني، ورقم الهاتف.
• تفاصيل المتطلبات التقنية: البيانات المرفقة الخاصة بنطاق مشاريع أتمتة العمليات، أو متطلبات وكلاء الذكاء الاصطناعي، أو طلبات تدقيق الأمن السيبراني.
• سجلات الاتصال التقنية الأساسية: السجلات الفورية وعناوين IP وطوابع الوقت المستخدمة حصرياً لأغراض مراقبة الأداء الصامد وحماية الموقع من التهديدات السيبرانية.

٣. الأغراض النظامية لمعالجة البيانات

تتم معالجة البيانات وفق مسوغات نظامية واضحة تشمل:

• دراسة وتقييم متطلبات المشاريع وتقديم المقترحات الهندسية والاستشارية المناسبة.
• تنفيذ وإدارة العقود المبرمة واتفاقيات مستوى الخدمة (SLA) المؤسسية.
• ضمان أمن الأنظمة وتطبيق ضوابط الدفاع الاستباقي ومكافحة التهديدات الرقمية.

٤. السيادة المكانية وتخزين البيانات

التزاماً بالأنظمة الوطنية لحفظ وسيادة البيانات، تُخزن كافة البيانات المعالجة داخل خوادم وبنى تحتية رقمية مشفرة تقع بالكامل داخل أراضي المملكة العربية السعودية. لا يتم تمرير أو مشاركة أي بيانات تشغيلية أو شخصية مع أي جهات خارجية خارج الحدود الوطنية.

٥. التدابير والضوابط الأمنية

نعتمد بروتوكولات تشفير متقدمة (TLS 1.3 لنقل البيانات، وAES-256 للتخزين)، وإدارة صلاحيات دقيقة قائمة على الأدوار (RBAC)، بالتوافق مع متطلبات وضوابط الهيئة الوطنية للأمن السيبراني (NCA) لمنع أي وصول أو تسريب غير مصرح به.

٦. حقوق أصحاب البيانات الشخصية (PDPL)

يكفل نظام حماية البيانات الشخصية السعودي لأصحاب البيانات الحقوق النظامية التالية:

• حق العلم: معرفة الأسباب والمسوغات النظامية لجمع ومعالجة بياناتكم.
• حق الوصول: طلب الاطلاع على بياناتكم الشخصية المحفوظة لدينا والحصول على نسخة منها.
• حق التصحيح: طلب تحديث أو تصحيح أي بيانات غير دقيقة أو استكمالها.
• حق الإتلاف: طلب إتلاف أو مسح بياناتكم عند انتهاء الغرض الذي جُمعت من أجله دون إخلال بالالتزامات التعاقدية أو التنظيمية.

٧. قنوات التواصل لحوكمة البيانات

لممارسة حقوقكم النظامية أو الاستفسار عن ممارسات حماية البيانات والامتثال لدينا، يرجى التواصل مع مسؤول حوكمة البيانات: