سياسة الخصوصية

توضح هذه السياسة كيف تجمع شركة بريميكس البيانات الشخصية وتستخدمها وتحميها، عند استخدام منصة Primix OS على os.primix.sa أو زيارة الموقع primix.sa، وفق نظام حماية البيانات الشخصية ولوائحه.

١. من نحن وكيف تتواصل معنا

دورنا ودور العميل

1. نحن جهة التحكم في بيانات التسجيل والحسابات والفوترة والدعم، وبيانات زوار الموقع.
2. المنشأة المشتركة في المنصة هي جهة التحكم في البيانات التي تدخلها في حسابها، مثل بيانات موظفيها وعملائها ومورديها. ونحن نعالج هذه البيانات نيابة عنها ووفق عقدنا معها. ويُوجَّه طلب صاحب هذه البيانات إلى المنشأة أولًا، ونساعدها في تلبيته.

٢. البيانات التي نجمعها

لا نجمع بيانات لا نحتاجها لتقديم الخدمة أو حمايتها أو الالتزام بالنظام.

٣. أغراض المعالجة وأساسها النظامي

٤. مع من نشارك البيانات

نشارك القدر اللازم فقط مع الجهات التالية، لتقديم الخدمة أو بحكم النظام. ولا نبيع البيانات الشخصية.

1. يعمل المساعد الذكي على نماذج تشغّلها الشركة على خوادمها في الرياض، ولا نرسل بيانات العملاء إلى مزود ذكاء اصطناعي خارجي. ولا نستخدم بيانات العملاء أو محادثاتهم في تدريب نماذج الذكاء الاصطناعي إلا بموافقة كتابية من المنشأة.
2. لا نُرسل بيانات شخصية إلى خارج المملكة إلا بالقدر اللازم لتقديم الخدمة، وفي الحدود التي يسمح بها نظام حماية البيانات الشخصية ولوائحه.
3. لا يصل موظفونا إلى البيانات الشخصية في حساب المنشأة إلا بموافقتها، أو لغرض ينص عليه العقد أو النظام. ويكون وصول الدعم بطلب موثَّق من المنشأة، وفي حدود الطلب، ويُسجَّل.
4. إذا سجّلت منشأة عبر رابط إحالة، نُبلغ المنشأة المُحيلة باسم المنشأة الجديدة وحالة الإحالة فقط، ولا نطلعها على غير ذلك من بياناتها.

٥. مكان حفظ البيانات

تُستضاف بيانات المنصة وتُعالَج وتُنسخ احتياطيًا داخل المملكة العربية السعودية، لدى الشركة السعودية للحوسبة السحابية في منطقة الرياض. ولا يخرج منها إلا ما ورد في القسم ٤.

٦. مدة الاحتفاظ

وما يلزم النظام بالاحتفاظ به يُحفظ للمدة النظامية فقط.

٧. حقوقك

يحق لك وفق نظام حماية البيانات الشخصية:

1. العلم بكيفية جمع بياناتك والغرض منه، وهو ما تبيّنه هذه السياسة.
2. الوصول إلى بياناتك، والحصول على نسخة منها بصيغة مقروءة.
3. طلب تصحيح بياناتك أو استكمالها أو تحديثها.
4. طلب إتلاف بياناتك متى انتفت الحاجة إليها، ما لم يلزم النظام بالاحتفاظ بها.
5. سحب موافقتك على ما بُني على الموافقة، دون أثر على ما سبق السحب.
6. تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.

تُرسَل الطلبات إلى بريد الخصوصية الوارد في القسم ١. نتحقق من هوية مقدم الطلب، ونرد خلال ٣٠ يومًا. وتُوجَّه طلبات البيانات التي تتحكم فيها المنشأة إلى المنشأة، ونساعدها في تلبيتها.

٨. كيف نحمي البيانات

1. تشفير الاتصال بين المتصفح والمنصة عبر HTTPS بالبروتوكول TLS 1.2 فأعلى.
2. تخزين كلمات المرور بتجزئة مملّحة، فلا تُحفظ ولا تُعرض نصًا.
3. التحقق المتعدد (TOTP) متاح لكل مستخدم.
4. عزل بيانات كل منشأة عن غيرها على مستوى قاعدة البيانات.
5. قاعدة البيانات في شبكة خاصة لا تُكشف للإنترنت.
6. صلاحيات الموظفين بقدر الحاجة، ويوقع كل موظف ومتعاقد اتفاقية سرية قبل منحه أي صلاحية.
7. لا تُستخدم بيانات العملاء في بيئة الاختبار.
8. إبلاغ المنشأة المتأثرة والجهات المختصة بأي تسرب، في المهل النظامية.

٩. الموافقة وتسجيلها

1. يوافق المستخدم على شروط الاستخدام وهذه السياسة عند التسجيل، بإجراء صريح منه.
2. تحفظ المنصة سجلًا بالموافقة يتضمن: الحساب، وتاريخ الموافقة ووقتها، ورقم إصدار السياسة الذي وافق عليه.
3. عند تعديل جوهري في السياسة تُطلب موافقة جديدة، وتُسجَّل بإصدارها الجديد.
4. الموافقة على الرسائل التسويقية منفصلة عن الموافقة على الخدمة، ويمكن سحبها في أي وقت.

١٠. ملفات تعريف الارتباط

1. تستخدم المنصة ملفات وتخزينًا محليًا ضروريًا لتسجيل الدخول والجلسة وحفظ تفضيل اللغة، ولا تعمل المنصة بدونها.
2. يستخدم الموقع primix.sa أدوات تحليل وإعلان من Google وMeta وTikTok لقياس الزيارات والحملات.
3. يمكنك رفض ملفات التحليل والإعلان أو حذفها من إعدادات متصفحك، دون أثر على عمل المنصة.
4. عند فتح رابط إحالة من فاتورة، يُنقل رمز الإحالة داخل الرابط نفسه إلى صفحة التسجيل. ولا يُضبط ملف الارتباط primix_ref، الذي يحفظ رمز الإحالة ٦٠ يومًا، إلا بعد موافقتك على ملفات التحليل والإعلان في شريط ملفات الارتباط.

١١. الأطفال

المنصة موجهة للمنشآت، ولا نجمع عن قصد بيانات من هم دون ١٨ عامًا بصفتهم مستخدمين.

١٢. التعديل على السياسة

1. يحمل كل إصدار من هذه السياسة رقمًا وتاريخ سريان.
2. نُبلغ المستخدمين بأي تعديل جوهري قبل سريانه بـ ٣٠ يومًا، عبر البريد الإلكتروني أو إشعار داخل المنصة.