قانوني
سياسة الخصوصية
كيف تتعامل أمان إكس مع البيانات الشخصية المجموعة عبر هذا الموقع.
المقدمة والنطاق
توضّح سياسة الخصوصية هذه كيفية تعامل أمان إكس مع البيانات الشخصية التي تُجمع عبر هذا الموقع، وتصف ما يقوم به الموقع فعليًا: البيانات التي يجمعها، والغرض من جمعها، ومكان حفظها، ومدة الاحتفاظ بها، والحقوق المتاحة لك.
تنطبق هذه السياسة على موقع أمان إكس العام على العنوان aman-x.sa وعلى الاستفسارات المُرسلة من خلاله. ولا تشمل الخدمات التي تُقدَّم للعملاء بموجب اتفاقية مكتوبة منفصلة، إذ تخضع تلك الخدمات لأحكام تلك الاتفاقية، كما لا تشمل أي موقع أو منصة تديرها جهة أخرى.
صيغت هذه السياسة بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.
الجهة المتحكمة في بياناتك
الجهة المتحكمة في البيانات هي أمان إكس، وتُشغَّل من قِبل شركة أمانكس سايبرسيكيوريتي، وهي شركة ذات مسؤولية محدودة مسجّلة في المملكة العربية السعودية بالرقم الوطني الموحد 7054004473.
- العلامة التجارية: أمان إكس
- الكيان المسجّل: شركة أمانكس سايبرسيكيوريتي
- الرقم الوطني الموحد: 7054004473
- نوع الكيان: شركة ذات مسؤولية محدودة
- العنوان المسجّل: شركة أمانكس سايبرسيكيوريتي، 2891 شارع الأمير سلطان بن عبدالعزيز، حي المعذر الشمالي، الرياض 12312، المملكة العربية السعودية.
- قناة التواصل للخصوصية: privacy@aman-x.sa
العنوان المسجّل أعلاه هو العنوان الوطني للكيان في المملكة. أما صيغة «Aman X, operated by شركة أمانكس سايبرسيكيوريتي» فهي للتعريف بالمشغّل باللغة الإنجليزية، وليست اسمًا نظاميًا مسجّلًا بالإنجليزية، ولا يوجد اسم من هذا النوع.
الرقم الوطني الموحد هو معرّف التسجيل الصادر في المملكة، وهو ليس رقم تسجيل ضريبي أو رقم ضريبة قيمة مضافة.
تتوفر قناة مخصصة للتواصل بشأن الخصوصية على البريد privacy@aman-x.sa، ويتولى الرد عليها الفريق المسؤول عن شؤون الخصوصية في أمان إكس. ولا نصف هذه القناة بأنها بريد مسؤول حماية بيانات، لأنه لم يجرِ تعيين رسمي لمثل هذا المسؤول.
البيانات الشخصية التي نجمعها
يجمع هذا الموقع البيانات الشخصية بثلاث طرق فقط: عند إرسالك نموذج التواصل، ومن خلال السجلات التقنية التي تُنشأ تلقائيًا عند طلب متصفحك لأي صفحة، ومن خلال قدر محدود من التخزين في المتصفح موضّح في القسم التالي.
نموذج التواصل
عند إرسالك استفسارًا، نجمع:
- الاسم — مطلوب
- البريد الإلكتروني — مطلوب
- نص الرسالة — مطلوب
- اسم الجهة أو الشركة — اختياري
- رقم الهاتف — اختياري
- لغة الموقع التي استخدمتها
- عنوان بروتوكول الإنترنت (IP) الذي أُرسل منه الاستفسار، ويُسجَّل مع الطلب
يتضمن النموذج حقلاً مخفيًا لا يُعرض لك ويجب أن يبقى فارغًا، والغرض منه اكتشاف الإرسال الآلي، ولا يُخزَّن محتواه.
السجلات التقنية والأمنية
عند طلب متصفحك لأي صفحة، يُنشئ خادم الويب ومزوّد الشبكة أمامه سجلات تقنية اعتيادية تشمل عادةً عنوان IP، وتاريخ الطلب ووقته، وعنوان الصفحة المطلوبة، وحالة الاستجابة، ومعرّف المتصفح الذي يرسله متصفحك. وتوجد هذه السجلات لتشغيل الخدمة ومعالجة الأخطاء واكتشاف إساءة الاستخدام.
ما لا نجمعه هنا
لا يطلب هذا الموقع، ولا يخزّن نموذج التواصل فيه، المسمّى الوظيفي أو عنوان الرسالة أو اختيار الخدمة المهتم بها أو تفضيلات تسويقية أو أي بيانات دفع أو وثائق هوية. ولا يُنشئ الموقع حسابات للزوّار. كما أننا لا نجمع عن علم بيانات شخصية حساسة عبر هذا الموقع، ويُرجى عدم تضمين مثل هذه البيانات في نص الاستفسار.
ملفات تعريف الارتباط والتخزين في المتصفح
لا يستخدم هذا الموقع ملفات تعريف ارتباط إعلانية ولا تحليلية ولا أي تقنيات تتبّع تابعة لأطراف أخرى. ولا يوجد ما يمكن الموافقة عليه اختياريًا، ولهذا لا تظهر لك نافذة موافقة.
ملف تعريف الارتباط
- الاسم: axpub، طرف أول، ضروري تمامًا.
- الغرض: يحفظ الجلسة المستخدمة لإصدار رمز الحماية والتحقق منه، وهو الرمز الذي يحمي نموذج التواصل من هجمات تزوير الطلبات عبر المواقع.
- وقت الإنشاء: عند عرض صفحة تحتوي على نموذج التواصل.
- المدة: ينتهي بإغلاق المتصفح، ويُوسم بخاصيتي HttpOnly وSameSite=Lax، ويُرسل عبر HTTPS فقط في بيئة الإنتاج.
التخزين المحلي
- الاسم: amanx_theme، طرف أول، تفضيل عرض فقط.
- الغرض: تذكّر اختيارك للمظهر الفاتح أو الداكن.
- يبقى داخل متصفحك ولا يُرسل إلينا ولا يتضمن أي معرّف. ويُحذف عند مسح تخزين المتصفح.
أما اختيارك للغة فلا يُخزَّن، لأنه جزء من عنوان الصفحة نفسه (/en/ أو /ar/).
وقد يضع مزوّد الشبكة أمام الموقع ملفات تعريف ارتباط خاصة به لحماية الخدمة، مثل تمييز الحركة الآلية عن الزوّار الحقيقيين. ولم نرصد أي ملف من هذا النوع في الصفحات التي جرى اختبارها، وحيثما وُجد فهو وظيفة أمنية تخص ذلك المزوّد.
أغراض المعالجة وأساسها النظامي
نعالج البيانات الشخصية للأغراض التالية فقط:
- قراءة استفسارك والرد عليه وإدارة المراسلات المترتبة عليه.
- حفظ سجل بالاستفسارات الواردة لضمان دقة المتابعة وإمكانية المساءلة.
- تشغيل الموقع وتأمينه وصيانته، بما يشمل اكتشاف إساءة الاستخدام والحد من الإرسال الآلي المتكرر ومعالجة الأخطاء.
- الوفاء بالالتزامات المفروضة علينا بموجب الأنظمة واجبة التطبيق أو من جهة مختصة.
يستند أساس معالجة بيانات الاستفسار إلى إرسالك أنت للاستفسار بغرض معلن هو الحصول على رد، إضافة إلى مصلحتنا المشروعة في الرد على الاستفسارات المتعلقة بالأعمال وحفظ سجل دقيق بها. أما أساس معالجة السجلات التقنية والأمنية فهو مصلحتنا المشروعة في إبقاء الخدمة متاحة ومحمية. وحيثما اعتمدنا على موافقتك، يجوز لك سحبها في أي وقت وفق ما هو موضح في قسم الحقوق أدناه.
لا نستخدم بيانات الاستفسارات لأغراض إعلانية، ولا نبني منها ملفات تعريفية، ولا نستخدمها في اتخاذ قرارات آلية ترتب آثارًا نظامية، ولا نبيعها.
الحقول المطلوبة والاختيارية
الاسم والبريد الإلكتروني ونص الرسالة حقول مطلوبة، إذ لا يمكننا بدونها معرفة صاحب الطلب أو الرد عليه أو فهم موضوعه. أما اسم الجهة ورقم الهاتف فاختياريان ويمكن تركهما فارغين، وتقديمهما يساعدنا فقط في توجيه الاستفسار والرد عليه. ولا يترتب على عدم تقديم الحقول الاختيارية أي أثر آخر.
الجهات التي تصلها بياناتك
يقتصر الاطلاع على بيانات الاستفسارات داخل أمان إكس على الأشخاص الذين يحتاجون إليها للرد عليك أو لإدارة الموقع.
وخارج أمان إكس، تتعامل مع البيانات الشخصية جهات الخدمة التي نعتمد عليها لتشغيل الموقع:
- مزوّد الاستضافة الذي يشغّل الخوادم التي يعمل عليها الموقع وقاعدة بياناته.
- شبكة توصيل المحتوى والحماية الموضوعة أمام الموقع، والتي تستقبل كل طلب لتوجيهه وتقديم المحتوى المخزّن مؤقتًا وتصفية الحركة المسيئة. وتمر عبر هذه الشبكة الطلبات بما فيها عناوين IP التي تصدر عنها.
- خدمة البريد المستخدمة لإيصال إشعار الاستفسار إلى صندوق بريدنا.
وقد نُفصح عن البيانات الشخصية إذا طلبت ذلك جهة مختصة، أو ألزمنا به نظام واجب التطبيق، أو كان ضروريًا لإثبات حق أو ممارسته أو الدفاع عنه.
لا نقول إن بياناتك لا تُشارك مطلقًا، فهي تُشارك مع الجهات المذكورة أعلاه لأن الموقع لا يمكن أن يعمل بدونها. لكننا لا نشاركها مع معلنين أو وسطاء بيانات أو أي جهة تطلبها لأغراضها التسويقية.
أماكن معالجة بياناتك
يُستضاف موقع أمان إكس الرئيسي وقاعدة بيانات الموقع الرئيسية داخل المملكة العربية السعودية.
وهذه العبارة مقصورة عمدًا على الموقع وقاعدة بياناته الرئيسية، ولا تعني أن كل جزء من الخدمة يعمل داخل المملكة فقط:
- تعمل شبكة توصيل المحتوى والحماية الموضوعة أمام الموقع من مواقع متعددة حول العالم، ويُعالَج الطلب عادةً في أقرب نقطة للزائر. وعليه فإن الزائر من خارج المملكة تُعالَج طلباته عادةً خارج المملكة.
- أما نسخ إشعارات الاستفسارات المحفوظة في البريد الإلكتروني وأي نسخ احتياطية، فتخضع لترتيبات المزوّد المعني، ونقيّم ذلك بشكل مستقل بدلًا من افتراضه.
وحيثما تم نقل بيانات شخصية خارج المملكة، فإن ذلك يخضع لمتطلبات نظام حماية البيانات الشخصية وضوابط نقل البيانات الشخصية خارج المملكة.
لا ندّعي عدم حدوث أي معالجة دولية، فذكر ذلك سيكون غير دقيق بالنسبة لأي موقع يُقدَّم عبر شبكة توصيل عالمية.
مدة الاحتفاظ ببياناتك
تحتفظ أمان إكس بالبيانات الشخصية التي تجمعها من خلال الموقع لمدة لا تتجاوز سنة واحدة من تاريخ جمعها، أو من تاريخ آخر تفاعل ذي صلة إذا كانت البيانات لا تزال مستخدمة للغرض ذاته الذي جُمعت من أجله. وبعد انقضاء تلك المدة تُحذف البيانات أو تُتلف بطريقة آمنة أو تُحوّل إلى بيانات مجهولة الهوية بصورة لا يمكن عكسها.
ولا تُطبَّق مدة أطول إلا إذا تطلب ذلك نظام واجب التطبيق، أو طلبته جهة مختصة، أو كان لازمًا لعقد قائم، أو لازمًا لمطالبة أو نزاع أو تحقيق قائم أو للدفاع عن حقوق نظامية. ويُوثَّق كل استثناء من هذا القبيل ويكون له غرض محدد ويقتصر على الحد الأدنى اللازم من البيانات ويُراجع عند انتهاء سببه.
وتسري قاعدة السنة الواحدة على البيانات الشخصية الخاضعة لسيطرتنا، ومنها:
- الطلبات المُرسلة عبر نموذج التواصل والمراسلات المترتبة عليها
- الأسماء وعناوين البريد الإلكتروني المهنية وأرقام الهواتف وبيانات الجهات المرفقة بالاستفسار
- محتوى الرسالة نفسه
- عنوان IP وطابع الوقت المحفوظان مع الاستفسار
- سجلات التطبيق التي تحتوي على بيانات زوّار قابلة للتحديد
- نسخ رسائل الاستفسارات المحفوظة لدينا
- السجلات الإدارية المحتوية على بيانات شخصية، ما لم يوجد التزام نظامي منفصل يقتضي مدة أطول
- النسخ الاحتياطية المحتوية على البيانات الشخصية للموقع
تطبّق الجهات المستقلة قواعد احتفاظ خاصة بها على السجلات التي تنشئها، مثل سجلات حركة الشبكة لدى مزوّد الشبكة. ولا ندّعي أنها تتبع تلقائيًا مدة السنة الواحدة المعتمدة لدينا. وحيثما اختلف سلوكها الموثّق عن ذلك، نسجّل الفرق ونعالجه عبر الإعدادات أو التعاقد، لا عبر ادعاء صلاحية لا نملكها.
كيف نحمي بياناتك
يطبّق الموقع الضمانات التالية:
- تُقدَّم كل الحركة عبر اتصال HTTPS مشفّر.
- يحمي نموذج التواصل رمز أمني يمنع الطلبات المزوّرة الصادرة من مواقع أخرى.
- يجري التحقق من المدخلات في الخادم لا في المتصفح فقط، وتُحدَّد وتيرة الإرسال المتكرر من العنوان نفسه.
- تُكتب الاستفسارات في قاعدة البيانات باستخدام عبارات مُجهَّزة، بحيث لا يمكن للنص المُرسل أن يغيّر استعلام قاعدة البيانات.
- الوصول الإداري موثَّق ومقيَّد.
- يقتصر الاطلاع على بيانات الاستفسارات على من يحتاج إليها.
لا يمكن ضمان أمان أي موقع بصورة كاملة، ولا ندّعي خلاف ذلك. فهذه الإجراءات تقلّل المخاطر ولا تلغيها.
حقوقك
بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:
- الحق في العلم — بمعرفة الأساس النظامي لجمع بياناتك الشخصية والغرض من جمعها.
- الحق في الوصول إلى بياناتك الشخصية المحفوظة لدينا.
- الحق في الحصول على نسخة من بياناتك الشخصية بصيغة واضحة ومقروءة.
- الحق في طلب تصحيح بياناتك الشخصية إذا كانت غير دقيقة أو غير مكتملة أو غير محدّثة.
- الحق في طلب إتلاف بياناتك الشخصية متى تحققت الشروط النظامية.
- الحق في سحب موافقتك في أي وقت، حيثما كانت الموافقة هي أساس المعالجة.
كيفية ممارسة هذه الحقوق
راسلنا على privacy@aman-x.sa موضّحًا طلبك. وحمايةً لبياناتك قد نحتاج إلى التحقق من هويتك أو طلب تفاصيل كافية للوصول إلى السجل المعني، مثل البريد الإلكتروني الذي استُخدم في استفسارك.
وسنردّ خلال المدة التي تحددها الأنظمة واجبة التطبيق. وإذا تعذّر علينا تنفيذ الطلب — كأن يُلزمنا النظام بالاحتفاظ بالبيانات أو أن تكون متعلقة بمطالبة نظامية قائمة — فسنوضح لك السبب.
وممارسة هذه الحقوق مجانية.
الاستفسارات والشكاوى
إذا كان لديك استفسار حول هذه السياسة، أو رأيت أن بياناتك الشخصية عولجت بصورة غير سليمة، فتواصل معنا أولًا على privacy@aman-x.sa، فنحن نفضّل معالجة الأمر مباشرة وبسرعة.
وإذا لم تكن راضيًا عن ردّنا، فيمكنك رفع الأمر إلى الجهة الرقابية المختصة بحماية البيانات الشخصية في المملكة العربية السعودية.
بيانات الأطفال
يعرض هذا الموقع خدمات موجّهة للأعمال، وهو مخصص لجمهور مهني ومؤسسي. وليس موجّهًا للأطفال، ولا نجمع عن علم بيانات شخصية من الأطفال من خلاله.
وإذا كنت تعتقد أن طفلًا قد أرسل بيانات شخصية عبر هذا الموقع، فراسلنا على privacy@aman-x.sa وسنحذفها.
الروابط إلى خدمات أخرى
يتضمن هذا الموقع عددًا محدودًا من الروابط الخارجية، منها رابط تواصل عبر واتساب وروابط للتحقق من الشهادات. واتباع أي منها ينقلك إلى خدمة تديرها جهة أخرى.
وعند استخدامك رابط واتساب فإنك تغادر هذا الموقع، وتُعالَج الرسالة بعدها من قِبل واتساب والحساب المستقبِل وفق شروط واتساب وممارساتها الخاصة بالخصوصية، لا وفق هذه السياسة. ولا يستقبل هذا الموقع رسائل واتساب الخاصة بك ولا يخزّنها، كما أن مجرد الضغط على الرابط لا يرسل إلينا أي بيانات.
ولسنا مسؤولين عن محتوى الخدمات الخارجية ولا عن ممارساتها في الخصوصية، لذا يُرجى مراجعة سياساتها قبل تزويدها بأي بيانات شخصية.
التعديلات على هذه السياسة
قد نحدّث هذه السياسة عند تغيّر الموقع، أو تغيّر أنشطة المعالجة لدينا، أو تغيّر الأنظمة واجبة التطبيق. ويشير رقم الإصدار وتاريخ النفاذ الظاهران في أعلى هذه الصفحة دائمًا إلى النص الساري.
وإذا كان التعديل يؤثر جوهريًا في طريقة تعاملنا مع بيانات شخصية جُمعت مسبقًا، فسنتخذ خطوات معقولة لإيضاح ذلك بدلًا من الاكتفاء بتعديل صامت.
اللغتان
تُنشر هذه السياسة بالعربية والإنجليزية، وكلتا النسختين تصفان الممارسات ذاتها. وعند وجود أي اختلاف بينهما، يُعتد بالنص العربي.