سياسة الخصوصية

من نحن

لوب ستاك («لوب ستاك» أو «نحن» أو ضمير المتكلم) شركة عمليات سحابية مقرها الرئيسي في حي الياسمين، طريق الملك عبدالعزيز، الرياض، المملكة العربية السعودية.

لأغراض نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته، ولائحته التنفيذية (ويُشار إليهما معاً بـ«النظام»)، تُعد لوب ستاك جهة التحكم في البيانات الشخصية الموضحة في هذه السياسة.

يمكنك التواصل معنا بشأن أي أمر في هذه السياسة عبر info@loopsstack.com أو على الرقم +966 55 292 0220.

نطاق هذه السياسة

تسري هذه السياسة على البيانات الشخصية التي نعالجها عند زيارتك موقع loopsstack.com («الموقع»)، أو تواصلك معنا، أو حضورك فعالياتنا، أو تعاملك معنا بصفتك عميلاً محتملاً أو ممثلاً لعميل أو مورّد أو شريك.

عندما نعالج بيانات شخصية نيابة عن عملائنا ضمن الخدمات التي نقدمها (مثل البيانات المخزنة في أنظمة نشغّلها)، فإننا نعمل بصفة جهة معالجة وفق تعليمات العميل وشروط العقد معه. وفي هذه الحالة تسري سياسة الخصوصية الخاصة بالعميل، ويُرجى التواصل معه مباشرة.

البيانات الشخصية التي نجمعها

بيانات تقدّمها لنا

• بيانات التواصل والاستفسار: اسمك وجهتك ومسماك الوظيفي وبريدك الإلكتروني للعمل ورقم هاتفك ومحتوى رسالتك عند تواصلك معنا بالبريد أو الهاتف أو عبر الموقع.
• بيانات العلاقة التجارية: بيانات التواصل الوظيفية والدور والمراسلات الخاصة بممثلي العملاء والمورّدين والشركاء.
• بيانات الفعاليات والاجتماعات: بيانات التسجيل وأي متطلبات خاصة بإمكانية الوصول أو الغذاء تختار إخبارنا بها.

بيانات تُجمع تلقائياً

• سجلات الخادم: عند زيارتك الموقع، يسجّل خادم الويب عنوان IP الخاص بك، وتاريخ الطلب ووقته، والصفحة المطلوبة، والصفحة المُحيلة، ونوع المتصفح والجهاز، وحالة الاستجابة. ونستخدم هذه السجلات فقط للحفاظ على أمن الموقع وتشخيص الأعطال ومنع إساءة الاستخدام.
• تفضيلات محفوظة على جهازك: اختيارك للمظهر (فاتح أو داكن) واختياراتك بشأن ملفات تعريف الارتباط. راجع سياسة ملفات تعريف الارتباط للتفاصيل.

لا نستخدم أدوات تتبّع إعلانية، ولا نبني ملفات تعريفية لزوار الموقع، ولا نجمع عمداً بيانات شخصية حساسة. يُرجى عدم إرسال بيانات حساسة إلينا (مثل البيانات الصحية أو الحيوية أو بيانات الحسابات المالية) عبر الموقع أو البريد الإلكتروني.

كيف نستخدم البيانات الشخصية والأساس النظامي لذلك

نعالج البيانات الشخصية لأغراض محددة وواضحة ومشروعة فقط، وبالقدر اللازم لتحقيقها. ونوضح أدناه الأساس النظامي لكل معالجة وفق النظام.

عندما نستند إلى المصلحة المشروعة، نكون قد تحققنا من أن مصالحنا لا تطغى على حقوقك ومصالحك. وعندما نستند إلى الموافقة، يحق لك سحبها في أي وقت، ولا يؤثر سحبها في المعالجة التي تمت قبل ذلك.

ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم مجموعة محدودة جداً من ملفات تعريف الارتباط وتخزين المتصفح لتشغيل الموقع وتذكّر اختياراتك. لا نستخدم حالياً أي ملفات اختيارية للتحليلات أو التسويق، ولن تعمل إلا بموافقتك. التفاصيل الكاملة في سياسة ملفات تعريف الارتباط.

كيف نشارك البيانات الشخصية

لا نبيع البيانات الشخصية ولا نؤجرها. ولا نشاركها إلا عند الضرورة ومع الجهات التالية فقط:

• مقدمو الخدمات الذين يستضيفون موقعنا وأنظمتنا أو يقدمون أدوات البريد والتواصل أو يدعمون تقنية المعلومات لدينا، بموجب عقود مكتوبة تُلزمهم بحماية البيانات واستخدامها وفق تعليماتنا فقط.
• المستشارون المهنيون مثل المحامين والمراجعين وشركات التأمين، عند الضرورة وبموجب التزام بالسرية.
• الجهات المختصة أو المحاكم أو الجهات التنظيمية متى ألزمنا النظام بذلك، أو لحماية حقوقنا أو عملائنا أو المصلحة العامة.
• جهة خلَف في حال الاندماج أو الاستحواذ أو إعادة الهيكلة، مع الالتزام بالضمانات نفسها الواردة في هذه السياسة.

نقل البيانات خارج المملكة

نحرص على تخزين البيانات الشخصية ومعالجتها داخل المملكة العربية السعودية. وإذا لزم نقلها أو الإفصاح عنها خارج المملكة، كأن يشغّل أحد مقدمي الخدمات بنيته التحتية في الخارج، فإننا نفعل ذلك وفق النظام ولائحة نقل البيانات الشخصية إلى خارج المملكة فقط.

ويعني ذلك الاستناد إلى قرار ملاءمة من الجهة المختصة، أو عند عدم وجوده إلى ضمانات مناسبة مثل البنود التعاقدية القياسية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مع إجراء تقييم للمخاطر عند الاقتضاء، وقصر البيانات المنقولة على الحد الأدنى اللازم.

مدة الاحتفاظ بالبيانات الشخصية

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو وفق ما يتطلبه النظام. ومدد الاحتفاظ المعتادة هي:

عند انتهاء مدة الاحتفاظ، نُتلف البيانات بطريقة آمنة أو نُخفي هويتها بحيث لا يمكن ربطها بك.

كيف نحمي البيانات الشخصية

بصفتنا شركة عمليات سحابية، يقع الأمن في صميم عملنا. ونطبّق تدابير تنظيمية وإدارية وتقنية تتناسب مع طبيعة البيانات، منها:

• تشفير البيانات أثناء النقل باستخدام بروتوكول TLS، وتشفيرها أثناء التخزين حيثما تُحفظ بيانات شخصية.
• صلاحيات وصول مبنية على الأدوار بأقل قدر لازم، مع تحقق متعدد العوامل للموظفين والمشغّلين.
• خوادم مُحصّنة ومحدّثة بانتظام مع مراقبة أمنية وتسجيل للأحداث.
• التزامات بالسرية وتدريب على الخصوصية لكل من يتعامل مع البيانات الشخصية.
• مراجعة ضوابطنا واختبارها بشكل دوري.

في حال وقوع تسرّب للبيانات الشخصية، سنُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به متى اشترط النظام ذلك، وسنُبلغ الأفراد المتأثرين دون تأخير غير مبرر إذا كان التسرب قد يُلحق بهم ضرراً، مع خطوات عملية يمكنهم اتخاذها.

حقوقك

وفق النظام، ومع مراعاة الشروط التي يحددها، يحق لك:

• العلم بكيفية جمع بياناتك الشخصية ومعالجتها وسبب ذلك، كما توضح هذه السياسة.
• الوصول إلى بياناتك الشخصية لدينا والحصول على نسخة منها بصيغة واضحة ومقروءة.
• طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة أو غير المحدّثة.
• طلب إتلاف البيانات الشخصية التي لم نعد بحاجة إليها لغرضها، ما لم يوجد التزام نظامي بالاحتفاظ بها.
• سحب موافقتك في أي وقت عندما تكون الموافقة أساس المعالجة.
• الاعتراض على التسويق المباشر وإلغاء الاشتراك في الرسائل التسويقية في أي وقت.
• تقديم شكوى إلى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لممارسة أي من هذه الحقوق، راسلنا على info@loopsstack.com بعنوان «طلب خصوصية». وقد نطلب التحقق من هويتك قبل تنفيذ طلبك. وسنرد خلال 30 يوماً، ويجوز تمديد ذلك 30 يوماً إضافية إذا كان الطلب معقداً أو تعددت طلباتك، مع إبلاغك بالسبب. وممارسة حقوقك مجانية.

نقدّر أن تمنحنا فرصة معالجة أي ملاحظة معك أولاً، ويحق لك التواصل مع سدايا في أي وقت.

الزوار من خارج المملكة

إذا كنت مقيماً في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو أي دولة أخرى لها نظامها الخاص لحماية البيانات، فقد تكون لك حقوق إضافية، مثل تقييد المعالجة، والاعتراض على المعالجة المستندة إلى المصلحة المشروعة، ونقل البيانات. وسنحترم هذه الحقوق متى كفلها لك النظام المطبق. تواصل معنا عبر البيانات الواردة أدناه.

الأطفال

موقعنا وخدماتنا موجهة إلى الجهات والمهنيين، وليست موجهة إلى من هم دون 18 عاماً، ولا نجمع بياناتهم الشخصية عن علم. إذا كنت تعتقد أن طفلاً زوّدنا ببيانات شخصية، يُرجى التواصل معنا وسنحذفها.

القرارات الآلية

لا نتخذ قرارات بشأنك تستند فقط إلى المعالجة الآلية، بما في ذلك التنميط، تترتب عليها آثار نظامية أو آثار مماثلة في أهميتها.

الروابط إلى مواقع أخرى

قد يحتوي موقعنا على روابط لمواقع أخرى، مثل المصادر التي نستشهد بها أو خدمة خرائط للاتجاهات. ولسنا مسؤولين عن ممارسات الخصوصية لدى تلك المواقع، وننصحك بقراءة سياسات الخصوصية الخاصة بها.

التعديلات على هذه السياسة

نراجع هذه السياسة بانتظام، وقد نحدّثها لتعكس التغييرات في الأنظمة أو خدماتنا أو طريقة معالجتنا للبيانات الشخصية. ويوضح تاريخ «آخر تحديث» في الأعلى موعد آخر تعديل. وإذا أجرينا تغييرات جوهرية، فسنبرزها على الموقع، ونُبلغك مباشرة متى كان ذلك مناسباً.

تواصل معنا

لأي استفسار عن هذه السياسة أو لممارسة حقوقك، تواصل معنا: