سياسة الخصوصية

آخر تحديث: 28 سبتمبر 2026

تلتزم شركة نخبة الأعمال لتقنية نظم المعلومات («الشركة» أو «نحن») بحماية بياناتك الشخصية وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية، الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). توضح هذه السياسة البيانات التي نجمعها عبر موقع businesselite.sa، ولماذا نجمعها، ومع من نشاركها، وكيف نحميها، وما حقوقك.

1. جهة التحكم بالبيانات

2. البيانات التي نجمعها

بيانات البطاقة: تُدخَل كاملة في صفحة الدفع الآمنة لبوابة MyFatoorah المتوافقة مع معيار PCI DSS، ولا تصل إلى خوادمنا ولا نحفظها.

بيانات حساسة: لا نطلب أي بيانات حساسة، مثل البيانات الصحية أو الدينية أو الائتمانية، ونرجو عدم تضمينها في الرسائل أو الملفات المرفقة. وفي خدمات تقييم المرشحين وتحليل بيئة العمل، تُعالَج بيانات الموظفين والمرشحين بموجب تعاقد مستقل مع المنشأة العميلة، وهي المسؤولة عن إخطارهم.

3. أغراض المعالجة وأساسها النظامي

لا نبيع بياناتك ولا نؤجرها، ولا نرسل لك رسائل تسويقية دون موافقتك الصريحة، ويمكنك إلغاء الاشتراك في أي وقت.

القرارات الآلية: لا نتخذ أي قرار يؤثر عليك بشكل آلي بالكامل. التحليل الذي يجريه Gemini أداة مساعدة لفريقنا، والقرار والرد يصدران من شخص.

4. مع من نشارك بياناتك

نشارك الحد الأدنى اللازم فقط مع مزودي خدمات ملتزمين بالسرية وحماية البيانات:

• MyFatoorah: لمعالجة عمليات الدفع.
• Google (Google Workspace و Gemini): البريد الإلكتروني، وحفظ الطلبات والمدفوعات في Google Sheets، والملفات المرفقة في Google Drive، ومواعيد Calendar واجتماعات Meet، وتحليل نص الطلب بـ Gemini API. ونستخدم إصدارات الأعمال والخدمات المدفوعة التي لا تُستخدم بياناتها في تدريب النماذج.
• مزود استضافة الموقع: لتشغيل الموقع وقاعدة بياناته.
• النظام المحاسبي المعتمد لدينا: لتسجيل المدفوعات.
• الجهات الحكومية المختصة: عند وجود إلزام نظامي، مثل هيئة الزكاة والضريبة والجمارك.

5. نقل البيانات خارج المملكة

قد تُعالَج بعض البيانات أو تُخزَّن على خوادم مزودي الخدمات خارج المملكة العربية السعودية، مثل خوادم Google ومزود الاستضافة وبوابة الدفع. ويتم ذلك وفق لائحة نقل البيانات الشخصية خارج المملكة، وفي حدود ما يلزم للأغراض الموضحة أعلاه، ومع مزودين يطبّقون ضمانات حماية مناسبة.

6. مدة الاحتفاظ

• طلبات الاستشارة التي لم تتحول إلى تعاقد: تُحفظ مدة لا تتجاوز سنتين من آخر تواصل، ثم تُحذف أو تُجهَّل.
• بيانات الدفع والفواتير والسجلات المحاسبية: تُحفظ المدة التي تفرضها الأنظمة التجارية والضريبية.
• الملفات المرفقة: تُحفظ طوال مدة التعامل، وتُحذف عند الطلب ما لم يوجد التزام نظامي بالاحتفاظ بها.

7. حماية البيانات

نستخدم اتصالاً مشفراً (HTTPS)، وصلاحيات وصول مقيدة بالموظفين المعنيين، وتسجيل دخول لوحة التحكم بحسابات Google Workspace الخاصة بالشركة. وإذا وقع تسرب أو وصول غير مشروع للبيانات، نلتزم بإشعار الجهة المختصة وإشعارك وفق المدد والإجراءات النظامية.

8. حقوقك

وفقاً لنظام حماية البيانات الشخصية، يحق لك:

• العلم بكيفية جمع بياناتك ومعالجتها والغرض من ذلك.
• الوصول إلى بياناتك والحصول على نسخة منها بصيغة مقروءة وواضحة.
• طلب تصحيح بياناتك أو إكمالها أو تحديثها.
• طلب إتلاف بياناتك متى انتفت الحاجة إليها، ما لم يوجد التزام نظامي بالاحتفاظ بها.
• العدول عن موافقتك على المعالجة في أي وقت، دون أن يؤثر ذلك على مشروعية ما تم قبل العدول.

لممارسة أي من هذه الحقوق راسلنا على islam@businesselite.sa، ونرد خلال مدة لا تتجاوز 30 يوماً. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن معالجة بياناتك تخالف النظام.

9. ملفات تعريف الارتباط (Cookies)

يستخدم الموقع ملفات ضرورية فقط لتشغيل الجلسة، وحماية النماذج من الطلبات المزورة، وتذكّر اللغة. ولا نستخدم ملفات تتبع إعلانية أو تحليلية من أطراف ثالثة. وعند فتح صفحة الحجز المضمّنة من Google Calendar أو صفحة الدفع لدى MyFatoorah، تنطبق سياسات الخصوصية الخاصة بهما.

10. القاصرون

خدماتنا موجهة للمنشآت ومن يمثلها، وليست موجهة لمن هم دون الثامنة عشرة، ولا نجمع بياناتهم عن علم.

11. التعديلات

قد نحدّث هذه السياسة من وقت لآخر، ونوضح تاريخ آخر تحديث أعلى الصفحة. وعند وجود تغيير جوهري في أغراض المعالجة، نطلب موافقتك من جديد متى كان ذلك مطلوباً نظاماً.