سياسة الخصوصية

توضّح هذه السياسة كيف تجمع ماسو ديناميكس البيانات الشخصية وتستخدمها وتُفصح عنها وتحميها عند استخدامك لهذا الموقع، أو تواصلك معنا، أو تحققك من شهادة صادرة عنّا. ونعالج البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية، ولا نجمع منها إلا ما نحتاج إليه للأغراض الموضّحة أدناه.

من نحن

يُدار هذا الموقع من قِبل شركة الأتمتة المعيارية والعمليات الذكية الديناميكية ذ.م.م («ماسو ديناميكس» أو «نحن»)، وهي شركة مسجّلة في المدينة المنورة بالمملكة العربية السعودية بالرقم الموحد 7051005903.

تُعدّ ماسو ديناميكس جهة التحكم في البيانات الشخصية المشار إليها في هذه السياسة، أي أننا نحدد الغرض من معالجتها وطريقتها، ونتحمل مسؤولية حمايتها.

ويُقصد بـ«النظام» في هذه السياسة نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، والمعدّل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية إلى خارج المملكة.

البيانات الشخصية التي نجمعها

نجمع البيانات الشخصية منك مباشرة، ومن الجهات التي نتعامل معها، وبصورة تلقائية عند استخدامك للموقع. وبحسب طبيعة تعاملك معنا، قد تشمل هذه البيانات ما يلي:

• بيانات الاستفسار: الاسم، والشركة، والبريد الإلكتروني، ورقم الهاتف، ونوع الاستفسار، ومحتوى رسالتك.
• بيانات التوظيف: سيرتك الذاتية وأي معلومات تختار تضمينها في طلب التوظيف.
• بيانات العملاء والخدمات: أسماء الأشخاص في الجهات المتعاملة معنا وبيانات التواصل المهنية الخاصة بهم، والسجلات التي ننشئها عند اختبار المعدات أو معايرتها، مثل بيانات الجهاز ورقمه التسلسلي والنتائج وبيانات الشهادة.
• بيانات التحقق من الشهادات: رقم الشهادة أو رمز الاستجابة السريعة (QR) الذي تبحث عنه، إضافة إلى البيانات التقنية المعتادة المتعلقة بالطلب.
• بيانات حسابات البوابة: للموظفين المصرّح لهم باستخدام بوابة إدارة المعايرة، وتشمل الاسم، والبريد الإلكتروني المهني، والدور الوظيفي، وبيانات الدخول (محفوظة بصورة محمية)، وسجلًا بالإجراءات المنفّذة في البوابة.
• البيانات التقنية: عنوان IP، ونوع المتصفح، وبيانات الجهاز، وتاريخ الدخول ووقته، والصفحات المطلوبة، والعناوين المُحيلة، التي تسجّلها خوادمنا تلقائيًا.
• بيانات ملفات تعريف الارتباط: ملفات تعريف الارتباط الأساسية الموضّحة في سياسة ملفات تعريف الارتباط.

البيانات الحساسة

لا نطلب عبر هذا الموقع أي بيانات شخصية حساسة، مثل البيانات الصحية أو المعتقد الديني أو البيانات الجنائية. ونرجو عدم تضمين هذا النوع من المعلومات في الرسائل أو السير الذاتية التي ترسلها إلينا. وإن حدث ذلك، فلن نعالجها إلا بالقدر اللازم ووفقًا للنظام.

أغراض المعالجة وأساسها النظامي

لا نعالج البيانات الشخصية إلا لأغراض محددة وواضحة ومشروعة، وفي الحالات التي يجيزها النظام. وفيما يلي أغراضنا والأساس النظامي لكل منها:

• الرد على استفسارك أو إعداد عرض سعر: بناءً على موافقتك عند إرسال نموذج التواصل، وعلى الخطوات التي تطلب منّا اتخاذها قبل التعاقد.
• تقديم خدمات الاختبار والتشغيل والمعايرة وإصدار الشهادات: لأن ذلك لازم لتنفيذ عقدنا مع العميل، والوفاء بمتطلبات نظام إدارة الجودة لدينا.
• تمكين حامل الشهادة من التأكد من صحتها: لأن ذلك لازم لتحقيق مصلحتنا المشروعة ومصلحة عملائنا في منع تزوير الشهادات أو التلاعب بها.
• دراسة طلبات التوظيف: بناءً على موافقتك.
• حماية الموقع والبوابة وسجلاتنا، واكتشاف إساءة الاستخدام، والتحقيق في الحوادث: لأن ذلك لازم لتحقيق مصالحنا المشروعة في حماية أنظمتنا وبيانات عملائنا.
• الوفاء بالتزاماتنا بموجب الأنظمة واللوائح السعودية، كتلك المتعلقة بالسجلات التجارية والضريبية والمحاسبية، والاستجابة للطلبات النظامية من الجهات المختصة.

الرجوع عن الموافقة

في الحالات التي نعتمد فيها على موافقتك، يحق لك الرجوع عنها في أي وقت بالتواصل معنا، وعندها نتوقف عن المعالجة المرتبطة بها دون تأخير غير مبرر. ولا يؤثر الرجوع عن الموافقة في المعالجة التي تمّت قبله.

صفحة التحقق من الشهادات

تتيح صفحة التحقق العامة لكل من يملك رقم شهادة، أو يمسح رمز الاستجابة السريعة على شهادة أو ملصق معايرة، أن يتأكد من أنها صادرة عنّا. ولتحقيق ذلك، تعرض الصفحة بيانات الشهادة، ومنها اسم العميل، ووصف الجهاز وبيانات تعريفه، وتاريخ المعايرة وتاريخ استحقاقها التالي.

لا تعرض الصفحة بيانات تواصل شخصية مثل البريد الإلكتروني أو رقم الهاتف. والعميل في أغلب الحالات منشأة. وإن كنت عميلًا فردًا ولديك استفسار عن البيانات المعروضة لشهاداتك، فيُرجى التواصل معنا.

الجهات التي نُفصح لها عن البيانات

لا نبيع البيانات الشخصية، ولا نُفصح عنها إلا عند الحاجة، وللجهات التالية فقط:

• مقدمو الخدمات الذين يعالجون البيانات نيابةً عنّا، مثل مزوّد استضافة الموقع وخدمات البريد الإلكتروني. ونختار مزوّدين قادرين على حماية البيانات الشخصية، ولا يجوز لهم استخدامها إلا وفق تعليماتنا ولغرض الخدمات التي يقدّمونها لنا.
• شركة Google التي توفّر الخطوط المستخدمة في هذا الموقع؛ إذ يتصل متصفحك بخوادمها عند تحميل الصفحة، فتتلقى عنوان IP الخاص بك وبيانات أساسية عن المتصفح.
• المركز السعودي للاعتماد (SAAC)، الذي قد يطّلع على سجلات المعايرة لدينا أثناء تقييمات الاعتماد، مع التزامه بواجبات السرية الخاصة به.
• المستشارون المهنيون، كالمحامين ومراجعي الحسابات، الملتزمون بواجب السرية.
• المحاكم والجهات الحكومية وغيرها من الجهات المختصة، متى أوجب النظام الإفصاح أو كان الإفصاح لازمًا لحماية حقوقنا النظامية.

نقل البيانات إلى خارج المملكة

يُستضاف موقعنا لدى مزوّد خدمة خارجي، وقد يخزّن بعض مقدمي الخدمات لدينا، ومنهم Google، البيانات أو يعالجونها على خوادم تقع خارج المملكة العربية السعودية.

وعند نقل البيانات الشخصية أو الإفصاح عنها إلى خارج المملكة، فإننا نلتزم بالنظام ولائحة نقل البيانات الشخصية إلى خارج المملكة. ونقصر كل نقل على الحد الأدنى من البيانات اللازمة، ونعتمد ضمانات مناسبة، مثل الالتزامات التعاقدية التي تُلزم الجهة المستقبِلة بمستوى حماية لا يقل عن المستوى الذي يقرره النظام.

مدة الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو لمدة أطول إذا اقتضى النظام ذلك أو احتجنا إليها لإثبات حق أو الدفاع عنه. وعند انتهاء الحاجة إليها، نُتلفها بطريقة آمنة أو نجعلها مجهولة الهوية بحيث لا تدل عليك.

• نحتفظ بالاستفسارات للمدة اللازمة للرد عليها ومتابعتها. وإذا أفضى الاستفسار إلى تعاقد، نحتفظ بالسجلات ذات الصلة طوال مدة التعامل وأي مدة يقتضيها النظام.
• نحتفظ بسجلات المعايرة والشهادات للمدة التي يحددها نظام إدارة الجودة لدينا، بما يتوافق مع متطلبات المواصفة ISO/IEC 17025 ومتطلبات الاعتماد عند انطباقها والعقود.
• نحتفظ بالسير الذاتية للمدة اللازمة لإجراءات التوظيف. ويجوز لنا، بموافقتك، الاحتفاظ بسيرتك الذاتية للفرص الوظيفية المستقبلية، ويحق لك طلب إتلافها في أي وقت.
• نحتفظ بسجلات الخوادم والأمان لمدة محدودة ثم نحذفها.

كيف نحمي بياناتك

نطبّق تدابير تنظيمية وإدارية وتقنية لحماية البيانات الشخصية من الوصول غير المصرّح به أو الفقدان أو التعديل أو الإفصاح، ومنها:

• اتصالات مشفّرة (HTTPS) بين متصفحك وموقعنا.
• قصر الوصول إلى بوابة المعايرة على الموظفين المصرّح لهم، مع صلاحيات تحدَّد بحسب دور كل منهم.
• حفظ كلمات المرور بصورة محمية وليس كنصّ صريح، وحماية النماذج من هجمات تزوير الطلبات عبر المواقع (CSRF).
• تسجيل الأنشطة، وإجراء نسخ احتياطية منتظمة، ومراقبة أنظمتنا.
• التزام موظفينا بالسرية، انسجامًا مع متطلبات الحياد والسرية في المواصفة ISO/IEC 17025.

تسرّب البيانات

إذا وقع تسرّب للبيانات الشخصية، نتخذ إجراءات فورية لاحتوائه. وفي الحالات التي يوجبها النظام، نُشعر الجهة المختصة ونبلّغ الأشخاص المتأثرين، ونوضّح لهم ما حدث والإجراءات التي يمكنهم اتخاذها لحماية أنفسهم.

حقوقك

مع مراعاة الشروط الواردة في النظام ولائحته التنفيذية، يحق لك ما يلي:

• العلم بالأساس النظامي لجمع بياناتك الشخصية ومعالجتها والغرض من ذلك، وبكيفية معالجتها.
• الوصول إلى بياناتك الشخصية المتوفرة لدينا.
• الحصول على نسخة من بياناتك الشخصية بصيغة واضحة ومقروءة.
• طلب تصحيح بياناتك الشخصية أو إكمالها أو تحديثها إذا كانت غير دقيقة أو غير مكتملة.
• طلب إتلاف بياناتك الشخصية عند انتهاء الحاجة إليها للغرض الذي جُمعت من أجله، ما لم يُلزمنا النظام بالاحتفاظ بها.
• الرجوع في أي وقت عن موافقتك على المعالجة القائمة على الموافقة.

كيف تمارس حقوقك

لتقديم طلب، راسلنا على البريد الإلكتروني الموضّح في صفحة «تواصل معنا» مع كتابة «طلب خصوصية» في عنوان الرسالة، أو استخدم نموذج التواصل. ويُرجى تحديد الحق الذي ترغب في ممارسته، وتقديم تفاصيل كافية تمكّننا من الوصول إلى بياناتك.

قد نحتاج إلى التحقق من هويتك قبل تنفيذ الطلب. وسنرد عليك خلال المدة التي تحددها اللائحة التنفيذية، وهي حاليًا 30 يومًا، وسنُعلمك إذا احتجنا إلى تمديد تجيزه اللائحة. ولا نتقاضى أي مقابل عن الطلب.

الشكاوى

إذا كان لديك أي ملاحظة على طريقة تعاملنا مع بياناتك الشخصية، فيُرجى التواصل معنا أولًا لنسعى إلى معالجتها.

ويحق لك كذلك تقديم شكوى إلى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وفق الإجراءات التي تحددها.

ملفات تعريف الارتباط

لا نستخدم إلا ملفات تعريف الارتباط الأساسية اللازمة لتشغيل الموقع، ما لم توافق على غير ذلك. وتوضّح سياسة ملفات تعريف الارتباط كل ملف منها وكيفية التحكم فيه.

الأطفال

هذا الموقع موجّه إلى المنشآت والمهنيين، وليس موجّهًا إلى الأطفال، ولا نجمع عن علم بيانات شخصية من أي شخص دون سن 18 عامًا.

الروابط إلى مواقع أخرى

قد يتضمن هذا الموقع روابط إلى مواقع تديرها جهات أخرى. ولا نتحمل مسؤولية محتواها أو ممارساتها المتعلقة بالخصوصية، وننصحك بالاطلاع على سياسات الخصوصية الخاصة بها.

التعديلات على هذه السياسة

قد نحدّث هذه السياسة لتعكس التغييرات في خدماتنا أو في الأنظمة. ويُبيّن التاريخ أعلى هذه الصفحة موعد آخر تحديث. وإذا كان التعديل يؤثر تأثيرًا جوهريًا في طريقة استخدامنا لبياناتك الشخصية، فسنُبرزه بوضوح على هذا الموقع.

تواصل معنا

لأي استفسار بشأن هذه السياسة أو بياناتك الشخصية، تواصل مع ماسو ديناميكس عبر البريد الإلكتروني أو نموذج التواصل في صفحة «تواصل معنا».

---

شركة الأتمتة المعيارية والعمليات الذكية الديناميكية ذ.م.م — السجل التجاري / الرقم الموحد 7051005903. مبنى 4858، طريق الهجرة، حي ذو الحليفة، المدينة المنورة 42393، المملكة العربية السعودية