سياسة الخصوصية

مؤسسة حلول أثر — آخر تحديث: ٢٩ أكتوبر ٢٠٢٦

١. مقدمة

تُوضّح هذه السياسة كيف تقوم مؤسسة حلول أثر («أثر» · «نحن») بجمع البيانات الشخصية واستخدامها والإفصاح عنها وحمايتها، وتبيّن حقوقك المتعلقة ببياناتك وكيفية ممارستها.

تلتزم أثر في معالجتها للبيانات الشخصية بأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

باستخدامك لموقعنا أو منصتنا أو خدماتنا، فإنك تقر بأنك اطّلعت على هذه السياسة وفهمت مضمونها.

٢. بيانات المنشأة

٣. نطاق هذه السياسة

تسري هذه السياسة على:

• الموقع الإلكتروني — atharcard.com وجميع صفحاته الفرعية
• منصة أثر — لوحة التحكم المخصصة لإدارة البطاقات وملفات الموظفين
• صفحات الملفات الرقمية للموظفين — الصفحات التي تُفتح عند مسح بطاقة أثر

ولا تسري على المواقع أو الخدمات التابعة لأطراف أخرى التي قد تصل إليها عبر روابط من خدماتنا.

٤. التعريفات

٥. صفتنا في معالجة البيانات

أ) أثر بصفتها جهة تحكم

تعمل أثر بصفتها جهة تحكم فيما يخص:

• بيانات زوار الموقع الإلكتروني
• بيانات من يتواصل معنا أو يطلب عرضاً تجارياً
• بيانات ممثلي العملاء ومستخدمي المنصة (مديري الحسابات)
• بيانات المتقدمين للوظائف لدينا

وفي هذه الحالات نتحمّل المسؤولية الكاملة عن تحديد أغراض المعالجة ووسائلها، وتُوجَّه إلينا مباشرةً أي طلبات تتعلق بهذه البيانات.

ب) أثر بصفتها جهة معالجة

تعمل أثر بصفتها جهة معالجة فيما يخص بيانات موظفي العملاء التي تُزوَّد بها لتنفيذ الخدمة — مثل الأسماء والصور والمسميات الوظيفية والأرقام الوظيفية.

في هذه الحالة:

• العميل (جهة عمل الموظف) هو جهة التحكم، وهو من يحدد أي بيانات تُجمع ولأي غرض
• تعالج أثر هذه البيانات وفق تعليمات العميل الموثّقة فقط، ولا تستخدمها لأي غرض آخر
• تنظّم العلاقة اتفاقية معالجة بيانات مبرمة بين أثر والعميل
• لا تبيع أثر هذه البيانات ولا تشاركها لأغراض تسويقية إطلاقاً

٦. البيانات التي نجمعها

أ) بيانات زوار الموقع

بيانات الاستخدام تشمل: عنوان بروتوكول الإنترنت · نوع المتصفح وإصداره · نوع الجهاز ونظام تشغيله · الصفحات التي زرتها وتاريخ ووقت الزيارة · مدة بقائك في كل صفحة · الموقع الذي أتيت منه.

ب) بيانات مستخدمي المنصة

عند إنشاء حساب لممثل العميل على منصة أثر نجمع: الاسم · البريد الإلكتروني · رقم الجوال · المسمى الوظيفي · اسم المنشأة · سجلات الدخول والنشاط داخل المنصة.

ج) بيانات الموظفين (بصفتنا جهة معالجة)

يزوّدنا العميل بالبيانات اللازمة لإصدار البطاقات وتشغيل الملفات الرقمية، وتشمل عادةً:

• الاسم (بالعربية والإنجليزية)
• الصورة الشخصية
• المسمى الوظيفي والقسم والفرع
• الرقم الوظيفي
• بريد العمل ورقم العمل
• مجموعة الصلاحيات (إن كانت البطاقة تُستخدم للدخول)

د) بيانات تصفّح الملفات الرقمية

عند فتح الملف الرقمي لموظف عبر مسح البطاقة، نسجّل بيانات محدودة لأغراض أمنية وإحصائية تشمل: وقت الفتح · نوع الجهاز والمتصفح · عنوان بروتوكول الإنترنت بصيغة مجزّأة (مشفّرة بطريقة لا تسمح باسترجاعه).

ولا نسجّل هوية الشخص الذي فتح الملف ولا نربطه بأي حساب.

٧. الأسس النظامية للمعالجة

ويمكنك سحب موافقتك في أي وقت متى كانت المعالجة مبنية عليها، دون أن يؤثر ذلك على مشروعية المعالجة السابقة.

٨. أغراض استخدام البيانات

• تنفيذ الطلبات وإنتاج البطاقات وبرمجتها وتسليمها
• إنشاء الملفات الرقمية للموظفين وتشغيلها
• إتاحة المنصة وإدارة الحسابات والصلاحيات
• التواصل معك بشأن طلباتك واستفساراتك
• تقديم الدعم الفني ومعالجة الأعطال
• إصدار الفواتير ومعالجة المدفوعات
• حماية أمن الخدمة ومنع إساءة الاستخدام والاحتيال
• تحسين خدماتنا وتحليل أنماط الاستخدام
• الوفاء بالالتزامات النظامية
• إرسال مواد تسويقية — بموافقتك فقط ومع إمكانية إلغاء الاشتراك في أي وقت

٩. ملفات تعريف الارتباط (الكوكيز)

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل الموقع وتحسين تجربتك.

يظهر لك عند أول زيارة إشعار يتيح لك قبول أو رفض ملفات تعريف الارتباط غير الضرورية، ويمكنك تغيير اختيارك لاحقاً من إعدادات الموقع أو من إعدادات متصفحك.

١٠. مشاركة البيانات مع أطراف أخرى

لا نشارك بياناتك إلا بالقدر اللازم لتنفيذ الخدمة، ومع أطراف ملتزمة تعاقدياً بحماية البيانات وبعدم استخدامها لأي غرض آخر:

ملاحظة مهمة: لا نُزوّد بوابة الدفع ببيانات بطاقتك البنكية لأننا لا نطّلع عليها أصلاً — تُدخَل مباشرة لدى بوابة الدفع المرخّصة من البنك المركزي السعودي ولا تمر على أنظمتنا.

١١. مكان المعالجة والتخزين

هناك عدد محدود من الخدمات المساندة التي قد تُعالَج من خلالها بعض البيانات خارج المملكة، بالقدر اللازم فقط لأداء الخدمة، وبضمانات حماية مناسبة وفق نظام حماية البيانات الشخصية ولائحته التنفيذية:

• مزوّد خدمة البريد الإلكتروني — تمر عبره الرسائل التي نرسلها لك (رموز التحقق وتأكيد الطلبات والإشعارات) وما تحتويه من اسمك وبريدك وتفاصيل طلبك.
• النسخ الاحتياطية — تُشفَّر نسخنا الاحتياطية اليومية بمعيار AES-256 على خوادمنا قبل حفظها في خدمة تخزين سحابية، فلا يمكن لأحد غير أثر قراءة محتواها.
• خدمة حماية الموقع وتسريعه — تمر عبرها الاتصالات المشفّرة بين متصفحك وموقعنا لحمايته من الهجمات.
• أداة التحليلات — لا تعمل إلا بعد موافقتك على ملفات الارتباط التحليلية، ولا تُرسَل إليها بيانات من صفحات الحساب أو الدفع.

بيانات بطاقتك البنكية لا تمر على أنظمتنا أصلاً؛ تُدخَل مباشرة لدى بوابة الدفع. وسنُحدّث هذه السياسة قبل أي تغيير في أماكن معالجة البيانات.

١٢. مدد الاحتفاظ بالبيانات

نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، ثم نحذفها أو نجعلها غير قابلة للتعريف.

وقد نحتفظ ببعض البيانات لمدة أطول متى كان ذلك لازماً للوفاء بالتزام نظامي أو لتسوية نزاع قائم أو حماية حقوقنا النظامية.

١٣. أمن البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول أو الإفصاح أو التعديل أو الإتلاف غير المصرّح به، وتشمل:

• التشفير أثناء النقل — جميع الاتصالات مع أنظمتنا مؤمّنة ببروتوكول HTTPS
• تشفير كلمات المرور والنسخ الاحتياطية — كلمات المرور مشفّرة بخوارزمية لا يمكن عكسها ولا يطّلع عليها أحد، والنسخ الاحتياطية مشفّرة بمعيار AES-256
• تقييد الصلاحيات — لا يصل لأي بيانات إلا من يحتاجها فعلاً لأداء عمله
• سجلات التدقيق — تسجيل عمليات الوصول والتعديل على البيانات
• النسخ الاحتياطي الدوري — لضمان استمرارية الخدمة واستعادة البيانات
• عدم تخزين بيانات البطاقات البنكية — تُعالَج لدى بوابة دفع مرخّصة ولا تمر على أنظمتنا

ومع ذلك، ورغم حرصنا على اتخاذ التدابير المناسبة، فإن أي وسيلة نقل أو تخزين إلكتروني لا يمكن اعتبارها آمنة بصورة مطلقة.

١٤. الإبلاغ عن حوادث البيانات

في حال وقوع حادث يمسّ أمن البيانات الشخصية ومن شأنه الإضرار بأصحابها، نلتزم بما يلي:

• اتخاذ إجراءات الاحتواء والمعالجة فوراً
• إشعار الجهة المختصة وفق المدد والضوابط المقررة نظاماً
• إشعار العميل المتأثر دون تأخير غير مبرر، وتزويده بما يلزمه للوفاء بالتزاماته
• توثيق الحادث والإجراءات المتخذة

١٥. حقوقك

يمنحك نظام حماية البيانات الشخصية الحقوق الآتية:

وقد لا نتمكن من الاستجابة لبعض الطلبات متى تعارضت مع التزام نظامي أو مع حقوق الغير، وسنوضّح لك السبب في جميع الأحوال.

١٦. كيفية ممارسة حقوقك

أرسل طلبك إلى [email protected] موضّحاً فيه الحق الذي ترغب في ممارسته. وإن كان لديك حساب، فبإمكانك بعد تسجيل الدخول تنزيل نسخة من بياناتك وإرسال طلب حذفها بنفسك من «الإعدادات» في لوحة التحكم، أو من «بوابة الموظف» للموظفين.

١٧. تقديم شكوى

إذا رأيت أن معالجتنا لبياناتك تخالف النظام، نرجو التواصل معنا أولاً على [email protected] وسنسعى لمعالجة الأمر. ويحق لك في جميع الأحوال تقديم شكوى إلى الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة.

١٨. خصوصية الأطفال

خدمات أثر موجّهة للمنشآت ولمن بلغ الثامنة عشرة من العمر، ولا نجمع عن قصد بيانات شخصية من القاصرين.

وإذا علمنا بجمع بيانات شخصية من قاصر دون موافقة وليّه، فسنتخذ الإجراءات اللازمة لحذفها. وإذا كنت وليّ أمر وتعتقد أن ابنك زوّدنا ببيانات شخصية، نرجو التواصل معنا.

١٩. الروابط الخارجية

قد تتضمن خدماتنا روابط لمواقع لا نديرها. ولا نتحمل مسؤولية محتوى تلك المواقع أو ممارساتها في الخصوصية، وننصحك بالاطلاع على سياسة الخصوصية الخاصة بكل موقع تزوره.

٢٠. التعديلات على هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر. وعند إجراء تعديل جوهري سنُشعرك عبر البريد الإلكتروني أو بإشعار ظاهر في خدماتنا قبل سريان التعديل، كما سنُحدّث تاريخ «آخر تحديث» أعلى الوثيقة.

ويُعدّ استمرارك في استخدام خدماتنا بعد سريان التعديل قبولاً به.

٢١. التواصل معنا

اللغة المعتمدة: تتوفر هذه السياسة بالعربية والإنجليزية، وعند أي اختلاف في التفسير تُعتمد النسخة العربية.