1. من نحن
حصيف للأعمال، ومقرها الرياض، المملكة العربية السعودية، تشغّل منصة حصيف لإدارة الحوكمة والامتثال والموارد البشرية. نلتزم بحماية البيانات الشخصية وفق نظام حماية البيانات الشخصية ولوائحه التنفيذية.
2. صفتنا في معالجة البيانات
نكون جهة تحكم في بيانات حسابات المستخدمين والاشتراك والفوترة والاستخدام والدعم. ونكون جهة معالجة للبيانات التي تُدخلها المنشأة العميلة عن موظفيها وعملائها وغيرهم، فنعالجها نيابةً عنها وبتعليماتها، وتبقى المنشأة مسؤولة عنها بصفتها جهة التحكم. وإذا كانت لديك بيانات أدخلتها منشأة تعمل لديها، فتواصل معها مباشرةً لممارسة حقوقك.
3. البيانات التي نجمعها
بيانات الحساب (الاسم والبريد والجوال والدور)، وبيانات المنشأة والاشتراك والفوترة، وبيانات الاستخدام والأمان، ومراسلات الدعم. ولا نخزن أرقام البطاقات المصرفية؛ تعالجها بوابة الدفع المرخصة مباشرةً.
4. أغراض الاستخدام
نستخدم البيانات لتقديم الخدمة وإدارة الحسابات، وإصدار الفواتير والوفاء بالمتطلبات النظامية، وإرسال التنبيهات التشغيلية، والدعم الفني، وحماية المنصة وأمنها. ولا نرسل رسائل تسويقية إلا بموافقتك. لا نبيع البيانات الشخصية، ولا نستخدم بيانات العملاء لتدريب نماذج ذكاء اصطناعي.
5. بيانات الموظفين في إضافة الموارد البشرية
يُلتقط موقع الموظف لحظة تسجيل الحضور فقط. وبصمة الجوال يُتحقق منها على جهاز الموظف، ولا نستلم أي بيانات حيوية. والمرفقات الطبية لا يطلع عليها إلا المخولون في المنشأة، ويُسجَّل كل اطلاع.
6. الإفصاح عن البيانات
لا نفصح عن البيانات إلا لمزودي الخدمات الذين نستعين بهم في الاستضافة وإرسال الرسائل والدفع، بعقود تلزمهم بحمايتها وفي حدود ما يلزم، أو للمحامي المستقل الذي تحجز معه استشارة، أو للجهات المختصة متى أوجب النظام ذلك.
7. مكان الاستضافة
تُستضاف بيانات المنصة ونسخها الاحتياطية في مراكز بيانات داخل المملكة العربية السعودية (منطقة الرياض) لدى مزود حوسبة سحابية. ولا ننقل البيانات الشخصية خارج المملكة إلا في أضيق نطاق تقتضيه الخدمة، كمرور رسائل التنبيه عبر واتساب، ووفق الضوابط النظامية لنقل البيانات خارج المملكة.
8. أمن المعلومات
نشفّر البيانات أثناء النقل والتخزين، ونعزل بيانات كل منشأة عن غيرها، ونطبق صلاحيات مبنية على الأدوار وسجل تدقيق للعمليات الحساسة ونسخاً احتياطياً منتظماً.
9. مدة الاحتفاظ
نحتفظ بالبيانات طوال مدة الاشتراك، ثم نتيح تصديرها تسعين يوماً قبل حذفها، إلا ما يوجب النظام الاحتفاظ به مدة أطول كالسجلات المالية.
10. حقوقك
لك الحق في العلم بمعالجة بياناتك، والوصول إليها والحصول على نسخة منها، وتصحيحها، وطلب إتلافها متى انتفت الحاجة إليها، وسحب موافقتك. ونرد على طلبك خلال ثلاثين يوماً من استلامه بعد التحقق من هويتك، ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.
11. ملفات تعريف الارتباط
نستخدم فقط ما يلزم لتشغيل المنصة، مثل حفظ جلسة الدخول وتفضيلات العرض، ولا نستخدم أدوات تتبع إعلانية. ونحصي زيارات الصفحات عدّاً مجهول الهوية على خوادمنا (الصفحة ومصدر الزيارة ونوع الجهاز) دون ملفات تعريف ارتباط، ونحذفه بعد تسعين يوماً، ولا نعدّ من فعّل خيار «عدم التتبع» في متصفحه.
12. التعديلات
قد نحدّث هذه السياسة ونبيّن تاريخ آخر تحديث أعلاها، ونُخطرك بالتعديلات الجوهرية قبل سريانها.
13. التواصل
لأي استفسار عن الخصوصية أو لممارسة حقوقك: info@haseef360.com