المقدمة

يوضح إشعار الخصوصية هذا كيفية قيام SELA ("نحن" أو "لنا" أو "الخاص بنا") بجمع واستخدام والكشف عن وحماية بياناتك الشخصية عند زيارتك أو تفاعلك مع منصاتنا الرقمية، تطبيق بدر وموقع بدر الإلكتروني (يُشار إليها مجتمعة باسم "المنصات"). خصوصيتك مهمة بالنسبة لنا، ونحن ملتزمون بحماية معلوماتك الشخصية.

المعلومات التي نجمعها

البيانات الشخصية هي جميع أنواع البيانات التي يمكن استخدامها، بشكل مباشر أو غير مباشر، لتحديد هوية شخص طبيعي.

دون المساس بما سبق، نقوم بجمع البيانات الشخصية منك:

  • البيانات الشخصية التي تقدمها لنا مباشرة عند استخدام خدماتنا
  • البيانات الشخصية التي يتم جمعها تلقائيًا من خلال ملفات تعريف الارتباط وتقنيات التتبع وسجلات الخادم والتحليلات لتحسين تجربة العملاء
  • البيانات الشخصية التي يتم جمعها من مصادر أخرى إذا تعاملت مع طرف ثالث يتكامل مع الخدمات وينقل بياناتك الشخصية إلينا

الغرض من معالجة البيانات

قد تتم معالجة بياناتك الشخصية للأغراض التالية:

1معلومات تحديد هوية المستخدم والحساب

البيانات الشخصية:

  • معلومات الاتصال (الاسم، عنوان البريد الإلكتروني، رقم الهاتف)
  • تفاصيل الحساب (اسم المستخدم، التفضيلات، الإعدادات)

الغرض من المعالجة:

  • إدارة حسابات وملفات تعريف المستخدمين
  • تقديم توصيات مخصصة، بما في ذلك الرحلات والتجارب وخيارات تناول الطعام
  • إدارة استفسارات المستخدمين وملاحظاتهم من خلال أنظمة إدارة علاقات العملاء (CRM)
2المعلومات التقنية والجهاز والموقع

البيانات الشخصية:

  • المعرفات عبر الإنترنت (عنوان IP، معرف الجهاز، نظام التشغيل، إصدار التطبيق)
  • بيانات الموقع التقريبية، عند تمكينها من قبل المستخدم

الغرض من المعالجة:

  • توفير تجارب قائمة على الواقع المعزز والخرائط مخصصة لموقع المستخدم
  • دعم التنقل للزائرين عبر بدر البلد القديمة والبارد
  • تحسين أداء التطبيق ووظائف الواقع المعزز والتشخيص ومنع الأخطاء
  • ضمان أمان المنصة وسلامة النظام
3بيانات الاستخدام والتفاعل

البيانات الشخصية:

  • تحليلات التفاعل (الشاشات المشاهدة، النقرات، سلوك الجلسة، أنماط الاستخدام)

الغرض من المعالجة:

  • تحليل تفاعل المستخدمين مع القصص والطرق والتجارب
  • تحسين ملاءمة المحتوى وتدفقات التنقل وأداء الميزات
  • دعم التحسين المستمر للواقع المعزز والتجارب التفاعلية
4بيانات الاهتمام والمشاركة

البيانات الشخصية:

  • بيانات الاهتمام بالأحداث أو البرامج أو الخدمات (عند التفاعل مع الميزات أو الاشتراك)

الغرض من المعالجة:

  • تقديم محتوى وتوصيات مخصصة
  • دعم اكتشاف التجارب والعروض ذات الصلة
  • تمكين إعادة التوجيه إلى Webook لحجز الباقات
5بيانات الإشعارات والاتصالات

البيانات الشخصية:

  • رموز الإشعارات الفورية والتفضيلات (إذا تم تمكينها من قبل المستخدم)

الغرض من المعالجة:

  • إرسال التحديثات ذات الصلة وتذكيرات التجربة أو إشعارات الخدمة
  • التواصل بشأن المعلومات المهمة المتعلقة بأنشطة المستخدمين أو اهتماماتهم

مشاركة البيانات مع طرف ثالث ونقل البيانات الشخصية عبر الحدود

قد نشارك البيانات الشخصية مع مزودي خدمات طرف ثالث حتى يتمكنوا من تزويدك بخدمات معينة من خلال التطبيق. قد يتطلب تحقيق ذلك مشاركة البيانات الشخصية مع مزودي خدمات خارجيين، حسب الحاجة لأحد الأغراض المنصوص عليها في الأقسام أعلاه. سنطلب من مزودي الطرف الثالث هؤلاء اتخاذ خطوات لضمان الحفاظ على أمان بياناتك الشخصية واستخدامها وفقًا لإشعار الخصوصية هذا. ومع ذلك، لن نكون مسؤولين عن أي استخدام غير مصرح به لبياناتك الشخصية من قبل مزود طرف ثالث.

قد نشارك بياناتك مع:

  • مزودي الخدمات الخارجيين: بما في ذلك أنظمة إدارة علاقات العملاء (مثل Zoho)، ومزودي التحليلات (مثل Google Analytics)، وشركاء التذاكر (Webook)
  • السلطات القانونية: عند الحاجة للامتثال لالتزام قانوني أو لحماية حقوقنا
النقل عبر الحدود: قد نتعاقد من الباطن على المعالجة أو نشارك بياناتك الشخصية مع أطراف ثالثة موجودة في بلدان أخرى غير بلدك الأصلي. يجوز نقل البيانات الشخصية التي يتم جمعها داخل المملكة العربية السعودية ومعالجتها بواسطة أطراف ثالثة موجودة في بلد خارج المملكة العربية السعودية. سنضمن في مثل هذه الحالة أن نقل بياناتك الشخصية يتم وفقًا للقانون المعمول به وأن جميع التدابير التعاقدية والتقنية والتنظيمية المناسبة موجودة مثل البنود التعاقدية القياسية المعتمدة من قبل سدايا.

مزودو الخدمات الخارجيون يشملون:

  • معالجي نظام إدارة علاقات العملاء (Zoho)
  • Webook (لإعادة توجيه الحجز)
  • مزودو الاستضافة والخلفية للتطبيق
  • مزودو خدمات التحليلات وأداء الواقع المعزز
  • مزودو الخرائط/الملاحة (يتم التعامل مع بيانات الموقع وفقًا لأذونات الجهاز)

بيانات الأطفال أو الأفراد الذين يفتقرون إلى الأهلية القانونية

نحن ندرك أهمية اتخاذ احتياطات إضافية لحماية خصوصية وسلامة الأطفال الذين يستخدمون منتجات وخدمات SELA.

تم تصميم مواقع SELA الإلكترونية للاستخدام من قبل البالغين. حيث يُقصد باستخدام أحد مواقعنا الإلكترونية لجمهور أصغر سنًا، سنحصل على موافقة من الشخص الذي يتحمل المسؤولية الأبوية قبل جمع البيانات الشخصية حيثما تقتضي القوانين واللوائح المعمول بها ذلك.

إشعار مهم للأطفال: إذا كنت طفلاً دون السن التي تتطلب موافقة الوالدين بموجب قانون حماية البيانات الشخصية في المملكة العربية السعودية، فيجب عليك مراجعة شروط إشعار الخصوصية هذا مع والديك أو الوصي عليك للتأكد من فهمك وقبولك لها. إذا اكتشفنا أننا جمعنا بيانات شخصية من طفل دون موافقة أحد الوالدين أو الوصي حيث كان يجب الحصول على مثل هذه الموافقة، فسنحذف تلك البيانات الشخصية في أقرب وقت ممكن عمليًا.

تخزين البيانات

يتم تخزين البيانات الشخصية بشكل آمن في مراكز بيانات Microsoft Azure الموجودة في الإمارات الشمالية، والالتزام بإرشادات أمان صارمة. سيتم تخزين بياناتك الشخصية على الخوادم المتاحة لSELA أو للأشخاص المسؤولين الموجودين في المملكة العربية السعودية.

إذا أصبح من الضروري لأسباب فنية و/أو تشغيلية استخدام جهات موجودة خارج المملكة العربية السعودية، أو إذا أصبح من الضروري نقل بعض البيانات الشخصية المجمعة إلى أنظمة وخدمات تقنية تدار في السحابة وموجودة خارج المملكة العربية السعودية، فستتم المعالجة وفقًا لأحكام القوانين المعمول بها المتعلقة بنقل البيانات.

الاحتفاظ بالبيانات

سيتم الاحتفاظ ببياناتك الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض الموضحة في إشعار الخصوصية هذا أو حسب ما يقتضيه القانون باستثناء حالة الضرورة الاستثنائية لSELA للاحتفاظ بالبيانات الشخصية بشكل أكبر من أجل الدفاع عن حقوقها، أيضًا فيما يتعلق بالنزاعات الموجودة في وقت الطلب أو بناءً على إشارة من السلطات العامة أو على النحو المسموح به بخلاف ذلك بموجب القوانين المعمول بها.

يجب الاحتفاظ بما سبق حتى سحب الموافقة ذات الصلة أو حتى تطلب صراحةً حذف هذه البيانات الشخصية، والتي يجب حذفها أو إخفاء هويتها وفقًا لسياساتنا الداخلية، وجزء منها هو طلب مزودي الطرف الثالث لتقديم تأكيد الإتلاف، والذي يؤكد أن البيانات الشخصية قد تم إتلافها بشكل آمن ودائم وفقًا للمعايير المتفق عليها.

حقوق المستخدم

بموجب قوانين حماية البيانات المعمول بها، بما في ذلك قانون حماية البيانات الشخصية السعودي (PDPL)، لديك الحقوق التالية:

يمكنك طلب معلومات حول الأساس القانوني والغرض من جمع بياناتك الشخصية.

يمكنك طلب الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.

يمكنك طلب تصحيح أي بيانات غير دقيقة أو غير كاملة.

يمكنك طلب معلوماتك التي نحتفظ بها بتنسيق قابل للقراءة وواضح، وفقًا للضوابط والإجراءات المحددة في اللوائح.

يمكنك طلب حذف بياناتك الشخصية عندما لم تعد ضرورية للغرض الذي تم جمعها من أجله أو انقضاء الفترة باستثناء الحالة قيد النظر أمام سلطة قضائية أو تنظيمية.

يمكنك سحب موافقتك على معالجة بياناتك.

يمكنك الاعتراض على معالجة بياناتك في ظروف محددة.
مارس حقوقك: لممارسة هذه الحقوق، يرجى الاتصال بنا على DPO@sela.sa

الشكاوى

إذا كنت تعتقد أن حقوقك قد انتُهكت أو إذا كانت لديك مخاوف بشأن ممارسات معالجة البيانات الخاصة بنا، فيحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر البريد الإلكتروني Suggestions@sdaia.gov.sa.

التغييرات على هذا الإشعار

قد نقوم بتحديث إشعار الخصوصية هذا من وقت لآخر. ستكون أي تغييرات سارية فورًا عند نشر الإشعار المعدل على منصاتنا، وسيشير استمرارك في استخدام المنصات إلى قبولك لهذه التغييرات.

اتصل بنا

تواصل معنا

لأي استفسارات متعلقة بالخصوصية أو لممارسة حقوقك، يرجى الاتصال بمسؤول حماية البيانات لدينا:

البريد الإلكتروني: DPO@sela.sa