من المسؤول عن البيانات؟
شركة ديم التميز لتقنية المعلومات هي جهة التحكم في بيانات زوار موقع وصال وطلبات التواصل وممثلي العملاء وإدارة حسابات الاشتراك والفوترة، بالقدر الذي تحدد فيه أغراض المعالجة ووسائلها.
عند معالجة محادثات المتبرعين أو المستفيدين لحساب مؤسسة عميلة، تكون المؤسسة عادةً جهة التحكم، وتعمل الشركة جهة معالجة وفق تعليمات موثقة واتفاق معالجة. تتحدد الصفة الفعلية بحسب النشاط؛ ولا ينقل استخدام المنصة مسؤوليات المؤسسة النظامية إلى الشركة.
البيانات ومصادرها وأغراضها
| الفئة والمصدر | الغرض من المعالجة |
|---|---|
| بيانات ممثل المؤسسة التي يقدمها: الاسم ووسيلة التواصل والجهة والدور الوظيفي | إدارة الحساب والاشتراك والتواصل والدعم والتحقق من المخوّل. |
| بيانات الفوترة والعقد التي يقدمها العميل، ومراجع عمليات الدفع من المزود | إصدار الفواتير وإدارة الاستحقاقات وتسوية الاشتراك. |
| الرسائل والمرفقات وبيانات القناة الواردة عبر المؤسسة وتكاملاتها | فهم الطلب وتوجيهه، وتشغيل المسارات والتذاكر والردود المصرح بها. |
| مراجع التبرع وحالته والشهادة أو الصك والتقرير الواردة من الأنظمة المرتبطة | متابعة رحلة المتبرع وفق إعدادات وتعليمات المؤسسة. |
| بيانات تقنية لازمة للتشغيل، مثل سجلات الدخول والأخطاء والجهاز والمتصفح | حماية الخدمة وتشخيص الأعطال وتحسين التشغيل في حدود الغرض المشروع. |
تُطلب البيانات الإلزامية فقط لتقديم الخدمة أو الوفاء بالتزام نظامي، ويُوضح أثر عدم تقديمها عند جمعها. وما عدا ذلك اختياري. لا ترسل كلمات المرور أو رموز التحقق أو بيانات البطاقة الكاملة في المحادثة؛ تُستكمل المدفوعات عبر مسار الدفع المخصص.
المسوغ النظامي والموافقة
تستند المعالجة، بحسب النشاط، إلى موافقة صاحب البيانات، أو تنفيذ اتفاق يكون طرفاً فيه، أو التزام نظامي، أو مصلحة مشروعة مستوفية لشروط النظام دون الإضرار بالحقوق ودون استخدامها لمعالجة البيانات الحساسة على هذا الأساس.
تُفصل الموافقة التسويقية عن طلب الخدمة، ويمكن العدول عنها عبر قنوات التواصل أو وسيلة الإلغاء في الرسالة. لا يؤثر العدول في المعالجة السابقة المشروعة، وقد تستمر معالجة محددة عند وجود مسوغ مستقل.
المحادثات والذكاء الاصطناعي
تُستخدم بيانات المحادثة والسياق والمحتوى الذي تعتمد عليه المؤسسة لإنشاء رد أو تنفيذ مسار مهيأ، وقد يتطلب ذلك معالجة لدى مزود تقنية مرتبط بالخدمة. يُحدد قبل التفعيل المزود والبيانات اللازمة ونطاق استخدامها وموقع المعالجة في إشعار المؤسسة واتفاق المعالجة.
لا يجيز الاشتراك وحده استخدام محادثات المؤسسة لتدريب نماذج عامة أو لأغراض أخرى مستقلة؛ يتطلب أي استخدام إضافي مسوغاً صالحاً وإفصاحاً مسبقاً وموافقة حيث تلزم. يجب ضبط الطلبات المتعلقة بالأطفال أو البيانات الحساسة وفق متطلباتها، وإتاحة تدخل بشري في الحالات التي تستدعي ذلك.
الحفظ والإتلاف
تُحفظ البيانات في أنظمة التشغيل المعتمدة بالقدر والمدة اللازمين للغرض. تُحسب مدة بيانات الحساب بحسب استمرار العلاقة والحاجة للتسوية، ومدة الفواتير والسجلات النظامية بحسب مدد الحفظ الملزمة، ومدة الدعم والسجلات التقنية بحسب إغلاق الطلب والحاجة الأمنية المبررة.
تحدد المؤسسة مدد المحادثات وبيانات المتبرعين في اتفاق المعالجة، بما يشمل الإعادة والإتلاف عند نهاية الخدمة والنسخ الاحتياطية. تُتلف البيانات التي انتهت الحاجة إليها بطريقة آمنة أو تُخفى هوية أصحابها فعلياً؛ ويُستثنى ما يلزم الاحتفاظ به لنص نظامي أو نزاع قائم، مع تقييد استخدامه. يمكن طلب بيان مدة الحفظ المطبقة على بيانات محددة.
حقوق صاحب البيانات
- العلم بالغرض والمسوغ وكيفية المعالجة، والوصول إلى البيانات وطلب نسخة واضحة منها.
- طلب التصحيح أو الإكمال أو التحديث، وطلب إتلاف ما انتهت الحاجة إليه وفق الضوابط النظامية.
- العدول عن الموافقة عندما تكون أساس المعالجة، وتقديم شكوى للجهة المختصة، والمطالبة بالتعويض عند توافر سببه النظامي.
تُرسل الطلبات عبر تواصل معنا أو بالهاتف 011 515 2722 أو إلى عنوان الشركة أدناه. نتحقق من الهوية بالقدر اللازم. يُنفَّذ طلب ممارسة الحق خلال مدة لا تتجاوز 30 يوماً، ويجوز تمديدها بما لا يزيد على 30 يوماً إضافية في الحالات النظامية مع إشعار مسبق ومبرر.
إذا تعلق الطلب ببيانات تديرها مؤسسة عميلة، يُوجَّه إليها بصفتها جهة التحكم ونساعدها ضمن اتفاق المعالجة. ولا يمنع التواصل معنا تقديم شكوى إلى سدايا عبر منصة حوكمة البيانات الوطنية.
الموقع والتخزين في المتصفح
يحفظ مساعد الموقع الحالي سجل المحادثة في مساحة الجلسة داخل المتصفح لاستمرار الحوار في الجلسة نفسها، ولا يرسل هذا السجل إلى خدمة مساعد خلفية في هذه النسخة. قد تُعالج بيانات تقنية لدى مزود استضافة الموقع عند تحميله.
تُوضَّح أدوات القياس أو ملفات الارتباط غير الضرورية قبل تفعيلها، وتُطلب الموافقة عندما يلزم. يمكن إدارة التخزين من إعدادات المتصفح؛ وقد يؤدي حذفه إلى إعادة ضبط تجربة الجلسة.
الحماية والإشعار والتحديث
توضح سياسة الحماية والأمان مسؤوليات الحماية والإبلاغ. عند حادث تسرب يستوفي شروط الإشعار، تتولى جهة التحكم إشعار الجهة المختصة خلال 72 ساعة من العلم به، وإشعار المتأثرين دون تأخير غير مبرر عند تحقق موجبه. وتخطر الشركة المؤسسة دون تأخير غير مبرر عندما تكون جهة معالجة.
تُحدَّث هذه السياسة عند تغير المعالجة أو المتطلبات، ويُعلن التغيير الجوهري قبل تطبيقه وتُطلب موافقة جديدة عند الحاجة. آخر تحديث: 5 أكتوبر 2026.