سياسة الخصوصية لشركة فيرشوا

سياسة الخصوصية

تلتزم شركة فيرشوا بحماية خصوصية الأفراد ومعالجة البيانات الشخصية بطريقة نظامية وعادلة وشفافة. توضح هذه السياسة ممارساتنا وفقاً لنظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم م/19 وتعديلاته، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية إلى خارج المملكة، وأي متطلبات نظامية أخرى واجبة التطبيق.

1 التعريف بجهة التحكم ونطاق السياسة

شركة فيرشوا، شركة سعودية ذات مسؤولية محدودة شخص واحد، الرقم الوطني الموحد 7054874446، ومقرها مدينة الرياض في المملكة العربية السعودية. تطور فيرشوا وتوفر حلول المحاكاة الافتراضية وإدارة السحابة الهجينة والهجرة والنسخ الاحتياطي والتعافي والأتمتة، بما في ذلك أساس ولجام وجسر وحماية ومهاد وما يرتبط بها من خدمات وترخيص ودعم وتدريب وتجارب إثبات المفهوم.

تنطبق هذه السياسة على البيانات الشخصية التي تعالجها فيرشوا عند زيارتك للموقع الإلكتروني، أو تواصلك معنا، أو طلب عرض أو تجربة أو إثبات مفهوم، أو دخولك في علاقة عميل أو شريك أو موزع أو مورد، أو استخدامك لخدمات الترخيص والدعم والتدريب والفعاليات، أو تقدمك للعمل لدينا. وقد نقدم إشعار خصوصية إضافياً لنشاط محدد؛ وعندئذ يطبق الإشعار الإضافي على ذلك النشاط مع هذه السياسة.

2 أدوار فيرشوا في معالجة البيانات

تعمل فيرشوا بصفتها جهة تحكم بالنسبة إلى بيانات زوار الموقع وجهات الاتصال التجارية ومستخدمي بواباتنا وبيانات الحساب والترخيص والفوترة والتسويق والدعم وإدارة العلاقة. وتحدد فيرشوا في هذه الحالات أغراض المعالجة ووسائلها.

أما البيانات الشخصية التي يضعها العميل داخل أعباء العمل أو الآلات الافتراضية أو النسخ الاحتياطية أو البنية التحتية التي يديرها العميل، فيكون العميل عادةً جهة التحكم، وتعمل فيرشوا جهة معالجة فقط عندما تقدم خدمة تستلزم وصولاً مصرحاً به إلى تلك البيانات نيابةً عن العميل. وتخضع هذه المعالجة لاتفاقية العميل وملحق معالجة البيانات، متى كان مطلوباً، وتعليمات العميل الموثقة. ويظل العميل، بصفته جهة التحكم، مسؤولاً عن وجود المسوغ النظامي للبيانات التي يضعها في بيئته، وتقديم الإشعارات اللازمة لأصحاب البيانات، وصحة تعليماته لفيرشوا وتمكين أصحاب البيانات من ممارسة حقوقهم فيما يتعلق بالمعالجة التي يحدد أغراضها ووسائلها، مع بقاء فيرشوا مسؤولة عن التزاماتها النظامية بصفتها جهة معالجة. وبحكم طبيعة النشر داخل بيئة العميل، لا تتلقى فيرشوا محتوى أعباء العمل بصورة اعتيادية ما لم يفعّل العميل خدمة تتطلب النقل أو يتيحه أو يقدمه طوعاً لأغراض الدعم أو التشخيص. وعند طلب الدعم، يجب على العميل تقليل البيانات الشخصية والسرية إلى الحد اللازم، وإخفاء أو تنقيح ما لا يلزم منها متى كان ذلك عملياً، واستخدام قنوات النقل الآمنة المعتمدة.

3 البيانات الشخصية التي قد نجمعها

• بيانات الهوية والتواصل المهني، مثل الاسم والمسمى الوظيفي وجهة العمل والبريد الإلكتروني ورقم الهاتف والدولة والمدينة.

• بيانات الحساب والعلاقة، مثل بيانات المستخدم المخول ودوره وصلاحياته وتفضيلات اللغة وسجل التواصل والموافقات.

• البيانات التجارية والتعاقدية، مثل عروض الأسعار وأوامر الشراء والاشتراكات والاستحقاقات والفواتير والسداد والتجديدات ومعلومات الشريك أو الموزع المرتبط بالصفقة.

• بيانات المنتج والترخيص، مثل معرف العميل ومعرف العنقود ومفتاح أو رمز الترخيص والمنتجات والإصدارات وتواريخ التفعيل والانتهاء وحالة الاستحقاق وبيانات النشر اللازمة للتحقق من الترخيص. لا يسمح الترخيص باستخدامه لعميل أو عنقود آخر إلا وفق شروط فيرشوا المكتوبة.

• البيانات التقنية وبيانات الاستخدام، مثل عنوان بروتوكول الإنترنت ونوع الجهاز والمتصفح ونظام التشغيل والطوابع الزمنية ومعرفات الجلسة وسجلات الأمان والتدقيق وأحداث الاستخدام والأخطاء، وذلك بحسب الخدمة والإعدادات المفعلة.

• بيانات الدعم والتشخيص، مثل طلبات الدعم والمراسلات والتسجيلات إذا تم إشعارك بها، والسجلات أو ملفات التشخيص أو معلومات الإعداد التي يرفعها العميل أو يتيح الوصول إليها. نطلب عدم إرسال بيانات شخصية أو سرية لا تلزم لمعالجة الحالة.

• بيانات الموقع وملفات تعريف الارتباط والتحليلات، مثل الصفحات التي تمت زيارتها ومصدر الإحالة وتفضيلات اللغة والموافقة ومعرفات ملفات الارتباط، وفق الإعدادات والموافقات المعمول بها.

• بيانات الفعاليات والتدريب والتوظيف، مثل التسجيل والحضور ونتائج التقييم والشهادات والسيرة الذاتية والمؤهلات والخبرة المهنية وبيانات المقابلة والمراجع المهنية.

لا نسعى عادةً إلى جمع البيانات الحساسة. وإذا كانت معالجة بيانات حساسة ضرورية، فلن تتم إلا بمسوغ نظامي منطبق، وبالحد الأدنى اللازم، ومع تطبيق الضمانات والموافقة الصريحة متى كانت مطلوبة نظاماً. ولا تقوم فيرشوا بتصوير أو نسخ الوثائق الرسمية الصادرة عن الجهات العامة والتي يظهر فيها صاحب البيانات إلا بناءً على طلب جهة عامة مختصة أو للوفاء بمتطلب نظامي، مع حمايتها وإتلافها عند انتهاء الغرض ما لم يوجب النظام الاحتفاظ بها. ويعد تقديم البيانات إلزامياً فقط عندما تكون ضرورية لإبرام عقد أو تنفيذه أو إصدار ترخيص أو تقديم دعم أو استيفاء متطلب نظامي؛ وقد يتعذر علينا تقديم الخدمة المطلوبة إذا لم تقدم تلك البيانات.

4 مصادر البيانات وطرق جمعها

نجمع البيانات مباشرة منك من خلال النماذج والمراسلات والاجتماعات والعقود والبوابات والتجارب والدعم والفعاليات وطلبات التوظيف. وقد نجمعها بصورة غير مباشرة من جهة عملك أو مستخدم مخول، أو من موزع أو شريك مشارك في الفرصة، أو من مقدم خدمة يعمل بالنيابة عنا، أو من مصادر عامة متاحة بصورة نظامية. كما قد تجمع الأنظمة بعض البيانات تلقائياً من خلال السجلات وملفات تعريف الارتباط وأدوات الأمان والتشخيص. يجب أن تكون طرق الجمع واضحة وآمنة وخالية من الخداع، ويقتصر الجمع على الحد الأدنى المرتبط بالغرض. وعندما نجمع بياناتك من مصدر غيرك، سنقدم المعلومات المطلوبة نظاماً دون تأخير غير مبرر وخلال المدة النظامية، ما لم ينطبق استثناء مقرر في النظام أو اللوائح.

5 أغراض المعالجة والمسوغات النظامية

• الرد على الاستفسارات وطلبات العروض والتجارب وإثبات المفهوم، استناداً إلى اتخاذ خطوات بناءً على طلبك أو المصلحة المشروعة في إدارة العلاقة التجارية.

• إنشاء الحسابات وإدارة الاشتراكات وتفعيل التراخيص المرتبطة بالعميل ومعرف العنقود والتحقق من الاستحقاق ومنع إساءة استخدام الترخيص، تنفيذاً للعقد ولمصالحنا المشروعة في حماية المنتج والإيرادات والأمن.

• تقديم الدعم والصيانة والتحديثات والتدريب وإدارة الحوادث والشكاوى وقياس مستوى الخدمة، تنفيذاً للعقد ولمصلحتنا المشروعة في تشغيل الخدمات وتحسينها.

• حماية المنصات والموقع والبنية التقنية، والتحقق من الهوية، ومنع الاحتيال وإساءة الاستخدام والهجمات، وإجراء التدقيق والتحقيقات، استناداً إلى المصلحة المشروعة والالتزامات النظامية.

• تحليل أداء الموقع والمنتج وتحسين الجودة وتجربة المستخدم وتطوير الميزات، بناءً على الموافقة عندما تكون مطلوبة أو المصلحة المشروعة بعد الموازنة مع حقوق الأفراد، ودون استخدام البيانات الحساسة لهذا المسوغ.

• إرسال الاتصالات التسويقية المباشرة، بناءً على موافقتك وفق المتطلبات النظامية، مع الاحتفاظ بما يثبت الموافقة، وبيان هوية المرسل بوضوح، وتوفير وسيلة مجانية وسهلة لإيقاف الرسائل في أي وقت. أما إدارة الفعاليات والعلاقات القائمة مع العملاء والشركاء فقد تستند، بحسب النشاط، إلى تنفيذ العقد أو الموافقة أو المصلحة المشروعة بعد التحقق من انطباقها وعدم تعارضها مع حقوق أصحاب البيانات.

• الامتثال للأنظمة والطلبات الرسمية والمتطلبات المحاسبية والضريبية، وحفظ السجلات، وحماية الحقوق والمطالبات القانونية، استناداً إلى التزام نظامي أو مصلحة مشروعة.

• تقييم طلبات التوظيف والتواصل مع المرشحين والتحقق من المؤهلات، لاتخاذ خطوات قبل التعاقد وبناءً على الموافقة عند الحاجة.

إذا اعتمدنا على الموافقة، تكون الموافقة حرة ومحددة وواضحة وقابلة للإثبات، وتطلب موافقة مستقلة للأغراض التي تتطلب ذلك. وإذا أردنا معالجة البيانات لغرض جديد غير متوافق مع الغرض الأصلي، فسنحدد مسوغاً نظامياً ونقدم إشعاراً مناسباً أو نطلب موافقة جديدة حسبما يلزم.

6 التخزين والاستخدام والحماية

تخزن البيانات في أنظمة فيرشوا أو لدى مقدمي خدمات معتمدين وفق طبيعة الخدمة واتفاق العميل. وتظل بيانات أعباء العمل في المنتجات المنشورة داخل موقع العميل تحت سيطرة العميل ما لم يطلب العميل نقل بيانات محددة أو يسمح بالوصول إليها. وقد تكون مواقع استضافة بعض أدوات الأعمال أو الدعم أو الاتصال داخل المملكة أو خارجها، مع تطبيق متطلبات النقل الموضحة أدناه.

نطبق تدابير إدارية وتنظيمية وتقنية تتناسب مع طبيعة البيانات ومخاطر المعالجة، بما يتوافق مع المتطلبات النظامية المنطبقة وضوابط ومعايير الأمن السيبراني ذات الصلة، وقد تشمل التحكم في الوصول وفق الحاجة، والتحقق من الهوية، والتشفير أثناء النقل وعند التخزين متى كان مناسباً، وتسجيل الأحداث، والنسخ الاحتياطي، وإدارة الثغرات، والفصل بين البيئات، والتزامات السرية، وتقييم مقدمي الخدمة، وخطط الاستجابة للحوادث. وتهدف هذه الضوابط إلى تقليل المخاطر ولا يمكن لأي وسيلة تقنية أن تضمن انعدام المخاطر بصورة مطلقة؛ لذلك نراجع الضوابط ونطورها بصورة مستمرة، دون أن يخل ذلك بأي التزام نظامي واجب على فيرشوا.

7 الإفصاح عن البيانات الشخصية

قد نفصح عن الحد الأدنى الضروري من البيانات إلى مقدمي الاستضافة والاتصالات والبريد وإدارة علاقات العملاء والتحليلات والدفع والدعم والأمن والتدريب ممن يعملون وفق تعليماتنا، وبعد التحقق من تقديمهم ضمانات كافية لحماية البيانات، وبموجب التزامات تعاقدية مناسبة حيث يكونون جهات معالجة؛ وإلى الموزعين والشركاء المشاركين في فرصة أو معاملة عندما يكون ذلك ضرورياً ومتوقعاً أو بموافقتك؛ وإلى المستشارين والمدققين وشركات التأمين؛ وإلى الجهات العامة أو القضائية المختصة متى كان الإفصاح مطلوباً نظاماً؛ أو في سياق إعادة تنظيم أو استثمار أو بيع مشروع مع اتخاذ الضمانات المناسبة. وعند استخدام جهة معالجة أو معالج فرعي، تطبق المتطلبات النظامية ذات الصلة واتفاقيات معالجة البيانات المناسبة، بما في ذلك متطلبات الإشعار أو الموافقة على المعالج الفرعي حيث تنطبق. لا نبيع البيانات الشخصية ولا نؤجرها ولا نتاجر بها.

8 نقل البيانات خارج المملكة

إذا استلزم تقديم خدمة أو تشغيل أداة معتمدة نقل بيانات شخصية أو إتاحتها لجهة خارج المملكة، فلن يتم النقل إلا لغرض مسموح ووفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة. ونقصر النقل على الحد الأدنى اللازم، ونقيّم مستوى الحماية والمتطلبات المنطبقة، ونستخدم الضمانات المناسبة متى كانت مطلوبة، مثل البنود التعاقدية القياسية الصادرة عن الجهة المختصة أو القواعد المشتركة الملزمة أو شهادات الاعتماد المعترف بها، ونجري تقييم مخاطر النقل في الحالات التي توجبه اللوائح. كما نتخذ خطوات معقولة لضمان استمرار قدرة أصحاب البيانات على ممارسة حقوقهم وقدرة فيرشوا على الوفاء بواجبات الإخطار بالحوادث والأمن والإتلاف. وإذا لم تعد شروط النقل أو الضمانات اللازمة متوافرة، نوقف النقل أو نتخذ الإجراء النظامي المناسب.

9 فترات الاحتفاظ والإتلاف

نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض المحدد أو للمدة التي تتطلبها الأنظمة، أيهما أطول عند وجود متطلب نظامي. وتطبق المعايير الافتراضية الآتية ما لم يحدد عقد أو إشعار خاص مدة مختلفة:

• الاستفسارات وفرص المبيعات وطلبات التجربة: حتى 24 شهراً من آخر تواصل جوهري، ما لم تبدأ علاقة تعاقدية أو يطلب صاحب البيانات الإتلاف وكان الطلب واجب التنفيذ.

• بيانات الحساب والاشتراك والترخيص والعقد والفوترة: طوال مدة العلاقة ثم خلال مدة حفظ السجلات أو التقادم اللازمة للامتثال والمطالبات والتدقيق.

• طلبات الدعم: حتى 3 سنوات من إغلاق الحالة؛ أما ملفات التشخيص المؤقتة فتتلف عادةً خلال 90 يوماً من الإغلاق ما لم يلزم الاحتفاظ بها للتحقيق أو بموجب اتفاق أو نظام.

• سجلات الأمان والتدقيق والتفعيل: عادةً حتى 24 شهراً، وقد تمدد عند وجود حادث أو تحقيق أو التزام تعاقدي أو نظامي.

• بيانات التسويق: حتى سحب الموافقة أو الاعتراض أو انتهاء الحاجة؛ وقد نحتفظ ببيانات محدودة في قائمة منع الاتصال لإثبات واحترام اختيارك.

• طلبات التوظيف غير الناجحة: حتى 12 شهراً بعد انتهاء عملية التوظيف، ما لم توافق على مدة أطول أو يوجد متطلب نظامي.

• سجلات طلبات الحقوق والموافقات: للمدة اللازمة لإثبات الامتثال والتعامل مع أي شكوى أو مطالبة.

عند انتهاء الغرض وعدم وجود مسوغ للاحتفاظ، نتلف البيانات بطريقة تجعل استعادتها أو تحديد صاحبها متعذراً، أو نخفي هويتها بصورة دائمة. ويشمل الإتلاف النسخ النشطة والنسخ الاحتياطية وفق دورة الحذف الآمنة والمعقولة تقنياً، مع مراعاة المتطلبات النظامية.

10 ملفات تعريف الارتباط والتقنيات المشابهة

قد يستخدم الموقع ملفات تعريف ارتباط ضرورية لتشغيله وحمايته وحفظ اللغة والجلسة. ولا تستخدم ملفات التحليلات أو التخصيص أو التسويق غير الضرورية إلا وفق خياراتك والموافقات المطلوبة. يمكنك إدارة الخيارات من لافتة الموافقة أو إعدادات المتصفح، وقد يؤدي تعطيل الملفات الضرورية إلى تعطل بعض الوظائف. ينبغي أن تعرض أداة إدارة الموافقة أسماء ملفات الارتباط الفعلية ومقدميها وأغراضها ومددها كلما استخدمت هذه الأدوات.

11 حقوق صاحب البيانات وكيفية ممارستها

مع مراعاة القيود والاستثناءات النظامية، لك الحقوق الآتية:

• الحق في العلم بالمسوغ النظامي والغرض وطرق الجمع والمعالجة والحفظ والإتلاف والجهات التي قد يفصح لها عن البيانات.

• الحق في الوصول إلى بياناتك الشخصية المتوافرة لدينا.

• الحق في طلب الحصول على نسخة مقروءة وواضحة من بياناتك، بالصيغة الممكنة تقنياً.

• الحق في طلب تصحيح بياناتك غير الدقيقة أو إكمالها أو تحديثها.

• الحق في طلب إتلاف البيانات التي انتهت الحاجة إليها أو في الحالات التي يقررها النظام.

• الحق في العدول عن الموافقة في أي وقت عندما تكون الموافقة هي المسوغ، دون أن يؤثر ذلك على مشروعية المعالجة السابقة أو المعالجة القائمة على مسوغ آخر.

• الحق في تقديم شكوى إلى الجهة المختصة بشأن تطبيق نظام حماية البيانات الشخصية ولوائحه.

• الحق في المطالبة بالتعويض عن الضرر المادي أو المعنوي الناتج عن مخالفة النظام أو لوائحه، وفق الإجراءات والضوابط النظامية.

لممارسة حق أو تقديم استفسار أو شكوى، أرسل طلبك إلى privacy@virtuwa.com مع وصف واضح للطلب. قد نطلب معلومات معقولة للتحقق من الهوية والصفة قبل تنفيذ الطلب وحماية البيانات من الإفصاح غير المصرح. سنتعامل مع الطلب دون تأخير وخلال مدة لا تتجاوز 30 يوماً من تاريخ استلامه، ويجوز تمديدها لمدة إضافية لا تتجاوز 30 يوماً في الحالات التي تجيزها اللوائح، مع إشعارك مسبقاً بالتمديد وأسبابه. وإذا لم تكن راضياً عن ردنا، يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي من خلال منصة حوكمة البيانات الوطنية.

12 التسويق والعدول عن الموافقة

لن نعالج بياناتك الشخصية لأغراض التسويق المباشر إلا بعد الحصول على الموافقة المطلوبة نظاماً. وتوضح رسائل التسويق المباشر هوية فيرشوا، وتتيح وسيلة مجانية وسهلة لإيقاف الاستلام تكون مبسطة بقدر وسيلة منح الموافقة. ويمكنك سحب موافقتك أو إلغاء الاشتراك باستخدام رابط الإلغاء داخل الرسالة أو بالتواصل معنا، وسنوقف التسويق المباشر المرتبط بهذه الموافقة دون تأخير غير مبرر. ولا يمنع إلغاء التسويق إرسال إشعارات تشغيلية أو أمنية أو تعاقدية ضرورية للخدمة عندما تستند إلى مسوغ نظامي آخر.

13 حوادث البيانات الشخصية

لدينا إجراءات لاكتشاف حوادث البيانات الشخصية وتقييمها واحتوائها والتحقيق فيها وتوثيق الإجراءات التصحيحية. وإذا وقع حادث يحتمل أن يسبب ضرراً للبيانات الشخصية أو لصاحبها أو يتعارض مع حقوقه أو مصالحه، فسنخطر الجهة المختصة خلال مدة لا تتجاوز 72 ساعة من وقت علمنا بالحادث، وفق الشروط والمتطلبات النظامية. وإذا تعذر تقديم جميع المعلومات المطلوبة خلال تلك المدة، نقدم المعلومات المتاحة ونستكمل الباقي في أقرب وقت مع بيان سبب التأخير. كما نشعر أصحاب البيانات المتأثرين دون تأخير غير مبرر عندما تتوافر الحالات النظامية، مع بيان طبيعة الحادث والمخاطر والتدابير المتخذة والتوصيات المتاحة للحد من الأثر.

14 بيانات الأطفال وناقصي الأهلية

خدمات فيرشوا موجهة إلى المنشآت والمهنيين وليست موجهة للأطفال. لا نجمع عمداً بيانات طفل أو ناقص أو عديم الأهلية دون أساس نظامي وموافقة الولي الشرعي عندما تكون مطلوبة. إذا علمنا بجمعها دون مسوغ، سنتخذ الخطوات المناسبة لإيقاف المعالجة وإتلاف البيانات.

15 الروابط والخدمات التابعة لأطراف أخرى

قد يحتوي موقعنا أو مراسلاتنا على روابط لخدمات مستقلة تابعة لأطراف أخرى. وتخضع تلك الخدمات المستقلة لسياسات الخصوصية الخاصة بها، ولا تتحمل فيرشوا مسؤولية ممارسات جهة مستقلة لا تعمل بوصفها جهة معالجة نيابةً عن فيرشوا. أما مقدمو الخدمات الذين يعالجون البيانات نيابةً عنا فيخضعون للضوابط والالتزامات النظامية والتعاقدية الموضحة في هذه السياسة واتفاقيات المعالجة المنطبقة. ننصح بمراجعة سياسة كل خدمة مستقلة قبل تقديم البيانات إليها.

16 التحديثات والتواصل

قد نحدث هذه السياسة لتعكس تغييرات المنتجات أو المعالجة أو المتطلبات النظامية. سننشر النسخة المحدثة مع تاريخ النفاذ، وسنقدم إشعاراً إضافياً إذا كان التغيير جوهرياً وكان ذلك مطلوباً. لا نستخدم التحديث لتقليل حقوقك بأثر رجعي دون مسوغ نظامي.

للتواصل مع فريق الخصوصية في شركة فيرشوا: privacy@virtuwa.com

الموقع الإلكتروني: https://www.virtuwa.com

العنوان: الرياض، المملكة العربية السعودية