حماية البيانات الشخصية (PDPL)
هذا المستند مسودة عمل وليس النص القانوني النهائي.
تلتزم ثريا بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية، الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته، والذي تشرف على تطبيقه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). توضّح هذه الصفحة كيف نطبّق النظام على البيانات التي تمر عبر ثريا.
أدوار الأطراف
المنشأة المشتركة في ثريا هي «جهة التحكم» في بيانات عملائها، وهي من يحدد أغراض جمعها وطريقة استخدامها. وتعمل ثريا «جهةَ معالجة» تعالج هذه البيانات نيابةً عن المنشأة ووفق تعليماتها فقط، ولا تستخدمها لأي غرض آخر.
البيانات التي نعالجها
أسماء العملاء ووسائل تواصلهم (رقم الجوال والبريد)، ومحتوى المحادثات والتذاكر والرسائل، وبيانات حسابات موظفي المنشأة، وبيانات تقنية لازمة لتشغيل الخدمة وحمايتها. ولا نطلب بيانات حساسة، وننصح المنشآت بعدم طلبها عبر المحادثات إلا عند الضرورة.
الغرض والأساس النظامي
نعالج البيانات لتقديم الخدمة المتعاقد عليها: استقبال المحادثات، وتوليد الردود من معرفة المنشأة، وتحويلها للموظفين، وحفظ السجل والتقارير. ولا تُستخدم بيانات عملاء المنشأة في الإعلان، ولا تُباع، ولا تُشارك مع طرف ثالث إلا مزوّدي الخدمة اللازمين لتشغيلها وبموجب التزامات مماثلة.
حقوق صاحب البيانات
يكفل النظام لصاحب البيانات: الحق في العلم بكيفية جمع بياناته وأغراضها، والحق في الوصول إليها والحصول على نسخة منها، والحق في طلب تصحيحها أو استكمالها، والحق في طلب إتلافها متى انتفت الحاجة إليها، والحق في الرجوع عن موافقته. وتُوجَّه الطلبات إلى المنشأة بصفتها جهة التحكم، وتساعدها ثريا على تنفيذها من لوحة التحكم.
مكان الحفظ والنقل خارج المملكة
تُستضاف البيانات داخل المملكة العربية السعودية، مفصولةً لكل منشأة. ولا تُنقل خارج المملكة إلا في الحالات التي يجيزها النظام ولائحة نقل البيانات خارج المملكة، وبعد التحقق من توافر الضمانات اللازمة.
أمن البيانات والإبلاغ عن الحوادث
نطبّق ضوابط تقنية وإدارية لحماية البيانات، منها التشفير أثناء النقل، وتقييد الوصول حسب الأدوار، وتسجيل العمليات. وعند وقوع حادثة تسرّب نبلغ المنشأة دون تأخير، ونساندها في إشعار الجهة المختصة خلال المدة النظامية (72 ساعة) وإشعار أصحاب البيانات عند الاقتضاء.
الاحتفاظ والإتلاف
نحتفظ بالبيانات طوال مدة اشتراك المنشأة أو المدة التي تحددها. وعند انتهاء الاشتراك أو بطلب منها تُصدَّر البيانات إليها ثم تُتلف بطريقة آمنة، ما لم يوجب نظام آخر الاحتفاظ بها مدة أطول.
التواصل والشكاوى
لأي استفسار أو طلب يتعلق بحماية البيانات الشخصية راسلنا على البريد أدناه، ونرد خلال المدد التي يحددها النظام. ولصاحب البيانات الحق في تقديم شكوى إلى الجهة المختصة إذا رأى أن معالجة بياناته تخالف النظام.