سياسة الخصوصية

1. مقدمة

تولي شركة تقنيات إنترنت الأشياء لتقنية المعلومات (ويُشار إليها فيما بعد بـ «iot squared» أو «نحن» أو «لنا» أو «خاصتنا») أهمية كبيرة لخصوصيتك. ويُقصد في هذا الإشعار بـ «أنت» أو «الخاص بك» صاحب البيانات الشخصية (العملاء والموردون والشركاء وزوار الموقع الإلكتروني والأطراف الخارجية الأخرى) الذي نقوم بمعالجة بياناته الشخصية. وعندما تستخدم خدماتنا فإنك تأتمننا على معلوماتك، ونحن ندرك أن هذه مسؤولية كبيرة، ونعمل جاهدين على حماية معلوماتك ومنحك القدرة على التحكم فيها.

يوضح إشعار الخصوصية هذا البيانات الشخصية التي نتعامل معها، وكيفية معالجتها، والأغراض التي نعالجها من أجلها. وقد صيغ هذا الإشعار وفقاً لنظام حماية البيانات الشخصية ولائحته التنفيذية في المملكة العربية السعودية؛ لمساعدتك على فهم طبيعة البيانات الشخصية التي نجمعها منك وكيفية تعاملنا معها. ولأغراض هذا الإشعار، يُقصد بـ «البيانات الشخصية» كل بيان – مهما كان مصدره أو شكله – من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غير مباشرة، ويشمل ذلك: الاسم، ورقم الهوية الشخصية، والبيانات الحيوية مثل بصمة الإصبع أو التعرف على الوجه، والعناوين، وأرقام التواصل، وأرقام الرخص، والسجلات، والممتلكات الشخصية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد الثابتة والمتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.

ينطبق إشعار الخصوصية هذا على جميع قطاعاتنا ووحدات أعمالنا. ويلتزم جميع موظفينا ومتعاقدينا وموردينا العاملين بصفة دائمة أو مؤقتة باتباع المعايير المنصوص عليها فيه. أما البيانات الشخصية لموظفي iot squared والمتقدمين للوظائف فيتناولها إشعار خصوصية داخلي منفصل.

2. من نحن

iot squared هي شركة تابعة لشركة الاتصالات السعودية (stc)، تعمل على تمكين حلول إنترنت الأشياء والاتصال والخدمات الرقمية للمنشآت والجهات الحكومية والأفراد في المملكة العربية السعودية والمنطقة.

3. لماذا نجمع بياناتك الشخصية ونستخدمها

لتقديم أعلى مستوى من الخدمات والمنتجات لك، نقوم بجمع بياناتك الشخصية واستخدامها استناداً إلى الأسس النظامية التالية:

أ) الموافقة

تُعالج البيانات الشخصية بعد الحصول على موافقتك (على سبيل المثال، لأغراض البيع والتسويق).

ب) العقد

تُعالج البيانات الشخصية للوفاء بالتزاماتنا التعاقدية لتنفيذ اتفاقية خدمة تكون طرفاً فيها.

ج) المصلحة الفعلية

تُعالج البيانات الشخصية إذا كانت المعالجة تحقق مصلحة فعلية لك، وكان التواصل معك مستحيلاً أو متعذراً.

د) الالتزام النظامي

تُعالج البيانات الشخصية متى كان ذلك مطلوباً للامتثال للمتطلبات التنظيمية – بما في ذلك على سبيل المثال لا الحصر الأمن الوطني، أو حماية الصحة العامة، أو تلبية المتطلبات القضائية أو الرد على دعوى قضائية.

هـ) المصلحة المشروعة

تُعالج البيانات الشخصية متى كان ذلك ضرورياً لتحقيق مصالحنا المشروعة. ويُقصد بالمصلحة المشروعة مصلحة iot squared في ممارسة أعمالها وإدارتها، وتمكيننا من تقديم أفضل خدمة لك وأكثر التجارب أماناً.

وتشمل أغراض جمع البيانات الشخصية ما يلي:

أ) تمكيننا من تطوير المنتجات والخدمات وتحسينها وتسويقها و/أو تقديمها لك، بما في ذلك عروض إنترنت الأشياء والاتصال والمنصات والأمن السيبراني والخدمات الرقمية.

ب) دعم عملياتنا وأنظمتنا لضمان استمرارية الخدمة وجودتها، وإصدار فواتير دقيقة، ومعالجة مدفوعات المنتجات والخدمات.

ج) فهم احتياجاتك بصفتك عميلاً، ومدى أهليتك للحصول على المنتجات والخدمات، والتوصية بالمنتجات والخدمات المناسبة لك.

د) التواصل معك بشأن المنتجات والخدمات والمزايا الجديدة التي يتم إطلاقها.

هـ) معالجة أي استفسارات أو شكاوى قد تكون لديك، وتقديم تجربة عملاء مخصصة عبر جميع قنواتنا.

و) تقديم تقارير إلى أطراف ثالثة أو إلى عملائنا من المنشآت، متى كانت هذه التقارير لا تتضمن معلومات شخصية عنك أو أي معلومات قد تؤدي إلى التعرف عليك بصفتك فرداً، وذلك وفقاً للأنظمة المحلية والدولية. ولأغراض التحقق الائتماني في حالات معينة (على سبيل المثال، عند التعاقد على منتجات أو خدمات جديدة)، قد نستكمل أحياناً المعلومات التي نجمعها عنك بمعلومات من مصادر أخرى، مثل بيانات الجهات الحكومية، للتحقق من دقة المعلومات التي بحوزتنا.

إضافة إلى ذلك، قد نتعاون مع جهات أخرى لضمان تقديم الخدمة بالجودة المطلوبة. وإذا تم الإفصاح عن بياناتك الشخصية لتلك الجهات، فسيقتصر ذلك على الأغراض المحددة في هذا الإشعار والتي منحت موافقتك عليها.

4. ما البيانات الشخصية التي نجمعها ونستخدمها

نجمع بياناتك الشخصية من خلال تعاملاتنا معك ومن خلال منتجاتنا وخدماتنا. وتقدم أنت بعض هذه البيانات الشخصية بشكل مباشر، ونحصل على بعضها الآخر من خلال جمع بيانات عن تعاملاتك مع خدماتنا واستخدامك لها وتجاربك معها.

وتشمل الأنواع الرئيسية للبيانات الشخصية التي نجمعها ما يلي:

• أ) البيانات الشخصية المطلوبة عند التسجيل في خدماتنا (مثل الاسم، والبريد الإلكتروني، والعنوان، ورقم الهاتف، وتاريخ الميلاد، والجنسية، والجنس).
  إلزامي الجمع
• ب) البيانات الشخصية المطلوبة لاستخدامك خدماتنا ومواقعنا الإلكترونية (مثل ملفات تعريف الارتباط وبيانات الاستخدام).
  إلزامي الجمع
• ج) البيانات الشخصية المتبادلة أثناء التواصل معك (مثل طلبات دعم العملاء والملاحظات).
  اختياري الجمع
• د) بيانات الأجهزة لأغراض التوصية بالمنتجات ومعالجة الشكاوى الفنية (مثل معرّف الجهاز، والطراز، وإصدار نظام التشغيل، وبيانات الاتصال).
  إلزامي الجمع
• هـ) بيانات القياس عن بُعد وبيانات المستشعرات والاتصال الناتجة عن استخدامك أجهزة إنترنت الأشياء وخدمات الاتصال التي تقدمها iot squared، وذلك لتشغيل الخدمة ودعمك وتحسين منتجاتنا.
  إلزامي الجمع
• و) البيانات الشخصية المطلوبة لتحسين الخدمات التشغيلية ومعالجة الشكاوى المتعلقة بالشبكة (مثل بيانات الموقع الجغرافي).
  اختياري الجمع
• ز) البيانات الشخصية التي يتم التقاطها من خلال المراقبة بالفيديو (مثل بيانات الهوية والصورة). وقد نقوم بالمراقبة بالفيديو لضمان سلامة وأمن موظفينا وزوارنا وشركائنا التجاريين المتواجدين في مكاتبنا ومقارنا.
  اختياري الجمع

ولا تُعالج هذه البيانات الشخصية إلا للأغراض التي جُمعت من أجلها. ومع ذلك، يجوز لنا جمع بياناتك الشخصية بطريقة غير مباشرة، أو معالجتها لغرض غير الغرض الذي جُمعت من أجله، في الحالات التالية:

• إذا وافقت على ذلك، وفقاً لأحكام نظام حماية البيانات الشخصية.
• إذا كانت البيانات الشخصية متاحة للعموم، أو تم جمعها من مصدر متاح للعموم، دون الإخلال بأحكام نظام حماية البيانات الشخصية.
• إذا كان التقيد بالقيد المذكور أعلاه قد يلحق ضرراً بك أو يؤثر على مصالحك الحيوية، وفقاً لما تحدده اللوائح ذات الصلة.
• إذا كان جمع البيانات الشخصية أو معالجتها ضرورياً لحماية الصحة العامة أو السلامة العامة أو المصلحة العامة، أو لحماية حياتك أو صحتك.
• إذا كانت البيانات الشخصية لن تُسجَّل أو تُحفظ في شكل يجعل التعرف عليك ممكناً بصفة مباشرة أو غير مباشرة.
• إذا كان جمع البيانات الشخصية أو معالجتها ضرورياً لتحقيق مصالحنا المشروعة أو مصالح أي طرف آخر، دون الإخلال بحقوقك أو مصالحك، وبشرط ألا تكون البيانات الشخصية من البيانات الشخصية الحساسة، وذلك وفقاً للقواعد والأحكام المنصوص عليها في اللوائح.

5. كيف نجمع بياناتك الشخصية

قد نجمع بياناتك الشخصية من خلال القنوات التالية:

أ) المنتجات والخدمات

عند تسجيلك أو استخدامك أو توقيعك عقداً لتصبح عميلاً لدينا واستخدامك أحد منتجاتنا أو خدماتنا، بما في ذلك أجهزة إنترنت الأشياء، وشرائح الاتصال (SIM)، ومنصات إنترنت الأشياء، والخدمات المُدارة.

ب) التعاملات المباشرة

عند تعبئتك نموذجاً وإرساله إلينا عبر موقعنا الإلكتروني أو البريد الإلكتروني أو البريد العادي أو الاتصال الهاتفي بمركز الاتصال لدينا – بما في ذلك أي بيانات شخصية تقدمها عند تقديم استفسار أو المشاركة في عرض ترويجي أو نشاط تسويقي.

ج) المؤتمرات والفعاليات

عند تسجيلك وتقديم بياناتك الشخصية أثناء مشاركة iot squared في الفعاليات أو المؤتمرات، أو للاطلاع على مستجداتنا أو منتجاتنا أو خدماتنا أو رؤانا.

د) التصفح

بيانات عن كيفية استخدامك موقعنا الإلكتروني، بما في ذلك تاريخ ووقت زيارتك، ونوع متصفح الإنترنت الذي تستخدمه، وكيفية إحالتك إلى موقعنا الإلكتروني.

هـ) الاستبيانات الإلكترونية

تمكّننا استبياناتنا الإلكترونية من جمع ملاحظات محددة – على سبيل المثال حول شكل موقعنا الإلكتروني وتصميمه، وحول عناصر خدمة العملاء لدينا. وملاحظاتك مهمة ومحل تقدير، وتمكّننا من تحسين جودة الخدمة التي نقدمها. ويُعد تقديم اسمك وبياناتك الأخرى أمراً اختيارياً.

و) شبكات وأجهزة إنترنت الأشياء

عند استخدامك شبكاتنا وأجهزتنا الخاصة بإنترنت الأشياء والاتصال والخدمات الرقمية، نجمع البيانات الفنية والتشغيلية اللازمة لتقديم الخدمة وتأمينها.

ز) أغراض الأعمال

البيانات الشخصية التي تقدمها من خلال الاجتماعات المباشرة، أو البريد الإلكتروني، أو المحادثات الهاتفية، أو مواقعنا الإلكترونية، أو من خلال أطراف ثالثة. وإذا تواصلت معنا، فقد نحتفظ بسجل لذلك التواصل. ونجمع هذه البيانات الشخصية متى كانت ضرورية لأغراض الأعمال أو لتحقيق الأغراض التي قدمت المعلومات من أجلها.

6. مدة حفظ بياناتك الشخصية

تُحفظ بياناتك الشخصية إما في شكل ورقي في مكاتبنا أو إلكترونياً على خوادمنا. ولا تُحفظ البيانات الشخصية إلا للمدة اللازمة، وفقاً لفترات حفظ محددة للأغراض التي جُمعت من أجلها، ولتلبية أي متطلبات نظامية أو تنظيمية أو محاسبية أو متعلقة بإعداد التقارير. ويتم إتلافها على النحو الصحيح وفقاً لسياسة حفظ البيانات والاحتفاظ بها لدينا والأنظمة واللوائح المعمول بها متى تحقق الغرض من جمعها. وقد تختلف فترات الحفظ بحسب الظروف الخاصة بكل حالة؛ وفي حال الاحتفاظ بالبيانات الشخصية بعد انتهاء الغرض من جمعها، فسيتم في نهاية المطاف إتلاف جميع المعلومات التي تحدد الهوية الشخصية.

ونراجع فترات الحفظ لدينا بانتظام للتأكد من عدم الاحتفاظ ببياناتك الشخصية لمدة تزيد عن اللازم. ولا يجوز الاحتفاظ بالبيانات الشخصية بعد انتهاء الغرض من جمعها إلا إذا كان الاحتفاظ مطلوباً بموجب مسوّغ نظامي، أو كانت متعلقة بمسألة منظورة أمام جهة قضائية، ويتم إتلافها بعد انقضاء المدة المحددة.

كما يجوز لنا الاحتفاظ بالبيانات الشخصية المتعلقة بك متى رأينا أن ذلك قد يكون ضرورياً لمنع الاحتيال أو إساءة الاستخدام مستقبلاً، أو لتمكيننا من ممارسة حقوقنا النظامية و/أو الدفاع في مواجهة المطالبات القانونية، أو متى اقتضى النظام ذلك، أو لأغراض مشروعة أخرى. وقد نستمر في الاحتفاظ ببياناتك الشخصية في شكل مجهول الهوية لأغراض التحليل والبحث.

7. حماية البيانات الشخصية والإفصاح عنها

نأخذ حماية بياناتك الشخصية على محمل الجد، ونطبق التدابير التنظيمية والتقنية المناسبة لحماية البيانات وأمنها – بما في ذلك التدقيق الداخلي والخارجي، وتدريب الموظفين والمتعاقدين على الخصوصية، ورفع التقارير إلى لجان التدقيق وحوكمة البيانات لدينا وإلى الجهات التنظيمية ذات العلاقة – وذلك لحماية بياناتك الشخصية من أي إفصاح أو معالجة غير مصرح بهما. وتتوافق هذه التدابير مع الضوابط الصادرة عن الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية ونظام حماية البيانات الشخصية السعودي.

ونحافظ على خصوصية وسرية جميع البيانات الشخصية التي يتم جمعها. ولا يجوز الإفصاح عن هذه البيانات الشخصية أو مشاركتها إلا عندما يكون ذلك معتمداً ومطلوباً بموجب النظام، أو عندما نرى أن هذا الإجراء ضروري أو مناسب لتقديم المنتجات أو الخدمات أو الدعم الفني، ووفقاً لما ورد في قسم «لماذا نجمع بياناتك الشخصية ونستخدمها».

ولن نستخدم أياً من بياناتك الشخصية لأغراض تجارية، أو نشاركها مع أي طرف ثالث خارج iot squared أو الشركات الشريكة، دون إذنك – ما لم تكن قد جُمعت دون معرّفات وبشكل مجمّع لأغراض التحليل أو الدراسات أو التقارير، وذلك امتثالاً لنظام حماية البيانات الشخصية ولوائح المملكة العربية السعودية. وسيتم إشعارك بالمصادر الأخرى المستخدمة في حال جمع بيانات شخصية إضافية بطريقة غير مباشرة من جهات أخرى.

ويجوز لنا نقل بياناتك الشخصية إلى خارج المملكة، أو الإفصاح عنها لجهة خارج المملكة، وفقاً لنظام حماية البيانات الشخصية ولائحته التنفيذية، وفي الحالات التالية:

• إذا كان النقل متعلقاً بتنفيذ التزام بموجب اتفاقية تكون المملكة طرفاً فيها.
• إذا كان النقل يخدم مصالح المملكة.
• إذا كان النقل لتنفيذ التزام يكون صاحب البيانات الشخصية طرفاً فيه.

ولن ننقل بياناتك الشخصية إلى خارج المملكة إلا عند توافر أحد الشروط التالية بموجب نظام حماية البيانات الشخصية:

• النقل استناداً إلى قرار كفاية صادر عن الجهة المختصة.
• النقل استناداً إلى ضمانات مناسبة.
• النقل استناداً إلى الاستثناءات المحددة في نظام حماية البيانات الشخصية ولوائحه.

ولن نفصح عن بياناتك الشخصية دون موافقتك إلا في الحالات التالية، عندما تكون الجهة الطالبة للإفصاح جهة عامة، وفي هذه الحالة تتم مشاركة البيانات الشخصية بالتقيد التام بالضوابط والإجراءات المنصوص عليها في نظام حماية البيانات الشخصية في المملكة العربية السعودية:

• لأغراض أمنية.
• لتنفيذ نظام آخر.
• لتلبية متطلبات قضائية.
• لحماية الصحة العامة أو السلامة العامة.
• لحماية حياة أو صحة فرد معين أو أفراد معينين.

8. حقوقك

بصفتك صاحب بيانات شخصية، يحق لك العلم بغرض ونوع البيانات الشخصية التي نحتفظ بها عنك، والوصول إلى هذه البيانات الشخصية، وطلب تصحيحها أو إتلافها، والحصول على نسخة منها، والرجوع عن موافقتك على معالجة بياناتك الشخصية. وفي إطار امتثالنا لمتطلبات خصوصية البيانات، نتيح لك الحقوق الواردة أدناه بحسب طبيعة علاقتك بنا.

أ) الحق في العلم

الحق في معرفة كيفية معالجتنا لبياناتك الشخصية، والأساس النظامي للجمع والغرض منه.

ب) الحق في الوصول

الحق في الوصول إلى بياناتك الشخصية التي بحوزتنا.

ج) الحق في طلب الحصول على نسخة من البيانات الشخصية

الحق في طلب بياناتك الشخصية التي بحوزتنا والحصول عليها بصيغة مقروءة وواضحة.

د) الحق في طلب تصحيح البيانات الشخصية

الحق في طلب تصحيح بياناتك الشخصية التي بحوزتنا أو إكمالها أو تحديثها.

هـ) الحق في طلب إتلاف البيانات الشخصية

الحق في طلب إتلاف بياناتك الشخصية التي بحوزتنا عندما لا تعود هناك حاجة إليها للغرض الذي جُمعت من أجله.

و) الحق في الرجوع عن الموافقة

الحق في الرجوع عن موافقتك على معالجة بياناتك الشخصية، متى كانت هذه المعالجة قائمة على الموافقة.

ونسعى إلى الرد على جميع طلبات حقوق أصحاب البيانات الشخصية المشروعة خلال 30 يوماً، وفقاً لما يقتضيه النظام. وقد يستغرق الرد أحياناً 30 يوماً إضافية إذا كان طلبك معقداً بشكل خاص أو إذا قدمت عدة طلبات؛ وفي هذه الحالة سنشعرك بذلك ونبقيك على اطلاع بالمستجدات.

ويجوز لنا رفض التعامل مع أي طلب متى كان متكرراً أو غير مبرر بشكل واضح أو يتطلب جهداً غير متناسب، وفي هذه الحالة سيتم إشعارك بسبب الرفض.

لمزيد من التفاصيل حول معالجة بياناتك الشخصية وكيفية ممارسة حقوقك، يمكنك التواصل مع مسؤول حماية البيانات الشخصية في iot squared على البريد الإلكتروني: DPO@iotsquared.com.sa.

9. الروابط إلى مواقع إلكترونية أخرى

قد يحتوي موقعنا الإلكتروني على روابط لمواقع تابعة لأطراف ثالثة قد تخضع لسياسات خصوصية منفصلة. وهذه المواقع ليست خاضعة لسيطرتنا، ولسنا مسؤولين عن ممارسات الخصوصية الخاصة بها. ونشجعك على قراءة سياسات الخصوصية لأي موقع تابع لطرف ثالث تقوم بزيارته.

10. معلومات الخصوصية الخاصة بالموقع الإلكتروني لـ iot squared – استخدام ملفات تعريف الارتباط

في إطار عملية جمع البيانات الشخصية على مواقعنا، قد يقوم الموقع بوضع «ملفات تعريف الارتباط» (Cookies) على جهازك. وملفات تعريف الارتباط هي ملفات بيانات صغيرة ينقلها الموقع إلى ذاكرة جهازك أثناء استخدام متصفح الإنترنت (بعد قبولك لذلك). وهي تحتفظ بسجل لأنشطتك على الموقع، مما يجعل زياراتك اللاحقة أكثر كفاءة.

ويستخدم الموقع الإلكتروني لـ iot squared ملفات تعريف الارتباط والتقنيات المشابهة بطرق متعددة لتحسين تجربتك على موقعنا، ومن أبرزها:

• إبقاؤك مسجلاً للدخول.
• تشغيل الموقع الإلكتروني ودعم وظائفه الأساسية.
• فهم كيفية استخدامك لموقعنا الإلكتروني.

وتتوفر لديك مجموعة متنوعة من الأدوات للتحكم في البيانات التي تجمعها ملفات تعريف الارتباط. وباستمرارك في استخدام خدماتنا فإنك توافق على استخدامنا لملفات تعريف الارتباط. وإذا كنت لا توافق على استخدامنا لها، فيمكنك استخدام عناصر التحكم في متصفح الإنترنت الخاص بك للحد من قدرة المواقع التي تزورها على استخدام ملفات تعريف الارتباط، والرجوع عن موافقتك عن طريق مسح ملفات تعريف الارتباط أو حظرها. وقد يؤدي ذلك إلى فقدان بعض وظائف الموقع.

11. الشكاوى والاستفسارات

لأي سؤال أو تعليق أو شكوى أو للحصول على مزيد من التفاصيل حول معالجة بياناتك الشخصية، يمكنك التواصل مع مسؤول حماية البيانات الشخصية في iot squared على:

وإذا لم تكن راضياً عن ردنا، فيمكنك أيضاً تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر القنوات المنشورة على موقعها الرسمي.

12. التغييرات على إشعار الخصوصية

قد نعدّل إشعار الخصوصية هذا من وقت لآخر ليعكس ممارسات الخصوصية الحالية لدينا. وعند إجراء تغييرات على هذا الإشعار، سنقوم بتحديث التاريخ المبين في الصفحة الأولى. وسيتم إبلاغك بأي تغيير يطرأ على معالجة البيانات الشخصية الموضحة في هذا الإشعار ويؤثر عليك، وذلك عبر القناة المناسبة بحسب الطريقة التي نتواصل بها معك عادةً.

تم تحديث إشعار الخصوصية هذا آخر مرة بتاريخ 11 مايو 2026م. وسيتم نشر النسخة الحالية على الموقع الإلكتروني لـ iot squared.