سياسة الخصوصية وحماية البيانات الشخصية

جهة التحكم: ثاني للاستشارات، بصفتها الجهة المقدمة للخدمة والمحددة لأغراض معالجة البيانات ووسائلها.

الموقع: الرياض – المملكة العربية السعودية.

واتساب: 00966555127143.

البريد الإلكتروني: thani@th3ni.com.

الترخيص: FL-542113210.

قد نجمع، بحسب الخدمة المستخدمة، الاسم أو اسم المنشأة، رقم الجوال، البريد الإلكتروني الاختياري، صفة مقدم الطلب، نوع الخدمة، موضوع الاستشارة وتفاصيلها، وقت التواصل المناسب، إجابات ونتيجة تقييم جاهزية المنشأة وحجمها، وما يختار المستخدم إرساله لاحقًا من معلومات أو مستندات ترتبط مباشرة بطلبه أو بخدمة متفق عليها.

نجمع هذه البيانات مباشرةً عبر نماذج الموقع أو التقييم أو عند التواصل عبر واتساب أو البريد الإلكتروني أو الهاتف. الحقول المميزة بعلامة (*) إلزامية لتجهيز طلب التواصل أو نتيجة التقييم، وما عداها اختياري. ويترتب على عدم استكمال الحقول الإلزامية تعذر تجهيز الطلب أو النتيجة.

إذا أرسل المستخدم بيانات شخصية تخص موظفين أو أطرافًا أخرى، فإنه يقر بامتلاكه الصفة والمسوغ النظامي والصلاحية اللازمة لمشاركتها، ويلتزم بقصرها على الحد الضروري للغرض المطلوب.

قد تعالج خدمات الاستضافة والحماية، وخدمات الخطوط والأيقونات الخارجية المستخدمة في الموقع مثل Google Fonts وcdnjs، بيانات تقنية محدودة لازمة لتقديم موارد الصفحة وتشغيلها وحمايتها، مثل عنوان الإنترنت ونوع الجهاز والمتصفح ووقت الزيارة، وفق سياسات مقدميها.

نستخدم البيانات لدراسة الطلب وفهم الاحتياج، والتواصل والرد على الاستفسارات، وتقديم نتيجة التقييم، وإعداد العروض، ثم لتنفيذ الخدمات وإدارة العلاقة مع العميل عند إبرام اتفاق، وكذلك للوفاء بالالتزامات النظامية أو القضائية عند الاقتضاء.

يعتمد مسوغ المعالجة على طبيعتها وظروفها، ومن ذلك موافقة صاحب البيانات، أو اتخاذ إجراءات قبل التعاقد بناءً على طلبه، أو تنفيذ اتفاق يكون طرفًا فيه، أو الوفاء بالتزام نظامي، أو مصلحة مشروعة بعد استيفاء ضوابطها النظامية وتوثيق تقويمها عند وجوبه. ولا تُعالج البيانات الحساسة إلا عند الحاجة وبالمسوغ والضوابط التي يقررها النظام. ولا نستخدم البيانات للتسويق المباشر دون موافقة مستقلة قابلة للعدول.

يُنشئ تقييم جاهزية المنشأة نتيجة واقتراحًا آليًا إرشاديًا بناءً على الإجابات المدخلة فقط، ولا يترتب عليه قرار ملزم أو أثر تعاقدي أو نظامي، وتخضع التوصية النهائية للمراجعة المهنية عند طلب الاستشارة.

لا نبيع البيانات الشخصية أو نؤجرها أو نتاجر بها، ولا نفصح عنها للغير لأغراض تسويقية.

قد يقتصر الإفصاح، بالقدر اللازم للغرض، على واتساب وشركة Meta عندما يختار المستخدم الإرسال عبر واتساب، ومقدمي الاستضافة والحماية والخطوط والأيقونات والتقنيات اللازمة لتشغيل الموقع، ومقدمي الخدمات أو المستشارين المهنيين عند الحاجة، والجهات الرسمية أو القضائية عندما يوجب النظام أو طلب ملزم ذلك. وتُراعى في الإفصاحات الواقعة تحت سيطرتنا المتطلبات النظامية ذات الصلة.

عند تفعيل مساعد ثاني للقضايا العمالية واختيار المستخدم إرسال حالته، يُعالج نص الحالة عبر واجهة OpenAI لغرض توليد إجابة إرشادية بعد البحث في المصادر الحكومية الرسمية. لا يطلب المساعد الاسم أو رقم الهوية أو الهاتف أو اسم المنشأة، ويجب على المستخدم حذف أي بيانات تعريفية أو بيانات حساسة غير لازمة قبل الإرسال. تضبط الخدمة على عدم تخزين الاستجابة لدى OpenAI عبر الإعداد التقني store:false، وتفصل بيانات تقييم الخدمة عن نص الحالة. وقد تنطوي المعالجة التقنية على نقل بيانات خارج المملكة؛ ولا تُفعّل إلا بعد موافقة صريحة من المستخدم، مع تطبيق الضوابط النظامية ذات الصلة.

قد يترتب على استخدام واتساب أو Google Fonts أو cdnjs أو غيرها من الخدمات التقنية الدولية معالجة بيانات تقنية أو بيانات يختار المستخدم إرسالها خارج المملكة. وتُقصر عمليات النقل أو الإفصاح التي تقع تحت سيطرتنا على الحد اللازم وتُدار وفق متطلبات نظام حماية البيانات الشخصية ولائحة نقل البيانات، فيما تخضع المعالجة المستقلة التي تجريها الخدمات الخارجية لشروطها وسياسات الخصوصية الخاصة بها.

لا يتضمن الموقع حاليًا أدوات إعلانية أو تحليلية مقصودة، ولا ينشئ ملفات تعريف ارتباط تسويقية خاصة به. قد تستخدم خدمات الاستضافة أو التقنيات الخارجية سجلات أو تقنيات ضرورية للتشغيل والحماية وفق سياساتها. وعند إضافة أدوات تحليلية أو تسويقية مستقبلًا، ستُحدّث هذه السياسة وتُطلب الموافقة عند الحاجة.

لا يحتفظ الموقع حاليًا بنسخة مستقلة من البيانات المكتوبة في النموذج قبل إرسالها عبر واتساب. تُجهز البيانات داخل المتصفح، ولا تصل إلينا عبر هذه الآلية إلا بعد أن يضغط المستخدم زر الإرسال داخل واتساب وتصل الرسالة إلى المحادثة المعتمدة.

يجوز الاحتفاظ بالنسخ الواقعة تحت سيطرة ثاني للاستشارات من طلبات الاستشارة والمراسلات للمدة اللازمة لدراسة الطلب ومتابعته وإثبات التعامل وحماية الحقوق. وتُحدد المدة وفق طبيعة الطلب، وآخر تواصل، وتحوله إلى علاقة تعاقدية، ومدد المطالبات أو الحفظ المقررة نظامًا، ثم تُحذف أو تُتلف عند انتهاء الغرض وانتفاء المسوغ النظامي للاحتفاظ بها.

إذا تحوّل الطلب إلى خدمة تعاقدية، فيجوز الاحتفاظ بالبيانات طوال مدة العلاقة وبعدها للمدد اللازمة لتنفيذ الاتفاق والوفاء بالالتزامات النظامية أو معالجة مطالبة قائمة. ويقتصر التنفيذ المباشر للإتلاف على النسخ الواقعة تحت سيطرتنا، مع اتخاذ ما يوجبه النظام من إجراءات لإشعار الجهات التي أُفصح لها وطلب الإتلاف عند وجوبه؛ أما تنفيذ الجهات الخارجية للطلب فيخضع كذلك لقدرتها التقنية وسياساتها والأنظمة المنطبقة عليها.

تُتخذ التدابير الإدارية والتنظيمية والتقنية التي تتناسب مع طبيعة البيانات ومخاطر معالجتها وما تتطلبه الأنظمة، بما في ذلك تقييد الوصول بحسب الحاجة والتعامل مع الحوادث والإشعارات الواجبة نظامًا. ولا يُفهم من ذلك وجود ضمان مطلق يمنع كل حادث أو وصول غير مشروع.

لا توجد وسيلة إلكترونية محصنة بصورة مطلقة. لذلك يُحظر إرسال أرقام الهوية أو الحسابات البنكية أو كلمات المرور أو رموز التحقق أو البيانات الصحية أو المستندات شديدة الحساسية ضمن طلب التواصل الأولي. وإذا كانت بعض المستندات ضرورية لتنفيذ خدمة متفق عليها، فتُطلب بالقدر اللازم ومن خلال القناة التي نحددها للحالة، ويتحمل المرسل مسؤولية التحقق من صحة جهة الاستلام قبل الإرسال.

يحق لصاحب البيانات، بحسب الأحوال والاستثناءات النظامية، العلم بطريقة الجمع والغرض والمسوغ النظامي، والوصول إلى بياناته، وطلب الحصول على نسخة منها، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلاف ما انتهت الحاجة إليه، والرجوع عن الموافقة متى كانت هي مسوغ المعالجة، وتقديم شكوى إلى الجهة المختصة.

تُعالج طلبات ممارسة الحقوق خلال المدد والإجراءات التي يقررها النظام ولائحته، ويجوز التحقق من هوية مقدم الطلب وطلب ما يلزم لإثبات الصفة قبل التنفيذ، كما يجوز التعامل مع الطلب المتكرر أو الذي يتطلب جهدًا غير عادي وفق الأحكام النظامية.

يمكن ممارسة الحقوق أو طلب العدول عن الموافقة أو تقديم استفسار أو شكوى عبر البريد thani@th3ni.com أو الهاتف وواتساب 00966555127143. ولا يؤثر العدول عن الموافقة في مشروعية المعالجة التي تمت قبل طلب العدول، وقد يتعذر بعده استمرار الخدمة التي تعتمد على الموافقة.

إذا لم يكن صاحب البيانات راضيًا عن معالجة شكواه، فيحق له تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» عبر منصة حوكمة البيانات الوطنية.

خدمات الموقع موجهة للبالغين وممثلي المنشآت، ولا يستهدف الموقع جمع بيانات القُصّر. وإذا تبين جمع بيانات قاصر دون موافقة من يمثله نظامًا، فسيتم اتخاذ الإجراء المناسب لإتلافها.

يجوز تحديث هذه السياسة عند تغيير الخدمات أو وسائل جمع البيانات أو المتطلبات النظامية، وتُنشر النسخة المحدثة مع رقم الإصدار وتاريخ آخر تحديث. ولا تُطبق التغييرات بأثر رجعي على معالجة تحتاج موافقة جديدة، ولا تُستخدم البيانات لغرض جديد إلا بعد استيفاء مسوغه النظامي والحصول على الموافقة عند وجوبها.