سياسة الخصوصية
1. مقدمة ونطاق السياسة
تحترم Unified Modern Intelligence (UMI) خصوصية زوار موقعها الإلكتروني وممثلي المنشآت الذين يتواصلون معها أو يطلبون عرضا توضيحيا.
توضح هذه السياسة كيف تجمع UMI البيانات الشخصية من خلال موقع umi.com.sa ونماذج التواصل وطلب العرض، وكيف تستخدمها وتحفظها وتحميها وتشاركها عند الحاجة، وحقوق أصحاب البيانات وكيفية ممارستها.
تطبق هذه السياسة على الموقع المؤسسي العام ونماذجه. أما البيانات التي تتم معالجتها داخل منتجات UMI لصالح عملاء متعاقدين فقد تخضع لاتفاقية الخدمة أو اتفاقية معالجة البيانات المبرمة مع العميل، بحسب طبيعة العلاقة ودور كل طرف.
2. جهة التحكم
بالنسبة إلى البيانات الشخصية التي تجمعها UMI مباشرة من خلال الموقع ونموذج طلب العرض، تكون Unified Modern Intelligence (UMI) جهة التحكم التي تحدد أغراض ووسائل المعالجة، ما لم يوضح خلاف ذلك في حالة محددة.
3. البيانات التي نجمعها
قد نجمع البيانات التي تقدمها لنا مباشرة، ومنها:
- الاسم الكامل.
- رقم الهاتف المحمول.
- البريد الإلكتروني للعمل.
- اسم المنشأة.
- المسمى الوظيفي، إذا تم طلبه.
- القطاع.
- مجال الاهتمام أو الحل الذي ترغب في معرفته.
- الرسالة أو المعلومات التي تدخلها في الحقول المخصصة.
- اللغة المختارة وصفحة أو مسار الموقع الذي أرسلت منه الطلب.
- معلومات الحملات التسويقية المرتبطة بزيارة الموقع، مثل UTM Source وUTM Medium وUTM Campaign وUTM Content، عند توفرها.
وقد تجمع الأنظمة التقنية بيانات استخدام وتقنية بحسب الإعدادات المفعلة، مثل:
- عنوان IP أو بيانات تقنية مشتقة منه بالقدر الذي يعالجه مقدم الخدمة.
- نوع الجهاز ونظام التشغيل والمتصفح.
- الصفحات التي تمت زيارتها ووقت الزيارة.
- النطاق أو المصدر المحيل.
- الدولة أو المنطقة التقريبية.
- أحداث التفاعل الأساسية، مثل النقر على أزرار الدعوة إلى الإجراء وإرسال نموذج طلب العرض.
لا يطلب موقع UMI العام بيانات صحية أو طبية أو معلومات مرضى أو بيانات بطاقات دفع أو أي بيانات حساسة. يرجى عدم إدخال هذه البيانات في الحقول الحرة أو نموذج طلب العرض.
4. البيانات الإلزامية والاختيارية
لاستقبال طلب العرض والتواصل بشأنه، تكون بيانات الاسم، رقم الهاتف، البريد الإلكتروني للعمل، واسم المنشأة مطلوبة عندما تظهر كحقول إلزامية في النموذج.
أما المسمى الوظيفي والقطاع ومجال الاهتمام والرسالة وغيرها من الحقول الإضافية فتكون اختيارية ما لم يوضح النموذج خلاف ذلك.
إذا لم تقدم البيانات الإلزامية، فقد لا نتمكن من استقبال طلبك أو التواصل معك بشأنه.
5. كيف نجمع البيانات
نجمع البيانات:
- مباشرة منك عند تعبئة نموذج طلب العرض أو التواصل معنا.
- تلقائيا من المتصفح أو الجهاز عند استخدام الموقع، وفقا لإعدادات التحليلات والخصوصية المفعلة.
- من معلومات الحملات أو الروابط التي أوصلتك إلى الموقع، عند توفرها.
6. أغراض المعالجة ومسوغاتها
نستخدم البيانات بالقدر اللازم للأغراض الآتية:
- استقبال طلب العرض والتواصل معك بشأنه.
- فهم احتياج منشأتك وتوجيه الطلب إلى الشخص أو الحل المناسب.
- الرد على الاستفسارات ومتابعة التواصل التجاري الذي بدأته.
- الاحتفاظ بسجل داخلي لطلبات التواصل ومنع التكرار غير المقصود.
- تشغيل الموقع وتأمينه واكتشاف الأعطال أو إساءة الاستخدام.
- قياس أداء الموقع وفهم استخدام الصفحات وتحسين تجربة الزائر.
- قياس أحداث أساسية مثل النقر على CTA وإرسال طلب العرض.
- الامتثال للالتزامات النظامية وحماية الحقوق والمصالح المشروعة حيث يسمح النظام بذلك.
بحسب الغرض وطبيعة البيانات، قد تعتمد UMI على أحد المسوغات النظامية المقررة في المملكة، ومنها:
- موافقتك عندما تكون الموافقة مطلوبة.
- اتخاذ خطوات بناء على طلبك للرد على طلب عرض أو استفسار أو للدخول في علاقة تعاقدية.
- تنفيذ التزام نظامي.
- المصلحة المشروعة لـ UMI، متى كانت المعالجة متوقعة ومعقولة ولا تشمل بيانات حساسة ولا تتغلب فيها مصالح UMI على حقوقك ومصالحك.
إذا كانت المعالجة تعتمد على موافقتك، يمكنك الرجوع عنها في أي وقت وفق المتطلبات النظامية، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل الرجوع.
7. التسويق المباشر
إرسال طلب عرض أو استفسار لا يعني تلقائيا اشتراكك في الرسائل التسويقية العامة.
لن تستخدم UMI بياناتك للتسويق المباشر الإلكتروني إلا بعد توفر المسوغ النظامي المطلوب، بما في ذلك الحصول على الموافقة عندما تكون مطلوبة. وعند إرسال مواد تسويقية، توضح UMI هوية المرسل وتوفر وسيلة سهلة ومجانية لإيقاف الرسائل، وتتوقف عن إرسالها دون تأخير غير مبرر بعد طلب الإيقاف.
إذا أضاف الموقع مستقبلا خيارا للاشتراك في التحديثات أو العروض، فسيكون هذا الخيار مستقلا وواضحا وغير محدد مسبقا.
8. ملفات تعريف الارتباط والتحليلات
يستخدم UMI أداتين للتحليلات على الموقع:
Vercel Web Analytics
تستخدم لقياس الزيارات والصفحات والمصادر والأجهزة والأحداث بصورة تركز على الخصوصية. لا تعتمد Vercel Web Analytics على ملفات تعريف ارتباط لتتبع الزائر عبر المواقع، وتستخدم معرفا مشتقا ومجهولا يتغير يوميا.
Google Analytics 4 (GA4)
تستخدم لقياس عدد المستخدمين والجلسات والصفحات ومصادر الزيارات وأحداث التحويل الأساسية. قد تستخدم GA4 ملفات تعريف ارتباط للطرف الأول مثل `_ga` و`_ga_<container-id>` عندما تكون تحليلات Google مفعلة.
لا تستخدم UMI حاليا ميزات Google الإعلانية أو إعادة الاستهداف أو الإعلانات المخصصة على الموقع ما لم يتم تحديث هذا الإشعار وتنفيذ الضوابط والموافقات اللازمة.
لمزيد من التفاصيل، راجع إشعار ملفات تعريف الارتباط والتحليلات المنشور على الموقع.
9. مقدمو الخدمات ومشاركة البيانات
قد تستعين UMI بمقدمي خدمات تقنيين بالقدر اللازم لتشغيل الموقع وتقديم وظائفه، ومنهم بحسب إعداد الإنتاج:
- Vercel للاستضافة والنشر وWeb Analytics.
- Supabase لتخزين وإدارة بيانات طلبات العرض.
- Sanity لإدارة محتوى الموقع.
- Google Analytics 4 لقياس استخدام الموقع وتحليل الزيارات.
وقد تستخدم UMI خدمات بريد أو إشعارات أو أمن إضافية عند الحاجة.
لا تبيع UMI البيانات الشخصية ولا تؤجرها للغير.
قد يتم الإفصاح عن البيانات لجهة مختصة إذا كان ذلك مطلوبا بموجب نظام نافذ أو أمر صادر من جهة مختصة.
10. المعالجة أو النقل خارج المملكة
قد تعالج بعض الجهات المزودة للخدمات التقنية بيانات أو معلومات تقنية باستخدام أنظمة أو مراكز بيانات خارج المملكة العربية السعودية.
عندما يترتب على ذلك نقل بيانات شخصية أو الإفصاح عنها خارج المملكة، تتعامل UMI مع النقل وفقا لنظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، بما في ذلك الاقتصار على الحد الأدنى اللازم وتطبيق الضمانات والإجراءات النظامية المطلوبة بحسب الحالة.
11. مدة الاحتفاظ
تعتمد UMI مبدأ الاحتفاظ بالبيانات فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله.
تعتمد UMI للموقع العام الفترات الآتية:
- بيانات طلب العرض والتواصل التجاري: حتى 24 شهرا من آخر تواصل، ما لم تبدأ علاقة تعاقدية أو يوجد التزام نظامي يقتضي مدة مختلفة.
- سجلات الأمن والأعطال التقنية التي تكون تحت سيطرة UMI: حتى 12 شهرا، ما لم تستلزم حادثة أمنية أو متطلب نظامي الاحتفاظ مدة أطول.
- بيانات المستخدم والأحداث في Google Analytics 4: تضبط على 14 شهرا.
- Vercel Web Analytics: لا يحتفظ بمعرف الزائر اليومي بعد 24 ساعة، وتكون البيانات المستخدمة للتقارير مجمعة ومجهولة الهوية؛ وتخضع نافذة التقارير وإتاحة البيانات لإعدادات وخطة Vercel المطبقة.
يجوز الاحتفاظ بمعلومات محددة مدة أطول إذا كان ذلك لازما للامتثال لنظام نافذ أو لإثبات أو ممارسة أو حماية حق قانوني.
12. إتلاف البيانات أو إخفاء الهوية
عند انتهاء الغرض ومدة الاحتفاظ، تتخذ UMI إجراءات معقولة لحذف البيانات من الأنظمة النشطة أو إخفاء هويتها بحيث لا تعود مرتبطة بصاحبها.
قد تستمر نسخة من بعض البيانات لفترة محدودة داخل النسخ الاحتياطية أو سجلات الاسترداد التي يديرها مزود الخدمة، على أن تنتهي وفقا لدورة الاحتفاظ الخاصة بتلك الأنظمة ولا تستخدم لأغراض تشغيلية جديدة.
13. حماية البيانات
تطبق UMI تدابير تقنية وتنظيمية معقولة لحماية البيانات من الوصول غير المصرح به أو الفقد أو التعديل أو الإفصاح غير المشروع، ومن ذلك:
- تقييد الصلاحيات على أساس الحاجة.
- استخدام الاتصالات المشفرة عند توفرها.
- إدارة مفاتيح وأسرار الإنتاج عبر بيئات مخصصة وعدم نشرها في الواجهة العامة.
- حماية قواعد البيانات وخدمات الإنتاج بصلاحيات مناسبة.
- مراقبة الأعطال والمخاطر الأمنية والاستجابة لها بحسب طبيعتها.
لا توجد وسيلة نقل أو تخزين إلكتروني تضمن الحماية المطلقة.
14. حقوق صاحب البيانات
وفقا لنظام حماية البيانات الشخصية ولوائحه، ومع مراعاة الحالات والاستثناءات النظامية، يحق لك:
- العلم بالمسوغ النظامي والغرض من جمع بياناتك.
- الوصول إلى بياناتك الشخصية.
- طلب الحصول على نسخة منها بصيغة مقروءة وواضحة.
- طلب تصحيحها أو إكمالها أو تحديثها.
- طلب إتلافها عندما تتحقق الشروط النظامية.
- الرجوع عن الموافقة عندما تكون الموافقة هي مسوغ المعالجة.
- تقديم شكوى بشأن معالجة بياناتك.
يمكن تقديم طلبات الحقوق عبر Hello@umi.com.sa.
تتعامل UMI مع طلب ممارسة الحقوق دون تأخير وخلال مدة لا تتجاوز 30 يوما من استلام الطلب، ويجوز تمديدها مدة إضافية لا تتجاوز 30 يوما في الحالات التي تسمح بها اللوائح، مع إشعار صاحب البيانات بسبب التمديد.
قد تطلب UMI معلومات مناسبة للتحقق من هوية مقدم الطلب قبل تنفيذ الطلب.
15. الشكاوى
يمكنك التواصل معنا أولا عبر Hello@umi.com.sa لمعالجة أي ملاحظة متعلقة بالخصوصية.
كما يمكنك استخدام قنوات الشكاوى المتاحة لدى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية وفقا للأنظمة السارية.
16. الروابط الخارجية
قد يحتوي الموقع على روابط إلى مواقع أو خدمات لا تديرها UMI. تخضع تلك المواقع لسياساتها الخاصة، ولا تتحكم UMI في ممارسات الخصوصية الخاصة بها.
17. الأطفال
الموقع موجه إلى المنشآت والمهنيين ولا يستهدف الأطفال. لا تتعمد UMI جمع بيانات شخصية من أشخاص دون 18 عاما من خلال الموقع العام.
إذا تبين لنا أن بيانات طفل جُمعت دون مسوغ نظامي مناسب، فسنتخذ الإجراءات اللازمة للتعامل معها.
18. تحديث السياسة
قد تحدث UMI هذه السياسة عند تغير خدماتها أو تقنياتها أو المتطلبات النظامية. يظهر تاريخ آخر تحديث في أعلى الصفحة.
إذا كان التغيير جوهريا ويؤثر في طريقة معالجة البيانات، ستتخذ UMI الوسيلة المناسبة لإبراز التحديث أو طلب موافقة جديدة متى كان ذلك مطلوبا.
19. التواصل
Unified Modern Intelligence (UMI)
المملكة العربية السعودية
البريد الإلكتروني: Hello@umi.com.sa
الموقع: https://umi.com.sa