سياسة الخصوصيةسياسة الخصوصية

يُدار هذا الموقع من قِبل AMA GROUP، سجل تجاري رقم 4650274479، وهي جهة التحكم المسؤولة عن البيانات الشخصية التي تُجمع من خلاله بالمفهوم الوارد في النظام، ويُشار إليها في هذه السياسة بـ«AMA GROUP» أو «نحن».

تُحدد AMA GROUP أغراض معالجة هذه البيانات ووسائلها، وتتحمل مسؤولية الالتزام بأحكام النظام في كل ما تعالجه منها بنفسها أو من خلال مزودي الخدمات الذين يعملون لحسابها.

لأي استفسار أو طلب يتعلق ببياناتك الشخصية أو بهذه السياسة، يمكنك التواصل معنا عبر صفحة «تواصل معنا» في الموقع، مع الإشارة في رسالتك إلى أن طلبك يتعلق بالخصوصية.

تسري هذه السياسة على البيانات الشخصية التي نجمعها عبر الموقع، بما في ذلك نموذج التواصل، ونموذج طلب عرض السعر، ونموذج الاستفسار الوظيفي، وما يترتب على أي منها من مراسلات.

ولا تسري على المواقع أو الخدمات التابعة لأطراف أخرى ولو أشار إليها الموقع برابط. أما البيانات التي نعالجها في أثناء تنفيذ مشاريع متعاقد عليها لصالح عملائنا، كبيانات مستخدمي التطبيقات والأنظمة التي نطوّرها، فتخضع لأحكام العقود المبرمة مع أولئك العملاء؛ إذ يكون العميل، بوصفه مالك المنتج ومشغّله، هو جهة التحكم المسؤولة عنها في الأصل، ولا نطّلع عليها إلا بالقدر الذي يقتضيه تنفيذ العمل المتعاقد عليه أو صيانته.

نموذج التواصل: الاسم، والبريد الإلكتروني، وموضوع الرسالة ونصها، وما تختار إضافته من رقم هاتف أو اسم المنشأة التي تمثلها.

نموذج طلب عرض السعر: الاسم، واسم المنشأة، والبريد الإلكتروني، والدولة، ورقم الهاتف، والخدمة المطلوبة، ووصف المشروع، ونطاق الميزانية التقريبي، والإطار الزمني المتوقع، وأي مرفق تختار إرساله.

نموذج الاستفسار الوظيفي: الاسم، والبريد الإلكتروني، والدور أو المجال الذي تهتم به، ونص رسالتك، والسيرة الذاتية، وما تختار إضافته من رقم هاتف أو رابط لملفك المهني.

بيانات الاستخدام والبيانات التقنية: عند تصفح الموقع تُعالَج بيانات عن جهازك وتصفحك على النحو المبيّن في بند «التحليلات وأدوات القياس». ولا نحفظ عنوان بروتوكول الإنترنت (IP)، وإنما نستخدم بصمة مُعمّاة أحادية الاتجاه منه (salted hash) بصورة مؤقتة لحماية الموقع والنماذج من الإرسال الآلي وإساءة الاستخدام.

لا نطلب البيانات الشخصية الحساسة ولا نسعى إلى جمعها، كالبيانات الصحية أو الوراثية أو الحيوية، أو ما يكشف عن الأصل العرقي أو المعتقد الديني أو الفكري أو السياسي، ونرجو عدم تضمينها في أي رسالة أو مرفق.

نقبل السير الذاتية والمرفقات بصيغ وأحجام محددة، ونتحقق عند استلام كل ملف من أن محتواه يطابق صيغته المعلنة، ونرفض ما لا يجتاز هذا التحقق.

تُستخدم السيرة الذاتية لتقييم استفسارك الوظيفي فقط، ويُستخدم مرفق طلب العرض لفهم مشروعك وإعداد الرد عليه فقط، ويقتصر الاطلاع على كل منهما على من تستدعي مهامهم ذلك.

نرجو ألا تتضمن المرفقات بيانات شخصية لأشخاص آخرين، أو معلومات لا تملك صلاحية الإفصاح عنها. وإذا تضمنت بيانات شخصية لغيرك، فإنك تُقر بتوفر الأساس النظامي لمشاركتها معنا.

نستخدم أدوات تحليلات وقياس لفهم كيفية استخدام الموقع وتحسينه وقياس أداء حملاتنا، ولا يعمل منها إلا ما توافق عليه وفق بند «ملفات تعريف الارتباط وإدارة الموافقة».

دون موافقتك: لا نُسجّل إلا أعدادًا مجهّلة لمشاهدات الصفحات تتضمن الصفحة، وحملة الوصول، ونطاق الموقع المُحيل، والدولة، ونوع الجهاز، دون أي معرّفات، ودون حفظ أي شيء على جهازك. ونتعامل مع إشارتي المتصفح «التحكم العالمي في الخصوصية» (GPC) و«عدم التتبع» (Do Not Track) بوصفهما اختيارًا للتقنيات الضرورية فقط.

التحليلات الذاتية، بعد موافقتك على فئة التحليلات: نظام تحليلات خاص بنا نجمع بياناته بأنفسنا ونحفظها على خادمنا الخاص، ويشمل ما يأتي:

التصفح: الصفحات التي تزورها وعناوينها، والصفحة المُحيلة (النطاق والمسار)، وصفحتا الدخول والخروج، ووقت التفاعل الفعلي والوقت الإجمالي، ومدى التمرير، والوقت الذي تقضيه في كل قسم.

التفاعل: النقرات (العنصر ونص الرابط والموضع)، واستخدام أزرار الإجراءات والروابط الخارجية والقوائم والأسئلة الشائعة وأدوات التصفية، والنقرات المتكررة بانفعال أو التي لا تُحدث استجابة، وأخطاء JavaScript، ومؤشرات الأداء.

سلوك النماذج: بدء تعبئة النموذج أو تركه، وآخر حقل وصلت إليه، والوقت المستغرق في كل حقل، والحقول التي لم تجتز التحقق، ونتيجة الإرسال. ولا نسجّل ما تكتبه في الحقول، إذ لا تصلنا قيمها إلا عند إرسالك النموذج.

الحملات: معلمات الحملات (UTM) ومعرّفات النقر على الإعلانات (gclid وfbclid وttclid وsccid وmsclkid)، ونربطها بالطلبات المرسلة عبر النماذج لنعرف الحملة التي أوصلت كل طلب.

الجهاز والموقع: نوع الجهاز، ونظام التشغيل، والمتصفح، وأبعاد الشاشة ومساحة العرض، واللغة، والمنطقة الزمنية، والدولة والمنطقة والمدينة المستنتجة من عنوان IP. ولا نحفظ عنوان IP نفسه، وإنما نستخدم بصمة مُعمّاة منه بصورة مؤقتة لمنع إساءة الاستخدام وتحديد معدل الطلبات.

أدوات التحليلات، بعد موافقتك على فئة التحليلات: Microsoft Clarity لتسجيل الجلسات وإنشاء الخرائط الحرارية مع إخفاء حقول النماذج، وGoogle Analytics 4 لقياس الزيارات ومصادرها، وGoogle Tag Manager لإدارة تحميل هذه الأدوات.

أدوات التسويق، بعد موافقتك على فئة التسويق: أدوات قياس التحويلات من Meta وTikTok وSnap وGoogle Ads، لقياس أداء حملاتنا الإعلانية وما تحققه من تحويلات، كإرسال أحد النماذج بعد الوصول إلى الموقع من إعلان.

نستخدم ملفات تعريف الارتباط وتقنيات التخزين المشابهة لها في المتصفح، وهي ثلاث فئات: تقنيات ضرورية لتشغيل الموقع وحمايته، كرموز التحقق المصاحبة للنماذج وحفظ اختيارك بشأن الموافقة، ولا تتطلب موافقتك؛ وتقنيات التحليلات؛ وتقنيات التسويق وقياس الحملات.

عند زيارتك الموقع تُعرض عليك نافذة موافقة تتيح لك قبول الجميع، أو الاقتصار على الضروري، أو اختيار فئتي التحليلات والتسويق كلًّا على حدة. ويمكنك تغيير اختيارك في أي وقت من رابط «إعدادات الخصوصية» في أسفل الموقع، ولا يؤثر سحب الموافقة في مشروعية ما تم قبله.

ملفات الموقع وتخزينه: ‎ama_consent‎ ملف ضروري يحفظ اختيارك بشأن الموافقة مدة 12 شهرًا؛ و‎ama_vid‎ معرّف زائر عشوائي لأغراض التحليلات يُحفظ مدة 13 شهرًا؛ ويُستخدم تخزين المتصفح لحفظ الجلسة، التي تنتهي بعد 30 دقيقة من عدم النشاط، ولحفظ أول حملة وآخر حملة أوصلتاك إلى الموقع، ويبقى ذلك محفوظًا إلى أن تسحب موافقتك.

ملفات أدوات التحليلات، بمدد تقريبية تحددها الجهات المقدِّمة لها: في Microsoft Clarity الملف ‎_clck‎ لمدة سنة تقريبًا، والملف ‎_clsk‎ ليوم واحد؛ وفي Google Analytics 4 الملفان ‎_ga‎ و‎_ga_<id>‎ لمدة سنتين.

ملفات أدوات التسويق، بمدد تقريبية تحددها الجهات المقدِّمة لها: في Google Ads الملفات ‎_gcl_*‎ لمدة 90 يومًا؛ وفي Meta الملفان ‎_fbp‎ و‎_fbc‎ لمدة 90 يومًا؛ وفي TikTok الملف ‎_ttp‎ وما يماثله لمدة تصل إلى 13 شهرًا؛ وفي Snap الملف ‎_scid‎ وما يماثله لمدة تصل إلى 13 شهرًا.

ويمكنك كذلك حذف ملفات تعريف الارتباط أو حظرها من إعدادات متصفحك، علمًا بأن تعطيل التقنيات الضرورية قد يؤثر في عمل بعض أجزاء الموقع.

نعالج البيانات الشخصية للأغراض الآتية فقط: الرد على رسائلك واستفساراتك ومتابعتها؛ ودراسة طلبات العروض وإعداد المقترحات والتقديرات؛ وتقييم الاستفسارات الوظيفية والتواصل بشأنها؛ وتحسين الموقع وخدماتنا وفهم المحتوى الأكثر فائدة لزوارنا؛ وقياس أداء حملاتنا ومعرفة مصادر الزيارات والطلبات؛ وتشغيل الموقع وتأمينه ومنع إساءة استخدامه؛ والوفاء بالالتزامات النظامية؛ وإثبات الحقوق أو ممارستها أو الدفاع عنها.

لا نعالج البيانات لغرض يتعارض مع الغرض الذي جُمعت من أجله، ونقتصر منها على الحد الأدنى اللازم لتحقيقه، ولا نرسل إليك رسائل تسويقية دون موافقتك المسبقة.

ولا نتخذ بشأنك قرارات تستند حصرًا إلى المعالجة الآلية وتترتب عليها آثار نظامية أو آثار مماثلة في أهميتها.

تقوم معالجتنا للبيانات المرسلة عبر النماذج على موافقتك، التي تُعبّر عنها صراحةً بتحديد خانة الموافقة قبل الإرسال، وعلى اتخاذ الخطوات التي تطلبها تمهيدًا لإبرام عقد معك أو مع المنشأة التي تمثلها.

وتقوم معالجة بيانات التحليلات والتسويق على موافقتك التي تمنحها عبر نافذة الموافقة، لكل فئة على حدة.

وقد نعالج بعض البيانات استنادًا إلى التزام يفرضه النظام، أو إلى مصلحة مشروعة للشركة، كتأمين الموقع ومنع الاحتيال وإساءة الاستخدام، دون إخلال بحقوقك ومصالحك، ودون أن يشمل ذلك أي بيانات حساسة.

يحق لك الرجوع عن موافقتك في أي وقت: من «إعدادات الخصوصية» فيما يخص التحليلات والتسويق، وعبر صفحة «تواصل معنا» في الموقع فيما يخص بيانات النماذج. ولا يؤثر الرجوع في مشروعية المعالجة التي تمت قبله.

نتعامل مع كل ما تشاركه معنا عبر الموقع، من أفكار ووثائق ومتطلبات ومعلومات عن منشأتك أو مشروعك، بوصفه معلومات سرية؛ فلا نُفشيه، ولا نستخدمه إلا لدراسة طلبك والرد عليه، أو لتنفيذ ما يُتفق عليه لاحقًا.

ويقتصر الاطلاع على هذه المعلومات على العاملين لدينا ممن تستدعي مهامهم ذلك، وعلى مزودي الخدمات المرتبطين معنا بالتزامات سرية لا تقل عن التزاماتنا. ويستمر التزامنا بالسرية بعد انتهاء التواصل بيننا، سواء أُبرم بيننا عقد أم لم يُبرم.

ويسرّنا عند الحاجة توقيع اتفاقية عدم إفصاح قبل الاطلاع على أي معلومات بالغة الحساسية، وتسري عندئذ أحكامها إلى جانب هذه السياسة.

نعتمد مبدأ الحماية منذ التصميم، فتُدمج ضوابط حماية البيانات في الموقع وفي أنظمتنا منذ مرحلة بنائها لا بعدها، وفق الممارسات المهنية المعتمدة.

وتشمل هذه الضوابط بحسب الحال: تشفير البيانات أثناء نقلها، وجمع الحد الأدنى منها، وحفظ البيانات على خادم مخصص لنا، وعدم حفظ عنوان IP والاكتفاء ببصمة مُعمّاة منه بصورة مؤقتة، وإخفاء مدخلات النماذج في تسجيلات الجلسات، والتحقق من الملفات المرفوعة، وحماية النماذج من الإرسال الآلي مع تحديد معدل الطلبات، وفصل الصلاحيات وقصر الوصول على من يحتاج إليه، ومراجعة إجراءات الأمان بصفة دورية.

ومع ذلك، لا تخلو أي وسيلة نقل أو تخزين إلكتروني من المخاطر كليًا. وفي حال وقوع حادثة تسرب تمس بياناتك الشخصية، نُشعر الجهة المختصة ونُبلغك وفق ما يقتضيه النظام، ونتخذ ما يلزم لاحتواء الحادثة والحد من آثارها.

لا نُفصح عن البيانات الشخصية إلا بالقدر اللازم. وتُحفظ الطلبات المرسلة عبر النماذج ومرفقاتها وبيانات التحليلات على خادمنا الخاص، وهو خادم افتراضي مخصص يُشغَّل لحسابنا على البنية التحتية لشركة OVHcloud ويُوصَل إليه عبر شبكة Cloudflare. وتتولى Cloudflare استضافة الموقع وتوزيع محتواه وحمايته، وتحديد الموقع الجغرافي التقريبي من عنوان IP. كما نستعين بخدمات إيصال البريد الإلكتروني والتحقق الأمني من النماذج. ويعمل هؤلاء المزودون بموجب التزامات تعاقدية تُلزمهم بحماية البيانات وعدم استخدامها لغير الغرض المحدد.

وعند موافقتك على فئتي التحليلات أو التسويق، تُرسَل البيانات المتعلقة بكل فئة إلى مقدمي أدواتها: Microsoft (Clarity)، وGoogle (Google Analytics 4 وGoogle Tag Manager وGoogle Ads)، وMeta، وTikTok، وSnap. وقد تعالج بعض هذه الجهات البيانات بصفتها جهة تحكم مستقلة وفق شروطها وسياسات الخصوصية الخاصة بها.

وقد نُفصح عنها عند الحاجة للمستشارين المهنيين الملتزمين بالسرية، وللجهات الحكومية أو القضائية المختصة متى أوجب النظام ذلك أو ورد بشأنه طلب نظامي، وفي سياق أي اندماج أو استحواذ أو إعادة هيكلة مع توفير ضمانات مناسبة لحمايتها.

ولا نبيع البيانات الشخصية ولا نؤجرها.

قد يعالج خادمنا ومزودو الخدمات المشار إليهم في هذه السياسة، ومنهم OVHcloud وCloudflare ومقدمو أدوات التحليلات والتسويق، البيانات خارج المملكة العربية السعودية، ولا يجري ذلك إلا وفق أحكام النظام ولائحة نقل البيانات الشخصية إلى خارج المملكة.

ونحرص عند أي نقل على ألا يمس الأمن الوطني أو المصالح الحيوية للمملكة، وأن يقتصر على الحد الأدنى اللازم من البيانات، وأن يتوفر لدى الجهة المستقبِلة مستوى ملائم من الحماية، أو أن تُطبَّق ضمانات مناسبة متى اشترط النظام ذلك.

نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو للمدة التي يوجبها النظام إن كانت أطول.

فبيانات الرسائل وطلبات العروض تُحفظ طوال مدة التواصل بشأنها وما يلزم بعدها لمتابعتها، فإن أفضت إلى تعاقد صارت جزءًا من سجلات العقد وحُفظت وفق ما يقتضيه النظام. وتُحفظ بيانات الاستفسارات الوظيفية والسير الذاتية طوال مدة دراستها، ولا نحتفظ بها لفرص لاحقة إلا بموافقتك. وتُحفظ أحداث التحليلات وبيانات الجلسات الأولية مدة 13 شهرًا، ويجوز الاحتفاظ بالإحصاءات المجمّعة والمجهّلة التي لا تحدد هويتك مدة أطول، وتسري على ملفات تعريف الارتباط وتخزين المتصفح المدد المبيّنة في بند «ملفات تعريف الارتباط وإدارة الموافقة». وتُحفظ البيانات التقنية الخاصة بالأمان مدة محدودة لأغراض الحماية ومعالجة الأعطال.

وعند انتهاء مدة الاحتفاظ نُتلف البيانات بطريقة آمنة، أو نُزيل منها ما يحدد هويتك على نحو يتعذر معه ربطها بك.

يكفل لك النظام، وفق الضوابط والاستثناءات المقررة فيه، الحقوق الآتية: الحق في العلم بالأساس النظامي لجمع بياناتك والغرض منه؛ والحق في الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة؛ والحق في طلب تصحيحها أو استكمالها أو تحديثها؛ والحق في طلب إتلافها متى انتفت الحاجة إليها؛ والحق في الرجوع عن موافقتك على معالجتها.

يمكنك سحب موافقتك على التحليلات أو التسويق في أي وقت من رابط «إعدادات الخصوصية» في أسفل الموقع، فتُحذف المعرّفات المحفوظة في متصفحك وتُمسح ملفات تعريف الارتباط الخاصة بأدوات الأطراف الأخرى. أما طلب حذف البيانات التي سبق جمعها، أو ممارسة أي من الحقوق الأخرى، فيكون عبر صفحة «تواصل معنا» في الموقع. وقد نطلب منك معلومات معقولة للتحقق من هويتك قبل تنفيذ الطلب، ونرد عليه خلال المدة المحددة نظامًا.

وإن رأيت أن معالجة بياناتك تخالف أحكام النظام، فلك أن تتقدم بشكوى إلى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ويسرّنا أن تتواصل معنا أولًا لنعالج ملاحظتك.

الموقع موجّه إلى المنشآت والمهنيين، ولا يستهدف من هم دون الثامنة عشرة من العمر، ولا نجمع بياناتهم الشخصية عن علم.

وإذا علمت أن قاصرًا قدّم إلينا بيانات شخصية، فيُرجى إبلاغنا عبر صفحة «تواصل معنا» في الموقع لنتخذ ما يلزم لإتلافها.

قد نُحدّث هذه السياسة لتعكس ما يطرأ على ممارساتنا أو على المتطلبات النظامية، ويُبيَّن تاريخ آخر تحديث في أعلى الصفحة. وعند إجراء تعديل جوهري ننشر إشعارًا واضحًا في الموقع، ونطلب موافقتك مجددًا متى اشترط النظام ذلك.

حُررت هذه السياسة باللغتين العربية والإنجليزية، وعند أي تعارض بين النصين يُعتمد النص العربي.