تحرص شركة أوكسيرا، بصفتها المالكة والمشغلة لمنصة أوكسيرا، على حماية خصوصية البيانات الشخصية لمستخدمي المنصة، والالتزام الكامل بالأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وعلى وجه الخصوص نظام حماية البيانات الشخصية ولوائحه التنفيذية، وضوابط الهيئة الوطنية للأمن السيبراني، وأي أنظمة أو تعليمات ذات صلة. تهدف هذه السياسة إلى بيان الأسس النظامية التي تعتمدها المنصة في جمع ومعالجة وحماية البيانات الشخصية، وشرح حقوق أصحاب البيانات، والتدابير التقنية والتنظيمية المطبقة لضمان سرية وسلامة البيانات. باستخدامك لمنصة أوكسيرا، فإنك تقرّ باطلاعك على هذه السياسة وموافقتك على أحكامها.
تنطبق هذه السياسة على جميع البيانات الشخصية التي يتم جمعها أو معالجتها أو تخزينها أو مشاركتها عبر:
كما تسري على جميع الموظفين والمتعاقدين ومزودي الخدمات الذين يملكون صلاحية الوصول إلى البيانات.
تلتزم المنصة في حماية البيانات بالامتثال الكامل لما يلي:
لأغراض هذه السياسة:
تعتمد المنصة تصنيفاً واضحاً للبيانات يشمل:
ويتم تطبيق ضوابط حماية مختلفة لكل فئة، وفق مبدأ الحد الأدنى من الصلاحيات والحاجة إلى المعرفة (Least Privilege & Need-to-Know).
تقوم المنصة بجمع البيانات من المصادر التالية:
تتم معالجة البيانات الشخصية استناداً إلى واحد أو أكثر من الأسس النظامية التالية:
تُستخدم البيانات الشخصية للأغراض التالية فقط:
ولا يتم استخدام البيانات لأي غرض آخر غير معلن.
لا تقوم المنصة ببيع أو تأجير البيانات الشخصية. وقد يتم مشاركة البيانات - بالحد الأدنى اللازم فقط - مع:
ويتم ذلك وفق اتفاقيات تضمن السرية وحماية البيانات.
لا يتم نقل البيانات الشخصية خارج المملكة العربية السعودية إلا:
تطبق المنصة ضوابط أمنية وتنظيمية وفق متطلبات NCA، تشمل على سبيل المثال:
في حال وقوع حادث أمني:
يحق لصاحب البيانات، وفق النظام: