المقدمة
تلتزم أوكسيرا بنظام حماية البيانات الشخصية ولائحته التنفيذية وضوابط الهيئة الوطنية للأمن السيبراني والمتطلبات السعودية ذات الصلة. ويعد استخدام المنصة إقراراً بالاطلاع على هذه السياسة.
المادة 1: نطاق التطبيق
- تسري السياسة على البيانات الشخصية التي تجمع أو تعالج أو تخزن أو تشارك عبر واجهات أوكسيرا الرقمية وموقعها وتطبيقاتها وبنيتها التقنية وقواعد بياناتها وقنواتها التشغيلية.
- كما تسري على الموظفين والمتعاقدين ومزودي الخدمات المصرح لهم بالوصول إلى البيانات.
المادة 2: الأطر النظامية
- نظام حماية البيانات الشخصية السعودي ولائحته التنفيذية الصادرة عن سدايا.
- الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني.
- أي أنظمة أو قواعد أخرى مرتبطة بطبيعة عمل المنصة.
المادة 3: التعريفات
- البيانات الشخصية: كل بيان يحدد هوية شخص طبيعي بصورة مباشرة أو غير مباشرة.
- صاحب البيانات: الشخص الذي تتعلق به البيانات.
- المعالجة: جمع البيانات أو تخزينها أو استخدامها أو الإفصاح عنها أو إتلافها أو أي عملية أخرى عليها.
- المنصة تعني منصة أوكسيرا، والشركة تعني شركة أوكسيرا.
المادة 4: تصنيف البيانات
تصنف أوكسيرا البيانات إلى عامة وتشغيلية داخلية وشخصية وشخصية حساسة، وتطبق ضوابط الحماية وفق مبدأ الحد الأدنى من الصلاحيات والحاجة إلى المعرفة.
المادة 5: مصادر جمع البيانات
- البيانات المقدمة عند التسجيل أو استخدام الخدمات.
- البيانات التشغيلية والتقنية الناتجة عن الاستخدام، مثل سجلات الدخول وعنوان IP وملفات تعريف الارتباط.
- مزودو الدفع واللوجستيات والخدمات التقنية المعتمدون والجهات المختصة عند وجود متطلب نظامي.
المادة 6: الأساس النظامي للمعالجة
- الموافقة الصريحة.
- تنفيذ التزام تعاقدي.
- الامتثال لالتزام نظامي.
- تحقيق مصلحة مشروعة للمنصة دون الإخلال بحقوق أصحاب البيانات.
المادة 7: أغراض المعالجة
- إنشاء الحسابات والتحقق منها وتشغيل المنصة وإدارة العروض والطلبات والصفقات والدفع والتسوية والتنسيق اللوجستي.
- الامتثال للأنظمة والأمن السيبراني ومنع الاحتيال والإشعارات التشغيلية وتحسين جودة الخدمة وتجربة المستخدم.
- التحليل الإحصائي واستخلاص المؤشرات وقياس الأداء وتطوير الخدمات ودعم القرار باستخدام بيانات لا تعرف أصحابها مباشرة متى أمكن.
- استخدام الذكاء الاصطناعي للمساعدة في وصف المواد والمؤشرات السعرية وتحسين البحث والمطابقة وتحليل السوق. لا تعد المخرجات ضماناً أو استشارة ملزمة، ويبقى التحقق والقرار النهائي مسؤولية المستخدم.
المادة 8: مشاركة البيانات والإفصاح
- لا تبيع أوكسيرا البيانات الشخصية أو تتاجر بها أو تؤجرها.
- يجوز مشاركة الحد الأدنى اللازم مع مزودي الدفع والشركاء اللوجستيين ومزودي الخدمات السحابية والتقنية والأمن السيبراني والتحليل والذكاء الاصطناعي والجهات المختصة عند وجود متطلب نظامي.
- تطبق ضمانات تعاقدية وتنظيمية تقصر الاستخدام على الأغراض المحددة.
المادة 9: نقل البيانات خارج المملكة
لا تنقل البيانات خارج المملكة إلا وفق ضوابط نظام حماية البيانات الشخصية وبعد اتخاذ التدابير النظامية والتقنية اللازمة وبمستوى حماية لا يقل عن المعتمد داخل المملكة.
المادة 10: أمن المعلومات والأمن السيبراني
- تشفير البيانات الحساسة وإدارة الصلاحيات والوصول.
- المراقبة والتدقيق وإدارة الحوادث والنسخ الاحتياطي والتعافي من الكوارث والاختبارات الدورية.
المادة 11: الحوادث الأمنية
- تقيم أوكسيرا الحوادث الأمنية وتحتويها وتوثقها وتحلل أسبابها فوراً.
- تبلغ الجهات المختصة عند اللزوم وتتخذ إجراءات تصحيحية لمنع التكرار.
المادة 12: الاحتفاظ والإتلاف
- تحتفظ أوكسيرا بالبيانات خلال العلاقة التعاقدية والمدد الإضافية التي تفرضها الأنظمة المالية أو الضريبية أو التنظيمية.
- بعد انتهاء الغرض تتلف البيانات أو تخفى هويتها بصورة آمنة ما لم يلزم الاحتفاظ بها لمدة أطول.
المادة 13: حقوق أصحاب البيانات
- الحق في العلم والوصول إلى البيانات.
- الحق في طلب التصحيح أو الإتلاف.
- الحق في سحب الموافقة دون الإخلال بمشروعية المعالجة السابقة.
المادة 14: ممارسة الحقوق
تقدم الطلبات عبر قنوات أوكسيرا الرسمية وتعالج خلال مدة معقولة وفق الإجراءات النظامية المعتمدة.
المادة 15: الرسائل والإشعارات
يجوز إرسال رسائل نصية أو إشعارات إلكترونية لأغراض تشغيلية وتنظيمية باعتبارها جزءاً من تقديم الخدمة وفق الشروط والأحكام.
المادة 16: التعديلات
تراجع السياسة دورياً ويجوز تعديلها عند الحاجة، ويعد استمرار الاستخدام بعد نشر التعديلات قبولاً بها.
المادة 17: القانون والاختصاص القضائي
تخضع السياسة لأنظمة المملكة العربية السعودية وتختص المحاكم المختصة في نطاق مدينة الجبيل.
المادة 18: اللغة المعتمدة
اللغة العربية هي المرجع المعتمد وتسود عند التعارض مع أي ترجمة. وتقرأ هذه السياسة مع شروط وأحكام استخدام منصة أوكسيرا ويكمل كل منهما الآخر.