سياسة الخصوصية

خصوصية البيانات

تولي شركة سديد للأمن السيبراني أولوية عليا لحفظ وتخزين وحماية بيانات العملاء التي يتم جمعها بأي وسائل أو تقنيات يتم استخدامها لتقديم أياً من خدمات الشركة وتلتزم شركة سديد بشكل كامل بالأنظمة واللوائح والقوانين في المملكة العربية السعودية التزام كامل بالحفاظ على البيانات أثناء جمعها ومعالجتها وحفظها وإتلافها ولا تُقدم شركة سديد لأي طرف ثالث أي معلومات تخص العملاء والموظفين وأعضاء مجلس الإدارة لأي جهة دون مسوغ نظامي معتمد وباستخدام القنوات الرسمية ولأغراض محددة ومقبولة.

البيانات

البيانات التي نقوم بجمعها

نقوم في شركة سديد بجمع مجموعة من بيانات المستخدمين لأغراض متعددة ومستويات محددة بطريقتين

بيانات الهوية الرقمية

وهي البيانات التي تحدد بشكل كبير هوية المستخدم الرقمية أثناء وصوله واستخدامها أياً من خدمات شركة سديد حيث يتم جمع هذه البيانات بعد موافقة المستخدم لأول مرة عند استخدام موقع شركة سديد أو أحد خدماتها على الانترنت وتشمل هذه الفئة البيانات التالية

• الهوية الرقمية
• نوع المتصفح
• إصدار المتصفح
• اسم نظام التشغيل
• إصدار نظام التشغيل
• عنوان الأي بي IP
• نوع الجهاز المستخدم
• الموقع الجغرافي
• وقت الدخول لموقع الشركة

بيانات العميل

وهي البيانات التي يقوم المستخدم بتقديمها لشركة سديد برغبة منه ودون إجبار للحصول على أحد خدمات الشركة وتشمل هذه الفئة مايلي

• الاسم
• تاريخ الميلاد
• الهوية الوطنية
• رقم الجوال
• العنوان الوطني
• بيانات التواصل

بيانات الأحداث والإجراءات

الإجراءات التي يقوم المستخدم بتنفيذها على الموقع وتشمل:

• بيانات الوصول
• بيانات البريد الالكتروني
• بيانات التصفح وطلب الخدمات

بيانات الخدمات والطلبات

تقدم شركة سديد مجموعة من الخدمات المتعلقة بالأمن السيبراني ويتطلب ذلك تزويدنا بمجموعة من البيانات التي قد تتصل بقضايا الجرائم المعلوماتية التي تعرض لها العميل.

• بيانات شخصية.
• بيانات المنشأة التي يمتلكها المستخدم.
  بيانات الأصول التقنية لدى العميل مثل (اسماء وأنواع الأجهزة التي يمتلكها العميل، ملكية الأصول التقنية).
• بيانات الحادثة السيبرانية.
• بيانات الجرائم المعلوماتية.
• مستندات قانونية.
• أسماء أشخاص وبيانات اتصالهم إذا دعت الحاجة لذلك.

معالجة البيانات

1. جمع البيانات

لماذا نقوم بجمع البيانات؟

دون الإخلال بحق العميل في حفظ بيانات وجمعها ومعالجتها نحن نقوم بجمع أنواع مختلفة من البيانات لغرض تقديم الخدمات للعملاء وفيما يلي توضيح لحاجة شركة سديد لجمع بيانات من العلاء.

• لتقديم الخدمات.
• لتحسين جودة الخدمة.
• لمعالجة طلبات العملاء.
• لبناء قاعدة بيانات خاصة بالعملاء.
• لإجراء الأبحاث المتعلقة بالأمن السيبراني.
• لتوفير إحصائيات عامة عن حوادث الأمن السيبراني والجرائم المعلوماتية في المملكة العربية السعودية.

كيف نقوم بجمع البيانات؟

دون الإخلال بحق العميل في كيفية تقديم بياناته ومع التحقق من أننا نستخدم وسائل آمنة ومعتمدة في عملية جمع البيانات ومع الحق الكامل لشركة سديد بجمع البيانات بالأسلوب الأمثل دون التأثير بأي شكل من الأشكال على حرية العميل في طلب أو رفض الخدمة فإننا نقوم بجمع البيانات بطريقتين.

بيانات يتم جمعها بشكل آلي

عند وصول المستخدم لموقع شركة سديد أو الدخول على أياً من خدماتنا تقوم أنظمتنا بشكل آلي بتحديد بيانات الهوية الرقمية للمستخدم وتخزينها في سجلات متعددة يتم تبادلها مع العميل فقط باستخدام بروتكولات نقل آمنة وموثوقة ومحددة بشهادة امان (secure Socket Layer - SSL) عبر شهادات آمان ذات إطار زمني محدد ومقدم من جهات موثوقة وآمنة توفر مفاتيح تشفير خاصة لتبادل البيانات وضمان عدم الوصول لأي من هذه البيانات أثناء تبادلها.

بيانات يتم جمعها من خلال المستخدم

مع التأكيد على أن الحصول على الخدمة هي حرية شخصية ومطلقة وللعميل الحق في رفض الخدمة أو قبولها حسب سياسة شركة سديد للأمن السيبراني وحسب ما تقتضيه اللوائح والتشريعات الحكومية وبشكل عام نقوم بجمع مجموعة من البيانات لأغراض تقديم الخدمة لعملائنا وهي بيانات يقوم المستخدم بتقديمها دون إكراه أو إجبار للحصول على خدماتنا.

2. الحفظ

هي عملية تخزين وحفظ البيانات المٌقدمة من قبل العميل أو تلك التي يتم جمعها من قبل أنظمتنا أثناء وصول العميل لأحد خدماتنا.

كيف نقوم بحفظ البيانات؟

أين نحفظ البيانات؟

يتم تخزينها وحفظها على خوادم شركة سديد سواء التي تملكها الشركة بشكل كامل أو التي تستخدمها من قبل مقدمي خدمات التخزين السحابي إن وجد.
وبشكل عام يتم تخزين البيانات بشكل رقمي بصيغة تناسب طبيعة هذه البيانات وتكون هذه البيانات موجودة في أكثر من مكان كما يلي:

• سجلات الوصول (Access Logs).

وهي السجلات التي تقوم الخوادم بإنشائها بشكل آلي عند الدخول لأي من خدمات شركة سديد

• الملفات المؤقتة(Cookies).

عبارة عن مجموعة من الملفات يتم إنشاؤها في ملفات التصفح لدى العميل ويتم تخزينها في جهاز العميل.

• الجلسات (Sessions).

يتم تخزين بيانات الجلسة على خوادم الشركة في مجلدات مخصصة لهذا الغرض.

• البريد الإلكتروني (Email).

قاعدة بيانات البريد الالكتروني وسجلاته.

• قواعد البيانات

قاعدة بيانات موقع شركة سديد، وقواعد البيانات الخاصة بمنصة شركة سديد للأمن السيبراني.

• مساحات التخزين الإضافية

وحدات تخزين تقوم الشركة بتشغيلها وإدارتها لزيادة السعة التخزينية لخوادم شركة سديد والتقنيات الخاصة بالشركة.

• أي تقنيات حفظ أخرى

وحدات تخزين خاصة بحفظ بيانات الخدمات التي يقوم العميل بطلبها.

مدة حفظ البيانات

دون الإخلال بجودة الخدمة ولأغراض تجويد البيانات وحماية خصوصية العملاء تقوم شركة سديد بحفظ بيانات العملاء وتلك الناتجة عن الخدمات المقدمة للعملاء وبشكل أساسي نقوم بحفظ البيانات في خوادمنا لمدة زمنية محددة يتم بعدها إتلاف البيانات في حال لم تكن تلك البيانات ذات قيمة لدى العميل أو الشركة.
وتقوم شركة سديد بحفظ البيانات حسب نوع البيانات وأهميتها حسب التنظيم التالي:

• بيانات التصفح

يتم حفظها أثناء الجلسة ويتم حذفها عند انتهاء الجلسة بشكل مباشر من خلال تسجيل الخروج أو إغلاق المتصفح، ويمكن للعميل حذف ارتباطات سجلات التصفح من جهازه في أي وقت دون التأثير على أي من خدمات شركة سديد.

• بيانات العملاء

بالنسبة للعملاء الذين يطلبون خدمات شركة سديد يتم حفظ بياناتهم ومعالجتها بشكل مستمر حتى انتهاء العلاقة مع الشركة وعلى العميل الإطلاع على هذه السياسة بالتفصيل وللعميل الحق الكامل في رفض أو قبول هذه السياسة.

• بيانات القضايا الأمنية والتقارير

نقوم بحفظ بيانات القضايا الأمنية والتقارير المتعلقة بها لمدة يتم الاتفاق عليها مع العميل بمقابل مالي حسب المدة الزمنية ويتم حساب ذلك بحسب حجم البيانات ومدة الحفظ المتفق عليها مع العميل أو الجهات التي توجه بحفظ البيانات وبشكل عام لا تتجاوز مدة الحفظ 180 يوماً يتم بعدها نسخها إلى وحدات تخزين خاصة لمدة 180 يوماً أخرى ومن ثم يتم إتلاف البيانات والوسائط التي تحوي تلك البيانات بشكل كامل حسب الطرق القانونية والبيئية المعتمدة.

ماهي صيغ البيانات؟

يتم تخزين البيانات بصيغة رقمية بشكل كامل ويتم تشفيرها ويتم الوصول إليها من قبل المصرح لهم فقط لأغراض تقديم الخدمة أو تحسين جودة خدماتنا.

3. المعالجة

نقصد بالمعالجة أي الإجراءات والعمليات التي ينفذها المختصون أو الأنظمة التقنية داخل شركة سديد لإنتاج الخدمات وتحسين جودتها بالإضافة.
علماً أن خدمات شركة سديد تنشأ بعد الحصول على المعلومات والبيانات بشكل دقيق، وتتبع شركة سديد إجراءات صارمة في الاطلاع ومعالجة البيانات داخل الشركة حتى بين العاملين داخل الشركة بحيث لا يطّلع على بيانات العملاء سوى المصرح لهم وذلك بعد إسناد المهام الخاصة بكل حالة.
وفيما يلي توضيح للبيانات التي تقوم شركة سديد بمعالجتها ولشركة سديد الحق الكامل في تغيير طريقة معالجة البيانات مالم يتعارض ذلك مع الأنظمة والتشريعات المنظمة لذلك.

معالجة بيانات التصفح

تقوم أنظمة شركة سديد بمعالجة بيانات التصفح باستخدام تقنيات للتحليل، والفحص والتوثيق.

معالجة بيانات رسائل البريد الالكتروني

تقوم شركة سديد بتبادل بيانات رسائل البريد الالكتروني داخلياً حسب الحاجة وتحليلها وفحصها، وحذفها ونقلها وتخزينها.

معالجة طلبات الخدمات وقواعد البيانات الخاصة بخدمات سديد

تقوم شركة سديد بالاطلاع على محتويات الملفات والبيانات التي يقدمها العميل وتخزينها وتحليلها وفحصها وحذفها وتوثيقها حسب العمليات والإجراءات المتبعة.

مشاركة البيانات

شكل عام لا تفصح شركة سديد للأمن السيبراني عن أي معلومات يتم جمعها سواء بشكل آلي أو بإدخال من قبل المستخدم كما تقوم شركة سديد بحماية هذه البيانات بموجب قانون حماية البيانات باستخدام جميعه الوسائل الممكنة لمنع الوصول إليها بشكل غير مشروع من قبل أي طرف من الأطراف إلا ما يتعلق بالقضايا والطلبات الواردة من قبل جهات تنفيذ القانون في المملكة العربية السعودية. دون الإخلال بحقوق عملائنا تقتضي طبيعة الخدمة التي تقدمها شركة سديد إصدار تقارير فنية فيما يختص بالحوادث السيبرانية والجرائم المعلوماتية وهي تتطلب الإفصاح بشكل أساسي لتقديم الخدمة في حالات مثل:

• تهديدات ضد مصالح المملكة العربية السعودية.
• مصالح شركة سديد بشكل عام.
• تهديدات ضد أمن فرد أو مجموعة من الأفراد.
• تهديدات ضد شركات على أرض المملكة العربية السعودية.
• الدعاوى القضائية.

ولا تشمل تلك البيانات أي بيانات متعلقة بالمستخدم أو بالتقنية التي يقوم باستخدامها حيث أن تلك البيانات متعلقة بأغراض تطوير وتحسين الخدمات وفيما يلي توضيح للبيانات التي يمكن أن تشاركها شركة سديد مع الجهات القضائية والأمنية وكيفية مشاركة البيانات.

التقرير الفني للحادثة السيبرانية

للعميل حق الوصول التام لما يتعلق بالخدمات المُقدمة له ولا يحق له الوصول إلى بيانات العملاء الآخرين بأي شكل من الأشكال ويمكن للجهات الحكومية ذات العلاقة أن تصل لهذه التقارير في حال وجود حاجة لذلك من خلال إنشاء حساب مخصص للجهة وذلك بعد موافقة العميل وتحديد رقم القضية المطلوب الوصول إلى تقاريرها، وفي بعض الحالات قد يتم طلب ذلك بخطاب رسمي موجه لشركة سديد للأمن السيبراني أو بريد إلكتروني للعنوان التالي (CCCase@sadeed.sa) بعنوان (طلب تقرير الحادثة السيبرانية للقضية بصيغة محددة يُذكر فيها رقم القضية ويجب أن يوضح في الطلب البيانات التالية:

• رقم القضية.
• اسم الجهة.
• الغرض من الطلب.
• التصديق من جهة الطلب.
• اسم الشخص الذي يرغب الاطلاع على التقرير والقضية المتعلقة بالحادثة السيبرانية.

علماً أن توفير التقرير يتطلب مدة عمل لا تتجاوز 3 أيام كحد أقصى إذا كان التقرير تم إعداده. ويتطلب من 5 إلى 10 أيام إذا لم يتم إعداد التقرير.

التقرير الفني للحادثة السيبرانية

قد تتطلب جهات تنفيذ القانون الحصول على معلومات دقيقة في بعض الحالات وللحصول على هذه المعلومات يجب أن يكون هناك حاجة ماسة للطلب وأن يكون الطلب مفيداً في التحقيقات الأمنية والقضائية ومتصلاً بها بشكل مباشر. ويمكن قبول مثل تلك الطلبات في أضيق الحدود وبعد التحقق بشكل دقيق من أسباب الطلب وكيفية معالجة هذه البيانات وتخزينها لدى الجهة التي تطلب هذه البيانات وتمتلك شركة سديد الحق الكامل رفض أي طلبات غير مكتملة أو لا تتصل بأي قضايا أمنية. ولطلب مثل هذه البيانات يجب أن يتم تزويد شركة سديد بطلب رسمي موقع ومعتمد من صاحب الصلاحية مع تحديد عدد وبيانات الأشخاص الذين سيكون لهم الحق في الوصول إلى هذه البيانات ليتم إصدار مفاتيح تشفير خاصة يمكن من خلالها الحصول على تلك المعلومات بشكل نظامي وذلك بعد إبلاغ العميل بجميع هذه التفاصيل وتوضيح سبب الطلب للعميل مع أخذ الموافقة الخطية بذلك من قبل العميل. وقد تشمل هذه البيانات:

• اسم العميل.
• بيانات الاتصال.
• عنوان أي بي.
• بيانات الخدمة المُقدمة للعميل.

جهات بحثية أو أكاديمية

مع عدم الإخلال بحق العميل وبموافقة مُسبقة منه قد تساهم شركة سديد بإصدار تقارير إحصائية أو بيانات عامة لا تؤثر على عملائها بأي شكل من الأشكال ولاتتصل بقضية محددة وتوفرها للجهات الأكاديمية والبحثية دون توضيح لتفاصيل القضايا وقد تشتمل هذه البيانات على:

• عدد القضايا
• أنواع القضايا.
• أنواع الأجهزة المستخدمة في الجرائم المعلوماتية دون أي معلومات تعريفية.
• بيانات إحصائية.

منشآت حكومية أخرى

لا تقدم شركة سديد أي معلومات عن عملائها لأي جهة حكومية وقد تتطلب بعض الجهات الحصول على بيانات إحصائية دون أي بيانات تعريفية ويمكن تزويد هذه الجهات بالمعلومات التي تفيد هذه الجهات لأغراض تحسين الخدمة أو لحاجة الجهة الحكومية توفير هذه الإحصائيات ويمكن للجهات الحكومية التقدم بطلب هذه البيانات من خلال البريد الالكتروني (gendata@sadeed.sa). مع تزويد شركة سديد بخطاب رسمي يوضح سبب الطلب والجهة الطالبة والغرض من الطلب.

الأفراد

لا تقوم شركة سديد بمشاركة أي بيانات مع أي أفراد وقد تقوم شركة سديد بنشر بيانات إحصائيا متاحة للعموم على موقعها أو على حساباتها على شبكات التواصل الاجتماعي دون التأثير على أي من خدمات الشركة.

حذف البيانات

دون الإخلال بحماية بيانات العميل قد يطلب العميل إنهاء علاقته بالشركة وله الحق في ذلك في أي وقت مالم يكن هناك أي مطالبات مالية متعلقة بالعميل ويمكن للعميل طلب التخلص من البيانات حسب الحالات التالية:

• حذف الحساب من قبل العميل وأي بيانات متعلقة به.
• عدم استخدام الخدمة لمدة تزيد عن 500 يوماً.
• عدم دقة البيانات المٌقدمة من قبل العميل.
• عدم تفعيل الحساب لمدة تزيد عن 90 يوماً.
• عدم دفع تكاليف حفظ البيانات لمدة تزيد عن 90 يوماً.

ويمكن للعملاء طلب حذف بياناتهم بشكل كامل من جميع سجلات شركة سديد ويكون الطلب نهائي وغير قابل للتراجع دون أي أدنى مسؤولية قانونية تجاه شركة سديد.

التعريفات

• النطاق

هو العنوان الالكتروني الرسمي المٌسجل لشركة سديد للأمن السيبراني sadeed.sa

• النطاق الفرعي

هي العناوين الإلكتروني الفرعية الحالية أو المستقبلية والمرتبطة بالنطاق الرئيس لشركة سديد للأمن السيبراني.

• المستخدم

هو شخص ذو صفة اعتبارية وهوية محددة.

• الموقع

موقع شركة سديد للأمن السيبراني على الانترنت.

• المنصة

منصة شركة سديد للأمن السيبراني.

• المتصفح

هو البرنامج الذي يُمكّن المستخدم للوصول إلى المواقع والتطبيقات والخدمات الأخرى على شبكة الانترنت.

• بروتوكولات الويب

هي القنوات التي يتم تبادل البيانات من خلالها على شبكة الإنترنت بين أجهزة المستخدم والمواقع أو التطبيقات أو الخدمات المتوفرة على شبكة الإنترنت.

• ضابط الاتصال ومسؤول حماية البيانات

هو المسؤول عن التواصل فيما يتعلق بأي أمر يخص خصوصية البيانات.

• بيانات المتصفح

هي البيانات التي يتم تخزينها لدى المستخدم على جهازه وتحديداً في متصفح الإنترنت لديه.

• ذاكرة التخزين المؤقت

هي ذاكرة ذات سعة محدودة يتم استخدامها من قبل التطبيقات لتخزين البيانات عليها لمدة معينة بغرض الوصول إليها بشكل سريع ودون الحاجة لاتصال الانترنت.

• الملفات المؤقتة

هي عبارة عن ملفات يتم تخزينها في جهاز المستخدم لتوثيق بعض المعلومات أثناء عملية الوصول لأي موقع على الانترنت.

• الجهاز

هو الجهاز الذي يستخدمه المستخدم للوصول إلى تطبيقات ومواقع الإنترنت.

• عنوان أي بي

هو عنوان رقمي مكون من أربعة أجزاء يحتوي كل جزء على ثلاثة أرقام بالصيغة الثمانية octal ويسمى كل رقم octet وهو عنوان فريد يتغير كل فترة زمنية يتم إسناده لجهاز متصل على شبكة الإنترنت بغرض عنونة كل جهاز متصل على الانترنت وتحديد الموقع الجغرافي لذلك الجهاز.

• المعلومات الشخصية

هي مجموعة من البيانات الخاصة بشخص محدد.

• البيانات الحساسة

بيانات خاصة مُصنفة على أنها بيانات ذات قيمة عالية لدى فرد أو مجموعة أفراد أو كيانات محددة مثل الشركات والدول.

• الروابط

هي الوسوم أو الروابط التشعبية التي يتم من خلالها التنقل بين مواقع الإنترنت.

• الهوية

يقصد بها الهوية الرقمية التي يتم من خلالها تحديد الجهاز والمتصفح وعنوان الايبي IP الذي يتم الاتصال من خلال بأي موقع على الانترنت.

• الجلسة

هي الوقت الذي يتم خلاله نقل البيانات بين المستخدم والمواقع وتبادلها بشكل آمن.