1. مقدمة والجهة المسؤولة
نحترم في IS CyberNext خصوصية زوار الموقع والمتقدمين للمبادرة وأعضاء الفرق، ونسعى إلى توضيح كيفية جمع بياناتهم الشخصية واستخدامها وحمايتها والاحتفاظ بها والحقوق المتعلقة بها، وفقا لنظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة المعمول بها في المملكة العربية السعودية.
الجهة المقدمة للمبادرة: شركة الحلول المتميزة (Innovative Solutions – IS). جهة التحكم المقترحة: الشركة ذاتها، رهنًا بتأكيد ما إذا كانت تحدد أغراض معالجة بيانات التسجيل ووسائلها، أو توجد ترتيبات تحكم مشتركة، قبل نشر النسخة.
التواصل بخصوص الخصوصية وحقوق الأفراد: info@iscybernext.com. وتضاف بيانات مسؤول حماية البيانات الشخصية إذا كان تعيينه مطلوبا نظاما.
تسري هذه السياسة على البيانات الشخصية التي يجري جمعها عبر الموقع الرسمي للمبادرة وإجراءات التسجيل وتقديم المشاريع والتواصل والتنظيم المرتبط بها.
2. ما البيانات التي نجمعها؟
قد تشمل البيانات، بحسب حقول التسجيل والخدمات المستخدمة فعليا:
- بيانات التعريف والتواصل: الاسم، البريد الإلكتروني، رقم الجوال، تاريخ الميلاد، الجنسية، الجنس، المدينة، الصفة، ورقم الهوية الوطنية أو الإقامة أو جواز السفر حيث يكون جمعها لازما ومسوغا نظاما.
- بيانات أعضاء الفريق: الاسم، البريد الإلكتروني ورقم الجوال للأعضاء الإضافيين الذين يدرجهم ممثل الفريق.
- بيانات المشروع: اسم المشروع، مجاله، وصفه، مرحلته، معلومات الفريق، والملفات والمستندات والعروض والروابط التي يقدمها المشارك لدعم طلبه.
- بيانات التسجيل والتواصل: حالة الطلب، مراحل التقديم، المراسلات المتعلقة بالمبادرة وتواريخها.
- البيانات التقنية والاستخدامية: قد تتضمن السجلات التشغيلية اللازمة لأمن الموقع وتشغيله، مثل وقت الطلب والأخطاء التقنية.
ستُوضّح حقول التسجيل البيانات الإلزامية والاختيارية قبل إرسال الطلب. ويُقتصر الجمع على البيانات اللازمة للأغراض المحددة والمسوغة نظاما.
3. كيف نجمع البيانات؟
نجمع البيانات مباشرة من مقدم الطلب عبر استمارة التسجيل، ومن الملفات والروابط التي يرفقها، وعبر قنوات التواصل المرتبطة بالمبادرة. وعند التقديم الجماعي، قد نتلقى معلومات أعضاء الفريق من ممثلهم الرئيسي؛ وتخضع هذه البيانات لمتطلبات إشعار أصحاب البيانات وحقوقهم وفق الأنظمة المعمول بها.
وقد تُجمع بيانات تقنية بصورة آلية إذا استخدم الموقع أدوات أو خدمات تستلزم ذلك.
4. لماذا نستخدم البيانات وما المسوغ النظامي؟
قد نعالج البيانات لتحقيق الأغراض الآتية في نطاق المبادرة:
- تلقي طلبات التسجيل وإدارتها والتحقق من اكتمالها.
- فرز المشاريع ومراجعتها وتقييمها واتخاذ قرارات التأهل.
- التواصل مع المشاركين وإرسال الإشعارات المرتبطة بالتسجيل ومراحل المبادرة.
- تنظيم حضور المشاريع المتأهلة وعروضها والتقييم النهائي في بلاك هات 2026.
- حماية الموقع من الاستخدام غير المشروع والامتثال للمتطلبات النظامية المطبقة.
- لا تستخدم بيانات التسجيل لإرسال تسويق مستقل عن المبادرة إلا بمسوغ نظامي مستقل، وبما يقتضيه من إشعار وخيارات للمستخدم.
المسوغ النظامي: تُربط المعالجة اللازمة لاستقبال الطلبات وإدارتها بمتطلبات المشاركة والعلاقة الناشئة عن التسجيل متى استوفت شروط المسوغ النظامي المنطبق. وتُعالج البيانات للامتثال للالتزامات النظامية عند انطباقها؛ وقد تستند أنشطة حماية الأنظمة إلى المصلحة المشروعة بعد استيفاء شروطها.
قد يؤدي عدم تقديم البيانات الإلزامية إلى تعذر إكمال التسجيل أو التحقق من أهلية الطلب. أما البيانات الاختيارية فيُبيّن أثر عدم تقديمها في النموذج، إن وجد.
5. مع من نشارك البيانات؟
قد يلزم إتاحة بعض البيانات للجهات المخولة بإدارة المبادرة أو تقييم المشاركات أو تقديم خدمات الاستضافة والتشغيل، في الحدود اللازمة لأداء المهام المحددة، وبما يتوافق مع الأنظمة المطبقة. ولا يعني ظهور شعار جهة في الموقع أن لها تلقائيا حق الاطلاع على البيانات الشخصية.
فئات المتلقين المحتملين عند الضرورة: فريق إدارة المبادرة المخول، ولجان الفرز والتحكيم لتقييم المشاريع، ومقدمو الخدمات التقنية المتعاقد معهم لتشغيل المنصة أو حفظ البيانات.
نقل البيانات خارج المملكة: لم يُحسم بعد مكان الاستضافة ولا وجود وصول من خارج المملكة. ولا يُدّعى أن البيانات تُحفظ حصرًا داخل المملكة.
ولا يُفصح عن البيانات خارج النطاق المحدد إلا بمسوغ نظامي مناسب.
6. أين تُحفظ البيانات، وكيف نحميها؟
الاستضافة: يجري تحديد المزود وموقع الخوادم ونطاق الوصول الفعلي قبل تشغيل التسجيل العام، ثم يُوضَّح مكان التخزين هنا بدقة.
تلتزم الجهة المسؤولة باتخاذ التدابير التقنية والتنظيمية والإدارية المناسبة لطبيعة البيانات ومخاطر معالجتها بهدف الحد من الوصول أو الاستخدام أو التعديل أو الإفصاح غير المصرح به.
7. مدة الاحتفاظ بالبيانات وإتلافها
نحتفظ بالبيانات الشخصية خلال المدة اللازمة للأغراض التي جُمعت لأجلها ولأي التزامات نظامية ذات صلة، ثم نتلفها عند انتهاء الحاجة إليها وفق إجراءات تمنع استعادتها أو الاطلاع غير المصرح به عليها، ما لم يوجد مسوغ نظامي يوجب الاحتفاظ بها.
معايير الاحتفاظ المقترحة لاعتمادها تقنيا: الاحتفاظ ببيانات طلبات المشاركة وأعضاء الفرق والمرفقات ومراسلات المبادرة خلال التقديم والتقييم والمرحلة الختامية، ثم إتلافها خلال 12 شهرا من اختتام المبادرة، ما لم توجد ضرورة نظامية أو مطالبة قائمة تقتضي مدة أطول. والاحتفاظ بالسجلات التقنية لمدة لا تتجاوز 90 يوما، والنسخ الاحتياطية الدورية لمدة لا تتجاوز 90 يوما، ثم إتلافها وفق دورة الحذف. هذه مدد تشغيل مقترحة وليست وصفًا لنظام منفذ.
الإتلاف: حذف البيانات من قواعد البيانات والتخزين والمرفقات، ومن النسخ الاحتياطية بانتهاء دورة الاحتفاظ المقررة، مع تقييد الوصول خلال مدد الاحتفاظ.
8. حقوق أصحاب البيانات الشخصية
وفقا لنظام حماية البيانات الشخصية ولوائحه التنفيذية، ومع مراعاة القيود والاستثناءات النظامية، يحق لصاحب البيانات الشخصية:
- العلم بالغرض والمسوغ النظامي لجمع بياناته ومعالجتها.
- طلب الوصول إلى بياناته الشخصية.
- طلب الحصول على نسخة مقروءة وواضحة من بياناته وفق الضوابط النظامية.
- طلب تصحيح بياناته أو إكمالها أو تحديثها.
- طلب إتلاف البيانات التي انتهى الغرض من جمعها، بحسب الضوابط النظامية.
- سحب الموافقة على المعالجة القائمة على الموافقة، حيث ينطبق ذلك، مع مراعاة أي مسوغ نظامي آخر للاحتفاظ أو المعالجة.
- تقديم شكوى إلى الجهة المختصة وفق القنوات النظامية المتاحة.
كيفية ممارسة الحقوق: أرسل طلبك إلى info@iscybernext.com. تُنفذ الطلبات المستوفية للشروط دون تأخير خلال مدة لا تتجاوز 30 يوما، مع إمكان التمديد 30 يوما إضافية وفق الحالات والضوابط النظامية وإشعار صاحب الطلب بالأسباب. وقد تُطلب معلومات متناسبة للتحقق من هوية مقدم الطلب.
9. بيانات أعضاء الفرق
إذا أدرج ممثل الفريق بيانات شخصية تخص أعضاء آخرين، فعليه أن يكون مخولا بتقديمها وأن يطلعهم على هذه السياسة. وتلتزم الجهة المسؤولة بمتطلبات إشعار أصحاب البيانات الذين جُمعت بياناتهم من غيرهم وتمكينهم من ممارسة حقوقهم، وفقا للأنظمة المعمول بها.
10. تحديثات سياسة الخصوصية
قد تُحدث هذه السياسة عند تغير الممارسات التشغيلية أو المتطلبات النظامية. وستُنشر النسخة المحدثة مع تاريخ سريانها على الموقع الرسمي للمبادرة، ويُتعامل مع الحالات التي تتطلب إشعارا أو موافقة جديدة وفقا للأحكام النظامية ذات الصلة.
11. التواصل والاستفسارات
للاستفسار عن هذه السياسة أو ممارسة الحقوق المتعلقة بالبيانات الشخصية، يرجى التواصل عبر: info@iscybernext.com.