سياسة الخصوصية
آخر تحديث: أبريل ٢٠٢٥
١. مراقب البيانات
ترانسيندا آي أو ("الشركة"، "نحن") هي مراقب البيانات المسؤول عن معالجة البيانات الشخصية من خلال منصة بوابة نكسس ("الخدمة"). نحن ملتزمون بحماية خصوصية وأمان جميع البيانات الشخصية المعالجة من خلال خدمتنا وفقاً لنظام حماية البيانات الشخصية السعودي (PDPL) ومعايير حماية البيانات الدولية المعمول بها.
٢. البيانات التي نجمعها
نقوم بجمع ومعالجة الفئات التالية من البيانات:
بيانات الملف الشخصي
الاسم الكامل، عنوان البريد الإلكتروني، رقم الهاتف، الدور الوظيفي، الفرع المعين، صورة الملف الشخصي، وحالة التوظيف.
سجلات النشاط والاستخدام
أوقات تسجيل الدخول، مشاهدات الصفحات، أنماط استخدام الميزات، الإجراءات المنفذة داخل المنصة، عناوين IP، ومعلومات الجهاز/المتصفح.
البيانات التشغيلية
إنجازات المهام، درجات تقييم الجودة، نتائج قوائم المراجعة، سجلات الشكاوى، مقاييس الأداء، وتقدم الأهداف. قد تتعلق هذه بشكل غير مباشر بتفاعلات المرضى.
تحليلات الاستخدام
تحليلات مجمعة ومجهولة الهوية حول استخدام المنصة لتحسين جودة الخدمة وتجربة المستخدم.
٣. كيف نستخدم بياناتك
نعالج البيانات الشخصية للأغراض التالية:
- تشغيل المنصة: المصادقة والتفويض وتقديم الوظائف الأساسية للخدمة.
- التحليلات التشغيلية: إنشاء تقارير الأداء ومقارنات الفروع ولوحات التحكم الإدارية.
- ضمان الجودة: تتبع وتقييم مقاييس جودة الخدمة والامتثال.
- إدارة الأداء: تتبع أداء الموظفين ومراقبة الأهداف وتصنيفات المتصدرين.
- التواصل: تقديم إشعارات النظام والإعلانات والإشعارات الفورية.
- الأمان: اكتشاف ومنع الوصول غير المصرح به والاحتيال وإساءة الاستخدام.
- تحسين الخدمة: تحليل أنماط الاستخدام لتعزيز الميزات وتجربة المستخدم.
٤. تخزين البيانات والأمان
يتم تخزين بياناتك على Supabase، وهي منصة قواعد بيانات PostgreSQL مستضافة سحابياً. نطبق إجراءات الأمان التالية:
- التشفير أثناء التخزين: جميع البيانات المخزنة مشفرة باستخدام تشفير AES-256.
- التشفير أثناء النقل: جميع عمليات نقل البيانات تستخدم تشفير TLS 1.2+.
- التحكم في الوصول بناءً على الأدوار: يمكن للمستخدمين الوصول فقط إلى البيانات ذات الصلة بدورهم وصلاحياتهم المعينة.
- سجل التدقيق: يتم تسجيل جميع الإجراءات المهمة في مسار تدقيق غير قابل للتغيير.
- انتهاء الجلسة التلقائي: يتم إنهاء الجلسات غير النشطة تلقائياً.
- أمان على مستوى الصف: سياسات على مستوى قاعدة البيانات تضمن عزل البيانات بين الوحدات التنظيمية.
٥. مشاركة البيانات والأطراف الثالثة
لا نقوم ببيع أو تأجير أو تبادل بياناتك الشخصية. قد يتم مشاركة البيانات فقط في الحالات التالية:
- مع مسؤولي مؤسستك الذين يديرون اشتراك المنصة.
- مع مقدمي الخدمات الذين يساعدون في تشغيل المنصة (مثل Supabase لاستضافة قاعدة البيانات)، بموجب اتفاقيات معالجة بيانات صارمة.
- عند الطلب بموجب القانون أو اللوائح أو الإجراءات القانونية أو الطلبات الحكومية المعمول بها.
- لحماية حقوقنا أو خصوصيتنا أو سلامتنا أو ممتلكاتنا، أو تلك الخاصة بمستخدمينا أو الجمهور.
٦. حقوقك
بموجب نظام حماية البيانات الشخصية السعودي وقوانين حماية البيانات المعمول بها، لديك الحقوق التالية:
- حق الوصول: طلب نسخة من بياناتك الشخصية المحفوظة لدينا.
- حق التصحيح: طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
- حق الحذف: طلب حذف بياناتك الشخصية، مع مراعاة متطلبات الاحتفاظ القانونية.
- حق سحب الموافقة: سحب موافقتك على معالجة البيانات حيث تكون الموافقة هي الأساس القانوني.
- حق نقل البيانات: طلب بياناتك بتنسيق منظم وقابل للقراءة آلياً.
لممارسة أي من هذه الحقوق، تواصل مع مسؤول مؤسستك أو اتصل بنا مباشرة على [email protected].
٧. ملفات تعريف الارتباط والتخزين المحلي
تستخدم الخدمة آليات التخزين التالية في المتصفح:
- ملفات تعريف المصادقة: ملفات تعريف ارتباط الجلسة الأساسية المطلوبة لتسجيل الدخول والحفاظ على حالة المصادقة الخاصة بك.
- تخزين التفضيلات: اختيار اللغة وتفضيل السمة (داكن/فاتح) وحالة الشريط الجانبي المخزنة في التخزين المحلي.
- تفضيلات الإشعارات: حالة موافقة الإشعارات الفورية وبيانات الاشتراك.
- ذاكرة التخزين المؤقت لعامل الخدمة: التخزين المؤقت القابل للعمل بدون اتصال لتحسين الأداء (PWA).
لا نستخدم ملفات تعريف الارتباط الخاصة بالتتبع من أطراف ثالثة أو ملفات تعريف الارتباط الإعلانية.
٨. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية طالما أن حسابك نشط وحسب الحاجة لتقديم الخدمة. يتم الاحتفاظ بالبيانات التشغيلية وسجلات التدقيق وفقاً لسياسة الاحتفاظ بالبيانات الخاصة بالمؤسسة المشتركة والمتطلبات القانونية المعمول بها. عندما لا تعود البيانات مطلوبة، يتم حذفها بشكل آمن أو إخفاء هويتها. قد يتم الاحتفاظ بسجلات التدقيق لمدة لا تقل عن سنتين (٢) لأغراض الامتثال والأمان.
٩. الامتثال لنظام حماية البيانات الشخصية
صُممت سياسة الخصوصية هذه للامتثال لنظام حماية البيانات الشخصية السعودي (المرسوم الملكي رقم م/١٩ بتاريخ ٩/٢/١٤٤٣ هـ). نعالج البيانات الشخصية بناءً على المصالح التجارية المشروعة والضرورة التعاقدية وموافقة المستخدم حيثما ينطبق ذلك. لقد طبقنا تدابير تقنية وتنظيمية مناسبة لضمان حماية البيانات بالتصميم وبشكل افتراضي.
١٠. خصوصية الأطفال
الخدمة غير مخصصة للأفراد الذين تقل أعمارهم عن ١٨ عاماً. لا نقوم بجمع البيانات الشخصية من القاصرين عن علم. إذا علمنا أننا جمعنا بيانات من قاصر، سنتخذ خطوات لحذفها فوراً.
١١. التعديلات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التقنية أو المتطلبات القانونية أو عوامل أخرى. سنقوم بإخطار المستخدمين بالتغييرات الجوهرية من خلال الخدمة. يشير تاريخ "آخر تحديث" في أعلى هذه الصفحة إلى آخر مرة تم فيها مراجعة السياسة.
١٢. تواصل معنا
لأي أسئلة أو مخاوف متعلقة بالخصوصية أو لممارسة حقوقك في البيانات، يرجى التواصل معنا: