تخطَّ إلى المحتوى
المسار السيادي — يُخدَم داخل المملكة فقطالمسار الدولي — نماذج متقدمة تُخدَم خارج المملكة

الشؤون النظامية

ملحق معالجة البيانات

آخر تحديث

الشروط التي تسري حين تكون أنت جهة التحكّم في البيانات الشخصية وتعالجها سيجمكس بناءً على تعليماتك، بصياغة تتّبع متطلبات نظام حماية البيانات الشخصية السعودي.

تحتوي هذه النسخة على صياغة مسودّة. يجب إقرار كل قسم موسوم بأنه نص مؤقّت مع مستشار نظامي سعودي قبل الإطلاق.

01الأدوار

بالنسبة للبيانات الشخصية الواردة في الطلبات التي ترسلها إلى الواجهة البرمجية، فأنت جهة التحكّم وسيجمكس جهة المعالجة لديك.

أما بيانات الحساب والفوترة الموصوفة في إشعار الخصوصية فسيجمكس جهة التحكّم فيها بذاتها، ولا يسري عليها هذا الملحق.

02النطاق والمدة

يسري هذا الملحق طوال مدة معالجتنا للبيانات الشخصية نيابة عنك، ويستمر بعد الإنهاء ما دمنا نحتفظ بأي من تلك البيانات.

03تعليماتك

لا نعالج البيانات الشخصية إلا وفق تعليماتك الموثّقة، وهي شروط الخدمة وهذا الملحق والإعدادات التي تضبطها في لوحة التحكم.

وإذا رأينا أن تعليمة تخالف نظام حماية البيانات الشخصية أو نظاماً آخر واجب التطبيق، فسنخبرك وقد نوقف تلك المعالجة حتى تُحسم المسألة.

ولن نستخدم البيانات الشخصية التي ترسلها لأغراضنا الخاصة، ولن نستخدمها في تدريب أي نموذج أو ضبطه.

04السرّية

كل من نأذن له بمعالجة البيانات الشخصية ملتزم بتعهّد سرّية مكتوب، ومدرَّب عليه، ولا يصل إلا إلى ما يقتضيه دوره.

05الضوابط الأمنية

نحافظ على الضوابط التقنية والتنظيمية المبيّنة في الملحق الثاني. ولنا أن نغيّر ضابطاً، على ألا يقلّ مستوى الحماية الناتج جوهرياً عن السابق.

06جهات المعالجة الفرعية

نص مؤقّت — بانتظار مراجعة المستشار النظامي

تمنحنا إذناً عاماً بالاستعانة بجهات معالجة فرعية. وتُستعان بكل جهة بموجب عقد مكتوب يفرض التزامات لا تقلّ عن التزامات هذا الملحق، ونظلّ مسؤولين عن تصرفاتها.

[نص مؤقّت — بانتظار تأكيد المستشار النظامي وفريق الهندسة: القائمة الحالية لجهات المعالجة الفرعية، ومدة الإشعار قبل إضافة جهة جديدة، وحقك في الاعتراض. فقائمة غير منشورة وغير محدّثة تسقط في أي مراجعة مؤسسية.]

07مساعدتك في طلبات أصحاب البيانات

إذا تواصل صاحب بيانات معنا مباشرة بشأن بيانات نحتفظ بها نيابة عنك، فلن نردّ عليه موضوعياً، بل سنحيل الطلب إليك دون تأخير.

وسنساعدك على الاستجابة لحقوق الوصول والحصول على نسخة والتصحيح والإكمال والتحديث والإتلاف، عبر أدوات لوحة التحكم، وبمساعدة يدوية معقولة متى لم تكفِ تلك الأدوات.

08تسرّب البيانات الشخصية

نص مؤقّت — بانتظار مراجعة المستشار النظامي

سنُخطرك دون تأخير غير مبرر بعد علمنا بأي تسرّب يمسّ بيانات نعالجها لك، مع الوقائع المتاحة لدينا حينها والآثار المرجّحة والإجراءات المتخذة.

[نص مؤقّت — بانتظار تأكيد المستشار النظامي: مهلة الإخطار التعاقدية، ومدى اتساقها مع المهلة النظامية المقررة في اللائحة التنفيذية.]

09الحذف والإعادة

عند الإنهاء، وبحسب اختيارك، نحذف البيانات الشخصية التي نعالجها لك أو نعيدها إليك، ونحذف النسخ القائمة، ما لم يوجب النظام السعودي الاحتفاظ ببعضها. ومتى وجب الاحتفاظ، نحتفظ بها لذلك الغرض وحده ونواصل حمايتها.

10حقوق التدقيق والاطلاع

نص مؤقّت — بانتظار مراجعة المستشار النظامي

سنتيح المعلومات اللازمة بشكل معقول لإثبات الالتزام بهذا الملحق.

[نص مؤقّت — بانتظار تأكيد المستشار النظامي: آلية التدقيق. والخيارات هي تقرير تأكيد من طرف ثالث، أو استبيان، أو تدقيق ميداني بإشعار مسبق وبحدود على التكرار. ولا يُوعد بتقرير تأكيد قبل إمكان تسمية مدقّق ومعيار.]

11النقل خارج المملكة

نص مؤقّت — بانتظار مراجعة المستشار النظامي

تُعالَج البيانات الشخصية في طلبات المسار السيادي داخل المملكة العربية السعودية فقط. وتُنقل طلبات المسار الدولي إلى خارج المملكة إلى المزوّدين المذكورين لذلك المسار، بتعليمات منك تعطيها باستخدام مفتاح دولي.

[نص مؤقت — يؤكد المستشار القانوني: الأساس النظامي وفق المادة ٢٩ والضمانات لنقل طلبات المسار الدولي، والقائمة المنشورة لمزوّدي المسار الدولي ومواقع معالجتهم.]

12الملحق الأول — تفاصيل المعالجة

  • موضوع المعالجة — تقديم الاستدلال بالنماذج عبر Sigmix Inference API.
  • المدة — مدة سريان الاتفاقية، مضافاً إليها أي مدة احتفاظ يوجبها النظام.
  • الطبيعة والغرض — نقل الطلبات التي ترسلها ومعالجتها في الذاكرة وقياسها وفوترتها.
  • فئات أصحاب البيانات — تحددها أنت، وهي عادةً موظفوك وعملاؤك ومستخدموك النهائيون.
  • فئات البيانات الشخصية — تحددها أنت، وهي ما تتضمنه طلباتك.
  • البيانات الحساسة — لا تُعالَج إلا إذا أخبرتنا مسبقاً وضُبط تصنيف بيانات المفتاح تبعاً لذلك.
  • التكرار — مستمر، ما دمت ترسل طلبات.

13الملحق الثاني — الضوابط التقنية والتنظيمية

  • تشفير البيانات أثناء النقل، وتشفير بيانات الاعتماد المخزّنة أثناء السكون بخوارزمية AES-256-GCM بمفتاح محفوظ خارج قاعدة البيانات.
  • وصول إلى بيئة التشغيل بمصادقة فردية ومبدأ أقل الصلاحيات، مع تسجيل كامل للوصول.
  • تخزين كلمات المرور كبصمات أحادية الاتجاه فقط، وعرض المفاتيح البرمجية كاملة مرة واحدة وتخزينها مشفّرة.
  • ضوابط سياسة لكل مفتاح: حدود التزامن، وحدود الإنفاق، وسقف التكلفة لكل طلب، وتصنيف البيانات.
  • فصل بيانات العملاء على مستوى الحساب والمفتاح.
  • تسجيل الإجراءات الإدارية والاحتفاظ بها لأغراض التدقيق.
  • إجراءات نسخ احتياطي واستعادة تُختبر دورياً.
  • خطة استجابة موثّقة للحوادث، لها مالك مسؤول محدد بالاسم.

14أولوية التطبيق

إذا تعارض هذا الملحق مع شروط الخدمة، فهذا الملحق هو المقدَّم فيما يخص معالجة البيانات الشخصية، ويبقى ما عداه في شروط الخدمة نافذاً.