إشعار الخصوصية

1. من نحن

LiveGRC (اسم تجاري تابع لـ الجوهرة سعد المبارك (مؤسسة) — الرقم الوطني الموحد 7055010693، مسجّلة لدى وزارة التجارة — المملكة العربية السعودية) هي مُشغّل منصة LiveGRC — Enterprise Intelligence GRC. نحن الجهة المتحكمة في البيانات الشخصية الموصوفة أدناه.

2. البيانات الشخصية التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، بيانات الاعتماد، اسم المنظمة والدور.
• المحتوى الذي تُدخله: المخاطر، الضوابط، ملفات الأدلة، السياسات، سجلات المراجعة الداخلية، رسائل المحادثة مع المساعد الذكي.
• بيانات الدعم: الرسائل التي ترسلها لفريق الدعم، بما فيها المراسلات الواردة إلى صناديق البريد الوظيفية (support@saudigrc.app، security@saudigrc.app، privacy@saudigrc.app) المستضافة لدى Zoho Mail.
• طلبات العرض التوضيحي والتواصل: عند إرسال نموذج طلب العرض التوضيحي نحفظ الاسم والبريد المؤسسي واسم الجهة والدور ورقم الهاتف (إن وُجد) والدولة والرسالة وبيانات الإرسال في سجل داخلي (demo_requests) للرد على الطلب ومتابعته.
• سجل طلبات الخصوصية: عند ممارسة أي من حقوقك المتعلقة بالبيانات نسجّل الطلب وسجل معالجته في سجل داخلي لطلبات الخصوصية (internal_privacy_requests) مقصور الوصول على مشرفي المنصة، لتمكيننا من الرد وإثبات كيفية معالجة الطلب.
• الاستخدام والقياس: الصفحات المزارة، الميزات المستخدمة، معرفات الجهاز، عنوان IP، نوع المتصفح، الأوقات.
• الكوكيز: كوكيز الجلسة الأساسية، وكوكيز التحليلات عند تفعيلها.

3. الأغراض والأساس القانوني

• تقديم الخدمة (تنفيذ العقد): إنشاء الحسابات وتقديم ميزات GRC وحفظ محتواك.
• الأمن ومنع الاحتيال (مصلحة مشروعة): سجلات الوصول، كشف الشذوذ، الاستجابة للحوادث.
• الدعم (تنفيذ العقد): الرد على طلباتك.
• تحسين المنتج (مصلحة مشروعة): تحليلات مجمّعة، ولا نستخدم محتواك في GRC لتدريب نماذج أطراف ثالثة.
• الالتزام القانوني: الاحتفاظ المطلوب بموجب أنظمة المملكة والخليج وأوروبا.

4. مشاركة البيانات

نشارك البيانات الشخصية فقط مع:

• التاجر المسجل — Paddle: بيع الخدمة وإدارة الاشتراكات والمدفوعات والامتثال الضريبي والفوترة.
• مزودو الاستضافة والبنية التحتية: Supabase (قاعدة البيانات والمصادقة)، Lovable (الاستضافة وبوابة الذكاء الاصطناعي)، Google (تسجيل الدخول)، Cloudflare (شبكة الحافة).
• البريد المؤسسي — Zoho Mail: يستضيف صناديق البريد الوظيفية (support@saudigrc.app، security@saudigrc.app، privacy@saudigrc.app)، لذا تُعالَج المراسلات المرسلة إليها — بما فيها طلبات الخصوصية — لدى Zoho.
• مزودو الذكاء الاصطناعي: Google Gemini عبر Lovable AI Gateway — تُعالج الأوامر المرسلة للمساعد بشكل عابر ولا تُستخدم لتدريب نماذج المزوّدين وفقاً لشروط المزوّد المعمول بها.
• المستشارون المهنيون: المستشارون القانونيون أو المحاسبيون عند الضرورة.
• الجهات المختصة: عند طلبها بموجب القانون.

5. موقع الاستضافة والنقل الدولي

تُخزَّن بيانات العملاء في AWS eu-central-1 (فرانكفورت، ألمانيا)، وتعمل طبقة التطبيق وشبكة الحافة على بنية سحابية مُدارة في مناطق الاتحاد الأوروبي والولايات المتحدة. لا نستضيف داخل المملكة العربية السعودية اليوم، ولا ندّعي إقامة بيانات داخل المملكة أو مركز بيانات محلي معتمد. وخيار الاستضافة داخل المملكة مدرج ضمن خارطة الطريق للعملاء المؤسسيين ولم يُتَح بعد.

ولأن البيانات الشخصية تُعالَج خارج المملكة، فإننا نعمل حالياً على استكمال آلية النقل المناسبة بموجب نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، بما في ذلك إعداد تقييم أثر النقل واعتماد الضمانات التعاقدية اللازمة. ولا ندّعي حتى تاريخه أن هذه الآلية قد اكتملت أو اعتُمدت. وتُطبَّق في الوقت الحالي ضوابط تقنية وتنظيمية (التشفير أثناء النقل والتخزين، وعزل المستأجرين، وتقليل البيانات، والتزامات تعاقدية مع المعالجين الفرعيين)، وسيُحدَّث هذا القسم فور اكتمال الآلية النظامية.

6. الاحتفاظ

نحتفظ ببيانات الحساب طوال فترة نشاطه، ولفترة أرشيفية قصيرة للامتثال القانوني والمحاسبي (عادةً حتى 7 سنوات). يمكنك طلب الحذف في أي وقت، وتُحتفظ البيانات المتبقية المطلوبة قانوناً حتى انتهاء فترة الاحتفاظ.

7. حقوقك

وفقاً للأنظمة السارية (نظام حماية البيانات الشخصية السعودي PDPL، وGDPR، وGDPR البريطانية)، لك الحق في الوصول والتصحيح والحذف والتقييد والنقل والاعتراض على معالجة بياناتك الشخصية، وسحب الموافقة في أي وقت. لممارسة هذه الحقوق راسلنا على privacy@saudigrc.app، ونستجيب خلال شهر واحد. كما يحق لك تقديم شكوى إلى جهة حماية البيانات المختصة (في المملكة: هيئة SDAIA).

8. الأمن

نطبق تدابير تقنية وتنظيمية مناسبة، منها التشفير أثناء النقل والتخزين، والتحكم بالوصول القائم على الأدوار، وأمان الصفوف على مستوى قاعدة البيانات، وسجلات المراجعة الداخلية، وإدارة الحد الأدنى من الصلاحيات.

9. الكوكيز والتحليلات

نستخدم كوكيز أساسية لإبقائك مسجّلاً وحفظ تفضيل اللغة، ولا نستخدم كوكيز تسويقية أو إعلانية.

نستخدم Google Analytics 4 لتحليلات مجمّعة للموقع والمنتج. وكوكيز التحليلات اختيارية ومشروطة بموافقتك: لا يُحمَّل وسم Google ولا تُكتب أي كوكيز تحليلات قبل قبولك في شريط الموافقة، مع إبقاء تخزين الإعلانات وتخصيصها مرفوضاً دائماً عبر وضع الموافقة (Consent Mode). ويمكنك تغيير اختيارك في أي وقت بمسح بيانات الموقع.

10. التواصل

لأسئلة حماية البيانات وطلبات أصحاب البيانات، راسلنا على privacy@saudigrc.app.