سياسة الخصوصية

تسري هذه السياسة على البيانات الشخصية التي تتم معالجتها من خلال موقع خطوة إلى العالم (STW) ونماذج التواصل والخدمات والخصائص الرقمية التابعة له، بالقدر الذي تكون فيه الجهة المسؤولة عن خطوة إلى العالم جهة تحكم أو مسؤولة عن المعالجة وفق الأنظمة المطبقة.

وقد تخضع بعض الخدمات أو الفعاليات مستقبلاً لإشعارات خصوصية أو شروط إضافية بحسب طبيعة الخدمة، والجهة المنظمة، ومالك المحتوى، ومقدمي الخدمات المشاركين فيها.

يعمل الموقع في مرحلته الحالية بوصفه منصة تعريفية وتسويقية واستثمارية لنظام خطوة إلى العالم.

وقد نجمع البيانات التي يقدمها المستخدم عند التواصل معنا، مثل:

1. الاسم.
2. البريد الإلكتروني.
3. رقم الهاتف ورمز الدولة.
4. سبب التواصل ومحتوى الرسالة.
5. أي معلومات أخرى يختار المستخدم تقديمها.

وعند تشغيل خدمات النظام مستقبلاً، قد تتم معالجة بيانات إضافية لازمة لتقديم الخدمة، مثل بيانات التسجيل والوصول والتحقق من الهوية، والبيانات التقنية والتشغيلية المرتبطة باستخدام الخدمة.

كما قد تتم معالجة بعض البيانات التقنية تلقائياً، بحسب التقنيات المستخدمة فعلياً، مثل بيانات الجهاز والمتصفح، وعنوان بروتوكول الإنترنت، وسجلات الدخول والاستخدام، وبيانات الأداء والأمان.

وتستخدم البيانات، بحسب الحاجة والمسوغ النظامي، لأغراض تشمل التواصل والرد على الطلبات، ودراسة فرص الاستثمار والشراكة والرعاية، وإدارة طلبات العروض التوضيحية، وتشغيل الخدمات وإدارة الوصول، والتحقق من الهوية وأحقية الاستخدام، وحماية النظام من الاستخدام غير المصرح به والاحتيال، وتقديم الدعم، والوفاء بالالتزامات النظامية والتعاقدية.

وتسعى خطوة إلى العالم إلى قصر جمع البيانات ومعالجتها على القدر المناسب والضروري لتحقيق الغرض المحدد.

تتم معالجة البيانات الشخصية استناداً إلى المسوغ النظامي المناسب لكل عملية معالجة، وفق الأنظمة واللوائح المطبقة، بما في ذلك الموافقة عندما تكون مطلوبة، أو تنفيذ اتفاق يكون صاحب البيانات طرفاً فيه، أو الوفاء بالتزام نظامي، أو أي مسوغ آخر يجيزه النظام.

ولا تُستخدم موافقة مقدمة لغرض معين تلقائياً لغرض مستقل يتطلب موافقة منفصلة، كما لا تستخدم البيانات لأغراض التسويق المباشر إلا وفق المتطلبات النظامية المطبقة.

عند تشغيل خدمات خطوة إلى العالم التي تتطلب التحقق من هوية المستخدم، قد تستخدم وسائل مصادقة بيومترية، مثل بصمة الوجه أو الإصبع أو غيرها من وسائل التحقق المعتمدة والمسموح بها نظاماً.

وتُعامل البيانات البيومترية المستخدمة لتحديد الهوية باعتبارها بيانات حساسة، وتتم معالجتها وفق المتطلبات النظامية المطبقة. وعندما تكون الموافقة هي المسوغ النظامي للمعالجة، يتم الحصول على الموافقة المطلوبة بصورة صريحة ومستقلة وواضحة قبل المعالجة.

وقد تتم عملية المصادقة، بحسب التصميم التقني المعتمد، من خلال جهاز المستخدم أو مزود تقني مختص أو وسيلة مصادقة أخرى؛ ولا يعني استخدام المصادقة البيومترية بالضرورة أن خطوة إلى العالم تجمع أو تحتفظ بنسخة خام من بصمة الوجه أو الإصبع.

قد يستخدم الموقع ملفات تعريف الارتباط أو تقنيات مشابهة عند الحاجة لتشغيل الموقع، أو المحافظة على أمنه، أو تذكر الإعدادات، أو فهم الاستخدام وتحسين الأداء.

وعندما يتطلب استخدام أي من هذه التقنيات إشعاراً أو موافقة بموجب الأنظمة المطبقة، يتم اتخاذ الإجراء المطلوب بحسب نوع التقنية والغرض منها.

لا تقوم خطوة إلى العالم ببيع أو تأجير البيانات الشخصية المقدمة من خلال الموقع لأطراف أخرى لأغراض تسويقية.

وقد تتم مشاركة البيانات، في الحدود اللازمة والمسموح بها نظاماً، مع مقدمي الخدمات والجهات التقنية أو التشغيلية، والجهات المنظمة للفعاليات، والشركاء المشاركين في تقديم الخدمة، أو الجهات الحكومية والتنظيمية والقضائية والأمنية المختصة عندما يكون الإفصاح مطلوباً أو جائزاً بموجب النظام.

ويقتصر تمكين أي طرف من البيانات على ما يلزم لأداء دوره أو تحقيق الغرض النظامي ذي الصلة، مع مراعاة المتطلبات النظامية والتعاقدية المناسبة بحسب مسؤولية كل طرف.

إذا استلزم تشغيل إحدى الخدمات نقل البيانات الشخصية إلى خارج المملكة العربية السعودية أو إتاحتها لجهة خارجها، فيتم ذلك وفق المتطلبات والضمانات المقررة في الأنظمة واللوائح المطبقة.

ولا يُعد استخدام الموقع أو الخدمة بذاته موافقة مفتوحة على نقل البيانات إلى خارج المملكة في الحالات التي تتطلب مسوغاً أو إشعاراً أو موافقة أو إجراءً إضافياً.

يتم الاحتفاظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جُمعت أو عولجت من أجله، أو للمدة التي تقتضيها المتطلبات النظامية أو التنظيمية أو التعاقدية المشروعة.

وعند انتهاء الحاجة النظامية أو المشروعة إليها، يتم التعامل معها وفق متطلبات الإتلاف أو إخفاء الهوية أو غيرها من الإجراءات المقررة نظاماً.

وتُتخذ التدابير التقنية والتنظيمية المناسبة للمساعدة في حماية البيانات من الوصول أو الاستخدام أو التعديل أو الإفصاح أو الفقد أو الإتلاف غير المصرح به. ومع ذلك، لا يمكن ضمان خلو أي وسيلة إلكترونية من جميع المخاطر الأمنية بصورة مطلقة.

يتمتع صاحب البيانات الشخصية بالحقوق التي تقررها الأنظمة واللوائح المطبقة، بحسب طبيعة المعالجة والحالة، بما في ذلك الحقوق المتعلقة بالعلم بمعالجة بياناته، والوصول إليها، والحصول عليها عند انطباق ذلك، وطلب تصحيحها أو استكمالها أو تحديثها، وطلب إتلافها في الحالات المقررة نظاماً، والعدول عن الموافقة عندما تكون هي المسوغ النظامي للمعالجة.

وتخضع ممارسة هذه الحقوق للضوابط والاستثناءات والمدد المقررة نظاماً، ويمكن تقديم الطلبات من خلال قناة التواصل المخصصة للخصوصية.

لا تستهدف المنصة التعريفية الحالية جمع بيانات الأطفال أو من لا يملكون الأهلية النظامية بصورة مستقلة.

وإذا تم مستقبلاً تقديم خدمة تتضمن معالجة بيانات قاصر أو شخص لا يملك الأهلية النظامية الكاملة، فتتم معالجة بياناته والتعامل مع الموافقات والحقوق المرتبطة بها وفق المتطلبات النظامية المطبقة وطبيعة الخدمة.

يجوز تحديث هذه السياسة من وقت لآخر بما يتناسب مع تطور خطوة إلى العالم وخدماتها وتقنياتها ومتطلباتها التشغيلية والتنظيمية والنظامية.

وتُنشر النسخة المحدثة على الموقع مع بيان تاريخ آخر تحديث وتاريخ النفاذ. وإذا استلزم أي تغيير إشعار صاحب البيانات أو الحصول على موافقة جديدة أو مستقلة بموجب النظام، يتم اتخاذ الإجراء المطلوب قبل تطبيق المعالجة المعنية.

تُقرأ هذه السياسة مع الشروط والأحكام وأي إشعارات خصوصية أو شروط خاصة بالخدمة أو الفعالية ذات الصلة.

وفي حال تعارض أي حكم فيها مع حكم إلزامي في الأنظمة المعمول بها في المملكة العربية السعودية، يطبق الحكم النظامي الإلزامي، ولا يُفسر أي نص في هذه السياسة على أنه تنازل عن حق أو إعفاء من التزام أو مسؤولية لا يجوز نظاماً التنازل عنها أو استبعادها.