بيانات العمل التي يدخلها العميل في نسخته من استثماري بلس تبقى ضمن بيئة تشغيله وتحت إدارته. لا تُستخدم لأغراض تسويقية ولا تُشارك مع عملاء آخرين. العميل هو المسؤول عن صلاحيات مستخدميه وعن إنشاء نسخ احتياطية دورية وحفظها واختبار إمكانية استعادتها.
01 مقدمة ونطاق السياسة
تسري هذه السياسة على موقع استثماري بلس، وصفحات التواصل والطلب، وخدمات الدعم المرتبطة بالمنتج، والنسخ التي يتم تركيبها لدى العملاء بواسطة BlueMAS.
تشكل هذه السياسة جزءًا من شروط استخدام المنتج، وتُقرأ معها ومع أي عرض سعر أو عقد مكتوب بين مقدم المنتج والعميل. عند وجود تعارض، تسود الأحكام الإلزامية في الأنظمة السعودية، ثم العقد أو العرض الموقع، ثم هذه السياسة.
02 أدوار الأطراف في معالجة البيانات
أولًا: بيانات الموقع والطلب والدعم
بالنسبة لبيانات التواصل والشراء والدعم التي تصل إلى BlueMAS مباشرة، يكون مقدم المنتج مسؤولًا عن استخدامها ضمن الأغراض المبينة في هذه السياسة.
ثانيًا: البيانات التي يدخلها العميل في النظام
العميل هو المسؤول الأول عن البيانات التي يجمعها ويدخلها مستخدموه في نسخته من استثماري بلس، وعن مشروعية جمعها ودقتها وتحديثها وتحديد من يملك صلاحية الوصول إليها والمدة المناسبة للاحتفاظ بها.
لا يصبح مقدم المنتج مسؤولًا عن محتوى تلك البيانات أو القرارات التجارية التي يتخذها العميل اعتمادًا عليها. وعند طلب دعم يتطلب اطلاعًا مؤقتًا، يقتصر التعامل على القدر اللازم لتنفيذ الطلب ووفق تعليمات العميل.
03 البيانات التي قد نتعامل معها
بحسب طريقة تواصلك واستخدامك للخدمة، قد تشمل البيانات:
- الاسم، رقم الجوال، اسم المنشأة، المدينة، وطبيعة النشاط عند طلب عرض أو دعم.
- بيانات الطلب والدفع والعقد والفاتورة أو ما يثبت تنفيذ الخدمة.
- معلومات فنية محدودة تساعد على التثبيت أو تشخيص الأعطال، مثل إصدار النظام وبيئة التشغيل ورسائل الخطأ.
- سجلات الزيارة الأساسية التي ينشئها خادم الموقع، مثل وقت الطلب وعنوان الاتصال ونوع المتصفح، لأغراض التشغيل والحماية.
- المراسلات والمرفقات التي يرسلها العميل طوعًا عبر واتساب أو قنوات الدعم.
لا نطلب من العميل إرسال كلمات المرور أو النسخ الكاملة من قواعد البيانات عبر قنوات التواصل العامة. وعند الحاجة الفنية، يتم الاتفاق على وسيلة مناسبة ونطاق محدد.
04 أغراض استخدام البيانات
تُستخدم البيانات بالقدر اللازم للأغراض الآتية:
- الرد على الاستفسارات وإعداد عروض الأسعار والعقود.
- تثبيت المنتج وتهيئته وتقديم التدريب أو الدعم المتفق عليه.
- إدارة الطلبات والمدفوعات والحقوق التعاقدية والسجلات المحاسبية.
- التحقق من صلاحية استخدام النسخة وتشغيل الخدمات المرتبطة بها.
- تشخيص الأعطال وتحسين جودة المنتج ومنع إساءة الاستخدام.
- الوفاء بالالتزامات النظامية أو الاستجابة لطلب صادر من جهة مختصة.
لا نبيع البيانات الشخصية ولا نؤجرها للمعلنين، ولا نستخدم بيانات عملاء منشأة العميل لأغراض تسويق تخص BlueMAS.
05 بيانات منشأة العميل داخل استثماري بلس
صُمم استثماري بلس بحيث تُدار بيانات العمل ضمن بيئة العميل وفق نموذج التركيب المتفق عليه. وقد تشمل هذه البيانات ملفات العملاء والمستثمرين والعقود والأقساط والمحافظ والمستخدمين والتقارير.
- لا تُدمج بيانات منشأة مع بيانات منشأة أخرى بقصد الاستخدام المشترك.
- لا يطّلع مقدم المنتج على بيانات التشغيل بصورة روتينية.
- يحدد العميل المستخدمين المصرح لهم وأدوارهم داخل النظام.
- يتحمل العميل مسؤولية أي بيانات يدخلها مستخدموه أو يستوردونها أو يرسلونها من خلال النظام.
- يلتزم العميل بعدم إدخال أو معالجة بيانات لا يملك مسوغًا نظاميًا للتعامل معها.
06 النسخ الاحتياطي واستعادة البيانات
يمتلك العميل الصلاحية والمسؤولية الأساسية لإنشاء نسخ احتياطية من بياناته، وتحديد تكرار النسخ، واختيار مكان حفظها، وحماية وسائط التخزين، والتحقق دوريًا من إمكانية استعادة النسخة.
- لا تُعد BlueMAS مستودعًا تلقائيًا أو دائمًا لبيانات العميل أو نسخه الاحتياطية، ما لم يوجد اتفاق مكتوب يحدد خدمة نسخ احتياطي مُدارة ومدتها ونطاقها.
- أي مساعدة في إنشاء نسخة أو نقلها لا تعفي العميل من الاحتفاظ بنسخ مستقلة ومحدثة.
- يتحمل العميل نتائج حذف البيانات أو تلف الجهاز أو تعطل الاستضافة أو فقد بيانات الدخول أو التشفير الخبيث أو عدم وجود نسخة قابلة للاستعادة، ما لم يثبت أن الضرر المباشر نتج عن إخلال تعاقدي ثابت من مقدم المنتج وفي الحدود التي يجيزها النظام.
- يجب حفظ نسخة واحدة على الأقل خارج الجهاز أو الخادم الأساسي، مع اختبار الاستعادة بصورة دورية.
07 مشاركة البيانات والإفصاح عنها
لا تُشارك البيانات إلا بالقدر اللازم وفي إحدى الحالات الآتية:
- مع مزود خدمة يحتاج البيانات لتنفيذ خدمة اختارها العميل، مثل الاستضافة أو الرسائل، وبحسب شروط ذلك المزود.
- مع مستشارين أو متعاقدين ملتزمين بالسرية عند الحاجة الفنية أو القانونية.
- بموافقة العميل أو بناءً على تعليماته.
- عند وجود التزام نظامي أو طلب ملزم من جهة مختصة.
- لحماية الحقوق أو التحقيق في استخدام غير مشروع أو محاولة اعتداء على الخدمة.
عند اختيار العميل ربط النظام بخدمة خارجية، يكون العميل مسؤولًا عن مراجعة شروط تلك الخدمة ومدى ملاءمتها لنوع البيانات التي سيرسلها إليها.
08 مدة الاحتفاظ والإتلاف
نحتفظ ببيانات الطلب والتواصل والدعم للمدة اللازمة لتنفيذ الغرض، وإدارة العلاقة التعاقدية، والوفاء بالمتطلبات النظامية، وتسوية المطالبات. بعد انتهاء الحاجة، تُحذف البيانات أو تُخفى هويتها متى كان ذلك مناسبًا ومسموحًا نظامًا.
أما البيانات الموجودة داخل نسخة العميل، فتخضع لإدارة العميل وسياسات الاحتفاظ التي يعتمدها، ولا يؤدي انتهاء علاقة الدعم تلقائيًا إلى حذفها من أجهزة العميل أو خوادمه.
09 حماية البيانات
تُتخذ تدابير تنظيمية وفنية معقولة ومتناسبة مع طبيعة الخدمة للحد من الوصول غير المصرح به أو الاستخدام غير المشروع. ومع ذلك، لا توجد منظومة تقنية يمكن ضمان خلوها المطلق من الأعطال أو المخاطر.
يلتزم العميل بما يلي:
- حماية أجهزة العمل وحسابات المستخدمين وكلمات المرور.
- عدم مشاركة حساب واحد بين عدة أشخاص دون حاجة.
- إلغاء وصول الموظف عند انتهاء عمله أو تغير مسؤوليته.
- تحديث نظام التشغيل والبرامج المساندة ومكافحة البرمجيات الضارة.
- منع أي تعديل غير مصرح به في ملفات النظام أو قاعدة البيانات.
- إبلاغ الدعم سريعًا عند الاشتباه في وصول غير مشروع أو فقد بيانات.
10 حقوق أصحاب البيانات
تُمارس الحقوق المتعلقة بالبيانات وفق الأنظمة النافذة في المملكة العربية السعودية. بالنسبة للبيانات التي تديرها منشأة العميل داخل النظام، يجب توجيه الطلب أولًا إلى المنشأة بوصفها الطرف الذي جمع البيانات وحدد أغراض استخدامها.
أما بيانات التواصل والشراء الموجودة لدى BlueMAS، فيمكن لصاحبها طلب الاستفسار عنها أو تصحيحها أو حذفها عندما يسمح النظام بذلك، مع إمكانية طلب التحقق من الهوية قبل تنفيذ الطلب.
11 السجلات وملفات الارتباط
قد يستخدم الموقع ملفات ارتباط ضرورية أو سجلات تقنية محدودة لضمان عمل الصفحات وحماية الجلسة ومعرفة الأعطال. لا يُقصد بها إنشاء ملف إعلاني عن الزائر.
قد تحتفظ خوادم الاستضافة بسجلات اتصال وفق إعدادات المزود، وتخضع تلك السجلات كذلك لشروط مزود الاستضافة والالتزامات النظامية ذات الصلة.
12 الوصول المؤقت لأغراض الدعم
عندما يطلب العميل مساعدة فنية، قد يحتاج الدعم إلى معلومات أو وصول مؤقت بالقدر اللازم لتشخيص المشكلة. في هذه الحالة:
- يحدد العميل نطاق الوصول ويتيح الوسيلة المناسبة.
- يُستخدم الوصول لغرض الدعم المحدد فقط.
- يجب على العميل إغلاق أو تغيير بيانات الوصول المؤقتة بعد انتهاء المهمة.
- لا يتحمل مقدم المنتج مسؤولية استمرار بيانات وصول منحها العميل لطرف آخر أو عدم تغييرها بعد انتهاء الحاجة.
13 حدود المسؤولية المتعلقة بالبيانات
في الحدود التي تجيزها الأنظمة، لا يكون مقدم المنتج مسؤولًا عن فقد أو كشف أو تلف بيانات ينشأ عن أحد الأسباب الآتية:
- عدم إنشاء نسخ احتياطية دورية أو عدم اختبارها.
- سوء استخدام المستخدمين أو مشاركة بيانات الدخول أو ضعف حماية الأجهزة.
- أعطال الكهرباء أو الأجهزة أو الشبكات أو خدمات الاستضافة والطرف الثالث.
- برمجيات خبيثة أو اختراق ناتج عن بيئة العميل أو إهمال تحديثها.
- تعديل ملفات النظام أو قاعدة البيانات أو إعداداتها دون موافقة.
- بيانات غير دقيقة أو غير مشروعة أدخلها العميل أو مستخدموه.
لا يقصد بهذه السياسة استبعاد مسؤولية لا يجوز استبعادها نظامًا، ولا الانتقاص من حقوق إلزامية يقررها النظام. ويُحدد أي تعويض مستحق وفق العقد والأدلة والضرر المباشر المثبت وفي الحدود النظامية.
14 تحديث سياسة الخصوصية
قد تُحدّث هذه السياسة عند تطوير المنتج أو تغير طريقة تقديم الخدمة أو صدور متطلبات تنظيمية جديدة. يُنشر الإصدار المحدث في هذه الصفحة مع تاريخ آخر تحديث، ويسري على التعاملات اللاحقة لنشره ما لم يتطلب النظام إشعارًا أو موافقة بطريقة أخرى.
15 التواصل والاستفسارات
للاستفسار عن هذه السياسة أو طلب متعلق ببيانات التواصل والطلب، يمكن التواصل مع BlueMAS عبر الوسائل الآتية:
وثيقة العمل الحر: FL-429587742
توثيق المركز السعودي للأعمال: 0000302263