سياسة الخصوصية ومعالجة البيانات.
توضح هذه السياسة كيفية تعامل SHIFTFM مع البيانات الشخصية وبيانات التشغيل التي تتم معالجتها من خلال الموقع والمنصة.
نطاق السياسة
توضح السياسة كيفية تعامل SHIFTFM مع البيانات الشخصية وبيانات التشغيل التي تتم معالجتها عند استخدام المنصة.
وتسري هذه السياسة على البيانات المقدمة عبر نماذج الموقع العامة وكذلك على البيانات التشغيلية التي يدخلها العملاء ومستخدموهم إلى بيئة SHIFTFM.
أنواع البيانات
قد تشمل البيانات التي تتم معالجتها بحسب استخدام الخدمة الفئات التالية.
لا تطلب SHIFTFM من العميل إدخال بيانات شخصية حساسة كجزء من الاستخدام الطبيعي للمنصة.
- بيانات المنشأة والمرافق.
- أسماء المستخدمين.
- بيانات الاتصال المهنية.
- المسميات والصلاحيات.
- سجلات الدخول والاستخدام.
- البلاغات والمهام وأوامر العمل.
- بيانات الموردين والمتعاقدين التي يدخلها العميل.
- الصور والمرفقات.
- السجلات التشغيلية والبيانات الوصفية ذات الصلة اللازمة لتشغيل الخدمة ودعمها.
مصادر البيانات وجمعها
تجمع SHIFTFM البيانات التي يقدمها الزائر أو العميل مباشرة، بما في ذلك عبر نماذج التواصل وطلب التجربة ومراسلات التهيئة وإنشاء المستخدمين والسجلات التشغيلية المدخلة إلى المنصة.
كما قد تنشأ سجلات تشغيلية وتقنية أثناء الاستخدام لأغراض التحقق والدعم وحماية الخدمة وتتبع النشاط.
كيفية استخدام البيانات
تستخدم SHIFTFM البيانات لتقديم الخدمة والرد على الاستفسارات وترتيب التجارب وتهيئة بيئات العملاء ودعم المستخدمين وتأمين المنصة والتحقيق في إساءة الاستخدام وحفظ السجلات والوفاء بالالتزامات النظامية المطبقة.
الإحصاءات المجمعة وغير المحددة للهوية
يجوز لـSHIFTFM إنشاء واستخدام إحصاءات ومؤشرات مجمعة أو غير محددة للهوية مستخلصة من استخدام المنصة، لأغراض تحسين الخدمة، وتخطيط السعة، وقياس الأداء، والتحليل، وإعداد المؤشرات العامة، وعرض إحصاءات إجمالية عن استخدام المنصة.
ويشترط في ذلك ألا تكشف هذه الإحصاءات عن هوية العميل أو مستخدميه أو مرافقه بصورة يمكن التعرف عليها، وألا تتضمن بيانات تشغيلية سرية خاصة بعميل معين، وألا تتيح بصورة معقولة إعادة تحديد هوية الأشخاص أو المنشآت من البيانات المنشورة.
لا تستخدم SHIFTFM اسم العميل أو شعاره أو إحصاءات خاصة به في المواد التسويقية أو العامة إلا بعد الحصول على موافقته.
لا يؤثر إنشاء أو استخدام الإحصاءات المجمعة وغير المحددة للهوية على ملكية العميل لبياناته الأصلية.
الأدوار بحسب سياق المعالجة
بحسب سياق المعالجة، قد يكون العميل هو المتحكم أو الجهة المسؤولة المكافئة عن البيانات التي يجمعها ويدخلها إلى SHIFTFM، بينما قد تعمل SHIFTFM كمعالج أو مقدم خدمة عند التعامل مع تلك البيانات لتقديم الخدمة.
وعندما تحدد SHIFTFM أغراض المعالجة أو وسائلها لاحتياجاتها التجارية أو الداعمة أو الأمنية أو النظامية الخاصة بها، فقد تعمل SHIFTFM بدور مختلف وفق ما تسمح به الأنظمة المطبقة.
المعالجة خارج المملكة
قد تتطلب بعض المكونات التقنية معالجة أو تخزين بيانات عبر بنية تحتية خارج المملكة العربية السعودية، وتُدار هذه المعالجة وفق المتطلبات النظامية المطبقة على نقل البيانات ومعالجتها الدولية بحسب الحالة.
عزل بيانات العملاء
تُدار بيانات كل عميل ضمن بيئة تشغيل مرتبطة به مع ضوابط فصل منطقية وصلاحيات وتنظيم تحد من الوصول غير المصرح به وتداخل بيانات العملاء.
يُقيد الوصول إلى بيانات كل منشأة وفق ارتباط المستخدم بالمنشأة والصلاحيات الممنوحة له، ولا يُتاح الوصول إلى بيانات منشأة أخرى إلا بموجب تفويض قانوني وتقني مناسب.
حماية البيانات
تطبق SHIFTFM تدابير تقنية وتنظيمية متناسبة مع طبيعة الخدمة والبيانات والمخاطر ذات الصلة، وتشمل إدارة الوصول، وعزل بيانات العملاء، وضوابط الجلسات، وحماية الاتصال، وممارسات استمرارية الخدمة المتوافقة مع البنية التشغيلية.
الحوادث الأمنية
عند اكتشاف حادث متعلق بالبيانات، تقوم SHIFTFM بتقييمه واحتوائه والتحقيق فيه وتقليل آثاره.
ويتم التعامل مع البلاغات والإشعارات النظامية وفق الأنظمة واللوائح المطبقة. ويسري أي التزام بالإشعار خلال 72 ساعة عندما تتحقق الشروط النظامية الموجبة لذلك النوع من الإشعار.
الاحتفاظ أثناء الاشتراك
تحتفظ SHIFTFM بالبيانات اللازمة لتقديم الخدمة طوال فترة الاشتراك مع تطبيق مبدأ الحد من البيانات وعدم الاحتفاظ بالبيانات الشخصية أكثر مما يلزم للغرض المشروع أو النظامي.
الاحتفاظ بعد انتهاء الاشتراك
عند انتهاء الاشتراك وعدم التجديد، يجوز أرشفة بيانات التشغيل بصورة مضغوطة ومعزولة لمدة تصل إلى ثلاث سنوات للأغراض المشروعة، مثل إمكانية استعادة الحساب ومعالجة النزاعات وإثبات المعاملات والالتزامات التعاقدية واستمرارية السجلات بحسب الحاجة.
ولا تعني مدة الثلاث سنوات الاحتفاظ الإجباري بجميع البيانات الشخصية.
يتم حذف أو إخفاء هوية البيانات الشخصية التي لم يعد هناك غرض مشروع أو متطلب نظامي للاحتفاظ بها.
بعد انقضاء فترة الأرشفة، يتم حذف البيانات أو إخفاء هويتها بصورة دائمة ما لم يوجب النظام الاحتفاظ بجزء منها لمدة أطول.
حقوق أصحاب البيانات
تتم معالجة طلبات الحقوق وفق نظام حماية البيانات الشخصية واللوائح ذات العلاقة.
إذا كانت البيانات قد أدخلت بواسطة منشأة عميلة وكانت المنشأة هي المتحكم بها بحسب طبيعة المعالجة، فقد تتم إحالة الطلب إليها أو التنسيق معها لمعالجته.
عدم بيع البيانات
لا تقوم SHIFTFM ببيع بيانات العميل التشغيلية أو البيانات الشخصية الموجودة داخل بيئته إلى أطراف أخرى.
تحديثات السياسة
يجوز لـSHIFTFM تحديث هذه السياسة من وقت إلى آخر دون الحصول على موافقة فردية جديدة من كل عميل أو مستخدم إذا كان التغيير غير جوهري. وتشمل التغييرات غير الجوهرية، على سبيل المثال لا الحصر، توضيح الصياغة، أو التحديثات الشكلية أو الهيكلية، أو تحديث معلومات التواصل، أو تصحيح الأخطاء، أو توضيح إجراء قائم، أو الأوصاف التشغيلية أو التقنية التي لا تؤدي إلى انتقاص جوهري من الحقوق أو زيادة جوهرية في الالتزامات، أو التغييرات اللازمة لعكس الوظائف الحالية للمنصة دون تغيير جوهري في العلاقة القانونية.
تسري التحديثات غير الجوهرية عند نشر السياسة المحدثة، مع تعديل تاريخ آخر تحديث في هذه الصفحة تبعاً لذلك. أما إذا كان التغيير جوهرياً ويؤثر تأثيراً جوهرياً في حقوق العملاء أو المستخدمين، أو ممارسات معالجة البيانات، أو التزامات العميل الجوهرية، أو القيود الجوهرية على الخدمة، أو التزامات الدفع أو الاشتراك، أو أي عنصر أساسي آخر في العلاقة القانونية، فستقدم SHIFTFM إشعاراً عبر المنصة و/أو من خلال وسيلة تواصل مناسبة أخرى.
وعندما يقتضي النظام المطبق أو طبيعة التغيير الحصول على قبول متجدد، يجوز لـSHIFTFM أن تطلب من العميل أو المستخدم المتأثر قبول السياسة المحدثة قبل متابعة الاستخدام المعتاد. أما التغييرات التي لا يتطلب النظام فيها قبولاً صريحاً متجدداً، فقد يعد استمرار استخدام الخدمة بعد تاريخ السريان قبولاً للسياسة المحدثة، وذلك مع مراعاة الأنظمة واللوائح المطبقة في المملكة العربية السعودية.
التواصل
يمكن إرسال الاستفسارات حول هذه السياسة إلى info@shiftfm.net أو عبر الهاتف على 0534801690.
الموقع: الرياض، المملكة العربية السعودية.