سياسة الخصوصية

١. المقدمة

نحن في شركة مثلث الفكرة، مالكة ومشغِّلة منصة بوديوس («المنصة» أو «نحن»)، نُولي خصوصيتكم أهمية قصوى، ونلتزم بحماية بياناتكم الشخصية ومعالجتها بشفافية ونزاهة وبما يتوافق مع نظام حماية البيانات الشخصية السعودي ولوائحه التنفيذية («النظام») وسائر الأنظمة السارية في المملكة العربية السعودية.

توضح هذه السياسة ماهية البيانات الشخصية التي نجمعها، والغرض من جمعها، وطريقة جمعها ووسيلة حفظها وكيفية معالجتها وإتلافها، والجهات التي قد نُفصح لها عنها، وحقوقكم بصفتكم أصحاب بيانات وكيفية ممارستها. وباستخدامكم المنصة فإنكم تُقرّون بالاطلاع على هذه السياسة.

٢. التعريفات

• «البيانات الشخصية»: كل بيان — مهما كان مصدره أو شكله — من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصفة مباشرة أو غير مباشرة.
• «المعالجة»: أي عملية تُجرى على البيانات الشخصية بأي وسيلة، ومنها الجمع والتسجيل والحفظ والفهرسة والتنسيق والتخزين والتعديل والاسترجاع والاستخدام والإفصاح والنقل والإتلاف.
• «جهة التحكم»: الجهة التي تُحدد الغرض من معالجة البيانات الشخصية وكيفيتها.
• «جهة المعالجة»: الجهة التي تعالج البيانات الشخصية لمصلحة جهة التحكم ونيابةً عنها.
• «صاحب البيانات»: الشخص الطبيعي الذي تتعلق به البيانات الشخصية.

٣. صفتنا في معالجة البيانات

• بصفتنا «جهة تحكم»: فيما يتعلق ببيانات مالكي الحسابات والمشتركين وزوّار موقعنا (بيانات التسجيل والفوترة والاستخدام والتواصل)، نُحدد نحن أغراض المعالجة وكيفيتها.
• بصفتنا «جهة معالجة»: فيما يتعلق ببيانات الضيوف وأعضاء الفرق التي يُدخلها عملاؤنا (المؤسسات) إلى المنصة، يكون العميل هو جهة التحكم ونعالج نحن تلك البيانات نيابةً عنه ووفق تعليماته واتفاقية معالجة البيانات المبرمة معه. وإذا كنت ضيفًا في بودكاست يُدار عبر المنصة، فإن الجهة المسؤولة أولًا عن بياناتك هي فريق البودكاست الذي دعاك، وننصحك بالاطلاع على إشعار الخصوصية الخاص به إلى جانب هذه السياسة.

٤. البيانات الشخصية التي نجمعها

• بيانات الحساب: الاسم، والبريد الإلكتروني، ورقم الجوال، وكلمة المرور (مشفَّرة)، والصورة الشخصية الاختيارية، واللغة المفضلة.
• بيانات المؤسسة: اسم المؤسسة أو البرنامج، وبيانات الفوترة (الاسم القانوني، والعنوان، والرقم الضريبي عند انطباقه).
• بيانات الدفع: تُعالَج لدى مزوِّدي الدفع المرخَّصين (مثل Stripe)، ولا نُخزِّن أرقام البطاقات على خوادمنا، ونحتفظ فقط بمرجع المعاملة ونوع البطاقة وآخر أربعة أرقام لأغراض الفوترة والدعم.
• بيانات الضيوف (نيابةً عن العميل): الاسم، وبيانات التواصل، والنبذة التعريفية، والحسابات العامة على الشبكات الاجتماعية، والمواد التي يرفعها الضيف عبر بوابة الضيوف، وتفضيلات المواعيد.
• المحتوى: الملفات الصوتية والمرئية والتفريغات والملاحظات التي يرفعها المستخدمون أو تُنشأ عبر المنصة.
• بيانات الاستخدام والبيانات التقنية: سجلات الدخول، وعنوان IP، ونوع الجهاز والمتصفح، وصفحات الاستخدام، وبيانات الأعطال؛ وذلك لأغراض الأمن وتحسين الخدمة.
• بيانات التواصل: مراسلاتكم معنا عبر الدعم الفني أو البريد الإلكتروني.

لا نجمع عمدًا بيانات حساسة (كالبيانات الصحية أو الدينية أو الأمنية أو الجينية)، ونطلب من عملائنا عدم إدخالها في المنصة إلا لضرورة مشروعة وبمسؤوليتهم بصفتهم جهة تحكم.

٥. طريقة الجمع

• مباشرةً منكم: عند التسجيل أو تعبئة النماذج أو رفع المحتوى أو التواصل معنا.
• آليًا: عبر ملفات تعريف الارتباط وتقنيات مماثلة وسجلات الخوادم أثناء استخدامكم المنصة.
• من الغير: من عميلنا (جهة التحكم) عند إدخال بيانات الضيوف، أو من مزوِّدي خدمات الدخول الموحَّد أو التكاملات التي تُفعِّلونها (مثل التقويم).

نلتزم بعدم جمع البيانات من غير صاحبها ومعالجتها إلا في الحالات التي يُجيزها النظام، وبأن يكون الجمع مقتصرًا على الحد الأدنى اللازم لتحقيق الغرض.

٦. أغراض المعالجة وأسسها النظامية

• تنفيذ العقد: إنشاء الحسابات وتشغيل ميزات المنصة والفوترة والدعم الفني (الأساس: تنفيذ اتفاق يكون صاحب البيانات طرفًا فيه).
• تشغيل الإشعارات: إرسال رسائل تشغيلية عبر واتساب والبريد الإلكتروني والرسائل النصية وفق إعدادات العميل (الأساس: تنفيذ العقد و/أو موافقة المستلم بحسب طبيعة الرسالة).
• ميزات الذكاء الاصطناعي: معالجة المحتوى الذي يختاره المستخدم لتوليد اقتراحات وتفريغات وملخصات (الأساس: تنفيذ العقد بناءً على تفعيل المستخدم للميزة).
• الأمن والامتثال: حماية المنصة ومنع الاحتيال وإساءة الاستخدام والوفاء بالالتزامات النظامية كالفوترة الضريبية (الأساس: المصلحة المشروعة بما لا يمس حقوق أصحاب البيانات، أو التزام نظامي).
• التحسين والتحليلات: فهم أنماط الاستخدام لتطوير المنصة باستخدام بيانات مجمَّعة أو غير مُعرِّفة للهوية متى أمكن.
• التسويق المباشر: لا نرسل مواد تسويقية إلا بموافقتكم، ونتيح إلغاء الاشتراك في أي وقت بوسيلة سهلة وواضحة.

لا نعالج بياناتكم لاحقًا بطريقة تتنافى مع الغرض الذي جُمعت من أجله، وعند تغيُّر الغرض نلتزم بمتطلبات النظام بشأن ذلك.

٧. ملفات تعريف الارتباط (Cookies)

• أساسية: لازمة لتسجيل الدخول وأمن الجلسات وتشغيل المنصة، ولا يمكن تعطيلها.
• تفضيلات: لحفظ إعداداتكم كاللغة (العربية/الإنجليزية) والوضع الليلي.
• تحليلية: لفهم استخدام المنصة وتحسينها، ولا تُفعَّل غير الأساسية منها إلا بعد إشعاركم والحصول على موافقتكم حيثما يشترطها النظام، ويمكنكم إدارتها من إعدادات المتصفح أو لوحة إدارة الموافقة.

٨. الإفصاح عن البيانات ومشاركتها

لا نبيع بياناتكم الشخصية ولا نتاجر بها. وقد نُفصح عنها — في الحدود اللازمة — للفئات الآتية:

• مزوِّدو الخدمات المتعاقد معهم (جهات معالجة من الباطن): الاستضافة السحابية، ومعالجة المدفوعات (Stripe وبوابات الدفع المحلية)، وإرسال البريد الإلكتروني والرسائل النصية، ومزوِّد واجهة WhatsApp Business المعتمد، ومزوِّدو نماذج الذكاء الاصطناعي؛ وذلك بموجب اتفاقيات تُلزمهم بالسرية وحماية البيانات وبعدم استخدامها لغير أغراض تقديم الخدمة.
• الجهات الحكومية والقضائية: عند وجود التزام نظامي أو أمر صادر من جهة مختصة في المملكة.
• في سياق عمليات الشركات: عند الاندماج أو الاستحواذ أو إعادة الهيكلة، مع إخطار أصحاب البيانات ببقاء التزامات هذه السياسة نافذة.

تُتاح قائمة محدَّثة بمزوِّدي الخدمات الرئيسيين عند الطلب أو في صفحة مخصصة على المنصة.

٩. معالجة الذكاء الاصطناعي

• عند استخدامكم مفتاحكم الخاص (BYOK): يُرسَل المحتوى الذي تختارون معالجته مباشرةً إلى مزوِّد الذكاء الاصطناعي الذي اخترتموه وفق شروطه وسياسة خصوصيته، ونُخزِّن مفتاحكم مشفَّرًا على مستوى الخادم دون كشفه للمتصفح، ويُقصر استخدامه على مؤسستكم.
• عند استخدام الذكاء الاصطناعي المُدار في الباقات المدفوعة: نعالج المحتوى عبر مزوِّدين متعاقد معهم بموجب ضوابط تعاقدية تمنع استخدامه لتدريب نماذجهم، ولا نستخدمه نحن لتدريب أي نماذج.
• تُعالَج البيانات لأغراض الميزة المطلوبة فقط (كالتفريغ أو التلخيص أو الترشيح)، وتُعرض إحصاءات الاستخدام في لوحة إدارة المؤسسة.

١٠. نقل البيانات خارج المملكة

قد تُستضاف بعض الأنظمة أو يقدَّم بعض الخدمات من خارج المملكة العربية السعودية. وفي حال نقل البيانات الشخصية أو الإفصاح عنها لجهة خارج المملكة، نلتزم بأحكام النظام ولائحته الخاصة بنقل البيانات الشخصية إلى خارج المملكة، بما في ذلك التحقق من عدم إخلال النقل بالخصوصية أو بالمصالح الحيوية للمملكة، وتوافر مستوى مناسب من الحماية لا يقل عما يقرره النظام، وقصر النقل على الحد الأدنى اللازم، واعتماد الضمانات المناسبة (كالبنود التعاقدية الملزمة) عند الاقتضاء. ونُوثِّق ذلك في اتفاقية معالجة البيانات المتاحة لعملائنا، ونُتيح لعملاء الفئات الأعلى بحث خيارات الاستضافة الإقليمية أو المحلية عند توافرها.

١١. مدة الاحتفاظ والإتلاف

• نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض من جمعها، ثم نتلفها أو نجعلها غير مُعرِّفة للهوية بصورة آمنة.
• بيانات الحساب والمحتوى: طوال مدة الاشتراك؛ وعند إغلاق الحساب نُتيح تصدير البيانات لمدة ثلاثين (٣٠) يومًا ثم نحذفها خلال مدة لا تتجاوز [٩٠] يومًا من الحذف النهائي، عدا النسخ الاحتياطية التي تُدوَّر وفق جداول زمنية محددة.
• سجلات الفوترة والفواتير الضريبية: تُحفظ للمدد التي توجبها الأنظمة الضريبية والتجارية في المملكة.
• بيانات معالَجة نيابةً عن العميل: تُحذف أو تُعاد وفق تعليمات العميل واتفاقية معالجة البيانات.

١٢. أمن البيانات

• نطبق تدابير تنظيمية وإدارية وتقنية مناسبة لحماية البيانات، تشمل التشفير أثناء النقل (TLS) وأثناء التخزين، وتشفير مفاتيح الواجهات البرمجية الخاصة بالعملاء، والعزل المنطقي بين بيانات المستأجرين، والتحكم في الصلاحيات وفق مبدأ الحد الأدنى، وسجلات التدقيق، والنسخ الاحتياطي الدوري.
• نسترشد بالضوابط والمعايير ذات الصلة الصادرة عن الجهات المختصة في المملكة وأفضل الممارسات المتعارف عليها في الأمن السيبراني.
• ومع ذلك، لا توجد وسيلة نقل أو تخزين آمنة تمامًا؛ لذا نوصيكم باستخدام كلمات مرور قوية وتفعيل خيارات الأمان المتاحة في حسابكم.

١٣. حقوقكم بصفتكم أصحاب بيانات

يكفل لكم النظام الحقوق الآتية، ويمكنكم ممارستها عبر قنوات التواصل الموضحة أدناه أو من إعدادات الحساب:

• الحق في العلم: معرفة الأساس النظامي لجمع بياناتكم والغرض منه.
• الحق في الوصول: الاطلاع على بياناتكم الشخصية المتوافرة لدينا، والحصول على نسخة منها بصيغة واضحة ومقروءة دون مقابل مالي، وفق ما تحدده اللوائح.
• الحق في التصحيح: طلب تصحيح بياناتكم أو إكمالها أو تحديثها.
• الحق في الإتلاف: طلب إتلاف بياناتكم عند انتهاء الحاجة إليها، مع مراعاة الاستثناءات النظامية (كالسجلات الواجب حفظها نظامًا).
• الحق في الرجوع عن الموافقة: سحب موافقتكم على المعالجة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة السابقة للسحب.

نستجيب للطلبات خلال المدد المحددة في اللوائح التنفيذية، وقد نطلب التحقق من هويتكم قبل التنفيذ حمايةً لبياناتكم. وإذا كانت بياناتكم مُدخلة من أحد عملائنا بصفتنا جهة معالجة، فسنُحيل طلبكم إلى العميل المعني (جهة التحكم) ونتعاون معه في تنفيذه.

١٤. خصوصية القاصرين

المنصة غير موجَّهة لمن هم دون الثامنة عشرة، ولا نجمع بياناتهم عن قصد بصفتنا جهة تحكم. وإذا اقتضى عمل أحد عملائنا استضافة ضيف قاصر، فيتحمل العميل — بصفته جهة التحكم — مسؤولية الحصول على موافقة الولي وفق ما يقرره النظام. وإذا علمنا بجمع بيانات قاصر دون سند نظامي فسنبادر إلى إتلافها.

١٥. الإخطار عن حوادث تسرب البيانات

في حال وقوع حادثة تسرب أو تلف أو وصول غير مشروع للبيانات الشخصية، نلتزم بإبلاغ الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا») خلال المدد المقررة في اللوائح، وبإخطار أصحاب البيانات متى كان من شأن الحادثة إلحاق ضرر ببياناتهم أو التعارض مع حقوقهم أو مصالحهم، وبإخطار عملائنا المتأثرين دون تأخير غير مبرر عندما نتصرف بصفتنا جهة معالجة.

١٦. التعديلات على هذه السياسة

قد نُحدِّث هذه السياسة من وقت لآخر لمواكبة التغييرات النظامية أو التشغيلية. وننشر النسخة المحدَّثة على المنصة مع تاريخ سريانها، ونُخطركم بالتعديلات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة قبل سريانها بمدة معقولة.

١٧. التواصل وتقديم الشكاوى

• للاستفسارات أو ممارسة حقوقكم: البريد الإلكتروني admin@podios.co — مسؤول حماية البيانات: [يُحدَّد لاحقًا] — العنوان: [يُحدَّد لاحقًا]، المملكة العربية السعودية.
• نلتزم بدراسة الشكاوى المتعلقة بالخصوصية والرد عليها خلال مدة معقولة؛ ولكم — في حال عدم رضاكم — التقدم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة (الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا»).