إشعار بقانون حماية البيانات الشخصية (PDPL)

دخل نظام حماية البيانات الشخصية السعودي (PDPL) حيّز النفاذ في 14 سبتمبر 2023، وبدأ تطبيقه الكامل في سبتمبر 2024. وقد اتخذنا بالفعل خطوات ملموسة لضمان الامتثال لـ PDPL، تشمل إتاحة استضافة البيانات داخل المملكة (GCP Dammam والاستضافة في الموقع)، والحفاظ على ضوابط أمنية معتمدة وفق SOC 2، وتحديث سياساتنا وإجراءاتنا بما يتوافق مع متطلبات PDPL.

يوضح هذا الإشعار كيفية تعامل Ideanote مع البيانات الشخصية بموجب نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية، بما في ذلك لائحة نقل البيانات الشخصية إلى خارج المملكة (ويُشار إليها مجتمعةً باسم «إطار PDPL»). وتعالج Ideanote البيانات الشخصية بصفتها معالجًا، بناءً على تعليمات موثقة من العميل (المتحكم).

1. الأساس القانوني وأغراض المعالجة

نعالج البيانات الشخصية فقط لأغراض محددة وواضحة ومشروعة ضرورية لتقديم خدمة Ideanote (مثل، التقاط الأفكار، التعاون، سير عمل الابتكار، إدارة المستخدمين، الدعم) ووفقًا لتعليمات العميل.

قد تشمل الأسس القانونية الموافقة والعقد وأي أسس قانونية أخرى يسمح بها قانون حماية البيانات الشخصية (PDPL). نتبع مبدأ تقليل البيانات وتحديد الغرض.

2. إقامة البيانات والاستضافة

يجوز للعملاء استضافة بياناتهم في Google Cloud Platform (GCP) في KSA — منطقة Dammam، أو اختيار النشر في مقارهم داخل KSA. ويضمن خيار الاستضافة في KSA بقاء البيانات الشخصية للعملاء مخزنةً ومعالَجةً داخل المملكة.

3. نقل البيانات عبر الحدود

عند اختيار العملاء الاستضافة في KSA (GCP Dammam) أو النشر في مقارهم، ستخزن Ideanote البيانات الشخصية للعملاء وتعالجها داخل KSA حصراً، ولن تُنقل أي بيانات شخصية للعملاء إلى خارج المملكة العربية السعودية.

ويشمل ذلك عمليات دعم مصممة لتجنب الوصول عن بُعد إلى البيانات الشخصية للعملاء من خارج KSA. ويتوافق هذا النهج مع القيود التي يفرضها PDPL على عمليات النقل عبر الحدود، كما يلغي الحاجة إلى موافقات النقل والضمانات المرتبطة به.

4. حقوق أصحاب البيانات

ندعم العملاء في تلبية طلبات أصحاب البيانات بموجب قانون حماية البيانات الشخصية (PDPL)، بما في ذلك الوصول والتصحيح والحذف والاعتراض/التقييد وقابلية النقل عند الاقتضاء. يمكن تقديم الطلبات من خلال مسؤول العميل أو عبر جهة الاتصال الخاصة بالخصوصية لدينا أدناه؛ وتتصرف Ideanote بناءً على تعليمات المتحكم وضمن الجداول الزمنية القانونية.

5. الضمانات الأمنية

تُحافظ Ideanote على برنامج أمني متين يشمل ضوابط SOC 2، والتشفير أثناء النقل والتخزين، وحوكمة الوصول، والتسجيل، وإدارة الثغرات الأمنية، والتعافي من الكوارث. ويلتزم المعالِجون الفرعيون (إن وُجدوا) الذين يدعمون عملية نشر في KSA تعاقدياً بضمانات مكافئة، ويقعون في KSA عند تعاملهم مع البيانات الشخصية للعملاء.

6. الإبلاغ عن الحوادث والاختراقات

ستقوم Ideanote بإبلاغ العميل دون تأخير لا مبرر له بعد أي خرق للبيانات الشخصية وستدعم أي إشعارات مطلوبة للهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) والأفراد المتأثرين بموجب قانون حماية البيانات الشخصية (PDPL) (عادةً في غضون 72 ساعة، حيثما ينطبق ذلك). يظل العملاء مسؤولين عن الإشعارات في دورهم كمتحكم؛ وتقدم Ideanote المعلومات والتعاون اللازمين.

7. الاحتفاظ بالبيانات وحذفها

نحتفظ بالبيانات الشخصية للمدة اللازمة للأغراض المحددة فحسب، أو للمدة التي يقتضيها القانون وإعدادات العميل. وعند إنهاء العقد أو بناءً على تعليمات خطية من العميل، ستحذف Ideanote البيانات الشخصية للعميل من البيئات الموجودة في KSA أو تعيدها، مع مراعاة واجبات الاحتفاظ المنصوص عليها قانوناً.

8. المساءلة والحوكمة

نحتفظ بسجلات المعالجة وتدريب الموظفين وعمليات التدقيق الداخلية المتوافقة مع إطار عمل قانون حماية البيانات الشخصية (PDPL) والتراكبات القطاعية حيثما كان ذلك مناسبًا (مثل، مؤسسة النقد العربي السعودي SAMA، المركز الوطني للذكاء الاصطناعي NCA، هيئة الاتصالات والفضاء والتقنية CST للصناعات المنظمة). الوثائق (مثل، اتفاقية معالجة البيانات DPA، ملخصات الأمان) متاحة لعملاء المؤسسات.