سياسة الخصوصية

الملخص التنفيذي

تُقدّم هذه الوثيقة ملخصاً تنفيذياً لسياسة الخصوصية الخاصة بمنصة MindFit، وهي منصة تعتمد على الذكاء الاصطناعي لتقييم رأس المال البشري وأنماط التفكير، ومملوكة ومُشغَّلة من قِبل شركة الابتكارات الذكية للاستشارات والأبحاث.

تجمع المنصة وتعالج بيانات شخصية متنوعة تشمل بيانات التعريف، وبيانات التوظيف والمؤسسة، والبيانات التقنية، ونتائج التقييمات السيكومترية، وأنماط التفكير، والسمات السلوكية، وذلك بغرض إنتاج تقارير تحليلية تدعم قرارات الموارد البشرية والتطوير القيادي والتوجيه المهني والتعلم التنظيمي.

تُصنَّف نتائج التقييمات السيكومترية وبيانات الأنماط السلوكية والمعرفية كبيانات شخصية حساسة بموجب نظام حماية البيانات الشخصية السعودي (PDPL) والمبادئ المعتمدة في اللائحة العامة لحماية البيانات الأوروبية (GDPR)، وتخضع لضوابط حماية معزّزة تشمل التشفير، وتقييد الوصول، والاحتفاظ المحدود بالمدة، وعدم الإفصاح إلا للجهات المصرَّح لها.

تستخدم المنصة تقنيات الذكاء الاصطناعي لتوليد رؤى تحليلية فقط، ولا تحل هذه الرؤى محل الحكم البشري، ولا تُعد تقارير التقييم تشخيصاً طبياً أو نفسياً أو نتيجة قطعية؛ بل أداة استرشادية تدعم القرار وتبقى المسؤولية النهائية عن القرارات التوظيفية والإدارية على عاتق الجهة المستخدمة.

تلتزم شركة الابتكارات الذكية للاستشارات والأبحاث بتطبيق أعلى معايير الحوكمة وأمن المعلومات، وتمنح المستخدمين حقوقاً واضحة تشمل الوصول إلى بياناتهم وتصحيحها وحذفها وتقييد معالجتها وسحب موافقتهم ونقل بياناتهم وتقديم الشكاوى، بما يتوافق مع الأنظمة السعودية والدولية ذات الصلة.

1. المقدمة

ترحب شركة الابتكارات الذكية للاستشارات والأبحاث (يُشار إليها فيما يلي بـ "الشركة" أو "نحن") بكم في منصة MindFit، وهي منصة رقمية تعمل بتقنيات الذكاء الاصطناعي لتقييم رأس المال البشري وأنماط التفكير والسلوك المؤسسي.

تعكس هذه السياسة التزام الشركة بحماية خصوصية مستخدمي المنصة، سواء كانوا أفراداً أو مؤسسات أو جهات حكومية أو تعليمية، وبإدارة بياناتهم الشخصية بشفافية ومسؤولية ووفقاً لأفضل الممارسات الدولية والتشريعات النافذة في المملكة العربية السعودية.

يُرجى قراءة هذه السياسة بعناية قبل استخدام المنصة، إذ إن استخدامكم لها يعني موافقتكم الصريحة على الممارسات الموضحة فيها.

2. الغرض من سياسة الخصوصية

تهدف هذه السياسة إلى توضيح أنواع البيانات الشخصية التي تجمعها منصة MindFit، وطرق جمعها واستخدامها ومشاركتها وحفظها وحمايتها، وكذلك بيان الحقوق المكفولة للمستخدمين فيما يتعلق ببياناتهم الشخصية والآليات المتاحة لممارسة هذه الحقوق.

كما تهدف إلى تمكين المستخدمين والمؤسسات المتعاقدة من فهم الأساس القانوني والمنهجي الذي تستند إليه المنصة في معالجة البيانات، بما في ذلك استخدام تقنيات الذكاء الاصطناعي في إنتاج التقارير التحليلية.

3. التعريفات

4. نطاق السياسة

تسري هذه السياسة على جميع البيانات الشخصية التي تُجمع أو تُعالج من خلال منصة MindFit بجميع واجهاتها (الموقع الإلكتروني، التطبيق، لوحات التحكم المؤسسية)، وتشمل مستخدمي المنصة من الأفراد، وكذلك موظفي ومنتسبي المؤسسات العميلة الذين تُجرى لهم تقييمات عبر المنصة.

لا تسري هذه السياسة على أي مواقع أو تطبيقات أو خدمات تابعة لأطراف ثالثة قد يتم الوصول إليها عبر روابط مدرجة داخل المنصة، وتخضع تلك الجهات لسياسات الخصوصية الخاصة بها.

5. المعلومات التي نقوم بجمعها

تجمع المنصة الفئات التالية من البيانات، بحسب طبيعة استخدام المستخدم للمنصة والغرض من التقييم:

لا تجمع المنصة أي بيانات تتجاوز ما هو ضروري لتحقيق الأغراض المحددة في هذه السياسة، التزاماً بمبدأ تقليل البيانات.

6. البيانات الشخصية الحساسة

تُعد نتائج التقييمات السيكومترية وبيانات الأنماط المعرفية والسلوكية وملفات أنماط التفكير من فئة البيانات الشخصية الحساسة بموجب نظام حماية البيانات الشخصية السعودي والمبادئ المعتمدة في اللائحة الأوروبية GDPR، نظراً لطبيعتها التي قد تكشف جوانب من الشخصية والسلوك والقدرات الذهنية للفرد.

يحق للمستخدم في أي وقت طلب مزيد من الإيضاح حول كيفية معالجة بياناته الحساسة، أو الاعتراض على استخدامها في سياقات غير تلك التي تم إعلامه بها.

7. لماذا نقوم بجمع المعلومات

لإجراء التقييمات السيكومترية وتحليل أنماط التفكير والسلوك بدقة وموضوعية.

لإنتاج تقارير تحليلية تدعم قرارات التوظيف والتطوير القيادي والتوجيه المهني.

لتمكين المؤسسات العميلة من فهم القدرات والاحتياجات التطويرية لفرقها.

لإدارة الحسابات وتوفير الدعم الفني للمستخدمين.

للامتثال للالتزامات القانونية والتنظيمية.

لتحسين أداء المنصة وتطوير خوارزميات الذكاء الاصطناعي المستخدمة فيها.

لأغراض الأمن السيبراني ومنع الاحتيال وإساءة الاستخدام.

8. الأساس القانوني للمعالجة

تعتمد الشركة، بحسب طبيعة كل عملية معالجة، على أحد الأسس القانونية التالية للمعالجة:

موافقة المستخدم الصريحة، وبخاصة فيما يتعلق بالبيانات الحساسة كنتائج التقييمات السيكومترية.

ضرورة تنفيذ العقد المبرم مع المستخدم أو الجهة العميلة.

الامتثال لالتزام قانوني تفرضه الأنظمة السعودية أو أنظمة الدول ذات العلاقة.

المصلحة المشروعة للشركة أو الجهة العميلة، شريطة عدم مساسها بحقوق وحريات المستخدم الأساسية.

9. كيفية استخدام المعلومات

تُستخدم البيانات المجمَّعة حصراً في الأغراض المعلَن عنها في هذه السياسة، وتشمل: إجراء التقييمات وتوليد التقارير، وإدارة العلاقة التعاقدية مع المؤسسات العميلة، وتزويد المستخدمين والمؤسسات بتحليلات وإحصاءات مجمَّعة، وتحسين دقة النماذج التحليلية، وإرسال إشعارات تشغيلية متعلقة بالحساب أو التقييم.

لا تُستخدم البيانات لأغراض تسويقية موجَّهة دون الحصول على موافقة منفصلة من المستخدم.

10. معالجة الذكاء الاصطناعي ودعم القرار الآلي

تعتمد منصة MindFit على تقنيات الذكاء الاصطناعي لتحليل بيانات التقييم وتوليد رؤى تحليلية حول أنماط التفكير والسلوك والأداء المحتمل.

11. مشاركة البيانات

قد تشارك الشركة البيانات الشخصية مع الجهات التالية، وفق الحد الأدنى اللازم ولأغراض محددة فقط:

تلتزم جميع الأطراف المذكورة أعلاه بموجبات تعاقدية أو نظامية تضمن الحفاظ على سرية البيانات ومعالجتها للغرض المحدد فقط، ولا تُباع البيانات الشخصية لأي طرف ثالث تحت أي ظرف.

12. نقل البيانات دولياً

في حال استضافة البيانات أو معالجتها خارج المملكة العربية السعودية، تلتزم الشركة بعدم نقل البيانات إلى دولة أخرى إلا بعد التحقق من توفر مستوى حماية كافٍ لتلك البيانات، وفقاً لما يقرره نظام حماية البيانات الشخصية ولائحته التنفيذية، أو من خلال ضمانات تعاقدية معتمدة (مثل بنود تعاقدية نموذجية) تحقق مستوى حماية مماثلاً لما هو مطبق محلياً.

تُتخذ التدابير اللازمة لضمان استمرار تطبيق ضوابط الحماية المعزّزة نفسها الموضحة في هذه السياسة، بصرف النظر عن الموقع الجغرافي لمعالجة البيانات.

13. سياسة الاحتفاظ بالبيانات

تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة فقط لتحقيق الأغراض المبيَّنة في هذه السياسة، أو للمدة التي تفرضها الأنظمة النافذة، أو المدة المتفق عليها تعاقدياً مع الجهة العميلة، أيها أطول.

عند انتهاء المدة المقررة، تُحذف البيانات أو تُجهَّل (Anonymization) بشكل يمنع إمكانية إعادة التعرف على صاحبها، ما لم يوجد التزام نظامي بالاحتفاظ بها لمدة أطول.

14. أمن المعلومات

تطبّق الشركة منظومة شاملة من الضوابط التقنية والتنظيمية لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو التسريب أو سوء الاستخدام، وتشمل:

رغم اتخاذ هذه التدابير، لا يمكن ضمان أمان مطلق لأي نظام معلوماتي، وتلتزم الشركة بإخطار المستخدمين والجهات المختصة فوراً في حال وقوع خرق أمني جوهري وفقاً لما تقتضيه الأنظمة النافذة.

15. سياسة ملفات تعريف الارتباط (الكوكيز)

تستخدم المنصة ملفات تعريف ارتباط (Cookies) وتقنيات مشابهة لتحسين تجربة المستخدم، وحفظ تفضيلات الجلسة، وتحليل أداء المنصة إحصائياً.

كوكيز أساسية: ضرورية لتشغيل المنصة ولا يمكن تعطيلها.

كوكيز تحليلية: تُستخدم لفهم أنماط الاستخدام وتحسين الأداء.

كوكيز تفضيلية: لحفظ إعدادات المستخدم كاللغة والمظهر.

يمكن للمستخدم التحكم في إعدادات ملفات تعريف الارتباط أو تعطيلها من خلال إعدادات المتصفح، مع العلم أن تعطيل بعض الكوكيز الأساسية قد يؤثر على وظائف المنصة.

16. حقوق المستخدم

يتمتع المستخدم، وفقاً لنظام حماية البيانات الشخصية والمبادئ المعتمدة دولياً، بالحقوق التالية فيما يخص بياناته الشخصية:

تُعالَج طلبات ممارسة هذه الحقوق خلال مدة معقولة لا تتجاوز ما تحدده الأنظمة النافذة، ويجوز للشركة طلب التحقق من هوية مقدّم الطلب قبل تنفيذه.

17. خصوصية الأطفال

لا تستهدف منصة MindFit الأطفال دون سن الثامنة عشرة، ولا تجمع عمداً بيانات شخصية عن هذه الفئة العمرية دون موافقة صريحة من ولي الأمر أو الوصي القانوني وفي سياق تعليمي أو تنظيمي محدد.

في حال علمت الشركة بجمع بيانات عن قاصر دون الموافقة اللازمة، تتخذ الإجراءات الفورية لحذف تلك البيانات.

18. خدمات الأطراف الثالثة

قد تعتمد المنصة على خدمات أطراف ثالثة (كخدمات الاستضافة السحابية، أو بوابات الدفع، أو أدوات التحليل) لتشغيل بعض وظائفها. تختار الشركة هذه الجهات وفق معايير أمنية وتعاقدية صارمة تضمن حماية البيانات المشتركة معها، دون أن يعني ذلك تحمّل الشركة مسؤولية عن ممارسات تلك الأطراف الثالثة المستقلة عن سيطرتها المباشرة.

19. إخلاء المسؤولية عن الروابط الخارجية

قد تتضمن المنصة روابط لمواقع أو خدمات خارجية لا تملكها الشركة ولا تديرها. لا تتحمل الشركة أي مسؤولية عن محتوى تلك المواقع أو ممارساتها في حماية الخصوصية، ويُنصح المستخدم بمراجعة سياسات الخصوصية الخاصة بتلك المواقع قبل استخدامها.

20. الملكية الفكرية

تظل جميع الحقوق المتعلقة بمنصة MindFit، بما في ذلك النماذج التحليلية، وخوارزميات الذكاء الاصطناعي، والمحتوى، والعلامات التجارية، وتصاميم التقارير، ملكاً حصرياً لـشركة الابتكارات الذكية للاستشارات والأبحاث، ولا يجوز نسخها أو إعادة إنتاجها أو استخدامها تجارياً دون إذن كتابي مسبق من الشركة.

لا تُنشئ هذه السياسة أي حق ملكية للمستخدم أو الجهة العميلة في المنهجيات أو الخوارزميات المستخدمة، ويقتصر حق المستخدم على الاطلاع على تقاريره الخاصة واستخدامها للغرض المصرَّح به.

21. السرية

تلتزم الشركة وجميع منسوبيها والأطراف المتعاقدة معها بالحفاظ على سرية البيانات الشخصية ونتائج التقييمات، وعدم الإفصاح عنها لأي طرف غير مصرح له. كما تلتزم الجهات العميلة بالمحافظة على سرية التقارير الصادرة لمنتسبيها وعدم مشاركتها خارج نطاق الغرض المصرَّح به تعاقدياً.

22. مسؤوليات المستخدم

تقديم بيانات دقيقة وصحيحة عند التسجيل أو إجراء التقييم.

الحفاظ على سرية بيانات الدخول إلى حسابه وعدم مشاركتها.

استخدام المنصة للأغراض المشروعة المصرَّح بها فقط.

إبلاغ الشركة فوراً في حال الاشتباه بأي استخدام غير مصرَّح به لحسابه.

23. مسؤوليات الجهة العميلة (المؤسسة)

التأكد من الحصول على موافقة منتسبيها قبل إخضاعهم للتقييم، حيثما يستلزم النظام أو العقد ذلك.

استخدام التقارير الصادرة عن المنصة كأداة استرشادية داعمة للقرار، وليست بديلاً عن التقدير المهني.

الحفاظ على سرية التقارير وعدم مشاركتها إلا مع الأشخاص المخوَّلين داخل المؤسسة.

الالتزام بعدم اتخاذ أي قرار تمييزي أو مجحف يستند حصرياً إلى نتائج التقييم دون مراعاة عوامل أخرى.

تحمّل المسؤولية القانونية الكاملة عن القرارات التوظيفية أو الإدارية المتخذة بالاستناد إلى تقارير المنصة.

24. حدود المسؤولية

لا يُخل ما تقدَّم بأي حقوق إلزامية للمستخدم لا يجوز استبعادها أو تقييدها بموجب الأنظمة النافذة.

25. إخلاء المسؤولية بشأن نتائج التقييم

تُعد تقارير التقييم أدوات داعمة للقرار مصمَّمة لدعم المجالات التالية حصراً:

التوظيف والاستقطاب

التطوير القيادي

التوجيه المهني

التعلم والتطوير

بناء الفرق

التطوير التنظيمي

دعم اتخاذ القرار الإداري العام

26. الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL)

تلتزم الشركة بجميع أحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 ولائحته التنفيذية، بما يشمل مبادئ المشروعية والشفافية، وتحديد الغرض، وتقليل البيانات، والدقة، وتحديد مدة الاحتفاظ، والنزاهة والسرية، والمساءلة، فضلاً عن الالتزامات الخاصة بمعالجة البيانات الحساسة، وإجراء تقييم أثر حماية البيانات عند الاقتضاء، والتسجيل لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) حيثما استلزم الأمر.

27. الامتثال لمبادئ اللائحة العامة لحماية البيانات (GDPR)

حيثما تعالج الشركة بيانات أشخاص مقيمين في الاتحاد الأوروبي أو خاضعين لاختصاصه، تسترشد الشركة بالمبادئ الأساسية للائحة GDPR، بما يشمل: المشروعية والإنصاف والشفافية، وتحديد الغرض، وتقليل البيانات، والدقة، وتحديد مدة التخزين، والنزاهة والسرية، والمساءلة، وتوفير آليات فعّالة لممارسة حقوق أصحاب البيانات المنصوص عليها في تلك اللائحة.

28. التعديلات على سياسة الخصوصية

تحتفظ الشركة بحقها في تعديل هذه السياسة من وقت لآخر لمواكبة التطورات التقنية أو التنظيمية أو التشغيلية. يُنشر أي تعديل جوهري على المنصة قبل سريانه بمدة معقولة، ويُعد استمرار استخدام المنصة بعد نشر التعديل موافقة ضمنية عليه. يُنصح المستخدمون بمراجعة هذه السياسة دورياً.

29. معلومات التواصل

لأي استفسار يتعلق بهذه السياسة أو لممارسة أي من الحقوق الواردة فيها، يمكن التواصل مع مسؤول حماية البيانات لدى شركة الابتكارات الذكية للاستشارات والأبحاث عبر قنوات التواصل الرسمية المعتمدة والمنشورة على الموقع الإلكتروني للمنصة.

30. القانون الحاكم

تخضع هذه السياسة وتُفسَّر وفقاً لأنظمة المملكة العربية السعودية، وتختص المحاكم السعودية المختصة دون غيرها بالفصل في أي نزاع ينشأ عنها أو يتعلق بها، دون إخلال بأي اختصاص إلزامي تفرضه أنظمة أخرى ذات علاقة عابرة للحدود.