سياسة الخصوصية

آخر تحديث: 23 يونيو 2026

منصة ضامن ("نحن") هي منصة موجهة للشركات تساعد وسطاء التأمين ومدراء المخاطر في المنشآت على إدارة أعمالهم اليومية باستخدام الذكاء الاصطناعي. توضح هذه السياسة البيانات التي نجمعها وكيفية استخدامها وحقوقك تجاهها، وقد أُعدّت بما يتوافق مع نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

0. جهة التحكم والأساس النظامي

جهة التحكم في البيانات هي شركة ضامن (DBSO) في المملكة العربية السعودية. تتم معالجة البيانات الشخصية بناءً على أحد الأسس النظامية التي يقرّها النظام: موافقة صاحب البيانات، أو تنفيذ عقد يكون صاحب البيانات طرفاً فيه، أو الامتثال لالتزام نظامي، أو حماية المصالح الحيوية لصاحب البيانات، أو تحقيق مصالح مشروعة لا تُخل بحقوقه.

1. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني للعمل، رقم الجوال، اسم الشركة، الدور، وصورة الملف.
• بيانات تسجيل الدخول: عند تسجيل الدخول بحساب Google نتلقى ملفك الأساسي (الاسم، البريد، الصورة، اللغة) ضمن النطاقات التي توافق عليها فقط.
• بيانات الشركة والتشغيل: سجلات العملاء، البوالص، المستندات، طلبات التسعير، المطالبات، والملاحظات التي يرفعها فريقك.
• بيانات الاستخدام: سجلات الدخول، معلومات الجهاز، عنوان IP، وإحصاءات تفاعلك مع المنصة.

2. كيف نستخدم البيانات

• تشغيل وتأمين وتحسين منصة ضامن.
• التحقق من هوية المستخدمين وإدارة فريق الشركة والصلاحيات.
• إرسال الرسائل التشغيلية (الدعوات، استعادة كلمة المرور، التنبيهات).
• الامتثال للالتزامات النظامية في المملكة العربية السعودية والاختصاصات المعمول بها.

لا نستخدم البيانات الشخصية لأغراض تتعارض مع الأغراض المذكورة، ولا نستخدمها لأغراض التسويق المباشر دون الحصول على موافقة صريحة مسبقة، ولا نتخذ قرارات آلية تترتب عليها آثار نظامية على صاحب البيانات دون مراجعة بشرية.

3. بيانات مستخدم Google

عند اختيارك تسجيل الدخول بـ Google نستخدم بروتوكول OAuth للتحقق من هويتك ضمن نطاقات الملف الأساسي والبريد فقط. لا نبيع بيانات مستخدم Google ولا نشاركها مع أطراف خارجية ولا نستخدمها لأغراض إعلانية. يلتزم استخدامنا لمعلومات Google APIs بـ سياسة Google لبيانات مستخدمي خدمات الواجهات البرمجية، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

4. مشاركة البيانات

نشارك البيانات فقط مع: (أ) مزودي خدمة فرعيين يستضيفون أو يشغلون المنصة نيابةً عنا تحت اتفاقيات سرية، (ب) أعضاء شركتك الذين منحتهم الصلاحيات، و(ج) الجهات الحكومية عند الطلب النظامي.

نقل البيانات خارج المملكة: تتم معالجة بيانات أصحاب البيانات في المملكة داخل المملكة بصفة رئيسية، وأي نقل خارجها يتم وفق المادة (29) من نظام حماية البيانات الشخصية واللوائح المنظمة لنقل البيانات الشخصية خارج المملكة، مع توفر المستوى المناسب من الحماية والضمانات اللازمة.

5. مدة الاحتفاظ

نحتفظ ببياناتك طوال نشاط حسابك وللمدة اللازمة لتحقيق الأغراض المذكورة أو حسب ما يتطلبه النظام. يمكنك طلب الحذف في أي وقت، وعند انتهاء مدة الاحتفاظ يتم إتلاف البيانات بصورة آمنة أو إخفاء هويتها بصورة لا تسمح بإعادة التعرف عليها.

6. الأمان

نطبق إجراءات حماية متوافقة مع معايير القطاع تشمل تشفير الاتصالات، والتحكم بالوصول على مستوى الصفوف، والصلاحيات حسب الدور. لا يوجد نظام آمن بنسبة 100%؛ الرجاء استخدام كلمة مرور قوية والحفاظ على سرية بياناتك. في حال وقوع تسرب للبيانات الشخصية قد يُلحق ضرراً بالبيانات أو بصاحبها، نلتزم بإبلاغ سدايا خلال (72) ساعة من علمنا بالحادثة، وإشعار أصحاب البيانات المتأثرين دون تأخير غير مبرر، وفقاً للمادة (20) من النظام.

7. حقوقك

وفقاً لنظام حماية البيانات الشخصية، يحق لك: (1) العلم بالأساس النظامي والأغراض من المعالجة، (2) الوصول إلى بياناتك الشخصية، (3) الحصول على نسخة منها بصيغة قابلة للقراءة (نقل البيانات)، (4) طلب تصحيحها أو استكمالها أو تحديثها، (5) طلب إتلافها متى انتفت الحاجة إليها، (6) سحب الموافقة في أي وقت. كما يحق لك تقديم شكوى إلى سدايا عبر sdaia.gov.sa. لممارسة هذه الحقوق راسلنا على privacy@dbso.sa; وسنرد خلال المدة النظامية. لإلغاء صلاحية ضامن على حساب Google زر: https://myaccount.google.com/permissions.

8. الأطفال

المنصة موجهة للاستخدام التجاري وليست موجهة للأطفال دون 16 عاماً.

9. التعديلات

قد نُحدّث هذه السياسة وسنعلم المستخدمين بالتغييرات الجوهرية عبر البريد أو داخل المنصة.

10. البيانات الحساسة

لا نقوم عمداً بجمع البيانات الشخصية الحساسة كما عرّفها النظام (مثل الأصل العرقي أو المعتقد الديني أو البيانات الجنائية والأمنية أو البيانات الحيوية أو الوراثية أو الصحية أو ما يدل على أن أحد والدي الفرد أو كليهما مجهول). وفي حال احتاج ملف التأمين المُحمَّل من قِبَل شركتك إلى معالجة مثل هذه البيانات، تُطبَّق ضمانات إضافية.

11. التواصل ومسؤول حماية البيانات

لأي استفسار حول الخصوصية أو للتواصل مع مسؤول حماية البيانات: privacy@dbso.sa.