سياسة الخصوصية

البيانات الشخصية التي نجمعها

نجمع البيانات التالية منك مباشرةً عبر نماذج البوابة، وتُوضَّح في النماذج الحقول الإلزامية والاختيارية.

• بيانات الحساب: اسمك الكامل وبريدك الإلكتروني ورقم جوالك (يُخزَّن البريد والجوال مشفَّرين)، إضافةً إلى مؤشرات التحقق من الحساب وسجلات الموافقة المُوثّقة بإصداراتها.
• بيانات الهوية والأهلية: رقم الهوية الوطنية وتاريخ الميلاد (يُخزَّنان مشفَّرين) وصورة من الهوية الوطنية (ملف PDF أو صورة، تُخزَّن مشفَّرة) — تُستخدَم للتحقق من هويتك وهي إلزامية؛ والمنطقة والمدينة؛ وحقل منطقة الأهلية الذي يبيّن صلتك بمنطقة مشروع السودة (السودة أو رجال ألمع)؛ والجنس؛ ووثيقة إثبات سكن. وقد تصدر وثيقة إثبات الأهلية باسم ولي أمرك؛ ويُستخدَم اسم ولي الأمر الوارد فيها حصراً للتحقق من أهليتك، بمطابقته مع اسمك الكامل. وللتحقق من هويتك وصلتك بمنطقة المشروع، قد تطّلع لجنة الفرز (ومسؤولو SDC) على بيانات الهوية والأهلية هذه — ويُعرَض رقم هويتك الوطنية لهم مُقنّعًا دائمًا، ويُسجَّل كل اطّلاع على صورة هويتك الوطنية أو على مستند إثبات. أما لجنة التقييم التي تقيّم فكرتك فلا تطّلع على أيٍّ منها. وتُدخَل هذه البيانات يدويًا من قِبل المتقدم.
• بيانات الطلب: تفاصيل فكرتك أو مشروعك (العنوان والنوع والوصف والاحتياج أو الفرصة والارتباط بوجهة السودة والعملاء المستهدفون وما يميّزها والمرحلة الحالية وما إذا كنت تتقدّم بصفة فردية أو ضمن فريق ومجالات الدعم المطلوبة)؛ وللمنشأة القائمة: اسم المنشأة ورقم السجل التجاري وشهادته والنشاط وعدد سنوات التشغيل والموقع الإلكتروني؛ وأي عرض تقديمي ترفعه.
• بيانات الدعم: الرسائل التي ترسلها عبر قناة الدعم في البوابة.
• بيانات الملاحظات: أي ملاحظة أو بلاغ عن مشكلة تُرسله، بما في ذلك بريد تواصل اختياري ولقطة شاشة اختيارية، إضافةً إلى مسار الصفحة واللغة ومُعرّف مختصر للمتصفح.
• بيانات تقنية لازمة لتشغيل البوابة وتأمينها، مثل سجلات تسجيل الدخول وأحداث الأمن.

كيف ولماذا نستخدم بياناتك والأساس النظامي

نستخدم بياناتك من أجل: إنشاء حسابك وتأمينه؛ والتحقق من بريدك الإلكتروني؛ وتقييم أهليتك؛ وتمكين لجنة البرنامج من تقييم الطلبات؛ وتنظيم مرحلة الهاكثون بما في ذلك تشكيل الفرق وتخطيط الطاقة الاستيعابية وفقاً لشروط وأحكام الأهلية المنشورة؛ وتقديم الدعم؛ وإرسال الإشعارات داخل البوابة؛ وتشغيل البوابة وتأمينها وتحسينها.

أسسنا النظامية بموجب نظام حماية البيانات الشخصية هي: موافقتك (المادة 5)، وتُوثَّق كسجل بإصداره عند التسجيل ومجددًا عند تقديم الطلب؛ ولزوم المعالجة لتنفيذ الطلب والحساب اللذين طلبت إنشاءهما (المادة 6)؛ وللملاحظات وتحسين البوابة، مصلحة مشروعة لا تنطوي على بيانات حساسة (المادة 6). وحيثما اعتمدنا موافقتك، فهي ليست شرطًا لأي خدمة تتجاوز ما تتيحه تلك الموافقة مباشرةً.

كيف تُعالَج بياناتك

• يطّلع أعضاء اللجنة على الطلبات عبر مُعرّف مُستعار (مثل ‎#001‎) لا يحمل اسمًا ولا بيانات تواصل ولا رقم هوية، للحدّ من التحيّز في التقييم.
• تتولّى لجنة فرز مخصّصة مراجعة هويتك وصلتك بمنطقة مشروع السودة، ولهذا الغرض وحده تطّلع على منطقتك ومدينتك وحقل منطقة الأهلية وتفاصيل الصلة التي تذكرها، إضافةً إلى تاريخ ميلادك وعنوانك الوطني ورقم هويتك الوطنية مُقنّعًا، ومن خلال اطّلاعات مُسجَّلة وعند الطلب على صورة هويتك الوطنية ومستندات الإثبات. أما لجنة التقييم التي تقيّم فكرتك وفق المعايير فلا تطّلع على أيٍّ من معلومات الهوية أو الموقع أو الصلة هذه.
• تُخفى البيانات الشخصية افتراضيًا في شاشات البوابة وفي لوحة الإدارة وفي السجلات؛ وإظهار القيمة الكاملة إجراء مُقيَّد ومُسجَّل.
• الأفكار المحفوظة كمسودة ولم تُقدَّم بعد تظهر لك وحدك ولا تُشارَك مع اللجنة.

المشاركة والإفصاح

لا نبيع بياناتك ولا نشاركها مع أي جهات إعلانية أو تحليلية خارجية.

• داخل البرنامج: مسؤولو SDC ومشغّلو Star (مع إخفاء البيانات الشخصية افتراضيًا)؛ ولجنة التقييم (بعرض مُستعار فقط دون بيانات هويتك أو موقعك أو صلتك)؛ ولجنة الفرز (بعرض مُستعار يشمل إضافةً منطقتك ومدينتك وحقل منطقة الأهلية وتفاصيل الصلة وتاريخ ميلادك وعنوانك الوطني ورقم هويتك الوطنية مُقنّعًا، واطّلاعات مُسجَّلة وعند الطلب على صورة هويتك الوطنية ومستندات الإثبات، ويُستخدم حصراً للتحقق من هويتك وصلتك بمنطقة مشروع السودة).
• تُرسَل رموز التحقق لمرة واحدة وإشعارات المنصة عبر البريد الإلكتروني من خلال بوابة الإشعارات الخاصة بـ SDC داخل المملكة، والمُشغَّلة بتوفير SDC وموافقتها؛ ولا تُستخدم أي جهة بريد إلكتروني خارجية منفصلة، ويبقى الإرسال داخل المملكة. ولم يُفعَّل بعد إرسال رموز التحقق عبر الرسائل النصية، وستُحدَّث هذه السياسة إذا جرى تشغيل جهة معتمدة داخل المملكة لذلك.

التخزين والاحتفاظ والإتلاف

• تُستضاف بياناتك داخل المملكة العربية السعودية، على بنية سحابية سعودية في منطقة me-central2، وتشغّلها «ستار» بصفتها معالجًا نيابةً عن SDC.
• لا تُنقَل أي بيانات شخصية خارج المملكة. وإذا لزم أي نقل عابر للحدود مستقبلًا، فلن يجري إلا وفق الأساس النظامي الذي يقتضيه نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وبعد موافقة SDC.
• نحتفظ بالبيانات الشخصية بالقدر اللازم للأغراض المذكورة أعلاه فقط. ويجري استكمال مدد الاحتفاظ لكل فئة بيانات مع SDC؛ وتُحذف مسودات الأفكار غير المقدَّمة تلقائيًا بعد إغلاق نافذة دفعتها. وعند انتفاء الحاجة إلى البيانات تُتلَف بحيث يتعذّر استرجاعها (المادة 18).

كيف نحمي بياناتك

نطبّق تدابير إدارية وتقنية وتنظيمية، منها: تشفير المُعرّفات المباشرة عند التخزين (AES-256-GCM) والتشفير أثناء النقل (TLS)؛ والتحكم في الوصول وفق مبدأ الحد الأدنى من الصلاحيات؛ وسجل تدقيق مُتسلسل بالتجزئة يكشف أي عبث بالإجراءات المميّزة.

حقوقك

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية بشأن بياناتك الشخصية:

• الحق في العلم بالأساس النظامي والغرض من جمع بياناتك (المادتان 4 و13).
• الحق في الوصول إلى بياناتك الشخصية لدى جهة التحكم.
• الحق في الحصول على نسخة من بياناتك الشخصية بصيغة واضحة ومقروءة.
• الحق في طلب تصحيح بياناتك أو إكمالها أو تحديثها.
• الحق في طلب إتلاف بياناتك متى انتفت الحاجة إليها للغرض الذي جُمعت من أجله.
• الحق في سحب موافقتك على المعالجة في أي وقت، ما لم يقتضِ أساس نظامي آخر خلاف ذلك.
• الحق في تقديم شكوى إلى الجهة المختصة، الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
• الحق في المطالبة بالتعويض عن الضرر المادي أو المعنوي الناتج عن مخالفة النظام.

ممارسة حقوقك والشكاوى

لممارسة أي من هذه الحقوق أو لتقديم شكوى تتعلق بالخصوصية، تواصل معنا عبر قناة الدعم في البوابة؛ وستُنشر هنا بيانات التواصل المخصّصة للخصوصية لدى SDC فور اعتمادها. وسنردّ خلال المدة التي يحددها النظام ولائحته التنفيذية.

وإذا لم تكن راضيًا عن معالجة طلبك، فلك التصعيد إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة المختصة.

تحديثات هذه السياسة

تُنشر هذه السياسة من «ستار» بصفتها المشغّل التقني نيابةً عن شركة السودة للتطوير (SDC)، وهي جهة التحكم في البيانات، وتصف الممارسات المطبَّقة فعليًا في البوابة. أمّا البنود المشار إليها أعلاه بأنها قيد التأكيد، وهي بيانات التواصل الخاصة بـ SDC ومسؤول حماية البيانات ومدد الاحتفاظ لكل فئة من فئات البيانات، فستُنشر هنا فور ورودها من SDC. وسيُسجَّل أي تعديل هنا مع تاريخه.