سياسة الخصوصية

1) من نحن

مكتب دعم الأعمال للاستشارات الإدارية مؤسسة سعودية نشطة تقدّم خدمات الاستشارات الإدارية ودعم الأعمال للمنشآت والأفراد داخل المملكة، وتشغّل منصة «المُستشار» الرقمية التي تتيح للمستخدم الحصول على ردود ومخرجات استرشادية مدعومة بالذكاء الاصطناعي. الفئة المستهدفة هي أصحاب الأعمال والمنشآت والمختصون الباحثون عن دعم استشاري إداري. ويعمل هذا البيان بوصفه إشعار خصوصية تنظيمياً يوضّح ممارساتنا المتعلقة بالموقع والمنصة والخدمات الرقمية.

2) نطاق البيان

ينطبق هذا البيان على البيانات الشخصية التي تُجمع أو تُعالَج من خلال: الموقع الإلكتروني (BSO.sa)، ومنصة «المُستشار» وحساب المستخدم عليها، ونماذج طلب الخدمة أو التواصل أو طلب عرض السعر، والمراسلات الإلكترونية، وأي قناة رقمية تابعة للمكتب. ولا يسري على المواقع أو المنصات الخارجية التي لا تخضع لإدارة المكتب حتى لو أُشير إليها عبر روابط.

3) تعريفات موجزة

• البيانات الشخصية: كل بيان يُعرّف صاحبه أو يجعله قابلاً للتعريف بشكل مباشر أو غير مباشر.
• البيانات الحساسة: ما يكشف عن الأصل العرقي أو القبلي، أو المعتقد الديني أو الفكري أو السياسي، أو البيانات الأمنية أو الجنائية أو الصحية أو الوراثية أو البيومترية.
• المعالجة: أي عملية تُجرى على البيانات الشخصية كالجمع والتسجيل والتخزين والاستخدام والإفصاح والإتلاف.
• جهة التحكم: المكتب، باعتباره الجهة التي تحدّد غرض ووسيلة معالجة البيانات.

4) البيانات التي قد نجمعها

بحسب طبيعة الخدمة أو الطلب، قد نجمع ونعالج:

• بيانات الهوية والتواصل: الاسم الكامل، اسم المنشأة، رقم الجوال، البريد الإلكتروني، المسمى الوظيفي، المدينة أو العنوان.
• بيانات الحساب على المنصة: اسم المستخدم، وبيانات الدخول، وإعدادات الحساب وسجل الاستخدام.
• مدخلات المستخدم ومحتوى المحادثات: الأسئلة والطلبات والاستشارات والملفات والمرفقات التي يدخلها المستخدم في المنصة، وما يقابلها من ردود ومخرجات.
• بيانات تعاقدية ومالية: بيانات الفوترة والاشتراك والدفع عند الحاجة لتقديم الخدمة أو الوفاء بالتزام نظامي.
• بيانات تقنية تلقائية: عنوان IP، ونوع المتصفح والجهاز، ونظام التشغيل، وسجل التصفح داخل الموقع، وأوقات الزيارة، ومعرّفات ملفات تعريف الارتباط، بالقدر اللازم للتشغيل والأمن والتحسين.

5) طريقة جمع البيانات

نجمع البيانات: مباشرة منك عند تعبئة النماذج أو إنشاء الحساب أو طلب الخدمة أو إدخال المحتوى في المنصة أو مراسلتنا؛ وتلقائياً عبر ملفات تعريف الارتباط والتقنيات المشابهة عند استخدام الموقع بالقدر الذي يسمح به النظام.

الحقول الإلزامية والاختيارية: يُوضَّح في كل نموذج ما إذا كان الحقل إلزامياً أم اختيارياً. والحقول الإلزامية لازمة لتقديم الخدمة أو الرد على طلبك، وقد يتعذّر علينا تنفيذ الطلب أو إكمال الخدمة عند عدم تقديمها، بينما لا يؤثر الامتناع عن الحقول الاختيارية في ذلك.

6) أغراض المعالجة

نعالج البيانات لأغراض مشروعة ومحددة، تشمل:

• إنشاء الحساب وإتاحة الوصول إلى منصة «المُستشار» وتشغيل خدماتها.
• معالجة مدخلاتك وتوليد الردود والمخرجات الاستشارية الاسترشادية.
• استقبال الطلبات ودراستها والرد على الاستفسارات وتقديم خدمات الاستشارات الإدارية ودعم الأعمال.
• إدارة العلاقة التعاقدية والتنفيذ والمتابعة، وإصدار الفواتير والتحصيل.
• تحسين جودة الخدمة وأداء المنصة وتجربة المستخدم.
• حماية المنصة والموقع ورصد إساءة الاستخدام ومحاولات الاختراق.
• الوفاء بالالتزامات النظامية والتنظيمية ذات العلاقة.
• ولا نعالج بياناتك على نحو يتعارض مع الغرض الذي جُمعت من أجله إلا في الحالات التي يجيزها النظام.

7) الأساس النظامي للمعالجة

تتم المعالجة استناداً إلى أحد الأسانيد النظامية المعتبرة بحسب الحالة:

• موافقتك عندما تكون الموافقة مطلوبة نظاماً.
• تنفيذ عقد تكون طرفاً فيه، أو اتخاذ إجراءات بناءً على طلبك قبل التعاقد.
• الالتزام النظامي الملقى على عاتق المكتب.
• المصلحة المشروعة للمكتب، بما لا يتعارض مع حقوقك وأحكام النظام.

8) الذكاء الاصطناعي ومقدّمو خدمات النماذج

منصة «المُستشار» نظام ذكاء اصطناعي بشكل واضح ومُعلَن، ويوافق المستخدم على ذلك عبر إشعار يظهر قبل استخدام النظام والموافقة على الشروط. وتعتمد المنصة على نماذج ذكاء اصطناعي لمعالجة مدخلاتك وتوليد الردود، وقد تستعين بمزوّدي نماذج من أطراف ثالثة قد يكون بعضهم خارج المملكة، ويتم نقل البيانات إليهم بموافقتك المسبقة ووفق البند (10) وبالقدر اللازم لتقديم الخدمة.

• استخدام المدخلات: تُستخدم مدخلاتك لتوليد الرد المطلوب وتشغيل الخدمة فقط، ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي، بموجب اتفاقيات مبرمة مع جميع مزوّدي النماذج تنصّ صراحةً على عدم استخدام بياناتك في التدريب.
• الطبيعة الآلية للمخرجات: تُولَّد المخرجات آلياً دون مراجعة بشرية، وقد تتضمن أخطاء أو معلومات غير مكتملة، ولا تُعدّ بديلاً عن الاستشارة المهنية المرخّصة.

9) الحد الأدنى من البيانات

نلتزم بجمع الحد الأدنى من البيانات اللازم لتحقيق الأغراض المعلنة، وبعدم طلب أو الاحتفاظ ببيانات لا ترتبط بشكل معقول بطبيعة الخدمة أو بالمتطلبات النظامية أو التعاقدية.

10) الإفصاح عن البيانات والنطاق الجغرافي ونقلها خارج المملكة

لا نبيع بياناتك الشخصية ولا نتاجر بها. ويجوز الإفصاح عنها بالقدر الضروري إلى:

• مزوّدي الاستضافة والخدمات التقنية والتشغيلية والدعم الفني.
• مزوّدي خدمات الذكاء الاصطناعي ومعالجة الطلبات وخدمة العملاء والدفع.
• الجهات الحكومية والقضائية والتنظيمية المختصة متى طُلب ذلك بموجب الأنظمة أو الأوامر الملزمة.
• الجهات المهنية أو الاستشارية المرتبطة بتنفيذ الخدمة، بالقدر اللازم ووفق ترتيبات السرية.
• النطاق الجغرافي: تُستضاف بياناتك وتُخزَّن داخل المملكة العربية السعودية (الرياض). وعند توليد الردود، تُعالَج مدخلاتك لدى مزوّدي نماذج الذكاء الاصطناعي الذين قد يكون بعضهم خارج المملكة، على النحو الموضّح أدناه.
• النقل خارج المملكة: تُعالَج مدخلاتك لدى مزوّدي نماذج الذكاء الاصطناعي بالقدر اللازم لتقديم الخدمة، ويستند نقلها خارج المملكة إلى الضمانات المعتمدة في لائحة نقل البيانات الشخصية خارج المملكة — وعلى رأسها الالتزامات التعاقدية المبرمة مع هؤلاء المزوّدين (بما فيها عدم استخدام بياناتك للتدريب) — مع إجراء تقييم لأثر النقل والتحقق من توافر مستوى حماية مناسب وبما لا يخل بمصالح المملكة. ويُعلَم المستخدم بهذا النقل ويوافق عليه قبل استخدام النظام، دون أن تكون الموافقة وحدها أساساً كافياً للنقل.

11) الاحتفاظ بالبيانات وإتلافها

نحتفظ بالبيانات لمدة لا تتجاوز ما هو لازم لتحقيق أغراض المعالجة، أو ما تفرضه الأنظمة أو الالتزامات التعاقدية، وبحسب نوع البيانات:

• بيانات الطلبات والاستفسارات: مدة معالجة الطلب + 24 شهراً.
• بيانات الحسابات ومحتوى المحادثات: طوال نشاط الحساب + 12 شهراً بعد إغلاقه.
• السجلات المالية والعقود والفواتير: 10 سنوات وفق نظام الدفاتر التجارية، وبما لا يقل عن 6 سنوات لأغراض ضريبة القيمة المضافة.
• وبعد انتهاء الغرض أو مدة الاحتفاظ، تُتلف البيانات أو تُخفى هويتها بطريقة آمنة تمنع الوصول غير المصرّح به أو الاستعادة.

12) حماية البيانات الشخصية

نتخذ التدابير التنظيمية والإدارية والتقنية المناسبة لحماية بياناتك من الفقد أو التلف أو التعديل أو الإفصاح أو الوصول غير المصرّح به، بما يشمل التشفير وتقييد صلاحيات الوصول وسجلات الوصول والمراجعة الدورية، بما يتناسب مع طبيعة البيانات وحجم المخاطر.

13) حقوق صاحب البيانات

مع مراعاة الأنظمة واللوائح النافذة، لك الحق في:

• العلم بالأساس النظامي والغرض من معالجة بياناتك.
• الوصول إلى بياناتك وطلب نسخة منها وفق الضوابط النظامية.
• التصحيح أو الاستكمال أو التحديث إذا كانت غير دقيقة أو غير مكتملة.
• الإتلاف متى توافرت الشروط النظامية لذلك.
• سحب الموافقة متى كانت المعالجة قائمة على الموافقة، ما لم يوجد أساس نظامي آخر يجيز الاستمرار.

14) ممارسة الحقوق والتواصل

يمكنك تقديم أي طلب متعلق بحقوقك أو استفسار أو شكوى بشأن الخصوصية عبر:

• البريد الإلكتروني المخصص للخصوصية: Info@BSO.SA
• رقم الهاتف: +966564106506
• العنوان الوطني: المملكة العربية السعودية — جدة — طريق الملك عبدالعزيز — برج طريق الملك — الدور 26

15) ملفات تعريف الارتباط

قد يستخدم الموقع ملفات تعريف الارتباط أو تقنيات مشابهة لتحسين الأداء وتجربة الاستخدام وقياس التفاعل وحماية الموقع. ويمكنك التحكم في بعض إعداداتها عبر متصفحك، مع العلم أن تعطيلها قد يؤثر في بعض وظائف الموقع.

16) البيانات الحساسة

لا نطلب بيانات حساسة عمداً ما لم تكن ضرورية ووفق ما يجيزه النظام. وفي حال لزم جمعها، تتم معالجتها بموافقة صريحة وبضوابط حماية مشددة. كما يُنصح بعدم إدراج بيانات حساسة ضمن مدخلات المنصة.

17) خصوصية القُصّر

هذا الموقع والخدمات ليست موجّهة في الأصل إلى القُصّر، ولا تُجمع بياناتهم عمداً إلا وفق ما يسمح به النظام وبموافقة من له الصفة النظامية عند اللزوم.

18) الروابط الخارجية

قد يحتوي الموقع على روابط لمواقع أو منصات خارجية لا تخضع لإدارة المكتب، ولا نتحمل مسؤولية ممارسات الخصوصية الخاصة بها، ويُنصح بمراجعة سياساتها قبل استخدامها أو تزويدها بأي بيانات.

19) تحديث البيان

نحتفظ بحق تحديث هذا البيان من وقت إلى آخر بما يتوافق مع التغييرات النظامية أو التشغيلية أو التقنية، ويُعدّ نشر النسخة المحدثة على الموقع إشعاراً بها، ويُعمل بها من تاريخ نشرها ما لم يُذكر خلاف ذلك.

20) الشكاوى والجهة المختصة

لأي استفسار أو شكوى تتعلق بهذا البيان أو بمعالجة بياناتك، تواصل معنا عبر الوسائل الموضّحة أعلاه. وإذا لم تُعالَج شكواك بالشكل المناسب لدينا، يحق لك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة في المملكة، عبر منصة حوكمة البيانات الوطنية (sdaia.gov.sa).