السياسة والشروط

1. الجهة ونطاق السياسة

تلتزم مؤسسة ثنك تك (ويشار إليها بـ «المؤسسة» أو «ThinkTech») بحماية البيانات الشخصية التي تعالجها من خلال موقعها الإلكتروني، وبوابة ThinkTech Engine، ومنتجاتها وخدماتها الرقمية. تسري هذه السياسة على جميع الزوار، والمستخدمين، وممثلي العملاء. تقع على عاتق المستخدم مسؤولية متابعة الموقع الإلكتروني بانتظام للاطلاع على أي تحديثات أو تعديلات تطرأ على هذه السياسة، وتصبح التحديثات نافذة فور نشرها على الموقع.

2. صفة المتحكم والمعالج

1. بصفة "متحكم": تكون المؤسسة متحكماً في البيانات المتعلقة بإنشاء وإدارة حسابات المنصة، وإدارة الاشتراكات والفوترة، والوفاء بالتزاماتها النظامية والامتثال، والتواصل التشغيلي والمشروع، عندما تحدد أغراض المعالجة ووسائلها.
2. بصفة "معالج": تكون المؤسسة معالجاً لبيانات عملاء المؤسسات والشركات التي يتم رفعها أو معالجتها داخل المنتجات، وتتم هذه المعالجة بناءً على تعليمات العميل (المتحكم الأصلي) وفي حدود اتفاقية معالجة البيانات والصلاحيات والتفويضات الممنوحة.

3. البيانات التي قد تُجمع

لا تطلب المنصة بطبيعتها أو لتشغيل الخدمات المعتادة أي "بيانات حساسة"، وتقتصر المعالجة على بيانات الأعمال العادية اللازمة لتقديم الخدمة. ويتحمل العميل المسؤولية النظامية عن أي بيانات قد يرفعها أو يدخلها في المنتجات، بينما تلتزم المؤسسة بتطبيق الضوابط التقنية والتنظيمية لحمايتها ومعالجتها وفق تعليمات العميل والأنظمة المرعية. وتشمل فئات البيانات ما يلي:

1. بيانات الحساب والهوية المهنية: مثل الاسم، واسم المنشأة، والبريد الإلكتروني، ورقم الهاتف، والمسؤوليات والصلاحيات.
2. بيانات التعاقد والاشتراك والفوترة: مثل سجلات المدفوعات والمعاملات اللازمة لإثبات الحقوق والالتزامات النظامية والضريبية.
3. بيانات استخدام الخدمة والسجلات التقنية: مثل عناوين الشبكة (IP)، ومعرفات الجلسات والأجهزة، وسجلات الأمان لضمان سلامة التشغيل.
4. بيانات الأعمال التشغيلية: مثل البيانات وجهات الاتصال والمستندات وسجلات خدمة العملاء التي يرفعها العميل بنفسه للاستفادة من وظائف المنتجات.
5. بيانات التكاملات الخارجية: البيانات التي يجيز المستخدم جلبها أو ربطها عبر التطبيقات الخارجية بعد تفويض صريح ومحدد.

4. أغراض المعالجة والأسس النظامية

تُستخدم البيانات لتقديم الخدمات المتعاقد عليها، وإدارة الحسابات والدعم الفني، وإجراء الفوترة والتحصيل، وحماية الأنظمة، والالتزام بالأنظمة واللوائح المطبقة في المملكة العربية السعودية. وتعتمد المؤسسة على الأسس النظامية التالية بحسب الغرض:

• تنفيذ العقد أو الاتفاقية.
• الالتزام بالنصوص والمقتضيات النظامية.
• تحقيق المصلحة المشروعة دون المساس بحقوق صاحب البيانات.
• الحصول على الموافقة الصريحة في الحالات التي تتطلب ذلك نظاماً.

5. الذكاء الاصطناعي والسرية

لا تستخدم المؤسسة بيانات العملاء أو محتوياتهم السرية أو بيانات أعمالهم لتدريب نماذج ذكاء اصطناعي عامة أو نماذج مشتركة بين العملاء. وتقتصر وظائف الذكاء الاصطناعي والحلول الذكية على تقديم الخدمة التشغيلية المباشرة للعميل ضمن حدود حسابه وأذوناته وحسب الخطة المتعاقد عليها. كما تُخضع المؤسسة المخرجات والعمليات ذات الأثر لآليات المراجعة والاعتماد البشري، مع تنبيه المستخدم بضرورة مراجعة وتدقيق المخرجات الذكية قبل اعتمادها مهنياً.

6. مكان الاستضافة وتخزين البيانات

تلتزم المؤسسة باستضافة، وتخزين، ومعالجة جميع البيانات الحساسة وبيانات العملاء التشغيلية، وقواعد البيانات، والملفات، والنسخ الاحتياطية، وسجلات التشغيل الحاوية على بيانات شخصية داخل الحدود الجغرافية للمملكة العربية السعودية.

وقد تستعين المؤسسة بمزودي خدمات تقنية مساندة خارج المملكة لأغراض محدودة، مثل إيصال رسائل البريد الإلكتروني وتحميل خطوط الموقع، ويقتصر ذلك على الحد الأدنى من البيانات اللازمة لأداء الخدمة. ولا يُسمح بنقل أو إتاحة أي بيانات شخصية خارج المملكة إلا وفق الضوابط والاشتراطات النظامية الصادرة عن الجهات المختصة في المملكة (سدايا).

7. الإفصاح ومشاركة البيانات

تلتزم المؤسسة بعدم بيع أو تأجير البيانات الشخصية نهائياً. ويقتصر الإفصاح عن البيانات أو مشاركتها بالقدر الأدنى الضروري لتقديم الخدمة مع مزودي الخدمات المعتمدين (مثل مزودي خدمات الدفع الإلكتروني، والاتصالات، وسيرفرات الأمان) أو المنصات الخارجية التي يختار العميل ربطها بنفسه، وبما يخضع لعقود معالجة بيانات ملزمة تحافظ على الخصوصية والسرية.

8. مدد الاحتفاظ بالبيانات والتلف الآمن

تحتفظ المؤسسة بالبيانات فقط للمدة اللازمة لتحقيق الأغراض المشروعة المبينة في هذه السياسة، أو للوفاء بالالتزامات النظامية والمالية والضريبية المطبقة في المملكة، أو لحماية حق ثابت. وعند انتهاء الغرض أو الانتهاء التعاقدي دون وجود مقتضى نظامي للاحتفاظ، يتم إتلاف البيانات أو جعلها غير قابلة للتعرف على أصحابها بصورة آمنة وموثوقة. ولا يعني انتهاء الاشتراك إلغاء السجلات الملتزم بها نظاماً.

9. حقوق أصحاب البيانات وممارسة الحقوق

يحق لصاحب البيانات وفق النظام طلب العلم والاطلاع، والوصول إلى بياناته، والحصول على نسخة منها، وتصحيحها، أو طلب إتلافها وحذفها.

• تُوجه جميع الطلبات الرسمية المتعلقة بالخصوصية وحقوق البيانات إلى البريد المخصص للشؤون القانونية: legal@thinktechsa.com.
• تتعامل المؤسسة مع الطلب وتنفذه خلال (30) يوماً تقويمياً من تاريخ التحقق من هوية وصفة مقدم الطلب، مع مراعاة حالات التمديد النظامية المستحقة وإبلاغ صاحب الطلب بها.

10. الأمن والحوادث والجهة المختصة

تطبق المؤسسة تدابير تنظيمية وتقنية مناسبة (تشمل التشفير، والتحكم بالوصول، والعزل التشغيلي، وسجلات التدقيق). وفي حال وقوع أي حادث أمني أو تسريب للبيانات، تلتزم المؤسسة بإبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا - SDAIA) والأفراد المتأثرين وفق الاشتراطات والمواعيد المقررة نظاماً.

11. تكامل Google Gmail في برنامج وَصل (WASL)

تتيح شركة ThinkTech لمستخدمي برنامج وَصل (WASL) ربط حساباتهم في Google Gmail لإرسال رسائل البريد الإلكتروني إلى عملائهم مباشرةً من داخل البرنامج، بناءً على طلب المستخدم ووفقًا لصلاحياته داخل المنشأة.

1. البيانات والصلاحيات المستخدمة: يطلب برنامج وَصل الحد الأدنى من الصلاحيات اللازمة لتشغيل التكامل: التعرف على حساب Google المرتبط وعنوان بريده الإلكتروني، وإرسال رسائل البريد الإلكتروني نيابةً عن المستخدم من خلال صلاحية gmail.send. ولا يطلب هذا التكامل صلاحية قراءة صندوق الوارد، أو الاطلاع على الرسائل المستلمة، أو البحث فيها، أو تعديلها، أو حذفها.
2. استخدام البيانات: تُستخدم بيانات حساب Google ورموز التفويض ومحتوى الرسائل التي يكتبها المستخدم فقط بالقدر اللازم لإرسال البريد الإلكتروني من داخل وَصل، ويشمل ذلك الرسائل التي يرسلها المستخدم يدويًا، والتقارير المجدولة التي يختار المستخدم إرسالها تلقائيًا عبر بريده المربوط. ولا تُستخدم البيانات المستلمة من واجهات Google البرمجية للإعلانات، أو إعادة الاستهداف التسويقي، أو بيع البيانات للغير، أو لأي غرض غير مرتبط بالخدمة المصرّح بها.
3. حماية البيانات ومشاركتها: تُحمى رموز التفويض الخاصة بحسابات Google بالتشفير، وتُدار من خلال منصة التكاملات الآمنة التابعة لشركة ThinkTech، مع تقييد الوصول إليها وفق الصلاحيات المعتمدة. ولا تُشارك البيانات المستلمة من Google مع أطراف خارجية إلا بالقدر اللازم لتقديم الوظيفة التي وافق عليها المستخدم، أو لأغراض أمنية مشروعة، أو للامتثال للمتطلبات القانونية. ولا يُسمح بالاطلاع البشري على هذه البيانات إلا بموافقة صريحة من المستخدم، أو في الحالات الاستثنائية التي تسمح بها سياسات Google.
4. الاحتفاظ بالبيانات وحذفها: يحتفظ وَصل بنسخة من الرسائل المرسلة (المستلم، والعنوان، والمحتوى، ووقت الإرسال) ضمن سجل محادثات العميل داخل حساب المنشأة، ما دامت المنشأة تحتفظ بهذا السجل. ويمكن للمنشأة حذفها في أي وقت، ويُحذف ما يقابلها من النسخ الاحتياطية المشفّرة تلقائيًا خلال 35 يومًا. ولا يحتفظ وَصل بأي رسائل مستلمة لأنه لا يقرأ صندوق البريد.
5. إلغاء الربط والتحكم في الوصول: يمكن للمستخدم المصرّح له إلغاء ربط حساب Gmail من إعدادات وَصل في أي وقت. وعند الإلغاء يتوقف البرنامج عن استخدام الحساب للإرسال، وتُلغى رموز التفويض لدى Google وتُحذف من منصة التكاملات. ويمكن للمستخدم أيضًا إدارة أذونات التطبيقات المرتبطة بحسابه من إعدادات الأمان في Google.
6. الالتزام بسياسة الاستخدام المحدود من Google: تلتزم ThinkTech بأن استخدام المعلومات المستلمة من واجهات Google البرمجية ونقلها يخضع لسياسة بيانات المستخدم لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

12. تحديثات السياسة

يجوز تحديث هذه السياسة عند تغير الأنظمة أو الخدمات، مع بيان تاريخ النفاذ وإشعار المستخدم بالتغييرات الجوهرية بالوسيلة المناسبة. ولا تُستخدم التعديلات لتبرير معالجة جديدة تتطلب موافقة مستقلة دون استيفائها.