١. عن نظام PDPL
PDPL هو النظام الفيدرالي السعودي لحماية البيانات الشخصية، الصادر بالمرسوم الملكي رقم (م/١٩) لعام ١٤٤٤هـ، والمشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA). يطبَّق على أيّ جهة تعالج بيانات شخصية لأفراد مقيمين في المملكة.
٢. المتحكّم وممثله
المتحكّم بالبيانات: CD4CD · Dal Holding، حي العليا، الرياض، المملكة العربية السعودية.
مسؤول حماية البيانات: [email protected].
٣. الأساس القانوني للمعالجة
- تنفيذ العقد: توفير الخدمة التي اشتركت بها.
- المصالح المشروعة: أمن المنصة، منع الاحتيال، تحسين المنتج بشكل مُجمَّع.
- الموافقة: الرسائل التسويقية، ملفات الارتباط التحليلية (عند الموافقة).
- التزام نظامي: حفظ الفواتير لـ ١٠ سنوات (هيئة الزكاة ZATCA).
٤. موقع البيانات
إقامة داخل المملكة قاعدة البيانات الرئيسية ومعالجة الأحداث الحرجة تتم على سيرفرات داخل الرياض. النسخ الاحتياطية في فرانكفورت تحت بنود تعاقدية معتمدة، يمكن إيقافها بطلب رسمي.
٥. حقوق صاحب البيانات
طبقاً للمادة (٤) من PDPL، لك الحق في:
- الاطلاع على بياناتك.
- طلب نسخة منها بصيغة قابلة للقراءة.
- تصحيحها أو حذفها.
- سحب موافقتك على المعالجة.
- تقديم شكوى إلى SDAIA.
كل هذه الحقوق متاحة من /dashboard/settings، أو عبر [email protected]. مدّة الرد القصوى ٣٠ يوم.
٦. الإخطار بخرق البيانات
في حال أيّ خرق يؤثّر على بياناتك الشخصية، نلتزم بـ:
- إخطار SDAIA خلال ٧٢ ساعة من اكتشاف الخرق.
- إخطارك مباشرة عبر البريد الإلكتروني إذا كان الخرق يطال بياناتك.
- نشر تقرير الحادثة على /status خلال ٧ أيام.
٧. تواصل مع SDAIA
إذا لم تكن راضياً عن استجابتنا، يحقّ لك التواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي:
- الموقع: sdaia.gov.sa
- الرقم الموحّد: 1933