سياسة الخصوصية وحماية البيانات

تسري هذه السياسة على كافة الخدمات الرقمية، المواقع الإلكترونية، تطبيقات الويب والجوال، أدوات الذكاء الاصطناعي، والمنصات السحابية التي تقدمها «اكسبرتو» (المشار إليها لاحقاً بـ «نحن»، أو «المنصة»).

تنظم هذه السياسة كيفية معالجة البيانات الشخصية التي نجمعها منك مباشرة أو عند تفاعلك مع موقعنا الإلكتروني (experto.sa)، أو عند طلب أي من خدماتنا البرمجية، الاستشارية، الأمنية، أو أدواتنا التقنية.

تلتزم اكسبرتو بالامتثال التام لـ نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته بالمرسوم الملكي رقم (م/148) ولوائحه التنفيذية المعتمدة من قبل الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا - SDAIA)، بالإضافة إلى ضوابط الهيئة الوطنية للأمن السيبراني (NCA).

نطبق مبادئ تقليل جمع البيانات (Data Minimization)، وتحديد الغرض (Purpose Limitation)، والشفافية التامة، وتوفير تدابير الحماية التقنية والتنظيمية الملائمة للحفاظ على سرية وسلامة البيانات.

نقوم بمعالجة بياناتك الشخصية استناداً إلى الأسس النظامية المحددة في المادة (السادسة) من نظام حماية البيانات الشخصية:

نطبق منظومة أمنية متعددة الطبقات تتوافق مع أفضل الممارسات العالمية وضوابط الأمن السيبراني:

• التشفير المتقدم: تشفير البيانات أثناء النقل باستخدام بروتوكولات (TLS 1.3 / HTTPS) وتشفير قواعد البيانات الحساسة أثناء التخزين (AES-256).
• صلاحيات الوصول المقيدة (RBAC): قصر الوصول إلى البيانات على الموظفين والمهندسين المصرح لهم فقط ولأغراض العمل المحددة، مع تفعيل المصادقة متعددة العوامل (MFA).
• التدقيق الأمني المستمر: إجراء اختبارات اختراق دورية، ومراقبة السجلات الأمنية للكشف المبكر عن أي محاولات وصول غير مصرح بها.
• اتفاقيات السرية (NDA): التزام جميع منسوبي اكسبرتو باتفاقيات عدم إفصاح صارمة للحفاظ على خصوصية العملاء ومشاريعهم.

قد تتم مشاركة البيانات في حدود الضرورة القصوى مع مزودي الخدمات المعتمدين الخاضعين لالتزامات تعاقدية صارمة، مثل:

• مزودو الاستضافة والبنية التحتية السحابية الموثوقة.
• بوابات الدفع الإلكتروني المرخصة من البنك المركزي السعودي (ساما).
• الجهات القضائية أو الحكومية المختصة عند وجود إلزام نظامي وفق الأنظمة السارية في المملكة.

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جمعت من أجلها أو للوفاء بالالتزامات النظامية (مثل الاحتفاظ بالسجلات المحاسبية والضريبية وفق متطلبات الأنظمة السعودية).

عند انتهاء الغرض من المعالجة أو انتهاء فترة الاحتفاظ النظامية، نقوم بإتلاف البيانات بشكل آمن ولا يمكن استرجاعه عبر تقنيات الحذف الآمن أو جعلها مجهولة المصدر (Anonymization) بحيث لا تدل على صاحب البيانات.

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتقديم تجربة تصفح سريعة وآمنة ومخصصة، وتشمل:

• ملفات الارتباط الضرورية: لتشغيل وظائف الموقع الأساسية، وتفضيلات اللغة والسمة (Dark / Light Mode).
• ملفات الارتباط التحليلية: لقياس وتطوير أداء الموقع دون جمع أي بيانات محددة للهوية.

يمكنك في أي وقت ضبط إعدادات المتصفح لرفض ملفات تعريف الارتباط أو حذفها، مع ملاحظة أن ذلك قد يؤثر على عمل بعض خصائص الموقع.