سياسة الخصوصية
الإصدار 2026-05-22 · آخر تحديث: 22 مايو 2026
تُنشر هذه الوثيقة باللغتين العربية والإنجليزية. وإذا اختلف النصّان، فالنص العربي هو المعتمد.
توضح سياسة الخصوصية هذه كيف تجمع شركة نِكست تك (Next Tech Corporation) البيانات الشخصية وتستخدمها وتحميها عند استخدامك منصة NextEAM. ويُشار إلى الشركة في هذه الوثيقة بـ«NextEAM» أو «نحن». كُتبت هذه السياسة بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولوائحه التنفيذية.
1. البيانات التي نجمعها
نجمع المعلومات التي تقدّمها عند إنشاء مساحة عمل أو قبول دعوة (الاسم والبريد الإلكتروني والدور)، والسجلات التشغيلية التي تحفظها في المنصة (الأصول وأوامر العمل والمرفقات). ولا نجمع بيانات حيوية ولا بيانات مالية حساسة.
2. الأساس النظامي للمعالجة
نعالج بياناتك الشخصية بناءً على الموافقة التي تقدّمها عند قبول هذه الشروط. ويجوز لمديري المنشأة أيضاً معالجة البيانات الشخصية بناءً على المصلحة المشروعة في تشغيل منشأتهم.
3. حقوقك بموجب نظام حماية البيانات الشخصية
- حق الوصول: أن تطلب نسخة من بياناتك الشخصية. ويستطيع مديرو المنشأة إعداد حزمة طلب الوصول للبيانات (DSAR) عند الطلب.
- حق التصحيح: أن تطلب تصحيح بياناتك الشخصية غير الدقيقة.
- حق المسح: أن تطلب مسح بياناتك الشخصية، مع مراعاة مدد الاحتفاظ النظامية.
- حق سحب الموافقة: تواصل مع مدير المنشأة لتسجيل سحب موافقتك.
4. مكان حفظ البيانات
يختار كل مشغّل منطقة الاستضافة. وفي النشر داخل المملكة، تبقى كل بيانات مساحة العمل داخل المملكة العربية السعودية.
5. المعالِجون من الباطن
نستعين بالمعالِجين من الباطن التالين لتقديم خدمة NextEAM. ويعالج كل منهم البيانات الشخصية وفق تعليماتنا الموثّقة فقط، ويلتزم باتفاقية معالجة بيانات تغطي السرية والأمن والإبلاغ عن الاختراقات، بما يتوافق مع المادة 17 من نظام حماية البيانات الشخصية:
| المعالِج من الباطن | الغرض | المنطقة |
|---|---|---|
| Alibaba Cloud (Aliyun) | الحوسبة والتخزين وقاعدة البيانات المُدارة (البنية الأساسية) | الرياض، المملكة العربية السعودية |
| Microsoft 365 / Exchange Online | إرسال رسائل البريد الإلكتروني التشغيلية (الدعوات وإعادة تعيين كلمة المرور وإشعارات النظام) | الاتحاد الأوروبي ومناطق Microsoft العالمية |
| شركتا Anthropic و OpenAI | مزايا الذكاء الاصطناعي (اختيارية لكل منشأة، مع إخفاء البيانات الشخصية في الموجّهات) | الولايات المتحدة الأمريكية |
للاطلاع على وضع الامتثال العام ووثائق المشتريات، راجع صفحة الثقة والأمان. وتُنشر القائمة الحالية للمعالِجين من الباطن مع اتفاقية معالجة البيانات، ويمكن طلبها عبر dpo@nexteam.me. ونُبلغ مديري المنشأة قبل 30 يوماً من إضافة أي معالِج من الباطن يعالج بيانات شخصية لمساحات عمل العملاء أو استبداله.
5 (أ). اتفاقية معالجة البيانات (DPA)
ننشر اتفاقية لمعالجة البيانات تتوافق مع التزامات نظام حماية البيانات الشخصية. تُوقَّع الاتفاقية مع كل منشأة مشتركة، وتُتاح عند الطلب للعملاء المحتملين المؤهلين من المؤسسات الكبيرة. اطلب نسخة عبر dpo@nexteam.me، ونردّ خلال يومي عمل.
6. الإبلاغ عن اختراق البيانات
إذا تعرّضت بيانات شخصية لاختراق، نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة وفق المادة 22 من نظام حماية البيانات الشخصية، ونُبلغ مديري المنشآت المتأثرة في المدة نفسها. ويتبع إجراؤنا الداخلي دليل استجابة موثّقاً يغطي الاكتشاف والاحتواء وتصنيف الخطورة وإبلاغ الجهة التنظيمية والعملاء ومراجعة ما بعد الحادث.
7. مسؤول حماية البيانات
عيّنت شركة نِكست تك مسؤولاً لحماية البيانات (DPO) يتولى الامتثال لنظام حماية البيانات الشخصية، ومعالجة طلبات أصحاب البيانات، والإشراف على أنشطة المعالجة.
التواصل مع مسؤول حماية البيانات: dpo@nexteam.me · شركة نِكست تك، الرياض، المملكة العربية السعودية.
يمكنك التواصل مع مسؤول حماية البيانات لتقديم طلبات أصحاب البيانات (الوصول والتصحيح والمسح وسحب الموافقة)، أو للاستفسار عن طريقة معالجة بياناتك الشخصية، أو للإبلاغ عن اختراق. ونسعى إلى الرد خلال 30 يوماً كما تشترط المادة 4 من نظام حماية البيانات الشخصية.
8. التواصل
للأسئلة التي تمر عبر مدير المنشأة، تواصل مع مدير منشأتك. ولأمور حماية البيانات، راسل مسؤول حماية البيانات مباشرة على dpo@nexteam.me.