إكسبلانس — سياسة الخصوصية

١. من نحن وكيف تصل إلينا

يُشغّل هذا الموقعَ، وكلَّ خدمة تُحيل إلى هذه السياسة، عزام هاشمي ("إكسبلانس"، "نحن")، وهو شخص طبيعي مقيم في جدة بالمملكة العربية السعودية، ويستخدم اسم "Xeplans"، علماً بأن Xeplans ليست شركة مسجّلة. العنوان البريدي: الصفا ١، جدة ٢٤٣٨١، المملكة العربية السعودية. ويعرض متجر Google Play الاسم النظامي الكامل لصاحب الحساب. ولا نشغّل خطاً هاتفياً؛ فالبريد الإلكتروني هو وسيلة التواصل معنا.

ونحن جهة التحكم في البيانات الشخصية الموصوفة هنا: أي الجهة التي تحدد غرض المعالجة وكيفيتها.

اكتب كلمة خصوصية في عنوان أي طلب بموجب القسم ٩ ليصل إلى الجهة المختصة دون تأخير. وحيثما أوجب نظامٌ تعييننا لمسؤول حماية بيانات أو ممثل في إقليم ما، يُنشر التعيين وبياناته في هذا القسم.

٢. ما تغطيه هذه السياسة وما لا تغطيه

تغطي هذه السياسة الموقع العام على xeplans.com ونطاقاته الفرعية، ونموذج طلب المشروع، وصناديق البريد المذكورة أعلاه، وأي منتج أو خدمة من إكسبلانس يُحيل إلى هنا.

ولا تغطي تطبيقاتنا للجوال، ولكل منها سياسة خصوصية خاصة تُنشر داخل التطبيق وعلى هذا الموقع، ولا تغطي مواقع الغير التي نرتبط بها، فتلك تخضع لسياساتها. وحيثما سرت سياسة خصوصية مستقلة على منتج، حكمت تلك السياسة ذلك المنتج وحكمت هذه السياسة الموقع.

ونعالج البيانات الشخصية للأفراد أينما كانوا. وتضيف الأقسام ١٠ إلى ١٣ الحقوق والواجبات التي يفرضها إقليم بعينه، وتَسمو تلك الأقسام على النص العام في حق من يحميهم ذلك الإقليم.

٣. الحد الأدنى من البيانات: ما نجمعه ولماذا

نجمع أقل قدر من البيانات يحقق الغرض، ولا نجمع بيانات تحسّباً لفائدة محتملة لاحقاً، ولا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات. ولا يضع الموقع أي ملفات تعريف ارتباط خاصة به، ولا يعرض أي إعلانات، ولا يتتبّعك عبر مواقع أخرى.

ما يُجمع تلقائياً حين تقرأ صفحة

وتَعدّ قاعدةُ حدٍّ الطلباتِ الواردة إلى نقطة نموذج الطلب لكل عنوان شبكة ولكل مركز بيانات خلال عشر ثوانٍ، لصدّ الإغراق. ولا يخدم هذا العدّ أي غرض آخر.

ما يُجمع حين تختار تقديمه

ولا نجمع عن علم البيانات ذات الطبيعة الخاصة — الصحة والدين والسياسة والسمات الحيوية والعضوية النقابية والحياة الجنسية — ولا بيانات الحسابات المالية عبر هذا الموقع. فلا ترسلها إلينا؛ وإن أرسلتها حذفناها فور إغلاق الموضوع.

٤. الأساس النظامي لكل غرض

لا نعالج البيانات الشخصية إلا بأساس نظامي. ويختلف الأساس باختلاف الإقليم، ولذا يُذكر الاثنان.

وحيثما اعتمدنا المصلحة المشروعة فإننا نوثّق تقويماً مكتوباً يوازنها بحقوقك. ولك الاعتراض في أي وقت بموجب القسم ٩. وحيثما اعتمدنا الموافقة فلك سحبها في أي وقت، ولا يمسّ السحب معالجةً تمّت قبله.

٥. تحديد مدة الحفظ

لا نحتفظ بالبيانات الشخصية إلا بالقدر الذي يقتضيه الغرض، ثم نحذفها أو نجعلها مجهولة الهوية على نحو لا رجعة فيه.

وإذا تعارض طلب الحذف مع واجب حفظ، أبقينا على ما يوجبه الواجب وحده، وقيّدناه عن كل استخدام آخر، وحذفناه بانتهاء الواجب.

٦. مع من نشاركها

لا نبيع البيانات الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات، ولا نفصح عنها لأحد إلا كما هو مبيّن هنا.

نشترط على كل جهة معالجة ألا تعمل إلا وفق تعليماتنا الموثّقة. ونعمل على إبرام اتفاقيات معالجة مكتوبة مع كل جهة معالجة تتضمن الالتزامات التي يقررها النظام — السرّية والأمن وضبط المعالِجين من الباطن والتدقيق والحذف — وسيبيّن هذا القسم تاريخ توقيع كل منها. ولا يُؤذن لأي جهة معالجة باستخدام بياناتك لأغراضها. وننشر أي تغيير جوهري في هذه القائمة قبل نفاذه.

٧. النقل الدولي وسيادة البيانات

يُقدَّم الموقع من مراكز بيانات حول العالم، ويعالج المزوّدون المذكورون في القسم ٦ البيانات في أيرلندا والاتحاد الأوروبي والولايات المتحدة. وقد تُنقل البيانات الشخصية بذلك خارج بلدك، ومن ذلك خارج المملكة العربية السعودية والمنطقة الاقتصادية الأوروبية والمملكة المتحدة.

ولا ننقل البيانات الشخصية خارج إقليم إلا في إحدى الحالات الآتية:

• أن تحظى الجهة المقصودة بقرار كفاية أو اعتراف مماثل من الجهة المختصة؛
• أن يكون النقل مشمولاً ببنود تعاقدية معيارية معتمدة من المفوضية الأوروبية، أو باتفاقية نقل البيانات الدولية أو ملحقها في المملكة المتحدة، أو بالبنود التي تقرّها الجهة المختصة في المملكة العربية السعودية، مصحوباً في كل حال بتقييم أثر النقل وبأي إجراء تقني تكميلي يقتضيه ذلك التقييم؛
• أن يستوفي النقل شرطاً يجيزه النظام المطبَّق في حالة محددة ومحدودة، ومن ذلك موافقتك الصريحة المستنيرة، أو تنفيذ عقد طلبته، أو إثبات حق أو الدفاع عنه.

سيادة البيانات في المملكة. حيثما أوجب نظام حماية البيانات الشخصية أو لائحته التنفيذية أو لائحة نقل البيانات الشخصية خارج المملكة أن تُعالج بيانات الأفراد في المملكة داخلها، أو أوجب تقييم مخاطر أو ضماناً تعاقدياً مقرَّراً أو موافقة الجهة المختصة قبل النقل، فإننا نعمل على استيفاء ذلك — تقويماً مكتوباً لمخاطر النقل والضمانة التي تقررها لائحة النقل — ونقصر ما يُنقل خارج المملكة على ما تحتاجه الخدمة إلى أن يكتمل ذلك. ولا ننقل بيانات شخصية خارج المملكة متى كان النقل يمسّ الأمن الوطني أو المصالح الحيوية للمملكة.

ولك أن تطلب منّا نسخة من الضمانة المعتمدة لنقلٍ يخصّك، على privacy@xeplans.com.

٨. الأمن

نطبّق تدابير تقنية وتنظيمية تناسب المخاطر: التشفير أثناء النقل لكل صفحة وكل نموذج، وموقع ثابت لا قاعدة بيانات عامة خلفه، وحصر الوصول إلى صناديق البريد ولوحات المزوّدين في من يحتاجه مع التحقق متعدد العوامل، والحماية من الروبوتات وتحديد المعدل على نقطة النموذج، وترويسات أمنية على كل صفحة.

ولا توجد وسيلة نقل أو تخزين آمنة تماماً، والبريد الإلكتروني ليس قناة سرّية. فلا ترسل إلينا كلمات مرور أو أرقام بطاقات دفع أو أرقام هويات حكومية أو أي مادة حساسة أخرى بالبريد. وإن لزمك إرسال شيء حساس فاسألنا أولاً لنتفق على قناة محمية.

٩. حقوقك وكيف تمارسها

أينما كنت، لك أن تطلب منّا:

• العلم بما لدينا من بياناتك الشخصية وكيفية استخدامنا لها؛
• الوصول إليها والحصول على نسخة منها؛
• تصحيحها متى كانت غير دقيقة أو غير محدثة أو ناقصة؛
• حذفها أو إتلافها متى انتفت حاجتنا إليها، أو سحبتَ الموافقة التي قامت عليها، أو عولجت على نحو مخالف للنظام؛
• تقييد المعالجة أو الاعتراض عليها، بما في ذلك المعالجة القائمة على المصلحة المشروعة؛
• الحصول عليها في صيغة قابلة للنقل ونقلها إلى جهة تحكم أخرى متى كان ذلك ممكناً تقنياً؛
• سحب الموافقة التي أعطيتها، في أي وقت؛
• ألّا تخضع لقرار يُتخذ بوسائل آلية بحتة ويرتّب أثراً نظامياً أو أثراً مماثلاً في الأهمية. ونحن لا نتخذ مثل هذه القرارات.

أرسل الطلب إلى privacy@xeplans.com وفي عنوانه كلمة خصوصية. ونُشعرك باستلامه خلال ٥ أيام عمل، ونجيب خلال ٣٠ يوماً، أو خلال المدة الأقصر التي يحددها نظام إقليمك. وقد نمدّد مرة واحدة بما لا يجاوز ٣٠ يوماً إضافية إذا كان الطلب معقداً، ونخبرك بذلك داخل المدة الأولى. وقد نطلب ما يتيح لنا التحقق من أن الطلب صادر منك، ولا نطلب أكثر من ذلك، ولا نستخدمه لغير ذلك. والطلبات مجانية ما لم تكن عارية عن الأساس بشكل ظاهر أو مفرطة، فعندها قد نطلب مقابلاً معقولاً أو نرفض مع بيان السبب. ويجوز لوكيل مفوَّض أن ينوب عنك بتفويض مكتوب يمكننا التحقق منه.

ولن نعاملك معاملة مختلفة لأنك مارست حقاً. فلا نمنع خدمة، ولا نغيّر سعراً، ولا نقدّم مستوى أدنى لأنك طلبت.

١٠. المملكة العربية السعودية: نظام حماية البيانات الشخصية

إذا كنت في المملكة العربية السعودية، سرى نظام حماية البيانات الشخصية ولائحته التنفيذية على معالجتنا لبياناتك، وسما هذا القسم على أي نص مخالف في بقية السياسة.

• نجمع الحد الأدنى الذي يقتضيه الغرض المعلن، ولا نعالجه لغرض غير متوافق دون أساس جديد.
• نبيّن لك، عند الجمع أو قبله، من نحن، والغرض، وهل البيان إلزامي، وما يترتب على عدم تقديمه، ومن يتلقّاه. وهذه السياسة هي ذلك الإشعار.
• لك الحق في العلم، وفي الوصول إلى بياناتك، وفي الحصول على نسخة منها بصيغة واضحة ومقروءة، وفي طلب تصحيحها أو إكمالها، وفي طلب إتلافها متى انتفت الحاجة إليها. ونجيب خلال ٣٠ يوماً.
• لا نستخدم بياناتك الشخصية في التسويق دون موافقتك المسبقة، وكل رسالة تسويقية تحمل وسيلة فعّالة لإيقافها.
• لا نفصح عن بياناتك إلا في الحالات التي يجيزها النظام، ولا نفصح عنها متى كان الإفصاح يضرّك أو يضرّ مصلحة عامة.
• نحتفظ بسجل لأنشطة المعالجة، ونجري تقييم أثر متى كان منتج أو خدمة مرجَّحاً أن ينشئ مخاطر عالية.
• يُبلَّغ عن أي تسرّب للبيانات الشخصية يُلحق بك ضرراً، أو يبلغ الحد الذي تقرره اللائحة، إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال ٧٢ ساعة، وتُبلَّغ أنت دون تأخير غير مبرَّر.
• ويخضع النقل خارج المملكة للقسم ٧، على أن موافقتك ليست مسوّغاً للنقل خارج المملكة وفق نظام حماية البيانات الشخصية.

ولك التقدم بشكوى إلى سدايا، وهي الجهة المشرفة على النظام، في أي وقت. ولا يلزمك التواصل معنا أولاً، وإن كنا نرحّب بفرصة معالجة الأمر.

١١. المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، سرت اللائحة العامة لحماية البيانات، أو لائحة المملكة المتحدة مع قانون حماية البيانات، أو القانون السويسري الاتحادي لحماية البيانات، وسما هذا القسم على أي نص مخالف في بقية السياسة.

• الأسس النظامية لدينا في القسم ٤، والمصالح المشروعة المعتمَدة مسمّاة فيه.
• لك الحقوق المقررة في المواد ١٥ إلى ٢٢: الوصول، والتصحيح، والمحو، والتقييد، وقابلية النقل، والاعتراض، وعدم الخضوع لقرار آلي بحت يرتّب أثراً نظامياً أو أثراً مماثلاً. ولك الاعتراض في أي وقت على المعالجة القائمة على المصلحة المشروعة، واعتراضاً مطلقاً على المعالجة لأغراض التسويق المباشر.
• نجيب خلال شهر واحد، قابل للتمديد شهرين إضافيين للطلب المعقّد، ونخبرك داخل الشهر الأول إن مدّدنا.
• ويخضع النقل خارج المنطقة أو المملكة المتحدة للقسم ٧، ويقوم على البنود التعاقدية المعيارية أو الملحق البريطاني أو اتفاقية النقل الدولية، مع تقييم أثر النقل.
• ولم نعيّن ممثلاً في الاتحاد الأوروبي أو المملكة المتحدة؛ وسنعيّنه قبل أن نوجّه خدماتنا إلى المستخدمين هناك.
• ويُبلَّغ أي تسرّب مرجَّح أن يشكّل خطراً على حقوقك إلى الجهة الرقابية المختصة خلال ٧٢ ساعة من علمنا به، وتُبلَّغ أنت دون تأخير غير مبرَّر متى كان الخطر مرتفعاً.
• ولك التقدم بشكوى إلى جهتك الرقابية الوطنية، أو إلى مكتب مفوض المعلومات في المملكة المتحدة، أو إلى المفوض الاتحادي السويسري، ولك كذلك اللجوء إلى القضاء.

١٢. الولايات المتحدة: كاليفورنيا وبقية الولايات

إذا كنت مقيماً في كاليفورنيا، سرى قانون كاليفورنيا لخصوصية المستهلك بصيغته المعدَّلة بقانون حقوق الخصوصية، وسما هذا القسم على أي نص مخالف في بقية السياسة.

الإشعار عند الجمع. جمعنا خلال الاثني عشر شهراً الماضية الفئات الآتية عبر هذا الموقع، للأغراض التجارية الواردة في القسم ٤، من المصادر الواردة في القسم ٣، وأفصحنا عنها لمقدّمي الخدمة الواردين في القسم ٦ وحدهم.

نحن لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات، ولم نفعل ذلك خلال الاثني عشر شهراً الماضية، بما في ذلك بيانات من هم دون السادسة عشرة. ولا نستخدم البيانات الحسّاسة ولا نفصح عنها لأي غرض ينشئ لك حق تقييدها.

حقوقك في كاليفورنيا: العلم، والوصول، والحصول على نسخة قابلة للنقل، والتصحيح، والحذف، والانسحاب من البيع أو المشاركة (ولا شيء تنسحب منه)، وتقييد استخدام البيانات الحسّاسة (ولا تُجمع)، وعدم التعرض لأي إجراء انتقامي لممارستها. ونحترم إشارة الضبط العام للخصوصية (GPC) التي يرسلها متصفحك بوصفها طلب انسحاب. ولممارسة أي حق راسل privacy@xeplans.com؛ ونجيب خلال ٤٥ يوماً وقد نمدّد مرة واحدة ٤٥ يوماً إضافية.

بقية الولايات. إذا كنت مقيماً في فرجينيا أو كولورادو أو كونيتيكت أو يوتا أو تكساس أو أوريغون أو مونتانا أو ديلاوير أو آيوا أو نبراسكا أو نيوهامبشير أو نيوجيرزي أو ماريلاند أو مينيسوتا أو تينيسي أو إنديانا أو كنتاكي أو رود آيلاند، أو في أي ولاية أخرى نافذ فيها قانون شامل لخصوصية المستهلك، فلك حقوق مماثلة في الوصول والتصحيح والحذف وقابلية النقل والانسحاب، ومنها حق التظلّم من الرفض. استخدم العنوان نفسه؛ ونجيب خلال المدة التي يحددها قانون ولايتك، وإن رفضنا بيّنّا لك سبيل التظلّم وكيفية الوصول إلى النائب العام لديك.

١٣. الأقاليم الأخرى

وحيثما منحك نظامك حقاً لا تسمّيه هذه السياسة، فذلك الحق ثابت لك ولك ممارسته على privacy@xeplans.com. وحيثما فرض نظامك مدة إجابة أقصر أو قاعدة تخزين محلي إلزامية أو واجب تسجيل علينا، التزمنا به.

١٤. الأطفال

هذا الموقع موقع أعمال وليس موجّهاً إلى الأطفال. ولا نجمع عن علم بيانات شخصية من طفل عبره. ولتطبيقاتنا حدّ أدنى للسن تبيّنه سياساتها. وإذا كنت ترى أن طفلاً قدّم إلينا بيانات شخصية فراسل privacy@xeplans.com وسنحذفها دون تأخير غير مبرَّر. وحيثما أوجب نظامٌ موافقة وليّ أمر قابلة للتحقق دون سن معينة، لم نعالج بيانات ذلك الشخص دونها.

١٥. القرارات الآلية والذكاء الاصطناعي

لا نتخذ أي قرار بشأنك بوسائل آلية بحتة يرتّب أثراً نظامياً أو أثراً مماثلاً في الأهمية، ولا ننشئ ملفاً تعريفياً عنك لأغراض الإعلان.

وحيثما استخدم منتج من إكسبلانس الذكاء الاصطناعي، بيّنت وثائق ذلك المنتج ما يفعله النظام، وما يستخدمه من بيانات، وما يجري عليه من مراجعة بشرية. ولا نستخدم محتوى طلب مشروع أو محتوى مراسلاتك في تدريب نموذج عام الغرض، ولا نسمح لجهات المعالجة لدينا بذلك.

١٦. تسرّب البيانات الشخصية

نعمل على توسيع إجراء الحوادث لدينا — الاكتشاف والاحتواء والتقييم والإبلاغ والمراجعة — ليشمل هذا الموقع. وإذا أصاب تسرّبٌ بياناتك الشخصية أبلغنا الجهة المختصة خلال المدة التي يوجبها نظامها — و٧٢ ساعة وفق اللائحة الأوروبية ولائحة المملكة المتحدة والنظام السعودي — ونُبلغك دون تأخير غير مبرَّر متى كان من شأن التسرّب أن يُلحق ضرراً ببياناتك أو يتعارض مع حقوقك أو مصالحك، مبيّنين ما وقع، وما البيانات المعنية، وما فعلناه، وما يمكنك فعله.

١٧. ملفات تعريف الارتباط والتقنيات المشابهة

لا يضع الموقع أي ملفات تعريف ارتباط خاصة به. وتبيّن سياسة ملفات تعريف الارتباط على xeplans.com/ar/cookies ما الذي يغيّر ذلك، وما الذي سيفعله أي ملف مستقبلاً، وكيف تُطلب الموافقة وتُسحب. وهي جزء من هذه السياسة.

١٨. تعديل هذه السياسة

قد نحدّث هذه السياسة لتواكب تغيّراً في الموقع أو في مزوّد أو في النظام. ورقم النسخة والتاريخ أعلاه يحددان النص النافذ دائماً. وحيثما مسّ التعديل حقوقك مساساً جوهرياً أو أدخل غرضاً جديداً، نشرناه مسبقاً، وطلبنا موافقتك من جديد متى أوجب النظام ذلك. والاستمرار في استخدام الموقع بعد نفاذ التعديل يعني سريان النص المحدَّث على ذلك الاستخدام.

١٩. الشكاوى

لك أن تعرض أي ملاحظة علينا على privacy@xeplans.com، ولك في المملكة العربية السعودية التقدم إلى سدايا مباشرة. ونجيب عن كل شكوى. وإن لم تقتنع فلك التقدم بشكوى إلى جهتك الرقابية: سدايا في المملكة العربية السعودية، أو جهتك الرقابية الوطنية في المنطقة الاقتصادية الأوروبية، أو مكتب مفوض المعلومات في المملكة المتحدة، أو النائب العام في ولايتك بالولايات المتحدة، أو الجهة المذكورة في القسم ١٣. ولا يحدّ أي نص في هذه السياسة من حقك في اللجوء إلى القضاء.