سياسة الخصوصية

١. من نحن (جهة التحكم في البيانات)

جهة التحكم المسؤولة عن بياناتك الشخصية هي همتك، الرياض، المملكة العربية السعودية. ولأي استفسار أو طلب يتعلق ببياناتك الشخصية، يمكنك التواصل معنا عبر support@hemmtk.com.

٢. نطاق هذه السياسة

تنطبق هذه السياسة على جميع مستخدمي المنصة، سواء عبر موقعنا الإلكتروني أو تطبيقاتنا للهواتف المحمولة، بمن فيهم مقدمو طلبات الاعتماد والزوار وممثلو الجهات والمشغّلون المعتمدون مثل المراجعين وموظفي الطباعة وموظفي البوابات والمسح.

لا تشمل هذه السياسة مواقع أو تطبيقات أو خدمات الأطراف الخارجية التي لا نتحكم بها، حتى وإن جرى الربط بها من المنصة أو تكاملها معها.

٣. البيانات التي نجمعها

بيانات تقدّمها لنا

• بيانات الحساب والملف الشخصي: الاسم والبريد الإلكتروني ورقم الهاتف واسم المستخدم وكلمة المرور/بيانات الدخول ولغة العرض المفضلة.
• بيانات طلب الاعتماد: الاسم الكامل وتاريخ الميلاد والجنسية وبلد الإقامة والمسمى الوظيفي والجهة أو الانتماء وفئة الاعتماد المطلوبة.
• بيانات الهوية الرسمية: رقم جواز السفر وتاريخ انتهائه ورقم الهوية الوطنية ورقم الإقامة ونوع التأشيرة وبيانات تصريح العمل.
• وثائق الهوية والسفر التي ترفعها: صورة جواز السفر وصورة الهوية الوطنية وصورة التأشيرة وصورة الإقامة وتصريح العمل وتذكرة الطيران/بيانات الوصول.
• صورة الشارة: صورة شخصية للوجه تُستخدم لإصدار تصريحك والتحقق منه.
• جهة الاتصال للطوارئ: اسم الشخص الذي ترشّحه ورقم هاتفه.
• المتطلبات الغذائية وأي معلومات تتعلق بالمساعدة الخاصة أو الحالة الصحية تختار تزويدنا بها.
• أي معلومات أخرى تقدّمها عبر النماذج أو المرفقات أو مراسلاتك معنا.

بيانات تُجمع تلقائيًا

• بيانات الجهاز والبيانات التقنية: نوع الجهاز ونظام التشغيل وإصدار التطبيق والمتصفح واللغة وعنوان IP.
• بيانات الاستخدام والسجلات: الشاشات أو الصفحات التي تمت زيارتها والإجراءات المتخذة والطوابع الزمنية وسجلات الأخطاء والتشخيص.
• ملفات تعريف الارتباط والرموز والتخزين المحلي: رمز المصادقة وبيانات الجلسة وتفضيلات العرض واللغة (انظر قسم ملفات تعريف الارتباط أدناه).

بيانات التحكم في الدخول والتصاريح

• المناطق وفئات الاعتماد المخصصة لك.
• أحداث الدخول المسجّلة عند مسح شارتك أو رمز QR الخاص بك عند بوابات الفعالية ونقاط التفتيش، بما في ذلك البوابة/الموقع وتاريخ ووقت كل عملية مسح.
• بيانات تصريح المركبة في حال إصدار تصريح مركبة لك.

بيانات من مصادر أخرى

• من جهتك أو ممثلها المعتمد، الذي قد يسجّلك ويقدّم بيانات الاعتماد نيابةً عنك.
• من منظّمي الفعالية والشركاء والمشغّلين المعتمدين الذين يعالجون طلبك.
• من الجهات الحكومية والأمنية المختصة فيما يتعلق بالتحقق من الهوية والتأشيرات والتصاريح الأمنية.

٤. أذونات الجهاز (تطبيقات الهاتف)

قد تطلب تطبيقاتنا للهواتف المحمولة الأذونات التالية. ونطلبها فقط للأغراض الموضحة وعند الحاجة إليها:

• الكاميرا — لمسح رموز QR والشارات (مثلًا عند البوابات وعند استلام الشارة وفي عمليات تحقق تصاريح المركبات) ولالتقاط صورة الشارة عند اختيارك ذلك. ولا نسجّل أي صوت أو فيديو.
• الصور/الوسائط/الملفات (التخزين) — لتمكينك من رفع صورة الشارة ووثائق الهوية أو السفر من جهازك.
• الإشعارات — عند تفعيلها، لإرسال تحديثات حالة اعتمادك إليك.

يمكنك منح هذه الأذونات أو سحبها في أي وقت من إعدادات جهازك. وقد لا تعمل بعض ميزات المنصة بشكل صحيح في حال حجب إذن مطلوب.

٥. البيانات الحساسة وذات الطبيعة الخاصة

قد تُعدّ بعض البيانات التي نعالجها — بما في ذلك وثائق الهوية الرسمية وصورتك الشخصية والمعلومات المتعلقة بالحالة الصحية مثل المتطلبات الغذائية أو احتياجات المساعدة الخاصة — بيانات شخصية حساسة بموجب الأنظمة المعمول بها. ونجمع هذه البيانات ونعالجها فقط عند الضرورة لأغراض الاعتماد والتحقق من الهوية والسلامة والتحكم في الدخول، وبناءً على موافقتك الصريحة متى ما اشترط النظام ذلك. ونطبّق ضمانات إضافية لحماية هذه البيانات.

٦. كيفية استخدامنا لبياناتك الشخصية

نستخدم بياناتك الشخصية لما يلي:

• إنشاء حسابك وإدارته والتحقق من هويتك؛
• استلام طلبات الاعتماد ومراجعتها والموافقة عليها أو رفضها أو طلب تعديلها؛
• إصدار الشارات والتصاريح وطباعتها وإعادة إصدارها، بما في ذلك رمز QR وصورة الشارة؛
• التحكم في الدخول إلى مواقع الفعالية ومناطقها ومراقبته وتسجيل أحداث الدخول لأغراض السلامة والأمن؛
• إصدار تصاريح المركبات وإدارتها؛
• التواصل معك بشأن طلبك وتصريحك والفعالية، بما في ذلك الإشعارات ورسائل البريد الإلكتروني؛
• ضمان السلامة والأمن ومنع الاحتيال وإساءة استخدام التصاريح والتحقيق في الحوادث؛
• الامتثال للمتطلبات النظامية والتنظيمية ومتطلبات التأشيرات والجوازات والأمن، والاستجابة للطلبات النظامية من الجهات المختصة؛
• تشغيل المنصة وصيانتها وتأمينها وتحسينها، بما في ذلك معالجة الأعطال والتحليلات؛
• إنفاذ شروطنا وأحكامنا وحماية حقوقنا وحقوق الآخرين.

تشمل الأسس النظامية لمعالجتنا بموجب نظام حماية البيانات الشخصية السعودي والأنظمة الأخرى المعمول بها: تنفيذ تعاقد أو اتخاذ خطوات تمهيدية له (اعتمادك)؛ وموافقتك التي يمكنك سحبها في أي وقت؛ والامتثال لالتزام نظامي؛ وحماية المصالح الحيوية والسلامة والأمن العام؛ ومصالحنا المشروعة (ومصالح منظّمي الفعالية) في إقامة فعالية آمنة ومنظّمة، مع مراعاة التوازن مع حقوقك وحرياتك.

٧. مشاركة بياناتك والإفصاح عنها

نحن لا نبيع بياناتك الشخصية. ولا نشاركها إلا على النحو الموضح أدناه:

• منظّمو الفعالية والفرق المعنية في همتك والمشغّلون والمراجعون وموظفو الطباعة وموظفو المسح المعتمدون، لمعالجة اعتمادك وإدارة الدخول؛
• الجهة الراعية لك أو ممثلها، فيما يتعلق بالاعتماد المُدار نيابةً عنك؛
• مشغّلو المواقع وموظفو الأمن أو جهات إنفاذ النظام، لأغراض التحكم في الدخول والسلامة والأمن في الفعالية؛
• الجهات الحكومية والتنظيمية وجهات الجوازات والأمن، عند الحاجة لإصدار التأشيرات أو التصاريح الأمنية أو بموجب النظام؛
• مزوّدو الخدمات والمعالجون من الباطن الذين يتصرفون نيابةً عنا (مثل الاستضافة السحابية وتخزين الملفات وإرسال البريد/الإشعارات والدعم التقني) وفق التزامات مناسبة بالسرية وحماية البيانات؛
• المستشارون المهنيون، مثل المحامين والمدققين، عند الحاجة؛
• أي مستحوذ أو خَلَف في سياق إعادة هيكلة أو اندماج أو نقل كل عملياتنا أو جزء منها؛
• أي طرف آخر بموافقتك أو متى ما اشترط النظام ذلك أو أجازه.

٨. نقل البيانات خارج المملكة

تُقام الفعالية في المملكة العربية السعودية وتُعالَج بياناتك فيها بشكل أساسي. ونظرًا لأن المشاركين يأتون من دول عديدة ولأن بعض مزوّدي خدماتنا قد يعملون خارج المملكة، فقد تُنقل بياناتك إلى دول أخرى أو تُخزّن فيها أو يُطّلع عليها منها. وعند نقل البيانات الشخصية عبر الحدود، نتخذ الإجراءات اللازمة لضمان مستوى حماية مناسب وفقًا لنظام حماية البيانات الشخصية السعودي والأنظمة الأخرى المعمول بها.

٩. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية للمدة اللازمة فقط لتحقيق الأغراض الواردة في هذه السياسة، بما في ذلك طوال مدة الفعالية ولفترة معقولة بعدها، ولأي مدة أطول يقتضيها الامتثال لالتزامات نظامية أو تنظيمية أو أمنية أو رقابية أو محاسبية أو لتسوية النزاعات. وعندما لا تعود البيانات لازمة، نقوم بحذفها أو إخفاء هويتها بشكل آمن. وقد يُحتفظ بسجلات الدخول والسجلات الأمنية لمدة أطول عند الحاجة لأغراض السلامة والأغراض النظامية.

١٠. كيفية حماية بياناتك

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرّح به أو الإفصاح أو التعديل أو الفقد أو الإتلاف، وتشمل ضوابط وصول قائمة على الأدوار وتشفير البيانات أثناء النقل ومصادقة آمنة ووصولًا على أساس الحاجة إلى المعرفة. ولا يوجد نظام آمن بشكل مطلق، ولا يمكننا ضمان الأمن التام؛ وتقع على عاتقك مسؤولية الحفاظ على سرية بيانات دخولك.

١١. حقوقك

مع مراعاة الأنظمة المعمول بها (بما في ذلك نظام حماية البيانات الشخصية السعودي)، يحق لك:

• العلم بكيفية معالجة بياناتك الشخصية؛
• الوصول إلى بياناتك الشخصية لدينا والحصول على نسخة منها؛
• طلب تصحيح البيانات غير الصحيحة أو غير المكتملة؛
• طلب حذف بياناتك في حالات معينة؛
• سحب موافقتك في أي وقت، دون التأثير على المعالجة التي تمت قبل السحب؛
• الاعتراض على معالجة معينة أو طلب تقييدها؛
• طلب نقل البيانات التي قدّمتها، حيثما ينطبق ذلك.

حذف الحساب والبيانات: يمكنك طلب حذف حسابك والبيانات الشخصية المرتبطة به في أي وقت بالتواصل معنا عبر support@hemmtk.com. يُرجى العلم بأننا قد نحتاج للاحتفاظ ببعض المعلومات للامتثال لالتزامات نظامية أو لأغراض أمنية أو لإتمام عملية الاعتماد، وأن حذف حسابك قد يحول دون إصدار اعتمادك أو استخدامه.

لممارسة أي من هذه الحقوق، تواصل معنا عبر البيانات الواردة في قسم "تواصل معنا". وقد نحتاج للتحقق من هويتك قبل الاستجابة. كما يحق لك تقديم شكوى إلى الجهة الإشرافية المختصة — وهي في المملكة العربية السعودية الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

١٢. خصوصية الأطفال والقُصّر

المنصة موجّهة بشكل أساسي للبالغين. وقد يكون بعض المشاركين في الفعالية (مثل المتنافسين) من القُصّر. وعند اعتماد قاصر، يجب أن يُقدَّم طلبه ويُوافَق عليه من ولي أمره أو وصيّه النظامي أو ممثل معتمد لجهته، ويتحمل هذا الشخص مسؤولية المعلومات المقدّمة. ونعالج بيانات القُصّر فقط بالقدر اللازم للاعتماد ومع ضمانات مناسبة. وإذا كنت تعتقد أننا جمعنا بيانات قاصر دون تفويض سليم، فيرجى التواصل معنا لاتخاذ الإجراء المناسب.

١٣. ملفات تعريف الارتباط والتخزين المحلي

تستخدم المنصة ملفات تعريف الارتباط والتقنيات المشابهة (بما في ذلك التخزين المحلي للمتصفح) الضرورية لتشغيلها — مثل تخزين رمز المصادقة لإبقائك مسجَّل الدخول وتذكّر تفضيلات اللغة والعرض. ولا نستخدم المنصة لأغراض الإعلانات الخارجية. ويمكنك التحكم في ملفات تعريف الارتباط عبر إعدادات متصفحك، إلا أن تعطيل الملفات الضرورية قد يمنع المنصة من العمل.

١٤. اتخاذ القرارات الآلية

تتم مراجعة قرارات الاعتماد من قِبل موظفين مخوّلين. ولا نتخذ قرارات تترتب عليها آثار نظامية أو آثار جوهرية مماثلة بشأنك بالاعتماد فقط على المعالجة الآلية دون تدخل بشري.

١٥. روابط وخدمات الأطراف الخارجية

قد تتضمن المنصة روابط إلى مواقع وخدمات لأطراف خارجية لا نتحكم بها أو تعتمد عليها. ولا تنطبق هذه السياسة على تلك الأطراف، وننصحك بمراجعة سياسات الخصوصية الخاصة بها.

١٦. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. وعند إجراء تغييرات جوهرية، سنحدّث تاريخ "آخر تحديث" أعلاه، وسنقدّم إشعارًا إضافيًا عند الاقتضاء. ويُعدّ استمرارك في استخدام المنصة بعد سريان التغييرات قبولًا منك للسياسة المحدّثة.

١٧. تواصل معنا

إذا كانت لديك أسئلة أو طلبات أو شكاوى بشأن هذه السياسة أو بياناتك الشخصية، فتواصل معنا عبر:

• همتك
• البريد الإلكتروني (الخصوصية): support@hemmtk.com
• العنوان: الرياض، المملكة العربية السعودية