الرئيسية/سياسة الخصوصية

إشعار الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL)صيغت هذه السياسة وتُطبق وفقاً لأحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). تلتزم إيتش بأعلى معايير حماية البيانات والشفافية في معالجة معلومات العملاء والشركاء.

سياسة الخصوصية وإشعار حماية البيانات

الإصدار: 2.1 (محدث)•تاريخ السريان: أكتوبر 2026•الولاية: المملكة العربية السعودية

تنبيه أمني هام:لن تطلب شركة إيتش (AEITCH) أو أي من ممثليها كلمات مرور حساباتك، أو مفاتيح خوادمك الخاصة، أو رموز التحقق عبر البريد الإلكتروني أو الرسائل النصية أبداً. إذا استلمت أي رسالة مشبوهة، أبلغنا فوراً على hello@aeitch.com.

01.من نحن ومسؤول حماية البيانات

شركة إيتش (AEITCH) هي دار هندسية متخصصة في الذكاء الاصطناعي، وتطوير المنتجات، وهندسة السحابة، والبرمجيات المخصصة. يقع مقر مركزنا الهندسي في إسلام آباد، باكستان (توقيت UTC+5، بفارق ساعتين فقط عن توقيت الرياض)، ونقدم خدماتنا للمؤسسات والشركات الناشئة في المملكة العربية السعودية ودول الخليج.

جهة الاتصال المسؤولة عن حماية البيانات والخصوصية: مسؤول حماية البيانات (DPO) — البريد الإلكتروني: hello@aeitch.com.

02.ما البيانات التي نجمعها؟

نجمع فقط الحد الأدنى الضروري من البيانات لتحقيق الأغراض الهندسية والتعاقدية، وتشمل:

بيانات نماذج التواصل والاستشارة: الاسم الكامل، البريد الإلكتروني المهني، رقم الجوال/واتساب (مع رمز الدولة)، اسم الشركة، والمواصفات والمتطلبات التقنية المرفقة.
بيانات حجز الاستشارات: المواعيد المختارة، المناطق الزمنية، وأسئلة التقييم المسبقة عبر أداة الجدولة.
البيانات التقنية التشغيلية: عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، نظام التشغيل، وصفحات الموقع التي تمت زيارتها لأغراض أمن الخوادم ومنع الهجمات.
ملفات تعريف الارتباط الضرورية: الكوكيز التقنية المخصصة لحفظ تفضيل اللغة (عربي/إنجليزي) والوضع الليلي.

03.لماذا نجمع البيانات؟ والمسوغ النظامي

نعالج بياناتك بالاستناد إلى المسوغات النظامية المنصوص عليها في المادة السادسة من نظام حماية البيانات الشخصية السعودي (PDPL):

الموافقة الصريحة (Explicit Consent): عند إرسال طلب استشارة أو تعبئة نموذج الاستفسار التقني.
الإجراءات السابقة للتعاقد وتنفيذ الالتزامات: لتقييم المتطلبات البرمجية وصياغة بيان العمل (SOW) واتفاقيات عدم الإفصاح (NDA).
المصالح المشروعة والأمن السيبراني: لحماية خوادم إيتش وموقعها من الاختراقات والهجمات السيبرانية.

04.حقوقك النظامية كصاحب بيانات

بموجب نظام حماية البيانات الشخصية السعودي، يتمتع أصحاب البيانات بالحقوق الآتية دون أي مقابل مادي:

1. حق العلم والمعرفة

معرفة المسوغ النظامي والغرض من جمع ومعالجة بياناتك.

2. حق الوصول والاطلاع

طلب نسخة من بياناتك الشخصية المحفوظة لدينا بصيغة واضحة.

3. حق التصحيح والتحديث

تصحيح أي بيانات غير دقيقة أو استكمال البيانات الناقصة.

4. حق الإتلاف والرجوع عن الموافقة

طلب إتلاف بياناتك فور انتهاء الغرض منها أو سحب موافقتك.

لممارسة أي من هذه الحقوق، يرجى إرسال بريد إلكتروني إلى hello@aeitch.com. نلتزم بالرد على كافة الطلبات النظامية خلال 30 يوماً كحد أقصى وفق متطلبات اللائحة التنفيذية.

05.نقل البيانات خارج المملكة والسيادة البيانية

نظراً لأن مركزنا الهندسي وفرق التطوير تعمل من إسلام آباد، باكستان، فإن بيانات التواصل الأولي والاستشارات الهندسية يتم نقلها ومعالجتها خارج المملكة وفقاً للشروط والضوابط المنصوص عليها في المادة التاسعة والعشرين من نظام حماية البيانات الشخصية واللوائح المنظمة لنقل البيانات عبر الحدود الصادرة عن سدايا (SDAIA)، واستناداً إلى بنود تعاقدية قياسية (Standard Contractual Clauses).

استضافة بيئات الإنتاج الخاصة بالعملاء:فيما يخص الأنظمة وقواعد البيانات التي نبنيها لعملائنا في السعودية، نلتزم بنشرها واستضافتها بنسبة 100% داخل مراكز البيانات السحابية المعتمدة في المملكة (مثل مناطق AWS وGoogle Cloud وAzure في الرياض والدمام)، بحيث لا تغادر بيانات المستخدمين النهائيين الحساسة حدود المملكة إطلاقاً، امتثالاً لسياسة السحابة أولاً وضوابط الهيئة الوطنية للأمن السيبراني (NCA CCC-2:2024).

06.فترات الاحتفاظ بالبيانات

نحتفظ ببيانات الاستفسارات غير التعاقدية لمدة لا تتجاوز 12 شهراً من تاريخ آخر تواصل، ما لم يطلب صاحب البيانات إتلافها قبل ذلك. أما بيانات المشاريع والتعاقدات الرسمية، فنحتفظ بسجلاتها المعمارية والمالية وفق الفترات القانونية والتنظيمية الإلزامية لأغراض التدقيق الضريبي، ثم يتم إتلافها بشكل آمن وموثق.

07.التدابير الأمنية وحماية الأنظمة

نطبق تدابير أمنية تقنية وتنظيمية متقدمة تشمل: تشفير كافة البيانات أثناء النقل (TLS 1.3) وبالسكون (AES-256)، وفرض المصادقة متعددة العوامل (MFA) على جميع حسابات المهندسين، ومبدأ الصلاحيات الأقل (Least Privilege Access)، مع تدقيق دوري لسجلات الوصول. ومع ذلك، نؤكد أنه لا توجد وسيلة نقل عبر الإنترنت تضمن الأمان المطلق بنسبة 100%.

08.ملفات تعريف الارتباط (Cookies)

نستخدم فقط ملفات تعريف الارتباط التقنية الضرورية لتشغيل الموقع (مثل حفظ اللغة المفضلة). لا نستخدم ملفات تتبع إعلانية متطفلة أو بيع لبيانات التصفح لأي أطراف تسويقية. يمكنك في أي وقت ضبط إعدادات متصفحك لرفض ملفات الارتباط.

09.الأطراف الثالثة ومزودو البنية التحتية

نستعين بمزودي خدمات سحابية وبنية تحتية موثوقين لتشغيل الموقع (مثل استضافة Vercel وخدمات البريد الإلكتروني المهني Google Workspace وأدوات الجدولة). تلتزم هذه الأطراف بموجب اتفاقيات معالجة بيانات صارمة (DPAs) بعدم استخدام بياناتك لأي غرض مستقل خارج نطاق تقديم الخدمة.

10.خصوصية الأطفال والقصّر

خدمات إيتش موجهة حصرياً لقطاع الأعمال والشركات والمؤسسات (B2B)، وليست موجهة بأي شكل من الأشكال للأفراد الذين تقل أعمارهم عن 18 عاماً. ولا نقوم عمداً بجمع أي بيانات شخصية تخص القصّر.

11.الإبلاغ عن الحوادث والاختراقات الأمنية

في حالة وقوع أي حادث أمني أو خرق غير مشروع للبيانات الشخصية قد يؤثر على حقوقك، نلتزم بإشعار الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وأصحاب البيانات المتضررين خلال المدة النظامية المحددة في لوائح نظام PDPL، مع بيان طبيعة الحادث والإجراءات التصحيحية المتخذة فوراً.

12.التحديثات والتعديلات

قد نقوم بتحديث هذه السياسة من حين لآخر لمواكبة التعديلات في الأنظمة السعودية أو التطورات في ممارساتنا الهندسية. يُنشر أي تعديل على هذه الصفحة مع تحديث تاريخ "آخر تحديث". يُعد استمرارك في استخدام الموقع بعد التحديث إقراراً باطلاعك على السياسة المعدلة.

13.معلومات التواصل والاستفسارات

لأي استفسارات حول سياسة الخصوصية، أو لتقديم طلب يتعلق بحقوقك النظامية بموجب نظام PDPL، يرجى التواصل معنا عبر القنوات الرسمية التالية:

البريد الإلكتروني / Email: hello@aeitch.com

واتساب / WhatsApp: +92 318 4055723

المقر الهندسي / Engineering Hub: Islamabad, Pakistan (UTC+5)

العودة للصفحة الرئيسية شروط الخدمة والتعاقد