عن هذا الإشعار
يوضح هذا الإشعار بلغة بسيطة البيانات الشخصية التي تحتفظ بها شركة جي إتش ذي غرين هابز® («GH» أو «نحن»)، وسبب ذلك، والأساس النظامي له، ومن نشاركها معه، وأين تُحفظ، ومدة الاحتفاظ بها، وكيف نحميها، والحقوق المكفولة لك بموجب نظام حماية البيانات الشخصية (PDPL). ويُعد هذا الإشعار سياسة الخصوصية لشركة GH وفقاً للمادة الثانية عشرة من النظام.
1. من نحن
شركة جي إتش ذي غرين هابز® شركة متخصصة في ذكاء الاستدامة، مقرها مدينة الخبر في المملكة العربية السعودية. نشغّل منصة ذكاء الاستدامة SIP™، وهي لا تزال قيد التطوير، ونخطط لتشغيلها على خادم داخل المملكة قبل أن يستخدمها العملاء.
للتواصل بشأن أي أمر في هذا الإشعار: info@the-green-hubs.com. ومسؤول حماية البيانات لدينا هو المؤسس والرئيس التنفيذي.
2. دورنا: جهة تحكم أم جهة معالجة
تُعد GH جهة التحكم (أي الجهة التي تحدد سبب استخدام البيانات وطريقته) بالنسبة إلى حسابات مستخدمي SIP™، وسجلات الدخول والأمن، وسجل التدقيق، وجهات الاتصال التجارية، والاستفسارات، وسجلات الموظفين.
عندما تُدخل منشأة عميلة مستنداتها وبياناتها الخاصة في SIP™ (الأدلة، وبيانات الأنشطة والانبعاثات، وبيانات المشاريع)، فإن العميل هو من يقرر ما يُدخَل ولماذا. وبالنسبة إلى هذه البيانات يكون العميل جهة التحكم وتكون GH جهة المعالجة: نستخدمها فقط وفق تعليمات العميل المكتوبة وبموجب عقدنا معه. وإذا ورد اسمك ضمن بيانات أحد العملاء فإن إشعار الخصوصية الخاص بذلك العميل ينطبق أيضاً، ونحيل طلبك إلى العميل ونساعده في الرد عليه.
3. البيانات الشخصية التي نحتفظ بها
| حساب SIP™ | الاسم، والبريد الإلكتروني للعمل، والمنشأة، والدور، وحالة الحساب، ووقت آخر تسجيل دخول. ولا تُحفظ كلمات المرور إلا في صورة تجزئة أحادية الاتجاه مع قيمة عشوائية (ملح)، ويُحفظ مفتاح التحقق الثنائي إذا فعّلته. |
|---|---|
| سجلات الأمن والتدقيق | من قام بأي إجراء في SIP™ ومتى (مثل رفع الملفات والموافقات والاعتمادات وتعديل السجلات)، وسجلات الجلسات، ومحاولات الدخول الفاشلة (البريد المستخدم والسبب). |
| مستندات الأدلة | الملفات التي يرفعها العميل دليلاً (مثل التقارير والفواتير والشهادات)، وقد تتضمن أسماء أشخاص مذكورين فيها أو مسمياتهم الوظيفية أو تواقيعهم أو بيانات التواصل معهم. |
| بيانات الأنشطة والانبعاثات | سجلات الطاقة والوقود والمواد والسفر وما شابهها، ومعاملات الانبعاث والنتائج. وتتعلق في الغالب بالمواقع والأصول، وتُعد بيانات شخصية عندما يمكن ربطها بشخص محدد. |
| بيانات المشروع | سجلات المشاريع والجداول الزمنية والمخاطر والإجراءات ونقاط الاعتماد، مع أسماء المسؤولين وأدوارهم. |
| جهات الاتصال التجارية والاستفسارات | الاسم، والمنشأة، والبريد الإلكتروني للعمل، والهاتف إن قدّمته، وما تختاره وتكتبه إلينا، بما في ذلك عبر نموذج «صمّم تكليفك» في هذا الموقع. |
| الموظفون والمتدربون والمتقدمون للعمل | بيانات الهوية والتواصل، والدور، والعقد، وسجلات العمل، وما يتطلبه نظام العمل. |
لا نطلب بيانات شخصية حساسة، مثل البيانات الصحية أو الوراثية أو الحيوية أو الائتمانية، أو البيانات المتعلقة بالمعتقد الديني أو الفكري أو السياسي، أو الأصل العرقي أو القبلي، أو السجلات الجنائية والأمنية. ولم تُصمَّم SIP™ لحفظ مثل هذه البيانات.
4. لماذا نستخدمها وما الأساس النظامي
| إنشاء حسابك في SIP™ وتشغيله وتمكينك من تسجيل الدخول | المصلحة المشروعة في تقديم خدمة آمنة، والعقد إذا كنت طرفاً فيه (المادة السادسة) |
|---|---|
| حماية SIP™ والاحتفاظ بسجل تدقيق مقاوم للتلاعب | المصلحة المشروعة في الأمن والمساءلة، والالتزام النظامي حيث يتطلب النظام الاحتفاظ بسجلات (المادة السادسة) |
| معالجة بيانات العميل لتقديم الخدمة | تعليمات العميل بموجب عقدنا (GH جهة معالجة) |
| الرد على الاستفسارات، بما فيها الطلبات المرسلة عبر هذا الموقع | موافقتك التي تمنحها في النموذج، والإجراءات التي تطلبها قبل التعاقد |
| الوفاء بالالتزامات النظامية | الالتزام النظامي |
القرارات الآلية. لا تتخذ SIP™ قرارات بشأن الأشخاص. وتصوغ ميزات الذكاء الاصطناعي فيها إجابات من الأدلة المعتمدة فقط مع ذكر مصادرها، ويراجعها شخص ويعتمدها.
5. مع من نشاركها
- الأشخاص داخل GH الذين يحتاجون إليها لأداء عملهم.
- مسؤولو SIP™ والمراجعون في منشأتك، فيما يخص منشأتهم فقط.
- مزودو الخدمات الذين يستضيفون البيانات أو يخزنونها أو ينسخونها احتياطياً لصالحنا، وفق تعليماتنا وبموجب شروط مكتوبة.
- المستشارون المهنيون مع التزامهم بالسرية.
- الجهات الحكومية والمحاكم عندما يتطلب النظام ذلك.
لا نبيع البيانات الشخصية، ولا نستخدم بيانات العملاء لأغراض إعلانية.
6. أين تُحفظ بياناتك
صُممت SIP™ لإبقاء البيانات داخل المملكة؛ فمتى هُيّئت لخدمة العملاء رفضت العمل ما لم تكن منطقة الاستضافة داخل المملكة، وتُضبط كل منشأة عميلة افتراضياً على «داخل المملكة فقط».
لا ننقل البيانات الشخصية إلى خارج المملكة إلا وفق ما تجيزه المادة التاسعة والعشرون من النظام ولائحة نقل البيانات الشخصية خارج المملكة، وفي حدود الحد الأدنى اللازم فقط.
7. مدة الاحتفاظ
| حساب SIP™ | طوال مدة نشاط الحساب، ويُحذف أو تُزال هويته خلال 12 شهراً من إغلاقه، باستثناء القيود المسجلة في سجل التدقيق. |
|---|---|
| سجل التدقيق وسجلات الأمن | طوال مدة عقد العميل وخمس سنوات بعدها. وتُضاف هذه السجلات ولا تُعدَّل. |
| بيانات العميل | طوال مدة العقد، ثم تُعاد عند الطلب وتُحذف خلال 90 يوماً ما لم يُلزمنا النظام بالاحتفاظ بها. |
| جهات الاتصال التجارية والاستفسارات | ثلاث سنوات من آخر تواصل، و12 شهراً للاستفسارات التي لم يترتب عليها تعامل. |
| النسخ الاحتياطية | تُشفَّر يومياً، ويُحتفظ بآخر 30 نسخة. |
8. كيف نحميها
- حسابات بأسماء أصحابها وأدوار محددة، ولا يعتمد العنصرَ الشخصُ نفسه الذي أنشأه.
- فصل بيانات كل منشأة في كل عملية استعلام.
- كلمات مرور لا تقل عن 12 حرفاً تُحفظ في صورة تجزئة مع ملح فقط، وتحقق ثنائي، وجلسات تنتهي بعد 8 ساعات.
- سجل تدقيق مقاوم للتلاعب يُضاف إليه ولا يُعدَّل، وتنبيهات عند تكرار محاولات الدخول الفاشلة.
- نسخ احتياطية مشفرة يُحفظ مفتاحها بعيداً عنها، واتصالات ويب آمنة ومشفرة في نسخة الخادم من SIP™.
إذا وقع تسرب للبيانات الشخصية قد يُلحق بك ضرراً، فسنبلغ سدايا خلال 72 ساعة من علمنا به، ونبلغك دون تأخير غير مبرر.
9. حقوقك
- العلم، من خلال هذا الإشعار.
- الوصول إلى بياناتك الشخصية التي نحتفظ بها.
- الحصول على نسخة منها بصيغة واضحة ومقروءة.
- طلب تصحيحها.
- طلب إتلاف البيانات التي لم نعد نحتاج إليها.
- سحب موافقتك حيث نعتمد عليها.
- تقديم شكوى إلينا وإلى سدايا.
أرسل بريداً إلكترونياً إلى info@the-green-hubs.com بعنوان «طلب بيانات شخصية». نرد خلال 30 يوماً قابلة للتمديد 30 يوماً إضافية كحد أقصى مع الإشعار، ودون أي رسوم.
10. الشكاوى
نرجو التواصل معنا أولاً عبر info@the-green-hubs.com. ويحق لك أيضاً تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر المنصة الوطنية لحوكمة البيانات، https://dgp.sdaia.gov.sa، خلال 90 يوماً من تاريخ الواقعة.
11. التعديلات على هذا الإشعار
نراجع هذا الإشعار مرة واحدة على الأقل كل عام، وكلما تغيّرت خدماتنا أو الأنظمة. ولكل إصدار رقم وتاريخ سريان.