سياسة الخصوصية

تاريخ آخر تحديث: 14 أكتوبر 2026
تاريخ النفاذ: يُحدد عند اعتماد السياسة ونشرها
الجهة المشغلة: مؤسسة تبوك الرقمية لتقنية المعلومات
المنصة: منصة رديوم
البريد الإلكتروني للخصوصية: [email protected]
العنوان: المملكة العربية السعودية، الرياض، حي العليا، شارع حميد الطويل.

المادة الأولى: المقدمة

تلتزم مؤسسة تبوك الرقمية لتقنية المعلومات، بصفتها الجهة المشغلة لمنصة رديوم، باحترام خصوصية المستخدمين والتعامل مع بياناتهم الشخصية وفق الأنظمة المعمول بها في المملكة العربية السعودية.

توضح هذه السياسة أنواع البيانات الشخصية التي قد تجمعها المنصة، ومصادرها، وأغراض معالجتها، وطرق استخدامها ومشاركتها، ومدة الاحتفاظ بها، وحقوق أصحاب البيانات وآليات ممارستها، إضافة إلى الضوابط المتعلقة باستخدام الخدمات الخارجية ونقل البيانات إلى خارج المملكة.

تُعد هذه السياسة جزءًا من الإطار المنظم لاستخدام منصة رديوم، وتُقرأ مع شروط وأحكام المنصة وأي اتفاقيات إضافية تنطبق على الخدمات المقدمة للمشتركين.

تخضع عمليات معالجة البيانات الشخصية لنظام حماية البيانات الشخصية السعودي ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وغيرها من المتطلبات النظامية ذات الصلة، بحسب انطباقها على كل عملية معالجة.

لا تُعد قراءة هذه السياسة أو استخدام المنصة موافقةً تلقائية على كل عملية معالجة تتطلب موافقة مستقلة بموجب الأنظمة المعمول بها.

المادة الثانية: التعريفات

لأغراض هذه السياسة، يكون للمصطلحات التالية المعاني الموضحة أمام كل منها:

1. رديوم أو المنصة: منصة رديوم وما يرتبط بها من مواقع إلكترونية ولوحات تحكم وخدمات وأدوات رقمية.
2. الجهة المشغلة: مؤسسة تبوك الرقمية لتقنية المعلومات، بعد التحقق من مطابقة الاسم للبيانات النظامية المسجلة.
3. المستخدم: الشخص الطبيعي الذي يزور المنصة أو ينشئ حسابًا أو يستخدم خدماتها.
4. المشترك: الفرد أو المنشأة التي تستخدم رديوم لإنشاء موقع إلكتروني أو إدارته أو تشغيله.
5. صاحب البيانات: الشخص الطبيعي الذي تتعلق به البيانات الشخصية.
6. البيانات الشخصية: كل بيان يؤدي إلى معرفة الفرد على وجه التحديد أو يجعله قابلًا للتعرف عليه بصورة مباشرة أو غير مباشرة.
7. المعالجة: أي عملية تُجرى على البيانات الشخصية، بما في ذلك جمعها أو تسجيلها أو تخزينها أو استخدامها أو الإفصاح عنها أو نقلها أو حذفها.
8. بيانات زوار المواقع: البيانات التي يقدمها زوار المواقع المنشأة أو المدارة من خلال رديوم، أو التي تُجمع أثناء استخدام تلك المواقع.
9. مزود الخدمة: أي طرف خارجي يقدم خدمات تقنية أو تشغيلية أو مالية أو أمنية أو تحليلية للمنصة.
10. ملفات تعريف الارتباط: ملفات أو تقنيات مماثلة تُستخدم لتشغيل الجلسات أو تذكر التفضيلات أو دعم الحماية أو تحليل الاستخدام.
11. الحساب: حساب المستخدم الذي يتيح له الوصول إلى وظائف المنصة وإدارة اشتراكه ومحتواه.

المادة الثالثة: نطاق تطبيق السياسة

تسري هذه السياسة على البيانات الشخصية التي تعالجها رديوم من خلال:

1. الموقع الإلكتروني وصفحات المنصة العامة.
2. تسجيل الحسابات وتسجيل الدخول وإدارة الهوية والصلاحيات.
3. خدمات إنشاء المواقع الإلكترونية وإدارتها واستضافتها.
4. إدارة الاشتراكات والفوترة والمدفوعات.
5. قنوات الدعم الفني والتواصل.
6. الرسائل التشغيلية والتسويقية.
7. أدوات الحماية والأداء والتحليل.
8. ملفات تعريف الارتباط وتقنيات التتبع المماثلة.
9. معالجة بيانات زوار المواقع في الحدود التي تنفذ فيها رديوم عمليات معالجة فعلية.

وقد تخضع البيانات التي يجمعها المشترك بصورة مستقلة من خلال موقعه الإلكتروني لإشعار الخصوصية الخاص بذلك المشترك، بحسب طبيعة البيانات وأغراض جمعها ومسؤوليات الأطراف.

المادة الرابعة: أنواع البيانات التي قد تجمعها رديوم

4.1 بيانات التسجيل والحساب

قد تجمع رديوم البيانات التالية عند التسجيل أو إدارة الحساب:

• الاسم.
• البريد الإلكتروني.
• رقم الهاتف المحمول.
• كلمة المرور أو بيانات المصادقة اللازمة لتسجيل الدخول.
• بيانات التحقق من الحساب.
• تفضيلات المستخدم وإعدادات الحساب.
• معلومات الاشتراك وحالة الحساب.

يُفترض التعامل مع كلمات المرور وفق ضوابط أمنية مناسبة، مثل تخزينها باستخدام تقنيات تجزئة آمنة بدلًا من حفظها كنص واضح، ويجب التحقق من التطبيق التقني الفعلي لهذه الممارسة.

4.2 البيانات التقنية وبيانات الاستخدام

قد تُجمع بيانات تقنية عند استخدام المنصة، ومنها، بحسب الإعدادات والوظائف الفعلية:

• عنوان بروتوكول الإنترنت (IP).
• نوع المتصفح ونظام التشغيل ومعلومات الجهاز.
• سجلات تسجيل الدخول والخروج.
• أوقات الاستخدام والأحداث التقنية.
• سجلات الأعطال والأخطاء.
• معلومات الأداء والتحميل.
• بيانات محاولات الدخول غير المعتادة أو الأنشطة التي قد تشكل خطرًا أمنيًا.

تُستخدم هذه البيانات لتشغيل الخدمة وتحسين أدائها وتشخيص الأعطال وحماية الحسابات ومكافحة إساءة الاستخدام، وفق المسوغ النظامي المناسب.

4.3 بيانات الاشتراكات والمدفوعات

قد تحتفظ رديوم ببيانات المعاملات اللازمة لإدارة الاشتراكات، بما في ذلك:

• نوع الاشتراك ومدته وحالته.
• قيمة المعاملة والعملة المستخدمة.
• رقم المعاملة أو مرجع الدفع.
• حالة السداد أو الإلغاء أو الاسترداد، إن وجد.
• بيانات الفواتير والمبالغ المستحقة.
• السجلات المحاسبية اللازمة لتسوية المعاملات والامتثال للالتزامات النظامية.

لا يُفترض أن رديوم تخزن بيانات البطاقات البنكية الكاملة أو رموز التحقق السرية. وتخضع هذه المسألة للتحقق من تصميم التكاملات الفعلية مع مزودي الدفع.

4.4 بيانات التواصل والدعم

قد تعالج المنصة بيانات التواصل التي يقدمها المستخدم عبر:

• البريد الإلكتروني.
• نماذج التواصل.
• تذاكر الدعم الفني.
• المراسلات المتعلقة بالأعطال أو الاشتراكات.
• رسائل SMS أو واتساب عند استخدام هذه القنوات.
• الطلبات والشكاوى المتعلقة بالخصوصية أو الخدمة.

وقد تحتفظ المنصة بسجل للمراسلات بالقدر اللازم لمتابعة الطلبات ومعالجة المشكلات وحماية الحقوق.

4.5 المحتوى والملفات

قد تعالج رديوم المحتوى الذي ينشئه المستخدم أو يرفعه، مثل الصفحات والمقالات والصور والملفات وإعدادات المواقع والبيانات المرتبطة بإدارة المحتوى.

وقد يتضمن هذا المحتوى بيانات شخصية تخص المستخدم أو أشخاصًا آخرين. ويتعين على المستخدم التأكد من امتلاكه الحق في رفع البيانات أو نشرها، ومن وجود المسوغ النظامي اللازم لمعالجتها.

المادة الخامسة: أغراض معالجة البيانات

تُعالج البيانات الشخصية للأغراض التي تتناسب مع طبيعة الخدمات، وقد تشمل:

1. إنشاء الحسابات والتحقق من الهوية وإدارة صلاحيات الوصول.
2. تقديم خدمات المنصة وتشغيل المواقع الإلكترونية.
3. إدارة الاشتراكات والتجديدات والفواتير والمدفوعات.
4. تقديم الدعم الفني والرد على الاستفسارات والشكاوى.
5. إرسال الإشعارات التشغيلية والأمنية المتعلقة بالخدمة.
6. حماية المنصة من الاختراق والاحتيال وإساءة الاستخدام.
7. تشخيص الأعطال وتحسين الأداء والموثوقية.
8. قياس استخدام المنصة وتحليل الأداء.
9. إدارة الالتزامات المحاسبية والتنظيمية والقانونية.
10. إرسال الرسائل التسويقية عند توافر المسوغ النظامي اللازم.
11. معالجة المطالبات والنزاعات وحماية الحقوق المشروعة.
12. تنفيذ طلبات أصحاب البيانات والتحقق منها.

تحدد مشروعية كل عملية معالجة وفق الغرض الفعلي والمسوغ النظامي المنطبق عليها. ولا يجوز استخدام البيانات لأغراض جديدة تتعارض مع الغرض الذي جُمعت من أجله، إلا في الحدود التي يسمح بها النظام.

المادة السادسة: الأساس النظامي للمعالجة

تحدد رديوم الأساس النظامي لكل غرض من أغراض المعالجة بحسب طبيعة الخدمة والبيانات والظروف المحيطة بها.

وقد تستند المعالجة، بحسب الحالة، إلى الموافقة أو تنفيذ التزامات تعاقدية أو الوفاء بالتزام نظامي أو غير ذلك من المسوغات التي يجيزها نظام حماية البيانات الشخصية.

عندما تكون الموافقة مطلوبة، يجب الحصول عليها وفق المتطلبات النظامية، مع مراعاة شروط صحتها وإمكانية سحبها وآثار ذلك.

ولا تُعد الموافقة على شروط الاستخدام بديلًا تلقائيًا عن الموافقة المستقلة المطلوبة لبعض عمليات المعالجة.

المادة السابعة: بيانات زوار المواقع التي ينشئها المشتركون

تتيح رديوم للمشتركين إنشاء مواقع إلكترونية وإدارتها وتشغيلها. وقد تتضمن بعض الوظائف معالجة محدودة لبيانات زوار تلك المواقع، مثل البيانات التي يرسلها الزائر عبر نموذج تواصل أو بيانات تقنية لازمة لتشغيل الموقع وحمايته.

وقد تعالج رديوم بعض بيانات الزوار لأغراض تشغيلية وأمنية تحددها هي، مثل حماية البنية التحتية واكتشاف محاولات الاختراق ومنع إساءة الاستخدام وتحسين أداء الخدمة.

يختلف الدور النظامي لرديوم والمشترك بحسب الغرض من المعالجة والقرارات الفعلية المتعلقة بها. فقد تكون رديوم جهة تتحكم في بعض البيانات التي تعالجها لأغراضها الخاصة، وقد تقدم في وظائف أخرى خدمات معالجة أو استضافة نيابة عن المشترك. ولا يُحدد الدور النظامي بمجرد وصف الطرفين في العقد، بل بحسب طبيعة المعالجة الفعلية.

يتحمل المشترك مسؤولية تحديد أغراض جمع بيانات زوار موقعه وإشعارهم بممارسات الخصوصية الخاصة به، والحصول على الموافقات اللازمة عند الاقتضاء، وتحديد البيانات المطلوبة ومدة الاحتفاظ بها، والتعامل مع الطلبات المتعلقة بالبيانات التي تقع ضمن مسؤوليته.

ولا يعفي ذلك رديوم من التزاماتها النظامية الخاصة عندما تكون مسؤولة عن معالجة البيانات أو تتحكم في أغراضها ووسائلها.

يجب استكمال وصف أنواع بيانات الزوار والوظائف التي تجمعها ومواقع تخزينها بعد إجراء مراجعة تقنية للمنصة.

المادة الثامنة: ملفات تعريف الارتباط وتقنيات التتبع

قد تستخدم رديوم ومزودو خدماتها ملفات تعريف الارتباط أو تقنيات مماثلة لتحقيق أغراض تشمل:

1. المحافظة على جلسات الدخول والمصادقة.
2. تذكر التفضيلات اللازمة لتشغيل المنصة.
3. دعم الحماية من الأنشطة الضارة أو غير المعتادة.
4. قياس الأداء وتحليل الاستخدام.
5. تشخيص المشكلات وتحسين تجربة المستخدم.

تستخدم رديوم Cloudflare لأغراض الحماية والأداء، وقد تستخدم Google Analytics أو أدوات تحليل مماثلة وفق الإعدادات الفعلية.

قد تعالج هذه الأدوات بيانات تقنية عن الزيارات والأجهزة والتفاعلات مع المواقع. وقد تُنقل بعض هذه البيانات إلى مزودي الخدمات أو تُعالج خارج المملكة وفق طبيعة الخدمة وإعداداتها.

يمكن للمستخدم إدارة ملفات تعريف الارتباط من خلال إعدادات المتصفح، مع العلم بأن تعطيل بعض الملفات الضرورية قد يؤثر في تسجيل الدخول أو بعض وظائف المنصة.

إذا استُخدمت ملفات أو تقنيات غير ضرورية تتطلب موافقة مستقلة أو خيارًا محددًا، فيجب توفير آلية مناسبة وفق المتطلبات النظامية المنطبقة.

المادة التاسعة: الدفع والفوترة

تعتمد رديوم على مزودي دفع إلكتروني خارجيين، ومن بينهم:

• ميسر (Moyasar).
• أموال (Amwal).
• تمارا (Tamara).

ويعتمد مزود الدفع المستخدم على وسيلة الدفع والتكامل المتاح وقت تنفيذ المعاملة.

قد تُرسل إلى مزود الدفع البيانات اللازمة لتنفيذ العملية والتحقق منها، وقد تشمل قيمة المعاملة ومرجعها والبيانات المرتبطة بالاشتراك.

تحتفظ رديوم ببيانات المعاملات التي تحتاج إليها لإدارة الاشتراكات والتحقق من السداد وإصدار الفواتير وتسوية المبالغ والوفاء بالالتزامات النظامية.

قد يجمع مزود الدفع بيانات إضافية مباشرة من المستخدم، وتخضع تلك البيانات لسياسة الخصوصية والشروط الخاصة بالمزود.

ينبغي للمستخدم مراجعة سياسة مزود الدفع عند استخدام خدماته. كما يجب على رديوم التحقق من البيانات التي تصل إليها فعليًا ومن أي بيانات دفع يتم تخزينها داخل أنظمتها.

المادة العاشرة: مزودو الخدمات ومشاركة البيانات

قد تستعين رديوم بمزودي خدمات خارجيين لتشغيل المنصة أو دعمها. وتشمل فئات المزودين المحتملين:

1. مزودو الاستضافة والبنية التحتية السحابية.
2. مزودو قواعد البيانات والتخزين والنسخ الاحتياطي.
3. مزودو الحماية والأداء، ومنهم Cloudflare.
4. مزودو الدفع الإلكتروني.
5. مزودو البريد الإلكتروني والرسائل.
6. مزودو التحليلات وقياس الاستخدام.
7. مقدمو الخدمات المهنية أو التقنية اللازمة لتشغيل المنصة.

وقد تُشارك البيانات مع الجهات الحكومية أو القضائية أو التنظيمية إذا كان الإفصاح مطلوبًا بموجب النظام أو أمر صادر عن جهة مختصة.

تقتصر مشاركة البيانات على ما يلزم للغرض المشروع، مع مراعاة المتطلبات النظامية المتعلقة بالإفصاح والتعامل مع الجهات التي تعالج البيانات نيابة عن رديوم.

لا تتضمن هذه السياسة قائمة نهائية بجميع المزودين أو الدول التي يعالجون البيانات فيها؛ إذ لم يتم حصرها بعد. ويجب استكمال هذه المعلومات ضمن مراجعة ما قبل النشر.

المادة الحادية عشرة: نقل البيانات إلى خارج المملكة

قد تتم معالجة بعض البيانات الشخصية أو تخزينها خارج المملكة العربية السعودية بسبب استخدام خدمات تقنية أو سحابية دولية.

تخضع عمليات نقل البيانات الشخصية إلى خارج المملكة لنظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة والضوابط النظامية ذات الصلة، بحسب الحالة.

قبل إجراء النقل أو الاستمرار فيه، يجب على رديوم تحديد الدول المستقبلة ومزودي الخدمة وفئات البيانات المنقولة وأغراض النقل، والتحقق من توافر المسوغ والضمانات والمتطلبات النظامية اللازمة.

لا يعني الإفصاح عن احتمال وجود معالجة خارج المملكة أن جميع عمليات النقل قد خضعت بالفعل للتقييم أو استوفت المتطلبات النظامية. ويتعين استكمال التحقق من مواقع المعالجة والضوابط المطبقة قبل اعتماد هذه السياسة.

المادة الثانية عشرة: أمن البيانات والحوادث الأمنية

تستخدم رديوم تدابير تقنية وتنظيمية لحماية البيانات وفق طبيعة الخدمات والمخاطر المرتبطة بها. وتشمل الممارسات الموصوفة حاليًا صلاحيات وصول محددة، واتصالات مشفرة، وتحديثات أمنية، ونسخًا احتياطية، إلى جانب خدمات الحماية والأداء المستخدمة.

وتشمل أهداف التدابير الأمنية الحد من مخاطر الوصول غير المصرح به، والفقد، والتغيير، والإفصاح غير المشروع، وتعطل الخدمة.

لا توجد وسيلة تقنية تضمن الأمن المطلق لجميع البيانات، لكن يجب اتخاذ التدابير المناسبة والمتناسبة مع المخاطر، ومراجعتها عند تغير الخدمات أو التهديدات.

إجراءات الاستجابة للحوادث الأمنية لدى رديوم غير موثقة بالكامل في الوقت الحالي. وعند وقوع حادث قد يؤثر في البيانات الشخصية، يجب تقييم طبيعته ونطاقه وآثاره، واتخاذ الإجراءات اللازمة لاحتوائه والتحقيق فيه والحد من آثاره، وتوثيق ما يلزم، وإشعار الجهات المختصة أو أصحاب البيانات متى أوجب النظام ذلك.

لا ينبغي اعتبار هذه المادة بديلًا عن وضع إجراء داخلي مكتوب للاستجابة للحوادث وتحديد المسؤوليات ومسارات التصعيد والإشعار.

المادة الثالثة عشرة: الاحتفاظ بالبيانات وحذفها

تحتفظ رديوم بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، مع مراعاة الالتزامات النظامية والحقوق والمطالبات التي قد تستلزم الاحتفاظ ببعض البيانات.

تستهدف رديوم حذف بيانات الحساب والمحتوى المرتبط به خلال مدة تصل إلى 90 يومًا من إغلاق الحساب، بحسب نوع البيانات وإمكانية حذفها تقنيًا، وبعد استكمال التحقق من آلية التنفيذ الفعلية.

قد تختلف المدة بالنسبة إلى البيانات التي يلزم الاحتفاظ بها لأغراض المحاسبة أو الفوترة أو الامتثال النظامي أو تسوية المطالبات أو حماية الحقوق. ويقتصر الاحتفاظ في هذه الحالات على ما يلزم للغرض المسموح به.

تُدار النسخ الاحتياطية وفق دورة انتهاء صلاحيتها واستبدالها. وقد تبقى بعض البيانات في النسخ الاحتياطية حتى انتهاء دورة الاحتفاظ المطبقة عليها، حتى إذا حُذفت من الأنظمة التشغيلية. ويجب التحقق من المدد الفعلية لهذه الدورة ومدى اتساقها مع سياسة الحذف.

يمكن للمستخدم طلب حذف بياناته عبر الوسائل المتاحة في لوحة التحكم أو من خلال البريد الإلكتروني المخصص للخصوصية. وتخضع معالجة الطلب للتحقق من هوية مقدمه وتحديد نطاق البيانات والالتزامات النظامية ذات الصلة.

لا يعني طلب الحذف وجوب إتلاف البيانات التي يتطلب النظام الاحتفاظ بها، كما لا يجوز الاستمرار في الاحتفاظ ببيانات لم تعد هناك حاجة أو مسوغ نظامي للاحتفاظ بها.

المادة الرابعة عشرة: حقوق أصحاب البيانات

مع مراعاة الشروط والاستثناءات النظامية، يجوز لصاحب البيانات ممارسة الحقوق المقررة له بموجب نظام حماية البيانات الشخصية، بحسب الحالة، ومنها:

1. الحق في العلم بالمسوغ النظامي لجمع بياناته والغرض من جمعها ومعالجتها.
2. الحق في طلب الوصول إلى بياناته الشخصية وفق الضوابط النظامية.
3. الحق في الحصول على نسخة من بياناته الشخصية وفق الضوابط المقررة.
4. الحق في طلب تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.
5. الحق في طلب إتلاف بياناته عندما تتحقق شروط ذلك نظامًا.
6. الحق في سحب الموافقة عندما تستند المعالجة إلى الموافقة، وفق الأحكام المنطبقة.
7. أي حقوق أخرى مقررة نظامًا بحسب طبيعة المعالجة.

يمكن للمستخدم إدارة بعض بيانات الحساب من خلال لوحة التحكم. أما الطلبات التي لا تدعمها اللوحة، فيمكن إرسالها إلى [email protected].

قد تطلب رديوم معلومات معقولة للتحقق من هوية مقدم الطلب ومنع الإفصاح غير المصرح به. وتُعالج الطلبات وفق المهل والإجراءات النظامية المنطبقة، مع بيان أسباب عدم الاستجابة أو تعذر تنفيذ الطلب عندما يتطلب النظام ذلك.

لا تقيد هذه السياسة أي حق مقرر لصاحب البيانات بموجب الأنظمة، ولا تنشئ استثناءات غير منصوص عليها نظامًا.

المادة الخامسة عشرة: التسويق والاتصالات

قد تستخدم رديوم البريد الإلكتروني أو الرسائل النصية أو واتساب أو غيرها من القنوات لإرسال إشعارات تشغيلية أو رسائل دعم أو رسائل تسويقية، بحسب نوع الرسالة والخدمات المستخدمة.

تشمل الرسائل التشغيلية، على سبيل المثال، الإشعارات المرتبطة بالحساب أو الاشتراك أو الفواتير أو الأمن أو طلبات الدعم.

أما الرسائل التسويقية فقد تتضمن النشرات والعروض والتحديثات الترويجية المتعلقة بالخدمات.

لا تُعد مجرد ملكية حساب لدى رديوم موافقةً تلقائية على جميع أشكال التسويق عندما تتطلب الأنظمة موافقة مستقلة. ويجب على رديوم تحديد المسوغ النظامي لكل نوع من الرسائل، وتطبيق آلية مناسبة للموافقة وإلغاء الاشتراك أو الاعتراض عند الاقتضاء.

يمكن للمستخدم إلغاء الرسائل التسويقية من خلال الوسائل التي توفرها رديوم. ولا يؤدي ذلك بالضرورة إلى إيقاف الرسائل التشغيلية أو الأمنية الضرورية لتقديم الخدمة.

يجب اعتماد آلية واضحة للموافقة التسويقية وإلغاء الاشتراك والتحقق من تطبيقها في البريد والرسائل النصية وواتساب قبل نشر هذه المادة بصيغتها النهائية.

المادة السادسة عشرة: بيانات الأطفال والحد الأدنى للعمر

تحدد رديوم الحد الأدنى المستهدف لإنشاء الحساب واستخدام خدماتها بثمانية عشر عامًا.

لا تستهدف المنصة جمع بيانات الأطفال على نحو مقصود. ويتعين على المستخدم عدم إنشاء حساب أو تقديم بيانات لا يحق له تقديمها، وعدم رفع بيانات تخص أطفالًا أو بيانات حساسة إلا في الحدود التي يسمح بها النظام وبعد استيفاء المتطلبات اللازمة.

إذا تبين لرديوم أن بيانات جُمعت أو عولجت بطريقة مخالفة للمتطلبات النظامية، فستقيّم الحالة وتتخذ الإجراءات المناسبة وفق طبيعة الواقعة والالتزامات المنطبقة.

لا يعني تحديد الحد الأدنى للعمر أن المنصة قادرة تقنيًا على التحقق من عمر كل مستخدم؛ ويجب تحديد آلية التحقق والإجراءات المرتبطة بها بحسب تصميم الخدمة.

المادة السابعة عشرة: مسؤوليات المشتركين

يتعين على المشتركين استخدام المنصة بطريقة مشروعة، وتقديم بيانات صحيحة عند الحاجة، والمحافظة على سرية بيانات الدخول وصلاحيات الوصول.

وعلى المشترك الذي ينشئ موقعًا يجمع بيانات زواره أن:

1. يحدد أغراض جمع البيانات ووسائل استخدامها.
2. يقدم إشعار خصوصية مناسبًا لزوار الموقع.
3. يحصل على الموافقات اللازمة عندما يتطلب النظام ذلك.
4. يقصر جمع البيانات على ما يلزم للغرض المحدد.
5. يحدد مدة الاحتفاظ المناسبة ويلتزم بالحذف عند انتفاء الحاجة أو المسوغ.
6. يتعامل مع طلبات أصحاب البيانات الواقعة ضمن مسؤوليته.
7. يتخذ التدابير الأمنية المناسبة لطبيعة البيانات.
8. يمتنع عن جمع البيانات أو استخدامها بطريقة تخالف الأنظمة أو حقوق الآخرين.

لا تعفي هذه المسؤوليات رديوم من التزاماتها النظامية الخاصة، متى كانت تتحكم في البيانات أو تعالجها لحسابها أو تتحمل مسؤولية نظامية أخرى عنها.

المادة الثامنة عشرة: الروابط والخدمات الخارجية

قد تتضمن المنصة روابط أو تكاملات مع مواقع أو خدمات خارجية. وقد تنتقل البيانات إلى هذه الجهات عند استخدام وظائفها أو الانتقال إلى صفحاتها.

تخضع معالجة البيانات لدى تلك الجهات لسياساتها وشروطها الخاصة. وتُنصح الأطراف بمراجعة سياسات الخصوصية ذات الصلة قبل تقديم البيانات إليها.

لا تعفي الاستعانة بالخدمات الخارجية رديوم من مسؤولياتها النظامية عن عمليات المعالجة التي تقع ضمن نطاق مسؤوليتها.

المادة التاسعة عشرة: تحديث سياسة الخصوصية

يجوز لرديوم تحديث هذه السياسة عند تغيير الخدمات أو الممارسات التقنية أو مزودي الخدمة أو المتطلبات النظامية.

عند إجراء تغييرات جوهرية، تُشعر رديوم المستخدمين قبل سريانها بوسيلة مناسبة، وفق طبيعة التغيير والمتطلبات النظامية المنطبقة.

يُشار إلى تاريخ آخر تحديث في أعلى السياسة. وإذا تطلبت التغييرات موافقة جديدة بموجب الأنظمة، فيجب الحصول عليها وفق المتطلبات المنطبقة، ولا يُعد استمرار استخدام المنصة بديلًا عن الموافقة متى كانت مطلوبة.

المادة العشرون: التواصل والشكاوى

للاستفسارات والطلبات والشكاوى المتعلقة بالخصوصية والبيانات الشخصية، يمكن التواصل مع:

الجهة: مؤسسة تبوك الرقمية لتقنية المعلومات
المنصة: رديوم
البريد الإلكتروني: [email protected]
العنوان: الرياض، حي العليا، شارع حميد الطويل، المملكة العربية السعودية.

ينبغي أن يوضح الطلب موضوعه والحق المطلوب ممارسته، مع تقديم المعلومات اللازمة للتحقق من الهوية دون إرسال بيانات حساسة غير ضرورية.

تراجع رديوم الطلبات والشكاوى وتتعامل معها وفق الإجراءات والمهل النظامية المنطبقة. وإذا تعذر حل الشكوى، يمكن لصاحب البيانات اللجوء إلى الجهة المختصة وفق الأنظمة المعمول بها في المملكة العربية السعودية.

المادة الحادية والعشرون: القانون الواجب التطبيق

تخضع هذه السياسة للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولوائحه ذات الصلة، بحسب انطباقها على عمليات المعالجة التي تنفذها رديوم.

لا يُفسر أي حكم في هذه السياسة على أنه ينتقص من حق مقرر لصاحب البيانات بموجب النظام، أو يسمح بمعالجة البيانات أو نقلها أو الاحتفاظ بها بالمخالفة للمتطلبات النظامية.