xPMO Digital Services
الرياض، المملكة العربية السعودية
hazem@xpmo.com | +966 55 827 8536 | xpmo.com
1. مقدمة
تصف سياسة الخصوصية هذه كيفية قيام xPMO Digital Services ("xPMO" أو "نحن") بجمع البيانات الشخصية واستخدامها وتخزينها وحمايتها عند استخدامك لمنصة xPMO لإدارة المشاريع المؤسسية ("المنصة") المتاحة على app.xpmo.com.
صيغت هذه السياسة وفقاً لنظام حماية البيانات الشخصية السعودي (PDPL)، الصادر بالمرسوم الملكي رقم م/19 وتاريخ 9/2/1443هـ، ولوائحه التنفيذية.
2. المسؤول عن البيانات
- الشركة: xPMO Digital Services
- العنوان: الرياض، المملكة العربية السعودية
- البريد الإلكتروني: admin@xpmo.com
- الهاتف: +966 55 827 8536
- مسؤول حماية البيانات: حازم الطحان
3. البيانات التي نجمعها
3.1 بيانات الحساب والملف الشخصي
- الاسم الكامل (الأول والأخير)
- البريد الإلكتروني ورقم الهاتف
- اسم الشركة والمسمى الوظيفي والقسم
- صورة الملف الشخصي (اختياري)
- تفضيلات اللغة والمنطقة
3.2 بيانات المشاريع والأعمال
- تفاصيل المشاريع والمعالم والمهام والجداول
- سجلات المخاطر والقضايا وطلبات التغيير
- بنود الميزانية والالتزامات والفواتير وبيانات التكلفة
- إعدادات البوابات المرحلية وقرارات الاعتماد
- المستندات والملفات التي ترفعها
- تعيينات الفرق ومصفوفات RACI وإعدادات الأدوار
هذه البيانات ملك لك. تعمل xPMO فقط كمعالج بيانات نيابةً عنك.
3.3 البيانات التقنية والاستخدام
- عنوان IP والموقع الجغرافي التقريبي
- نوع المتصفح والجهاز ونظام التشغيل
- سجلات الجلسات ومشاهدات الصفحات وأنماط استخدام الميزات
- سجلات الأخطاء وتقارير الأعطال
3.4 بيانات الدفع
- تتم معالجة المعاملات بالكامل عبر "ميسر" — بوابة دفع سعودية مرخصة من ساما
- xPMO لا تخزن أو تصل إلى رقم بطاقتك أو CVV أو بيانات بنكية
- نحتفظ بسجلات الدفع لمدة 10 سنوات على الأقل لامتثال ZATCA
4. الأساس القانوني للمعالجة
- الضرورة التعاقدية — لتقديم الخدمات التي اشتركت فيها
- الالتزام القانوني — للامتثال للقوانين السعودية بما فيها ZATCA وساما وPDPL
- المصلحة المشروعة — لتحسين المنصة ومنع الاحتيال وضمان الأمن
- الموافقة — للميزات الاختيارية مثل التواصل التسويقي
5. كيف نستخدم بياناتك
- تشغيل وصيانة منصة xPMO
- معالجة مدفوعات الاشتراك وإدارة حسابك
- إرسال رسائل المعاملات (الإيصالات، إعادة تعيين كلمة المرور، التنبيهات)
- تقديم دعم العملاء
- تحليل بيانات الاستخدام المجهولة لتحسين الميزات
- كشف ومنع الاحتيال وسوء الاستخدام
- الامتثال للالتزامات القانونية السعودية
- إرسال تحديثات المنتج والنشرات (بموافقتك)
6. مشاركة البيانات والأطراف الثالثة
لا نبيع أو نؤجر أو نتاجر ببياناتك الشخصية. نشارك البيانات فقط مع المعالجين التاليين بموجب اتفاقيات صارمة:
6.1 مزودو البنية التحتية
- Supabase Inc. (الولايات المتحدة) — استضافة قواعد البيانات والمصادقة وتخزين الملفات.
- Vercel Inc. (الولايات المتحدة) — استضافة التطبيق وشبكة توصيل المحتوى.
6.2 معالجة المدفوعات
- شركة ميسر المالية (المملكة العربية السعودية) — بوابة دفع مرخصة من ساما.
6.3 معالجة الذكاء الاصطناعي
- Anthropic PBC (الولايات المتحدة) — تشغل ميزة "Ask X". لا تُستخدم المطالبات لتدريب النماذج وفق اتفاقيتنا.
6.4 الإفصاح القانوني
قد نفصح عن البيانات للجهات الحكومية السعودية أو جهات إنفاذ القانون عند الاقتضاء.
7. الاحتفاظ بالبيانات
- بيانات الحساب النشط: محفوظة طوال مدة اشتراكك
- بعد حذف الحساب: تُزال البيانات الشخصية خلال 30 يوماً
- السجلات المالية: محفوظة لمدة 10 سنوات وفق متطلبات ZATCA
- سجلات التدقيق: محفوظة لمدة 5 سنوات
- النسخ الاحتياطية: تُمسح خلال 90 يوماً من طلب الحذف
8. حقوقك بموجب نظام PDPL
8.1 حق الوصول
يمكنك طلب نسخة من جميع بياناتك الشخصية لدينا، وسنرد خلال 30 يوماً.
8.2 حق التصحيح
يمكنك طلب تصحيح أي بيانات شخصية غير دقيقة.
8.3 حق الحذف
يمكنك طلب حذف بياناتك الشخصية، وفقاً لمتطلبات الاحتفاظ القانونية.
8.4 حق نقل البيانات
يمكنك طلب بياناتك بتنسيق منظم وقابل للقراءة آلياً (JSON أو CSV).
8.5 حق الاعتراض
يمكنك الاعتراض على المعالجة لأغراض التسويق بمراسلة admin@xpmo.com.
لممارسة أي من هذه الحقوق: admin@xpmo.com
9. أمن البيانات
- جميع البيانات مشفرة أثناء النقل باستخدام TLS 1.3
- جميع البيانات مشفرة عند التخزين باستخدام AES-256
- أمن مستوى الصف (RLS) يضمن العزل التام بين المؤسسات
- المصادقة باستخدام رموز JWT مع ملفات تعريف الارتباط الآمنة
- الوصول الإداري يتطلب مصادقة متعددة العوامل
- مراجعات أمنية وتقييمات ثغرات منتظمة
- جميع الموظفين ملزمون باتفاقيات السرية
10. نقل البيانات خارج المملكة العربية السعودية
يعمل بعض مزودي خدماتنا خارج المملكة. نضمن الحماية الكافية عبر:
- بنود تعاقدية معيارية (SCCs)
- اتفاقيات معالجة بيانات مع جميع المعالجين الخارجيين
نعمل على ترحيل بنيتنا التحتية الأساسية إلى منطقة الشرق الأوسط (البحرين).
11. ملفات تعريف الارتباط والتتبع
تستخدم xPMO ملفات تعريف ارتباط أساسية فقط:
- ملفات المصادقة
- ملفات الجلسة
لا نستخدم ملفات إعلانية أو تتبعاً من أطراف ثالثة أو تحليلات سلوكية.
12. خصوصية الأطفال
xPMO أداة مؤسسية بين الشركات. لا نجمع عن علم بيانات شخصية من الأفراد دون 18 عاماً.
13. التغييرات على هذه السياسة
قد نحدّث هذه السياسة دورياً. سنخطر المستخدمين بالتغييرات الجوهرية عبر البريد الإلكتروني وشريط إشعار داخل المنصة.
14. الاتصال والشكاوى
- البريد الإلكتروني: admin@xpmo.com
- الهاتف: +966 55 827 8536
- العنوان: الرياض، المملكة العربية السعودية
إذا لم تكن راضياً عن استجابتنا، يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر sdaia.gov.sa.