يشرح هذا الإشعار البيانات التي نجمعها، ولماذا نجمعها، وكم نحتفظ بها، ومع من نشاركها، والحقوق التي تملكونها بموجب نظام حماية البيانات الشخصية السعودي (PDPL، مرسوم ملكي رقم م/١٤٩). تاريخ السريان: ٢٠٢٦-٠٦-٠٢ (يشمل موقع projexlabs.com التسويقي، وسطح الهوية على me.projexlabs.com، وتدفّقات تسجيل الدخول الموحَّد التي تمرّ عبر Keycloak).
نحن الجهة المتحكّمة في البيانات على projexlabs.com. نجمع فقط ما نحتاجه للردّ على استفساركم (الاسم، البريد الإلكتروني، الرسالة المُرسَلة) بالإضافة إلى ملفّ تعريف ارتباط واحد لتفضيل اللغة. لا نبيع البيانات، ولا نشاركها مع المُعلنين، ولا ننقل البيانات الشخصية السعودية عبر الحدود دون موافقتكم. يمكنكم الوصول إلى بياناتكم أو تصحيحها أو حذفها بمراسلة hi@projexlabs.com. إذا اعتقدتم أننا أخطأنا، يمكنكم تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
Projex Labs هي الجهة المتحكّمة في البيانات على projexlabs.com وجميع البيانات الشخصية المُعالَجة عبر هذا الموقع. التواصل: hi@projexlabs.com. المكتب: الرياض، المملكة العربية السعودية. لطلبات حماية البيانات، راسلونا على العنوان أعلاه مع عنوان الموضوع "طلب خصوصية" ونُوجّهه داخلياً للمسؤول.
نجمع ثلاث فئات محدودة. (أ) بيانات الاستفسار: عند مراسلتنا أو النقر على زرّ "راسلنا"، نستلم اسمكم (إن قُدِّم)، بريدكم الإلكتروني، ومحتوى رسالتكم. (ب) بيانات تقنية: ملفّ تعريف ارتباط واحد لتفضيل اللغة (pxl_lang) مُخزَّن على جهازكم لتذكّر ما إذا كنتم تفضّلون النسخة الإنجليزية أم العربية؛ سجلّات خادم قياسية (عنوان IP، وكيل المستخدم، الرابط المطلوب، الطابع الزمني) تُنشَؤها البنية التحتية للاستضافة ويُحتفظ بها فقط للأمان والتشخيص. (ج) بيانات الحساب — مشروحة في §٢أ أدناه مباشرةً — تُجمَع فقط إذا أنشأتم حساباً على Projex Labs أو سجّلتم الدخول إلى أحد منتجاتنا. لا نستخدم ملفّات تعريف ارتباط تسويقية، أو بكسلات إعلانية، أو إعادة تشغيل الجلسة، أو الخرائط الحرارية، أو تحليلات الطرف الثالث.
إذا أنشأتم حساباً على me.projexlabs.com أو سجّلتم الدخول إلى أحد منتجات منظومة Projex Labs (Skyline، Omnideck، Trellis، Academy، Atelier، Lab)، فإنّنا نجمع إضافةً إلى ذلك: (١) عنوان بريدكم الإلكتروني — الذي يعمل اسم مستخدم — ورمز تسجيل دخول مكوّن من ٦ أرقام قصير الأجل نُسلِّمه عبر البريد الإلكتروني (لا نطلب كلمات مرور ولا نخزّنها أبداً، فتسجيل الدخول دائماً بالرمز عبر البريد)؛ (٢) حقول الملفّ الشخصي الاختيارية التي تختارون تقديمها (الاسم، العنوان التعريفي، السيرة الذاتية، رابط الصورة الرمزية، الموقع، القطاع، اللغات، الضمائر، تاريخ الميلاد، المنطقة الزمنية)؛ (٣) مطالبات الهوية الموحَّدة التي نستلمها من أيّ مزوّد تسجيل دخول من طرف ثالث تختارونه (Google، Apple، GitHub) — عادةً اسمكم وبريدكم ومعرّف مزوّد الخدمة المبهم (مثل sub-ID من Google)، تُستخدَم فقط للتحقّق من ارتباط حسابكم لدى Projex Labs بحساب الطرف الثالث؛ (٤) بيانات التحقّق من الحسابات المرتبطة — للحسابات التي تختارون ربطها (اسم مستخدم GitHub، رابط LinkedIn، موقعكم الإلكتروني) نخزّن الرابط مع دليل تحقّق صغير (رابط rel="me"، قيمة سجلّ DNS TXT، أو رمز قصير تعرضونه على موقعكم) للتأكيد بأنّ الحساب يخصّكم؛ (٥) المنتجات التي سجّلتم الدخول إليها، وحالة الباقة/الاشتراك لكلٍّ منها. لا نجمع جهات اتصالكم، أو تقاويمكم، أو ملفّاتكم، أو سجلّ التصفّح، أو الموقع الجغرافي أبعد ممّا تُصرِّحون به في ملفّكم، أو أيّ شيء خارج نطاق سطح Projex Labs.
بيانات الاستفسار تُعالَج على الأساس النظامي لاتخاذ خطوات بناءً على طلبكم قبل الدخول في علاقة عمل محتملة (المادة ٦ من النظام)، وعند الاقتضاء، موافقتكم الصريحة (إرسال بريد إلكتروني إلينا هو بحدّ ذاته إشارة موافقة على الردّ). البيانات التقنية — ملفّ تعريف ارتباط تفضيل اللغة وسجلّات الخادم — تُعالَج على الأساس النظامي للمصلحة المشروعة في تشغيل موقع إلكتروني ثنائي اللغة موثوق وآمن، مع الموازنة مع مصالح خصوصيتكم.
تُحفَظ رسائل الاستفسار طالما المحادثة الشراكة المحتملة أو النشطة مفتوحة، بالإضافة إلى ما يصل إلى ٢٤ شهراً بعد آخر تفاعل لدعم المتابعات وحفظ السجلّات النظامية، ثم تُحذَف أو تُجعَل مجهولة الهوية. ملفّ تعريف الارتباط pxl_lang له عمر أقصى ١٨٠ يوماً على جهازكم؛ يمكنكم مسحه في أيّ وقت من إعدادات المتصفّح. سجلّات طلبات الخادم تُحفَظ لمدة تصل إلى ٩٠ يوماً لأغراض الأمان ثم تُستبعَد أو تُدوَّر. تُحفَظ بيانات الحساب — ملفّكم الشخصي على Projex Labs، وروابط الهوية الموحَّدة، وحالة باقات المنتجات — طوال فترة نشاط حسابكم. عند طلب الحذف (انظروا §٧)، نُغلِق حسابكم ثمّ نحذف بشكلٍ نهائي البيانات الشخصية المرتبطة به خلال ٣٠ يوماً تقويمياً، ما عدا الحدّ الأدنى من السجلّات الملزَمين بحفظها قانونياً (مثل سجلّات المعاملات المالية للمدّة النظامية المطبَّقة على الفوترة، حيث تمّ تفعيل الفوترة). رموز تسجيل الدخول (الرمز المكوّن من ٦ أرقام) صالحة لمدّة ١٠ دقائق تقريباً وتُلغى فوراً بعد الاستخدام أو الانتهاء.
لا نبيع البيانات الشخصية ولا نشاركها مع المُعلنين. تمرّ بياناتكم عبر المعالِجين التاليين فقط لتقديم الخدمة المطلوبة: (أ) معالج تسليم البريد (Resend) لرسائل رموز تسجيل الدخول، ورسائل الترحيب، وأيّ إشعارات حسابية نُرسلها إليكم؛ (ب) معالج المصادقة (Keycloak، الذي نستضيفه ذاتياً على بنية تحتية في المملكة) الذي يُدير الحساب وتدفّق تسجيل الدخول وروابط الهوية الموحَّدة؛ (ج) مزوّدو البنية التحتية للاستضافة وشبكة التوصيل (CDN) في المملكة، الذين يُشغّلون الموقع وخدمة المصادقة وذاكرة التخزين المؤقّت في الحافة؛ (د) مزوّدو الهوية الموحَّدة الذين تختارون تسجيل الدخول بهم (Google، Apple، GitHub) — هؤلاء جهات متحكّمة مستقلّة في البيانات بالنسبة لما يحتفظون به عنكم على منصّاتهم، ونحن نستلم فقط المطالبات المحدودة الموصوفة في §٢أ عندما تختارون استخدامهم بنشاطٍ منكم. كلّ معالج تحت توجيهنا مُلزَم بمعالجة بياناتكم وفق تعليماتنا الموثّقة فقط وبواجبات السرّية. الجهات المتحكّمة المستقلّة (مزوّدو الهوية الموحَّدة) تعمل وفق إشعاراتها الخاصّة بالخصوصية، التي نربط إليها من صفحة تسجيل الدخول.
إقامة البيانات الأساسية والبنية التحتية للإنتاج وقاعدة بيانات الحسابات في المملكة العربية السعودية (منطقة Oracle Cloud الرياض لخادم المصادقة Core؛ حافة شبكة التوصيل للموقع التسويقي العام). قد تتضمّن بعض الأنظمة التشغيلية نقلاً خارج المملكة: معالج تسليم البريد (Resend) يعمل من مناطق أوروبية وأمريكية، لذا تمرّ محتويات الرسائل المعاملاتية التي نُرسلها إليكم (رموز تسجيل الدخول، رسائل الترحيب) عبر بنيته التحتية؛ ومزوّدو الهوية الموحَّدة الذين تختارون تسجيل الدخول بهم (Google، Apple، GitHub) يعملون عالمياً. عند حدوث أيّ نقل للبيانات الشخصية السعودية خارج المملكة، نقوم بذلك فقط (أ) عندما يكون البلد المقصِد معترَفاً به كموفّر لمستوى حماية مناسب بموجب النظام، أو (ب) عند وجود ضمانات تعاقدية مناسبة (شروط تعاقدية معيارية أو ما يُعادِلها)، أو (ج) عند تقديمكم موافقة صريحة — وخياركم لتسجيل الدخول بمزوّد هوية موحَّدة يُشكِّل تلك الموافقة للمطالبات المحدودة الموصوفة في §٢أ. لا ننقل البيانات الشخصية أبداً لأغراض إعلانية أو تنميطية أو ثانوية.
بصفتكم أصحاب بيانات بموجب النظام، لديكم الحقّ في: (أ) الإبلاغ عن كيفية معالجة بياناتكم — هذا الإشعار؛ (ب) الوصول إلى بياناتكم — طلب نسخة؛ (ج) تصحيح البيانات غير الدقيقة؛ (د) الإتلاف عندما لم يعد لدينا أساس نظامي للاحتفاظ بها؛ (هـ) تقييد المعالجة في حالات محدّدة؛ (و) الاعتراض على المعالجة القائمة على المصلحة المشروعة؛ (ز) سحب الموافقة عندما تكون الموافقة هي الأساس النظامي؛ (ح) عدم الخضوع لقرار قائم فقط على معالجة آلية تُنتج آثاراً نظامية (لا نتّخذ مثل هذه القرارات على هذا الموقع). للطلبات المتعلّقة بالحساب يمكنكم أيضاً استخدام أدوات الخدمة الذاتية داخل حسابكم على me.projexlabs.com: تحديث ملفّكم الشخصي، فكّ ارتباط مزوّد هوية موحَّدة، فصل حساب اجتماعي مُتحقَّق منه، أو بدء حذف الحساب. لكلّ ما عداها — ولأيّ طلب حسابي تفضّلون إرساله بالبريد — راسلوا hi@projexlabs.com. نردّ خلال ٣٠ يوماً تقويمياً؛ طلبات الخدمة الذاتية الاعتيادية تكون فورية عادةً.
إذا اعتقدتم أننا انتهكنا حقوقكم بموجب النظام، يمكنكم تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) عبر sdaia.gov.sa أو المكتب الوطني لإدارة البيانات (NDMO). تحتفظون بجميع حقوقكم بموجب النظام السعودي للجوء إلى القضاء. نُرحّب أيضاً بالشكاوى المباشرة على hi@projexlabs.com — نُفضّل أن نسمع الأمر ونُصلحه قبل أن يصل إلى الهيئة.
نُطبّق تدابير تقنية وتنظيمية متناسبة مع طبيعة البيانات التي نتعامل معها: TLS 1.3 لجميع حركة المرور، ضوابط وصول بأقلّ الامتيازات لقناة الاستفسار الواردة، تخزين مُشفَّر في حالة السكون على بنية تحتية مُدارة، ترقيع روتيني، ومراجعة داخلية لأيّ تغيير قد يؤثّر على معالجة البيانات الشخصية. نُوائم موقفنا الأمني الأوسع مع الضوابط الأساسية للأمن السيبراني (ECC) وضوابط الأمن السيبراني السحابي (CCC) من الهيئة الوطنية للأمن السيبراني (NCA) حيث ينطبق. لا يوجد نظام خالٍ من المخاطر، لكنّنا نأخذ التزامنا على محمل الجدّ.
هذا الموقع موجّه لجمهور الشراكات والبحث والمهنيين. لا نجمع عن عِلم بيانات شخصية من أطفال دون سنّ الثالثة عشرة. إذا اعتقدتم أنّ طفلاً قدّم بيانات، راسلوا hi@projexlabs.com وسنحذفها.
قد نُحدّث هذا الإشعار لعكس تغييرات في النظام أو ممارساتنا أو الموقع نفسه. تاريخ السريان في الأعلى سيتغيّر. التغييرات الجوهرية (جمع بيانات جديد، أغراض جديدة، مُستَلِمون جدد، عمليات نقل جديدة عبر الحدود) تُذكَر صراحةً عند حدوثها.
للأسئلة أو الطلبات أو الشكاوى — راسلوا hi@projexlabs.com مع موضوع "طلب خصوصية" ولغتكم المفضّلة (EN/AR). نردّ خلال ٣٠ يوماً تقويمياً؛ الطلبات الروتينية خلال ٤٨ ساعة.
مصفوفة الامتثال لنظام حماية البيانات الشخصية
كلّ التزام بموجب النظام مرتبط بضابط محدّد أو إفصاح على هذا الموقع. هذه نفس المصفوفة التي نشاركها مع الشركاء الذين يطلبون امتثالاً موثَّقاً.
| التزام النظام | كيف يمتثل projexlabs.com | المرجع |
|---|---|---|
| إشعار الخصوصية (المادة ٤، ٥) | هذه الصفحة — لغة مبسّطة + الأقسام الرسمية ١–١٢ | §١–§١٢ أعلاه |
| هوية الجهة المتحكّمة | Projex Labs، الرياض، المملكة العربية السعودية — hi@projexlabs.com | §١ |
| الأساس النظامي للمعالجة | خطوات قبل التعاقد بناءً على طلبكم (المادة ٦)؛ مصلحة مشروعة للبيانات التقنية | §٣ |
| تحديد الغرض | الردّ على الاستفسار + تشغيل الموقع ثنائي اللغة — لا شيء آخر | §٢، §٣ |
| تقليل البيانات | لا نماذج، لا بصمة، لا متتبّعات طرف ثالث؛ الاستفسار = اسم/بريد/رسالة فقط | §٢ |
| إدارة الموافقة | راسلنا-للردّ هو إشارة الموافقة؛ pxl_lang يُضبَط فقط بعد كشف اللغة + يمكنكم مسحه | §٣، §٤ |
| الاحتفاظ | الاستفسارات: مدة المحادثة + ٢٤ شهراً؛ ملفّ الارتباط: ١٨٠ يوماً؛ السجلّات: ٩٠ يوماً | §٤ |
| المُستَلِمون / المُعالِجون | استضافة البريد + بنية تحتية مقيمة في السعودية؛ لا مُعلنون، لا بيع للبيانات | §٥ |
| قواعد النقل عبر الحدود | إقامة أساسية في السعودية؛ أيّ نقل فقط مع كفاية/ضمانات/موافقة | §٦ |
| حقوق صاحب البيانات (الثمانية) | الوصول، التصحيح، الإتلاف، التقييد، الاعتراض، قابلية النقل، سحب الموافقة، رفض القرار الآلي | §٧ |
| حقّ تقديم شكوى لـ SDAIA | مُفصَح عنه مع مسار الرابط إلى sdaia.gov.sa و NDMO | §٨ |
| تدابير الأمان | TLS 1.3، وصول بأقلّ امتيازات، تشفير في حالة السكون، مواءمة NCA ECC/CCC | §٩ |
| بيانات الأطفال | لا تُجمَع عن عِلم؛ حذف عند الإشعار | §١٠ |
| جاهزية إشعار الاختراق | دليل داخلي مُوائم لنافذة ٧٢ ساعة؛ مسار تواصل مُعرَّف | دليل تشغيلي منفصل، متاح للشركاء عند الطلب |
| اتخاذ القرار الآلي | غير موجود على هذا الموقع. لا تنميط، لا تصنيف، لا قرارات خوارزمية تؤثّر على المستخدمين | §٧(ح) |
المراجع أعلاه تُشير إلى أقسام مُرقّمة على هذه الصفحة. للحصول على الدليل التشغيلي الكامل (معالجة الاختراق، قالب تقييم أثر حماية البيانات، سجلّ المُعالِجين، خريطة إقامة البيانات)، يمكن للشركاء طلبه على hi@projexlabs.com.
جميع الطلبات المتعلّقة بالخصوصية — الوصول، التصحيح، الحذف، سحب الموافقة، الشكوى — تُرسَل إلى عنوان واحد. يُرجى تضمين "طلب خصوصية" في عنوان الموضوع حتى نُصنّفها بشكل صحيح.