سياسة الخصوصية وحماية وسرية البيانات

1. مقدمة والتزام بالخصوصية

نحن في شركة فضاء سوار لتقنية المعلومات نضع أمن وخصوصية بيانات عملائنا وشركائنا في مقدمة أولوياتنا الهندسية والتنظيمية. توضح هذه الوثيقة المبادئ التي نحكم بها جمع ومعالجة وتخزين وحماية البيانات عبر كافة منصاتنا السحابية، حلولنا الرقمية، وبوابة العملاء.

2. سيادة البيانات والتخزين المحلي

• استضافة محلية متوافقة: تخضع جميع قواعد البيانات والبيانات المؤسسية لسيادة البيانات داخل المملكة العربية السعودية، مع استضافة سحابية مطابقة لمعايير هيئة الحكومة الرقمية والهيئة الوطنية للأمن السيبراني (NCA).
• العزل المتعدد (Multi-Tenancy Isolation): نعتمد نموذج عزل صارم لكل جهة أو منشأة، بحيث يتعذر وصول أي طرف خارجي لبيانات منشأة أخرى تحت أي ظرف.

3. البيانات التي نقوم بمعالجتها

1. بيانات الحساب والجهة: وتشمل الاسم المؤسسي، السجل التجاري، بيانات مسؤولي التواصل، والبريد الإلكتروني.
2. بيانات العمليات التشغيلية: التذاكر الفنية، سجلات تنفيذ المشاريع، والفواتير الصادرة وسندات السداد.
3. سجلات النظام التقنية (Audit Logs): سجلات الوصول المشفرة وعناوين IP والطوابع الزمنية لغايات التحقق الأمني ومنع الاختراقات.

4. التشفير والحماية التقنية

• التشفير أثناء النقل (In-Transit): بروتوكول TLS 1.3 مع شهادات أمان معتمدة وتشفير كامل للاتصالات.
• التشفير أثناء التخزين (At-Rest): تشفير AES-256 لكافة قواعد البيانات، النسخ الاحتياطية، والمرفقات والمستندات.
• إدارة المفاتيح: مفاتيح تشفير دورية عبر خدمات KMS سحابية معزولة.

5. حقوق المنشأة والتحكم في البيانات

يحق للعميل في أي وقت طلب:

• نسخة كاملة من البيانات المصدّرة عبر واجهات API أو ملفات منظمة.
• تصحيح أو تحديث سجلات المنشأة ومسؤوليها.
• الحذف النهائي أو أرشفة البيانات بعد انتهاء فترة العقود وفق اتفاقيات التخزين المتفق عليها.