شركة TrueAi هي شركة سعودية تقدم منصات برمجية وخدمات متطورة للمؤسسات والمنظمات العاملة في المملكة العربية السعودية. شركة TrueAi مسجلة لدى وزارة التجارة بموجب السجل التجاري رقم 7052036550، ويقع مقرها الرئيسي في مدينة الخبر، المنطقة الشرقية، المملكة العربية السعودية. كما أن TrueAi مسجلة رسمياً في المنصة الوطنية لحوكمة البيانات تحت رقم تسجيل 3260005673.

ينطبق بيان الخصوصية هذا على أنشطة المعالجة التي تتصرف فيها TrueAi بصفتها جهة تحكّم (Data Controller) بالأصالة عن نفسها. ولا يغطي هذا البيان ممارسات معالجة TrueAi للبيانات الشخصية نيابة عن عملائها خلال مشاريع العمل المشترك مدفوعة الأجر؛ حيث تقتصر صفة TrueAi في تلك الأنشطة على كونها جهة معالجة (Data Processor) فقط، ويخضع تنظيم هذه العمليات بالكامل لعقد العمل المشترك المبرم بين الطرفين.

إذا كنت ترغب في معرفة المزيد حول كيفية استخدامنا لمعلوماتك، أو لممارسة حقوقك النظامية المكفولة لك، يمكنك التواصل معنا مباشرة عبر البريد الإلكتروني المخصص: privacy@trueai.com.sa.

يوضح هذا البيان كيفية معالجة TrueAi للبيانات الشخصية فيما يتعلق بموقع TrueAi الإلكتروني (trueai.com.sa)، وآلية تقديم طلبات العمل المشترك، وأنشطة الاستقطاب والتوظيف، والمراسلات المباشرة مع الكيان الفني لـ TrueAi. ويبين هذا النص فئات البيانات الشخصية التي نجمعها، وأسباب جمعها، وأوجه استخدامها، والجهات التي قد نفصح لها عنها، بالإضافة إلى الحقوق المكفولة لك نظاماً بشأنها.

ولا ينطبق هذا البيان على البيانات الشخصية التي نعالجها نيابة عن عملائنا؛ فعند تقديم خدماتنا ومشاريعنا للمؤسسات، نعمل بصفتنا جهة معالجة، وتكون الجهة المستفيدة (العميل) هي جهة التحكم في البيانات الشخصية التي تتم معالجتها أثناء فترة المشروع، ويحدد عقد العمل المشترك الأحكام والشروط المنظمة لتلك المعالجة. وإذا كنت تسعى لفهم كيفية معالجة أحد عملاء TrueAi للبيانات الشخصية، أو ترغب في ممارسة حقوقك المتعلقة بالبيانات المحفوظة لدى أحد عملائنا، فإن العميل المعني هو جهة الاتصال الصحيحة والمباشرة.

كما لا ينطبق هذا البيان على المواقع الإلكترونية أو الخدمات التابعة لأطراف خارجية والتي قد تتوفر روابطها على موقع TrueAi الإلكتروني؛ إذ لا نتحمل أي مسؤولية عن ممارسات الخصوصية الخاصة بتلك الأطراف الخارجية.

قد نقوم بإجراء تحديثات على هذا البيان من وقت لآخر، وعند إجراء أي تعديل، سنقوم بنشر التغييرات مباشرة في هذه الصفحة. ويشير التاريخ الموضح في أسفل هذا البيان إلى تاريخ آخر تحديث له.

تجمع TrueAi البيانات الشخصية من خلال ثلاثة مصادر رئيسية: البيانات الشخصية التي تقدمها لنا مباشرة، والبيانات التي نجمعها تلقائياً عند تفاعلك مع الموقع الإلكتروني، والبيانات التي نحصل عليها من مصادر محدودة تابعة لأطراف خارجية مثل المعلومات المتاحة عموماً للعموم.

وتتمثل فئات البيانات الشخصية التي نجمعها فيما يلي:

بيانات الاتصال. وتشمل الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، ودولة الإقامة. ونجمع هذه المعلومات عند تقديمك لطلب عمل مشترك، أو عند التقديم على فرصة وظيفية، أو عند مراسلتنا عبر البريد الإلكتروني، أو تقديمها مباشرة من خلال أي قنوات أخرى.

البيانات المهنية. وتشمل اسم الشركة أو المؤسسة، والمسمى الوظيفي، والقطاع، والتاريخ المهني، ومجالات الخبرة، والمؤهلات التعليمية، والشهادات المهنية. ونجمع هذه المعلومات عند تقديم طلب عمل مشترك أو عند التقديم على فرصة وظيفية. وبالنسبة لطلبات التوظيف، تندرج البيانات الشخصية الواردة في سيرتك الذاتية تحت هذه الفئة.

بيانات طلبات العمل المشترك. وتشمل الوصف النصي الحر للمشروع المقترح والذي يتم إرساله عبر نموذج تقديم الطلبات على الموقع الإلكتروني. وقد يتضمن ذلك معلومات عن منظمتك، والمسألة التشغيلية التي ترغب في أن تقوم TrueAi بفحصها وتشخيصها، والبيانات التي تنوي تزويدنا بها، والسياق التشغيلي للمشروع.

البيانات التقنية. وتشمل عنوان بروتوكول الإنترنت (IP address)، ونوع المتصفح، ونوع الجهاز، ونظام التشغيل، والصفحات التي تمت زيارتها على موقع TrueAi، ورابط الإحالة (Referring URL)، والطوابع الزمنية. تُجمع هذه المعلومات تلقائياً عبر سجلات الخادم (Server logs) عند زيارتك للموقع. وبموجب موافقتك الصريحة، يتم أيضاً جمع قياسات الزوار الإجمالية عبر تحليلات موقع Cloudflare، والتي تستخدم منارة برمجية (Beacon) لا تعتمد على ملفات تعريف الارتباط (Cookies).

بيانات الاتصالات. وتشمل الرسائل، والمراسلات، والبيانات الأخرى التي يتم إنشاؤها عند تواصلك مع TrueAi عبر البريد الإلكتروني، أو نموذج تقديم طلبات العمل المشترك، أو أي قنوات أخرى. ويتضمن ذلك محتوى اتصالاتك والبيانات الوصفية (Metadata) المرتبطة بها، بما في ذلك التواريخ والأوقات والجهات المستلمة.

نستخدم البيانات الشخصية التي نجمعها للأغراض التشغيلية التالية:

الاستجابة لطلبات العمل المشترك. نستخدم بيانات الاتصال، والبيانات المهنية، وبيانات طلبات العمل المشترك لتقييم الطلبات والرد على المتقدمين. ويشمل ذلك تحديد مدى توافق الطلب مع نموذج عمل TrueAi، والتحضير للمشروع في حال قبوله، وإبلاغ المتقدمين بالنتيجة.

معالجة طلبات التوظيف. نستخدم بيانات الاتصال والبيانات المهنية، بما في ذلك محتويات السير الذاتية والرسائل التعريفية، لتقييم المتقدمين للوظائف في TrueAi. ويشمل ذلك فحص الطلبات، وجدولة المقابلات، وإبلاغ المتقدمين بالنتائج.

تشغيل الموقع الإلكتروني. نستخدم البيانات التقنية لتشغيل وصيانة موقع TrueAi الإلكتروني، بما في ذلك ضمان عمل الموقع بشكل صحيح، وفحص المشكلات الفنية، وحماية الموقع من إساءة الاستخدام.

التواصل معك. نستخدم بيانات الاتصال وبيانات الاتصالات للرد على استفساراتك، وتقديم المعلومات التي طلبتها، والحفاظ على المراسلات المهنية المتبادلة.

الامتثال للالتزامات النظامية. نستخدم البيانات الشخصية عند الضرورة للامتثال للالتزامات المنصوص عليها في الأنظمة واللوائح السعودية، بما في ذلك الاستجابة للطلبات القانونية الصادرة من الجهات التنظيمية والرقابية، والالتزام بمدد حفظ البيانات المقررة نظاماً، ونشوء المطالبات القانونية أو ممارستها أو الدفاع عنها.

حماية TrueAi والأطراف الأخرى. نستخدم البيانات الشخصية عند الضرورة لحماية الحقوق، والممتلكات، وسلامة منظومة TrueAi، وموظفينا، وعملائنا، والأطراف الأخرى، بما في ذلك التحقيق والاستجابة لأي انتهاكات مشتبه بها لسياساتنا أو للأنظمة المعمول بها.

بموجب نظام حماية البيانات الشخصية الصادر في المملكة، تعالج TrueAi البيانات الشخصية استناداً إلى واحد أو أكثر من المسوغات النظامية التالية:

موافقة صاحب البيانات. عند تقديمك للمعلومات طواعية عبر نموذج طلب العمل المشترك، أو من خلال آلية طلب التوظيف، أو المراسلات المباشرة، فإن إرسالك لهذه البيانات يعد موافقة على المعالجة الموضحة في بيان الخصوصية هذا.

تنفيذ عقد. عندما تكون المعالجة ضرورية لتنفيذ عقد مبرم معك أو لاتخاذ إجراءات بناءً على طلبك قبل الدخول في العقد، بما في ذلك تقييم طلب العمل المشترك.

الامتثال لالتزام نظامي. عندما تكون المعالجة ضرورية للامتثال لالتزام نظامي تخضع له TrueAi بموجب الأنظمة واللوائح السارية في المملكة العربية السعودية.

المصلحة المشروعة. عندما تكون المعالجة ضرورية لتحقيق المصالح المشروعة لـ TrueAi، شريطة ألا تتعارض هذه المصالح مع حقوق صاحب البيانات أو تتجاوزها. ونحن نستند إلى المصلحة المشروعة في تشغيل الموقع الإلكتروني، وحماية TrueAi والأطراف الأخرى، والأغراض الداخلية المحدودة للمنظومة.

لا تفصح TrueAi عن البيانات الشخصية إلا في الحالات المحدودة التالية:

مزودو الخدمات. نفصح عن البيانات الشخصية بالقدر الضروري لمزودي الخدمات الذين يؤدون مهاماً نيابة عن TrueAi، بما في ذلك مزودو خدمات الاستضافة، والبريد الإلكتروني، والبنية التحتية التقنية. وتلتزم هذه الأطراف تعاقدياً بالحفاظ على سرية البيانات الشخصية وعدم استخدامها إلا للأغراض المحددة لتقديم الخدمات لـ TrueAi. ويتم تحديد مزودي الخدمات الرئيسيين لدينا لاحقاً في هذا البيان.

الجهات التنظيمية وإنفاذ القانون. نفصح عن البيانات الشخصية عندما يكون ذلك مطلوباً للامتثال لطلب نظامي وقانوني صادر من سلطة مختصة، بما في ذلك الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، أو الهيئة الوطنية للأمن السيبراني، أو المحاكم، أو النيابة العامة، أو أي جهات حكومية أخرى تعمل بموجب اختصاصها النظامي.

المطالبات القانونية والحماية. نفصح عن البيانات الشخصية عند الضرورة لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها، أو لحماية الحقوق، والممتلكات، أو سلامة TrueAi، وموظفينا، وعملائنا، أو الأطراف الأخرى.

انتقال الأعمال. قد نفصح عن البيانات الشخصية فيما يتعلق بالمعاملات والشركات الاستراتيجية مثل عمليات الاندماج، أو الاستحواذ، أو التمويل، أو بيع الأصول، شريطة الالتزام بواجبات السرية وأنظمة حماية البيانات المعمول بها.

وتؤكد TrueAi أنها لا تبيع البيانات الشخصية مطلقاً، ولا تشاركها مع شبكات الإعلانات أو منصات ترويجية تابعة لأطراف خارجية، ولا تمارس أي أنشطة تتعلق بالإعلانات الموجهة أو المستهدفة.

يتمثل مزودو الخدمات الرئيسيون الذين تستعين بهم TrueAi لتشغيل الموقع وإدارة أعمالها فيما يلي:

الاستضافة. يتم تقديم موقع TrueAi الإلكتروني عبر Cloudflare، وتعمل خدماته الخلفية على البنية التحتية لشركة Huawei Cloud الواقعة داخل المملكة العربية السعودية. وتُخزن البيانات الشخصية المرسلة عبر الموقع الإلكتروني في بنية تحتية مستضافة داخل المملكة العربية السعودية بالكامل.

البريد الإلكتروني. تتم معالجة المراسلات عبر البريد الإلكتروني مع TrueAi من خلال خدمة Proton Mail، وهي خدمة بريد إلكتروني مشفرة تديرها شركة Proton AG. ويتم تخزين محتوى البريد الإلكتروني على البنية التحتية لشركة Proton الواقعة في سويسرا.

تخزين بيانات الطلبات. تُخزن البيانات الشخصية المرسلة عبر نموذج طلبات العمل المشترك وآلية التقديم على الوظائف بشكل مشفر بالكامل على بنية تحتية تقع داخل المملكة العربية السعودية.

يخضع نقل البيانات الشخصية خارج المملكة العربية السعودية لأحكام نظام حماية البيانات الشخصية ولوائح انتقال البيانات الشخصية خارج المملكة. وفي حال قيام TrueAi بنقل بيانات شخصية خارج المملكة، يتم هذا الانتقال وفقاً لمتطلبات ومحددات هذه اللوائح والأنظمة.

وتمر المراسلات عبر البريد الإلكتروني مع TrueAi عبر Proton Mail وتُخزن في بنية تحتية تقع في سويسرا، علماً بأن سويسرا تُصنف عموماً كدولة توفر مستوى كافياً وحماية ملائمة للبيانات الشخصية.

أما بقية البيانات الشخصية الأخرى التي تعالجها TrueAi، فيتم تخزينها داخل المملكة العربية السعودية ولا يتم نقلها خارج المملكة في مسار العمل الاعتيادي. وإذا دعت الحاجة لنقل البيانات خارج المملكة لغرض محدد، ستضمن TrueAi إجراء هذا النقل بالتوافق التام مع نظام حماية البيانات الشخصية لوائحه التنفيذية.

نحتفظ بالبيانات الشخصية فقط للمدة الزمنية الضرورية لتحقيق الأغراض التي جُمعت من أجلها، أو وفقاً لما تتطلبه الأنظمة للامتثال لالتزامات قانونية، أو تسوية النزاعات، أو إنفاذ الاتفاقيات المبرمة.

بيانات طلبات العمل المشترك. يتم الاحتفاظ بالبيانات الشخصية المرسلة عبر نموذج طلبات العمل المشترك لمدة اثني عشر شهراً من تاريخ التقديم وذلك للطلبات التي لم يتم قبولها. أما بالنسبة للطلبات التي تثمر عن بدء مشروع عمل مشترك، فتنقل البيانات الشخصية إلى سجل المشروع ويحتفظ بها طوال فترة سريانه، بالإضافة إلى أي مدد لاحقة منصوص عليها في عقد العمل المشترك.

بيانات طلبات التوظيف. يتم الاحتفاظ بالبيانات الشخصية المرسلة عبر صفحة الوظائف لمدة اثني عشر شهراً من تاريخ التقديم للمرشحين الذين لم يحالفهم الحظ. وبموجب موافقتك، قد نحتفظ بملفات طلبك لفترة أطول ضمن قاعدة بيانات المرشحين لدينا لفرص مستقبليّة.

المراسلات. يتم الاحتفاظ بالمراسلات عبر البريد الإلكتروني والاتصالات الأخرى طوال فترة معالجة المسألة المعنية، ولمدة معقولة تليها تماشياً مع سياسات وممارسات حفظ السجلات المعتمدة لدى TrueAi.

البيانات التقنية. يتم الاحتفاظ بسجلات الخادم (Server logs) والبيانات التقنية الأخرى لفترة محدودة تكفي لتشغيل الموقع وتأمينه، بحيث لا تتجاوز عادةً تسعين يوماً.

وبعد انتهاء مدة الحفظ المقررة، يتم إتلاف البيانات الشخصية وحذفها نهائياً أو إزالة الهوية عنها وتعديلها لتصبح مجهولة المصدر، ما لم يتطلب النظام مدة حفظ أطول، أو تكن ضرورية لنشوء المطالبات القانونية أو ممارستها أو الدفاع عنها.

يمنح نظام حماية البيانات الشخصية أصحاب البيانات الحقوق التالية فيما يتعلق بالبيانات الشخصية التي تعالجها TrueAi:

الحق في العلم. ويشمل ذلك إحاطتك علماً بالمسوغ النظامي، وأغراض المعالجة، والجهات التي تفصح لها عن بياناتك.

الحق في الوصول إلى البيانات الشخصية. ويشمل ذلك الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها.

الحق في طلب تصحيح البيانات الشخصية. ويشمل ذلك طلب تحديث بياناتك أو تصحيحها إذا كانت غير دقيقة أو غير مكتملة أو قديمة.

الحق في طلب إتلاف وحذف البيانات الشخصية. ويشمل ذلك طلب حذف البيانات عندما تنتهي الحاجة إليها للأغراض التي جُمعت من أجلها، أو عند سحب موافقتك، أو عند تحقق أي مسوغات نظامية أخرى للإتلاف بموجب النظام.

الحق في سحب الموافقة. يمكنك سحب موافقتك في أي وقت عندما تكون المعالجة قائمة عليها، ولا يؤثر سحب الموافقة على نظامية ومشروعية عمليات المعالجة التي تمت قبل السحب.

علماً بأن هذه الحقوق ليست مطلقة؛ ففي بعض الحالات والنطاقات المحددة، قد يحق لـ TrueAi أو يتعين عليها الاحتفاظ بالبيانات الشخصية أو مواصلة معالجتها بالرغم من طلب صاحب البيانات، بما في ذلك الحالات التي يتطلبها النظام، أو لغرض نشوء المطالبات القانونية أو الدفاع عنها، أو عند الموازنة بين طلبك وحقوق الأفراد الآخرين المقررة نظاماً.

لممارسة أي من الحقوق الموضحة أعلاه، يرجى التواصل مع TrueAi عبر البريد الإلكتروني: privacy@trueai.com.sa. ويجب أن يتضمن طلبك معلومات كافية تتيح لنا التحقق من هويتك وتحديد البيانات الشخصية المرتبطة بطلبك بدقة.

وسنقوم بالرد على طلبك خلال ثلاثين يوماً من تاريخ استلامه، تماشياً مع مقتضيات نظام حماية البيانات الشخصية. وقد يتم تمديد هذه المدة في بعض الحالات الاستثنائية إذا كانت طبيعة الطلب معقدة وتتطلب وقتاً إضافياً لفحصها، وسيتم إخطارك بأي تمديد من هذا القبيل وأسبابه.

وفي حال شعورك بأن TrueAi لم تتعامل مع طلبك بالشكل الملائم، أو إذا كنت تعتقد أن TrueAi تعالج بياناتك الشخصية بما يخالف أحكام نظام حماية البيانات الشخصية، فيحق لك تقديم شكوى رسمية إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لا يقوم موقع TrueAi بإنشاء أو استخدام ملفات تعريف ارتباط (Cookies) لغرض التتبع. التخزين الوحيد الذي نستخدمه في متصفحك يقتصر على مؤشر مؤقت مرتبط بجلستك الحالية لمنع إعادة تحميل شاشة البدء الترحيبية (Splash Screen) أثناء التنقل؛ ويتم مسحه تلقائياً بمجرد إغلاق المتصفح وهو ضروري تماماً لعمل الواجهة وتشغيلها، مما يعني نظاماً عدم اشتراط الحصول على موافقة مسبقة بموجب نظام حماية البيانات الشخصية.

وتستخدم TrueAi تحليلات Cloudflare (Cloudflare Web Analytics) لغرض القياس الإجمالي لأعداد الزوار، بما في ذلك تصفح الصفحات، والتوزيع الجغرافي على مستوى الدول، ونوع المتصفح. وتعتمد هذه الآلية على منارة برمجية (Beacon) خالية تماماً من ملفات تعريف الارتباط، ولا تحدد هوية الأفراد، ولا تحتوي على أي معرفات مشتركة عبر المواقع الخارجية. ولا يتم تفعيل هذه المنارة إلا بعد منحك موافقة صريحة، ويمكنك سحب موافقتك في أي وقت عبر رابط ملفات تعريف الارتباط المتاح في أسفل الصفحة (الفوتر).

ولا تستخدم TrueAi ملفات تعريف الارتباط الإعلانية، أو بكسلات التتبع التابعة لأطراف خارجية، أو أدوات إعادة الاستهداف عبر وسائل التواصل الاجتماعي، أو أي معرفات لتتبع النشاط عبر المواقع.

لا يستهدف موقع TrueAi أو خدماتها الأفراد الذين تقل أعمارهم عن ثمانية عشر عاماً، ولا تتعمد TrueAi جمع أي بيانات شخصية من القُصّر دون السن المذكور. وإذا كنت تعتقد أن قاصراً قد زود TrueAi ببيانات شخصية، يرجى مراسلتنا فوراً عبر: privacy@trueai.com.sa لنقوم باتخاذ الإجراءات اللازمة لإتلافها وحذفها.

تطبق TrueAi تدابير تقنية وتنظيمية صارمة لحماية البيانات الشخصية من الوصول غير المصرح به، أو الإفصاح، أو التعديل، أو الإتلاف. وتشمل هذه التدابير تشفير البيانات أثناء الحفظ (At rest) وأثناء الانتقال (In transit)، وضوابط التحكم في الوصول، وحفظ سجلات التدقيق (Audit logging)، وحصر صلاحيات الوصول الداخلي على نطاق الحاجة الفعلية للعمل (Need-to-know basis). ومع ذلك، فإنه لا يوجد نظام تخزين أو نقل إلكتروني آمن بنسبة مئة بالمئة، ولذلك لا يمكن لـ TrueAi ضمان الأمن المطلق بشكل كامل.

قد يتم تحديث هذا البيان بشكل دوري ليعكس أي تغييرات تطرأ على ممارسات TrueAi أو الأنظمة المعمول بها. وتتوفر دائماً أحدث نسخة من هذا البيان على الموقع trueai.com.sa، وسيتم الإشعار بالتغييرات الجوهرية عبر الموقع الإلكتروني أو من خلال قنوات التواصل المناسبة الأخرى.

لممارسة حقوقك النظامية، أو طرح استفسارات بشأن هذا البيان، أو إثارة أي مسألة تتعلق بمعالجة TrueAi لبياناتك الشخصية، يرجى التواصل مع:

شركة TrueAi. عناية: إدارة حماية البيانات. الخبر، المملكة العربية السعودية. البريد الإلكتروني: privacy@trueai.com.sa.