مركز الحوكمة
توضح هذه السياسة كيف تجمع كوب كود البيانات الشخصية وتستخدمها وتحميها، والمسوغات النظامية، ومدد الاحتفاظ، وحقوق صاحب البيانات وفق نظام حماية البيانات الشخصية السعودي ولوائحه.
ملخص السياسة
توضح هذه السياسة الممارسة التشغيلية العامة. لا تمثل شهادة اعتماد حكومي، ولا تستبدل النظام الملزم أو قرار الجهة المختصة أو العقد الخاص.
كوب كود هي مشغل الخدمة وتحدد أغراض المعالجة الموضحة هنا. مقر التشغيل في المدينة المنورة، المملكة العربية السعودية. تواصل مع فريق الخصوصية عبر privacy@cupcodestudio.com، ومع مسؤول حماية البيانات عند تعيينه أو تحديده عبر privacy@cupcodestudio.com. تظهر بيانات المنشأة النظامية في أي عرض أو عقد تجاري خاص قبل التعاقد.
نجمع من المستخدم مباشرة بيانات الهوية والتواصل والحساب والملف العام والمشاركات والطلبات والتوظيف والوثائق التي يرفعها. تجمع الأنظمة تلقائيا عنوان الشبكة ومعرفات الجلسة والجهاز والمتصفح وسجلات الدخول والأمان والتفضيلات. قد تصل بيانات من مزود تسجيل دخول أو جهة تحقق بعد إشعار المستخدم وتوثيق المصدر. لا نجمع بيانات دفع كاملة في الموقع العام الحالي.
نعالج الحد الأدنى اللازم لإنشاء الحساب وحمايته، تنفيذ طلب المستخدم أو الاتفاق معه، إدارة المشاركات والمسابقات، الرد على الدعم والبلاغات، التحقق، التوظيف، منع الاحتيال، استيفاء التزام نظامي، وحماية الحقوق. يعتمد المسوغ على النشاط، مثل الموافقة، تنفيذ اتفاق يكون صاحب البيانات طرفا فيه، مصلحة متحققة له، التزام نظامي، أو مصلحة مشروعة بعد الموازنة وألا تشمل بيانات حساسة.
يبين كل نموذج الحقول الإلزامية اللازمة لتقديم الخدمة والحقول الاختيارية. نفصل موافقة النشر العام والتسويق واستخدام الذكاء الاصطناعي عن تشغيل الخدمة. يستطيع المستخدم العدول عن الموافقة من إعدادات الحساب أو بطلب خصوصية، ما لم يوجد مسوغ نظامي آخر يوجب استمرار المعالجة.
يقتصر الوصول على أصحاب الصلاحية والحاجة التشغيلية. قد نعهد بالاستضافة أو البريد أو الدعم أو الحماية إلى جهات معالجة معتمدة بعقود وضمانات مناسبة، أو نفصح لجهة مختصة عند وجود طلب نظامي. لا نبيع البيانات الشخصية. نذكر اسم المعالج وصفته وغرضه ودولة المعالجة في إشعار النشاط قبل تفعيل معالجة غير ضرورية.
يحدد إشعار كل خدمة موقع التخزين والمعالجة بعد اعتماد بيئة الإنتاج. لا تنقل البيانات إلى خارج المملكة إلا لغرض مشروع وبالحد الأدنى وبعد تقويم الحاجة والمخاطر وتطبيق مستوى الحماية والضمانات المطلوبة في نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة.
نحتفظ بالبيانات للمدة اللازمة للغرض أو الاتفاق أو الالتزام النظامي ثم نتلفها أو نخفي هويتها بطريقة تمنع استعادتها. المدة الافتراضية لطلبات التوظيف 365 يوما، وتفضيل اللغة سنة، ورمز مساعد Cody الزائر 180 يوما عند تفعيله، ورمز غرفة الانتظار 20 دقيقة. تخضع الحسابات والبلاغات والسجلات الأمنية لجداول احتفاظ معتمدة وتعليق الحذف عند نزاع أو حفظ نظامي.
نطبق ضوابط وصول حسب الدور، حماية للجلسات، تشفيرا أو ترميزا للبيانات المناسبة، سجلات تدقيق، نسخا احتياطية، ومراجعة للموردين والثغرات. عند حادثة تسرب تمس الحقوق أو المصالح، توثق الاستجابة ويشعر صاحب البيانات دون تأخير غير مبرر، وتشعر الجهة المختصة خلال المدة النظامية عند انطباق شروط الإشعار.
لك الحق في العلم، والوصول، والحصول على نسخة مقروءة، والتصحيح أو الإكمال أو التحديث، وطلب الإتلاف عند انتهاء الحاجة، والعدول عن الموافقة. نتحقق من الهوية ونرد على الطلب خلال 30 يوما، ويجوز التمديد 30 يوما إضافية عند الحاجة غير المتوقعة أو تعدد الطلبات مع إشعارك مسبقا بالسبب.
ابدأ بطلب خصوصية من حسابك أو مركز الدعم، أو راسل privacy@cupcodestudio.com. نسجل الطلب ونتابع نتيجته. إذا لم ترض عن المعالجة أو تعذر تمكينك من حقك، يحق لك تقديم شكوى إلى الجهة المختصة عبر خدمة الشكاوى في منصة حوكمة البيانات الوطنية التابعة لسدايا.