تنطبق هذه السياسة على موقعنا الإلكتروني الخاص لـ نجوم لتقنية المعلومات ستارتك **https://sta.sa**، وبوابات العملاء والإدارة والموظفين، والخدمات الرقمية المرتبطة به، بما فيها المساعد الافتراضي «ميرا»، عندما تكون نجوم لتقنية المعلومات مسؤولة عن تحديد أغراض معالجة البيانات ووسائلها.
عندما نعالج بيانات لصالح عميل بموجب عقد خدمات، فقد تكون مسؤوليات الطرفين محددة أيضاً في العقد أو اتفاقية معالجة البيانات ذات العلاقة.
جهة التواصل: info@sta.sa
بحسب طبيعة الخدمة والعلاقة مع المستخدم، قد تشمل البيانات التي نعالجها:
بيانات التعريف والتواصل: الاسم، البريد الإلكتروني، رقم الهاتف، المدينة والدولة، واسم المنشأة.
بيانات الحسابات : معلومات تسجيل الدخول المشفرة أو وسائل المصادقة، والصلاحيات وسجلات الدخول.
بيانات المشاريع : المتطلبات والمراسلات والمهام والمرفقات ومراحل التنفيذ.
البيانات التعاقدية والمالية : عروض الأسعار والعقود والمطالبات والفواتير وحالات السداد وإثباتات التحويل.
البيانات الوظيفية: طلبات التوظيف والمعلومات المهنية والمرفقات التعريفية وسجلات الدوام والحضور والأداء والإجازات، بحسب الصلاحيات والغرض الوظيفي المشروع.
بيانات الاجتماعات: العناوين والمواعيد والمشاركون وروابط الاجتماعات وحالاتها.
البيانات التقنية: عنوان IP وسجلات الاستخدام والأخطاء والمعلومات الضرورية للأمان وتشغيل الخدمة.
لا يُقصد جمع بيانات شخصية غير لازمة لتحقيق الغرض المحدد.
تُستخدم البيانات، وفق الأساس النظامي المناسب، من أجل:
تخضع الرسائل التسويقية، عند استخدامها، لمتطلبات الموافقة والانسحاب المعمول بها.
تستخدم StarsTech المساعد الافتراضي «ميرا ستارتك» لدعم العمليات المصرح بها داخل المنصة، بما في ذلك تنظيم الاجتماعات، والمساعدة في إعداد الرسائل والمتابعات، والتفاعل مع الاستفسارات ضمن الخدمات والصلاحيات المفعلة.
قد تتطلب هذه الخدمات معالجة بيانات مرتبطة بالعميل أو الموظف أو المشروع أو الاجتماع لتحقيق الغرض المطلوب.
لا تمنح ميرا صلاحية مستقلة للاطلاع على جميع بيانات المنصة؛ إذ يخضع الوصول إلى البيانات والإجراءات للصلاحيات المعتمدة وآليات التفويض المطبقة.
وقد تُستخدم خدمات تقنية خارجية لمعالجة النص أو إنشاء الصوت عند تفعيل الوظائف المرتبطة بها، وفق الضوابط والاتفاقيات ذات العلاقة.
توفر StarsTech إمكانية الربط الاختياري بحساب Google لإدارة الاجتماعات باستخدام Google Calendar وإنشاء روابط Google Meet عند توفر الخدمة.
عند منح المستخدم موافقته على الربط، قد يصل التطبيق، بحسب الصلاحيات التي يطلبها ويمنحها المستخدم، إلى البيانات اللازمة لتنفيذ عمليات الاجتماعات، مثل:
عنوان الاجتماع ووصفه.
تاريخ الاجتماع ووقت البداية والنهاية والمنطقة الزمنية.
عناوين البريد الإلكتروني للمشاركين.
معرف حدث التقويم وحالته.
رابط الاجتماع والمعلومات التقنية اللازمة لتحديثه أو إلغائه.
الغرض من هذا الوصول هو إنشاء الاجتماعات وجدولتها وتحديثها وإلغاؤها وإدارة الدعوات المرتبطة بها فقط.
لا نستخدم بيانات Google Calendar لأغراض الإعلانات، ولا نبيعها لوسطاء البيانات، ولا نستخدمها لتدريب نماذج ذكاء اصطناعي عامة.
تقتصر معالجة بيانات Google على الوظائف التي طلبها المستخدم، مع مراعاة نطاق الأذونات الفعلي الذي يظهر في شاشة موافقة Google.
يمكن للمستخدم سحب التفويض من إعدادات حساب Google، والتواصل معنا لطلب حذف البيانات المرتبطة بالتكامل، مع مراعاة السجلات الواجب الاحتفاظ بها نظاماً.
يلتزم استخدام المعلومات المستلمة من Google APIs بسياسة Google API Services User Data Policy، بما في ذلك متطلبات Limited Use المنطبقة.
قد نشارك أو نعالج الحد الأدنى اللازم من البيانات من خلال مزودي الخدمات الذين تحتاجهم وظائف المنصة، مثل الاستضافة والبريد الإلكتروني والتقويم والاجتماعات والرسائل والذكاء الاصطناعي، وذلك حسب التكاملات المفعلة فعلياً.
لا نبيع البيانات الشخصية.
وقد يتم الإفصاح عن بيانات عند وجود التزام قانوني أو طلب نظامي من جهة مختصة، أو عندما يكون الإفصاح ضرورياً لتقديم خدمة طلبها المستخدم وفق الضوابط المنطبقة.
تتم عمليات نقل البيانات خارج المملكة، عند حدوثها، وفق المتطلبات النظامية والضمانات ذات الصلة.
نعمل على حماية البيانات من الوصول غير المصرح به أو التعديل أو الإفصاح أو الفقدان باستخدام ضوابط تقنية وتنظيمية مناسبة لطبيعة المعلومات، تشمل إدارة الصلاحيات وحماية الاتصالات ومراقبة سلامة الأنظمة.
ومع ذلك، لا يمكن ضمان خلو أي نظام إلكتروني من المخاطر بصورة مطلقة.
تُحتفظ البيانات طوال المدة اللازمة لتنفيذ الغرض الذي جُمعت لأجله، أو الوفاء بالالتزامات التعاقدية والمحاسبية والنظامية، أو التعامل مع المطالبات والنزاعات المشروعة.
تختلف مدد الاحتفاظ بحسب فئة البيانات وطبيعة الخدمة. وعندما ينتفي الغرض ولا يوجد سبب نظامي للاحتفاظ بها، تُحذف البيانات أو تُزال هويتها وفق الإجراءات المعتمدة.
يمكن تقديم طلب حذف أو إتلاف البيانات عبر البريد الإلكتروني، مع مراعاة التحقق من هوية مقدم الطلب والاستثناءات النظامية.
تُحتفظ البيانات طوال المدة اللازمة لتنفيذ الغرض الذي جُمعت لأجله، أو الوفاء بالالتزامات التعاقدية والمحاسبية والنظامية، أو التعامل مع المطالبات والنزاعات المشروعة.
تختلف مدد الاحتفاظ بحسب فئة البيانات وطبيعة الخدمة. وعندما ينتفي الغرض ولا يوجد سبب نظامي للاحتفاظ بها، تُحذف البيانات أو تُزال هويتها وفق الإجراءات المعتمدة.
يمكن تقديم طلب حذف أو إتلاف البيانات عبر البريد الإلكتروني، مع مراعاة التحقق من هوية مقدم الطلب والاستثناءات النظامية.
حقوق أصحاب البيانات
وفق نظام حماية البيانات الشخصية السعودي والأنظمة الأخرى الواجبة التطبيق، تشمل الحقوق التي يمكن ممارستها بحسب الحالة:
العلم بأغراض جمع البيانات وأساس معالجتها.
طلب الوصول إلى البيانات والحصول على نسخة منها وفق الضوابط النظامية.
طلب تصحيح البيانات أو تحديثها.
طلب إتلاف البيانات عندما تتوافر شروط ذلك.
سحب الموافقة عندما تكون هي الأساس النظامي للمعالجة.
يمكن تقديم الطلبات إلى info@sta.sa، وقد نطلب التحقق من هوية مقدم الطلب قبل تنفيذ الإجراء.
ملفات الارتباط
قد يستخدم الموقع ملفات ارتباط ضرورية لتسجيل الدخول وحماية الجلسات وحفظ تفضيلات اللغة وتشغيل الخدمات.
وعند استخدام ملفات ارتباط غير ضرورية أو أدوات تحليل اختيارية، تُراعى متطلبات الإفصاح والموافقة حيثما تنطبق.
قد تحتوي مراسلات المشاريع والاجتماعات والمطالبات على معلومات سرية أو تجارية أو شخصية.
يقتصر استخدامها على الغرض المهني المصرح به وضمن صلاحيات المستخدمين المعنيين.
ولا تعني جدولة اجتماع الموافقة على تسجيل الصوت أو الصورة أو تفريغ المحتوى؛ فأي تسجيل أو تفريغ، عند تفعيل هذه الخاصية، يجب أن يخضع للإشعار والموافقات اللازمة حسب الأنظمة المطبقة.
يجوز تحديث سياسة الخصوصية عند تطوير الخدمات أو تغيير طرق معالجة البيانات أو المتطلبات النظامية.
يُنشر الإصدار المحدث على الموقع، ويُبيّن تاريخ آخر تحديث.
للاستفسارات المتعلقة بالخصوصية أو تقديم الطلبات:
نجوم لتقنية المعلومات – StarsTech
الموقع الإلكتروني: https://sta.sa
البريد الإلكتروني: info@sta.sa
