سياسة الخصوصية

1. المتحكم في البيانات

[نص مؤقت] مبناي (الجهة التشغيلية، يُحدَّد اسمها من قِبل المستشار القانوني) هي المتحكم في البيانات المسؤولة عن بياناتك الشخصية التي تُعالَج عبر المنصة. سيُضاف العنوان المسجل ورقم السجل التجاري عند التأسيس الرسمي.

2. البيانات التي نجمعها

نجمع الفئات التالية من البيانات الشخصية:

• بيانات الهوية: الاسم الكامل
• بيانات التواصل: عنوان البريد الإلكتروني، رقم الهاتف
• البيانات التقنية: عنوان IP، معلومات المتصفح، طوابع زمنية تسجيل الدخول
• بيانات الامتثال: معلومات المباني وسجلات التفتيش والشهادات
• سجلات الموافقة: توثيق مُختوم بالوقت للموافقات الممنوحة أو المسحوبة

3. الأساس القانوني للمعالجة

نعالج بياناتك الشخصية استناداً إلى الأسس القانونية التالية وفق المادة السادسة من نظام PDPL:

• الضرورة التعاقدية: المعالجة اللازمة لتقديم خدمة إدارة الامتثال التي تعاقدت عليها
• الموافقة الصريحة: الاتصالات التسويقية ومعالجة البيانات الاختيارية حيث قدّمت موافقة منفصلة وطوعية
• الالتزام القانوني: الاحتفاظ بسجلات الامتثال وفقاً لما تستوجبه كود البناء السعودي وأنظمة الدفاع المدني

4. حقوقك كصاحب بيانات

بموجب نظام PDPL السعودي، تتمتع بالحقوق التالية:

• حق الوصول: الحصول على نسخة من بياناتك الشخصية (المادة الرابعة)
• حق التصحيح: طلب تصحيح البيانات غير الدقيقة (المادة الخامسة)
• حق الحذف: طلب حذف بياناتك مع مراعاة متطلبات الاحتفاظ القانونية (المادة السادسة)
• حق سحب الموافقة: سحب أي موافقة في أي وقت دون المساس بمشروعية المعالجة السابقة (المادة العاشرة)
• حق تقييد المعالجة: طلب تقييد معالجة بياناتك في ظروف معينة

سنستجيب لطلبات حقوق أصحاب البيانات خلال 30 يوماً وفقاً لما يشترطه نظام PDPL. للإعمال بحقوقك، تواصل مع privacy@mabnay.sa.

5. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للمدد التالية وفقاً للمادة RES-004 §7.3:

• بيانات الحساب (الاسم، البريد الإلكتروني، الهاتف): تُحتفظ طوال مدة الحساب مضافاً إليها 3 سنوات بعد إغلاقه
• سجلات الامتثال والمباني: تُحتفظ لمدة 7 سنوات وفقاً لمتطلبات كود البناء السعودي
• سجلات موافقة التسويق: تُحتفظ 3 سنوات من آخر تفاعل؛ وتُحتفظ سجلات الموافقات المسحوبة كأدلة إثبات

6. النقل العابر للحدود

[نص مؤقت] تُستضاف المنصة على بنية تحتية قد تُعالج البيانات خارج المملكة العربية السعودية. سنضمن أن أي نقل عابر للحدود يستوفي متطلبات المادة السادسة عشرة من نظام PDPL، بما في ذلك الحصول على موافقة الجهة المختصة عند الاقتضاء. سيُحدَّث هذا القسم بآليات النقل المحددة والدول المستقبِلة قبل إطلاق المنصة للإنتاج.