الامتثال لنظام حماية البيانات الشخصية

آخر تحديث: 29/10/2026م

نعالج البيانات الشخصية في عُدّة HR وفق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي (م/19) وتاريخ 1443/2/9هـ وتعديلاته، ولائحتيه التنفيذية ولائحة نقل البيانات خارج المملكة، وما تصدره الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). تلخّص هذه الصفحة ما نطبّقه فعلاً، والنص الملزم هو سياسة الخصوصية وشروط معالجة البيانات.

من المسؤول عن ماذا؟

البيانات	دورنا	ما يعنيه
بيانات حسابك ومنشأتك واشتراكك	جهة تحكم	نحدد أغراض المعالجة ونلتزم بها، ونجيب عن طلباتك مباشرة.
بيانات موظفيك في «خزنة الموظفين» (إن فعّلتها)	جهة معالجة نيابةً عنك	منشأتك هي جهة التحكم. نعالجها وفق تعليماتك ولأغراض الخزنة فقط، ونساعدك في الاستجابة لطلبات موظفيك.
بيانات الموظفين التي تُدخلها في النماذج والأدوات خارج الخزنة	معالجة لحظية	تُستخدم لإنشاء المستند أو النتيجة وتُحذف فوراً، ولا نحتفظ بنسخة من المستند.
التوقيع الإلكتروني وطلبات الموظفين عبر الرابط	جهة معالجة نيابةً عنك	نحفظ المستند المرسل للتوقيع مشفّراً حتى التوقيع أو 14 يوماً، وبيانات الطلبات مشفّرة 90 يوماً، ثم نحذفها ونُبقي دليل التوقيع فقط.

كيف نطبّق مبادئ النظام

المبدأ	ما نطبّقه
تحديد الغرض والمسوّغ النظامي	لكل معالجة غرض ومسوّغ معلن في سياسة الخصوصية (تنفيذ الاتفاق، أو الالتزام النظامي، أو المصلحة المشروعة، أو موافقتك). ولا نتخذ بشأنك قرارات مؤتمتة بالكامل ذات أثر نظامي.
الحد الأدنى من البيانات	لا نطلب بيانات حساسة، ولا نحفظ بيانات الموظفين خارج الخزنة. وفي الخطابات الخارجية لا نحفظ رقم الهوية نفسه، بل بصمة مشفّرة تكفي للتحقق.
الشفافية	سياسة خصوصية تبيّن البيانات ومصادرها وأغراضها والجهات التي تصلها ومدد الاحتفاظ، ونموذج «إشعار خصوصية الموظفين» لتبلغ به موظفيك.
تحديد مدة الاحتفاظ	حذف تلقائي عند انتهاء المدد: سجلات الاستخدام بعد سنتين، ومحادثات المساعد بعد 30 يوماً، وخزنة الموظفين بعد 180 يوماً من انتهاء الاشتراك، والمسيرات والقيود بعد 5 سنوات.
الدقة	تصحّح بياناتك وبيانات موظفيك مباشرة من البوابة والخزنة.
الأمن	إجراءات تقنية وتنظيمية مبيّنة أدناه، وتسجيل لكل اطلاع على بيانات الخزنة.

حقوق أصحاب البيانات وكيف تمارسها

الحق	الطريقة
العلم	سياسة الخصوصية، ونموذج «إشعار خصوصية الموظفين» لموظفيك.
الوصول والحصول على نسخة	«الحساب والاشتراك ← تنزيل بياناتي»، وتصدير الخزنة إلى Excel.
التصحيح	من «ملف الشركة» والخزنة مباشرة.
الإتلاف	«الحساب والاشتراك ← طلب حذف الحساب»، أو حذف الموظف أو الخزنة كاملة. يُستثنى ما يلزم حفظه نظاماً، كسجلات الدفع والفواتير.
سحب الموافقة	إيقاف الرسائل التسويقية وتنبيهات واتساب في أي وقت.
طلبات موظفيك	يقدّمونها إلى منشأتك بصفتها جهة التحكم، ونساعدك في تنفيذها من أدوات الخزنة.

نرد على الطلبات خلال 30 يوماً من استلامها، وقد نطلب ما يثبت الهوية قبل التنفيذ. قدّم طلبك من صفحة التواصل باختيار «طلب يتعلق بالبيانات الشخصية»، أو على support@uddahhr.com.

نقل البيانات خارج المملكة

تُستضاف المنصة وقاعدة بياناتها ونسخها الاحتياطية داخل المملكة. ولا يُنقل إلى الخارج إلا الحد الأدنى اللازم لتقديم الخدمة، ومنه:

• البريد الإلكتروني ومحتوى رسائل الحساب إلى مزوّد إرسال البريد (Zoho ZeptoMail، الولايات المتحدة)، دون أي بيانات عن موظفيك.
• عبور حركة الموقع عبر شبكة Cloudflare التي يوفّرها مزوّد الاستضافة Kinsta، وسجلات الوصول التقنية (عنوان IP ورابط الصفحة) لدى Kinsta في الولايات المتحدة.
• بيانات التصفح إلى Google Analytics، بعد موافقتك فقط ودون اسمك أو بريدك أو بيانات منشأتك.
• نص أسئلة المساعد الذكي وما يشبهه، بعد حجب المعرّفات وأسماء موظفيك والحالات الصحية، إلى Google Gemini، عبر خطة مدفوعة لا تُستخدم فيها النصوص لتدريب النماذج.

يتم النقل وفق لائحة نقل البيانات الشخصية خارج المملكة، بالضمانات المناسبة الواردة فيها وبعد تقييم مخاطره. ولا تُحفظ بيانات خزنة الموظفين خارج المملكة. التفاصيل الكاملة في سياسة الخصوصية.

أمن البيانات

• اتصال مشفّر (HTTPS) بين المتصفح والمنصة.
• كلمات مرور مجزّأة لا يمكن استرجاعها، والدخول بمفتاح المرور (Passkey)، وتأكيد الدخول من جهاز جديد برمز إلى البريد (أو عند كل دخول لمن يختار ذلك)، وإيقاف الدخول مؤقتاً بعد محاولات خاطئة متكررة، وحد لعدد الجلسات المتزامنة.
• تشفير بيانات الخزنة قبل حفظها بمفتاح محفوظ خارج قاعدة البيانات، ولا تُفتح الخزنة إلا بعد تسجيل الدخول (كلمة المرور مع التحقق من أي جهاز جديد برمز يُرسل إلى بريد الحساب)، وتُقفل المنصة بعد ساعة دون استخدام.
• صلاحيات لكل عضو في فريقك، و«سجل وصول» يُظهر لك كل اطلاع أو تعديل على بيانات الخزنة.
• لا يطّلع فريقنا على بيانات الخزنة إلا بطلب كتابي منك لغرض الدعم أو لالتزام نظامي، ومع التزام بالسرية.
• تشفير أرقام الشهادات وملاحظاتها وأسماء ملفاتها في سجل الشهادات، وتأكيد دخول مديري الموقع برمز إلى البريد.
• نسخ احتياطية دورية، وحماية من الهجمات والبرمجيات الآلية.

حوادث التسرّب

• نُشعر الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا بأي حادثة تمس البيانات التي نتحكم فيها وقد تُلحق ضرراً بأصحابها، ونُشعر المتأثرين دون تأخير غير مبرّر.
• إذا مسّت الحادثة بيانات خزنة موظفيك نبلغك خلال 24 ساعة لتتمكن، بصفتك جهة التحكم، من إشعار الهيئة خلال المهلة، ونتعاون معك في ذلك.

ما يبقى على منشأتك

بصفتك صاحب العمل وجهة التحكم في بيانات موظفيك، احرص على ما يلي:

• أن يكون لديك مسوّغ نظامي لمعالجة بيانات موظفيك، وأن تبلغهم بها. استخدم نموذج «إشعار خصوصية الموظفين» من النماذج.
• ألا تُدخل بيانات حساسة أو زائدة عن الحاجة، ولا تكتب أسماء موظفين في أسئلة المساعد الذكي.
• أن تحفظ الملفات التي تنزّلها (المسيرات، وتقارير PDF، وملفات Excel) ولا تشاركها إلا مع من يلزم.
• أن تقيّم بنفسك ما إذا كانت منشأتك ملزمة بالتسجيل في السجل الوطني لجهات التحكم أو بتعيين مسؤول لحماية البيانات وفق ضوابط الهيئة.

التواصل بشأن البيانات الشخصية

جهة التحكم: شركة تولى أوبيريكس (شركة شخص واحد ذات مسؤولية محدودة)، الرقم الوطني الموحد 7055189745. البريد: support@uddahhr.com. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.

هذا البيان يصف إجراءاتنا ولا يعني اعتماداً أو شهادة من أي جهة. وعند أي اختلاف تسري سياسة الخصوصية وشروط معالجة البيانات.