سياسة الخصوصية وحماية البيانات الشخصية

الإصدار 2 · سارٍ منذ 7 نوفمبر 2026

توضح هذه السياسة أنواع البيانات وأغراض المعالجة ومناطق الاستضافة والحقوق وطرق ممارسة الطلبات. المادة 01 | الجهة المسؤولة ونطاق السياسة توضح هذه السياسة معالجة البيانات الشخصية عبر «بيلزا» (belza.app)، وهي خدمة يقدمها ممارس سعودي بموجب وثيقة عمل حر رقم FL-093102751، وليست شركة مستقلة. تكون بيلزا جهة تحكم في بيانات الحسابات والاشتراكات المباشرة والفوترة والأمان والدعم، وتعمل عادةً جهة معالجة لبيانات موظفي وزبائن ومتقدمي وظائف المنشآت وفق تعليماتها واتفاقية معالجة البيانات. جهة التواصل للخصوصية وطلبات الحقوق والشكاوى: support@belza.app؛ والموقع المهني: المملكة العربية السعودية، الدمام، حي الشاطئ، شارع الأمير محمد بن فهد. أما no-reply@belza.app فهو مخصص للإشعارات الصادرة ولا يستقبل الطلبات. يُقدّم الإفصاح عن الاسم النظامي لجهة التحكم لصاحب البيانات وفق المتطلبات النظامية في موضع جمع البيانات. المادة 02 | فئات البيانات ومصادرها تُجمع، بحسب الخدمة المفعلة والحاجة الفعلية، بيانات الحساب مثل الاسم والبريد الإلكتروني واللغة ورقم الجوال إن أدخله المستخدم، وبيانات المنظمة وأدوار وصلاحيات الأعضاء، ومعلومات الاشتراك والفواتير، وسجلات الدخول والأجهزة والأمان، والمراسلات وطلبات الدعم. وقد تعالج بيلزا نيابةً عن المنظمة بيانات موظفيها والمتقدمين والعملاء والطلبات والمخزون والمستندات والرواتب وفق الخدمات المختارة. تأتي البيانات من المستخدم مباشرة، أو من المنظمة، أو من استخدام الموقع والتطبيق، أو من تكامل مرخص ومفعل؛ وتُوضّح الحقول الإلزامية والاختيارية في موضع الجمع. لا تعني الإشارة إلى نوع بيانات أو خدمة أنه يُجمع أو يُشغّل تلقائيًا. المادة 03 | الأغراض والمسوغات النظامية تستخدم بيلزا البيانات اللازمة لإنشاء الحساب وإدارته، وتوفير الخدمات المختارة، والتحقق من الصلاحيات، والفوترة، والدعم، ومنع الاحتيال، والاستجابة للحوادث، والوفاء بالالتزامات القانونية. يُحدد المسوغ بحسب نوع البيانات والغرض: تنفيذ عقد مع صاحب البيانات حيث ينطبق، أو التزام نظامي، أو مصلحة مشروعة بضوابطها، أو موافقة صريحة مستقلة عند اشتراطها. تعالج بيلزا بيانات المنظمة بوصفها معالجًا وفق تعليمات موثقة من المنظمة وأساسها النظامي، ما لم يوجب النظام خلاف ذلك. التسويق الاختياري، والتتبع غير الضروري، وبعض تكاملات الذكاء الاصطناعي لا تُفترض مشمولة بقبول شروط الاستخدام؛ تُتاح لها موافقات أو خيارات مستقلة عند اللزوم. المادة 04 | البيانات الحساسة والموارد البشرية قد تتضمن خدمات الموارد البشرية أو التوظيف أو المالية معلومات شديدة الحساسية أو بيانات تتطلب حماية إضافية بحسب طبيعتها، بما فيها الهوية والرواتب والمطالبات والسير الذاتية. تُقيَّد صلاحيات الوصول على أساس الحاجة إلى المعرفة والتعليمات الموثقة، ولا يُشجَّع رفع بيانات صحية أو بيومترية أو معلومات خاصة لا تحتاجها الوظيفة المفعّلة. وتلتزم المنظمة بإشعار موظفيها وعملائها ومتقدميها وتحديد المسوغ النظامي وحفظ ما يلزم من الموافقات، مع التزام بيلزا بواجباتها بوصفها جهة معالجة أو تحكم بحسب الحال. المادة 05 | المشاركة والجهات المستقبلة قد تُتاح البيانات بالحد اللازم لمقدمي الاستضافة والتخزين وقواعد البيانات والإرسال الآلي والدعم والأمان، ولمقدمي الدفع والرسائل والتكاملات فقط عند تفعيل الخدمة ذات العلاقة، وللجهات المختصة عندما يقتضي النظام ذلك. تُقصر مشاركة البيانات على الأغراض المعلنة والجهات المخوّلة وتخضع للاتفاقات والضمانات الواجبة. لا تُباع بيانات المنشآت، ولا تُستخدم في تدريب نموذج عام بصورة مستقلة دون أساس نظامي وتعليمات أو إذن صالح. يحدد ملحق معالجة البيانات الجهات المعالجة الفرعية الفعلية والمعلومات الأساسية عن نطاق عملها، ويُتاح تحديثه للمنظمة بحسب الاتفاق. المادة 06 | مكان التخزين والنقل الدولي بيلزا منصة سعودية، وقد تُستضاف أو تُعالج بعض البيانات داخل المملكة أو خارجها؛ وتوجد قاعدة بيانات الإنتاج، وفق تقرير التشغيل الحالي، في منطقة فرانكفورت بألمانيا. الاستضافة خارج المملكة ليست محظورة بصورة عامة على أنشطة القطاع الخاص، إلا أن نقل البيانات الشخصية أو إتاحتها من المملكة إلى جهات خارجها يخضع لنظام حماية البيانات الشخصية ولائحة النقل الدولية، بما في ذلك وجود غرض مسموح، والحد الأدنى من البيانات، ومستوى الحماية أو الضمانات الملائمة، وتقويم المخاطر عندما يتطلبه النظام. يجوز أن يكون النقل لازمًا لتقديم الخدمات والعمليات التشغيلية. لا يُستعاض عن هذه المتطلبات بمجرد موافقة المستخدم على الشروط، وتُتخذ إجراءات إضافية بحسب مزود الخدمة ونوع البيانات ومتطلبات الجهة المختصة. المادة 07 | الحفظ والإتلاف نحتفظ ببيانات الحساب والتواصل ما دام الحساب قائمًا وللمدة الضرورية لإتمام الإغلاق والتعامل مع الحقوق والمطالبات المشروعة. تُحفظ سجلات الدخول والأمان بقدر ما يلزم لحماية الخدمة والتحقيق في الحوادث والتدقيق، ومراسلات الدعم لحين إغلاق الطلب ومرور المدة اللازمة لتسوية الاعتراضات. وتخضع مستندات الفوترة والبيانات المحاسبية للمدد التي تفرضها الأنظمة الضريبية والتجارية. أما بيانات المنظمة، بما فيها ملفات التوظيف، فتُحفظ وفق مدة الاشتراك وتعليماتها المشروعة وملحق معالجة البيانات؛ وبعد انتهاء الحاجة تُتلف أو تُزال من الأنظمة النشطة وفق إجراءات محكومة، مع انتهاء صلاحية النسخ الاحتياطية وفق دورات الاستبقاء الفنية، باستثناء ما يجب الاحتفاظ به نظامًا أو لمطالبة قائمة. عند طلب حق الإتلاف نفحص المسوغ النظامي وننفذه خلال المهلة القانونية حيث ينطبق، ونوضح أي استثناء. يحدد جدول الاحتفاظ الداخلي الموثق مدة كل فئة والتفاصيل التشغيلية، ويُراجع كلما تغيرت الأنظمة أو الخدمات. المادة 08 | حقوق أصحاب البيانات وكيفية ممارستها يحق لصاحب البيانات، وفق النظام، العلم والاطلاع والحصول على نسخة والتصحيح وطلب الإتلاف عندما ينطبق، وسحب الموافقة على المعالجة القائمة عليها دون أثر رجعي، والتظلم لدى الجهة المختصة. تُرسل طلبات الحقوق إلى support@belza.app مع تحديد المطلوب، وقد يُطلب التحقق من الهوية دون طلب كلمة مرور. تُعالج الطلبات عادةً خلال مدة لا تتجاوز 30 يومًا وفق اللائحة، مع إمكان التمديد النظامي وإشعار صاحبه بالأسباب. إذا كانت المنظمة هي جهة التحكم في البيانات، نوجّه الطلب للمنظمة أو نعاونها بحسب مسؤولية كل طرف. المادة 09 | الأمان والحوادث تطبق بيلزا ضوابط فنية وتنظيمية تتناسب مع طبيعة البيانات ومخاطرها، بما في ذلك إدارة الصلاحيات والمصادقة والتدقيق وحماية الاتصالات والتعامل مع الحوادث بحسب التطبيق الفعلي. لا يوجد نظام محصن من المخاطر بصورة مطلقة. إذا وقع تسرب أو وصول غير مصرح به، تتخذ بيلزا إجراءات الاحتواء والتحقيق والإشعار وفق دورها بوصفها جهة تحكم أو معالجة، وترسل الإخطارات المطلوبة للجهات المختصة والأفراد في المدد النظامية المطبقة؛ ويبلغ المستخدم عن أي حادث عبر support@belza.app دون إرسال أسرار الدخول. المادة 10 | ملفات الارتباط والتحليلات والتسويق تُستخدم ملفات جلسة وتقنيات أمان لازمة لتسجيل الدخول وتشغيل الخدمة، وقد تستخدم إعدادات التفضيل لتحسين التجربة. لا تُستخدم ملفات تتبع تسويقي غير ضرورية إلا بعد توفير الإفصاح والمسّوغ أو الموافقة المطلوبة قانونًا، ويستطيع المستخدم سحب موافقات التسويق بالطريقة المعلنة. تختلف رسائل التشغيل الضرورية عن الرسائل التسويقية التي تتطلب خيارًا منفصلًا. no-reply@belza.app لا يستقبل الردود. المادة 11 | الذكاء الاصطناعي والقرارات الآلية قد تُتاح أدوات ذكاء اصطناعي اختيارية لتحليل البيانات أو تقديم توصيات؛ ولا تُفعّل معالجة بيانات المنظمة لدى مزود خارجي أو استخدام بياناته لتدريب نماذج إلا وفق وصف واضح للمزوّد والمواقع والأغراض والتعليمات والضمانات اللازمة. لا تتخذ بيلزا قرارات توظيف أو إنهاء خدمة أو جزاءات آلية نيابةً عن المنظمة بمجرد إظهار توصية؛ يلزم تدخل صاحب صلاحية في القرارات ذات الأثر الجوهري، مع الالتزام بالأنظمة المعمول بها. المادة 12 | المتقدمون للوظائف وحماية السير الذاتية عند تفعيل وظائف التوظيف، تُعالج الطلبات والسير الذاتية بهدف إدارة الترشح وتقييمه والتواصل مع المرشح بناءً على تعليمات المنشأة صاحبة الإعلان. يجب أن تظهر هوية المنشأة المتلقية للإشعار قبل إرسال الطلب. تحفظ الملفات في حاوية خاصة محدودة الوصول مثل careers-cv، ولا تُعرض للجمهور، وتُحذف عندما ينتهي الغرض أو بحسب تعليمات المنشأة والمسوغ النظامي. ويُراعى الحد الأدنى للبيانات وحقوق المتقدمين واحتياطات التعامل مع الملفات المرفقة. المادة 13 | تحديث السياسة والتواصل والشكوى تُنشر التغييرات الجوهرية بإصدار مؤرخ مع إخطار مناسب وطلب موافقة جديدة عندما يتطلب النظام ذلك. تظهر النسخة النافذة وتاريخها في منصة بيلزا. للتواصل وممارسة الحقوق والشكاوى: support@belza.app. للرسائل الآلية الصادرة فقط: no-reply@belza.app. عنوان التواصل المهني: المملكة العربية السعودية، الدمام، حي الشاطئ، شارع الأمير محمد بن فهد. يظل حق تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية محفوظًا.