الامتثال لنظام حماية البيانات الشخصية (PDPL)

    التزام منصة Cue بنظام حماية البيانات الشخصية في المملكة العربية السعودية الصادر بالمرسوم الملكي رقم (م/19) لعام 1443هـ.

    آخر تحديث: مايو 2026

    المبادئ الأساسية

    • الشفافية: نوضّح للمستخدم ما يُجمع من بياناته ولماذا.
    • تحديد الغرض: نستخدم البيانات فقط للأغراض المُعلنة.
    • تقليل البيانات: نجمع الحد الأدنى المطلوب لتشغيل الخدمة.
    • الدقة: نتيح للمستخدم تعديل بياناته في أي وقت.
    • تحديد المدة: نحتفظ بالبيانات للمدة اللازمة فقط ثم تُحذف أو تُجمّع إحصائياً.
    • السرية والأمان: حماية تقنية ومنطقية وتنظيمية لجميع البيانات.

    الإجراءات المُطبّقة

    • تشفير الاتصالات (TLS/HTTPS) لكل التفاعلات.
    • تخزين كلمات المرور بصيغة مشفّرة غير قابلة للعكس.
    • إخفاء الهوية في الواجهات العامة (Public Views) للبريد والجوال.
    • صلاحيات قاعدة بيانات صارمة (Row-Level Security) لكل جدول حسّاس.
    • سجلات وصول للعمليات الحساسة (الانتحال، رفض/قبول الحسابات، إلخ).
    • حذف تلقائي للبيانات المؤقتة بعد انتهاء صلاحيتها.

    حقوق صاحب البيانات

    • الحق في معرفة كيف تُعالج بياناته.
    • الحق في الوصول إلى نسخة من بياناته.
    • الحق في تصحيح بياناته أو تحديثها.
    • الحق في طلب إتلاف بياناته (مع مراعاة الالتزامات النظامية).

    الإخطار بالحوادث

    • في حال وقوع تسرّب للبيانات يمسّ المستخدمين، نلتزم بإخطار الجهات المختصة (سدايا) والمتأثرين في الإطار الزمني الذي يحدده النظام.
    • نحتفظ بخطة استجابة للحوادث مكتوبة ومراجعة دورياً.
    للتواصل بخصوص حماية البيانات: privacy@cue.sa