الامتثال لنظام حماية البيانات الشخصية (PDPL)
التزام منصة Cue بنظام حماية البيانات الشخصية في المملكة العربية السعودية الصادر بالمرسوم الملكي رقم (م/19) لعام 1443هـ.
آخر تحديث: مايو 2026
المبادئ الأساسية
- الشفافية: نوضّح للمستخدم ما يُجمع من بياناته ولماذا.
- تحديد الغرض: نستخدم البيانات فقط للأغراض المُعلنة.
- تقليل البيانات: نجمع الحد الأدنى المطلوب لتشغيل الخدمة.
- الدقة: نتيح للمستخدم تعديل بياناته في أي وقت.
- تحديد المدة: نحتفظ بالبيانات للمدة اللازمة فقط ثم تُحذف أو تُجمّع إحصائياً.
- السرية والأمان: حماية تقنية ومنطقية وتنظيمية لجميع البيانات.
الإجراءات المُطبّقة
- تشفير الاتصالات (TLS/HTTPS) لكل التفاعلات.
- تخزين كلمات المرور بصيغة مشفّرة غير قابلة للعكس.
- إخفاء الهوية في الواجهات العامة (Public Views) للبريد والجوال.
- صلاحيات قاعدة بيانات صارمة (Row-Level Security) لكل جدول حسّاس.
- سجلات وصول للعمليات الحساسة (الانتحال، رفض/قبول الحسابات، إلخ).
- حذف تلقائي للبيانات المؤقتة بعد انتهاء صلاحيتها.
حقوق صاحب البيانات
- الحق في معرفة كيف تُعالج بياناته.
- الحق في الوصول إلى نسخة من بياناته.
- الحق في تصحيح بياناته أو تحديثها.
- الحق في طلب إتلاف بياناته (مع مراعاة الالتزامات النظامية).
الإخطار بالحوادث
- في حال وقوع تسرّب للبيانات يمسّ المستخدمين، نلتزم بإخطار الجهات المختصة (سدايا) والمتأثرين في الإطار الزمني الذي يحدده النظام.
- نحتفظ بخطة استجابة للحوادث مكتوبة ومراجعة دورياً.
للتواصل بخصوص حماية البيانات: privacy@cue.sa