📜 وثيقة قانونية · PDPL Compliant
سياسة الخصوصية
- سارية منذ: 1 يناير 2026
- آخر تحديث: 25 أغسطس 2026
- PDPL ، اللائحة التنفيذية ، لوائح النقل الدولي
ملخص سريع (للقراءة أولاً)
ما الذي نجمعه؟ فقط ما تعطينا طوعاً: اسم ، رقم جوال، بريد إلكتروني وتفاصيل مسارك. لا نتتبعك بدون إذنك
لماذا نستخدمها؟ لمعالجة طلبك زيارة المنشأة أو مراجعة تشغيلية والتواصل معك بشأنه لا نبيع بياناتك لأي طرف إطلاقاً
حقوقك؟ طلب نسخة من بياناتك، تعديلها، حذفها أو الانسحاب في أي وقت عبر contact@pioneersksa.com.
01
من نحن وهويتنا التنظيمية
Pioneers Advanced Solutions Company | شركة رواد الحلول المتقدمة ويشار إليها في هذه السياسة بـالشركة أو نحن
شركة سعودية مقرها جدة تنشئ منشآت طبية متخصصة وتملكها وتتولى تشغيلها وتقدم استشارات في تأسيس العيادات وتجهيزها وتشغيلها وتسويقها داخل المملكة العربية السعودية
- المقر الرئيسي: جدة حي الروضة، المملكة العربية السعودية
- الصفة النظامية للمنشأة: مجمع طبي متخصص — مرخّص من وزارة الصحة
- الهاتف: 920021729
- البريد الإلكتروني الرسمي: contact@pioneersksa.com
- طلبات حماية البيانات: hr@pioneersksa.com
1.1 التسجيل الرسمي لدى SDAIA
بصفتنا ضابط بيانات (Data Controller) نعالج بيانات متعلقة بالقطاع الصحي نلتزم بمتطلبات المادة 30 من اللائحة التنفيذية لنظام PDPL السعودي:
- الجهة المشرفة: الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) — منصة حوكمة البيانات الوطنية
- تصنيفنا وفق PDPL: ضابط بيانات (Controller) في جمع وتحديد أغراض المعالجة
- سجل أنشطة المعالجة (ROPA): نحتفظ بسجل داخلي تفصيلي وفق المادة 31 من اللائحة التنفيذية
1.2 صلاحيتنا التنظيمية
نخضع إضافة إلى PDPL للأنظمة السعودية ذات الصلة:
- SDAIA: الجهة المشرفة على PDPL و لوائح نقل البيانات خارج المملكة
- MOH: لوائح الإعلانات الصحية والممارسة الطبية
- هيئة الزكاة والضريبة والجمارك: البيانات المحاسبية والضريبية
ملاحظة مهمة:
تتعامل الشركة عبر هذا الموقع مع الأطباء والكيانات الطبية وأصحاب العيادات ولا تجمع عبره أي بيانات صحية لمرضى وبيانات مرضى الأقسام العاملة داخل المنشأة تبقى ضمن مسؤولية الطبيب أو الكيان المسؤول عن القسم، وتُنظم في العقد وفق PDPL ولوائح وزارة الصحة
02
البيانات التي نجمعها
2.1 بيانات تُعطيها لنا طوعاً
تختلف البيانات المطلوبة باختلاف المسار الذي تختاره:
أ) طلب زيارة المنشأة للطبيب أو الكيان الطبي
- الاسم الكامل
- رقم الجوال والبريد الإلكتروني
- التخصص الطبي
- صفة مقدّم الطلب: طبيب ممارس، أو كيان طبي بسجل تجاري
- اسم الكيان الطبي عند الدخول بصفة كيان
- أي معلومات أخرى تدرجها في النموذج
ب) طلب مراجعة تشغيلية لصاحب عيادة قائمة
- الاسم الكامل
- رقم الجوال والبريد الإلكتروني
- المدينة ونوع العيادة
- معلومات عامة عن العيادة (عدد الأقسام، عدد الأطباء نطاق الخدمة) اختيارية
- أي معلومات أخرى تدرجها في النموذج
2.2 بيانات تُجمع تلقائياً عند زيارة الموقع
- عنوان IP (مُجزأ / مجهول الهوية)
- نوع المتصفح ونظام التشغيل
- الصفحات التي زرتها ومدة الزيارة
- المصدر الذي أتى بك لموقعنا (Google، وسائل تواصل، روابط مباشرة)
2.3 بيانات من أطراف ثالثة
قد نحصل على معلومات محدودة عنك من:
- منصات إعلانية (Meta ، Google Ads ، Snapchat ، TikTok): إحصائيات مجهولة الهوية عن أداء الحملات
- Google Analytics: سلوك الزوار المجمّع (Aggregated)
- شركاء محتوى: معلومات عامة عند الاشتراك في فعاليات مشتركة بإذنك المسبق
03
كيف نجمع البيانات
نخضع إضافة إلى PDPL للأنظمة السعودية ذات الصلة:
- النماذج على الموقع (نموذج طلب زيارة المنشأة ونموذج طلب المراجعة التشغيلية)
- الهاتف (920021729)
- البريد الإلكتروني (contact@pioneersksa.com)
- المكالمات الهاتفية (لا تسجل إلا بإذنك الصريح المسبق)
- اللقاءات المباشرة في المنشأة، أو في موقع العيادة عند الحاجة
- ملفات تعريف الارتباط (Cookies) راجع القسم 9
04
أغراض الاستخدام و الأساس القانوني
وفقاً لـالمادة 6 من نظام PDPL يجب أن يكون لكل غرض معالجة أساس قانوني واضح ومحدد فيما يلي جدول الشفافية الكامل:
| الغرض (Purpose) | الأساس القانوني (Legal Basis) | مدة المعالجة |
|---|---|---|
| الرد على استفساراتك | الموافقة الصريحة | 12 شهرًا من آخر تواصل |
| تنفيذ العقد | ضرورة تعاقدية | طوال العقد + 5 سنوات |
| الاحتفاظ المحاسبي | الامتثال لالتزام قانوني | 10 سنوات |
| التسويق المباشر | موافقة صريحة مسبقة | حتى السحب (withdrawal) |
| تحسين الموقع والخدمة | مصلحة مشروعة | 24 شهرًا |
| قياس أداء الحملات الإعلانية | الموافقة الصريحة | حتى 13 شهرًا |
| أمن الموقع | مصلحة مشروعة | 90 يومًا |
4.1 سحب الموافقة
وفقاً للمادة 5 من PDPL يحق لك سحب موافقتك في أي وقت دون التأثير على مشروعية المعالجة السابقة ، أرسل طلبك إلى hr@pioneersksa.com مع تحديد أي غرض تريد سحب الموافقة عنه. ننفذ السحب خلال 7 أيام عمل
05
البيانات الحساسة (Sensitive Data)
وفقاً لمادة 2 من PDPL تشمل البيانات الشخصية الحساسة: الأصل العرقي أو القبلي و المعتقدات الدينية و التوجه الفكري أو السياسي و السجل الجنائي و البيانات الصحية والبيومترية والبيانات الوراثية
5.1 كيف نتعامل مع البيانات الصحية؟
بصفتنا شركة تنشئ منشآت طبية وتتولى تشغيلها وتقدم استشارات تشغيلية، قد تصلنا معلومات ذات طابع صحي عام (مثل التخصص المطلوب أو نطاق عمل عيادة قائمة) وهذه لا تُعدّ بيانات صحية شخصية لأنها:
- لا تخص مرضى بعينهم (بل تخص العيادة كمنشأة)
- مجمعة أو مُجهَّلة بالكامل (Aggregated/Anonymized)
- لا تسمح بالتعرّف على أي مريض بشكل مباشر أو غير مباشر
5.2 في حال وصول بيانات حساسة سهواً
إذا شاركت معنا سهواً في نموذج أو رسالة بريد مثلاً أي بيانات صحية شخصية لطرف ثالث:
- نحذفها فوراً من أنظمتنا
- لا نستخدمها لأي غرض
- نبلغك بالحذف ونطلب عدم تكرار الإرسال
- في حال البيانات الحرجة جداً، قد نبلغ SDAIA وفق المتطلبات القانونية
5.3 الضمانات الإضافية للبيانات الحساسة
وفقاً للمادة 7 من PDPL نطبق ضمانات إضافية على أي بيانات حساسة قد تصلنا:
- تشفير قوي (AES-256) أثناء التخزين
- وصول محدود لجهة التواصل المسؤولة فقط
- سجل تفصيلي لكل عملية وصول (access log)
- حذف أو تدمير فوري عند انتفاء الغرض
06
من نشارك البيانات معهم
نُشارك الحد الأدنى الضروري من بياناتك مع:
- مزودي الخدمات التقنية: استضافة الموقع، البريد الإلكتروني، CRM بموجب عقود سرية صارمة
- مستشارين قانونيين ومحاسبين: عند الحاجة لمراجعة عقود أو شؤون مالية وفق سرية مهنية
- الجهات الحكومية السعودية: عند طلب قانوني رسمي فقط (MOH، هيئة الزكاة، المحاكم)
- أطراف تعاقدية مباشرة: بعد توقيع العقد ولأغراض تنفيذه فقط
لا نُشارك بياناتك مع:
شركات بيع قوائم وسطاء بيانات أو أي جهة تستخدمها لأغراض تجارية خارج نطاق خدمتنا لك
07
مدة الاحتفاظ بالبيانات والتدمير
7.1 مدد الاحتفاظ حسب الفئة
- طلبات زيارة المنشأة لم تتحوّل لتعاقد: 12 شهراً من آخر تواصل ثم تحذف تلقائياً
- طلبات المراجعة التشغيلية لم تتحول لتعاقد: 12 شهراً من آخر تواصل، ثم تحذف تلقائياً
- عملاء متعاقدين حاليين: طوال مدة العقد 5 سنوات بعده لمتطلبات قانونية سعودية
- بيانات محاسبية وضريبية: 10 سنوات متطلب نظام الزكاة والدخل
- بيانات تقنية (Logs): 90 يوماً كحد أقصى
- كوكيز التحليل: حتى 24 شهراً قابلة للمسح يدوياً
7.2 الفرق بين الحذف (Deletion) والتدمير (Destruction)
وفق إرشادات SDAIA للتدمير والتجهيل (2024) نميز بوضوح بين:
| المفهوم | التعريف | الاستخدام |
|---|---|---|
| الحذف (Deletion) | إزالة من الأنظمة النشطة + انتهاء صلاحية الوصول | عند انتهاء الغرض أو سحب الموافقة |
| التدمير (Destruction) | حذف دائم + إزالة من النسخ الاحتياطية + تأكيد عدم الاسترجاع | عند انتهاء مدة الاحتفاظ الكاملة + طلب الحق رقم 5 |
| التجهيل (Anonymization) | إزالة كل ما يمكن من ربط البيانات بالشخص | للأغراض الإحصائية والتحليلية بعد انتهاء الاحتفاظ |
7.3 عملية التدمير (عند الطلب أو انتهاء المدة)
- تحديد كل نسخ البيانات أنظمة نشطة ، احتياطية ، أرشيفية
- استخدام أدوات حذف آمن (Secure Deletion) تمنع الاسترجاع
- حذف من النسخ الاحتياطية خلال دورة التدوير القادمة 90 يوماً كحد أقصى
- توثيق عملية التدمير في سجل ROPA الداخلي
- إصدار تأكيد خطي للشخص المعني عند الطلب
08
حقوقك وفق نظام PDPL السعودي
تمنحك المادة 4 من نظام PDPL السعودي 7 حقوق أساسية ونحن ملتزمون بتطبيقها كاملة:
1. الحق في المعرفة
أن تعرف ما البيانات التي نحتفظ بها عنك وكيف نستخدمها
2. الحق في الوصول
طلب نسخة كاملة من بياناتك (PDF/CSV) خلال 30 يوماً
3. الحق في التصحيح
طلب تصحيح أي معلومات خاطئة أو قديمة تنفيذ فوري
4. الحق في الحذف
طلب حذف بياناتك إذا انتفى الغرض أو سحبتَ الموافقة ضمن الإطار القانوني المسموح
5. الحق في التدمير النهائي
تدمير دائم غير قابل للاستعادة (Destruction) مُميز عن الحذف وفق إرشادات SDAIA
6. الحق في الاعتراض
الاعتراض على المعالجة خاصة للتسويق المباشر أو المصلحة المشروعة
7. الحق في نقل البيانات
استلام بياناتك بصيغة مُنظَمة (JSON/CSV) لنقلها لجهة أخرى
8. الحق في رفض القرارات الآلية
جديد 2024: رفض أي قرار مُتخذ بشكل آلي تماماً يؤثر عليك وطلب مراجعة بشرية (المادة 4h PDPL)
8.1 كيفية ممارسة حقوقك ، الإجراء الكامل (DSAR Process)
خطوات تقديم طلب ممارسة حقك (Data Subject Access Request):
- أرسل طلبك إلى hr@pioneersksa.com مع موضوع طلب ممارسة حق PDPL رقم الحق 1-8
- أرفق إثبات الهوية صورة من الهوية الوطنية أو الإقامة نحذفها فور التحقق
- حدد طلبك بوضوح: أي بيانات؟ أي فترة زمنية؟ ما الصيغة المطلوبة ؟
- تأكيد الاستلام: نرد خلال 48 ساعة عمل بإشعار استلام رسمي
- التنفيذ: خلال 30 يوماً كحد أقصى قابل للتمديد 60 يوماً إضافية في الحالات المعقدة مع إشعارك
- الرسوم: مجاناً في الطلب الأول كل 12 شهراً قد تفرض رسوم رمزية للطلبات المتكررة غير المبررة
- إذا لم ترض بردنا: يحق لك التصعيد إلى SDAIA عبر sdaia.gov.sa
الدليل القانوني:
جميع الحقوق أعلاه مُدرجة في المادة 4 من نظام PDPL المرسوم الملكي M/19 لعام 1443هـ، المعدل بالمرسوم ( M/148 لعام 1444هـ) اللائحة التنفيذية سبتمبر 2023 تفصل آلية تطبيقها
09
ملفات تعريف الارتباط (Cookies) والموافقة عليها
9.1 فئات الكوكيز التي نستخدمها
9.2 آلية الموافقة (Consent Banner)
عند أول زيارة للموقع، يظهر لك Cookie Consent Banner يسمح لك بـ:
- قبول الكل: جميع الكوكيز (ضرورية ، تحليلية ، تسويقية ، تفضيلات)
- رفض الكل: فقط الكوكيز الضرورية
- تخصيص: اختيار فئات محددة
لا نُحمل أي كوكيز تحليلية أو تسويقية (Google Analytics أو بكسلات المنصات الإعلانية) قبل موافقتك الصريحة و يسجل اختيارك مع طابع زمني (timestamp) كدليل على الموافقة
9.3 سحب الموافقة في أي وقت
يمكنك تعديل تفضيلاتك في أي وقت عبر:
- زر «إعدادات الكوكيز» في تذييل الموقع
- حذف الكوكيز من إعدادات المتصفح
- إرسال طلب لـhr@pioneersksa.com
حدود استخدامنا للكوكيز التسويقية:
نستخدم بكسلات المنصات الإعلانية لقياس أداء الحملات وإعادة الاستهداف ولا تُحمل إلا بعد موافقتك الصريحة. ولا نبيع بيانات التصفح ولا نُشاركها مع وسطاء بيانات أو شركات بيع قوائم
10
أمن البيانات والإبلاغ عن الاختراقات
10.1 الإجراءات التقنية والتنظيمية
نطبق إجراءات صارمة لحماية بياناتك وفق المادة 19 من PDPL:
- تشفير SSL/TLS لكل البيانات المنقولة عبر الموقع (HTTPS إلزامي)
- تشفير AES-256 لقواعد البيانات الحساسة أثناء التخزين
- صلاحيات محدودة — مبدأ الحد الأدنى (Least Privilege Access)
- نسخ احتياطية يومية مشفرة في مراكز بيانات داخل المملكة
- مراجعات أمنية كل 6 أشهر مع اختبار اختراق سنوي
- تدريب إلزامي للفريق على PDPL ، أمن المعلومات
- سجل تفصيلي لكل عملية وصول للبيانات (Access Logs)
10.2 الإبلاغ في حال الاختراق (Breach Notification)
التزامنا عند اكتشاف أي اختراق (وفق المادة 20 من اللائحة التنفيذية):
- خلال 72 ساعة من اكتشاف الحادثة نبلغ الجهتين معاً:
- SDAIA (الهيئة السعودية للبيانات والذكاء الاصطناعي) عبر القنوات الرسمية
- الأشخاص المتأثرين مباشرة عبر البريد الإلكتروني أو الهاتف
10.3 ما يتضمنه إشعار الاختراق
عند الإبلاغ، نوضّح لك:
- طبيعة الاختراق: ما الذي حدث، متى، وكيف
- فئات البيانات المتأثرة: أسماء؟ هواتف؟ بيانات مالية؟
- التأثير المحتمل عليك: مخاطر واقعية
- الإجراءات المتخذة: ما فعلناه لاحتواء الاختراق
- الخطوات المقترحة: ما يمكنك فعله لحماية نفسك
- جهات الاتصال: بريد طلبات حماية البيانات مع رقم للتواصل السريع
10.4 خطة الاستجابة للحوادث (Incident Response Plan)
لدينا خطة مكتوبة للاستجابة للحوادث تراجع سنوياً وتتضمن: الكشف ، الاحتواء ، التحقيق الإبلاغ ، التعافي ، الدروس المستفادة
11
النقل الدولي للبيانات
11.1 السياسة الأساسية: التخزين داخل المملكة
تخزن بياناتك أساساً في مراكز بيانات داخل المملكة العربية السعودية وفق مبدأ توطين البيانات
11.2 متى قد تنقل بياناتك خارج المملكة؟
بعض مزودي الخدمة الدوليين (مثل Google Workspace لإدارة البريد، أو CRM دولي) قد يعالجون بعض بياناتك على خوادم خارج المملكة ينطبق ذلك فقط على:
- بيانات تواصل أساسية (اسم + بريد إلكتروني)
- بيانات تقنية (logs ، analytics) مجهَلة
- لا نرسل أي بيانات حساسة أو مالية تفصيلية خارج المملكة
11.3 الضمانات المطبقة (وفق لوائح نقل البيانات سبتمبر 2024)
قبل أي نقل خارج المملكة، ننفذ واحداً أو أكثر من الضمانات التالية:
- قرار كفاية (Adequacy Decision): النقل إلى دولة مدرجة في قائمة SDAIA للدول ذات المستوى الكافي من الحماية
- بنود تعاقدية قياسية (SCCs): توقيع نموذج SDAIA الرسمي للبنود التعاقدية مع مزوّد الخدمة
- قواعد ملزمة عامة (BCRs): للمجموعات متعددة الجنسيات — معتمدة من SDAIA
- شهادات معتمدة (Certifications): صادرة عن جهات اعتماد تعترف بها SDAIA
11.4 تقييم أثر النقل (Transfer Impact Assessment – TIA)
وفق لوائح سبتمبر 2024 نجري تقييم أثر نقل قبل أي نقل خارج المملكة يتضمن:
- تقييم نظام حماية البيانات في الدولة المستقبلة
- تقييم ممارسات المزوّد الأمنية
- تحديد المخاطر على الأشخاص المعنيين
- تطبيق ضمانات إضافية (تشفير، عقود، تدقيق)
ملاحظة:
قائمة SDAIA للدول ذات الكفاية قيد التحديث المستمر نعلمك بأي تغيير جوهري في سياسة النقل الدولي
12
التسويق المباشر وآلية الموافقة
12.1 متى نتواصل معك لأغراض تسويقية؟
نتواصل معك تسويقياً فقط إذا:
- وافقت صراحةً ومسبقاً عبر checkbox في نموذج التسجيل (غير معلم افتراضياً)
- رسالة الموافقة منفصلة عن الموافقة على شروط الخدمة وفق المادة 22 من PDPL
- تشمل تحديثات الخدمة محتوى مفيد (تقارير، دراسات حالة)، عروض خاصة بالقطاع الطبي
12.2 حقّك في إلغاء الاشتراك (Unsubscribe)
في كل رسالة تسويقية نرسلها، يوجد:
- رابط إلغاء الاشتراك مباشر يعمل خلال 48 ساعة كحد أقصى
- لا نطلب سبب الإلغاء ليس شرطاً
- لا يتطلب تسجيل دخول أو خطوات إضافية
ضمان قاطع
حتى لو اشتركت يحق لك إلغاء الاشتراك في أي وقت ولا يؤثر ذلك على علاقتك التعاقدية معنا أو الخدمات التي تتلقاها
13
خصوصية الأطفال
خدماتنا موجهة للبالغين العاملين في القطاع الصحي (أصحاب عيادات، مستثمرين، أطباء) لا نجمع بيانات من أشخاص دون 18 عاماً عمداً إذا اكتشفنا أننا جمعنا بيانات من قاصر عن طريق الخطأ نحذفها فوراً إذا كنت والداً أو وصياً وتعتقد أن طفلك قدّم لنا بيانات تواصل معنا على hr@pioneersksa.com
14
جهة التواصل لطلبات حماية البيانات
14.1 ترتيبات الحوكمة
نخصص قناة معلنة لطلبات حماية البيانات يتولاها المدير الإداري تنفيذياً وتعتمد قراراتها من الإدارة التنفيذية وتراجع ترتيبات الحوكمة دوريًّا بما يتوافق مع متطلبات نظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية
14.2 قنوات التواصل
- استقبال الطلبات وتنفيذها: hr@pioneersksa.com
- الاعتماد والتصعيد: ceo@pioneersksa.com
- نطاق الصلاحية: الشركة والمنشأة التابعة لها
14.3 مهام جهة التواصل
- متابعة الامتثال اليومي لنظام PDPL
- رفع وعي الفريق وتدريبه
- استقبال طلبات ممارسة الحقوق (DSAR) وتنفيذها
- إدارة الإبلاغ عن الاختراقات (Breach Response)
- التواصل مع SDAIA عند الحاجة
- مراجعة دورية لسياسات الخصوصية والعقود
14.4 التصعيد (Escalation)
إذا لم تحصل على رد مُرضٍ خلال 30 يوماً:
- تصعيد تنفيذي: ceo@pioneersksa.com
- تصعيد خارجي: SDAIA عبر sdaia.gov.sa
15
تحديثات هذه السياسة
قد نحدث هذه السياسة دورياً لتعكس تغييرات في خدماتنا أو متطلبات قانونية جديدة. عند أي تغيير جوهري:
- نغير تاريخ آخر تحديث في أعلى الصفحة
- نعلن عن التغيير في موقعنا لمدة 30 يوماً
- نرسل إشعاراً للعملاء المتعاقدين عبر البريد الإلكتروني
- في حال كان التغيير يتطلب موافقة جديدة منك نطلبها صراحة
16
التواصل والشكاوى
لأي استفسار عن هذه السياسة أو لممارسة حقوقك تواصل مع:
- طلبات حماية البيانات: hr@pioneersksa.com
- البريد العام: contact@pioneersksa.com
- الهاتف: 920021729
- العنوان: جدة حي الروضة، المملكة العربية السعودية
?
الأسئلة الشائعة عن خصوصيتك
أسئلة يطرحها عملاؤنا عن بياناتهم ومعالجتها وفق نظام PDPL
هل تبيع الشركة بيانات عملائها؟
لا قطعاً الشركة لا تبيع لا تؤجر ولا تتاجر ببيانات عملائها نستخدم البيانات فقط لمعالجة طلبك والتواصل معك بشأنه (راجع القسم 04 أغراض الاستخدام )
ما الجهة التنظيمية السعودية المسؤولة عن حماية البيانات؟
الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) يمكن تقديم الشكاوى إليها عبر موقع sdaia.gov.sa (راجع القسم 14)
ما مدة احتفاظ الشركة ببياناتك؟
12 شهراً للاستفسارات ، 5 سنوات بعد انتهاء العقد للعملاء المتعاقدين ، 10 سنوات للبيانات المحاسبية متطلب نظام الزكاة والدخل ، 90 يوماً للـlogs التقنية راجع القسم 07 للتفاصيل الكاملة
يسعدنا مساعدتك
أسئلة إضافية حول الخصوصية؟
نلتزم بالشفافية الكاملة إذا احتجت توضيحاً لأي نقطة، لا تتردد في التواصل معنا مباشرة