سياسة الخصوصية

سياسة الخصوصية وسرية المعلومات

الأطر النظامية والالتزام العام بحماية سرية البيانات

تعد الخصوصية الرقمية وأمن البيانات الفنية للمستخدمين والمستهلكين حجر الأساس للتعاملات التشغيلية في متجر Grad Crown الإلكتروني. وبموجب أنظمة التجارة الإلكترونية ونظام حماية البيانات الشخصية المعمول به في المملكة العربية السعودية، يلتزم المتجر بتبني وتطبيق أعلى المعايير التقنية والإدارية والبرمجية لضمان سرية البيانات وحمايتها من الاختراق، أو الكشف، أو الإفشاء، أو الفقدان، أو الوصول غير المصرح به من قِبل أي أطراف خارجية، ويعد تصفحكم للمتجر أو تسجيلكم فيه موافقة صريحة على بنود هذه السياسة.

تصنيف وتحديد البيانات الشخصية والفنية التي يتم جمعها ومعالجتها

لتسهيل المعاملات التجارية وتلبية طلبات المستهلكين وتقديم الخدمة اللوجستية المثلى، يقوم نظام المتجر الإلكتروني بجمع ومعالجة البيانات التالية حصراً وضمن نطاق الحاجة التشغيلية:

البيانات التعريفية الأساسية للمستهلك: وتشمل الاسم الكامل، رقم الجوال الفعال، عنوان البريد الإلكتروني، وعنوان الشحن والتوصيل التفصيلي.

ملفات التخصيص والمحتوى الحساس: وتشمل الأسماء والنصوص المكتوبة المراد تطريزها، بالإضافة إلى الصور الشخصية الثابتة والمرفوعة اختيارياً من قِبل العميل لغرض طباعتها وتنفيذها داخل بطانة قبعات وأزياء التخرج.

البيانات الفنية التلقائية: وتشمل ملفات تعريف الارتباط الرقمية (Cookies) التي يفرضها بروتوكول التشغيل البرمجي للمنصة الإلكترونية لغرض تحسين تجربة التصفح، وحفظ محتويات سلة الشراء، وتحليل أداء الموقع الإلكتروني.

التدابير الأمنية المتبعة لحماية ملفات الصور الشخصية وبيانات التخصيص

نظراً للحساسية الفنية لملفات الصور الشخصية التي يزودنا بها الطلاب والطالبات لتنفيذ منتجات التخرج المخصصة، يفرض متجر Grad Crown ضوابط داخلية صارمة ومشددة لحمايتها تشمل:

قصر نطاق الاطلاع الفني على الصور والملفات المرفوعة على الكادر التشغيلي المباشر وفريق ضبط الجودة والإنتاج المسؤول عن التنفيذ الفعلي لخطوط التطريز والطباعة، مع حظر كامل وشامل لنقلها أو تداولها خارج النطاق التشغيلي للطلب.

يتم الاحتفاظ بملفات الصور والتخصيص داخل خوادم محمية ومشفرة تابعة للمنصة الإلكترونية الموثقة للمتجر، ويتم التعامل معها كبيانات سرية للغاية بموجب المادة الخامسة من اللائحة التنفيذية للتجارة الإلكترونية، ولا يتم استخدامها في أي نشاط إعلاني أو ترويجي أو تسويقي للمتجر دون الحصول على موافقة كتابية صريحة ومسبقة من العميل صاحب الشأن.

القواعد الحاكمة لمشاركة البيانات والتعامل مع الأطراف الثالثة الموفرة للخدمة

كقاعدة عامة وصارمة، لا يقوم متجر Grad Crown ببيع، أو تأجير، أو مشاركة، أو مقايضة البيانات الشخصية أو الصور الخاصة بالمستهلكين مع أي جهات خارجية لأغراض تجارية أو تسويقية تابعة لأطراف ثالثة. ويقتصر نطاق مشاركة البيانات الضرورية والمحددة فقط مع جهات نظامية وموثوقة لغرض تفعيل وإتمام وتنفيذ وثيقة العقد المبرم، وهي:

الشركات والناقلات اللوجستية: يتم تزويدها بالاسم، رقم الجوال، وعنوان السكن لغرض تسليم الشحنة والتواصل مع المستهلك لإتمام التوصيل.

بوابات الدفع الإلكتروني المعتمدة: يتم معالجة العمليات المالية عبر قنوات بنكية مشفرة وآمنة وممتثلة لأعلى معايير الأمن السيبراني، علماً بأن سيرفرات وقواعد بيانات متجر Grad Crown لا تقوم بتخزين أو حفظ أو الاطلاع على أرقام البطاقات الائتمانية أو الحسابات البنكية أو كلمات المرور الخاصة بالعملاء مطلقاً.

أحكام الاحتفاظ بالبيانات وحذف الحسابات الشخصية للمستهلكين

يحتفظ نظام المتجر ببيانات الحساب الشخصي وسجل الطلبات الخاص بالعميل لتسهيل وتنظيم المعاملات التعاقدية والتجارية المستقبلية، وتقديم الدعم الفني وخدمات ما بعد البيع. وبموجب الأنظمة واللوائح، يلتزم المتجر بتوفير خيار تقني واضح وسهل يتيح للمستهلك في أي وقت إغلاق حسابه الشخصي بشكل نهائي، والتقدم بطلب رسمي لحذف كافة بياناته التعريفية وملفات التخصيص التابعة له من قواعد بيانات المتجر النشطة، ما لم تكن هناك مطالبات مالية علقت بالطلب أو التزامات نظامية تمنع ذلك قانوناً إلى حين تسويتها.

البروتوكول التشغيلي لإشعار الحوادث الأمنية والاختراقات السيبرانية

بالرغم من اتخاذ المتجر لكافة معايير الحماية الرقمية والتدابير الفنية المتقدمة لحصانة الخوادم والأنظمة الإلكترونية، وفي حال حدوث أي حادث أمني طارئ أو اختراق سيبراني غير متوقع لقواعد البيانات، يلتزم متجر Grad Crown نظاماً وتماشياً مع لوائح وزارة التجارة بإشعار الجهات التنظيمية المختصة والمستهلكين المتأثرين بالحادثة خلال مهلة لا تتجاوز ثلاثة أيام من تاريخ العلم والتحقق من وقوع الاختراق الفعلي، مع توضيح كامل لنطاق البيانات المتأثرة، والآثار المحتملة، والتدابير التقنية الفورية التي اتخذها فريق الأمن السيبراني لمعالجة الحادثة وسد الثغرات الفنية.