سياسة حماية البيانات الشخصية

مقدمة

تلتزم وكالة التنين للسفر والسياحة بحماية خصوصية عملائها وفقاً لنظام حماية البيانات الشخصية الصادر عن هيئة البيانات والذكاء الاصطناعي (SDAIA) في المملكة العربية السعودية، وضوابط الأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA)، وكذلك أفضل الممارسات العالمية مثل النظام الأوروبي العام لحماية البيانات (GDPR). توضح هذه السياسة كيفية جمعنا واستخدامنا وحفظنا وحمايتنا لبياناتك الشخصية.

البيانات الشخصية التي نجمعها

نجمع البيانات الشخصية اللازمة لمعالجة طلب الفيزا فقط (مبدأ تقليل البيانات Data Minimization)، وتشمل:

• • الاسم بالعربية والإنجليزية
• • رقم الجواز ورقم الهوية الوطنية
• • رقم الهاتف والبريد الإلكتروني
• • نسخة من الجواز والصورة الشخصية
• • المستندات الداعمة المرفقة
• • غرض السفر والمعلومات المتعلقة بالطلب

* بعض هذه البيانات يُصنف كبيانات حساسة بموجب نظام PDPL ويخضع لحماية إضافية.

الأساس القانوني لمعالجة البيانات

نعالج بياناتك بناءً على الأسس القانونية التالية وفقاً للمادة الرابعة من نظام PDPL:

• • موافقتك الصريحة والطوعية على معالجة البيانات
• • ضرورة المعالجة لتنفيذ طلب الخدمة المطلوب
• • الالتزام بالالتزامات القانونية تجاه السفارة الأمريكية والجهات الرسمية

الإجراءات الأمنية وحماية البيانات

نطبق ضوابط الأمن السيبراني الأساسية (ECC 2024) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA)، وتشمل:

• تشفير جميع البيانات أثناء النقل والتخزين (Encryption)
• التحكم في الوصول وصرحيات المستخدمين (Access Control)
• حماية ضد الوصول غير المصرح به والاختراقات
• نسخ احتياطية منتظمة للبيانات
• سجلات تدقيق وتتبع لعمليات الوصول (Audit Logs)

تسجيل جلسات التصفح (Session Recording)

نُفصح لك بشفافية أننا نقوم — بالشراكة مع موفري خدمات تحليل تجربة المستخدم المعتمدين — بتسجيل جلسات تصفحك داخل الموقع والتطبيق، وذلك لضمان جودة عمل الخدمات، وكشف الأعطال التقنية، وتحسين سهولة الاستخدام وحماية الموقع من الاستخدام غير المشروع.

ما يتم تسجيله قد يشمل: حركة المؤشر والنقرات والتمرير، الصفحات التي تمت زيارتها ومدة بقائك فيها، نوع الجهاز والمتصفح ونظام التشغيل، عنوان الـ IP المُقنّع، ورسائل الأخطاء التقنية.

• • لا يتم تسجيل كلمات المرور أو الأرقام السرية إطلاقاً.
• • يتم إخفاء وحجب الحقول الحساسة تلقائياً (أرقام الجوازات والهويات والبيانات الصحية وبيانات الدفع).
• • لا نستخدم هذه التسجيلات لأي أغراض تسويقية أو لبيعها لأي طرف ثالث.
• • يخضع موفرو الخدمة لاتفاقيات معالجة بيانات (DPA) تُلزمهم بمعايير PDPL وضوابط NCA، ويُحتفظ بالتسجيلات لمدة محددة ثم تُتلف تلقائياً.

حقوقك كصاحب بيانات

وفقاً للمادة (4) من نظام PDPL، يتمتع صاحب البيانات بالحقوق التالية:

مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية طوال الفترة اللازمة لمعالجة طلب الفيزا وللمدة التي يحددها النظام، وبعدها يتم إتلافها أو إخفاؤها (Anonymization) بشكل آمن. لا نحتفظ ببياناتك لمدة أطول مما هو ضروري.

نقل البيانات عبر الحدود

قد يتم نقل بياناتك إلى السفارة الأمريكية لمعالجة طلب الفيزا، وذلك وفقاً لتنظيم نقل البيانات الشخصية الصادر عن SDAIA. لا يتم النقل إلا بعد التأكد من وجود ضمانات كافية لحماية بياناتك في الدولة المستقبلة.

التواصل والمسؤول عن حماية البيانات

تم تعيين مسؤول عن حماية البيانات الشخصية (DPO) لمراقبة الالتزام بنظام PDPL وضوابط الأمن السيبراني. لأي استفسار أو طلب متعلق ببياناتك الشخصية أو لسحب موافقتك، يرجى التواصل معنا عبر القنوات الرسمية المذكورة في الفوتر.