إشعار الخصوصية

كيف تجمع أورابلينك البيانات الشخصية وتستخدمها وتحفظها وتحميها، وحقوقك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية.

من نحن

أورابلينك خدمة لإعداد تقارير الاستدامة للمنشآت، تشغّلها OraBlink Company، سجل تجاري رقم 7054814541، العنوان المسجل: الدمام، المملكة العربية السعودية.

جهة التواصل بشأن الخصوصية، لأي سؤال أو طلب يتعلق بالبيانات الشخصية، وللإشعارات بموجب شروط معالجة البيانات، وللإبلاغ عن أي تسرب للبيانات الشخصية: privacy@orablink.com.

نوعان من البيانات

حسابك. البيانات المتعلقة بك بصفتك مستخدماً لأورابلينك (الاسم، البريد الإلكتروني للعمل، بيانات تسجيل الدخول). تحدد أورابلينك سبب معالجتها وطريقتها.

سجلات شركتك. بيانات الاستدامة التي تدخلها شركتك (الفواتير، المواقع، الموردون، الانبعاثات، الأدلة، التقارير). شركتك تحدد ما يُدخل ولماذا، وتعالجها أورابلينك لتقديم الخدمة التي اشتركت فيها شركتك. إذا تضمنت هذه البيانات اسم شخص (مثل جهة اتصال لدى مورد أو شخص في مستند مرفوع) فإن شركتك مسؤولة عن إبلاغه.

وعليه: في بيانات التقارير والشركة التي تدخلها شركتك، تكون شركتك جهة التحكم وتكون OraBlink Company جهة المعالجة لصالحها (انظر شروط معالجة البيانات). أما بيانات الحساب وتسجيل الدخول للمستخدمين، وموقع أورابلينك ورسائلها، فتكون OraBlink Company جهة التحكم فيها.

ما نجمعه ولماذا

إذا لم تُقدَّم البيانات الإلزامية فلا يمكن فتح الحساب أو استخدامه. لا نستخدم بياناتك الشخصية لأي غرض غير المذكور، ولا نبيعها. لا يُتخذ أي قرار بشأنك بناءً على المعالجة الآلية وحدها.

الأساس النظامي

بيانات الحساب والأمان: معالجة لازمة لتنفيذ الاتفاقية التي أبرمتها أنت أو شركتك مع أورابلينك (المادة السادسة، الفقرة 2 من النظام). سجلات الجلسات والتدقيق: وكذلك المصلحة المشروعة لأورابلينك في حماية الخدمة دون معالجة أي بيانات حساسة (المادة السادسة، الفقرة 4). رسائل تحديثات المنتج: موافقتك (المادة الخامسة)، ويحق لك العدول عنها في أي وقت.

من يتلقى البيانات

داخل أورابلينك: الأشخاص الذين يشغّلون الخدمة فقط. داخل شركتك: الزملاء الذين منحتهم شركتك صلاحية الوصول حسب أدوارهم. خارج أورابلينك:

• الاستضافة: LightNode (lightnode.com)، مركز بيانات الرياض 2، المملكة العربية السعودية. تُحفظ بيانات العملاء وتُعالج داخل المملكة.
• إرسال البريد الإلكتروني: تمرر Google (smtp-relay.gmail.com) الرسائل التي ترسلها أورابلينك (رموز الدخول، الدعوات، إعادة تعيين كلمة المرور، إشعارات الأمان، التذكير اليومي)، ويصلها اسم المستلم وبريده الإلكتروني ونص الرسالة لغرض إيصالها فقط.
• جهة رسمية عندما يوجب نظام ذلك.

النقل خارج المملكة: يقتصر على تمرير البريد الإلكتروني (Google)، ويتم وفق ما يسمح به النظام (المادة التاسعة والعشرون ولائحة نقل البيانات الشخصية خارج المملكة).

مدة الحفظ

• جلسة تسجيل الدخول: 7 أيام، و12 ساعة للمالكين والمسؤولين والمعتمدين.
• بيانات شركتك: طوال مدة الاشتراك و90 يوماً بعد انتهائه، ثم تُحذف.
• سجل التدقيق: يُكتب مرة واحدة ليمكن التأكيد على سجلات شركتك، ويُحفظ طوال مدة الاشتراك.
• النسخ الاحتياطية: نسخة كل ليلة، ويُحتفظ بأحدث 14 نسخة، فتخرج البيانات المحذوفة من النسخ الاحتياطية خلال 14 يوماً.
• مدة أطول فقط حيث يوجب نظام حداً أدنى للحفظ.

يحق لك طلب حذف بياناتك الشخصية (المادتان الرابعة والثامنة عشرة من النظام) بمراسلة privacy@orablink.com.

عندما لا تعود البيانات لازمة تُتلف، أو تُحفظ فقط بصورة لا تحدد هويتك (المادة الثامنة عشرة من النظام).

كيف نحميها

تُحفظ كلمات المرور بتجزئة أحادية الاتجاه فقط. التحقق بخطوتين إلزامي للاعتماد والإقفال والنشر وإدارة الفريق، ويمكن إضافة مفاتيح المرور. لا يمكن للنصوص البرمجية قراءة ملف تعريف الارتباط الخاص بتسجيل الدخول، ولا يُرسل إلا عبر اتصال مشفر. كل تغيير يُكتب في سجل تدقيق يكشف أي عبث. لا تُحفظ سجلات شركتك في متصفحك أبداً: تبقى في ذاكرة الصفحة وتُمسح عند تسجيل الخروج أو تبديل الشركة.

حقوقك

بموجب المادة الرابعة من النظام يحق لك:

• العلم بالأساس النظامي لجمع بياناتك والغرض منه (هذا الإشعار)؛
• الوصول إلى بياناتك الشخصية؛
• طلب الحصول على نسخة منها بصيغة مقروءة وواضحة؛
• طلب تصحيحها أو إكمالها أو تحديثها؛
• طلب إتلافها عندما لا تعود لازمة، ما لم يوجب نظام حفظها (المادة الثامنة عشرة)؛
• العدول عن موافقتك في أي وقت إذا كانت المعالجة قائمة على الموافقة (المادة الخامسة)، دون أن يؤثر ذلك على المعالجة التي تمت قبل العدول.

يمكنك تعديل ملفك الشخصي من الإعدادات، ويمكن للمسؤول تنزيل بيانات شركتك من الإعدادات. لأي طلب آخر راسل privacy@orablink.com. نتحقق من هويتك قبل التنفيذ، ونرد خلال 30 يوماً، وإذا تطلب الطلب جهداً غير متناسب يجوز تمديد المدة مرة واحدة بما لا يزيد على 30 يوماً مع إبلاغك بالسبب مسبقاً (المادة الثالثة من اللائحة التنفيذية).

يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 90 يوماً من تاريخ الواقعة أو من تاريخ علمك بها (المادة الرابعة والثلاثون من النظام، والمادة السابعة والثلاثون من اللائحة التنفيذية).

التغييرات

إذا تغيّر هذا الإشعار تُنشر النسخة الجديدة هنا مع تاريخها. وإذا أردنا استخدام البيانات الشخصية لغرض جديد نبلغك قبل ذلك (المادة الرابعة، الفقرة 6 من اللائحة التنفيذية).

آخر تحديث: 17 أكتوبر 2026