سياسة الخصوصية

1. نبذة عن صندوق البنية التحتية الوطني

يلتزم صندوق البنية التحتية الوطني (أو "نحن" أو "الصندوق") بحماية البيانات الشخصية والحفاظ على الخصوصية. كما توضِّح سياسة الخصوصية هذه ("السياسة") كيفية جمع البيانات الشخصية واستخدامها وتخزينها وحمايتها عند استخدام الموقع الإلكتروني للصندوق. وباستخدامكم للموقع الإلكتروني، فإن ذلك يعد موافقة على ماورد في السياسة.

2. الغرض ونطاق التطبيق

توضِّح السياسة كيفية قيام الصندوق بجمع البيانات الشخصية واستخدامها وحمايتها، وذلك من خلال موقعه الإلكتروني الرسمي وأي نماذج أو أدوات أو خدمات رقمية مرتبطة به.

تسري السياسة على:

زوّار الموقع الإلكتروني للصندوق.

لاستفسارات أو النماذج المقدمة من الأفراد.

المستخدمين الذين يتفاعلون مع ميزات الموقع الإلكتروني أو أدواته.

أي بيانات شخصية تُجمع عبر ملفات تعريف الارتباط (Cookies) أو أدوات التحليل.

لا تسري السياسة على:

التفاعلات غير المتصلة بالإنترنت أو البيانات المُجمَّعة عبر قنوات أخرى تابعة للصندوق.

المواقع الإلكترونية التابعة لأطراف ثالثة والمرتبطة. بالموقع الإلكتروني للصندوق.

تهدف السياسة إلى توفير الشفافية فيما يتعلق بما يلي:

المعلومات التي يتم جمعها.

كيفية استخدام المعلومات وحمايتها.

كيفية ممارسة الأفراد لحقوقهم.

كيفية الالتزام بالأنظمة المعمول بها، بما في ذلك نظام حماية البيانات الشخصية.

3. المعلومات التي يتم جمعها

يتم جمع المعلومات الشخصية والتقنية لتوفير تجربة تصفح آمنة وفعّالة ولتمكين التواصل مع المستخدمين، . وتشمل هذه المعلومات على سبيل المثال:

3.1. المعلومات المُقدمة للصندوق:

قد يتم جمع البيانات الشخصية عند قيام المستفيد بأي مما يلي:

تقديم نموذج تواصل أو استفسار

طلب معلومات حول خدمات أو مبادرات الصندوق.

التسجيل للحصول على التحديثات أو النشرات الإخبارية أو الفعاليات

تحميل مستندات أو تقديم معلومات إضافية طوعياً

وقد تشمل هذه المعلومات على سبيل المثال:

الاسم الكامل

البريد الإلكتروني

رقم الهاتف المحمول

بيانات الجهة أو المنظمة

تفاصيل الاستفسار أو محتوى الرسالة

ي مرفقات يتم تحميلها

3.2 المعلومات المُجمّعة تلقائيا

عند الدخول إلى الموقع الإلكتروني، يتم جمع بعض المعلومات تلقائياً لتحسين الأداء والأمان وكفاءة النظام، وتشمل:

عنوان بروتوكول الإنترنت (IP)، ومعرّفات الجهاز، ونظام التشغيل

نوع المتصفح وإصداره وإعدادات اللغة

تاريخ الزيارات ووقتها

الصفحات المعروضة والروابط التي تم النقر عليها ومسارات التصفح

مدة الجلسة وأنماط التفاعل

الموقع الجغرافي العام (المدينة / الدولة)

ملفات تعريف الارتباط وتقنيات التتبع المماثلة (انظر القسم 10)

تُعدّ هذه البيانات غير قابلة لتحديد هوية المستخدم، وتُستخدم للمساعدة في تحسين أداء الموقع الإلكتروني وأمانه.

4. كيفية استخدام المعلومات

يتم استخدام المعلومات الشخصية والتقنية للأغراض التالية:

الرد على الطلبات.

تشغيل الموقع الإلكتروني وتحسينه

تعزيز وتحسين تجربة المستخدم

لامتثال للمتطلبات النظامية والتنظيمية

4.1. للرد على الطلبات ، ويشمل ذلك:

معالجة الاستفسارات والرد عليها

التواصل مع المستخدمين بشأن الطلبات أو الاستفسارات المقدَّمة من قبلهم

تقديم التوضيحات أو المتابعة اللازمة

4.2. تشغيل الموقع الإلكتروني وتحسينه، ويشمل ذلك:

ضمان سلاسة الأداء وقابلية الاستخدام

تحسين التنقل وتجربة المستخدم

فهم أنماط الاستخدام وسلوك الزوار

إجراء تحليلات الأداء

تنفيذ التحسينات المتعلقة بإمكانية الوصول

4.3. تعزيز تجربة المستخدم، ويشمل ذلك:

إعداد تقارير مجهولة الهوية لتحليل الأداء

تحسين الخدمات الرقمية وتفاعل المستخدمين

تخطيط السعة وتحسين استثمار الموارد

4.4. للالتزام بالمتطلبات النظامية والتنظيمية، ويشمل ذلك:

الامتثال لنظام حماية البيانات الشخصية (PDPL)

استيفاء متطلبات الجهات التنظيمية أو الرقابة أو الحكومية

دعم عمليات التدقيق والتفتيش والمراجعات الرقابية

الاستجابة للمتطلبات أو الاستفسارات النظامية

5. الاستجابة للمتطلبات أو الاستفسارات النظامية تخزين البيانات الشخصية

تُخزَّن البيانات الشخصية على خوادم سحابية داخل المملكة العربية السعودية، وتتم حمايتها بواسطة تقنيات متقدمة متوافقة مع لوائح الهيئة الوطنية للأمن السيبراني، بما يمنع الوصول غير المصرح به ويحد من المخاطر السيبرانية.

6. الأساس النظامي لمعالجة البيانات الشخصية

لا يتم معالجة البيانات الشخصية إلا عند توفر أساس نظامي بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، ويشمل ذلك:

الموافقة الصريحة: يتم معالجة البيانات الشخصية بناءً على الموافقة الصريحة من قبل المستخدم عند تقديم النماذج الاختيارية، أو تفعيل ملفات تعريف الارتباط غير الضرورية، أو مشاركة معلومات اختيارية عبر القنوات الرقمية.

تنفيذ طلب أو تقديم خدمة: يتم معالجة البيانات الشخصية عند الضرورة للرد على استفسارات المستخدمين ، والتواصل معهم، وتقديم المعلومات أو الخدمات المطلوبة.

الالتزام بالمتطلبات النظامية والتنظيمية: يتم معالجة البيانات الشخصية عند الضرورة للالتزام بمتطلبات نظام حماية البيانات الشخصية أو الأنظمة الأخرى المعمول بها، والاستجابة للمتطلبات النظامية من الجهات التنظيمية أو الرقابية أو الحكومية، والحفاظ على السجلات والتقارير المطلوبة من الجهات ذات العلاقة.

المصلحة المشروعة: يتم معالجة البيانات الشخصية استناداً إلى المصلحة المشروعة، مثل: ضمان أمن الموقع الإلكتروني ومنع إساءة الاستخدام، وتحسين وظائف الموقع وتجربة المستخدم، وإجراء التحليلات باستخدام بيانات مُجمَّعة أو مجهَّلة الهوية، والحماية من الاحتيال أو المخاطر السيبرانية.

المصلحة العامة: يتم معالجة البيانات الشخصية عند دعم العمليات المتوافقة مع المصلحة العامة، أو أداء المهام الواقعة ضمن اختصاصات الصندوق أو مسؤولياته الرسمية.

7. الإفصاح عن المعلومات ومشاركتها

يتم التعامل مع المعلومات بسرية وعناية تامة، ولا يتم الإفصاح عنها أو مشاركتها إلا للأغراض المشروعة ووفقاً للأنظمة المعمول بها. وقد تتم مشاركة البيانات مع الجهات التالية:

الجهات الحكومية والتنظيمية: وذلك في حال وجود متطلب نظامي، أو بناءً على طلب صادر من جهة مختصة، بما في ذلك الجهات الرقابية أو القضائية، وبالقدر اللازم للامتثال للالتزامات النظامية.

الفِرَق الداخلية في الصندوق لأغراض العمل المشروعة: حيث تقتصر مشاركة البيانات داخل الصندوق على الإدارات المعنية، ولأغراض تشغيلية مشروعة، مثل: معالجة الطلبات، إدارة الاستفسارات، ودعم الاحتياجات التشغيلية أو إعداد التقارير.

ويُقيَّد الوصول إلى البيانات الشخصية على الموظفين المخوّلين دون غيرهم.

8. الحقوق المتعلقة بالبيانات الشخصية

بموجب نظام حماية البيانات الشخصية والأنظمة ذات العلاقة، يتمتع المستخدمين بعدد من الحقوق التي تمكنهم من الاطلاع على كيفية جمع البيانات الشخصية واستخدامها والتحكم فيها وإدارتها. ويلتزم الصندوق باحترام هذه الحقوق وتمكين المستخدمين من ممارستها بشكل واضح وشفاف.
ويمكن ممارسة أيٍّ من هذه الحقوق من خلال التواصل معنا عبر القنوات الرسمية الموضحة في قسم "تواصلوا معنا". كما سيتم طلب التحقق من الهوية الوطنية قبل تنفيذ الطلب لضمان حماية المعلومات الشخصية (بحسب الحالة).

8.1. الحق في الاستعلام

للمستخدم الحق في الحصول على معلومات واضحة وشفافة وسهلة الوصول حول:

البيانات الشخصية التي يتم جمعها

أسباب جمعها

كيفية استخدامها

الجهات التي يتم مشاركتها معها

مدة الاحتفاظ بها

حقوق المستخدمين وكيفية ممارستها

8.2. حق الوصول إلى البيانات الشخصية

يحق للمستخدم طلب الآتي:

تأكيد ما إذا الصندوق يحتفظ بالبيانات الشخصية

وصف أو نسخة من البيانات الشخصية التي يتم الاحتفاظ بها

معلومات حول أغراض المعالجة

فئات البيانات المُجمَّعة

الجهات التي قد تتم مشاركة بياناتك معها

كما يسعى الصندوق على توفير هذه المعلومات ضمن الإطار الزمني المطلوب نظاماً، ما لم يكن ذلك مقيَّداً بموجب النظام أو ضرورياً لحماية الأمن الوطني أو السلامة العامة أو حقوق الآخرين.

8.3. حق التصحيح

وذلك في حال اتضح للمستخدم أن أياً من البيانات الشخصية التي يتم الاحتفاظ بها:

غير صحيحة

ناقصة

قديمة

مضلّلة

كما يحق للمستخدم طلب تصحيحها أو تحديثها. وسيتم إبلاغه فور اكتمال التحديث أو في حال احتياج الصندوق لأي معلومات إضافية لاستكمال الطلب.

8.4. حق الحذف

يحق للمستخدم طلب حذف البيانات الشخصية في الحالات التالية:

لم تعد البيانات مطلوبة للغرض الذي جُمعت من أجله

إلغاء المستخدم الموافقة لمعالجة البيانات الشخصية التي تم تقديمها في البداية عن طريق الموقع الإلكتروني للصندوق (حيث أن تلك الموافقة هي أساس المعالجة، كما هو موضح في القسم 8.5)

المعالجة غير مشروعة أو مخالفة لنظام حماية البيانات الشخصية أو الأنظمة ذات العلاقة

عدم رغبة المستخدم في استمرار احتفاظ الصندوق ببياناته

ومع ذلك، قد يستمر الصندوق في الاحتفاظ ببعض البيانات عند اقتضاء ذلك بموجب:

الأنظمة واللوائح والقرارات ذات العلاقة.

اعتبارات الأمن الوطني أو المصلحة العامة

لوقاية من الاحتيال أو المراقبة الأمنية

التحقيقات أو عمليات التدقيق أو تسوية النزاعات

8.5. حق الرجوع عن الموافقة

في الحالات التي تستند فيها معالجة البيانات الشخصية إلى موافقة المستخدمين (مثل ملفات تعريف الارتباط الاختيارية أو معلومات محددة قدَّمها المستخدم طوعًا)، فيحق للمستخدم سحب موافقته في أي وقت. ولا يؤثر ذلك على أي معالجة تمت قبل ذلك.

8.6. حق تقييد المعالجة

يحق للمستخدم طلب تقييد معالجة بياناته الشخصية سواء بشكل مؤقت أو دائم في أي من الحالات التالية:

عند الاعتراض على دقة البيانات الشخصية المقدمة إلى الصندوق

إذا كانت المعالجة غير مشروعة، وطلب المستخدم تقييدها بدلًا من حذفها.

في حال عدم حاجة الصندوق للبيانات الشخصية لأغراض المعالجة، مع حاجة المستفيد إليها لإثبات مطالبة قانونية أو الدفاع عنها

في حال الاعتراض على المعالجة.

خلال فترة التقييد، يستمر الصندوق في تخزين البيانات دون استخدامها، ما لم يكن ذلك مسموحاً به نظاماً.

9. الاحتفاظ بالبيانات

يتم الاحتفاظ بالبيانات الشخصية طوال المدة اللازمة لتحقيق ما يلي:

الغرض الذي جُمعت من أجله

استيفاء المتطلبات النظامية والتنظيمية

دعم الاحتياجات التشغيلية

وتُحذف البيانات بشكل آمن و/أو تُخفى هويتها بعد انتهاء فترات الاحتفاظ بها أو انتهاء الغرض من جمعها، أيهما أطول.

10. ملفات تعريف الارتباط وتقنيات التتبع

10.1. ما هي ملفات تعريف الارتباط؟

ملفات تعريف الارتباط هي ملفات نصية صغيرة تُخزَّن على أجهزة المستخدمين عند زيارة موقع الصندوق الإلكتروني. وتُساعدفي ضمان عمل الموقع بشكل صحيح، وتحسين تجربة التصفح، وفهم كيفية تفاعل الزوّار مع الموقع.

لا تمنح ملفات تعريف الارتباط للصندوق حق الوصول إلى أجهزة المستخدمين ، ولا تتيح له الاطلاع على معلومات غير مرتبطة بتفاعل المستخدمين الموق الإلكتروني.

10.2. أنواع ملفات تعريف الارتباط التي نستخدمها

نوع ملف تعريف الارتباط	الغرض
ملفات تعريف الارتباط الضرورية	تمكين الوظائف الأساسية للموقع الإلكتروني مثل التصفح والأمان.
ملفات تعريف الارتباط الخاصة بالأداء والتحليلات	تساعد في فهم كيفية استخدام الزوّار للموقع وتحسين أدائه.
ملفات تعريف الارتباط الخاصة بالتفضيلات	تخزين إعدادات المستخدم مثل تفضيلات اللغة.
ملفات تعريف الارتباط الوظيفية	تعزيز تجربة المستخدم من خلال التعرّف على المستخدمين العائدين

11. التعديلات على إشعار الخصوصية

تم تحديث إشعار الخصوصية هذا آخر مرة بتاريخ 2026/08/05م، ويجوز تعديله أو تحديثه من وقت لآخر وفقاً لما تقتضيه الحاجة. كما يُوصي الصندوق بزيارة موقعه الإلكتروني بشكل دوري ومراجعة إشعار الخصوصية هذا للاطلاع على أي تغييرات. ويُعدّ استمرار استخدام الموقع الإلكتروني أو/و المنصات الإلكترونية التابعة للصندوق بعد نشر الإشعار المُحدَّث بمثابة إقرار بقبول جميع التعديلات الواردة فيه.

12. النظام الحاكم وتسوية النزاعات

يخضع إشعار الخصوصية الوارد في الفقرة (11) أعلاه للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وتختص المحاكم المختصة في مدينة الرياض بالنظر في أي نزاع ينشأ عنه.

13. اتصل بنا

في حال وجود أي استفسارات أو طلبات متعلقة بالبيانات الشخصية أو إشعار الخصوصية، يمكن التواصل معنا عبر القنوات الرسمية التالية:
مسؤول حوكمة البيانات: مكتب إدارة البيانات في صندوق البنية التحتية الوطني
البريد الإلكتروني: dmo@infra.gov.sa
العنوان: مبنى 2.07 B، المنطقة 2
مركز الملك عبدالله المالي
الرياض، المملكة العربية السعودية.