تُصدر شركة TREND DC — المشغّلة لتطبيق TrendX — هذا الدليل الموحّد بوصفه المرجع الرسمي الذي يحكم العلاقة بين التطبيق ومستخدميه فيما يتعلق بحماية البيانات الشخصية وقواعد المجتمع المهني. يجمع هذا الدليل في وثيقة واحدة ثلاثة محاور كانت تصدر سابقاً بشكل منفصل، تحقيقاً لمبدأ الشفافية وتسهيلاً للوصول إلى السياسات، وإعمالاً لالتزام جهة التحكم باعتماد سياسة للخصوصية وإتاحتها لأصحاب البيانات الشخصية.
صدر هذا الدليل وفقاً لأحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ، المعدّل بالمرسوم الملكي رقم (م/148) وتاريخ 1444/9/5هـ، ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، واللائحة التنفيذية لأحكام نقل البيانات الشخصية إلى خارج المملكة، والدليل الاسترشادي لإعداد وتطوير سياسة الخصوصية، وسياسة حماية البيانات الشخصية الصادرة عن مكتب إدارة البيانات الوطنية ضمن إطار الحوكمة الوطني للبيانات (الإصدار 2.0)، وسائر الأنظمة ذات الصلة المعمول بها في المملكة العربية السعودية.
يسري هذا الدليل على جميع مستخدمي تطبيق TrendX داخل المملكة العربية السعودية وخارجها متى كانت بياناتهم تُعالَج في نطاق النظام. ويُعدّ هذا الدليل وثيقة الشفافية والإحاطة الرسمية للتطبيق؛ أما الموافقة على عمليات معالجة البيانات الشخصية — حيثما كانت الموافقة هي المسوّغ النظامي للمعالجة — فلا تُستنتج من مجرد استخدام التطبيق أو الاستمرار فيه، وإنما تُحصَّل عبر آليات صريحة وموثّقة داخل التطبيق، تصدر بإرادة حرة، وتكون مستقلةً لكل غرضٍ من أغراض المعالجة، وقابلةً للإثبات، وفقاً لأحكام المادة (الحادية عشرة) من اللائحة التنفيذية.
جهة التحكم في البيانات الشخصية
| البيان | التفاصيل |
|---|---|
| الجهة | شركة TREND DC Company — تطبيق TrendX – المنصة |
| النشاط | منصة رقمية لمتابعة الترندات وإجراء الاستطلاعات والتحليلات السوقية، تعمل على نظامي iOS وAndroid |
| الموقع الإلكتروني | www.trendx.co |
| البريد الإلكتروني | info@trendx.co |
| القسم المختص | Trend Tech |
| مسؤول حماية البيانات الشخصية | info@trendx.co (عناية: مسؤول حماية البيانات الشخصية) — يُنظر البند (11) من هذا الدليل |
| نطاق التطبيق | جميع مستخدمي التطبيق داخل المملكة العربية السعودية وخارجها وفق نطاق النظام |
يجوز لصاحب البيانات الشخصية التواصل مع الجهة في أي وقت لممارسة حقوقه أو الاستفسار عن أي شأن يتعلق بمعالجة بياناته، عبر أيٍّ من الوسائل المتاحة: البريد الإلكتروني، أو التواصل عبر التطبيق، أو أي وسيلة نظامية أخرى تعتمدها الجهة لهذا الغرض.
تقوم المنصة بجمع ومعالجة البيانات الشخصية للمستخدمين بالقدر اللازم لتقديم خدماتها، وإدارة الحسابات والمشاركة في استطلاعات الرأي، وتحسين تجربة المستخدم، والوفاء بالمتطلبات النظامية. وتلتزم المنصة بمبدأ تقليل البيانات، بحيث تقتصر البيانات التي يتم جمعها على الحد الأدنى اللازم لتحقيق الأغراض المحددة والمشروعة التي يتم جمع البيانات من أجلها، وقد تشمل البيانات الشخصية التي تقوم المنصة بجمعها ومعالجتها، بحسب طبيعة الخدمة أو الاستطلاع الذي يشارك فيه المستخدم، الفئات التالية، على سبيل المثال لا الحصر:
1.1 بيانات الحساب والتعريف الشخصية: وتشمل بحسب ما يكون ضرورياً، الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، وتاريخ الميلاد، وبيانات الهوية الوطنية، مثل رقم الهوية الوطنية أو رقم الإقامة. وقد تُستخدم هذه البيانات لأغراض إنشاء حساب المستخدم وإدارته، والتحقق من أهلية المستخدم للمشاركة في بعض الخدمات أو الاستطلاعات، والتحقق من المستخدم عند الحاجة، والتواصل معه بشأن الخدمات أو الاستطلاعات التي يشارك فيها.
1.2 بيانات الاستخدام والتفاعل: تشمل بيانات الاستخدام والتفاعل التي يتم جمعها تلقائياً سجلات النشاط داخل التطبيق، بما في ذلك الترندات المشاهدة والمشاركات والتعليقات والتصويتات، وبيانات الجلسة، بما في ذلك وقت بدء الجلسة وانتهائها ومدة الاستخدام، وبيانات الجهاز، بما في ذلك نوع الجهاز ونظام التشغيل وإصدار التطبيق ومعرّف الجهاز، بالإضافة إلى عنوان بروتوكول الإنترنت (IP) والموقع الجغرافي التقريبي، واللغة المفضّلة وإعدادات التطبيق.
1.3 بيانات ملفات الارتباط والتتبع (Cookies & Tracking): تشمل بيانات ملفات الارتباط والتتبع التي يتم جمعها تلقائياً ملفات تعريف الارتباط الوظيفية اللازمة لتشغيل التطبيق، وبيانات الأداء والتحليلات من خلال Firebase Analytics أو ما يعادله، ورموز الإشعارات الفورية (Push Notifications Token).
1.4 بيانات المشاركة والتفاعل مع الاستطلاعات: وهي البيانات التي يقدمها المستخدم عند مشاركته في استطلاعات الرأي والاستبيانات المتاحة من خلال المنصة، وتشمل الإجابات والآراء والتقييمات والملاحظات التي يختار المستخدم تقديمها. وقد تختلف طبيعة هذه البيانات بحسب موضوع الاستطلاع والغرض منه، ولا يتم جمع البيانات غير اللازمة لتحقيق الغرض المحدد من الاستطلاع، كما قد تُستخدم هذه البيانات لتحليل نتائج الاستطلاعات وإعداد التقارير والإحصاءات، وفهم آراء المشاركين واحتياجاتهم، وتحسين الخدمات المقدمة من خلال المنصة.
1.5 بيانات التواصل والتفضيلات: وتشمل بيانات التواصل التي يختار المستخدم تقديمها للمنصة، مثل البريد الإلكتروني أو رقم الهاتف، وأي تفضيلات أو إعدادات يحددها المستخدم فيما يتعلق باستخدام المنصة أو المشاركة في الاستطلاعات. وقد تُستخدم هذه البيانات للتواصل مع المستخدم بشأن مشاركته في الاستطلاعات أو الخدمات المقدمة له، أو لإرسال الإشعارات والمعلومات ذات الصلة، وذلك وفقاً للأنظمة والسياسات المعمول بها.
تختلف البيانات التي يتم جمعها بحسب طبيعة الاستطلاع أو الخدمة التي يختار المستخدم المشاركة فيها، ولا يُشترط أن يتم جمع جميع الفئات المشار إليها أعلاه في كل حالة، كما قد تتضمن بعض الاستطلاعات أسئلة تتعلق بخصائص أو آراء أو تفضيلات معينة للمستخدم. وفي هذه الحالة توضح المنصة للمستخدم طبيعة البيانات المطلوبة والغرض من جمعها، وتتيح له عدم المشاركة أو عدم الإجابة عن الأسئلة التي تكون الإجابة عنها اختيارية.
تقوم المنصة بجمع البيانات الشخصية من خلال وسائل وقنوات آمنة ومشروعة، وبالقدر اللازم لتقديم الخدمات وإدارة استطلاعات الرأي والاستبيانات، والاستجابة لاحتياجات المستخدمين، وتحسين تجربة استخدام المنصة، والوفاء بالالتزامات والمتطلبات النظامية والتشغيلية ذات الصلة، وقد يتم جمع البيانات الشخصية من خلال الوسائل التالية، على سبيل المثال لا الحصر:
2.1 البيانات التي يقدمها المستخدم مباشرةً: عند التسجيل في المنصة، أو إنشاء حساب، أو تحديث بياناته، أو المشاركة في استطلاعات الرأي والاستبيانات، أو استخدام الخدمات المتاحة عبر المنصة، أو التواصل معنا، أو تقديم أي بيانات أخرى يختار المستخدم مشاركتها.
2.2 الجمع غير المباشر: يتم جمع بعض البيانات تلقائياً أثناء استخدام التطبيق من المصادر التالية: تقنيات التحليل وملفات تعريف الارتباط (Firebase, Amplitude) أو ما يعادلها، وبيانات الجهاز والشبكة بصورة آلية، والربط البيني مع منصات التواصل عند اختيار المستخدم تسجيل الدخول عبرها.
2.3 بيانات المشاركة والتفاعل مع الاستطلاعات: عند مشاركة المستخدم في استطلاعات الرأي والاستبيانات المتاحة عبر المنصة، بما في ذلك الإجابات والآراء والتقييمات والملاحظات التي يختار المستخدم تقديمها، وذلك وفقاً لطبيعة كل استطلاع والغرض المحدد منه.
2.4 البيانات التي يتم جمعها تلقائياً عند استخدام المنصة: قد تقوم المنصة بجمع بعض البيانات الفنية وبيانات الاستخدام بصورة تلقائية عند دخول المستخدم إلى المنصة أو استخدامها، مثل عنوان بروتوكول الإنترنت (IP)، ونظام التشغيل، ونوع المتصفح، وتاريخ ووقت الدخول، وبيانات التفاعل مع المنصة، وذلك بالقدر اللازم لتشغيل المنصة وتحسين أدائها وأمنها وتحليل استخدامها.
2.5 مصادر أخرى مسموح بها نظاماً: قد يتم جمع بعض البيانات الشخصية من مصادر أخرى متى كان ذلك مسموحاً به نظاماً وضرورياً لتحقيق غرض مشروع ومحدد، مع مراعاة الأحكام والضوابط المنظمة لجمع ومعالجة البيانات الشخصية.
تقوم المنصة بجمع ومعالجة البيانات الشخصية بالقدر اللازم لتقديم خدماتها وإدارة استطلاعات الرأي والاستبيانات التي تتيحها، وتحسين جودة الخدمات وتجربة المستخدم. وتشمل الأغراض التي قد يتم جمع ومعالجة البيانات الشخصية من أجلها، على سبيل المثال لا الحصر، ما يلي:
3.1 تمكين المستخدم من التسجيل في المنصة والمشاركة في استطلاعات الرأي والاستبيانات، وإدارة مشاركته والتحقق من أهليته للمشاركة في بعض الاستطلاعات، بحسب طبيعة كل استطلاع ومتطلباته.
3.2 تحليل نتائج استطلاعات الرأي والاستبيانات وفهم آراء المشاركين وتوجهاتهم واحتياجاتهم، وإعداد الإحصاءات والتحليلات والتقارير المتعلقة بنتائج الاستطلاعات، بما يسهم في تطوير الخدمات وتحسينها.
3.3 إعداد وتقديم التقارير والنتائج الإحصائية لعملاء أو جهات أخرى وفقاً للأغراض المحددة للاستطلاع، على أن يتم ذلك، متى كان ذلك منطبقاً، بطريقة لا تؤدي إلى تحديد هوية المستخدم أو الكشف عن بياناته الشخصية، وبما يتوافق مع الأحكام والضوابط النظامية المتعلقة بالإفصاح عن البيانات الشخصية.
3.4 تحسين وتطوير المنصة وخدماتها، بما في ذلك دراسة أنماط استخدام المنصة والتفاعل معها، وتطوير آليات إجراء الاستطلاعات وتحسين تجربة المستخدم ورفع كفاءة الخدمات المقدمة من خلالها.
3.5 التواصل مع المستخدم بشأن مشاركته في الاستطلاعات، أو تزويده بالإشعارات والمعلومات المتعلقة بحسابه أو الخدمات أو الاستطلاعات التي شارك فيها، أو التواصل معه لأغراض أخرى متى كان ذلك مسموحاً به نظاماً.
3.6 التحقق من أمن المنصة وحمايتها، واكتشاف ومنع الاستخدام غير المشروع أو الاحتيالي، ومعالجة المشكلات الفنية، واتخاذ الإجراءات اللازمة للمحافظة على أمن المعلومات والبيانات الشخصية.
3.7 الوفاء بالالتزامات والمتطلبات النظامية والتنظيمية، والاستجابة للطلبات الصادرة عن الجهات المختصة متى كان ذلك مطلوباً أو مسموحاً به بموجب الأنظمة واللوائح ذات الصلة.
3.8 حفظ وأرشفة البيانات الشخصية بالقدر اللازم لتحقيق الأغراض التي جُمعت من أجلها، أو للوفاء بالمتطلبات النظامية المتعلقة بالاحتفاظ بالبيانات، أو عند الحاجة إلى الرجوع إليها لأغراض مشروعة ومسموح بها نظاماً.
ولا تقوم المنصة بجمع أو معالجة البيانات الشخصية لأغراض تتجاوز الأغراض المحددة والمعلنة للمستخدم، كما تقتصر البيانات التي يتم جمعها ومعالجتها على الحد الأدنى اللازم لتحقيق الغرض المحدد منها، مع مراعاة طبيعة الخدمات المقدمة.
استناداً إلى المادتين (الخامسة والسادسة) من نظام حماية البيانات الشخصية والمادة (الحادية عشرة) من اللائحة التنفيذية، تعتمد الشركة على المسوّغات النظامية الآتية:
| المسوّغ | التطبيق على نشاط TrendX |
|---|---|
| الموافقة | تُحصَّل من المستخدم عند التسجيل عبر آلية صريحة وموثّقة داخل التطبيق، مستقلةً لكل غرض من أغراض المعالجة، ويحق له العدول عنها في أي وقت دون المساس بمشروعية المعالجة السابقة وفق المادة (الثانية عشرة) من اللائحة، وذلك عبر إعدادات التطبيق أو info@trendx.co، وتكون إجراءات العدول مماثلة لإجراءات منح الموافقة أو أكثر سهولة. |
| تنفيذ التزام تعاقدي | معالجة البيانات اللازمة لتقديم الخدمة وفق شروط الاستخدام بين المستخدم والتطبيق. |
| الالتزام النظامي | استجابةً لمتطلبات الجهات القضائية أو التنظيمية وفق الأنظمة السارية في المملكة. |
| المصلحة المشروعة | معالجة بيانات الاستخدام والأداء (غير الحساسة) لتحسين الخدمة، وأمن المنصة، ومنع الاحتيال، على ألا تؤثر المعالجة على حقوق صاحب البيانات ومصالحه، وفق تعريف المصلحة المشروعة في المادة (الأولى) من اللائحة. |
نقوم بمعالجة البيانات الشخصية للمستخدمين لأغراض محددة ومشروعة، وبما يتوافق مع نظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة واللوائح ذات الصلة، وتستند كل عملية معالجة إلى أساس نظامي مشروع، بحسب طبيعة المعالجة والغرض منها، وتشمل الأغراض الرئيسية لمعالجة البيانات الشخصية ما يلي:
5.1 تقديم الخدمات وإدارتها: لمعالجة بيانات المستخدمين اللازمة لإنشاء الحسابات وتفعيل الخدمات وإدارتها، وتمكينهم من استخدام المنصة والاستفادة من خدماتها وخصائصها.
5.2 التحقق من الهوية والحساب وأمن المنصة: للتحقق من هوية المستخدم عند الحاجة، وتمكين تسجيل الدخول الآمن، وحماية الحسابات والأنظمة، ومنع الوصول غير المصرح به أو إساءة استخدام المنصة.
5.3 تنفيذ الاستطلاعات وتحليل نتائجها: لتمكين المستخدمين من المشاركة في الاستطلاعات، وإدارة عمليات جمع البيانات وتحليلها وإعداد النتائج والتقارير المرتبطة بها وفقاً للغرض المحدد من كل استطلاع.
5.4 الكشف عن الاحتيال وسوء الاستخدام ومنعهما: لاكتشاف حالات الاحتيال أو إساءة استخدام المنصة أو الاستطلاعات، والتحقق منها والتحقيق فيها واتخاذ الإجراءات اللازمة للحد منها ومن التهديدات الأمنية.
5.5 الامتثال للأنظمة والالتزامات النظامية: للوفاء بالالتزامات النظامية والتنظيمية المطبقة علينا، والاستجابة للطلبات النظامية الصادرة عن الجهات المختصة.
5.6 تحسين المنصة وتطوير الخدمات: لتحليل كيفية استخدام المنصة، وقياس مستوى التفاعل معها، وتحسين وظائفها وأدائها وتجربة المستخدم، وتطوير الخدمات والخصائص الحالية أو استحداث خدمات وخصائص جديدة.
5.7 التحليلات والإحصاءات: لإجراء التحليلات وإعداد الإحصاءات والتقارير المتعلقة باستخدام المنصة والخدمات المقدمة من خلالها، بما يساعدنا في فهم أنماط الاستخدام وتحسين جودة الخدمات.
في حال نقل البيانات الشخصية أو الإفصاح عنها خارج المملكة، فيتم ذلك وفقاً للضوابط والأحكام المنصوص عليها بنظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة واللوائح ذات الصلة، وبعد اتخاذ الإجراءات والتدابير اللازمة لضمان حماية البيانات الشخصية ومستوى الحماية المطلوب نظاماً.
قد تقوم المنصة عند الحاجة ولأغراض محددة ومشروعة، بمشاركة أو الإفصاح عن بياناتك الشخصية مع أطراف أخرى، وذلك وفقاً لنظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة واللوائح ذات الصلة. وتقتصر مشاركة البيانات الشخصية على القدر اللازم لتحقيق الغرض المحدد منها، مع اتخاذ التدابير والإجراءات المناسبة للمحافظة على سريتها وحمايتها من الوصول أو الاستخدام أو الإفصاح غير المصرح به، وقد تتم مشاركة البيانات الشخصية مع الفئات التالية من الجهات:
6.1 مقدمو الخدمات والمعالجون: الجهات التي تقدم خدمات تقنية أو تشغيلية للمنصة أو تعمل نيابةً عنها، مثل مزودي خدمات الاستضافة والتخزين السحابي، وخدمات تقنية المعلومات، والتحليلات، وأمن المعلومات، والدعم الفني، وغيرها من الخدمات اللازمة لتشغيل المنصة وتقديم خدماتها وتحسينها.
6.2 الشركاء ومقدمو الخدمات: الجهات التي تتعاون معها المنصة أو تقدم خدمات أو حلولًا مرتبطة بتشغيل المنصة أو تنفيذ الاستطلاعات أو إعداد التحليلات والدراسات والتقارير، وذلك في حدود الغرض المحدد من مشاركة البيانات وبما يتوافق مع الأنظمة واللوائح ذات العلاقة.
6.3 الجهات الحكومية والجهات المختصة: عندما يكون الإفصاح عن البيانات الشخصية مطلوباً بموجب الأنظمة واللوائح المعمول بها، أو استجابةً لأمر أو قرار قضائي أو طلب صادر من جهة مختصة، أو للوفاء بالتزام نظامي يقع على عاتق المنصة.
6.4 الأطراف الأخرى بموافقتك: يجوز للمنصة مشاركة بياناتك الشخصية مع جهات أخرى بناءً على موافقتك، وبعد توضيح الغرض من المشاركة والقدر اللازم من البيانات ذات الصلة بها.
وقد تستخدم المنصة البيانات الشخصية التي يتم جمعها من خلال الاستطلاعات لإجراء التحليلات والدراسات وإعداد الإحصاءات والتقارير وتطوير الخدمات وتحسين تجربة المستخدم، وذلك في حدود الأغراض المحددة والمشروعة التي جُمعت البيانات من أجلها. وعندما تكون نتائج التحليلات أو الدراسات لا تؤدي إلى تحديد هوية صاحب البيانات الشخصية أو أي فرد آخر على وجه التحديد، فقد تتم معالجتها أو مشاركتها أو نشرها بصيغة إحصائية أو مجمعة، وفقاً للضوابط النظامية ذات الصلة.
وعند مشاركة البيانات الشخصية مع أي جهة أخرى تحرص المنصة على اختيار الجهات التي تتوافر لديها الضمانات المناسبة لحماية البيانات، كما قد تبرم معها اتفاقيات أو ترتيبات تعاقدية تحدد نطاق المعالجة وأغراضها والتزامات الأطراف المتعلقة بحماية البيانات الشخصية وسريتها وأمنها، وذلك وفقًا لما تقتضيه الأنظمة واللوائح المعمول بها.
وفي حال نقل البيانات الشخصية أو إتاحة الوصول إليها خارج المملكة، تلتزم المنصة بالضوابط والمتطلبات النظامية المتعلقة بنقل البيانات الشخصية خارج المملكة، وتتخذ التدابير اللازمة لضمان استمرار حماية البيانات الشخصية وعدم الإخلال بحقوق أصحاب البيانات.
ولا تتم مشاركة أو الإفصاح عن بياناتك الشخصية إلا في الحدود اللازمة لتحقيق الغرض المحدد منها، وبما يتوافق مع الأسس النظامية المعتمدة ومتطلبات حماية البيانات الشخصية.
بموجب نظام حماية البيانات الشخصية واللائحة التنفيذية، يحق لصاحب البيانات ممارسة الحقوق الآتية:
| الحق | الوصف وآلية الممارسة |
|---|---|
| الحق في العلم | معرفة البيانات التي نجمعها والمسوّغ النظامي وكيفية المعالجة والحفظ والإتلاف وجهات الإفصاح. |
| الحق في الوصول | طلب الاطلاع والحصول على نسخة من بياناتك بصيغة مقروءة وواضحة. يُرد على الطلب خلال 30 يوماً عبر info@trendx.co. |
| الحق في التصحيح | طلب تصحيح أو تحديث أو إتمام أي بيانات غير دقيقة أو غير مكتملة. يُرد خلال 15 يوم عمل، مع إشعارك عند الانتهاء من التصحيح. |
| الحق في الإتلاف | طلب إتلاف بياناتك عند انتفاء الحاجة، ما لم يكن ثمة مسوّغ نظامي يستوجب الاحتفاظ (المادة الثامنة عشرة من النظام). |
| الحق في الرجوع عن الموافقة | العدول عن موافقتك في أي وقت دون أن يمس مشروعية المعالجة السابقة، وبإجراءات لا تقل سهولةً عن إجراءات منحها (المادة الثانية عشرة من اللائحة). |
| الحق في نقل البيانات | الحصول على بياناتك بصيغة إلكترونية شائعة الاستخدام قابلة للقراءة، أو طلب نقلها إلى جهة تحكم أخرى عند توفر الإمكانية التقنية. |
| الحق في المراجعة البشرية للقرارات الآلية | طلب مراجعة بشرية لأي قرار يؤثر عليك اتُّخذ بشكل مبني كلياً على المعالجة الآلية لبياناتك (يُنظر البند 21.3)، إعمالاً للفقرة (2/ج) من المادة (الحادية عشرة) من اللائحة. |
| الحق في الشكوى | تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) عند عدم الرضا عن معالجة الطلب (يُنظر البند 24). |
لممارسة أي من هذه الحقوق، يُرجى التواصل عبر info@trendx.co أو عبر إعدادات التطبيق. لا تُفرض أي رسوم على ممارسة هذه الحقوق.
8.1 وسائل التخزين والحماية: تُخزَّن البيانات الشخصية على خوادم آمنة باستخدام تقنيات التشفير المعتمدة، وفق الضوابط الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA)، مع تطبيق ضوابط الوصول القائم على الأدوار (RBAC) ومعايير ISO/IEC 27001:2022 لإدارة أمن المعلومات.
8.2 مدد الاحتفاظ
| نوع البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب النشط | طوال فترة نشاط الحساب |
| بيانات الاستخدام والتحليلات | 24 شهراً من تاريخ الجمع |
| سجلات الأمن والحوادث | 36 شهراً أو وفق المتطلبات النظامية الأطول |
| بيانات الحساب المحذوف | 30 يوماً من تاريخ طلب الحذف ثم تُتلَف |
| سجلات المعالجة (Audit Logs) | 12 شهراً للأنشطة الإدارية |
8.3 إتلاف البيانات: عند انتهاء الغرض من البيانات أو انقضاء مدة الاحتفاظ، تُتلَف البيانات بأسلوب آمن يمنع استعادتها، وذلك عبر تقنيات المسح الآمن والتدمير الرقمي وفق المعايير الدولية المعتمدة (ISO/IEC 27001:2022)، ومع مراعاة أحكام المادة (الثامنة) من اللائحة التنفيذية بشأن إتلاف كافة النسخ بما فيها النسخ الاحتياطية وإشعار الجهات التي أُفصح لها عن البيانات.
9.1 التسجيل في تطبيق TrendX مقصور على من أتمّ الثامنة عشرة من عمره. ويُستخدم تاريخ الميلاد المُدخَل عند التسجيل للتحقق من استيفاء هذا الشرط، ولا يُنشأ حساب لمن هو دون هذه السن، وفي حال تبيّن للشركة أن حساباً قائماً يعود لشخص دون الثامنة عشرة، يُعلَّق الحساب فوراً وتُتلَف بياناته الشخصية ما لم يوجد مسوّغ نظامي يستوجب خلاف ذلك.
9.2 إذا أتاحت الشركة مستقبلاً فئاتٍ عمرية أدنى أو خدماتٍ موجّهة لناقصي الأهلية، فلا تُعالَج بياناتهم إلا بعد الحصول على موافقة الولي الشرعي، مع اتخاذ الوسائل المناسبة للتحقق من صحة الولاية الشرعية، وفق المادة (الثالثة عشرة) من اللائحة التنفيذية.
9.4 يلتزم الولي الشرعي — عند الموافقة — بالتصرف بما يحقق مصلحة صاحب البيانات ناقص الأهلية، وتلتزم الشركة بألا ينتج عن تلك الموافقة أي ضرر على مصالحه، وبتمكينه من ممارسة حقوقه المنصوص عليها في النظام عند اكتمال أهليته.
9.5 تُقدَّم المعلومات المتعلقة بالمعالجة بلغة مبسّطة ومناسبة متى علمت الشركة أن صاحب البيانات ناقص الأهلية.
في حال وقوع حادثة تسرّب للبيانات الشخصية قد تُلحق ضرراً بأصحاب البيانات أو تتعارض مع حقوقهم أو مصالحهم، تلتزم المنصة بما يلي:
10.1 إشعار الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) خلال مدة لا تتجاوز 72 ساعة من علمها بالحادثة، متضمّناً وصف الحادثة وفئات المتضررين وأنواع البيانات والمخاطر والتدابير المتخذة وبيانات التواصل لمسؤول حماية البيانات الشخصية.
10.2 إشعار أصحاب البيانات المتضررين دون تأخير غير مبرر، بلغة مبسّطة وواضحة، مع وصف الحادثة والمخاطر المحتملة والتدابير المتخذة والتوصيات اللازمة لتجنّب المخاطر أو تخفيف آثارها.
10.3 توثيق الحادثة والإجراءات التصحيحية المتخذة والاحتفاظ بنسخة من التقارير المقدمة للجهة المختصة لأغراض المراجعة التنظيمية.
10.4 اتخاذ كافة التدابير اللازمة للحد من آثار الحادثة ومنع تكرارها، دون الإخلال بأي التزامات إبلاغ أخرى بموجب ما يصدر عن الهيئة الوطنية للأمن السيبراني.
11.1 مسؤول حماية البيانات الشخصية: نظراً إلى أن الأنشطة الأساسية للشركة تقوم على عمليات معالجة تتطلب بطبيعتها مراقبة منتظمة وممنهجة لسلوك أصحاب البيانات (متابعة الترندات والاستطلاعات والتحليلات)، فقد عيّنت الشركة مسؤولاً لحماية البيانات الشخصية ويتولى المسؤول على وجه الخصوص: العمل كنقطة اتصال مباشرة مع الجهة المختصة، والإشراف على إجراءات تقويم الأثر وتقارير المراجعة، وتمكين أصحاب البيانات من ممارسة حقوقهم والرد على طلباتهم، وإشعار الجهة المختصة عن حوادث التسرّب، ومتابعة قيد وتحديث سجلات أنشطة المعالجة، ومعالجة المخالفات الداخلية واتخاذ الإجراءات التصحيحية. للتواصل: info@trendx.co (عناية: مسؤول حماية البيانات الشخصية).
11.2 سجل أنشطة معالجة البيانات الشخصية: تحتفظ الشركة بسجل مكتوب ومحدَّث لأنشطة معالجة البيانات الشخصية، طوال فترة استمرار عمليات المعالجة وخمس سنوات إضافية من تاريخ انتهاء كل نشاط، ويتضمن — كحد أدنى — أغراض المعالجة وفئات البيانات وأصحابها ومدد الاحتفاظ وجهات الإفصاح ووصف عمليات النقل خارج المملكة ومسوّغاتها والتدابير الأمنية المتخذة. ويُتاح السجل للجهة المختصة عند طلبه. كما تلتزم الشركة بالتسجيل في السجل الوطني لجهات التحكم متى صدرت قواعده وشملتها.
11.3 تقويم أثر معالجة البيانات الشخصية: تُعِدّ الشركة تقويماً مكتوباً وموثّقاً للآثار والمخاطر التي قد تلحق بأصحاب البيانات وفق المادة (الخامسة والعشرين) من اللائحة التنفيذية، وذلك قبل تقديم أي منتج أو خدمة جديدة تتضمن معالجة بيانات شخصية، وبخاصة العمليات التي تتطلب مراقبة مستمرة لأصحاب البيانات، أو تتضمن اتخاذ قرارات مبنية على المعالجة الآلية، أو استخدام تقنيات ناشئة. وفي حال انتهى التقويم إلى احتمال الإضرار بالخصوصية، تُعالَج أسباب ذلك ويُعاد إجراء التقويم قبل المضي في المعالجة.
تسعى TrendX إلى أن تعكس أفضل نسخة من الحوار المهني؛ فهي مساحة تُبنى على الرأي المسؤول، والتحليل الواعي، والبيانات المستمدة من تفاعل حقيقي. نتعامل هنا باحترام، ونختلف باحتراف، ونُسهم بمحتوى يُضيف قيمة. وجود المستخدم في TrendX يعني التزامه ببناء بيئة آمنة، موثوقة، ومحترفة.
1.1 المنصة مساحة للنقاش المهني البنّاء، وليست ساحةً للتهجّم أو الإساءة. لا يُسمح بنشر أي محتوى يتضمن:
1.2 عند رؤية محتوى يخالف هذه المعايير، يُرجى استخدام أدوات الإبلاغ المتاحة داخل التطبيق.
المنصة مجتمع مهني قائم على الثقة. نطلب من المستخدم استخدام بيانات صحيحة ودقيقة، وتقديم معلومات حقيقية عن نفسه أو مؤسسته، وعدم إنشاء حسابات وهمية، وعدم انتحال صفة أشخاص أو جهات أخرى، وعدم نشر معلومات مضلّلة أو مفبركة.
نُرحّب بالنقاشات الواسعة حول العمل والإدارة والسوق والاتجاهات والمهارات، شريطة أن تبقى جميع المشاركات في إطار مهني. لا يُسمح بـ:
عند إنشاء استطلاع أو منشور، يجب التأكد من وضوح السؤال، وتجنب الصياغة المضللة أو الاستفزازية، وعدم استخدام المحتوى لإثارة الانقسام، وعدم طرح أسئلة تنتهك الخصوصية أو تستهدف أفراداً بعينهم. هدف المحتوى في TrendX هو تحفيز التفكير، وقياس الاتجاهات، وإثراء الحوار.
تعتمد TrendX على نظامين متكاملين لرصد المحتوى المخالف:
بناءً على المراجعة، قد يتم تقييد ظهور المحتوى، أو وسمه للمراجعة، أو إزالته نهائياً، وفق الضوابط المفصّلة في الباب الثالث.
قد يُسمح ببقاء بعض المحتوى الذي قد يُخالف المعايير في حالات محدّدة إذا كان ذا قيمة تعليمية واضحة، أو جزءاً من تحليل مهني مشروع، أو متعلقاً بحدث إخباري ذي صلة مهنية. في هذه الحالات، قد يُعرض تنبيه مناسب قبل المشاهدة.
