سياسة الخصوصية

1. نطاق هذه السياسة

تسري هذه السياسة على البيانات الشخصية التي تعالجها شركة راوندآوت عبر موقعها الإلكتروني بنطاقيه roundout.sa و roundout.com.sa وبنسختيه العربية والإنجليزية، ونماذج التواصل وحجز الاستشارة والتوظيف فيه، والرسائل التي نتبادلها معك نتيجةً لذلك.

ولا تسري على: (أ) منتجاتنا التي لها مواقعها وسياسات خصوصيتها الخاصة (FLARE ومرصد رحلات الرياض و Satview)، (ب) البيانات الشخصية التي نعالجها لمصلحة عملائنا في أثناء تنفيذ مشاريعهم، إذ يحكمها اتفاقنا معهم (انظر البند 16)، (ج) المواقع والخدمات التي يديرها غيرنا ونضع روابط إليها.

2. جهة التحكم وبيانات التواصل

جهة التحكم في بياناتك الشخصية هي:

الاسم

شركة راوندآوت

الشكل النظامي

شركة ذات مسؤولية محدودة

النشاط

خدمات تقنية المعلومات

السجل التجاري (الرقم الموحد)

7055349612

البريد الإلكتروني

[email protected]

لأي سؤال أو طلب يتعلق ببياناتك الشخصية راسلنا على العنوان [email protected] مع كتابة «طلب خصوصية» في عنوان الرسالة، وتصل طلبات الخصوصية إلى المسؤول عن حماية البيانات الشخصية لدينا.

3. التعريفات

تحمل الكلمات والعبارات الواردة في هذه السياسة المعاني المحددة لها في نظام حماية البيانات الشخصية ولوائحه، ومن ذلك:

النظام

نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ والمعدَّل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية خارج المملكة.

الهيئة

الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهة المختصة بتطبيق النظام.

البيانات الشخصية

كل بيان، مهما كان مصدره أو شكله، من شأنه أن يؤدي إلى معرفتك على وجه التحديد، أو يجعل التعرف عليك ممكناً بصفة مباشرة أو غير مباشرة، مثل الاسم والبريد الإلكتروني ورقم الجوال وعنوان IP الخاص بجهازك.

البيانات الحساسة

كل بيان شخصي يتعلق بأصل الفرد العرقي أو الإثني، أو معتقده الديني أو الفكري أو السياسي، وكذلك البيانات الأمنية والجنائية، وبيانات السمات الحيوية التي تحدد الهوية، والبيانات الوراثية، والبيانات الصحية، والبيانات التي تدل على أن الفرد مجهول الأبوين أو أحدهما.

المعالجة

أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت يدوية أو آلية، ومن ذلك جمعها وتسجيلها وحفظها واستعمالها والإفصاح عنها ونقلها وإتلافها.

جهة التحكم

الجهة التي تحدد الغرض من معالجة البيانات الشخصية وكيفية ذلك، وهي في هذه السياسة شركة راوندآوت.

جهة المعالجة

الجهة التي تعالج البيانات الشخصية لمصلحة جهة التحكم ونيابةً عنها، مثل مقدّمي الخدمات لدينا.

الإفصاح

تمكين أي شخص، عدا جهة التحكم أو جهة المعالجة، من الحصول على البيانات الشخصية أو استعمالها أو الاطلاع عليها.

الإتلاف

أي إجراء يتم على البيانات الشخصية ويجعل من المتعذر الاطلاع عليها أو استعادتها مرة أخرى.

4. البيانات الشخصية التي نجمعها

لا نجمع إلا ما يلزم للأغراض المبيّنة في البند 6. والحقول المعلَّمة بأنها اختيارية في نماذجنا اختيارية فعلاً، أما إذا لم تُكمل الحقول الإلزامية فلن نتمكن من الرد عليك أو حجز الاستشارة أو دراسة طلبك.

5. ملفات تعريف الارتباط والتخزين في المتصفح

لا يضع موقعنا بنطاقيه roundout.sa و roundout.com.sa ملفات تعريف ارتباط في متصفحك، ولا نستخدم أي ملفات تعريف ارتباط للإعلانات أو التتبّع أو إنشاء الملفات التعريفية. وما يُستخدم في متصفحك يقتصر على ما يلي:

• يحتفظ الموقع بتوقيت واحد في مساحة تخزين الجلسة في متصفحك أثناء انتقالك بين صفحاته، حتى لا تظهر علامة التحميل مرتين، ويُحذف بمجرد أن تقرأه الصفحة التالية، ولا يدل على هويتك.
• في الصفحات التي تحتوي على نماذج، يحلّل فحص أمني يقدّمه مقدّم خدمة حماية الشبكة لدينا إشارات تقنية من متصفحك وعنوان IP للتمييز بين الأشخاص والبرامج الآلية، ولا يقرأ ما تكتبه في النموذج، ولا يُستخدم للتتبّع أو الإعلانات.
• إذا احتاج مقدّم خدمة حماية الشبكة إلى التحقق من زيارة ما، أثناء هجوم مثلاً، فقد يضع ملف تعريف ارتباط أمنياً ضرورياً لهذا الغرض وحده.

ولأن هذه الوسائل ضرورية لعمل الموقع بأمان فإننا لا نطلب الموافقة عليها، ويمكنك مسح مساحة التخزين وملفات تعريف الارتباط في أي وقت من إعدادات متصفحك.

6. أغراض المعالجة ومسوّغاتها النظامية

لا نعالج البيانات الشخصية إلا للأغراض التالية، وبالمسوّغات النظامية التي يجيزها النظام:

• الرد على رسالتك (بيانات نموذج التواصل): بناءً على موافقتك التي تمنحها بالتأشير على مربع الموافقة في النموذج قبل الإرسال. وإذا راسلتنا بالبريد الإلكتروني مباشرةً فبناءً على موافقتك التي تعبّر عنها بمراسلتنا.
• تنظيم الاستشارة التي تحجزها وعقدها (بيانات الحجز): بناءً على موافقتك التي تمنحها بالتأشير على مربع الموافقة في نموذج الحجز.
• دراسة طلب التوظيف (بيانات نموذج التوظيف): بناءً على موافقتك التي تمنحها بالتأشير على مربع الموافقة في نموذج التوظيف.
• إتاحة الموقع، وحماية أمنه ومعلوماته، ومنع إساءة استخدام نماذجه، وإحصاء زياراته إجمالاً (البيانات التقنية ورمزا الحجز): لمصلحتنا المشروعة في تشغيل الموقع، وفي حماية أمن الشبكة والمعلومات وكشف الاحتيال، وهما من المصالح المشروعة التي تذكرها اللائحة التنفيذية، دون إخلال بحقوقك أو تعارض مع مصالحك، ودون معالجة أي بيانات حساسة.
• الوفاء بالالتزامات النظامية (أيٌّ من البيانات بالقدر اللازم): حين تكون المعالجة تنفيذاً لنظام آخر، أو تطلبها جهة مختصة وفق الأنظمة.

تُطلب موافقتك في كل نموذج للغرض الخاص به وحده، ويمكنك الرجوع عنها بالسهولة نفسها التي منحتها بها: بمراسلتنا على العنوان [email protected] أو، في حالة الحجز، بإلغائه عبر الرابط الوارد في رسالة التأكيد.

ولن نعالج بياناتك لغرض لا يتفق مع ما سبق قبل إشعارك بذلك، والحصول على موافقتك متى اشترط النظام ذلك.

7. مشاركة البيانات والإفصاح عنها

لا يطّلع على بياناتك إلا أعضاء فريقنا الذين يحتاجون إليها للأغراض السابقة، وهم ملتزمون بالسرية. ولا نشاركها خارج الشركة إلا مع:

• مقدّمي الخدمات الذين يعالجون البيانات لمصلحتنا (جهات المعالجة): الاستضافة والبنية التحتية، وحماية الشبكة وتوصيل المحتوى، والتحقق من البرامج الآلية، وإرسال البريد الإلكتروني، والبريد الإلكتروني للشركة والاجتماعات المرئية. وهم يعالجون البيانات وفق تعليماتنا، وبموجب اتفاقيات تُلزمهم بحمايتها، ويستخدم بعضهم بيانات تقنية محدودة، كإشارات الأمان وسجلات الإرسال، لتشغيل خدماتهم وحمايتها.
• المستشارين المهنيين، مثل المحامين والمراجعين، عند الحاجة، مع التزامهم بالسرية.
• الجهات المختصة، كالجهات القضائية والرقابية، متى أوجب ذلك نظامٌ أو حكمٌ أو أمرٌ صادر منها.

لا نبيع البيانات الشخصية ولا نؤجّرها ولا نتاجر بها، ولا نفصح عنها لأي جهة لأغراض تسويقية. ونزوّدك عند الطلب بأسماء مقدّمي الخدمات الذين يعالجون بياناتك.

8. نقل البيانات إلى خارج المملكة

تعالج أغلب جهات المعالجة المذكورة في البند 7 البيانات خارج المملكة، أو على خوادم في أكثر من دولة، لاستضافة الموقع وحمايته وإتاحته وإيصال البريد الإلكتروني.

ولا ننقل بياناتك إلى خارج المملكة ولا نعالجها هناك إلا وفق المادة (التاسعة والعشرين) من النظام ولائحة نقل البيانات الشخصية خارج المملكة: لغرض يجيزه النظام، كتقديم ما تطلبه منا عبر الموقع، ودون مساس بالأمن الوطني أو المصالح الحيوية للمملكة، وبالحد الأدنى من البيانات اللازمة، وإلى جهات توفّر مستوى من الحماية لا يقل عن المستوى الذي يكفله النظام، أو بالضمانات المناسبة التي تحددها اللائحة متى انطبقت.

ويمكنك أن تطلب منا معلومات عن هذا النقل، وعن الجهات التي تعالج بياناتك، والضمانات التي تحكم ذلك.

9. مدة الاحتفاظ والإتلاف

لا نحتفظ بالبيانات الشخصية إلا المدة اللازمة لتحقيق الغرض من جمعها، ثم نُتلفها:

• الرسائل الواردة عبر نموذج التواصل أو البريد الإلكتروني: 12 شهراً بعد آخر رد منّا، وإذا أفضت إلى تعاقد معك فتُحفظ مع سجلات المشروع المدة التي توجبها الأنظمة.
• طلبات التوظيف والسير الذاتية: سنة واحدة من تاريخ استلامها ثم تُتلف، وإذا التحقت بالعمل لدينا أصبحت جزءاً من ملفك الوظيفي.
• بيانات الحجز: 12 شهراً بعد موعد الاستشارة في بريدنا الإلكتروني، ويحذف نظام الحجز سجلّه آلياً بعد مرور الموعد المحجوز.
• السجلات التقنية والأمنية: يحتفظ بها مقدّمو الخدمات لدينا مدداً قصيرة لأغراض أمنية، ثم تُحذف أو تُجهَّل.
• نُسخ الرسائل التي يرسلها الموقع: يحتفظ بها مقدّم خدمة إرسال البريد الإلكتروني 30 يوماً، ثم تُحذف.

ولا نحتفظ بالبيانات بعد انتهاء الغرض من جمعها إلا في الحالتين اللتين يوجبهما النظام: إذا وُجد مسوغ نظامي يوجب الاحتفاظ بها مدة محددة، فتُتلف بعد انتهاء هذه المدة أو انتهاء الغرض أيهما أطول، أو إذا كانت متصلة اتصالاً وثيقاً بقضية منظورة أمام جهة قضائية، فتُتلف بعد استكمال الإجراءات القضائية الخاصة بها.

ويشمل الإتلاف النسخ الاحتياطية، ونطلب من جهات المعالجة التي تلقّت البيانات إتلافها كذلك.

10. حماية البيانات

نطبّق تدابير تنظيمية وإدارية وتقنية تناسب طبيعة البيانات وحساسيتها، وفق الضوابط والمعايير المعتمدة، ومنها:

• تشفير البيانات أثناء انتقالها من الموقع وإليه.
• قصر الوصول على أعضاء الفريق الذين يحتاجون إليه، مع التحقق متعدد العوامل في حساباتنا.
• ضبط إساءة استخدام الحجز برموز أحادية الاتجاه بدلاً من تخزين بريدك الإلكتروني أو عنوان IP الخاص بجهازك.
• التعاقد مع جهات معالجة تقدّم الضمانات اللازمة لحماية البيانات، والتحقق من التزامها، ومراجعة تدابيرنا دورياً.

ولا يوجد نقل للبيانات عبر الإنترنت آمن تماماً. وإذا وقع تسرب لبيانات شخصية أو تلفها أو وصول غير مشروع إليها، وكان من شأن ذلك أن يُلحق ضرراً ببياناتك أو يتعارض مع حقوقك أو مصالحك، فسنُشعر الهيئة خلال 72 ساعة من علمنا بذلك، ونُشعر الجهات المختصة الأخرى متى أوجبت الأنظمة ذلك، ونُشعرك دون تأخير غير مبرر بلغة واضحة، مع بيان ما حدث والإجراءات التي اتخذناها وما يمكنك فعله لحماية نفسك.

11. حقوقك

يكفل لك النظام ولوائحه الحقوق التالية:

• الحق في العلم، ويشمل إحاطتك علماً بالمسوّغ النظامي لجمع بياناتك الشخصية والغرض من جمعها، وهو ما توفّره هذه السياسة.
• الحق في الوصول إلى بياناتك الشخصية المتوافرة لدينا.
• الحق في طلب الحصول على بياناتك الشخصية المتوافرة لدينا بصيغة مقروءة وواضحة، ونقدّمها لك إلكترونياً بصيغة شائعة الاستخدام.
• الحق في طلب تصحيح بياناتك أو إتمامها أو تحديثها، وطلب تقييد معالجتها خلال مدة التحقق من دقتها.
• الحق في طلب إتلاف ما انتهت الحاجة إليه من بياناتك، دون إخلال بما يوجب النظام الاحتفاظ به (البند 9).
• الحق في الرجوع عن موافقتك في أي وقت، دون أن يؤثر ذلك في المعالجة التي تمت قبل الرجوع.

لممارسة أي من هذه الحقوق راسلنا على العنوان [email protected] مع كتابة «طلب خصوصية» في عنوان الرسالة. ونوثّق كل طلب، وقد نطلب منك معلومات للتحقق من هويتك قبل تنفيذه، ولا نستخدمها إلا لهذا الغرض. ولا نتقاضى أي مقابل عن هذه الطلبات.

نرد على طلبك خلال 30 يوماً من استلامه، ويجوز تمديد هذه المدة 30 يوماً أخرى بحد أقصى إذا تطلّب تنفيذ الطلب جهداً غير متوقع أو غير عادي أو تعددت طلباتك، على أن نبلغك مسبقاً بالتمديد وسببه.

وقد نعتذر عن تنفيذ الطلب في الحالات التي يحددها النظام ولوائحه، كأن يكون الطلب متكرراً دون مبرر، أو يتطلب تنفيذه جهداً غير عادي، أو يُلحق ضرراً بغيرك أو بحقوقهم، أو يوجب نظامٌ الاحتفاظ بالبيانات، ونبيّن لك السبب حينئذ.

12. الشكاوى

إذا لم تكن راضياً عن طريقة تعاملنا مع بياناتك أو مع طلبك فنرجو أن تتواصل معنا أولاً لنحاول معالجة الأمر.

ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر منصة حوكمة البيانات الوطنية خلال 90 يوماً من تاريخ الواقعة أو من تاريخ علمك بها، وفق اللائحة التنفيذية. كما يحق لك المطالبة أمام الجهة القضائية المختصة بالتعويض عن الضرر الذي يلحق بك نتيجة مخالفة النظام.

13. الرسائل التسويقية

لا نرسل رسائل تسويقية أو ترويجية عبر الموقع، ولا نستخدم بيانات التواصل إلا للتعامل مع رسالتك أو حجزك أو طلبك. وإذا رغبنا يوماً في إرسال أخبار عن خدماتنا إليك فسنطلب موافقتك الصريحة على ذلك مستقلةً، لا ضمن قبول هذه السياسة أو أي عقد، وستتضمن كل رسالة طريقة سهلة ومجانية لإيقاف استقبالها، ونوقف الإرسال خلال 24 ساعة من طلبك.

14. القرارات الآلية

لا نتخذ بشأنك قرارات تقوم على المعالجة الآلية وحدها، ولا ننشئ ملفات تعريفية للزوار، ويتولى أحد أعضاء فريقنا التعامل مع كل رسالة وحجز وطلب. أما الفحوص الآلية فتقتصر على حماية النماذج من إساءة الاستخدام، كتحديد عدد المواعيد القادمة التي يمكن لشخص واحد حجزها.

15. القاصرون ومن في حكمهم

الموقع ونماذجه موجّهة إلى من بلغ سن الرشد، وهي تمام ثماني عشرة سنة هجرية وفق نظام المعاملات المدنية. ولا نجمع عن علم بيانات شخصية لمن لم يبلغها أو لعديم الأهلية أو ناقصها دون موافقة وليّه الشرعي. وإذا علمت أننا تلقّينا بيانات من هذا النوع فتواصل معنا لنُتلفها.

16. دورنا في مشاريع العملاء

عندما يتعاقد معنا عميل لبناء أنظمته أو استضافتها أو ربطها أو دعمها، فقد نعالج بيانات شخصية لمصلحته. وفي هذه الحالة يكون العميل هو جهة التحكم ونكون نحن جهة المعالجة، ونعمل وفق اتفاقنا المكتوب معه وتعليماته. وتُوجَّه الطلبات المتعلقة بتلك البيانات إلى العميل، ونساعده في الاستجابة لها.

17. الروابط إلى مواقع أخرى

يحتوي الموقع على روابط إلى مواقع منتجاتنا وإلى مواقع أخرى، ويعالج أصحابها البيانات وفق سياساتهم الخاصة التي ننصحك بقراءتها، ولا تشملها هذه السياسة.

18. التعديلات على هذه السياسة

نراجع هذه السياسة دورياً، وقد نحدّثها لتعكس تغيّراً في ممارساتنا أو في الأنظمة. وسننشر النسخة المحدَّثة في هذه الصفحة مع تاريخها في أعلاها، وإذا كان التعديل جوهرياً فسننبّه إليه في الموقع، ونُشعرك أو نطلب موافقتك متى أوجب النظام ذلك.

سجل التحديثات:

• 23 أكتوبر 2026: إضافة roundout.com.sa بوصفه نطاقاً ثانياً للموقع.
• 22 أكتوبر 2026: مراجعة شاملة للسياسة وإضافة الملخص.
• 15 أكتوبر 2026: الإصدار الأول.

19. اللغة

نُشرت هذه السياسة باللغتين العربية والإنجليزية، وعند أي اختلاف بينهما يُعتمد النص العربي.