سياسة الخصوصية

1. النطاق

تشمل هذه السياسة الموقع العام لكور أوف كونتنت، وبوابة العملاء، وبوابة شركاء التنفيذ، والأنظمة الداخلية الداعمة لها. وتسري على الزوار، وعلى المستخدمين المسمّين لدى المنشآت العميلة، وعلى المستخدمين المسمّين لدى شركات التنفيذ الشريكة.

ولا تشمل المواقع أو الجهات أو المنصّات الخارجية التي تتعامل معها بشكل مستقل، حتى لو كانت كور قد عرّفتك بها في سياق مشروع.

2. ما الذي نجمعه

نجمع الحد الأدنى اللازم لإدارة عملية شراء وتنفيذ، وللاحتفاظ بسجل يمكن الاستناد إليه.

• بيانات هوية وتواصل للمستخدمين المسمّين: الاسم والمسمى الوظيفي والبريد الإلكتروني للعمل وهاتف العمل والجهة التي تمثّلها.
• بيانات الموجز والمشروع: تواريخ الحدث والموقع وعدد الضيوف والمتطلبات ونطاقات الميزانية إن اخترت ذكرها والمستندات التي ترفعها.
• بيانات تجارية: العروض والترسيات والقيم المتفق عليها والفواتير وحالة التسوية. ولا تُجمع أدوات الدفع إطلاقاً، لأن المنصّة لا تستقبل أي مدفوعات.
• بيانات الاستخدام: الصفحات المعروضة والإجراءات المتخذة والأختام الزمنية، وتُحفظ كمسار تدقيق لمن اعتمد ماذا ومتى.
• بيانات فنية: عنوان الإنترنت ونوع المتصفح والجهاز وتفضيل اللغة المحفوظ لحسابك.

3. لماذا نعالجها

لكل فئة من البيانات غرض واحد، ولا يُعاد استخدامها لغرض آخر دون إبلاغك.

• لتنفيذ العقد: الاستقطاب والعروض والترسية والتنفيذ والتسوية.
• للاحتفاظ بسجل قابل للتدقيق للاعتمادات والتغييرات والقرارات طوال عمر المشروع ومدة الاحتفاظ بعده.
• للوفاء بالالتزامات النظامية والضريبية والرقابية في المملكة العربية السعودية.
• لتحسين دقة التسعير عبر بيانات مرجعية مجمّعة، تُشتق من سجلات المشاريع ولا تُعرّف بعميل أو شريك.
• للتواصل بشأن مشروع قائم. أما التواصل التسويقي فمنفصل وباختيارك، ويمكن سحبه دون أثر على أي مشروع.

4. مع من تُشارَك

تقف كور بين العميل وشريك التنفيذ عن قصد، وهذا الهيكل هو ما يحكم الإفصاح.

لا تُفصح بيانات تواصل العميل لشريك تنفيذ إطلاقاً، ولا تُفصح بيانات تواصل الشريك للعميل إطلاقاً. أما النطاق والمخططات ومتطلبات الموقع فتُشارك مع الشركاء المدعوين بعد إزالة التفاصيل التجارية والتعريفية غير اللازمة للتسعير.

ونشارك البيانات مع الجهات الحكومية حين يتطلب ذلك تصريح أو ترخيص أو التزام نظامي، ومع المستشارين المهنيين بموجب السرية، ومع مزوّدي التقنية الذين يستضيفون المنصّة ويؤمّنونها بموجب شروط معالجة مكتوبة.

5. المشاريع السرّية

يمكن وسم المشروع بأنه سرّي. وفي هذه الحالة تُحجب المنشأة العميلة، ويحمل المشروع اسماً بديلاً في كل الشاشات، ويُحجب الموقع حتى تستدعي الحاجة التشغيلية ذكره، وتُختم المستندات بعلامة مائية تحمل هوية المستلم.

ويوقّع الشركاء المدعوون إلى مشروع سرّي اتفاقية عدم إفصاح قبل إطلاعهم على الموجز، ويسجّل مسار التدقيق من فتح أي مستند ومتى.

6. مدة الاحتفاظ

يُحتفظ بسجلات المشاريع عشر سنوات من تاريخ اكتمال المشروع، بما يتوافق مع المتطلبات التجارية والضريبية ومتطلبات المسؤولية في أعمال الإنشاء والمنشآت المؤقتة في المملكة.

وتُحذف الموجزات المسوّدة غير المُرسَلة بعد اثني عشر شهراً من عدم النشاط. وتُحذف بيانات التواصل التسويقي عند سحب الموافقة. أما سجلات التدقيق فتُحفظ طوال عمر السجل المرتبط بها ولا يمكن لأي مستخدم تعديلها، بمن في ذلك موظفو كور.

7. حقوقك

بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، يمكنك طلب الاطلاع على بياناتك الشخصية، وطلب تصحيح أي بيان غير دقيق، وطلب الحذف حيث لا يوجد التزام نظامي أو تعاقدي يُلزمنا بالاحتفاظ، وسحب الموافقة على التسويق في أي وقت، والاعتراض على المعالجة القائمة على المصلحة المشروعة.

ويُرد على الطلبات خلال ثلاثين يوماً. وإذا كان الطلب يستلزم حذف سجل يُلزمنا النظام بحفظه، نوضّح ذلك ونبيّن الالتزام المنطبق بدل الرفض دون سبب.

8. الأمن

الوصول قائم على الأدوار وعلى مبدأ الحد الأدنى من الصلاحيات. والرؤية التجارية على وجه الخصوص تُمنح حسب الدور، فبيانات التكلفة والهامش لا تظهر إلا لأدوار كور التي تحتاجها، ولا تظهر لعميل أو شريك إطلاقاً.

وتُشفَّر البيانات أثناء النقل وفي التخزين، ويُسجَّل الوصول، وتُعطَّل الحسابات في اليوم نفسه الذي نُبلَّغ فيه بمغادرة الشخص للمنشأة. ولا يوجد برنامج أمني كامل، وسنُبلغ الأطراف المتأثرة والجهة المختصة وفق النظام في حال وقوع اختراق.

9. التعديلات على هذه السياسة

تُبلَّغ التعديلات الجوهرية لأصحاب الحسابات عبر المنصّة قبل أربعة عشر يوماً على الأقل من سريانها، مع ملخّص لما تغيّر. ويُعدّ الاستمرار في الاستخدام بعد ذلك التاريخ قبولاً بها. وتُحفظ الإصدارات السابقة وتتاح عند الطلب.