انتقل إلى المحتوى الأساسي
منصة كلاما لاتصالات المؤسسات
سياسة الامتثال لنظام حماية البيانات (PDPL)

سياسة الامتثال لنظام حماية البيانات (PDPL)

بنيتنا التحتية وإجراءاتنا التشغيلية لضمان الامتثال الصارم لنظام حماية البيانات الشخصية في المملكة.

آخر تحديث: يوليو ٢٠٢٦

ملخص سريع

  • قواعد البيانات المحلية: استضافة محلية مطلقة - عدم نقل بيانات المستخدمين السعوديين خارج المملكة دون ترخيص تنظيمي.
  • مبدأ الغاية: يتم جمع البيانات بدقة لأغراض توجيه الرسائل والتحقق من الهوية فقط.
  • سجلات التدقيق: مسارات تدقيق داخلية قوية لتتبع الوصول إلى سجلات قاعدة البيانات.
  • متوافق مع سدايا: تتوافق العمليات مع القواعد الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

١. إطار الامتثال لنظام حماية البيانات الشخصية السعودي

يحكم نظام حماية البيانات الشخصية (PDPL)، الصادر بالمرسوم الملكي رقم م/147، معالجة البيانات الشخصية داخل المملكة العربية السعودية. وتطبق كلاما، تحت الإشراف التنظيمي للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الضمانات الفنية والإدارية المطلوبة لحماية أصحاب البيانات.

نحن نعمل كمعالج للبيانات (Processor) لجميع محتويات الرسائل والأرقام الخاصة بالمستلمين التي ينشئها عملاؤنا، وكمتحكم (Controller) لتفاصيل تسجيل الحساب. وفي كلتا الحالتين، نضمن تطبيق مبادئ حماية البيانات الأساسية.

٢. بنية استضافة البيانات والخدمات السحابية

لحماية السيادة الرقمية الوطنية، تحتفظ كلاما بمجموعات استضافة مستقلة في الرياض:

يتم استضافة جميع قواعد البيانات الشخصية، وسجلات التدقيق المتوافقة مع متطلبات ساما، وسجلات المعاملات، والذاكرة المؤقتة لجلسات واجهة واتساب على خوادم محلية آمنة داخل المملكة.

نحن لا نقوم بتوجيه حركة مرور البيانات السعودية المحلية أو ملفات تعريف العملاء عبر مراكز بيانات إقليمية أو دولية. ولا يتم نقل أي بيانات خارج حدود المملكة إلا في ظروف محددة وبموافقة صريحة من سدايا.

٤. الضمانات الأمنية والتقنية

تفرض كلاما بروتوكولات أمنية متقدمة لحماية البيانات من الوصول غير المصرح به أو التغيير أو الإفصاح:

  • التشغيل: تستخدم جميع عمليات نقل البيانات لواجهة البرمجة تشفير HTTPS TLS 1.3. ويتم تشفير حقول البيانات الداخلية أثناء السكون باستخدام AES-256.
  • التحكم في الوصول: يتم فرض المصادقة ثنائية العامل (MFA) والتحكم في الوصول القائم على الأدوار (RBAC) بصرامة على مسؤولي كلاما.
  • تقييم الثغرات الأمنية: يتم إجراء اختبارات اختراق دورية من قبل أطراف ثالثة وعمليات تدقيق الامتثال للحفاظ على حدود شبكة آمنة.

٥. معلومات الاتصال بمكتب الامتثال

للاستفسارات المتعلقة بحالة الامتثال لدينا، أو تقييمات الأثر على الخصوصية، أو لتقديم طلبات أصحاب البيانات بموجب النظام، يرجى التواصل مع مكتب الامتثال المخصص لدينا:

مكتب الامتثال: compliance@qalaama.com

مكتب كلاما لاستضافة وحماية البيانات، الرياض، المملكة العربية السعودية.