بيان الامتثال
كيف نتعامل مع التوقعات التنظيمية: ما صُمّمت المنصّة لدعمه، وما نوفّره لفرق التدقيق من أدلة، وما لا ندّعيه. بيانٌ يُقرأ في لجان الالتزام كما هو: بلا مبالغة وبلا غموض.
الامتثال التنظيمي التزامُ منشأتك تجاه الجهات المنظّمة لقطاعها: ولا تستطيع أي منصّة أن «تمنحك» الامتثال أو تضمنه نيابةً عنك. ما نلتزم به نحن ثلاثة أمور: أن نصمّم المنصّة بحيث تدعم رحلتك نحو الامتثال، وأن نوفّر لفرق التدقيق لديك الأدلة التي تحتاجها، وأن نفصل بوضوح بين ما نطبّقه وما لا ندّعيه.
هذا البيان يكمّل سياسة الخصوصية وبيان الأمن، ويقابله في مركز الثقة محتوى تشغيلي أوسع عن نظام حماية البيانات الشخصية (PDPL) والامتثال السعودي.
موقفنا من PDPL
صُمّمت ضوابط المنصّة للتوافق مع نظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه: تقليل البيانات، وتحديد الغرض، وحقوق أصحاب البيانات، وأمن المعالجة.
- نوفّر اتفاقية معالجة بيانات لعملائنا تحدّد دور كل طرف: أنت المتحكّم في بياناتك ونحن نعالجها لتشغيل الخدمة: والتزامات المعالجة والإخطار والحذف.
- سياسة الخصوصية تشرح ما نجمعه وكيف نستخدمه وحقوقك عليه: بلغةٍ واضحة.
- خريطة «المبدأ → الضابط» التي تربط مواد النظام بضوابط المنصّة موثّقة في صفحة PDPL في مركز الثقة: هذا البيان لا يكرّرها.
وللدقة: «صُمّمت للتوافق» تعني أن الضوابط بُنيت على مقتضى النظام وتدعم وفاءك بالتزاماتك: لا أنها تُغني عن تقييمك النظامي الخاص.
بياناتك تقيم داخل المملكة
على سحابة نوفا، تقيم بيانات العملاء داخل المملكة افتراضيًا: في مراكز بيانات سعودية. وهذه ليست ميزةً عابرة، بل التزام:
- لا نغيّر مكان إقامة بياناتك على سحابة نوفا دون إخطارك المسبق.
- أي نقلٍ للبيانات الشخصية خارج المملكة: إن لزم يومًا: يخضع لأحكام النقل في النظام ولوائحه، ولا يجري دون أساسٍ نظامي وإخطارٍ واضح.
- في النشر داخل سحابتك الخاصة (VPC) أو النشر المحلي، تبقى البيانات داخل بنيتك أنت بالكامل: بما في ذلك البيئات المعزولة عن الإنترنت (Air-Gapped).
تفاصيل مسارات النشر الثلاثة في صفحة النشر.
ما تستطيع فرق التدقيق طلبه منّا
ندعم جاهزيتك للتدقيق بأدلةٍ يمكن طلبها فعلًا، لا بعباراتٍ عامة. لعملائنا: ولفرق المراجعة العاملة لمصلحتهم: أن يطلبوا:
- وصف الضوابط: توثيق نموذج الأمن وبنية المنصّة بمستوى تفصيلٍ يناسب المراجعات الأمنية: يبدأ من صفحة الأمن ويتعمّق عند الطلب.
- الوثائق التعاقدية: اتفاقية معالجة البيانات، وموقفنا من مزوّدي البنية التحتية كما هو موثّق في بيان الأمن.
- استبيانات الأمن والالتزام: نجيب عن استبيانات التقييم ضمن نطاقٍ ومدةٍ معقولين.
- أدلة استخدامكم أنتم: سجلّ التدقيق داخل المنصّة يوثّق من نفّذ ماذا وبأي صلاحية: ويمكن لفِرقكم تصديره لمراجعاتها الداخلية.
ما لا ندّعيه
قاعدتنا في الشهادات والاعتمادات صريحة: لا ندّعي شهادات لم نحصل عليها؛ وعند حصولنا على شهادات مستقلة سنعلنها هنا وفي مركز الثقة.
- حين نقول إن ضوابطنا «صُمّمت مع مراعاة» معيارٍ أو إطار، فالمقصود أن تصميمها استرشد به: لا أننا حاصلون على اعتمادٍ رسمي، ما لم نُصرّح بذلك نصًّا.
- لا نستخدم شعارات جهاتٍ منظّمة أو أطرٍ تنظيمية على نحوٍ يوحي باعتمادٍ لم يصدر.
- بُنيت المنصّة مع مراعاة التوقعات التنظيمية السعودية، ونتابع تطوّرها: وما يصدر مستقبلًا من شهاداتٍ أو تقييماتٍ مستقلة سنوثّقه بتاريخه ونطاقه.
التعاون مع الجهات المنظّمة
نعمل من المملكة ووفق أنظمتها، ونتعامل مع الجهات المختصة بمسؤولية:
- الطلبات النظامية الصادرة عن جهةٍ مختصة نتعامل معها وفق الأنظمة، وبالحد الأدنى اللازم من الإفصاح: اتساقًا مع سياسة الخصوصية.
- ما لم تمنع الأنظمة ذلك، نسعى إلى إخطار العميل بالطلبات المتعلقة ببياناته.
- إذا خضعت منشأتك لمراجعةٍ تنظيمية تتصل باستخدامها للمنصّة، تعاونّا معك بتوفير المعلومات والأدلة المتصلة بالخدمة ضمن نطاق اتفاقيتنا.
التواصل وتحديث هذا البيان
لأسئلة الامتثال والتدقيق، راسلنا على [email protected] أو تواصل معنا. وإن كنت تقيّم جاهزية منشأتك لتبنّي الذكاء الاصطناعي ضمن التوقعات التنظيمية السعودية، فابدأ من صفحة الامتثال السعودي في مركز الثقة.
إذا عدّلنا هذا البيان تعديلًا جوهريًا، أخطرنا عملاءنا قبل سريانه عبر البريد أو بإشعارٍ داخل المنصّة.