الخصوصية والبيانات

إشعار الخصوصية

يغطي هذا الإشعار زيارة الموقع ونموذج التواصل والتواصل الناشئ منه عبر واتساب أو البريد.

الإصدار: 1.6 · تاريخ السريان وآخر تحديث: 2026-08-24
01

من نحن ونطاق الإشعار

جهة التحكم هي منصور الصيخان للاستشارات الادارية (منصور الصيخان)، وتقدم استشارات إدارية مستقلة للجهات في عافية الموظفين والصحة النفسية في بيئة العمل والمخاطر النفسية الاجتماعية والحوكمة وقياس النتائج، إضافة إلى الاستشارات الفردية الإدارية والمهنية غير العلاجية للبالغين.

الموقع: جدة، المملكة العربية السعودية.

يغطي الإشعار زيارة الموقع ونموذج التواصل والتواصل الناشئ منه عبر واتساب أو البريد. ولا يغطي ممارسات المواقع الخارجية. يقدم الموقع استشارات مؤسسية، ويعرض استشارات فردية إدارية ومهنية غير علاجية للبالغين. وليس قناة لاستقبال الحالات السريرية أو التشخيص أو العلاج أو حجز المواعيد السريرية.

02

البيانات التي قد نعالجها

في مسار الخدمات المؤسسية، قد تقدم اختيارياً اسمك، وجهة عملك، وحجم القوى العاملة التقريبي، ونص الرسالة، والبريد أو رقم الهاتف المرتبط بالقناة المستخدمة.

في مسار الاستشارة الفردية، قد نعالج الاسم ووسيلة التواصل والسياق المهني أو الوظيفي الذي يختار المستفيد مشاركته. وقد نعالج بيانات الموعد والفاتورة والدفع إن وجدت، والمراسلات والمتابعة اللازمة لتقديم الخدمة.

لا يوجد حقل بعينه إلزامي، لكن يلزم إدخال معلومات كافية لإنشاء استفسار يمكن فهمه وإرساله.

قد نعالج أثناء التصفح عنوان IP ونوع المتصفح والجهاز والصفحة المطلوبة والتوقيت ومقاييس تحميل الصفحات وأدائها وبيانات الكوكيز الأمنية أو التشغيلية.

لا ترسل معلومات صحية أو نفسية أو سريرية، أو ملفات موظفين، أو تقارير طبية، أو بيانات هوية تفصيلية، أو كلمات مرور، أو مواد سرية تخص الغير.

03

نموذج التواصل وقنوات الإرسال

لا يرسل الموقع محتوى النموذج إلى قاعدة بيانات مخصصة للنموذج.

عند اختيار واتساب، ينشئ المتصفح رابطاً يتضمن نص الرسالة ويفتح الخدمة؛ يصبح النص جزءاً من عنوان الرابط، ولا تصل الرسالة إلى الرقم المقصود إلا إذا أكملت إرسالها داخل واتساب.

وعند اختيار البريد، يفتح جهازك برنامج البريد عبر mailto: برسالة معدة مسبقاً، ولا تصلنا إلا إذا أرسلتها أنت. نستخدم Google Workspace للبريد.

لا يتضمن الموقع حالياً منصة مدمجة للحجز أو الاجتماعات أو الدفع. وإذا أضيفت لاحقاً أداة خارجية، فسيظهر الانتقال إليها بوضوح وتخضع البيانات أيضاً لإشعار مقدمها، ويُحدّث هذا الإشعار قبل تفعيلها.

04

الأغراض والمسوغات

الغرضالمسوغ
إدارة الاستفسار الذي بدأه الشخص، وتشمل الرد عليه وتقييم ملاءمة الخدمة ومتابعته وإعداد عرض عند طلبهموافقة صاحب البيانات عند اختياره إرسال الاستفسار أو إتمام التواصل بعد إتاحة هذا الإشعار له. وتوثق الموافقة بالمراسلة المرسلة ووقت الإرسال والقناة المستخدمة، بالقدر المتاح في القناة
إدارة العلاقة وتنفيذ الخدمة بعد نشوء اتفاقتنفيذ اتفاق قائم يكون صاحب البيانات طرفاً فيه، والالتزامات النظامية ذات الصلة
إدارة طلب الاستشارة الفردية غير العلاجية وترتيب الموعد وتقديم الخدمة والمتابعة والفوترة عند انطباقهاموافقة صاحب البيانات عند بدء التواصل، ثم تنفيذ اتفاق قائم عندما يصبح صاحب البيانات طرفاً فيه، والالتزامات النظامية ذات الصلة
تشغيل الموقع وحمايته والحد من الحركة الآلية أو المسيئةالمصلحة المشروعة في حماية أمن الشبكات والمعلومات، وفق تقييم داخلي مكتوب
قياس أداء الصفحات وحركة الزياراتالمصلحة المشروعة، وفق تقييم مستقل ومكتوب
إدارة شكوى أو مطالبة وحماية الحقوقالالتزام النظامي عند وجوده، والمصلحة المشروعة، دون الاعتماد عليها لمعالجة البيانات الحساسة

تعد الاستجابة للاستفسار وتقييم الملاءمة والمتابعة وإعداد العرض أجزاء من غرض واحد هو إدارة الاستفسار الذي بدأه الشخص، وليست أغراضاً منفصلة تتطلب موافقات متعددة.

05

الاستضافة والقياس والكوكيز

يُستضاف الموقع عبر OpenAI Sites، وتُستخدم Cloudflare في طبقة النطاق والشبكة والتسليم والحماية.

يستخدم الموقع Cloudflare Web Analytics من خلال RUM beacon يعمل داخل المتصفح لقياس تحميل الصفحات وأدائها وحركة الزيارات. ولا نربط تقارير القياس بمحتوى الاستفسارات أو نستخدمها للتسويق المباشر.

يُستخدم Sentry لرصد أخطاء التشغيل التقنية وتشخيصها، مع تعطيل الإرسال الافتراضي لمعلومات الهوية. ولا نربط تقارير الأخطاء بمحتوى الاستفسارات أو نستخدمها للتسويق.

قد تضع Cloudflare كوكيز أمنية أو تشغيلية، ومنها:

  • __cf_bm لوظائف الحد من الحركة الآلية؛ وتذكر وثائق المزوّد أنه ينتهي بعد 30 دقيقة من عدم النشاط المتصل.
  • cf_clearance الذي قد يظهر بعد تحقق أمني؛ وتعتمد مدته وسبب ظهوره على الإعداد والحدث.

ليست هذه الكوكيز مصنفة هنا ككوكيز تحليلات.

كما رُصد سابقاً كوكي باسم __Host-appgarden-visitor. لم يثبت دخوله في تقارير القياس التي نستخدمها، ولا نستخدمه نحن مباشرة للتسويق، وما زال مصدره وغرضه ومدته قيد التحقق.

يمكنك حذف الكوكيز أو حظرها من المتصفح، وقد يؤدي حظر بعض كوكيز الحماية إلى تحققات متكررة أو تعذر الوصول.

06

واتساب والبريد والاستخدام

عند اختيار واتساب تنتقل إلى خدمة تديرها Meta وتخضع أيضاً لشروطها وإشعاراتها. قد تتضمن البيانات رقم واتساب ونص الرسالة، ويكون النص ضمن رابط الخدمة عند فتحه.

واتساب والبريد العام غير مناسبين للبيانات الصحية أو السريرية أو ملفات الموظفين أو المستندات السرية.

لا نستخدم بيانات الاستفسارات لإرسال تسويق مباشر غير مطلوب، ولا نبيعها أو نؤجرها أو نشاركها لأغراض إعلانية. ويقتصر استخدامها على الرد والمتابعة وإدارة العلاقة والخدمة المطلوبة والالتزامات النظامية والشكاوى والمطالبات المرتبطة بها.

07

المعالجة خارج المملكة

قد تُعالَج بعض البيانات خارج المملكة عبر OpenAI Sites وCloudflare وSentry وGoogle Workspace وWhatsApp/Meta بحسب القناة.

يجري تقييم ترتيبات النقل والمخاطر والضمانات والعقود. ولا ندعي أن مستوى حماية مناسباً تحقق، أو أن دولة أو مزوداً مشمول بقائمة رسمية بالدول أو الجهات التي عُدَّ مستوى الحماية لديها مناسباً، أو أن بنوداً تعاقدية قياسية أو تقييم مخاطر نقل مكتملاً قائم حالياً.

08

الاحتفاظ والإتلاف

  • لا نحتفظ بملاحظات عن محتوى جلسة الاستشارة الفردية.
  • الاستفسار الذي لا يؤدي إلى ارتباط: يُحتفظ به للرد والمتابعة المطلوبة وإغلاق الاستفسار وحماية الحقوق أو معالجة شكوى أو نزاع محتمل، ثم يُحذف عند زوال الحاجة.
  • مراسلات العلاقة: تُحفظ طوال العلاقة، ثم بقدر الالتزامات التعاقدية والمحاسبية والنظامية وإدارة المطالبات أو النزاعات.
  • سجلات مقدمي الخدمات خارج سيطرتنا: تخضع لشروطهم وممارساتهم، وقد لا نتمكن من حذف جميع نسخهم.

عند وجوب الإتلاف، نزيل البيانات من القنوات والأنظمة الواقعة تحت سيطرتنا بالقدر الممكن، مع مراعاة أي احتفاظ نظامي واجب.

09

الأمن والبيانات الحساسة العرضية

تشمل الضوابط التقنية المتحققة HTTPS وHSTS ورؤوس حماية على مستوى الخادم وطبقة شبكة وحماية عبر Cloudflare. ولا يمكن ضمان الأمان المطلق للاتصال عبر الإنترنت.

إذا وصل محتوى صحي أو سريري أو حساس دون طلب، فلا نحلله أو ندرجه في مخرجات الاستشارات المؤسسية أو الفردية. نبلغ المرسل بأن القناة غير مناسبة ونوجهه عند الإمكان، ثم نحذف المحتوى من القنوات الواقعة تحت سيطرتنا بالقدر الممكن، مع مراعاة الالتزامات النظامية أو المهنية. وقد نسجل الحد الأدنى من بيانات الواقعة دون نسخ المحتوى الحساس. ولا نضمن حذف سجلات يحتفظ بها مقدم خدمة خارج سيطرتنا.

10

حقوق صاحب البيانات

مع مراعاة الحدود والاستثناءات النظامية، تشمل الحقوق: العلم بمسوغ الجمع وغرضه، والوصول إلى البيانات، وطلب نسخة واضحة، والتصحيح أو الإتمام أو التحديث، وطلب الإتلاف عند انتهاء الحاجة مع مراعاة الاحتفاظ الواجب، والعدول عن الموافقة عندما تكون هي المسوغ دون أثر رجعي على المعالجة المشروعة السابقة أو على معالجة تقوم على مسوغ آخر.

ترسل الطلبات إلى privacy@alsikhan.com. نتحقق من الهوية بمطابقة الطلب مع المراسلة الأصلية، مثل البريد أو رقم واتساب نفسه أو تفاصيل كافية للعثور عليها. ولا نطلب نسخة هوية رسمية كإجراء افتراضي.

يمكنك العدول عن الموافقة عبر privacy@alsikhan.com أو عبر القناة نفسها التي استخدمتها في التواصل. ولا يؤثر العدول في مشروعية المعالجة التي تمت قبل العدول، ولا في المعالجة التي تستند إلى مسوغ نظامي آخر.

نعالج الطلب دون تأخير وخلال 30 يوماً. وقد تمدد المدة مرة واحدة بما لا يزيد على 30 يوماً إضافية إذا تطلب تنفيذ الطلب جهداً إضافياً غير متوقع أو غير معتاد، أو وردت طلبات متعددة، على أن نبلغ صاحب الطلب مسبقاً بالتمديد وأسبابه.

لا نفرض رسوماً إلا إذا أجاز نص نظامي نافذ خلاف ذلك.

11

الشكاوى

ابدأ بالتواصل عبر privacy@alsikhan.com.

نعالج الاعتراضات والشكاوى الداخلية خلال مدة لا تتجاوز 30 يوماً من استلامها. وإذا تضمنت الشكوى طلباً لممارسة أحد حقوق صاحب البيانات، فتطبق أيضاً الأحكام والمدد الواردة في قسم حقوق صاحب البيانات.

يجوز تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 90 يوماً من الحادثة أو العلم بها، مع جواز قبول شكوى متأخرة عند وجود أسباب واقعية.

إذا لم تكن راضياً عن معالجة شكواك، فيحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وفقاً لنظام حماية البيانات الشخصية، وذلك عبر منصة حوكمة البيانات الوطنية:
https://dgp.sdaia.gov.sa

12

الأطفال والتحديثات واللغة

الموقع موجه إلى الجهات وممثليها المهنيين، وإلى البالغين الراغبين في استشارة فردية مهنية أو إدارية. ولا يستهدف الأطفال ولا يطلب منهم تقديم بيانات شخصية.

قد نحدّث الإشعار عند تغير القنوات أو مقدمي الخدمة أو المتطلبات النظامية. يظهر الإصدار وتاريخ آخر تحديث أعلى الصفحة، ويُحفظ سجل التحديثات داخلياً.

النسختان العربية والإنجليزية متوافقتان في المضمون، وعند الاختلاف تسود العربية.