1. حول هذا الإشعار

يُكمّل إشعار الامتثال لنظام حماية البيانات الشخصية هذا سياسةَ الخصوصية لدينا. وعندما يتناول هذا الإشعار وسياسة الخصوصية الموضوع نفسه، يسري كلاهما؛ وفي حال الاختلاف، تكون الأولوية لهذا الإشعار لأغراض الامتثال للنظام. يسري هذا الإشعار على كل شخص تُعالَج بياناته الشخصية من قِبل جذور فيما يتعلق بمنصة جذور للفحوصات الجينية، سواء أكان لديه حساب أم لا، عميلًا أم زائرًا للموقع.

2. المتحكم في البيانات

جذور — العاملة في المملكة العربية السعودية — هي المتحكم في البيانات الشخصية المجموعة عبر تطبيق جذور وموقعها الإلكتروني. وبصفتها متحكمًا، تحدّد جذور أغراض ووسائل معالجة بياناتك الشخصية. يمكنك التواصل مع مسؤول حماية البيانات لدينا عبر القسم 9 أدناه.

3. فئات البيانات الشخصية التي نعالجها

تعالج جذور الفئات التالية من البيانات الشخصية: بيانات الهوية (الاسم، رقم الهوية الوطنية، تاريخ الميلاد)؛ بيانات التواصل (البريد الإلكتروني، الجوّال، العنوان)؛ البيانات الصحية (الأعراض ونمط الحياة والتفضيلات الغذائية المُقدَّمة عبر الاستبيان)؛ البيانات الجينية (نتائج تحليل عيّنات الحمض النووي)؛ بيانات الدفع (تُعالج عبر شركاء الدفع — تيلر — ولا تُخزَّن على خوادم جذور)؛ وبيانات الاستخدام (طريقة تفاعلك مع التطبيق). تُعدّ البيانات الجينية والصحية بيانات حساسة بموجب النظام، وتخضع لضمانات معزَّزة.

4. الأساس النظامي للمعالجة (المادة 5 من النظام)

تعالج جذور بياناتك الشخصية استنادًا إلى واحد أو أكثر من الأسس النظامية التي يقرّها النظام: (أ) موافقتك الصريحة المُعطاة عند التسجيل والمؤكَّدة للفئات الحساسة كالبيانات الجينية؛ (ب) تنفيذ عقد دخلتَ فيه مع جذور (طلبك)؛ (ج) الامتثال لالتزام نظامي (مثل الاحتفاظ بالسجلات الضريبية)؛ (د) المصالح المشروعة لجذور بصفتها متحكمًا، حيث لا تطغى تلك المصالح على حقوقك وحرياتك.

5. حقوقك بصفتك صاحب البيانات (المادة 4 من النظام)

بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق العلم بالأساس النظامي والفعلي لجمع بياناتك الشخصية وأغراض معالجتها.
• حق الاطلاع — للحصول على نسخة من البيانات الشخصية التي تحتفظ بها جذور عنك.
• حق التصحيح — لطلب تصحيح أي بيانات غير دقيقة أو قديمة.
• حق الإتلاف — لطلب حذف بياناتك الشخصية عندما لا تعود ضرورية للأغراض التي جُمعت من أجلها.
• حق سحب الموافقة — في أي وقت، عندما تكون المعالجة مبنية على موافقتك. لا يُؤثر السحب على مشروعية المعالجة التي تمّت قبله، وقد يحول دون استمرار تقديم بعض الخدمات.
• حق الاعتراض على أنواع معيّنة من المعالجة في ظروف محددة.
• حق تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا اعتقدت أن جذور قد انتهكت حقوقك.

6. كيفية ممارسة حقوقك

لممارسة أيٍّ من الحقوق المذكورة أعلاه، يرجى التواصل مع مسؤول حماية البيانات لدينا (انظر القسم 9) باتباع الإجراء التالي:

• أرسل بريدًا إلكترونيًا إلى privacy@juthoor.ai مع موضوع يوضّح الحق الذي ترغب في ممارسته (مثل: "طلب اطلاع"، "طلب إتلاف"، "سحب موافقة").
• قدّم معلومات كافية للتحقق من هويتك — عادةً البريد الإلكتروني المسجَّل ومعلومة مساعدة كرقم الطلب لآخر عبوة لديك.
• سنعترف باستلام طلبك خلال سبعة (7) أيام عمل، ونرد ردًّا جوهريًا خلال ثلاثين (30) يومًا، وفقًا لمتطلبات النظام.
• إذا تعذّر تنفيذ طلبك — مثلًا عندما يُلزمنا التزام نظامي بالاحتفاظ ببعض البيانات — فسنوضح لك السبب كتابيًا.

7. الاحتفاظ بالبيانات (المادة 18 من النظام)

تحتفظ جذور ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، ما لم يُشترط الاحتفاظ بها لمدة أطول بموجب النظام (مثل السجلات الضريبية، والتزامات مكافحة غسل الأموال). تُحفظ البيانات الجينية طوال مدة فعالية الحساب، ولفترة سبع (7) سنوات بعد إغلاقه لدعم تقارير المتابعة التي قد تطلبها. بعد هذه الفترة، تُحذف البيانات الجينية نهائيًا أو تُصبح مجهولة الهوية. يمكنك طلب الحذف المبكر في أي وقت باستخدام الإجراء الموضح في القسم 6.

8. النقل الدولي (المادة 29 من النظام)

تُخزَّن البيانات الشخصية التي تعالجها جذور على خوادم داخل المملكة العربية السعودية. وعند الحاجة إلى نقل دولي — مثل إرسال عيّنات الحمض النووي إلى مختبر معتمد خارج المملكة — تبرم جذور ضمانات تعاقدية مناسبة، ولا تنقل البيانات إلا بعد الحصول على الموافقات التنظيمية المطلوبة من سدايا. سنُبلغك مسبقًا إذا احتاج الأمر إلى نقل بياناتك خارج المملكة.

9. مسؤول حماية البيانات

لجميع الطلبات أو الشكاوى أو الاستفسارات المتعلقة بنظام حماية البيانات الشخصية، يرجى التواصل مع مسؤول حماية البيانات على privacy@juthoor.ai. كما يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — الجهة الإشرافية — عبر sdaia.gov.sa.