سياسة
الخصوصية.

توضح سياسة الخصوصية هذه (ويُشار إليها فيما بعد بـ "السياسة" أو "وثيقة الخصوصية") الأسس التي تتبعها شركة Seven Dimensions وهي منشأة تجارية مسجلة وفقًا لأنظمة المملكة العربية السعودية ويقع مقر أعمالها الرئيسي في مدينة الرياض (ويُشار إليها فيما بعد بـ "الشركة" أو "الوكالة" أو "Seven Dimensions " أو "نحن" أو "لنا" أو "خاصتنا")، في جمع البيانات الشخصية وتسجيلها وتنظيمها وتخزينها واسترجاعها والإفصاح عنها ونقلها ومعالجتها بأي صورة أخرى، وذلك في إطار تشغيل الموقع الإلكتروني وصيانته وتطويره، وأي خدمات أو وظائف أو تطبيقات أو وسائل تواصل رقمية مرتبطة به، بما في ذلك الموقع المتاح عبر النطاق 7di.sa (ويُشار إليها مجتمعة بـ "الخدمات"). وبمجرد دخول المستخدم إلى الخدمات أو الاستمرار في استخدامها (ويُشار إليه فيما بعد بـ "أنت" أو "الخاص بك")، يُعد ذلك إقرارًا منه باطلاعه على الممارسات الموضحة في هذه الوثيقة وقبوله بها وموافقته عليها، وذلك مع مراعاة القيود والاستثناءات والأحكام الموضحة في البنود اللاحقة. وتُقرأ جميع أحكام هذه السياسة باعتبارها وثيقة واحدة متكاملة، وتُفسر وفقًا لأحكام نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي رقم م/19، واللوائح والأنظمة ذات الصلة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

يجوز للشركة جمع فئات متعددة من المعلومات، تشمل على سبيل المثال لا الحصر: (أ) "البيانات الشخصية"، وهي أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته، بما في ذلك الاسم القانوني الكامل، والمسمى الوظيفي، واسم الجهة أو المنشأة، وعنوان البريد الإلكتروني، ورقم الهاتف، وعنوان بروتوكول الإنترنت (IP)، والجهة أو المؤسسة التي ينتمي إليها المستخدم، وبيانات الموقع الجغرافي، ومعرّفات الإنترنت الدائمة التي يتم تقديمها عبر وسائل التواصل المتاحة ضمن الخدمات؛ (ب) "البيانات التقنية"، وتشمل عناوين بروتوكول الإنترنت (IP)، ومعرّفات مزود خدمة الإنترنت (ISP)، وخصائص الجهاز، وبيانات نظام التشغيل وإصداره، ونوع المتصفح وإصداره، ومدد الجلسات؛ (ج) "بيانات الاستخدام"، وتشمل الصفحات التي تمت زيارتها، ومسارات التصفح، وتسلسل النقرات، ومعدلات التمرير داخل الصفحات، وأحداث التفاعل الناتجة عن استخدام الخدمات؛ و(د) "البيانات الوصفية للاتصالات"، بما في ذلك الطوابع الزمنية، وبيانات مصدر الاتصال، وسجلات المراسلات الرقمية المتبادلة بين صاحب البيانات وممثلي الشركة. وقد يتم جمع بعض هذه البيانات حتى في حال عدم وجود حساب مستخدم مسجل، نتيجة إرسال الطلبات أو البيانات تقنيًا إلى خوادم الشركة عند استخدام الخدمات.

يتم الحصول على البيانات الشخصية من خلال وسائل مباشرة وغير مباشرة وآلية، بما في ذلك على سبيل المثال لا الحصر: المعلومات التي يقدمها المستخدم طوعًا عبر نماذج التواصل أو الاستفسارات أو طلبات الاستشارة، بما في ذلك النماذج التفاعلية المتاحة في صفحة التواصل معنا، والبيانات التي يتم جمعها باستخدام ملفات تعريف الارتباط (Cookies)، وعناصر التخزين المحلي (LSOs)، وإشارات الويب، وعلامات البكسل، وصور GIF الشفافة، ورؤوس البرامج النصية؛ إضافة إلى البيانات الواردة من مزودي خدمات التحليلات وإدارة العلامات من الأطراف الثالثة، ومن أبرزهم Google Tag Manager وGoogle Analytics وMeta Pixel وLinkedIn Insight Tag، والذين قد يعالجون هذه البيانات نيابةً عن الشركة. وترد وسائل الجمع المذكورة أعلاه على سبيل المثال لا الحصر، ويحق للشركة استخدام وسائل إضافية لجمع البيانات متى اقتضت المتطلبات التقنية أو التشغيلية ذلك، دون الحاجة إلى توجيه إشعار فردي مسبق في كل حالة.

يجوز للشركة استخدام المعلومات التي يتم جمعها لأغراض متعددة، تشمل على سبيل المثال لا الحصر: تقديم الخدمات وإدارتها وتخصيصها؛ والرد على الاستفسارات واتخاذ الإجراءات السابقة لإبرام العقود، بما في ذلك إعداد ومعالجة العروض التجارية بين الشركات (B2B) وطلبات تقديم العروض (RFP)؛ وتحليل أنماط الاستخدام وتحسين تجربة المستخدم؛ وإرسال الاتصالات التسويقية متى كان ذلك مسموحًا به؛ والكشف عن الأنشطة الاحتيالية أو المسيئة أو غير المشروعة ومنعها والحد من آثارها؛ والامتثال للالتزامات القانونية والتنظيمية والتعاقدية. وقد تتم بعض أوجه استخدام البيانات بوسائل آلية، ولا تضمن الشركة أن يقتصر استخدام أي بيانات بعينها على غرض واحد محدد فقط.

عند انطباق أحكام أنظمة حماية البيانات ذات الصلة، تستند الشركة في معالجة البيانات الشخصية إلى واحد أو أكثر من الأسس النظامية التالية: ضرورة المعالجة لتنفيذ عقد أو لاتخاذ إجراءات بناءً على طلب صاحب البيانات قبل إبرام العقد؛ والامتثال لالتزام نظامي تخضع له الشركة؛ وتحقيق المصالح المشروعة للشركة أو لطرف ثالث، مع مراعاة مصالح صاحب البيانات وحقوقه الأساسية وموازنتها مع تلك المصالح؛ وكذلك الحصول على موافقة صاحب البيانات متى كان ذلك مطلوبًا. ويجوز لصاحب البيانات سحب موافقته في أي وقت، دون أن يؤثر ذلك على مشروعية أي معالجة تمت استنادًا إلى تلك الموافقة قبل سحبها.

يجوز للشركة الإفصاح عن البيانات الشخصية إلى عدد من الجهات، بما في ذلك على سبيل المثال لا الحصر: مزودو الخدمات، وجهات معالجة البيانات، ومزودو البنية التحتية المشاركون في تشغيل الخدمات، بما يشمل خدمات الاستضافة السحابية، وشبكات توصيل المحتوى (CDNs)، ومزودي الخوادم المستضيفة للنطاق 7di.sa؛ وشركاء التحليلات والإعلانات مثل Google وMeta وLinkedIn، والذين قد يعالجون البيانات وفقًا للشروط والسياسات الخاصة بهم؛ ومنصات إدارة علاقات العملاء، وخدمات البريد الإلكتروني الآلية، وحلول البرمجيات المؤسسية المستخدمة في معالجة استفسارات العملاء؛ والمستشارين المهنيين، والمدققين، والجهات التنظيمية، بما في ذلك الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، ووزارة التجارة، والجهات القضائية المختصة؛ إضافة إلى الجهات التي تنتقل إليها حقوق الشركة في سياق عمليات الاندماج أو الاستحواذ أو إعادة الهيكلة أو بيع الأصول. وتسعى الشركة، متى كان ذلك ممكنًا عمليًا، إلى التأكد من التزام الجهات المستلمة للبيانات بمتطلبات السرية وحماية البيانات. ومع ذلك، لا تقدم الشركة أي ضمان بشأن ممارسات الأطراف الثالثة التي تعمل خارج نطاق سيطرتها المباشرة، كما لا تتحمل مسؤولية التحكم في خوارزميات معالجة البيانات التي يستخدمها مزودو الخدمات المستقلون.

يجوز نقل البيانات الشخصية إلى دول أو مناطق خارج النطاق القضائي الذي جُمعت فيه، كما يجوز معالجتها هناك، بما في ذلك بعض الدول التي قد لا توفر مستوى حماية مماثلًا لما تقرره أنظمة حماية البيانات في بلد صاحب البيانات. وبتقديم البيانات الشخصية، يقر صاحب البيانات بإمكانية إجراء هذه التحويلات ويوافق عليها، كما يقر بأن الشركة قد تعتمد على البنود التعاقدية القياسية، أو القواعد المؤسسية الملزمة، أو غيرها من الآليات النظامية المعتمدة لنقل البيانات عبر الحدود. ويمكن تزويد صاحب البيانات بتفاصيل هذه الآليات عند تقديم طلب كتابي معقول بذلك.

تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة، أو لمدة أطول متى كان ذلك مطلوبًا للامتثال للالتزامات النظامية أو المحاسبية أو متطلبات إعداد التقارير، أو لتسوية النزاعات، أو لإنفاذ الاتفاقيات التي تكون الشركة طرفًا فيها. وقد تختلف مدد الاحتفاظ بحسب نوع البيانات وسياق جمعها. وعند انتهاء مدة الاحتفاظ المعمول بها، تطبق الشركة إجراءات حذف البيانات أو إخفاء هويتها، مع مراعاة بعض القيود التقنية والتشغيلية التي قد تؤخر الإزالة النهائية للبيانات .

تطبق الشركة تدابير تقنية وتنظيمية تهدف إلى حماية البيانات الشخصية من الوصول غير المصرح به، أو التعديل، أو الإفصاح، أو الإتلاف. ومع ذلك، لا توجد وسيلة لنقل البيانات عبر الإنترنت أو تخزينها إلكترونيًا تضمن الأمان الكامل، ولا تقدم الشركة أي ضمان، صريحًا كان أو ضمنيًا، بأن الخدمات محصنة بالكامل ضد الاختراق أو الاعتراض أو أي شكل من أشكال الإخلال الأمني. ويتحمل صاحب البيانات المخاطر المرتبطة بإرسال المعلومات عبر الخدمات.

مع مراعاة التحقق من الهوية وأحكام الأنظمة المعمول بها، قد يتمتع أصحاب البيانات بعدد من الحقوق، بما في ذلك: الحق في معرفة الأساس النظامي للمعالجة وأغراضها؛ والحق في الوصول إلى نسخة من البيانات الشخصية التي تحتفظ بها الشركة؛ والحق في تصحيح البيانات غير الدقيقة أو غير المكتملة؛ والحق في إتلاف البيانات أو حذفها متى لم تعد معالجتها ضرورية؛ والحق في تقييد معالجة البيانات الشخصية أو نقلها؛ والحق في الاعتراض على بعض أوجه المعالجة، بما في ذلك المعالجة لأغراض التسويق المباشر. ولممارسة أي حق مقرر نظامًا، يتعين على صاحب البيانات تقديم طلب كتابي رسمي إلى Contact@7di.sa مرفقًا بإثبات هوية موثق، ووثائق رسمية تثبت صفة الجهة أو المنشأة عند الاقتضاء، مع توضيح الإجراء المطلوب بشكل مفصل. وتحتفظ الشركة بمدة تصل إلى ثلاثين (30) يوم عمل لتقييم الطلب والرد عليه. كما يحتفظ صاحب البيانات بحقه في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) أو إلى أي جهة رقابية مختصة.

لا تستهدف الخدمات الأطفال دون سن الرشد وفقًا للأنظمة المعمول بها في نطاقهم القضائي، كما لا تقوم الشركة عن علم بجمع بيانات شخصية تخصهم. وإذا تبين للشركة أنها حصلت دون قصد على بيانات شخصية تخص قاصرًا، فستتخذ الإجراءات المعقولة لحذف تلك البيانات، مع عدم التزامها بإجراء مراقبة مستمرة لأعمار المستخدمين بما يتجاوز الحدود الممكنة من الناحية التقنية.

تحتفظ الشركة بحق تعديل هذه السياسة أو تحديثها أو استبدالها في أي وقت، وفقًا لتقديرها، ودون الحاجة إلى توجيه إشعار فردي مسبق. وتصبح أي تعديلات نافذة فور نشرها على 7di.sa، ويُعد استمرار استخدام الخدمات بعد نشر التعديلات قبولًا للشروط المحدثة. وفي حال إجراء تعديلات جوهرية، سيتم تحديث تاريخ "آخر مراجعة" بما يعكس ذلك. ويُنصح صاحب البيانات بمراجعة هذه السياسة بشكل دوري للاطلاع على أي تحديثات، دون أن يشكل ذلك التزامًا عليه.

يمكن توجيه جميع الاستفسارات أو الطلبات أو الملاحظات المتعلقة بهذه السياسة أو بمعالجة البيانات الشخصية إلى الشركة عبر البريد الإلكتروني Contact@7di.sa أو عبر الهاتف على الرقم +966 535553380، ويقع مقرها المسجل في مدينة الرياض، المملكة العربية السعودية. وبصفتها جهة التحكم في البيانات، تسعى الشركة إلى التعامل مع هذه المراسلات والرد عليها خلال مدة معقولة، دون الالتزام بمدة زمنية محددة تتجاوز ما تفرضه الأنظمة المعمول بها.

آخر مراجعة: 25 أغسطس 2026. تم إعداد هذه السياسة باللغة الإنجليزية، وفي حال وجود أي تعارض أو اختلاف بين النص الإنجليزي وأي ترجمة له، يكون النص الإنجليزي هو المعتمد.