سياسة الخصوصية

شركة استدامة المدن — متوافقة مع نظام حماية البيانات الشخصية السعودي (PDPL).

آخر تحديث: 10 مايو 2026

1. مقدمة

تلتزم شركة استدامة المدن (Sustainable Cities Co.)، الكيان السعودي المُسجَّل في مدينة جدة، بحماية خصوصية بياناتك الشخصية وفقاً لـ نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) بتاريخ 9/2/1443هـ، المُعدَّل بالمرسوم الملكي رقم (م/148) بتاريخ 5/9/1444هـ، ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

توضِّح هذه السياسة كيفية جمعنا، استخدامنا، الإفصاح عن، ومعالجة بياناتك الشخصية عند زيارتك لموقعنا sc.com.sa أو تواصلك معنا.

2. البيانات التي نجمعها

2.1 بيانات تُقدِّمها مباشرةً

• الاسم الكامل — لتحديد هويتك في طلبات الخدمة.
• البريد الإلكتروني — للتواصل والرد على استفساراتك.
• رقم الجوال — للتواصل الميداني والمتابعة.
• اسم المنشأة / الجهة — لتحديد طبيعة الخدمة المطلوبة.
• تفاصيل الخدمة المطلوبة — لتقديم عرض سعر دقيق.

2.2 بيانات تُجمع آلياً

• عنوان IP — لأغراض الأمان ومنع إساءة الاستخدام.
• نوع المتصفح والجهاز — لتحسين تجربة الموقع.
• صفحات الموقع التي تزورها — للتحليلات وتحسين المحتوى.
• ملفات تعريف الارتباط (Cookies) — راجع قسم الكوكيز.

3. أساس المعالجة وغرضها

نُعالج بياناتك الشخصية بناءً على الأسس النظامية التالية:

1. الموافقة الصريحة — عند تعبئة نموذج التواصل أو الاشتراك في النشرات.
2. تنفيذ عقد — لتقديم الخدمات المُتفَق عليها.
3. المصلحة المشروعة — لتحسين خدماتنا وضمان أمان الموقع.
4. الالتزام النظامي — للامتثال للأنظمة السعودية ذات الصلة.

4. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية للفترات التالية:

• بيانات نموذج التواصل: 24 شهراً من آخر تواصل.
• بيانات العقود: 10 سنوات بعد انتهاء العقد (لمتطلبات الزكاة والضريبة).
• بيانات التحليلات: 14 شهراً (إعدادات Google Analytics 4 الافتراضية).
• سجلات الكوكيز: حتى انتهاء صلاحيتها أو حذفها يدوياً من قِبَلك.

5. مشاركة البيانات مع أطراف ثالثة

قد نُشارك بياناتك مع الأطراف التالية، وفقاً للضوابط النظامية:

• Google Analytics (Google LLC) — لأغراض التحليلات الإحصائية. يتم نقل البيانات إلى الولايات المتحدة وفقاً لاتفاقيات نقل البيانات المعتمدة.
• EmailJS / Formspree — لمعالجة نماذج التواصل وتسليمها بريدياً.
• WhatsApp Business (Meta Platforms) — عند تواصلك عبر زر WhatsApp.
• الجهات الحكومية المختصة — عند طلب رسمي قانوني.

لا نبيع بياناتك الشخصية تحت أي ظرف.

6. حقوقك بموجب نظام حماية البيانات الشخصية (PDPL)

يحق لك بصفتك صاحب البيانات:

1. الحق في العلم — معرفة الأساس النظامي لجمع بياناتك.
2. الحق في الوصول — طلب نسخة من بياناتك المُخزَّنة لدينا.
3. الحق في التصحيح — تصحيح بياناتك غير الدقيقة.
4. الحق في الإتلاف — طلب حذف بياناتك (عدا ما يُلزمنا النظام بالاحتفاظ به).
5. الحق في سحب الموافقة — في أي وقت دون التأثير على معالجة سابقة.
6. الحق في نقل البيانات — استلام بياناتك بصيغة منظَّمة قابلة للقراءة.
7. الحق في الشكوى — لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لممارسة أي من هذه الحقوق، تواصل معنا على privacy@sc.com.sa. سنرد خلال 30 يوماً كحد أقصى.

7. ملفات تعريف الارتباط (Cookies)

نستخدم نوعين من الكوكيز:

• كوكيز ضرورية — لعمل الموقع (لا تحتاج موافقتك). تشمل: تخزين تفضيل اللغة، إعدادات الموافقة على الكوكيز.
• كوكيز تحليلية — Google Analytics 4 لقياس الأداء (تتطلب موافقتك الصريحة).

يمكنك تعديل تفضيلاتك في أي وقت بالضغط على زر "إعدادات الكوكيز" أسفل الموقع.

8. أمان البيانات

نطبِّق إجراءات أمان تقنية وتنظيمية مناسبة لحماية بياناتك من الفقد أو الاستخدام غير المُصرَّح به أو الإفصاح، تشمل:

• تشفير الاتصال عبر HTTPS/TLS 1.3.
• سياسات أمان المحتوى (CSP).
• تدريب الموظفين على حماية البيانات.
• مراجعة دورية لإجراءات الأمن.

9. نقل البيانات خارج المملكة

قد يتم نقل بعض بياناتك إلى خوادم خارج المملكة العربية السعودية (مثل خوادم Google في الولايات المتحدة لأغراض التحليلات). نضمن أن هذا النقل يتم وفقاً لـ المادة (29) من نظام حماية البيانات الشخصية ولوائحه التنفيذية.

10. التحديثات على هذه السياسة

قد نُحدِّث هذه السياسة دورياً. سنُخطرك بالتغييرات الجوهرية عبر إشعار ظاهر في الموقع و/أو بريد إلكتروني (إن كنت قد قدَّمته). تاريخ آخر تحديث مُبيَّن أعلى هذه الصفحة.

Privacy Policy

Sustainable Cities Co. — Compliant with Saudi Arabia's Personal Data Protection Law (PDPL).

Last updated: May 10, 2026

1. Introduction

Sustainable Cities Co., a Saudi entity registered in Jeddah, is committed to protecting the privacy of your personal data in accordance with the Personal Data Protection Law (PDPL) issued by Royal Decree No. (M/19) dated 9/2/1443H, as amended by Royal Decree No. (M/148) dated 5/9/1444H, and its Implementing Regulations issued by the Saudi Data and AI Authority (SDAIA).

This policy explains how we collect, use, disclose, and process your personal data when you visit sc.com.sa or contact us.

2. Data We Collect

2.1 Data You Provide Directly

• Full name — to identify you in service requests.
• Email address — to communicate and respond to inquiries.
• Mobile number — for field communication and follow-up.
• Organization name — to determine the nature of the requested service.
• Service request details — to provide an accurate quote.

2.2 Automatically Collected Data

• IP address — for security and abuse prevention.
• Browser and device type — to improve site experience.
• Pages visited — for analytics and content improvement.
• Cookies — see Cookies section.

3. Legal Basis and Purpose

We process your personal data based on the following legal grounds:

1. Explicit consent — when filling contact forms or subscribing.
2. Contract performance — to deliver agreed services.
3. Legitimate interest — to improve our services and ensure site security.
4. Legal compliance — to comply with applicable Saudi laws.

4. Data Retention Period

• Contact form data: 24 months from last contact.
• Contract data: 10 years after contract end (for ZATCA requirements).
• Analytics data: 14 months (default GA4 settings).
• Cookie logs: until expiry or manual deletion.

5. Sharing With Third Parties

We may share your data with:

• Google Analytics (Google LLC) — for statistical analytics.
• EmailJS / Formspree — for contact form processing.
• WhatsApp Business (Meta Platforms) — when contacting us via WhatsApp.
• Government authorities — upon legal request.

We do not sell your personal data under any circumstances.

6. Your Rights Under PDPL

1. Right to be informed.
2. Right of access.
3. Right to correction.
4. Right to erasure.
5. Right to withdraw consent.
6. Right to data portability.
7. Right to lodge a complaint with SDAIA.

To exercise any right, contact privacy@sc.com.sa. We respond within 30 days.

7. Cookies

• Essential cookies — required for site operation (no consent needed).
• Analytics cookies — Google Analytics 4 (requires explicit consent).

8. Data Security

• HTTPS/TLS 1.3 encryption.
• Content Security Policy (CSP).
• Staff data protection training.
• Periodic security reviews.

9. International Data Transfers

Some data may be transferred outside Saudi Arabia (e.g., Google servers in the US). Such transfers comply with Article 29 of the PDPL and its Implementing Regulations.

10. Updates to This Policy

We may update this policy periodically. Material changes will be communicated via prominent notice on the site and/or email.