سياسة الخصوصية وحماية البيانات الشخصية

1. المقدمة والغرض | Introduction & Purpose

تلتزم Execra بحماية خصوصية الأفراد وصون بياناتهم الشخصية وفقاً لأحكام PDPL ولوائحه. تُوضّح هذه السياسة كيفية جمع البيانات الشخصية وأغراض معالجتها وأساسها النظامي وحقوق أصحابها وإجراءات أمنها ونقلها. Execra is committed to protecting individuals' privacy under the PDPL. This policy explains what personal data we collect, why, our lawful basis, data-subject rights, and our security and transfer practices.

2. التعريفات | Definitions

البيانات الشخصية، البيانات الحساسة، المعالجة، المتحكم، المعالِج، صاحب البيانات، الموافقة، النقل خارج المملكة — بالمعاني الواردة في النظام ولوائحه. Personal data, sensitive data, processing, controller, processor, data subject, consent, cross-border transfer — as defined in the PDPL and its regulations.

3. المتحكم في البيانات | Data Controller

شركة إيكسك لوجيك (Execra) هي المتحكم المسؤول عن تحديد أغراض ووسائل المعالجة. للتواصل: dpo@execraai.com. Exec Logic (Execra) is the controller determining the purposes and means of processing. Contact: dpo@execraai.com.

4. البيانات التي نجمعها | Data We Collect

• هوية وتواصل / Identity & contact: الاسم، البريد الإلكتروني، رقم الجوال. / name, email, mobile.
• حساب واستخدام / Account & usage: بيانات الحساب، السجلات، معرّفات الجهاز. / account, logs, device IDs.
• بيانات مالية / Financial (عند اللزوم): آيبان/مدفوعات عبر مزوّد الدفع. / IBAN/payments via processor.
• محتوى المستخدم / User content: ما تُدخله في منتجاتنا (قد يحوي بيانات شخصية). / inputs to our AI products.
• لا نجمع بيانات حساسة إلا بموافقة صريحة وعند الضرورة. / No sensitive data without explicit consent.

5. أغراض المعالجة والأساس النظامي | Purposes & Lawful Basis

6. الموافقة وسحبها | Consent & Withdrawal

تُؤخذ الموافقة بشكل حر ومحدد ومستنير، ويمكن سحبها في أي وقت دون أثر رجعي عبر dpo@execraai.com. Consent is freely given, specific and informed, and may be withdrawn anytime via dpo@execraai.com.

7. مشاركة البيانات والمعالِجون | Data Sharing & Processors

نستعين بمعالِجين خارجيين (استضافة، ذكاء اصطناعي، مدفوعات، بريد، مراقبة). تختلف حالة الضمانات والموافقات التعاقدية بحسب المزوّد؛ والقائمة التالية إفصاح تشغيلي وليست تأكيدًا باكتمال اتفاقية معالجة لكل مزوّد: We use external processors for hosting, AI, payments, email, and monitoring. Contractual safeguards and approval status vary by provider; the following is an operational disclosure, not a claim that every provider has a completed DPA:

8. ★ نقل البيانات خارج المملكة | Cross-Border Transfer

قد تُعالَج بعض البيانات لدى مزوّدين خارج المملكة. تتطلب لائحة النقل تقييم المخاطر وتحديد الضمان المناسب وقصر النقل على الحد الأدنى اللازم بحسب الحالة. تعمل الشركة على استكمال الأدلة والموافقات التعاقدية لكل مسار؛ ولا تعني هذه السياسة أن كل مسار نقل مكتمل الاعتماد. Some data may be processed by providers outside KSA. The Transfer Regulation requires risk assessment, appropriate safeguards, and data minimization as applicable. We are completing the contractual evidence and approvals for each route; this policy does not claim that every transfer route is fully approved.

9. مدة الحفظ | Retention

نحتفظ بكل فئة بيانات للمدة اللازمة لغرضها أو للمدة النظامية أو التعاقدية المنطبقة، وفق جدول احتفاظ موثّق؛ ولا تنطبق مدة واحدة على جميع البيانات. يبيّن العقد أي مدة خاصة قبل تفعيلها. Each data category is retained only for its purpose and the applicable legal or contractual period under a documented schedule; no single period applies to all data. Any special period is stated in the contract before activation.

10. أمن البيانات | Security

نستخدم TLS أثناء النقل، وتشفيرًا لحقول حساسة محددة عند التخزين، وإدارة صلاحيات، وفصلًا للأسرار، ومراقبةً للوصول. لا تعني هذه الضوابط تشفيرًا طرفًا لطرف لكل المحتوى. We use TLS in transit, encryption for selected sensitive fields at rest, access controls, secret separation, and access monitoring. These controls do not constitute end-to-end encryption of all content.

11. حقوق صاحب البيانات | Data Subject Rights

العلم، والوصول، والحصول على نسخة، والتصحيح، والإتلاف حيث ينطبق، وسحب الموافقة. لتقديم طلب: dpo@execraai.com — نعالج الطلب وفق المدد والاستثناءات النظامية المنطبقة. Rights include notice, access, a copy, correction, destruction where applicable, and withdrawal of consent. Requests: dpo@execraai.com; we process them within applicable statutory timelines and exceptions.

12. ملفات الارتباط | Cookies

تستخدم مواقعنا ملفات ارتباط ضرورية وتحليلية (بموافقة لغير الضرورية). Our sites use necessary and (with consent) analytics cookies.

13. بيانات الأطفال | Children

لا نعالج بيانات القُصّر عمداً دون موافقة وليّ الأمر. We do not knowingly process minors' data without guardian consent.

14. الإخطار بالاختراق | Breach Notification

وفق المادة 24 من اللائحة التنفيذية، نُخطر الجهة المختصة خلال مدة لا تتجاوز 72 ساعة من العلم إذا كان من شأن الحادثة الإضرار بالبيانات أو صاحبها أو التعارض مع حقوقه أو مصالحه، ونخطر المتأثرين عندما تنطبق شروط الإخطار. Under Article 24 of the Implementing Regulation, we notify the Competent Authority within 72 hours of awareness when the incident may harm personal data or the data subject, or conflict with their rights or interests, and notify affected individuals when the notification conditions apply.

15. التعديلات والتواصل | Amendments & Contact

قد نُحدّث هذه السياسة وننشر النسخة السارية. للاستفسارات: dpo@execraai.com. We may update this policy and publish the current version. Contact: dpo@execraai.com.