سياسة الخصوصية وحماية البيانات

تنظم سياسة الخصوصية هذه جمع ومعالجة وحماية البيانات الشخصية من قِبل شركة أوبتروس سيستمز والشركات التابعة لها (المشار إليها مجتمعة بـ “أوبتروس”، أو “نحن”، أو بصيغة المتكلم)، والتي تتخذ من مدينة الرياض مقراً رئيسياً لها (حي العليا، الرياض 12213، المملكة العربية السعودية).

نطاق السريان والفئات المشمولة:

• مستخدمو تطبيق أوبتروس للهاتف المحمول: مهندسو وفنيو الصيانة الميدانية، ومسؤولو الموثوقية الصناعية الذين يستخدمون تطبيقاتنا لأنظمة iOS و Android لإجراء الفحوصات الفنية الميدانية، ومتابعة أوامر العمل، والتشخيص المدعوم بالذكاء الاصطناعي.

• مستخدمو منصة أوبتروس عبر الويب: المشغلون المعتمدون، ومديرو الأصول، ومسؤولو تقنية المعلومات الذين يسجلون الدخول إلى لوحات التحكم السحابية والأنظمة التشغيلية.

• زوار الموقع الإلكتروني العام وجهات الاتصال: الزوار الذين يتصفحون موقع optruss.com، أو يطلبون تشغيل عروض تجريبية للمنصة، أو يحمّلون التقارير والأدلة الفنية، أو يتواصلون معنا عبر قنوات الاتصال المؤسسية.

إطار المعالجة المؤسسية: العلاقة بالبيانات التشغيلية للمنشآت والعملاء:

عند تعاقد المنشآت والشركات الصناعية مع أوبتروس لنشر أنظمتها في المصانع أو محطات الطاقة أو شبكات المياه أو المرافق الصحية، فإن العميل المؤسسي هو جهة التحكم في البيانات (Data Controller) لبيانات أصوله وتشغيلها الميكانيكي. وتعمل أوبتروس حصرياً بصفتها معالج بيانات (Data Processor) وفق اتفاقية معالجة بيانات (DPA) ملزمة تعاقدياً. وتسري هذه السياسة على البيانات الشخصية التي تعتبر أوبتروس جهة تحكم فيها، والتزاماتنا الصارمة تجاه مستخدمي واجهاتنا الرقمية.

نقوم بجمع البيانات الشخصية بطرق مباشرة من المستخدمين، وتلقائياً عبر تفاعلات الأجهزة والأنظمة، ومن مسؤولي المنشآت المصرح لهم:

أ. البيانات التي يقدمها المستخدمون مباشرة:

• الهوية وبيانات الحساب: الاسم الكامل، البريد الإلكتروني المهني، رقم الهاتف، المسمى الوظيفي، اسم المنشأة أو المصنع، وبيانات تسجيل الدخول وتفضيلات الاستخدام.

• ملاحظات الصيانة الميدانية وأوصاف الأعطال: أوصاف المشاكل الميكانيكية، وملاحظات الفحص، واستفسارات استكشاف الأخطاء التي يدخلها الفني كتابةً أو إملاءً عبر التطبيق المحمول.

• المرفقات والصور الفنية الطوعية: صور لوحات بيانات المعدات (Nameplates)، وصور التآكل الميكانيكي، والمخططات الهندسية التي يلتقطها المستخدم طواعية بكاميرا الهاتف لأغراض التشخيص البصري.

• الطلبات والاستفسارات التجارية: المعلومات المقدمة في طلبات الاجتماعات، والعروض التجريبية، وتحميل أبحاث ذكاء الميدان، والتواصل عبر البريد الإلكتروني.

ب. البيانات التي تُنشأ تلقائياً أثناء استخدام الخدمة:

• البيانات التقنية لتطبيق الهاتف المحمول: طراز الهاتف، إصدار نظام التشغيل (iOS/Android)، إصدار تطبيق أوبتروس، عنوان بروتوكول الإنترنت (IP)، وسجلات الأداء وتقارير الأعطال البرمجية.

• سجلات العمليات والتدقيق: التوقيت الزمني لإنشاء أوامر العمل واعتمادها، وتاريخ الاستفسارات التشخيصية، ومسارات تدقيق الأنشطة للحفاظ على المسؤولية المؤسسية.

• بيانات التصفح التقنية: نوع المتصفح، تفضيلات اللغة، والصفحات التي تمت زيارتها عبر optruss.com.

ج. البيانات الواردة من مصادر أخرى:

• مسؤولو المنشآت المؤسسية: يقوم مسؤولو تقنية المعلومات والتشغيل في المنشأة بإنشاء حسابات المستخدمين وتحديد صلاحياتهم ومواقع المصانع المرتبطة بهم.

• التكامل مع أنظمة الصيانة المؤسسية: مزامنة معرفات أوامر العمل، والمهندسين المكلفين، وقطع الغيار عبر الربط مع أنظمة SAP PM و IBM Maximo و Oracle ERP.

تتم معالجة البيانات الشخصية حصرياً استناداً إلى المسوغات النظامية المقررة بموجب نظام حماية البيانات الشخصية السعودي (PDPL) والأنظمة ذات العلاقة:

• تشغيل المنصة وتطبيق الصيانة المحمول: إدارة الحسابات، والمصادقة الأمنية، وتوزيع أوامر العمل، ومعالجة القياسات اللحظية، وإشعار الفرق الميدانية بحالات الطوارئ.

• السلامة المهنية وحماية الأصول الحيوية: إرسال تنبيهات فورية للمهندسين عند تجاوز الآلات لحدود الاهتزاز والحرارة الخطرة، مما يتيح عزل المعدة وحماية الأرواح قبل وقوع الحوادث.

• الدعم الفني والهندسي للمستخدمين: التحقق من صحة استيعاب البيانات من أجهزة الاستشعار، وحل المشكلات الفنية، وتقديم الإسناد الهندسي المباشر للفرق الميدانية.

• البحث والتطوير وتحسين النماذج: تحليل الأنماط التشغيلية المجمعة ومجهولة الهوية لتطوير خوارزميات التنبؤ الميكانيكي الفيزيائي، وتحسين دقة رصد أعطال المحامل، وتطوير واجهات الاستخدام.

• الأمن السيبراني والمصادقة ومنع الاحتيال: تطبيق المصادقة متعددة العوامل، ومراقبة العمليات الإشرافية الحساسة، ومنع الوصول غير المصرح به، والالتزام بضوابط الهيئة الوطنية للأمن السيبراني NCA.

• الامتثال للأنظمة والقرارات الحكومية: حفظ السجلات النظامية والمالية وفق الأنظمة السعودية، والامتثال للقرارات الصادرة عن الجهات الإشرافية المختصة (بما في ذلك سدايا).

يتضمن تطبيق أوبتروس للهاتف المحمول ميزات تشخيص فني اختيارية مدعومة بالذكاء الاصطناعي لمساعدة مهندسي الموثوقية في استكشاف الأعطال الميكانيكية وصياغة مسودات أوامر العمل. والتزاماً بإرشادات مراجعة متجر تطبيقات Apple (Apple App Store Review Guidelines) ونظام حماية البيانات الشخصية السعودي، نطبق أعلى معايير الحوكمة والشفافية:

1. طلب موافقة وإذن المستخدم الصريح المسبق:

لا يقوم تطبيق أوبتروس للهاتف المحمول إطلاقاً بجمع أو تسجيل أو نقل التسجيلات الصوتية أو ملاحظات الفحص أو الاستفسارات الفنية إلى خدمات الذكاء الاصطناعي في الخلفية أو بشكل تلقائي دون علمك. نطلب ونشترط صراحةً الحصول على موافقتك الصريحة وإجراء يدوي مباشر منك (مثل النقر على زر "التحليل بالذكاء الاصطناعي"، أو تأكيد أمر التشخيص، أو إرسال تقرير الفحص للتوليد الآلي) قبل إرسال أية بيانات من التطبيق إلى خوادم الذكاء الاصطناعي. يحق لك دوماً عدم استخدام ميزات الذكاء الاصطناعي ومواصلة استخدام كافة وظائف إدارة الصيانة الميدانية يدوياً دون أي قيود، كما يمكنك تفعيل أو إلغاء أذونات الذكاء الاصطناعي في أي وقت عبر إعدادات التطبيق.

2. ما هي البيانات التي يتم إرسالها من تطبيق الهاتف المحمول إلى الذكاء الاصطناعي:

عند قيامك صراحة ببدء عملية تشخيص بالذكاء الاصطناعي، يقتصر النقل فقط على البيانات الفنية والتشغيلية اللازمة لصياغة الإجابة الهندسية المطلوبة:

• نصوص الأوامر واستفسارات المستخدم: الأوصاف النصية لأعراض أعطال المعدات، وملاحظات الفحص، وتفاصيل الاهتزازات أو الضوضاء غير الطبيعية التي يدخلها الفني في التطبيق.

• سياق المعدات والقياسات الفنية: معرفات الأصول (مثل فئة المعدة، وقراءات الحساسات للاهتزاز أو درجة الحرارة، وسرعة الدوران RPM، ورموز الأعطال المعيارية ISO) اللازمة لتشخيص العطل بدقة.

• الصور الفنية المرفقة طواعية: صور لوحات بيانات المعدات (Nameplates)، أو صور أجزاء الآلات المتآكلة، أو المخططات الهندسية التي تلتقطها بكاميرا هاتفك أو ترفقها من جهازك لأغراض التحليل البصري للأعطال.

3. البيانات التي لا يتم إرسالها إطلاقاً إلى الذكاء الاصطناعي:

نؤكد بشكل قاطع: لا يتم إرسال جهات الاتصال الخاصة بك، أو مكتبة صورك الشخصية، أو بياناتك الحيوية (بصمة الوجه أو الأصبع)، أو موقعك الجغرافي الدقيق في الخلفية، أو بيانات بطاقات الدفع والفوترة، أو أية ملفات غير متعلقة بصيانة المعدات إلى أي مزود لخدمات الذكاء الاصطناعي.

4. المشاركة مع مزودي خدمات الذكاء الاصطناعي وأغراض المعالجة:

لتقديم تشخيصات ميكانيكية فائقة السرعة وصياغة أوامر العمل بدقة، تتعاقد أوبتروس مع مزودي نماذج ذكاء اصطناعي مؤسسية معتمدين من أطراف ثالثة (بما في ذلك Anthropic و OpenAI). وتتم مشاركة البيانات حصرياً لغرض إعداد وتوليد التوصية الفنية المباشرة لطلبك.

5. عدم استخدام بيانات العملاء والمستخدمين في تدريب النماذج العامة:

بموجب اتفاقيات الاستخدام المؤسسي التجارية المبرمة مع مزودي خدمات الذكاء الاصطناعي، لا يتم استخدام البيانات الفنية، أو الاستفسارات، أو قياسات الآلات، أو الصور المرفوعة من تطبيق أوبتروس في تدريب أو إعادة تدريب أو تحسين النماذج العامة أو التأسيسية للذكاء الاصطناعي بأي شكل من الأشكال.

6. التشفير التام أثناء النقل والمعالجة المؤقتة الفورية:

تتم حماية كافة الاتصالات بين تطبيق الهاتف المحمول وخوادم أوبتروس ونقاط اتصال الذكاء الاصطناعي عبر تشفير معتمد بأحدث بروتوكولات TLS 1.3. وتتم معالجة المدخلات بصورة لحظية وفورية لإنتاج النتيجة المطلوبة، مع الاحتفاظ بسجلات الاستخدام لفترة مؤقتة فقط لمتطلبات مكافحة إساءة الاستخدام والامتثال الأمني وفق سياسات عدم الاحتفاظ بالبيانات أو الاحتفاظ المؤقت الصارمة، ليتم إتلافها آلياً وفوراً.

لا تقوم أوبتروس ببيع أو تأجير أو المتاجرة بالبيانات الشخصية لأي طرف ثالث أو لوسطاء البيانات أو لشبكات الإعلانات الرقمية تحت أي ظرف كان. وتقتصر مشاركة البيانات الشخصية على الحالات المحددة التالية:

• مع المنشأة المؤسسية التي يعمل بها المستخدم: تتم مشاركة سجلات فحص المعدات، واعتمادات أوامر العمل، وتقارير التشخيص الميداني مع المشرفين والمديرين المعتمدين في منشأة العميل.

• مع معالجي البيانات الفرعيين ومزودي البنية التحتية: نتعاون مع مزودي خدمات موثوقين يقدمون خدمات تقنية متخصصة (مثل الاستضافة السحابية المعتمدة، وإدارة قواعد البيانات، وإرسال إشعارات الرسائل القصيرة والبريد الإلكتروني)، وجميعهم ملزمون باتفاقيات حماية بيانات صارمة.

• للامتثال النظامي وأوامر الجهات المختصة: قد نكشف عن البيانات الشخصية إذا كان ذلك مطلوباً بموجب الأنظمة المرعية، أو الإجراءات القضائية، أو الأوامر النظامية الصادرة عن الجهات الحكومية والقضائية المختصة في المملكة العربية السعودية.

• إعادة الهيكلة والصفقات المؤسسية: في حال الاندماج أو الاستحواذ أو نقل الأصول المؤسسية، تستمر معالجة البيانات وفق الضمانات والالتزامات الواردة في سياسة الخصوصية هذه.

نستخدم ملفات تعريف الارتباط الأساسية ورموز التخزين المحلي وحزم البرمجيات (SDKs) الآمنة لتقديم خدماتنا الرقمية:

• رموز المصادقة والجلسات الضرورية: رموز جلسات الاستخدام (Session Tokens)، ومعرفات JWT، ورموز الحماية من التزوير عبر المواقع (CSRF) اللازمة لحماية تسجيل الدخول وأمان الحسابات.

• تفضيلات المستخدم واللغة: المفاتيح التخزينية التي تحفظ اختيارك للغة (العربية أو الإنجليزية)، والمصنع النشط، وكثافة عرض الشاشات.

• تحليلات الأداء المجمعة: قياسات فنية مجهولة المصدر لسرعة تحميل الصفحات وتقارير الأخطاء لمساعدة فرقنا الهندسية في رفع كفاءة النظام.

إدارة تفضيلات ملفات تعريف الارتباط: يمكنك مراجعة وتعديل تفضيلاتك في أي وقت عبر بوابة تفضيلات ملفات تعريف الارتباط.

نؤمن بتمكين المستخدمين من السيطرة الكاملة والشفافة على بياناتهم وأذونات أجهزتهم المحمولة:

• إذن الكاميرا (تطبيق الهاتف المحمول): يُطلب فقط عندما تختار طواعية تصوير لوحة بيانات معدة، أو تصوير عطل ميكانيكي، أو مسح رمز استجابة سريعة (QR/Barcode). ولا يتم تشغيل الكاميرا في الخلفية مطلقاً.

• إذن الإشعارات الفورية (تطبيق الهاتف المحمول): يُستخدم حصرياً لإرسال تنبيهات الأعطال الحرجة للمعدات، وتكليفات أوامر العمل العاجلة، وإشعارات السلامة الصناعية. ويمكنك تعطيل الإشعارات في أي وقت عبر إعدادات جهازك.

• إذن التخزين المحلي (تطبيق الهاتف المحمول): يُستخدم لحفظ المخططات الهندسية وشجرة الأصول محلياً لتمكين العمل دون اتصال بالإنترنت في المناطق الصناعية النائية.

• إلغاء الاشتراك في النشرات الفنية: يمكنك إلغاء الاشتراك في الرسائل الإخبارية الفنية والتحديثات غير الإلزامية بالنقر على رابط إلغاء الاشتراك في أي رسالة بريد إلكتروني.

يمكنك تعديل أو إلغاء أية أذونات منحتها لتطبيق الهاتف في أي وقت عبر إعدادات هاتفك (إعدادات iOS > Optruss، أو إعدادات تطبيقات Android > الأذونات).

نحتفظ بالبيانات الشخصية فقط للفترة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، والوفاء بالالتزامات التعاقدية مع العملاء، والامتثال للمدد النظامية المحددة في الأنظمة السعودية:

• حسابات المستخدمين النشطة: يتم الاحتفاظ ببياناتها طوال فترة سريان العقد المؤسسي مع المنشأة أو إلى حين قيام المشرف المعتمد بإلغاء تنشيط الحساب.

• سجلات الفحص الميداني والتدقيق: يتم حفظها لأغراض تدقيق السلامة الصناعية والالتزامات النظامية والمحاسبية وفق الأنظمة السعودية (عادة من 5 إلى 10 سنوات تبعاً لفئة الأصل).

• القياسات اللحظية واستفسارات الذكاء الاصطناعي: تتم معالجتها بصورة فورية ومؤقتة وتُتلف فور انتهاء جلسة التشخيص.

إمكانية حذف الحساب: حذف الحساب عبر تطبيق الهاتف المحمول:

التزاماً بمتطلبات متجر تطبيقات Apple (Apple App Store)، يمكن لمستخدمي تطبيق الهاتف المحمول طلب أو إجراء حذف حسابهم مباشرة من داخل التطبيق (الإعدادات > الحساب > حذف الحساب) أو عبر مراسلتنا على [email protected]. وعند التحقق من الطلب، يتم إتلاف البيانات الشخصية نهائياً أو تحويلها إلى بيانات مجهولة الهوية بشكل لا رجعة فيه خلال ثلاثين (30) يوماً.

تضع أوبتروس السيادة الرقمية الوطنية والامتثال التام لنظام حماية البيانات الشخصية السعودي (PDPL) وضوابط مكتب إدارة البيانات الوطنية (NDMO) في مقدمة أولوياتها:

• استضافة البيانات داخل المملكة: تتم استضافة بنيتنا التحتية السحابية وقواعد البيانات الأساسية في مراكز بيانات مؤسسية مصنفة من الفئة الثالثة والرابعة (Tier 3/4) داخل المملكة العربية السعودية ودول مجلس التعاون الخليجي، بما يضمن السيادة الكاملة للبيانات داخل المملكة.

• النشر السيادي المعزول محلياً (Air-Gapped): لقطاعات الدفاع وتحلية المياه والبتروكيماويات والبنية التحتية الحيوية، توفر أوبتروس مجمعات Atlas-7 المنشورة محلياً والمعزولة تماماً عن شبكة الإنترنت العامة.

• نقل البيانات خارج المملكة: لا يتم أي نقل للبيانات الشخصية خارج المملكة العربية السعودية إلا في إطار الامتثال التام للمادتين (28) و(29) من نظام حماية البيانات الشخصية السعودي، ومع تطبيق الضمانات النظامية الكافية بما في ذلك البنود التعاقدية القياسية (SCCs) والتشفير الفني المعتمد.

وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) واللوائح التنفيذية الصادرة بموجبه، يحق لك ممارسة الحقوق النظامية التالية:

• حق العلم: معرفة الأساس النظامي والغرض المحدد من جمع ومعالجة بياناتك الشخصية.

• حق الوصول: الاطلاع على بياناتك الشخصية المتوفرة لدى أوبتروس ومراجعة سجلات معالجتها.

• حق الحصول على نسخة: طلب نسخة من بياناتك الشخصية بصيغة إلكترونية واضحة وشائعة الاستخدام.

• حق التصحيح والتحديث: طلب تصحيح أية بيانات غير دقيقة أو استكمال البيانات الناقصة أو تحديثها.

• حق الإتلاف: طلب إتلاف بياناتك الشخصية التي لم تعد هناك حاجة نظامية أو تعاقدية للاحتفاظ بها.

ممارسة حقوقك النظامية: لممارسة أي من هذه الحقوق، يرجى تقديم طلب كتابي إلى مسؤول حماية البيانات عبر [email protected]. وسيقوم فريقنا بالتحقق من هوية مقدم الطلب والرد عليه خلال ثلاثين (30) يوماً دون تأخير.

حق تقديم شكوى لدى الجهة الإشرافية: إذا رأيت أن معالجة بياناتك تمت بالمخالفة لنظام حماية البيانات، يحق لك نظاماً تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة الإشرافية المختصة بحماية البيانات في المملكة العربية السعودية (sdaia.gov.sa).

قد نقوم بتحديث سياسة الخصوصية هذه دورياً لمواكبة التعديلات النظامية، أو إطلاق ميزات جديدة في تطبيق الهاتف المحمول، أو تحديث تكاملات الذكاء الاصطناعي. وعند إجراء أية تعديلات جوهرية، سنقوم بإشعار المستخدمين عبر الموقع الإلكتروني، أو تنبيهات تطبيق الهاتف المحمول، أو البريد الإلكتروني:

• تاريخ النفاذ: 19 أكتوبر 2026

• إصدار السياسة: الإصدار 5.0 (النسخة الشاملة المتوافقة مع نظام حماية البيانات السعودي وإفصاحات الذكاء الاصطناعي للمحمول)

• الكيان النظامي المشغل: شركة أوبتروس سيستمز / أوبتروس السعودية

• عنوان المقر الرئيسي: حي العليا، الرياض 12213، المملكة العربية السعودية

• مكتب حماية البيانات (DPO): [email protected]

• الإدارة القانونية والامتثال: [email protected]

لأية استفسارات بخصوص هذه السياسة أو ميزات الذكاء الاصطناعي أو ممارسة حقوق الخصوصية، يرجى التواصل مباشرة مع مسؤول حماية البيانات عبر [email protected].