سياسة الخصوصية
آخر تحديث: 21 سبتمبر 2026
1 التعريف بهذه السياسة
تحترم «ملف» خصوصية زوار موقعها والأشخاص الذين يتواصلون معها، وتلتزم بالتعامل مع البيانات الشخصية بمسؤولية وشفافية، وفق الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما فيها نظام حماية البيانات الشخصية ولائحته التنفيذية.
توضح هذه السياسة طبيعة البيانات الشخصية التي قد تجمعها ملف، وأسباب جمعها، وكيفية استخدامها وحمايتها ومشاركتها والاحتفاظ بها، والحقوق المتاحة لأصحاب البيانات.
تنطبق هذه السياسة على الموقع الإلكتروني:
وعلى نماذج التواصل والمراسلات والخدمات الرقمية المرتبطة به، ما لم توضح سياسة مستقلة خلاف ذلك.
2 من نحن
«ملف» هي استوديو سعودي لبناء الفرص، يعمل على تحويل التحديات والتوجهات والأصول والقدرات غير المستثمرة إلى فرص ومبادرات ومشاريع وصفقات قابلة للقرار والانتقال إلى التنفيذ.
لأغراض هذه السياسة، يقصد بعبارة «ملف» أو «نحن» أو «لنا»:
الاسم القانوني للمنشأة المالكة لعلامة ملف: شركة مراس التقدم
السجل التجاري: 7050933337
المقر: مبنى رقم 3404, شارع الكفاية, حي العوالي, ر.ب 24372 مكة المكرمة, المملكة العربية السعودية
البريد الإلكتروني العام: info@malaf.co
بريد المؤسس: khalid@malaf.co
تُعد شركة مراس التقدم هي جهة التحكم في البيانات الشخصية التي تجمع من خلال الموقع وقنوات التواصل التابعة لملف، ما لم يُذكر خلاف ذلك.
3 نطاق السياسة
تسري هذه السياسة على البيانات التي نجمعها عندما يقوم المستخدم بأي من الآتي:
زيارة الموقع أو تصفح صفحاته
تعبئة نموذج «ناقش فرصة» أو أي نموذج تواصل آخر
مراسلتنا عبر البريد الإلكتروني
التواصل معنا عبر واتساب الأعمال
طلب محادثة استكشاف أو جلسة تشخيص
مشاركة معلومات عن فرصة أو أصل أو مشروع أو جهة
الاشتراك مستقبلًا في تقارير أو نشرات أو محتوى معرفي
التفاعل مع روابط أو حملات رقمية مرتبطة بالموقع
التواصل معنا من خلال LinkedIn أو X أو قنوات ملف الرسمية
لا تنطبق هذه السياسة على المواقع أو المنصات الخارجية التي يمكن الوصول إليها من خلال روابط موجودة في الموقع، إذ تخضع تلك المواقع لسياسات الخصوصية الخاصة بها.
4 البيانات التي قد نجمعها
قد نجمع أنواعًا مختلفة من البيانات بحسب طريقة استخدام الموقع وطبيعة التواصل معنا.
4.1 بيانات التعريف والتواصل
قد تشمل:
الاسم
المسمى الوظيفي
اسم الجهة أو المنشأة
البريد الإلكتروني
رقم الهاتف
الدولة أو المدينة
حسابات التواصل المهني عند مشاركتها
وسيلة التواصل المفضلة
4.2 بيانات الفرصة أو المشروع
عند تعبئة نموذج أو بدء محادثة استكشاف، قد نطلب أو نستقبل معلومات مثل:
وصف الأصل أو الفرصة أو التوجه أو التحدي
القطاع أو السوق المعني
القرار الذي ترغب الجهة في اتخاذه
المرحلة الحالية للفرصة أو المشروع
الإطار الزمني المتوقع
الأطراف أو الشركاء المرتبطون بالموضوع
دور الشخص المتواصل وصلاحياته
المعلومات أو الملفات التي يختار المستخدم مشاركتها
الميزانية أو القدرة الاستثمارية إذا كانت ضرورية لتقييم الملاءمة
مصدر التعرف على ملف
يرجى عدم مشاركة معلومات سرية أو حساسة أو بيانات شخصية تخص أطرافًا أخرى عبر النماذج العامة قبل الاتفاق على وسيلة مناسبة وآمنة لتبادلها.
4.3 بيانات الاستخدام والبيانات التقنية
قد تُجمع تلقائيًا عند زيارة الموقع، مثل:
عنوان بروتوكول الإنترنت
نوع الجهاز والمتصفح ونظام التشغيل
الصفحات التي تمت زيارتها
تاريخ الزيارة ووقتها ومدتها
الروابط أو الأزرار التي تم التفاعل معها
الصفحة أو المصدر الذي أحال المستخدم إلى الموقع
الموقع الجغرافي التقريبي المستنتج من عنوان الإنترنت
بيانات الأداء والأخطاء التقنية
تفضيلات ملفات تعريف الارتباط
لا نستخدم هذه البيانات لمحاولة تحديد هوية الزائر مباشرة، إلا عندما يسمح النظام بذلك ويكون ضروريًا لأمن الموقع أو تشغيله.
4.4 بيانات المراسلات والاجتماعات
قد نحتفظ بالمعلومات الناتجة عن التواصل المهني، مثل:
رسائل البريد الإلكتروني
مراسلات واتساب الأعمال
المواعيد وبيانات الحجز
الملاحظات المتعلقة بمحادثات الاستكشاف والتشخيص
الأسئلة والطلبات والردود
القرارات أو الخطوات التالية المتفق عليها
التسجيلات الصوتية أو المرئية إذا تمت بموافقة المشاركين
4.5 البيانات الواردة من مصادر مشروعة أخرى
قد نستقبل بيانات مهنية من:
الشخص نفسه
ممثل معتمد عن الجهة
إحالة مهنية أو شريك مشترك
مصادر عامة مشروعة مثل المواقع الرسمية أو الصفحات المهنية
منصات التواصل المهني
مزودي خدمات الحجز والتحليلات وإدارة علاقات العملاء
عندما تصلنا البيانات من طرف آخر، نتعامل معها وفق الغرض المشروع الذي قدمت من أجله والأنظمة ذات الصلة.
5 الأغراض التي نستخدم البيانات من أجلها
قد نستخدم البيانات الشخصية للأغراض التالية:
الرد على الاستفسارات والرسائل
فهم الفرصة أو الأصل أو التحدي المعروض علينا
تقييم مدى ملاءمة الطلب لخدمات ملف
ترتيب محادثة استكشاف أو جلسة تشخيص
التواصل مع المستخدم بشأن طلبه
إعداد عرض أو نطاق عمل بناءً على طلب المستخدم
إدارة العلاقة المهنية والمراسلات المرتبطة بها
تنفيذ الالتزامات التعاقدية عند إبرام عقد مستقل
تحسين محتوى الموقع وتجربة الاستخدام
قياس أداء الموقع والصفحات والحملات
اكتشاف المشكلات التقنية والأمنية ومنع إساءة الاستخدام
حفظ سجلات الأعمال والموافقات والمراسلات
الامتثال للالتزامات النظامية والمحاسبية والتنظيمية
إدارة المطالبات أو النزاعات وحماية الحقوق القانونية
إرسال محتوى أو تقارير أو دعوات مهنية عندما يطلب المستخدم ذلك أو يسمح به النظام
تطوير الخدمات والمنهجيات وفهم احتياجات السوق باستخدام بيانات مجمعة أو مجهلة الهوية
لن نستخدم البيانات الشخصية لغرض يتعارض بصورة جوهرية مع الغرض الذي جُمعت من أجله دون وجود مسوغ نظامي أو إشعار مناسب أو موافقة عندما تكون مطلوبة.
6 الأساس النظامي لمعالجة البيانات
نعالج البيانات الشخصية وفق الأساس النظامي المناسب لكل حالة، وقد يشمل ذلك:
موافقة صاحب البيانات
اتخاذ خطوات بناءً على طلب صاحب البيانات قبل الدخول في علاقة تعاقدية
تنفيذ عقد يكون صاحب البيانات طرفًا فيه
الالتزام بمتطلب نظامي أو تنظيمي
حماية حقوق ومصالح مشروعة لملف أو لغيرها، بالقدر الذي يسمح به النظام وبعد مراعاة حقوق صاحب البيانات
حماية المصالح الحيوية عند انطباقها
معالجة البيانات المتاحة للعامة وفق الضوابط النظامية
أي أساس آخر تجيزه الأنظمة المعمول بها
عندما تعتمد المعالجة على الموافقة، يمكن لصاحب البيانات سحبها، ولا يؤثر السحب في مشروعية المعالجة التي تمت قبل ذلك.
7 ملفات تعريف الارتباط وتقنيات القياس
قد يستخدم الموقع ملفات تعريف الارتباط أو تقنيات مشابهة لتشغيل الموقع وقياس أدائه وفهم استخدام صفحاته.
وقد تشمل هذه التقنيات:
7.1 ملفات ضرورية
تساعد على تشغيل الموقع وحمايته وتذكر الخيارات الأساسية. وقد لا يعمل بعض أجزاء الموقع بصورة صحيحة دونها.
7.2 ملفات الأداء والتحليل
تساعدنا على معرفة كيفية استخدام الزوار للموقع والصفحات الأكثر زيارة ومصادر الزيارات والمشكلات التقنية.
7.3 ملفات التفضيلات
تساعد على تذكر بعض اختيارات المستخدم، مثل اللغة أو تفضيلات العرض.
7.4 ملفات التسويق
لا نستخدم ملفات التسويق أو إعادة الاستهداف إلا عند تفعيلها بصورة واضحة ووفق المتطلبات النظامية والحصول على الموافقة عندما تكون مطلوبة.
يمكن للمستخدم التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح أو أداة إدارة الموافقة التي قد تظهر في الموقع. وقد يؤدي تعطيل بعض الملفات إلى التأثير في وظائف محددة.
إذا لم يستخدم الموقع حاليًا إلا الملفات الضرورية، فيقتصر الجمع عليها إلى حين تفعيل أدوات أخرى وتحديث هذه السياسة أو لوحة الموافقات وفقًا لذلك.
8 مشاركة البيانات مع أطراف أخرى
لا نبيع البيانات الشخصية ولا نؤجرها أو نتاجر بها.
قد نشارك القدر الضروري من البيانات مع أطراف أخرى في الحالات الآتية:
مزود استضافة الموقع والبنية التقنية
مزود البريد الإلكتروني وخدمات النطاق
مزود نماذج التواصل أو إدارة علاقات العملاء
مزود الحجز والاجتماعات الإلكترونية
مزود التحليلات وقياس أداء الموقع
مستشارين أو خبراء أو متعاونين يحتاجون إلى المعلومات لتنفيذ عمل مشروع، بعد تطبيق التزامات مناسبة للسرية وحماية البيانات
جهات محاسبية أو قانونية أو مهنية عند الحاجة
الجهات الحكومية أو التنظيمية أو القضائية عند وجود التزام نظامي
طرف يدخل في عملية اندماج أو استحواذ أو إعادة هيكلة أو نقل أعمال، مع اتخاذ التدابير المناسبة لحماية البيانات
أي طرف آخر بموافقة صاحب البيانات أو بناءً على طلبه
نلزم مقدمي الخدمات، بحسب طبيعة العلاقة، باستخدام البيانات فقط للأغراض المحددة وتطبيق مستوى مناسب من الحماية والسرية.
ولا يعني ذكر أطراف محتملين في فرصة أو مشروع أننا سنشارك معهم معلومات المستخدم. لا تتم مشاركة معلومات الفرصة مع شريك أو مستثمر أو جهة أخرى إلا وفق أساس مناسب، وبموافقة أو تفويض عندما يكون ذلك مطلوبًا.
9 نقل البيانات خارج المملكة
قد يستخدم بعض مزودي الخدمات التقنية مراكز بيانات أو فرق دعم تقع خارج المملكة العربية السعودية.
عند نقل البيانات الشخصية إلى خارج المملكة، نلتزم بالمتطلبات النظامية المتعلقة بنقل البيانات، بما يشمل التحقق من وجود مستوى مناسب من الحماية وتطبيق الضمانات والتقييمات والموافقات اللازمة بحسب طبيعة البيانات والغرض من النقل.
لا يتم النقل إلى خارج المملكة لمجرد الملاءمة إذا كان مخالفًا للأنظمة أو يعرض حقوق أصحاب البيانات لمخاطر غير مبررة.
10 مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو للمدة التي تتطلبها الأنظمة والالتزامات التعاقدية والمحاسبية والقانونية.
عند تحديد مدة الاحتفاظ، نراعي:
طبيعة البيانات وحساسيتها
الغرض من جمعها
مدة العلاقة المهنية أو التعاقدية
احتمال نشوء مطالبات أو نزاعات
الالتزامات النظامية والمحاسبية
الحاجة إلى حماية الحقوق وإثبات المراسلات والقرارات
على سبيل المثال:
قد تحفظ الاستفسارات غير المكتملة لمدة مناسبة لمتابعتها ثم تحذف أو تجهل
قد تحفظ سجلات العملاء والعقود والفواتير للمدة النظامية المطلوبة
قد تحفظ سجلات الموافقات والانسحاب منها لإثبات الامتثال
قد تحفظ المعلومات الضرورية لإدارة مطالبة أو نزاع حتى انتهائه
بعد انتهاء الحاجة المشروعة، نحذف البيانات أو نتلفها بطريقة آمنة أو نجعلها مجهلة الهوية بحيث لا يمكن ربطها بشخص محدد، ما لم يتطلب النظام الاحتفاظ بها.
11 حماية البيانات
نتخذ تدابير تنظيمية وتقنية مناسبة لحماية البيانات الشخصية من:
الوصول غير المصرح به
الاستخدام أو الإفصاح غير المشروع
التغيير غير المصرح به
الفقد أو التلف أو الإتلاف العرضي
التسريب أو الاختراق
إساءة الاستخدام
وقد تشمل التدابير، بحسب طبيعة البيانات:
تقييد الوصول وفق الحاجة المهنية
استخدام حسابات وصلاحيات منفصلة
المصادقة متعددة العوامل حيثما أمكن
حماية الأجهزة والأنظمة
النسخ الاحتياطي المناسب
تحديث الأنظمة ومراقبة الثغرات
اتفاقيات السرية مع الموظفين والمتعاونين
مراجعة مقدمي الخدمات
آليات للاستجابة للحوادث
ومع ذلك، لا يمكن ضمان أمن الإرسال عبر الإنترنت بصورة مطلقة. لذلك يتحمل المستخدم مسؤولية اختيار قناة مناسبة عند إرسال معلومات ذات حساسية مرتفعة، ويمكنه التواصل معنا لترتيب وسيلة بديلة قبل إرسالها.
12 حوادث تسرب البيانات
إذا وقع حادث قد يؤدي إلى الإضرار بالبيانات الشخصية، نتخذ الخطوات المناسبة لاحتوائه وتقييم أثره ومعالجة أسبابه.
كما نقوم بإشعار الجهة المختصة وأصحاب البيانات المتأثرين عندما يتطلب النظام ذلك، مع توضيح طبيعة الحادث وآثاره المحتملة والإجراءات المتخذة أو الموصى بها.
13 حقوق صاحب البيانات
وفقًا للأنظمة المعمول بها، قد تكون لصاحب البيانات الحقوق الآتية:
13.1 الحق في العلم
يحق لك معرفة الأساس النظامي والغرض من جمع بياناتك وطريقة معالجتها والجهات التي قد تُشارك معها ومدة الاحتفاظ بها.
13.2 الحق في الوصول
يحق لك طلب الوصول إلى بياناتك الشخصية التي نحتفظ بها، وفق الضوابط والاستثناءات النظامية.
13.3 الحق في الحصول على نسخة
يحق لك طلب نسخة من بياناتك الشخصية بصيغة واضحة ومقروءة، عندما يسمح النظام بذلك.
13.4 الحق في التصحيح أو الاستكمال أو التحديث
يحق لك طلب تصحيح البيانات غير الدقيقة، أو استكمال البيانات الناقصة، أو تحديث البيانات التي تغيرت.
13.5 الحق في طلب الإتلاف
يحق لك طلب إتلاف بياناتك عندما تنتهي الحاجة إليها أو في الحالات التي يجيزها النظام، مع مراعاة الالتزامات النظامية أو الحقوق التي تستلزم الاحتفاظ ببعضها.
13.6 الحق في سحب الموافقة
إذا كانت المعالجة مبنية على موافقتك، يحق لك سحبها في أي وقت، دون أن يؤثر ذلك في مشروعية المعالجة السابقة للسحب.
13.7 الحق في الاعتراض أو تقديم شكوى
يمكنك الاعتراض على ممارسة تعتقد أنها لا تتوافق مع هذه السياسة أو الأنظمة، وطلب مراجعتها، كما يمكنك تقديم شكوى إلى الجهة المختصة في المملكة العربية السعودية.
قد نحتاج إلى التحقق من هويتك قبل تنفيذ الطلب، وقد نطلب معلومات إضافية لضمان عدم كشف البيانات لشخص غير مخول. ونتعامل مع الطلبات خلال المدة النظامية، مع مراعاة الاستثناءات والقيود التي يجيزها النظام.
14 كيفية ممارسة الحقوق
يمكن إرسال الطلب إلى:
ويفضل أن يتضمن الطلب:
الاسم
وسيلة التواصل
وصف الحق المطلوب ممارسته
البيانات أو المعاملة المعنية
أي معلومات تساعد على التحقق من الهوية وتحديد السجل المطلوب
نستخدم المعلومات المقدمة في الطلب للتحقق منه ومعالجته فقط، ما لم يوجد مسوغ نظامي آخر.
إذا لم تكن راضيًا عن معالجة طلبك، يمكنك طلب مراجعة داخلية عبر البريد نفسه، دون الإخلال بحقك في تقديم شكوى إلى الجهة التنظيمية المختصة.
15 الاتصالات التسويقية والمحتوى
قد نرسل تقارير أو مقالات أو دعوات أو تحديثات مهنية إلى الأشخاص الذين طلبوا ذلك أو وافقوا عليه أو توجد معهم علاقة مهنية تسمح بها الأنظمة.
يمكن إيقاف هذه الرسائل في أي وقت من خلال:
رابط إلغاء الاشتراك إذا كان متاحًا
الرد على الرسالة بطلب التوقف
مراسلتنا عبر info@malaf.co
لا يؤثر إيقاف المحتوى التسويقي في الرسائل الضرورية المتعلقة بطلب قائم أو عقد أو التزام نظامي.
16 بيانات الأطفال
الموقع وخدمات ملف موجهة أساسًا للقيادات والمهنيين والجهات والأشخاص ذوي الأهلية النظامية، ولا تستهدف الأطفال أو تجمع بياناتهم عمدًا.
إذا تبين لنا أن بيانات طفل جُمعت دون أساس نظامي أو موافقة لازمة، فسنتخذ الإجراءات المناسبة لحذفها أو معالجتها وفق النظام.
17 الروابط والمنصات الخارجية
قد يحتوي الموقع على روابط إلى منصات خارجية، مثل:
LinkedIn
X
واتساب
منصات حجز الاجتماعات
منصات عرض التقارير أو الملفات
لا تتحكم ملف في ممارسات الخصوصية الخاصة بهذه الجهات. ويتعين على المستخدم مراجعة سياساتها وشروطها قبل تزويدها بالبيانات.
18 القرارات الآلية والذكاء الاصطناعي
لا تتخذ ملف، من خلال الموقع، قرارات آلية بحتة ينتج عنها أثر قانوني أو مهني جوهري على المستخدم.
قد نستخدم أدوات رقمية أو أدوات مساعدة تعتمد على الذكاء الاصطناعي لتحسين التنظيم أو التلخيص أو البحث أو إعداد المسودات، مع تطبيق الضوابط الملائمة وعدم إدخال المعلومات السرية أو البيانات الشخصية الحساسة في أدوات غير معتمدة.
لا يُبنى قبول أي عميل أو فرصة أو رفضها بصورة نهائية على معالجة آلية وحدها، بل يخضع للمراجعة البشرية.
19 مسؤولية المستخدم عن بيانات الآخرين
إذا شاركت معنا بيانات شخصية تخص موظفًا أو شريكًا أو ممثلًا أو طرفًا آخر، فإنك تقر بأن لديك الصلاحية أو الأساس المناسب لمشاركتها، وأنك قدمت له المعلومات اللازمة عندما يكون ذلك مطلوبًا.
يرجى عدم مشاركة بيانات شخصية غير لازمة لتقييم الفرصة أو الرد على الاستفسار.
20 التغييرات على سياسة الخصوصية
يجوز لنا تحديث هذه السياسة عند:
تغير الأنظمة أو المتطلبات التنظيمية
تغير طريقة تشغيل الموقع
إضافة خدمة أو أداة رقمية جديدة
تغير مزودي الخدمات أو آليات المعالجة
الحاجة إلى توضيح ممارساتنا
ننشر النسخة المحدثة على هذه الصفحة، ونغير تاريخ آخر تحديث. وإذا كان التعديل جوهريًا، فقد نقدم إشعارًا إضافيًا بالطريقة المناسبة.
استمرار استخدام الموقع بعد نشر التحديث لا يُعد بديلًا عن الموافقة عندما تتطلب الأنظمة الحصول على موافقة مستقلة.
21 التواصل والشكاوى
لأي استفسار أو طلب أو شكوى تتعلق بالخصوصية أو البيانات الشخصية، يرجى التواصل عبر:
البريد الإلكتروني: info@malaf.co
الموقع: malaf.co
العنوان: مبنى رقم 3404, شارع الكفاية, حي العوالي, ر.ب 24372 مكة المكرمة, المملكة العربية السعودية
سنعمل على مراجعة الطلب والرد عليه وفق المدد والإجراءات النظامية المعمول بها.
