سياسة الخصوصية وحوكمة البيانات

1. البيانات والمعلومات التي نجمعها

نجمع ونعالج البيانات الشخصية والمؤسسية ذات الصلة المباشرة بخدمات التقييم المهني والأبحاث والاستشارات:

• بيانات طلبات التقييم والاستفسار: الاسم الكامل، المسمى الوظيفي، اسم المنشأة، البريد الإلكتروني الرسمي، رقم التواصل، موقع العقار أو الأصل، والغرض من التقييم، والمقدمة عبر نماذجنا المشفرة (`/api/inquiry` و `/api/survey`).
• مستندات العناية الواجبة والتقييم: صكوك الملكية، القوائم المالية، جداول التأجير، المخططات الهندسية، وهويات المسؤولين المفوضين المفصحة بموجب خطابات التكليف الرسمية (`LoE`) أو اتفاقيات سرية المعلومات (`NDA`).
• بيانات التوظيف والانضمام الفني: السير الذاتية، أرقام وسجلات عضوية تقييم/RICS، الشهادات الأكاديمية والخبرات العملية المقدمة عبر بوابة الموظفين والمقيمين.
• سجلات الأمان والقياس الفوري الحية: بصمة عنوان الإنترنت (`ip_hash`)، فترات القراءة النشطة (`flushTime()`)، وترويسات التحقق الأمني (`Sec-Fetch-Site`) التي يلتقطها خادم الحماية الطرفي لمنع هجمات الإغراق التلقائي وضمان استقرار المنصة.

2. أغراض استخدام البيانات ومعالجتها

تتم معالجة البيانات المهنية والشخصية لأغراض تعاقدية وتنظيمية وفنية صارمة:

• تنفيذ مهام التقييم العقاري والتجاري: إعداد تقارير التقييم المعتمدة وفق معايير هيئة تقييم ومعايير IVS 2025 و RICS، وإجراء المراجعات الفنية المزدوجة وإصدار شهادات التقييم المستقلة.
• التحقق والامتثال وتعارض المصالح: التحقق من هويات العملاء، وإجراء فحوصات تعارض المصالح المهنية قبل قبول التكليف، والاحتفاظ بملفات عمل متكاملة لأغراض التدقيق الرقابي.
• التواصل وقياس جودة الخدمة: الرد على طلبات التقييم، وتزويد العملاء بالتقارير البحثية والاقتصادية المطلوبة، ومعالجة نتائج استبيان رضا العملاء (`/api/survey`) لتطوير جودة المخرجات المهنية باستمرار.
• تحصين البنية التحتية وحماية المنصة: حماية واجهات الـ API الطرفية (`astunion.com`) ضد هجمات تزوير الطلبات العابرة للمواقع (`CSRF`) ومحاولات الإغراق.

3. السند النظامي للمعالجة

تستند عمليات معالجة البيانات لدى شركة الأصول المتحدة إلى أطر ومسوغات قانونية واضحة:

• نظام حماية البيانات الشخصية السعودي (`PDPL` - نظام حماية البيانات الشخصية): تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي **(`سدايا - SDAIA`)**، تعتمد معالجتنا داخل المملكة على ضرورة تنفيذ التعاقد، والامتثال للوائح حفظ السجلات الصادرة عن الهيئة السعودية للمقيمين المعتمدين (`تقييم`)، والمصلحة المشروعة في التحقق الفني من الأصول، والموافقة الصريحة للعميل.
• قانون حماية البيانات في دولة الإمارات ومركز دبي المالي (`DIFC Law No. 5 of 2020`): تستند الاستشارات والمهام المنفذة في الإمارات إلى أداء العقد وامتثال معايير RICS والمصلحة الرقابية المشروعة.
• المعايير الدولية والفيدرالية: تتوافق معالجة استفسارات العملاء الدوليين مع القوانين والتشريعات المطبقة في الولايات المتحدة (`NY/CCPA`) وأعراف حماية البيانات الدولية.

4. مشاركة البيانات والنقل الدولي

العزل التام لبيانات التكليفات: لا تقوم شركة الأصول المتحدة مطلقاً ببيع أو تأجير أو تداول البيانات الشخصية أو جداول التقييم أو السجلات المالية لأي سماسرة بيانات أو معلنين أو أطراف خارجية تحت أي ظرف.

المشاركة الفنية الداخلية والامتثال الرقابي: يتم تداول بيانات التقييم بسرية تامة على أساس الحاجة لمعرفة المعلومة بين مقيمينا المعتمدين (زمالة/عضوية)، ومساحي RICS، ومهندسي المراجعة الفنية عبر مكاتب الرياض ودبي ونيويورك. ولا تُفصح السجلات لأطراف خارجية إلا بموافقة العميل الصريحة (مثل التسليم للبنك الممول أو المحكمة المختصة) أو بموجب أمر قضائي أو رقابي ملزم من الجهات المختصة (`سدايا`، `هيئة تقييم`، محاكم `DIFC`). وتتم جميع عمليات النقل عبر سحابات مشفرة تتوافق مع ضوابط سدايا وDIFC لنقل البيانات عبر الحدود.

5. مدد حفظ البيانات وسجلات التقييم

أرشيف التقييم المهني (`6 إلى 10 سنوات`): التزاماً دقيقاً بقواعد وآداب وسلوك المهنة الصادرة عن **الهيئة السعودية للمقيمين المعتمدين (`تقييم`)** ومعايير **IVS 2025** و**USPAP**، يتم الاحتفاظ بملفات العمل المتكاملة، ومستندات الملكية، وحسابات ونماذج التقييم، والشهادات المعتمدة في أرشيف رقمي مشفر لمدة لا تقل عن **ست (6) إلى عشر (10) سنوات** من تاريخ إصدار التقرير أو انتهاء النزاع القضائي المرتبط به.

استفسارات الموقع ونماذج التواصل العادية: تُحفظ استفسارات التواصل غير المتحولة إلى تكاليف رسمية، وسجلات القياس ونماذج الملاحظات، لمدة تصل إلى اثني عشر (12) شهراً قبل إخضاعها للحذف المشفر والتخلص النهائي.

6. حقوق أصحاب البيانات الشخصية

مع مراعاة الاستثناءات النظامية ومتطلبات الاحتفاظ المهني الملزمة (مثل لزوم حفظ ملفات العمل المقررة من هيئة تقييم)، يتمتع صاحب البيانات بحقوق نظامية واضحة:

• حق العلم والاطلاع: طلب تأكيد ما نحتفظ به من بيانات ومستندات والحصول على نسخة واضحة منها.
• حق التصحيح والتحديث: طلب تصحيح أو تحديث أي بيانات اتصال أو مسميات مؤسسية غير دقيقة.
• حق تقييد المعالجة والإتلاف: طلب تقييد أو إتلاف البيانات الشخصية عندما لا يتعارض ذلك مع اللوائح الإلزامية لحفظ سجلات التقييم المعتمدة.
• حق سحب الموافقة: سحب الموافقة المسبقة الممنوحة لنشر التقييمات التقديرية أو التواصل التسويقي في أي وقت.

7. ملفات تعريف الارتباط والقياس الذاتي الطرفي

عدم استخدام متتبعات إعلانية خارجية: يلتزم موقع `astunion.com` بمبدأ **انعدام الاعتماد على أي أطراف ثالثة (`Zero Third-Party`)**. لا نستخدم أي ملفات تعريف ارتباط إعلانية، ولا أي متتبعات سلوكية تابعة لجهات خارجية (`Facebook Pixel` أو `Google AdSense`)، ولا أي نصوص خارجية غير مستضافة محلياً.

تحليلات طرفية ذاتية وآمنة: لضمان الأداء والأمان العالي، تستخدم بنيتنا الطرفية نصوصاً برمجية داخلية ذاتية (`/assets/b.js` و `/assets/au.js`) تقيس وقت القراءة الفعال (`بحد أقصى 30 دقيقة`) وترسل إشعارات قياس طرفية خفيفة دون حفظ أي كوكيز تتبع مستمرة.

8. مسؤول حوكمة البيانات والجهات الرقابية

لممارسة حقوقك النظامية، أو تقديم استفسار حول حوكمة البيانات، أو التحقق الفني من امتثالنا لأنظمة حماية البيانات (`PDPL / DIFC`)، يُرجى التواصل مع فريق الامتثال والشؤون القانونية:

إدارة الامتثال وحوكمة البيانات — شركة الأصول المتحدة
البريد الإلكتروني: privacy@astunion.com أو valuation@astunion.com
المقر الرئيسي: طريق الملك فهد، الرياض، المملكة العربية السعودية
التمثيل الإقليمي: مركز دبي المالي العالمي (`DIFC`)، دبي، دولة الإمارات العربية المتحدة

كما تحتفظ بحقك النظامي في تقديم أي استفسار أو شكوى للجهة الرقابية المختصة: **الهيئة السعودية للبيانات والذكاء الاصطناعي (`سدايا - SDAIA`)** داخل المملكة، أو **مفوض حماية البيانات في مركز دبي المالي العالمي (`DIFC`)** في الإمارات.