تلتزم شركة واكي لتقنية نظم المعلومات التزاماً كاملاً بتطبيق أعلى معايير حماية البيانات الشخصية والخصوصية وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 09/02/1443هـ والمعدّل بالمرسوم الملكي رقم (م/148) وتاريخ 05/09/1444هـ، ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
شهادة التسجيل الوطنية
شركة واكي لتقنية نظم المعلومات مسجّلة في السجل الوطني لحماية البيانات الشخصية لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) برقم تسجيل 3240000564، صادر بتاريخ 17 سبتمبر 2024. وتؤكد الشهادة وضع واكي كجهة تحكم مسجّلة في المملكة العربية السعودية.
وتُسجَّل واكي بعنوانها الرسمي 3080، 9046-23442، جدة، المملكة العربية السعودية، وبالبريد الإلكتروني الرسمي waki@waki.sa ورقم التواصل الرسمي 920014101.
عن نظام حماية البيانات الشخصية
نظام حماية البيانات الشخصية (PDPL) هو الإطار التنظيمي الذي يحكم جمع البيانات الشخصية ومعالجتها وتخزينها ونقلها في المملكة العربية السعودية. ويكفل النظام حقوق أصحاب البيانات ويحدد الالتزامات التي تقع على عاتق جهات التحكم وجهات المعالجة. وقد بدأ سريان النظام في 14 سبتمبر 2023، ودخل حيز التنفيذ الكامل في 14 سبتمبر 2024، انسجاماً مع رؤية المملكة 2030.
التزامنا
تعالج واكي البيانات الشخصية لأغراض مشروعة ومحددة فقط، تتمثل بشكل رئيسي في تقديم خدمات الدفع والحضور والتعريف والتشغيل المدرسي للمدارس وأولياء الأمور والطلاب والموردين والشركاء التجاريين. ولا تبيع واكي البيانات الشخصية، ولا تعالجها لأغراض تتعارض مع تلك التي جُمعت من أجلها.
المبادئ التي نطبقها وفق النظام
- المشروعية والشفافية: تُجمع البيانات وتُعالج استناداً إلى أساس نظامي واضح، مع إشعار صاحب البيانات.
- تحديد الغرض: تُستخدم البيانات فقط للأغراض المُفصح عنها عند الجمع.
- تقليل البيانات: نجمع الحد الأدنى اللازم لتقديم الخدمة المطلوبة.
- الدقة: نُبقي البيانات صحيحة ومُحدّثة، ويحق لصاحب البيانات طلب تصحيحها في أي وقت.
- تحديد مدة الحفظ: تُحفظ البيانات للمدة اللازمة فقط لتقديم الخدمة أو وفق ما يتطلبه النظام.
- السلامة والسرية: نطبق التشفير وضوابط الوصول وسجلات التدقيق لحماية البيانات أثناء التخزين والنقل.
- المساءلة: تحتفظ واكي بسجلات أنشطة المعالجة وتُجري مراجعات دورية للالتزام.
حقوقك كصاحب بيانات
- الحق في الإعلام بالأساس النظامي والغرض من جمع بياناتك.
- الحق في الوصول إلى بياناتك الشخصية المحفوظة لدى واكي.
- الحق في التصحيح للبيانات غير الدقيقة أو غير المكتملة.
- الحق في الإتلاف عند انتفاء الحاجة إلى البيانات أو عدم مشروعية المعالجة.
- الحق في نقل البيانات والحصول عليها بصيغة قابلة للقراءة.
- الحق في الاعتراض على المعالجة أو تقييدها، بما في ذلك التسويق المباشر.
- الحق في سحب الموافقة في أي وقت، دون التأثير على مشروعية المعالجة السابقة.
- الحق في تقديم شكوى إلى سدايا في حال الإخلال بأي من حقوقك.
الأسس النظامية للمعالجة
تُعالج واكي البيانات الشخصية بناءً على واحد أو أكثر من الأسس التي يقرّها النظام، وتشمل: موافقة صاحب البيانات؛ تنفيذ عقد يكون صاحب البيانات طرفاً فيه (كاشتراك المدرسة أو محفظة ولي الأمر)؛ الالتزام بمتطلب نظامي؛ حماية المصالح الحيوية؛ والمصالح المشروعة لواكي أو لطرف آخر بما لا يتعارض مع حقوق صاحب البيانات.
فئات البيانات التي نعالجها
- بيانات التعريف (الاسم، الهوية الوطنية/الإقامة، تاريخ الميلاد، صورة التعرف على الوجه).
- بيانات التواصل (رقم الجوال، البريد الإلكتروني، العنوان).
- بيانات الحساب والدفع (رصيد المحفظة، العمليات، رموز البطاقات — لا يتم حفظ رقم البطاقة الكامل لدى واكي).
- بيانات التشغيل المدرسي (الحضور، الانصراف، طلبات المقصف، خطط الاشتراك).
- البيانات التقنية (معرّفات الجهاز، سجلات الاستخدام، تحليلات الاستخدام).
نقل البيانات خارج المملكة
تُستضاف البيانات الشخصية داخل المملكة العربية السعودية. ولا يتم نقلها خارج المملكة إلا في الحالات التي يجيزها النظام ولائحته التنفيذية، وبتوفر الضمانات المناسبة، وبعد الحصول على الموافقات المسبقة من سدايا متى ما لزم ذلك.
مدة حفظ البيانات
تُحفظ البيانات الشخصية للمدة اللازمة فقط لتحقيق الأغراض التي جُمعت من أجلها، أو للوفاء بالتزامات نظامية أو محاسبية أو رقابية، أو لتسوية النزاعات. وعند انتهاء مدة الحفظ تُحذف البيانات أو تُجعل مجهولة الهوية بشكل آمن.
الإجراءات الأمنية
تطبق واكي ضوابط تنظيمية وتقنية متوافقة مع توجيهات سدايا والضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني، وتشمل: تشفير البيانات أثناء النقل والتخزين، والتحكم في الصلاحيات وفق الأدوار، وفصل البيئات، وممارسات التطوير الآمن، والتقييم الدوري للثغرات، وعملية الاستجابة للحوادث. وفي حال وقوع اختراق للبيانات الشخصية، تُبلّغ واكي سدايا والأشخاص المتأثرين خلال المدد المحددة في النظام.
بيانات الأطفال
يستخدم العديد من خدمات واكي طلاب المدارس. ولا تُعالج بيانات الأطفال إلا استناداً إلى الأساس النظامي الذي يقرّه ولي الأمر أو المدرسة بصفتها التعليمية، مع تطبيق حماية مُعزّزة تتناسب مع حساسية هذه البيانات.
ممارسة حقوقك / التواصل مع مسؤول حماية البيانات
لممارسة أي من حقوقك بموجب النظام، أو لأي استفسار يتعلق بالخصوصية، يُرجى التواصل مع مسؤول حماية البيانات في واكي:
- البريد الإلكتروني: care@waki.sa
- الهاتف: 920014101
- العنوان: 3080، 9046-23442، جدة، المملكة العربية السعودية
نلتزم بالرد على الطلبات الموثّقة خلال المدد التي يقررها النظام. وفي حال عدم رضائك عن الرد، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر sdaia.gov.sa.
آخر تحديث: أبريل 2026.
