1. مقدمة
تلتزم منصة نُبل بحماية خصوصية المستخدمين وسرية معلوماتهم الشخصية، وتتعامل مع البيانات وفق الضوابط النظامية والتنظيمية المعمول بها في المملكة العربية السعودية، وبما يتوافق مع طبيعة الخدمات التي تقدمها المنصة للمستفيدين والمزوّدين والمتبرعين والإدارة.
باستخدامك للمنصة، فإنك تقر باطلاعك على هذه السياسة وموافقتك على ما ورد فيها.
2. البيانات التي قد نجمعها
قد تجمع المنصة البيانات التالية بحسب نوع المستخدم والخدمة المستخدمة:
أ. البيانات التي يقدمها المستخدم مباشرة
- الاسم الكامل
- رقم الهوية أو بيانات التحقق ذات العلاقة
- رقم الجوال
- البريد الإلكتروني
- المدينة أو معلومات الموقع العام
- بيانات الحساب وتفضيلات الاستخدام
- بيانات الطلبات أو التبرعات أو الخدمات المطلوبة
- المستندات أو المرفقات أو الإثباتات المقدمة
- الرسائل أو الملاحظات أو الطلبات المرسلة عبر المنصة
ب. البيانات الناتجة عن استخدام المنصة
- عنوان IP
- نوع المتصفح ونظام التشغيل والجهاز
- وقت وتاريخ الدخول
- الصفحات أو الشاشات التي تم الوصول إليها
- سجلات التفاعل مع الخدمة
- المعرفات التقنية وملفات تعريف الارتباط عند الاستخدام
ج. البيانات التشغيلية المرتبطة بالخدمة
- حالة الطلبات ودورة حياتها داخل المنصة
- سجلات التحقق أو الاستلام أو الإتمام
- سجلات الدفع أو التبرع عند توفرها
- سجلات التدقيق والأمان والأنشطة النظامية
3. الغرض من جمع البيانات
تُجمع البيانات وتُستخدم للأغراض التالية:
- إنشاء الحسابات وإدارة الوصول والصلاحيات
- تقديم الخدمات الرقمية وتشغيل المنصة
- استقبال الطلبات ومراجعتها واعتمادها ومتابعتها
- إدارة التبرعات أو المساهمات أو المعاملات ذات العلاقة
- التحقق من الهوية والأهلية وصحة الإجراءات
- تمكين التحقق من الاستلام أو التنفيذ أو الإتمام
- التواصل مع المستخدمين وإشعارهم بحالة الطلبات أو العمليات
- تحسين الأداء وتجربة الاستخدام وتطوير الخدمات
- حماية المنصة من الاحتيال أو إساءة الاستخدام أو الوصول غير المصرح به
- الامتثال للمتطلبات النظامية والتنظيمية
- إعداد تقارير أو مؤشرات تشغيلية أو إحصائية بشكل لا يخل بسرية البيانات الشخصية
4. الأساس النظامي لمعالجة البيانات
قد تستند معالجة البيانات إلى واحد أو أكثر من الأسس التالية:
- موافقة صاحب البيانات عند الاقتضاء
- تنفيذ التزام تعاقدي أو تقديم خدمة طلبها المستخدم
- الامتثال لالتزام نظامي أو تنظيمي
- تحقيق مصلحة مشروعة للمنصة بما لا يتعارض مع حقوق صاحب البيانات
- حماية المنصة أو المستخدمين من الاحتيال أو إساءة الاستخدام أو المخاطر الأمنية
5. مشاركة البيانات والإفصاح عنها
لا يتم بيع البيانات الشخصية للمستخدمين. ومع ذلك، قد يتم الإفصاح عن البيانات أو مشاركتها في الحدود اللازمة مع:
- الجهات المخولة نظامًا
- الجهات أو الشركاء الفنيين أو التشغيليين المرتبطين بتقديم الخدمة
- مزودي خدمات الدفع أو التحقق أو الاستضافة أو الإشعارات أو الدعم الفني
- الجهات ذات العلاقة بتنفيذ الطلب أو التبرع أو الإجراء داخل المنصة
- الجهات التي يتطلب النظام أو القرار المختص تزويدها بالبيانات
ويتم ذلك وفق حدود الحاجة وبما يتناسب مع الغرض المشروع، مع اتخاذ التدابير المناسبة لحماية السرية.
6. تخزين البيانات والاحتفاظ بها
تحتفظ المنصة بالبيانات الشخصية والسجلات التشغيلية للمدة اللازمة لتحقيق الأغراض المذكورة في هذه السياسة، أو للمدة التي تتطلبها الأنظمة أو الإجراءات التنظيمية أو متطلبات الحماية والتدقيق أو تسوية النزاعات، ثم تُتلف أو تُخفى هويتها وفق ما تسمح به الأنظمة والإجراءات المعتمدة.
7. حماية البيانات وأمن المعلومات
تتخذ المنصة تدابير تقنية وتنظيمية مناسبة لحماية البيانات من الفقد أو الوصول غير المصرح به أو التعديل أو الإفصاح أو الإتلاف، بما في ذلك ما يلزم من وسائل الحماية مثل:
- التحكم في الصلاحيات والوصول
- التشفير أو الحماية التقنية المناسبة عند الحاجة
- مراقبة الأنشطة والسجلات
- النسخ الاحتياطي واستمرارية الأعمال
- الضوابط الأمنية الخاصة بالأنظمة والخوادم
ومع ذلك، لا يمكن ضمان الحماية بنسبة 100% في أي بيئة إلكترونية، ويقر المستخدم بذلك مع التزام المنصة ببذل العناية المعقولة.
8. ملفات تعريف الارتباط والتقنيات المشابهة
قد تستخدم المنصة ملفات تعريف الارتباط أو التقنيات المشابهة لتحسين الأداء وتخصيص التجربة وفهم أنماط الاستخدام وتسهيل تسجيل الدخول أو حفظ التفضيلات. ويمكن للمستخدم تعديل إعدادات المتصفح للتحكم في هذه الملفات، مع العلم أن بعض خصائص المنصة قد تتأثر نتيجة لذلك.
9. نقل البيانات ومعالجتها
قد تتم معالجة البيانات أو استضافتها أو النسخ الاحتياطي لها من خلال مزودين أو بنى تحتية تقنية داخل المملكة أو خارجها، وذلك بحسب الحاجة التشغيلية ووفق ما تسمح به الأنظمة والضوابط المعمول بها، مع اتخاذ الإجراءات اللازمة لضمان مستوى مناسب من الحماية.
10. حقوق صاحب البيانات
وفقًا للأنظمة ذات العلاقة، قد يكون لصاحب البيانات عدد من الحقوق، ومنها:
- الحق في العلم بطريقة جمع البيانات وأساسها والغرض منها
- الحق في الوصول إلى بياناته الشخصية
- الحق في طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
- الحق في طلب إتلاف البيانات عند انتفاء الحاجة النظامية أو المشروعة للاحتفاظ بها
- الحق في سحب الموافقة في الحالات التي تكون المعالجة قائمة عليها، وذلك دون الإخلال بمشروعية المعالجة السابقة
- أي حقوق أخرى تقررها الأنظمة واللوائح ذات العلاقة
ويتم التعامل مع الطلبات المتعلقة بهذه الحقوق وفق الإجراءات والقنوات المعتمدة في المنصة وبما لا يتعارض مع المتطلبات النظامية أو الأمنية أو الحقوق المشروعة للغير.
11. خصوصية السجلات التشغيلية وسرية المعلومات
قد تحتفظ المنصة بسجلات تشغيلية وأمنية وتدقيقية تتعلق باستخدام الخدمات، بما في ذلك السجلات المرتبطة بالطلبات أو التبرعات أو التحقق أو التنفيذ أو الدخول أو التعديل أو الإتمام، وذلك لأغراض الحماية، والامتثال، والتوثيق، والتحسين، ومنع إساءة الاستخدام.
وتعامل هذه السجلات باعتبارها معلومات سرية، ولا يتم الاطلاع عليها أو الإفصاح عنها إلا في حدود الحاجة التشغيلية أو النظامية أو الأمنية.
12. التعديلات على السياسة
تحتفظ المنصة بحق تعديل أو تحديث هذه السياسة في أي وقت، وتصبح النسخة المعدلة نافذة من تاريخ نشرها على المنصة ما لم يُذكر خلاف ذلك. ويُعد استمرار المستخدم في استخدام المنصة بعد نشر التحديث موافقة على السياسة بصيغتها المحدثة.
13. التواصل
لأي استفسار أو طلب متعلق بالخصوصية أو البيانات الشخصية أو سرية المعلومات، يتم التواصل عبر القنوات الرسمية المعتمدة في المنصة.