سياسية الخصوصية

سياسة الخصوصية لهكبه

1. مقدمة:

التزامنا: تلتزم شركة نون هكبه لتقنية المعلومات (“هكبه”، “نحن”، “الشركة”) بأقصى درجات حماية خصوصية بيانات عملائها (يُشار إليك بـ “أنت” أو “المستخدم”)، وباحترام حقوقهم المتعلقة ببياناتهم الشخصية وفقاً لأحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ ولائحته التنفيذية (“النظام”). تُوضح هذه السياسة (“سياسة الخصوصية”) بالتفصيل كيفية قيامنا بجمع، استخدام، مشاركة، حماية، وتخزين بياناتك الشخصية عند استخدامك لمنصة وتطبيق هكبه (“المنصة”) والخدمات المرتبطة بها (“الخدمات”).

النطاق: تنطبق هذه السياسة على جميع البيانات الشخصية التي نقوم بمعالجتها لمستخدمي خدماتنا داخل المملكة العربية السعودية.

مراقب البيانات: تُعتبر شركة نون هكبه لتقنية المعلومات هي مراقب البيانات (Data Controller) المسؤول عن تحديد الغرض من معالجة بياناتك الشخصية وكيفية القيام بذلك بموجب هذه السياسة. [أدخل العنوان المسجل للشركة] (للدقة القانونية، يجب أن يضاف العنوان هنا).

الموافقة: باستخدامك لخدماتنا وموافقتك الصريحة على شروطنا وأحكامنا، فإنك تُقر بقراءتك وفهمك وموافقتك على الممارسات الموضحة في سياسة الخصوصية هذه. تُعتبر هذه السياسة جزءاً لا يتجزأ من الشروط والأحكام العامة لهكبه.

2. التعريفات الهامة:

بالإضافة إلى التعريفات الواردة في الشروط والأحكام العامة لهكبه، تُطبق التعريفات التالية الخاصة بالخصوصية:

• “البيانات الشخصية“: كل بيان – مهما كان مصدره أو شكله – من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غير مباشرة.
• “البيانات الحساسة“: البيانات الشخصية التي تتضمن إشارة إلى أصل الفرد العرقي، أو القبلي، أو معتقده الديني أو الفكري أو السياسي، أو عضويته في جمعيات أهلية، والبيانات الجنائية والأمنية، والبيو مترية، والوراثية، والائتمانية، والصحية، وبيانات الموقع الجغرافي الدقيق.
• “المعالجة“: أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت، مثل الجمع، التسجيل، الحفظ، التنظيم، التصنيف، الهيكلة، التخزين، التعديل، التحديث، الاسترجاع، الاستخدام، الإفصاح، النقل، النشر، المسح، أو الإتلاف.
• “النظام“: نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ ولائحته التنفيذية وأي تعديلات أو تحديثات تطرأ عليهما.
• “مراقب البيانات“: الجهة التي تحدد الغرض من معالجة البيانات الشخصية وكيفية القيام بذلك (في هذه الحالة، شركة هكبه).
• “المعالج“: الجهة التي تعالج البيانات الشخصية نيابة عن مراقب البيانات ووفقاً لتعليماته (مثل مزودي الخدمات السحابية أو الشركات المتخصصة).

3. ما هي البيانات الشخصية التي نجمعها؟

نقوم بجمع ومعالجة أنواع مختلفة من البيانات الشخصية الضرورية لتقديم خدماتنا، تحسينها، والامتثال للمتطلبات النظامية، وتشمل بشكل أساسي:

• بيانات الهوية والتحقق: الاسم الكامل، رقم الهوية الوطنية/الإقامة، تاريخ الميلاد، الجنسية، الجنس، نسخة من الهوية، بيانات التحقق عبر أبشر أو يقين، أو أي نظام حكومي معتمد آخر.
• بيانات الاتصال: عنوان السكن (العنوان الوطني)، رقم الهاتف الجوال، عنوان البريد الإلكتروني.
• البيانات المالية: رقم الحساب البنكي (الآيبان IBAN)، معلومات الدخل ومصدره (قد نطلب مستندات إثبات ذلك لتقييم الأهلية)، السجل الائتماني (يتم الحصول عليه بموافقتك الصريحة من سمة)، تاريخ المعاملات المالية عبر منصتنا، تفاصيل بطاقات الدفع المستخدمة (يتم التعامل معها بشكل آمن ومتوافق مع معايير الأمان).
• بيانات المعاملات: تفاصيل الجمعيات التي تشارك فيها، تواريخ الدفعات، طلبات الخدمات، سجلات السحب والإيداع الافتراضي.
• البيانات التقنية: عنوان بروتوكول الإنترنت (IP)، مُعرّف الجهاز، نظام التشغيل، نوع المتصفح، بيانات سجلات النظام (Log Data).
• بيانات الاستخدام: كيفية ووقت استخدام المنصة، الميزات التي تم الوصول إليها، مدة الجلسات، أنماط التصفح.
• بيانات الاتصالات: سجلات تواصلك مع خدمة العملاء (مثل المكالمات المسجلة أو المحادثات النصية).
• بيانات أخرى: أي معلومات أخرى تُقدمها طواعية أو نحصل عليها بموافقتك الصريحة لغرض معين ومحدد.

البيانات الحساسة: نجمع ونعالج البيانات الائتمانية (التي تُصنف كبيانات حساسة) بموافقتك الصريحة من سمة، وذلك حصراً لأغراض تقييم الملاءة والمخاطر الائتمانية، وبما يتوافق مع الأنظمة واللوائح ذات الصلة.

4. كيف نجمع بياناتك الشخصية؟

نقوم بجمع بياناتك الشخصية عبر الطرق التالية:

• مباشرة منك: عند تسجيل حساب جديد، أو تحديث معلوماتك، أو استخدام الخدمات، أو التواصل المباشر معنا (عبر الهاتف، البريد الإلكتروني، أو الرسائل داخل التطبيق).
• بشكل تلقائي: عند تفاعلك مع المنصة (مثل بيانات فنية وبيانات استخدام تُجمع عبر ملفات تعريف الارتباط “Cookies” وتقنيات التتبع المماثلة).
• من أطراف ثالثة: بموافقتك الصريحة أو بناءً على أساس نظامي أو قانوني واضح، مثل خدمات التحقق الحكومية (أبشر، يقين)، الشركة السعودية للمعلومات الائتمانية (سمة)، البنوك التي تتعامل معها، منصة نافذ، ومصادر عامة أخرى مسموح بها نظاماً.

5. لماذا وكيف نستخدم بياناتك الشخصية (الأغراض والأساس النظامي)؟

نقوم بمعالجة بياناتك الشخصية للأغراض التالية وبالاعتماد على الأسس النظامية الموضحة أدناه، والتي تتوافق مع نظام حماية البيانات الشخصية:

6. مع من نشارك بياناتك الشخصية؟

قد نشارك بياناتك الشخصية مع الفئات التالية من الأطراف الثالثة، فقط عندما يكون ذلك ضرورياً وللأغراض الموضحة في هذه السياسة، ومع اتخاذ التدابير التعاقدية والتنظيمية اللازمة لحماية بياناتك:

• مزودو الخدمات: الجهات التي تقدم خدمات لنا (مثل مزودي الخدمات السحابية، خدمات الدفع، خدمات التحقق من الهوية، شركات تحليل البيانات، شركات أمن المعلومات، وخدمات الدعم التقني).
• الجهات التنظيمية والحكومية: الجهات التي تفرض علينا التزامات نظامية أو لديها صلاحية طلب البيانات (مثل البنك المركزي السعودي (ساما)، وزارة التجارة، وزارة العدل (منصة نافذ)، وزارة الداخلية (أبشر، يقين)، الشركة السعودية للمعلومات الائتمانية (سمة)، الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، والجهات القضائية والأمنية المختصة).
• المستشارون المتخصصون: (مثل المستشارين القانونيين والمحاسبين والمدققين الخارجيين) لتقديم الاستشارات المهنية.
• شركاء الأعمال: في حال وجود برامج أو خدمات مشتركة، وسيتم ذلك فقط بموافقتك الصريحة والمسبقة.
• في حالات تغيير الملكية أو إعادة الهيكلة: في حال الاندماج، الاستحواذ، إعادة الهيكلة، أو بيع الأصول، قد تُنقل بياناتك كجزء من الأصول، مع الالتزام بنفس مستوى الحماية المنصوص عليه في هذه السياسة.
• أعضاء الجمعية الآخرون: قد يتم مشاركة بعض البيانات الضرورية لتشغيل الجمعية مع الأعضاء الآخرين في حدود ما يقتضيه عمل الجمعية (مثل جدول الأدوار)، ووفقاً لموافقتك ضمن الشروط والأحكام.

7. نقل البيانات خارج المملكة:

نقوم بتخزين ومعالجة بياناتك الشخصية داخل المملكة العربية السعودية بشكل أساسي. في حال الحاجة لنقل أي بيانات خارج المملكة لأغراض المعالجة، سنلتزم بمتطلبات نظام حماية البيانات الشخصية ولائحته التنفيذية بشكل صارم. سنضمن وجود مستوى حماية كافٍ للبيانات المنقولة (مثل استخدام العقود النموذجية، أو الموافقة على قواعد الشركات الملزمة)، أو الحصول على موافقتك الصريحة والمسبقة، أو استيفاء الشروط النظامية الأخرى المحددة في النظام.

8. أمن بياناتك الشخصية:

تتخذ هكبه تدابير أمنية تقنية، تنظيمية، وإدارية صارمة ومناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به، التلف، الفقدان، التعديل، أو الإفصاح. تشمل هذه التدابير، على سبيل المثال لا الحصر، التشفير، التحكم في الوصول، جدران الحماية، ومراجعات أمنية دورية. أنت أيضاً مسؤول عن حماية بيانات الدخول إلى حسابك وأجهزتك المستخدمة للوصول إلى المنصة. في حال وقوع أي حادثة اختراق بيانات تؤثر على بياناتك الشخصية، سنقوم بإخطار الجهات المختصة والعملاء المتأثرين وفقاً للمتطلبات النظامية.

9. مدة الاحتفاظ ببياناتك الشخصية:

نحتفظ ببياناتك الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، وللالتزام بالمتطلبات النظامية والقانونية (قد تصل إلى 10 سنوات أو أكثر لبعض السجلات المالية والتنظيمية). سيتم إتلاف البيانات بشكل آمن ومحكم بعد انتهاء الحاجة لها وانقضاء المدد النظامية للاحتفاظ بها.

10. حقوقك فيما يتعلق ببياناتك الشخصية:

بموجب نظام حماية البيانات الشخصية السعودي، لك الحقوق التالية:

• الحق في العلم: بمعالجة بياناتك الشخصية، وأساسها القانوني، والغرض منها.
• الحق في الوصول: إلى بياناتك الشخصية التي نحتفظ بها، وطلب نسخة منها.
• الحق في التصحيح: لبياناتك الشخصية غير الدقيقة أو غير المكتملة.
• الحق في الإتلاف: لبياناتك الشخصية في حالات محددة نظاماً (مثل انتهاء الغرض من جمعها أو سحب الموافقة إذا كان هذا هو الأساس الوحيد للمعالجة).
• الحق في سحب الموافقة: على المعالجة التي تستند إلى موافقتك (مثل التسويق المباشر)، دون التأثير على قانونية المعالجة التي تمت قبل سحب الموافقة.
• الحق في الاعتراض: على بعض أنواع المعالجة، وفقاً لما يسمح به النظام.

لممارسة أي من حقوقك المذكورة، يُرجى التواصل معنا عبر قنوات الاتصال المخصصة (القسم 14). سنتحقق من هويتك بدقة ونستجيب لطلبك وفقاً للمدد والإجراءات النظامية المحددة في النظام. في حال عدم رضاك عن ردنا، يحق لك تصعيد شكواك للجهة الإشرافية المختصة وفقاً للنظام.

11. ملفات تعريف الارتباط (Cookies) وتقنيات التتبع:

نستخدم ملفات تعريف الارتباط (Cookies) وتقنيات تتبع مماثلة لعدة أغراض. تشمل هذه الملفات ما هو ضروري لعمل المنصة الأساسي (مثل حفظ حالة تسجيل الدخول)، وملفات وظيفية لتذكر تفضيلاتك (مثل اللغة)، وملفات تحليلية لفهم أنماط الاستخدام وتحسين الأداء. قد نستخدم أيضاً ملفات تعريف ارتباط تسويقية لأغراض الإعلانات المستهدفة، وذلك بموافقتك الصريحة المسبقة.

يمكنك التحكم في ملفات تعريف الارتباط عبر إعدادات متصفحك أو من خلال أدوات الموافقة على ملفات تعريف الارتباط التي قد نوفرها على المنصة. يُرجى مراجعة “سياسة ملفات تعريف الارتباط” المنفصلة (إن وُجدت) للحصول على تفاصيل أكثر.

12. خصوصية الأطفال:

خدماتنا غير موجهة لمن هم دون 18 عاماً، ولا نقوم بجمع بياناتهم الشخصية عن قصد. في حال علمنا بأننا جمعنا بيانات شخصية من طفل دون هذا العمر دون موافقة الوالدين أو الوصي، سنتخذ الخطوات اللازمة لحذف تلك البيانات.

13. تحديثات سياسة الخصوصية:

قد نقوم بتحديث هذه السياسة من وقت لآخر لتعكس التغيرات في ممارساتنا أو المتطلبات النظامية. سننشر النسخة المحدثة على المنصة مع تاريخ التحديث الأخير. وفي حال وجود أي تغييرات جوهرية تؤثر على حقوقك، سنقوم بإشعارك بشكل مسبق ومناسب، وفقاً للإجراءات الموضحة في الشروط والأحكام العامة.

14. معلومات الاتصال:

للتواصل بخصوص هذه السياسة، أو لممارسة حقوقك المتعلقة بخصوصية بياناتك الشخصية، يُرجى الاتصال بمسؤول حماية البيانات لدينا (أو الفريق المختص) عبر:

• البريد الإلكتروني المخصص للخصوصية: [email protected]
• أو عبر قنوات خدمة العملاء الأخرى المذكورة في الشروط والأحكام العامة (القسم 16).