01الجهة المسؤولة ونطاق السياسة
تنطبق هذه السياسة على البيانات الشخصية التي تعالجها NEXROOT لأغراض إدارة الموقع والحسابات والخدمات المقدمة من خلالها. وقد تخضع بعض المنتجات أو الخدمات لاتفاقيات أو إشعارات خصوصية إضافية تُعرض عند استخدامها. وحيث تعمل NEXROOT على بيانات جهة عميلة وفق تعليماتها، فقد تكون تلك الجهة هي المسؤولة عن تحديد أغراض المعالجة بحسب العلاقة التعاقدية.
02البيانات التي قد نجمعها
- بيانات الهوية والتواصل: الاسم، البريد الإلكتروني، رقم الهاتف، المسمى الوظيفي، وبيانات الجهة.
- بيانات الحساب: معلومات التسجيل، حالة التحقق، الصلاحيات، وعضوية المؤسسة.
- بيانات المعاملات: الباقة المختارة، الطلبات، الاشتراكات، الفواتير، وحالات المدفوعات ومراجعها.
- بيانات استخدام الخدمات: إجابات التقييمات، نتائجها، التوصيات، ملفات الأدلة المرفوعة، وسجلات النشاط.
- البيانات التقنية: عنوان بروتوكول الإنترنت، معلومات المتصفح والجهاز، سجلات الأخطاء، وملفات تعريف الارتباط اللازمة أو المستخدمة وفق الإعدادات المطبقة.
- المراسلات: الاستفسارات وطلبات الدعم والملاحظات والمحتوى الذي تختار إرساله إلينا.
قد تتضمن الملفات التي يرفعها المستخدم بيانات شخصية لأشخاص آخرين؛ ويتعين على الجهة التي ترفعها التأكد من وجود أساس نظامي مناسب لمشاركتها وتجنب إدراج بيانات غير لازمة.
03أغراض المعالجة
- إنشاء الحسابات والتحقق منها وإدارة صلاحيات المستخدمين والمؤسسات.
- تقديم الخدمات والتقييمات، وحفظ التقدم، وإعداد النتائج والتقارير والتوصيات.
- إدارة الطلبات والاشتراكات والاستحقاقات والفوترة والعمليات المرتبطة بها.
- تقديم الدعم والرد على الطلبات وإرسال إشعارات تشغيلية وأمنية مهمة.
- حماية الحسابات والأنظمة، ومنع إساءة الاستخدام، واستكشاف المشكلات التقنية.
- تحسين الجودة والأداء وتجربة المستخدم، والامتثال للالتزامات النظامية الواجبة.
04الأساس النظامي للمعالجة
تُعالج البيانات وفق الأساس النظامي المناسب لطبيعة الغرض والعلاقة، مثل تنفيذ العلاقة التعاقدية، أو الوفاء بالتزام نظامي، أو المصلحة المشروعة حيث يسمح النظام، أو الموافقة عندما تكون مطلوبة. ولا تُعد الموافقة على شروط الاستخدام وحدها موافقة عامة على جميع صور معالجة البيانات أو الرسائل التسويقية.
05المدفوعات ومزودو الخدمات
قد تتم معالجة عمليات الدفع بواسطة مزود دفع معتمد للخدمة المختارة. وقد تستقبل NEXROOT مراجع العمليات وحالات الدفع والبيانات اللازمة للفوترة والتسوية دون الحاجة إلى تخزين بيانات البطاقة الكاملة. كما قد تستعين بمزودي استضافة وبريد إلكتروني ودعم تقني وخدمات تشغيلية، ويقتصر الإفصاح لهم على ما يلزم لتقديم الخدمة وفق الضوابط التعاقدية والنظامية.
07نقل البيانات خارج المملكة
إذا استدعت خدمة أو جهة معالجة نقل بيانات شخصية خارج المملكة العربية السعودية، فيجب تنفيذ ذلك وفق المتطلبات النظامية والضمانات المطبقة. وتُحدد تفاصيل مواقع المعالجة والجهات المستقبلة عند اعتماد إعدادات الاستضافة والتكامل الفعلية للخدمة.
08مدة الاحتفاظ والحذف
يُحتفظ بالبيانات بقدر ما تتطلبه أغراض المعالجة أو العقود أو الالتزامات النظامية، ثم تُحذف أو تُتلف بصورة آمنة أو تُزال صلتها بالأفراد حيث يكون ذلك مناسبًا. وقد يلزم الاحتفاظ ببعض السجلات المالية وسجلات التدقيق أو النسخ الاحتياطية للمدد المقررة نظامًا. لا يعني إغلاق الحساب حذف جميع السجلات المرتبطة به فورًا.
09أمن المعلومات
تتخذ NEXROOT تدابير تقنية وتنظيمية مناسبة لحماية البيانات، بما في ذلك إدارة الوصول والصلاحيات والمراقبة الأمنية وفق ما يُطبق في خدماتها. ومع ذلك، لا يمكن ضمان خلو أي وسيلة تقنية من المخاطر بصورة مطلقة.
11حقوق أصحاب البيانات
وفق نظام حماية البيانات الشخصية والأنظمة المطبقة في المملكة العربية السعودية، قد يحق لصاحب البيانات طلب العلم بالمعالجة والوصول إلى بياناته والحصول على نسخة منها وتصحيحها أو طلب إتلافها، وكذلك سحب الموافقة متى كانت هي الأساس النظامي، مع مراعاة الاستثناءات والالتزامات النظامية. يمكن تقديم الطلب عبر وسيلة التواصل أدناه، وقد نطلب التحقق من الهوية قبل تنفيذه.
12تحديث السياسة
قد تُحدث هذه السياسة لمواكبة تغير الخدمات أو المتطلبات النظامية. وستُنشر النسخة المعتمدة مع تاريخ سريانها، وسيتم الإشعار بالتغييرات الجوهرية عند الاقتضاء.
13التواصل وطلبات الخصوصية
لأي استفسار أو طلب متعلق بالخصوصية، راسلنا عبر contact@nexroot.io. ويمكن الإشارة في عنوان الرسالة إلى «طلب خصوصية» لتسهيل توجيهها.