1. مقدمة
تحترم منصة نواة 7 | NAWA 7 خصوصية مستخدميها، وتلتزم بمعالجة البيانات الشخصية وفق الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وعلى وجه الخصوص نظام حماية البيانات الشخصية ولائحته التنفيذية وما يرتبط بهما من أحكام وضوابط واجبة التطبيق.
توضح هذه السياسة كيفية جمع البيانات الشخصية ومعالجتها واستخدامها وحفظها والإفصاح عنها، والحقوق المتعلقة بها عند استخدام منصة نواة 7 وموقعها الإلكتروني وخدماتها الرقمية.
ويُقصد بـ«المنصة» أو «نواة 7» في هذه السياسة منصة نواة 7 | NAWA 7 وموقعها الإلكتروني وخدماتها الرقمية.
2. البيانات التي قد تجمعها المنصة
بحسب الخدمة المستخدمة وطبيعة التعامل مع المنصة، قد تشمل البيانات التي تتم معالجتها:
- الاسم الكامل.
- عنوان البريد الإلكتروني.
- رقم الجوال.
- نوع الجهة واسمها عند إدخاله.
- المدينة عند إدخالها.
- بيانات إنشاء الحساب وتسجيل الدخول والتحقق منه.
- بيانات الطلبات والمشروعات التي يقدمها المستخدم.
- الرسائل والمراسلات المرتبطة بالطلبات.
- الملفات والمرفقات التي يرفعها المستخدم.
- حالة الطلب ومراحل تنفيذه والتحديثات المرتبطة به.
- البيانات التقنية والتشغيلية اللازمة لتشغيل الموقع وتأمينه وإدارة الجلسات والسجلات الفنية.
- أي بيانات أخرى يقدمها المستخدم طوعًا من خلال الحقول أو المراسلات أو المرفقات المتاحة في المنصة.
ويتحمل المستخدم مسؤولية التأكد من مشروعية تزويد المنصة بأي بيانات شخصية تخص أشخاصًا آخرين تكون واردة في الطلبات أو الرسائل أو المرفقات التي يقدمها.
3. أغراض معالجة البيانات
تُعالج البيانات الشخصية بالقدر اللازم للأغراض المرتبطة بتشغيل المنصة وتقديم خدماتها، ومن ذلك:
- إنشاء الحساب وإدارته والتحقق منه.
- تمكين المستخدم من تقديم الطلبات ومتابعتها.
- دراسة الطلبات وإدارتها وتنفيذها والتواصل بشأنها.
- إدارة المرفقات والمراسلات ومراحل التنفيذ.
- تقديم الدعم والرد على الاستفسارات المرتبطة بالخدمة.
- حماية المنصة والمستخدمين، والتحقق من سلامة العمليات ومنع إساءة الاستخدام.
- حفظ السجلات التشغيلية وسجلات التدقيق اللازمة لأمن الخدمة وإدارتها وإثبات الإجراءات التي تتم من خلالها.
- الوفاء بالمتطلبات النظامية أو الاستجابة لطلبات الجهات المختصة متى كان ذلك واجبًا نظامًا.
- تحسين موثوقية المنصة وأدائها وأمنها في الحدود المسموح بها نظامًا.
ولا تستخدم المنصة البيانات الشخصية لأغراض غير متوافقة مع الغرض الذي جُمعت من أجله إلا وفق ما تجيزه الأنظمة واللوائح ذات الصلة.
4. المسوغ النظامي للمعالجة
تتم معالجة البيانات الشخصية وفق المسوغات النظامية المنطبقة على كل حالة، بما في ذلك موافقة صاحب البيانات عندما تكون الموافقة هي المسوغ المطلوب، أو عندما تكون المعالجة ضرورية لتقديم خدمة طلبها المستخدم أو لتنفيذ العلاقة القائمة معه، أو للوفاء بالتزام نظامي، أو استنادًا إلى أي مسوغ آخر تجيزه الأنظمة واللوائح المعمول بها.
ولا يُفهم من استخدام المنصة تنازل المستخدم عن أي حق مقرر له نظامًا.
5. الإفصاح عن البيانات ومقدمو الخدمات
لا تبيع منصة نواة 7 البيانات الشخصية.
وقد تستعين المنصة، بالقدر اللازم لتشغيل خدماتها، بمقدمي خدمات تقنية أو بنية تحتية أو استضافة أو تخزين أو مصادقة أو خدمات مساندة أخرى، وقد تتم معالجة بعض البيانات من خلالهم بالقدر اللازم لتقديم تلك الخدمات.
ويجوز الإفصاح عن البيانات للجهات المختصة إذا كان الإفصاح مطلوبًا أو مسموحًا به بموجب الأنظمة واللوائح السارية أو بناءً على طلب نظامي صادر من جهة مختصة.
وتسعى المنصة إلى قصر ما يُتاح لمقدمي الخدمات على القدر اللازم لتحقيق الغرض المرتبط بالخدمة، وفق المتطلبات النظامية المنطبقة.
6. موقع المعالجة ونقل البيانات خارج المملكة
تعتمد المنصة في بعض مكوناتها التقنية على خدمات وبنية تحتية تقنية قد تقع مرافق معالجتها أو استضافتها خارج المملكة العربية السعودية.
وبحسب البنية التقنية الحالية للمنصة، تتم استضافة قاعدة البيانات المُدارة ضمن منطقة AWS eu-west-1 في أيرلندا بالاتحاد الأوروبي من خلال البنية التقنية المستخدمة في Lovable Cloud.
كما قد تعتمد بعض الوظائف التقنية على خدمات أو شبكات ذات بنية تشغيلية موزعة جغرافيًا، وقد يترتب على ذلك معالجة أو نقل بعض البيانات خارج المملكة.
ولا يعني ذكر موقع قاعدة البيانات أن جميع عمليات المعالجة أو النقل أو البنية التقنية المساندة تتم حصريًا في ذلك الموقع.
وتخضع عمليات نقل البيانات الشخصية أو الإفصاح عنها إلى خارج المملكة — متى انطبقت عليها أحكام النقل — لنظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة والمتطلبات النظامية ذات الصلة، وتُتخذ التدابير والضمانات المطلوبة بحسب الحالة.
7. المرفقات والملفات
قد تتيح المنصة للمستخدم رفع ملفات ومرفقات مرتبطة بطلباته أو مراسلاته.
وعلى المستخدم تجنب رفع بيانات شخصية أو سرية لا تكون لازمة لتنفيذ الطلب، كما يجب عليه التأكد من امتلاكه الحق أو المسوغ النظامي اللازم لتزويد المنصة بالمحتوى الذي يرفعه.
وتُحفظ مرفقات الطلبات في مساحة تخزين غير عامة، ويكون الوصول إليها وفق الصلاحيات والآليات التقنية المعتمدة في المنصة.
8. الاحتفاظ بالبيانات
تحتفظ المنصة بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت أو عولجت من أجلها، أو للمدة التي تتطلبها الأنظمة واللوائح أو تستلزمها الحقوق والالتزامات المرتبطة بالخدمة.
وعند انتهاء الغرض من الاحتفاظ بالبيانات وعدم وجود مسوغ نظامي يقتضي استمرار الاحتفاظ بها، يتم التعامل معها وفق المتطلبات النظامية المطبقة بشأن الإتلاف أو إخفاء الهوية بحسب الأحوال.
وقد تستمر بعض الآثار الفنية المحدودة للبيانات في النسخ الاحتياطية إلى حين انتهاء دورة الاحتفاظ الفنية الخاصة بها، مع بقائها خاضعة للضوابط المطبقة عليها.
9. حماية البيانات
تتخذ المنصة تدابير تنظيمية وتقنية مناسبة لحماية البيانات الشخصية بحسب طبيعتها ومخاطر معالجتها، بما في ذلك ضوابط الوصول والصلاحيات وعزل بيانات المستخدمين وحماية المرفقات والسجلات التشغيلية.
ومع ذلك، لا توجد وسيلة تقنية أو نظام معلومات يمكن ضمان خلوه بصورة مطلقة من جميع المخاطر؛ ولذلك تُدار حماية البيانات وفق التدابير والمتطلبات النظامية والفنية المناسبة لطبيعة الخدمة والمخاطر المرتبطة بها.
10. حقوق صاحب البيانات الشخصية
يتمتع صاحب البيانات الشخصية بالحقوق المقررة له بموجب نظام حماية البيانات الشخصية ولوائحه، بحسب الأحوال والشروط والاستثناءات النظامية المنطبقة، ومن ذلك:
- الحق في العلم بالمسوغ النظامي والغرض من جمع بياناته الشخصية ومعالجتها.
- الحق في الوصول إلى بياناته الشخصية وفق الأحكام النظامية.
- الحق في طلب الحصول على بياناته الشخصية وفق الأحكام النظامية.
- الحق في طلب تصحيح بياناته الشخصية أو إكمالها أو تحديثها.
- الحق في طلب إتلاف بياناته الشخصية في الحالات التي يقررها النظام.
وتمارس هذه الحقوق وفق الإجراءات والمتطلبات والمدد والاستثناءات التي تقررها الأنظمة واللوائح ذات الصلة.
11. بيانات الحساب
يتعين على المستخدم المحافظة على سرية بيانات الدخول إلى حسابه وعدم تمكين الغير من استخدامها.
ويجب إبلاغ المنصة عند الاشتباه في استخدام غير مصرح به للحساب أو عند وجود مشكلة تتعلق ببياناته الشخصية، لاتخاذ ما يلزم بحسب طبيعة الحالة.
12. خدمات الأطراف الأخرى
قد تعتمد المنصة على خدمات تقنية مقدمة من أطراف أخرى لتشغيل بعض الوظائف، مثل البنية التحتية والاستضافة والمصادقة والخطوط أو الموارد التقنية اللازمة لعرض الموقع.
ويخضع ما يقوم به مقدمو الخدمات من معالجة للبيانات للأحكام النظامية والعلاقات والضوابط المنطبقة عليهم وعلى المنصة بحسب طبيعة كل خدمة.
ولا تتضمن هذه السياسة تعهدًا بأن جميع مقدمي الخدمات أو مراكز المعالجة موجودون داخل المملكة ما لم يُذكر ذلك صراحة.
13. ملفات الارتباط والتقنيات المشابهة
قد تستخدم المنصة ملفات ارتباط أو تقنيات مشابهة تكون ضرورية لتشغيل الموقع، وإدارة جلسات المستخدم، والمحافظة على وظائف المصادقة والأمان، بحسب ما تتطلبه البنية التقنية للخدمة.
ولا تستخدم المنصة — وفق نطاقها التقني الحالي — خدمات تحليلات أو إعلانات خارجية لأغراض التتبع التسويقي، ما لم تتم إضافة مثل هذه الخدمات مستقبلًا وفق المتطلبات النظامية وتحديث هذه السياسة عند الحاجة.
14. بيانات القاصرين
الخدمات الحالية للمنصة ليست موجهة بصورة خاصة إلى الأطفال، ولا تهدف المنصة إلى جمع بياناتهم الشخصية بصورة مستقلة دون مسوغ نظامي.
وفي حال تضمّن طلب أو مرفق بيانات شخصية لطفل أو لمن في حكمه، فعلى مقدم البيانات التأكد من وجود الصفة والمسوغ النظامي اللازم لتقديمها ومعالجتها.
15. التغييرات على سياسة الخصوصية
يجوز تحديث هذه السياسة عند تغير الخدمات أو الممارسات التقنية أو المتطلبات النظامية.
ويُنشر الإصدار المحدث على هذه الصفحة مع بيان تاريخ آخر تحديث، ويُتخذ ما يلزم من وسائل الإشعار عندما يكون ذلك مطلوبًا وفق الأنظمة واللوائح المعمول بها.
16. التواصل وممارسة الحقوق
للاستفسارات المتعلقة بالخصوصية أو لممارسة الحقوق المتعلقة بالبيانات الشخصية، يمكن التواصل مع منصة نواة 7 عبر البريد الإلكتروني:
ويُرجى تقديم المعلومات اللازمة للتحقق من هوية مقدم الطلب وصلته بالبيانات محل الطلب، ويجوز للمنصة طلب ما يلزم للتحقق من الهوية قبل تنفيذ الطلب، في الحدود التي تجيزها الأنظمة واللوائح.
17. النظام الواجب التطبيق
تخضع هذه السياسة للأنظمة واللوائح المعمول بها في المملكة العربية السعودية.
وفي حال وجود تعارض بين أي حكم في هذه السياسة وبين حكم نظامي واجب التطبيق، تكون الأولوية للحكم النظامي الواجب التطبيق دون أن يؤثر ذلك — قدر الإمكان — في بقية أحكام السياسة.
انتهت سياسة الخصوصية.