سياسة الخصوصية

1) التزاماتنا في الخصوصية

نملة جهة خصوصية أولًا، ونلتزم بالأساسيات التالية عبر مواقعنا ومنتجاتنا وخدماتنا:

• لا نبيع البيانات الشخصية مطلقًا،
• نجمع الحد الأدنى من البيانات اللازمة لغرض مشروع ومحدد،
• نطبق نهج الأمان منذ التصميم ومبدأ أقل صلاحية،
• نعتمد الاستضافة المحلية داخل السعودية كخيار أساسي للأنظمة والبيانات ذات الصلة.

2) نطاق السياسة

تنطبق هذه السياسة على البيانات الشخصية والبيانات التشغيلية المرتبطة بخدمات ومنتجات وقنوات نملة الرقمية.

إذا تضمنت الاتفاقية التعاقدية مع العميل شروط بيانات أكثر تحديدًا أو تشددًا، فتسود تلك الاتفاقية على نطاق الخدمة المتعاقد عليها.

3) البيانات التي قد نجمعها

بحسب طبيعة التفاعل، قد نعالج:

• بيانات التواصل (الاسم، البريد، الهاتف، المسمى الوظيفي، الجهة)،
• بيانات استخدام الخدمة والحساب (سياق الاستخدام، طلبات الدعم)،
• بيانات تقنية وأمنية (IP، معلومات الجهاز/المتصفح، السجلات الفنية)،
• محتوى المراسلات المهنية (طلبات الاجتماعات، رسائل الدعم، المراسلات التعاقدية).

ولا نتعمد جمع بيانات شخصية غير لازمة أو غير مرتبطة بالغرض.

4) أغراض المعالجة

نعالج البيانات من أجل:

• تقديم الخدمة وتشغيلها وتأمينها،
• الاستجابة لطلبات التواصل والدعم،
• تحسين الاعتمادية والجودة التشغيلية،
• الالتزام بالمتطلبات النظامية والتعاقدية،
• منع الإساءة والاحتيال والوصول غير المصرح به.

5) مشاركة البيانات والإفصاح

نملة لا تبيع البيانات الشخصية.

ولا تتم مشاركة البيانات إلا عند الحاجة مع:

• مزودي معالجة أو بنية تحتية متعاقدين وفق التزامات سرية وأمن،
• شركاء مفوضين مشاركين في تقديم خدمة متفق عليها،
• جهات رسمية أو تنظيمية عند وجود التزام نظامي.

ونُلزم الأطراف ذات العلاقة بضوابط مناسبة للسرية والحماية.

6) توطين البيانات والاستضافة المحلية

تعطي نملة أولوية للاستضافة المحلية في المملكة للأنظمة والبيانات ذات الصلة.

وفي حال تطلبت خدمة محددة معالجة خارجية مضبوطة، يتم تطبيق الضمانات النظامية والتقنية اللازمة وفق الالتزامات التعاقدية والتنظيمية.

7) ضوابط الأمان

تطبق نملة ضوابط متعددة الطبقات قد تشمل:

• التشفير أثناء النقل والتخزين عند الحاجة،
• إدارة صلاحيات مبنية على الأدوار ومبدأ أقل صلاحية،
• المراقبة والتسجيل وإجراءات الاستجابة للحوادث،
• إدارة الثغرات وممارسات التطوير الآمن،
• مراجعات دورية تتناسب مع المخاطر ومتطلبات الامتثال.

ويتم تصميم نهج الحوكمة والأمن لدينا بالاستناد إلى الأطر والإرشادات ذات الصلة في المملكة، بما يشمل التوجهات المرتبطة بـ:

• CST،
• NCA،
• SDAIA.

8) الاحتفاظ والحذف

نحتفظ بالبيانات فقط للمدة اللازمة لتقديم الخدمة وتحقيق المتطلبات النظامية والأغراض المشروعة.

وعند انتفاء الحاجة، يتم حذف البيانات أو إخفاء هويتها أو أرشفتها وفق سياسات الاحتفاظ المعتمدة والالتزامات النظامية.

9) حقوق أصحاب البيانات

وفقًا للأنظمة المطبقة ونطاق العلاقة التعاقدية، يمكنكم طلب:

• الاطلاع على البيانات الشخصية التي تعالجها نملة،
• تصحيح البيانات غير الدقيقة أو غير المكتملة،
• طلب الحذف حيثما كان ذلك ممكنًا نظاميًا وتشغيليًا،
• الاستفسار عن ممارسات الخصوصية والأمان.

لتقديم طلب: [email protected].

10) ملفات تعريف الارتباط والتحليلات

قد تستخدم نملة ملفات تقنية أساسية وآليات تحليل محدودة لتحسين الاعتمادية وتجربة الاستخدام.

ونطبق مبدأ تقليل البيانات ونتجنب التتبع المفرط.

11) تحديثات السياسة

قد نقوم بتحديث هذه السياسة بما يعكس التغييرات التنظيمية أو التشغيلية أو الخدمية.

ويتم دائمًا نشر أحدث نسخة مع تاريخ السريان في هذه الصفحة.

12) التواصل

لاستفسارات الخصوصية وحماية البيانات:

• [email protected]
• [email protected]