🛡️ 1. المقدمة والالتزام السيادي بحماية البيانات
تلتزم شركة نوادر للخدمات العامة ذ.م.م ("الشركة"، "نوادر"، أو "نحن") باحترام خصوصية كل مستخدم وزائر ومستفيد من منصتنا الرقمية وتطبيقات الهواتف الذكية (iOS و Android و Huawei). تم إعداد هذه السياسة لبيان كيفية جمع، استخدام، معالجة، وحماية بياناتك الشخصية وفقاً لأحكام نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته بالمرسوم الملكي رقم (م/148) ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا - SDAIA)، وبما يضمن الامتثال الكامل للمادة (5.1.1) من إرشادات مراجعة متجر تطبيقات أبل وسياسات بيانات المستخدم في جوجل بلاي.
🇸🇦 السيادة الرقمية والتخزين المحلي للبيانات
تؤكد شركة نوادر أن كافة البيانات الشخصية والمالية والمستندات الرسمية للعملاء يتم تخزينها وتشفيرها محلياً داخل مراكز بيانات سحابية معتمدة ومرخصة داخل النطاق الجغرافي للمملكة العربية السعودية، ولا يتم نقل أي بيانات خارج المملكة إلا في الحالات المسموح بها نظاماً وبموجب الضوابط الرسمية المعتمدة من الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
📋 2. فئات البيانات التي نقوم بجمعها
- بيانات الهوية والتحقق: الاسم الكامل، رقم الهوية الوطنية أو الإقامة، تاريخ الميلاد، والتحقق الآمن الموثق عبر النفاذ الوطني الموحد (نفاذ).
- بيانات الاتصال والتواصل: رقم الهاتف الجوال السعودي، البريد الإلكتروني، والعنوان الوطني الموثق عبر البريد السعودي (سبل).
- البيانات المالية والمعاملات: سجل الفواتير الضريبية، عروض الأسعار، عمليات المحفظة الرقمية، وسجلات الدفع الموثقة (ملاحظة: لا نقوم بتخزين أي أرقام سرية للبطاقات البنكية CVV ويتم التعامل معها عبر بوابات دفع بنكية معتمدة من البنك المركزي السعودي SAMA).
- بيانات المنشآت والشركات: الاسم التجاري، رقم السجل التجاري، الرقم الضريبي، وعقود التأسيس للشركات والجهات المستفيدة.
- البيانات التقنية والأجهزة: عنوان بروتوكول الإنترنت (IP Address)، نوع الجهاز ونظام التشغيل، ورمز معرّف الجهاز (FCM Device Token) المستخدم لإرسال الإشعارات اللحظية للتطبيقات بعد الحصول على موافقتك الصريحة.
⚖️ 3. المسوغات النظامية وأغراض معالجة البيانات
نقوم بمعالجة بياناتك استناداً إلى الأسس النظامية المعتمدة في نظام حماية البيانات الشخصية:
- الموافقة الصريحة: موافقتك على شروط الخدمة وتفعيل الحساب.
- تنفيذ الالتزامات التعاقدية: إنجاز المعاملات، فتح السجلات التجارية، الربط مع منصات بلدي وقوى ومقيم، وإصدار الفواتير المعتمدة لزاتكا.
- الامتثال للمتطلبات النظامية: الامتثال لتعليمات هيئة الزكاة والضريبة والجمارك (ZATCA Phase 2)، ضوابط مكافحة غسل الأموال، والأنظمة القضائية والتجارية.
🔐 4. أمن البيانات وتقنيات التشفير المتقدمة
- التشفير أثناء النقل: نستخدم بروتوكول الأمان الصارم (TLS 1.3) مع تشفير عالي الجودة لكافة الاتصالات والطلبات.
- التشفير في حالة السكون: يتم تشفير البيانات الحساسة ومفاتيح الربط والبيانات الشخصية باستخدام خوارزميات التشفير القياسية (AES-256).
- سياسات الأمان المؤسسية: نطبق حماية صارمة ضد هجمات XSS و CSRF و SQL Injection مع رؤوس أمان HTTP Security Headers الصارمة (HSTS، CSP، X-Frame-Options).
👤 5. حقوقك النظامية كصاحب بيانات شخصية
بموجب نظام حماية البيانات الشخصية السعودي (PDPL)، يحق لك في أي وقت ممارسة الحقوق التالية:
- حق العلم والاطلاع: معرفة أسباب جمع بياناتك وكيفية استخدامها.
- حق الوصول: استعراض وطلب نسخة من بياناتك الشخصية المخزنة لدينا.
- حق التصحيح والتحيين: تعديل أي بيانات غير دقيقة أو استكمال البيانات الناقصة عبر ملفك الشخصي.
- حق سحب الموافقة والإتلاف: سحب موافقتك على معالجة البيانات غير الإلزامية نظاماً.
🗑️ حق الحذف الفوري للحساب والبيانات (App Store Guideline 5.1.1(v))
وفقاً لأعلى معايير حماية الخصوصية وضوابط متجر تطبيقات أبل وجوجل، تتيح شركة نوادر للمستخدمين خيار حذف الحساب وكافة البيانات الشخصية نهائياً بنقرة زر واحدة وبشكل فوري عبر لوحة التحكم في صفحة الملف الشخصي. فور تأكيدك للطلب، يتم إتلاف كافة معلومات تسجيل الدخول، رموز الإشعارات، والأرصدة غير المرتبطة بالتزامات نظامية فورياً، مع أرشفة السجلات المالية الملزمة نظاماً وفق متطلبات هيئة الزكاة (ZATCA) لمدة الحفظ الإلزامية المحددة بـ 5 سنوات.
🤝 6. مشاركة البيانات مع الجهات الخارجية
نؤكد بشكل قاطع: نحن لا نبيع ولا نؤجر ولا نشارك بياناتك الشخصية مع أي أطراف ثالثة لأغراض تسويقية أو تجارية. تقتصر مشاركة البيانات حصرياً على:
- الجهات الحكومية والسيادية المرخصة: مثل وزارة التجارة، هيئة الزكاة والضريبة والجمارك (زاتكا)، منصة بلدي، قوى، مقيم، ونفاذ، وذلك حصراً لإنجاز المعاملات التي طلبتها بنفسك.
- بوابات الدفع البنكية المعتمدة: لمعالجة وتسوية المدفوعات والفواتير عبر القنوات المصرفية الرسمية في المملكة.
📬 7. التواصل مع مسؤول حماية البيانات (DPO)
لأي استفسار، أو ممارسة أي من حقوقك النظامية، أو تقديم شكوى تتعلق بالبيانات، يمكنك التواصل المباشر مع مكتب مسؤول حماية البيانات الشخصية بشركة نوادر:
- البريد الإلكتروني للخصوصية: privacy@nawadersrv.com
- مسؤول الامتثال (DPO): compliance@nawadersrv.com
- العنوان الرسمي: شركة نوادر للخدمات العامة ذ.م.م، طريق الملك عبدالعزيز، حي المرجانية، رابغ 25754، منطقة مكة المكرمة، المملكة العربية السعودية.