سياسة الخصوصية

تلتزم نوفاليكسي بحماية خصوصيتك واحترامها. توضّح سياسة الخصوصية هذه كيف نجمع معلوماتك ونستخدمها ونفصح عنها ونحميها عند زيارتك لموقعنا الإلكتروني https://novalexi.com/ («الموقع»). يُرجى قراءة سياسة الخصوصية هذه بعناية. وإذا لم تكن موافقًا على أحكام سياسة الخصوصية هذه، فيُرجى عدم الدخول إلى الموقع.

الجهة المسؤولة عن بياناتك. جهة التحكم في بياناتك الشخصية هي شركة نوفاليكسي، وهي شركة شخص واحد ذات مسؤولية محدودة مسجَّلة في المملكة العربية السعودية (سجل تجاري رقم 7053584103) ومركزها المسجَّل في مدينة الرياض بالمملكة العربية السعودية. وتخضع المعالجة في المقام الأول لنظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية، بإشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وإذا كنت تزورنا من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإننا نراعي أيضًا الحقوق المقرَّرة بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي/المملكة المتحدة (GDPR)، حيثما تنطبق، وفقًا لما هو مبيَّن في القسم 6.2.

وحيثما تعالج منصّة نوفاليكسي البيانات نيابةً عن مؤسسة عميلة، تكون تلك المؤسسة هي جهة التحكم، وتعمل نوفاليكسي بصفتها جهة المعالجة بموجب اتفاقية العميل المعمول بها؛ وتُوجَّه الطلبات عبر مسؤول (مدير) مؤسستك.

1.1 البيانات الشخصية

قد نجمع البيانات الشخصية التي تقدّمها لنا مباشرةً عند استخدامك موقعنا، بما في ذلك على سبيل المثال لا الحصر:

• معلومات الاتصال: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، والعنوان البريدي.
• معلومات الحساب: اسم المستخدم، وكلمة المرور، والتفاصيل الأخرى اللازمة لإنشاء حساب.
• معلومات المعاملات: سجلات الخدمات المشتراة أو المطلوبة أو التي جرى الحصول عليها بطريقة أخرى من خلال موقعنا.
• الاتصالات: أي اتصال أو معلومات ترسلها إلينا، بما في ذلك استفسارات دعم العملاء والملاحظات والرسائل الأخرى.

1.2 البيانات التي تُجمع تلقائيًا

عند زيارتك لموقعنا، قد نجمع تلقائيًا معلومات عن جهازك واستخدامك، مثل:

• معلومات الجهاز: عنوان IP، ونوع المتصفح، ونظام التشغيل، ونوع الجهاز، ومعرّفات الجهاز.
• بيانات الاستخدام: معلومات عن كيفية استخدامك لموقعنا، بما في ذلك الصفحات التي عُرضت، والروابط التي جرى النقر عليها، ووقت زياراتك ومدتها.

1.3 ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة على النحو الآتي:

• ملفات تعريف الارتباط الضرورية للغاية التي يلزم وجودها لعمل الموقع (مثل ملفات الأمان والجلسات). ولا تتطلب هذه الملفات موافقة.
• ملفات تعريف الارتباط الخاصة بالتحليلات والتفضيلات التي تساعدنا على فهم الاستخدام وتحسين الموقع. ولا نستخدم هذه الملفات إلا بموافقتك، التي يمكنك منحها أو سحبها من خلال إشعار ملفات تعريف الارتباط على الموقع أو من خلال إعدادات المتصفح لديك.

ولا نستخدم ملفات تعريف الارتباط لأغراض إعلانات الأطراف الثالثة.

نستخدم بياناتك الشخصية من أجل:

2.1 توفير خدماتنا وإدارتها

• لإنشاء حسابك وإدارته.
• لمعالجة المعاملات وتقديم الخدمات التي تطلبها.
• للتواصل معك، بما في ذلك الرد على استفساراتك وتقديم دعم العملاء.

2.2 تحسين تجربتك وتخصيصها

• لفهم كيفية استخدامك لموقعنا وخدماتنا، بما يتيح لنا تحسين تجربة المستخدم.
• لتخصيص المحتوى والموارد التي نقدّمها بما يتناسب مع تفضيلاتك.

وحيثما توجد ميزات مدعومة بالذكاء الاصطناعي، توضّح سياسة الذكاء الاصطناعي الخاصة بنا كيفية عملها والضوابط المطبَّقة عليها.

2.3 الاتصالات التسويقية والترويجية

لا نرسل المواد الترويجية والتحديثات المتعلقة بخدماتنا إلا بموافقتك المسبقة. ويمكنك إلغاء الاشتراك في أي وقت باتباع تعليمات إلغاء الاشتراك الواردة في الرسالة أو بالتواصل معنا مباشرةً، وسنستجيب لطلبك دون تأخير.

2.4 الامتثال القانوني والتنظيمي

• للامتثال للقوانين واللوائح والإجراءات القانونية المعمول بها، بما في ذلك الاستجابة للطلبات النظامية الصادرة عن الجهات العامة والقضائية.
• لإنفاذ شروطنا وأحكامنا وحماية حقوقنا أو خصوصيتنا أو سلامتنا أو ممتلكاتنا، وكذلك حقوق مستخدمينا وغيرهم.

بموجب نظام حماية البيانات الشخصية، نعالج البيانات الشخصية استنادًا إلى موافقتك ما لم يتوافر أساس نظامي آخر، ويشمل ذلك: المعالجة اللازمة لتنفيذ اتفاقية تكون طرفًا فيها؛ أو الامتثال لالتزام نظامي؛ أو حماية المصالح الحيوية أو العامة؛ أو مصالحنا المشروعة، حيثما كان ذلك جائزًا للبيانات غير الحساسة وما لم ترجُح عليها حقوقُك.

وحيثما تنطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، نستند إلى: الضرورة التعاقدية؛ ومصالحنا المشروعة (ما لم ترجُح عليها مصالحُك أو حقوقك الأساسية)؛ وموافقتك؛ والامتثال للالتزامات القانونية.

لا نبيع ولا نؤجّر بياناتك الشخصية لأطراف ثالثة. وقد نشارك بياناتك الشخصية في الحالات التالية:

4.1 مقدّمو الخدمات

قد نشارك بياناتك الشخصية مع مقدّمي خدمات من أطراف ثالثة يؤدّون خدمات نيابةً عنا — مثل الاستضافة السحابية والبنية التحتية للذكاء الاصطناعي (منطقة الدمام بالمملكة العربية السعودية لدى Google Cloud، بموجب تعاقد عبر CNTXT)، والتحليلات، وإرسال رسائل البريد الإلكتروني، ودعم العملاء — وذلك بموجب عقود تقصر استخدامهم لبياناتك على الخدمات التي يقدّمونها لنا.

وتحديدًا، تُرسَل المعلومات التي تقدّمها عبر نماذج التواصل وطلب العرض التوضيحي على هذا الموقع وتُخزَّن في Google Workspace (Google Sheets وGoogle Apps Script) لكي يتمكّن فريقنا من استلام استفسارك والرد عليه. وقد تعالِج هذه الخدمة البيانات وتخزّنها على بنية Google التحتية خارج المملكة العربية السعودية؛ وحيثما حدث ذلك، نعتمد على ضمانات النقل الدولي الموضّحة في القسم 5 (بما في ذلك البنود التعاقدية القياسية وتقييمات مخاطر النقل التي يقتضيها نظام حماية البيانات الشخصية). كما نستخدم reCAPTCHA لحماية هذه النماذج من الرسائل غير المرغوب فيها وإساءة الاستخدام، كما هو مبيّن في النموذج نفسه.

4.2 انتقال النشاط التجاري

في حال الاندماج أو الاستحواذ أو بيع كل أصولنا أو جزء منها، قد تُنقل بياناتك الشخصية إلى الكيان المستحوِذ، مع مراعاة أوجه الحماية المقررة في هذه السياسة والقانون المعمول به.

4.3 الالتزامات القانونية وحماية الحقوق

قد نُفصح عن بياناتك الشخصية إذا اقتضى القانون ذلك أو استجابةً لطلبات نظامية من السلطات العامة (مثل محكمة أو جهة حكومية). كما قد نُفصح عن معلوماتك عندما نعتقد بحُسن نيّة أن هذا الإفصاح ضروري لحماية حقوقنا أو سلامتك أو سلامة الآخرين، أو للتحقيق في الاحتيال، أو للاستجابة لطلب حكومي نظامي.

نحتفظ ببياناتك الشخصية للمدة اللازمة فقط لتحقيق الأغراض المنصوص عليها في سياسة الخصوصية هذه أو وفقًا لما يقتضيه القانون. وعندما تنتفي الحاجة إلى بياناتك الشخصية، نُتلفها أو نحذفها بطريقة آمنة أو نجعلها مجهولة الهوية، وفقًا لنظام حماية البيانات الشخصية وغيره من المتطلبات المعمول بها.

6.1 إذا كنت في المملكة العربية السعودية (نظام حماية البيانات الشخصية)

تتمتع بالحقوق الآتية:

1. الحق في العلم — أن تعلم كيف نعالج بياناتك الشخصية ولماذا.

2. الحق في الوصول إلى بياناتك الشخصية المحفوظة لدينا.

3. الحق في الحصول على نسخة من بياناتك الشخصية بصيغة مقروءة وواضحة.

4. الحق في طلب تصحيح بياناتك الشخصية أو استكمالها أو تحديثها.

5. الحق في طلب إتلاف البيانات الشخصية التي لم تعد هناك حاجة إليها، مع مراعاة متطلبات الاحتفاظ النظامية.

6. الحق في سحب موافقتك في أي وقت، حيثما كانت المعالجة قائمة على الموافقة.

نستجيب للطلبات خلال المدد المحددة في اللوائح التنفيذية لنظام حماية البيانات الشخصية (خلال ثلاثين يومًا كقاعدة عامة). ولك أيضًا الحق في تقديم شكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا»).

6.2 إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة (اللائحة العامة لحماية البيانات)

تتمتع بحقوق الوصول (المادة 15)، والتصحيح (المادة 16)، والمحو (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20)، والاعتراض (المادة 21)، وسحب الموافقة (المادة 7(3))، كلٌّ منها وفق الشروط المبيَّنة في اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، إضافةً إلى الحق في تقديم شكوى إلى سلطة الإشراف المختصة لديك.

لممارسة أي من هذه الحقوق، تواصل معنا على info@novalexi.com. ونتحقق من الهوية قبل تلبية أي طلب.

ننفّذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول أو الاستخدام أو الإفصاح أو التغيير أو الإتلاف غير المصرّح به — بما في ذلك التشفير أثناء النقل وفي حالة السكون، والتحكم في الوصول القائم على الأدوار، والمصادقة متعددة العوامل، وتسجيل عمليات التدقيق، بما يتوافق مع الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني. ومع ذلك، لا توجد وسيلة نقل عبر الإنترنت أو وسيلة تخزين إلكتروني آمنة بنسبة 100%؛ وبينما نسعى جاهدين لحماية بياناتك الشخصية، لا يمكننا ضمان أمنها المطلق.

تُستضاف منصّتنا وبيانات عملائنا في المقام الأول داخل المملكة العربية السعودية (Google Cloud، منطقة الدمام، بموجب تعاقد عبر CNTXT).

وحيثما تُنقل بيانات شخصية خاضعة لنظام حماية البيانات الشخصية إلى خارج المملكة العربية السعودية (إلى مقدّم خدمة في دولة أخرى مثلًا)، فإننا لا نقوم بذلك إلا وفق ما يجيزه نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج حدود المملكة الصادرة بموجبه — بما في ذلك الضمانات المناسبة مثل البنود التعاقدية النموذجية المعتمدة من الجهة المختصة وتقييمات مخاطر النقل — وفي الحدود اللازمة فقط.

وحيثما تنطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي على نقلٍ إلى خارج المنطقة الاقتصادية الأوروبية/المملكة المتحدة، نستخدم ضمانات مناسبة مثل البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية.

إذا وقع حادث تسرب لبيانات شخصية يُلحق الضرر ببياناتك أو مصالحك أو يُحتمل أن يُلحقه، فسنُشعر الجهة المختصة خلال المدة المقررة نظامًا (وبموجب نظام حماية البيانات الشخصية، تُشعَر الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» خلال 72 ساعة من العلم بالحادث)، وسنُبلغ الأفراد المتأثرين دون تأخير غير مبرَّر حيثما كان ذلك واجبًا.

موقعنا الإلكتروني غير مخصّص للاستخدام من قِبل الأطفال دون سن 18 عامًا. ولا نجمع البيانات الشخصية عن قصد من الأطفال دون سن 18 عامًا. وإذا كان عمرك أقل من 18 عامًا، فيُرجى عدم تقديم أي بيانات شخصية لنا. وإذا علمنا أننا جمعنا بيانات شخصية من طفل دون 18 عامًا، فسنتخذ خطوات لحذف هذه المعلومات من سجلاتنا.

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو في القوانين المعمول بها. وعندما نُجري تغييرات، سنُحدّث تاريخ السريان في أعلى هذه السياسة، وسنقدّم إشعارًا على الموقع في حال التغييرات الجوهرية. ونشجّعك على مراجعة سياسة الخصوصية هذه دوريًا.

تُنشر سياسة الخصوصية هذه باللغتين العربية والإنجليزية، وفي حال وجود أي تعارض أو اختلاف بين النسختين، تسود النسخة العربية.

لأي استفسار حول هذه السياسة، أو لممارسة أي من حقوقك، تواصل معنا على info@novalexi.com.

شركة نوفاليكسي — سجل تجاري رقم 7053584103 — 6809 شارع صفوان بن سليم، حي العارض، الرياض 13342 (الرقم الإضافي 3456)، المملكة العربية السعودية