سياسة الخصوصية

المقدمة

تُشغّل نمو ("نحن" أو "منصتنا") منصةً للتسويق بالعمولة تربط التجار على متاجر سلة وزد بمسوقين معتمدين في المملكة العربية السعودية. توضح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها وتخزينها ومشاركتها، وتُبيّن حقوقك بموجب نظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي م/19 بتاريخ 16 محرم 1443هـ وتعديلاته.

المتحكم في البيانات

نمو هي المتحكم في البيانات المسؤول عن بياناتك الشخصية التي تُعالَج عبر المنصة. للاستفسار أو طلب التصحيح أو ممارسة حقوقك، تواصل مع فريق حماية البيانات لدينا على: privacy@numoo.sa. تتم جميع عمليات المعالجة وفقًا لنظام حماية البيانات الشخصية ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

البيانات التي نجمعها

نجمع البيانات الشخصية الضرورية فقط لتقديم خدماتنا. بحسب دورك (مسوق أو تاجر)، قد نجمع:

• بيانات الهوية: الاسم الكامل واسم العرض
• بيانات التواصل: عنوان البريد الإلكتروني ورقم الجوال
• البيانات المالية: رقم الآيبان (يُعرض مقنّعًا ويُخزَّن مشفرًا) واسم البنك
• بيانات المنصة: بيانات اعتماد متجر سلة أو زد ورموز API (تُخزَّن مشفرةً)
• بيانات التواصل الاجتماعي والمهني: حسابات التواصل الاجتماعي المقدَّمة طوعًا عند التسجيل
• بيانات الطلبات والعمولات: قيم الطلبات وأكواد الكوبون وحسابات العمولة وسجلات الصرف
• البيانات التقنية: عنوان IP ونوع المتصفح ومعرّفات الجهاز وسجلات الاستخدام التي تُجمَع تلقائيًا عند الوصول إلى المنصة

كيف نستخدم بياناتك

نستخدم بياناتك الشخصية من أجل: إنشاء حسابك وإدارته؛ والتحقق من هويتك وبياناتك المصرفية لأغراض صلاحية الصرف؛ وإنشاء أكواد كوبون فريدة وتتبع نسب الطلبات؛ وحساب العمولات ومعالجة المدفوعات عبر سريع؛ وإرسال رسائل إلكترونية تعاملية (التحقق والتأكيد والإشعارات)؛ وكشف الاحتيال ومنعه؛ والامتثال للالتزامات القانونية بما فيها متطلبات الضرائب ومكافحة غسل الأموال؛ وتحسين أداء المنصة وموثوقيتها. لا نستخدم بياناتك في اتخاذ قرارات آلية ذات أثر قانوني جوهري، ولا نبيع بياناتك الشخصية أو نؤجرها لأطراف ثالثة.

الأساس القانوني للمعالجة

استنادًا إلى المادة الخامسة من نظام حماية البيانات الشخصية، نعتمد على الأسس القانونية التالية:

• الضرورة التعاقدية: لتقديم خدمات التسويق بالعمولة أو التاجر التي اشتركت فيها
• الالتزام القانوني: للامتثال للأنظمة المالية السعودية وقوانين الضرائب ومتطلبات مكافحة الاحتيال
• المصالح المشروعة: للكشف عن الاحتيال والحفاظ على أمن المنصة وتحسين خدماتنا — بما لا يتعارض مع حقوقك الأساسية
• الموافقة: للبيانات الاختيارية كحسابات التواصل الاجتماعي والتواصل التسويقي؛ يمكنك سحب موافقتك في أي وقت دون أن يؤثر ذلك على المعالجة السابقة

مشاركة البيانات مع الأطراف الثالثة

نشارك البيانات الشخصية مع مزودي خدمات موثوقين يعملون بوصفهم معالجين نيابةً عنا: شركة Supabase Inc. (قواعد البيانات وبنية التحقق)؛ وشركة Vercel Inc. (الاستضافة والتسليم عبر الشبكة)؛ وخدمة Postmark (إرسال البريد الإلكتروني التعاملي)؛ ومنصتا سلة وزد (التكاملات اللازمة للتحقق من الطلبات والكوبونات). يلتزم المعالجون بالتزامات تعاقدية ولا يجوز لهم معالجة بياناتك إلا وفق تعليماتنا. لا نشارك بياناتك مع المعلنين أو وسطاء التسويق. قد نكشف عن البيانات الشخصية للجهات التنظيمية والمحاكم وجهات إنفاذ القانون عند الاقتضاء وفقًا للأنظمة السعودية.

النقل العابر للحدود

يعمل بعض معالجينا بنية تحتية خارج المملكة العربية السعودية. لا تتم عمليات النقل إلا إلى دول أو جهات تتمتع بضمانات حماية بيانات كافية أو بموجب بنود تعاقدية معيارية، وفقًا للمادة الثامنة عشرة من نظام حماية البيانات الشخصية وضوابط النقل العابر للحدود الصادرة عن سدايا. باستخدامك منصة نمو، فإنك تُقرّ بأن بياناتك قد تُعالَج خارج المملكة العربية السعودية على النحو الموضح.

الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طوال فترة نشاط حسابك ولمدة دنيا بعد ذلك تقتضيها الأنظمة السعودية. تُحتفظ السجلات المالية وسجلات التدقيق لمدة سبع (7) سنوات امتثالًا لنظام مكافحة غسل الأموال ومتطلبات الزكاة والضريبة والجمارك. تُحتفظ بأرقام الآيبان ورموز API طوال الفترة الضرورية لأغراض الصرف النشط والتكامل، ثم تُحذف بأمان. يمكنك طلب حذف حسابك؛ وقد تُحتفظ ببعض السجلات في حال وجود التزام قانوني يقتضي ذلك.

حقوقك

يمنحك نظام حماية البيانات الشخصية السعودي الحقوق التالية (المادة الخامسة عشرة):

• الوصول: الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك
• التصحيح: طلب تصحيح البيانات غير الدقيقة أو الناقصة
• الحذف: طلب مسح بياناتك حيثما لا يوجد التزام قانوني بالاحتفاظ بها
• التقييد: طلب تقييد معالجة بياناتك في ظروف معينة
• قابلية النقل: استلام بياناتك بصيغة منظمة قابلة للقراءة آليًا
• الاعتراض: الاعتراض على المعالجة المستندة إلى المصالح المشروعة
• الشكوى: تقديم شكوى إلى سدايا عبر www.sdaia.gov.sa أو الاتصال على 920033369 إذا رأيت أن حقوقك قد انتُهكت

ملفات تعريف الارتباط والتتبع

تستخدم نمو ملفات تعريف ارتباط أساسية ورموز جلسات ضرورية لتشغيل المنصة (حالة المصادقة وحماية CSRF). لا نستخدم ملفات تعريف ارتباط إعلانية تابعة لجهات خارجية أو تتبعًا عبر المواقع. تُجمَع إحصاءات الاستخدام بشكل إجمالي ولا تُعرّفك بشكل فردي. يمكنك تعطيل ملفات تعريف الارتباط عبر إعدادات متصفحك؛ غير أن الوظائف الأساسية للمنصة تتطلب ملفات تعريف ارتباط الجلسة لتعمل.

أمن البيانات

نطبّق تدابير تقنية وتنظيمية لحماية بياناتك الشخصية: تشفير النقل (TLS)، وتشفير الحقول الحساسة في مرحلة التخزين (أرقام الآيبان ورموز API)، والأمان على مستوى الصف المُطبَّق في قاعدة البيانات، وضوابط الوصول، وتسجيل التدقيق للإجراءات الإدارية. في حال وقوع اختراق للبيانات يُشكّل خطرًا على حقوقك، سنُبلّغ سدايا والأفراد المتضررين عند الاقتضاء وفقًا لنظام حماية البيانات الشخصية ولوائحه التنفيذية.

الأطفال

لا تستهدف منصة نمو الأفراد دون الثامنة عشرة من العمر. لا نجمع بيانات شخصية من القاصرين عن قصد. إذا كنت تعتقد أن قاصرًا قد سجّل حسابًا، يُرجى التواصل معنا على privacy@numoo.sa وسنحذف الحساب والبيانات المرتبطة به فورًا.

تحديثات السياسة

قد نُحدّث سياسة الخصوصية هذه لتعكس التغييرات في الأنظمة أو خدماتنا أو ممارسات البيانات. عند إجراء تغييرات جوهرية، سنُخطرك عبر البريد الإلكتروني (على العنوان المسجّل في حسابك) ونُحدّث تاريخ "آخر تحديث" أعلاه. استمرارك في استخدام المنصة بعد تاريخ السريان يُعدّ قبولًا للسياسة المُحدَّثة.

التواصل والشكاوى

لممارسة حقوقك أو الإبلاغ عن مخاوف تتعلق بحماية البيانات أو الاستفسار عن هذه السياسة، تواصل معنا على: privacy@numoo.sa. إذا تعذّر علينا حل مخاوفك، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — الجهة الإشرافية على نظام حماية البيانات الشخصية — عبر www.sdaia.gov.sa أو الاتصال على 920033369.