سياسة الخصوصية

ألو مزارع — شركة نواس

الفصل الأول: المقدمة

ترحب شركة نواس ("الشركة") بكم في تطبيق ألو مزارع ("التطبيق")، وتلتزم بحماية خصوصية جميع مستخدمي التطبيق والحفاظ على سرية بياناتهم الشخصية وفقًا للأنظمة المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية.

تهدف هذه السياسة إلى توضيح كيفية جمع البيانات الشخصية واستخدامها ومعالجتها والإفصاح عنها وحمايتها، إضافة إلى بيان حقوق أصحاب البيانات وآلية ممارسة تلك الحقوق.

باستخدام التطبيق أو التسجيل فيه أو الاستفادة من خدماته، يقر المستخدم بأنه اطلع على هذه السياسة ووافق على ما ورد فيها.

الفصل الثاني: التعريفات

الشركة

شركة نواس المالكة والمشغلة لتطبيق ألو مزارع.

التطبيق

منصة ألو مزارع الإلكترونية بجميع نسخها، بما في ذلك تطبيقات الهواتف الذكية والموقع الإلكتروني وأي قنوات رقمية أخرى تعتمدها الشركة.

البيانات الشخصية

كل بيان يتعلق بشخص طبيعي محدد أو يمكن التعرف عليه بصورة مباشرة أو غير مباشرة، بما في ذلك الاسم، ورقم الهوية، ورقم الجوال، والبريد الإلكتروني، والعنوان، وبيانات الموقع الجغرافي، وأي بيانات أخرى يحميها النظام.

صاحب البيانات

كل شخص طبيعي تتعلق به البيانات الشخصية التي تتم معالجتها من خلال التطبيق.

المعالجة

أي عملية تتم على البيانات الشخصية، سواء كانت يدوية أو إلكترونية، وتشمل الجمع، والتسجيل، والتنظيم، والتخزين، والتعديل، والاستخدام، والإفصاح، والنقل، والحذف، والإتلاف.

مقدم الخدمة

الفرد أو المنشأة المسجلة في التطبيق لتقديم الخدمات الزراعية للعملاء.

الفصل الثالث: البيانات التي نجمعها

أولًا: بيانات الحساب

• الاسم الكامل.
• رقم الجوال.
• البريد الإلكتروني.
• كلمة المرور (بصورة مشفرة).
• صورة الملف الشخصي (اختياريًا).

ثانيًا: بيانات الهوية (عند الحاجة)

• الهوية الوطنية أو الإقامة.
• السجل التجاري (للمنشآت).
• الرخص أو التصاريح اللازمة لمزاولة النشاط.

ثالثًا: بيانات الموقع

• تحديد موقع تنفيذ الخدمة.
• اقتراح مقدمي خدمات قريبين.
• تحسين سرعة الاستجابة للطلبات.

رابعًا: بيانات الطلبات

• نوع الخدمة المطلوبة.
• تاريخ ووقت الطلب.
• عنوان التنفيذ.
• الصور أو الملاحظات التي يضيفها المستخدم.
• حالة الطلب وسجل الخدمات السابقة.

خامسًا: بيانات الدفع

• عند استخدام وسائل الدفع الإلكترونية، قد تتم معالجة بيانات متعلقة بعملية الدفع، مع مراعاة أن بيانات بطاقات الدفع تُدار عادةً من خلال مزودي خدمات دفع مرخصين، ولا تحتفظ الشركة ببيانات البطاقات الكاملة إلا بالقدر الذي تسمح به الأنظمة والمعايير المعمول بها.

سادسًا: البيانات التقنية

• نوع الجهاز.
• نظام التشغيل.
• عنوان بروتوكول الإنترنت (IP).
• معرف الجهاز.
• سجلات الاستخدام.
• نوع المتصفح.
• بيانات الأعطال وتحليلات الأداء.

الفصل الرابع: أغراض معالجة البيانات

• إنشاء وإدارة حساب المستخدم.
• تنفيذ طلبات الخدمات.
• تمكين التواصل بين العميل ومقدم الخدمة عند الحاجة.
• معالجة عمليات الدفع والفواتير.
• التحقق من الهوية والامتثال للمتطلبات النظامية.
• تحسين جودة الخدمات وتجربة المستخدم.
• تطوير التطبيق وإضافة ميزات جديدة.
• الرد على الاستفسارات والشكاوى.
• إرسال الإشعارات المتعلقة بالطلبات أو الحساب.
• إرسال العروض أو الرسائل التسويقية بعد الحصول على الموافقات اللازمة متى تطلب النظام ذلك.
• منع الاحتيال وإساءة الاستخدام وتعزيز أمن المنصة.
• الوفاء بالالتزامات النظامية والتنظيمية.

الفصل الخامس: الأساس النظامي لمعالجة البيانات

• موافقة صاحب البيانات متى كانت مطلوبة.
• تنفيذ عقد يكون صاحب البيانات طرفًا فيه.
• الامتثال لالتزام نظامي.
• تحقيق مصلحة مشروعة للشركة أو لصاحب البيانات، بما لا يتعارض مع حقوقه ومصالحه النظامية.

الفصل السادس: الإفصاح عن البيانات الشخصية ومشاركتها

تحرص شركة نواس على عدم بيع البيانات الشخصية للمستخدمين أو تأجيرها أو المتاجرة بها، ولا يتم الإفصاح عنها إلا في الحدود التي يجيزها النظام وللأغراض المحددة في هذه السياسة.

المادة (1): مشاركة البيانات مع مقدمي الخدمات

• الاسم الأول أو الاسم المعتمد داخل التطبيق.
• رقم التواصل عند الحاجة.
• موقع تنفيذ الخدمة.
• تفاصيل الطلب.
• الموعد المحدد.

ويقتصر استخدام هذه البيانات على تنفيذ الخدمة فقط، ويحظر استخدامها لأي أغراض أخرى.

المادة (2): الجهات الحكومية

• تنفيذاً لحكم قضائي.
• بناءً على طلب نظامي.
• امتثالاً للأنظمة واللوائح.
• لحماية الحقوق النظامية للشركة أو المستخدمين.

المادة (3): مزودو الخدمات

• مزودي خدمات الدفع الإلكتروني.
• خدمات الرسائل النصية.
• خدمات البريد الإلكتروني.
• خدمات الاستضافة السحابية.
• خدمات الخرائط والموقع.
• خدمات التحليلات.
• خدمات الدعم الفني.

وتلتزم هذه الجهات بحماية البيانات وفق الاتفاقيات المبرمة معها والأنظمة ذات العلاقة.

الفصل السابع: حماية البيانات وأمن المعلومات

• تشفير البيانات الحساسة أثناء النقل والتخزين متى كان ذلك مناسبًا.
• حماية الخوادم وقواعد البيانات.
• استخدام وسائل التحقق من الهوية والصلاحيات.
• مراقبة الأنظمة واكتشاف محاولات الاختراق.
• النسخ الاحتياطي الدوري.
• مراجعة الصلاحيات بشكل دوري.
• تدريب الموظفين على متطلبات حماية البيانات وسريتها.

ورغم اتخاذ هذه الإجراءات، فإن أي نظام إلكتروني لا يمكن ضمان خلوه تمامًا من المخاطر، ولذلك تبذل الشركة العناية المعقولة للحد منها والاستجابة للحوادث الأمنية وفق الأنظمة المعمول بها.

الفصل الثامن: الاحتفاظ بالبيانات

تحتفظ الشركة بالبيانات الشخصية لمدة لا تتجاوز المدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للوفاء بالالتزامات النظامية والتنظيمية، أو لحماية الحقوق القانونية.

وعند انتهاء الحاجة إلى البيانات، يتم حذفها أو إتلافها أو جعلها غير قابلة لتحديد هوية صاحبها، وفقًا للأنظمة والسياسات المعتمدة، ما لم يقتضِ النظام الاحتفاظ بها لمدة أطول.

الفصل التاسع: حقوق أصحاب البيانات

أولًا: الحق في العلم

معرفة الأساس النظامي لجمع البيانات، والغرض من معالجتها، والجهات التي قد تُفصح لها.

ثانيًا: الحق في الوصول

طلب نسخة من بياناته الشخصية التي تحتفظ بها الشركة، وفق الضوابط النظامية.

ثالثًا: الحق في التصحيح

طلب تصحيح أي بيانات شخصية غير دقيقة أو غير مكتملة.

رابعًا: الحق في الإتلاف

طلب حذف البيانات الشخصية في الحالات التي يسمح بها النظام، مع مراعاة الالتزامات النظامية أو التعاقدية التي تستوجب الاحتفاظ ببعض البيانات.

خامسًا: الحق في سحب الموافقة

إذا كانت المعالجة تستند إلى موافقة صاحب البيانات، فيجوز له سحبها في أي وقت، وذلك دون الإخلال بمشروعية المعالجة التي تمت قبل السحب أو بأي أساس نظامي آخر يجيز استمرار المعالجة.

الفصل العاشر: ملفات تعريف الارتباط (Cookies)

• تحسين أداء التطبيق.
• تذكر تفضيلات المستخدم.
• تحليل الاستخدام.
• تعزيز الأمان.
• قياس جودة الخدمات.

ويجوز للمستخدم التحكم في إعدادات ملفات تعريف الارتباط من خلال إعدادات المتصفح أو الجهاز، مع العلم أن تعطيل بعضها قد يؤثر في أداء بعض وظائف التطبيق.

الفصل الحادي عشر: نقل البيانات

قد تتم معالجة البيانات أو تخزينها داخل المملكة العربية السعودية أو خارجها وفقًا للأنظمة والضوابط النظامية المطبقة، وبما يحقق مستوى مناسبًا من الحماية، وعند الحاجة سيتم الالتزام بالمتطلبات النظامية الخاصة بنقل البيانات الشخصية خارج المملكة.

الفصل الثاني عشر: التواصل والشكاوى

يجوز للمستخدم التواصل مع الشركة لطلب ممارسة حقوقه المتعلقة ببياناته الشخصية، أو لتقديم أي استفسار أو شكوى تتعلق بهذه السياسة، وذلك من خلال قنوات التواصل الرسمية التي تعلنها الشركة داخل التطبيق أو الموقع الإلكتروني.

وتلتزم الشركة بدراسة الطلبات والرد عليها خلال المدد والإجراءات التي تقررها الأنظمة والسياسات الداخلية.

الفصل الثالث عشر: تحديث سياسة الخصوصية

يجوز للشركة تعديل هذه السياسة من وقت لآخر لمواكبة التحديثات النظامية أو التشغيلية أو التقنية.

وسيتم نشر النسخة المحدثة داخل التطبيق مع بيان تاريخ سريانها، ويعد استمرار المستخدم في استخدام التطبيق بعد نفاذ التعديلات موافقة عليها، وذلك في الحدود التي يجيزها النظام.

الفصل الرابع عشر: النفاذ

تدخل هذه السياسة حيز التنفيذ اعتبارًا من تاريخ نشرها في تطبيق ألو مزارع، وتعد جزءًا لا يتجزأ من الشروط والأحكام الخاصة باستخدام التطبيق.