سياسة الخصوصية في نسيمة

آخر تحديث: 2 فبراير 2026

المقدمة: تلتزم شركة Garage Hero L.L.C-FZ، التي تعمل تحت اسم نسيمة («نسيمة» أو «نحن» أو «لنا»)، بحماية خصوصيتك ومعالجة البيانات الشخصية وفق قوانين حماية البيانات المعمول بها. توضّح سياسة الخصوصية هذه كيف نجمع المعلومات الشخصية ونستخدمها ونفصح عنها ونحميها عند استخدامك مواقعنا وتطبيقاتنا وخدماتنا على منصة نسيمة (ويُشار إليها معًا بـ«الخدمات»). كما توضّح حقوقك وخياراتك بشأن بياناتك الشخصية.

باستخدامك الخدمات، فإنك توافق على جمع المعلومات واستخدامها وفق سياسة الخصوصية هذه. وتُعدّ هذه السياسة جزءًا من شروط الاستخدام الخاصة بنا، ويكون لأي مصطلح معرَّف لم يُعرَّف هنا المعنى المحدد له في الشروط. وإذا لم توافق على ممارساتنا، فيُرجى عدم استخدام الخدمات.

النطاق: تسري سياسة الخصوصية هذه على المعلومات الشخصية التي تجمعها نسيمة أو تعالجها لتقديم الخدمات على مستوى العالم. وهي تشمل المعلومات التي نجمعها من مستخدمينا المباشرين (العملاء من الشركات الذين يستخدمون منصة نسيمة)، كما تشمل في بعض الحالات معلومات عن أشخاص يتعامل معهم مستخدمونا (مثل العملاء النهائيين الذين يُدخل المستخدم بياناتهم في نسيمة).

من المهم التمييز بين هذه الأدوار: عندما تجمع نسيمة معلومات عنك بصفتك مستخدمًا أو صاحب حساب في منصتنا، فإن نسيمة تعمل بصفة المتحكم في تلك المعلومات. ويشمل ذلك البيانات التي تقدمها عند التسجيل، ومعلومات الفوترة، وبيانات استخدامك للمنصة. أما عندما تُدخل أنت (بصفتك مستخدمًا من الشركات لدى نسيمة) معلومات شخصية عن عملائك النهائيين أو عن أشخاص آخرين في منصتنا، فأنت المتحكم في تلك المعلومات، وتعمل نسيمة بصفة المعالِج أو مزوّد الخدمة نيابةً عنك فقط. ونعالج بيانات العملاء هذه وفق تعليماتك وحدها (من خلال ميزات خدماتنا) وبالطريقة الموضحة في ملحق معالجة البيانات لدينا وفي هذه السياسة. وإذا كنت عميلًا نهائيًا لدى شركة تستخدم نسيمة ولديك أسئلة بشأن معلوماتك الشخصية، فيُرجى التواصل مع تلك الشركة (المتحكم في البيانات) للحصول على المزيد من المعلومات؛ فنحن لا نتعامل مع البيانات إلا نيابةً عنها.

تسري هذه السياسة على جميع مستخدمي خدماتنا حول العالم. وقد تنطبق إفصاحات خصوصية إضافية بحسب بلد إقامتك (انظر مثلًا الأقسام المتعلقة بمقيمي كاليفورنيا ومقيمي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية أدناه). وقد صُمّمت ممارسات نسيمة لتتوافق مع اللوائح الرئيسية مثل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) وقوانين الولايات الأمريكية مثل CCPA/CPRA.

نجمع أنواعًا مختلفة من المعلومات من مستخدمي خدماتنا وعنهم، ومنها:

(أ) المعلومات التي تقدمها مباشرة: قد تزوّدنا بمعلومات عند التسجيل في الخدمات أو تعبئة النماذج أو إدخال البيانات في المنصة أو التواصل معنا أو استخدام ميزات الخدمة بأي شكل آخر. ويشمل ذلك:

• بيانات تسجيل الحساب: عند تسجيل حساب في نسيمة، نجمع معلومات مثل اسمك واسم نشاطك التجاري أو شركتك وعنوانه وبريدك الإلكتروني ورقم هاتفك وبيانات تسجيل الدخول إلى حسابك. وقد نطلب أيضًا معلومات عن قطاع عملك أو أنشطتك لتخصيص الخدمة (مثل اختيار فئة القطاع). وللتحقق من الهوية والامتثال، قد نطلب مستندات إضافية أو معلومات الترخيص التجاري عند الحاجة.
• معلومات الفوترة والدفع: إذا اشتركت في خطة مدفوعة أو استخدمت ميزات مدفوعة، فإننا (أو معالج الدفع لدينا) نجمع معلومات الدفع. وقد تشمل رقم بطاقتك الائتمانية أو تفاصيل حسابك البنكي وعنوان الفوترة وسجل المعاملات. ويُرجى العلم أن معلومات بطاقات الدفع تتولاها عادةً جهات معالجة الدفع الخارجية لدينا (مثل Stripe) مباشرةً ولا تُخزَّن على أنظمتنا، باستثناء التفاصيل الأساسية اللازمة للسجلات (مثل آخر أربعة أرقام من البطاقة ونوعها وتاريخ انتهائها).
• المحتوى والمراسلات: إذا استخدمت ميزات المراسلة لدينا أو أدخلت نصوصًا أو صورًا أو ملفات في الخدمات، فسنجمع هذا المحتوى ونخزّنه بالقدر اللازم لتقديم الخدمة. ويشمل ذلك مثلًا الرسائل التي ترسلها عبر المنصة، والملاحظات أو المرفقات التي تضيفها إلى أوامر العمل أو سجلات العملاء، والصور أو الشعارات التي ترفعها لمتجرك، وغيرها. كما يشمل المراسلات التي ترسلها إلينا لطلب الدعم، والملاحظات التي تقدمها، وإجاباتك عن الاستبيانات.
• معلومات اختيارية: يمكنك تقديم معلومات اختيارية مثل بيانات الملف الشخصي أو التفضيلات. فمثلًا، يمكنك رفع صورة شخصية أو ذكر مسماك الوظيفي أو ربط حسابك على وسائل التواصل الاجتماعي. وتقديم هذه المعلومات طوعي. وإذا تقدمت بطلب توظيف لدينا عبر موقعنا، فسنجمع المعلومات التي ترسلها في طلبك (مثل سيرتك الذاتية وخبراتك الوظيفية)، لكنها تُعالج في سياق منفصل خارج الخدمة الرئيسية.

(ب) المعلومات التي تُجمع تلقائيًا: عند دخولك إلى نسيمة أو استخدامها، نجمع نحن (أو مزودو الخدمة لدينا) تلقائيًا بعض المعلومات التقنية ومعلومات الاستخدام عبر ملفات تعريف الارتباط (الكوكيز) وإشارات الويب وتقنيات التتبع الأخرى. وقد يشمل ذلك:

• بيانات الجهاز والاستخدام: نسجّل معلومات عن استخدامك للخدمة، منها نوع الجهاز، ومعرّف الجهاز (مثل IDFA أو معرّف الإعلانات في أندرويد عند الانطباق)، ونوع المتصفح وإصداره، ونظام التشغيل، والصفحات أو الشاشات التي تعرضها في تطبيقنا أو موقعنا، وإجراءاتك على المنصة (مثل الميزات المستخدمة والأزرار التي نقرت عليها ووقت الدخول وتاريخه)، والموقع الذي زرته قبل وصولك إلى موقعنا (عنوان URL المُحيل). كما نسجّل عناوين IP ومعلومات الموقع العامة المستنتجة منها (مثل الموقع على مستوى المدينة أو الدولة). وهذا يساعدنا على فهم المواقع التي يتواجد فيها مستخدمونا عمومًا، ويُستخدم في منع الاحتيال والتوطين.
• ملفات تعريف الارتباط والتقنيات المماثلة: نستخدم الكوكيز وأدوات التتبع المماثلة لتحسين تجربتك وجمع البيانات. الكوكيز ملفات نصية صغيرة تُوضع على جهازك، وتساعدنا على التعرف عليك وتذكّر تفضيلاتك وفهم أنماط الاستخدام. فمثلًا، نستخدم كوكيز الجلسة لإبقائك مسجّلًا الدخول أثناء تنقلك في المنصة، وكوكيز دائمة لتذكّر التفضيلات أو رموز المصادقة بين الجلسات. وقد نستخدم أيضًا إشارات الويب (وحدات البكسل) في رسائل البريد الإلكتروني لمعرفة ما إذا كنت تفتحها أو تتفاعل معها. ويمكنك التحكم في الكوكيز من إعدادات متصفحك، فيمكنك مثلًا حظرها أو حذفها. لكن يُرجى العلم أنك إذا عطّلت بعض الكوكيز فقد لا تعمل أجزاء من الخدمة بشكل صحيح (مثل البقاء مسجّلًا الدخول). راجع قسم «حقوق الخصوصية وخياراتك» أدناه لمزيد من التفاصيل عن الكوكيز.
• بيانات التحليلات: نستخدم خدمات تحليلات من جهات خارجية (مثل Google Analytics) لجمع معلومات عن استخدام الخدمة وتفاعلات المستخدمين. وقد تستخدم هذه الخدمات الكوكيز ومعرّفات أخرى لجمع معلومات عن كيفية تنقلك في موقعنا أو تطبيقنا واستخدامك له، مما يساعدنا على تحسين التصميم والأداء. فمثلًا، قد تجمع Google Analytics عنوان IP ومعلومات جهازك لتزوّدنا بمعلومات مثل أكثر الصفحات زيارة ومدة بقاء المستخدمين وغيرها. (توفّر Google إضافة متصفح لإلغاء الاشتراك في تتبع التحليلات إن رغبت في ذلك.)
• بيانات السجلات: تحتفظ خوادمنا بملفات سجلات تسجّل الطلبات الواردة إليها. وقد تتضمن هذه السجلات معلومات مثل عنوان IP لمصدر الطلب وأوقات الدخول والصفحات المعروضة وأي أخطاء أو أعطال حدثت. ونستخدمها أساسًا في مراقبة الأمان واستكشاف الأخطاء وإصلاحها وتحسين الأداء.

(ج) المعلومات من مصادر خارجية: قد نتلقى معلومات عنك من مصادر أخرى ونجمعها مع المعلومات التي نجمعها عبر خدماتنا. ومن أمثلة ذلك:

• تكاملات الجهات الخارجية: إذا اخترت دمج خدمة تابعة لجهة خارجية مع نسيمة أو ربطها بها، فقد ترسل لنا تلك الجهة بعض المعلومات (بحسب ما تأذن به). فمثلًا، إذا ربطت حساب بريد إلكتروني أو تقويمًا، فقد نتلقى بعض البيانات لإتمام المزامنة. وإذا سجّلت الدخول عبر خدمة تسجيل الدخول الموحّد (SSO) أو مزوّد مصادقة، فقد نتلقى منه رمز مصادقة ومعلومات أساسية عن الملف الشخصي.
• الشركاء والموزّعون: إذا أُحلتَ إلى نسيمة عبر شريك تنفيذ أو موزّع أو منصة تسوّق، فقد يزوّدوننا بمعلومات الاتصال الأساسية بنشاطك التجاري لنتمكن من تجهيز حسابك.
• المصادر العامة: قد نحصل على معلومات الاتصال أو معلومات ديموغرافية عن الأنشطة التجارية من قواعد بيانات عامة أو وسائل التواصل الاجتماعي (مثلًا لتعبئة بعض الحقول مسبقًا أو لتحسين ملاءمة جهودنا التسويقية).
• موقعك الإلكتروني الحالي وقوائمك العامة: عند بدء الإعداد، قد نجلب الصفحات المتاحة للعموم من موقعك الإلكتروني وقوائم النشاط التجاري العامة التي تحددها، ونحتفظ بالنصوص والصور والشعار وبيانات الاتصال المستخرجة منها طوال المدة اللازمة لبناء مسودة متجرك وعرضها. ويمكنك أن تطلب منا حذف هذه المواد في أي وقت.
• العملاء بشأن المستخدمين النهائيين: كما ذكرنا، إذا كنت عميلًا نهائيًا تدير بياناته شركة عبر نسيمة، فإننا نتلقى تلك البيانات من الشركة (مستخدمنا). فمثلًا، قد تُدخل ورشة لإصلاح السيارات تستخدم نسيمة اسمك وبيانات الاتصال بك وتفاصيل سيارتك. وفي هذه الحالة، نتعامل مع هذه المعلومات بوصفها بيانات عملاء تخضع لسيطرة تلك الشركة، ونعالجها وفق اتفاقنا معها (ووفق سياسة الخصوصية هذه).

(د) بيانات العملاء (معلومات العميل النهائي): عندما تستخدم الخدمات (بصفتك مستخدمًا من الشركات لدى نسيمة) لإدارة عملياتك، قد تجمع معلومات شخصية عن عملائك النهائيين أو العملاء المحتملين أو أشخاص آخرين وتخزّنها في نسيمة. ومن أمثلتها:

• بيانات الاتصال بالعميل (الاسم والبريد الإلكتروني والهاتف والعنوان).
• تفاصيل الطلبات أو المشاريع أو أوامر العمل (مثل وصف العمل والتواريخ والحالة).
• الفواتير ومعلومات الدفع المتعلقة بعملائك (المبالغ وتواريخ الاستحقاق وحالة السداد).
• المراسلات مع العملاء (سجل الرسائل عبر الرسائل النصية SMS وإيصالات البريد الإلكتروني وغيرها).
• أي ملاحظات أو تفضيلات تخص العميل (مثل مواعيده المفضلة وطلباته الخاصة).

مهم: أنت مسؤول عن التأكد من أن لديك أساسًا قانونيًا (مثل موافقة العميل أو الضرورة التعاقدية وغيرها) لجمع هذه المعلومات الشخصية ومعالجتها. ونحن نعالج بيانات العملاء هذه نيابةً عنك وبتوجيه منك فقط، في إطار تقديم الخدمة. ولا نستخدم بيانات عملائك لأغراضنا الخاصة إلا بقدر ما يلزم لتقديم الخدمة ودعمها (وبما تسمح به خلاف ذلك شروط الاستخدام وملحق معالجة البيانات). وإذا وجّه عميل نهائي أسئلة أو طلبات (مثل الاطلاع على بياناته أو حذفها)، فسنحيلها إليك ونساعدك في تلبيتها على النحو الموضح لاحقًا ضمن «حقوق الخصوصية وخياراتك».

لا نجمع عن علم معلومات شخصية ممن هم دون 16 عامًا عبر الخدمات ولا نطلبها منهم (وفي كثير من الولايات القضائية، دون 13 عامًا، وهو الحد الأدنى للعمر لكثير من الخدمات عبر الإنترنت). نسيمة غير موجّهة للقاصرين. وإذا كنت والدًا أو وصيًا وتعتقد أن طفلك دون 16 عامًا قدّم لنا معلومات شخصية، فيُرجى التواصل معنا عبر support@nassima.ai وسنحذف هذه المعلومات على الفور.

نستخدم المعلومات التي نجمعها لأغراض تجارية وتشغيلية متنوعة تتسق مع تقديم خدماتنا ومع ما هو موضح في هذه السياسة. وتشمل الأغراض الرئيسية:

لتقديم الخدمات وتشغيلها: نعالج البيانات لتنفيذ عقدنا معك، أي لتقديم وظائف منصة نسيمة التي تتوقعها. ويشمل ذلك:

• إعداد حسابك وملفاتك الشخصية وصيانتها، وتزويدك بميزات الخدمة وأدواتها.
• تمكين ميزات الخدمة الأساسية: فمثلًا، استخدام البيانات التي تُدخلها لإصدار الفواتير وجدولة المهام وإرسال الرسائل إلى عملائك ومعالجة المدفوعات عبر Stripe وإدارة متجرك أو سير عملك وفق تعليماتك.
• التحقق من هويتك عند تسجيل الدخول وضمان أمان حسابك (بما في ذلك المصادقة متعددة العوامل إذا فعّلتها).
• معالجة المعاملات والاشتراكات، بما في ذلك خصم رسوم الاشتراك من وسيلة الدفع الخاصة بك وإصدار الإيصالات أو الفواتير لك.
• تقديم دعم العملاء والرد على استفساراتك أو طلباتك. وإذا تواصلت معنا بسؤال أو لحل مشكلة، فسنستخدم معلوماتك (مثل بيانات الاتصال بك وأي بيانات ذات صلة بالخدمة) لمساعدتك.

لصيانة الخدمات وتحسينها وتطويرها: نعمل باستمرار على تحسين وظائف منصتنا وأدائها وتجربة المستخدم فيها. ونستخدم المعلومات في:

• التحليلات: نحلّل اتجاهات الاستخدام وسلوكياته لفهم كيفية استخدام خدماتنا. وهذا يساعدنا على معرفة الميزات الشائعة وكيفية تنقل المستخدمين والمواضع التي تحتاج إلى تحسين. فمثلًا، قد نرصد أن المستخدمين ينقرون كثيرًا على زر معين أو يتوقفون غالبًا عند خطوة معينة، مما يشير إلى مشكلة في تجربة الاستخدام.
• البحث والتطوير: باستخدام بيانات مجمّعة أو مجهولة الهوية، قد نستخلص رؤى لتطوير ميزات أو منتجات جديدة. فمثلًا، قد نلاحظ ازديادًا في الطلب على تكامل معين فنعطي أولوية لبنائه. وفي بعض الحالات، قد نستخدم التعلّم الآلي على مجموعة من بيانات الأنشطة التجارية لتحسين نماذج الذكاء الاصطناعي لدينا (مثل تدريب خوارزمية قادرة على التنبؤ بأفضل أوقات الجدولة). وإذا استخدمنا أي بيانات شخصية في تدريب النماذج، فسنجعلها مجهولة الهوية أو مجمّعة بحيث لا يمكن أن تحدد هوية أي فرد أو نشاط تجاري بعينه بشكل معقول. كما نلتزم بأي تعهدات (مثل خيار إلغاء الاشتراك الذي يطلبه عميل من المؤسسات) بشأن استخدام بياناته لتحسين الخدمات.
• تصحيح الأخطاء والأداء: تساعدنا معلومات مثل السجلات وتفاصيل الجهاز على استكشاف الأخطاء وإصلاحها وتصحيح الأعطال ورفع موثوقية خدماتنا. ونراقب مدة التشغيل والحمل، ونستخدم البيانات لتوسيع البنية التحتية بالشكل المناسب.
• التخصيص: قد نستخدم البيانات لتكييف جوانب معينة من الخدمة لك. فمثلًا، تذكّر تفضيلاتك (اللغة والمنطقة الزمنية وتخصيصات الواجهة)، أو اقتراح ميزات لم تجربها بعد بناءً على استخدامك. وقد نخصّص أيضًا المراسلات، مثل إبراز ميزة جديدة تتصل بطريقة استخدامك نسيمة.

للتواصل معك: - مراسلات الخدمة والحساب: سنرسل إليك مراسلات إدارية أو معاملاتية، مثل تأكيدات التسجيل والفواتير أو إشعارات الفوترة ورسائل إعادة تعيين كلمة المرور وردود دعم العملاء وإشعارات التغييرات أو التحديثات المهمة في الخدمة. وهذه المراسلات ضرورية لتقديم الخدمات، ولا يمكنك إلغاء استلامها (إلا بالتوقف عن استخدام الخدمة). - الإعلانات والتحديثات: قد نرسل إليك إعلانات عن الميزات الجديدة أو تحديثات الأمان والامتثال أو ملاحظات الإصدارات أو أخبارًا أخرى عن الخدمة. وإذا لم تكن هذه المراسلات حيوية للخدمة بالمعنى الدقيق، فسنرسلها وفق القانون المعمول به (إذ تعدّ بعض الولايات القضائية بعض التحديثات تسويقًا مباشرًا يتطلب موافقة أو آلية لإلغاء الاشتراك). - المراسلات التسويقية: إذا وافقت أو بالقدر الذي يسمح به القانون، فقد نرسل إليك نشرات إخبارية أو عروضًا ترويجية أو عروضًا لمنتجات أو خدمات جديدة. فمثلًا، قد نرسل بريدًا إلكترونيًا بنصائح لاستخدام نسيمة بفعالية، أو نخبرك بوحدات جديدة يمكنك إضافتها. ولك الحق في إلغاء الاشتراك في الرسائل التسويقية في أي وقت (انظر «حقوق الخصوصية وخياراتك» أدناه لمعرفة كيفية ذلك). وسنحرص على أن تتضمن كل رسالة تسويقية خيارًا لإلغاء الاشتراك. نحن لا نبيع بياناتك الشخصية لجهات تسويق خارجية. وقد نستخدم منصات تسويق تابعة لجهات خارجية لإرسال الرسائل، لكن هذه الجهات تعمل نيابةً عنا ووفق تعليماتنا. - الاستبيانات والملاحظات: قد نطلب منك أحيانًا ملاحظات عبر استبيانات. تقديم الملاحظات اختياري، لكن إن قدّمتها فسنستخدمها لتحسين عروضنا. وقد تُجمَّع إجابات الاستبيانات وتُنشر (مثلًا في شهادات العملاء أو دراسات الحالة)، ولكن بموافقتك فقط أو بعد إزالة المعرّفات الشخصية.

لعمليات الأعمال والامتثال القانوني: - الامتثال والحماية: قد نستخدم معلوماتك لإنفاذ شروط الاستخدام وسياساتنا الأخرى، ولضمان سلامة منصتنا، وللحماية من الاحتيال والرسائل المزعجة وإساءة الاستخدام. فمثلًا، قد نستخدم أدوات آلية لرصد الحسابات التي ترسل كميات مفرطة من الرسائل المزعجة أو تقوم بأنشطة مشبوهة ثم نتخذ إجراءً بشأنها. وقد نستخدم أيضًا البيانات الشخصية للوفاء بالتزاماتنا بموجب القوانين المعمول بها، مثل مسك السجلات المالية السليمة، والامتثال للوائح مكافحة غسل الأموال عند انطباقها، والرد على الطلبات القانونية من السلطات العامة، أو الالتزام بقوانين حماية البيانات (مثل احترام طلبات إلغاء الاشتراك وحفظ سجلات الموافقة). - الإجراءات القانونية: إذا كنا طرفًا في نزاع، أو تلقينا أمر استدعاء أو أمرًا قضائيًا، فقد نعالج البيانات ونفصح عنها بالقدر اللازم للرد (بعد اتخاذ خطوات للتأكد من أن أي إفصاح يتوافق مع القانون). وقد نستخدم البيانات أيضًا للدفاع عن حقوقنا أو حقوق الآخرين. فمثلًا، إذا وردت مطالبة قانونية بأن محتوى خزّنته ينتهك حقوقًا، فقد نراجع ذلك المحتوى عند الرد على المطالبة. - نقل الأعمال: في حال اندماج محتمل أو فعلي أو استحواذ أو تمويل أو بيع أصول أو إفلاس للشركة، فقد نستخدم المعلومات الشخصية ونفصح عنها كجزء من تلك الصفقة بالقدر اللازم لتقييمها وإتمامها. وإذا أصبحت جهة جديدة تتحكم في الخدمة، فستظل ملزمة بالقوانين المعمول بها وبالتعهدات الواردة في هذه السياسة (ما لم يتم إخطارك بخلاف ذلك وتوافق على التغييرات).

البيانات المجمّعة ومجهولة الهوية: قد نجمّع المعلومات الشخصية أو نزيل عنها ما يحدد الهوية بحيث لا يمكن ربطها بأي فرد (أو بأي مستخدم أو عميل بعينه). ونستخدم هذه البيانات المجمّعة لأغراض مثل إعداد رؤى عن القطاعات وإجراء المقارنات المرجعية وتحسين خدماتنا. فمثلًا، قد نحسب أن «متوسط ما يرسله مستخدم نسيمة هو X فاتورة شهريًا» أو أن «المتاجر في الفئة Y تشهد متوسط زيارات قدره Z زائر»، ونشارك هذه الرؤى علنًا أو مع العملاء. ولن تتضمن هذه التجميعات أي معلومات تحدد هويتك أو هوية أي فرد. وتُعدّ البيانات المجمّعة غير شخصية بموجب القوانين المعمول بها، ويجوز لنا استخدامها لأي غرض تجاري مشروع.

لا نشارك المعلومات الشخصية مع جهات خارجية إلا وفق ما هو موضح في هذه السياسة، ومن ذلك:

(أ) مزودو الخدمة (المعالِجون): نتعاقد مع شركات وأفراد من جهات خارجية أو نستعين بهم لتيسير خدماتنا أو أداء مهام معينة نيابةً عنا، وهم مزودو الخدمة لدينا. ولا يعالجون معلوماتك الشخصية إلا وفق تعليماتنا ولغرض تقديم خدماتهم المحددة لنا. ومن أمثلتهم:

• الاستضافة السحابية والبنية التحتية: نستخدم مزودي استضافة سحابية موثوقين (مثل Amazon Web Services أو غيرها) لاستضافة تطبيقنا وقواعد بياناتنا. وتُخزَّن بياناتك على خوادمهم، لكن تحت سيطرتنا وبتشفير حيثما كان ذلك مناسبًا.
• معالجو الدفع: كما ذكرنا، نتكامل مع Stripe (وربما جهات أخرى) لمعالجة معاملات الدفع. وإذا أجريت مدفوعات أو تلقيتها عبر نسيمة، فستُشارَك مع معالج الدفع المعلومات الشخصية اللازمة للمعالجة (مثل اسمك وبيانات بطاقتك ومعلومات الفوترة). وهذه الجهات مسؤولة عن التعامل الآمن مع البيانات المالية، وملزمة تعاقديًا باستخدامها لخدمات الدفع فقط.
• مزودو الاتصالات: قد نستخدم خدمات إرسال البريد الإلكتروني (لإرسال رسائل التحقق والإشعارات وغيرها) وبوابات الرسائل النصية. فمثلًا، إذا أرسلت المنصة تذكيرات بالمواعيد عبر الرسائل النصية SMS إلى عملائك، فنمرّرها عبر مزوّد واجهة برمجة للرسائل النصية، ويتلقى المزوّد محتوى الرسالة ورقم هاتف المستلم لتسليمها. ونحرص في عقودنا على ألا يستخدم هؤلاء المزودون تلك التفاصيل لأي غرض سوى إرسال الرسالة. كما نستخدم خدمات الاتصالات السحابية أو الإشعارات الفورية لبعض الميزات.
• التحليلات والتتبع: تعالج أدوات التحليلات الخارجية (مثل Google Analytics كما ذكرنا) بيانات الاستخدام نيابةً عنا لتزويدنا برؤى. وقد يساعدنا أيضًا شركاء الإعلان أو التسويق في قياس فعالية حملاتنا (فمثلًا، إذا نشرنا إعلانًا، فقد يخبرنا شريك الإعلان إن كان شخص شاهد الإعلان قد سجّل لاحقًا). وقد يستخدم هؤلاء الشركاء الكوكيز أو تقنيات مماثلة على موقعنا (بموافقتك حيثما يلزم). وهم يتلقون عمومًا نتائج مجمّعة لا بيانات شخصية، باستثناء المعرّفات عبر الإنترنت مثل الكوكيز التي يستخدمونها لتتبع أداء الحملات.
• أدوات الدعم: نستخدم منصات دعم العملاء (مثل نظام تذاكر أو مزوّد دردشة مباشرة) لإدارة استفسارات الدعم. وإذا تواصلت معنا لطلب الدعم، فستمر مراسلاتك عبر هذه الأنظمة. وقد يعالج مزودو هذه الأدوات البيانات الوصفية للمراسلات (الأوقات ومعلومات التوجيه) ويخزّنون محتوى المحادثات أو الرسائل الإلكترونية ليكون لدينا سجل بمشكلات الدعم الخاصة بك.
• موردون آخرون: قد نستعين بموردين متخصصين آخرين، مثل مدققي الأمان وخدمات النسخ الاحتياطي السحابي وخدمات مراقبة الأداء وغيرها. ويخضع جميع مزودي الخدمة لالتزامات السرية، وهم ملزمون تعاقديًا بحماية معلوماتك وتأمينها واستخدامها فقط في المهام المحددة التي طلبناها. ونسعى إلى التعامل فقط مع مزودين لديهم ممارسات قوية لحماية البيانات. ولا نسمح لمزودي الخدمة لدينا باستخدام بياناتك الشخصية لأغراضهم التسويقية أو غيرها دون موافقتك.

(ب) داخل مجموعتنا المؤسسية: قد نشارك معلوماتك مع الشركات التابعة والزميلة أو الشركة الأم (إن وُجدت مجموعة مؤسسية) لأغراض تتسق مع هذه السياسة. فمثلًا، إذا كانت لدى Garage Hero L.L.C-FZ كيانات ذات صلة أو شركة قابضة أم، فقد نشارك البيانات معها للإدارة المركزية أو لرفع الكفاءة الإدارية (مثل دعم العملاء المركزي أو المحاسبة المالية). وأي كيان في مجموعتنا يصل إلى بياناتك يلتزم بمعايير السرية والأمان نفسها التي تلتزم بها نسيمة.

(ج) الشركاء والتكاملات: إذا اخترت استخدام تكاملات أو ميزات تابعة لجهات خارجية عبر الخدمة، فقد نشارك بعض المعلومات مع الجهة الخارجية بتوجيه منك. فمثلًا، إذا دمجت تطبيق جدولة، فقد نرسل إليه البيانات اللازمة مثل الأوقات المتاحة أو معلومات المستخدم للمزامنة. وإذا كان لدينا سوق تطبيقات داخل المنصة وثبّتَّ تطبيقًا منه، فإنك توافق على مشاركتنا البيانات ذات الصلة مع ذلك التطبيق أو مزوّده. وسنوضح لك عند التكامل ما البيانات التي ستُشارَك. ويُرجى العلم أن أي بيانات تشاركها مع تكامل تابع لجهة خارجية تخضع لسياسة الخصوصية الخاصة بتلك الجهة لا لهذه السياسة. ولا نتحمل المسؤولية عن البيانات بعد إرسالك لها إلى جهة خارجية عبر تكامل فعّلته.

(د) المتطلبات القانونية والسلامة: قد نفصح عن معلوماتك عندما نعتقد بحسن نية أن هذا الإفصاح ضروري من أجل:

• الامتثال لالتزام قانوني أو طلب حكومي أو قانون أو لائحة أو أمر استدعاء أو أمر قضائي معمول به. فمثلًا، إذا طلبت جهة إنفاذ القانون ذات الاختصاص بيانات في تحقيق (عبر إجراء قانوني صحيح)، فقد نُجبر على تقديمها. وسنحاول إخطارك بأي طلب من هذا النوع إذا كان ذلك مسموحًا.
• إنفاذ شروط الاستخدام أو اتفاقياتنا الأخرى والتحقيق في المخالفات المحتملة لها. وإذا لزم الأمر، قد نفصح عن معلومات لمحامين أو مستشارين أثناء التماس المشورة.
• كشف الاحتيال أو المشكلات الأمنية أو التقنية ومنعها ومعالجتها. فمثلًا، إذا كنت تحاول اختراق النظام، فقد نشارك السجلات ذات الصلة مع مستشاري الأمن السيبراني أو جهات إنفاذ القانون لإيقاف الهجوم.
• حماية حقوق نسيمة أو ممتلكاتها أو سلامتها، أو حقوق مستخدمينا أو الجمهور أو ممتلكاتهم أو سلامتهم. ويشمل ذلك تبادل المعلومات مع شركات ومؤسسات أخرى للحماية من الاحتيال أو لمنع الرسائل المزعجة والبرمجيات الخبيثة.

(هـ) نقل الأعمال: كما ذكرنا سابقًا، إذا كنا طرفًا في اندماج أو استحواذ أو عملية العناية الواجبة لتمويل أو إعادة هيكلة أو إفلاس أو حراسة قضائية أو بيع أصول الشركة أو نقل الخدمة إلى مزود آخر، فقد تُنقل معلوماتك كجزء من تلك الصفقة. وسنحرص على أن يلتزم الطرف المستلم باحترام معلوماتك الشخصية بما يتسق مع هذه السياسة (وإلا سنطلب موافقتك). وسيتم إخطارك عبر البريد الإلكتروني و/أو إشعار بارز على موقعنا بأي تغيير في ملكية معلوماتك الشخصية أو استخداماتها بسبب صفقة كهذه، وبأي خيارات تتاح لك بشأن معلوماتك.

(و) المعلومات المجمّعة أو مجهولة الهوية: قد نشارك معلومات مجمّعة مجهولة الهوية مع جهات خارجية لأغراض مشروعة. فمثلًا، قد ننشر مقالات أو تقارير تتضمن إحصاءات عن استخدام المنصة، أو نشارك مؤشرات مع الشركاء. ولن تحدد هذه البيانات هوية أي فرد أو شركة. فمثلًا، قد نشارك أن «X% من مستخدمي نسيمة يجدولون رسائل آلية» أو أن «متوسط قيمة الفاتورة لدى جميع المستخدمين هو $Y» دون الكشف عن أي تفاصيل تخص أي مستخدم. وقد نشارك أيضًا مجموعات بيانات منزوعة الهوية للبحث أو التحليل (مثل توفير مجموعة بيانات استخدام جرى تشفير معرّفاتها الشخصية أو إزالتها، ليتمكن الباحثون من تحليل اتجاهات الأداء).

(ز) بموافقتك: لن نشارك معلوماتك الشخصية مع جهات خارجية بطرق غير الموضحة أعلاه إلا إذا أعطيتنا موافقة صريحة على ذلك. فمثلًا، إذا اشتركت في عرض تسويقي مشترك مع شركة أخرى، أو وجّهتنا إلى مشاركة البيانات مع جهة خارجية ليست خدمة متكاملة، فسنفعل ذلك بتوجيه منك. ولك الحق في سحب هذه الموافقة في أي وقت، لكن ذلك لن يؤثر في البيانات التي سبقت مشاركتها.

لا نبيع المعلومات الشخصية لجهات خارجية مقابل عوض مالي. وفي سياق قوانين الخصوصية في الولايات الأمريكية (مثل CCPA)، قد يشمل «البيع» و«المشاركة» بعض عمليات نقل البيانات لأغراض الإعلان. ولا تشارك نسيمة البيانات الشخصية مع معلنين خارجيين للإعلان السلوكي عبر السياقات المختلفة إلا وفق ما هو موضح (قد نستخدم خدمات التحليلات والإعلان لاستهداف إعلاناتنا الخاصة إليك، لكننا لا نقدّم بياناتك الشخصية لشركات أخرى لتعلن لك). وإذا تغيّر ذلك يومًا، فسنوفر آليات مناسبة لإلغاء الاشتراك.

أذونات تطبيق الجوال: إذا استخدمت تطبيق نسيمة للجوال، فقد يطلب الوصول إلى بعض الوظائف أو البيانات على جهازك (مثل الكاميرا أو جهات الاتصال أو الموقع) لتقديم ميزات معينة. وسنطلب موافقتك قبل الوصول إلى هذه البيانات. فمثلًا، قد تسمح بالوصول إلى الموقع لوسم أمر عمل بموقع، أو إلى الكاميرا لمسح باركود أو رفع صورة إلى سجل عميل. ويمكنك دائمًا إدارة أذونات التطبيق من إعدادات جهازك وسحب أي إذن منحته سابقًا. ولن يستخدم التطبيق أذونات الجهاز إلا وفق هذه السياسة وللميزة المقصودة (فمثلًا، لن نصل إلى صورك أو كاميرتك إلا إذا كنت تستخدم فعليًا ميزة تتطلب ذلك).

نستخدم ملفات تعريف الارتباط وتقنيات مماثلة كما ورد في القسم 1(ب). وفيما يلي مزيد من التفاصيل عن كيفية استخدامها وخياراتك بشأنها:

ملفات تعريف الارتباط (الكوكيز): الكوكيز ملفات نصية صغيرة تُوضع على جهازك. ويمكن أن تكون كوكيز جلسة (مؤقتة تُحذف عند إغلاق المتصفح) أو كوكيز دائمة (تبقى حتى تنتهي صلاحيتها أو تحذفها). وتستخدم نسيمة الكوكيز لعدة أغراض:

• الكوكيز الضرورية: هذه الكوكيز أساسية لعمل الخدمة، مثل تسجيل دخولك وإبقاء جلستك نشطة وتذكّر أمور مثل لغتك أو تفضيلاتك الأخرى. وبدونها قد لا تعمل بعض الميزات.
• الكوكيز الوظيفية: تتذكر هذه الكوكيز الخيارات التي تحددها لتخصيص الخدمة، مثل تذكّر تخطيط لوحة التحكم الخاصة بك أو أنك أغلقت نافذة منبثقة معينة حتى لا نعرضها عليك مجددًا.
• كوكيز التحليلات: نستخدمها نحن ومزودو التحليلات الخارجيون لجمع معلومات عن كيفية تفاعل المستخدمين مع خدمتنا (الصفحات التي تُزار والميزات المستخدمة وغيرها) بهدف تحسينها. وتكون المعلومات التي تُجمع مجمّعة في الغالب ولا تحدد هويتك مباشرةً.
• كوكيز الإعلانات: إذا عرضنا إعلانات لخدمتنا على منصات أخرى، فإن كوكيز الإعلانات تساعد في قياس أداء تلك الإعلانات وقد تساعد في عرض إعلانات ذات صلة لك. فمثلًا، إذا زرت موقعنا، فقد تسجّل كوكيز الإعلانات ذلك ليتمكن شريك (مثل Google أو Facebook) لاحقًا من عرض إعلان عن نسيمة لك. وقد نستخدم هذه الكوكيز أيضًا للحد من عدد مرات ظهور الإعلان لك أو لقياس ما إذا نُقر على الإعلان. وفي الوقت الحالي، ينصبّ تركيزنا على الاستخدام المباشر والتحليلات؛ وأي استخدام لكوكيز الإعلانات سيكون وفق القوانين المعمول بها وبإشعار أو موافقة مناسبة.

إشارات الويب: تُعرف أيضًا بالبكسل، وهي صور رسومية أو برمجيات نصية صغيرة جدًا يمكن تضمينها في المواقع أو رسائل البريد الإلكتروني. وتعمل غالبًا بالاقتران مع الكوكيز. فمثلًا، قد تحتوي رسائلنا التسويقية على إشارة ويب تتيح لنا معرفة ما إذا فتحت الرسالة أو نقرت على رابط فيها، مما يساعدنا على قياس التفاعل. وعلى موقعنا، قد تساعد إشارات الويب في تسجيل زيارة صفحة معينة.

عدم التتبع (DNT): هو إعداد في المتصفح يطلب من تطبيق الويب إيقاف تتبع المستخدم. وفي الوقت الحالي، لا يوجد معيار موحد لكيفية الاستجابة لإشارات DNT. ولا تستجيب مواقعنا حاليًا لإشارات «عدم التتبع» في المتصفح. فنحن نعامل جميع الزوار بالتساوي ونستخدم الكوكيز كما هو موضح بغض النظر عن إشارة DNT. وإذا ظهرت معايير، فسنراجعها وقد نحدّث ممارساتنا.

خياراتك بشأن الكوكيز: - أدوات التحكم في المتصفح: يمكنك ضبط متصفحك لرفض بعض الكوكيز أو كلها، أو لتنبيهك عند إرسالها. ويختلف كل متصفح عن الآخر، لكن راجع قائمة المساعدة أو الإعدادات في متصفحك للاطلاع على التعليمات (ففي Chrome مثلًا يمكنك حظر كوكيز الجهات الخارجية، وفي Safari يمكنك حظر جميع الكوكيز). وضع في اعتبارك أنك إذا حظرت الكوكيز فقد لا تعمل الخدمة بشكل صحيح (خاصة المصادقة). - إلغاء الاشتراك في التحليلات: بالنسبة إلى Google Analytics تحديدًا، توفر Google آلية لإلغاء الاشتراك (إضافة متصفح: Google Analytics Opt-out Browser Add-on) إذا كنت لا ترغب في المشاركة. ونحترم أي آلية كهذه ولن تُستخدم بيانات ذلك المتصفح في GA. - خيارات الإعلانات: إذا استخدمنا شركاء إعلان ينتمون إلى برامج التنظيم الذاتي في القطاع، فيمكنك إلغاء الاشتراك في الإعلانات المستهدفة عبر آليات مثل موقع إلغاء الاشتراك الخاص بـ Digital Advertising Alliance (DAA) (optout.aboutads.info) أو موقع Network Advertising Initiative (NAI) (optout.networkadvertising.org)، أو لمستخدمي الاتحاد الأوروبي عبر Your Online Choices (www.youronlinechoices.eu). ولاحظ أن إلغاء الاشتراك في الإعلانات المستهدفة لا يعني أنك لن ترى أي إعلانات؛ فقد تظل ترى إعلانات عامة لا تستند إلى اهتماماتك.

لمستخدمي تطبيقات الجوال: قد تتوفر في جهازك إعدادات للتحكم في معرّفات الإعلانات أو التتبع (مثل «Limit Ad Tracking» على iOS أو «Opt out of Ads Personalization» على Android)، وسنحترمها نحن وشركاؤنا.

نأخذ أمن البيانات الشخصية على محمل الجد، وننفذ مجموعة من الإجراءات لحمايتها من الوصول غير المصرّح به أو التعديل أو الإفصاح أو الإتلاف. وتشمل ضماناتنا:

• إجراءات تقنية: نستخدم بروتوكولات تشفير وفق معايير القطاع. فمثلًا، تُشفَّر البيانات أثناء انتقالها بين جهازك وخوادمنا باستخدام TLS (HTTPS). كما نشفّر البيانات الحساسة المخزّنة في قواعد بياناتنا (باستخدام AES-256 أو معايير مماثلة). وتحمي جدران الحماية ومراقبة أمن الشبكة بنيتنا التحتية. ونستخدم أنظمة كشف التسلل ونجري عمليات فحص دورية للثغرات واختبارات اختراق. ويتطلب الوصول إلى الأنظمة مصادقة (ونشجع على المصادقة متعددة العوامل حيثما أمكن). ونحتفظ بسجلات تدقيق للوصول إلى الأنظمة الحيوية.
• إجراءات تنظيمية: نقصر الوصول إلى البيانات الشخصية على الموظفين والمتعاقدين والوكلاء الذين يحتاجون إلى هذه المعلومات لتشغيل خدماتنا أو تطويرها أو دعمها. ويخضع من يصلون إليها لالتزامات سرية صارمة. وندرّب موظفينا على ممارسات حماية البيانات والأمن. ونجري فحوصات خلفية للموظفين الذين لديهم وصول واسع إلى البيانات، بالقدر الذي يسمح به القانون. ولدينا سياسات داخلية للتعامل الآمن مع البيانات والاستجابة للحوادث الأمنية.
• أمن الحساب: مستخدمو نسيمة مسؤولون عن الحفاظ على سرية بيانات اعتماد حساباتهم. لا تشارك كلمة مرورك مع الآخرين، واستخدم كلمة مرور قوية وفريدة. ونوفر المصادقة الثنائية (2FA) لتسجيل الدخول إلى الحساب لمزيد من الأمان، ونحث بشدة على استخدامها. وعليك أيضًا حماية الوصول إلى أجهزتك التي تستخدم فيها الخدمة. وتذكّر تسجيل الخروج من تطبيق الويب عند الانتهاء، خاصة إذا كنت تستخدم حاسوبًا مشتركًا أو عامًا.
• المدفوعات: تعالج معلومات الدفع جهات متوافقة مع معيار PCI-DSS. ولا نخزّن أرقام بطاقات الائتمان الكاملة أو بيانات الدفع الحساسة على أنظمتنا؛ إذ يُستخدم الترميز (tokenization) بحيث لا يتعامل مع هذه المعلومات الحساسة سوى معالج الدفع.
• الاستجابة للحوادث: لدينا خطة للاستجابة للاختراقات. وفي حال وقوع اختراق للبيانات أو حادث أمني يؤثر في بياناتك الشخصية، فسنخطرك والجهات المختصة وفق ما يقتضيه القانون. وسنتخذ أيضًا خطوات للحد من أثر الحادث ومنع تكراره.

رغم جميع الإجراءات، من المهم أن تدرك أنه لا يوجد أمان مضمون بنسبة 100%. فطبيعة الإنترنت لا تسمح بضمان أمانه التام. ولا يمكننا ضمان الأمان المطلق لأي معلومات ترسلها إلينا. وثمة قدر من المخاطر في أن يجد طرف ثالث غير مصرّح له طريقة لتجاوز إجراءاتنا الأمنية. وأنت تقدّم بياناتك الشخصية على مسؤوليتك الخاصة. وإذا كانت لديك أسباب تدعوك للاعتقاد بأن تعاملك معنا لم يعد آمنًا (مثلًا إذا شعرت أن حسابك قد تعرّض للاختراق)، فيُرجى إخطارنا فورًا على security@nassima.ai أو support@nassima.ai.

نحتفظ بالمعلومات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو وفق ما يقتضيه القانون أو المصالح التجارية المشروعة. وتعتمد مدة احتفاظنا ببيانات معينة على نوعها وأغراض معالجتها. ونراعي عوامل مثل مدة استخدامك للخدمات وأي متطلبات تعاقدية سارية والالتزامات القانونية (مثل الاحتفاظ بالسجلات المالية لأغراض المحاسبة والضرائب).

بشكل عام:

• معلومات الحساب: نحتفظ بمعلومات حسابك ما دام حسابك نشطًا ولمدة معقولة بعد ذلك تحسبًا لقرارك إعادة تفعيله. وإذا حذفت حسابك أو أنهيناه، فسنزيل البيانات الشخصية المرتبطة بحسابك أو نجعلها مجهولة الهوية خلال إطار زمني معين، باستثناء ما هو مذكور أدناه بشأن الالتزامات القانونية.
• بيانات العملاء: إذا كنت تستخدم الخدمة بصفتك نشاطًا تجاريًا، فأنت تتحكم في مدة تخزين بيانات عملائك في نسيمة. ويمكنك حذفها في أي وقت. وإذا حذفت سجلات معينة أو حسابك، فسنبدأ حذف تلك البيانات من أنظمة الإنتاج لدينا عادةً خلال 30 يومًا (باستثناء النسخ الاحتياطية). وبعد أن تتوقف عن كونك عميلًا، نحتفظ عادةً ببيانات عملائك لمدة تصل إلى 30 يومًا لتتيح لك تصديرها، كما هو موضح في شروط الاستخدام. وبعد ذلك، نحذفها أو نجعلها مجهولة الهوية، ما لم يوجد التزام قانوني بالاحتفاظ بها.
• سجلات المراسلات: إذا تواصلت مع الدعم، فقد نحتفظ بتلك المراسلات (الرسائل الإلكترونية وسجلات الدردشة) لفترة لضمان وجود سجل (يساعد في أي مشكلات مستقبلية ويحسّن عمليات الدعم لدينا). وتُحفظ تذاكر الدعم عادةً لمدة سنتين تقريبًا، ما لم تطلب حذف محادثة معينة ولم تكن لدينا مصلحة أرجح في الاحتفاظ بها.
• الشؤون القانونية والامتثال: قد نحتفظ بالبيانات لمدة أطول إذا لزم ذلك للامتثال لالتزاماتنا القانونية أو لحل النزاعات. فمثلًا، نحتفظ بسجلات الفواتير والمدفوعات للمدة التي تقتضيها قوانين الضرائب على الأقل (غالبًا 7 سنوات). وإذا كان هناك نزاع أو تحقيق جارٍ، فسنحتفظ بالمعلومات ذات الصلة إلى حين حله. كما نحتفظ بالمعلومات بالقدر اللازم لإنفاذ اتفاقياتنا أو حماية حقوقنا القانونية (مثل معلومات عن مخالفات سابقة للسياسات).
• النسخ الاحتياطية: قد تظل البيانات المحذوفة من أنظمتنا النشطة موجودة في أرشيفات النسخ الاحتياطية. ونحتفظ بنسخ احتياطية لأغراض التعافي من الكوارث واستمرارية العمل. وتُحفظ بيانات النسخ الاحتياطية بشكل منفصل ومحمي. وتختلف مدد الاحتفاظ بالنسخ الاحتياطية، لكنها تُحذف عمومًا وفق جدول دوري (فقد تُحفظ لقطات النسخ الاحتياطي مثلًا لمدة تتراوح بين 30 و120 يومًا). وإن أمكن، فسنسرّع الحذف من النسخ الاحتياطية عند ورود طلب محو صحيح، لكن البيانات ستختفي في الغالب من تلقاء نفسها بانتهاء مدة حفظها في النسخ الاحتياطية ضمن السياق المعتاد.
• البيانات مجهولة الهوية: قد نحتفظ بالبيانات مجهولة الهوية أو المجمّعة (التي لم تعد بيانات شخصية) إلى أجل غير مسمى لأغراض التحليلات والبحث وتحسين المنتج.

عندما لا تعود لدينا حاجة مشروعة للاحتفاظ بمعلوماتك الشخصية، فسنحذفها بأمان أو نجعلها مجهولة الهوية. وإذا تعذّر الحذف (مثلًا لأن البيانات مخزنة في نسخ احتياطية خارج الموقع)، فسنخزنها بأمان ونعزلها عن أي معالجة أخرى إلى أن يصبح الحذف ممكنًا.

بحسب موقعك ورهنًا بالقانون المعمول به، قد تكون لك حقوق معينة بشأن بياناتك الشخصية. وتلتزم نسيمة بتمكينك من هذه الحقوق. وقد تشمل هذه الحقوق:

• الاطلاع: لك الحق في طلب تأكيد ما إذا كنا نعالج بيانات شخصية عنك، وإذا كنا كذلك، فطلب نسخة منها. وهذا يتيح لك الحصول على نسخة من المعلومات الشخصية التي نحتفظ بها عنك.
• التصحيح (التعديل): لك الحق في أن تطلب منا تصحيح أو تحديث أي بيانات شخصية غير دقيقة أو ناقصة نحتفظ بها عنك. ويمكنك أيضًا تحديث كثير من معلومات حسابك الأساسية بتسجيل الدخول إلى إعدادات حسابك.
• الحذف (المحو): يمكنك أن تطلب منا حذف بياناتك الشخصية وفق شروط معينة. فمثلًا، إذا لم تعد البيانات ضرورية للأغراض التي جُمعت من أجلها، أو إذا سحبت موافقتك ولم يوجد أساس قانوني آخر. ويُرجى العلم أننا سنحتفظ بالبيانات عندما يقتضي القانون أو المصلحة المشروعة ذلك (انظر «الاحتفاظ بالبيانات» أعلاه)؛ فمثلًا، لا يمكننا حذف بيانات حسابك أثناء وجود اشتراك نشط، كما يجب الاحتفاظ ببعض سجلات المعاملات لأغراض التدقيق. وسنخبرك إذا تعذّر حذف بعض البيانات بالكامل بسبب هذه الالتزامات.
• التقييد: لك الحق في أن تطلب منا تعليق معالجة بعض بياناتك الشخصية (مثلًا إذا اعترضت على دقتها أو على معالجتنا لها) إلى حين النظر في طلبك.
• نقل البيانات: وفق شروط معينة، لك الحق في طلب نسخة مقروءة آليًا من البيانات الشخصية التي زوّدتنا بها، ويمكنك أن تطلب منا نقل تلك البيانات إلى متحكم آخر متى كان ذلك ممكنًا تقنيًا. فمثلًا، يمكنك طلب تصدير للبيانات الشخصية لحسابك. ويُرجى العلم أن هذا الحق ينطبق عادةً على البيانات المعالَجة بناءً على الموافقة أو العقد والتي قدمها المستخدم.
• الاعتراض على المعالجة: لك الحق في الاعتراض على معالجتنا لمعلوماتك الشخصية عندما نستند إلى مصلحة مشروعة (لنا أو لطرف ثالث) وتنشأ عن وضعك الخاص أسباب للاعتراض. ولك أيضًا الحق في الاعتراض عندما نعالج معلوماتك الشخصية لأغراض التسويق المباشر. وإذا اعترضت على التسويق المباشر، فسنتوقف عن معالجة معلوماتك الشخصية لتلك الأغراض.
• اتخاذ القرارات الآلية: لا تتخذ نسيمة أي قرارات قانونية أو ذات أثر مماثل بحق الأفراد بوسائل آلية فقط. وإذا اعتمدنا قرارات آلية جوهرية، فسيكون من حقك ألا تخضع لقرار يستند فقط إلى معالجة آلية (بما في ذلك التنميط) ويترتب عليه آثار قانونية بحقك أو يؤثر فيك تأثيرًا كبيرًا مماثلًا، دون تدخل بشري.
• سحب الموافقة: إذا جمعنا معلوماتك الشخصية وعالجناها بناءً على موافقتك، فيمكنك سحب موافقتك في أي وقت. ولن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب. فمثلًا، إذا وافقت على تلقي رسائل تسويقية، فيمكنك سحب تلك الموافقة وسنتوقف عن إرسالها. وأسهل طريقة هي استخدام رابط «إلغاء الاشتراك» في الرسالة أو تعديل تفضيلات حسابك. أما بالنسبة إلى أي موافقات أخرى، فيكفي أن تتواصل معنا وتحدد ما تسحبه.

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا على support@nassima.ai. وقد نحتاج إلى التحقق من هويتك وبلد إقامتك لمعالجة بعض الطلبات (للتأكد من أن مقدّم الطلب هو صاحب البيانات أو وكيله المفوَّض). فمثلًا، قد نطلب منك إرسال الطلب من البريد الإلكتروني المرتبط بحسابك أو نطلب معلومات تحقق إضافية. ويُجرى التحقق لحماية بياناتك من الوصول إليها أو حذفها من قبل شخص آخر دون تصريح.

للاطلاع على إرشادات خطوة بخطوة بشأن حذف حسابك وإلغاء وصول الجهات الخارجية وتقديم طلب المحو، راجع تعليمات حذف البيانات الخاصة بنا.

سنرد على طلبك خلال المدة التي يقتضيها القانون (فمثلًا، بموجب GDPR تكون لدينا عمومًا مهلة شهر واحد للرد، يمكن تمديدها في الحالات المعقدة؛ وبموجب CCPA تكون 45 يومًا، وهكذا). ولا توجد عادةً رسوم على تقديم الطلب، لكن إذا أصبحت الطلبات مفرطة أو غير مبررة، فإننا نحتفظ بالحق (حيثما يجيز القانون) في فرض رسوم معقولة أو رفض الطلب.

ملاحظة: إذا كنت عميلًا نهائيًا لأحد مستخدمينا (أي أن بياناتك أُدخلت في نسيمة من قبل نشاط تجاري يستخدم منصتنا)، فيجب أن توجّه أي طلبات تتعلق ببياناتك إلى ذلك النشاط التجاري (فهو المتحكم في تلك البيانات). وسنساعد مستخدمينا من الشركات في الرد على هذه الطلبات عند الحاجة (مثلًا بتزويدهم بأدوات لحذف بياناتك أو تصديرها). وإذا تواصلت معنا مباشرةً في هذه الحالة، فقد نحيل طلبك إلى المستخدم المعني ونعمل معه على معالجته.

حقوق إضافية لمقيمي كاليفورنيا: إذا كنت مقيمًا في كاليفورنيا، فإضافةً إلى الحقوق المذكورة أعلاه، لك بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) وقانون حقوق الخصوصية في كاليفورنيا (CPRA) الحق في:

• معرفة فئات المعلومات الشخصية التي جمعناها عنك وعناصرها المحددة، وفئات المصادر، والغرض التجاري من الجمع، وفئات الجهات الخارجية التي نشارك معها المعلومات الشخصية. ومن المفترض أن تغطي سياسة الخصوصية هذه معظم ذلك. ولك أيضًا الحق في معرفة ما إذا كنا قد «بعنا» معلوماتك الشخصية أو «شاركناها» (وفق تعريف CCPA) — فنسيمة لا تبيع البيانات الشخصية مقابل المال، ومع أننا نشارك بعض البيانات لأغراض التحليلات والإعلان كما هو موضح، فإننا نعامل هذه المشاركة على أنها قد تندرج ضمن تعريف «المشاركة» للإعلان المستهدف بموجب CPRA، ولذلك نوفر خيارات لإلغاء الاشتراك.
• طلب حذف معلوماتك الشخصية (مع قيود مماثلة لما سبق).
• طلب تصحيح المعلومات الشخصية غير الدقيقة.
• إلغاء الاشتراك في «بيع» المعلومات الشخصية أو «مشاركتها» للإعلان المستهدف. وكما ذكرنا، لا نبيع معلوماتك مقابل المال. وإذا استخدمنا الكوكيز أو التتبع للإعلان المستهدف، فيمكنك إلغاء الاشتراك باستخدام إعدادات الكوكيز أو بالتواصل معنا. ونحترم إشارات Global Privacy Control (GPC) بوصفها إلغاءً للاشتراك في البيع/المشاركة لمقيمي كاليفورنيا وفق ما هو مطلوب.
• تقييد استخدام المعلومات الشخصية الحساسة (إن انطبق). لا تجمع نسيمة معلومات شخصية «حساسة» ولا تستخدمها لأغراض تتطلب تقييدًا صريحًا بموجب CPRA (مثل استخدام الموقع الجغرافي الدقيق لأكثر من تقديم الخدمة، أو استخدام البيانات الحساسة في التنميط)، باستثناء ما هو ضروري تمامًا لتقديم الخدمة.
• عدم التعرض للتمييز بسبب ممارسة هذه الحقوق (فلن نحرمك من الخدمات أو نقدّم لك جودة مختلفة لمجرد ممارستك حقوق الخصوصية).

إذا كنت مقيمًا في كاليفورنيا وتريد ممارسة أي من هذه الحقوق، فيُرجى التواصل معنا وفق ما هو موضح. وقد نحتاج إلى التحقق من إقامتك في كاليفورنيا ومن هويتك. ويمكنك أيضًا تعيين وكيل مفوَّض لتقديم طلب نيابةً عنك؛ وعلى ذلك الوكيل تقديم ما يثبت تفويضه، وقد تحتاج مع ذلك إلى التحقق من هويتك لدينا.

إضافةً إلى ذلك، يمنح قانون «Shine the Light» في كاليفورنيا (المادة 1798.83 من القانون المدني) المقيمين الحق في أن يسألوا الشركات مرة في السنة عن المعلومات الشخصية التي تشاركها مع جهات خارجية لأغراض التسويق المباشر لتلك الجهات. ولا تشارك نسيمة المعلومات الشخصية مع جهات خارجية لأغراض التسويق المباشر الخاصة بها، ولكن إذا كانت لديك أسئلة بهذا الشأن، فيمكنك التواصل معنا على support@nassima.ai.

حقوق إضافية لمقيمي الولايات الأمريكية الأخرى: لدى ولايات فرجينيا وكولورادو وكونيتيكت ويوتا (وربما غيرها) قوانين خصوصية جديدة تمنح حقوقًا مماثلة لـ CCPA/CPRA. وإذا كنت مقيمًا في إحدى هذه الولايات، فلك الحق في الاطلاع على بياناتك الشخصية وتصحيحها وحذفها وإلغاء الاشتراك في بعض أنواع معالجتها (مثل الإعلان المستهدف أو بيع البيانات). وتمنحك نسيمة الحقوق الأساسية نفسها، ويمكنك تقديم الطلبات بالطريقة نفسها. وبالنسبة إلى إلغاء الاشتراك في البيع أو الإعلان المستهدف، فإننا نعاملها بما يماثل كاليفورنيا (يكفي أن تخبرنا أو أن تستخدم آليات إلغاء الاشتراك المتاحة). وإذا أجرينا تنميطًا دعمًا لقرارات تترتب عليها آثار قانونية أو آثار مماثلة بالغة، فسيكون لك الحق في إلغاء الاشتراك في ذلك أيضًا (نحن لا نقوم بذلك حاليًا). وإذا كانت لديك أي مخاوف محددة، فتواصل معنا.

مقيمو المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا (GDPR): إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فلك الحقوق الموضحة سابقًا (الاطلاع والتصحيح والمحو وغيرها) بموجب GDPR والقوانين المماثلة. ولك أيضًا الحق في تقديم شكوى إلى هيئة حماية البيانات (DPA) إذا اعتقدت أننا لم نمتثل لقانون حماية البيانات المعمول به. ونقدّر إتاحة الفرصة لنا لمعالجة مخاوفك أولًا، لذا نرجو أن تتواصل معنا. لكن يمكنك أيضًا التواصل مثلًا مع مكتب مفوض المعلومات في المملكة المتحدة (ICO) أو هيئة حماية البيانات المحلية في بلدك.

الأسس القانونية للمعالجة (المنطقة الاقتصادية الأوروبية والمملكة المتحدة): يلزمنا GDPR بإخبارك بالأسس القانونية التي نستند إليها في معالجة بياناتك الشخصية. ونعالج البيانات الشخصية على الأسس التالية: (1) الضرورة التعاقدية: للبيانات التي تقدمها والتي نحتاج إليها لتقديم الخدمات (فمثلًا، نحتاج إلى بريدك الإلكتروني لإنشاء حسابك والتحقق من هويتك)؛ (2) المصالح المشروعة: لبعض المعالجة التي تحقق مصالحنا التجارية المشروعة ولا تتغلب عليها حقوق الأفراد (مثل تحسين منتجنا ومنع الاحتيال وإرسال المراسلات الإدارية)؛ ونحن ندرس بعناية أي أثر عليك وعلى حقوقك ونوازن بينها؛ (3) الموافقة: حيثما نطلب الموافقة، كما في الرسائل التسويقية أو بعض الكوكيز، ولك الحق في سحبها في أي وقت؛ (4) الالتزام القانوني: حيثما تكون المعالجة ضرورية للامتثال لقانون (مثل الاحتفاظ بالسجلات لأغراض ضريبية)؛ (5) المصلحة العامة: نادرًا ما تنطبق علينا، ولكن إذا انطبقت يومًا، فسنعالج البيانات في إطار ممارسة سلطة رسمية أو مهام تخدم المصلحة العامة (ومن المرجح ألا ينطبق ذلك على أنشطة نسيمة المعتادة). وإذا كانت لديك أسئلة عن أسس محددة، فيُرجى التواصل معنا.

مقيمو ولاية نيفادا: نحن لا نبيع المعلومات الشخصية بالمعنى الذي يحدده قانون نيفادا. وإذا كنت مستهلكًا في نيفادا، فلا يزال بإمكانك أن تطلب منا عدم بيع معلوماتك الشخصية مستقبلًا بالتواصل معنا (مع أننا لا نفعل ذلك أصلًا).

نسيمة خدمة عالمية. وقد تُنقل المعلومات الشخصية التي نجمعها إلى خوادم في دول مختلفة وتُخزَّن عليها، بما فيها الولايات المتحدة والاتحاد الأوروبي أو ولايات قضائية أخرى. وبما أننا شركة مقرها دولة الإمارات العربية المتحدة، فمن المرجح أن يتم الوصول إلى بياناتك أو معالجتها في الإمارات أيضًا.

وإذا كنت موجودًا خارج الدولة التي توجد فيها خوادمنا أو مكاتبنا (مثلًا، كنت في الاتحاد الأوروبي وخوادمنا في الولايات المتحدة أو الإمارات)، فقد تُنقل بياناتك الشخصية عبر الحدود. وقد تكون لدى هذه الدول قوانين لحماية البيانات تختلف عن قوانين بلدك (وفي بعض الحالات، تكون أقل حماية).

ومع ذلك، نتخذ إجراءات لضمان نقل معلوماتك الشخصية وفق قوانين حماية البيانات المعمول بها وسياسة الخصوصية هذه. فمثلًا:

• البنود التعاقدية النموذجية (SCCs): بالنسبة إلى مستخدمي المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، عند نقل البيانات خارج هذه المناطق (إلى الولايات المتحدة أو دول أخرى لا تعدّها المفوضية الأوروبية ذات حماية كافية)، نعتمد على آليات معتمدة مثل البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية. وهي التزامات تعاقدية بين الأطراف التي تنقل البيانات، مصممة لحماية البيانات الأوروبية عند خروجها من أوروبا. كما نطبّق إجراءات تكميلية عند الحاجة (مثل التشفير أثناء النقل وعند التخزين) لضمان مستوى مكافئ من الحماية.
• قرارات الكفاية: حيثما ينطبق ذلك، إذا اعتبرت السلطات المختصة أن دولة ما توفر مستوى كافيًا من حماية البيانات، فقد نعتمد على ذلك (مثل عمليات النقل من الاتحاد الأوروبي إلى دولة يعدّها الاتحاد كافية).
• الاتفاقيات داخل المجموعة والاتفاقيات مع الموردين: يجب على جميع مزودي الخدمة والشركات التابعة لنا الذين يعالجون بيانات شخصية أوروبية أن يتعهدوا تعاقديًا بحمايتها وفق متطلبات GDPR، وغالبًا عبر اتفاقيات معالجة بيانات تتضمن البنود التعاقدية النموذجية أو ضمانات أخرى مسموحًا بها.
• الموافقة على النقل الدولي: في حالات معينة، قد نعتمد على موافقتك الصريحة لنقل البيانات الشخصية دوليًا، إذا لم تتوفر آليات أخرى.

يمكنك التواصل معنا للحصول على مزيد من المعلومات عن الضمانات التي نستخدمها لضمان مشروعية نقل بياناتك.

خدماتنا غير موجهة للأطفال دون 16 عامًا (أو الحد الأدنى للعمر ذي الصلة في ولايتك القضائية إذا كان أعلى). ولا نجمع عن علم معلومات شخصية من الأطفال دون 16 عامًا. وإذا كان عمرك دون 16 عامًا، فلا تستخدم منصتنا أو أيًا من ميزاتها ولا تقدّم أي معلومات عليها أو من خلالها، ولا تسجّل حسابًا ولا تزوّدنا بأي بيانات شخصية. وإذا علمنا أننا جمعنا عن غير قصد بيانات شخصية من طفل دون 16 عامًا، فسنتخذ خطوات لحذف تلك المعلومات في أقرب وقت ممكن.

إذا كنت تعتقد أنه قد تكون لدينا أي معلومات من طفل دون 16 عامًا أو عنه، فيُرجى التواصل معنا على support@nassima.ai. أولياء الأمور أو الأوصياء: إذا علمتم أن طفلكم (دون 16 عامًا) قدّم لنا معلومات شخصية، فتواصلوا معنا وسنحذفها.

ملاحظة لبعض الولايات القضائية: إذا كنت في الاتحاد الأوروبي، فسن الموافقة العامة على معالجة البيانات هي 16 عامًا، مع أن بعض الدول الأعضاء قد تخفضها إلى 13. وفي الولايات المتحدة (COPPA) هي دون 13 عامًا. ونختار الجانب الأحوط فنعتمد 16 عامًا حدًا أساسيًا عالميًا، لكننا سنلتزم بالمتطلبات المحلية الأكثر صرامة إن انطبقت.

قد نحدّث سياسة الخصوصية هذه أو نعدّلها من حين لآخر لتعكس تغيّرات في ممارساتنا أو تقنياتنا أو المتطلبات القانونية أو عوامل أخرى. وإذا أجرينا تغييرات جوهرية، فسنخطرك عبر البريد الإلكتروني (المرسل إلى العنوان المحدد في حسابك) أو بنشر إشعار بارز على موقعنا أو داخل التطبيق قبل سريان التغيير. ويشير تاريخ «آخر تحديث» في أعلى هذه السياسة إلى وقت إجراء أحدث التغييرات.

يُرجى مراجعة هذه السياسة دوريًا بحثًا عن أي تحديثات. ويُعدّ استمرارك في استخدام الخدمات بعد أي تحديث قبولًا منك للتغييرات. وإذا لم توافق على السياسة المعدّلة، فعليك التوقف عن استخدام الخدمات وحذف حسابك قبل سريان التغييرات.

إذا كانت لديك أي أسئلة أو مخاوف أو طلبات بشأن سياسة الخصوصية هذه أو طريقة تعاملنا مع بياناتك الشخصية، فيُرجى التواصل معنا على:

البريد الإلكتروني: support@nassima.ai العنوان: Garage Hero L.L.C-FZ (نسيمة) – Business Center 1, M Floor, The Meydan Hotel, Nad Al Sheba, Dubai, U.A.E.

سنبذل قصارى جهدنا للرد على استفسارك بسرعة ودقة. خصوصيتك مهمة لنسيمة، ونرحب بملاحظاتك.

شكرًا لثقتك بنسيمة في معلومات نشاطك التجاري ومعلوماتك الشخصية. نحن ملتزمون بحماية بياناتك وتمكينك من حقوق الخصوصية.