ملحق معالجة البيانات الشخصية

حين ينضم عميلك إلى برنامج ولائك، فإن بياناته تُجمع لأجلك أنت — لا لأجلنا. النظام السعودي لحماية البيانات الشخصية يسمّي هذا الوضع بوضوح: أنت جهة التحكم التي تقرر لماذا تُجمع البيانات وكيف تُستخدم، ونحن جهة المعالجة التي تنفّذ ذلك نيابة عنك. وهو يشترط أن تكون العلاقة بين الطرفين مكتوبة. هذه الصفحة هي ذلك المكتوب.

نعالج بيانات عملائك لغرض واحد فقط: تشغيل برنامج الولاء الذي اخترته — إصدار البطاقة، إضافة الأختام أو الرصيد، تحديث البطاقة في محفظة الجوال، إرسال إشعارات البطاقة التي تطلبها أنت، وعرض الإحصاءات في لوحة تحكمك.

لا نستخدم بيانات عملائك لأي غرض يخصنا: لا نبيعها، ولا نشاركها مع محلات أخرى على المنصة، ولا نراسل عملاءك بعروضنا نحن، ولا ندرّب عليها نماذج ذكاء اصطناعي. وإذا وصلنا طلب منك يخالف النظام، نبلّغك بذلك ولا ننفّذه.

فئات أصحاب البيانات: عملاء محلك الذين انضموا إلى برنامج الولاء، وأنت وموظفوك الذين يستخدمون لوحة التحكم.

فئات البيانات: الاسم ورقم الجوال (وبريد إلكتروني وتاريخ ميلاد وجنس إن اخترت طلبها)، وسجل الزيارات والأختام والمكافآت، ومعرّفات البطاقة في محفظة الجوال، وبيانات فنية محدودة مثل وقت الانضمام ومصدر الزيارة.

لا ترفع بيانات حساسة. المنصة غير مصمَّمة للبيانات الصحية أو الدينية أو الجنائية أو المالية التفصيلية، ولا يجوز إدخالها في حقول الملاحظات أو أسماء المكافآت.

• ألّا نعالج بيانات عملائك إلا بناءً على تعليماتك أو ما تفرضه الأنظمة السعودية.
• أن نطبّق الإجراءات الأمنية الموضحة في البند السادس، ونراجعها مع تطوّر الخدمة.
• أن نُلزم كل من يصل إلى البيانات لدينا بالسرية، وأن يبقى الوصول محصوراً بمن يحتاجه لتشغيل الخدمة أو لدعمك عند طلبك.
• أن نخطرك بأي حادث تسريب وفق البند الثامن.
• أن نساعدك على تنفيذ حقوق عملائك وفق البند التاسع.
• أن نحذف البيانات أو نعيدها إليك عند انتهاء العلاقة وفق البند العاشر.

بصفتك جهة التحكم، القرارات التالية قرارك ومسؤوليتك، ولا نستطيع اتخاذها عنك:

• أن يكون جمعك لبيانات عملائك مشروعاً، وأن تُعلمهم بأنك تستخدم نُقطتي لتشغيل برنامج ولائك — نموذج الانضمام يعرض سياسة الخصوصية على العميل قبل التسجيل.
• ألّا ترسل رسائل تسويقية إلا لمن وافق عليها. المنصة تحصر مستقبِلي الحملات في من وافق، لكن نص الرسالة ومدى ملاءمتها مسؤوليتك.
• ألّا تطلب من عملائك بيانات أكثر مما يحتاجه برنامج ولائك فعلاً.
• أن تحافظ على سرية حسابك، وأن تسحب صلاحيات الموظف الذي ترك العمل.
• أن تردّ على طلبات عملائك المتعلقة ببياناتهم خلال المدد النظامية.

• تشفير النقل بالكامل عبر HTTPS/TLS بين الجهاز والخادم وبين خدماتنا.
• تشفير البيانات المخزَّنة على مستوى القرص لدى مزوّد قاعدة البيانات.
• عزل بيانات كل محل داخل قاعدة البيانات نفسها عبر سياسات أمان على مستوى الصفوف مفعَّلة على جميع الجداول — لا على بعضها. لوحة تحكمك لا تستطيع تقنياً قراءة صف يخص محلاً آخر.
• مفاتيح الخدمة ذات الصلاحية الكاملة لا تغادر الخادم ولا تصل إلى المتصفح إطلاقاً.
• صلاحيات الموظفين محددة لكل صفحة على حدة، ويقرّرها صاحب الحساب.
• رابط بطاقة العميل وحده لا يكفي لتعديل بياناته: كل تعديل يتطلب كوكي موقّعاً على جهازه، لأن معرّف البطاقة يظهر في الباركود ويمكن تصويره.
• كلمات المرور تُدار عبر مزوّد تسجيل الدخول ولا نراها ولا نستطيع استرجاعها.
• نسخة احتياطية يومية كاملة لقاعدة البيانات تُحفظ في مخزن خاص غير متاح للعموم، ويُحتفظ بها ثلاثين يوماً ثم تُحذف تلقائياً.

نستعين بمزوّدين لتشغيل أجزاء من الخدمة، وتوافق على استخدامهم باستخدامك للمنصة. هذه قائمتهم الكاملة — وليست قائمة مختصرة:

إذا أضفنا مزوّداً جديداً يعالج بيانات عملائك، نحدّث هذه القائمة ونخطرك قبل التغيير بوقت كافٍ. وإن اعترضت على مزوّد جديد لسبب جوهري يتعلق بحماية البيانات، يحق لك إنهاء اشتراكك واسترداد المدفوع عن المدة غير المستهلكة.

النقل: قاعدة البيانات وخوادم التطبيق تعمل في فرانكفورت — ألمانيا، وتُرسَل تحديثات البطاقة إلى خوادم Apple و Google. النقل ضروري لتنفيذ العقد المبرم بيننا ولتقديم الخدمة التي اشتركت فيها، ونطبّق عليه الضمانات المطلوبة بموجب المادة (29) من نظام حماية البيانات الشخصية. إن نقلنا المعالجة إلى موقع آخر أخطرناك وحدّثنا هذه الصفحة قبل النقل.

الحوادث: إذا علمنا بتسريب أو وصول غير مصرَّح به يمس بيانات عملائك، نخطرك خلال ٢٤ ساعة من علمنا بالحادث، ونصف لك ما حدث وأي البيانات تأثرت وما اتخذناه من إجراءات وما نوصيك به. وإذا استوجب الحادث إبلاغ الجهة المختصة أو إبلاغ أصحاب البيانات وفق النظام، نساعدك على ذلك بالمعلومات التي بحوزتنا ضمن المدد النظامية.

لعميلك بموجب النظام حق الاطلاع على بياناته وتصحيحها وحذفها وسحب موافقته على التسويق. صفحة بطاقته تنفّذ هذه الحقوق بنفسها: يستطيع تعديل بياناته، وتنزيل نسخة كاملة منها، وحذفها نهائياً، وإيقاف الرسائل التسويقية — دون المرور بك أو بنا.

وإذا وصلك طلب لا تغطيه تلك الصفحة، راسلنا ونساعدك على تنفيذه. وإذا وصلَنا طلب من أحد عملائك مباشرة، نحيله إليك ولا ننفّذه من تلقاء أنفسنا، باستثناء ما ينفّذه العميل بنفسه من صفحة بطاقته.

نحتفظ ببيانات عملائك ما دام حسابك قائماً، لأنها هي برنامج ولائك. عند إلغاء اشتراكك تستطيع تصدير قائمة عملائك وسجل زياراتهم، وعند حذف حسابك تُحذف بيانات عملائك المرتبطة به.

وحين يحذف عميل بياناته بنفسه، يُحذف اسمه ورقمه وسجل زياراته وأختامه، وتتوقف بطاقته عن العمل. قد تبقى سجلات تشغيلية لا تحمل اسماً أو رقماً — مثل عدد الزيارات في يوم معيّن — لأنها إحصاء لمحلك ولم تعد تدل على شخص.

نزوّدك عند الطلب بالمعلومات اللازمة لإثبات التزامنا بهذا الملحق. وإذا طلبت جهة رقابية مختصة تدقيقاً، نتعاون معها ومعك بما لا يكشف بيانات عملاء محلات أخرى على المنصة.

يسري هذا الملحق طوال استخدامك للمنصة، وتبقى الالتزامات المتعلقة بالسرية والحذف سارية بعد انتهائه. أي تعديل جوهري يُنشر هنا مع تاريخه ونخطرك به. ويخضع هذا الملحق لأنظمة المملكة العربية السعودية، وتختص محاكمها بأي نزاع ينشأ عنه.

لأي طلب أو سؤال يتعلق بحماية البيانات، راسلنا على info@nuqtaty.com.