ملحق معالجة البيانات الشخصية

جهة المعالجة هي شركة مكسب الولاء الذكي للخدمات الإعلامية، الرقم الوطني الموحد 7055014174، وعنوانها 7234، شارع أسوان، حي الوادي، الرقم الفرعي 3003، الرمز البريدي 22518، جدة، المملكة العربية السعودية («نُقطتي»). جهة التحكم هي المنشأة التي قبلت شروط نُقطتي وتحدد أغراض برنامج الولاء وقواعده والبيانات التي تطلبها («المنشأة»).

إذا عالجت المنشأة البيانات لصالح طرف آخر، فعليها ضمان أن تعليماتها لنُقطتي مشروعة وأن لديها صلاحية إصدارها.

تعالج نُقطتي البيانات طوال استخدام المنشأة للخدمة وبالقدر اللازم لتكوين برنامج الولاء، تسجيل العميل، إصدار وتحديث Wallet، إضافة الأختام أو النقاط أو الرصيد، الاستبدال، الرسائل التي تضبطها المنشأة، الدعم، منع الاحتيال، وإتاحة السجلات والتقارير المصرح بها.

تعليمات المنشأة الموثقة هي إعداداتها وإجراءات مستخدميها المصرح لهم وطلبات الدعم المشروعة وهذه الاتفاقية. إذا اعتقدنا أن تعليمات تخالف النظام، نوقف الجزء المعني ونبلغ المنشأة ما لم يمنع النظام ذلك.

أصحاب البيانات: عملاء المنشأة وحاملو بطاقاتها، والمحالون أو المدعوون إلى البرنامج.

فئات البيانات: بيانات التعريف والاتصال التي تحددها المنشأة، الحقول المخصصة، تفضيلات التسويق، بيانات الإحالة، الأختام والنقاط والرصيد والزيارات والمكافآت، معرّفات Wallet ورموز التحديث، وبيانات تقنية وأمنية محدودة مثل IP والجهاز والموقع التقريبي المستنتج من الشبكة ومصدر الانضمام.

الخدمة غير مصممة لبيانات صحية أو جنائية أو مالية تفصيلية أو غيرها من البيانات الحساسة. لا يجوز للمنشأة إدخالها في الحقول الحرة دون موافقة كتابية وضوابط وأساس نظامي مناسب.

• تحديد غرض مشروع وأساس نظامي وطلب الحد الأدنى اللازم من البيانات.
• عرض إشعار خصوصية واضح، والوفاء بحقوق أصحاب البيانات والرد على شكاواهم.
• الحصول على موافقة منفصلة وحرة وموثقة للتسويق حين تكون مطلوبة، وإتاحة سحبها.
• عدم اعتبار QR أو تثبيت البطاقة أو زيارة الفرع موافقة على التسويق أو تتبع الموقع.
• إدارة الموظفين والصلاحيات وحماية بيانات الدخول وإبلاغنا فور الاشتباه بإساءة وصول.
• معالجة الرصيد والمكافآت وحذف الحساب بطريقة لا تهدر حقاً مالياً قائماً للعميل.

• المعالجة وفق تعليمات موثقة ومشروعة ولتقديم الخدمة فقط، ما لم يوجب النظام خلاف ذلك.
• قصر الوصول على من يحتاجه وإلزام الأشخاص المخولين بالسرية.
• تطبيق إجراءات تقنية وتنظيمية مناسبة للمخاطر، ومراجعتها عند تغير الخدمة أو التهديد.
• مساعدة المنشأة، بقدر المعلومات والوظائف المتاحة، في طلبات الحقوق وتقييمات الأثر والحوادث والالتزامات النظامية.
• عدم بيع بيانات عملاء المنشأة أو استخدامها لتسويق نُقطتي لهم أو تمكين منشأة أخرى منها.
• إعادة البيانات المتاحة أو حذفها عند انتهاء الخدمة بحسب تعليمات مشروعة، مع مراعاة الاستثناءات النظامية ودورات النسخ الاحتياطي.

تشمل الضوابط اتصالات TLS، مصادقة مُدارة وتخزين كلمات المرور بصيغة أحادية الاتجاه، أدواراً وصلاحيات، عزل البيانات على مستوى قاعدة البيانات حيثما ينطبق، حماية مفاتيح الخدمة، وضوابط وتسجيلات تشغيلية للاستجابة للحوادث. لا ندعي أن كل نسخة احتياطية مشفرة بتشفير محتوى تديره نُقطتي؛ تعتمد حماية النسخ أيضاً على ضوابط مزود البنية التحتية وعقده.

تفوض المنشأة نُقطتي في استخدام الجهات الآتية ضمن أغراض الخدمة. لا تصف المنطقة المذكورة كل معالجة محتملة لدى المزود أو مقاوله:

ننشر القائمة الحالية في صفحة مقدمي الخدمة. قبل إضافة مزود قد يؤثر جوهرياً في المعالجة، نراجعه ونحدّث القائمة، وعلى المنشأة متابعة الصفحة أو مراسلتنا إذا احتاجت إشعاراً تعاقدياً مخصصاً.

تتطلب الخدمات المذكورة معالجة خارج المملكة العربية السعودية في بعض الحالات. تقيّم نُقطتي نطاق البيانات والغرض والدولة والمزود والضمانات ومتطلبات نظام حماية البيانات الشخصية قبل النقل. لا تشكل منطقة فرانكفورت الملاحظة ضماناً بأن كل سجل أو نسخة احتياطية أو دعم يبقى في ألمانيا. على المنشأة تزويدنا بأي قيد إضافي واجب التطبيق على برنامجها قبل إدخال البيانات.

نُبلغ المنشأة دون تأخير غير مبرر بعد تأكيد حادث يمس بياناتها، وبالمعلومات المتاحة عن طبيعته وفئاته وآثاره وإجراءات الاحتواء. نواصل تزويدها بالتحديثات المعقولة كي تستطيع تقييم واجب الإبلاغ ضمن المدة النظامية. لا تعد هذه الصياغة بوصول جميع تفاصيل التحقيق خلال 24 ساعة.

تظل المنشأة مسؤولة عن قرار وإجراء الإبلاغ حين تكون جهة التحكم. وقد تبلغ نُقطتي الجهة المختصة مباشرةً عندما يوجب النظام ذلك عليها في دورها الخاص.

يستطيع حامل البطاقة المتحقق منه تعديل بياناته وتفضيلات التسويق، وتنزيل البيانات المتاحة بصيغة JSON، أو حذف بياناته من صفحة بطاقته. قد يتطلب السجل الذي يتجاوز حدود العرض طلب نسخة إضافية. نحيل إلى المنشأة ما يتطلب قرارها كجهة تحكم، ونساعدها بالمعلومات والوظائف المتاحة.

حذف موظف لا يحذف المنشأة. أما حذف حساب المالك الوحيد فقد يشمل بيانات المنشأة وعملائها بعد إظهار الأثر والتعامل مع الرصيد المدفوع والسجلات الواجب الاحتفاظ بها. لا نعد بحذف آلي عام بعد مدة 30 أو 90 يوماً.

عند انتهاء الخدمة، تحذف نُقطتي أو تفصل هوية البيانات الحية التي لم تعد لازمة وفق طلب مشروع، ما لم يجب الاحتفاظ بسجل محدود للفاتورة أو الضرائب أو النزاع أو الاحتيال أو أمر نظامي. تزول النسخ الاحتياطية وفق دورة المزود ولا تعاد إلى الاستخدام العادي بعد تنفيذ الحذف.

نوفر المعلومات المعقولة اللازمة لإثبات تنفيذ التزامات هذا الملحق. يُنسق أي تدقيق مسبقاً، ويحمي أسرار وأمن المنصة وبيانات المنشآت الأخرى، ويعتمد أولاً على التقارير والمستندات المتاحة قبل طلب فحص ميداني.

تخضع المسؤولية والمدة والإنهاء وحدودها للشروط الرئيسية وبالقدر الذي يسمح به النظام. يحكم هذا الملحق نظام المملكة العربية السعودية. للتواصل بشأن حماية البيانات: info@nuqtaty.com.

راجع سياسة الخصوصية و الشروط والأحكام و الترجمة الإنجليزية.