سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف تجمع شركة ليماز ("الشركة" أو "نحن") البيانات الشخصية وتستخدمها وتخزّنها وتحميها فيما يتعلق بمنصة نيزا، بما في ذلك الموقع الإلكتروني naiza.ai وواجهات API ولوحة التحكم والخدمات المرتبطة (مجتمعة، "الخدمة").

نلتزم بحماية خصوصيتك والتعامل مع بياناتك بمسؤولية. تنطبق هذه السياسة على جميع مستخدمي الخدمة، بما في ذلك أصحاب الحسابات وأعضاء الفريق وزوار الموقع.

باستخدامك للخدمة، تقرّ بأنك قرأت وفهمت سياسة الخصوصية هذه. إذا كنت تستخدم الخدمة نيابة عن مؤسسة، فإن هذه السياسة تنطبق على جميع البيانات المعالجة من خلال حساب مؤسستك.

• معلومات الحساب: عند تسجيلك لحساب، نجمع اسمك وبريدك الإلكتروني واسم شركتك وتفاصيل التسجيل الأخرى التي تقدمها. هذه المعلومات ضرورية لإنشاء وإدارة حسابك.
• بيانات استخدام الخدمة: نجمع بيانات عن كيفية تفاعلك مع الخدمة، بما في ذلك سجلات طلبات API ونشاط لوحة التحكم واستخدام المزايا وإعدادات القواعد وإحصائيات معالجة الأحداث. يساعدنا هذا في صيانة الخدمة وتحسينها.
• بيانات الأحداث: عند إرسالك أحداثًا لواجهة API لتقييم الاحتيال، نعالج البيانات المتضمنة في تلك الأحداث. قد تشمل عناوين IP ومعرّفات الأجهزة والبريد الإلكتروني وتفاصيل المعاملات ومعلومات أخرى تختار إرسالها. أنت تتحكم في البيانات المضمنة في كل حدث.
• بيانات الجهاز والمعلومات التقنية: نجمع تلقائيًا معلومات تقنية عند وصولك لموقعنا أو لوحة التحكم، بما في ذلك نوع المتصفح ونظام التشغيل وعنوان IP والصفحات التي زرتها.
• بيانات التواصل: عند تواصلك معنا عبر البريد الإلكتروني أو نموذج التواصل، نحتفظ بمحتوى مراسلاتك مع بيانات التواصل الخاصة بك للرد على استفساراتك ومتابعتها.

نستخدم المعلومات التي نجمعها للأغراض التالية:

• تقديم الخدمة: لتوفير إمكانيات كشف الاحتيال وإدارة المخاطر، بما في ذلك معالجة الأحداث وإنتاج القرارات وصيانة سجلات الأجهزة وتمكين التقييم المبني على القواعد.
• إدارة الحساب: لإنشاء وإدارة حسابك، والتحقق من هويتك، وإدارة أعضاء الفريق داخل المستأجر، والتواصل معك بشأن حسابك.
• تحسين الخدمة: لتحليل أنماط الاستخدام وتشخيص المشاكل التقنية وتحسين الأداء وتطوير مزايا جديدة. نستخدم بيانات مجمّعة ومجهّلة الهوية لهذا الغرض كلما أمكن.
• الأمان: لاكتشاف ومنع الوصول غير المصرّح به أو إساءة الاستخدام أو الاحتيال الذي يستهدف الخدمة نفسها. نراقب الأنماط غير العادية التي قد تشير إلى تهديدات أمنية.
• الامتثال القانوني: للامتثال للأنظمة واللوائح المعمول بها، بما في ذلك نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية ولوائح هيئة الأمن السيبراني ذات الصلة.
• التواصل: لإرسال إشعارات متعلقة بالخدمة والرد على استفساراتك، ومشاركة تحديثات المنتج أو المعلومات ذات الصلة بموافقتك.

جميع البيانات التي تعالجها الخدمة تُخزّن وتُعالج بالكامل داخل المملكة العربية السعودية. بياناتك لا تغادر الأراضي السعودية.

نستخدم بنية تحتية متوافقة مع المعايير داخل المملكة العربية السعودية لاستضافة وتشغيل الخدمة. تُختار مراكز البيانات لامتثالها للأنظمة المحلية وإجراءاتها الأمنية وموثوقيتها التشغيلية.

التزامنا بإقامة البيانات هو جزء جوهري من خدمتنا وينطبق على جميع بيانات العميل، بما في ذلك بيانات الأحداث ومعلومات الحساب وأي بيانات مشتقة مثل درجات المخاطر وملفات الأجهزة.

لا نبيع بياناتك الشخصية. لا نشارك بياناتك مع أطراف ثالثة لأغراضهم التسويقية.

قد نشارك معلوماتك في الحالات المحدودة التالية:

• مقدمو الخدمات: نتعامل مع عدد محدود من مقدمي الخدمات الذين يساعدوننا في تشغيل الخدمة (مثل استضافة البنية التحتية وتوصيل البريد الإلكتروني). هؤلاء المقدمون ملزمون تعاقديًا بحماية بياناتك ولا يجوز لهم معالجتها إلا نيابة عنا وللأغراض التي نحددها.
• المتطلبات القانونية: قد نفصح عن معلوماتك إذا طُلب منا ذلك بموجب القانون أو اللوائح أو الإجراءات القانونية أو الطلبات الحكومية من السلطات في المملكة العربية السعودية.
• التحولات التجارية: في حالة الاندماج أو الاستحواذ أو بيع الأصول، قد تُنقل بياناتك كجزء من تلك العملية. سنخطرك بأي تغيير ونضمن أن الجهة المستلمة تحترم سياسة الخصوصية هذه.
• بموافقتك: قد نشارك معلوماتك مع أطراف ثالثة عندما تمنحنا موافقة صريحة على ذلك.

نطبّق إجراءات تقنية وتنظيمية مناسبة لحماية بياناتك من الوصول غير المصرّح به أو التعديل أو الإفصاح أو التدمير. تشمل هذه الإجراءات:

تشفير البيانات أثناء النقل باستخدام TLS وأثناء التخزين باستخدام خوارزميات تشفير متوافقة مع المعايير. ضوابط وصول مبنية على الأدوار تحد من وصول البيانات للموظفين المصرّح لهم. تقييمات أمنية دورية ومراقبة مستمرة للبنية التحتية. مصادقة آمنة لواجهة API عبر مفاتيح تُنقل عبر اتصالات مشفرة.

رغم اتخاذنا احتياطات معقولة لحماية بياناتك، لا توجد طريقة تخزين أو نقل إلكتروني آمنة بالكامل. لا نستطيع ضمان الأمان المطلق، لكننا ملتزمون بمعالجة أي حوادث أمنية فورًا وفقًا للقانون المعمول به.

نحتفظ ببياناتك طالما حسابك نشط أو حسب الحاجة لتقديم الخدمة. تعتمد فترات الاحتفاظ على نوع البيانات:

• معلومات الحساب: تُحفظ طوال مدة الحساب ولفترة معقولة بعد إغلاقه للوفاء بالالتزامات القانونية والتنظيمية.
• بيانات الأحداث: تُحفظ وفقًا لشروط باقتك. يمكنك طلب حذف بيانات الأحداث بالتواصل معنا على support@naiza.ai.
• البيانات التقنية والاستخدام: تُحفظ بشكل مجمّع أو مجهّل الهوية لأغراض تحليلية. تُحفظ البيانات القابلة للتحديد لمدة أقصاها أربعة وعشرون (٢٤) شهرًا.

عندما لا تكون البيانات مطلوبة، تُحذف بشكل آمن أو تُجهّل هويتها وفقًا لإجراءات إدارة البيانات لدينا.

بموجب نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية واللوائح الأخرى المعمول بها، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول: يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح: يمكنك طلب تصحيح أي بيانات شخصية غير دقيقة أو ناقصة.
• حق الحذف: يمكنك طلب حذف بياناتك الشخصية، مع مراعاة التزاماتنا القانونية بالاحتفاظ.
• حق الاعتراض: يمكنك الاعتراض على أنشطة معالجة معينة حيث نعتمد على المصالح المشروعة كأساس قانوني.
• حق نقل البيانات: يمكنك طلب بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا.

لممارسة أي من هذه الحقوق، تواصل معنا على support@naiza.ai. سنرد على طلبك ضمن الأطر الزمنية المطلوبة بموجب القانون المعمول به. قد نحتاج للتحقق من هويتك قبل معالجة بعض الطلبات.

يستخدم موقعنا ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة لتوفير الوظائف الأساسية وتذكّر تفضيلاتك (مثل اختيار اللغة) وفهم كيفية استخدام الزوار لموقعنا.

• ملفات تعريف الارتباط الأساسية: مطلوبة لعمل الموقع بشكل صحيح، بما في ذلك إدارة الجلسات وتفضيلات اللغة. لا يمكن تعطيلها.
• ملفات تعريف الارتباط التحليلية: تُستخدم لفهم سلوك الزوار وتحسين موقعنا. تجمع بيانات استخدام مجهّلة الهوية. نستخدم Ahrefs Web Analytics لرؤى الزيارات وPingdom Real User Monitoring لقياس الأداء.

يمكنك إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات متصفحك. قد يؤثر تعطيل بعض ملفات تعريف الارتباط على وظائف الموقع.

الخدمة غير موجّهة للأفراد دون سن ١٨ عامًا. لا نجمع بيانات شخصية من الأطفال عن علم. إذا علمنا بجمعنا بيانات شخصية من طفل، سنتخذ خطوات لحذف تلك المعلومات فورًا. إذا كنت تعتقد أن طفلًا قدّم لنا بيانات شخصية، تواصل معنا على support@naiza.ai.

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو الخدمة أو الأنظمة المعمول بها. سنخطرك بالتغييرات الجوهرية بنشر السياسة المحدّثة على موقعنا وتحديث تاريخ "آخر تحديث".

ننصحك بمراجعة هذه السياسة بشكل دوري. استمرارك في استخدام الخدمة بعد أي تغييرات يعني قبولك لسياسة الخصوصية المحدّثة.

إذا كان لديك أسئلة حول سياسة الخصوصية هذه، أو ترغب في ممارسة حقوقك المتعلقة بالبيانات، أو لديك مخاوف بشأن كيفية تعاملنا مع بياناتك، تواصل معنا على support@naiza.ai.