سياسة الخصوصية

عن هذه السياسة

نوى منصة مساحات عمل للمؤسسات تقدّمها فندقة. توضّح هذه السياسة البيانات الشخصية التي تعالجها نوى عند استخدامك بوابة الويب أو لوحة الإدارة أو تطبيق نوى للجوال، ولماذا، وما الخيارات المتاحة لك.

كُتبت مع مراعاة نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية. بالنسبة لبيانات الأعمال التي تضعها المنشأة في مساحة عملها، تكون المنشأة عادةً هي من يقرّر كيفية استخدامها (جهة التحكم)، وتعالجها فندقة نيابةً عنها. أما حساب تسجيل الدخول فمسؤوليته على فندقة. التوزيع النهائي لهذه الأدوار جزء من المراجعة القانونية الجارية.

حسابك

لتسجيل دخولك نحتفظ ببريدك الإلكتروني واسمك، وبكلمة مرورك على شكل تجزئة أحادية الاتجاه مع ملح. لا تُخزَّن كلمة المرور نفسها ولا تُسجَّل أبدًا.

إذا فعّلت التحقق متعدد العوامل، نحتفظ بالمفتاح السري لتطبيق المصادقة وبرموز الاسترداد، ولا نستخدمها إلا للتحقق من تسجيل دخولك.

لأغراض الأمان نسجّل أحداث تسجيل الدخول، مثل المحاولات الناجحة والفاشلة، مع الوقت وعنوان IP الخاص بك. نستخدمها لحماية الحسابات (مثل تحديد عدد المحاولات) وللتحقيق في إساءة الاستخدام.

ونحتفظ كذلك بالمنشآت التي تنتمي إليها وأدوارك فيها، ليقرّر الخادم ما يحق لك رؤيته.

بيانات مساحة العمل

تحتوي مساحة عمل منشأتك على سجلات الأعمال التي ينشئها منسوبوها، مثل الهيكل التنظيمي والأعضاء والأدوار والقيود المالية وطلبات الإجازة والمشتريات وسجلات العملاء وتذاكر الدعم والملفات المرفقة. وقد تتضمن بيانات شخصية عن الموظفين والعملاء والموردين.

تُحفظ بيانات كل منشأة منفصلة عن بيانات أي منشأة أخرى، في قاعدة البيانات وفي تخزين الملفات. ويُقرَّر الوصول على الخادم من تسجيل دخولك الموثّق وعضويتك، وليس من المتصفح أبدًا.

لا يستطيع فريق دعم المنصة رؤية بيانات مساحة العمل افتراضيًا، ولا يراها إلا إذا وافق مسؤول مساحة العمل على طلب دعم بغرض محدد ونطاق مختار ومدة لا تتجاوز 8 ساعات. ويُسجَّل كل طلب يُنفَّذ بموجب هذا الإذن في سجل تدقيق مساحة العمل.

على جهازك

يحفظ تطبيق الجوال رموز تسجيل الدخول في التخزين الآمن للجهاز (سلسلة مفاتيح iOS أو مخزن مفاتيح Android). لا تكون متاحة إلا والجهاز غير مقفل، ولا تُنسخ إلى أجهزة أخرى أو إلى النسخ الاحتياطية. ويحفظ التطبيق أيضًا إعدادات اللغة والمظهر وقفل التطبيق على الجهاز. يؤدي تسجيل الخروج إلى حذف الرموز.

إذا فعّلت قفل التطبيق، فإن التحقق بـ Face ID أو Touch ID أو البصمة يجريه نظام تشغيل جهازك. لا تتلقى نوى أي بيانات حيوية.

تضع بوابة الويب ملف تعريف ارتباط للجلسة لا يحمل إلا معرّفًا عشوائيًا. تُحفظ جلستك على خادمنا مشفّرة، وتنتهي بعد 60 دقيقة من عدم النشاط أو 12 ساعة كحد أقصى. وتتذكر ملفات تعريف ارتباط أخرى المظهر واللغة.

لا تحتوي نوى على إعلانات ولا تحليلات من أطراف ثالثة ولا تتبّع عبر التطبيقات، لا في التطبيق ولا على الويب.

السجلات وبيانات القياس

تحتفظ خدماتنا بسجلات تقنية وتتبّعات ومقاييس لتشغيل الخدمة واكتشاف الأعطال والهجمات. وهي افتراضيًا لا تتضمن كلمات المرور ولا الرموز ولا بيانات الدفع ولا نصوص طلبات الذكاء الاصطناعي وإجاباته، وتسجّل التتبّعات نمط مسار الصفحة أو الواجهة البرمجية بدلًا من العنوان الكامل.

لكل مساحة عمل سجل تدقيق لا يقبل إلا الإضافة للإجراءات المهمة: من فعل ماذا ومتى. ويسجّل المعرّفات والأعداد والحالة، لا نصوص محادثات الذكاء الاصطناعي.

ميزات الذكاء الاصطناعي

يستخدم مساعد الذكاء الاصطناعي افتراضيًا مزوّدًا محليًا محاكيًا. تُوسم إجاباته بوضوح بأنها محاكاة، ولا يُرسل شيء خارج نوى.

في بيئة الاختبار (staging) فقط، يُفعَّل مزوّد OpenAI ويُستخدم مع بيانات اختبارية. وعند استخدامه ترسل نوى الطلب إلى واجهة OpenAI البرمجية في الولايات المتحدة: تعليمات المساعد ورسالتك وما يصل إلى ثلاث ملاحظات من ذاكرة الذكاء الاصطناعي الخاصة بمنشأتك فقط وأوصاف الأدوات التي يمكنه استخدامها ونتائج تلك الأدوات. تطلب الطلبات من OpenAI عدم تخزين الاستجابة، لكن OpenAI قد تحتفظ بالمدخلات والمخرجات حتى 30 يومًا لرصد إساءة الاستخدام.

هذا المزوّد غير مفعّل في بيئة الإنتاج. وقبل إرسال بيانات أي منشأة حقيقية إلى مزوّد ذكاء اصطناعي خارجي، يلزم تقييم لنقل البيانات خارج المملكة وفق نظام حماية البيانات الشخصية، واتفاقية معالجة بيانات، وموافقة المنشأة. لا تستخدم نوى بياناتك لتدريب نماذج الذكاء الاصطناعي.

إجابات مركز المساعدة مأخوذة مباشرة من مقالات المساعدة المنشورة ولا تستخدم مزوّد ذكاء اصطناعي.

المدفوعات

من المخطط تحصيل مدفوعات الاشتراك عبر صفحة الدفع المستضافة لدى AlinmaPay، حيث تُدخل بيانات البطاقة في صفحة مزوّد الدفع ولا تصل إلى نوى أبدًا. هذا التكامل متوقف حاليًا ولم يُختبر إلا في البيئة التجريبية للمزوّد، ولا تحصّل نوى أي مدفوعات حقيقية اليوم.

مزوّدو الخدمات ونقل البيانات

نستعين بمزوّدي خدمات لتشغيل نوى: الاستضافة، وطبقة شبكة طرفية تحمي حركة البيانات وتشفّرها (Cloudflare)، وخدمة بريد ترسل رسائل الحساب مثل إعادة تعيين كلمة المرور. في بيئة الاختبار خدمة البريد هي Gmail من Google.

بعض هؤلاء المزوّدين خارج المملكة العربية السعودية. ويجري تقييم الأساس النظامي لكل نقل وفق لائحة نقل البيانات الشخصية خارج المملكة ضمن المراجعة القانونية.

حقوقك وطلباتك

وفق نظام حماية البيانات الشخصية يحق لك أن تُبلَّغ بكيفية معالجة بياناتك، وأن تطّلع عليها وتحصل على نسخة منها، وأن تصحّحها، وأن تطلب إتلافها عند انتفاء الحاجة إليها. وإذا كانت المعالجة قائمة على موافقتك، يحق لك سحبها.

بالنسبة للبيانات في مساحة عمل منشأة، تواصل أولًا مع مسؤول تلك المنشأة. يستطيع المسؤولون الذين يملكون الصلاحية تصدير البيانات الأساسية لمساحة العمل (يعمل رابط التنزيل 5 دقائق) وتقديم طلب حذف لمساحة العمل.

بالنسبة لحساب تسجيل الدخول، تواصل معنا عبر البيانات أدناه. ستُحدَّد المدد الزمنية للرد بعد المراجعة القانونية.

مدة الاحتفاظ بالبيانات

تنتهي جلسات الويب بعد 60 دقيقة من عدم النشاط أو 12 ساعة كحد أقصى. بعد طلب حذف مساحة عمل، تُحفظ البيانات 30 يومًا ثم يحذفها مشغّل نهائيًا من قاعدة البيانات وتخزين الملفات، ما لم يكن هناك حجز قانوني.

لم تُحدَّد بعد مدد الاحتفاظ ببيانات الحسابات والسجلات والنسخ الاحتياطية، وستُضاف هنا بعد المراجعة القانونية.

الأمان

حركة البيانات مشفّرة أثناء النقل. يدعم تسجيل الدخول التحقق متعدد العوامل، وهو إلزامي لوصول المسؤولين إلى لوحة الإدارة، ويُتحقّق من كل طلب على الخادم مقابل عضويتك وصلاحياتك. ونختبر أن أي منشأة لا يمكنها أبدًا قراءة بيانات منشأة أخرى.

التواصل

تُرسل أسئلة الخصوصية والطلبات بموجب نظام حماية البيانات الشخصية إلى جهة التواصل أدناه. ويمكنك أيضًا التواصل مع مسؤول منشأتك أو مراجعة صفحة الدعم.

إذا لم تكن راضيًا عن ردّنا، يمكنك التواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

جهة التواصل للخصوصية: [email protected]

الدعم

التغييرات على هذه السياسة

سنحدّث هذه الصفحة عند تغيّر معالجة نوى للبيانات، ونغيّر التاريخ في أعلاها.