سياسة الخصوصية

بالنسبة للبيانات التي نجمعها منك مباشرةً بصفتك عميلًا لدى Novex أو صاحب حساب أو زائرًا للموقع، تكون Novex هي المتحكم في البيانات. أما البيانات التي يرفعها عملاؤنا إلى الخدمة بشأن مستخدميهم النهائيين، فتعمل Novex فيها بصفتها معالجًا للبيانات نيابةً عن العميل بموجب اتفاقية معالجة البيانات.

المتحكم

Novex Systems LLC

ولاية التأسيس

وايومنغ، الولايات المتحدة الأمريكية

العنوان المسجّل

30 N Gould St, STE R, Sheridan, WY 82801, USA

جهة التواصل بشأن الخصوصية

privacy@nov3x.com

عند معالجة البيانات الشخصية داخل مساحة عمل مستأجر، يكون المستأجر هو المتحكم في البيانات وتعمل Novex بصفتها معالجًا للبيانات.

نجمع ونعالج الفئات التالية من البيانات الشخصية:

• معلومات الحساب: الاسم، والبريد الإلكتروني المهني، ورقم الهاتف، والمؤسسة، والدور الوظيفي، وكلمة المرور (مخزّنة بصيغة مُجزّأة).
• معلومات الفوترة: عنوان الفوترة، ورموز وسيلة الدفع (لا تُخزَّن أرقام البطاقات الكاملة على خوادم Novex).
• المراسلات: الرسائل التي ترسلها عبر قنوات الدعم أو المبيعات أو الملاحظات.
• بيانات الاستخدام: الصفحات التي تمت زيارتها، والميزات المستخدمة، والنقرات، واستعلامات البحث، ومدة الجلسة، وتقارير الأخطاء.
• بيانات الجهاز والاتصال: عنوان IP، ونوع المتصفّح وإصداره، ونظام التشغيل، ومعرّفات الجهاز، والمنطقة الزمنية، وتفضيل اللغة.
• المعلومات الواردة من أطراف ثالثة: معرّفات المصادقة عبر الدخول الموحّد (SSO)؛ وحالة الدفع من جهات المعالجة؛ والمعلومات التجارية العامة لأغراض التواصل بين الشركات (B2B).

نحن لا نجمع ولا نعالج بيانات شخصية من الفئات الخاصة بشأن عملاء Novex. وقد يختار العملاء معالجة مثل هذه البيانات بشأن مستخدميهم النهائيين على الخدمة؛ وتحكم تلك المعالجة اتفاقية معالجة البيانات (DPA).

نستخدم المعلومات الشخصية من أجل:

• تقديم الخدمة: مصادقة حسابك، وإتاحة الميزات، ومعالجة الاشتراكات، وتقديم الدعم.
• التواصل معك: إرسال إعلانات الخدمة، وتنبيهات الأمان، وإشعارات الفوترة، والرسائل الإلكترونية الخاصة بالمعاملات (المطلوبة لاستخدام الخدمة).
• التسويق (بموافقتك حيثما لزم): تحديثات المنتج، والنشرات الإخبارية، ودعوات الفعاليات. ويمكنك إلغاء الاشتراك في أي وقت.
• تحسين الخدمة: تحليل أنماط الاستخدام، ومعالجة الأخطاء، وإجراء الأبحاث، وتطوير ميزات جديدة.
• الأمان ومنع الاحتيال: اكتشاف ومنع إساءة الاستخدام والاحتيال والوصول غير المصرّح به وانتهاكات شروطنا.
• الامتثال القانوني: الامتثال للقوانين المعمول بها، وطلبات الجهات التنظيمية، وأوامر المحاكم، وإنفاذ اتفاقياتنا.

حيثما تنطبق اللائحة العامة لحماية البيانات الأوروبية (GDPR) أو اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) أو نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، نعتمد على الأسس المشروعة التالية: تنفيذ عقد (تقديم الخدمة، وإرسال إشعارات المعاملات والأمان)؛ والمصالح المشروعة (تسويق خدمات مماثلة للعملاء الحاليين، ومنع الاحتيال، والأمان، والدفاع عن المطالبات القانونية)؛ والموافقة (التسويق للعملاء المحتملين، وملفات تعريف الارتباط غير الضرورية)؛ والالتزام القانوني (الامتثال الضريبي والمحاسبي والتنظيمي). وحيثما نعتمد على المصلحة المشروعة، نكون قد أجرينا تقييم موازنة وخلصنا إلى أن مصالحنا لا تتجاوز حقوقك. ولك الحق في الاعتراض — يُرجى التواصل عبر privacy@nov3x.com.

نستخدم جهات معالجة دفع تابعة لأطراف ثالثة للتعامل مع فوترة الاشتراك. ولا تُخزَّن أرقام البطاقات الكاملة على خوادمنا؛ بل تُحوَّل إلى رموز بواسطة جهة المعالجة وتُعاد إلينا فقط على هيئة رمز غير قابل للعكس يُستخدم لفوترة التجديد. وعندما يفعّل المستأجرون عمليات تكامل الدفع التابعة لأطراف ثالثة لفوترة مستخدميهم النهائيين، تتدفّق بيانات الدفع مباشرةً من المستخدم النهائي إلى جهة المعالجة تلك. ولا تُعدّ تلك الجهات معالجين فرعيين لدى Novex — بل هي معالجون فرعيون لدى المستأجر، الذي يتحمّل مسؤولية الإفصاح عنهم لمستخدميه النهائيين.

نحن لا نبيع المعلومات الشخصية. ولا نشارك المعلومات الشخصية إلا مع مزوّدي الخدمات (المعالجين الفرعيين) المدرجين في اتفاقية معالجة البيانات على nov3x.com/legal/dpa، ومع الإفصاحات القانونية المطلوبة، وفي سياق عمليات نقل الأعمال (مع الإشعار حيثما لزم)، وبموافقتك الصريحة.

نشترط على جميع المعالجين الفرعيين توفير مستوى من حماية البيانات لا يقلّ قوةً عن مستوانا، ونبرم اتفاقية معالجة بيانات مع كلٍّ منهم.

تستثني جميع الفئات المذكورة أعلاه بيانات الموافقة على الاشتراك في الرسائل النصية وموافقة المُرسِل؛ ولن تُشارَك هذه المعلومات مع أي أطراف ثالثة.

تُخزَّن البيانات الشخصية وتُعالَج بشكل أساسي في مراكز بيانات داخل الاتحاد الأوروبي.

قد تمرّ بيانات تشغيلية محدودة عبر مزوّدي خدمات في الولايات المتحدة (الرسائل الإلكترونية الخاصة بالمعاملات، ومراقبة الأخطاء)، وقد تمرّ — عندما يفعّل المستأجر عمليات التكامل المقابلة — عبر مناطق أخرى تشمل المملكة العربية السعودية (عمليات التكامل المحلية) أو أسواقًا أخرى يعمل فيها المستأجر.

حيثما تُنقَل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو المملكة العربية السعودية، نعتمد على ضمانات مناسبة تشمل الشروط التعاقدية النموذجية للمفوضية الأوروبية (2021)، وملحق نقل البيانات الدولي للمملكة المتحدة، وآليات النقل عبر الحدود وفق نظام حماية البيانات الشخصية السعودي (PDPL) متى دخلت حيز النفاذ الكامل، وموافقة العميل نفسه أو التزاماته التعاقدية حين يكون النقل بمبادرة من العميل.

يمكنك طلب نسخة من الضمانات المعمول بها لعملية نقل محددة عبر مراسلة privacy@nov3x.com.

نحتفظ بالمعلومات الشخصية فقط للمدة اللازمة للأغراض الموضّحة في هذه السياسة.

تُحدَّد مدد الاحتفاظ الخاصة ببيانات العملاء المعالَجة نيابةً عن عملائنا في اتفاقية معالجة البيانات (DPA)، وقد تُهيَّأ لكل مستأجر على حدة.

بحسب موقعك، قد تتمتع بالحقوق التالية:

• الوصول: طلب نسخة من المعلومات الشخصية التي نحتفظ بها عنك.
• التصحيح: تصحيح المعلومات غير الدقيقة أو غير المكتملة.
• الحذف ("الحق في النسيان"): طلب الحذف، مع مراعاة التزامات الاحتفاظ القانونية.
• التقييد: الحدّ من كيفية معالجتنا لبياناتك.
• قابلية النقل: استلام بياناتك بصيغة منظَّمة وقابلة للقراءة آليًا.
• الاعتراض: الاعتراض على المعالجة المبنية على المصلحة المشروعة، بما في ذلك التسويق المباشر.
• سحب الموافقة: حيثما نعتمد على الموافقة، يمكنك سحبها في أي وقت دون التأثير على المعالجة المشروعة السابقة.
• تقديم شكوى: الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية — هيئة حماية البيانات الوطنية لديك. المملكة المتحدة — ICO. المملكة العربية السعودية — SDAIA. كاليفورنيا — النائب العام لولاية كاليفورنيا.
• عدم التمييز (كاليفورنيا): لن نمارس أي تمييز ضدك لممارستك حقوقك بموجب قانون حماية المستهلك في كاليفورنيا (CCPA).

لممارسة هذه الحقوق، يُرجى التواصل عبر privacy@nov3x.com أو استخدام أداة التصدير داخل التطبيق. ولن نفرض أي رسوم مقابل ممارسة هذه الحقوق ما لم يكن الطلب غير مبرَّر بشكل واضح أو مفرطًا. وقد نحتاج إلى التحقق من هويتك قبل الردّ. ونردّ خلال 30 يومًا.

كاليفورنيا. خلال الأشهر الـ 12 الماضية، جمعنا الفئات التالية من المعلومات الشخصية من المقيمين في كاليفورنيا: المعرّفات، والمعلومات التجارية، ونشاط الإنترنت، والمعلومات المهنية، والاستدلالات. وقد أفصحنا عنها لمزوّدي خدماتنا للأغراض المبيّنة في القسم 3. ولم نبِع أو نشارك أي معلومات شخصية لأغراض الإعلان السلوكي عبر السياقات.

المملكة العربية السعودية. نمتثل لنظام حماية البيانات الشخصية السعودي (PDPL) عند معالجة البيانات الشخصية للأفراد في المملكة العربية السعودية. وتخضع عمليات النقل عبر الحدود من المملكة لمتطلبات النقل بموجب النظام؛ وعند نقل بيانات شخصية ناشئة في المملكة إلى خارجها، نطبّق الضمانات المدرجة في القسم 7.

الخدمة غير موجَّهة للأطفال دون سن 18 عامًا. ونحن لا نجمع عن علمٍ معلومات شخصية من الأطفال دون سن 18 عامًا. وإذا كنت تعتقد أننا جمعنا معلومات من قاصر، يُرجى التواصل عبر privacy@nov3x.com وسنقوم بحذفها.

إذا استخدم أحد العملاء الخدمة لمعالجة بيانات تخص مستخدمين نهائيين دون سن 18 عامًا، يكون العميل هو المتحكم في تلك البيانات ويتحمّل مسؤولية الحصول على أي موافقات أبوية مطلوبة.

تشمل ضماناتنا ما يلي:

• التشفير أثناء النقل (TLS 1.2+) لجميع الاتصالات.
• تشفير الحقول الحساسة أثناء التخزين.
• التحكم في الوصول المبني على الأدوار مع اعتماد مبدأ الحدّ الأدنى من الصلاحيات افتراضيًا.
• العزل بين المستأجرين على مستوى قاعدة البيانات (أمان مستوى الصف (RLS)).
• مصادقة متعددة الطبقات لوصول الموظفين إلى بيئة الإنتاج.
• نسخ احتياطية مشفّرة يوميًا مع تمارين استعادة يجري التحقق منها دوريًا.
• ترويسات أمان مستمرة (HSTS، CSP، COOP، COEP، CORP).
• تحليل ثابت وفحص ديناميكي مع كل إصدار.
• إجراءات الاستجابة للحوادث مع مهل الإشعار المحددة في اتفاقية معالجة البيانات (DPA) لدينا.

لا يوجد إجراء أمني مثالي. وإذا كنت تعتقد أن حسابك قد تعرّض للاختراق، يُرجى التواصل فورًا عبر security@nov3x.com.

نحن لا نتخذ قرارات تُنتج آثارًا قانونية أو آثارًا أخرى مماثلة في أهميتها عليك من خلال المعالجة الآلية وحدها، بما في ذلك التنميط. وتولّد ميزات الذكاء الاصطناعي لدينا (مثل المساعد الذكي داخل المنتج) اقتراحات ومساعدة؛ وهي لا تتخذ قرارات مُلزِمة، ويخضع أي ناتج لمراجعتك.

يمكنك إلغاء الاشتراك في الرسائل التسويقية في أي وقت باستخدام رابط إلغاء الاشتراك الموجود في كل رسالة تسويقية، أو عبر مراسلة privacy@nov3x.com. ولا يؤثر إلغاء الاشتراك على المراسلات الخاصة بالمعاملات أو المتعلقة بالخدمة، والتي تُعدّ مطلوبة لاستخدامك للخدمة. ونحن لا نستخدم بياناتك لأغراض الإعلان السلوكي عبر السياقات. ولا نسمح بأدوات تتبّع إعلانية تابعة لأطراف ثالثة على الخدمة. نستخدم نطاقًا فرعيًا للتتبّع (links.nov3x.com) لإعادة توجيه الروابط في الرسائل التسويقية. ويتيح لنا ذلك قياس معدلات النقر الإجمالية وتحسين مراسلاتنا. ولا نتتبّع تصفّح أي مستلِم بشكل فردي بما يتجاوز النقرة على الرابط نفسها. ويمكنك إلغاء الاشتراك في جميع الرسائل التسويقية عبر رابط إلغاء الاشتراك الموجود في أي رسالة.

راجع سياسة ملفات تعريف الارتباط الخاصة بنا على nov3x.com/legal/cookies للاطلاع على تفاصيل ملفات تعريف الارتباط والتقنيات المماثلة وكيفية إدارتها.

قد نحدّث هذه السياسة من وقت لآخر. وسيُعلَن عن التغييرات الجوهرية عبر البريد الإلكتروني إلى جهة التواصل في حسابك، وعبر نشر السياسة المعدّلة على nov3x.com/privacy قبل 30 يومًا على الأقل من دخولها حيّز النفاذ. ويعكس تاريخ "آخر تحديث" الموجود في الأعلى أحدث مراجعة.

مسؤول حماية البيانات / الاستفسارات المتعلقة بالخصوصية: privacy@nov3x.com. الحوادث الأمنية: security@nov3x.com. الاستفسارات العامة: support@nov3x.com. دعم العملاء (اتصال/رسائل نصية): +1 (307) 466-7333. الاستفسارات العامة (رسائل نصية فقط): +1 (307) 466-7333. العنوان البريدي: Novex Systems LLC, Attn: Privacy, 30 N Gould St, STE R, Sheridan, WY 82801, USA. وإذا لم تكن راضيًا عن ردّنا، فلك الحق في تقديم شكوى إلى هيئة حماية البيانات الوطنية في بلدك.