نَوِّرْ — سياسة الخصوصية

١. من المسؤول عن بياناتك

يُشغّل تطبيق نَوِّرْ شركة Xeplans, Inc.، وهي شركة قيد التسجيل في الولايات المتحدة الأمريكية ("نحن"). ويُنشر رقم تسجيلها وعنوانها المسجَّل هنا فور اكتمال التسجيل. ونحن جهة التحكم: أي الجهة التي تحدد الغرض من معالجة بياناتك الشخصية وكيفيتها.

للتواصل بشأن أي أمر في هذه السياسة، بما في ذلك طلبات الخصوصية: support@xeplans.com. ولا نشغّل خطاً هاتفياً؛ فالبريد الإلكتروني هو وسيلة التواصل معنا.

ويمكن الوصول إلى المسؤول عن حماية البيانات الشخصية لدينا على العنوان نفسه، مع كتابة كلمة "خصوصية" في عنوان الرسالة.

٢. ما نجمعه، ولماذا

كل بند أدناه إما ضروري لتشغيل التطبيق، أو اختياري ومُبيَّن أنه كذلك. وإذا لم تقدّم بنداً إلزامياً فلن تستطيع إنشاء حساب، ولا يترتب على ذلك أي أثر آخر.

ما تقدّمه لنا أنت:

ما يقدّمه لنا جهازك:

ما لا نجمعه: جهات اتصالك، أو مكتبة صورك، أو موقعك الدقيق المستمر، أو تحركاتك في الخلفية، أو تصفّحك في تطبيقات ومواقع أخرى، أو معرّفات الإعلانات، أو أي بيانات دفع. فالتطبيق مجاني. ولا تتيح هذه النسخة من التطبيق صورة للملف الشخصي ولا رفع أي صور؛ وإذا أضفنا ذلك فسنحدّث هذه السياسة أولاً.

ولا نجمع أي بيانات حساسة بمفهوم نظام حماية البيانات الشخصية: لا شيء عن الأصل العرقي أو الإثني، أو المعتقد الديني أو الفكري أو السياسي، أو الصحة، أو السمات الحيوية، أو البيانات الوراثية أو الائتمانية أو الجنائية. ونرجو ألا تُدرج معلومات من هذا النوع في ملفك أو في وصف نشاطك أو في رسائلك.

٣. كيف يُستخدم موقعك

هذا أمر مهم، ولذلك نوضّحه بالتفصيل.

• لا نقرأ موقع جهازك إلا حين تطلب ذلك أنت، بالضغط على "استخدم موقعي الحالي".

ولا نتتبّعك في الخلفية إطلاقاً.

• عند تحديدك مكان لقاء نشاط، يُخزَّن المكان الدقيق مقيّداً: فلا يعرضه

الخادم إلا لك ولمن وافقت على انضمامهم.

• ويرى الجميع سواهم نقطة مموّهة عمداً بحدود كيلومتر واحد، مع اسم المنطقة

الذي كتبته.

• ومنطقة سكنك التقريبية (نحو كيلومتر واحد) لا يراها غيرك، ولا تُستخدم إلا لتحديد

إشعارات "النشاط الجديد" التي تصلك.

• وفعاليات الأماكن استثناء: فالمنشأة التي تنشر فعالية عامة يكون عنوانها عاماً

بطبيعة الحال.

• وتُرسم الخريطة من بلاطات خرائط تُجلب من خدمة OpenFreeMap. وهذه الخدمة لا تحتفظ

بقاعدة بيانات للمستخدمين ولا تضع ملفات تعريف (cookies) ولا تتلقى منا أي معرّف؛ وكأي طلب عبر الإنترنت، ترى عنوان شبكة جهازك أثناء تحميل البلاطات.

٤. من يرى ماذا

يراه أي مستخدم مسجَّل

• اسم العرض، واسم المستخدم، والعمر التقريبي، والجنس، والاهتمامات
• الأنشطة التي تنشرها ومنطقتها
• ما إذا كان النشاط مكتملاً
• عدد الأنشطة التي حضرتها، والتي تغيّبت عنها، والتي استضفتها

تراه أنت وحدك

• بريدك الإلكتروني، وهل عيّنت كلمة مرور
• المدينة واللغة وتفضيلات الإشعارات ومنطقة السكن التقريبية
• قائمة المحظورين لديك وسجلات موافقاتك
• ما إذا كان حسابك موقوفاً
• البلاغات التي رفعتها أنت

يراه المضيف والأعضاء المقبولون في النشاط فقط

• مكان اللقاء الدقيق واسمه وملاحظة الوصول إليه (وعنوان فعالية المكان عام،

البند ٣)

• رسائل المحادثة
• من سيحضر أيضاً

نراه نحن فقط

• البلاغات المرفوعة عنك، ومن رفعها. ولا يعرف المُبلَّغ عنه هوية من أبلغ عنه

أبداً.

• قرارات الإشراف وملاحظاته والدليل الذي اطّلع عليه المشرف.

بريدك الإلكتروني لا يظهر للمستخدمين الآخرين إطلاقاً. وقبل موافقة المضيف، لا يرى الآخرون إلا عدد الحاضرين، لا هوياتهم.

٥. الأساس النظامي لاستخدام بياناتك

يوجب نظام حماية البيانات الشخصية مسوّغاً نظامياً لكل استخدام. ومسوّغاتنا هي:

• تنفيذ اتفاقنا معك (المادة السادسة، الفقرة ٢): تشغيل حسابك، وعرض الأنشطة،

وإيصال الرسائل والإشعارات التي طلبتها، وتسجيل الحضور وعدّادات الالتزام.

• موافقتك (المادة الخامسة): قراءة موقع جهازك، وتلقّي الإشعارات. ويمكنك سحب

أيٍّ منهما في أي وقت من إعدادات هاتفك، أو سحب الإشعارات من "تفضيلات الإشعارات" في التطبيق. ولا يؤثر السحب فيما تمّ قبله.

• مصالحنا المشروعة (المادة السادسة، الفقرة ٤): إبقاء التطبيق آمناً ومتوافقاً

مع الأنظمة، ومراجعة البلاغات، وإيقاف الحسابات المسيئة، والاحتفاظ بسجل لقرارات السلامة، ومنع الاحتيال، وإصلاح الأعطال. وقد قدّرنا أن هذه المصالح لا تخل بحقوقك، ولا نستند إلى هذا المسوّغ لأي بيانات حساسة قط.

• التزام نظامي: حين يوجب النظام السعودي أو جهة مختصة الاحتفاظ ببيانات أو

الإفصاح عنها أو التصرف بشأنها.

ولا تكون الموافقة شرطاً لاستخدام التطبيق في أي حال، إلا حين تحتاجها الميزة حاجةً فعلية (فتحديد نقطة على الخريطة يحتاج إلى موقعك).

٦. من يعالج بياناتك أيضاً

يعالج المزوّدون التالون البيانات بتعليمات مكتوبة منا، ولا يجوز لهم استخدامها لأغراضهم.

لا نبيع بياناتك الشخصية أبداً، ولا نشاركها لأغراض إعلانية، ولا نستخدم أي حزم تحليلات أو إعلانات.

ولا نفصح عن البيانات لغير من في هذه القائمة إلا حين يوجب ذلك النظام السعودي أو جهة مختصة، أو حين يكون ضرورياً لحماية حياة شخص أو سلامته. وحين تنشر منشأةٌ فعاليةً عامة، ترى المنشأة عن الحاضرين ما يراه أي مضيف عن الأعضاء المقبولين (البند ٤).

٧. بياناتك تخرج من المملكة

قاعدة بياناتنا في ألمانيا. وتمر الإشعارات والتحديثات وتقارير الأعطال عبر الولايات المتحدة. ويجيز نظام حماية البيانات الشخصية (المادة التاسعة والعشرون) ذلك حين يكون تنفيذاً لاتفاقنا معك، ويقتصر النقل على الحد الأدنى اللازم، وتتوافر ضمانات لا تقل بها حماية بياناتك عما يقرره النظام. ونعتمد على ضمانات تعاقدية مع كل مزوّد، وعلى تقويم مكتوب لمخاطر النقل نحتفظ به ويمكننا إبرازه للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عند طلبها.

وموافقتك ليست أساس هذا النقل، ولن نطلب منك التأشير على خانة "للسماح" به. وهذا البند هو الإفصاح الذي يوجبه النظام.

٨. مدة الاحتفاظ، وكيفية الإتلاف

لماذا تبقى سجلات السلامة بعد الحساب. لو زال البلاغ بحذف الحساب المُبلَّغ عنه، لاستطاع من يُبلَّغ عنه بالتحرش محو السجل بحذف حسابه والتسجيل من جديد. فعند حذف حساب، تُفصل البلاغات المرفوعة عنه عن الملف المحذوف: فيزول الاسم والملف، ولا يبقى إلا رقم مرجعي داخلي ونص البلاغ والقرار للمدد أعلاه. ويتيح لنا هذا الرقم تمييز نمط متكرر؛ ولا يُعرض على أحد، ولا يمكن استخدامه داخل التطبيق للوصول إلى شخص. وهذه مصلحتنا المشروعة في حماية بقية المستخدمين (البند ٥)، وهي البيانات الوحيدة التي تبقى بعد حذف الحساب.

والإتلاف يعني إزالة البيانات بحيث يتعذّر الاطلاع عليها أو استعادتها أو معرفة صاحبها منها.

٩. حقوقك

بموجب نظام حماية البيانات الشخصية، لك الحق في:

• العلم بكيفية استخدامنا لبياناتك — وهذه السياسة؛
• الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة ومقروءة وبلا مقابل؛
• التصحيح لأي بيانات غير دقيقة أو غير مكتملة — ومعظم ملفك يمكنك تعديله بنفسك

داخل التطبيق؛

• طلب إتلاف البيانات التي انتهت حاجتنا إليها؛
• سحب الموافقة على الموقع أو الإشعارات في أي وقت؛
• تقديم شكوى إلى سدايا إذا رأيت أننا أسأنا التعامل مع بياناتك.

لممارسة أي حق، راسلنا على support@xeplans.com من بريد حسابك. ونرد خلال ٣٠ يوماً. وإذا كان الطلب معقّداً على نحو غير معتاد فقد نستغرق ٣٠ يوماً إضافية ونخبرك بالسبب. وقد نطلب منك تأكيد هويتك، حتى لا يحصل أحد على بيانات غيره أو يحذفها.

ولا نتخذ بشأنك أي قرار بوسائل آلية يكون له أثر نظامي أو أثر جوهري مماثل. فقرارات الإيقاف يتخذها إنسان.

١٠. حذف حسابك

يمكنك حذف حسابك نهائياً:

• داخل التطبيق: الملف الشخصي ← الإعدادات ← حذف حسابي، ثم اكتب DELETE.
• عبر الويب: xeplans.com/nawwir/delete-account
• بالبريد: support@xeplans.com من بريد الحساب، وعنوان الرسالة "حذف حسابي".

ويُنجَز خلال ٣٠ يوماً، وعادةً أسرع من ذلك بكثير.

الحذف فوري ولا يمكن التراجع عنه. ويزيل سجل دخولك وملفك وإعداداتك وسجلات موافقاتك ورموز إشعاراتك ومنطقة سكنك التقريبية والأنشطة التي تستضيفها وعضوياتك وطلباتك ورسائلك وسجل حضورك وقائمة المحظورين لديك. وتُعامل سجلات السلامة كما هو مبيَّن في البند ٨. ومن حضروا أنشطةً معك يحتفظون بعدّاداتهم هم.

١١. الأمان

تُطبَّق قواعد الوصول داخل قاعدة البيانات نفسها، لا في التطبيق فقط، فما لا يحق لك رؤيته لا يرسله الخادم أصلاً، ولو من نسخة معدَّلة من التطبيق. والبيانات مشفّرة أثناء النقل، وقاعدة البيانات مشفّرة في حال السكون لدى مزوّد الاستضافة. وكلمات المرور تُخزَّن مُجزّأة أحادية الاتجاه فقط. وسجلات الإشراف لا يستطيع أحد قراءتها أو تغييرها من التطبيق. ولا يوجد نظام آمن تماماً، ولا ندّعي ذلك.

وإذا وقع تسرّب لبيانات شخصية، فسنُشعر سدايا خلال ٧٢ ساعة من علمنا به، ونُشعرك دون تأخير إذا كان من شأنه الإضرار بك أو ببياناتك، وفق ما توجبه اللائحة التنفيذية.

١٢. الأطفال

نَوِّرْ للبالغين من عمر ١٨ سنة فأكثر. وتُفحص سنة ميلادك عند التسجيل، وتُقرّ أيضاً بأن عمرك ١٨ سنة فأكثر. ولا نجمع عن قصد بيانات أي شخص دون ذلك. وإذا علمنا بخلاف ذلك حذفنا الحساب وبياناته. وإن كنت تعتقد أن شخصاً دون ١٨ سنة يستخدم التطبيق، راسلنا على support@xeplans.com وعنوان الرسالة "سلامة الأطفال". ومعايير سلامة الأطفال لدينا منشورة على xeplans.com/ar/nawwir/child-safety.

١٣. إن كنت خارج المملكة العربية السعودية

يُقدَّم نَوِّرْ حالياً في المملكة العربية السعودية. وإذا أتحنا التطبيق في بلدك، سرى هذا البند إضافةً إلى بقية هذه السياسة، وإذا منحك نظام بلدك حقوقاً أقوى مما يمنحه نظام حماية البيانات الشخصية فهي لك.

المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا. مسوّغاتنا بموجب اللائحة العامة لحماية البيانات (GDPR / UK GDPR) هي: تنفيذ العقد (المادة ٦(١)(ب))، والموافقة (٦(١)(أ)) للموقع والإشعارات، والمصالح المشروعة (٦(١)(و)) للسلامة والإشراف وإصلاح الأعطال، والالتزام النظامي (٦(١)(ج)). ولك أيضاً الحق في تقييد المعالجة، وفي قابلية نقل البيانات، وفي الاعتراض على المعالجة المستندة إلى المصالح المشروعة، وفي تقديم شكوى إلى الجهة الرقابية في بلدك. وتُخزَّن بياناتك في ألمانيا؛ ويستند وصولنا إليها من المملكة العربية السعودية، ومعالجتها لدى المزوّدين الأمريكيين، إلى الضمانات الواردة في البند ٦. ولم نعيّن ممثلاً في الاتحاد الأوروبي أو المملكة المتحدة لأن التطبيق ليس متاحاً فيهما بعد؛ وسنعيّنه قبل إتاحته.

الولايات المتحدة. لا نبيع المعلومات الشخصية ولا نشاركها للإعلان السلوكي عبر السياقات، ولا نستخدم بياناتك للإعلان الموجَّه. ونستجيب لطلبات الوصول والحذف والتصحيح من المقيمين في أي ولاية وفق الإجراء الوارد في البند ٩.

أي مكان آخر. نُراعي الحقوق التي يمنحك إياها نظام حماية البيانات في بلدك، عبر وسيلة التواصل نفسها. وسنُّ الاستخدام ١٨ سنة أو سن الرشد في بلدك، أيهما أعلى.

١٤. تغييرات هذه السياسة

إذا غيّرنا هذه السياسة تغييراً مؤثراً — بيانات جديدة، أو جهة مستلمة جديدة، أو غرض جديد، أو مدة احتفاظ مختلفة — فسنعرض عليك النسخة الجديدة داخل التطبيق ونطلب موافقتك قبل المتابعة. وتُبيَّن التغييرات الأصغر بالتاريخ في الأعلى. وتبقى النسخ السابقة التي وافقت عليها متاحة في الإعدادات ← ما وافقت عليه.

١٥. للتواصل

support@xeplans.com Xeplans, Inc. — التسجيل في الولايات المتحدة قيد الإتمام؛ ويُنشر رقم التسجيل والعنوان المسجَّل هنا فور اكتماله — xeplans.com