ما نعالجه ولماذا
البيانات الشخصية في مساحة عملك (مثل الموظفين والعملاء والموردين وجهات الاتصال لديهم، والبيانات البنكية، والأشخاص الذين يستخدمون نارفن) طوال مدة استخدامك لنارفن، لغرض تقديم الخدمة التي اخترتها وحمايتها ودعمها فقط.
تعليماتك
نعالج البيانات وفق تعليماتك الموثّقة فقط: هذه الشروط، وإعداداتك في نارفن، وما يقوم به الأشخاص المفوّضون لديك فيها. وإذا رأينا أن تعليمة ما تخالف النظام فسنبلغك. ولن نستخدم بياناتك لأي غرض آخر، ولن نبيعها، ولن نستخدمها لتدريب نماذج الذكاء الاصطناعي.
فريقنا
لا يصل إلى بياناتك إلا من يحتاج إليها لتشغيل الخدمة أو دعمها، وهم ملتزمون بالسرية، ويُسجَّل وصولهم إلى بيئة التشغيل.
الأمن
- فصل بيانات كل مؤسسة على مستوى قاعدة البيانات، وقصر الوصول على الشركات التي يحق لكل شخص الاطلاع عليها.
- التشفير أثناء النقل وفي التخزين، وحفظ بيانات اعتماد الربط والمفاتيح مختومة دون إمكانية عرضها مرة أخرى.
- التحقق الثنائي، والدخول الموحد، والتأكيد قبل الإجراءات الحساسة، وموافقات لا يستطيع أحد منحها لنفسه.
- سجل تدقيق مقاوم للتلاعب لكل تغيير.
- إخفاء الأسماء والمعرّفات قبل وصولها إلى الذكاء الاصطناعي متى فعّلت مؤسستك ذلك، مع إمكانية إيقاف الذكاء الاصطناعي الخارجي كليًا.
- اختبارات أمنية دورية وفحص للمكتبات البرمجية.
المعالجون الفرعيون
تأذن للمعالجين الفرعيين الواردين في قائمتنا الحالية، والتي نرسلها عند الطلب على [email protected]. ويلتزم كل منهم بشروط مكتوبة تحمي البيانات بدرجة لا تقل عن هذه الاتفاقية. وسنراسل مالكي مؤسستك قبل 30 يومًا على الأقل من بدء أي معالج فرعي جديد في معالجة بياناتك، وإذا اعترضت لأسباب معقولة ولم نتمكن من معالجتها، يجوز لك إنهاء الخدمة ونردّ الرسوم المدفوعة عن الفترة التالية للإنهاء. ونبقى مسؤولين أمامك عن معالجينا الفرعيين.
النقل خارج المملكة
تقع استضافتنا وبعض المعالجين الفرعيين خارج المملكة العربية السعودية، كما تبيّن قائمة المعالجين الفرعيين. ولا ننقل البيانات الشخصية إلا وفق ما يجيزه نظام حماية البيانات الشخصية ولائحة النقل، بضمانات مناسبة ودون تجاوز ما تحتاجه كل خدمة، وسنساعدك في أي تقييم لمخاطر النقل يلزمك إجراؤه.
مساعدتك
نساعدك في الرد على طلبات أصحاب البيانات الذين تحتفظ ببياناتهم (الاطلاع، والنسخ، والتصحيح، والإتلاف)، وفي سجلات المعالجة وتقييمات الأثر، ويتم ذلك غالبًا عبر وظائف التصدير والتعديل والحذف في نارفن نفسها.
الحوادث
إذا علمنا بحادث يمس بياناتك الشخصية، فسنبلغك دون تأخير غير مبرر وخلال 48 ساعة من تأكّده، بما نعرفه عن طبيعته والبيانات والأشخاص المتأثرين وآثاره المحتملة وما نتخذه من إجراءات، ليتسنى لك إبلاغ سدايا خلال 72 ساعة وإبلاغ المتأثرين متى أوجب نظام حماية البيانات الشخصية ذلك.
الحذف والإعادة
يمكنك تصدير بياناتك في أي وقت. وعند انتهاء الخدمة أو بناءً على طلبك، نحذف مساحة عملك بكل محتواها خلال يومَي عمل، ونستبدل النسخ الاحتياطية خلال 90 يومًا، ولا نحتفظ إلا بسجل التدقيق وسجل عملية الحذف وما يوجب النظام الاحتفاظ به. ونؤكد الحذف كتابيًا عند الطلب.
التدقيق
نزوّدك بالمعلومات التي تحتاجها بشكل معقول لإثبات الالتزام بهذه الاتفاقية، ونجيب عن استبيان أمني معقول مرة في السنة، أو بعد أي حادث.
ترتيب الأسبقية
عند اختلاف هذه الاتفاقية مع شروط الخدمة في شأن البيانات الشخصية، تسري هذه الاتفاقية. وتُقدَّم أي اتفاقية معالجة بيانات موقّعة بيننا على هذه الصفحة.