سياسة الخصوصية

1) من نحن

Provatto تطبيق يتيح للمستخدمين إنشاء سجل رقمي للساعات والمقتنيات ذات الصلة، وإدارة البيانات المرتبطة بها، وتوثيق بعض الوقائع والأحداث المتعلقة بها داخل التطبيق، بما في ذلك تسجيل انتقال السجل الرقمي بين الحسابات عند طلب المستخدم وموافقة الطرف الآخر.

2) نطاق هذه السياسة

تنطبق هذه السياسة على البيانات الشخصية التي نجمعها من المستخدمين عند إنشاء الحساب أو استخدام التطبيق أو التواصل معنا أو استخدام وظائف التطبيق المختلفة. كما تنطبق على البيانات التي نجمعها من الغير في الحدود التي يجيزها النظام وعند وجود مسوغ نظامي لذلك.

3) البيانات التي نجمعها

قد نجمع الفئات الآتية من البيانات الشخصية بحسب طبيعة الاستخدام:

• بيانات الحساب والتواصل: الاسم، البريد الإلكتروني، رقم الجوال، المدينة، اسم المستخدم، وبيانات التحقق من الحساب.
• بيانات السجل الرقمي للمقتنيات: العلامة، الموديل، الرقم المرجعي، الرقم التسلسلي، سعر الشراء، تاريخ الشراء، الصور، الملاحظات، وسجل الأحداث المرتبط بالمقتنى.
• بيانات المعاملات داخل التطبيق: بيانات طلبات تسجيل انتقال السجل الرقمي، وحالة القبول أو الرفض، والوقت والتاريخ، وهوية الحسابات المعنية بالعملية.
• البيانات التقنية: عنوان بروتوكول الإنترنت، معرف الجهاز أو التطبيق، نوع الجهاز، نظام التشغيل، سجلات الدخول، أوقات الوصول، بيانات الأعطال، وسجلات الاستخدام التقنية بالقدر اللازم لتشغيل التطبيق وأمنه.
• بيانات التواصل والدعم: أي معلومات يزودنا بها المستخدم عند التواصل معنا للاستفسار أو طلب الدعم أو تقديم شكوى أو ممارسة حقوقه النظامية.

4) طريقة جمع البيانات

• مباشرة من المستخدم عند إنشاء الحساب أو تعبئة الحقول أو رفع الصور أو تحديث السجل الرقمي أو التواصل معنا.
• تلقائيًا عبر التطبيق والأنظمة التقنية المرتبطة به عند الاستخدام، مثل السجلات التقنية وبيانات الأعطال.
• من مستخدم آخر في نطاق محدود عند استخدام وظيفة تسجيل انتقال السجل الرقمي، في الحدود اللازمة لتنفيذ الوظيفة ووفق المسوغ النظامي المناسب.

5) الأغراض التي نعالج البيانات من أجلها

• إنشاء الحساب وتسجيل الدخول وإدارة هوية المستخدم.
• تشغيل التطبيق وتمكين المستخدم من إنشاء وإدارة السجل الرقمي للمقتنيات.
• تنفيذ الوظائف التي يطلبها المستخدم، بما في ذلك تسجيل الأحداث وطلبات تسجيل انتقال السجل الرقمي.
• التحقق من أمن الحسابات ومنع إساءة الاستخدام أو الاحتيال أو الوصول غير المشروع.
• تقديم الدعم الفني وخدمة العملاء ومعالجة الشكاوى والطلبات.
• تطوير التطبيق وتحسين الأداء وتجربة المستخدم.
• الامتثال للالتزامات النظامية والطلبات الصادرة من الجهات المختصة.
• إرسال الإشعارات التشغيلية المتعلقة بالحساب أو الخدمة أو الأمان أو التحديثات الجوهرية.
• إرسال مواد تسويقية أو ترويجية فقط في الأحوال التي يجيزها النظام وبعد الحصول على الموافقة عندما تكون مطلوبة نظامًا.

6) الأساس النظامي لمعالجة البيانات

• موافقة صاحب البيانات الشخصية، عندما تكون الموافقة مطلوبة وفقًا لنظام حماية البيانات الشخصية.
• تنفيذ اتفاق يكون صاحب البيانات طرفًا فيه، أو اتخاذ خطوات سابقة على التعاقد بناءً على طلبه، وفقًا للمادة السادسة من النظام.
• تحقيق مصلحة مشروعة لجهة التحكم، ما لم يخل ذلك بحقوق صاحب البيانات، وفقًا للمادتين العاشرة والخامسة عشرة من النظام.
• الامتثال لالتزام نظامي أو طلب صادر من جهة مختصة.

7) الحد الأدنى من البيانات

نلتزم بأن يكون محتوى البيانات الشخصية ملائمًا ومقصورًا على الحد الأدنى اللازم لتحقيق الغرض من جمعها ومعالجتها، وفقًا للمادة الحادية عشرة من نظام حماية البيانات الشخصية.

8) دقة البيانات

يجب على المستخدم تزويدنا ببيانات صحيحة ودقيقة ومحدثة. ونقوم باتخاذ الخطوات المعقولة للتحقق من دقة البيانات، وفقًا للمادة الرابعة عشرة من النظام.

9) الإفصاح عن البيانات الشخصية

• لمزودي الخدمات التقنية الذين يعالجون البيانات نيابة عنا لتشغيل التطبيق أو استضافته أو دعمه الفني، وفقًا للمادة الثامنة من النظام.
• للطرف الآخر في عملية تسجيل انتقال السجل الرقمي، بالقدر اللازم لتنفيذ الوظيفة.
• إذا طلبت ذلك أو وافقت عليه وفقًا للنظام.
• إذا كان الإفصاح لازمًا امتثالًا لالتزام نظامي أو طلب صادر من جهة مختصة.
• إذا كان الإفصاح ضروريًا لحماية حقوقنا النظامية أو أمن التطبيق أو المستخدمين أو منع الاحتيال، في الحدود التي يجيزها النظام.

ولا نبيع البيانات الشخصية للغير، ولا نفصح عنها لأغراض غير مصرح بها أو غير مسموح بها نظامًا.

10) نقل البيانات خارج المملكة

قد تتم استضافة بعض البيانات أو معالجتها داخل المملكة أو خارجها من خلال مزودي خدمات تقنيين. وإذا جرى نقل البيانات إلى خارج المملكة، فإن ذلك يتم وفقًا للمادة التاسعة والعشرين من النظام، بما يشمل: أن يكون النقل لغرض مشروع ومحدد؛ وألا يمس الأمن الوطني أو مصالح المملكة الحيوية؛ وأن يتوافر مستوى مناسب للحماية؛ وأن يقتصر على الحد الأدنى اللازم؛ وأن تتخذ التدابير التعاقدية والتنظيمية والتقنية المناسبة.

11) مزودو المعالجة والخدمات التقنية

قد نستعين بجهات معالجة أو مزودي خدمات للاستضافة السحابية أو قواعد البيانات أو دعم البنية التحتية. ونلتزم باختيار الجهات التي توفر الضمانات اللازمة، وفقًا للمادة الثامنة من النظام، دون أن يخل ذلك بمسؤوليتنا تجاه أصحاب البيانات.

12) الاحتفاظ بالبيانات

نحتفظ بالبيانات طوال المدة اللازمة لتحقيق الأغراض المبينة، وعند انتهاء الغرض نقوم بإتلافها دون تأخير غير مبرر وفقًا للمادة الثامنة عشرة من النظام، ما لم يوجد مسوغ نظامي للاحتفاظ. وعند طلب حذف الحساب، نسعى لتنفيذ الحذف خلال مدة لا تتجاوز 30 يومًا، ما لم يكن الاحتفاظ لازمًا نظامًا أو تقنيًا أو بسبب نزاع قائم.

13) كيفية إتلاف البيانات

عند انتهاء الحاجة إلى البيانات، نتخذ الإجراءات المناسبة لإتلافها أو إزالة ما يؤدي إلى معرفة صاحبها، بما يمنع الوصول غير المشروع إليها أو استعادتها.

14) حماية البيانات وأمنها

نتخذ تدابير تنظيمية وإدارية وتقنية مناسبة لحماية البيانات من الفقد أو الإساءة أو الوصول غير المصرح به أو التعديل أو الإفصاح غير المشروع، وفقًا للمادة التاسعة عشرة من النظام، بما في ذلك التحكم في الصلاحيات وحماية الحسابات والتشفير ومراقبة الوصول وإدارة الحوادث الأمنية.

15) الإخطار بالحوادث الأمنية

إذا علمنا بوقوع تسرب أو تلف أو وصول غير مشروع للبيانات بما قد يترتب عليه ضرر، فسنتعامل مع ذلك وفقًا للمادة العشرين من النظام، بما في ذلك الإشعار اللازم للجهة المختصة أو لصاحب البيانات متى وجب ذلك نظامًا.

16) حقوق صاحب البيانات الشخصية

• الحق في العلم بالمسوغ النظامي لجمع بياناته والغرض من جمعها.
• الحق في الوصول إلى بياناته الشخصية المتوافرة لدينا.
• الحق في طلب الحصول على بياناته بصيغة مقروءة وواضحة متى كان ذلك ممكنًا نظامًا.
• الحق في طلب تصحيح البيانات أو إتمامها أو تحديثها.
• الحق في طلب إتلاف البيانات التي انتهت الحاجة إليها، دون إخلال بحالات الاحتفاظ النظامية.
• الحق في الرجوع عن الموافقة، دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
• الحق في التقدم بشكوى إلى الجهة المختصة إذا لم تتم معالجة طلبه وفق النظام.

17) كيفية ممارسة الحقوق

وسنبذل العناية للاستجابة للطلبات خلال المدة النظامية، وفقًا للمادة الحادية والعشرين من النظام، مع مراعاة ما قد يرد على بعض الطلبات من قيود أو استثناءات نظامية.

18) التسويق والرسائل

لا نستخدم بيانات الاتصال الخاصة بك لإرسال مواد تسويقية إلا بعد الحصول على الموافقة عندما تكون مطلوبة نظامًا، وفقًا للمادتين الخامسة والعشرين والسادسة والعشرين من النظام. كما نتيح وسيلة واضحة لطلب التوقف في أي وقت.

19) القُصّر

التطبيق مخصص لمن أتم ثماني عشرة سنة هجرية فأكثر. ولا نقبل عن علم إنشاء حسابات لمن هم دون هذا السن، وإذا تبين خلاف ذلك جاز لنا تعليق الحساب أو إغلاقه واتخاذ ما يلزم وفق النظام.

20) الوثائق الرسمية والبيانات الحساسة

لا نطلب عادة رفع الوثائق الرسمية التي تحدد الهوية، ولا يجوز للمستخدم رفعها إلا إذا طلبنا ذلك صراحة لسبب نظامي مشروع. ولا يُفترض بالتطبيق جمع بيانات حساسة، ويجب على المستخدم الامتناع عن إدخال أي بيانات حساسة أو وثائق رسمية أو بيانات تخص الغير دون مسوغ نظامي.

21) بيانات الغير التي يقدمها المستخدم

إذا زودنا المستخدم ببيانات تخص شخصًا آخر، فيجب أن يكون مخولًا نظامًا بإدخالها وأن يكون استخدامها لازمًا لغرض مشروع ومحدد. ويظل المستخدم مسؤولًا عن صحة هذا الإجراء وعن عدم إساءة استخدام بيانات الغير.

22) ملفات السجل والبيانات التقنية

قد نستخدم السجلات التقنية وبيانات الاستخدام المحدودة لأغراض التشغيل والحماية وتحليل الأعطال وقياس الأداء وتحسين الخدمة، ولا تستخدم لغرض لا يتصل بذلك إلا وفق المسوغ النظامي المناسب.

23) التعديلات على هذه السياسة

يجوز لنا تعديل هذه السياسة من وقت إلى آخر. وعند إجراء تعديلات جوهرية سنقوم بإشعار المستخدمين بالوسيلة المناسبة. ويعد استمرار استخدام التطبيق بعد سريان التحديثات قبولًا بها في حدود ما يجيزه النظام.

24) اللغة المعتمدة

حررت هذه السياسة باللغة العربية، وتكون هي المرجع عند الاختلاف في التفسير، ما لم ننشر نسخة أخرى معتمدة وننص على خلاف ذلك.

25) التواصل معنا