السياسة الشاملة لمعالجة البيانات الشخصية
تحترم وكالة ذا نيكست تشابتر (The Next Chapter Agency)، المالكة والمشغّلة لتطبيق نِصاب (Nisab)، خصوصية مستخدمي التطبيق، وتلتزم بحماية بياناتهم الشخصية ومعالجتها وفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية.
توضح هذه السياسة أنواع البيانات التي يجمعها نِصاب، وأغراض جمعها واستخدامها، وكيفية حفظها وحمايتها، والجهات التي قد تعالج بعض البيانات، ومدة الاحتفاظ بها، وحقوق المستخدم المتعلقة ببياناته.
باستخدام التطبيق وإنشاء حساب، يقرّ المستخدم بالاطلاع على هذه السياسة، ويتم الحصول على الموافقة في الحالات التي تتطلب فيها المعالجة موافقة المستخدم وفقًا للأنظمة المعمول بها. ويتوفر داخل التطبيق ملخّص مختصر لهذه السياسة، ولا يُغني الملخّص عن النص الكامل أدناه.
تُعد وكالة ذا نيكست تشابتر (The Next Chapter Agency) الجهة المالكة والمشغّلة لتطبيق نِصاب، والمسؤولة عن تحديد أغراض ووسائل معالجة البيانات الشخصية في نطاق التطبيق.
تنطبق هذه السياسة على البيانات التي تتم معالجتها من خلال:
تطبيق نِصاب مخصص للأشخاص الذين تبلغ أعمارهم 18 عامًا فأكثر. ولا يُسمح لمن هم دون 18 عامًا بإنشاء حساب أو استخدام الخدمات التي تتطلب حسابًا في نِصاب.
ولا يقتصر هذا على الشرط النظامي: يطلب التطبيق سنة الميلاد عند إنشاء الحساب، ويرفض إتمام التسجيل إذا كانت تدل على أن عمر المستخدم دون 18 عامًا، سواء عند التسجيل بالبريد الإلكتروني أو عند استكمال الملف الشخصي بعد الدخول عبر أحد مزوّدي تسجيل الدخول.
قد يجمع نِصاب البيانات التالية بحسب استخدام المستخدم للخدمة:
ويكون إدخال الاسم والبريد الإلكتروني ورقم الجوال وسنة الميلاد والمنطقة ضروريًا لإنشاء الحساب؛ فسنة الميلاد تتحقق من شرط العمر في القسم ٣. أما الجنس فحقل اختياري يمكن تركه فارغًا. وتُستخدم سنة الميلاد والمنطقة والجنس (إن أُدخل) كذلك في تكوين الشرائح الإحصائية المجمَّعة الموضحة في القسم ٨.
وقد يتغير تاريخ الزكاة أو بعض النتائج المرتبطة به بناءً على المعلومات والعمليات التي يدخلها المستخدم في حسابه.
هذه البيانات قد تكشف معلومات ذات طبيعة مالية عن المستخدم، ولذلك نتعامل معها بدرجة مرتفعة من الحماية، ونخصّها بالضوابط الموضحة في القسم ١٣.
تتم عمليات شراء الاشتراك من خلال Apple App Store أو Google Play، ولا يقوم نِصاب بجمع أو تخزين أرقام البطاقات البنكية أو رموز التحقق الخاصة بها أو تواريخ انتهائها.
وقد تصل إلى أنظمة نِصاب معلومات متعلقة بالاشتراك، مثل: قيمة العملية، العملة، المتجر الذي تمت من خلاله، معرّف عملية المتجر، حالة العملية، تاريخ بداية ونهاية الاشتراك، حالة التجديد التلقائي، عمليات التجديد السابقة، وحالة الإلغاء. وتتم إدارة معلومات الاشتراك تقنيًا باستخدام خدمة RevenueCat.
كما يحتفظ النظام بمعلومات أكواد الخصم والإحالة واستخدامها. ويشمل ذلك، عند استخدام خاصية الإحالة، ربطًا بين المستخدم صاحب كود الإحالة والمستخدم الذي استخدمه؛ أي أن سجل «من أحال من» يُحفظ في حساب الطرفين ما دام الحسابان قائمين، ويُحذف مع الحساب عند حذفه وفق القسم ١٦.
لا يستخدم نِصاب معرفات إعلانية مثل IDFA أو GAID لغرض تتبع المستخدم. ومع ذلك، قد تتم معالجة بعض البيانات التقنية اللازمة لتشغيل الخدمة وحمايتها، ومنها:
ولا يُستخدم عنوان IP لأغراض التتبع الإعلاني أو إنشاء ملف إعلاني عن المستخدم.
يتيح نِصاب تجربة التطبيق دون حساب. وفي هذه الحالة تُحفظ القطع التي تضيفها — أسماؤها وأوزانها وأسعارها وتواريخها وصورها — على جهازك وحده، ولا تصل إلى خوادمنا إطلاقًا. وتُحذف بحذف التطبيق. وهذا التخزين المحلي لا يستفيد من تشفير سلسلة المفاتيح المستخدم لبيانات الجلسة والموضح في القسم ١٤، لذلك ننصح بإنشاء حساب لحفظ بياناتك بشكل آمن ومستمر.
قد يُستدل من استخدام تطبيق لحساب الزكاة على معتقد المستخدم الديني، وهو من فئات البيانات الحساسة وفق نظام حماية البيانات الشخصية. لذلك يتعامل نِصاب مع بيانات المقتنيات والزكاة كبيانات حساسة، ولا يعالجها إلا بعد موافقة المستخدم الصريحة عند إنشاء الحساب، ويُسجَّل تاريخ هذه الموافقة وإصدار السياسة التي وافق عليها.
لا يقوم نِصاب حاليًا بجمع أو تخزين:
كما لا يستخدم التطبيق حاليًا Google Analytics أو Firebase Analytics أو Mixpanel أو Amplitude أو AppsFlyer أو Facebook SDK أو أنظمة تحليل مماثلة، ولا يستخدم Crashlytics أو Sentry وفق البنية التقنية الحالية.
نعالج البيانات بالقدر اللازم لتحقيق أغراض محددة، من بينها:
وتستند المعالجة، بحسب نوعها وغرضها، إلى الموافقة أو تنفيذ الخدمة التي يطلبها المستخدم أو الوفاء بالالتزامات النظامية أو غير ذلك من المسوّغات التي يجيزها نظام حماية البيانات الشخصية. فإنشاء الحساب والاشتراك يستندان إلى تنفيذ الخدمة التي يطلبها المستخدم؛ وبيانات المقتنيات والزكاة، بوصفها بيانات حساسة، إلى موافقته الصريحة (القسم ٤-ح)؛ والإعلانات والتحديثات العامة إلى موافقته التي يمكنه سحبها في أي وقت من إعدادات الإشعارات؛ والسجلات المالية إلى الالتزامات النظامية. ويُسجَّل قبول المستخدم لهذه السياسة وتاريخه وإصدار السياسة المقبولة عند إنشاء الحساب.
قد يستخدم نِصاب بعض البيانات التي يقدمها المستخدم لتخصيص تجربته داخل التطبيق، مثل: الفئة العمرية، الجنس، المنطقة، هدف استخدام التطبيق، أنواع المقتنيات، والتفضيلات ذات الصلة. فعلى سبيل المثال، قد يُستخدم هدف استخدام التطبيق لتقديم محتوى أو إشعارات أكثر ارتباطًا باهتمامات المستخدم.
وقد يستخدم نِصاب مستقبلًا هذه المعلومات لتحديد الإعلانات الأكثر ملاءمة للمستخدم داخل التطبيق. وتتم عملية الاستهداف داخل أنظمة نِصاب، ولا يحصل المعلن على اسم المستخدم أو رقم جواله أو بريده الإلكتروني أو قائمة مقتنياته أو هويته نتيجة لهذا الاستهداف.
وسيُتاح للمستخدم عند تفعيل التخصيص الإعلاني التحكم في التخصيص أو إيقافه بحسب الخيارات المتوفرة داخل التطبيق.
قد يستخدم نِصاب البيانات لإنشاء إحصائيات ومؤشرات وتحليلات سوقية مجمَّعة تساعد في فهم الاتجاهات العامة المتعلقة بسوق الذهب والمقتنيات. وقبل إخراج هذه المؤشرات، تُصمَّم النتائج بحيث لا تكشف هوية المستخدم الفردية أو مقتنياته بصورة يمكن إرجاعها إليه.
وتشمل الضوابط التقنية المعتمدة حاليًا:
وقد تتم إتاحة أو ترخيص المؤشرات والنتائج الإحصائية المجمَّعة لجهات تجارية، بما في ذلك الجهات العاملة في قطاع الذهب والمجوهرات، مقابل عوض مالي. ولا يعني ذلك بيع البيانات الشخصية للمستخدمين أو تمكين تلك الجهات من الاطلاع على حسابات المستخدمين أو تحديد أصحاب المقتنيات.
ويسمح النظام بمعالجة البيانات للأغراض الإحصائية وفق ضوابط تشمل تقليل البيانات وإخفاء أو استبدال الهوية متى كان ذلك ممكنًا وحماية حقوق أصحاب البيانات.
قد يحتاج نِصاب إلى الاستعانة بمقدمي خدمات تقنيين لتنفيذ وظائف محددة. وبحسب البنية التقنية الحالية، تشمل هذه الخدمات:
| الجهة | الغرض والنطاق |
|---|---|
| Google Cloud Platform | استضافة بيئة الإنتاج وقاعدة البيانات وخدمات الهوية وتخزين صور المقتنيات. وتوجد بيئة البيانات الأساسية لنِصاب في منطقة الدمام داخل المملكة العربية السعودية. |
| أوثنتيكا (Authentica) | إرسال رموز التحقق إلى الجوال عبر الرسائل النصية، ويتلقى رقم الجوال ونص الرمز فقط، وتتم الخدمة داخل المملكة العربية السعودية. |
| Brevo | إرسال رسائل البريد الإلكتروني المرتبطة بالحساب، مثل رموز التحقق وتأكيد تغيير البريد، ويتلقى عنوان البريد الإلكتروني ونص الرسالة فقط. وتتم المعالجة لدى Brevo في الاتحاد الأوروبي. |
| Apple | معالجة اشتراكات App Store، وتوصيل إشعارات APNs، وتوفير خدمة «تسجيل الدخول باستخدام Apple». |
| معالجة اشتراكات Google Play، وتوصيل إشعارات FCM، وتوفير خدمة تسجيل الدخول عبر حساب Google. | |
| Meta (Facebook) | توفير خدمة تسجيل الدخول عبر حساب Facebook، عند اختيار المستخدم استخدامها. |
| RevenueCat | إدارة حالة الاشتراكات وربطها بعمليات المتاجر، دون استلام بيانات البطاقة البنكية. |
| Expo | توصيل الإشعارات التقنية، بما يشمل رمز الإشعار ونص الإشعار وعنوانه. |
| مزود أسعار الذهب | الحصول على أسعار الذهب. ويصدر الطلب من خادم نِصاب ولا يتضمن إرسال أي بيانات عن المستخدم أو عنوان IP الخاص به إلى مزود السعر. |
وفيما يخص مزوّدي تسجيل الدخول (Apple و Google و Meta): عند اختيار المستخدم الدخول عبر أحدهم، يعلم ذلك المزوّد أن المستخدم قد سجّل دخوله إلى نِصاب، ويزوّدنا بالحد الأدنى من بيانات الهوية التي يقرّها المستخدم. ولا يحصل أي منهم على مقتنيات المستخدم أو حسابات زكاته.
ولا يجوز استخدام البيانات التي تتم معالجتها بواسطة مقدمي الخدمات إلا للأغراض اللازمة لتقديم الخدمة وبحسب الترتيبات والضوابط النظامية ذات الصلة.
تُستضاف البيانات الشخصية الأساسية وقاعدة البيانات وصور المقتنيات الخاصة بنِصاب داخل المملكة العربية السعودية — الدمام.
ومع ذلك، قد تستلزم بعض الخدمات التقنية نقل أو معالجة نطاق محدود من البيانات خارج المملكة، مثل:
ولا تشمل هذه العمليات منح تلك الجهات وصولًا عامًا إلى قاعدة بيانات مقتنيات المستخدمين. ويتم أي نقل للبيانات الشخصية خارج المملكة وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، ويقتصر على البيانات اللازمة لتقديم كل خدمة من هذه الخدمات.
قد يرسل نِصاب إشعارات تتعلق بالخدمة، مثل التذكيرات والتنبيهات المرتبطة بميزات التطبيق. وقد يرسل، بعد الحصول على الموافقة المطلوبة عند الاقتضاء، مواد أو إشعارات تسويقية أو توعوية.
ويمكن للمستخدم إيقاف الإشعارات التسويقية وفق الخيارات المتاحة، ولا يمنع ذلك بالضرورة الإشعارات الضرورية لتشغيل الخدمة أو التي يطلب المستخدم تفعيلها. وفي حال إضافة التواصل التسويقي عبر WhatsApp مستقبلًا، فلن يتم استخدامه لهذا الغرض إلا وفق الموافقات المطلوبة.
ويشترط النظام السعودي الحصول على الموافقة قبل معالجة البيانات للتسويق المباشر، مع توفير وسيلة سهلة لإيقاف استقبال المواد التسويقية والتوقف عنها عند سحب الموافقة.
لا نبيع البيانات الشخصية الفردية للمستخدمين إلى المحلات أو المعلنين أو الجهات التجارية.
وقد يتم الإفصاح عن البيانات الشخصية عند وجود طلب نظامي ملزم من جهة حكومية أو قضائية أو أمنية مختصة، أو في الحالات الأخرى التي يجيزها أو يوجبها النظام. ويقتصر الإفصاح على البيانات اللازمة للغرض النظامي وبالقدر المسموح به.
تم تصميم لوحة إدارة نِصاب بحيث لا تعرض لمشرفيها مقتنيات المستخدم الفردية أو صورها أو عمليات البيع والشراء الخاصة به أو سجلات زكاته.
ولا يقتصر هذا على واجهة الاستخدام: يتصل نظام لوحة الإدارة بقاعدة البيانات عبر صلاحية مخصَّصة لا تملك أي حق وصول إلى جداول المقتنيات أو عمليات البيع والشراء أو حسابات الزكاة أو سجل المدفوعات أو ملفات الصور. فمحاولة قراءة أيٍّ منها ترفضها قاعدة البيانات نفسها لا التطبيق، وهذا الضابط مُوثَّق ومُختبَر آليًا ضمن اختبارات الصلاحيات المعتمدة لدينا.
وفي المقابل، وللشفافية، يطّلع المشرفون على بيانات الحساب اللازمة لإدارة الخدمة وتقديم الدعم، وتشمل: الاسم، البريد الإلكتروني، رقم الجوال، الدولة والمنطقة، الجنس، تاريخ إنشاء الحساب، وحالة الاشتراك — مع إمكانية البحث في هذه الحقول، وتجميد الحساب أو إلغاء تجميده. كما يطّلعون على المؤشرات الإحصائية المجمَّعة الموضحة في القسم ٨ دون تفصيل فردي.
وكل إجراء إداري — تجميد حساب، تعديل إعداد، إنشاء كود خصم، إرسال إشعار عام، تصدير بيانات السوق — يُسجَّل في سجل تدقيق لا يملك المشرف صلاحية تعديله أو حذفه.
ويُستثنى من ذلك الفريق التقني لوكالة ذا نيكست تشابتر بصفته مشغّل خادم الإنتاج: فمفاتيح تشغيل الخادم التي يحتفظ بها تتيح تقنيًا الوصول إلى قاعدة البيانات كاملة، كما هو الحال في أي نظام قواعد بيانات. ويقتصر استخدام هذا الوصول على الصيانة التقنية ومعالجة الأعطال، ولا يُستخدم للاطلاع على مقتنيات المستخدمين أو حسابات زكاتهم.
يطبق نِصاب تدابير تقنية وتنظيمية لحماية البيانات من الوصول أو الاستخدام أو التغيير أو الإفصاح غير المصرح به. وتشمل التدابير التقنية الحالية:
ولا يمكن لأي نظام تقني ضمان الحماية المطلقة، إلا أن نِصاب يعمل على تطبيق التدابير المناسبة لطبيعة البيانات ومخاطر معالجتها.
يتم الاحتفاظ بالبيانات طالما كان ذلك ضروريًا لتحقيق الأغراض التي جُمعت من أجلها أو وفق ما تتطلبه الأنظمة. وتشمل مدد الاحتفاظ المحددة حاليًا:
| نوع البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب والمقتنيات والزكاة | ما دام الحساب قائمًا، ثم وفق القسم ١٦ |
| الحساب المجمَّد بعد انتهاء الاشتراك دون تجديد | سنتان من تاريخ التجميد، يبقى خلالهما قابلًا للاستعادة بالتجديد، ثم يُحذف نهائيًا وتلقائيًا |
| الحساب الذي لم يكتمل تفعيله | 30 يومًا من إنشائه، ثم يُحذف نهائيًا وتلقائيًا |
| سجلات الخادم العامة | حتى 30 يومًا |
| سجل تدقيق تسجيل الدخول (ويشمل عنوان IP) | حتى 90 يومًا |
| النسخ الاحتياطية اليومية | 30 يومًا |
| الاستعادة الزمنية (Point-in-Time Recovery) | 7 أيام |
| سجل تدقيق الإجراءات الإدارية | 3 سنوات من تاريخ الإجراء |
| سجل العمليات المالية بعد فصله عن الهوية | وفق المدة التي تتطلبها الأنظمة المحاسبية والضريبية في المملكة |
وقد يتم الاحتفاظ ببعض السجلات عندما يوجد مسوّغ نظامي لذلك، مثل السجلات المالية اللازمة للالتزامات المحاسبية أو الضريبية أو إثبات العمليات والنزاعات، على أن يتم تقليل البيانات أو إزالة ارتباطها بهوية المستخدم متى كان ذلك مناسبًا. ويتوافق ذلك مع مبدأ وجوب إتلاف البيانات عندما تنتفي الحاجة إليها، مع السماح بالاحتفاظ بها عند وجود أساس نظامي يقتضي ذلك.
كيف تطلب حذف حسابك في تطبيق نِصاب: من داخل التطبيق عبر «الإعدادات ← حذف الحساب» ثم إدخال رمز التحقق المرسل إلى بريدك. وإن لم يعد التطبيق متاحًا لديك، أرسل طلب الحذف إلى support@nisab.sa من البريد الإلكتروني المسجّل في الحساب، ويُنفَّذ الطلب خلال 30 يومًا من استلامه. ولا يُلغي حذف الحساب اشتراك المتجر؛ يُلغى الاشتراك من إعدادات App Store أو Google Play.
عند طلب حذف الحساب:
استثناء واحد: سجل العمليات المالية. يحتفظ نِصاب ببعض عناصر العملية اللازمة للأغراض المالية والنظامية بعد إزالة ارتباطها بهوية المستخدم — وهي المبلغ والعملة والمتجر ومعرّف العملية وحالتها وتاريخها. ولا يبقى في هذا السجل ما يدل على صاحب العملية بعد الحذف.
كما قد تبقى سجلات التدقيق الإدارية المشار إليها في القسم ١٣ للمدة الموضحة في القسم ١٥، لأنها سجل لما قام به المشرف لا سجل لبيانات المستخدم.
وفقًا لنظام حماية البيانات الشخصية واللوائح ذات الصلة، يتمتع صاحب البيانات بالحقوق المقررة نظامًا، والتي قد تشمل بحسب الحالة:
وإذا رغبت في الحصول على نسخة من بياناتك الشخصية — بيانات الحساب والتفضيلات والمقتنيات وعمليات البيع والشراء وسجلات الزكاة والاشتراك والمدفوعات — فيمكنك طلبها دون مقابل من خلال وسائل التواصل الموضحة في هذه السياسة. وتُرسل النسخة إلى البريد الإلكتروني الموثّق المرتبط بحسابك وحده، عبر رابط مؤقت صالح لمدة 7 أيام، ولا تُسلَّم إلى أي عنوان آخر. وننبّه إلى أن الملف بعد تنزيله يصبح خارج نطاق حمايتنا، وتقع مسؤولية الجهة التي تختار مشاركته معها على المستخدم.
ويمكن ممارسة الحقوق المتعلقة بنِصاب من خلال وسائل التواصل الموضحة في هذه السياسة، ويتم الرد على الطلبات خلال 30 يومًا من استلامها.
يتحمل المستخدم مسؤولية إدخال معلومات صحيحة ومحدَّثة عند استخدام الخدمات التي تعتمد على مدخلاته، بما في ذلك معلومات المقتنيات والتواريخ والأوزان والعيارات وغيرها.
وتعتمد النتائج والحسابات التي يقدمها نِصاب على المعلومات التي يدخلها المستخدم وعلى البيانات والمصادر المستخدمة في تشغيل الخدمة.
قد نقوم بتحديث سياسة الخصوصية عند تطوير التطبيق أو إضافة خدمات جديدة أو تغيير طرق معالجة البيانات أو استجابة لمتطلبات نظامية.
وإذا كان التغيير جوهريًا ويؤثر بصورة ملموسة على كيفية معالجة البيانات الشخصية، فسيتم إشعار المستخدم بالطريقة المناسبة، وقد يتم طلب موافقة جديدة عندما يكون ذلك مطلوبًا نظامًا. وسيظهر تاريخ آخر تحديث في أعلى هذه السياسة.
لأي استفسار أو طلب يتعلق بالخصوصية أو البيانات الشخصية أو ممارسة الحقوق المتعلقة بها، يمكن التواصل مع: