سياسة الخصوصية

<div dir="rtl" lang="ar">
<h1>سياسة الخصوصية لمنصة نبني</h1>

<h2>حماية البيانات الشخصية وخصوصية المستخدمين</h2>

<p>تلتزم منصة نبني بحماية خصوصية مستخدميها وبياناتهم الشخصية. وتوضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها ومعالجتها وحفظها ومشاركتها وإتلافها، وحقوق أصحاب البيانات، وذلك وفق نظام حماية البيانات الشخصية ولائحته التنفيذية ولائحة نقل البيانات الشخصية خارج المملكة والأنظمة المعمول بها في المملكة العربية السعودية.</p>

<h3>1. جهة التحكم بالبيانات وبيانات التواصل</h3>

<table>
<tbody>
<tr>
<th>الجهة المشغّلة</th>
<td>مكتب منصة نبني الذكية للاتصالات وتقنية المعلومات</td>
</tr>
<tr>
<th>السجل التجاري / الترخيص</th>
<td>7034573571</td>
</tr>
<tr>
<th>الرقم الضريبي</th>
<td>311350228900003</td>
</tr>
<tr>
<th>المقر</th>
<td>الرياض، المملكة العربية السعودية</td>
</tr>
<tr>
<th>الموقع الإلكتروني</th>
<td>nabni.sa</td>
</tr>
<tr>
<th>البريد الإلكتروني</th>
<td>info@nabni.sa</td>
</tr>
<tr>
<th>مسؤول حماية البيانات</th>
<td>&nbsp;[ privacy@nabni.sa ]</td>
</tr>
</tbody>
</table>

<p>1/1 تُعد نبني &laquo;جهة تحكم&raquo; في البيانات الشخصية التي تجمعها لتشغيل المنصة وتقديم خدماتها.</p>

<p>1/2 يُعد كل مقدم خدمة جهة تحكم مستقلة في شأن البيانات التي يعالجها لأغراضه الخاصة خارج نطاق المنصة، ويتحمل مسؤوليته النظامية عنها.</p>

<p>1/3 تُعد الجهات التقنية التي تتعاقد معها نبني لتقديم خدمات نيابة عنها &laquo;جهات معالجة&raquo;، وتلتزم نبني بإبرام اتفاقيات معالجة معها تتضمن الضوابط المقررة نظاماً.</p>

<p>1/4 عيّنت نبني مسؤولاً لحماية البيانات الشخصية وفق القواعد الصادرة عن الجهة المختصة، ويتولى تلقي الطلبات والاستفسارات والتواصل مع الجهة المختصة.</p>

<h3>2. نطاق تطبيق السياسة</h3>

<p>2/1 تسري هذه السياسة على مستخدمي منصة نبني وموقعها وتطبيقاتها وخدماتها الإلكترونية، ومنهم العملاء والمقاولون والمكاتب الهندسية والمشرفون والمسوقون العقاريون وممثلو المنشآت وغيرهم من مقدمي الخدمات والمستخدمين.</p>

<p>2/2 يُتاح للمستخدم الاطلاع على هذه السياسة قبل جمع بياناته، وتُطلب موافقته بصورة مستقلة وصريحة متى كانت الموافقة هي المسوّغ النظامي المطلوب لغرض معين.</p>

<p>2/3 لا تُشترط الموافقة على معالجة بيانات شخصية غير لازمة للخدمة شرطاً لتقديم تلك الخدمة.</p>

<h3>3. البيانات الشخصية التي تجمعها نبني</h3>

<p>3/1 بيانات الهوية والتعريف، مثل الاسم ورقم الهوية أو الإقامة والبيانات اللازمة للتحقق من الهوية.</p>

<p>3/2 بيانات التواصل، مثل رقم الجوال والبريد الإلكتروني وبيانات الحساب.</p>

<p>3/3 بيانات المنشآت ومقدمي الخدمات، مثل السجل التجاري والتراخيص والتصنيفات والصفة المهنية وبيانات ممثل المنشأة.</p>

<p>3/4 بيانات المشاريع والعقارات، مثل موقع المشروع وبيانات العقار والصكوك والمخططات والمواصفات والعروض والعقود والمرفقات.</p>

<p>3/5 بيانات التعاملات الإلكترونية، مثل الطلبات والموافقات والعقود والمراحل وأوامر التغيير والتقارير والملاحظات والشكاوى وتاريخ الاعتماد ووقته.</p>

<p>3/6 بيانات المعاملات والمدفوعات المرتبطة بالخدمة. وتُعالج بيانات الدفع من خلال جهات مالية أو مزودي خدمات دفع مرخصين، دون احتفاظ نبني بكامل بيانات البطاقة أو الحساب متى تمت المعالجة مباشرة لدى المزود.</p>

<p>3/7 البيانات التقنية، مثل عنوان بروتوكول الإنترنت ونوع الجهاز والمتصفح ونظام التشغيل ومعرفات الجهاز وسجلات الدخول والأمان وملفات تعريف الارتباط.</p>

<p>3/8 بيانات المراسلات وخدمة العملاء، ومنها الاستفسارات والبلاغات والمستندات التي يقدمها المستخدم.</p>

<p>3/9 لا تسعى نبني إلى جمع بيانات شخصية حساسة، وإذا استلزمت خدمة معينة معالجتها فتتم وفق المسوّغ النظامي المقرر ومع تطبيق ضوابط حماية إضافية.</p>

<h3>4. بيانات تطبيق الجوال والأذونات</h3>

<p>4/1 قد يطلب تطبيق نبني أذونات على جهاز المستخدم لتشغيل خصائص محددة، ولا يُفعّل أي إذن إلا بموافقة المستخدم عبر إعدادات الجهاز.</p>

<table>
<thead>
<tr>
<th>الإذن</th>
<th>الغرض من طلبه</th>
<th>أثر رفضه</th>
</tr>
</thead>
<tbody>
<tr>
<td>الموقع الجغرافي</td>
<td>تحديد موقع المشروع وتوثيق زيارات الموقع والمعاينات</td>
<td>تعذر توثيق الزيارة تلقائياً وإدخال الموقع يدوياً</td>
</tr>
<tr>
<td>الكاميرا والصور</td>
<td>رفع صور مراحل التنفيذ والمستندات والملاحظات</td>
<td>تعذر رفع الصور من التطبيق</td>
</tr>
<tr>
<td>الملفات والتخزين</td>
<td>إرفاق المخططات والمستندات وحفظ نسخ العقود</td>
<td>تعذر إرفاق الملفات أو حفظها</td>
</tr>
<tr>
<td>الإشعارات</td>
<td>إبلاغ المستخدم بالطلبات والموافقات والدفعات والمراحل</td>
<td>عدم استلام الإشعارات التشغيلية</td>
</tr>
<tr>
<td>الميكروفون (إن وجد)</td>
<td>تسجيل ملاحظات صوتية مرتبطة بالمشروع</td>
<td>تعذر تسجيل الملاحظات الصوتية</td>
</tr>
</tbody>
</table>

<p>4/2 لا يُستخدم أي إذن لغير الغرض المبين أمامه، ويجوز للمستخدم سحبه في أي وقت من إعدادات الجهاز.</p>

<p>4/3 لا تصل نبني إلى جهات الاتصال أو الرسائل في جهاز المستخدم.</p>

<h3>5. مصادر البيانات</h3>

<p>5/1 من المستخدم مباشرة عند التسجيل أو استكمال الحساب أو رفع المستندات أو استخدام الخدمات أو اعتماد العقود والطلبات.</p>

<p>5/2 من الأطراف المرتبطة بالمشروع بالقدر اللازم لتنفيذ الخدمة، مثل المقاول أو المكتب الهندسي أو المشرف أو المسوق العقاري.</p>

<p>5/3 من خدمات التحقق من الهوية والجهات أو الأنظمة التي يختار المستخدم الربط معها أو يفوّض نبني بالتحقق من خلالها، ومنها خدمات التحقق الحكومية مثل &laquo;نفاذ&raquo; عند تفعيل الربط، وفق الصلاحيات والمسوّغ النظامي.</p>

<p>5/4 من مزودي الخدمات التقنية والمالية المرتبطين بتنفيذ الخدمة، في حدود البيانات اللازمة لإتمام المعاملة أو التحقق منها.</p>

<h3>6. أغراض المعالجة والمسوّغ النظامي أو الاتفاقي</h3>

<table>
<thead>
<tr>
<th>الغرض</th>
<th>المسوّغ النظامي أو الاتفاقي</th>
</tr>
</thead>
<tbody>
<tr>
<td>إنشاء الحساب والتحقق من الهوية والصفة المهنية</td>
<td>تنفيذ اتفاق يكون صاحب البيانات طرفاً فيه، أو اتخاذ إجراءات بناءً على طلبه</td>
</tr>
<tr>
<td>إدارة المشاريع والعروض والعقود والمراحل والموافقات</td>
<td>تنفيذ اتفاق يكون صاحب البيانات طرفاً فيه</td>
</tr>
<tr>
<td>المدفوعات والمعاملات المالية والفوترة</td>
<td>تنفيذ اتفاق، والامتثال لمتطلبات نظامية</td>
</tr>
<tr>
<td>التحقق من التراخيص والمستندات ومكافحة الاحتيال</td>
<td>الامتثال لالتزام نظامي، والمصلحة المشروعة لجهة التحكم</td>
</tr>
<tr>
<td>الدعم الفني والشكاوى والنزاعات وإثبات الحقوق</td>
<td>تنفيذ اتفاق، والمصلحة المشروعة</td>
</tr>
<tr>
<td>الإشعارات التشغيلية المتعلقة بالحساب والمشروع</td>
<td>تنفيذ اتفاق</td>
</tr>
<tr>
<td>التحليلات وتحسين المنصة والأمن السيبراني</td>
<td>المصلحة المشروعة، مع استخدام بيانات مجمّعة أو منزوعة الهوية متى أمكن</td>
</tr>
<tr>
<td>التسويق المباشر والرسائل الترويجية</td>
<td>الموافقة الصريحة، مع إتاحة إلغاء الاشتراك في كل رسالة</td>
</tr>
</tbody>
</table>

<p>6/1 لا تُعالج البيانات لأغراض تتعارض مع الأغراض المبينة أعلاه، وإذا استجدت غاية جديدة تُتخذ الإجراءات النظامية اللازمة قبل المعالجة.</p>

<p>6/2 لا تتخذ نبني قرارات مبنية على معالجة آلية بحتة يترتب عليها أثر نظامي جوهري على المستخدم دون إتاحة المراجعة البشرية.</p>

<h3>7. التحقق عبر &laquo;نفاذ&raquo; والخدمات الحكومية</h3>

<p>7/1 عند تفعيل خدمة التحقق عبر &laquo;نفاذ&raquo; أو أي خدمة حكومية مماثلة، تستخدم نبني الخدمة للتحقق من هوية المستخدم أو من البيانات اللازمة للتسجيل والتعاقد.</p>

<p>7/2 لا تطلب نبني من المستخدم مشاركة كلمة المرور الخاصة بـ&laquo;نفاذ&raquo; أو رموز الدخول السرية معها، ويجري التحقق من خلال القنوات الرسمية المخصصة لذلك.</p>

<p>7/3 تحتفظ نبني فقط بالبيانات أو نتيجة التحقق اللازمة لتقديم الخدمة وإثبات الإجراء، وفق المتطلبات النظامية والصلاحيات المتاحة.</p>

<p>7/4 لا تُصوَّر الوثائق الرسمية المحددة للهوية أو تُنسخ إلا في الأحوال التي يجيزها نظام حماية البيانات الشخصية.</p>

<h3>8. مشاركة البيانات والإفصاح عنها</h3>

<p>8/1 قد تشارك نبني البيانات اللازمة مع أطراف المشروع بحسب أدوارهم وصلاحياتهم، مثل العميل والمقاول والمكتب الهندسي والمشرف والمسوق العقاري، وبالقدر اللازم لتنفيذ الخدمة.</p>

<p>8/2 قد تشارك البيانات مع مزودي الاستضافة والخدمات التقنية والرسائل والتحقق من الهوية والدعم والأمن السيبراني والتحليلات، بالقدر اللازم لتقديم الخدمة وبموجب اتفاقيات معالجة ملزمة.</p>

<p>8/3 قد تشارك البيانات اللازمة مع الجهات المالية ومزودي خدمات الدفع لتنفيذ المعاملات والتحقق منها.</p>

<p>8/4 قد تُفصح نبني عن البيانات للجهات الحكومية أو القضائية أو التنظيمية أو الأمنية متى كان الإفصاح مطلوباً أو مسموحاً به نظاماً.</p>

<p>8/5 قد تُنقل البيانات في حال الاندماج أو الاستحواذ أو نقل النشاط، مع التزام الجهة المنقول إليها بذات مستوى الحماية وإشعار أصحاب البيانات وفق النظام.</p>

<p>8/6 لا تبيع نبني البيانات الشخصية للمعلنين أو للغير، ولا تفصح عنها لأغراض تسويقية دون موافقة صريحة.</p>

<h3>9. مكان الاستضافة ونقل البيانات خارج المملكة</h3>

<p>9/1 تُستضاف البيانات الأساسية وتُعالج في بيئات سحابية معتمدة داخل المملكة العربية السعودية، ما لم يُنص على خلاف ذلك.</p>

<p>9/2 إذا استلزمت خدمة تقنية نقل بيانات شخصية أو إتاحتها خارج المملكة، فلا يتم ذلك إلا في الأحوال التي يجيزها نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وبعد إجراء تقييم أثر النقل واتخاذ الضمانات النظامية اللازمة.</p>

<p>9/3 تراجع نبني دورياً مواقع معالجة البيانات لدى مزوديها وصلاحيات الوصول إليها.</p>

<h3>10. مدة الاحتفاظ بالبيانات وإتلافها</h3>

<p>10/1 تحتفظ نبني بالبيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، وللمدد التي تتطلبها الأنظمة والعقود أو اللازمة لإثبات الحقوق والمعاملات.</p>

<table>
<thead>
<tr>
<th>نوع البيانات</th>
<th>مدة الاحتفاظ الاسترشادية</th>
</tr>
</thead>
<tbody>
<tr>
<td>بيانات الحساب والتحقق من الهوية</td>
<td>مدة سريان الحساب + [ ____ ] بعد إغلاقه</td>
</tr>
<tr>
<td>العقود والموافقات الإلكترونية وسجلات الاعتماد</td>
<td>المدة المقررة نظاماً لإثبات الحقوق (لا تقل عن [ ____ ])</td>
</tr>
<tr>
<td>السجلات المالية والفواتير الضريبية</td>
<td>المدة المقررة في الأنظمة الضريبية والمحاسبية</td>
</tr>
<tr>
<td>المراسلات وبلاغات الدعم والشكاوى</td>
<td>[ ____ ] من تاريخ إغلاق البلاغ</td>
</tr>
<tr>
<td>السجلات التقنية وسجلات الأمان</td>
<td>[ ____ ] من تاريخ إنشائها</td>
</tr>
</tbody>
</table>

<p>10/2 عند انتهاء الغرض وعدم وجود مسوّغ نظامي للاحتفاظ، تُتلف البيانات بطريقة آمنة أو تُخفى هوية صاحبها بحيث لا يمكن نسبتها إليه.</p>

<h3>11. حماية البيانات وأمنها</h3>

<p>11/1 تطبق نبني تدابير تنظيمية وتقنية مناسبة لحماية البيانات من الفقد أو الوصول أو الاستخدام أو التعديل أو الإفصاح غير المصرح به، بما يشمل التشفير وإدارة الصلاحيات والمراقبة والنسخ الاحتياطية والإجراءات الداخلية.</p>

<p>11/2 تلتزم نبني بالضوابط والمعايير الصادرة عن الهيئة الوطنية للأمن السيبراني أو بأفضل الممارسات المتعارف عليها.</p>

<p>11/3 تُمنح صلاحية الوصول إلى البيانات وفق الحاجة الوظيفية ومبدأ أقل صلاحية.</p>

<p>11/4 تحتفظ نبني بسجل لأنشطة معالجة البيانات الشخصية، وتُجري تقييم أثر على الخصوصية للمنتجات والخدمات الجديدة متى كان ذلك مطلوباً نظاماً.</p>

<p>11/5 لا يمكن ضمان أمن أي نظام إلكتروني بصورة مطلقة، إلا أن نبني تتخذ التدابير المعقولة والمتناسبة مع طبيعة البيانات والمخاطر المحتملة.</p>

<h3>12. حوادث تسرب البيانات الشخصية</h3>

<p>12/1 عند وقوع حادثة تتعلق بالبيانات الشخصية، تقوم نبني بتقييمها واتخاذ إجراءات الاحتواء والمعالجة والتوثيق.</p>

<p>12/2 تُشعر نبني الجهة المختصة خلال مدة لا تتجاوز (72) ساعة من وقت علمها بالتسرب، وفق ما تقضي به اللائحة التنفيذية لنظام حماية البيانات الشخصية، وإذا تعذر تقديم البيانات المطلوبة خلال هذه المدة قُدمت في أقرب وقت ممكن مع مبررات التأخير.</p>

<p>12/3 يُشعر أصحاب البيانات المتأثرون دون تأخير متى كان من شأن الحادثة الإضرار ببياناتهم أو تعارضها مع حقوقهم أو مصالحهم.</p>

<h3>13. حقوق صاحب البيانات الشخصية</h3>

<p>13/1 الحق في العلم بالمسوّغ النظامي والغرض من جمع البيانات ومعالجتها.</p>

<p>13/2 الحق في الوصول إلى بياناته الشخصية وفق الضوابط النظامية.</p>

<p>13/3 الحق في الحصول عليها بصيغة مقروءة وواضحة وفق ما يسمح به النظام.</p>

<p>13/4 الحق في طلب تصحيح البيانات أو إكمالها أو تحديثها.</p>

<p>13/5 الحق في طلب إتلافها متى تحققت شروط ذلك نظاماً.</p>

<p>13/6 الحق في العدول عن الموافقة متى كانت الموافقة هي المسوّغ النظامي، دون أن يؤثر ذلك على مشروعية المعالجة السابقة أو المعالجة القائمة على مسوّغ آخر.</p>

<p>13/7 تُنفَّذ طلبات ممارسة الحقوق خلال مدة لا تتجاوز (ثلاثين) يوم عمل من تاريخ تقديم الطلب دون تأخير، وقد يُطلب التحقق من هوية مقدم الطلب قبل تنفيذه.</p>

<p>13/8 تُقدَّم الطلبات عبر البريد [ privacy@nabni.sa ] أو من خلال قناة الخصوصية في المنصة، ولا يُفرض مقابل مالي على ممارسة هذه الحقوق إلا في الأحوال التي يجيزها النظام.</p>

<h3>14. البيانات الإلزامية والاختيارية</h3>

<p>14/1 توضح نبني البيانات المطلوبة إلزامياً بحسب الخدمة، مثل البيانات اللازمة للتسجيل والتحقق والتعاقد وتنفيذ المشروع، والبيانات الاختيارية إن وجدت.</p>

<p>14/2 قد يؤدي عدم تقديم البيانات الإلزامية إلى تعذر إنشاء الحساب أو التحقق من الهوية أو إتمام العقد أو تقديم الخدمة.</p>

<h3>15. ملفات تعريف الارتباط والتقنيات المشابهة</h3>

<p>15/1 تستخدم نبني ملفات تعريف الارتباط أو تقنيات مشابهة لتشغيل المنصة وحفظ التفضيلات وتحسين الأداء والأمان وقياس الاستخدام.</p>

<p>15/2 تُستخدم الملفات الضرورية لتشغيل المنصة دون حاجة إلى موافقة، أما ملفات التحليلات والتسويق فلا تُفعّل إلا بموافقة المستخدم.</p>

<p>15/3 يُتاح للمستخدم إدارة خياراته وسحب موافقته في أي وقت من إعدادات المنصة أو المتصفح.</p>

<h3>16. بيانات الأطراف الأخرى</h3>

<p>16/1 إذا قدّم المستخدم بيانات شخصية تخص شخصاً آخر، فيقرّ بأن لديه المسوّغ النظامي اللازم لتقديمها وأن البيانات مرتبطة بالخدمة المطلوبة، ويتحمل مسؤولية ذلك.</p>

<p>16/2 يجب عدم رفع بيانات أو مستندات لا ترتبط بالخدمة أو لا يملك المستخدم حق تقديمها.</p>

<h3>17. خصوصية ناقصي الأهلية</h3>

<p>17/1 خدمات نبني موجهة للأشخاص المكتملي الأهلية النظامية للتعاقد أو لممثليهم النظاميين.</p>

<p>17/2 إذا استلزمت خدمة معالجة بيانات شخص ناقص أو عديم الأهلية، فتتم المعالجة وفق المتطلبات النظامية ومن خلال الولي أو الممثل النظامي.</p>

<h3>18. تحديث سياسة الخصوصية</h3>

<p>18/1 يجوز لنبني تحديث هذه السياسة عند تطوير خدماتها أو تغيّر ممارسات المعالجة أو المتطلبات النظامية.</p>

<p>18/2 تُنشر النسخة المحدثة في المنصة مع بيان رقم الإصدار وتاريخ السريان، ويُشعر المستخدم بالتغييرات الجوهرية قبل سريانها، وتُطلب موافقة جديدة متى كان ذلك مطلوباً نظاماً.</p>

<p>18/3 تحتفظ نبني بالنسخ السابقة من السياسة وتتيح الاطلاع عليها عند الطلب.</p>

<h3>19. التواصل والشكاوى المتعلقة بالخصوصية</h3>

<p>19/1 يمكن للمستخدم التواصل مع مسؤول حماية البيانات بشأن الخصوصية أو ممارسة حقوقه أو تقديم شكوى عبر البريد الإلكتروني: [ privacy@nabni.sa ] أو info@nabni.sa.</p>

<p>19/2 الموقع الإلكتروني: nabni.sa &mdash; المقر: الرياض، المملكة العربية السعودية.</p>

<p>19/3 إذا لم تُعالَج الشكوى وفق المتطلبات النظامية، فلصاحب البيانات التقدم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة وفق الإجراءات المعتمدة لديها.</p>

<h3>إقرار الاطلاع على سياسة الخصوصية</h3>

<p>أقرّ بأنني اطّلعت على سياسة الخصوصية لمنصة نبني وفهمت كيفية جمع بياناتي الشخصية ومعالجتها واستخدامها ومشاركتها وحفظها وحقوقي المتعلقة بها. وتطلب نبني موافقتي بصورة مستقلة متى كانت الموافقة هي المسوّغ النظامي اللازم لغرض محدد.</p>

<p>☐ قرأت واطّلعت على سياسة الخصوصية</p>

<p>☐ أوافق على استقبال الرسائل التسويقية (اختياري &mdash; لا يؤثر على تقديم الخدمة)</p>

<p>[ أقرّ بالاطلاع وأتابع ]</p>
</div>