وثيقة قانونية
سياسة الخصوصية
ما البيانات التي نجمعها، ولماذا، وكيف نحميها، وكيف تمارس حقوقك وفق نظام حماية البيانات الشخصية.
توضّح هذه السياسة كيف يتعامل «نافس CRM» مع البيانات الشخصية عندما تزور موقع naffes.net، أو تراسلنا، أو تنشئ حسابًا وتستخدم التطبيق على app.naffes.net. كتبناها بلغة مباشرة، وإن بقي لديك سؤال فراسلنا على hello@naffes.net.
من نحن
«نافس CRM» نظام لإدارة علاقات العملاء يُقدَّم عبر الإنترنت. ونعني في هذه السياسة بـ«نافس» أو «نحن» الجهة التي تشغّل الموقع naffes.net والتطبيق app.naffes.net.
لأي أمر يخص بياناتك الشخصية، راسلنا على hello@naffes.net.
دورنا في معالجة البيانات
نتعامل مع البيانات الشخصية وفق نظام حماية البيانات الشخصية بصفتين:
- جهة تحكم في البيانات التي نجمعها لأغراضنا: رسائل نموذج التواصل، وبيانات حسابك، والفوترة. وهذه السياسة تغطيها بالكامل.
- جهة معالجة للبيانات التي يحفظها عملاؤنا في مساحات عملهم على «نافس CRM» عن عملائهم وجهات اتصالهم. العميل هو جهة التحكم في هذه البيانات، ونحن نعالجها نيابةً عنه ووفق تعليماته، ولتقديم الخدمة فقط. انظر البيانات التي يحفظها عملاؤنا في التطبيق.
عند زيارتك موقع naffes.net
- اختيار اللغة. عندما تختار العربية أو الإنجليزية، يحفظ متصفحك اختيارك في تخزينه المحلي (القيمة
naffes-lang) ليفتح لك الموقع بلغتك في المرة القادمة. يبقى هذا الاختيار على جهازك ولا يُرسل إلينا. - التحليلات بموافقتك فقط. إن قبلت ملفات تعريف الارتباط التحليلية نستخدم Google Analytics لقياس استخدام الموقع، فتصل إلى Google بيانات مثل عنوان IP ونوع المتصفح والصفحات التي تزورها، وتضع ملفات تعريف ارتباط خاصة بها. ولا يُحمَّل قبل موافقتك، ولا يعرض الموقع إعلانات. التفاصيل في سياسة ملفات تعريف الارتباط.
- البيانات التقنية. كما في أي موقع، تصل إلى الخوادم التي تقدّم صفحاتنا بيانات تقنية، مثل عنوان IP ونوع المتصفح والصفحة المطلوبة، وتُستخدم لتشغيل الموقع وحمايته.
- خطوط من خدمات أخرى. تحمّل بعض صفحات الموقع خطوطًا من Google Fonts وFontshare، فيصل إلى هاتين الخدمتين عنوان IP الخاص بك وبيانات متصفحك الأساسية عند إرسال ملفات الخطوط.
عندما تراسلنا
عندما ترسل نموذج التواصل نحفظ ما تُدخله: اسمك وبريدك الإلكتروني ورسالتك، واسم الشركة ورقم الهاتف والموضوع إن أضفتها. ونحفظ معها لغة الصفحة وعنوان IP ووقت الإرسال، لنرد عليك بلغتك ونحمي النموذج من الإساءة.
تُحفظ الرسائل في قاعدة بياناتنا، ولا يطّلع عليها إلا أعضاء فريق «نافس CRM» المكلّفون بالرد عليها. وإن راسلتنا مباشرةً على hello@naffes.net فإننا نحتفظ برسالتك وعنوان بريدك للغرض نفسه.
عندما تنشئ حسابًا وتستخدم التطبيق
- بيانات التسجيل. اسمك وبريدك الإلكتروني واسم شركتك وكلمة مرور. ونحفظ كلمة المرور بصيغة مجزّأة (hash) لا يمكن استرجاعها منها.
- التسجيل عبر Google أو Microsoft. إن اخترت ذلك يشاركنا المزوّد اسمك وبريدك الإلكتروني وبيانات ملفك الأساسية، ولا تحتاج حينها إلى كلمة مرور.
- التحقق. نرسل رمزًا أو رابطًا لتأكيد بريدك الإلكتروني. وتستخدم صفحة التسجيل خدمة Google reCAPTCHA لمنع التسجيل الآلي، وهي تعالج بيانات من متصفحك وفق شروط Google.
- إعداد مساحة العمل. المنطقة الزمنية لمتصفحك لتظهر المواعيد والتذكيرات بتوقيتك، وعناوين البريد الإلكتروني للزملاء الذين تدعوهم.
- الفوترة. تُدفع الاشتراكات عبر بوابة الدفع Tap، وتُدخل بيانات بطاقتك في صفحة Tap مباشرةً، فلا يصل إلينا رقمها الكامل. ونحتفظ بمعرّف البطاقة الذي تزوّدنا به Tap، ونوعها، وآخر أربعة أرقام منها، وتاريخ انتهائها، لنجدد اشتراكك ونعرض لك البطاقة المحفوظة. ونحتفظ كذلك بفواتيرك وسجل مدفوعاتك.
- سجلات الأمان. نسجّل أحداثًا مثل تسجيل الدخول والإجراءات الإدارية مع عنوان IP ووقتها، لحماية حسابك والتحقيق في أي إساءة استخدام.
- رسائل الخدمة. نراسلك بالبريد الإلكتروني بشأن حسابك، مثل رسائل التحقق والترحيب والفوترة.
البيانات التي يحفظها عملاؤنا في التطبيق
يحفظ عملاؤنا في مساحات عملهم بيانات عن عملائهم وجهات اتصالهم، أو يجلبونها عبر التكاملات التي يفعّلونها، ومنها:
- جهات الاتصال والشركات: الأسماء، وعناوين البريد الإلكتروني، وأرقام الهاتف، والمسميات الوظيفية، والعناوين.
- الصفقات وعروض الأسعار والفواتير والمستندات.
- المهام والملاحظات والتعليقات والاجتماعات.
- رسائل البريد من الصناديق التي يربطها المستخدمون، والمكالمات ومحادثات واتساب، بما فيها التسجيلات والنصوص المفرّغة متى فُعّلت.
- ردود النماذج والاستبيانات، والعملاء المحتملون الواردون من المنصات الإعلانية المرتبطة، مثل إعلانات Meta.
- بيانات التفاعل، مثل النقر على الروابط في الرسائل المرسلة من التطبيق، ومصدر وصول العميل المحتمل.
العميل هو جهة التحكم في هذه البيانات، وهو المسؤول عن وجود أساس نظامي لجمعها وعن إبلاغ أصحابها. ونحن نعالجها فقط لنقدّم الخدمة لذلك العميل ونحميها وندعمه فيها، ولا نبيعها.
وعندما تُستخدم ميزة من ميزات الذكاء الاصطناعي، مثل تلخيص السجلات أو فرز الرسائل الواردة أو تفريغ تسجيل مكالمة، يُرسل المحتوى اللازم لتلك المهمة (النص، أو صوت المكالمة لتفريغها) إلى مزوّد نماذج الذكاء الاصطناعي الذي نعتمده لها، ليعيد النتيجة.
لماذا نستخدم البيانات الشخصية
- للرد على رسائلك وطلباتك، بناءً على طلبك.
- لإنشاء حسابك وتقديم الخدمة وفق الاتفاقية بيننا، ومن ذلك الفوترة والدعم.
- لحماية الخدمة ومستخدميها من الاحتيال والتسجيل الآلي وإساءة الاستخدام.
- للوفاء بالتزاماتنا النظامية، مثل متطلبات الفوترة والضريبة.
- لإرسال رسائل الخدمة المتعلقة بحسابك.
- لقياس استخدام الموقع وتحسينه، بموافقتك.
لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات الموجّهة. وحيث تقوم المعالجة على موافقتك، يمكنك سحبها في أي وقت، دون أن يؤثر ذلك في المعالجة التي تمت قبل سحبها.
مكان التخزين والنقل خارج المملكة
نخزّن بيانات الخدمة لدى مزوّد الاستضافة السحابية الذي نتعاقد معه. وإذا تطلّب تقديم الخدمة نقل بيانات شخصية إلى خارج المملكة العربية السعودية أو معالجتها هناك، فلا نفعل ذلك إلا وفق ما يجيزه نظام حماية البيانات الشخصية ولوائحه، وبالضمانات التي تشترطها.
وإذا شغّلت «نافس CRM» على خوادمك (الاستضافة الذاتية)، فإن بيانات مساحة عملك تبقى على بنية تتحكم فيها أنت.
مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية ما دام الغرض الذي جُمعت له قائمًا، أو ما دام النظام يلزمنا بذلك، ثم نتلفها أو نجعلها غير دالّة عليك.
- رسائل التواصل: ما دامت لازمة لمتابعة طلبك.
- بيانات الحساب ومساحة العمل: طوال مدة الاشتراك. ويستطيع مالك مساحة العمل طلب حذفها من إعدادات التطبيق، فتبقى 30 يومًا بعد الطلب يمكن خلالها إلغاء الحذف، ثم تُحذف بياناتها من الخدمة.
- الفواتير وسجلات الدفع: المدة التي تفرضها الأنظمة المحاسبية والضريبية.
- سجلات الأمان: المدة اللازمة لحماية الخدمة والتحقيق في الحوادث.
وقد تبقى نسخ من البيانات المحذوفة في النسخ الاحتياطية، وفي نسخة أرشيفية نأخذها من مساحة العمل احتياطًا قبل حذفها النهائي.
كيف نحمي البيانات
- الاتصال بين متصفحك وخوادمنا مشفّر (HTTPS).
- نحفظ كلمات المرور بصيغة مجزّأة لا يمكن استرجاعها.
- نفصل بيانات كل مساحة عمل عن غيرها، ويخضع الوصول داخلها للأدوار والصلاحيات التي يحددها مالكها ومديروها.
- نتيح التحقق بخطوتين، ونسجّل عمليات الدخول والإجراءات الحساسة في سجلات تدقيق.
- لا يدخل موظفو «نافس CRM» إلى مساحة عمل إلا لتقديم الدعم أو معالجة مشكلة أو حماية الخدمة، ويُسجَّل ذلك.
ولا توجد حماية كاملة؛ فإن وقع حادث يمس بياناتك الشخصية أبلغناك وأبلغنا الجهات المختصة وفق ما يقتضيه النظام.
حقوقك
يمنحك نظام حماية البيانات الشخصية حقوقًا على بياناتك، منها:
- الحق في العلم بكيفية جمع بياناتك وسبب جمعها، وهذا ما تشرحه هذه السياسة.
- الحق في الوصول إلى بياناتك والحصول على نسخة منها.
- الحق في التصحيح: أن تطلب تصحيح بياناتك أو إكمالها أو تحديثها.
- الحق في الإتلاف: أن تطلب إتلاف بياناتك متى انتفت الحاجة إليها، ما لم يلزمنا نظام بالاحتفاظ بها.
- الحق في سحب الموافقة متى كانت المعالجة قائمة عليها.
لممارسة أي من هذه الحقوق، راسلنا على hello@naffes.net، ويُفضَّل أن يكون ذلك من البريد المسجّل لدينا. وقد نطلب منك ما يثبت هويتك قبل التنفيذ، وسنرد خلال المدة التي يحددها النظام.
وإذا كانت بياناتك محفوظة في مساحة عمل أحد عملائنا (كأن تكون من جهات اتصاله)، فوجّه طلبك إليه لأنه جهة التحكم فيها، والتطبيق يتيح له تصحيح بيانات جهة الاتصال أو حذفها. وإن وصلنا طلبك أحلناه إليه.
ويستطيع مالك مساحة العمل تنزيل نسخة من سجلاتها، مثل جهات الاتصال والشركات والصفقات والمهام والملاحظات والمكالمات وعروض الأسعار والمستندات، من إعدادات التطبيق في أي وقت.
وإن رأيت أننا خالفنا النظام، فلك أن تتقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ونرجو أن تراسلنا أولًا لنعالج الأمر.
الأطفال
«نافس CRM» خدمة موجّهة للأعمال، وليست موجّهة للأطفال، ولا نجمع بياناتهم الشخصية عن علم.
تحديث هذه السياسة
قد نحدّث هذه السياسة عند تغيّر الخدمة أو الأنظمة. وسنغيّر تاريخ «آخر تحديث» أعلى الصفحة، وإن كان التغيير جوهريًا أبلغنا أصحاب الحسابات بالبريد الإلكتروني أو داخل التطبيق قبل سريانه.
تواصل معنا
لأسئلتك عن هذه السياسة أو عن بياناتك: hello@naffes.net.