آخر تحديث: 1 سبتمبر 2026

توضح سياسة الخصوصية هذه كيفية قيام مؤسسة الرقم السابع للتجارة، الرقم الوطني الموحد 7012576893، جدة، المملكة العربية السعودية ("نيرابوس" أو "نحن") بجمع البيانات الشخصية واستخدامها وحفظها والإفصاح عنها وحمايتها عند زيارة www.nerapos.com أو استخدام موقع نيرابوس وتطبيقاته ونظام نقاط البيع والخدمات المرتبطة به.

صفتنا في معالجة البيانات

يكون نيرابوس جهة التحكم عندما يحدد الغرض من معالجة بيانات تسجيل الحساب والاشتراك والفوترة والدعم والموقع والأمان واستخدام الخدمة وكيفيتها. أما البيانات الشخصية التي يدخلها العميل في نيرابوس عن عملائه أو مورديه أو عامليه أو غيرهم، فعادةً ما يحدد العميل الغرض من معالجتها وكيفيتها ويعالجها نيرابوس نيابةً عنه بصفته جهة معالجة. ويتحمل كل عميل مسؤولية تقديم إشعارات الخصوصية وتحديد المسوغ النظامي والتعليمات اللازمة والامتثال للأنظمة عند استخدام نيرابوس لمعالجة تلك البيانات.

المعلومات التي نجمعها

المعلومات التي تقدمها لنا

قد نجمع بيانات الحساب والتواصل مثل الاسم والبريد الإلكتروني ورقم الهاتف وبيانات المنشأة وعنوان الفوترة وطلبات الدعم والمعلومات التي تدخلها أثناء استخدام نيرابوس. وقد تشمل بيانات المنشأة المنتجات والعملاء والموردين والموظفين والمعاملات والمخزون والتقارير والمستندات وإعدادات النظام.

المعلومات التقنية ومعلومات الاستخدام

قد نجمع تلقائياً عنوان بروتوكول الإنترنت ونوع المتصفح والجهاز ونظام التشغيل والصفحات والخصائص المستخدمة وتواريخ وأوقات الدخول ومعلومات التشخيص وسجلات الأمان. ونستخدم ملفات تعريف الارتباط والتقنيات المشابهة للمصادقة وحفظ التفضيلات والأمان والتحليلات وتشغيل الخدمة.

مصادر البيانات والمعلومات المطلوبة

نحصل على البيانات منك ومن المستخدمين المصرح لهم، وتلقائياً من الأجهزة ونشاط الخدمة، ومن المنشأة التي تدعوك إلى حسابها، ومن التكاملات التي تختار ربطها. نوضح البيانات الإلزامية عند التسجيل أو المصادقة أو الدفع؛ وقد يتعذر إنشاء الحساب أو معالجة الاشتراك أو تقديم الخاصية المطلوبة أو الرد على الطلب إذا لم تُقدَّم. أما بيانات الملف الشخصي والتكامل والتسويق الاختيارية فيمكن عدم تقديمها ما لم تكن لازمة لخاصية تختارها.

المدفوعات

تعالج HyperPay ومزودو الدفع المشاركون معاملات الدفع. وقد يستلم نيرابوس مرجع المعاملة وحالتها ومبلغها وعملتها وبيانات فوترة محدودة، لكنه لا يقصد تخزين أرقام البطاقات الكاملة أو رموز الأمان الخاصة بها. كما تخضع معالجة HyperPay لسياسة الخصوصية الخاصة بها وللأنظمة المعمول بها.

كيفية استخدام المعلومات

نعالج بيانات الحساب والخدمة والمنشأة والتكامل وحالة الدفع بالقدر اللازم لإبرام العقد وتنفيذه، بما في ذلك تقديم نيرابوس والتحقق من هوية المستخدمين ومعالجة الاشتراكات وتقديم الدعم وتشغيل التكاملات المطلوبة. ونعالج السجلات اللازمة للوفاء بالالتزامات النظامية والمحاسبية والضريبية والرقابية السعودية وطلبات الجهات المختصة. وحيث يسمح النظام، نعالج قدراً محدوداً من البيانات التقنية وبيانات الاستخدام والأمان والتواصل لتحقيق مصالحنا المشروعة في حماية الخدمة وإدارتها وتشخيص مشكلاتها وتحسينها، بشرط ألا تتغلب تلك المصالح على حقوق أصحاب البيانات ومصالحهم. ونعتمد على الموافقة عندما يتطلبها النظام، بما في ذلك التسويق الاختياري أو الوصول الاختياري إلى حساب طرف ثالث، ويمكن سحب الموافقة دون التأثير في مشروعية المعالجة السابقة.

بيانات Google Workspace وجداول بيانات Google

عندما يختار مسؤول المنشأة ربط حساب Google، يصل نيرابوس إلى عنوان البريد الإلكتروني للحساب المتصل، ورموز وصول OAuth ورموز التحديث، ومعرّفات جداول البيانات وروابطها، وبيانات وصفية محدودة مثل أسماء أوراق العمل. يطلب نيرابوس صلاحية القراءة والكتابة في جداول بيانات Google لتمكين المسؤول من إنشاء جدول بيانات، واختيار جدول وجهة، وإضافة أوراق عمل، ومسح نطاقات الخلايا أو كتابة البيانات فيها، وذلك فقط لبيانات نيرابوس والأعمدة التي يحددها المسؤول. ويمكن بدء المزامنة يدوياً أو تشغيلها وفق الجدول الزمني الذي تختاره المنشأة.

لا يقوم نيرابوس باستيراد محتويات خلايا جداول البيانات أو قراءتها، ولا يتصفح ملفات Google غير المرتبطة، ولا يحذف ملفات جداول البيانات، ولا يستخدم بيانات مستخدم Google للإعلانات أو القرارات الائتمانية أو وساطة البيانات أو تطوير نماذج الذكاء الاصطناعي أو تعلم الآلة العامة أو تحسينها أو تدريبها.

تُشفّر رموز OAuth أثناء التخزين ولا تُنقل إلا عبر اتصالات HTTPS مشفرة. وتعزل صلاحيات الوصول والإعدادات لكل منشأة. لا نبيع بيانات مستخدم Google ولا نفصح عنها لمنصات الإعلانات أو وسطاء البيانات أو بائعي المعلومات. ولا يجوز للموظفين الاطلاع على بيانات مستخدم Google إلا بموافقة صريحة من المستخدم لأغراض الدعم، أو عند الضرورة الأمنية، أو إذا تطلب النظام ذلك.

يمكن للمستخدم فصل تكامل جداول بيانات Google من نيرابوس في أي وقت. ويؤدي الفصل إلى حذف رمز الوصول ورمز التحديث والبريد الإلكتروني للحساب المتصل من نيرابوس وإيقاف المزامنة التلقائية. وقد تبقى معرّفات جداول البيانات وإعدادات المزامنة وسجلات التشغيل إلى أن يُحذف حساب نيرابوس أو تطلب المنشأة حذفها، مع مراعاة الالتزامات النظامية والأمنية والمحاسبية ومتطلبات حفظ السجلات. ويمكن للمستخدم أيضاً إلغاء وصول نيرابوس من إعدادات الأمان في حساب Google.

يلتزم استخدام المعلومات المستلمة من واجهات Google Workspace API بسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود.

كيفية مشاركة المعلومات

قد نفصح عن المعلومات للمستخدمين المصرح لهم في حساب العميل المعني؛ ولمزودي الاستضافة والنسخ الاحتياطي والبنية التحتية والأمان والاتصالات والتحليلات والدعم والبرمجيات؛ ولـ HyperPay ومزودي الدفع المشاركين؛ ولمزودي التكاملات الاختيارية التي يحددها العميل، بما في ذلك Google؛ وللمستشارين المهنيين؛ وللجهات الحكومية أو الرقابية أو القضائية أو الأمنية عند وجود متطلب نظامي. ولا يتلقى هؤلاء إلا البيانات اللازمة بصورة معقولة لأداء دورهم مع خضوعهم لالتزامات السرية والأمان وحماية البيانات المطبقة. وقد نفصح أيضاً عن المعلومات ضمن اندماج أو استحواذ أو إعادة هيكلة أو نقل مشروع للنشاط.

لا تسمح أغراض المشاركة والتحليلات العامة الواردة في هذه السياسة باستخدام بيانات مستخدم Google أو نقلها للإعلانات أو وساطة البيانات أو القرارات الائتمانية أو الإقراض أو المراقبة أو تدريب نماذج الذكاء الاصطناعي أو تعلم الآلة العامة. ولا تُعالج بيانات Google إلا وفق ما ورد في قسم Google Workspace أعلاه.

الاحتفاظ بالبيانات وحذفها

نحتفظ بالبيانات ما دام الحساب أو الاشتراك نشطاً، ثم بالقدر اللازم لإعادة التفعيل والدعم والأمان وتسوية النزاعات والوفاء بالالتزامات النظامية والمحاسبية والضريبية والرقابية السعودية. يصبح الحساب غير نشط بانتهاء الفترة المدفوعة أو التجريبية دون تجديد. وقد يرسل النظام تنبيهات بعد نحو 6 و9 و11 شهراً متصلة من عدم النشاط. وبعد 12 شهراً متصلة قد تُحذف ملفات مختارة غير خاضعة لمتطلبات الحفظ النظامي. ولا يتم الحذف النهائي تلقائياً؛ فبعد 24 شهراً متصلة على الأقل من عدم النشاط يجوز للمسؤول مراجعة أهلية الحساب للحذف. ولا تكون الحسابات التي تحتوي على معاملات أو سجلات محاسبية أو ضريبية أو سجلات فاتورة إلكترونية (ZATCA) أو غيرها من السجلات المحمية مؤهلة للحذف ما دامت تلك السجلات واجبة الحفظ.

نحتفظ بسجلات التشغيل والأمان لمدة تتناسب مع الغرض منها، وبسجلات الدفع والفواتير والمحاسبة والضرائب والامتثال للمدة التي تتطلبها الأنظمة. وتُحفظ النسخ الاحتياطية وفق دورات متتابعة وتُحذف أو يُكتب فوقها ضمن دورة النسخ المعتادة، مع مراعاة متطلبات الأمان والتعافي من الكوارث والحفظ النظامي. وعندما تنتفي الحاجة إلى البيانات نحذفها بطريقة آمنة أو نجعلها مجهولة الهوية.

حقوقك

مع مراعاة نظام حماية البيانات الشخصية السعودي والاستثناءات الواردة فيه، قد يكون لك الحق في العلم بالمعالجة والوصول إلى بياناتك الشخصية والحصول على نسخة منها بصيغة واضحة ومقروءة وطلب تصحيحها أو إكمالها أو تحديثها أو إتلافها عند انتفاء الحاجة إليها. وإذا كانت المعالجة قائمة على الموافقة فيمكنك سحبها. ولحماية الحسابات وحقوق الآخرين قد نتحقق من هويتك وصلاحيتك قبل تنفيذ الطلب.

طلبات الخصوصية وشكاواها

إذا رغبت في ممارسة حقوقك المتعلقة ببياناتك الشخصية أو تقديم شكوى بشأن كيفية معالجة نيرابوس لبياناتك الشخصية، فيرجى التواصل معنا عبر:

البريد الإلكتروني: [email protected]
الجوال وواتساب: +966 54 878 6834

سندرس طلب الخصوصية أو الشكوى ونرد عليه خلال 30 يوماً من تاريخ استلامه. ويجوز لنا، في الحالات التي يسمح بها النظام، تمديد هذه المدة بما لا يتجاوز 30 يوماً إضافية إذا تطلب تنفيذ الطلب جهداً إضافياً غير متوقع أو غير معتاد، أو إذا تلقينا منك طلبات متعددة. وسنبلغك مسبقاً بالتمديد وأسبابه.

يطبق هذا الإجراء ومدة الاستجابة فقط على طلبات حقوق البيانات الشخصية وشكاوى الخصوصية. أما طلبات الخصائص الجديدة والدعم الفني واستفسارات الفوترة وغيرها من طلبات خدمة العملاء فتُعالج من خلال قنوات الدعم المعتادة، ولا تخضع لمدة الاستجابة الواردة في هذا القسم.

إذا لم تكن راضياً عن ردنا على طلب الخصوصية أو الشكوى، أو لم نرد خلال المدة النظامية المطبقة، فيمكنك تقديم شكوى إلى الجهة المختصة وفقاً لنظام حماية البيانات الشخصية السعودي.

الأمان

نستخدم إجراءات إدارية وتقنية وتنظيمية معقولة لحماية المعلومات من الوصول أو التعديل أو الإفصاح أو الفقد أو الإتلاف غير المصرح به، وتشمل ضوابط الوصول والنقل المشفر والتخزين المشفر لبيانات OAuth الحساسة والمراقبة وعزل الوصول بحسب المنشأة. ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكترونية آمنة بصورة مطلقة.

الاستضافة ونقل البيانات خارج المملكة

توجد استضافة نيرابوس ونسخه الاحتياطية حالياً في ألمانيا، ولذلك ينطوي استخدام الخدمة على نقل بيانات شخصية ومعالجتها خارج المملكة العربية السعودية. ونقصر النقل على القدر اللازم لتقديم الخدمة وتأمينها ودعمها ونسخها احتياطياً، ونطبق الضمانات التي يتطلبها نظام حماية البيانات الشخصية ولوائح نقل البيانات، بما في ذلك الحماية التعاقدية والتقنية والتنظيمية بحسب الحالة. وقد نغير البنية التحتية أو مزودي الخدمة أو مواقعهم لأسباب تشغيلية أو أمنية أو خدمية، لكننا سنحدّث هذه السياسة ونقدم أي إشعار أو نحصل على أي موافقة يتطلبها النظام قبل أي تغيير جوهري يؤثر في نقل البيانات الشخصية.

خصوصية الأطفال

نيرابوس موجه للمنشآت والتجار وأصحاب الأعمال والمنظمات والمهنيين البالغين، وليس موجهاً للأطفال، ولا يجوز لمن يقل عمره عن 18 عاماً إنشاء حساب أو إدارته. وإذا سجل عميل بصورة مشروعة بيانات تتعلق بقاصر ضمن سجلات أعماله، فيتحمل العميل مسؤولية وجود الصلاحية والضمانات اللازمة.

خدمات وروابط الأطراف الثالثة

قد يرتبط نيرابوس بخدمات أطراف ثالثة أو يتكامل معها. وتعمل تلك الخدمات وفق شروطها وسياسات الخصوصية الخاصة بها، ولا تسري هذه السياسة على المعلومات التي تقدمها مباشرة إلى طرف ثالث.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة لتعكس التغييرات في الخدمة أو ممارسات البيانات أو الالتزامات النظامية. وسننشر النسخة المعدلة في هذا الرابط ونحدّث التاريخ أعلاه ونقدم إشعاراً إضافياً أو نطلب الموافقة متى كان ذلك مطلوباً.

التواصل معنا

للاستفسارات أو الطلبات المتعلقة بالخصوصية، يرجى التواصل مع:

فريق نيرابوس — مؤسسة الرقم السابع للتجارة
الرقم الوطني الموحد: 7012576893
البريد الإلكتروني: [email protected]
الجوال وواتساب: +966 54 878 6834
العنوان: جدة، المملكة العربية السعودية