1. من نحن وأدوار المعالجة
مقدم الخدمة هو مؤسسة الرقم السابع للتجارة، الرقم الوطني الموحد 7012576893، جدة، المملكة العربية السعودية، ويشار إليها في هذه السياسة باسم “نيرابوس” أو “نيرابوس” أو “نحن”.
نكون جهة تحكم عندما نحدد أغراض ووسائل معالجة بيانات التسجيل والاشتراك والفوترة والدعم وأمن الخدمة واستخدام الموقع. أما البيانات التي تدخلها المنشأة عن عملائها أو مورديها أو موظفيها أو غيرهم أثناء استخدام النظام، فعادةً تكون المنشأة هي جهة التحكم ويعالج نيرابوس البيانات نيابةً عنها لتقديم الخدمة ووفق التعليمات المشروعة.
2. البيانات التي نجمعها ومصادرها
قد تشمل البيانات: الاسم والبريد والجوال وبيانات المنشأة والعنوان والفوترة وطلبات الدعم؛ بيانات المستخدمين والصلاحيات؛ المنتجات والعملاء والموردين والموظفين والمعاملات والمخزون والمستندات والإعدادات التي تدخلها المنشأة؛ وعناوين IP ونوع الجهاز والمتصفح والسجلات الأمنية والتشخيصية وبيانات الاستخدام.
نحصل على البيانات مباشرةً منك أو من مستخدم مفوض، أو تلقائياً عند استخدام الخدمة، أو من منشأة تدعوك إلى حسابها، أو من تكامل تختار ربطه. نحدد الحقول الإلزامية عند الجمع؛ وقد يتعذر إنشاء الحساب أو تقديم خاصية مطلوبة إذا لم تقدم البيانات اللازمة لها.
بالنسبة للمدفوعات، تعالج HyperPay ومزودو الدفع المشاركون بيانات البطاقة. قد يستلم نيرابوس مرجع العملية وحالتها ومبلغها وعملتها وبعض معلومات الفوترة، ولا يهدف إلى تخزين رقم البطاقة الكامل أو رمز الأمان.
3. أغراض المعالجة والمسوغات النظامية
نعالج البيانات لتقديم الخدمة وتنفيذ الاشتراك وتوثيق المستخدمين وتشغيل الخصائص والتكاملات المطلوبة وتقديم الدعم؛ للوفاء بالالتزامات النظامية والمحاسبية والضريبية والأمنية؛ ولحماية الخدمة ومنع إساءة الاستخدام والتحقيق في الأعطال. وعندما يسمح النظام، قد نعالج قدراً محدوداً من بيانات الاستخدام والأداء لتحسين الخدمة بناءً على مصلحة مشروعة لا تتغلب على حقوق صاحب البيانات، ونستخدم الموافقة عندما يكون النظام أو طبيعة الخاصية الاختيارية يتطلبانها، مثل بعض الاتصالات التسويقية أو ربط حساب طرف ثالث.
5. بيانات Google Workspace وGoogle Sheets
عندما يربط مسؤول المنشأة حساب Google اختيارياً، يصل نيرابوس إلى البريد المرتبط بالحساب ورموز OAuth ومعرفات وروابط جداول البيانات وبعض البيانات الوصفية اللازمة للتكامل. يتيح التكامل إنشاء جدول أو اختيار جدول وجهة وكتابة مجموعات البيانات والأعمدة التي يحددها المسؤول من نيرابوس.
المزامنة اتجاه واحد من نيرابوس إلى Google Sheets: لا يستورد نيرابوس محتوى خلايا الجدول أو تغييرات المستخدم داخل Google Sheets، ولا يتصفح ملفات Google غير المرتبطة بالخدمة، ولا يستخدم بيانات Google للإعلانات أو وساطة البيانات أو القرارات الائتمانية أو تدريب نماذج ذكاء اصطناعي عامة.
تُخزن رموز OAuth الحساسة بصورة مشفرة، ويمكن لمسؤول المنشأة فصل التكامل من نيرابوس أو إلغاء الوصول من حساب Google. ويخضع استخدام المعلومات المستلمة من Google Workspace APIs لسياسة بيانات مستخدم خدمات Google API، بما في ذلك متطلبات Limited Use.
7. الاستضافة ونقل البيانات خارج المملكة
تقع استضافة نيرابوس الإنتاجية ونسخه الاحتياطية حالياً في ألمانيا. لذلك قد تتضمن الخدمة نقل بيانات شخصية ومعالجتها خارج المملكة. نقتصر في النقل على ما يلزم لتقديم الخدمة وتأمينها ودعمها ونسخها احتياطياً، ونطبق المتطلبات والضمانات المناسبة المقررة في نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة بحسب الحالة، بما في ذلك الضمانات التعاقدية والتقنية والتنظيمية المطلوبة.
قد تعالج خدمات الأطراف الثالثة الاختيارية التي تختار ربطها بيانات في دول أو مناطق أخرى وفق بنيتها وسياساتها؛ ويظل تفعيل تلك الخدمات اختيارياً وتطبق عليها أيضاً شروط وسياسات المزود المعني.
8. الاحتفاظ بالبيانات والإتلاف
نحتفظ بالبيانات طوال مدة الحاجة إليها لتقديم الخدمة وتنفيذ العقد والدعم والأمان وتسوية النزاعات والالتزامات النظامية. قد يصبح الحساب غير نشط بعد انتهاء الفترة التجريبية أو المدفوعة. وقد يرسل النظام تنبيهات عدم النشاط تقريباً بعد 6 و9 و11 شهراً، وبعد 12 شهراً متصلة قد تزال بعض الملفات غير الخاضعة لمتطلبات الحفظ. لا يتم الحذف النهائي تلقائياً؛ وبعد 24 شهراً متصلة على الأقل من عدم النشاط يجوز إجراء مراجعة إدارية للحذف.
تظل سجلات المعاملات والمحاسبة والضرائب والفوترة الإلكترونية وغيرها من السجلات النظامية محفوظة للمدة التي تفرضها الأنظمة. وعند انتفاء الحاجة النظامية أو التشغيلية، نحذف البيانات أو نخفي هويتها وفق الإجراءات المطبقة، مع مراعاة دورة النسخ الاحتياطية والحجز النظامي عند الاقتضاء.
9. حقوق صاحب البيانات
مع مراعاة نظام حماية البيانات الشخصية والاستثناءات المقررة فيه، يحق لصاحب البيانات العلم بالمعالجة، والوصول إلى بياناته، والحصول على نسخة بصيغة واضحة ومقروءة، وطلب التصحيح أو الإكمال أو التحديث، وطلب الإتلاف عندما تنتفي الحاجة النظامية إليها، وسحب الموافقة عندما تكون هي مسوغ المعالجة. وقد نتحقق من الهوية والصلاحية قبل تنفيذ الطلب.
10. الأمان
نستخدم تدابير إدارية وتقنية وتنظيمية معقولة تشمل ضوابط الوصول، والنقل عبر HTTPS، والتشفير للبيانات السرية ذات الصلة بالتكاملات، والمراقبة، وعزل الوصول بحسب المنشأة. لا توجد وسيلة إلكترونية يمكن ضمان أمنها بشكل مطلق.
11. طلبات الحقوق والشكاوى والتواصل
لطلب ممارسة حقوق البيانات الشخصية أو تقديم استفسار أو شكوى متعلقة بالخصوصية، تواصل معنا عبر [email protected] أو واتساب/جوال +966 54 878 6834. نستجيب لطلبات ممارسة الحقوق خلال مدة لا تتجاوز 30 يوماً، ويجوز تمديدها حتى 30 يوماً إضافية في الحالات التي يسمح بها النظام مع إشعار صاحب البيانات مسبقاً وبيان السبب.
إذا لم تكن راضياً عن معالجة طلبك أو شكواك، يمكنك اللجوء إلى الجهة المختصة وفق نظام حماية البيانات الشخصية، بما في ذلك خدمة الشكاوى في منصة حوكمة البيانات الوطنية التابعة لسدايا.
خدمة تقديم شكوى متعلقة بالبيانات الشخصية لدى سدايا ↗
التواصل:
نيرابوس — مؤسسة الرقم السابع للتجارة
الرقم الوطني الموحد: 7012576893
جدة، المملكة العربية السعودية
12. سجل التحديثات
2 أكتوبر 2026 — تحديث شامل لتوضيح ملفات الارتباط وقياس الحملات، التكاملات الاختيارية، Google Sheets، النقل خارج المملكة، حقوق أصحاب البيانات وآلية الشكاوى، مع إعادة تصميم الصفحة لتسهيل القراءة.
13. التغييرات على السياسة
قد نحدّث هذه السياسة عند تغير الخدمة أو ممارسات البيانات أو المتطلبات النظامية. سننشر النسخة المحدثة في هذا الرابط ونحدّث تاريخ النفاذ، ونقدم إشعاراً إضافياً أو نطلب موافقة جديدة عندما يتطلب النظام ذلك.