سياسة الخصوصية.

1. من نحن

صدرت هذه السياسة عن شركة نماء المستقبل لتقنية المعلومات («ReachMore» أو «نحن» أو «الشركة») بصفتها مشغّلة المنصّة ومقدّمة الخدمات الموصوفة أدناه.

بيانات الشركة:

• الاسم: Namaa Al Mostaqbal Information Technology
• رقم الرخصة التجارية: 1369140
• رقم السجل التجاري: 2328416
• رقم العضوية في غرفة تجارة دبي: 539683
• الرقم الضريبي: 104431019900003
• البريد الموحّد للدعم والخصوصية: support@reachmore.ai

2. نطاق السياسة

2.1 تنطبق هذه السياسة على:

• عملاء ReachMore («العميل» / «الشركة») ومستخدميهم المعتمدين الذين يستخدمون المنصّة.
• المستخدمون النهائيون (عملاء العميل) الذين قد تُعالَج بياناتهم عند تفاعلهم مع العميل عبر القنوات الموصولة، بالقدر اللازم لتقديم الخدمة.

3. التعريفات

• البيانات الشخصية: أي معلومات تُعرّف شخصاً طبيعياً أو تجعله قابلاً للتعرّف عليه.
• البيانات الحسّاسة / المالية: البيانات التي يفرض النظام التعامل معها بمستوى حماية أعلى، كالبيانات المالية وبيانات بطاقات الدفع.
• المنصّات / القنوات الموصولة: أي طرف ثالث يربطه العميل بخدمات ReachMore، مثل منصّات المراسلة والتواصل الاجتماعي (WhatsApp Business، Instagram، Facebook Messenger، وغيرها)، ومزوّدي الدفع.
• المتحكّم في البيانات: الشخص أو الجهة التي تحدّد أغراض ووسائل معالجة البيانات الشخصية.
• المعالِج: الشخص أو الجهة التي تعالج البيانات نيابةً عن المتحكّم وفق تعليماته.

4. البيانات التي نجمعها من العميل

4.1 فئات البيانات

قد نجمع البيانات التالية عند التسجيل أو استخدام المنصّة:

• بيانات التواصل: الاسم، البريد الإلكتروني، رقم الهاتف، اسم المستخدم، المسمّى الوظيفي.
• بيانات النشاط: اسم النشاط، القطاع، العنوان، المعلومات التعريفية للنشاط.
• بيانات الفوترة (غير حسّاسة): عنوان الفوترة، اسم المُفوتر، الرقم الضريبي (إن وُجد)، سجلّ المدفوعات، معرّف المعاملة أو الفاتورة.

تنبيه مهم: لا نخزّن بيانات البطاقات أو رمز التحقّق (CVV) في أنظمتنا. تُعالَج بيانات البطاقة وتُخزَّن لدى مزوّد بوّابة الدفع المعتمد، وقد نتلقّى فقط معرّفات المعاملة (Tokens) أو بيانات تحقّق محدودة.

• بيانات الاستخدام والبيانات التقنية: عنوان IP، نوع الجهاز والمتصفّح، نظام التشغيل، السجلّات، التفاعلات داخل النظام، ومؤشّرات الأداء.
• بيانات الدعم والمراسلات: محتوى طلبات الدعم والتذاكر والمرفقات التي تُرسَل إلينا.

4.2 مصادر البيانات

• مباشرةً منك عبر الموقع أو المنصّة أو قنوات الدعم.
• تلقائياً عبر السجلّات التقنية وملفّات تعريف الارتباط أو أدوات القياس عند استخدامها.
• عبر التكاملات التي تُفعّلها مع أطراف ثالثة (مزوّد الدفع، قنوات المراسلة، وغيرها).

5. كيف نستخدم بيانات العميل

نستخدم بياناتك للأغراض التالية:

• إنشاء وإدارة الحساب وتقديم الخدمات.
• تشغيل الاشتراك، والفوترة، والتحصيل، وإصدار الفواتير.
• تشغيل التكاملات التي تُفعّلها وتمكين المزايا المرتبطة بها.
• تحسين المنتج وتجربة الاستخدام والتحليلات الداخلية.
• التواصل معك بشأن تحديثات الخدمة والتنبيهات والدعم.
• منع الاحتيال وضمان أمان المنصّة والامتثال للمتطلّبات النظامية.

6. بيانات المستخدم النهائي (عملاء العميل)

6.1 متى نعالج بيانات العملاء؟

نعالج بيانات المستخدم النهائي للعميل عند تفعيل التكاملات مع المنصّات أو القنوات الموصولة، أو عند استخدام ReachMore للتواصل مع المستخدمين النهائيين أو لتنفيذ عمليات متعلّقة بالطلب أو الدعم.

6.2 فئات بيانات العميل التي قد نعالجها

بحسب التكاملات التي يُفعّلها العميل، قد تشمل:

• الاسم، رقم الهاتف، البريد الإلكتروني (إن وُجد)، عنوان الشحن، المدينة، الدولة.
• تفاصيل الطلب: رقم الطلب، المنتجات، الكمّيات، الحالة، معلومات الشحن.
• بيانات محادثات الدعم أو المراسلة (نصّاً أو وسائط)، وفقاً لما تسمح به سياسات مزوّد القناة وإعدادات العميل.

6.3 الأساس النظامي للمعالجة

العميل هو المتحكّم في هذه البيانات، وتعمل ReachMore بوصفها معالِجاً نيابةً عنه ووفق تعليماته. ويتحمّل العميل مسؤولية الحصول على الموافقات اللازمة من المستخدمين النهائيين وفق النظام المنطبق عليه.

8. مشاركة البيانات والإفصاح عنها

لا نبيع البيانات الشخصية أو نتاجر بها. قد نشارك البيانات في الحالات التالية فقط:

• مع المنصّات أو القنوات التي يصلها العميل لتنفيذ عمليات التكامل التي طلبها.
• مع مزوّدي الدفع لمعالجة المدفوعات والاشتراكات، حيث نتلقّى عادةً معرّفات المعاملة فقط.
• مع مزوّدي الاستضافة والبنية التحتية والأمن لتشغيل المنصّة بموجب اتفاقيات تضمن السرّية وضوابط أمنية ملائمة.
• لأغراض الامتثال النظامي أو حماية الحقوق، بما في ذلك منع الاحتيال أو الاستجابة لطلبات الجهات المختصّة.

9. التخزين والاحتفاظ والحذف

9.1 بيانات PII المرتبطة بتكاملات الأسواق والطلبات (ReachMore)

• تُخزَّن البيانات في بنية تحتية سحابية مع تشفير أثناء النقل (TLS) وأثناء التخزين (Encryption at Rest).
• نحتفظ بالبيانات للمدّة اللازمة لتقديم الخدمة، وإتمام الشحن، وحلّ النزاعات التشغيلية، والامتثال للالتزامات النظامية إن وُجدت.
• الحذف التلقائي: تُحذف بيانات PII تلقائياً خلال 30 يوماً ما لم يكن هناك التزام نظامي بالاحتفاظ بها.
• يحقّ للعميل طلب حذف بياناته، ويُنفَّذ الطلب خلال 30 يوماً ما لم يوجد مانع نظامي.

9.2 بيانات محادثات ReachMore

• أثناء الاشتراك النشط: قد نحتفظ بسجلّات المحادثات وبياناتها الوصفية لتشغيل الخدمة والدعم والتحليلات.
• بعد انتهاء الاشتراك: نحتفظ بالمحادثات لمدّة 90 يوماً، ثمّ تُجدوَل للحذف التلقائي، ما لم يكن هناك التزام نظامي بمدّة أطول.

10. أدوار الخصوصية (متحكّم / معالِج)

• لبيانات العميل: تعمل ReachMore عموماً بصفة متحكّم بالقدر اللازم لإدارة الاشتراك والعلاقة مع الحساب.
• لبيانات المستخدم النهائي (عملاء العميل): العميل هو المتحكّم، وReachMore معالِج نيابةً عنه ووفق تعليماته.

11. الأسس النظامية أو التعاقدية للمعالجة

نعالج البيانات استناداً إلى أحد الأسس التالية أو أكثر:

• تنفيذ العقد وتقديم الخدمة.
• الامتثال لالتزام نظامي.
• المصالح المشروعة، كأمن المنصّة ومنع الاحتيال وتحسين المنتج.
• الموافقة عند الحاجة إليها، كبعض الاتصالات التسويقية أو متطلّبات منصّات المراسلة.

12. أمن المعلومات

نطبّق ضوابط أمنية تشمل، على سبيل المثال:

• التحكّم في الوصول حسب الدور (RBAC) ومبدأ أقلّ الصلاحيات.
• المصادقة متعدّدة العوامل (MFA) للوصول الإداري أو الحسّاس.
• مراجعات أمنية دورية واختبارات اختراق.
• مراقبة النشاطات المشبوهة والتنبيه عليها.
• تسجيل ومراجعة عمليات الوصول والتغييرات.
• حماية أسرار التكامل (API credentials) عبر مدير أسرار.
• فحص الكود قبل الإصدارات.

تنبيه: لا يمكن ضمان أمان مطلق بنسبة 100%، لكنّنا ملتزمون بتطبيق إجراءات معقولة، نظامياً وتقنياً، للحدّ من المخاطر.

13. نقل البيانات عبر الحدود

قد تستلزم طبيعة التشغيل الاستعانة بمزوّدين عالميين للاستضافة أو الأمن أو التحليلات، ممّا قد يؤدّي إلى معالجة البيانات أو تخزينها في دول مختلفة، مع تطبيق ضوابط أمنية وتعاقدية مناسبة، والامتثال للوائح ذات الصلة بقدر الإمكان.

14. آلية تقديم الطلبات

عبر البريد الإلكتروني: support@reachmore.ai

قد نطلب التحقّق من هويتك قبل تنفيذ الطلبات الحسّاسة لحماية بياناتك.

15. الحوادث الأمنية والإبلاغ

إبلاغ الجهات المختصّة أو الأفراد.

عند انطباق متطلّبات أنظمة حماية البيانات (مثل PDPL في المملكة العربية السعودية أو المرسوم الاتحادي رقم 45 لسنة 2021 في الإمارات وLGPD/GDPR حسب الاختصاص)، قد نُبلّغ الجهة المختصّة أو الأشخاص المتأثّرين دون تأخير لا مبرّر له إذا كان هناك خطر مرتفع على حقوقهم أو مصالحهم.

16. ملفّات تعريف الارتباط والتحليلات

قد نستخدم ملفّات تعريف الارتباط أو أدوات قياس لتحسين التجربة وتحليل الأداء. يمكنك التحكّم في إعدادات ملفّات تعريف الارتباط من المتصفّح، وقد يؤثّر تعطيلها على بعض وظائف المنصّة.

17. بيانات الأطفال والقاصرين

منصّة ReachMore مخصّصة لاستخدام الشركات والجهات، وليست موجّهة مباشرةً للأطفال. ويتحمّل العميل المسؤولية الكاملة عن عدم معالجة بيانات الأطفال عبر المنصّة بما يتوافق مع الأنظمة المعمول بها.

19. تحديثات السياسة

نُعدّل هذه السياسة من حين لآخر لتعكس التغييرات في خدماتنا أو المتطلّبات النظامية أو أفضل الممارسات. ويسري التعديل عند نشره، مع تحديث تاريخ «آخر تحديث» في أعلى السياسة.

تحتفظ ReachMore بسجلّ للنسخ السابقة من السياسة. ويُعدّ استمرارك في استخدام الخدمات بعد سريان التعديل قبولاً منك للنسخة المُحدَّثة.