سياسة الخصوصية

من نحن ونطاق هذه السياسة

منصة Nazromail مملوكة ومُشغَّلة من قِبل مجموعة الجهاز لخدمات الأعمال، سجل تجاري رقم 7010959257، وعنوانها بيشة — حي الخزامى — طريق الأمير سلطان، المملكة العربية السعودية.

تسري هذه السياسة على موقع nazromail.com وعلى لوحة التحكم وواجهات البرمجة والبريد التشغيلي المرتبط بالخدمة. ولا تسري على المواقع أو الخدمات التابعة لأطراف ثالثة التي قد تصل إليها عبر روابط داخل المنصة.

نعمل وفق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية، وضوابط الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وحيث ينطبق، نراعي كذلك متطلبات اللائحة العامة لحماية البيانات (GDPR) للمشتركين المقيمين في الاتحاد الأوروبي.

تمييز جوهري: بياناتك مقابل بيانات مشتركيك

طبيعة خدمتنا تجعل هناك نوعين مختلفين تماماً من البيانات، ولكل منهما دور قانوني مختلف. فهم هذا الفرق ضروري لمعرفة حقوقك ومسؤولياتك.

البيانات التي نجمعها

3-1 بيانات تقدّمها أنت مباشرة

• بيانات التسجيل: الاسم، البريد الإلكتروني، رقم الجوال، اسم المنشأة، الدولة، كلمة المرور (مخزّنة بصيغة مُجزّأة Hashed ولا يمكننا الاطلاع عليها).
• بيانات الفوترة: اسم المنشأة، الرقم الضريبي، العنوان، وسجل عمليات الدفع. لا نخزّن أرقام البطاقات الائتمانية على خوادمنا؛ تُعالَج لدى بوابات دفع مرخّصة ومتوافقة مع معيار PCI-DSS.
• محتوى الحملات: القوالب والنصوص والصور والمرفقات التي ترفعها أو تنشئها.
• بيانات القوائم: الملفات (CSV/Excel) وما تحويه من عناوين وحقول مخصصة.
• مراسلات الدعم: رسائلك عبر نموذج التواصل أو البريد أو واتساب.

3-2 بيانات تُجمع تلقائياً

• بيانات تقنية: عنوان IP، نوع الجهاز والمتصفح ونظام التشغيل، اللغة، المنطقة الزمنية.
• سجلات الاستخدام: أوقات الدخول، الصفحات المزارة، العمليات المنفّذة، محاولات الدخول الفاشلة (لأغراض أمنية).
• سجلات الإرسال: وقت الإرسال، حالة التسليم، الارتداد وسببه، شكاوى الرسائل المزعجة.
• ملفات تعريف الارتباط: وفق المادة التاسعة أدناه.

3-3 بيانات نجمعها عن مشتركيك نيابةً عنك

عند إرسال حملة، نجمع ونعالج نيابةً عنك: حالة التسليم، وفتح الرسالة (عبر صورة تتبّع دقيقة)، والنقر على الروابط، ووقت الحدث، ونوع الجهاز والعميل البريدي، وعنوان IP التقريبي، وطلبات إلغاء الاشتراك. هذه البيانات تظهر لك في تقارير الحملة.

الأسس النظامية لمعالجة بياناتك

أغراض المعالجة

• إنشاء حسابك وإدارته والتحقق من هويتك.
• تشغيل مزايا المنصة: إدارة القوائم، بناء القوالب، الإرسال، الجدولة، التقارير.
• تنفيذ عمليات الدفع وإصدار الفواتير الضريبية الإلكترونية.
• مراقبة جودة الإرسال وحماية سمعة البنية الإرسالية للمنصة وعملائها.
• الكشف عن إساءة الاستخدام والرسائل المزعجة ومحاولات الاحتيال والتحقيق فيها.
• تقديم الدعم الفني والرد على استفساراتك.
• تحسين المنصة وتطوير مزايا جديدة عبر تحليلات مجمّعة.
• إرسال إشعارات تشغيلية ضرورية (تنبيهات الفوترة، الصيانة، الأمان) — ولا يمكن إلغاء الاشتراك منها ما دام حسابك نشطاً.
• الوفاء بالالتزامات النظامية والاستجابة للطلبات القضائية والتنظيمية.

ما لا نفعله: لا نبيع بياناتك الشخصية ولا بيانات مشتركيك لأي طرف، ولا نستخدم محتوى حملاتك أو قوائمك في التسويق لخدماتنا.

مشاركة البيانات ومعالجو الباطن

نشارك القدر الضروري فقط من البيانات مع فئات محدودة من مقدمي الخدمات، ويلتزمون تعاقدياً بمعايير حماية لا تقل عن معاييرنا:

كما قد نُفصح عن البيانات إذا اقتضى ذلك أمر قضائي أو طلب من جهة تنظيمية مختصة في المملكة، أو لحماية حقوقنا أو سلامة مستخدمينا. وفي حال اندماج أو استحواذ أو بيع أصول، قد تنتقل البيانات إلى الكيان الخلف مع إخطارك مسبقاً واستمرار سريان مستوى الحماية ذاته.

نقل البيانات خارج المملكة

قد يقتضي تشغيل بعض المزايا — وعلى وجه الخصوص مزايا الذكاء الاصطناعي وبعض خدمات البنية التحتية — معالجة بيانات لدى جهات خارج المملكة العربية السعودية.

يتم أي نقل من هذا النوع وفق المادة (29) من نظام حماية البيانات الشخصية وضوابط نقل البيانات الصادرة عن سدايا، وبتوافر الشروط التالية:

• ألا يترتب على النقل مساس بالأمن الوطني أو بالمصالح الحيوية للمملكة.
• أن يقتصر النقل على الحد الأدنى من البيانات اللازم لتحقيق الغرض (مبدأ تقليل البيانات).
• أن يتوافر لدى الجهة المستقبِلة مستوى حماية مكافئ، من خلال قرار كفاية أو ضمانات تعاقدية مناسبة مثل البنود التعاقدية القياسية.
• إجراء تقييم أثر عند الاقتضاء.

يمكنك التواصل معنا لمعرفة الدول التي تُعالَج فيها بياناتك حالياً.

مدد الاحتفاظ بالبيانات

بعد انقضاء المدد أعلاه تُحذف البيانات نهائياً أو تُجعل مجهولة الهوية (Anonymized) بحيث لا يمكن ربطها بشخص محدد.

ملفات تعريف الارتباط

• ضرورية: جلسة الدخول، حماية النماذج من التزوير (CSRF)، تفضيل اللغة. لا يمكن تعطيلها لأن الخدمة لا تعمل بدونها.
• وظيفية: حفظ تفضيلاتك داخل اللوحة مثل حالة الشرائط الجانبية.
• تحليلية: قياس استخدام الموقع بشكل مجمّع لتحسين المنتج. تُفعَّل بعد موافقتك.

يمكنك ضبط تفضيلاتك من لوحة الموافقة عند أول زيارة أو من إعدادات متصفحك في أي وقت. تعطيل ملفات الارتباط الضرورية سيمنع تسجيل الدخول.

بخصوص رسائل البريد: تحتوي حملاتك على صورة تتبّع شفافة ووسوم في الروابط لقياس الفتح والنقر. يستطيع المشترك تعطيل ذلك بمنع تحميل الصور في عميله البريدي.

أمن المعلومات

• تشفير البيانات أثناء النقل عبر TLS 1.2 فأعلى، وتشفير البيانات المخزّنة على مستوى القرص.
• تخزين كلمات المرور بخوارزميات تجزئة حديثة ذات ملح عشوائي، ولا تُخزّن بصيغة نصية إطلاقاً.
• مبدأ الحد الأدنى من الصلاحيات، وتقييد وصول فريقنا إلى بيانات العملاء على أساس الحاجة الفعلية مع تسجيل عمليات الوصول.
• نسخ احتياطية دورية، وفصل بيئات التشغيل عن بيئات التطوير.
• مراقبة مستمرة لمحاولات الدخول غير المصرح به، وتحديد معدل الطلبات لصد الهجمات الآلية.
• إتاحة التحقق بخطوتين (2FA)، ونوصي بتفعيله لجميع الحسابات.

ورغم ذلك، لا يوجد نظام معلوماتي آمن بنسبة 100%. ويتحمل العميل مسؤولية حماية بيانات دخوله وأجهزته.

الإبلاغ عن الحوادث

في حال وقوع حادث تسريب أو اختراق يمس بياناتك الشخصية، نلتزم بإبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وفق المدد والآليات النظامية المقررة، وبإخطارك دون تأخير غير مبرر إذا كان الحادث يُرجَّح أن يُلحق ضرراً بك أو ببياناتك، مع بيان طبيعة الحادث والبيانات المتأثرة والإجراءات المتخذة والتوصيات الوقائية.

حقوقك بموجب نظام حماية البيانات الشخصية

لممارسة أي من هذه الحقوق، راسلنا على info@nazromail.com. نستجيب خلال ثلاثين (30) يوماً من استلام الطلب مكتملاً، وقد نطلب ما يثبت هويتك حمايةً لبياناتك. الخدمة مجانية، ما لم يكن الطلب متكرراً أو مفرطاً بشكل ظاهر.

خصوصية الأطفال

الخدمة غير موجّهة لمن هم دون 18 عاماً، ولا نجمع بياناتهم عن قصد. وإذا تبيّن لنا أن حساباً أُنشئ بواسطة قاصر، سنتخذ إجراءات إغلاقه وحذف بياناته. وإذا كنت ولي أمر وتعتقد أن قاصراً زوّدنا ببياناته، راسلنا فوراً.

الشكاوى والتواصل

إذا كانت لديك ملاحظة أو شكوى بشأن معالجة بياناتك، تواصل معنا أولاً وسنسعى لمعالجتها:

وفي حال عدم رضاك عن ردّنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية.

تحديث هذه السياسة

قد نحدّث هذه السياسة لمواكبة تطوير الخدمة أو تغيّر المتطلبات النظامية. ويظهر تاريخ آخر تحديث ورقم الإصدار في أعلى الصفحة. وفي حال أي تغيير جوهري يمس نطاق المعالجة أو أغراضها، سنخطرك عبر البريد الإلكتروني أو إشعار داخل المنصة قبل ثلاثين (30) يوماً من سريانه.

حُرِّرت هذه السياسة باللغة العربية، ويُعتد بالنص العربي عند اختلافه مع أي ترجمة.