سياسة الخصوصية

2.1 على وجه التحديد، تنطبق سياسة الخصوصية هذه على فئات أصحاب البيانات التالية:

(أ) زوار الموقع الإلكتروني: الأفراد الذين يصلون إلى موقع نوڤاجيتس الإلكتروني أو يتصفحونه أو يتفاعلون معه بأي شكل، بما في ذلك الصفحات التعريفية والمحتوى التسويقي ونماذج الاتصال. (ب) مشتركو SaaS: الأفراد أو الكيانات القانونية الذين يشتركون في منتجات SaaS أو الخطط أو الحزم أو الخدمات الرقمية الخاصة بـ نوڤاجيتس أو يقومون بشرائها أو الوصول إليها، سواء على أساس تجريبي أو مدفوع أو مؤسسي. (ج) مقدمو طلبات العروض التوضيحية والمقترحات: الأفراد أو ممثلو الكيانات القانونية الذين يقدمون طلبات لعروض المنتجات أو إثبات المفهوم أو عروض الأسعار أو المقترحات التجارية. (د) عملاء التكنولوجيا المؤسسية واسعة النطاق: العملاء من الشركات أو الجهات الحكومية أو المؤسسات التي تتعامل مع نوڤاجيتس للحصول على حلول AR أو AI أو VR مخصصة أو واسعة النطاق أو على مستوى المؤسسات، بما في ذلك التكاملات وعمليات النشر والتنفيذات المصممة خصيصًا. (هـ) المستخدمون النهائيون المصرّح لهم: الأفراد الذين يصرح لهم عملاء نوڤاجيتس بالوصول إلى الخدمات أو استخدامها أو التفاعل معها بموجب اشتراك أو ترخيص أو ترتيب تعاقدي ساري. (و) جهات الاتصال التجارية والشركاء والعملاء المحتملون: ممثلو العملاء الحاليين أو المحتملين أو الشركاء الاستراتيجيين أو الموردين أو الموزعين أو الوسطاء أو المقاولين أو غيرهم من الأطراف التجارية المقابلة. 2.1.1 تحكم سياسة الخصوصية هذه البيانات الشخصية التي تعالجها نوڤاجيتس بصفتها متحكمًا في البيانات، وحيثما ينطبق، بصفتها معالجًا للبيانات، وفقًا للالتزامات التعاقدية.

2.2 لا تنطبق سياسة الخصوصية هذه على:

(أ) تطبيقات الهاتف المحمول أو الإضافات أو واجهات برمجة التطبيقات (APIs) أو المنصات التابعة لأطراف ثالثة المدمجة مع الخدمات أو المرتبطة بها ولكن التي تديرها أطراف ثالثة مستقلة؛ (ب) الخدمات أو الأدوات أو التطبيقات الخاضعة لإشعارات خصوصية أو اتفاقيات معالجة بيانات أو ترتيبات تعاقدية منفصلة مشار إليها صراحةً في نقطة الجمع. 2.2.1 عند تطبيق إشعارات خصوصية منفصلة، فإنها تحكم معالجة البيانات الشخصية لتلك الخدمات المحددة، ولا تتحمل نوڤاجيتس أي مسؤولية عن ممارسات الخصوصية الخاصة بالأطراف الثالثة الخارجة عن سيطرتها.

2.3. بيان الامتثال القانوني

2.3.1 تهدف سياسة الخصوصية هذه إلى ضمان الامتثال لما يلي: القوانين واللوائح المعمول بها لحماية البيانات في دولة الكويت؛ و اللائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات – GDPR)، حيثما ينطبق ذلك، بما في ذلك ما يتعلق بأصحاب البيانات الدوليين والمعالجة العابرة للحدود. 2.3.2 تطبق نوڤاجيتس مبادئ اللائحة العامة لحماية البيانات كمعيار أساسي عبر عملياتها، بما في ذلك المشروعية والإنصاف والشفافية وتحديد الغرض وتقليل البيانات والدقة وتحديد مدة التخزين والسلامة والسرية والمساءلة.

3.1 المعلومات التي تختار تقديمها

قد تجمع نوڤاجيتس البيانات الشخصية التي تقدمها طوعًا عبر الموقع الإلكتروني أو المنصات أو مسارات الاشتراك أو التعاقدات أو طلبات العروض التوضيحية أو الاتصالات، بما في ذلك على سبيل المثال لا الحصر: (أ) معلومات التعريف والمعلومات المهنية – الاسم الكامل؛ – اسم الشركة والمسمى الوظيفي والدور التنظيمي. (ب) معلومات الاتصال – عنوان البريد الإلكتروني؛ – رقم الهاتف أو الهاتف المحمول؛ – عنوان العمل (حيثما ينطبق). (ج) المعلومات التجارية والمعاملات – تفاصيل الفوترة وإصدار الفواتير؛ – اختيارات الاشتراك وتكوينات الخدمة؛ – معلومات متعلقة بالدفع (تتم معالجتها حصريًا من خلال معالجات دفع تابعة لأطراف ثالثة آمنة؛ ولا تقوم نوڤاجيتس بتخزين تفاصيل بطاقات الدفع الكاملة). (د) معلومات الحساب: أسماء المستخدمين وكلمات المرور وبيانات الاعتماد الخاصة بالمصادقة وأذونات الوصول. (هـ) معلومات المبيعات والعروض التوضيحية والتعاقدات: طلبات العروض التوضيحية، وطلبات تقديم العروض (RFPs)، ووصف نطاق العمل، والمفاوضات التجارية، والعقود الموقعة، والمراسلات ذات الصلة. (و) الاتصالات: استفسارات دعم العملاء؛ الاتصالات عبر البريد الإلكتروني أو الدردشة أو أنظمة التذاكر والمكالمات المسجلة (حيثما يسمح القانون وبإشعار). جميع البيانات الشخصية المقدمة بموجب هذا البند تُقدَّم طوعًا، وقد يؤدي عدم تقديم بعض البيانات إلى تقييد الوصول إلى بعض الخدمات أو الوظائف.

3.2 المعلومات التقنية

تجمع نوڤاجيتس تلقائيًا بعض البيانات التقنية وبيانات الاستخدام عند وصول المستخدمين إلى الخدمات أو تفاعلهم معها، بما في ذلك من خلال سجلات الخوادم وأدوات التحليل وأنظمة الأمان. وقد تشمل هذه البيانات: عنوان بروتوكول الإنترنت (IP)؛ نوع المتصفح وإصداره وإعدادات اللغة؛ مزود خدمة الإنترنت؛ الطوابع الزمنية للتاريخ والوقت؛ صفحات الإحالة والخروج؛ الملفات التي تم الوصول إليها والميزات المستخدمة ومدة الجلسة وسجلات التفاعل؛ معرفات الأجهزة، بما في ذلك عناوين MAC ومعرفات الأجهزة الفريدة. 3.2.1 يتم جمع هذه البيانات لأغراض إدارة النظام ومراقبة الأمان وتحسين الخدمات والتحليل ومنع الاحتيال.

3.3 معلومات الجهاز والموقع

عند الوصول إلى الخدمات عبر أجهزة الكمبيوتر أو الأجهزة المحمولة أو الأجهزة اللوحية أو نظارات AR/VR أو غيرها من الأجهزة الإلكترونية، قد تجمع نوڤاجيتس: نوع الجهاز ونظام التشغيل وإصداره؛ طراز الجهاز وتكوينه؛ معرفات الأجهزة الفريدة؛ الموقع الجغرافي التقريبي المستمد من عنوان IP أو بيانات الشبكة. 3.3.1 لا يتم جمع بيانات الموقع الدقيقة عمدًا إلا إذا تم تمكينها صراحةً من قبل المستخدم. يمكن للمستخدمين تعطيل أذونات الموقع من خلال إعدادات أجهزتهم أو متصفحاتهم، مع مراعاة القيود المحتملة على بعض الوظائف.

3.4 البيانات البيومترية والبيانات المُنشأة بواسطة الذكاء الاصطناعي والواقع المعزز

عند الاقتضاء لتقديم وظائف الذكاء الاصطناعي والواقع المعزز والافتراضي، قد تقوم نوڤاجيتس و/أو مزودو الخدمات المعتمدون لديها بمعالجة بيانات محدودة متعلقة بالقياسات الحيوية أو البيانات الناتجة عن أجهزة الاستشعار، وذلك حصريًا لأغراض وظيفية وتقنية، بما في ذلك: متجهات رسم الخرائط الوجهية؛ نقاط التعرف المكاني ورسم العمق؛ بيانات محاكاة هندسة الجسم أو الأشياء أو البيئة؛ بيانات الحركة أو الإيماءات أو التفاعل الناتجة عن أجهزة الذكاء الاصطناعي والواقع المعزز. 3.4.1 إيضاحات هامة (أ) لا تقوم نوڤاجيتس بإجراء التعرف على الوجه أو التحقق من الهوية أو التعريف البيومتري للأفراد؛ (ب) تتم معالجة البيانات المتعلقة بالقياسات الحيوية فقط لأغراض العرض أو المحاكاة أو التحليل أو وظائف خدمات الذكاء الاصطناعي والواقع المعزز والافتراضي؛ (ج) لا تُستخدم هذه البيانات لأغراض التسويق أو التنميط أو المراقبة؛ (د) لا يتم بيع أو تأجير أو ترخيص أو تحقيق الدخل من البيانات المتعلقة بالقياسات الحيوية؛ (هـ) تقتصر معالجة هذه البيانات وتكون مؤمّنة وخاضعة لضوابط وصول صارمة وحدود احتفاظ محددة. عندما تُصنّف البيانات البيومترية كـ "بيانات من فئة خاصة" بموجب اللائحة العامة لحماية البيانات (GDPR)، تتم المعالجة فقط حيثما يكون ذلك مسموحًا به قانونًا وخاضعًا لضمانات معززة.

3.5 بيانات الحساب والمعاملات

عندما يقوم المستخدمون بإنشاء حساب أو شراء الخدمات، قد تقوم نوڤاجيتس بمعالجة ما يلي: تفاصيل تسجيل الحساب؛ سجل الاشتراك واستخدام الخدمات؛ تأكيدات المعاملات وحالة الدفع؛ الفواتير والإيصالات والسجلات المحاسبية. تتم معالجة هذه البيانات لأغراض تنفيذ العقد، والفوترة، والامتثال، والتدقيق.

3.6 بيانات دعم العملاء

عندما يتواصل المستخدمون مع فرق الدعم أو الفرق التقنية لدى نوڤاجيتس، قد تقوم نوڤاجيتس بمعالجة ما يلي: بيانات الاتصال والتعريف؛ محتوى الاتصالات؛ التشخيصات التقنية ولقطات الشاشة والسجلات أو تقارير الأخطاء. 3.6.1 يتم الوصول إلى بيانات دعم العملاء على أساس الحاجة إلى المعرفة فقط، ويتم الاحتفاظ بها فقط للمدة اللازمة لحل الطلب، أو الامتثال للالتزامات القانونية، أو الحفاظ على جودة الخدمة.

3.7 بيانات العملاء المحتملين وجهات الاتصال المؤسسية

عندما يتصرف الأفراد بصفتهم عملاء محتملين أو ممثلين مؤسسيين أو جهات اتصال تجارية، قد تقوم نوڤاجيتس بمعالجة البيانات الشخصية لأغراض تجارية مشروعة، بما في ذلك: متابعة الاتصالات وإدارة العلاقات؛ إعداد وتقديم المقترحات والعروض التقديمية والعروض التجارية؛ التنسيق مع الشركاء الإقليميين أو الشركات التابعة أو الممثلين المعتمدين. 3.7.1 تتم معالجة هذه البيانات وفقًا لمتطلبات التسويق والموافقة وحماية البيانات المعمول بها، وقد تخضع لحقوق الانسحاب.

4.1 فئات مصادر الأطراف الثالثة

قد يتم استلام البيانات الشخصية من الفئات التالية من الأطراف الثالثة: (أ) مزودو خدمات الدفع والخدمات المالية: بما في ذلك بوابات الدفع ومنصات الفوترة والمؤسسات المالية التي تعالج المعاملات نيابةً عن نوڤاجيتس وتوفر تأكيدات المعاملات أو حالة الدفع أو مؤشرات الاحتيال أو البيانات المتعلقة بالامتثال. (ب) مزودو البنية التحتية السحابية والاستضافة: بما في ذلك مزودو استضافة البيانات والتخزين وشبكات توصيل المحتوى (CDNs) وخدمات النسخ الاحتياطي والتعافي من الكوارث الداعمة لبنية نوڤاجيتس التحتية. (ج) مزودو التحليلات والأداء: بما في ذلك مزودو تحليلات المواقع الإلكترونية وتحليلات استخدام المنتجات وتتبع الأخطاء ومراقبة الأداء وتحليلات الأمان. (د) الشركاء التجاريون والموزعون والشركات التابعة: بما في ذلك الموزعون المعتمدون أو شركاء التكامل أو شركاء الإحالة أو البائعون الذين يقدمون عملاء محتملين أو يديرون الحسابات أو يدعمون النشر الإقليمي للخدمات. (هـ) المصادر العامة أو التنظيمية أو القانونية: بما في ذلك السجلات العامة أو السلطات التنظيمية أو الإفصاحات القانونية حيث تكون هذه البيانات متاحة للعامة أو متاحة بشكل قانوني دون قيود.

4.2 المشروعية والمسؤولية

(أ) تعتمد نوڤاجيتس على الأطراف الثالثة في تمثيلها وضمانها أن أي بيانات شخصية تتم مشاركتها مع نوڤاجيتس قد تم جمعها ونقلها بما يتوافق مع قوانين حماية البيانات المعمول بها والالتزامات التعاقدية. (ب) لا تتحكم نوڤاجيتس بشكل مستقل في ممارسات جمع البيانات الخاصة بالأطراف الثالثة، ولا تتحمل المسؤولية عن دقة أو قانونية أو ممارسات معالجة هذه الأطراف قبل استلام البيانات. (ج) بمجرد استلام البيانات الشخصية من قبل نوڤاجيتس، تتم معالجتها وفقًا لسياسة الخصوصية هذه وقوانين حماية البيانات المعمول بها.

4.3 تحديد المسؤولية عن معالجة الأطراف الثالثة

إلى أقصى حد يسمح به القانون المعمول به: (أ) لا تكون نوڤاجيتس مسؤولة عن أي معالجة غير مصرح بها أو إساءة استخدام أو إفصاح أو خرق للبيانات الشخصية يحدث داخل أنظمة أو منصات أو بنى تحتية لأطراف ثالثة خارجة عن سيطرة نوڤاجيتس المعقولة؛ (ب) لا تكون نوڤاجيتس مسؤولة عن أي أفعال أو امتناعات من قبل أطراف ثالثة تعمل بصفتها متحكمين مستقلين في البيانات؛ (ج) يقر المستخدمون بأن ممارسات الخصوصية الخاصة بالأطراف الثالثة تخضع لإشعارات الخصوصية والترتيبات التعاقدية الخاصة بهم. 4.3.1 لا يحد هذا البند من أي حقوق أو وسائل انتصاف إلزامية متاحة لأصحاب البيانات بموجب قوانين حماية البيانات المعمول بها.

5.1 استخدام ملفات تعريف الارتباط والتقنيات المشابهة

تستخدم نوڤاجيتس ملفات تعريف الارتباط (Cookies) ومنارات الويب (Web Beacons) والبكسلات (Pixels) وحزم تطوير البرمجيات (SDKs) وملفات السجل وغيرها من تقنيات التتبع المشابهة (ويُشار إليها مجتمعة بـ "تقنيات التتبع") لتشغيل موقعها الإلكتروني وخدماتها وصيانتها وتأمينها وتحسينها. 5.1.1 قد يتم وضع تقنيات التتبع هذه مباشرةً من قبل نوڤاجيتس أو من قبل مزودي خدمات تابعين لأطراف ثالثة معتمدين يعملون نيابةً عن نوڤاجيتس.

5.2 أغراض المعالجة

تُستخدم تقنيات التتبع للأغراض التالية: (أ) الأغراض الضرورية للغاية: لتمكين الوظائف الأساسية للموقع والمنصة، بما في ذلك المصادقة والأمان وموازنة الأحمال وإدارة الجلسات ومنع الاحتيال وسلامة النظام. (ب) أغراض الأداء والتحليلات: لجمع معلومات مجمعة وإحصائية حول أنماط الاستخدام ومصادر الزيارات وأداء النظام وتقارير الأخطاء وتحسين الميزات. (ج) الأغراض الوظيفية: لتذكر تفضيلات المستخدم وإعدادات اللغة وخيارات التكوين لتعزيز تجربة المستخدم. (د) أغراض التسويق والإعلان: حيثما يسمح القانون وبما يخضع للحصول على موافقة صريحة عند الاقتضاء، لقياس فعالية الحملات التسويقية وإعادة استهداف المستخدمين وتقديم اتصالات ذات صلة.

5.3 الأساس القانوني والموافقة

(أ) تتم معالجة تقنيات التتبع الضرورية للغاية لتشغيل الخدمات على أساس المصالح المشروعة و/أو الضرورة التعاقدية. (ب) لا يتم نشر جميع تقنيات التتبع غير الأساسية، بما في ذلك ملفات تعريف الارتباط الخاصة بالتحليلات والتسويق، إلا حيثما تم الحصول على الموافقة المطلوبة قانونًا وفقًا لقوانين حماية البيانات والخصوصية الإلكترونية المعمول بها. (ج) يجوز للمستخدمين سحب أو تعديل موافقتهم في أي وقت من خلال أدوات إدارة ملفات تعريف الارتباط أو إعدادات المتصفح أو أي آليات أخرى متاحة.

5.4 إدارة ملفات تعريف الارتباط وضوابط المستخدم

5.4.1 يجوز للمستخدمين إدارة ملفات تعريف الارتباط وتقنيات التتبع أو تقييدها أو حذفها من خلال إعدادات المتصفح أو الجهاز الخاص بهم. تتوفر تعليمات إدارة ملفات تعريف الارتباط من خلال مزود المتصفح المعني. 5.4.2 يرجى ملاحظة أن تعطيل أو تقييد بعض ملفات تعريف الارتباط قد يؤدي إلى وظائف محدودة أو أداء منخفض أو عدم القدرة على الوصول إلى بعض ميزات الخدمات.

5.5 ملفات تعريف الارتباط التابعة لأطراف ثالثة

5.5.1 قد يتم وضع بعض تقنيات التتبع من قبل مزودي خدمات تابعين لأطراف ثالثة، بما في ذلك شركاء التحليلات أو الإعلان أو البنية التحتية. وقد يعمل هؤلاء الأطراف بصفتهم متحكمين مستقلين في البيانات ويعالجون البيانات وفقًا لإشعارات الخصوصية الخاصة بهم. 5.5.2 لا تتحكم نوڤاجيتس في تقنيات ملفات تعريف الارتباط الخاصة بالأطراف الثالثة وتتنصل من المسؤولية عن ممارسات معالجة البيانات الخاصة بالأطراف الثالثة خارج نطاق التزاماتها التعاقدية.

5.6 التحديثات

تحتفظ نوڤاجيتس بالحق في تعديل استخدام تقنيات التتبع استجابةً للتطورات القانونية أو التقنية أو التجارية. وسيتم إخطار أي تغييرات جوهرية وفقًا لسياسة الخصوصية هذه.

6.1 تقديم وتشغيل الخدمات

تشغيل وإدارة وصيانة وتقديم الخدمات، بما في ذلك الوصول إلى الموقع الإلكتروني ومنصة SaaS وحسابات المستخدمين والاشتراكات والمخرجات التعاقدية.

6.2 تقديم وظائف الذكاء الاصطناعي والواقع المعزز والافتراضي

تمكين وتهيئة ومعالجة وتقديم ميزات ومحاكاة وتصوير وتحليلات الواقع المعزز (AR) والذكاء الاصطناعي (AI) والواقع الافتراضي (VR) وفقًا لتعليمات المستخدم وخطط الخدمة المختارة.

6.3 إدارة الاشتراكات ومعالجة المدفوعات

معالجة الاشتراكات وخطط التسعير والفواتير والمدفوعات والاستردادات (حيثما ينطبق) والمعاملات المالية ذات الصلة عبر مزودي خدمات دفع تابعين لأطراف ثالثة معتمدين.

6.4 المبيعات والعروض التوضيحية والتعاملات المؤسسية

الاستجابة لطلبات العروض التوضيحية والمقترحات وطلبات التسعير (RFQs) وطلبات تقديم العروض (RFPs) والاستفسارات المؤسسية والمفاوضات المتعلقة بعمليات نشر التكنولوجيا واسعة النطاق أو المخصصة.

6.5 دعم العملاء والاتصالات

التواصل مع المستخدمين وجهات الاتصال التجارية والاستجابة للاستفسارات وتقديم الدعم الفني وحل الشكاوى وإدارة مشكلات الخدمة والحفاظ على استمرارية العمليات.

6.6 التحليلات ومراقبة الأداء وتطوير المنتجات

مراقبة أنماط الاستخدام وتحليل مؤشرات الأداء وإجراء التحليل الإحصائي وتحسين وظائف المنصة وتعزيز الأمان وتطوير ميزات جديدة وتحسين تجربة المستخدم، وذلك في المقام الأول من خلال البيانات المجمعة أو المجهولة حيثما أمكن.

6.7 الأمان ومنع الاحتيال وإدارة المخاطر

كشف ومنع والتحقيق في الاحتيال أو الوصول غير المصرح به أو إساءة استخدام الخدمات أو الحوادث الأمنية أو الأنشطة الأخرى التي قد تهدد سلامة النظام أو أمان البيانات أو استمرارية الأعمال.

6.8 الامتثال القانوني والتنظيمي والتعاقدي

الامتثال للقوانين واللوائح المعمول بها وإنفاذ الحقوق التعاقدية والاستجابة للطلبات القانونية الصادرة عن السلطات العامة وحل النزاعات وحماية المصالح القانونية والاحتفاظ بالسجلات المطلوبة بموجب الأطر القانونية أو التنظيمية المعمول بها.

7.1 تنفيذ عقد

تكون المعالجة ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه أو لاتخاذ خطوات بناءً على طلب صاحب البيانات قبل إبرام عقد، بما في ذلك على سبيل المثال لا الحصر: إنشاء الحساب وإدارته؛ تقديم وتشغيل خدمات SaaS والذكاء الاصطناعي والواقع المعزز والافتراضي؛ معالجة الاشتراكات والمدفوعات ومخرجات الخدمات؛ الاستجابة لطلبات العروض التوضيحية والمقترحات والتعاملات المؤسسية.

7.2 المصالح المشروعة

تكون المعالجة ضرورية لأغراض المصالح التجارية المشروعة التي تسعى إليها نوڤاجيتس أو طرف ثالث، شريطة ألا تتغلب هذه المصالح على الحقوق والحريات الأساسية لصاحب البيانات. وتشمل المصالح المشروعة، دون حصر: أمن المنصة وكشف الاحتيال ومنع إساءة الاستخدام؛ تحسين الخدمات والتحليلات ومراقبة الأداء؛ الإدارة الداخلية وإعداد التقارير واستمرارية الأعمال؛ أنشطة المبيعات والتسويق وتطوير الأعمال الموجهة لجهات الاتصال التجارية؛ حماية الحقوق القانونية وإنفاذ الاتفاقيات.

7.3 الامتثال للالتزامات القانونية

تكون المعالجة ضرورية للامتثال للالتزامات القانونية أو التنظيمية أو النظامية التي تخضع لها نوڤاجيتس، بما في ذلك: متطلبات المحاسبة والضرائب والتقارير المالية؛ الاستفسارات التنظيمية وعمليات التدقيق والطلبات القانونية الصادرة عن السلطات المختصة؛ الالتزامات المتعلقة بالاحتفاظ بالسجلات والامتثال بموجب القوانين المعمول بها.

7.4 الموافقة

حيثما يقتضي القانون المعمول به، تعتمد المعالجة على موافقة صاحب البيانات الحرة والمحددة والمستنيرة والصريحة، بما في ذلك لأغراض: الاتصالات التسويقية؛ بعض ملفات تعريف الارتباط وتقنيات التتبع؛ الميزات الاختيارية التي تنطوي على وظائف بيومترية أو متقدمة للذكاء الاصطناعي والواقع المعزز. 7.5 يجوز لأصحاب البيانات سحب الموافقة في أي وقت دون التأثير على مشروعية المعالجة القائمة على الموافقة قبل سحبها.

8.1 قد تقوم نوڤاجيتس بالإفصاح عن البيانات الشخصية أو إتاحتها، على أساس الحاجة إلى المعرفة فقط، للفئات التالية من المستلمين، وذلك حصريًا للأغراض الموضحة في سياسة الخصوصية هذه:

(أ) مزودو الاستضافة السحابية والبنية التحتية والتخزين، بما في ذلك مزودو حلول SaaS وIaaS وPaaS؛ (ب) مزودو خدمات الدفع والمؤسسات المالية لأغراض معالجة المدفوعات والفوترة ومنع الاحتيال والمحاسبة؛ (ج) مزودو التحليلات والمراقبة وإدارة علاقات العملاء (CRM) والتفاعل مع العملاء المستخدمون لتشغيل الخدمات وتحسينها وتأمينها؛ (د) المستشارون المهنيون، بما في ذلك المستشارون القانونيون والماليون والمحاسبون ومستشارو الامتثال، الخاضعون لالتزامات السرية المهنية؛ (هـ) السلطات التنظيمية أو الحكومية أو القضائية أو جهات إنفاذ القانون، حيثما يكون الإفصاح مطلوبًا بموجب القانون أو اللوائح أو أمر قضائي أو طلب قانوني؛ (و) الشركات التابعة أو الخلف أو الجهات المستحوذة فيما يتعلق بعملية اندماج أو استحواذ أو إعادة تنظيم أو بيع أصول أو معاملة مؤسسية مماثلة.

8.2 لا تقوم نوڤاجيتس ببيع أو تأجير أو المتاجرة بالبيانات الشخصية لأطراف ثالثة لأغراض تجارية أو تسويقية مستقلة.

8.3 تعمل جميع الأطراف الثالثة التي تعالج البيانات الشخصية

نيابةً عن نوڤاجيتس بصفتها معالجات بيانات (حيثما ينطبق) وتكون ملزمة باتفاقيات مكتوبة تفرض: التزامات السرية؛ تدابير أمنية تقنية وتنظيمية مناسبة؛ قيودًا على المعالجة اللاحقة؛ الامتثال لقوانين حماية البيانات المعمول بها.

8.4 لا تكون نوڤاجيتس مسؤولة عن أي معالجة تتم من قبل أطراف ثالثة تعمل بصفتها متحكمين مستقلين خارج نطاق سيطرة أو تعليمات نوڤاجيتس المعقولة.

9.1 من أجل تشغيل وتقديم الخدمات، قد يتم نقل البيانات الشخصية ومعالجتها وتخزينها في ولايات قضائية خارج دولة الكويت.

9.2 عند حدوث مثل هذه التحويلات، تضمن نوڤاجيتس تنفيذ الضمانات المناسبة وفقًا لقوانين حماية البيانات المعمول بها، بما في ذلك، حيثما يقتضي الأمر:

التزامات تعاقدية بالسرية وحماية البيانات، تدابير تقنية وتنظيمية تضمن مستوى ملائمًا من حماية البيانات، آليات نقل قانونية أخرى معترف بها بموجب اللائحة العامة لحماية البيانات (GDPR) أو اللوائح الكويتية المعمول بها.

9.3 من خلال استخدام الخدمات وتقديم البيانات الشخصية، يقر أصحاب البيانات ويوافقون، حيثما يقتضي القانون، على هذه التحويلات الدولية، مع مراعاة الضمانات الموضحة هنا.

10.1 تحتفظ نوڤاجيتس بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك:

تنفيذ الالتزامات التعاقدية؛ تقديم وتشغيل الخدمات؛ الامتثال للمتطلبات القانونية والتنظيمية والمحاسبية والضريبية؛ إنشاء أو ممارسة أو الدفاع عن المطالبات القانونية؛ حل النزاعات وإنفاذ الاتفاقيات.

10.2 عند انتهاء فترة الاحتفاظ المعمول بها، يتم حذف البيانات الشخصية بشكل آمن أو جعلها مجهولة الهوية أو إلغاء تحديد هويتها بشكل لا رجعة فيه، ما لم يكن الاحتفاظ الإضافي مطلوبًا أو مسموحًا به بموجب القانون.

10.3 قد تختلف فترات الاحتفاظ اعتمادًا على: طبيعة البيانات؛ نوع الخدمة المقدمة؛ الالتزامات القانونية أو التنظيمية المعمول بها.

10.4 تخضع البيانات البيومترية والبيانات المتعلقة بالذكاء الاصطناعي والواقع المعزز لقواعد محددة للاحتفاظ والحذف والإتلاف المنصوص عليها في القسم 12، ولا يجوز الاحتفاظ بها بما يتجاوز الأغراض المحددة.

11.1 تُنفّذ نوڤاجيتس تدابير تقنية وتنظيمية مناسبة مصممة لحماية البيانات الشخصية من الإتلاف أو الفقدان أو التغيير العرضي أو غير المشروع، أو من الإفصاح أو الوصول غير المصرح به، بما في ذلك:

بنية تحتية سحابية آمنة وحمايات للشبكات؛ ضوابط الوصول وآليات المصادقة؛ المراقبة المنتظمة والتسجيل وتقييمات الأمان.

11.2 يقتصر الوصول إلى البيانات الشخصية على الموظفين والمقاولين ومقدمي الخدمات المصرّح لهم الذين تتطلب أغراضهم التجارية المشروعة هذا الوصول، والذين يخضعون لالتزامات السرية.

11.3 بينما تتخذ نوڤاجيتس تدابير معقولة ومتوافقة مع معايير الصناعة لحماية البيانات الشخصية، لا يمكن ضمان أن يكون أي نظام أو شبكة أو وسيلة نقل آمنة تمامًا. وإلى أقصى حد يسمح به القانون، تتنصل نوڤاجيتس من المسؤولية عن أي وصول غير مصرح به خارج نطاق سيطرتها المعقولة.

11.4 يقر المستخدمون بأنهم مسؤولون عن الحفاظ على سرية بيانات اعتماد حساباتهم وعن أي نشاط يتم من خلال حساباتهم.

12.1 التعريف

لأغراض سياسة الخصوصية هذه، تعني "المعلومات البيومترية" أي بيانات مشتقة من هندسة الوجه أو متجهات التعرف المكاني أو محاكاة الخصائص الفيزيائية للجسم أو الأشياء، أو أي تعيينات أخرى مُنشأة بواسطة AR/AI يمكن ربطها بشخص طبيعي، سواء بشكل مباشر أو غير مباشر.

12.2 غرض المعالجة: تعالج نوڤاجيتس المعلومات البيومترية حصريًا من أجل:

(أ) تمكين محاكاة الواقع المعزز (AR) والواقع الافتراضي (VR)؛ (ب) إجراء تحليلات بصرية قائمة على الذكاء الاصطناعي لأغراض وظيفية أو مخرجات مخصصة؛ (ج) تقديم مخرجات بصرية أو تحليلية مخصصة ضمن الخدمات.

12.3 حظر التعريف

لا تقوم نوڤاجيتس بمعالجة المعلومات البيومترية لأي من الأغراض التالية: (أ) التحقق من الهوية أو المصادقة؛ (ب) التعرف على الوجه أو المطابقة البيومترية؛ (ج) المراقبة أو التتبّع أو إعداد ملفات تعريف لأغراض إنفاذ القانون.

12.4 الاحتفاظ بالبيانات

(أ) تُعالج المعلومات البيومترية مؤقتًا وتُحذف فور انتهاء الجلسة المرتبطة بها، ما لم تكن هناك مدة أطول مطلوبة لتنفيذ خدمة محددة وافق عليها المستخدم صراحةً. (ب) قد تحتفظ بعض المخرجات القائمة على الميزات (مثل تصدير العروض التجريبية أو إرسال الصور المُنشأة بتقنيات الذكاء الاصطناعي والواقع المعزز عبر البريد الإلكتروني) بالمعلومات البيومترية لفترة محدودة لا تتجاوز ستة (6) أشهر، وبعدها تُحذف نهائيًا. (ج) تُراجع فترات الاحتفاظ بانتظام وتلتزم بمتطلبات حماية البيانات المعمول بها في دولة الكويت والاتحاد الأوروبي.

12.5 الإفصاح

لا يُفصح عن المعلومات البيومترية إلا بالقدر الضروري للغاية، وحصرًا إلى: (أ) مزوّدي الخدمات أو المعالجين المعتمدين الذين يعملون نيابةً عن نوڤاجيتس؛ (ب) عملاء المؤسسات حيث يكون ذلك مطلوبًا صراحةً لتقديم الخدمات المتعاقد عليها؛ (ج) الجهات التنظيمية أو القضائية أو جهات إنفاذ القانون عندما يكون الإفصاح مفروضًا قانونًا.

13.1 بموجب اللائحة العامة لحماية البيانات (GDPR) وقوانين حماية البيانات الشخصية السارية في دولة الكويت، يتمتع أصحاب البيانات بالحقوق التالية فيما يتعلق ببياناتهم الشخصية، بما في ذلك المعلومات البيومترية:

(أ) حق الوصول؛ (ب) حق التصحيح؛ (ج) حق المحو («الحق في النسيان»)؛ (د) حق تقييد المعالجة؛ (هـ) حق قابلية نقل البيانات؛ (و) حق الاعتراض على المعالجة.

13.2 يجب تقديم طلبات ممارسة أي من هذه الحقوق إلى نوڤاجيتس عبر: support@novagates.com أو من خلال وسائل الاتصال المتاحة ضمن الخدمة.

13.3 سترد نوڤاجيتس على الطلبات دون تأخير غير مبرر ووفق الجداول الزمنية القانونية المعمول بها، وعادةً خلال خمسة (5) أيام تقويمية، أو قد تمتد إلى سبعة (7) أيام في الحالات المعقدة، وذلك رهناً بالقانون المطبق.

13.4 قد تطلب نوڤاجيتس التحقق من هوية مقدّم الطلب قبل تنفيذ أي طلب، وذلك لمنع الوصول أو الإفصاح غير المصرّح به.

14.1 لا تُوجَّه الخدمات للأطفال دون سن السادسة عشرة (16) عامًا.

14.2 في حال علمت نوڤاجيتس بجمع بيانات شخصية لطفل دون سن السادسة عشرة، فسيتم حذف تلك البيانات فورًا من أنظمتنا.

14.3 يجوز للوالدين أو الأوصياء القانونيين التواصل عبر support@novagates.com لطلب حذف البيانات المرتبطة بطفل.

15.1 تخضع سياسة الخصوصية هذه وتفسيرها وأي معالجة ذات صلة بالبيانات الشخصية لقوانين دولة الكويت.

15.2 تُحال أي نزاعات أو خلافات أو مطالبات تنشأ عن هذه السياسة أو تتعلق بها حصريًا إلى المحاكم المختصة في دولة الكويت للفصل النهائي فيها.

16.1 تحتفظ نوڤاجيتس بالحق في تعديل أو تحديث سياسة الخصوصية هذه في أي وقت بما يعكس التغييرات في الالتزامات القانونية أو الممارسات التجارية أو التطورات التقنية.

16.2 سيتم الإخطار بالتغييرات الجوهرية عبر موقع الخدمة أو عبر البريد الإلكتروني للمستخدمين المتأثرين حيثما ينطبق ذلك.

16.3 يُعدّ الاستمرار في استخدام الخدمات بعد الإخطار بأي تعديلات موافقةً صريحةً وقبولًا لسياسة الخصوصية المحدّثة.

16.4 يتحمّل المستخدمون مسؤولية مراجعة سياسة الخصوصية دوريًا للبقاء على اطلاع بالتحديثات.