1. نطاق السياسة والجهة المسؤولة
تدير شركة سالم محمد الحربي التجارية في المملكة العربية السعودية منصة «نمو للتسويق الرقمي» (Namu Digital Marketing) المتاحة عبر namuagency.org. تسري هذه السياسة على مستخدمي المنصة والجمعيات التي تقدم لها الوكالة خدماتها.
2. البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، معلومات الدخول، الدور والصلاحيات، وسجلات الأمان والاستخدام.
- بيانات الجمعيات: معلومات الجمعية والتواصل والترخيص والمشاريع والعقود وفرق العمل والمواد التي تقدمها الجمعية.
- بيانات الحملات والأداء: خطط الحملات ومحتواها وميزانياتها وموافقاتها ونتائجها وتقارير الأداء الواردة من القنوات المرتبطة.
نجمع فقط البيانات اللازمة لتشغيل المنصة، وتقديم خدمات الوكالة، وحماية الحسابات، والوفاء بالالتزامات النظامية والتعاقدية.
3. ربط Google Ads
عند اختيار مدير الجمعية ربط حساب Google Ads، تطلب المنصة صلاحية Google Ads (https://www.googleapis.com/auth/adwords) وصلاحيات الهوية الأساسية (openid و email) فقط. نستخدم هذه الصلاحيات لإدارة حملات الجمعية وقراءة تقارير أدائها بعد موافقة صريحة من مدير الجمعية.
وتطلب المنصة أيضًا صلاحيات قراءة فقط لـ Google Analytics (https://www.googleapis.com/auth/analytics.readonly) وSearch Console (https://www.googleapis.com/auth/webmasters.readonly) وTag Manager (https://www.googleapis.com/auth/tagmanager.readonly) لعرض تقارير الأداء للجمعية، دون أي تعديل على هذه الحسابات.
يُخزَّن رمز التجديد (refresh token) مشفّرًا، ولا يُعرض في الواجهة. يمكن للجمعية فصل الربط في أي وقت من المنصة أو من إعدادات حساب Google. وعند الفصل، تحاول المنصة إلغاء الرمز لدى Google وتحذفه من أنظمتنا.
4. بيانات المتبرعين والعملاء ومنصات القياس الإعلاني
عند ربط الجمعية بمتجرها أو بمصادر تبرعها، تعالج المنصة بيانات المعاملات والتبرعات نيابةً عن الجمعية لأغراض التقارير وقياس أداء الحملات، وتظل الجمعية هي المسؤولة عن هذه البيانات أمام أصحابها.
عند تفعيل Meta Conversions API أو TikTok Events API أو Snapchat Conversions API من قِبل الجمعية، قد تُرسَل بيانات الأحداث — مثل تبرع أو شراء — مع مُعرِّفات مُجزَّأة (hashed) مثل البريد الإلكتروني أو رقم الجوال إلى Meta أو TikTok أو Snapchat لقياس الإعلانات، وفق شروط تلك المنصات، ويمكن للجمعية إيقاف ذلك في أي وقت.
5. استخدام البيانات ومشاركتها
نستخدم البيانات لتشغيل المنصة، وتنفيذ الخدمات المتفق عليها، وإدارة الحملات والتقارير، وتحسين الأمان والدعم. لا نبيع البيانات، ولا نستخدمها لاستهداف إعلاني مستقل، ولا نستخدمها لتدريب نماذج ذكاء اصطناعي.
لا نشارك البيانات إلا مع مزودي الخدمة اللازمين لتشغيل المنصة وتقديم الخدمة، وبالقدر الضروري فقط، أو عندما يتطلب النظام ذلك. يلتزم هؤلاء المزودون بحماية البيانات واستخدامها للغرض المحدد.
6. نقل البيانات خارج المملكة
قد يعالج بعض مزودي الخدمة — مثل مزودي الاستضافة وقاعدة البيانات والبريد الإلكتروني — البيانات خارج المملكة العربية السعودية، ونلتزم بضوابط نقل البيانات خارج المملكة الواردة في نظام حماية البيانات الشخصية ولائحته التنفيذية.
7. ملفات تعريف الارتباط والتحليلات
نستخدم ملفات تعريف ارتباط ضرورية لتسجيل الدخول والأمان، وتحليلات زيارات مجمّعة لتحسين المنصة.
8. الحفظ والحماية
نطبق ضوابط وصول بحسب الدور والجمعية، ونستخدم التشفير للرموز الحساسة، ونسجل العمليات الأمنية المهمة. نحتفظ بالبيانات طوال مدة تقديم الخدمة أو بالمدة اللازمة للوفاء بالتزاماتنا النظامية، ثم نحذفها أو نخفي هويتها بطريقة آمنة متى لم تعد مطلوبة.
9. حقوق المستخدم
وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية، يحق للمستخدم — بحسب ما يسمح به النظام — طلب الوصول إلى بياناته أو تصحيحها أو حذفها، والاعتراض أو سحب الموافقة عندما تكون الموافقة أساس المعالجة.
لتقديم طلب، راسلنا على info@namuagency.org. قد نطلب التحقق من الهوية قبل تنفيذ الطلب، وسنرد ضمن المدد النظامية المعمول بها.
10. التحديثات والتواصل
قد نحدّث هذه السياسة عند تغير خدماتنا أو المتطلبات النظامية، وسننشر النسخة المحدثة مع تاريخ آخر تحديث. للاستفسارات المتعلقة بالخصوصية تواصل عبر info@namuagency.org.