سياسة الخصوصية

توضح هذه السياسة كيف تجمع نمو للتسويق الرقمي البيانات وتستخدمها وتحميها عند تقديم خدمات إدارة وتسويق الجمعيات.

Privacy Policy

This policy explains how Namu Digital Marketing collects, uses, protects, and manages information when providing association marketing services.

الجهة: شركة سالم محمد الحربي التجارية – المملكة العربية السعوديةآخر تحديث: 27 سبتمبر 2026

1. نطاق السياسة والجهة المسؤولة

تدير شركة سالم محمد الحربي التجارية في المملكة العربية السعودية منصة «نمو للتسويق الرقمي» (Namu Digital Marketing) المتاحة عبر namuagency.org. تسري هذه السياسة على مستخدمي المنصة والجمعيات التي تقدم لها الوكالة خدماتها.

2. البيانات التي نجمعها

  • بيانات الحساب: الاسم، البريد الإلكتروني، معلومات الدخول، الدور والصلاحيات، وسجلات الأمان والاستخدام.
  • بيانات الجمعيات: معلومات الجمعية والتواصل والترخيص والمشاريع والعقود وفرق العمل والمواد التي تقدمها الجمعية.
  • بيانات الحملات والأداء: خطط الحملات ومحتواها وميزانياتها وموافقاتها ونتائجها وتقارير الأداء الواردة من القنوات المرتبطة.

نجمع فقط البيانات اللازمة لتشغيل المنصة، وتقديم خدمات الوكالة، وحماية الحسابات، والوفاء بالالتزامات النظامية والتعاقدية.

3. ربط Google Ads

عند اختيار مدير الجمعية ربط حساب Google Ads، تطلب المنصة صلاحية Google Ads (https://www.googleapis.com/auth/adwords) وصلاحيات الهوية الأساسية (openid و email) فقط. نستخدم هذه الصلاحيات لإدارة حملات الجمعية وقراءة تقارير أدائها بعد موافقة صريحة من مدير الجمعية.

وتطلب المنصة أيضًا صلاحيات قراءة فقط لـ Google Analytics (https://www.googleapis.com/auth/analytics.readonly) وSearch Console (https://www.googleapis.com/auth/webmasters.readonly) وTag Manager (https://www.googleapis.com/auth/tagmanager.readonly) لعرض تقارير الأداء للجمعية، دون أي تعديل على هذه الحسابات.

يُخزَّن رمز التجديد (refresh token) مشفّرًا، ولا يُعرض في الواجهة. يمكن للجمعية فصل الربط في أي وقت من المنصة أو من إعدادات حساب Google. وعند الفصل، تحاول المنصة إلغاء الرمز لدى Google وتحذفه من أنظمتنا.

4. بيانات المتبرعين والعملاء ومنصات القياس الإعلاني

عند ربط الجمعية بمتجرها أو بمصادر تبرعها، تعالج المنصة بيانات المعاملات والتبرعات نيابةً عن الجمعية لأغراض التقارير وقياس أداء الحملات، وتظل الجمعية هي المسؤولة عن هذه البيانات أمام أصحابها.

عند تفعيل Meta Conversions API أو TikTok Events API أو Snapchat Conversions API من قِبل الجمعية، قد تُرسَل بيانات الأحداث — مثل تبرع أو شراء — مع مُعرِّفات مُجزَّأة (hashed) مثل البريد الإلكتروني أو رقم الجوال إلى Meta أو TikTok أو Snapchat لقياس الإعلانات، وفق شروط تلك المنصات، ويمكن للجمعية إيقاف ذلك في أي وقت.

5. استخدام البيانات ومشاركتها

نستخدم البيانات لتشغيل المنصة، وتنفيذ الخدمات المتفق عليها، وإدارة الحملات والتقارير، وتحسين الأمان والدعم. لا نبيع البيانات، ولا نستخدمها لاستهداف إعلاني مستقل، ولا نستخدمها لتدريب نماذج ذكاء اصطناعي.

لا نشارك البيانات إلا مع مزودي الخدمة اللازمين لتشغيل المنصة وتقديم الخدمة، وبالقدر الضروري فقط، أو عندما يتطلب النظام ذلك. يلتزم هؤلاء المزودون بحماية البيانات واستخدامها للغرض المحدد.

6. نقل البيانات خارج المملكة

قد يعالج بعض مزودي الخدمة — مثل مزودي الاستضافة وقاعدة البيانات والبريد الإلكتروني — البيانات خارج المملكة العربية السعودية، ونلتزم بضوابط نقل البيانات خارج المملكة الواردة في نظام حماية البيانات الشخصية ولائحته التنفيذية.

7. ملفات تعريف الارتباط والتحليلات

نستخدم ملفات تعريف ارتباط ضرورية لتسجيل الدخول والأمان، وتحليلات زيارات مجمّعة لتحسين المنصة.

8. الحفظ والحماية

نطبق ضوابط وصول بحسب الدور والجمعية، ونستخدم التشفير للرموز الحساسة، ونسجل العمليات الأمنية المهمة. نحتفظ بالبيانات طوال مدة تقديم الخدمة أو بالمدة اللازمة للوفاء بالتزاماتنا النظامية، ثم نحذفها أو نخفي هويتها بطريقة آمنة متى لم تعد مطلوبة.

9. حقوق المستخدم

وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية، يحق للمستخدم — بحسب ما يسمح به النظام — طلب الوصول إلى بياناته أو تصحيحها أو حذفها، والاعتراض أو سحب الموافقة عندما تكون الموافقة أساس المعالجة.

لتقديم طلب، راسلنا على info@namuagency.org. قد نطلب التحقق من الهوية قبل تنفيذ الطلب، وسنرد ضمن المدد النظامية المعمول بها.

10. التحديثات والتواصل

قد نحدّث هذه السياسة عند تغير خدماتنا أو المتطلبات النظامية، وسننشر النسخة المحدثة مع تاريخ آخر تحديث. للاستفسارات المتعلقة بالخصوصية تواصل عبر info@namuagency.org.

Entity: Salem Mohammed Alharbi Est. — Kingdom of Saudi ArabiaLast updated: September 27, 2026

1. Scope and Data Controller

Salem Mohammed Alharbi Est., Kingdom of Saudi Arabia, operates Namu Digital Marketing through namuagency.org. This policy applies to platform users and the associations receiving our agency services.

2. Information We Collect

  • Account data: name, email address, authentication information, role and permissions, and security and usage records.
  • Association data: organization, contact and licensing details, projects, contracts, team information, and materials supplied by the association.
  • Campaign and performance data: campaign plans, content, budgets, approvals, results, and performance reports received from connected channels.

We collect only the information reasonably necessary to operate the platform, deliver agency services, protect accounts, and meet contractual and legal obligations.

3. Google Ads Connection

When an association manager chooses to connect Google Ads, the platform requests only the Google Ads scope (https://www.googleapis.com/auth/adwords) and basic identity scopes (openid and email). These permissions are used to manage the association's campaigns and read performance reports after the association manager gives explicit consent.

The platform also requests read-only access to Google Analytics (https://www.googleapis.com/auth/analytics.readonly), Search Console (https://www.googleapis.com/auth/webmasters.readonly) and Tag Manager (https://www.googleapis.com/auth/tagmanager.readonly) to display performance reports for the association, without making any changes.

The Google Ads refresh token is encrypted at rest and is never displayed in the interface. The association may disconnect at any time through the platform or its Google Account settings. On disconnection, we attempt to revoke the token with Google and delete it from our systems.

4. Google API Limited Use Disclosure

Namu's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Donor, Client, and Advertising Measurement Data

When an association connects its store or donation sources, the platform processes transaction and donation data on behalf of the association for reporting and campaign performance measurement purposes, and the association remains responsible for this data towards its owners.

When the association activates Meta Conversions API, TikTok Events API, or Snapchat Conversions API, event data — such as a donation or purchase — may be sent with hashed identifiers, such as email address or phone number, to Meta, TikTok, or Snapchat for advertising measurement, in accordance with those platforms' terms; the association can stop this at any time.

6. How We Use and Share Information

We use information to operate the platform, perform agreed services, manage campaigns and reporting, provide support, and maintain security. We do not sell personal or association data, use it for independent advertising, or use it to train artificial intelligence models.

We disclose information only to service providers necessary to operate the platform and deliver the service, and only to the extent required, or where disclosure is legally required. Those providers must protect the information and use it only for the specified purpose.

7. Data Transfers Outside the Kingdom

Some service providers — such as hosting, database, and email providers — may process data outside the Kingdom of Saudi Arabia. We comply with the cross-border transfer controls set out in the Saudi Personal Data Protection Law and its Implementing Regulations.

8. Cookies and Analytics

We use cookies that are necessary for sign-in and security, and aggregated visit analytics to improve the platform.

9. Retention and Security

We use role- and association-based access controls, encrypt sensitive connection tokens, and record important security operations. Information is retained while services are provided or as needed for legal obligations, then securely deleted or de-identified when no longer required.

10. Your Rights

Subject to the Saudi Personal Data Protection Law and applicable exceptions, users may request access to, correction of, or deletion of their personal data, and may object or withdraw consent where consent is the basis for processing.

Submit a request to info@namuagency.org. We may verify your identity before acting on a request and will respond within applicable legal timeframes.

11. Changes and Contact

We may update this policy when our services or legal requirements change. The updated version will be published with a revised date. Privacy questions may be sent to info@namuagency.org.