سياسة الخصوصية

1. الجهة المسؤولة والتواصل

تُعد الجهة المالكة لكيروف جهة التحكم في البيانات الشخصية التي تعالجها من خلال المنصة. للاستفسار أو ممارسة حقوق الخصوصية أو تقديم شكوى، استخدم وسائل التواصل المعلنة أدناه.

2. البيانات التي نجمعها

قد نجمع البيانات اللازمة لتقديم الخدمة وتشغيلها، ومنها:

• الاسم والبريد الإلكتروني ومعرف الحساب.
• بيانات تسجيل الدخول والتحقق، بما فيها تسجيل الدخول بواسطة Google عندما يختاره المستخدم.
• فئة الاشتراك وحالته وسجل العمليات المرتبطة به.
• إعدادات الحساب والمفضلة والتنبيهات واختيارات الاستخدام.
• عنوان بروتوكول الإنترنت ونوع الجهاز والنظام وسجلات الدخول والأمان والأعطال.
• الرسائل والطلبات المرسلة إلى الدعم.
• بيانات الاستخدام والأداء والتفاعل مع خصائص المنصة.

لا يحتفظ كيروف عادةً ببيانات البطاقة البنكية الكاملة؛ إذ تعالج المدفوعات من خلال مزودي الدفع أو المتاجر الخارجية وفق سياساتهم.

لا يطلب كيروف بيانات مالية تفصيلية عن محفظة المستخدم أو رأس ماله إلا إذا أضيفت مستقبلًا ميزة تتطلب ذلك وبعد تقديم الإفصاح النظامي المناسب.

3. كيفية جمع البيانات

نجمع البيانات مباشرة عند التسجيل أو التواصل أو تعديل الإعدادات؛ وتلقائيًا عند استخدام المنصة؛ ومن خدمات تسجيل الدخول أو الدفع أو الخدمات التقنية التي يختار المستخدم التعامل من خلالها؛ ومن مصادر أخرى عندما يسمح النظام ويكون ذلك ضروريًا لتقديم الخدمة.

4. أغراض المعالجة

• إنشاء الحساب والتحقق منه وإدارته.
• تقديم مزايا كيروف وحفظ إعدادات المستخدم.
• إدارة الاشتراك والدفع وخدمة العملاء.
• إرسال التنبيهات والإشعارات التشغيلية المطلوبة.
• حماية الحساب والمنصة ومنع الاحتيال وإساءة الاستخدام.
• تشخيص الأعطال وتحسين الأداء وتجربة الاستخدام.
• الوفاء بالالتزامات النظامية وحماية الحقوق.
• إرسال الرسائل التسويقية عند الحصول على الموافقة اللازمة.

لا نستخدم البيانات لغرض غير متوافق مع الغرض الذي جُمعت من أجله إلا وفق مسوغ نظامي مناسب وبعد تقديم الإفصاح أو الحصول على الموافقة متى لزم.

5. مسوغات المعالجة

تتم المعالجة بحسب الحالة استنادًا إلى تنفيذ الاتفاق وتقديم الخدمة المطلوبة؛ أو موافقة المستخدم عندما تكون مطلوبة؛ أو الوفاء بالتزام نظامي؛ أو حماية المصالح المشروعة مثل أمن المنصة ومنع الاحتيال وتحسين الخدمة بما لا يخل بحقوق المستخدم؛ أو حماية الحقوق والمصالح الحيوية في الحالات التي يسمح بها النظام.

يمكن سحب الموافقة على المعالجة المبنية عليها دون أن يؤثر ذلك في مشروعية المعالجة السابقة أو المعالجة القائمة على مسوغ آخر.

6. مشاركة البيانات

لا يبيع كيروف البيانات الشخصية. وقد يشارك الحد الأدنى اللازم مع مزودي الاستضافة والبنية التقنية، وتسجيل الدخول والتحقق، والدفع والمتاجر الإلكترونية، والبريد والإشعارات والدعم والتحليلات، والمستشارين والجهات المهنية، أو الجهات الحكومية والقضائية والتنظيمية عند وجود طلب أو التزام نظامي.

يلتزم مزودو الخدمة بالمعالجة للغرض المحدد ووفق المتطلبات المناسبة. وقد يتم الإفصاح عند إعادة تنظيم النشاط أو نقل ملكيته مع استمرار الحماية والإشعار متى كان مطلوبًا.

7. المعالجة خارج المملكة

قد تُخزن أو تُعالج بعض البيانات خارج المملكة من خلال مزودي الاستضافة أو الخدمات التقنية. يتم ذلك وفق متطلبات نقل البيانات الشخصية خارج المملكة، وبالحد الأدنى اللازم، ومع الضمانات التعاقدية والتنظيمية والتقنية المناسبة.

لا تتضمن السياسة تفاصيل مواقع الخوادم أو بنيتها الأمنية حمايةً لأمن المنصة.

8. مدة الاحتفاظ وحذف الحساب

نحتفظ بالبيانات طوال المدة اللازمة لتقديم الخدمة وتحقيق الأغراض المحددة، ثم نتلفها أو نجعلها غير قابلة للارتباط بالمستخدم عند انتهاء الحاجة.

قد نحتفظ ببعض السجلات مدة أطول عند وجود التزام نظامي أو محاسبي، أو لحماية الحقوق، أو معالجة النزاعات، أو منع إساءة الاستخدام. وتحدد المدة بحسب نوع البيانات والغرض والحساسية والمتطلبات النظامية.

9. حماية البيانات

يتخذ كيروف تدابير تنظيمية وتقنية مناسبة للحماية من الوصول أو الاستخدام أو التعديل أو الإفصاح أو الإتلاف غير المصرح به. تشمل التدابير بحسب الحاجة التحكم في الصلاحيات، والتشفير أثناء النقل، وحماية كلمات المرور، وتسجيل الأحداث الأمنية، والنسخ الاحتياطي، وتحديث الأنظمة.

لا توجد وسيلة إلكترونية يمكن ضمان أمنها بصورة مطلقة. وفي حال وقوع حادث يؤثر في البيانات، تُتخذ إجراءات الاحتواء والمعالجة والإشعار وفق المتطلبات المنطبقة.

10. حقوق المستخدم

وفق الأحوال والضوابط النظامية، يحق للمستخدم:

• معرفة مسوغ جمع بياناته والغرض منها.
• الوصول إلى بياناته وطلب نسخة واضحة ومقروءة.
• طلب تصحيح البيانات غير الدقيقة أو استكمالها.
• طلب إتلاف البيانات عند توافر شروط ذلك.
• سحب الموافقة على المعالجة المبنية عليها.
• تقديم شكوى بشأن معالجة بياناته.

يمكن ممارسة الحقوق من إعدادات الحساب متى كانت الخاصية متاحة أو عبر وسائل التواصل. قد نطلب معلومات مناسبة للتحقق من الهوية ونستجيب خلال المدة النظامية، وقد يتعذر تنفيذ بعض الطلبات عند وجود مسوغ نظامي للاحتفاظ أو استمرار المعالجة.

11. ملفات الارتباط وتقنيات القياس

قد يستخدم كيروف ملفات الارتباط أو معرفات الجلسات وتقنيات مشابهة لإبقاء المستخدم مسجلًا، وحماية الحساب، وحفظ التفضيلات، وقياس الأداء ومعالجة الأعطال، وفهم استخدام الخصائص. تستخدم التقنيات غير الضرورية، بما فيها بعض التحليلات أو التسويق، وفق الموافقة المطلوبة متى انطبق ذلك.

12. الإشعارات والرسائل

قد نرسل رسائل ضرورية تتعلق بالحساب أو الأمان أو الاشتراك أو تشغيل الخدمة، ولا تعد تسويقية. ولا ترسل الرسائل التسويقية الاختيارية إلا وفق المسوغ المناسب، ويمكن إيقافها دون التأثير في الإشعارات التشغيلية اللازمة.

13. حسابات القُصّر

كيروف مخصص لمن بلغوا ثمانية عشر عامًا فأكثر، ولا نتعمد جمع بيانات الأطفال أو القاصرين. إذا تبين إنشاء حساب بالمخالفة فيجوز تقييده أو حذفه واتخاذ الإجراءات اللازمة تجاه بياناته.

14. الروابط والخدمات الخارجية

قد تتضمن المنصة روابط أو خدمات لأطراف خارجية. تخضع معالجتها للبيانات لسياساتها الخاصة، ولا يتحكم كيروف في ممارساتها خارج نطاق الخدمات المقدمة له.

15. تحديث السياسة والشكاوى

يجوز تحديث السياسة عند تطوير كيروف أو تغير طرق المعالجة أو المتطلبات النظامية. يظهر تاريخ آخر تحديث، ويُشعر المستخدم بالتغييرات الجوهرية، وتُطلب موافقة جديدة متى تطلب النظام ذلك.

إذا لم تُعالج الشكوى بصورة مرضية، يحق للمستخدم التواصل مع الجهة المختصة بحماية البيانات الشخصية وفق الإجراءات النظامية المتاحة.