سياسة الخصوصية

1. نطاق السياسة وهوية مقدم الخدمة

تطبق هذه السياسة على موقع NOVA PMS وتطبيقها السحابي وخدمات الدعم والاشتراك. مالك ومشغل الخدمة هو خالد سعد قنيفذ، ومقر التشغيل في الخبر بالمملكة العربية السعودية.

للاستفسارات وطلبات الخصوصية يمكن التواصل عبر info@nova-pms.com.

2. أدوار معالجة البيانات

تعمل NOVA جهة تحكم بالنسبة إلى بيانات إنشاء الحساب والاشتراك والدعم وسجلات الأمان التي تحدد أغراض استخدامها.

أما بيانات النزلاء والحجوزات التي تدخلها المنشأة، فالمنشأة هي جهة التحكم بها وNOVA جهة معالجة تعمل لتقديم الخدمة ووفق تعليمات المنشأة. يجب على النزيل توجيه طلبه المتعلق ببيانات الحجز إلى المنشأة المعنية أولًا.

3. البيانات التي نجمعها

بيانات الحساب والاتصال: الاسم، البريد الإلكتروني، رقم الجوال، اسم المستخدم، واسم المنشأة.
بيانات الاشتراك والفوترة: الباقة، حالة الاشتراك، المبالغ، العملة، ومعرفات عمليات الدفع. لا تخزن NOVA رقم البطاقة كاملًا أو رمز الأمان.
بيانات الاستخدام والأمان: عنوان IP، أوقات الدخول، الجهاز والمتصفح، سجلات النشاط والأخطاء ومحاولات الاستعادة.
بيانات التشغيل التي تدخلها المنشأة: الوحدات، الحجوزات، بيانات النزلاء، أرقام الهوية عند الحاجة النظامية، المدفوعات، الملاحظات والتقارير.
بيانات التكاملات: معرفات الحجوزات ومعلومات التقويم الواردة من الخدمات الخارجية التي يربطها العميل.
مراسلات الدعم والملاحظات التي يرسلها العميل إلى NOVA.

4. مصادر البيانات

نحصل على البيانات مباشرة من صاحب الحساب أو مستخدمي المنشأة، ومن استخدام النظام، ومن مزودي الدفع والبريد والاستضافة والتكاملات التي يفعّلها العميل. وقد تحصل المنشأة على بيانات النزيل مباشرة منه أو من منصة حجز مرتبطة.

5. أغراض المعالجة

إنشاء الحساب والتحقق منه وتقديم التجربة والاشتراك.
تشغيل وظائف إدارة المنشأة والحجوزات والنزلاء والوحدات والمدفوعات والتقارير.
إرسال رسائل الخدمة مثل الترحيب واستعادة كلمة المرور والتنبيهات الضرورية.
تنفيذ الفوترة ومطابقة المدفوعات وإدارة التجديد والإلغاء.
حماية الحسابات ومنع الاحتيال والتحقيق في الأعطال وتحسين الأداء.
تقديم الدعم والرد على الطلبات والوفاء بالالتزامات النظامية والقضائية.

6. الأساس النظامي والموافقة

نعالج البيانات بالقدر اللازم لتنفيذ عقد الخدمة، والوفاء بالالتزامات النظامية، وحماية المصالح المشروعة المرتبطة بالأمان وتطوير الخدمة، أو بناءً على الموافقة عندما تتطلب الأنظمة ذلك. ويمكن سحب الموافقة للمعالجة القائمة عليها دون التأثير في المعالجة السابقة أو المتطلبات النظامية.

7. مشاركة البيانات ومقدمو الخدمة

لا تبيع NOVA البيانات الشخصية. وقد نشارك الحد الأدنى اللازم مع مقدمي الاستضافة والبريد والدفع والنسخ الاحتياطي والدعم الفني، أو مع الجهات المختصة عند وجود التزام نظامي.

يخضع مقدمو الخدمة لالتزامات تعاقدية وأمنية مناسبة، وتقتصر معالجتهم على تقديم الخدمات المطلوبة. وقد تتغير قائمة المزودين عند تطوير البنية التشغيلية.

8. موقع الاستضافة والنقل الدولي

تستضاف بيانات الخدمة في مركز بيانات يقع في أوروبا بالمملكة المتحدة. لذلك قد تنتقل البيانات الشخصية من المملكة العربية السعودية إلى المملكة المتحدة لأغراض الاستضافة والتشغيل والنسخ الاحتياطي.

تسعى NOVA إلى قصر النقل على البيانات الضرورية وتطبيق الضمانات والمتطلبات النظامية المناسبة لحماية البيانات المنقولة خارج المملكة.

قد تشمل خدمات البريد أو الدفع أو الدعم مزودين يعالجون بيانات محدودة في دول أخرى بحسب الخدمة التي يفعّلها العميل.

9. مدة الاحتفاظ والحذف

تحتفظ NOVA ببيانات الحساب والعمليات طوال مدة الحساب الفعّال وبقدر الحاجة لتقديم الخدمة.
بعد إلغاء الاشتراك، تتاح مدة ثلاثين يومًا لطلب تصدير البيانات، ثم يجوز حذف بيانات التشغيل من النظام النشط.
قد تبقى النسخ الاحتياطية مدة لا تتجاوز تسعين يومًا قبل تدويرها أو حذفها الآمن.
قد تُحفظ سجلات الفوترة والأمان والنزاعات مدة أطول عندما تفرض الأنظمة ذلك أو يلزم إثبات الحقوق.
قد نحتفظ ببيانات مجهّلة لا تحدد شخصًا لأغراض الإحصاء وتحسين الخدمة.

10. الحماية والأمان

نطبق تدابير تنظيمية وتقنية معقولة تشمل التحكم في الصلاحيات، وتجزئة كلمات المرور، والاتصالات المشفرة عند توافرها، وسجلات النشاط، والنسخ الاحتياطية، وتقييد الوصول بحسب الحاجة.

لا توجد وسيلة إلكترونية خالية من المخاطر تمامًا. وعلى العميل حماية بيانات الدخول، وإدارة صلاحيات موظفيه، وإبلاغ NOVA فورًا بأي اشتباه في اختراق الحساب.

11. ملفات الارتباط والجلسات

تستخدم NOVA ملفات جلسات وتقنيات تخزين ضرورية لتسجيل الدخول والحماية وحفظ تفضيلات المستخدم مثل اللغة. وقد تُستخدم تحليلات محدودة لقياس أداء الموقع، وسيُطلب الإذن عندما تكون الموافقة مطلوبة نظامًا.

12. حقوق أصحاب البيانات

معرفة كيفية جمع البيانات والغرض من معالجتها.
الوصول إلى البيانات الشخصية وطلب نسخة منها وفق الضوابط النظامية.
طلب تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.
طلب إتلاف البيانات أو تقييد معالجتها عندما ينطبق الحق نظامًا.
سحب الموافقة عندما تكون هي الأساس النظامي للمعالجة.
تقديم شكوى إلى NOVA أو إلى الجهة المختصة بحماية البيانات في المملكة.

للتحقق من الطلب وحماية البيانات، قد نطلب معلومات كافية لإثبات هوية مقدم الطلب وصلته بالحساب أو الحجز.

13. بيانات القُصّر

الخدمة موجهة للمنشآت وليست للأطفال. وإذا أدخلت المنشأة بيانات قاصر ضمن حجز، فإنها تتحمل مسؤولية وجود الأساس النظامي والموافقة المطلوبة وتقليل البيانات إلى الحد اللازم.

14. الحوادث والتغييرات

عند وقوع حادث بيانات، تتخذ NOVA إجراءات الاحتواء والتقييم والإشعار وفق المتطلبات النظامية المنطبقة. وقد نحدث هذه السياسة عند تغير الخدمة أو مقدمي المعالجة أو الأنظمة، وسننشر تاريخ آخر تحديث ونشعر بالتغييرات الجوهرية متى كان ذلك ممكنًا.

15. التواصل وممارسة الحقوق

أرسل الطلب إلى info@nova-pms.com مع عنوان «طلب خصوصية». المالك: خالد سعد قنيفذ. الموقع: الخبر، المملكة العربية السعودية.