بيان حماية البيانات

01حول هذا البيان

يلخص هذا البيان النهج التنظيمي والتقني الذي نستخدمه لحماية البيانات الشخصية. ويجب قراءته إلى جانب سياسة الخصوصية، التي توضح كيف ولماذا نعالج البيانات الشخصية.

02نهجنا

نسعى إلى جمع البيانات الشخصية اللازمة بصورة معقولة فقط لغرض محدد، والمحافظة على دقة السجلات الجوهرية، وقصر الوصول بحسب حاجة العمل، والاحتفاظ بالمعلومات فقط للمدة المبررة، ومراعاة الخصوصية والأمن عندما تتغير الأنظمة أو أنشطة المعالجة بصورة جوهرية.

03التدابير الأمنية

نستخدم تدابير أمنية قائمة على المخاطر ومناسبة للأنظمة والمعلومات المعنية. وقد تشمل تشفير نقل البيانات، وضوابط الوصول، والمصادقة متعددة العوامل، والتهيئة الآمنة، والنسخ الاحتياطية، والتسجيل، وضوابط مكافحة إساءة الاستخدام، وتحديثات البرمجيات، وخصائص الأمن التي يوفرها مزودو التقنية لدينا.

ومن المقرر أن تتم معالجة بيانات بطاقات الدفع مباشرةً بواسطة مزود خدمة الدفع ذي الصلة، بدلاً من تخزينها في أنظمة الموقع أو البرامج العادية لدى NEO&.

04الأفراد والمزودون

يقتصر الوصول إلى البيانات الشخصية على الأشخاص الذين يحتاجون إليها بصورة معقولة لأداء أدوارهم. ويخضع الموظفون والمتعاقدون والميسرون الذين يتعاملون مع معلومات سرية أو شخصية لالتزامات مناسبة بالمحافظة على السرية.

كما نقيم مزودي الخدمات بصورة متناسبة مع الخدمة والمعلومات المعنية، ونستخدم ترتيبات تعاقدية وترتيبات لحماية البيانات مناسبة عندما يقومون بمعالجة البيانات الشخصية نيابةً عنا.

05حوادث البيانات

إذا علمنا باشتباه في حدوث خرق للبيانات الشخصية، فإننا نقيم الظروف ونتخذ الخطوات المناسبة للاحتواء والمعالجة، ونحتفظ بالسجلات ذات الصلة، ونقدم أي إخطار يقتضيه القانون واجب التطبيق.

06مزودو الخدمات وعمليات النقل

نستخدم جهات خارجية لخدمات مثل الاستضافة والبريد الإلكتروني وتقديم الجلسات المباشرة وأدوات الإنتاجية والأمن والدفع. وقد يتغير مزودو الخدمات الفعليون. وإذا قام مزود بمعالجة البيانات الشخصية نيابةً عنا، فإننا نسعى إلى تطبيق ضمانات تعاقدية وأمنية تتناسب مع دوره. ويتم التعامل مع المعالجة عبر الحدود كما هو موضح في سياسة الخصوصية.

07الوصول والحذف والتخلص

يُقيد الوصول إلى سجلات العمل بحسب حاجة العمل. وعندما تصل البيانات إلى نهاية مدة الاحتفاظ المعتمدة، يتم حذفها أو إخفاء هويتها أو التخلص منها بطريقة أخرى تتناسب مع النظام ودرجة الحساسية، مع مراعاة دورات النسخ الاحتياطي وأي تحفظات قانونية على الإتلاف.

08التواصل معنا

يمكن إرسال استفسارات الخصوصية وطلبات ممارسة الحقوق والإبلاغ عن حوادث مشتبه بها تتعلق بالبيانات الشخصية إلى business@neoand.com. وقد نحتاج إلى التحقق من هويتك قبل تزويدك ببيانات شخصية أو تنفيذ بعض الطلبات.

للاستفسارات، يرجى مراسلتنا على business@neoand.com.