سياسة الخصوصية

1. تحرص منصة Bulum على حماية خصوصية المستخدمين، وتلتزم بجمع واستخدام ومعالجة البيانات الشخصية وفقًا للأنظمة المعمول بها في المملكة العربية السعودية، وبما يحقق توازنًا عادلًا ومشروعًا بين:

• حماية خصوصية المستخدم وبياناته وحقوقه
• تمكين المنصة من التشغيل والتطوير والتحسين والاستمرارية
• رفع مستوى سلامة الخدمات والعمليات والتعاملات داخل المنصة
• منع الاحتيال وإساءة الاستخدام وحماية المجتمع الرقمي للمنصة

2. يقر المستخدم ويوافق صراحةً وبشكل نهائي وملزم أنه:

• قرأ هذه السياسة قراءة تامة
• فهم جميع موادها وبنودها وآثارها النظامية
• وافق عليها دون قيد أو شرط
• ويعلم علمًا يقينيًا أن هذه السياسة تُعد وثيقة نظامية ملزمة (عقدًا تنظيميًا) بينه وبين المنصة ضمن حدود دور المنصة كوسيط تقني

3. تُعد هذه السياسة جزءًا لا يتجزأ من المنظومة النظامية المعتمدة لتطبيق Bulum، وتشمل على سبيل المثال لا الحصر:

• شروط الاستخدام
• السياسة المالية والتنظيمية
• اتفاقية مقدّم الخدمة (حيثما ينطبق)
• ميثاق القيم والسلوك

وأي سياسات أو تعليمات أو ضوابط تشغيلية أخرى تعتمدها المنصة وتعلن عنها داخل التطبيق.

4. في حال عدم موافقة المستخدم على أي بند من بنود هذه السياسة، يلتزم بالتوقف فورًا ونهائيًا عن استخدام التطبيق، ويقرّ بأن مجرد الاستمرار في الاستخدام يُعد قبولًا صريحًا وملزمًا.

1. تنطبق هذه السياسة على جميع المستخدمين، سواء كانوا:

• طالبي خدمة
• مقدمي خدمة
• أو مستخدمين متصفحين دون إتمام معاملات

2. تشمل "البيانات" في هذه السياسة كل ما يمكن جمعه أو تسجيله أو توليده أو استنتاجه أو معالجته بصورة مباشرة أو غير مباشرة أثناء استخدام التطبيق، بما في ذلك البيانات التي:

• يزوّدها المستخدم للمنصة بنفسه
• أو تُجمع تلقائيًا لأغراض تشغيلية وتقنية وأمنية
• أو تنتج عن تفاعلات المستخدم داخل المنصة

3. لا تُفسَّر هذه السياسة على أنها تمنح المستخدم أو أي طرف ثالث حقًا في مطالبة المنصة بتشغيلها بطريقة تتعارض مع المتطلبات الأمنية أو النظامية أو التشغيلية أو مع مقتضيات سلامة المنصة.

1. تطبق Bulum إجراءات تقنية وتنظيمية مناسبة لحماية البيانات، وتشمل على سبيل المثال لا الحصر:

• تشفير الاتصالات
• تقييد الوصول للبيانات وفق الصلاحيات
• أنظمة مراقبة أمنية
• مراجعات دورية للأمن المعلوماتي
• فصل البيئات أو تقييدها عند الحاجة
• سياسات داخلية للموظفين/المتعاقدين تحد من الوصول غير المصرح به

2. يقر المستخدم بأنه رغم اتخاذ جميع التدابير المعقولة، لا يمكن ضمان أمان مطلق للبيانات عبر شبكة الإنترنت، وأن أي اختراق عام أو خلل خارج السيطرة المعقولة لا يحمّل المنصة ضمانًا مطلقًا، مع التزام المنصة باتخاذ الإجراءات اللازمة عند وقوع حادث أمني وفق هذه السياسة.

1. لا يُسمح باستخدام التطبيق لمن هم دون سن 13 عامًا إلا تحت إشراف الوالدين أو أحدهما.

2. عند اكتشاف حساب مخالف، يحق للمنصة:

• تعليق الحساب فورًا
• أو حذفه
• أو تقييد الوصول

دون إشعار مسبق، حمايةً للمستخدم وللمنصة.

3. للمنصة اتخاذ آليات تحقق عمرية عند الحاجة، وبما لا يخالف الأنظمة.

1. في حال تطلب تشغيل الخدمات أو بعض المكونات التقنية نقل بيانات خارج المملكة العربية السعودية، تلتزم Bulum بضمان مستوى حماية مكافئ ومتماشٍ مع الأنظمة المعمول بها داخل المملكة.

2. يقر المستخدم أن بعض مزودي الخدمات التقنية قد يستخدمون مراكز بيانات أو شبكات موزعة، وأن المنصة تلتزم بأقصى ما يمكن من ضوابط تعاقدية وتقنية لتقليل المخاطر.

3. لا يعني هذا النقل تنازلًا عن سرية البيانات، ولا يمنح أي طرف خارجي حقًا مستقلًا في استعمالها.

1. تستخدم Bulum ملفات تعريف الارتباط أو تقنيات مشابهة لتحسين الأداء وتحليل الاستخدام وتحسين تجربة المستخدم.

2. يمكن للمستخدم التحكم بها من إعدادات جهازه، مع العلم أن تعطيلها قد يؤثر على بعض ميزات التطبيق أو استقراره أو دقة عمله.

3. قد تستخدم المنصة معرفات إعلانية/تقنية (بحسب سياسات أنظمة التشغيل) لأغراض تشغيلية وأمنية وتحليلية غير مضللة.

1. يجوز لـ Bulum استخدام البيانات بعد تجريدها من أي معلومات تعريفية شخصية (Anonymized / Aggregated Data) لأغراض:

• التحليل الإحصائي
• إعداد التقارير
• تحسين الخدمات
• الدراسات الداخلية

2. يتم ذلك دون إمكانية ربط هذه البيانات بأي مستخدم محدد بصورة معقولة أو قابلة للتطبيق عمليًا.

1. قد تعتمد Bulum على مزودي خدمات من الباطن لأغراض تقنية وتشغيلية مثل:

• الاستضافة
• التحليل
• الإشعارات
• أدوات الحماية

2. يتم إلزامهم تعاقديًا بمعايير حماية بيانات لا تقل عن المعايير الواردة في هذه السياسة، ويُحظر عليهم استخدام البيانات لغير أغراض تقديم الخدمة للمنصة.

1. تحتفظ Bulum بنسخ احتياطية دورية للبيانات ضمن بيئات آمنة لأغراض:

• استمرارية الخدمة
• التعافي من الأعطال أو الكوارث

2. قد يتطلب الاسترجاع من النسخ الاحتياطية وقتًا تشغيليًا، ولا يعني وجود نسخة احتياطية حقًا للمستخدم في استرجاع بيانات محذوفة إذا كان الحذف نظاميًا أو بناءً على طلبه.

1. يتم الاحتفاظ بالبيانات طالما كان الحساب نشطًا أو وفق ما تقتضيه المتطلبات النظامية أو التشغيلية.

2. بعد انتهاء الحاجة، تُحذف البيانات أو تُجهّل بطريقة آمنة تمنع إعادة التعرف على هوية المستخدم.

3. لا يمنع حذف الحساب من الاحتفاظ بسجلات محدودة لازمة لإثبات المعاملات أو حماية الحقوق أو منع الاحتيال أو الامتثال للأنظمة.

1. تلتزم Bulum بجمع الحد الأدنى فقط من البيانات اللازمة لتحقيق الأغراض المشروعة.

2. تمتنع المنصة عن جمع بيانات غير لازمة للتشغيل أو الامتثال.

3. إذا طُلبت بيانات إضافية لمزايا محددة، يتم إيضاح الغرض منها ضمن حدود واجهة التطبيق أو ضمن هذه السياسة.

1. تُطبق هذه السياسة بالتكامل الكامل مع شروط الاستخدام والسياسة المالية والتنظيمية وأي وثائق تنظيمية أخرى معتمدة.

2. في حال وجود تعارض، تُفسّر النصوص تفسيرًا تكامليًا يحقق الغرض النظامي ويحفظ الحقوق ويمنع إساءة الاستغلال، وبما لا يهدر أي حق.

1. يحق لـ Bulum تعديل هذه السياسة عند الحاجة.

2. يتم إشعار المستخدمين عند التعديلات الجوهرية عبر التطبيق أو القنوات المعتمدة.

3. استمرار استخدام التطبيق بعد التعديل يُعد قبولًا صريحًا وملزمًا بالسياسة المعدلة.

1. تعتمد Bulum مبدأ الحاجة إلى المعرفة (Need-to-Know Basis) في منح صلاحيات الوصول للبيانات.

2. لا يُمنح أي موظف أو متعاقد أو طرف داخلي:

• وصولًا عامًا
• أو غير مقيّد
• أو دائمًا

إلى بيانات المستخدمين.

3. يتم تقييد الوصول وفق:

• الدور الوظيفي
• المهمة التشغيلية
• المدة الزمنية اللازمة فقط

4. يتم تسجيل ومراقبة:

• عمليات الوصول
• التعديل
• النقل
• أو المعالجة

ضمن سجلات داخلية (Access Logs) لأغراض المراجعة والمساءلة.

1. تحتفظ Bulum بسجل داخلي لعمليات معالجة البيانات يشمل:

• نوع البيانات
• غرض المعالجة
• الأساس النظامي
• الجهات التي تم مشاركة البيانات معها (إن وجدت)
• مدة الاحتفاظ
• إجراءات الحماية المطبقة

2. يُستخدم هذا السجل لأغراض:

• الامتثال النظامي
• المراجعة الداخلية
• الاستجابة للجهات المختصة
• تحسين الحوكمة المعلوماتية

3. لا يُعد هذا السجل متاحًا للعامة، ولا يمنح المستخدم حق الاطلاع عليه إلا في حدود ما يفرضه النظام.

1. تعتمد Bulum مدد احتفاظ تختلف باختلاف نوع البيانات والغرض منها، وتشمل على سبيل المثال:

• بيانات الحساب النشط: طوال مدة نشاط الحساب
• بيانات المعاملات المالية: وفق المدد النظامية المحاسبية والتنظيمية
• سجلات النزاعات والبلاغات: حتى انتهاء النزاع واكتساب الحكم (إن وجد) للقطعية
• سجلات الأمان: للمدة اللازمة لتحليل الأنماط ومنع الاحتيال
• النسخ الاحتياطية: وفق دورات زمنية تشغيلية محددة

2. بعد انتهاء مدة الاحتفاظ:

• تُحذف البيانات
• أو تُجهّل
• أو تُعزل تقنيًا

بطريقة تمنع إعادة ربطها بالمستخدم.

1. تقوم Bulum بتوثيق موافقات المستخدمين على:

• شروط الاستخدام
• سياسة الخصوصية
• السياسات المالية
• أي تحديثات جوهرية لاحقة

2. تشمل سجلات الموافقة:

• تاريخ القبول
• وسيلة القبول (داخل التطبيق)
• نسخة السياسة المعتمدة وقت القبول

3. يُعد هذا التوثيق حجة نظامية قاطعة في مواجهة أي ادعاء بعدم العلم أو عدم الموافقة.

1. تلتزم Bulum بمبدأ الخصوصية منذ التصميم، بحيث:

• تُبنى الأنظمة بأقل قدر ممكن من جمع البيانات
• تُفعل إعدادات الخصوصية الافتراضية بأقصى مستوى حماية عملي

2. لا يتم فتح أي صلاحية إضافية أو مشاركة موسعة إلا:

• بطلب المستخدم
• أو عند تفعيل ميزة محددة
• أو لضرورة نظامية واضحة

1. تلتزم Bulum بالتعاون الكامل مع الجهات المختصة داخل المملكة العربية السعودية.

2. يتم الإفصاح عن البيانات:

• بالحد الأدنى اللازم
• وفق نطاق الطلب النظامي
• دون توسع أو إسراف

3. لا يُعد هذا التعاون إخلالًا بسرية البيانات ولا مخالفة لهذه السياسة.

1. لا يؤدي:

• حذف التطبيق
• أو إغلاق الحساب
• أو الإيقاف

إلى زوال الالتزامات النظامية المتعلقة بالبيانات فورًا.

2. تبقى بعض البيانات محفوظة:

• لإثبات المعاملات
• لحماية الحقوق
• لمنع الاحتيال
• للامتثال للأنظمة

3. يتم التعامل مع هذه البيانات بأعلى مستوى حماية حتى انتهاء الغرض النظامي منها.

1. تلتزم Bulum بتطبيق معايير معقولة ومهنية لحماية البيانات.

2. لا تُعد المنصة مسؤولة عن:

• أفعال خارجة عن السيطرة التقنية المعقولة
• اختراقات عامة للبنية التحتية العالمية
• أخطاء ناتجة عن أجهزة المستخدم أو إعداداته

3. لا يُفسّر أي التزام وارد في هذه السياسة على أنه:

• ضمان مطلق
• أو تعهد بعدم وقوع أي حادث أمني

1. لا تُنشئ هذه السياسة أي:

• حق ملكية للمستخدم في أنظمة المنصة
• أو حق إلزامي بتطوير ميزة معينة
• أو حق مطالبة بتشغيل المنصة بأسلوب محدد

2. تظل إدارة البيانات خاضعة لتقدير المنصة في إطار النظام.

1. في حال بطلان أو عدم قابلية تنفيذ أي بند من هذه السياسة:

• لا يؤثر ذلك على باقي البنود
• وتظل سارية ونافذة بكامل قوتها