سياسة الخصوصية

حول سياسة الخصوصية

توضح سياسة الخصوصية هذه كيفية التعامل مع البيانات الشخصية من خلال نظام نجلاء ريزيدنس لإدارة معلومات الضيوف ومعاينات العقار، بما في ذلك موقع guest.najlapsa.com، وتطبيق المشغّلين على الجوال، وصفحات ضيوف الإيجار قصير المدى المحمية، وصفحات المعاينة طويلة المدى، ودفع الاشتراكات، والدعم، وخدمات حذف الحساب.

تطبق السياسة بحسب الدور الموضح أدناه. تتعامل نجلاء مع بعض البيانات بصفتها جهة تحكم، وتعالج بيانات أخرى لصالح مشغّل عقار مسجل بصفتها جهة معالجة. وقد يحدد إشعار خاص بالعقار جهة تحكم أخرى لسجل ضيف أو مهتم. يجب قراءة ذلك الإشعار مع هذه السياسة.

يسري هذا الإصدار في 30 أغسطس 2026. تتوفر السياسة الحالية والإصدارات السابقة المنشورة عبر صفحة سياسة الخصوصية العامة.

هوية جهة التحكم

عندما تكون نجلاء جهة التحكم، فإن جهة التحكم هي مؤسسة نجلاء صالح حمد بن شعيل العقارية، واسمها النظامي بالإنجليزية Najlaa Saleh Hamad bin Shuail Establishment Real Estate.

• رقم السجل التجاري: 1010967708
• الرقم الوطني الموحد: 7037715294
• العنوان: المبنى 3305، شارع مالك القشيري، حي المروج، الرقم الفرعي 7923، الرمز البريدي 12284، الرياض، المملكة العربية السعودية
• بريد الخصوصية: najlapsa@gmail.com
• الموقع الرئيسي: https://najlapsa.com
• منصة الضيوف: https://guest.najlapsa.com
• الاستعلام الرسمي عن السجل التجاري: سجل المركز السعودي للأعمال

لم يُدرج مسؤول لحماية البيانات الشخصية في هذا الإصدار. يمكن إرسال طلبات الخصوصية إلى البريد الموضح أعلاه.

مسؤوليات جهة التحكم وجهة المعالجة

تكون نجلاء جهة التحكم في حسابات المشغّلين، والمصادقة، والاشتراكات، والمدفوعات، والدعم، وأمن المنصة، والتسجيل الاختياري للإشعارات، وسجلات تدقيق المنصة، والالتزامات النظامية الخاصة بنجلاء.

يكون مشغّل العقار المسجل جهة التحكم في سجلات الضيوف والمهتمين عندما يحدد سبب جمعها وكيفيته. وفي هذه الحالة تعالج نجلاء السجلات بصفتها مقدم خدمة وفق تعليمات المشغّل. ويبقى المشغّل مسؤولاً عن تحديد المسوغ النظامي، وعرض إشعار العقار، واتخاذ قرارات الجمع، والاستجابة لطلبات الأفراد، وإصدار تعليماته إلى نجلاء.

تكون نجلاء جهة التحكم في معلومات الضيوف والمهتمين عندما تشغّل نجلاء العقار المعني وتحدد أغراض المعالجة ووسائلها. ويبين الإشعار المعروض قبل إدخال البيانات الشخصية الترتيب المعمول به عندما تتوفر هوية مؤكدة للمشغّل في النظام.

مشغلو العقارات المسجلون

يستخدم مشغلو العقارات المسجلون الخدمة لإنشاء وإدارة صفحات الضيوف قصيرة المدى، وصفحات المعاينة طويلة المدى، ووسائط العقار، وتعليمات الدخول، والتقارير، والاشتراكات، والإعدادات، ووصول المستخدمين. وقد يكون المشغّل مالكاً أو مديراً أو موظفاً أو ممثلاً مفوضاً للعقار.

يجب على المشغّلين إدخال معلومات صحيحة عن الحساب والعقار، وحصر وصول الموظفين، وحماية الروابط الخاصة وتعليمات الدخول، واستخدام معلومات الضيوف والمهتمين لأغراض تشغيل العقار المشروعة. ولا يجوز لهم رفع بيانات لا يملكون صلاحية معالجتها. كما يجب عليهم الاستجابة لطلبات الخصوصية الخاصة بالسجلات الواقعة تحت تحكمهم، وتوجيه نجلاء عند الحاجة إلى الحذف أو التصحيح أو التقييد أو الإفصاح.

ضيوف الإيجار قصير المدى

يتلقى ضيف الإيجار قصير المدى رابطاً خاصاً بالعقار. وقبل فتح معلومات الدخول المحمية، يقرأ الضيف التنبيهات وقوانين السكن المعروضة، ويدخل معلومات التواصل المطلوبة، ويكمل إقرار العقار. وتسجل الخدمة إصدار المحتوى والتواريخ ذات الصلة حتى يتمكن مشغّل العقار من إثبات ما عرضه على الضيف وما أقر به.

يتعلق إقرار الضيف بقوانين العقار وتنبيهاته وشروط الدخول. ولا يعد موافقة عامة على جميع عمليات معالجة البيانات الشخصية. ويحدد إشعار الخصوصية الخاص بالعقار جهة التحكم ويربط بهذه السياسة قبل أن يدخل الضيف بياناته الشخصية.

المهتمون بالإيجار طويل المدى

يتلقى المهتم بالإيجار طويل المدى رابط معاينة خاصاً. ويدخل المهتم اسمه ورقم هاتفه، مع إمكانية إدخال البريد الإلكتروني اختيارياً، قبل فتح دليل العقار المحدد بوقت. وقد يحتوي الدليل على رابط خريطة وصور وفيديو وتعليمات فتح الباب.

عند نهاية مدة المعاينة، تسأل الخدمة المهتم عما إذا أعجبته الشقة وما إذا كان يتوقع استئجارها. وإذا اختار إجابة سلبية في موضع يطلب توضيحاً، تسجل الخدمة السبب الذي يرسله. وإذا أبدى اهتمامه، فقد تعرض الصفحة رقم التواصل الخاص بالتأجير وروابط للاتصال أو مراسلة واتساب.

جهات اتصال الدعم

عندما يتواصل شخص مع نجلاء بشأن الدعم أو المبيعات أو الخصوصية أو استعادة الحساب أو الفوترة أو أي استفسار خدمي، قد تعالج نجلاء اسمه وبريده الإلكتروني ورقم هاتفه ومحتوى الرسالة والمرفقات ومرجع الحساب أو العقار وتواريخ المراسلات ونتيجتها.

تستخدم نجلاء هذه المعلومات للرد على الطلب، والتأكد من هوية مقدم الطلب عند الحاجة، وحل مشكلات الخدمة، وتوثيق الاستجابة، ومنع إساءة الاستخدام، والوفاء بالالتزامات النظامية. ويقدم الشخص الذي يختار واتساب أو البريد الإلكتروني أو خدمة خارجية أخرى معلومات إلى مقدم تلك الخدمة وفق شروطه الخاصة أيضاً.

معلومات حساب المشغّل

تعالج نجلاء معلومات الحساب التالية بحسب ما ينطبق:

• الاسم الكامل، والبريد الإلكتروني، ورقم الهاتف، واللغة المفضلة، وبصمة كلمة المرور، وحالة تأكيد الهوية.
• دور مساحة العمل، وحالة الحساب، وعلاقة أعضاء الفريق، وحالة الاشتراك، والباقة، والحدود، ومدة التجربة أو الفوترة، وإعدادات الحساب.
• سجلات جلسات الويب والجوال، ومعرفات الحساب الداخلية، وانتهاء الجلسة وإلغاؤها، واسم الجهاز، ونظام التشغيل، وإصدار التطبيق.
• رمز الإشعارات الاختياري وتفضيل الإشعارات.
• إصدار السياسة، وبصمة المستند، واللغة، ومصدر الإقرار، ووقت الإقرار المطلوب بالسياسات.

لا تخزن نجلاء كلمة مرور الحساب بصورتها النصية. يخزن الخادم بصمة لكلمة المرور. ويخزن تطبيق الجوال رموز الوصول والتحديث في مساحة التخزين الآمنة التي يوفرها النظام على الأجهزة المدعومة.

معلومات العقار والوصول

قد يدخل المشغّل أو يرفع رموز العقارات، ومعرّفات الروابط الخاصة، وعناوين الصفحات بالإنجليزية والعربية، وروابط خرائط Google، وبيانات شبكة الواي فاي، وأرقام التواصل، والتنبيهات، وقوانين السكن، والصور، والفيديوهات، والصوت المسجل مع الفيديو، والعناوين الوصفية، ومدة المعاينة، وتعليمات فتح الباب، ومراجع المبنى أو الشقة، وروابط التواصل الاجتماعي، وشعار العلامة، ونسق الصفحة.

قد يكون بعض محتوى العقار حساساً حتى لو لم يحدد هوية شخص. ولا تعرض رموز الأبواب وتفاصيل الأقفال الذكية وكلمات مرور الواي فاي والروابط الخاصة وتعليمات الدخول إلا من خلال المسارات المحمية. يتحكم المشغّلون في المحتوى الذي ينشرونه، وعليهم إزالة بيانات الدخول أو تغييرها عندما تصبح غير آمنة أو غير محدثة.

معلومات الضيف

قد تعالج الخدمة في مسار ضيف الإيجار قصير المدى ما يلي:

• الاسم الكامل، ورقم الهاتف بعد توحيد صيغته، والبريد الإلكتروني الاختياري، واللغة المختارة.
• عنوان العقار ورمزه المرتبطان بالزيارة.
• نسخ التنبيهات وقوانين السكن ونص الإقرار وإصدار المحتوى التي عرضت على الضيف.
• أوقات القبول والإقرار والتوقيع، ونوع التوقيع، واسم التوقيع المكتوب.
• بصمات رموز الوصول الخاصة، وتاريخ انتهاء الجلسة، وحالة إرسال البريد، وأحداث التدقيق المرتبطة.

يتلقى مشغّل العقار سجل الضيف، ويمكنه عرضه وتصفيته وتصديره وطباعته من لوحة التحكم المصرح بها. وتقصر نجلاء السجلات على الحساب الذي يتحكم في العقار، إلا عندما يلزم دعم الخدمة أو الامتثال للنظام أو حماية المنصة.

معلومات المهتم والاستبيان

قد تعالج الخدمة في مسار المعاينة طويلة المدى ما يلي:

• الاسم الكامل، ورقم الهاتف بعد توحيد صيغته، والبريد الإلكتروني الاختياري، واللغة المختارة.
• عنوان العقار ورمزه.
• أوقات التسجيل للمعاينة، وفتح الدليل، وفتح الاستبيان، وانتهاء الصلاحية، والإكمال.
• إجابات نعم أو لا عن الإعجاب بالشقة ونية استئجارها.
• التوضيح المقدم بعد إجابة سلبية عندما يطلب النموذج ذلك.
• بصمة رمز المعاينة وأحداث التدقيق المرتبطة.

يتلقى مشغّل العقار المعني هذا السجل لمتابعة المعاينة واتخاذ قرار التأجير. ويجب على المشغّل استخدام المعلومات لغرض العقار المعلن، وألا يستخدمها لتسويق غير مرتبط دون مسوغ نظامي مستقل وأي موافقة يطلبها النظام.

معلومات المدفوعات وميسر

عند تفعيل دفع العملاء، قد تعالج نجلاء الباقة المختارة، وفترة الفوترة، والمبلغ، والعملة، وإعدادات الضريبة، ومعرّف عملية الدفع، ومعرّف دفعة ميسر، ونوع وسيلة الدفع، والحالة، ووقت الدفع، ومعلومات الإيصال، وصلاحية الاشتراك. وقد تتطلب خدمة STC Pay رقم جوال سعودي لإتمام مسار الدفع.

في مدفوعات البطاقات، يرسل المتصفح اسم حامل البطاقة ورقم البطاقة وتاريخ الانتهاء ورمز الأمان إلى خدمة إنشاء الرموز لدى ميسر. ويتلقى خادم نجلاء رمز دفع أو مرجعاً من مقدم الخدمة، ولا يتلقى أو يخزن بيانات البطاقة الكاملة. تتولى ميسر مصادقة الدفع، وقد تعرض صفحة مستقلة للمعاملة. ولا تفعّل نجلاء الاشتراك إلا بعد تأكيد الدفع من جهة الخادم.

تخزن نجلاء بيانات اعتماد مقدم الدفع داخل مساحة مالك الموقع المحمية فقط. ويشفّر الخادم الإعدادات المحفوظة، ويخفي بيانات الاعتماد في الواجهة، ولا يعرض المفاتيح السرية للمستخدمين العاديين.

معلومات الجهاز والتطبيق والأمان

تعالج الخدمة المعلومات التقنية اللازمة لتشغيل تطبيقات الويب والجوال وحمايتها. وقد تشمل معرفات المستخدم والحساب الداخلية، ونظام التشغيل، واسم الجهاز، وإصدار التطبيق، وأوقات إنشاء الجلسة واستخدامها، وانتهاء الرمز أو إلغاؤه، ورمز الإشعارات، وحالة الشبكة المستخدمة لإعادة محاولة الرفع، واستخدام التخزين، وإصدارات السجلات، وأحداث الأمان والتدقيق، وحالة قراءة الإشعارات.

يستخدم خادم الويب عنوان الاتصال في حدود مؤقتة محفوظة في الذاكرة للحد من تكرار محاولات تسجيل الدخول وإنشاء الحساب واختبار الدفع وإرسال نماذج الضيوف. ولا تضيف نجلاء عنوان IP جديداً إلى سجل الإقرار بسياسة الخصوصية. وقد تعالج هوستنجر ومقدمو الشبكات سجلات الاتصال ووقت الطلب ومعلومات المتصفح أو الجهاز وأحداث الأمان ضمن خدمات الاستضافة وحماية البنية التحتية.

لا يحتوي التطبيق الذي خضع للمراجعة على حزمة تحليلات أو إعلانات أو تتبع أو تقارير أعطال من الطرف الأول.

الوصول الاختياري للكاميرا

يطلب تطبيق الجوال الوصول إلى الكاميرا فقط عندما يختار المشغّل التقاط صورة للعقار أو فيديو للتعليمات. ويمكن للمشغّل استخدام ملف موجود أو الاستمرار دون منح الوصول إلى الكاميرا. ولا يرفع التطبيق الوسائط الملتقطة إلى سجل العقار المحمي إلا بعد أن يختارها المشغّل ويضيف العناوين المطلوبة.

لا تستخدم نجلاء الكاميرا للمراقبة في الخلفية أو التعرف على الوجوه أو الإعلانات أو أي غرض مراقبة غير مرتبط بالميزة.

الوصول الاختياري لمكتبة الصور

يطلب تطبيق الجوال الوصول إلى مكتبة الصور فقط عندما يختار المشغّل ملفاً من مكتبة الجهاز لصفحة عقار أو يختار شعاراً للعلامة. ويتحكم المشغّل في الملفات التي يختارها. ولا تفحص الخدمة المكتبة كاملة ولا ترفعها.

قد يحتفظ الجهاز بالملف الأصلي وفق إعدادات نظام التشغيل والمكتبة. ولا يؤدي حذف الملف من الخدمة إلى حذف الأصل من جهاز المشغّل الشخصي.

الوصول الاختياري للميكروفون

يستخدم تطبيق الجوال الميكروفون فقط عندما يسجل المشغّل صوتاً مع فيديو تعليمات العقار. ويمكن للمشغّل رفض الوصول إلى الميكروفون أو رفع فيديو دون تسجيل صوت جديد. ولا تشغّل نجلاء الميكروفون للمكالمات أو الاستماع المستمر أو الإعلانات أو المراقبة في الخلفية.

الإشعارات الاختيارية

لا يطلب تطبيق الجوال إذن الإشعارات إلا بعد أن يفعّل المشغّل الإشعارات من الإعدادات. وعند تفعيلها، تسجل نجلاء رمز دفع من Expo وتستخدم Expo أو خدمة Apple Push Notification أو Google Firebase Cloud Messaging لتوجيه إشعارات تشغيلية مختصرة.

تتجنب معاينات الإشعارات أسماء الضيوف وأرقام هواتفهم ورموز الأبواب وكلمات مرور الواي فاي والروابط الخاصة وتفاصيل الدفع الكاملة. ويمكن للمشغّل تعطيل الإشعارات من التطبيق أو إعدادات الجهاز. وتزيل نجلاء تسجيل الإشعارات النشط أثناء حذف الحساب، وتحذف الرموز المعطلة التي انقضت مدتها وفق جدول الاحتفاظ.

الوصول الاختياري بالتعرّف الحيوي للتطبيق

يمكن للمشغّل تفعيل Face ID أو بصمة الإصبع أو وسيلة حيوية أخرى يدعمها الجهاز لفتح جلسة تطبيق قائمة سبق تسجيل الدخول إليها. يجري نظام التشغيل المطابقة. وتبقى صور الوجه وقوالب بصمات الأصابع والقوالب الحيوية تحت تحكم الجهاز ونظام التشغيل.

تتلقى نجلاء نتيجة النجاح أو الفشل أو الإلغاء المحلية فقط. ولا تتلقى نجلاء القالب الحيوي ولا تخزنه. ولا يؤدي تعطيل فتح التطبيق بالتعرّف الحيوي إلى إغلاق الحساب؛ إذ يمكن للمشغّل استخدام بيانات الحساب المعتادة.

المعلومات التي لا تجمعها الخدمة

لا تطلب الخدمة التي خضعت للمراجعة قائمة جهات الاتصال في الجهاز أو موقع GPS للجهاز أو معرّف الإعلانات أو بيانات الإعلانات السلوكية عبر التطبيقات أو بيانات Bluetooth أو قوالب الوجه أو قوالب بصمات الأصابع أو النشاط المستمر في الخلفية، ولا تجمعها. ويمكن للمشغّل إدخال رابط موقع العقار في خرائط Google، لكن الخدمة لا تقرأ موقع جهاز المشغّل أو الضيف.

لا تبيع نجلاء البيانات الشخصية. ولا تستخدم نجلاء البيانات الشخصية لإعلانات الغير أو الإعلانات السلوكية عبر التطبيقات. ولا تحتوي الخدمة في الإصدار الذي خضع للمراجعة على حزمة إعلانات أو إذن تتبع أو حزمة تحليلات أو تقارير أعطال من الطرف الأول.

مصادر الجمع

تتلقى نجلاء البيانات الشخصية من:

• المشغّلين والضيوف والمهتمين وجهات اتصال الدعم وأعضاء الفريق المفوضين عند إدخال البيانات أو رفع المحتوى.
• مشغّل عقار مسجل ينشئ صفحة عقار أو يدير سجل ضيف أو مهتم.
• متصفح الويب وتطبيق الجوال ونظام تشغيل الجهاز وضوابط الأمان عند إنشاء الجلسات أو نتائج الأذونات أو رموز الإشعارات أو السجلات التشغيلية.
• ميسر عندما تعيد حالة الدفع ومراجع مقدم الخدمة ونتائج المعاملة.
• هوستنجر ومقدمي الخدمات الآخرين عندما يقدمون معلومات الاستضافة أو التسليم أو الأمان أو الدعم اللازمة لتشغيل الخدمة.

وقد تتلقى نجلاء معلومات من ممثل نظامي أو ولي يتصرف نيابة عن شخص ناقص أو عديم الأهلية.

أغراض المعالجة ومسوغاتها النظامية

تعالج نجلاء البيانات الشخصية للأغراض والمسوغات التالية بحسب السياق:

• إنشاء حساب المشغّل وإدارته، وتقديم مساحة العمل المختارة، وحفظ محتوى العقار، وتسليم صفحات الضيوف أو المعاينات المحمية، وإدارة الاشتراك. ويكون المسوغ تنفيذ اتفاق أو اتخاذ خطوات يطلبها الشخص قبل إبرامه.
• إتمام الدفع وتأكيده، وإصدار السجلات، ومعالجة النزاعات، والوفاء بالواجبات المحاسبية أو التنظيمية. ويكون المسوغ تنفيذ العقد والالتزامات النظامية المنطبقة.
• مصادقة المستخدمين، ومنع إساءة الاستخدام والاحتيال، وحماية معلومات العقار الخاصة، وتطبيق حدود الحساب، والتحقيق في الحوادث، والمحافظة على أمن الشبكات والمعلومات. ولا تعتمد نجلاء على المصلحة المشروعة إلا بعد إجراء التقويم المطلوب، وفي حدود التوقعات المعقولة للشخص، ودون استخدام البيانات الحساسة على هذا المسوغ، ودون المساس بحقوق الأفراد.
• إرسال الإشعارات الاختيارية أو استخدام ميزات الجهاز الاختيارية. تعتمد نجلاء على اختيار المستخدم في الجهاز وأي موافقة مطلوبة للميزة المحددة. ويمكن للشخص الرجوع عن ذلك الاختيار من الإعدادات دون التأثير في المعالجة المشروعة السابقة.
• الامتثال للأنظمة السعودية وأوامر المحاكم وطلبات الجهات المختصة وأوامر الحفظ والالتزامات المتعلقة بالسجلات. ويكون المسوغ الالتزام النظامي المنطبق.

بالنسبة إلى بيانات الضيوف والمهتمين الواقعة تحت تحكم مشغّل العقار، يحدد المشغّل المسوغ النظامي المنطبق ويبلغه لصاحب البيانات. وتعالج نجلاء تلك البيانات وفق تعليمات المشغّل، إلا إذا وجب عليها معالجتها لغرض أمني أو نظامي أو امتثالي خاص بها.

يؤكد الإقرار بسياسة الخصوصية أن المشغّل قرأ السياسة وفهمها. ولا يعد موافقة على كل عملية معالجة، كما أنه منفصل عن التسويق وخيارات الإشعارات الاختيارية.

الحقول المطلوبة والاختيارية

يلزم تقديم اسم المشغّل وبريده الإلكتروني ورقم هاتفه وكلمة المرور واللغة واختيار مساحة العمل لإنشاء الحساب وإدارته. وقد يطلب النظام تأكيد الهوية قبل منح الوصول. وإذا لم يقدم المشغّل بيانات الحساب المطلوبة، فلن تتمكن نجلاء من إنشاء الحساب أو حمايته.

يجب على ضيف الإيجار قصير المدى والمهتم بالإيجار طويل المدى إدخال الاسم ورقم هاتف صالح للمسار الخاص المعني. ويكون البريد الإلكتروني اختيارياً. ويجب على الضيف قصير المدى قبول التنبيهات وقوانين السكن المعروضة وإكمال إقرار العقار النهائي قبل فتح التعليمات المحمية. كما يجب على المهتم الإجابة عن أسئلة الاستبيان المعروضة؛ ولا يطلب التوضيح إلا إذا أدت الإجابة المختارة إلى ظهور ذلك الحقل.

تعد وسائط العقار والكاميرا ومكتبة الصور والميكروفون والإشعارات وفتح التطبيق بالتعرّف الحيوي وشعار العلامة وروابط التواصل الاجتماعي وعدد من تفاصيل العقار حقولاً أو ميزات اختيارية. وقد تتطلب بعض أنواع الصفحات خريطة أو وسائط أو تنبيهات أو قوانين أو رقم تواصل أو تعليمات محددة قبل أن يتمكن المشغّل من نشر الصفحة. ويقتصر أثر رفض إذن اختياري للجهاز على الميزة المرتبطة به.

مقدمو الخدمات والإفصاحات

تقصر نجلاء وصول مقدمي الخدمات على غرض الخدمة وفئات البيانات اللازمة لذلك الغرض:

• هوستنجر: استضافة التطبيق وقاعدة البيانات والوسائط المحمية ونقل البريد المكوّن والنسخ الاحتياطية للبنية التحتية. تقع منطقة خادم الإنتاج في أريزونا بالولايات المتحدة.
• Expo: خدمات بناء تطبيق الجوال وتوجيه الإشعارات الاختيارية. تستخدم Expo معالجة سحابية أساسها في الولايات المتحدة، إضافة إلى المواقع التي تعلنها لمعالجيها الفرعيين.
• خدمة Apple Push Notification: تسليم الإشعارات التشغيلية الاختيارية إلى أجهزة Apple. قد تعالج Apple البيانات في الولايات المتحدة ومواقع معالجة Apple الأخرى حول العالم.
• Google Firebase Cloud Messaging: تسليم الإشعارات التشغيلية الاختيارية إلى أجهزة Android عبر بنية Google العالمية التي لا توفر موقع معالجة ثابتاً قابلاً للاختيار لهذه الخدمة.
• ميسر: إنشاء رموز الدفع، وإتمام الدفع، والمصادقة، والتحقق، وسجلات حالة المدفوعات عند تفعيل الدفع. وتفيد ميسر بأن بيانات معالجة المدفوعات لديها تخزن وتعالج داخل المملكة العربية السعودية.

قد تفصح نجلاء عن سجل الضيف أو المهتم لمشغّل العقار الذي يتحكم في السجل. وقد تفصح عن الحد الأدنى من البيانات الذي يطلبه نظام سعودي أو محكمة أو جهة مختصة، أو اللازم لحماية الحقوق وأمن المعلومات عند وجود مسوغ نظامي. ولا تفصح نجلاء عن البيانات الشخصية لسماسرة البيانات أو معلني الغير.

مراجع خصوصية مقدمي الخدمات: هوستنجر، وExpo، وApple، وGoogle، وميسر.

الروابط الخارجية وفتح التطبيقات الأخرى عمداً

قد تحتوي صفحات العقار والصفحات العامة على روابط مقصودة إلى خرائط Google أو واتساب أو الهاتف أو البريد الإلكتروني أو Instagram أو TikTok أو Snapchat أو X أو مواقع نجلاء أو وجهة أخرى يضيفها المشغّل. ولا تفتح الخدمة الوجهة إلا بعد أن يختار المستخدم الرابط. وبعد ذلك يعالج مقدم الوجهة بيانات المتصفح والجهاز والحساب والتفاعل وفق سياسته الخاصة.

قد يحتوي رابط خرائط Google على وجهة العقار التي أدخلها المشغّل. وقد يحتوي رابط واتساب أو الهاتف أو البريد الإلكتروني على رقم الهاتف أو العنوان أو موضوع الرسالة المعد مسبقاً. ولا ترسل نجلاء سجل نموذج الضيف أو المهتم تلقائياً إلى تلك التطبيقات الخارجية لمجرد ظهور الرابط. وتخضع المعلومات التي يرسلها الشخص بعد فتح التطبيق الخارجي لفعله ولشروط مقدم الخدمة الخارجي.

يجب على المشغّلين عدم إضافة روابط مضللة أو غير مشروعة. ولا تتحكم نجلاء في محتوى مقدم الخدمة الخارجي أو أمنه أو توفره أو ممارساته المتعلقة بالخصوصية.

المعالجة داخل المملكة وخارجها

تفيد ميسر بأن بيانات معالجة المدفوعات لديها تخزن وتعالج داخل المملكة العربية السعودية. ويستخدم تطبيق نجلاء في الإنتاج وقاعدة بياناته ووسائطه المحمية ونقل البريد المكوّن ونسخه الاحتياطية استضافة هوستنجر في أريزونا بالولايات المتحدة. وقد تعالج Expo وApple وGoogle بيانات بناء تطبيق الجوال أو توجيه الإشعارات الاختيارية في المناطق الموضحة في القسم 23.

قد تُنقل بعض البيانات الشخصية إلى خارج المملكة العربية السعودية أو تُعالج خارجها من خلال هوستنجر أو إكسبو أو آبل أو جوجل، وذلك فقط بالقدر اللازم لتقديم الخدمة أو تشغيلها أو حمايتها أو دعمها. ونقيّم عملية النقل ونطبق الضمانات التعاقدية والتقنية والتنظيمية المناسبة. ولا يتم النقل إلا وفقاً لنظام حماية البيانات الشخصية السعودي ولوائحه، ويُوقف إذا تعذر الحفاظ على مستوى الحماية المطلوب. وتفيد شركة ميسر بأن بيانات معالجة المدفوعات لديها تُخزن وتُعالج داخل المملكة العربية السعودية.

تقصر نجلاء البيانات المنقولة على الغرض المعلن، وتسجل مقدمي الخدمات والمناطق المنطبقة، وتقوّم مخاطر النقل عندما تتطلب اللوائح ذلك، وتطلب من جهة المعالجة المساعدة في الأمان وطلبات الأفراد والحذف بحسب ما ينطبق.

ملفات تعريف الارتباط والتخزين المحلي

يستخدم الموقع التخزين الضروري لتفضيل اللغة، والمصادقة، ووصول الضيف الخاص، وتقدم النماذج، وحالة طلب الحذف. ولا يستخدم ملفات تعريف ارتباط للإعلانات أو التحليلات في الإصدار الذي خضع للمراجعة.

• تستخدم جلسة المشغّل على الويب ملف تعريف ارتباط من نوع HttpOnly لمدة تصل إلى 12 ساعة. ويضعه الإنتاج بخصائص Secure وSameSite Strict.
• يضع رابط الضيف الخاص سره في جزء الرابط بعد علامة #، ثم يستبدله بملف تعريف ارتباط محمي من نوع HttpOnly، ولا يستخدم السر في نص الاستعلام المعتاد. ولا تزيد مدة ملفات بدء الصفحة ووصول الضيف على 24 ساعة، ولا تزيد مدة إقرار التنبيهات المؤقت على ساعتين. ويطبق الخادم مدة المعاينة الأقصر التي يحددها المشغّل للعقار.
• يخزن المتصفح اللغة العامة أو لغة الضيف المختارة في التخزين المحلي. وتخزن صفحة الحذف العامة بيانات حالة الطلب في تخزين الجلسة حتى يتمكن مقدم الطلب من تحديث الحالة في جلسة المتصفح نفسها.
• يستخدم تطبيق الجوال مساحة التخزين الآمنة للنظام لرموز المصادقة، واختيار اللغة، وتفضيل التعرّف الحيوي، ورمز الإشعارات، والمسودات المحمية. وقد يحتفظ ببيانات قائمة انتظار الرفع في تخزين التطبيق إلى أن ينجح الرفع أو يحذفها المشغّل.

يمكن للشخص مسح تخزين المتصفح أو التطبيق من خلال إعدادات الجهاز. وقد يؤدي مسح تخزين الجلسة الضروري إلى تسجيل الخروج أو إزالة المسودات المحلية أو طلب بدء المسار الخاص من جديد.

فترات الاحتفاظ

تطبق نجلاء الحدود القصوى المعتمدة التالية، وفق نقطة البداية الموضحة ومع مراعاة أوامر الحفظ والالتزامات النظامية:

• هوية الضيف: 365 يوماً من تاريخ سجل الضيف الموقّع.
• هوية المهتم بالإيجار طويل المدى ومعلومات الاستبيان: 365 يوماً من التسجيل للمعاينة.
• سجلات تنبيهات الضيف وقوانين السكن وإقرار العقار: 730 يوماً من التوقيع. وتحذف الإقرارات المؤقتة المنتهية بعد انتهاء جلستها القصيرة.
• سجلات تدقيق المنصة وأنشطة المعالجة: 1,825 يوماً من الحدث أو من انتهاء نشاط المعالجة المعني بحسب ما ينطبق.
• سجلات الدفع وعمليات الدفع والإيصالات والمحاسبة والنزاعات والحالات المرتبطة: 3,650 يوماً من الإنشاء أو تاريخ المعاملة.
• معلومات حساب المشغّل بعد الإغلاق: حتى 90 يوماً لإكمال الإغلاق، مع إمكانية إزالة البيانات من الأنظمة النشطة قبل ذلك عند إكمال طلب الحذف. وقد تحتفظ نجلاء بمعرّف حساب مستعار مرتبط بأدلة الدفع أو الأدلة النظامية أو سجلات التدقيق للمدة الأطول المنطبقة.
• محتوى العقار والوسائط المحمية بعد الإزالة أو الأرشفة: 30 يوماً من الإزالة أو الأرشفة.
• مراسلات الدعم: 730 يوماً من إغلاق موضوع الدعم.
• رموز الإشعارات المعطلة أو غير الصالحة: 30 يوماً من التعطيل أو آخر تسجيل ذي صلة.
• سجلات قائمة طلبات الحذف المكتملة أو المرفوضة: 30 يوماً من الإكمال أو الرفض. وتخضع أدلة التدقيق المنفصلة لمدة التدقيق.
• النسخ الاحتياطية للبنية التحتية: دورة متجددة لا تتجاوز 30 يوماً بعد الحذف من الأنظمة النشطة، وفق دورة النسخ الاحتياطي الخاضعة لسيطرة هوستنجر.

تعالج عمليات التنظيف المجدولة سجلات الضيوف والمهتمين والإقرارات والتدقيق والمدفوعات ورموز الإشعارات المعطلة وطلبات الحذف المكتملة ومحتوى العقار المؤرشف المؤهلة. وتعالج إجراءات حذف الحساب وضوابط صندوق بريد الدعم وإجراءات مقدم النسخ الاحتياطي الفئات الأخرى. وقد تزيل نجلاء عناصر تحديد الهوية من السجل بدلاً من حذفه عندما لا تعود المعلومات المتبقية محددة للشخص.

يجوز لنجلاء الاحتفاظ بالبيانات لمدة أطول إذا أوجب النظام السعودي ذلك، أو استمر التزام دفع أو محاسبة، أو بقي نزاع أو تحقيق احتيال مفتوحاً، أو سَرَى أمر حفظ. وتقصر نجلاء البيانات المحتفظ بها على سبب الاستثناء، وتحذفها أو تزيل عناصر تحديد الهوية منها بعد انتهاء السبب.

الأمان

تستخدم نجلاء ضوابط تنظيمية وتقنية مناسبة للخدمة، تشمل HTTPS، وبصمات كلمات المرور، وبصمات رموز الجلسات والروابط الخاصة، وتدوير جلسات الجوال، وإلغاء الجلسات، والتحقق من الصلاحيات ونطاق الحساب، وملفات ارتباط الإنتاج الآمنة، ومساحة التخزين الآمنة على الجهاز، ومسارات الوسائط المحمية، وتشفير إعدادات مقدم الدفع، وحدود معدل الطلبات، ومحتوى الإشعارات المختصر، وسجلات التدقيق، وأوامر الحفظ، ومعالجة الحذف المقيدة.

تحجب نجلاء تفاصيل الأبواب وكلمات مرور الواي فاي وهويات الضيوف والتوقيعات والروابط الخاصة وبيانات الدفع الكاملة ورموز المصادقة عن الصفحات العامة ونصوص الاستعلام المعتادة ومعاينات الإشعارات وفهرسة البحث العامة. وتطلب صفحات الضيوف الخاصة من محركات البحث عدم فهرستها، بينما تظل صفحة سياسة الخصوصية وصفحة حذف الحساب متاحتين للعامة.

لا توجد وسيلة أمان تزيل جميع المخاطر. يجب على المشغّلين والمستخدمين حماية كلمات المرور والأجهزة والروابط الخاصة وتعليمات الدخول، وتسجيل الخروج من الأجهزة المشتركة، وإبلاغ نجلاء فور الاشتباه في وصول غير مصرح به.

حقوق الأفراد

مع مراعاة نظام حماية البيانات الشخصية السعودي ولوائحه والاستثناءات المنطبقة، قد يحق للشخص ما يلي:

• العلم بالمسوغ النظامي والغرض وطرق الجمع والاستخدام والحفظ والإفصاح والإتلاف.
• الوصول إلى بياناته الشخصية لدى جهة التحكم.
• الحصول على نسخة مقروءة وواضحة بصيغة إلكترونية شائعة الاستخدام، ونسخة مطبوعة متى كان ذلك ممكناً من الناحية التقنية.
• طلب تصحيح البيانات غير الدقيقة أو غير المكتملة أو إكمالها أو تحديثها.
• طلب الإتلاف عندما تنتهي الحاجة إلى البيانات أو يتوفر سبب منطبق آخر.
• العدول عن الموافقة عندما تكون هي مسوغ المعالجة، دون التأثير في المعالجة المشروعة التي تمت قبل العدول.
• تقديم شكوى والمطالبة بالتعويض عندما يجيز النظام ذلك.

أرسل الطلب إلى najlapsa@gmail.com. حدد الحساب أو العقار أو الضيف أو المهتم أو سجل الدعم، والحق الذي تريد ممارسته. وقد تطلب نجلاء أو مشغّل العقار المعني معلومات لازمة للتأكد من الهوية وحماية الآخرين. وتحيل نجلاء طلب الضيف أو المهتم الواقع تحت تحكم المشغّل إلى المشغّل المسؤول، وتقدم له المساعدة بصفتها جهة معالجة.

تستجيب جهة التحكم دون تأخير وخلال 30 يوماً من استلام الطلب مكتملاً. وإذا تطلب التنفيذ جهداً غير متناسب أو قدم الشخص نفسه عدة طلبات، فيجوز لجهة التحكم تمديد المدة بما لا يزيد على 30 يوماً إضافية، مع إشعار الشخص مسبقاً وبيان السبب. ويجوز لجهة التحكم رفض الطلب المتكرر أو الذي لا يستند إلى أساس ظاهر أو يتطلب جهداً غير متناسب عندما تسمح اللوائح بذلك، مع بيان سبب الرفض.

حذف الحساب والبيانات

يمكن للمشغّل المسجل الدخول طلب الحذف من الإعدادات ← الحساب والبيانات ← طلب حذف الحساب. ويمكن لمن لا يستطيع تسجيل الدخول استخدام https://guest.najlapsa.com/account-deletion. تستخدم العملية العامة رمزاً يرسل إلى البريد ورمز حالة خاصاً. ولا تنفذ نجلاء طلباً عاماً غير مؤكد على حساب.

بعد التأكيد، تعلق نجلاء الحساب، وتلغي جلسات الويب والجوال، وتعطل رموز الإشعارات، وتضع الطلب في مسار مالك الموقع المحمي. وتزيل المعالجة المصرح بها الوسائط المحمية وبيانات الاعتماد النشطة، وتحذف محتوى العقار أو تزيل عناصر تحديد الهوية منه، وتزيل عناصر تحديد هوية الضيوف والمهتمين المرتبطين بذلك الحساب، وتمسح الإشعارات النشطة وسجلات إعادة التعيين، وتستبدل معرفات الحساب بقيم حذف. ويمكن لمقدم الطلب الاطلاع على حالة عامة محدودة، بينما تظل الملاحظات الداخلية مقصورة على الأشخاص المصرح لهم.

تحتفظ نجلاء بأدلة الدفع والإيصالات والمحاسبة والاحتيال والنزاعات والإقرارات النظامية وتدقيق الأمان للمدد المنطبقة فقط، وتزيل المعرفات المباشرة حيثما أمكن. وقد يؤخر أمر حفظ نشط إكمال الطلب. وتخرج نسخ هوستنجر الاحتياطية من دورة النسخ خلال مدة لا تتجاوز 30 يوماً بعد الإزالة من الأنظمة النشطة. وتسجل نجلاء أي متابعة لازمة مع مقدم خدمة الإشعارات أو الاستضافة أو سجلات الدفع.

لا يمكن حذف حساب مالك الموقع المحمي من خلال مسار حذف العملاء المعتاد، لأن النظام يحتاج إلى مالك مسؤول عن الإدارة النظامية والأمنية وإدارة المدفوعات والحذف. ويتطلب الإغلاق النظامي لحساب جهة التحكم عملية منفصلة ومقيدة لنقل المسؤوليات وسجلات المنشأة.

الأطفال وناقصو أو عديمو الأهلية

صممت خدمة المشغّلين للأشخاص القادرين على إدارة حساب عقار وإبرام الاتفاق المعني. ولم تصمم للأطفال بصفتهم مشغّلي عقارات مستقلين. ولا تطلب الخدمة تاريخ الميلاد، ولا ينبغي استخدامها لجمع بيانات طفل إلا إذا كان لدى مشغّل العقار حاجة مشروعة واضحة واتبع الأحكام الخاصة بالأولياء وناقصي أو عديمي الأهلية.

إذا كان الشخص ناقص الأهلية أو عديمها كلياً أو جزئياً، فيجوز للولي الشرعي ممارسة حقوقه نيابة عنه. وقد تطلب نجلاء أو مشغّل العقار دليلاً على الصفة قبل تنفيذ الطلب. وإذا علمت نجلاء أن حساباً أو سجلاً يفتقر إلى الصلاحية المطلوبة، فقد تعلق المعالجة وتحذف المعلومات أو تقيدها مع مراعاة التزامات الاحتفاظ النظامية.

التغييرات الجوهرية على السياسة

تنشئ نجلاء إصداراً جديداً عندما تجري تغييراً جوهرياً على أغراض المعالجة أو فئات البيانات أو أدوار جهات التحكم أو مقدمي الخدمات أو المعالجة الدولية أو الاحتفاظ أو حقوق الأفراد أو ممارسات الحذف. وتعرض الصفحة العامة رقم الإصدار وتاريخ النفاذ، وتحفظ الإصدارات السابقة المنشورة.

قد تخطر نجلاء المشغّلين المسجلين عبر التطبيق أو بريد الحساب قبل سريان إصدار جوهري. وإذا كان الإصدار الجديد يتطلب إقراراً، تعرض الخدمة شاشة التحديث النظامي قبل متابعة استخدام الحساب، وتسجل الإصدار وبصمة المستند واللغة والمصدر والوقت. ولا تتطلب التصحيحات التحريرية البسيطة إقراراً جديداً إلا إذا حددتها نجلاء على أنها تتطلبه.

التواصل والشكاوى

أرسل أسئلة الخصوصية أو طلبات الحقوق أو الاعتراضات أو الشكاوى إلى:

مؤسسة نجلاء صالح حمد بن شعيل العقارية
المبنى 3305، شارع مالك القشيري، حي المروج
الرقم الفرعي 7923، الرمز البريدي 12284
الرياض، المملكة العربية السعودية
البريد الإلكتروني: najlapsa@gmail.com

بالنسبة إلى سجل ضيف أو مهتم يقع تحت تحكم مشغّل عقار مسجل، تواصل مع المشغّل المبين في إشعار العقار. ويمكنك التواصل مع نجلاء عبر البيانات أعلاه، وستساعد نجلاء في إحالة الطلب.

إذا رأيت أن جهة التحكم لم تعالج شكواك أو طلبك وفق نظام حماية البيانات الشخصية السعودي، فيمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي عبر منصة حوكمة البيانات الوطنية، أو الاطلاع على معلومات الهيئة عبر https://sdaia.gov.sa. وتنص اللائحة التنفيذية على تقديم الشكوى خلال 90 يوماً من الواقعة محل الشكوى أو من تاريخ العلم بها، مع جواز قبول الجهة المختصة لشكوى لاحقة إذا منع سبب واقعي تقديمها خلال المدة.