سياسة الخصوصية

تلتزم شركة رود للخدمات اللوجستية (ذات مسؤولية محدودة) ("الشركة"، "نحن"، "Loyalty Road") بحماية خصوصية البيانات الشخصية لعملائها ومستخدمي منصة Loyalty Road، المتاحة عبر الموقع الإلكتروني loyalroadco.com.

تلتزم الشركة بتطبيق أحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولائحته التنفيذية، وتسعى إلى ضمان معالجة البيانات الشخصية بطريقة آمنة وعادلة وشفافة.

توضح هذه السياسة أنواع البيانات التي نقوم بجمعها، وأغراض معالجتها، وآلية حفظها وحمايتها، وحقوق أصحاب البيانات الشخصية، وكيفية ممارستها. باستخدامك للمنصة أو خدماتها، فإنك تقر باطلاعك على هذه السياسة وموافقتك على ما ورد فيها.

خدمات Loyalty Road موجّهة للأفراد والمنشآت في إطار الأعمال التجارية.

قد نقوم بجمع ومعالجة البيانات الشخصية التالية بحسب طبيعة استخدامك للمنصة:

• الاسم.
• البريد الإلكتروني.
• رقم الجوال (إن وجد).
• كلمة المرور، ويتم حفظها بصورة مشفرة ولا يمكن الاطلاع عليها بصيغتها الأصلية.

• رقم بطاقة الولاء.
• فئة العضوية.
• حالة البطاقة.
• رصيد النقاط.
• تاريخ إصدار وانتهاء العضوية.

• النقاط المكتسبة.
• النقاط المستبدلة.
• العمليات المرتبطة بالنقاط.
• حالة العمليات وتواريخها.

عند ربط حساب العميل مع الأنظمة المحاسبية أو أنظمة الفوترة الخاصة به، قد تتم معالجة البيانات اللازمة لاحتساب نقاط الولاء بصورة آلية، وتشمل على سبيل المثال:

• معرّف العميل.
• اسم العميل أو المنشأة.
• بيانات الفواتير والمبيعات.
• إجمالي المبيعات المؤهّلة لاحتساب النقاط.

ولا يتم استخدام هذه البيانات إلا لغرض تشغيل برنامج الولاء وتقديم خدماته.

• عنوان IP.
• نوع المتصفح والجهاز.
• نظام التشغيل.
• بيانات الجلسة.
• سجل تسجيل الدخول.
• تاريخ وآخر وقت لاستخدام المنصة.

قد نستخدم بيانات التواصل لإرسال:

• إشعارات استحقاق النقاط.
• تحديثات الحساب.
• رسائل استبدال المكافآت.
• الإشعارات المتعلقة بالخدمة.

يتم جمع البيانات الشخصية من خلال الوسائل التالية:

• البيانات التي يقدّمها المستخدم عند إنشاء الحساب أو تحديثه.
• استخدام المنصة والخدمات الإلكترونية.
• البيانات الواردة من الأنظمة أو الخدمات المرتبطة بحساب العميل بعد الحصول على الأذونات اللازمة.
• ملفات تعريف الارتباط (Cookies) وتقنيات الجلسات.

تعالج الشركة البيانات الشخصية استنادًا إلى أحد الأسس النظامية المنصوص عليها في نظام حماية البيانات الشخصية، ومنها:

• تنفيذ العقد أو تقديم الخدمة.
• الامتثال للالتزامات النظامية والتنظيمية.
• تحقيق المصالح المشروعة للشركة، مثل تحسين الخدمات، وتعزيز أمن المعلومات، ومنع الاحتيال.
• موافقة صاحب البيانات متى كانت مطلوبة نظامًا، مع إمكانية سحبها في أي وقت وفقًا للأنظمة ذات العلاقة.

تتم معالجة البيانات الشخصية للأغراض التالية:

• إنشاء وإدارة حساب المستخدم.
• تشغيل برنامج الولاء وإدارة العضويات.
• احتساب نقاط الولاء بصورة آلية.
• إدارة عمليات استبدال النقاط والمكافآت.
• إرسال الإشعارات والتنبيهات المتعلقة بالحساب.
• تحسين جودة الخدمات وتجربة المستخدم.
• تطوير المنصة وإضافة مزايا جديدة.
• حماية الحسابات ومنع الاستخدام غير المشروع.
• الامتثال للأنظمة والتعليمات ذات العلاقة.

قد تتم مشاركة البيانات الشخصية بالقدر اللازم مع:

• مزودي الخدمات التقنية والاستضافة.
• مزودي خدمات البريد الإلكتروني والإشعارات.
• الجهات الحكومية أو التنظيمية متى تطلّب النظام ذلك.
• الجهات المرتبطة بتقديم الخدمة بعد الحصول على الأذونات اللازمة.

تلتزم الشركة بعدم بيع البيانات الشخصية أو مشاركتها لأغراض تسويقية مع أي طرف ثالث دون موافقة صريحة من صاحب البيانات، إلا إذا كان ذلك مطلوبًا بموجب الأنظمة النافذة.

تستخدم المنصة ملفات تعريف الارتباط وتقنيات الجلسات لتحسين تجربة المستخدم، وإدارة عمليات تسجيل الدخول، وحماية الحسابات، وضمان تشغيل المنصة بكفاءة.

ويمكن للمستخدم إدارة إعدادات ملفات تعريف الارتباط من خلال متصفح الإنترنت، مع العلم أن تعطيل بعضها قد يؤثر في أداء بعض وظائف المنصة.

تلتزم الشركة بتطبيق ضوابط أمنية وتقنية وتنظيمية مناسبة لحماية البيانات الشخصية، وتشمل:

• تشفير كلمات المرور والبيانات الحساسة.
• حماية الخوادم وقواعد البيانات.
• تقييد صلاحيات الوصول وفق مبدأ أقل امتياز.
• مراقبة الأنظمة لمنع الوصول غير المصرح به.
• تطبيق إجراءات النسخ الاحتياطي والتعافي من الكوارث.

تحتفظ الشركة بالبيانات الشخصية طوال المدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو وفق ما تفرضه الأنظمة والالتزامات التعاقدية.

وعند انتهاء الغرض من الاحتفاظ بالبيانات، يتم حذفها أو إتلافها بطريقة آمنة تضمن عدم إمكانية استعادتها، ما لم يتطلب النظام الاحتفاظ بها لمدة أطول.

وفقًا لنظام حماية البيانات الشخصية، يتمتع أصحاب البيانات بالحقوق التالية:

• الحق في معرفة كيفية جمع بياناتهم ومعالجتها.
• الحق في الوصول إلى بياناتهم الشخصية.
• الحق في الحصول على نسخة من بياناتهم.
• الحق في طلب تصحيح البيانات أو تحديثها.
• الحق في طلب حذف البيانات متى انقضى الغرض النظامي من الاحتفاظ بها.
• الحق في سحب الموافقة متى كان أساس المعالجة هو الموافقة.
• الحق في الاعتراض على معالجة البيانات في الحالات التي يجيزها النظام.
• الحق في تقديم شكوى إلى الجهة المختصة.

يجوز للشركة تحديث هذه السياسة من وقت لآخر بما يتوافق مع المتطلبات النظامية أو التطورات التقنية أو التشغيلية.

وسيتم نشر النسخة المحدثة على هذه الصفحة مع توضيح تاريخ آخر تحديث، ويُعد استمرار استخدام المنصة بعد نشر التحديث موافقة على السياسة بصيغتها المحدثة.

لأي استفسارات تتعلق بسياسة الخصوصية أو لممارسة أي من الحقوق المتعلقة بالبيانات الشخصية، يمكن التواصل معنا عبر: