سياسة الخصوصية

تسري هذه السياسة على مستخدمي موقع إزهلها وتطبيقها وخدمات المركبات، والعملاء المحتملين، وأصحاب المركبات أو المفوضين عنها، والأفراد الذين يتواصلون مع خدمة العملاء، وممثلي مقدمي الخدمات، وكل شخص تعالج إزهلها بياناته الشخصية في سياق تقديم خدماتها. وقد تخضع بيانات الموظفين والمتقدمين للعمل والموردين لإشعارات داخلية مستقلة.

تستخدم إزهلها بيانات الموقع بالقدر اللازم لتحديد موقع الخدمة وإسناد مقدم خدمة قريب وتمكينه من الوصول إلى المركبة. وإذا استلزم التطبيق الوصول إلى الموقع الدقيق أو في الخلفية، فيظهر الغرض قبل الجمع ويُطلب الإذن المناسب، ويمكن للمستخدم تعديل الإذن من إعدادات الجهاز. وقد يؤدي تعطيل الموقع إلى تعذر بعض الخدمات المعتمدة عليه دون أن يمنع الوظائف غير المرتبطة بالموقع.

لا تنقل إزهلها البيانات الشخصية خارج المملكة أو تتيح الوصول إليها من الخارج إلا بعد تحديد الحاجة والمسوغ، والتحقق من شروط نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وتوثيق الجهة المستلمة والدولة والبيانات والغرض والمدة، وتطبيق الضمانات المناسبة وإجراء تقويم المخاطر متى كان مطلوباً.

تحتفظ إزهلها بالبيانات للمدة اللازمة لتحقيق الغرض والوفاء بالالتزامات النظامية والمالية وتسوية المنازعات وإثبات الحقوق. وتحدد المدد في جدول الاحتفاظ المعتمد، ثم تُتلف البيانات أو تُجعل مجهولة الهوية بطريقة آمنة عند انتهاء الحاجة، ما لم يوجد حجز نظامي أو سبب موثق للاحتفاظ الاستثنائي.

عندما تعتمد المعالجة على الموافقة، تطلب إزهلها موافقة صريحة ومحددة ومبنية على معلومات واضحة وتحتفظ بدليلها. ويمكن العدول عن الموافقة من خلال قناة الخصوصية أو إعدادات الحساب أو الجهاز بحسب نوع المعالجة، وتتوقف المعالجة المستقبلية المبنية على تلك الموافقة ما لم يوجد مسوغ نظامي آخر.

تطبق إزهلها تدابير إدارية وتقنية وتنظيمية تتناسب مع طبيعة البيانات وحساسيتها، وتشمل إدارة الصلاحيات والتحقق من الهوية والنقل الآمن والسجلات والمراقبة والنسخ الاحتياطي وإدارة الثغرات ومراقبة الموردين والسرية والتوعية والاستجابة للحوادث والإتلاف الآمن.

خدمات المركبات لدى إزهلها ليست موجهة للأطفال. ويجب أن يملك المستخدم الأهلية أو التفويض المناسب. وإذا تبين جمع بيانات طفل أو ناقص أهلية دون مشاركة الولي أو مسوغ نظامي مناسب، تُراجع الحالة وتتخذ الإجراءات اللازمة وفق النظام.

تراجع إزهلها هذه السياسة عند تغير خدماتها أو أنشطة المعالجة أو مزوديها أو متطلباتها النظامية. وتُنشر النسخة السارية وتاريخ نفاذها على الموقع والتطبيق، ويُقدَّم إشعار مناسب عن التغييرات الجوهرية، وتُطلب موافقة جديدة قبل بدء أي معالجة جديدة تعتمد عليها.