سياسة الخصوصية في المملكة العربية السعودية

تجمع المنصة أنواعاً محددة من البيانات الشخصية عند استخدام خدماتها، وذلك لأغراض تشغيلية وأمنية وتنظيمية.

أنواع البيانات المجمعة

• بيانات التسجيل: تشمل الاسم الكامل، وعنوان البريد الإلكتروني، ورقم الهاتف، وتاريخ الميلاد؛
• معلومات التحقق من الهوية: نسخ من وثائق الهوية الرسمية لأغراض التحقق من العمر والامتثال التنظيمي؛
• بيانات المعاملات المالية: تفاصيل طرق الدفع والإيداع والسحب المستخدمة عبر المنصة؛
• بيانات الاستخدام: سجلات الجلسات، وعناوين IP، وأنماط التصفح، والتفاعل مع خدمات الموقع الإلكتروني؛
• بيانات الأجهزة: نوع الجهاز المستخدم، ونظام التشغيل، وإعدادات المتصفح.

تُستخدم البيانات المجمعة لأغراض محددة ومشروعة، ولا يتم توظيفها خارج نطاق هذه الأغراض.

الأغراض الرئيسية لمعالجة البيانات

• إدارة الحساب: إنشاء حسابات المستخدمين والتحقق من هوياتهم وتقديم الدعم الفني اللازم؛
• الأمن والحماية: رصد الأنشطة غير المعتادة وتطبيق إجراءات الحماية من الاحتيال؛
• التخصيص: تكييف تجربة المستخدم بما يتناسب مع تفضيلاته على المنصة؛
• التحليل والتطوير: تحسين أداء الخدمات الرقمية وتطوير المنصة بصورة مستمرة؛
• الامتثال القانوني: الوفاء بالالتزامات التنظيمية المفروضة على مزودي الخدمات الإلكترونية.

يعتمد الموقع الإلكتروني على ملفات تعريف الارتباط وتقنيات مماثلة لضمان حسن سير الخدمات وتحسين تجربة الاستخدام.

أنواع ملفات تعريف الارتباط المستخدمة

• الملفات الأساسية: ضرورية لتشغيل الموقع بصورة صحيحة والحفاظ على جلسات المستخدمين؛
• ملفات التحليل: تُستخدم لجمع بيانات مجهولة المصدر حول أنماط التصفح وأداء المنصة؛
• ملفات التفضيلات: تحفظ إعدادات المستخدم كاللغة والعملة المفضلة.

يمكن للمستخدمين التحكم في إعدادات ملفات تعريف الارتباط عبر المتصفح المستخدم، مع مراعاة أن تعطيل بعضها قد يؤثر على وظائف معينة في المنصة.

لا تُباع البيانات الشخصية للمستخدمين ولا تُشارك لأغراض تجارية. ومع ذلك، قد تُكشف في حالات محددة ومحدودة.

حالات الإفصاح عن البيانات

• مزودو الخدمات: قد تُشارك البيانات مع شركاء تقنيين وموفري خدمات الدفع الذين يعملون وفق معايير حماية صارمة؛
• الجهات التنظيمية والقانونية: تُكشف المعلومات للسلطات المختصة عند وجود التزام قانوني صريح يستوجب ذلك؛
• الوقاية من الاحتيال: قد تُتبادل بيانات محددة مع جهات متخصصة في كشف الأنشطة المشبوهة وحماية المستخدمين.

في جميع الحالات، تخضع البيانات المشتركة لاتفاقيات سرية وضمانات حماية ملزمة.

تطبق المنصة جملة من الإجراءات التقنية والتنظيمية لحماية بيانات المستخدمين من الوصول غير المصرح به أو الاستخدام غير المشروع.

التدابير الأمنية المعتمدة

• التشفير: تُشفَّر جميع البيانات المنقولة بين المستخدم والمنصة باستخدام بروتوكولات أمنية معيارية؛
• التحكم في الوصول: لا يُمنح الوصول إلى البيانات الشخصية إلا للموظفين المخولين حصراً لأداء مهامهم الوظيفية؛
• المراقبة المستمرة: تخضع الأنظمة لمراقبة دورية للكشف عن أي تهديدات أمنية محتملة والتعامل معها فور رصدها.

يتمتع المستخدمون في المملكة العربية السعودية بحقوق واضحة فيما يتعلق بالبيانات الشخصية المحفوظة لديهم على المنصة.

الحقوق المتاحة للمستخدمين

• حق الاطلاع: يحق للمستخدم طلب الاطلاع على جميع البيانات الشخصية المحفوظة في حسابه؛
• حق التصحيح: يمكن تقديم طلب لتصحيح أي بيانات غير دقيقة أو غير مكتملة؛
• حق الحذف: يحق طلب حذف البيانات الشخصية في الحالات التي لا توجد فيها ضرورة قانونية أو تشغيلية للاحتفاظ بها؛
• حق تقييد المعالجة: يمكن طلب تقييد معالجة البيانات في ظروف بعينها وفق الأطر التنظيمية المعمول بها.

لممارسة أي من هذه الحقوق، يمكن التواصل مع فريق الدعم عبر قنوات الاتصال الرسمية المتاحة على الموقع.

تحتفظ المنصة بالبيانات الشخصية للمستخدمين خلال المدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها.

معايير تحديد فترة الاحتفاظ

• الحسابات النشطة: تُحتفظ البيانات طوال فترة نشاط الحساب لضمان استمرارية الخدمة؛
• الالتزامات القانونية: قد تُحتفظ ببعض المعلومات لفترات محددة يستوجبها القانون أو اللوائح التنظيمية؛
• بعد إغلاق الحساب: تُحذف البيانات الشخصية عند انقضاء الفترة القانونية المطلوبة للاحتفاظ بها، ما لم تكن ثمة ضرورة مشروعة تستدعي الإبقاء عليها.

تستعين المنصة بمزودي خدمات خارجيين لدعم العمليات التشغيلية، مع ضمان الحفاظ على مستوى الحماية المطلوب للبيانات.

فئات مزودي الخدمات الخارجيين

• معالجو الدفع: يتعاملون مع بيانات المعاملات المالية وفق معايير أمن المدفوعات الدولية المعتمدة؛
• مزودو التحليلات: يُجمعون بيانات مجهولة المصدر حول أداء المنصة وأنماط التصفح؛
• الدعم التقني: قد يصلون إلى بيانات تقنية محدودة لأغراض صيانة الأنظمة وحل المشكلات التقنية.

يخضع جميع مزودي الخدمات الخارجيين لاتفاقيات تعاقدية تلزمهم بمعالجة البيانات وفق معايير حماية مكافئة للمعايير المطبقة على المنصة.

قد تُنقل بيانات المستخدمين خارج حدود المملكة العربية السعودية في سياق تشغيل المنصة على المستوى الدولي.

ضمانات حماية البيانات عند نقلها دولياً

• تُطبَّق آليات نقل معتمدة تضمن مستوى حماية كافياً للبيانات الشخصية عند معالجتها في دول أخرى؛
• يلتزم مستقبلو البيانات في الدول الأخرى بمعايير أمن مكافئة للمعايير المعتمدة محلياً؛
• تُراجَع ترتيبات النقل الدولي دورياً للتأكد من استمرار توافقها مع المتطلبات التنظيمية السارية.

قد تُحدَّث هذه الوثيقة بصورة دورية لمواكبة التطورات التنظيمية أو التغييرات في طبيعة الخدمات المقدمة.

آلية إخطار المستخدمين بالتغييرات

• تُنشر النسخة المحدَّثة من سياسة الخصوصية على الموقع الإلكتروني مع الإشارة إلى تاريخ آخر تحديث؛
• يُرسل إشعار للمستخدمين المسجلين عبر البريد الإلكتروني عند إجراء تعديلات جوهرية على هذه الوثيقة؛
• يُعدّ استمرار استخدام المنصة بعد نشر التعديلات موافقةً على شروط السياسة المحدَّثة.