سياسة الخصوصية
1. المقدمة
نولي أهمية قصوى لحماية البيانات الشخصية.
تهدف هذه السياسة إلى توضيح الطريقة التي نجمع بها المعلومات الشخصية ونستخدمها ونخزنها ونحميها، بكل شفافية ووضوح.
وتنطبق على كل تفاعل مع موقعنا الإلكتروني، أدواتنا الرقمية، خدماتنا المالية، ووسائل التواصل الخاصة بنا.
2. المبادئ الأساسية
نلتزم بالامتثال للمبادئ التالية:
-
الحد من جمع البيانات: لا نجمع إلا البيانات الضرورية فقط.
-
الغرض المحدد: يتم جمع البيانات لأغراض مشروعة ومحددة.
-
الشفافية: نُعلم المستخدمين بوضوح بكيفية استخدام بياناتهم.
-
الأمان: نُطبق تدابير تقنية وتنظيمية قوية لحماية البيانات.
-
حقوق الأفراد: يملك كل مستخدم السيطرة على بياناته ويمكنه ممارسة حقوقه في أي وقت.
3. نوع البيانات التي نجمعها
3.1 البيانات التي يقدمها المستخدم طوعًا
-
الاسم الكامل، البريد الإلكتروني، رقم الهاتف، العنوان.
-
المعلومات المالية أو الاستثمارية عند الطلب.
-
الرسائل المرسلة عبر نماذج الاتصال.
3.2 البيانات التي يتم جمعها تلقائيًا
-
معلومات التصفح (الصفحات التي تمت زيارتها، عنوان IP، نوع الجهاز والمتصفح، نظام التشغيل).
-
البيانات التقنية المتعلقة بملفات تعريف الارتباط (Cookies) والتتبع.
3.3 البيانات التي يتم جمعها من جهات خارجية
بموجب الالتزامات التنظيمية، قد نجمع بعض المعلومات من:
-
الهيئات المالية،
-
السجلات العامة،
-
الجهات التنظيمية الرسمية.
4. أهداف معالجة البيانات
نستخدم البيانات الشخصية من أجل:
-
إدارة العلاقة مع العملاء،
-
الرد على الطلبات والاستفسارات،
-
تقديم خدماتنا المالية والاستثمارية،
-
الالتزام بالمتطلبات القانونية والتنظيمية،
-
ضمان الأمن ومنع الاحتيال،
-
تحليل أداء الموقع وتحسين تجربة المستخدم،
-
إرسال أخبار وعروض ومعلومات مهمة.
5. الأساس القانوني للمعالجة
تعتمد معالجاتنا للبيانات على:
-
موافقة صريحة من المستخدم،
-
تنفيذ عقد أو تدابير ما قبل التعاقد،
-
الالتزامات القانونية والتنظيمية،
-
المصالح المشروعة (مثل تحسين الخدمات أو أمن النظم).
6. الاحتفاظ بالبيانات
6.1 مدة الاحتفاظ
-
بيانات العملاء: لمدة 5 سنوات بعد انتهاء العلاقة.
-
البيانات المالية أو المتعلقة بالمعاملات: حتى 10 سنوات وفقًا للقوانين المحاسبية.
-
بيانات ملفات تعريف الارتباط: حتى 13 شهرًا كحد أقصى.
6.2 الحذف
عند انتهاء مدة الاحتفاظ، يتم حذف البيانات أو جعلها مجهولة بطريقة لا رجعة فيها.
7. الأمن والسرية
نطبق تدابير مناسبة لحماية البيانات من:
-
الفقدان العرضي،
-
التدمير،
-
الوصول غير المصرح به،
-
الكشف أو التعديل غير القانوني.
بما في ذلك:
-
تشفير البيانات والاتصالات،
-
أنظمة كشف ومنع التسلل،
-
مراجعات أمان منتظمة،
-
وصول محدود للمخولين فقط.
8. مشاركة البيانات مع أطراف ثالثة
لا نشارك بيانات المستخدم مع أطراف غير مخولة.
لكن يمكن مشاركة البيانات مع:
-
مزودينا التقنيين (الاستضافة، تقنية المعلومات، الإيميل)،
-
شركائنا الماليين ضمن إطار الخدمة المطلوبة،
-
السلطات القضائية أو التنظيمية وفقًا للمتطلبات القانونية.
9. الالتزامات التنظيمية في القطاع المالي
نلتزم بمتطلبات تنظيمية خاصة تشمل:
-
التحقق من هوية العميل (اعرف عميلك – KYC)،
-
الإبلاغ عن العمليات المشبوهة،
-
التقارير الإلزامية للجهات التنظيمية.
وقد تتطلب هذه الالتزامات جمعًا إضافيًا للبيانات ومدة احتفاظ أطول.
10. ملفات تعريف الارتباط (Cookies) والمتتبعات
10.1 الاستخدام
نستخدم الكوكيز من أجل:
-
التشغيل السليم للموقع،
-
قياس الأداء والجمهور،
-
تحسين تجربة التصفح،
-
تخصيص المحتوى.
10.2 الإعدادات
يمكن للمستخدم ضبط إعدادات المتصفح لقبول أو رفض الكوكيز.
وقد يؤدي رفض بعض الكوكيز إلى تقييد بعض وظائف الموقع.
11. حقوق المستخدمين
وفقًا للقانون، يتمتع المستخدم بالحقوق التالية:
-
الحق في الوصول: لمعرفة البيانات التي نحتفظ بها عنه.
-
الحق في التصحيح: لتحديث أو تعديل البيانات غير الدقيقة.
-
الحق في الاعتراض: في بعض الحالات، يمكنه الاعتراض على المعالجة.
-
الحق في الحذف: طلب إزالة بياناته.
-
الحق في نقل البيانات: الحصول على نسخة قابلة للقراءة.
-
الحق في تقييد المعالجة: تعليق الاستخدام مؤقتًا.
12. كيفية ممارسة الحقوق
يمكن للمستخدم التواصل معنا عبر بيانات الاتصال الموجودة في قسم “اتصل بنا”.
نلتزم بالرد خلال مدة أقصاها 30 يومًا، قابلة للتمديد في الحالات المعقدة.
13. نقل البيانات إلى الخارج
لا نقوم بنقل البيانات خارج المنطقة الاقتصادية الأوروبية، إلا إذا كان ذلك ضروريًا لتنفيذ خدمة وبضمانات قانونية مناسبة.
14. القُصر
خدماتنا غير موجهة للأطفال دون سن 18 عامًا.
ولا نجمع بيانات عنهم عمدًا.
وفي حال الكشف عن ذلك، نقوم بحذفها فورًا.
15. تحديث سياسة الخصوصية
نحتفظ بالحق في تعديل هذه السياسة بما يتوافق مع التحديثات القانونية أو التقنية.
وتُعد النسخة المنشورة على الموقع هي المرجع المعتمد.
16. الاتصال
لأي استفسار بخصوص هذه السياسة أو ممارسة الحقوق المتعلقة بالبيانات الشخصية، يمكن التواصل معنا من خلال معلومات الاتصال المتوفرة في صفحة “اتصل بنا”.
17. الحماية من الاحتيال وانتحال الهوية
17.1 مكافحة الاحتيال
نعتمد آليات متطورة لاكتشاف ومنع الاحتيال، تشمل:
-
تحليل السلوكيات غير المعتادة،
-
مطابقة البيانات مع قواعد داخلية وخارجية،
-
تعزيز الضوابط عند المعاملات الحساسة.
17.2 التحقق من الهوية
نطلب من المستخدم تقديم مستندات رسمية للتحقق من هويته ومصدر أمواله وفقًا لمبدأ KYC.
17.3 المسؤولية المشتركة
على المستخدم الحفاظ على سرية بيانات دخوله.
ولا نتحمل مسؤولية أي إهمال في حماية هذه البيانات.
18. المراقبة بالفيديو وتسجيل الاتصالات
18.1 المراقبة بالفيديو
قد يتم تركيب كاميرات مراقبة في بعض مواقعنا لحماية الأفراد والممتلكات.
وتُخزن التسجيلات لمدة محدودة بموجب القانون.
18.2 تسجيل المحادثات
قد نقوم بتسجيل المكالمات الهاتفية والاجتماعات الإلكترونية لأسباب تتعلق:
-
بجودة الخدمة،
-
بالامتثال التنظيمي،
-
بتوثيق المعاملات عند الضرورة.
18.3 السرية
يتم الوصول إلى هذه التسجيلات من قبل أشخاص مخولين فقط، وفي إطار محدد وصارم.
19. حفظ البيانات الإلكترونية كأدلة
19.1 الحفظ القانوني
نلتزم بالاحتفاظ ببعض البيانات (مثل البريد الإلكتروني، السجلات، العقود) كأدلة قانونية.
19.2 المدة
يتم الاحتفاظ بها لفترات أطول إذا كانت مطلوبة لأغراض:
-
محاسبية وضريبية،
-
مكافحة غسل الأموال،
-
الامتثال المالي.
19.3 الأرشفة الآمنة
نخزن هذه البيانات في أنظمة مؤمنة لضمان سلامتها وإمكانية تتبعها.
20. إدارة حوادث تسرب البيانات (Data Breach)
20.1 التعريف
يُقصد بتسرب البيانات أي حادث يؤدي إلى الوصول غير المصرح به أو فقدان أو تغيير أو كشف البيانات بطريقة غير قانونية.
20.2 الإجراءات الداخلية
عند وقوع حادث، نقوم بـ:
-
الكشف الفوري،
-
اتخاذ إجراءات تصحيحية،
-
توثيق كل خطوة.
20.3 إبلاغ الجهات المختصة
نقوم بإبلاغ الهيئة الرقابية خلال 72 ساعة عند وجود خطر على حقوق الأفراد.
20.4 إبلاغ المستخدمين
إذا تَرتب على الحادث خطر كبير، نقوم بإبلاغ المستخدمين في أقرب وقت ممكن لاتخاذ الإجراءات الوقائية.
21. قبول سياسة الخصوصية
باستخدامك لموقعنا وخدماتنا، فإنك تُقر بأنك قرأت سياسة الخصوصية هذه وتوافق عليها دون قيد أو شرط.