سياسة الخصوصية لشركة إحاطة المالية (Ehata Financial)
يُقصد بضمائر الملكية ("نحن"، "إننا"، "خاصتنا") في هذه السياسة: شركة إحاطة المالية (Ehata Financial). نحن ملتزمون باحترام خصوصيتك وحمايتها. وتوضح سياسة الخصوصية هذه كيفية جمعنا لبياناتك الشخصية، واستخدامها، وتخزينها، والإفصاح عنها.
من خلال تقديم بياناتك الشخصية لنا، فإنك توافق على جمعها واستخدامها والإفصاح عنها وفقاً لسياسة الخصوصية هذه وأي ترتيبات أخرى معمول بها بيننا. قد نقوم بتحديث هذه السياسة من وقت لآخر وفقاً للأنظمة واللوائح السارية، ونشجعك على مراجعة موقعنا بشكل دوري للبقاء على اطلاع بأحدث نسخة. كما قد يتم تكميل هذه السياسة ببيانات أو شروط أو إشعارات خصوصية إضافية يتم تزويدك بها.
تشمل "البيانات الشخصية" أي معلومات أو آراء تتيح التعرف على هوية الفرد بشكل معقول (مثل: الاسم، العمر، الجنس، الرمز البريدي، وتفاصيل الاتصال). وفي حال وجود أي تعارض بين سياسة الخصوصية هذه وأي إشعار خصوصية خاص نصدره، فإن شروط الإشعار الخاص هي التي تسري وتكون لها الأولوية.
1. التعاريف والمصطلحات
في سياسة الخصوصية هذه، تحمل المصطلحات المعرّفة أدناه المعاني الموضحة أمامها:
- أنظمة حماية البيانات السارية: تعني وتشتمل على أنظمة وقوانين الخصوصية المطبقة عليك وعلينا، بما في ذلك -دون حصر- نظام حماية البيانات الشخصية السعودي (PDPL).
- البيانات مجهولة المصدر / المغفلة: تحمل نفس المعنى الوارد والمحدد لها في أنظمة حماية البيانات السارية.
- تفاصيل الاتصال: تعني معلومات الاتصال الموضحة في القسم (14) أدناه.
- المعلومات غير الشخصية: تعني المعلومات التي لا ترتبط بشخص طبيعي و/أو لا يمكن استخدامها لتحديد هويته.
- نظام حماية البيانات الشخصية (PDPL): يعني نظام حماية البيانات الشخصية في المملكة العربية السعودية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/02/09هـ وتعديلاته ولائحته التنفيذية.
- البيانات الشخصية / المعلومات الشخصية: تحمل نفس المعنى المعزو إليها في أنظمة حماية البيانات السارية.
- الخدمات: تعني تقديم خدماتنا عبر الموقع الإلكتروني أو أي خدمات أخرى (رقمية أو غير رقمية)، ويكون لها نفس المعنى المحدد في "شروط الخدمة".
- الموقع: يعني موقعنا الإلكتروني (EhataFinancial.com.sa) أو أي صفحة هبوط، أو تطبيق، أو منصة، أو واجهة مستخدم أخرى نوفرها، بما يشمل -دون حصر- الاستبيانات، المراسلات، والأنشطة التسويقية.
- الشروط: تعني شروط الخدمة المطبقة على المستخدمين والمتاحة عبر الموقع.
- المستخدم (أو صيغة المخاطب "أنت"): تعني أنت و/أو أي مستخدم للخدمات، وتشمل أي كيان تجاري تعمل لديه، أو تتبع له، أو تتعاقد معه، وأي موظف أو مسؤول أو وكيل أو متعاقد أو مستشار تابع لذلك الكيان.
- المصطلحات الأخرى: أي مصطلحات معرفة في "شروط الخدمة" ولم يتم تعريفها هنا، تحمل نفس المعنى المحدد لها في الشروط.
2. ما هي البيانات الشخصية التي نجمعها؟
2.1 آلية الجمع
قد نقوم بجمع بياناتك الشخصية عند استخدامك للموقع، أو التواصل معنا، أو الحصول على الخدمات، أو عند التفاعل معنا بأي شكل من الأشكال.
2.2 المعلومات التي تقدمها لنا طواعية
نجمع كافة المعلومات التي يقدمها المستخدمون طوعاً أثناء استخدام الموقع أو طلب الخدمات، ويشمل ذلك المعلومات التي يتم جمعها أو رفعها:
- أثناء عملية التصفح والاستخدام.
- أثناء تقديم الخدمات والاستفادة منها.
- خلال المراسلات، والاستفسارات، وطلبات الدعم الفني، والمكالمات الهاتفية، واستبيانات العملاء.
- أي بيانات يتم إدخالها أو رفعها إلى الموقع بأي وسيلة كانت.
وتشمل هذه البيانات على سبيل المثال لا الحصر:
- البيانات الأساسية (مثل الاسم الأول والاسم الأخير واسم الشركة التي تمثلها).
- معلومات الاتصال (مثل البريد الإلكتروني ورقم الهاتف).
- البيانات الديموغرافية (مثل العمر والجنس).
- المعلومات المتعلقة بالخدمات التي تستخدمها أو تستفسر عنها.
- الموقع الجغرافي.
- أي معلومات شخصية أخرى يتم الحصول عليها من خلال استخدامك للموقع وتسمح بالتعرف على هويتك.
2.3 البيانات التي نجمعها تلقائياً
نجمع تلقائياً بعض البيانات التقنية المرسلة إلينا من جهاز الكمبيوتر، أو الهاتف المحمول، أو المتصفح الذي تستخدمه للوصول إلى الموقع (البيانات التلقائية). وتشمل:
- المُعرّف الفريد المرتبط بجهازك أو متصفحك (مثل عنوان بروتوكول الإنترنت IP)
- خصائص الجهاز والمتصفح، وإحصاءات الأنشطة على الموقع.
- تفاصيل الخدمات التي قدمناها لك أو التي استفسرت عنها، والمعلومات اللازمة لتقديمها.
- الطريقة التي وصلت بها إلى الموقع، والطوابع الزمنية (التاريخ والوقت) للاستخدام.
ملاحظة: قد نعمل مع شركاء من أطراف ثالثة لتطبيق تقنيات (بما في ذلك أدوات النمذجة الإحصائية) تتيح لنا التعرف عليك والتواصل معك عبر أجهزة متعددة. يتم جمع هذه البيانات التلقائية بناءً على موافقتك الممنوحة لنا عند تصفحك أو استخدامك للموقع وقبول سياسة الخصوصية.
2.4 المعلومات غير الشخصية
عند تفاعلك مع الموقع، قد نجمع معلومات غير شخصية. ولا تنطبق القيود والمتطلبات الواردة في هذه السياسة على هذا النوع من المعلومات. ومع ذلك، إذا قمنا بربط معلومات غير شخصية ببياناتك الشخصية، فسنعامل البيانات المشتركة كبيانات شخصية طالما كان من الممكن تحديد هويتك من خلالها.
2.5 البيانات المجمعة (Aggregated Information)
لا تشمل البيانات الشخصية المعلومات المجمعة أو مجهولة المصدر (التي لا يمكن ربطها بفرد معين). ويحق لنا استخدام هذه البيانات للأغراض التجارية المختلفة وتطوير الخدمات وتحديثها.
2.6 إشارات "عدم التتبع" (Do Not Track)
قد تحتوي بعض المتصفحات على خاصية إرسال إشارات "عدم التتبع". نود الإفادة بأن خدماتنا وموقعنا غير مصممين للاستجابة لهذه الإشارات حالياً.
2.7 دقة وصحة البيانات
تتحمل وحدك المسؤولية الكاملة عن دقة وقانونية البيانات الشخصية التي تشاركها معنا. وليس لدينا أي معرفة أو سيطرة مسبقة على مدى صحة هذه البيانات، ونخلي مسؤوليتنا تماماً عن أي تبعات ناتجة عن عدم دقة البيانات أو عدم قانونيتها، مع التزامنا بمعالجتها وفقاً لأنظمة حماية البيانات السارية.
3. لماذا نجمع البيانات الشخصية ونستخدمها ونفصح عنها؟
نقوم بجمع بياناتك الشخصية والاحتفاظ بها واستخدمها للأغراض التالية:
- تمكينك من الوصول إلى الموقع والاستفادة الكاملة من الخدمات.
- إرسال رسائل الخدمة، والدعم الفني، والإشعارات الإدارية، والتنبيهات الأمنية، والتحديثات التي تطلبها.
- معالجة مشكلات أمن المعلومات، والخصوصية، وتشغيل الشبكة، وحل الأعطال الفنية والتقنية (Troubleshooting).
- إرسال الرسائل التسويقية والترويجية التي قد تهمك (بعد الحصول على موافقتك صراحةً)، بما في ذلك العروض الخاصة بشركائنا التجاريين.
- إدارة المكافآت، والاستبيانات، والمسابقات، أو الأنشطة الترويجية الأخرى التي نديرها أو يرعاها شركاؤنا.
- الامتثال لالتزاماتنا القانونية والنظامية، والتحقيق في المطالبات أو الانتهاكات لسياساتنا، وحل النزاعات، وإنفاذ اتفاقياتنا مع الأطراف الثالثة.
- منع الأنشطة الاحتيالية أو غير القانونية (الفعالة أو المشتبه بها) والتحقيق فيها واتخاذ الإجراءات اللازمة بشأنها حمايةً لسلامة الموقع.
- الأغراض الإدارية والتشغيلية والتحليلات الداخلية للشركة.
التزام صريح: لا يتم توزيع بياناتك أو بيعها أو تأجيرها لأطراف ثالثة لأغراض تجارية، إلا لتقديم الخدمات التي طلبتها، أو عندما نحصل على إذن صريح منك، أو عندما نكون ملزمين نظاماً وقانوناً بذلك.
4. أدوات التحليل (Analytics)
قد نستخدم خدمات تحليل الويب التابعة لأطراف ثالثة، مثل Google Analytics، لمساعدتنا في تحليل كيفية استخدام الزوار للموقع ولعرض الإعلانات نيابة عنا عبر الإنترنت. قد نُفعل ميزات إعلانات Google Analytics مثل تقارير السلوك، وتحليل شرائح المستخدمين، وتقارير الأجهزة.
5. لمن نفصح عن بياناتك الشخصية؟
قد نشارك بياناتك الشخصية للأغراض الموضحة في هذه السياسة مع الجهات التالية:
- موظفينا والكيانات والشركات التابعة لمجموعتنا الشركاتية.
- المزودين والموردين ومقدمي الخدمات من الأطراف الثالثة (بما في ذلك مشغلي الموقع ومقدمي استضافة السيرفرات والدعم التقني).
- المستشارين المهنيين والقانونيين، الوكلاء، والموزعين.
- شركائنا التجاريين الحاليين أو المحتملين.
- أي جهة تؤول إليها ملكية أصولنا أو أعمالنا (سواء كلياً أو جزئياً) نتيجة دمج، أو استحواذ، أو إعادة هيكلة، أو تصفية، بما في ذلك مرحلة المفاوضات والتقييم الخاصة بتلك العمليات.
- أي طرف ثالث تخولنا أنت صراحةً بمشاركة بياناتك معه.
- الجهات الحكومية، والرقابية، والجهات إنفاذ القانون في الحالات التالية:
- إذا كان ذلك مطلوباً أو مسموحاً به بموجب الأنظمة واللوائح السارية في المملكة.
- إذا رأينا أن الإفصاح ضروري للامتثال لطلب قضائي أو إجراء قانوني.
- لحماية حقوقنا القانونية، أو ملكيتنا، أو سلامة موظفينا وعملائنا والآخرين.
- لكشف، منع، ومعالجة حالات الاحتيال والمشكلات الأمنية والتقنية.
6. استخدام الموقع وملفات تعريف الارتباط (Cookies)
- قد نسجل معلومات حول استخدامك للموقع (مثل الصفحات التي زرتها، وتاريخ ووقت الزيارة، وعنوان بروتوكول الإنترنت IP المرتبط بجهازك) لأغراض التقييم الداخلي وتطوير الأداء، دون استخدامها لتحديد هويتك الشخصية مباشرة).
- نستخدم ملفات تعريف الارتباط (Cookies) ومنارات الويب (Web Beacons) لتعقب الاستخدام وحفظ تفضيلاتك. تتيح هذه التقنيات التعرف على جهازك عبر الجلسات المختلفة لتقديم تجربة مستخدم مخصصة.
- إذا كانت ملفات تعريف الارتباط تحتوي على بيانات تتيح التعرف على هويتك، فسيتم التعامل معها كبيانات شخصية وحمايتها وفقاً لهذه السياسة. يمكنك رفض ملفات تعريف الارتباط عبر إعدادات متصفحك، ولكن قد يؤثر ذلك على قدرتك على استخدام بعض ميزات الموقع بالكامل.
7. التدابير الأمنية وحماية البيانات
نحتفظ ببياناتك الشخصية في شكل إلكتروني آمن، ونتخذ كافة الخطوات والإجراءات (الفيزيائية، والإدارية، والتقنية، وحماية الكوادر) المعقولة والمناسبة لحمايتها من الفقدان، أو سوء الاستخدام، أو التداخل، أو الوصول والتعليق والتعديل غير المصرح به.
ومع ذلك، لا يوجد نظام أمني على الإنترنت محصن بنسبة %100. وفي حال حدوث أي خرق أمني أدى إلى تضرر البيانات الواقعة تحت سيطرتنا، سنتخذ الخطوات الفورية اللازمة للتحقيق في الواقعة، وإشعار المتضررين والجهات التنظيمية المعنية وفقاً لمتطلبات أنظمة حماية البيانات السارية.
8. معالجة ونقل البيانات الشخصية
- يتم استضافة موقعنا وخدماتنا داخل المملكة العربية السعودية. ويتم نقل ومعالجة وتخزين البيانات التي نحصل عليها عبر خوادمنا الآمنة والموجودة داخل المملكة.
- إن موافقتك على سياسة الخصوصية هذه وتقديمك للمعلومات يعد موافقة صريحة منك على هذا النقل والمعالجة والتخزين الداخلي.
- لن نقوم بنقل بياناتك الشخصية إلى أي منظمة أو دولة أخرى خارج المملكة ما لم تتوفر ضوابط وضمانات كافية ومطابقة للأنظمة تضمن أمن وحماية بياناتك وفقاً لما ينص عليه نظام (PDPL).
9. الاحتفاظ بالبيانات (Retention)
- كقاعدة عامة، نحتفظ ببياناتك الشخصية طوال فترة تسجيلك كمستخدم نشط في الموقع، ولتاريخ لا يتجاوز أربعة عشر (14) شهراً من تاريخ إغلاق حسابك أو انتهاء النشاط، أو وفقاً للمدة التي تتطلبها الأنظمة واللوائح السارية في المملكة (أيهما أطول)، ما لم يطلب المستخدم إتلاف البيانات قبل ذلك وفق الحالات النظامية المتاحة.
10. الاستثناءات
- الروابط الخارجية: قد يحتوي موقعنا على روابط لمواقع تديرها أطراف ثالثة. نحن غير مسؤولين عن ممارسات الخصوصية أو المحتوى أو الأمان الخاص بتلك المواقع، ونوصيك بقراءة سياسات الخصوصية الخاصة بها بشكل مستقل قبل تفاعلك معها.
11- 12. حقوقك القانونية بشأن بياناتك الشخصية
بموجب أنظمة حماية البيانات السارية في المملكة العربية السعودية (نظام حماية البيانات الشخصية PDPL)، يحق لك ممارسة الحقوق التالية دون أي تكاليف إضافية، وذلك عبر تقديم طلب كتابي إلى وسائل الاتصال المحددة في القسم (14) أدناه (وقد نتطلب التحقق من هويتك رسمياً قبل تلبية الطلب لضمان أمن البيانات):
- حق المعرفة والإحاطة: يحق لك معرفة المسوغ النظامي والشرعي لجمع بياناتك، وفئات البيانات التي نجمعها، والأغراض من جمعها، والجهات التي نشاركها معها (ونؤكد مجدداً أننا لا نبيع بياناتك الشخصية مطلقاً).
- حق الوصول إلى البيانات: يحق لك طلب نسخة مكتوبة أو رقمية من بياناتك الشخصية المتوفرة لدينا والاستعلام عما إذا كنا نقوم بمعالجتها، والاطلاع على سجلات المعالجة.
- حق طلب الإتلاف (الحذف): يحق لك طلب حذف وإتلاف بياناتك الشخصية عند انتهاء الغرض منها، ويخضع هذا الحق لبعض الاستثناءات النظامية (مثل الحالات التي يتعين علينا فيها الاحتفاظ بالبيانات لامتثال التزامات قانونية، أو رقابية، أو قضائية).
- حق التصحيح والتحديث: يحق لك طلب تصحيح وتعديل أي بيانات غير دقيقة، أو غير كاملة، أو قديمة وتحديثها فوراً دون تأخير.
- حق نقل البيانات (Data Portability): يحق لك طلب الحصول على بياناتك الشخصية بصيغة رقمية، منظمة، ومقروءة آلياً، أو طلب نقلها مباشرة إلى طرف ثالث ومزود خدمة آخر تختار أنت تعيينه، وفقاً للضوابط النظامية.
- حق سحب الموافقة: في الحالات التي تعتمد فيها معالجة البيانات على موافقتك الصريحة، يمكنك سحب هذه الموافقة في أي وقت، دون أن يؤثر ذلك على قانونية ومشروعية المعالجة التي تمت بناءً على الموافقة قبل سحبها.
13. تقديم الشكاوى
إذا كنت تعتقد أننا قمنا بخرق أي من أنظمة حماية البيانات السارية، أو إذا كنت ترغب في تقديم شكوى حول طريقة معالجتنا لبياناتك الشخصية، يمكنك التواصل معنا عبر معلومات الاتصال أدناه. يرجى تزويدنا باسمك الكامل، وبريدك الإلكتروني، ورقم هاتفك، مع وصف واضح وشامل لطبيعة الشكوى. سنقوم بمراجعة الشكوى والرد عليها رسمياً خلال المدة النظامية المحددة بموجب الأنظمة السارية.
14. اتصل بنا
للمزيد من المعلومات حول سياسة الخصوصية وممارساتنا، أو لممارسة حقوقك القانونية، أو لتقديم شكوى، يمكنك التواصل معنا عبر الوسائل التالية: