سياسة الخصوصية لأجراس باي

1. مقدمة

تحترم شركة أجراس لتقنية المعلومات ("أجراس" أو "نحن") خصوصية مستخدمي منصة أجراس باي، وتلتزم بحماية البيانات الشخصية ومعالجتها بطريقة نظامية وآمنة وشفافة وفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولوائحه التنفيذية.

توضح هذه السياسة كيفية جمع واستخدام وحفظ ومشاركة وحماية البيانات عند استخدام موقع أجراس باي أو تطبيقاته أو خدماته، بما في ذلك إنشاء الحساب، وتسجيل المنشأة، وتقديم طلب سيولة، والتحقق من الهوية والمنشأة، وتقييم الأهلية والمخاطر، وتنفيذ عمليات الدفع والتحويل وسداد الفواتير، واستخدام الخدمات المرتبطة بالمحفظة أو الحسابات الافتراضية.

باستخدام خدمات أجراس باي أو تقديم بياناتك لنا، فإنك تقر باطلاعك على هذه السياسة. وفي الحالات التي تتطلب فيها الأنظمة موافقة صريحة، سنطلب هذه الموافقة بشكل منفصل قبل تنفيذ المعالجة ذات الصلة.

2. جهة التحكم بالبيانات

تعد أجراس جهة التحكم بالبيانات الشخصية التي يتم جمعها ومعالجتها من خلال أجراس باي عندما تحدد أجراس أغراض ووسائل المعالجة. وقد نستعين بمقدمي خدمات وتقنيات يعملون نيابةً عنا بوصفهم جهات معالجة للبيانات، ولا يجوز لهم استخدام البيانات لأغراض مستقلة عن الخدمات المتفق عليها معنا إلا إذا تطلب النظام خلاف ذلك.

3. البيانات التي قد نجمعها

أ. بيانات الحساب والتواصل

ب. بيانات المنشأة

ج. بيانات الهوية والتحقق

لا تطلب أجراس من المستخدم مشاركة كلمة مرور نفاذ أو رمز الدخول السري الخاص به مع أجراس.

د. بيانات طلب السيولة وتقييم الأهلية

في الحالات التي تتضمن معالجة بيانات ائتمانية وتتطلب موافقة صريحة وفق الأنظمة المعمول بها، يتم الحصول على تلك الموافقة بصورة منفصلة وواضحة.

هـ. بيانات الدفع والعمليات

و. البيانات التقنية وبيانات الاستخدام

4. مصادر البيانات

1. مباشرة منك أو من المستخدمين المخولين لدى منشأتك.

2. من المنشأة التي تمثلها.

3. من الجهات الحكومية أو مصادر التحقق الرسمية أو المعتمدة.

4. من مقدمي خدمات التحقق من الهوية والمنشآت.

5. من البنوك ومقدمي خدمات الدفع والتسوية المرتبطين بالخدمة.

6. من مقدمي خدمات تقييم الأهلية والمخاطر عندما يكون ذلك مسموحًا نظامًا ومطلوبًا للخدمة.

7. من شركائنا التقنيين وجهات معالجة البيانات التي تقدم خدمات لأجراس.

8. تلقائيًا من خلال استخدامك لمنصاتنا وخدماتنا.

5. أغراض استخدام البيانات

لن نستخدم بياناتك الشخصية لغرض جديد غير متوافق مع الغرض الذي جُمعت من أجله دون وجود أساس نظامي مناسب وإبلاغك عندما يكون ذلك مطلوبًا.

6. الأساس النظامي للمعالجة

عندما يكون الحصول على موافقة صريحة مطلوبًا نظامًا، بما في ذلك بعض حالات معالجة البيانات الائتمانية أو القرارات القائمة كليًا على المعالجة الآلية، يتم طلب الموافقة بالصورة المطلوبة نظامًا.

7. التحقق وتقييم الأهلية ودعم القرار

قد تستخدم أجراس بيانات يقدمها المستخدم أو تحصل عليها بصورة نظامية من جهات التحقق أو مقدمي البيانات للتحقق من الهوية والمنشأة، والتأكد من صحة المعلومات، وتقييم أهلية الطلب ومستوى المخاطر، ومنع الاحتيال، ودعم اتخاذ القرار بشأن الطلب.

وقد تستخدم أجراس نماذج أو قواعد أو أدوات تحليلية لدعم عملية التقييم. وإذا كانت أي عملية تعتمد كليًا على المعالجة الآلية ويستلزم النظام موافقة صريحة أو معلومات إضافية لصاحب البيانات، تلتزم أجراس بالمتطلبات النظامية قبل تنفيذ تلك المعالجة.

8. مشاركة البيانات مع مزودي البنية التحتية للمدفوعات والبنوك

تعتمد أجراس على مزودي بنية تحتية للمدفوعات وتقنيات مصرفية، بالإضافة إلى البنوك والجهات المنظمة أو المرخصة ذات الصلة، لتنفيذ بعض خدمات الدفع والتحويل والتسوية وسداد الفواتير. وقد تتم مشاركة الحد الأدنى من البيانات اللازمة لتنفيذ العملية، مثل معلومات الدفع، وبيانات المستفيد، ورقم الحساب أو الآيبان عند الحاجة، ومبلغ العملية، ومراجع SADAD، ومعلومات الاستعلام عن حالة العملية.

بحسب طبيعة الخدمة والعلاقة التعاقدية، قد يعمل مزودو البنية التحتية والتقنية كجهات معالجة للبيانات نيابةً عن أجراس ووفق تعليماتها، بينما قد تعالج البنوك أو الجهات المنظمة أو المرخصة البيانات بالقدر اللازم لتنفيذ العملية والوفاء بالتزاماتها النظامية والتنظيمية. ولا تتم مشاركة البيانات إلا بالقدر اللازم لتقديم الخدمة أو عندما يكون الإفصاح مطلوبًا أو مسموحًا به نظامًا.

لا يعني استخدام مزودي البنية التحتية للمدفوعات أو التقنيات المصرفية أن أجراس تحصل تلقائيًا على كامل التاريخ المصرفي للمستخدم أو جميع حساباته البنكية. يعتمد نطاق البيانات التي تتم معالجتها على الخدمة المفعلة والأساس النظامي والموافقة المطبقة على تلك الخدمة.

9. الجهات الأخرى التي قد نشارك معها البيانات

لا تقوم أجراس ببيع بياناتك الشخصية لأطراف ثالثة.

10. الحد الأدنى من البيانات

تسعى أجراس إلى جمع واستخدام الحد الأدنى من البيانات اللازمة لتحقيق الغرض المحدد من المعالجة، وتحدد صلاحيات الوصول داخل أنظمتها وفق الحاجة الفعلية والدور والصلاحية المناسبة.

11. حماية وأمن البيانات

تطبق أجراس تدابير تنظيمية وتقنية وإدارية مناسبة لحماية البيانات من الوصول غير المصرح به، والاستخدام أو الإفصاح غير المشروع، والتعديل أو الإتلاف أو الفقدان أو التسريب أو سوء الاستخدام.

لا توجد وسيلة إلكترونية يمكن ضمان حمايتها بنسبة 100%، لذلك تستمر أجراس في مراجعة التدابير الأمنية وتطويرها بحسب المخاطر والتطور التقني.

12. الاحتفاظ بالبيانات

تحتفظ أجراس بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تتطلبها الأنظمة واللوائح والعقود والمتطلبات التنظيمية ذات الصلة. وعند انتهاء الحاجة وعدم وجود التزام نظامي بالاحتفاظ، يتم حذف البيانات أو إتلافها بطريقة آمنة أو إخفاء هويتها بحيث لا يمكن ربطها بصاحبها.

قد نحتاج إلى الاحتفاظ ببعض سجلات العمليات لمدة أطول إذا كان ذلك ضروريًا للوفاء بمتطلبات مالية أو قانونية أو تنظيمية أو لمكافحة الاحتيال أو تسوية النزاعات.

13. نقل البيانات خارج المملكة

تسعى أجراس إلى معالجة وحفظ البيانات وفق المتطلبات النظامية داخل المملكة العربية السعودية. وإذا تطلبت إحدى الخدمات نقل بيانات شخصية أو إتاحة الوصول إليها خارج المملكة، فلن يتم ذلك إلا وفق متطلبات نظام حماية البيانات الشخصية والضمانات النظامية اللازمة لنقل البيانات إلى خارج المملكة.

14. ملفات تعريف الارتباط والتقنيات المشابهة

قد يستخدم موقع أجراس باي ملفات تعريف الارتباط أو تقنيات مشابهة لتشغيل الموقع والجلسة بصورة صحيحة، وحماية الحساب، وتذكر بعض التفضيلات، وفهم أداء الموقع واستخدامه، وتحسين تجربة المستخدم. وعندما يتطلب استخدام ملفات تعريف ارتباط غير ضرورية موافقة، سيتم توفير خيارات مناسبة للمستخدم.

15. حقوق صاحب البيانات

قد لا تنطبق بعض الطلبات إذا كان الاحتفاظ بالبيانات أو استمرار معالجتها مطلوبًا بموجب نظام أو التزام قانوني أو تنظيمي.

16. سحب الموافقة

إذا كانت معالجة معينة تعتمد على موافقتك، يمكنك سحب تلك الموافقة من خلال قنوات التواصل التي تحددها أجراس. ولا يؤثر السحب على نظامية المعالجة التي تمت قبل سحب الموافقة. وقد يؤدي السحب إلى عدم قدرتنا على تقديم خدمة معينة إذا كانت البيانات ضرورية لتقديمها ولم يتوفر أساس نظامي آخر للمعالجة.

17. مسؤولية مستخدم المنشأة

18. الحوادث الأمنية وتسرب البيانات

في حال اكتشاف حادث أمني أو تسرب للبيانات الشخصية، تقوم أجراس باتخاذ الإجراءات اللازمة للتحقيق والاحتواء والحد من الأثر والمعالجة، وإشعار الجهات المختصة وأصحاب البيانات عندما يكون ذلك مطلوبًا وفق الأنظمة المعمول بها. كما تتطلب أجراس من مقدمي الخدمات ومعالجي البيانات المتعاقد معهم إبلاغها بالحوادث التي قد تؤثر على بيانات مستخدمي أجراس.

19. التغييرات على سياسة الخصوصية

قد يتم تحديث هذه السياسة من وقت لآخر لمواكبة تطوير خدمات أجراس باي، أو إضافة أو تعديل التكاملات التقنية، أو التغييرات النظامية والتنظيمية، أو تحديث ممارسات معالجة البيانات. سيتم نشر النسخة المحدثة مع تاريخ آخر تحديث، وسيتم إشعار المستخدمين عندما يكون التغيير جوهريًا أو عندما يتطلب النظام ذلك.

20. التواصل معنا

لأي استفسار أو طلب متعلق ببياناتك الشخصية أو لممارسة حقوقك، يمكنك التواصل معنا عبر:

شركة أجراس لتقنية المعلومات البريد الإلكتروني للخصوصية: [email protected] عنوان المقر/التواصل: شارع الأمير سعود بن عبدالله بن جلوي، حي القيروان، الرياض 13535، المملكة العربية السعودية