تدرك سيولة أهمية الخصوصية وحماية البيانات الشخصية. توضح سياسة الخصوصية هذه كيف تجمع سيولة ("سيولة" أو "نحن") البيانات الشخصية وتستخدمها وتشاركها وتنقلها وتحتفظ بها وتحميها عند تصفحك أو استخدامك لمواقعنا الإلكترونية وتطبيقاتنا وحساباتنا وأدواتنا التحليلية وتواصلنا وخدمات الدعم الخاصة بنا (المشار إليها مجتمعة بـ "الخدمة").
تُطبق هذه السياسة على جميع خدمات سيولة التي ترتبط بها. قد تقدم أي ميزة إشعاراً إضافياً عند جمع البيانات الشخصية لغرض محدد. وتُطبق هذه السياسة اعتباراً من تاريخ نشرها مع الخدمة.
في هذه السياسة، يُقصد بـ "البيانات الشخصية" المعلومات التي تُحدد هويتك أو تجعلك قابلاً للتعرف عليك بشكل معقول، المباشر منها وغير المباشر. ويُقصد بـ "أنت" أي شخص يزور الخدمة أو يستخدمها.
1. ما البيانات الشخصية التي نجمعها؟
تعتمد البيانات التي نجمعها على كيفية استخدامك للخدمة. وقد تشمل:
- بيانات الحساب والتواصل: الاسم، وعنوان البريد الإلكتروني، واللغة، والملف الشخصي، والتفضيلات، وحالة الحساب، وخطة الاشتراك، وتفاصيل المنشأة أو المقعد.
- بيانات المصادقة والأمان: دالة التجزئة لكلمة المرور، ومعرفات تسجيل الدخول أو مزود الهوية، والجلسات، وأحداث تسجيل الدخول، ومعلومات الجهاز والمتصفح، وعنوان IP أو معرف مشتق منه، وإشارات الاحتيال أو سوء الاستخدام.
- بيانات الاشتراك والدفع: الخطة، والاستحقاقات، وحالة الدفع، ومراجع العمليات المالية، والفواتير، والسجلات الضريبية، ومراسلات الفوترة أو الدعم.
- بيانات الميزات التي تقدمها: قوائم المتابعة، والتنبيهات، وشاشات الفلترة المحفوظة، ومدخلات المحفظة أو الحيازات، والفلاتر، والملاحظات، والتقارير، وعمليات التصدير، وطلبات الدعم. تخزن بعض الميزات البيانات في متصفحك فقط؛ بينما تقوم ميزات أخرى بمزامنتها مع حسابك.
- بيانات الاستخدام والجهاز: الصفحات والميزات المستخدمة، وأوقات الأحداث، واللغة، والفئة العامة للجهاز أو المتصفح، ومعرفات ملفات تعريف الارتباط أو التخزين المحلي، وخيارات الموافقة، والمعلومات التشخيصية.
- المراسلات: الرسائل المرسلة إلى الدعم، والمراسلات التشغيلية والأمنية، وتفضيلات الإشعارات، وأي موافقة تسويقية.
- بيانات السوق المهنية العامة: الأسماء، والأدوار، والحيازات، والصفقات الواردة في إفصاحات السوق المالية السعودية (تداول)، وإيداعات المصدرين، والسجلات العامة، أو المصادر العامة النظامية الأخرى.
نجمع البيانات منك مباشرة، وآلياً عند استخدامك للخدمة، ومن المزودين الذين يساعدوننا في تشغيلها، ومن المنشأة التي تدير وصولك، ومن المصادر العامة النظامية.
تُحدد الحقول الإلزامية عند جمعها. إذا لم تقدم البيانات المطلوبة لإنشاء حساب أو تأمينه، أو إكمال الاشتراك، أو التحقق من طلب، أو تقديم ميزة، فقد نكون غير قادرين على تقديم ذلك الجزء من الخدمة.
2. لماذا نجمع البيانات الشخصية ونستخدمها؟
نعالج البيانات الشخصية من أجل:
- تقديم الخدمة وحسابك وتخصيصهما وإدارتهما؛
- مصادقة المستخدمين وإدارة الوصول إلى الاشتراكات؛
- حفظ الميزات المطلوبة أو مزامنتها وإنشاء التقارير أو عمليات التصدير؛
- معالجة عمليات الدفع، والفواتير، والتجديدات، والإلغاءات، ودعم الفوترة؛
- التواصل بشأن الحسابات، والأمان، والعمليات المالية، والدعم، والتغييرات الجوهرية في الخدمة؛
- صيانة الخدمة، وإصلاح أعطالها، وقياسها، وتحسينها؛
- منع الاحتيال، وسوء الاستخدام، والوصول غير المصرح به، والحوادث الأمنية، ورصدها، والتحقيق فيها، والاستجابة لها؛
- تقديم أبحاث السوق التاريخية بناءً على الإفصاحات المهنية العامة النظامية؛
- إنشاء ملخص أو مخرجات أخرى معززة بالنماذج بناءً على طلبك، حيثما تكون هذه الميزة مفعلة؛
- الامتثال للمتطلبات القانونية، والضريبية، والمحاسبية، والتنظيمية، ومتطلبات الجهات المختصة؛ و
- تقرير المطالبات القانونية، أو ممارستها، أو الدفاع عنها، وإنفاذ شروطنا وسياساتنا.
تُرسل الرسائل التسويقية فقط حيثما كان ذلك مسموحاً به، وبناءً على موافقتك المسبقة عند الاقتضاء. ويمكنك إلغاء الاشتراك في أي وقت.
تقدم سيولة معلومات عامة وأدوات تحليلية. ولا تستخدم البيانات الشخصية لتنفيذ الصفقات. ولا تسمح سيولة للأنظمة المؤتمتة بالكامل، دون تدخل بشري، باتخاذ قرارات تؤثر في حقوقك القانونية أو ترتب عليك آثاراً جوهرية مماثلة.
3. ما السند النظامي لمعالجتنا البيانات؟
استناداً إلى الغرض، نعالج البيانات الشخصية بناءً على واحد أو أكثر من الأسانيد التالية:
- العقد: المعالجة اللازمة لتقديم الخدمة أو اتخاذ خطوات بناءً على طلبك قبل الدخول في اشتراك أو اتفاقية أخرى.
- الموافقة: للمعالجة التي تتطلب إذنك المسبق، مثل التسويق الاختياري، والتحليلات الاختيارية أو إعادة عرض الجلسات حيثما ينطبق ذلك. ويمكنك سحب الموافقة في أي وقت دون أن يؤثر ذلك على نظامية المعالجة السابقة.
- الالتزام النظامي: المعالجة اللازمة للوفاء بالواجبات بموجب الأنظمة السارية، بما في ذلك المتطلبات الضريبية، والمحاسبية، وحماية البيانات، والأمان، ومتطلبات الجهات المختصة.
- المصالح المشروعة: المعالجة اللازمة لغرض تشغيلي أو أمني أو لتحسين الخدمة أو للأبحاث المهنية النظامية، حيثما كان ذلك مسموحاً به، وضرورياً، ومتناسباً، ولا تتغلب عليه حقوقك ومصالحك.
لن نستخدم البيانات الشخصية لغرض جديد غير متوافق بشكل جوهري دون سند نظامي وإشعار مناسبين.
4. كيف نستخدم ملفات تعريف الارتباط والتقنيات المماثلة؟
تستخدم الخدمة ملفات تعريف الارتباط، والتخزين المحلي، والتقنيات المماثلة لإبقائك مسجلاً الدخول، وتذكر اللغة والتفضيلات، وتسجيل خيارات الموافقة، وحماية الخدمة، ودعم الميزات المطلوبة. قد يؤدي مسح أدوات التخزين الأساسية إلى تسجيل خروجك أو إعادة ضبط إحدى الميزات.
حيثما تكون مفعلة، قد تسجل التحليلات أحداث الاستخدام المقنّعة، ومسارات التنقل، واللغة، ومعلومات الجهاز العامة، والتفاعلات مع الميزات، ومعرفاً مشتقاً من عنوان IP. وقد تسجل إعادة عرض الجلسة كيفية استخدام الصفحة، مع حجب الحقول الحساسة أو استبعادها. وحيثما يتطلب النظام الموافقة، تعمل التحليلات الاختيارية وإعادة عرض الجلسة فقط بعد موافقتك، ويمكن تعطيلها من خلال عناصر التحكم بالخصوصية المتاحة.
قد نعالج لفترة قصيرة عنوان IP ونشاط الجلسة لأغراض الأمان، ومنع سوء الاستخدام، وتقديم الخدمة، والتنبيهات التشغيلية المقيدة. ونحن لا نصمم التحليلات أو إعادة عرض الجلسة لالتقاط كلمات المرور، أو التفاصيل الكاملة لبطاقات الدفع، أو محتويات حقول النماذج الحساسة.
لا تستخدم سيولة ملفات تعريف الارتباط الإعلانية التابعة لأطراف خارجية لبيع البيانات الشخصية أو بناء ملفات تعريف إعلانية.
5. من يمكنه الوصول إلى بياناتك الشخصية أو استلامها؟
يقتصر الوصول على الأشخاص والمنشآت التي تحتاجه للأغراض الموضحة أعلاه. وقد يشمل ذلك:
- موظفي سيولة المصرح لهم؛
- المنشأة التي توفر حساب أعمالك أو تدير المستخدمين المصرح لهم فيه؛
- مزودي خدمات الاستضافة، وتوصيل المحتوى، والأمان، والمصادقة، ومعالجة الدفع، والبريد الإلكتروني، ودعم العملاء، والتحليلات، وإعادة عرض الجلسات، والمراقبة، واستنتاج النماذج، حيثما تكون هذه الخدمات نشطة؛
- المستشارين المهنيين، والمراجعين، ومزودي التأمين بموجب واجبات السرية المناسبة؛
- المحاكم، والجهات التنظيمية، والسلطات العامة، أو أجهزة إنفاذ القانون حيثما يكون الإفصاح مطلوباً أو مسموحاً به نظاماً؛
- الخلف أو الخلف المحتمل في حالات الاندماج أو التمويل أو إعادة الهيكلة أو نقل الخدمة، خضوعاً لتدابير السرية وحماية البيانات المناسبة؛ و
- أي شخص آخر تطلب منا مشاركة البيانات معه أو تقدم موافقة صالحة بشأنه.
حيثما يساعد مزود نماذج خارجي في تقديم ميزة تطلبها، فإننا نحدد المعلومات المرسلة في حدود ما هو مطلوب بشكل معقول لتلك الميزة. لا تقم بإرسال كلمات المرور، أو تفاصيل البطاقات الكاملة، أو المعرفات الوطنية، أو البيانات الصحية، أو المعلومات السرية لأطراف خارجية، أو المعلومات الجوهرية غير المعلنة إلا إذا طلبت الميزة ذلك صراحة وبشكل نظامي.
نحن لا نبيع البيانات الشخصية.
6. أين تُعالج البيانات الشخصية؟
قد تُعالج البيانات الشخصية في المملكة العربية السعودية وفي دول أخرى يعمل فيها مزودو الخدمات لدينا. وعند نقل البيانات الشخصية خارج المملكة العربية السعودية، فإننا نطبق متطلبات نظام حماية البيانات الشخصية السعودي ولائحة نقل البيانات الشخصية، بما في ذلك أي تقييم مطلوب، أو حماية تعاقدية، أو موافقة، أو استثناء نظامي.
7. كيف تُعالج عمليات الدفع؟
تستخدم الميزات المدفوعة مزود معالجة الدفع المحدد عند إتمام الشراء. يجب إدخال التفاصيل الكاملة للبطاقة فقط في واجهة الدفع الآمنة الخاصة بمزود معالجة الدفع وتُعالج بموجب سياسة الخصوصية والشروط الخاصة به. تحتفظ سيولة بمراجع العمليات المالية، والفواتير، وإمكانية الوصول للاشتراك، وسجلات الفوترة اللازمة لإدارة الشراء والوفاء بالالتزامات النظامية.
8. ما مدة الاحتفاظ بالبيانات الشخصية؟
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للغرض الذي جُمعت من أجله، أو لتشغيل الخدمة أو تأمينها، أو لحل النزاعات، أو للوفاء بالالتزامات النظامية. وبشكل عام:
- يُحتفظ ببيانات الحساب والميزات المتزامنة طالما كان الحساب نشطاً ولمدة محدودة بعد ذلك تلزم للإغلاق أو الأمان أو النزاعات أو المتطلبات النظامية؛
- تبقى البيانات الخاصة بالمتصفح فقط حتى تقوم أنت أو متصفحك أو الميزة بمسحها؛
- يُحتفظ بسجلات التحليلات والأحداث الأمنية والعمليات المغلقة للزائرين لمدة تصل عموماً إلى 90 يوماً، ما لم تتطلب حادثة أو حجز نظامي مدة أطول؛
- يُحتفظ بالمعرفات المباشرة للشبكة المستخدمة للاستجابة الأمنية أو التشغيلية المباشرة للفترة القصيرة اللازمة لتلك الاستجابة فقط، ثم تُحذف أو تُزال معرفاتها حيثما يسمح النظام بذلك؛
- قد يُحتفظ بالفواتير، وسجلات التدقيق المالي، والضرائب، والامتثال لمدة تصل إلى سبع سنوات، أو لمدة أطول حيثما يقتضي النظام الساري ذلك؛
- يجوز الاحتفاظ ببيانات السوق الإفصاحية المهنية العامة للأبحاث التاريخية النظامية طالما بقيت الغاية وحقوق المصدر والسند النظامي صالحة؛ و
- تُحذف النسخ الاحتياطية المحمية من خلال دورة التدوير الاعتيادية للنسخ الاحتياطي.
عندما لا يعود الاحتفاظ مبرراً، تُتلف البيانات بأمان أو تزال هويتها بشكل غير قابل للاسترجاع. قد لا يكون الحذف فورياً في النسخ الاحتياطية، وقد تؤدي الالتزامات النظامية للاحتفاظ أو الحجز النظامي إلى تأخير الإتلاف.
9. كيف نحمي البيانات الشخصية؟
نستخدم تدابير حماية تقنية وإدارية وتنظيمية معقولة ومتناسبة مع طبيعة البيانات والمخاطر. وتشمل هذه التدابير ضوابط الوصول، ودالة التجزئة لكلمات المرور، والتسجيل الأمني، وممارسات التطوير الآمن، والإشراف على المزودين، وإجراءات الاستجابة للحوادث.
لا يمكن لأي خدمة عبر الإنترنت ضمان الأمان المطلق. يرجى الحفاظ على سرية بيانات اعتمادك والتواصل معنا فوراً إذا شككت في وجود وصول غير مصرح به. وإذا بلغت حادثة تسريب البيانات الشخصية حد الإشعار النظامي، فسنقوم بإشعار الجهة المختصة والأشخاص المتأثرين كما يقتضيه النظام.
10. ما حقوقك؟
مع مراعاة الشروط والأحكام والحدود المنصوص عليها في نظام حماية البيانات الشخصية السعودي، قد تتمتع بالحقوق التالية:
- العلم بالسند النظامي والغرض من جمع بياناتك الشخصية؛
- الوصول إلى البيانات الشخصية المحتفظ بها عنك؛
- الحصول على نسخة واضحة وقابلة للقراءة من تلك البيانات؛
- طلب تصحيح البيانات غير الدقيقة أو غير الكاملة أو المتقادمة، أو إكمالها أو تحديثها؛
- طلب إتلاف البيانات حيثما تنطبق الشروط النظامية؛
- سحب الموافقة على المعالجة القائمة على الموافقة؛ و
- التقدم بشكوى إلى الجهة المختصة والمطالبة بأي جبر ضرر متاح بموجب النظام.
لممارسة أي حق، يرجى إرسال بريد إلكتروني إلى support@siyolah.sa. قد نطلب معلومات ضرورية بشكل معقول للتحقق من هويتك وحماية الآخرين. نحن نجيب دون تأخير غير مبرر وفي العادة خلال 30 يوماً؛ وحيثما تسمح اللائحة التنفيذية، قد نمدد تلك المدة لمدة تصل إلى 30 يوماً إضافية مع بيان الأسباب.
يمكنك أيضاً تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي من خلال المنصة الوطنية لحوكمة البيانات.
11. الأطفال والأهلية النظامية
الخدمة غير موجهة للأطفال أو للأشخاص الذين يفتقرون إلى الأهلية النظامية المطلوبة لاستخدامها دون إذن صالح من ولي الأمر. إذا كنت تعتقد أنه تم تقديم بيانات شخصية دون إذن صالح، فيرجى التواصل معنا لنتمكن من المراجعة واتخاذ الإجراء المناسب.
12. الخدمات والروابط التابعة لأطراف خارجية
قد ترتبط الخدمة بـ — أو تعتمد على — معالج دفع مستقل، أو مزود هوية، أو جهة تنظيمية، أو مصدر بيانات، أو أي طرف خارجي مستقل آخر. يعالج الطرف الخارجي المستقل البيانات الشخصية وفقاً لسياسة الخصوصية الخاصة به. يرجى مراجعة تلك السياسة قبل تقديم البيانات إليه مباشرة. ولا يعفي ذلك سيولة من مسؤوليتها عن المعالجة أو الإفصاحات التي نملك السيطرة عليها.
13. كيف قد تتغير هذه السياسة؟
قد نحدث هذه السياسة لتعكس التغييرات القانونية، أو التنظيمية، أو الأمنية، أو التغييرات لدى المزودين أو في الخدمة. وسنقوم بنشر السياسة المعدلة مع تاريخ "آخر تحديث" جديد وتقديم إشعار معقول بأي تغيير جوهري. وإذا تطلب أي نشاط جديد الحصول على موافقة، فسنطلب تلك الموافقة قبل البدء فيه.
14. التواصل معنا
للأسئلة المتعلقة بالخصوصية، أو طلبات ممارسة الحقوق، أو الشكاوى، أو الاستفسارات المتعلقة بحسابك، يرجى التواصل مع:
support@siyolah.sa