إشعار الخصوصية

1. إشعار الخصوصية

1.1. المقدّمة

يصف إشعار الخصوصيّة هذا (مع الشروط والاتفاقيات الموقعة والأحكام وأي مستند مُشار إليها فيها) كيفية جمع البلاد المالية (المُشار إليه بـ "نحن"، "الخاص بنا"، "لدينا")، مشغّل هذا الموقع الإلكتروني أو التطبيق أو الخدمة، واستخدامه للمعلومات الشخصية وإفصاحه عنها وحمايته لها، واحترامه لخصوصيّة مستخدمي قنوات البلاد المالية (المُشار إليهم هنا بـ "أنتم"، "لديكم"، "الخاص بكم"). نحن ملتزمون بضمان خصوصية وأمان معلوماتكم الشخصية، كما نمتثل لأنظمة حماية البيانات الشخصية السارية في المملكة العربية السعودية، بما في ذلك على سبيل المثال لا الحصر، نظام حماية البيانات الشخصية في المملكة العربية السعودية، ومعايير إدارة البيانات والبيانات الشخصية التابعة لمكتب إدارة البيانات الوطنية وتشريعات هيئة السوق المالية.

1.2. الغرض
تم اعداد إشعار الخصوصية هذا وفقاً لـ نظام حماية البيانات الشخصية في الملكة العربية السعودية بمرسوم الملكي رقم م/148 بتاريخ 5/9/1444 ه، والمشار إليه بنظام حماية البيانات الشخصية.
نعالج بياناتكم بشكل قانوني وملائم وفقاً للقوانين والتشريعات السارية التي تخضع لها البلاد المالية.

1.4. الاختصارات

— خدمة العملاء / رعاية العملاء: الدعم والمساعدة من قِبل الشركة لعملائها قبل وبعد الاستفادة من منتجات الشركة أو خدماتها.
— الخدمات الإلكترونية: أي خدمة يتم تقديمها من قِبل البلاد المالية فيما يخصّ مواقعه الإلكترونية والتطبيقات.

— البيانات الشخصية: كل بيان – مهما كان مصدره أو شكله – من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غير مباشرة، ومن ذلك: الاسم، ورقم الهوية الشخصية، والعناوين، وأرقام التواصل، وأرقام الرخص والسجلات والممتلكات الشخصية، وأرقام الحسابات البنكية وصور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.

— البيانات الشخصية الحساسة: كل بيان شخصي يتعلق بأصل الفرد العرقي، أو أصله الإثني، أو معتقده الديني، أو الفكري، او السياسي. وكذلك البيانات الأمنية والجنائية، أو بيانات السمات الحيوية التي تحدد الهوية، أو البيانات الوراثية، أو البيانات الصحية، والبيانات التي تدل على أن الفرد مجهول الأبيون أو أحدهما.

— الحد الأدنى للبيانات الشخصية: يشير إلى مبدأ تقليص جمع البيانات والاحتفاظ بها إلى الحد الأدنى الضروري لتحقيق الغرض المحدد.

— تسرب البيانات: تسرب بيانات يؤدي إلى التدمير، أو الفقدان، أو التغيير غير القانوني، أو غير المصرح به، أو الكشف عن، أو الوصول إلى البيانات الشخصية التي تم نقلها أو تخزينها أو معالجتها بطريقة أخرى.

— تسرب البيانات الشخصية: أي حادثة تسرب بيانات تؤدي إلى الكشف أو التدمير أو الوصول غير المصرح به إلى البيانات الشخصية، سواء كان ذلك متعمداً أو غير متعمد، وبأي وسيلة، سواء كانت آلية أو يدوية.

— صاحب البيانات الشخصية: الفرد الذي تتعلق به البيانات الشخصية.

— معالجة البيانات الشخصية: أي عملية تُجرى على البيانات الشخصية بأي وسيلة، سواء كانت يدوية أو آلية، بما في ذلك جمع، تسجيل، حفظ، فهرسة، تنظيم، تنسيق، تخزين، تعديل، تحديث، دمج، استرجاع، استخدام، كشف، نقل، نشر، مشاركة، ربط، حظر، مسح، وتدمير البيانات.

— موافقة صاحب البيانات الشخصية: موافقة صاحب البيانات إلى أي إشارة يتم تقديمها بحرية محددة وواضحة ولا لبس فيها لرغبات صاحب البيانات والتي يشير من خلالها، من خلال بيان أو عمل إيجابي واضح، إلى الموافقة على معالجة بياناته الشخصية.

— مسؤول حماية البيانات: مسؤول حماية البيانات هو خبير مُعين في حماية البيانات يقوم بإبلاغ وتقديم المشورة بشأن القوانين واللوائح المتعلقة بحماية البيانات، ومراقبة الامتثال للقوانين واللوائح المعمول بها، ويعمل كنقطة اتصال مع الجهات التنظيمية ذات الصلة.

— متحكّم البيانات: أي جهة عامة، وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة؛ تحدد الغرض من معالجة البيانات الشخصية وكيفية ذلك؛ سواء أباشرت معالجة البيانات بوساطتها أم بوساطة جهة المعالجة.

— نموذج معرفة العميل (KYC): وهي المعايير المصمّمة لحماية المؤسّسات المالية من الاحتيال والفساد وغسل الأموال وتمويل الإرهاب.

— المعاملات: تُشير إلى أي تبادل، أو الخدمات، أو الأموال.

2. بيان إشعار الخصوصية

2.1 جمع بياناتكم الشخصية

نقوم بجمع بياناتكم الشخصية بطريقة مباشرة (مثل النماذج الإلكترونية، والقوائم المنسدلة، وأزرار الاختيار) وغير المباشرة (مثل ملفات تعريف الارتباط، وجمع المعلومات التلقائي، وتحليلات المواقع الإلكترونية).
سنقوم بجمع واستخدام وتخزين ونقل عناصر مختلفة من البيانات الشخصية الخاصة بكم من خلال قنوات مختلفة، بما في ذلك الآتي:

— عند التقدم بطلب الحصول على منتجاتنا او خدماتنا او تزور موقعنا الالكتروني، او التطبيق الخاص بنا او تقوم بالتواصل معنا او تقدم طلباً او تقدم تعليقاً الكترونياً او شخصياً، او من خلال مصادر خارجية وفقاً لما تسمح به القوانين واللوائح المعمول بها.
— عند التقدم بفتح حساب استثماري أوتنفيذ خدمات المعاملات مثل خدمات التداول، او خدمات الصناديق، أو تنفيذ المعاملات، او الخدمات التي توفرها البلاد المالية.
— عند طلب معلومات من خدمة العملاء لدينا فيما يتعلق بالاستفسارات والشكاوى.
— في حال تقديم معلومات الحساب الاستثماري مثل بياناتكم الشخصية أو المعلومات المتعلقة بهويتكم.
— عند استخدام بيانات اعتماد تسجيل الدخول الخاصة بكم للخدمات عبر الانترنت او التطبيق.
— عند الحاجة من التحقق للحصول على معلومات حول تاريخكم الائتماني من مكاتب الائتمان.
— في حال اجراء التحقيقات اللازمة، مثل فحوصات العناية الواجبة، وفحوصات مكافحة غسل الأموال وتمويل الإرهاب، لنحصل على المعلومات التي نحتاجها لدعم التزاماتنا التنظيمية، على سبيل المثال، معلومات حول تفاصيل المعاملات، والكشف عن أي أنشطة مشبوهة وغير عادية.
— في حال اشتراكك في خدمتنا أو منشوراتنا.
— في حال دخولك في عرض ترويجي أو استبيان.
— تشمل أنواع البيانات الشخصية التي قد نجمعها ما يلي:
— بيانات الهوية الفردية: مثل الاسم الكامل، والجنس، وتاريخ، ومكان الميلاد، وبلد الإقامة ومعلومات التعريف مثل بطاقة الهوية التي تحتوي على صورة، وتفاصيل ومعلومات جواز السفر، والهوية الوطنية/ بطاقة الإقامة والجنسية.
— معلومات الاتصال: مثل عنوان المنزل أو العمل، وإثبات العنوان، وعنوان البريد الإلكتروني وأرقام الهاتف.
— بيانات مالية: كالمعلومات الائتمانية والمعلومات المالية والمصرفية والمعلومات التي تم الحصول عليها من المؤسسات المالية الأخرى.
— معلومات الأسرة: كمثال عدد الأولاد والحالة الاجتماعية وبيانات الأفراد.
— بينات الدخل والتوظيف: مثل الدخل السنوي، الراتب الشهري، صافي الثروة.
— المعلومات التقنية/الفنية: التي تتضمن عنوان بروتوكول الإنترنت الخاص بكم، وبيانات تسجيل الدخول إلى موقعنا/تطبيقنا، ونوع المتصفح الإلكتروني وإصداره، وإعدادات المنطقة الزمنية والموقع، ونظام التشغيل، والنظام الأساسي، والتقنيات الأخرى على — الأجهزة التي تستخدمونها للوصول إلى هذا الموقع. نحن نستخدم هذه المعلومات لإدارة النظام أو لأغراضنا التجارية.
— بيانات الملف الشخصي: التي تتضمن اسم المستخدم وكلمة المرور، والطلبات التي قمتم بها، وتفضيلاتكم، وتعليقاتكم، وإجابات على الاستبيان.
— معلومات الاستخدام: التي تتضمن معلومات حول كيفية استخدامكم لموقعنا الإلكتروني وتطبيقنا وخدماتنا المتنوعة.
— معلومات التسويق التواصل: التي تتضمن تفضيلاتكم في تلقي التسويق منا ومن أي شركات خارجية نيابة عنا وتفضيلات التواصل الخاصة بكم.
2.2 استخدام بياناتكم الشخصية

— نستخدم بياناتكم الشخصية عندما يكون لدينا أساس قانوني أو عندما تكون القوانين المعمول بها مطلوبة للقيام بذلك. كمثال: لحماية المصلحة العامة، واكتشاف الجرائم المالية ومنعها، بما في ذلك الاحتيال وتمويل الإرهاب وغسل الأموال أو غيرها من الأنشطة غير القانونية.
— نستخدم بياناتكم الشخصية التي نجمعها لتزويد عملائنا بالمنتجات والخدمات الاستثماربة والتسويقية، وإدارة أعمالنا وعلاقاتنا مع العملاء، وتقديم تجربة غنية ومحسنة للعملاء.
— عند التقدم بطلب توظيف، سيتم معالجة بياناتكم الشخصية عند تقديم الطلب، وفقًا لسياسة الخصوصية الخاصة بالمرشحين.
— بالنسبة للشكاوى أو تقارير الانتهاكات، سيتم معالجة بياناتكم الشخصية عند تقديم طلبكم.
— في بعض الأحيان قد نقوم بجمع واستخدام ومشاركة البيانات المجمعة مثل البيانات الإحصائية قد يتم استخلاص البيانات غير الشخصية من بياناتكم الشخصية، ولكنها لا تعتبر بيانات شخصية لأغراض القانون، حيث إنها لا تكشف بشكل مباشر أو غير مباشر عن هويتك بأي شكل من الأشكال.
— لأغراض الأمن والسلامة، قد نستخدم كاميرات الدائرة التلفزيونية المغلقة (CCTV) وأنظمة المراقبة في مبانينا. يمكن استخدام اللقطات المسجلة لمراقبة الحوادث الأمنية والتحقيق فيها، ومنع الاحتيال، وضمان سلامة عملائنا وموظفينا وأصولنا.
— لضمان مراقبة الجودة والضمان والتدريب والامتثال، يجوز لنا مراقبة وتسجيل المكالمات الهاتفية، بما في ذلك مكالمات خدمة العملاء والمكالمات مع ممثلينا بالإضافة إلى تسجيل الاتصالات الإلكترونية، مثل رسائل البريد الإلكتروني والرسائل الفورية، المتبادلة بينكم وبين ممثلينا. سنعلمكم في حالة تسجيل مكالمة، وسيتم الإشراف على المكالمات المسجلة وفقًا لقوانين ولوائح حماية البيانات المعمول بها. يتم اتخاذ هذه الإجراءات لضمان أمان أنظمتنا ومنع الاحتيال والحفاظ على الامتثال التنظيمي.
— قد نتفاعل معكم على منصات التواصل الاجتماعي لتقديم المعلومات والرد على الاستفسارات والترويج لمنتجاتنا وخدماتنا. يرجى ملاحظة أن أي معلومات تنشرها أو تكشف عنها على صفحات وسائل التواصل الاجتماعي الخاصة بنا قد تكون مرئية للجمهور، ويجب عليك توخي الحذر عند مشاركة البيانات الشخصية أو البيانات الشخصية الحساسة، على النحو المحدد في نظام حماية البيانات الشخصية في المملكة العربية السعودية.
— عندما نحصل على موافقتكم، يجوز لنا استخدام بياناتكم الشخصية لأغراض الأعمال او التسويق.
2.3 الإفصاح عن بياناتكم الشخصية

سنُفصح عن بيانات الشخصية لأطراف خارجية، بموجب الظروف الآتية:

— عند حاجتنا الداخلية لأداء أغراض معينة كـ تقديم المنتجات أو الخدمات، ولأغراض إدارية والأغراض المتعلّقة بالفواتير وغير ذلك من أغراض الأعمال والأغراض المساعدة.
— عندما يكون الإفصاح عنها بناءً على طلب هيئة السوق المالية او لجان الفصل في منازعات الأوراق المالية بموجب النظام، او لوائحه التنفيذية، او الأنظمة ذات العلاقة، او بناءً على طلب الإدارة العامة للتحريات المالية او الجهات الحكومية المختصة وفقاً لأحكام نظام غسل الأموال ونظام مكافحة جرائم الإرهاب وتمويله ولوائحهما التنفيذية.
— عند تقديم الإرشادات لمزوّدي الخدمة داخل أو خارج البلاد المالية، محلياً أو دولياً، لمعالجة البيانات الشخصية للأغراض المسموح بها بالنيابة عنّا ووفقاً لتعليماتنا، ما يضمن وجود اتّفاقيات، وفقاً لما ينطبق وللإجراءات ذات الصلة حسب القانون.
— عند حاجتنا لخدمات من شركات في مجال تقنية المعلومات، وإدارة المنصّات وترجمة المستندات، ودعم العملاء والتسويق والترويج لخدماتنا ومنتجاتنا وعمليات التدقيق الداخلية والخارجية، والتخزين والدفعات وعند تعاملنا مع البنوك وشركات الاستثمار الأخرى.
— عند التعامل مع المحاكم وسلطات إنفاذ القانون والمشرّعين والمحامين أو غيرهم من الأطراف التي تحدّد مطالبة قانونية أو عادلة أو تمارسها أو تدافع عنها أو لأغراض حل النزاعات البديلة.
— للشركات التي قد تتصرّف كمعالجين أو متحكّمين للبيانات مشاركين للبلاد المالية، مثل مزوّدي الخدمة أو المؤسسات المالية، والهيئات التنظيمية.
بشكل عام، سنُفصح عن بياناتكم الشخصية عندما تشير لنا أو تصرّح لنا لذلك، أو عندما يكون ذلك مسموحاً لنا أو مطلوباً منّا وفقاً للطلبات القانونية، أو التشريعية، أو الرسمية، او عندما لم تعد البيانات سرية.

2.4 الحد الأدنى من البيانات
نقوم بإخفاء هوية البيانات التي نحتفظ بها بالنيابة عنكم عندما لم يعد من الضروري التعرف عليك من المعلومات الشخصية التي نحتفظ بها.

2.5 عمليات نقل البيانات عبر الحدود
في بعض الأحيان قد نقوم بنقل بياناتكم الشخصية إلى دول خارج المملكة العربية السعودية على سبيل المثال: التداول في الاسواق العالمية، فإن بعض الأطراف الخارجية تقع خارج المملكة العربية السعودية، لذا فإن معالجة بياناتكم الشخصية قد تنطوي على نقل البيانات خارج المملكة العربية السعودية على الأغراض المسموح بها.
يرجى التواصل بنا إذا كنتم تريدون المزيد من المعلومات حول الآلية المحددة التي نستخدمها عند نقل بياناتكم الشخصية.

2.6 امن البيانات الشخصية
نحن نحتفظ بتدابير فنية وتنظيمية ومادية وإلكترونية وإجرائية لضمان أمان وسرية بياناتكم الشخصية ضد أي وصول أو استخدام أو إفشاء غير مصرح به أو تغيير عرضي، أو غير قانوني، أو تدمير، أو غيرها من أشكال المعالجة غير المصرح بها. وتشمل هذه التدابير تشفير البيانات، وضوابط الوصول، وجدران الحماية، والتقييمات الأمنية المنتظمة. نحن نقدم لموظفينا التدريب على أهمية خصوصية البيانات والتأكد من امتثالهم للسياسات والإجراءات المعمول بها في البلاد المالية حول سرية المعلومات، والذي يتطلب من كل موظف أو مزود خدمة الحفاظ على سرية المعلومات الداخلية التي تم الحصول عليها أثناء عملهم في البلاد المالية.

2.7 تسرب البيانات الشخصية
لقد وضعنا إجراءات للتعامل مع أي تسرب مشتبه به للبيانات الشخصية وسوف نقوم بإعلامكم وأي جهة تنظيمية معمول بها بأي تسرب للبيانات، حيث يُطلب منا قانونياً القيام بذلك. إذا كنتم بحاجة إلى مزيد من المعلومات حول كيفية تعاملنا مع تسرب البيانات، فيرجى التواصل معنا عبر عنوان البريد الإلكتروني: DPO_ABIC@Albilad-capital.com.

2.8 الاحتفاظ بالبيانات الشخصية
نحن نحتفظ ببياناتكم الشخصية طالما كان ذلك ضروريًا لتحقيق الأغراض الموضحة في إشعار الخصوصية هذا وما لم تكن هناك حاجة إلى فترة احتفاظ أطول أو السماح بها بموجب القوانين واللوائح المعمول بها. سنحتفظ ببياناتكم الشخصية ونستخدمها بالقدر اللازم للامتثال لالتزاماتنا القانونية وحل النزاعات وإنفاذ اتفاقياتنا وسياساتنا القانونية.

2.9 الممثلين المفوضين
يجوز لنا جمع ومعالجة البيانات الشخصية المتعلقة بممثلكم أو ممثليكم المعتمدين لتحديد خدماتنا وتقديمها إذا كنتم قد سمحتم لشخص آخر بالتصرف نيابة عنكم فيما يتعلق بحساباتكم أو معاملاتكم معنا. تقع على عاتقكم مسؤولية التأكد من حصولكم على موافقة ممثلكم لتزويدنا ببياناته الشخصية.

2.10 حقوقكم وخياراتكم
في ظل ظروف معينة، قد يكون لديكم حقوق معينة فيما يتعلق ببياناتكم الشخصية. على سبيل المثال، قد يكون لديكم:

— الحق في العلم ومعرفة تفاصيل التواصل الخاصة بنا والاطلاع عليها، والسبب الدقيق لجمع بياناتكم الشخصية، والطرق المستخدمة لجمع البيانات الشخصية، وما إذا كانت هذه البيانات الشخصية المجمعة ستتم مشاركتها مع أطراف ثالثة.

— الحق في الوصول إلى بياناتكم الشخصية منا والحصول على نسخة منها بتنسيق واضح ومقروء، بما يتوافق مع محتوى السجلات.
— الحق في طلب تصحيح أو تحديث أي بيانات شخصية إذا كانت غير كاملة أو غير دقيقة أو قديمة بعد تقديم الوثائق المطلوبة.
— الحق في طلب إتلاف بياناتكم الشخصية مع ملاحظة أن الأسباب قد تكون بقيام الفرد بإلغاء موافقته على جمع البيانات أو لم تعد تخدم الغرض الذي تم جمعها من أجله في البداية. ويجوز للبلاد المالية الاحتفاظ بهذه المعلومات وفقًا للسياسات والقوانين المعمول بها. وفي حال علمنا بأن بياناتك الشخصية تعالج بشكل مخالف للقانون، ستقوم البلاد المالية باتخاذ الاجراءات التصحيحية اللازمة على الفور، بما في ذلك إتلاف البيانات عند الضرورة.
— الحق في الاعتراض على أنشطة معالجة معينة لبياناتكم الشخصية أو تقييدها وسحب موافقتكم عند الحاجة.

في حال وجود أي استفسار حول بياناتكم الشخصية وطرق جمعها وتخزينها ومعالجتها الرجاء التواصل معنا على: DPO_ABIC@Albilad-capital.com.

2.11 مسؤولياتكمعلى الرغم من أننا نتخذ خطوات المطلوبة لحماية بياناتكم الشخصية، إلا أنكم تحتاجون إلى التصرف بشكل مناسب لحماية معلوماتكم، مثل الحفاظ على بيانات اعتماد تسجيل الدخول الخاصة بكم آمنة وإخطارنا على الفور بأي وصول أو استخدام غير مصرح به لحساباتكم.

2.12 خصوصية القاصرين وأصحاب الهمم
خدماتنا ليست مصممة للأفراد الذين تقل أعمارهم عن ثمانية عشر (18) عامًا أو لأصحاب الهمم. إذا كنت مقيم في المملكة العربية السعودية وتحت سن ثمانية عشر (18) أو كنت من أصحاب الهمم، أو كنت مقيمًا خارج المملكة ولم تبلغ السن المطلوب في المكان الذي تقيم فيه فلا يُسمح لنا بالتعاقد معكم مباشرةً. من المهم الإشارة إلى أننا لا نجمع بيانات شخصية من القاصرين أو من أصحاب الهمم دون موافقة والديهم أو الأوصياء القانونيين عليهم.

2.13 مراجعة وتحديث إشعار الخصوصية
نحن نحتفظ بالحق في مراجعة او تحديث إشعار الخصوصية هذا من وقت لآخر لتعكس التغييرات في ممارسات الخصوصية لدينا، أو الالتزامات القانونية، أو حسب ما تقتضيه نظام ولوائح حماية البيانات المعمول بها. وسنقدم إشعارا بأي تغييرات جوهرية عن طريق نشر إشعار الخصوصية المحدث على موقعنا الإلكتروني أو بأي وسيلة أخرى مناسبة.

2.14 تواصل معنا ومع مسؤول حماية خصوصية البيانات
الرقم المجاني: 800 116 0002
الرقم الموحد: 9200 036 36 (00966)
الموقع: https://www.albilad-capital.com/
البريد الإلكتروني لحماية البيانات: DPO_ABIC@Albilad-capital.com
ينبغي إرسال أي استفسارات تتعلق باستخدام بياناتكم الشخصية إلى عنوان البريد الإلكتروني المذكور أعلاه.