سياسة الخصوصية

1. مقدمة

أهلاً بكم في Envista Platform ("نحن"، "لنا"، "المنصة"). نلتزم في Envista Platform بحماية خصوصيتكم وضمان أعلى مستويات الأمان لبياناتكم الشخصية داخل المملكة العربية السعودية. توضح سياسة الخصوصية هذه كيفية جمع المعلومات واستخدامها والإفصاح عنها وتخزينها وحمايتها عند دخولكم إلى موقعنا الإلكتروني أو استخدام تطبيقات الهاتف المحمول أو أي من خدماتنا المرتبطة بتداول الأصول الرقمية (ويُشار إليها مجتمعة باسم "الخدمات").

من خلال استخدامكم لـ Envista Platform، فإنكم تؤكدون اطلاعكم على هذه السياسة وفهمكم لمحتواها وموافقتكم على الممارسات الواردة فيها. في حال عدم الموافقة على أي جزء منها، يرجى التوقف عن استخدام خدماتنا.

تتماشى هذه السياسة مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) واللوائح التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، كما تراعي المتطلبات التنظيمية الصادرة عن الجهات المختصة مثل البنك المركزي السعودي (SAMA) وهيئة السوق المالية السعودية (CMA)، وذلك حيثما ينطبق.

2. المعلومات التي نجمعها

نقوم بجمع أنواع متعددة من البيانات لضمان تشغيل خدمات تداول الأصول الرقمية بكفاءة وأمان، وتحسين تجربة المستخدم، والامتثال للمتطلبات التنظيمية داخل المملكة العربية السعودية.

2.1 المعلومات الشخصية التي تقدمها

عند إنشاء حساب أو استخدام خدماتنا، قد نجمع:

• بيانات الهوية: الاسم الكامل، تاريخ الميلاد، الجنس، العنوان الوطني داخل المملكة
• بيانات التواصل: البريد الإلكتروني، رقم الجوال السعودي، العنوان البريدي
• المعلومات المالية: تفاصيل الحساب البنكي المحلي، معلومات بطاقات الدفع، سجل الإيداعات والسحوبات والمعاملات
• مستندات التحقق: الهوية الوطنية السعودية أو الإقامة، إثبات العنوان (فاتورة خدمات أو كشف حساب بنكي)
• بيانات الحساب: اسم المستخدم، كلمة المرور، أسئلة الأمان، إعدادات المصادقة الثنائية

2.2 المعلومات التي يتم جمعها تلقائياً

عند استخدامك للمنصة، قد نقوم بجمع بيانات تقنية بشكل تلقائي، مثل:

• بيانات الجهاز: عنوان IP، نوع المتصفح، نظام التشغيل، معرفات الجهاز
• بيانات الاستخدام: الصفحات التي تزورها، الأدوات المستخدمة، مدة الجلسة، أنماط التفاعل داخل لوحة التداول
• بيانات الموقع التقريبي: بناءً على عنوان IP داخل المملكة العربية السعودية
• ملفات تعريف الارتباط وتقنيات التتبع: ملفات الجلسة، الملفات الدائمة، أدوات التحليلات (يرجى مراجعة سياسة ملفات تعريف الارتباط لمزيد من التفاصيل)

2.3 المعلومات من أطراف ثالثة

قد نتلقى بيانات إضافية من جهات خارجية، مثل:

• مزودو خدمات التحقق من الهوية: لأغراض الامتثال لإجراءات اعرف عميلك (KYC) ومتطلبات مكافحة غسل الأموال
• معالجو المدفوعات: لتأكيد عمليات الإيداع والسحب وحالة المعاملات
• منصات تداول الأصول الرقمية: بيانات نشاط التداول والأرصدة، عبر واجهات API مؤمنة يتم تفعيلها بموافقتك
• مزودو خدمات التحليلات: تقارير أداء واستخدام مجمعة لأغراض تحسين الخدمة

3. كيف نستخدم معلوماتك

نستخدم البيانات التي نجمعها لتحقيق الأغراض التالية:

• تقديم الخدمات: إنشاء وإدارة حسابك، تنفيذ أوامر التداول على الأصول الرقمية، معالجة المدفوعات بالريال السعودي (SAR)، وإتاحة ميزات المنصة
• التحقق والامتثال: الامتثال لأنظمة مكافحة غسل الأموال وتمويل الإرهاب المعمول بها في المملكة العربية السعودية
• خدمة العملاء: الرد على استفساراتك وتقديم الدعم الفني وحل المشكلات
• الأمن ومنع الاحتيال: رصد الأنشطة المشبوهة ومنع الوصول غير المصرح به وحماية أصول المستخدمين الرقمية
• تحسين الأداء: تحليل سلوك المستخدمين وتطوير أدوات تداول وميزات جديدة
• الاتصال: إرسال إشعارات متعلقة بالحساب، تنبيهات أمنية، تحديثات تنظيمية، وعروض تسويقية (بموافقتك المسبقة)
• الامتثال القانوني: الاستجابة للطلبات النظامية الصادرة عن الجهات المختصة داخل المملكة
• التحليل والبحث: إعداد تقارير وإحصاءات داخلية باستخدام بيانات مجهولة المصدر

4. الأساس القانوني للمعالجة (الامتثال للائحة العامة لحماية البيانات)

بالنسبة للمستخدمين في المنطقة الاقتصادية الأوروبية، نقوم بمعالجة البيانات الشخصية بناءً على:

• الضرورة التعاقدية: المعالجة المطلوبة للوفاء باتفاقنا معك
• الالتزام القانوني: الامتثال لقوانين مكافحة غسل الأموال وتمويل الإرهاب، واللوائح الضريبية، ومتطلبات الإبلاغ المالي
• المصالح المشروعة: منع الاحتيال، وتحسينات الأمان، وتحليلات الأعمال (بموازنة ذلك مع حقوقك)
• الموافقة: الاتصالات التسويقية، وجمع البيانات الاختياري (والذي يمكنك سحبه في أي وقت)

5. كيف نشارك معلوماتك

نحن لا نبيع أو نؤجر أو نتاجر بمعلوماتك الشخصية. ومع ذلك، قد نشارك بياناتك مع:

5.1 مقدمي الخدمات

البائعون الخارجيون الذين يؤدون خدمات نيابة عنا، بما في ذلك:

• معالجو الدفع (لمعالجة المعاملات)
• مقدمو خدمات الاستضافة السحابية (لتخزين البيانات والبنية التحتية للخوادم)
• خدمات التحقق من الهوية (للامتثال لمعايير اعرف عميلك)
• منصات البريد الإلكتروني والاتصال (للإشعارات)
• أدوات التحليل والمراقبة (لتتبع الأداء)

جميع مقدمي الخدمات ملزمون تعاقدياً بحماية بياناتك واستخدامها فقط للأغراض المحددة.

5.2 الجهات التنظيمية والقانونية

عندما يقتضي القانون ذلك، قد نكشف عن المعلومات إلى:

• الوحدة السعودية للمعلومات المالية
• هيئة السوق المالية السعودية
• وكالات إنفاذ القانون (استجابة للطلبات القانونية الصحيحة)
• السلطات الضريبية (لالتزامات الإبلاغ الضريبي)

5.3 عمليات نقل الأعمال

في حالة الاندماج أو الاستحواذ أو بيع الأصول، قد يتم نقل معلوماتك إلى الكيان المستحوذ، مع مراعاة نفس حماية الخصوصية الموضحة في هذه السياسة.

6. أمن البيانات

نحن نطبق إجراءات أمنية على مستوى الصناعة لحماية معلوماتك:

• التشفير: تستخدم جميع عمليات نقل البيانات تشفير SSL/TLS؛ البيانات الحساسة المخزنة مشفرة باستخدام AES-256
• ضوابط الوصول: ضوابط وصول صارمة قائمة على الأدوار تحد من وصول الموظفين إلى البيانات الشخصية
• المصادقة الثنائية: متاحة لجميع حسابات المستخدمين
• تدقيقات أمنية منتظمة: اختبارات اختراق مستقلة من طرف ثالث وتقييمات للثغرات الأمنية
• بنية تحتية آمنة: البيانات مخزنة في مراكز بيانات معتمدة وفق معيار ISO 27001 مع ضوابط أمان مادية
• الاستجابة للحوادث: إجراءات شاملة للإبلاغ عن الخروقات

بينما نسعى جاهدين لحماية معلوماتك، لا توجد طريقة نقل أو تخزين آمنة بنسبة 100٪. يتحمل المستخدمون مسؤولية الحفاظ على سرية بيانات اعتماد حساباتهم.

7. الاحتفاظ بالبيانات

نحتفظ بالمعلومات الشخصية طالما كان ذلك ضرورياً لتحقيق الأغراض الموضحة في سياسة الخصوصية هذه، ما لم تكن فترة احتفاظ أطول مطلوبة أو مسموحاً بها بموجب القانون:

• الحسابات النشطة: يتم الاحتفاظ بالبيانات طالما ظل حسابك نشطاً
• الحسابات المغلقة: يتم الاحتفاظ بسجلات التحقق من الهوية لمدة 7 سنوات (متطلبات مكافحة غسل الأموال وتمويل الإرهاب السعودية)
• سجلات المعاملات: يتم الاحتفاظ بها لمدة 7 سنوات للإبلاغ المالي والامتثال الضريبي
• الاتصالات: يتم الاحتفاظ باستفسارات الدعم لمدة 3 سنوات
• بيانات التسويق: يتم حذفها في غضون 90 يوماً من سحب الموافقة

8. حقوق الخصوصية الخاصة بك

بموجب نظام حماية البيانات الشخصية السعودي واللائحة العامة لحماية البيانات (حيثما ينطبق ذلك)، لديك الحقوق التالية:

• الوصول: طلب نسخة من المعلومات الشخصية التي نحتفظ بها عنك
• التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير الكاملة
• الحذف: طلب حذف بياناتك الشخصية (مع مراعاة متطلبات الاحتفاظ القانونية)
• الاعتراض: الاعتراض على معالجة بياناتك لأغراض تسويقية
• قابلية النقل: طلب نقل بياناتك إلى مزود خدمة آخر (حيثما كان ذلك ممكناً من الناحية الفنية)
• التقييد: طلب تقييد مؤقت للمعالجة في ظروف معينة
• سحب الموافقة: سحب الموافقة الممنوحة سابقاً في أي وقت

لممارسة هذه الحقوق، اتصل بنا على [email protected]. سنرد في غضون 30 يوماً من استلام طلبك.

9. نقل البيانات الدولي

قد يتم نقل معلوماتك ومعالجتها في بلدان خارج المملكة العربية السعودية، بما في ذلك الولايات المتحدة والاتحاد الأوروبي وسنغافورة. نضمن الحماية الكافية من خلال:

• بنود تعاقدية قياسية معتمدة من المفوضية الأوروبية
• ضمانات كافية كما هو معترف به بموجب نظام حماية البيانات الشخصية السعودي
• اتفاقيات معالجة البيانات مع جميع مقدمي الخدمات الدوليين

10. خصوصية الأطفال

Envista Platform غير مخصصة للأفراد الذين تقل أعمارهم عن 18 عاماً. نحن لا نجمع عن قصد معلومات شخصية من القاصرين. إذا أصبحنا على علم بأن المستخدم يقل عمره عن 18 عاماً، فسنقوم فوراً بحذف حسابه والبيانات المرتبطة به.

11. تحديثات سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه بشكل دوري لتعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية أو عمليات الأعمال. سيتم الإعلان عن التغييرات الهامة عبر البريد الإلكتروني أو إشعار بارز على موقعنا الإلكتروني قبل 30 يوماً على الأقل من تاريخ سريانها.

استمرار استخدامك للخدمات بعد سريان التغييرات يشكل قبولاً لسياسة الخصوصية المحدثة.

12. اتصل بنا

إذا كانت لديك أسئلة أو استفسارات أو شكاوى حول سياسة الخصوصية هذه أو ممارسات البيانات الخاصة بنا، يرجى الاتصال بـ:

مسؤول الخصوصية
Envista Platform
البريد الإلكتروني: [email protected]
الهاتف: +966 9200 12345
البريد: مسؤول الخصوصية، Envista Platform، برج المملكة، الطابق 15، طريق الملك فهد، الرياض، المملكة العربية السعودية

إذا لم تكن راضياً عن ردنا، يمكنك تقديم شكوى إلى هيئة السوق المالية السعودية على www.cma.org.sa أو الاتصال على 800 245 1111.

للمستخدمين في المنطقة الاقتصادية الأوروبية، يمكنك أيضاً الاتصال بسلطة حماية البيانات المحلية لديك.