سياسة الخصوصية
Privacy and Policy

سياسة الخصوصية شركة دينار إنفستمنت

مقدمة

تلتزم شركة دينار إنفستمنت ("الشركة" أو "نحن") بحماية خصوصية بياناتك الشخصية، وتوضح هذه السياسة كيف نقوم بجمع بياناتك الشخصية ومعالجتها وحمايتها عند استخدامك لخدماتنا، وذلك وفقاً لنظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم (م/١٩) وتاريخ 9/2/1443هـ وتعديلاته، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية خارج المملكة بقرار رئيس الهيئة السعودية للبيانات والذكاء الاصطناعي رقم (1517)، وتاريخ 19/02/1445هـ، وضوابط وتعليمات هيئة السوق المالية بصفتها الجهة الرقابية المختصة. نعدّ هذه السياسة جزءًا لا يتجزأ ومكملًا لاتفاقية شروط وأحكام الاستثمار، واتفاقية شروط وأحكام استخدام المنصة، واتفاقية إدارة المحفظة الاستثمارية، وأي وثائق أخرى يبرمها صاحب البيانات الشخصية مع الشركة عبر المنصة، ولا تحلّ محلّها. كما يتم مراجعة وتحديث هذه السياسة بشكل دوري للتأكد من توافقها مع المتطلبات النظامية ذات الصّلة.

1. هويتنا وبيانات التواصل

1. اسم الشركة: شركة دينار إنفستمنت
2. الرقم الوطني الموحد: 7025808135
3. العنوان: الرياض، 4538 الدائري الشمالي الفرعي،6880 حي الوادي، الرمز البريدي 13313
4. الجهة المُنظّمة: مرخصة من قبل هيئة السوق المالية لإنشاء منصة إلكترونية لإصدار الصكوك والاستثمار فيها.
5. مسؤول حماية البيانات الشخصية:
   1. البريد الإلكتروني: DPO@dinar.sa

2. التعريفات

إضافة إلى التعريفات الواردة في الوثائق، يقصد بالمصطلحات التالية المعاني المبيّنة أمام كلٍ منها في هذه السياسة:

1. السياسة: سياسة الخصوصية هذا.
2. الوثائق: تعني جميع الوثائق المنظمة مثل: اتفاقية شروط وأحكام الاستثمار، واتفاقية شروط وأحكام استخدام المنصة، واتفاقية إدارة المحفظة الاستثمارية، ووثائق الصكوك، وهذه السياسة، وأي وثائق أو ملاحق أخرى مرتبطة بها ومبرمة بين الشركة وصاحب البيانات الشخصية.
3. النصوص النظامية: تعني جميع الأنظمة واللوائح والقواعد والتعليمات السارية والصادرة عن الجهات المختصة في المملكة، وعلى وجه الخصوص الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
4. جهة التحكم: شركة دينار إنفستمنت.
5. المنصة: هي منصة الشركة التي تقدم خدماتها لمستخدميها عبر تطبيقها الإلكتروني أو متصفح الإنترنت.
6. البيانات الشخصية: كل بيان من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكناً بصورة مباشرة أو غير مباشرة.
7. البيانات الحساسة: البيانات الشخصية التي تتضمن الإشارة إلى الأصل العرقي أو القبلي، أو المعتقد الديني أو الفكري أو السياسي، أو تدل على العضوية في الجمعيات أو المؤسسات الأهلية، وكذلك البيانات الجنائية والأمنية، وبيانات السمات الحيوية التي تُعرف الهوية، وبيانات السمات الوراثية، والبيانات الائتمانية، والبيانات الصحية.
8. المعالجة: أي عملية تجرى على البيانات الشخصية بأي وسيلة كانت يدوية أو آلية، بما في ذلك: الجمع، والتسجيل، والحفظ، والتخزين، والتعديل، والتحديث، والاسترجاع، والاستعمال، والإفصاح، والنقل، والنشر، ومشاركة البيانات، والإتلاف.
9. جهة المعالجة: أي شخص (طبيعي أو اعتباري) يقوم بمعالجة البيانات الشخصية لمصلحة جهة التحكم ونيابة عنها.
10. صاحب البيانات الشخصية: الشخص الطبيعي الذي تتعلق به البيانات الشخصية محل المعالجة.
11. تسرب البيانات: أي حادثة تؤدي إلى الإفصاح غير المصرح به عن البيانات الشخصية أو الوصول إليها أو تغييرها أو فقدها أو إتلافها.

3. صفتنا وصلاحياتنا في معالجة بياناتك

نعمل بصفتنا جهة تحكم فيما يتعلق ببياناتك الشخصية، وفقاً لتعريف النصوص النظامية؛ أي أننا الجهة التي تحدد الغرض من معالجة بياناتك ووسائل معالجتها، وبموافقتك على هذه السياسة، فإنك تفوّضنا بمعالجة بياناتك الشخصية وفقاً للأحكام المنصوص عليها في هذه السياسة، وبما يتوافق مع متطلبات النصوص النظامية، ويحق للشركة الاستعانة بجهات المعالجة لتنفيذ أعمال محددة بالنيابة عنها، وتلتزم الشركة بأن تكون هذه الجهات ملزمة بتوفير مستوى حماية للبيانات لا يقل عن المستوى المقرر في هذه السياسة.

4. البيانات التي نجمعها

4.1. بيانات تقدمها لنا مباشرة

1. بيانات الهوية والتواصل: الاسم الكامل، ورقم الهوية الوطنية أو الإقامة، وتاريخ الميلاد، والجنسية، والعنوان الوطني، ورقم الجوال، والبريد الإلكتروني، وصور وثائق الهوية الرسمية.
2. البيانات المالية والاستثمارية: بيانات الحساب البنكي ورقم الآيبان، وتفاصيل المعاملات والتحويلات، وبيانات الملاءة المالية ومصادر الدخل، ونتائج اختبار الملاءمة الاستثمارية.
3. بيانات الاستثمار والالتزام التنظيمي: شروط الاستثمار الآلي المختارة، وسجل الاستثمارات والاكتتابات في المنصة، وحصة المستثمر في الإصدارات، وعوائد التوزيعات الدورية.

4.2. بيانات نجمعها من جهات خارجية

1. بيانات منصات التحقق الحكومية المعتمدة.
2. بيانات الفحص ضد قوائم العقوبات وقوائم الأشخاص السياسيين المعرضين للمخاطر.
3. بيانات التصنيف الائتماني من شركات المعلومات الائتمانية المرخصة.

4.3. بيانات نجمعها تلقائياً عند استخدامك للمنصة

1. عنوان IP (المعرّف الرقمي لجهازك على الشبكة)، ومعرّف الجهاز، ونوع المتصفح ونظام التشغيل.
2. سجلات الدخول والخروج والتنقل في المنصة، وسجلات التدقيق، وتفضيلات الاستخدام.
3. بيانات الموقع الجغرافي التقريبي، وبيانات ملفات تعريف الارتباط ما يُعرف باسم (كوكيز/Cookies).
4. بيانات سلوك التفاعل مع التطبيق للأغراض التحليلية والتسويقية.

5. أغراض المعالجة

تعالج الشركة بياناتك الشخصية للأغراض التالية حصراً، واستناداً إلى أسس نظامية محددة لكل غرض:

5.1. تنفيذ الوثائق

1. فتح حسابك في المنصة وإدارته، وتقديم خدمات الاستثمار في منتجات الشركة.
2. تنفيذ عمليات الاكتتاب، والتخصيص، والتوزيع الدوري، والسداد المبكر.
3. التواصل معك بخصوص حسابك واستثماراتك وإشعارات الإصدارات.

5.2. الالتزام النظامي

1. التحقق من هويتك وتنفيذ متطلبات اعرف عميلك (KYC) والعناية الواجبة.
2. الالتزام بمتطلبات نظام مكافحة غسل الأموال وتمويل الإرهاب.
3. الالتزام بمتطلبات هيئة السوق المالية والجهات القضائية المختصة، والاستجابة لأوامرها.
4. إعداد وتقديم التقارير التنظيمية والمالية والإحصائية لهيئة السوق المالية والجهات ذات العلاقة.

5.3. تطوير الخدمات وأمن المعلومات

1. اكتشاف ومنع الاحتيال المالي والإلكتروني، وحماية أمن المنصة والكشف عن التهديدات السيبرانية.
2. تطوير خدمات المنصة وتحسين تجربة المستخدم، بناءً على تحليلات مجمعة أو مجهولة الهوية، وبما لا يتعارض مع حقوقك الأساسية.

5.4. التواصل التسويقي والمحتوى المخصص

1. إرسال المحتوى التسويقي، وإشعارات الإصدارات الجديدة، والعروض.
2. تحليل سلوك استخدامك للتطبيق لتقديم محتوى مخصص يناسب اهتماماتك.

يحق لك في أي وقت العدول عن موافقتك أو إيقاف استلام المواد التسويقية عبر الوسائل التي توفرها الشركة، ولا يؤثر ذلك على الإشعارات الخدمية أو النظامية أو التعاقدية المتعلقة بحسابك أو استثماراتك أو التزامات الشركة النظامية.

5.5. معالجة البيانات لغرض آخر

لا تعالج الشركة بياناتك الشخصية إلا لتحقيق الأغراض التي جمعت من أجلها والمبينة في هذه السياسة ، ولا تستخدمها لاحقاً لغرض آخر، إلا في الأحوال التي تجيزها الأنظمة، ومن ذلك على سبيل المثال لا الحصر: إذا وافقت على ذلك وفقاً للأحكام النظامية، أو كانت البيانات متاحة للعموم أو جمعت من مصدر متاح للعموم، أو كان ذلك مطلوباً لتنفيذ نظام أو لاستيفاء متطلبات قضائية أو رقابية أو أمنية، أو كان ضرورياً لحماية مصالحك الحيوية أو حماية الصحة أو السلامة العامة، أو كانت البيانات ستعالج بطريقة لا تؤدي إلى تحديد هويتك بصورة مباشرة أو غير مباشرة، أو كان ذلك ضرورياً لتحقيق مصالح مشروعة للشركة.

6. تقليل استخدام البيانات

التزمت الشركة بمبدأ تقليل البيانات المنصوص عليه في النصوص النظامية، بحيث تقتصر البيانات المجمعة على الحد الأدنى اللازم لتحقيق أغراض المعالجة، ولا يطلب منك تقديم بيانات إضافية إلا متى ما اقتضت ذلك متطلبات نظامية أو رقابية محددة أو بموجب أحكام قضائية.

7. مشاركة البيانات والإفصاح عنها

لن تقوم الشركة ببيع بياناتك الشخصية لأي طرف ثالث. ومع ذلك، يجوز للشركة مشاركة بياناتك الشخصية أو الإفصاح عنها للفئات التالية، متى كان ذلك لازماً لتحقيق أغراض المعالجة أو تنفيذ الوثائق أو الوفاء بالمتطلبات النظامية أو الرقابية أو القضائية أو حماية مصالح الشركة المشروعة، وبما لا يخل بحقوق صاحب البيانات الشخصية وفقاً للأنظمة ذات العلاقة. ولا يتم أي إفصاح عن بياناتك الشخصية إلا متى توافر مسوغ نظامي يجيز ذلك، بما في ذلك موافقتك، أو تنفيذ التزام نظامي أو تعاقدي، أو الاستجابة لمتطلبات الجهات العامة أو الرقابية أو القضائية أو الأمنية، أو حماية مصالح الشركة المشروعة، أو حماية الحقوق القانونية للشركة أو الغير، أو معالجة البيانات بطريقة لا تؤدي إلى تحديد هوية صاحب البيانات، وذلك كله في الحدود التي تجيزها الأنظمة ذات العلاقة وتكون هذه المشاركة أو الإفصاح للفئات التالية على سبيل المثال:

1. الجهات الرقابية والحكومية: الجهات المختصة، والنيابة العامة، والجهات القضائية، والجهات الأمنية والجمركية بحسب ما تفرضه النصوص النظامية.
2. جهات التحقق الحكومية والائتمانية: منصات التحقق من الهوية الحكومية المعتمدة مثل (أبشر، ونفاذ)، وشركات المعلومات الائتمانية المرخصة.
3. جهات المعالجة: وتشمل البنوك ووكلاء الدفع، ومزودي خدمات (اعرف عميلك) والالتزام، ومزودي خدمات الاستضافة والبنية التحتية السحابية، ومزودي خدمات الاتصالات والإشعارات، ومزودي خدمات تحليل سلوك المستخدم وإدارة الحملات التسويقية -حصراً لمن مُنحت لهم موافقتك الصريحة-، وشركات التدقيق، والمستشارين القانونيين والشرعيين.
4. المستفيدون من إصدارات الصكوك: في حدود ما يلزم لتنفيذ الإصدار، مع التزامهم بأحكام السرية.

ألزمت الشركة جميع جهات المعالجة باتفاقيات تعاقدية تضمن توفير مستوى الحماية المطلوب للبيانات وفقاً للنصوص النظامية، مع حقك في أي وقت طلب قائمة محددة بأسماء جهات المعالجة الفعلية التي نتعامل معها، من خلال التواصل مع مسؤول حماية البيانات الشخصية.

8. نقل البيانات خارج المملكة

تعطي الشركة الأولوية لمعالجة وتخزين البيانات داخل المملكة العربية السعودية، وفي حال الحاجة إلى نقل بياناتك الشخصية إلى خارج المملكة أو الإفصاح عنها لجهة خارجها، التزمت الشركة بالآتي:

1. النقل وفقاً للنصوص النظامية، وتحديداً لائحة نقل البيانات الشخصية خارج الحدود الجغرافية للمملكة المشار لها في المقدمة.
2. التحقق من توافر مستوى ملائم من الحماية للبيانات في الجهة المستقبلة، وتطبيق الضمانات الملائمة بما يشمل الشروط التعاقدية القياسية أو قواعد العمل الملزمة، ودون المساس بالأمن الوطني أو المصالح الحيوية للمملكة.
3. بضوابط الجهات الرقابية المعنية فيما يخص خدمات الاستضافة السحابية وخدمات التحليل.

9. مدّة الاحتفاظ بالبيانات

تحتفظ الشركة ببياناتك الشخصية للمدد التالية:

1. طوال فترة استخدامك للمنصة وحتى انتهاء العلاقة التعاقدية بشكل كامل.
2. تحتفظ الشركة بالبيانات للمدة التي تستوجبها النصوص النظامية، بما في ذلك مدة (10) سنوات وفقاً لمتطلبات نظام مكافحة غسل الأموال ولائحته التنفيذية، أو أي مدّة أطول تفرضها هيئة السوق المالية، أو في حال وجود نزاع قائم.

التزمت الشركة بعد انقضاء مدّة الاحتفاظ بإتلاف البيانات بطريقة آمنة، أو تحويلها إلى بيانات مجهولة الهوية لا يمكن من خلالها التعرف على هويتك.

10. حقوقك بصفتك صاحب البيانات الشخصية

1. الاطلاع على الأساس النظامي لمعالجة بياناتك، والغرض منها، وحدود استعمالها، وفئات الجهات المستلمة، مع حقك في طلب قائمة محددة بأسماء هذه الجهات.
2. الحصول على بياناتك الشخصية المتوافرة لدى الشركة، والاطلاع عليها بصيغة إلكترونية شائعة الاستخدام.
3. طلب نسخة من بياناتك الشخصية بصيغة إلكترونية مقروءة وواضحة وقابلة للنقل.
4. طلب تصحيح أي من بياناتك الشخصية غير الدقيقة، أو غير الكاملة، أو غير المحدثة.
5. طلب إتلاف بياناتك متى ما لم تعد لازمة لأغراض المعالجة، مع مراعاة التزامات الشركة بالاحتفاظ بها وفقاً للنصوص النظامية.
6. سحب موافقتك على المعالجات المستندة إلى الموافقة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة السابقة.

سوف تقوم الشركة بالاستجابة لطلباتك خلال المدد الكافية لها وبما لا يخالف النصوص النظامية، وقد تتأخر بحسب الحالات التي تستوجب ذلك، مع إشعارك بذلك، ولا تخل ممارستك لهذه الحقوق بالتزاماتك القائمة بموجب الوثائق.

11. التدابير الأمنية والتنظيمية لحماية البيانات

تطبّق الشركة مجموعة من التدابير والإدارية والتقنية للحفاظ على أمن بياناتك الشخصية، وتشمل:

1. تشفير البيانات أثناء النقل والتخزين باستخدام معايير أمنية معتمدة، وتطبيق ضوابط الوصول وفقاً لمبدأ (أقل امتياز) ومبدأ (الحاجة إلى المعرفة)، والفصل بين البيئات الإنتاجية والاختبارية، ووجود جدران حماية متعددة الطبقات وحماية ضد هجمات الحرمان من الخدمة، ومراقبة مستمرة للأنشطة المشبوهة، والاحتفاظ بسجلات تدقيق لجميع عمليات الوصول.
2. اعتماد سياسات ومعايير لحماية البيانات، وإجراء تقييمات دورية للمخاطر وتقييمات أثر حماية البيانات للأنشطة عالية المخاطر، وتوعية وتدريب الموظفين بصفة دورية، وإلزام جميع الموظفين والمتعاقدين باتفاقيات سرية.
3. الالتزام بضوابط الأمن السيبراني الصادرة عن الجهات المختصة، ومتطلبات الهيئة الوطنية للأمن السيبراني.

12. التعامل مع حوادث تسرب البيانات

في حال وقوع حادثة تسرب لبياناتك الشخصية أو الاشتباه في وقوعها، التزمت الشركة باتخاذ الإجراءات التالية:

1. إبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال المهلة الزمنية المحددة في النصوص النظامية.
2. إبلاغك دون تأخير غير مبرر متى ما كان من المحتمل أن يُلحق التسرب ضرراً جسيماً ببياناتك أو بحقوقك.
3. اتخاذ الإجراءات الفورية للحد من آثار التسرب ومنع تكراره، وتوثيق الحادثة وأسبابها.
4. التنسيق مع الجهات الرقابية ذات العلاقة، بما في ذلك هيئة السوق المالية والهيئة الوطنية للأمن السيبراني حيثما ينطبق.

13. ملفات تعريف الارتباط (كوكيز/Cookies)

تستخدم الشركة ملفات تعريف الارتباط لتحسين تجربتك في استخدام المنصة، وتشمل:

1. ملفات أساسية ضرورية لعمل المنصة -لا يمكن تعطيلها-.
2. ملفات الأداء لقياس استخدام المنصة وتحسينها.
3. ملفات التفضيلات لحفظ إعداداتك.

يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح، مع أن تعطيل بعضها قد يؤثر سلباً على عمل المنصة لديك، ولا تتحمل الشركة مسؤولية ذلك.

14. الاستثمار الآلي والقرارات الآلية

في حال اختيارك لخدمة الاستثمار الآلي، تتخذ قرارات الاكتتاب كافةً بشكل آلي بناءً على الشروط المحددة من قبلك مسبقاً، ويحق لك في أي وقت، تعديل هذه الشروط أو إيقاف الخدمة كلياً أو طلب تدخل بشري لمراجعة أي قرار آلي ذي أثر جوهري عليك، وفقاً للنصوص النظامية.

15. التواصل وتقديم الشكاوى

في حال وجود استفسارات، أو لممارسة أي من حقوقك، أو في حال عدم رضاك عن طريقة معالجة بياناتك الشخصية، يحق لك:

1. التواصل مع مسؤول حماية البيانات الشخصية الموضحة بياناته بصدر السياسة (أعلاه).
2. في حال عدم استجابة الشركة أو عدم الرضا عن الاستجابة، يحق لك تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي عبر قنواتها الرسمية.

16. تحديثات السياسة

1. يحق للشركة تحديث أو تعديل أحكام هذه السياسة من وقت لآخر لمواكبة التغييرات في النصوص النظامية أو التشغيلية، والتزمت الشركة بإشعارك بأي تعديل جوهري عبر وسائل التواصل المعتمدة.
2. يعدّ قيامك بالنقر على أي أيقونة أو خانة اختيار للقبول بأي صيغة تظهر لك عبر المنصة، أو استمرارك في استخدام المنصة أو الحصول على خدمات الشركة أو الاستثمار في منتجاتها؛ بمثابة موافقة إلكترونية صريحة ونهائية منك، وإقراراً تاماً بالاطلاع والفهم والقبول لجميع ما ورد في هذه السياسة (أو أي تحديثات تطرأ عليها لاحقاً) وما يرتبط بها من وثائق، وموافقةً صريحة على جميع إجراءات معالجة بياناتك الشخصية ونقلها ضمن الحدود المنصوص عليها أعلاه.ا