سياسة الخصوصية

1. مقدمة

يجمع تطبيق ملاءة (malaa.tech) خدمتين خاضعتين للتنظيم. تغطي هذه السياسة كلتيهما، وتوضح الشركة المسؤولة عن كل جزء من بياناتك. نقدّم خدماتنا للبالغين داخل المملكة العربية السعودية؛ وخدماتنا ليست موجّهة إلى من هم دون سن الثامنة عشرة ولا متاحة لهم، ولا نجمع بياناتهم عن علم. وتبيّن هذه السياسة البيانات الشخصية التي نجمعها، والغرض منها، وكيف نحميها، وحقوقك بموجب نظام حماية البيانات الشخصية.

كل شركة تُعدّ جهة تحكم مستقلة فيما يخص معالجتها:

• شركة ملاءة لتقنية المعلومات: السجل التجاري الموحّد 7015866812. تجميع الحسابات والتخطيط المالي، تحت إشراف البنك المركزي السعودي (ساما).
• شركة ملاءة لتقنية المالية: السجل التجاري الموحّد 7031264620. خدمات الاستثمار والاستشارة الآلية لإدارة المحافظ، تحت إشراف هيئة السوق المالية.

تشترك الشركتان في العنوان المسجَّل نفسه: Double Two Center, 3087 Anas Bin Malik, Alnarjas, Riyadh 13323, Saudi Arabia. وتتبادلان بعض البيانات فيما بينهما على النحو الموضّح في القسم 6.

تستند هذه السياسة إلى الأنظمة واللوائح الآتية:

• نظام حماية البيانات الشخصية ولائحته التنفيذية.
• الضوابط الخاصة بنقل البيانات الشخصية خارج المملكة.
• دليل سدايا لإعداد وصياغة سياسة الخصوصية.
• إطار البنوك المفتوحة الصادر عن ساما، ولوائح مؤسسات السوق المالية الصادرة عن هيئة السوق المالية.
• نظام مكافحة غسل الأموال ونظام المعلومات الائتمانية ولوائحهما التنفيذية.

المصطلحات المستخدمة في هذه السياسة:

• البيانات الشخصية: أي بيانات تُعرّفك بشكل مباشر أو غير مباشر.
• المعالجة: أي عملية تُجرى على البيانات الشخصية، كالجمع أو الاستخدام أو الحفظ أو الإفصاح أو الإتلاف.
• جهة التحكم: الجهة التي تحدّد أغراض ووسائل المعالجة؛ وهي هنا كل شركة من شركتَي ملاءة فيما يخص معالجتها.
• الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

2. بيانات التواصل وتحديثات هذه السياسة

يمكنك التواصل معنا عبر تطبيق ملاءة أو باستخدام البيانات الآتية.

• الخصوصية وممارسة حقوقك: data.privacy@malaa.tech
• الدعم والمساندة: support@malaa.tech
• إعادة فتح الحساب بعد حذفه: compliance@malaa.tech
• الموقع الإلكتروني: malaa.tech
• العنوان البريدي: Double Two Center, 3087 Anas Bin Malik, Alnarjas, Riyadh 13323, Saudi Arabia
• آخر تحديث: يوليو ٢٠٢٦؛ ويسري هذا الإصدار اعتباراً من تاريخ اعتماده.

نراجع هذه السياسة دورياً وكلما تغيّرت أنشطة معالجتنا، ونوثّق كل تغيير في سجل التحديثات الداخلي لدينا، ونُخطرك بالتغييرات الجوهرية عبر التطبيق أو البريد الإلكتروني. وتتوفر المستندات ذات الصلة، ومنها الشروط والأحكام، داخل التطبيق.

3. البيانات الشخصية التي نجمعها

الفئة	أمثلة
الهوية	الاسم الكامل، رقم الهوية الوطنية أو الإقامة، تاريخ الميلاد، الجنس، الجنسية، رقم الجوال، العنوان الوطني
بيانات الحساب	الآيبان وأرقام الحسابات، نوع الحساب، الأرصدة، سجل العمليات، الأوامر الدائمة
الملف المالي والوظيفي	تقديرات الدخل، بيانات التوظيف والتعليم، فئات الإنفاق، الأصول والالتزامات المُصرَّح بها، مؤشرات القدرة على تحمّل الالتزامات
بيانات الاستثمار	أهداف الاستثمار وخبرته، محتويات المحفظة، الأوامر، الإيداعات والسحوبات (خدمة الاستثمار)
الفحص	نتائج فحص العقوبات والأشخاص المعرّضين سياسياً، ومؤشرات المخاطر
التفضيلات	تفضيلات المنتج والتطبيق، بما في ذلك إعدادات الزكاة والتطهير الشرعي
الموقع	الموقع التقريبي والدقيق (GPS) عند تفعيلك له
المراسلات والدعم	محادثات ورسائل الدعم، وإشعارات التطبيق، وتفاعلات التسويق
الحساب والجهاز	البريد الإلكتروني، الهاتف، معرّفات الجهاز، بيانات استخدام التطبيق والسجلات، بيانات ملفات تعريف الارتباط (البيانات التي يتم جمعها عن طريق ملفات سجلات مواقع الويب وتقنيات ملفات الارتباط أو التقنيات المشابهة)

بيانات الهوية والحساب ضرورية لاستخدام خدمات ملاءة الأساسية؛ فبدونها لا يمكننا التحقق من هويتك أو تجميع حساباتك. أما البيانات الأخرى، مثل تفضيلات التسويق، فهي اختيارية ولك أن تختار تقديمها من عدمه.

4. كيف نجمع بياناتك الشخصية، ولماذا

نجمع البيانات الشخصية بطريقتين:

• مباشرةً منك: عند تسجيلك واستخدامك للتطبيق، مثل بيانات التواصل والتفضيلات والإعدادات، من خلال النماذج داخل التطبيق.
• بطريقة غير مباشرة: من بنوكك عبر البنوك المفتوحة لدى ساما (بيانات الحسابات والعمليات)، ومن الخدمات الحكومية (نفاذ، يقين، علم) للتحقق من الهوية، وتلقائياً من جهازك (معرّفات الجهاز وبيانات استخدام التطبيق والسجلات).

عندما نحصل على بياناتك الشخصية بطريقة غير مباشرة بدلاً من الحصول عليها منك، نُحيطك علماً بذلك خلال (30) يوماً، ما لم تكن لديك هذه المعلومات مسبقاً.

نستخدم في موقعنا وتطبيقنا ملفات تعريف الارتباط (الكوكيز) والتقنيات المشابهة، مثل وحدات البكسل وإشارات الويب وحزم التطوير البرمجية (SDKs). نستخدمها لإبقاء الخدمة تعمل، وتذكّر تفضيلاتك، وجمع إحصاءات الاستخدام عبر مزوّدي التحليلات (انظر القسم 8) تساعدنا على تحسين ملاءة. وقد تتضمّن بيانات التحليلات هذه معرّفات وسمات متعلقة بالمعاملات، وتُعالَج بناءً على موافقتك، ونعمل على تقليلها إلى الحد الأدنى. ويمكنك التحكم في هذه الملفات أو تعطيلها من إعدادات المتصفح أو الجهاز، مع أن بعض الخصائص قد لا تعمل بدونها. ولا يستجيب موقعنا حالياً لإشارات "عدم التتبّع" (Do Not Track) في المتصفح.

5. كيف نستخدم بياناتك الشخصية

نستخدم بياناتك الشخصية للأغراض الآتية:

• تجميع حساباتك وعرضها، وتقديم التخطيط المالي والرؤى والاستشارات.
• التحقق من هويتك، وتشغيل الخدمة ومساندتها.
• الوفاء بالتزامات مكافحة غسل الأموال وفحص العقوبات وغيرها من الالتزامات النظامية.
• الحماية من الاحتيال وتأمين أنظمتنا.
• إرسال الرسائل التسويقية إذا اخترت تلقّيها.

نجمع فقط البيانات الشخصية اللازمة لكل غرض، ولا نستخدم بياناتك على نحوٍ يتعارض مع الغرض الذي جُمعت من أجله.

خياراتك. إذا اخترت تلقّي التسويق، فيمكنك إيقافه في أي وقت: عبر رابط إلغاء الاشتراك في أي رسالة تسويقية، أو بالرد بكلمة STOP على رسالة تسويقية نصية، أو بإدارة الإشعارات من إعدادات جهازك. ولا يؤثر إيقاف التسويق في استخدامك للخدمة.

نستخدم نماذج لتوليد رؤى مالية وتصنيف الإنفاق؛ وهذه تُنتج رؤى لا قرارات ذات أثر قانوني أو أثر بالغ مماثل عليك. أما في خدمة الاستثمار، فإن أي مقترحات لتوزيع المحفظة أو إعادة موازنتها هي مقترحات استشارية؛ ولا تُتَّخذ قرارات الاستثمار بالاعتماد كلياً على المعالجة الآلية، ويشارك شخص في القرارات التي تؤثر في استثماراتك، ضمن إطار هيئة السوق المالية.

6. كيف نُفصح عن بياناتك الشخصية

• الاستضافة السحابية: تستضيف OCI وGCP أنظمتنا داخل المملكة العربية السعودية بموجب اتفاقيات معالجة بيانات.
• بنوكك: بوصفها مصدر بيانات حساباتك، عبر البنوك المفتوحة.
• الخدمات الحكومية: علم ونفاذ ويقين للهوية والتحقق.
• شركاء الاستثمار: في خدمة الاستثمار: أمين حفظ مرخّص وشريك للوساطة والتنفيذ (خارج المملكة؛ انظر القسم 8)؛ ومزوّدو فحص مكافحة غسل الأموال والمدفوعات داخل المملكة.
• الجهات التنظيمية والسلطات: ساما، وهيئة السوق المالية، وسدايا، أو جهات إنفاذ النظام، فقط حيثما يتطلب النظام ذلك.

داخل مجموعة ملاءة، تتبادل شركة ملاءة لتقنية المعلومات وشركة ملاءة لتقنية المالية، إلى جانب شركتنا الشقيقة شركة كريدت لاين، قدراً محدوداً من البيانات الشخصية فيما بينها، بموجب اتفاقية تبادل بيانات داخل المجموعة وبالحد الأدنى اللازم، للأغراض الآتية: التسويق والتحليلات؛ والتحقق من الهوية وصحة البيانات؛ وتحسين جودة الخدمة وسرعة إنجاز المعاملات؛ ومنع الاحتيال والكشف عن الأنشطة غير المشروعة. ويعتمد التسويق والتحليلات على موافقتك، ويمكنك إيقاف التسويق في أي وقت؛ أما الأغراض الأخرى فتعتمد على مصلحتنا المشروعة. ولا تُشارك أي بيانات ائتمانية أو بيانات مكافحة غسل الأموال لهذه الأغراض.

هذه الإفصاحات مستمرة طوال مدة استخدامك للخدمة وليست لمرة واحدة، ولا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتاجر بها.

7. المسوّغ النظامي لجمع بياناتك الشخصية ومعالجتها

الغرض	الأساس النظامي
تجميع حساباتك وعرضها	موافقتك وعقدنا معك
التحقق من هويتك	التزام نظامي وعقد
مكافحة غسل الأموال وفحص العقوبات	التزام نظامي (ساما / مكافحة غسل الأموال)
التخطيط المالي والرؤى والاستشارات الاستثمارية	عقد؛ وموافقة عند الاقتضاء
تشغيل الخدمة ومساندتها	عقد
الحماية من الاحتيال وتأمين الأنظمة	المصلحة المشروعة والتزام نظامي
إرسال التسويق (إذا اخترت تلقّيه)	موافقتك

قبل وصولنا إلى أي حساب، نحصل على موافقتك عبر مسار موافقة البنوك المفتوحة لدى ساما. ووصولنا إلى حساباتك للاطلاع فقط، ولا نطّلع على بيانات دخولك المصرفي ولا نخزّنها. وموافقتك محددة وتفصيلية (لكل نوع بيانات ولكل بنك) وصالحة لمدة سنة، نطلب بعدها تجديدها. ويمكنك الرجوع عن الموافقة في أي وقت داخل التطبيق؛ وعند رجوعك نتوقف عن تجميع بياناتك ونحذفها، إلا حيث يُلزمنا النظام بالاحتفاظ ببعض السجلات (انظر القسم 8).

إعطاء الموافقة على خاصية ما ليس شرطاً لاستخدام أجزاء أخرى غير ذات صلة من الخدمة. ولأغراض تجميع الحسابات نعتمد على موافقتك عبر مسار موافقة البنوك المفتوحة لدى ساما، ونتعامل مع البيانات الائتمانية بما يتوافق مع نظام المعلومات الائتمانية.

8. أين نُخزّن بياناتك، والنقل، والاحتفاظ، والإتلاف

تُخزَّن بياناتك الأساسية للحسابات وبياناتك المالية وتُعالَج داخل المملكة العربية السعودية، على بنية سحابية (OCI وGCP) في مناطق داخل المملكة، وتبقى نسخنا الاحتياطية داخل المملكة.

تُعالَج بعض البيانات الشخصية بالنيابة عنا من جهات خارج المملكة: للتطبيق بوجه عام (التحليلات، والتسويق، وإسناد التثبيت، ومراقبة الأخطاء، وخدمات الموقع على أجهزة هواوي)، ولخدمة الاستثمار (الوساطة/التنفيذ). وهذه عمليات النقل، بحسب فئة الجهة المستقبِلة:

فئة الجهة المستقبِلة	الغرض	الدولة
مزوّدو التحليلات	تحليلات المنتج والاستخدام والموقع الإلكتروني (بيانات أحداث قد تتضمّن سمات متعلقة بالعمليات)	الولايات المتحدة
مزوّد البريد الإلكتروني والتسويق	مراسلات البريد الإلكتروني والتسويق	الاتحاد الأوروبي
مزوّد إسناد التثبيت	إسناد التثبيت على الجوال	الاتحاد الأوروبي / الولايات المتحدة
مزوّد مراقبة الأخطاء	مراقبة أخطاء التطبيق	الولايات المتحدة
مزوّد خدمات الجهاز (لمستخدمي أجهزة هواوي فقط)	خدمات الموقع على أجهزة هواوي	الصين
شريك الوساطة والتنفيذ (ملاءة المالية)	وساطة الاستثمار وتنفيذ الصفقات	الولايات المتحدة

وتُسجَّل الجهات المحددة ضمن كل فئة في سجل أنشطة المعالجة الداخلي لدينا، وهو متاح للجهة المختصة عند الطلب.

حيثما ننقل بيانات شخصية خارج المملكة، لا نفعل ذلك إلا حيث يُجيزه نظام حماية البيانات الشخصية والضوابط الخاصة بنقل البيانات الشخصية خارج المملكة، وبالحد الأدنى من البيانات اللازمة للغرض المحدد، وبضمانات مناسبة (مثل البنود التعاقدية النموذجية) بعد إجراء تقييم لمخاطر النقل. ولا ننقل بيانات تسجيل دخولك المصرفي، ولا تُستخدم بياناتك لأي غرض يتجاوز ما هو موضّح في هذا الإشعار.

نحتفظ بالبيانات الشخصية للمدد الآتية:

البيانات	المدة
سجلات مكافحة غسل الأموال	(10) سنوات على الأقل (يتطلبها النظام)
بيانات العمليات والحسابات	مدة علاقتك بنا مضافاً إليها (10) سنوات
سجلات الموافقة	مدة الموافقة مضافاً إليها (10) سنوات
بيانات التسويق	حتى رجوعك عن الموافقة

عند انتهاء مدة الاحتفاظ، نُتلف البيانات الشخصية بطريقة آمنة عبر المحو التشفيري أو طريقة مكافئة بحيث لا يمكن الاطلاع عليها أو استعادتها. وحيثما نعيد استخدام البيانات للتحليلات، نجعلها مجهولة المصدر بحيث لا تعود تُعرّف بك.

يمكنك حذف حسابك من التطبيق: افتح التطبيق، اضغط أيقونة الحساب، ثم الحساب الشخصي، ثم حذف حسابي. نحذف معلوماتك الشخصية والبيانات المشتركة عبر البنوك المفتوحة.

نحمي بياناتك بالتشفير أثناء النقل وفي حالة السكون، وإخفاء الهوية أو الترميز حيثما أمكن ذلك، وبضوابط وصول صارمة على أساس الحاجة إلى المعرفة، والتسجيل والمراقبة، بما يتوافق مع إطار الأمن السيبراني لدى ساما. ويعكس مستوى الحماية حساسية البيانات المالية التي نحتفظ بها. وإذا وقع تسرّب للبيانات الشخصية يُرجَّح أن يُلحق ضرراً بالغاً ببياناتك أو حقوقك أو مصالحك، فسنُخطر الجهة المختصة ونُعلِمك بذلك، وفقاً لنظام حماية البيانات الشخصية.

9. حقوقك المتعلقة ببياناتك الشخصية

بموجب نظام حماية البيانات الشخصية، يحق لك:

• الحق في العلم: يحق لك معرفة طرق جمعنا لبياناتك الشخصية والمسوّغ النظامي لجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها ولمن سيتم الإفصاح عنها، ويمكنك الاطلاع على كافة التفاصيل من خلال سياسة الخصوصية أو التواصل معنا على البيانات الموضحة أدناه.
• الحق في الوصول إلى بياناتك الشخصية: يحق لك أن تطلب منا الاطلاع على بياناتك الشخصية.
• الحق في طلب الحصول على بياناتك الشخصية: يحق لك طلب الحصول على بياناتك الشخصية المتوفرة لدى جهة التحكم بصيغة مقروءة وواضحة، تُقدَّم بصيغة إلكترونية شائعة الاستخدام أو نسخة مطبوعة متى كان ذلك عملياً.
• الحق في تصحيح بياناتك الشخصية: يحق لك أن تطلب منا تصحيح بياناتك الشخصية أو اتمامها أو تحديثها.
• الحق في إتلاف بياناتك الشخصية: يحق لك أن تطلب منا إتلاف بياناتك الشخصية في ظروف معينة بما لا يتعارض مع المسوغات النظامية، والقيود الواردة على الحق في الإتلاف.
• الحق في الرجوع عن موافقتك على معالجة بياناتك الشخصية: يحق لك الرجوع عن موافقتك على معالجة بياناتك الشخصية في أي وقت ما لم تكن هناك مسوغات نظامية تتطلب عكس ذلك.

إضافةً إلى حقوقك النظامية أعلاه، نلبّي كذلك طلبات الاعتراض على بعض المعالجة أو تقييدها متى كان ذلك ممكناً ويجيزه النظام.

لن تكون مطالباً بدفع أي رسوم مقابل ممارسة هذه الحقوق، ونستجيب خلال (30) يوماً. وعند طلبك الوصول أو نسخة، نوفّرها ما لم يكن في ذلك كشفٌ لبيانات شخص آخر أو مساسٌ بحقوق الغير، كالملكية الفكرية أو الأسرار التجارية.

10. مسؤول حماية البيانات الشخصية

يُشرف مسؤول حماية البيانات الشخصية لدينا على الخصوصية في ملاءة، وهو نقطة تواصلك لأي استفسار عن كيفية معالجتنا لبياناتك الشخصية أو لممارسة حقوقك. يُرجى استخدام القناة داخل التطبيق أو مراسلة data.privacy@malaa.tech.

11. طريقة تقديم الشكوى أو الاعتراض

إذا رأيت أننا لم نلتزم بنظام حماية البيانات الشخصية، أو لم نُمكّنك من ممارسة حقوقك خلال المدة المذكورة أعلاه، فيمكنك تقديم شكوى إلى مسؤول حماية البيانات / مكتب الخصوصية لدينا على data.privacy@malaa.tech. ونعالج شكاوى الخصوصية خلال (30) يوماً. وإذا لم تكن راضياً عن ردّنا، فيمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، بوصفها الجهة المختصة، خلال (90) يوماً من تاريخ وقوع الواقعة أو علمك بها (المادة (37) من اللائحة التنفيذية).