2.1 من نحن وكيفية التواصل

• الجهة المتحكمة في البيانات: الشركة المالكة والمشغلة لمنصة رقمنة.
• تستكمل في النسخة النهائية بيانات العنوان، الهاتف، البريد الإلكتروني، ووسيلة التواصل الخاصة بطلبات الخصوصية أو مسؤول حماية البيانات – إن وجد أو إذا اقتضت السياسات الداخلية ذلك.

2.2 أنواع البيانات التي نجمعها مباشرة

• بيانات إنشاء الحساب: الاسم، رقم الهوية/الإقامة، البريد الإلكتروني، رقم الجوال، كلمة المرور المشفرة، اللغة المفضلة.
• بيانات الملف الشخصي والملاءمة: الجنسية، المدينة، العنوان، المهنة، الحالة الوظيفية، الخبرة الاستثمارية، نطاقات الاهتمام، التفضيلات الاستثمارية.
• بيانات التحقق من الهوية: صور الهوية، صورة شخصية، تواريخ الصلاحية، أي وثائق داعمة إضافية مطلوبة للتحقق أو الامتثال.
• بيانات الحساب البنكي ووسائل الدفع: الآيبان، اسم البنك، اسم صاحب الحساب، مراجع وسيلة الدفع أو البيانات المقنعة/المشفرة لدى مزود الخدمة.
• بيانات طلبات الدعم والتواصل: الرسائل، المرفقات، سجلات الشكاوى والاستفسارات، وأي معلومات يقدمها المستخدم عند التواصل.

2.3 البيانات التي قد تجمع بصورة غير مباشرة

• البيانات التقنية: عنوان IP، نوع الجهاز، نظام التشغيل، إصدار التطبيق، نوع المتصفح، أوقات الوصول، السجلات التقنية.
• بيانات الاستخدام: الصفحات أو الشاشات التي تم الوصول إليها، الفرص التي تمت مشاهدتها، التفاعلات داخل التطبيق، الإشعارات المقروءة، وأوقات الاستخدام.
• بيانات العمليات المالية والتشغيلية: تواريخ وقيم الإيداعات، السحوبات، الحجز، التخصيص، العوائد، وسجلات الحركات المرتبطة بالمحفظة والاشتراكات.
• بيانات التحقق من الهوية والامتثال: نتائج التحقق من صحة الهوية، حالات الأهلية، نتائج الفحص المتعلقة بالقوائم أو المخاطر – بحسب آليات التحقق المعتمدة.

2.4 أغراض جمع البيانات

• إنشاء الحساب وتشغيله، توثيق هوية المستخدم، التحقق من الأهلية، وتمكينه من استخدام خدمات المنصة.
• تنفيذ عمليات الاشتراك والتخصيص وإدارة الملكيات والعوائد والتصويتات والخدمات المرتبطة بالحساب.
• الامتثال للالتزامات النظامية والتنظيمية، بما في ذلك متطلبات مكافحة غسل الأموال وتمويل الإرهاب، والمتطلبات الرقابية والتدقيقية.
• حماية أمن المنصة، كشف الاحتيال أو إساءة الاستخدام، وتحسين الأداء وتجربة المستخدم وجودة الخدمة.
• إدارة التواصل مع المستخدم ومعالجة الشكاوى والطلبات وتوثيق الخدمة والتحسين المستمر.

2.5 الأساس النظامي/التعاقدي للمعالجة

• موافقة المستخدم حيثما يلزم نظامًا أو تعاقديًا.
• تنفيذ العقد أو الخطوات السابقة على التعاقد، مثل إنشاء الحساب، التحقق من الهوية، وتنفيذ الاشتراك وإدارة المستحقات.
• الامتثال للالتزامات النظامية والرقابية والتنظيمية ذات الصلة.
• تحقيق المصلحة المشروعة للمنصة في حماية أنظمتها وتحسين خدماتها ومنع الاحتيال، بما لا يتعارض مع حقوق أصحاب البيانات.

2.6 الإفصاح عن البيانات

• يجوز الإفصاح – في الحدود اللازمة – للجهات التنظيمية والرقابية، الجهات الحكومية المختصة، مزودي المدفوعات، البنوك، مزودي البنية السحابية، مزودي التحقق من الهوية، المستشارين القانونيين أو المهنيين، أو أي طرف يكون الإفصاح له لازمًا لتنفيذ الخدمة أو الامتثال.
• لا يتم الإفصاح عن البيانات إلا للقدر الضروري وبموجب ضوابط تعاقدية أو نظامية مناسبة لحماية السرية والخصوصية.
• قد يتم الإفصاح عن بيانات محددة في سياق توثيق العقود أو المعاملات أو إذا طُلب ذلك بموجب الأنظمة أو أوامر السلطات المختصة.

2.7 تخزين البيانات والاحتفاظ بها

• تخزن البيانات في بيئات آمنة تعتمد ضوابط مناسبة للحماية الفنية والتنظيمية، مع تطبيق التشفير والنسخ الاحتياطي وآليات الحد من الوصول غير المصرح.
• تحتفظ المنصة بالبيانات طوال المدة اللازمة لتحقيق غرض المعالجة أو تلبية الالتزامات التعاقدية أو النظامية أو الرقابية أو المحاسبية أو القضائية.
• بعد انتهاء فترات الاحتفاظ المطبقة، تتلف البيانات أو تجهل هويتها بوسائل آمنة وفق سياسة الإتلاف المعتمدة.

2.8 حقوق أصحاب البيانات

• الحق في العلم بكيفية جمع البيانات ومعالجتها وأساس ذلك.
• الحق في الوصول إلى البيانات وطلب نسخة منها متى كان ذلك ممكنًا نظامًا وتقنيًا.
• الحق في تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحق في طلب إتلاف البيانات أو سحب الموافقة في الحالات التي يجيزها النظام، مع مراعاة ما قد يستمر من أسس نظامية أخرى للمعالجة.
• الحق في تقديم الشكاوى أو الاعتراضات عبر قنوات التواصل المحددة.

2.9 ملفات الارتباط والبيانات التقنية

• قد تستخدم المنصة ملفات تعريف الارتباط أو تقنيات مشابهة لتحسين الأداء، حفظ التفضيلات، تحليل الاستخدام، وتخصيص التجربة.
• يمكن للمستخدم التحكم في بعض هذه التقنيات من خلال إعدادات الجهاز أو التطبيق أو المتصفح بحسب الإمكانات المتاحة، مع مراعاة أن تعطيل بعضها قد يؤثر على جودة الخدمة.

2.10 أمن المعلومات

• تعتمد المنصة تدابير فنية وتنظيمية مناسبة، تشمل – بحسب الحاجة – إدارة الصلاحيات، التشفير، السجلات، المراقبة، النسخ الاحتياطي، واختبارات الحماية.
• على الرغم من ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني يمكن ضمانها بنسبة 100%، ويقر المستخدم بطبيعة المخاطر التقنية الملازمة للخدمات الرقمية.

2.11 تحديث السياسة

• يجوز للمنصة تحديث هذه السياسة من وقت لآخر بما يتوافق مع التغييرات التشغيلية أو التنظيمية أو التقنية، ويعمل بالنسخة المحدثة من تاريخ نشرها أو إشعار المستخدم بها.