سياسة الخصوصية

جهة التحكم ونطاق هذه السياسة

تُعدّ Wuzmiq «جهة التحكم» المسؤولة عن تحديد أغراض معالجة بياناتك الشخصية ووسائلها، بالمفهوم الوارد في نظام حماية البيانات الشخصية، ويقع مقرها الرئيسي في مدينة الرياض بالمملكة العربية السعودية.

وتسري هذه السياسة على البيانات التي نجمعها عبر موقعنا الإلكتروني ومنصة التداول وتطبيقات الجوال، وعبر مراسلاتك مع فريق خدمة العملاء. ولأي استفسار يتعلق بها، يمكنك التواصل معنا على [email protected].

البيانات الشخصية التي نجمعها

نلتزم بمبدأ الحد الأدنى، فلا نجمع إلا البيانات اللازمة لتحقيق الأغراض المبيّنة في هذه السياسة، وتشمل:

• بيانات الهوية والتواصل: الاسم الأول واسم العائلة والبريد الإلكتروني ورقم الجوال، عند تعبئتك نموذج فتح الحساب أو نموذج خدمة العملاء.
• بيانات التحقق: صورة الهوية الوطنية أو هوية المقيم أو جواز السفر، وما يثبت عنوان السكن، عند تفعيل حساب تداول فعلي؛ استيفاءً لمتطلبات «اعرف عميلك» ومكافحة غسل الأموال وتمويل الإرهاب.
• البيانات المالية وبيانات التداول: وسيلة التمويل المستخدمة (مدى، أو التحويل البنكي، أو البطاقة الائتمانية، أو الأصول الرقمية)، وسجل الإيداعات والسحوبات، والأوامر المنفّذة، وإعدادات المخاطرة والاستراتيجيات التي تختارها. ولا نحتفظ ببيانات البطاقات كاملةً على خوادمنا، إذ تتولى معالجتها جهات دفع متخصصة.
• البيانات التقنية: عنوان IP والدولة التقريبية المستدلّ عليها منه، ونوع الجهاز والمتصفح ونظام التشغيل، والصفحات التي تزورها وتوقيت الزيارة.
• بيانات مصدر الزيارة: المعرّفات المرجعية ومعاملات الحملات الإعلانية المضمّنة في الرابط الذي أوصلك إلينا.
• المراسلات: مضمون رسائلك إلى فريق خدمة العملاء، وسجل تواصلنا معك.

الأسس النظامية للمعالجة

لا نعالج بياناتك إلا عند توافر أساس نظامي يجيزه نظام حماية البيانات الشخصية، وذلك في إحدى الحالات الآتية:

• الموافقة: حين تزوّدنا ببياناتك طوعًا عبر نماذج الموقع، أو تختار تلقّي رسائلنا التسويقية، ولك أن تسحب موافقتك متى شئت.
• تنفيذ اتفاقية: حين تكون المعالجة لازمة لتقديم الخدمات التي طلبتها، أو لاتخاذ إجراءات تسبق فتح حسابك بناءً على طلبك.
• الالتزام النظامي: حين توجب علينا الأنظمة المعمول بها في المملكة معالجة بيانات بعينها أو الاحتفاظ بها، كأنظمة مكافحة غسل الأموال.
• المصلحة المشروعة: حين تكون معالجة بيانات غير حساسة ضرورية لحماية المنصة وعملائها من الاحتيال والوصول غير المصرّح به، أو لتطوير خدماتنا، بشرط ألا تُلحق ضررًا بحقوقك ومصالحك.

أغراض استخدام البيانات

نستخدم بياناتك للأغراض المحددة الآتية حصرًا، ولا نعالجها لاحقًا على نحو يتعارض معها:

• استلام طلب فتح الحساب، والتواصل معك لاستكمال التفعيل والتحقق من هويتك.
• تشغيل حسابك وتنفيذ الأوامر وفق الاستراتيجيات وحدود المخاطرة التي تحددها، ومعالجة الإيداعات والسحوبات بالريال السعودي.
• الرد على استفساراتك وتقديم الدعم عبر فريق خدمة العملاء.
• إرسال الإشعارات الخدمية والأمنية، والرسائل التسويقية متى وافقت على تلقّيها.
• كشف الاحتيال والأنشطة المريبة ومنعها، وصون أمن المنصة وسلامة أنظمتها.
• تحسين أداء الموقع ومحرك الذكاء الاصطناعي اعتمادًا على بيانات إحصائية مجمّعة لا تكشف هويتك.
• الامتثال للأنظمة السارية، والاستجابة للطلبات النظامية الصادرة عن الجهات المختصة.

ملفات تعريف الارتباط والتخزين المحلي

يعتمد موقعنا على عدد محدود من ملفات تعريف الارتباط وتقنيات التخزين في المتصفح، ولا نستخدمها في بناء ملف إعلاني عنك. وأبرزها:

• ملف wuzmiq_ticker: ملف وظيفي يحفظ مؤقتًا أسعار العملات الرقمية المعروضة في شريط الأسعار لمدة 24 ساعة، بهدف تسريع تحميل الصفحة والحد من الطلبات المتكررة، ولا يتضمن أي بيانات شخصية.
• التخزين المحلي لنموذج التسجيل: عند إرسال نموذج فتح الحساب، تُحفظ البيانات التي أدخلتها مؤقتًا في التخزين المحلي لمتصفحك (Local Storage) لتنتقل إلى صفحة التأكيد، ومنها تُرسل إلى نظام إدارة طلبات العملاء، ثم تُحذف من متصفحك فور اكتمال الإرسال بنجاح.
• المعرّفات المرجعية للحملات: قد يحتفظ التخزين المحلي بمعرّف الحملة التي وصلت عبرها، لنسب طلبك إلى مصدره الصحيح وقياس فاعلية حملاتنا.
• الملفات الضرورية: ملفات لازمة لتشغيل الموقع وحمايته، ولا يمكن تعطيلها دون التأثير في وظائفه الأساسية.

بإمكانك حذف ملفات تعريف الارتباط والبيانات المخزّنة أو حظرها من إعدادات متصفحك في أي وقت، مع ملاحظة أن ذلك قد يعطّل بعض الخصائص، كشريط الأسعار أو استكمال إرسال نموذج التسجيل.

الإفصاح عن البيانات والجهات المعالِجة

لا نبيع بياناتك الشخصية ولا نؤجّرها لأي طرف، وإنما نفصح عنها في أضيق نطاق ممكن للجهات الآتية فقط:

• مزودو خدمات الاستضافة والبنية السحابية وأنظمة إدارة علاقات العملاء التي نستخدمها في استقبال طلبات فتح الحساب ومتابعتها.
• مزودو خدمات التحقق من الهوية ومعالجة المدفوعات، والبنوك التي تُنفَّذ عبرها الإيداعات والسحوبات.
• مزودو الخدمات التقنية المساندة، كخدمة تحديد الدولة التقريبية من عنوان IP لاختيار رمز الاتصال الدولي تلقائيًا في النموذج، ووسوم قياس الحملات الإعلانية حين تصل إلينا عبر إحداها.
• الجهات الحكومية والقضائية المختصة، متى وُجد التزام نظامي أو طلب رسمي بذلك.
• أي جهة تؤول إليها أعمالنا كليًا أو جزئيًا في حال إعادة الهيكلة أو الاندماج، على أن تلتزم بمستوى حماية مماثل.

ونُلزم كل جهة معالِجة تعمل لحسابنا، بموجب اتفاقيات مكتوبة، بألا تعالج البيانات إلا وفق تعليماتنا، وأن تحافظ على سريتها، وأن تطبّق ضوابط أمنية ملائمة.

نقل البيانات خارج المملكة

نحرص على معالجة بياناتك وحفظها داخل المملكة العربية السعودية كلما أمكن ذلك. وإذا اقتضى تقديم الخدمة نقل بعض البيانات أو الإفصاح عنها لجهة خارج المملكة، كمزودي الخدمات التقنية أو منصات السيولة الدولية، فإننا نتقيّد بأحكام نظام حماية البيانات الشخصية واللوائح المنظِّمة لنقل البيانات الشخصية إلى خارج المملكة، ومن ذلك:

• الاقتصار على الحد الأدنى من البيانات اللازم لتحقيق الغرض.
• التحقق من توافر مستوى حماية ملائم لدى الجهة المستقبِلة، أو اعتماد ضمانات مناسبة كالبنود التعاقدية القياسية.
• إجراء تقييم لمخاطر النقل في الحالات التي تستلزمها اللوائح.
• ألا يترتب على النقل أي مساس بالأمن الوطني أو بالمصالح الحيوية للمملكة.

مدة الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية إلا للمدة التي يتطلبها الغرض الذي جُمعت من أجله، وذلك على النحو الآتي:

• بيانات الحساب والتداول والتحقق: طوال مدة العلاقة التعاقدية، ثم للمدة التي توجبها الأنظمة ذات الصلة بعد إغلاق الحساب، ومنها أنظمة مكافحة غسل الأموال وحفظ السجلات.
• طلبات التسجيل غير المكتملة: لمدة أقصر تتناسب مع الغرض من جمعها، ثم تُتلف أو تُجهَّل.
• ملف wuzmiq_ticker: تنتهي صلاحيته تلقائيًا بعد 24 ساعة من حفظه.
• بيانات نموذج التسجيل في التخزين المحلي: تُحذف من متصفحك فور نقلها بنجاح إلى نظام إدارة الطلبات.

وعند انقضاء مدة الاحتفاظ، نُتلف البيانات بطريقة آمنة تمنع استرجاعها، أو نحوّلها إلى بيانات مجهّلة لا يمكن ربطها بك.

أمن البيانات

نطبّق تدابير تنظيمية وإدارية وتقنية تتناسب مع طبيعة البيانات ودرجة حساسيتها، ومنها:

• تشفير الاتصال بمعيار SSL/TLS 256-bit، وتشفير البيانات المخزّنة على خوادمنا.
• التحقق الثنائي الإلزامي عند الدخول إلى الحسابات.
• تقييد صلاحيات الوصول إلى البيانات وفق مبدأ الحاجة إلى المعرفة، مع سجلات تدقيق لكل عملية وصول.
• مراجعات أمنية مستقلة واختبارات اختراق تُجرى كل ثلاثة أشهر.

وفي حال وقوع حادثة تسرّب أو وصول غير مشروع قد يمسّ بياناتك، نبلّغ الجهة المختصة ونخطرك وفق المدد والإجراءات المقررة نظامًا. ومع ذلك، لا يمكن ضمان أمان أي نقل للبيانات عبر الإنترنت ضمانًا مطلقًا.

حقوقك بموجب نظام حماية البيانات الشخصية

يكفل لك النظام جملة من الحقوق تجاه بياناتك الشخصية، يمكنك ممارستها في أي وقت:

• الحق في العلم: بأن تُبلَّغ بالأساس النظامي لجمع بياناتك والغرض منه، وهو ما تتولاه هذه السياسة.
• الحق في الوصول: بالاطلاع على بياناتك المحفوظة لدينا، والحصول على نسخة منها بصيغة واضحة ومقروءة.
• الحق في التصحيح: بطلب تصحيح بياناتك غير الدقيقة، أو استكمال الناقص منها، أو تحديثها.
• الحق في الإتلاف: بطلب إتلاف بياناتك متى انتفت الحاجة إليها، ما لم يوجب علينا نظامٌ الاحتفاظ بها.
• الحق في سحب الموافقة: على أي معالجة تستند إلى موافقتك، دون أن يمسّ ذلك مشروعية ما تمّ من معالجة قبل السحب.
• الحق في تقديم شكوى: إلى الجهة المختصة بالإشراف على تطبيق النظام، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، إذا رأيت أن معالجة بياناتك تخالف أحكامه.

لممارسة أيٍّ من هذه الحقوق، راسلنا على [email protected]. وقد نطلب منك ما يثبت هويتك قبل تنفيذ الطلب، ونرد عليه خلال المدد التي تحددها اللوائح التنفيذية للنظام.

خصوصية القاصرين

خدماتنا موجّهة حصرًا إلى من أتمّوا 18 عامًا، ولا نجمع عن قصد أي بيانات شخصية لمن هم دون هذه السن. وإذا تبيّن لنا أننا تلقّينا بيانات قاصر دون موافقة وليّه، بادرنا إلى إتلافها وإغلاق أي طلب مرتبط بها.

تحديث السياسة والتواصل معنا

قد نراجع هذه السياسة من حين لآخر لمواكبة تطور خدماتنا أو المتطلبات النظامية، ونُثبت تاريخ آخر تحديث في أعلى الصفحة. وإذا أجرينا تعديلًا جوهريًا، أخطرناك به عبر البريد الإلكتروني أو بإشعار واضح داخل المنصة قبل سريانه.

لأي استفسار يتعلق بهذه السياسة أو بطريقة معالجة بياناتك، راسلنا على [email protected]. ويستقبل فريقنا في الرياض رسائلك من الأحد إلى الخميس، 9:00 — 18:00 بتوقيت الرياض (GMT+3).