الوثائق القانونية
سياسة الخصوصية
نوضح لك بدقة ما نجمعه من بياناتك، كيف نحميها، ومتى نحتفظ بها. هذه السياسة مُعدَّة وفق نظام حماية البيانات الشخصية (PDPL) ومتطلبات مكافحة غسل الأموال (AML).
آخر تحديث: ١ رجب ١٤٤٧ هـ — يناير ٢٠٢٦ م
متوافقة مع PDPLAES-256 تشفير كاملبياناتك لا تُباع أبداً
المبدأ الأساسي
بياناتك ملكك وحدك. نجمع فقط ما هو ضروري لتشغيل الخدمة وحماية حقوقك، ونحتفظ بما يفرضه النظام فقط. ولا نشاركها بأي شكل تجاري.
١. البيانات التي نجمعها
- 1بيانات الحساب: الاسم، عنوان البريد الإلكتروني، رقم الهاتف (اختياري)، وبيانات الدور المهني.
- 2بيانات الهوية (KYC): صور الهوية الوطنية وجواز السفر للمستخدمين الذين يطلبون خدمات الضمان أو السحب. تُخزَّن في خزينة آمنة مشفرة ولا تُشارَك مطلقاً.
- 3البيانات المالية: سجلات المعاملات، طلبات الإيداع والسحب، ومعلومات طرق الدفع المسجَّلة.
- 4بيانات الاستخدام: سجلات الجلسات، الصفحات المزارة، والتفاعلات مع ميزات المنصة — لتحسين الخدمة فقط.
- 5بيانات العقود: نصوص العقود والعروض والتسليمات المرفوعة عبر المنصة — محمية وسرية بين الطرفين.
٢. كيف نستخدم بياناتك
- 1تشغيل المنصة وتأمين خدمات الضمان والعقود الرقمية.
- 2التحقق من الهوية (KYC) لتفعيل خدمات السحب والإيداع المالي.
- 3إرسال إشعارات المشاريع والعروض والمدفوعات عبر البريد الإلكتروني أو الإشعارات داخل التطبيق.
- 4تحليل الاستخدام المجمَّع (دون تعريف شخصي) لتطوير ميزات المنصة وتحسين الأداء.
- 5الامتثال للالتزامات القانونية والتنظيمية بما فيها أنظمة مكافحة غسل الأموال (AML).
٣. مدة الاحتفاظ بالبيانات
- 1بيانات الحساب الأساسية: محتفَظ بها طوال فترة نشاط الحساب.
- 2السجلات المالية وبيانات المعاملات: محتفَظ بها لمدة لا تقل عن 7 سنوات وفق متطلبات نظام مكافحة غسل الأموال (AML) ومتطلبات البنك المركزي.
- 3وثائق KYC: محتفَظ بها لمدة 7 سنوات من تاريخ آخر معاملة مالية — لا يمكن حذفها مبكراً.
- 4بيانات الاستخدام والتحليلات: تُحذف بعد 24 شهراً.
- 5في حالة طلب حذف الحساب: تُحذف البيانات الشخصية (الاسم، البريد الإلكتروني) ويُعوَّض عنها برمز مجهول — لكن السجلات المالية تُحتفَظ بها للفترة التنظيمية المطلوبة (7 سنوات). هذا الاستثناء غير قابل للتجاوز بموجب النظام.
٥. حقوقك في بياناتك
- 1حق الوصول: يمكنك طلب نسخة كاملة من بياناتك الشخصية المحفوظة لدينا في أي وقت.
- 2حق التصحيح: يمكنك تصحيح أي بيانات غير دقيقة مباشرةً من إعدادات حسابك.
- 3حق الحذف (مع الاستثناء التنظيمي): يمكنك طلب حذف بياناتك الشخصية — يُنفَّذ الطلب بحذف معرِّفات الهوية واستبدالها برمز مجهول، مع الاحتفاظ بالسجلات المالية للمدة القانونية المطلوبة (7 سنوات).
- 4حق الاعتراض: يمكنك الاعتراض على أي معالجة غير ضرورية لبياناتك.
- 5لتقديم أي طلب بشأن بياناتك يُرجى التواصل مع: privacy@sanad-hub.com
٦. الأمان وسياسة الإخطار بالاختراق
- 1جميع بيانات الكلمات السرية مُجزَّأة ومُشفَّرة (bcrypt) — لا يمكن لأي موظف الاطلاع عليها.
- 2الوصول لبيانات KYC محصور بفريق الامتثال ويتطلب مصادقة متعددة العوامل (MFA/TOTP) وتسجيل أثر تدقيقي لكل وصول.
- 3في حالة اختراق بيانات يؤثر على المستخدمين، سيتم إخطار المتضررين خلال 72 ساعة وفق متطلبات نظام حماية البيانات الشخصية (PDPL).
- 4نُجري مراجعات أمنية دورية واختبارات اختراق (Penetration Testing) للتحقق من سلامة البنية التحتية.
٧. صلاحيات الوصول الإداري والتدقيق
- 1صلاحية تدقيق المحادثات: تمتلك الإدارة التنفيذية لسند صلاحية الاطلاع على محادثات غرف العمل المشتركة (Workspace Chats) حصراً خلال النزاعات المالية النشطة الموثَّقة التي تستلزم التحكيم. كل وصول يُسجَّل في سجل تدقيق مُؤمَّن بختم زمني لا يقبل التعديل، ويُخطَر به الطرفان المعنيان بالنزاع.
- 2لا يُتاح لأي عضو في الفريق الاطلاع على المحادثات خارج سياق نزاع مالي جارٍ وموثَّق — هذا القيد مُطبَّق تقنياً بوسائل التحكم في الوصول (RBAC) وليس مجرد سياسة إدارية.
- 3الوصول لوثائق التحقق من الهوية (KYC/جواز سند): لا تُعرض هذه الوثائق مباشرةً لأي شخص — يُولَّد رابط وصول مشفَّر مؤقت (JWT Signed URL) ذو صلاحية 15 دقيقة فقط لكل طلب فردي. كل إصدار لرابط يُدوَّن في سجل التدقيق الإداري مع هوية الطالب والتوقيت والسبب الموثَّق.
- 4انتهاء رموز الوصول المؤقتة آلي ولا يتطلب تدخلاً يدوياً. تجديد الوصول يستلزم إنشاء رابط جديد مُسجَّل بالكامل. لا تُحتفَظ بأي نسخة من رابط منتهي الصلاحية في أي نظام.
- 5يحق للمستخدم الاطلاع على سجل كل عملية وصول إداري طالت بياناته أو وثائقه عبر طلب رسمي لمركز الدعم.
للاستفسار عن بياناتك أو تقديم طلب حذف أو تصحيح — تواصل معنا
“Your work has backing.” — سند