1. جهة التحكم ونطاق السياسة: جهة التحكم في البيانات الشخصية هي مؤسسة تاليه الأمنيات للبرمجه، الرقم الوطني الموحد (7055195874)، بصفتها المشغل القانوني لخدمة أُمنياتي. وتوضح هذه السياسة كيفية جمع البيانات الشخصية ومعالجتها والإفصاح عنها والاحتفاظ بها وحمايتها عند استخدام التطبيق، أو الموقع، أو الخدمات المرتبطة به. ولطلبات الخصوصية وممارسة حقوق أصحاب البيانات يكون التواصل عبر: info@omnyati.com.
2. البيانات الشخصية التي تعالجها أُمنياتي: بحسب طريقة استخدام الخدمة، قد تشمل البيانات الشخصية التي تعالجها أُمنياتي؛ بيانات الهوية والتواصل التي يقدمها المستخدم، ورقم الجوال المتحقق منه، وبيانات الحساب والملف الشخصي، ومحتوى الأمنيات والقوائم والمجموعات، ومراجع المساهمين والمستفيدين، وسجلات المعاملات وحالات الدفع والاسترجاع، وبيانات التاجر والعنصر، ومراسلات الدعم والشكاوى، والبيانات التقنية، والسجلات اللازمة لتشغيل الخدمة وأمنها وتشخيص الأعطال ومنع الاحتيال، وسجلات الموافقات والقبول الإلكتروني. وتقتصر المعالجة على الحد الأدنى اللازم لتحقيق الأغراض المحددة.
3. مصادر البيانات: تحصل أُمنياتي على البيانات من المستخدم مباشرة عند إنشاء الحساب، أو استخدام الخدمة، أو التواصل مع الدعم، ومن البيانات التي تنشأ نتيجة استخدامه للخدمة، ومن مقدمي خدمات الدفع والتجار والخدمات اللوجستية وجهات التحقق والأمان، أو غيرهم بالقدر اللازم لتنفيذ المعاملة وبما يسمح به النظام. ولا تجمع أُمنياتي دفتر عناوين المستخدم، أو قائمة جهات الاتصال الموجودة على جهازه من خلال خاصية المشاركة.
4. أغراض المعالجة والأساس النظامي:
4.1. إنشاء الحساب والتحقق منه: معالجة البيانات اللازمة لإنشاء حساب المستخدم والتحقق منه وتمكينه من استخدام الخدمة.
4.2. تشغيل الأمنيات والقوائم والمجموعات: معالجة البيانات اللازمة لإنشاء الأمنيات والقوائم والمجموعات وإدارتها وتمكين خصائص الخدمة المرتبطة بها.
4.3. معالجة المساهمات ومطابقتها: معالجة البيانات اللازمة لتسجيل المساهمات وربطها بالأمنية ومطابقة حالتها مع مقدم خدمة الدفع وإدارة العمليات المرتبطة بها.
4.4. تنفيذ الهدية: معالجة البيانات اللازمة لتنفيذ الأمنية وترتيب شراء الهدية، أو تجهيزها، أو استلامها بحسب طبيعة المعاملة.
4.5. الإلغاء والاسترجاع والنزاعات: معالجة البيانات اللازمة لطلبات الإلغاء والاسترجاع والاعتراضات والنزاعات المرتبطة بالمعاملة.
4.6. دعم العملاء: معالجة البيانات اللازمة للرد على الاستفسارات والشكاوى وتقديم الدعم المرتبط بالحساب، أو الأمنية، أو المساهمة، أو المعاملة.
4.7. الأمان ومنع الاحتيال: معالجة البيانات اللازمة الكتشاف النشاط المشتبه به، أو الاحتيالي، وحماية الحسابات، والشبكات، والمعلومات. وفق اللامصلحة المشروعة لأُمنياتي والضوابط النظامية، ولا تستخدم اللامصلحة المشروعة لمعالجة بيانات حساسة دون مسوغ مستقل.
4.8. التدقيق والامتثال النظامي: معالجة البيانات اللازمة للوفاء بالالتزامات النظامية والتنظيمية التي تنطبق على أُمنياتي أو ألغراض التدقيق والرقابة الداخلية. وفقا للالمصلحة المشروعة متى استوفت شروطها النظامية.
4.9. موثوقية المنتج والخدمة: معالجة البيانات اللازمة لمتابعة جودة الخدمة، وموثوقيتها، واكتشاف المشكلات، ومعالجتها. وفقا للمصلح ة المشروعة متى استوفت شروطها، أو تنفيذ الاتفاق إذا كانت المعالجة مرتبطة مباشرة بمعاملة أو شكوى تخص المستخدم.
4.10. المراسلات التشغيلية: معالجة البيانات اللازمة لإرسال الإشعارات المرتبطة بالحساب، أو الأمنية، أو المساهمة، أو الاسترجاع، أو الجاهزية، أو الدعم. وفقا لالتفاق، ولا يشمل ذلك المراسلات التسويقية.
4.11. الموافقة: تعتمد أُمنياتي على موافقة صاحب البيانات متى كانت المعالجة اختيارية، أو كان النظام يشترط الحصول عليها. وتكون الموافقة محددة وواضحة وقابلة للإثبات ومستقلة بحسب الغرض متى تطلب النظام ذلك، ويجوز لصاحب البيانات العدول عنها وفق الأحكام النظامية دون أن يؤثر ذلك على مشروعية المعالجة السابقة للعدول، أو على معالجة تستند إلى مسوغ نظامي آخر. ولا تستخدم أُمنياتي مسوغا نظاميا لمعالجة تتجاوز الغرض الذي استندت إليه. وإذا تغير الغرض، أو تطلبت المعالجة مسوغا مختلفا، تستوفى المتطلبات النظامية اللازمة قبل إجراء المعالجة الجديدة.
5. بيانات الدفع: تعالج بيانات البطاقات والحسابات البنكية أساسا بواسطة مقدم خدمات دفع أو جهة تحصيل مرخصة أو مصرح لها نظاميا. وتستقبل أُمنياتي وتحتفظ -بالقدر اللازم- بالرموز أو معرفات المعاملات وحالتها ومبلغها ومراجع مقدم الخدمة والمعلومات اللازمة للمطابقة والاسترجاع والنزاعات والتدقيق والامتثال، ولا تطلب أُمنياتي ولا تخزن بيانات البطاقة الكاملة مطلقاً.
6. المشاركة ودفتر العناوين: لا تجمع أُمنياتي، أو تنسخ، أو ترفع، أو تستورد، أو تزامن، أو تخزن دفتر عناوين المستخدم، أو قائمة جهات الاتصال الموجودة على هاتفه. وعندما يشارك المستخدم رابط أمنية، أو عنصر، تتم المشاركة باستخدام خاصية المشاركة الأصلية في نظام تشغيل الجهاز، ويختار المستخدم بنفسه التطبيق، أو وسيلة التواصل، أو الشخص الذي يرغب في مشاركة الرابط معه. ولا تحصل أُمنياتي بمجرد استخدام خاصية المشاركة على أرقام الأشخاص، أو بياناتهم من دفتر عناوين المستخدم. وإذا فتح شخص رابط المشاركة ثم سجل، أو استخدم الخدمة، فتتم معالجة بياناته التي يقدمها، أو التي تنشأ عن استخدامه وفق هذه السياسة.
7. الإفصاح وجهات المعالجة: لا تفصح أُمنياتي عن البيانات الشخصية إلا بالقدر اللازم إلى جهات معالجة، أو مزودي خدمة متعاقدين بحسب الخدمة المستخدمة فعليا، ومن ذلك فئات مقدمي خدمات الدفع والتحصيل والاستضافة السحابية والإشعارات والدعم والخدمات اللوجستية والتجار المرتبطي ن بالتنفيذ والمستشارين المهنيين والجهات المختصة عندما يفرض أو يسمح النظام بذلك. ولا تبيع أُمنياتي البيانات الشخصية للمعلنين. وتلزم أُمنياتي جهات المعالجة المتعاقدة معها بمتطلبات حماية البيانات وفق الأنظمة المطبقة.
8. موقع المعالجة ونقل البيانات: تستخدم أُمنياتي بنية سحابية لتشغيل الخدمة، وتتم تهيئة الخدمات الإقليمية التي تدعم تحديد موقع المعالجة أو التخزين على منطقة داخل المملكة العربية السعودية وفق الإعداد التقني الفعلي لكل خدمة. ولا تقرر هذه السياسة وجود نقل للبيانات الشخصية خارج المملكة ما لم يكن ذلك واقعا فعليا في خدمة مستخدمة. وإذا استلزم تشغيل خدمة مستخدمة فعليا نقل بيانات شخصية خارج المملكة أو الإفصاح عنها لجهة خارجها، فلا يتم ذلك إلا وفق نظام حماية البيانات الشخصية والئحة نقل البيانات الشخصية إلى خارج المملكة، وتحدث الإفصاحات عند الحاجة بما يعكس المعالجة الفعلية.
9. الاحتفاظ بالبيانات وإتلافها: تحتفظ أُمنياتي بالبيانات الشخصية فقط للمدة اللازمة للغرض الذي جمعت أو عولجت من أجله أو للمد ة التي يوجبها نظام آخر، ثم تتلف أو تخفى هويتها بصورة آمنة عند انتهاء موجب الاحتفاظ. وتفصل -متى أمكن- البيانات التشغيلية التي انتهى الغرض منها عن السجلات التي يلزم الاحتفاظ بها ألغراض محاسبية، أو ضريبية، أو لإثبات المعاملة، أو معالجة نزاع، أو استرجاع، أو امتثال.
9.1. مدد الاحتفاظ بحسب فئة السجل:
• تذاكر الدعم والمراسلات المرتبطة بمعاملة تجارية: تحفظ عشر سنوات على الأقل متى دخلت ضمن المراسلات أو المستندات المتعلقة بالتجارة؛ أما مراسلات الدعم التشغيلية التي لا ينطبق عليها موجب احتفاظ خاص فتبقى فقط للمدة اللازمة لمعالجة الطلب والغرض ثم تتلف.
• سجلات المساهمات وعمليات الدفع والاسترجاع والمطابقة والمستندات المالية المؤيدة: تحفظ عشر سنوات على الأقل متى دخلت ضمن المستندات التجارية، وتراعى مدة الست سنوات للسجلات الضريبية المشمولة بأحكام ضريبة القيمة المضافة، وتطبق المدة الأطول عند اجتماع أكثر من متطلب.
• أدلة تنفيذ المعاملة والاستلام والتحصيل وأثر العقود: تحفظ للمدة النظامية المطبقة على السجل، وبما لا يقل عن ثلاث سنوات بالنسبة لأثر العقود إذا انطبق على أُمنياتي حكم منصة الوساطة الإلكترونية، وتطبق المدة الأطول إذا دخل السجل ضمن المستندات التجارية أو الضريبية.
• سجلات المراجعة الداخلية المرتبطة بالإلغاء أو الاسترجاع أو الدفع: تحفظ مع السجل المالي إذا كانت جزءا من إثبات المعاملة؛ وإلا يحتفظ بها فقط إلى انتهاء الغرض أو النزاع المرتبط بها.
• سجل القبول الإلكتروني للشروط وسياسة الخصوصية: يحتفظ به وفق مدة السجل أو المعاملة التي يثبتها، وبالمدة الأطول التي يفرضها النظام على المستند المرتبط به.
• سجلات أنشطة معالجة البيانات الشخصية (ROPA): تحفظ طوال استمرار نشاط المعالجة وخمس سنوات بعد انتهاء نشاط المعالجة ذي الصلة.
• طلبات أصحاب البيانات، ومنها طلبات الإتلاف أو حذف الحساب ودليل تنفيذها: تحفظ بالقدر والمدة اللازمي لإثبات معالجة الطلب والامتثال، ثم تتلف ما لم يوجد موجب نظامي آخر.
• عند وجود دعوى قضائية أو إجراء تنظيم ي أو نزاع يتطلب سجلاً معيناً، يعلق إتلاف ذلك السجل بالقدر اللازم إلى حين انتهاء موجب الاحتفاظ، ثم يعود إلى جدول الإتلاف المطبق.
• عند وجوب الإتلاف، يشمل ذلك النسخ الموجودة في أنظمة أُمنياتي بما فيها النسخ الاحتياطية وفق دورة الإتلاف الفنية المعتمدة والمتطلبات النظامية.
10. الأمان وحوادث تسرب البيانات: تتخذ أُمنياتي تدابير تقنية وتنظيمية وإدارية مناسبة لحماية البيانات الشخصية من الوصول غير المشروع، أو الفقد، أو التغيير، أو الإفصاح غير المصرح به، وتراجع صالحيات الوصول والتدابير الأمنية بصورة تتناسب مع طبيعة البيانات والمخاطر. وتقيم أي حادثة تسرب بيانات شخصية، وتخطر الجهة المختصة وأصحاب البيانات متى تحققت شروط الإخطار وخلال المدد النظامية.
11. حقوق أصحاب البيانات: مع مراعاة الشروط والاستثناءات النظامية، يكون لصاحب البيانات -متى انطبق الحق- حق العلم، والوصول إلى بياناته، والحصول عليها بصيغة مقروءة، وطلب تصحيحها أو استكمالها أو تحديثها، وطلب إتلافها عند انطباق ذلك، والعدول عن الموافقة عندما تكون الموافقة هي أساس المعالجة، وتقديم شكوى إلى الجهة المختصة. وتمارس هذه الحقوق عبر البريد الإلكتروني info@omnyati.com، ويجوز لأُمنياتي التحقق من هوية مقدم الطلب قبل تنفيذه. وتعالج الطلبات خلال المدد النظامية المطبقة.
12. الأطفال وناقصو الأهلية: لا تهدف الخدمة إلى تجاوز متطلبات الأهلية النظامية. وإذا تعلقت المعالجة بشخص غير كامل الأهلية، فتدار الموافقة أو التفويض وحقوق صاحب البيانات بالطريقة التي تتطلبها الأنظمة السعودية.
13. مراجعة المخاطر والاحتيال: يجوز لأُمنياتي استخدام قواعد ومؤشرات وإشارات تقنية بالقدر المستخدم فعليا للمساعدة في اكتشاف النشاط المشتبه به أو المسيء أو غير المعتاد وحماية الخدمة والمستخدمين. وعندما يترتب على المعالجة قرار جوهري بحق المستخدم، تراعى متطلبات المراجعة والاعتراض أو الدعم متى أوجبها النظام.
14. بيانات الجهاز والتحليلات التقنية: تعالج أُمنياتي فقط البيانات التقنية التي تنشأ فعليا وتلزم لتشغيل التطبيق وأمنه وتشخيص الأعطال وتحسين موثوقيته، مثل بيانات الجهاز ونظام التشغيل والسجلات التشخيصية والأمنية بالقدر المستخدم فعليا. ولا تتضمن هذه السياسة إقرارا باستخدام أدوات إعلانية أو ملفات ارتباط أو تقنيات تحليل غير مستخدمة فعليا، ولا تجمع أُمنياتي دفتر العناوين أو جهات الاتصال كما هو مبين في هذه السياسة.
15. تحديثات سياسة الخصوصية: يجوز تحديث هذه السياسة عند الحاجة ألسباب نظامية، أو تشغيلية، أو أمنية، أو تقنية. وتوضح التغييرات الجوهرية للمستخدمين، ويطلب قبول جديد متى كان ذلك الزما بحسب طبيعة التغيير، أو الأساس النظامي للمعالجة. ويحتفظ بسجل النسخة النافذة والقبول المرتبط بها متى كان القبول مطلوبا.
16. التواصل: لجميع طلبات الخصوصية أو الاستفسارات المتعلقة بهذه السياسة أو ممارسة حقوق صاحب البيانات، يكون التواصل عبر البريد الإلكتروني: info@omnyati.com.