سياسة الخصوصية

1. المقدمة ومسؤول البيانات

توضح سياسة الخصوصية هذه كيف تقوم بنكي ("نحن" أو "لنا" أو "خاصتنا") بجمع واستخدام ومشاركة وحماية بياناتك الشخصية عند استخدامك لمنصة مقارنة المنتجات المالية على bankkie.com.

بنكي هي المسؤول عن بياناتك الشخصية. نحن ملتزمون بحماية خصوصيتك وفقاً لنظام حماية البيانات الشخصية السعودي ونظام التجارة الإلكترونية (المرسوم الملكي رقم م/126) والأنظمة المعمول بها الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

باستخدامك لمنصتنا، فإنك تُقرّ بأنك قرأت وفهمت سياسة الخصوصية هذه وتوافق على جمع ومعالجة بياناتك الشخصية كما هو موضح في هذه الوثيقة.

2. المعلومات التي نجمعها

نجمع الفئات التالية من المعلومات:

• المعلومات الشخصية التي تقدمها مباشرة: الاسم وعنوان البريد الإلكتروني وبيانات الاتصال عند إنشاء حساب أو تقديم ملاحظات أو التواصل معنا
• بيانات الاستخدام المُجمّعة تلقائياً: الصفحات المُتصفَّحة والمنتجات المُقارَنة واستعلامات البحث وتفضيلات التصفية والوقت المُستغرَق في الصفحات وأنماط النقر
• بيانات الجهاز والمعلومات التقنية: نوع المتصفح وإصداره ونظام التشغيل ونوع الجهاز ودقة الشاشة وعنوان IP وتفضيلات اللغة
• بيانات ملفات تعريف الارتباط: المعلومات المُجمّعة عبر ملفات تعريف الارتباط والتقنيات المشابهة (راجع القسم 10 للتفاصيل)
• التفضيلات المالية: فئات المنتجات المفضّلة وسجل المقارنات والمنتجات المحفوظة (إذا أنشأت حساباً)

نحن لا نجمع بيانات مالية حساسة مثل أرقام الحسابات المصرفية أو تفاصيل بطاقات الائتمان أو أرقام الهوية الوطنية أو معلومات الدخل. إذا قدمت مثل هذه المعلومات طوعاً عبر نماذج الملاحظات أو الاتصال، فسنقوم بحذفها على الفور.

3. الأساس القانوني للمعالجة

بموجب نظام حماية البيانات الشخصية السعودي، نعالج بياناتك الشخصية استناداً إلى الأسس القانونية التالية:

• الموافقة: عند إنشاء حساب أو تقديم نموذج أو قبول ملفات تعريف الارتباط، فإنك تمنح موافقتك على معالجة بياناتك للأغراض المحددة. يمكنك سحب موافقتك في أي وقت
• المصلحة المشروعة: نعالج بيانات الاستخدام والتحليلات لتحسين منصتنا وضمان الأمان وتقديم أدوات مقارنة أفضل. هذه المعالجة ضرورية لمصالحنا التجارية المشروعة ولا تتجاوز حقوقك الأساسية
• الالتزام القانوني: قد نعالج بياناتك للامتثال لأنظمة المملكة العربية السعودية المعمول بها، بما في ذلك متطلبات حفظ السجلات بموجب نظام التجارة الإلكترونية
• تنفيذ الخدمة: عند استخدامك لأدوات المقارنة لدينا، نعالج تفضيلاتك واختياراتك لتقديم المقارنات والنتائج المطلوبة

4. كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها للأغراض التالية:

• تقديم خدمات المقارنة وتحسينها: تقديم مقارنات المنتجات ونتائج البحث والتوصيات بناءً على تفضيلاتك
• تحسين المنصة: تحليل أنماط الاستخدام وتحديد المشكلات التقنية وتحسين تجربة المستخدم
• التواصل: الرد على استفساراتك وإرسال إشعارات متعلقة بالخدمة وتقديم الدعم الفني
• الأمان: اكتشاف ومنع ومعالجة الاحتيال والوصول غير المصرح به ومشكلات الأمان الأخرى
• التحليلات: فهم كيفية استخدام منصتنا وقياس فعالية ميزاتنا وإنشاء تقارير إحصائية مُجمّعة
• الامتثال القانوني: الوفاء بالتزاماتنا بموجب الأنظمة السعودية، بما في ذلك نظام حماية البيانات الشخصية ونظام التجارة الإلكترونية

لن نستخدم بياناتك الشخصية لأغراض لا تتوافق مع ما هو موصوف أعلاه دون الحصول أولاً على موافقتك الصريحة.

5. مشاركة البيانات والأطراف الثالثة

قد نشارك بياناتك الشخصية مع الفئات التالية من الأطراف الثالثة:

• مزودو التحليلات: نستخدم خدمات تحليلية (مثل Google Analytics) لفهم أنماط استخدام المنصة. يتلقى هؤلاء المزودون بيانات مجهّلة الهوية أو بأسماء مستعارة
• مزودو الاستضافة والبنية التحتية: تُستضاف منصتنا على خدمات بنية تحتية سحابية تعالج البيانات نيابة عنا بموجب اتفاقيات صارمة لمعالجة البيانات
• مزودو خدمات الأمان: نستخدم أدوات أمان لحماية المنصة واكتشاف التهديدات، والتي قد تتضمن معالجة بيانات تقنية
• الجهات القانونية والتنظيمية: قد نفصح عن بياناتك إذا اقتضى ذلك نظام المملكة العربية السعودية أو أمر محكمة أو جهة تنظيمية (مثل ساما أو سدايا أو وزارة التجارة)

نحن لا نبيع أو نؤجر أو نتاجر ببياناتك الشخصية لأطراف ثالثة لأغراضهم التسويقية. جميع مزودي الخدمات من الأطراف الثالثة ملزمون باتفاقيات معالجة بيانات تُلزمهم بحماية بياناتك واستخدامها فقط للأغراض المحددة.

6. شركاء الإحالة والبنوك

عند النقر على "تقدّم بطلب" أو روابط مماثلة تعيد توجيهك إلى موقع بنك أو مؤسسة مالية، يرجى ملاحظة ما يلي:

• قد نشارك معرّف إحالة مع المؤسسة المالية لتتبع الإحالة لأغراض التعويض
• نحن لا نشارك بياناتك الشخصية (الاسم أو البريد الإلكتروني أو معلومات الحساب) مع البنوك عبر روابط الإحالة هذه
• بمجرد مغادرتك لبنكي وزيارة موقع البنك، تحكم سياسة خصوصية ذلك البنك جمع واستخدام بياناتك
• أي معلومات تقدمها مباشرة لمؤسسة مالية تخضع لممارسات الخصوصية الخاصة بتلك المؤسسة، وليس لممارساتنا

نشجعك على مراجعة سياسة الخصوصية لأي مؤسسة مالية قبل تقديم معلوماتك الشخصية لها.

7. نقل البيانات عبر الحدود

قد يتم نقل بياناتك الشخصية ومعالجتها في دول خارج المملكة العربية السعودية. قد يحدث هذا عندما يشغّل مزودو الاستضافة أو خدمات التحليلات أو شركاء البنية التحتية الآخرون خوادم أو مرافق في دول أخرى.

وفقاً لنظام حماية البيانات الشخصية السعودي، يتم أي نقل للبيانات عبر الحدود بموجب واحدة أو أكثر من الضمانات التالية:

• البنود التعاقدية النموذجية المعتمدة من سدايا
• توفر الدولة المستقبلة مستوى كافياً من حماية البيانات وفقاً لتقييم سدايا
• موافقتك الصريحة على النقل، حيثما ينطبق ذلك
• يكون النقل ضرورياً للوفاء بالتزام تعاقدي معك

لديك الحق في طلب معلومات حول الضمانات المطبقة لأي عمليات نقل عبر الحدود لبياناتك. تواصل معنا باستخدام التفاصيل الواردة في القسم 14.

8. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض الموضحة في سياسة الخصوصية هذه، ما لم يكن مطلوباً أو مسموحاً بفترة احتفاظ أطول بموجب الأنظمة السعودية.

تشمل فترات الاحتفاظ المحددة:

• بيانات الحساب: يُحتفظ بها طوال مدة نشاط حسابك بالإضافة إلى سنتين (2) بعد حذف الحساب للامتثال لمتطلبات حفظ السجلات القانونية
• بيانات الاستخدام والتحليلات: يُحتفظ بها في شكل مجهّل الهوية أو مُجمّع لأجل غير مسمى لأغراض إحصائية. يُحتفظ ببيانات الاستخدام القابلة للتحديد لمدة تصل إلى اثني عشر (12) شهراً
• سجلات التواصل: يُحتفظ بملاحظات واستفسارات الدعم لمدة تصل إلى ثلاث (3) سنوات
• بيانات ملفات تعريف الارتباط: تختلف فترات الاحتفاظ حسب نوع ملف تعريف الارتباط (راجع القسم 10)
• سجلات الامتثال القانوني: يُحتفظ بها وفقاً لمتطلبات الأنظمة السعودية المعمول بها

عندما لا تعود البيانات الشخصية مطلوبة، نقوم بحذفها أو إخفاء هويتها بشكل آمن وفقاً لأفضل الممارسات في هذا المجال.

9. أمان البيانات

ننفذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو التعديل أو الإفصاح أو التدمير. تشمل تدابيرنا الأمنية:

• تشفير البيانات أثناء النقل باستخدام بروتوكولات TLS/SSL
• تشفير البيانات الحساسة أثناء التخزين
• ضوابط الوصول وآليات المصادقة للحد من الوصول إلى البيانات للموظفين المصرح لهم
• تقييمات أمنية دورية واختبارات الثغرات الأمنية
• ممارسات التطوير الآمن ومراجعة الأكواد
• تدريب الموظفين على حماية البيانات وأفضل الممارسات الأمنية
• إجراءات الاستجابة للحوادث للتعامل مع خروقات البيانات المحتملة

على الرغم من اتخاذنا تدابير معقولة لحماية بياناتك، لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بشكل مطلق. لا يمكننا ضمان الأمان المطلق لبياناتك.

10. ملفات تعريف الارتباط وتقنيات التتبع

تستخدم بنكي ملفات تعريف الارتباط وتقنيات التتبع المماثلة لتحسين تجربتك على منصتنا. أنواع ملفات تعريف الارتباط التي نستخدمها تشمل:

• ملفات تعريف الارتباط الأساسية: مطلوبة لعمل المنصة بشكل صحيح، بما في ذلك إدارة الجلسات وتفضيلات اللغة وميزات الأمان. لا يمكن تعطيلها
• ملفات تعريف الارتباط التحليلية: تساعدنا على فهم كيفية تفاعل الزوار مع منصتنا من خلال جمع معلومات عن الصفحات المُتصفَّحة والوقت المُستغرَق وأنماط التصفح. تُستخدم هذه البيانات لتحسين خدماتنا
• ملفات تعريف الارتباط التفضيلية: تخزّن إعداداتك مثل اختيار اللغة وتفضيلات العرض وسجل المقارنات لتقديم تجربة مخصصة
• ملفات تعريف الارتباط من أطراف ثالثة: قد تقوم بعض خدمات التحليلات والوظائف بتعيين ملفات تعريف الارتباط الخاصة بها. تخضع هذه لسياسة خصوصية الطرف الثالث المعني

يمكنك إدارة تفضيلات ملفات تعريف الارتباط عبر إعدادات متصفحك. يرجى ملاحظة أن تعطيل بعض ملفات تعريف الارتباط قد يؤثر على وظائف منصتنا. نحترم إشارات عدم التتبع (DNT) في المتصفح حيثما كان ذلك ممكناً تقنياً.

11. حقوقك بموجب نظام حماية البيانات الشخصية

بموجب نظام حماية البيانات الشخصية السعودي، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الحق في الوصول: يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
• الحق في التصحيح: يمكنك طلب تصحيح أي بيانات شخصية غير دقيقة أو غير كاملة
• الحق في الحذف: يمكنك طلب حذف بياناتك الشخصية، مع مراعاة متطلبات الاحتفاظ القانونية
• الحق في نقل البيانات: يمكنك طلب نسخة من بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً
• الحق في سحب الموافقة: يمكنك سحب موافقتك على معالجة البيانات في أي وقت، دون المساس بمشروعية المعالجة المبنية على الموافقة قبل سحبها
• الحق في الاعتراض: يمكنك الاعتراض على معالجة بياناتك الشخصية في ظروف معينة
• الحق في تقديم شكوى: لديك الحق في تقديم شكوى لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا كنت تعتقد أن حقوقك في حماية البيانات قد انتُهكت

لممارسة أي من هذه الحقوق، يرجى التواصل معنا باستخدام التفاصيل الواردة في القسم 14. سنرد على طلبك خلال ثلاثين (30) يوماً. قد نطلب معلومات إضافية للتحقق من هويتك قبل معالجة طلبك.

12. خصوصية الأطفال

بنكي غير مخصصة للاستخدام من قبل الأفراد الذين تقل أعمارهم عن 18 عاماً. نحن لا نجمع عمداً بيانات شخصية من الأطفال دون سن 18 عاماً.

إذا علمنا أننا جمعنا بيانات شخصية من طفل دون سن 18 عاماً، فسنتخذ خطوات فورية لحذف هذه البيانات من أنظمتنا. إذا كنت تعتقد أن طفلاً دون سن 18 عاماً قد قدّم لنا بيانات شخصية، يرجى التواصل معنا فوراً باستخدام التفاصيل الواردة في القسم 14.

13. الإخطار بخروقات البيانات

في حالة حدوث خرق للبيانات الشخصية يشكل خطراً على حقوقك وحرياتك، سنقوم بما يلي:

إخطار الأفراد المتأثرين دون تأخير غير مبرر وتقديم معلومات عن طبيعة الخرق والبيانات المعنية والتدابير المتخذة لمعالجته.

الإبلاغ عن الخرق للجهات المختصة، بما في ذلك وزارة التجارة خلال ثلاثة (3) أيام عمل وسدايا وفقاً لمتطلبات نظام حماية البيانات الشخصية.

اتخاذ خطوات فورية لاحتواء الخرق وتقييم الأثر وتنفيذ تدابير لمنع تكراره.

الاحتفاظ بسجلات جميع خروقات البيانات، بما في ذلك الحقائق والآثار والإجراءات التصحيحية المتخذة.