سياسة الخصوصية
المقدمة
تُعد خصوصية بياناتك الشخصية ذات أهمية بالغة لدى مصرف الراجحي. ونحن ملتزمون بحماية معلوماتك وضمان الشفافية في كيفية جمعها واستخدامها وتخزينها وحمايتها، وذلك بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية، إضافةً إلى متطلبات البنك المركزي السعودي، بما في ذلك الأنظمة والتعليمات والتعاميم الصادرة عن الجهات المختصة من وقت لآخر.
تهدف هذه السياسة إلى تزويدك بمعلومات واضحة وشفافة حول كيفية جمع واستخدام وحماية ومعالجة بياناتك الشخصية وفقاً للأنظمة المعمول بها. كما توضح هذه السياسة أنواع البيانات الشخصية التي نقوم بجمعها، والأغراض التي تُستخدم من أجلها، والإجراءات المتخذة لحمايتها. وتبيّن أيضاً حقوقك المتعلقة ببياناتك الشخصية، وكيفية التواصل معنا أو ممارسة تلك الحقوق.
من نحن؟
تشير الإشارات الواردة في هذه السياسة إلى “مصرف الراجحي” أو “ARB” أو “نحن” أو “لنا” إلى مصرف الراجحي (سجل تجاري رقم 1010000096، وعنوانه المسجل: 8467 طريق الملك فهد، حي المروج، الوحدة رقم 1، الرياض 12263-2743، المملكة العربية السعودية)، بالإضافة إلى الشركات التابعة له والشركات الشقيقة، والتي تم إدراجها في نهاية هذه الوثيقة، ويُشار إليها مجتمعةً باسم “مجموعة الراجحي”.
في معظم الحالات، يعمل مصرف الراجحي بصفته “المتحكم” في البيانات الشخصية، حيث يقوم بتحديد أسباب وكيفية معالجة بياناتك الشخصية. وفي بعض الحالات، قد تقوم جهات ضمن مجموعة الراجحي بمعالجة البيانات الشخصية نيابةً عن بعضها البعض وفقاً للأنظمة المعمول بها. ولمعرفة الجهة التي تعمل كمتحكم في بياناتك الشخصية، أدناه.
على من تنطبق هذه السياسة؟
تنطبق هذه السياسة عليك بصفتك مستخدماً لتطبيق مصرف الراجحي أو خدماتنا الرقمية. كما تنطبق أيضاً على الأفراد الذين يتفاعلون معنا من خلال التطبيق أو فيما يتعلق بالمنتجات والخدمات المقدمة عبره.
وقد يشمل ذلك، عند الاقتضاء، الأفراد المرتبطين بك، مثل المفوضين، أو الكفلاء، أو المستفيدين، أو أي أطراف ذات علاقة، وذلك في حال تمت معالجة بياناتهم الشخصية من خلال التطبيق.
ويُشار إلى جميع هؤلاء الأفراد في هذه السياسة بضمير “أنت” أو “لك”
قد يتم استكمال هذه السياسة بإشعارات إضافية خاصة بمنتجات أو خدمات معينة، أو بمعلومات إضافية تنظم علاقتنا معك. ويجب عليك قراءة هذه السياسة إلى جانب أي إشعارات أو معلومات إضافية يتم تزويدك بها من خلال التطبيق أو بأي وسيلة أخرى.
في حال احتجت إلى مساعدة لفهم المستندات التي تنطبق عليك، يرجى التواصل معنا باستخدام بيانات الاتصال الموضحة في قسم “كيف يمكنك التواصل معنا؟” ضمن هذه السياسة.
ماذا نعني بالبيانات الشخصية والبيانات الشخصية الحساسة؟
“البيانات الشخصية" في هذه السياسة أي معلومات تُعرّف بك، أو يمكن أن تؤدي بشكل مباشر أو غير مباشر إلى التعرف عليك، وذلك وفقاً لنظام حماية البيانات الشخصية. وقد تشمل هذه البيانات، على سبيل المثال: الاسم، رقم الهوية، العنوان، بيانات التواصل، معلومات الحساب أو البطاقة، الصور ومقاطع الفيديو.
"البيانات الشخصية الحساسة" هي فئة من البيانات الشخصية التي تُعد ذات حساسية عالية وفقاً لنظام حماية البيانات الشخصية. وتشمل، على سبيل المثال: البيانات التي تكشف عن الأصل العرقي أو الإثني، أو المعتقدات الدينية أو الفكرية أو السياسية، أو البيانات الأمنية أو الجنائية، أو البيانات الحيوية أو الجينية، أو البيانات الصحية، أو أي بيانات أخرى تُصنّف كبيانات حساسة بموجب الأنظمة المعمول بها.
ما هي البيانات الشخصية التي نقوم بجمعها؟
نقوم بجمع بياناتك الشخصية وفقاً لما تسمح به الأنظمة المعمول بها، وذلك فيما يتعلق باستخدامك للتطبيق والخدمات الرقمية الخاصة بنا. ويعتمد نوع وحجم البيانات التي يتم جمعها على طبيعة علاقتك معنا وعلى المنتجات أو الخدمات التي تستخدمها من خلال التطبيق.
وقد نقوم بجمع الفئات التالية من البيانات الشخصية:
- البيانات الشخصية وبيانات التواصل مثل: الاسم، تاريخ ومكان الميلاد، الجنس، الجنسية، بيانات الهوية، رقم الهاتف، البريد الإلكتروني، العنوان البريدي، وتفضيلات التواصل.
- بيانات التعريف والتحقق من الهوية مثل: نسخ من مستندات الهوية (كالهوية الوطنية أو جواز السفر)، التوقيعات، الصور، وأي معلومات أخرى تُستخدم للتحقق من هويتك، والتي قد تشمل البيانات الحيوية (مثل صور الوجه)، وذلك عند الحاجة لأغراض التحقق أو الأمان ووفقاً للأنظمة المعمول بها.
- البيانات المالية وبيانات المعاملات وتشمل: تفاصيل الحسابات، معلومات البطاقات، سجلات المدفوعات، تاريخ العمليات، الدخل، المدخرات، الاستثمارات، مصادر الثروة، وغيرها من الأنشطة المالية
- بيانات علاقة الحساب وتشمل: المعلومات المتعلقة بالمنتجات والخدمات التي تمتلكها لدينا، والمستندات التي تقدمها، وسجلات تفاعلاتنا معك، بما في ذلك الاستشارات أو خدمات الدعم المقدمة.
- البيانات التقنية وبيانات الاستخدام مثل: عنوان بروتوكول الإنترنت (IP)، بيانات تسجيل الدخول، معلومات الجهاز، نوع المتصفح وإعداداته، ومعلومات حول كيفية استخدامك لمواقعنا الإلكترونية أو تطبيقاتنا أو خدماتنا الرقمية.
- بيانات الموقع مثل: معلومات عن الفروع أو أجهزة الصراف الآلي التي تستخدمها، أو بيانات الموقع الجغرافي العامة المستمدة من تفاعلاتك معنا.
- بيانات العناية الواجبة والامتثال تشمل: بيانات الائتمان (حيثما كان مسموحاً)، السجل الائتماني، تقييمات مخاطر الجرائم المالية، بيانات العقوبات، وفحوصات مكافحة غسل الأموال، وبيانات مكافحة الاحتيال، وأي معلومات أخرى مطلوبة للامتثال للمتطلبات النظامية والتنظيمية
- بيانات الاتصالات وخدمة العملاء تشمل: تسجيلات المكالمات، الرسائل، رسائل البريد الإلكتروني، نماذج الطلبات، الشكاوى، الملاحظات، ردود الاستبيانات، وسجلات أي تواصل بينك وبيننا.
- بيانات التسويق والتفضيلات تشمل: تفضيلاتك المتعلقة باستلام الرسائل التسويقية، مشاركتك في العروض أو برامج الولاء، بالإضافة إلى تفضيلات التواصل الخاصة بك.
- بيانات وسائل التواصل الاجتماعي والمصادر العامة تشمل: المعلومات التي تشاركها عند التفاعل معنا عبر وسائل التواصل الاجتماعي، أو المعلومات التي يتم الحصول عليها من مصادر متاحة للجمهور وفقاً لما يسمح به النظام.
- البيانات الضريبية أو التنظيمية تشمل: بيانات الزكاة أو أي بيانات ذات علاقة بالضرائب، وذلك عند الحاجة للامتثال للمتطلبات النظامية أو التنظيمية.
عند ارتباط ذلك بمنتجات أو خدمات معينة، قد نقوم أيضاً بجمع بيانات إضافية مثل:
- بيانات متعلقة بالتأمين، بما في ذلك تفاصيل وثائق التأمين وسجل المطالبات
- البيانات الصحية أو الطبية، عند الحاجة وبموافقتك
- بيانات الأفراد المرتبطين بك، مثل المفوضين أو الكفلاء أو المستفيدين
- بيانات نمط الحياة أو المخاطر، عند ارتباطها ببعض المنتجات (مثل التأمين)
نقوم بجمع واستخدام بياناتك الشخصية للأغراض الموضحة في قسم” كيف ولماذا نستخدم بياناتك الشخصية” من هذه السياسة.
تُعد بعض البيانات الشخصية ضرورية لتمكيننا من تقديم خدماتنا، والامتثال للمتطلبات النظامية والتنظيمية، وإدارة علاقتنا معك. وفي حال عدم تزويدنا بالمعلومات المطلوبة، قد لا نتمكن من تقديم بعض المنتجات أو الخدمات، أو الاستمرار في تقديمها.
كيف نقوم بجمع بياناتك الشخصية
نقوم بجمع معظم بياناتك الشخصية بشكل مباشر منك، وذلك من خلال استخدامك للتطبيق أو عند تفاعلك معنا عبر القنوات الرقمية.
نقوم بجمع بياناتك الشخصية عند:
- التسجيل في التطبيق أو استخدامه
- التقديم على المنتجات أو الخدمات أو إدارتها عبر الفرع أو التطبيق
- التواصل أو التفاعل معنا من خلال التطبيق أو القنوات الرقمية
- المشاركة في الاستبيانات أو تقديم الملاحظات أو أبحاث السوق
نقوم بجمع هذه البيانات بهدف إنشاء وإدارة علاقتنا معك، بما في ذلك تقييم أهليتك للحصول على المنتجات والخدمات، وتقديم تلك الخدمات، وإدارة حساباتك ومعاملاتك.
قد نقوم أيضاً بجمع بياناتك الشخصية من مصادر أخرى، وذلك حيثما كان مسموحاً به نظاماً، بما في ذلك:
- المصادر العامة والجهات الحكومية
- جهات الاستعلام الائتماني ومكافحة الاحتيال
- الجهات التابعة لمجموعة مصرف الراجحي
- أطراف ثالثة تقدم خدمات لك
- منصات التواصل الاجتماعي، في حال تفاعلك معنا أو ربط حساباتك بها
- المفوضون والأطراف المرتبطة بك
- جهات إنفاذ الأنظمة أو الجهات التنظيمية
- المنصات الحكومية والسجلات العامة ومقدمو الخدمات المعتمدون لأغراض التحقق من الهوية
- التقييم الائتماني، التحقق من العنوان، الامتثال النظامي
- مكاتب المعلومات الائتمانية والمنصات المعتمدة المستخدمة لأغراض: فتح الحساب، التحقق والمصادقة، مكافحة الاحتيال، الامتثال للمتطلبات التنظيمية
قد نستخدم ملفات تعريف الارتباط والتقنيات المشابهة فيما يتعلق باستخدامك لخدماتنا الرقمية. ولمزيد من التفاصيل، يرجى الرجوع إلى قسم “ملفات تعريف الارتباط” في هذه السياسة.
يرجى ملاحظة أن تزويد بعض البيانات الشخصية قد يكون ضرورياً لتمكيننا من تقديم منتجاتنا وخدماتنا. وفي حال عدم تزويدنا بالمعلومات المطلوبة، قد يؤثر ذلك على قدرتنا على تقديم تلك الخدمات أو الاستمرار فيها.
كيف ولماذا نستخدم بياناتك الشخصية؟
وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية، لا نقوم بمعالجة بياناتك الشخصية إلا عند وجود أساس نظامي مشروع لذلك.
واعتمادا على الظروف، فقد يشمل ذلك ما يلي:
- الأساس التعاقدي - عندما تكون المعالجة ضرورية لإبرام عقد معك أو لتنفيذه.
- الالتزام النظامي أو التنظيمي - عندما نكون ملزمين بمعالجة البيانات للامتثال للأنظمة أو المتطلبات التنظيمية، بما في ذلك متطلبات البنك المركزي السعودي
- المصلحة المشروعة - في الحدود التي يسمح بها النظام، عندما تكون المعالجة ضرورية لتحقيق مصالحنا المشروعة، ولا تؤثر على حقوقك أو تشمل بيانات حساسة وقد تشمل هذه المصالح، على سبيل المثال: تحسين المنتجات والخدمات، دعم خدمة العملاء، حماية الأنظمة والشبكات، منع الاحتيال، حماية الحقوق والمصالح القانونية والتجارية في كل حالة وفي الحدود التي يسمح بها النظام.
- الموافقة - عندما يتم الحصول على موافقتك الصريحة
- المصلحة الحيوية - عندما تكون المعالجة ضرورية لتحقيق منفعة واضحة لك، ويتعذر أو يصعب التواصل معك، وذلك وفقاً للأنظمة المعمول بها.
نستخدم بياناتك الشخصية للأغراض الموضحة أدناه. وحسب نوع المنتج أو الخدمة، فقد لا يتم استخدام جميع فئات البيانات لكل غرض.
| الغرض | فئات البيانات الشخصية | الأساس النظامي |
| إجراءات انضمام العميل وفتح الحساب، بما في ذلك التحقق من الهوية وإجراءات العناية الواجبة وتقييم الأهلية والفحوصات التنظيمية | بيانات التعريف الشخصية، بيانات الاتصال، معلومات العمل والمعلومات المهنية، المعلومات المالية، المعرفات الداخلية، بيانات العناية الواجبة والامتثال | الأساس التعاقدي، الالتزام القانوني، المصالح المشروعة (بالقدر المسموح به بموجب النظام المعمول به) |
| تقديم وإدارة المنتجات والخدمات المصرفية، بما في ذلك تشغيل الحساب والمعاملات وتقديم الخدمات وإتاحة الوصول إلى المنصات الرقمية | بيانات التعريف الشخصية، بيانات الاتصال، البيانات المالية وبيانات المعاملات، معلومات الحساب، النشاط الرقمي | الأساس التعاقدي، المصالح المشروعة |
| مشاركة البيانات الشخصية مع أطراف ثالثة لتقديم الخدمات، بما في ذلك كيانات مجموعة الراجحي ومقدمو خدمات الدفع والمؤسسات المالية ومقدمو الخدمات والوسطاء | بيانات التعريف الشخصية، البيانات المالية، بيانات المعاملات، معلومات الحساب | الأساس التعاقدي، الالتزام القانوني، المصالح المشروعة (بالقدر المسموح به بموجب لنظام المعمول به) |
| إدارة علاقات العملاء، بما في ذلك خدمة العملاء والاتصالات والدعم والتفاعل والحفاظ على العلاقات المستمرة | بيانات التعريف الشخصية، بيانات الاتصال، سجلات الاتصالات، النشاط الرقمي، بيانات الاستخدام، المعلومات المالية | الأساس التعاقدي، المصالح المشروعة (بالقدر المسموح به بموجب النظام المعمول به)، الموافقة (عند الاقتضاء) |
| تقييم الجدارة الائتمانية والفحوصات الائتمانية، بما في ذلك فحوصات وكالات منع الاحتيال ومكاتب الائتمان | بيانات التعريف الشخصية، بيانات الاتصال، المعلومات المالية، بيانات الائتمان، المعرفات الداخلية | الأساس التعاقدي، الموافقة (عند الاقتضاء)، المصالح المشروعة (بالقدر المسموح به بموجب القانون المعمول به) |
| الامتثال للالتزامات القانونية والتنظيمية، بما في ذلك متطلبات البنك المركزي السعودي، ومكافحة غسل الأموال، ومعرفة العميل، وفحص العقوبات | بيانات التعريف الشخصية، البيانات المالية، بيانات المعاملات، سجلات الاتصالات، بيانات العناية الواجبة، البيانات الحساسة (عند الاقتضاء) | الالتزام القانوني |
| إدارة المخاطر وكشف الاحتيال ومنع الجرائم المالية، بما في ذلك مراقبة المعاملات ومنع إساءة استخدام الخدمات وحماية العملاء والبنك | بيانات التعريف الشخصية، البيانات المالية، بيانات المعاملات، البيانات التقنية، بيانات الاستخدام، سجلات الاتصالات | الالتزام القانوني، المصالح المشروعة (بالقدر المسموح به بموجب النظام المعمول به) |
| أمن الأنظمة وحمايتها، بما في ذلك منع الوصول غير المصرح به، وضمان أمن تقنية المعلومات وحماية البنية التحتية | البيانات التقنية، بيانات الاستخدام، بيانات التعريف، سجلات الاتصالات | الالتزام القانوني، المصالح المشروعة (بالقدر المسموح به بموجب النظام المعمول به) |
| مراقبة الاتصالات، بما في ذلك تسجيل ومراجعة المكالمات والرسائل والتفاعلات لأغراض ضمان الجودة والتدريب والأمن والامتثال التنظيمي | سجلات الاتصالات، تسجيلات المكالمات، بيانات التعريف، معلومات الحساب | الالتزام القانوني، المصالح المشروعة (بالقدر المسموح به بموجب النظام المعمول به) |
| الإدارة التشغيلية والإدارة الداخلية، بما في ذلك التدقيق وإعداد التقارير والحوكمة والامتثال للسياسات والضوابط الداخلية | بيانات التعريف الشخصية، البيانات المالية، السجلات الداخلية، سجلات الاتصالات | الالتزام القانوني، المصالح المشروعة |
| تحسين المنتجات والخدمات وتجربة العملاء، بما في ذلك التحليلات وتطوير الخدمات والتحليل الإحصائي والتدريب وضمان الجودة | بيانات الاستخدام، البيانات التقنية، سجلات الاتصالات، ملاحظات العملاء | المصالح المشروعة (بالقدر المسموح به بموجب القانون المعمول به) |
| التسويق والعروض الترويجية والتفاعل مع العملاء، بما في ذلك إرسال العروض والاتصالات وإجراء أبحاث السوق | بيانات التعريف الشخصية، بيانات الاتصال، تفضيلات التسويق، النشاط الرقمي | الموافقة |
| إدارة الشكاوى والنزاعات والمطالبات القانونية، بما في ذلك التحقيقات وإنفاذ الحقوق والإجراءات القانونية | بيانات التعريف الشخصية، سجلات الاتصالات، بيانات المعاملات | الالتزام القانوني، المصالح المشروعة |
| استمرارية الأعمال والمعاملات المؤسسية، بما في ذلك الاندماجات والاستحواذات وإعادة الهيكلة ونقل عمليات الأعمال | بيانات التعريف الشخصية، البيانات المالية، السجلات الداخلية | الالتزام القانوني، المصالح المشروعة (بالقدر المسموح به بموجب النظام المعمول به) |
| الأنشطة المتعلقة بالتأمين (عند الاقتضاء)، بما في ذلك الاكتتاب التأميني ومعالجة المطالبات والمشاركة مع الأطراف الثالثة ذات الصلة | بيانات التعريف الشخصية، البيانات المالية، البيانات الصحية (عند الاقتضاء)، سجلات الاتصالات | الأساس التعاقدي، الالتزام القانوني، الموافقة (عند الاقتضاء) |
المعالجة الآلية للبيانات
قد نقوم بمعالجة بياناتك الشخصية باستخدام وسائل آلية، وذلك حيثما كان مسموحاً به بموجب الأنظمة المعمول بها، بما في ذلك لأغراض اكتشاف الاحتيال، وتقييم المخاطر، وتحسين الخدمات
ولا نقوم باتخاذ قرارات تؤثر بشكل جوهري عليك بناءً على المعالجة الآلية فقط، إلا إذا كان ذلك مسموحاً به نظاماً، وعند الحاجة، بناءً على موافقتك الصريحة.
كما قد نستخدم تقنيات التحليل والتصنيف لتحليل سلوك العملاء أو تفضيلاتهم أو وضعهم المالي، وذلك لتقييم الأهلية للمنتجات أو الخدمات، ودعم إدارة المخاطر واكتشاف الاحتيال، وتحسين تجربة العملاء، وتخصيص المنتجات والخدمات، وذلك في حدود ما يسمح به النظام، وبناءً على موافقتك عند الاقتضاء.
ويحق لك طلب معلومات إضافية حول هذه المعالجة، أو طلب مراجعة بشرية للقرارات، وذلك وفقاً للأنظمة المعمول بها.
تغيير غرض المعالجة
نقوم باستخدام بياناتك الشخصية فقط للأغراض التي تم جمعها من أجلها، إلا في حال وجود حاجة مشروعة لاستخدامها لغرض آخر متوافق مع الغرض الأصلي، وبما يتماشى مع الأنظمة المعمول بها. وعند الحاجة، سيتم إشعارك بأي استخدام إضافي لبياناتك.
مع من نشارك بياناتك الشخصية ولماذا؟
قد يتم مشاركة بياناتك الشخصية لمرة واحدة، أو بشكل متكرر، أو بشكل مستمر، وذلك حسب طبيعة المنتج أو الخدمة أو العلاقة. ولا يتم مشاركة البيانات إلا في الحالات المسموح بها أو المطلوبة نظاماً، أو عند الحاجة لأغراض تشغيلية أو تنظيمية أو تجارية مشروعة
كما قد يتم نقل أو مشاركة البيانات داخل المملكة العربية السعودية أو خارجها، وذلك وفقاً لما تسمح به الأنظمة، وبحسب طبيعة المنتج أو الخدمة أو العلاقة.
أسباب مشاركة البيانات الشخصية
قد نقوم بمشاركة بياناتك الشخصية في الحالات التالية:
- لتقديم المنتجات والخدمات، بما في ذلك من خلال أطراف ثالثة
- بناءً على موافقتك عند تقديمها
- للامتثال للأنظمة والمتطلبات التنظيمية، بما في ذلك مكافحة الاحتيال والجرائم المالية والتقارير التنظيمية
- عند ضرورة الإفصاح للجهات الحكومية أو التنظيمية أو القضائية أو أي جهات مختصة، بما في ذلك لأغراض الأمن الوطني أو الإجراءات القانونية
- لتحقيق مصالحنا المشروعة في الحدود التي يسمح بها النظام، مثل إدارة المخاطر، ومنع الاحتيال، وحماية الحقوق، وتقييم ملاءمة المنتجات والخدمات، بشرط ألا يؤثر ذلك على حقوقك أو يشمل بيانات حساسة
- لأغراض تشغيلية وإدارية وضمان استمرارية الأعمال، بما في ذلك الحوكمة الداخلية وتقديم الخدمات.
- فيما يتعلق بالمعاملات المؤسسية، مثل عمليات الاندماج أو الاستحواذ أو إعادة الهيكلة أو نقل عمليات الأعمال.
- عندما تكون قد وافقت على تلقي الاتصالات التسويقية أو على مشاركة بياناتك الشخصية لأغراض التسويق.
- عندما يتم الحصول على البيانات الشخصية من مصادر متاحة للجمهور وفقًا للقانون المعمول به.
يجوز لنا أيضًا مشاركة المعلومات داخل أو خارج مجموعة ARB في صورة مجهولة الهوية أو مجمّعة، بحيث لا يعود من الممكن تحديد هويتك.
وعندما تقوم أطراف ثالثة بمعالجة البيانات الشخصية نيابةً عنا، فإننا نضمن خضوعها لالتزامات تعاقدية وأمنية مناسبة.
سنقوم فقط بمشاركة الحد الأدنى من البيانات الشخصية اللازمة لتحقيق الغرض المعني، وللمدة اللازمة فقط لتحقيق ذلك الغرض.
قد نشارك بياناتك الشخصية مع الفئات التالية من الجهات المستلمة:
| فئة المستلم | الوصف |
| الجهات التابعة لمجموعة مصرف الراجحي | الشركات التابعة والشقيقة ضمن مجموعة مصرف الراجحي |
| مزودو الخدمات والشركاء التشغيليون | الموردون، الاستشاريون، مزودو تقنية المعلومات، مزودو الخدمات السحابية، مستضيفو المواقع، المتعاقدون، الوكلاء وغيرهم ممن يدعمون عملياتنا وتقديم منتجاتنا وخدماتنا |
| مزودو خدمات الدفع والبطاقات | مزودو خدمات الدفع، شبكات الدفع، معالجو البطاقات، ومقدمو الخدمات المرتبطة بمعالجة العمليات، إصدار وإدارة البطاقات، وإجراء فحوصات الاحتيال والمخاطر |
| المؤسسات المالية والمشاركون في السوق | البنوك، المقرضون، المؤسسات المالية، أنظمة المقاصة والتسوية، الوسطاء، مدراء الأصول، وغيرها من الجهات المشاركة في المعاملات أو الخدمات المالية |
| جهات الاستعلام الائتماني ومكافحة الاحتيال | مكاتب المعلومات الائتمانية وجهات مكافحة الاحتيال التي تقوم بتقييم الجدارة الائتمانية واكتشاف الاحتيال والتحقق من الهوية |
| شركات التحصيل واسترداد الديون | شركات التحصيل، جهات الاسترداد، ومقدمو الخدمات المرتبطون بإدارة أو تحصيل المبالغ المستحقة |
| الأطراف المرتبطة والمفوضون | أصحاب الحسابات المشتركة، الكفلاء، المستفيدون، الأمناء، المنفذون، المفوضون، الوكلاء أو أي شخص يتصرف نيابة عنك |
| أطراف توافق عليها أو توجهنا لها | أي طرف ثالث توافق على مشاركة بياناتك معه مثل منصات التواصل الاجتماعي أو مزودي الدفع أو شركاء برامج الولاء |
| أطراف تتعامل معها | الجهات التي تقوم بالدفع لها أو تستلم منها مدفوعات، بما في ذلك التجار والأطراف المقابلة |
| الأطراف المرتبطة بالتأمين | شركات التأمين، الوسطاء، مكتتبو التأمين، مسؤولو المطالبات، المحققون، الخبراء والمهنيون الطبيون |
| الجهات التنظيمية والحكومية والعامة | الجهات التنظيمية، المحاكم، جهات إنفاذ القانون، الجهات الضريبية، جهات تسوية النزاعات والجهات المختصة |
| جهات مكافحة الاحتيال والامتثال وإدارة المخاطر | الجهات المشاركة في مكافحة غسل الأموال، فحص العقوبات، كشف الاحتيال، إدارة المخاطر وأنشطة الامتثال |
| المستشارون المهنيون | المدققون الخارجيون، المحامون، المستشارون وغيرهم من المستشارين المهنيين الخاضعين لالتزامات السرية |
| الأطراف المرتبطة بالنزاعات | أطراف ثالثة مشاركة في النزاعات أو المطالبات أو التحقيقات المتعلقة بك أو بمعاملاتك |
| الأطراف المرتبطة بالمعاملات وإعادة الهيكلة | أطراف ثالثة مشاركة في الاندماجات، الاستحواذات، التمويل، بيع الأصول، إعادة الهيكلة أو نقل الأعمال أو الأصول |
| جهات أخرى مصرح لها أو موجهة من قبلك | أي طرف ثالث يتطلب النظام الإفصاح له أو تقوم أنت أو من ينوب عنك بتوجيهنا لمشاركة بياناتك الشخصية |
هل نستخدم بياناتك الشخصية لأغراض تسويقية؟
قد نستخدم بياناتك الشخصية لتزويدك بمعلومات حول منتجاتنا وخدماتنا، أو منتجات وخدمات أطراف ثالثة، وذلك فقط في حال حصولنا على موافقتك الصريحة.
كما قد نستخدم بياناتك الشخصية لإجراء أبحاث السوق أو لتحديد التوجهات المتعلقة بمنتجاتنا أو خدماتنا أو أعمالنا بشكل عام. وقد تقوم أطراف ثالثة تعمل نيابةً عنا بالتواصل معك لدعوتك للمشاركة في هذه الأبحاث، على أن يتم ذلك باستخدام وسائل التواصل التي تتوافق مع تفضيلاتك التي قمت بتحديدها.
لن نقوم بإرسال أي اتصالات تسويقية إليك ما لم تقدم موافقتك الصريحة.
يمكنك تعديل تفضيلاتك التسويقية أو سحب موافقتك على استلام الرسائل التسويقية في أي وقت من خلال تطبيق الراجحي موبايل، وذلك عبر المسار التالي: الملف الشخصي > الإشعارات
في حال طلبت منا إيقاف إرسال الرسائل التسويقية، سنعمل على معالجة طلبك في أقرب وقت ممكن، وبشكل فوري إن أمكن، وفي جميع الأحوال خلال مدة تتراوح بين 4 إلى 5 أيام عمل. وقد تستمر في استلام بعض الرسائل خلال هذه الفترة.
يحتوي قسم “ما هي حقوقك؟” في هذه السياسة على مزيد من التفاصيل حول كيفية تعديل تفضيلاتك التسويقية، والفترة الزمنية التي سيتم خلالها الاستجابة لطلبك.
يرجى ملاحظة أنه حتى في حال طلبت منا إيقاف إرسال الرسائل التسويقية، فقد نستمر في استخدام بيانات التواصل الخاصة بك لإرسال معلومات مهمة، مثل التحديثات المتعلقة بالمنتجات والخدمات المقدمة لك، أو للامتثال لمتطلباتنا النظامية أو القانونية.
وفي حال قمت بسحب موافقتك على استلام الرسائل التسويقية، فإن ذلك لا يؤثر على نظامية أي معالجة تمت قبل سريان هذا السحب.
أين يتم تخزين بياناتك الشخصية وهل يتم نقلها خارج المملكة؟
قد يتم معالجة وتخزين بياناتك الشخصية على أنظمة يتم تشغيلها من قبل مصرف الراجحي أو من قبل مزودي خدمات أطراف ثالثة معتمدين، بما في ذلك البنية التحتية السحابية، والتي قد تكون داخل المملكة العربية السعودية أو، حيثما يسمح به النظام، خارج العربية السعودية.
وبشكل افتراضي، يتم الاحتفاظ بالبيانات الشخصية داخل المملكة العربية السعودية من قبل مصرف الراجحي أو الجهات التابعة له أو مزودي الخدمات من الأطراف الثالثة المعتمدين (كما هو موضح في قسم “مع من نشارك بياناتك الشخصية ولماذا؟” في هذه السياسة).
وفي حال كانت هناك حاجة لنقل بياناتك الشخصية خارج المملكة العربية السعودية، فإننا نضمن أن يتم هذا النقل وفقاً لنظام حماية البيانات الشخصية والمتطلبات التنظيمية ذات العلاقة، بما في ذلك تعليمات البنك المركزي السعودي، مع تطبيق الضوابط المناسبة لحماية بياناتك الشخصية.
وقد يشمل ذلك إجراء تقييمات لمخاطر نقل البيانات، تطبيق ضمانات تعاقدية مناسبة مثل البنود التعاقدية القياسية، أو استخدام آليات نقل معتمدة من الجهات المختصة، أو التأكد من التزام الجهة المستلمة بمستويات كافية من حماية البيانات، في جميع الأحوال وفقاً لما تتطلبه الأنظمة المعمول بها.
وفي حال رغبت بالحصول على مزيد من المعلومات حول مكان تخزين بياناتك أو نقلها، يمكنك التواصل معنا من خلال بيانات الاتصال الموضحة في قسم “كيف يمكنك التواصل معنا؟”.
كيف نحمي بياناتك الشخصية؟
نلتزم بحماية بياناتك الشخصية، ونعتمد مجموعة من التدابير الأمنية التقنية والتنظيمية المناسبة لحمايتها من الوصول غير المصرح به، أو الاستخدام، أو الفقدان، أو الإفصاح، أو الإتلاف. كما نقوم بتقييد الوصول إلى بياناتك الشخصية على الأشخاص الذين لديهم حاجة فعلية للاطلاع عليها، ويخضع كل من يتعامل مع بياناتك الشخصية نيابةً عنا لالتزامات صارمة بالحفاظ على سريتها.
وتشمل تدابيرنا الأمنية، على سبيل المثال لا الحصر:
الحماية من اختراقات البيانات والهجمات السيبرانية أو الجهات الخبيثة.
تطبيق الضوابط والمعايير والقواعد ذات العلاقة كما تصدرها الهيئة الوطنية للأمن السيبراني، بما يشمل أفضل الممارسات والمعايير الأمنية، ومن ذلك على سبيل المثال:
تشفير البيانات: نستخدم تقنيات التشفير لحماية البيانات أثناء نقلها وتخزينها، مما يضمن بقاءها آمنة حتى في حال اعتراضها أو الوصول إليها من جهات غير مصرح لها.
التحكم في الوصول: نطبق ضوابط صارمة للتحكم في الوصول إلى البيانات الشخصية، بما يحدد من يمكنه الاطلاع عليها أو تعديلها. كما نستخدم نموذج التحكم في الوصول المبني على الأدوار لمنح الصلاحيات بناءً على المهام والمسؤوليات الوظيفية.
تقليل البيانات: نقوم بجمع والاحتفاظ فقط بالبيانات الضرورية لتحقيق الأغراض المحددة، ونتجنب جمع بيانات مفرطة قد تزيد من المخاطر في حال تعرضها للاختراق.
كافة المتطلبات الصادرة عن البنك المركزي السعودي.
لدينا إجراءات معتمدة للتعامل مع أي حوادث أو اشتباه في اختراقات أمن البيانات. وفي حال وقوع أي اختراق، نقوم بإشعار البنك المركزي السعودي بشكل فوري، ووفقاً للمتطلبات التنظيمية المعمول بها، كما نقوم، عند الحاجة، بإشعار الجهات المختصة والأفراد المتأثرين.
إلى متى نقوم بالاحتفاظ ببياناتك الشخصية؟
لا نقوم بالاحتفاظ ببياناتك الشخصية لمدة أطول مما هو ضروري لتحقيق الأغراض التي جُمعت من أجلها، إلا في حال وجود التزام نظامي أو سماح نظامي بالاحتفاظ بها لفترة أطول.
وقد يشمل ذلك فترات الاحتفاظ المطلوبة بموجب الأنظمة البنكية أو القانونية أو التنظيمية أو القضائية أو متطلبات الحوكمة الداخلية.
ويتم الاحتفاظ بالبيانات الشخصية وفقاً للأنظمة المعمول بها، بما في ذلك متطلبات البنك المركزي السعودي، وسياسات الاحتفاظ الداخلية لدينا. وفي بعض الحالات، قد تتطلب الأنظمة الاحتفاظ ببعض السجلات لفترات أطول.
وبعد انتهاء فترة الاحتفاظ، نقوم بـحذف البيانات بشكل آمن، وإخفاء هويتها بشكل لا يمكن معه التعرف على صاحبه، أو التأكد بطريقة أخرى من أن البيانات الشخصية لم تعد تُعالج بشكل نشط، وذلك وفقًا للقانون المعمول به
ما هي حقوقك؟
بموجب نظام حماية البيانات الشخصي، تتمتع بعدد من الحقوق المتعلقة بمعالجة بياناتك الشخصية، ويمكن ممارسة هذه الحقوق عادةً دون مقابل، مع مراعاة المتطلبات النظامية.
الحق في العلم لديك الحق في معرفة سبب جمع بياناتك الشخصية، والأساس النظامي لمعالجتها، والأغراض التي يتم استخدامها من أجلها.
الحق في الوصول وطلب نسخة يحق لك الوصول إلى بياناتك الشخصية وطلب نسخة منها بصيغة واضحة وقابلة للقراءة.
الحق في التصحيح يحق لك طلب تصحيح بياناتك الشخصية أو استكمالها أو تحديثها إذا كانت غير دقيقة أو غير مكتملة أو قديمة.
الحق في الإتلاف يحق لك طلب حذف بياناتك الشخصية حيثما ينطبق ذلك بموجب النظام. وتظل جميع هذه الطلبات خاضعة للمتطلبات القانونية والتنظيمية ومتطلبات الاحتفاظ بالبيانات.
الحق في سحب الموافقة في حال كانت المعالجة تعتمد على موافقتك، يحق لك سحب هذه الموافقة في أي وقت. ولن يؤثر سحب الموافقة على أي معالجة تمت بناءً على أساس نظامي آخر.
الحق في تقديم شكوى يحق لك تقديم شكوى إلى الجهة المختصة وفقاً للأنظمة المعمول بها. ويعد البنك المركزي السعودي الجهة التنظيمية الرئيسية للخدمات البنكية، وعادةً ما يكون نقطة التواصل الأولى، بما في ذلك فيما يتعلق ببياناتك الشخصية في سياق الخدمات البنكية. وعند الاقتضاء، يمكن أيضاً تقديم الشكاوى المتعلقة بحماية البيانات الشخصية بموجب نظام حماية البيانات الشخصية إلى الهيئة السعودية للبيانات والذكاء الاصطناعي من خلال قنواتها المعتمدة.
الحق في المطالبة بالتعويض يحق لك المطالبة بالتعويض عن الأضرار المادية أو المعنوية إذا تعرضت لضرر نتيجة أي مخالفة لنظام حماية البيانات الشخصية أو لوائحه التنفيذية.
إذا كنت ترغب في ممارسة أي من حقوقك، بما في ذلك تقديم طلب للوصول إلى بياناتك الشخصية (والمعروف عادةً بطلب الوصول لصاحب البيانات)، يرجى التواصل معنا باستخدام بيانات الاتصال الموضحة في قسم “كيف يمكنك التواصل معنا؟” أدناه.
قد نطلب منك معلومات ضرورية بشكل معقول للتحقق من هويتك قبل معالجة طلبك.
إذا كنت ترغب في سحب موافقتك على معالجة بياناتك الشخصية من قبلنا، يمكنك القيام بذلك من خلال التواصل معنا عبر البريد الإلكتروني باستخدام البيانات الموضحة في قسم “كيف يمكنك التواصل معنا؟” أدناه.
سنقوم بالرد على طلباتك المتعلقة بممارسة حقوقك، بما في ذلك طلبات الوصول، بشكل سريع وضمن المدد الزمنية المحددة وفقاً للأنظمة المعمول بها. وفي بعض الحالات، قد يتم تمديد هذه المدة، وفي هذه الحالة سنقوم بإشعارك مسبقاً وشرح أسباب التأخير. وإذا لم نتمكن من تلبية طلبك، فسنقوم بتوضيح أسباب ذلك، وفقاً للأنظمة المعمول بها.
يمكنك أيضاً التواصل معنا في أي وقت إذا كنت ترغب في الحصول على مزيد من المعلومات حول حقوقك أو كيفية ممارستها.
كيف نستخدم ملفات تعريف الارتباط والتقنيات الأخرى؟
تستخدم تطبيقاتنا وخدماتنا الرقمية ملفات تعريف الارتباط والتقنيات المشابهة لدعم تشغيلها، وتحسين تجربة التصفح لديك، ومساعدتنا على فهم كيفية استخدام تطبيقاتنا وخدماتنا الرقمية. وللمزيد من المعلومات حول ملفات تعريف الارتباط التي نستخدمها وكيف يمكنك إدارتها، يرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا. انقر هنا
إذا كانت تطبيقاتنا أو خدماتنا الرقمية تحتوي على روابط لمواقع إلكترونية أو منصات أو خدمات تابعة لأطراف ثالثة، فقد يكون لتلك الأطراف سياسات خصوصية أو ملفات تعريف ارتباط خاصة بها. ونشجعك على مراجعة تلك الإشعارات والسياسات بشكل منفصل.
كيف يمكنك التواصل معنا؟
إذا كان لديك أي استفسار حول هذه السياسة أو حول البيانات الشخصية التي نحتفظ بها عنك، أو إذا كنت ترغب في ممارسة حقوقك بموجب نظام حماية البيانات الشخصية أو تقديم شكوى، يرجى التواصل مع مسؤول حماية البيانات لدينا عبر DPP@alrajhibank.com.sa
كيف تقدم شكوى؟
إذا كان لديك أي استفسارات أو مخاوف حول كيفية استخدامنا لبياناتك الشخصية، يرجى التواصل معنا أولاً. سنقوم بمراجعة ملاحظتك والعمل على معالجتها بالشكل المناسب. كما يحق لك تقديم شكوى إلى الجهة المختصة وفقاً للأنظمة المعمول بها. ويعد البنك المركزي السعودي الجهة التنظيمية الرئيسية للخدمات البنكية، وعادةً ما يكون نقطة التواصل الأولى، بما في ذلك فيما يتعلق ببياناتك الشخصية في سياق الخدمات البنكية.
وعند الاقتضاء، يمكن أيضاً تقديم الشكاوى المتعلقة بحماية البيانات الشخصية بموجب نظام حماية البيانات الشخصية إلى الهيئة السعودية للبيانات والذكاء الاصطناعي من خلال قنواتها المعتمدة.
لا يوجد في هذه السياسة ما يمنعك من ممارسة أي حق لك لتقديم الشكاوى أو الملاحظات من خلال قنوات أخرى متاحة بموجب الأنظمة المعمول بها.
التغييرات على هذه السياسة
تاريخ النفاذ 1 :سبتمبر 2024
أخر تحديث: 31 مارس 2026
الإصدار: 2.0
قد يتم تحديث هذه السياسة من وقت لآخر لتعكس التغييرات في المتطلبات القانونية أو التنظيمية أو التشغيلية. وسيتم نشر أي تحديثات على موقعنا الإلكتروني أو من خلال قنواتنا المعتادة. تخضع هذه السياسة للمراجعة الدورية والاعتماد وفقاً لإجراءات الحوكمة الداخلية لدى مصرف الراجحي، وذلك لضمان دقتها وتحديثها وامتثالها للأنظمة والمتطلبات التنظيمية المعمول بها.
ينبغي عليك مراجعة هذه السياسة بشكل دوري للاطلاع على أي تحديثات.
يجب قراءة هذه السياسة جنباً إلى جنب مع أي إشعارات خاصة بالمنتجات أو الخدمات أو القنوات الخاصة التي قد تنطبق على علاقتك معنا.
شركات مجموعة الراجحي
الراجحي كابيتال
توثيق
امكان
يورباي
نيوليب
أتمال
اجادة
دراهم
نيوتيك
| شركات مجموعة الراجحي |
| الراجحي كابيتال |
| توثيق |
| امكان |
| يورباي |
| نيوليب |
| أتمال |
| اجادة |
| دراهم |
| نيوتيك |