تقوم شركة “Go Money”، وهي مؤسسة تكنولوجيا مالية مُرخصة من البنك المركزي السعودي (ساما)، بمعالجة البيانات الشخصية من خلال موقعها الإلكتروني وفقًا لأحكام نظام حماية البيانات الشخصية (PDPL) الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وبما يتوافق مع إطار الأمن السيبراني للبنك المركزي السعودي ومعايير الأيزو ISO/IEC 27001.

توضح هذه السياسة كيفية قيام“Go Money”، بجمع بياناتك، واستخدامها، وتخزينها وحمايتها عند التفاعل مع تطبيقها و موقعها الإلكتروني.

1.1 من نحن

نحن “Go Money”، شركة تكنولوجيا مالية تعمل في المملكة العربية السعودية.

العنوان: الرياض، طريق الملك عبدالله

البريد الإلكتروني: Support@gomoney.com.sa

الهاتف: 8001111166

لأي استفسارات تتعلق بالخصوصية، يمكنك التواصل مع مسؤول حماية البيانات عبر التفاصيل أعلاه.

2.1 عند استخدامك تطبيقنا او موقعنا الإلكتروني

نقوم بجمع المعلومات من خلال ملفات تعريف الارتباط والتقنيات المشابهة. تُعتبر بعض ملفات تعريف الارتباط ضرورية لتشغيل الموقع، بينما تساعد الأخرى في          تحسين تجربة المستخدم.

• ملفات تعريف الارتباط الضرورية تمامًا
    يتم استخدامها دون الحاجة لموافقتك.
• ملفات تعريف الارتباط الاختيارية
    تُستخدم فقط بموافقتك الصريحة.
• ملفات تعريف الارتباط للطرف الثالث
    قد تشمل خدمات التحليلات أو التتبع، وتُفعّل بموافقتك.

2.2 عند تقديمك لاستفسار

عند تقديمك لاستفسار عبر موقعنا الإلكتروني:

• نقوم بجمع اسمك، ورقم الاتصال والبريد الإلكتروني.
• الغرض: الرد على استفسارك.
• الأساس القانوني: المصلحة المشروعة (المادة 6(4) من نظام حماية البيانات الشخصية) أو الموافقة إذا لزم الأمر.
• التخزين: تُخزن البيانات بأمان على خوادم داخل المملكة أو وفقًا للإرشادات المعتمدة من سدايا لنقل البيانات عبر الحدود.

مدة الاحتفاظ: سنتان للاستفسارات؛ سبع سنوات للبيانات المؤرشفة.

2.3 عند إجراءك لمعاملة

       عند إتمامك لأي معاملة، نقوم بجمع المعلومات التالية:

• الاسم الكامل، وبيانات الاتصال، ومعلومات الدفع، وعنوان بروتوكول الإنترنت.

الغرض:

• التحقق من الهوية والوفاء بالالتزامات المالية.

الأساس القانوني:

• الضرورة التعاقدية (المادة 6(2) من نظام حماية البيانات الشخصية).
• الالتزام القانوني وفقًا للأنظمة المالية الصادرة عن البنك المركزي السعودي (ساما).

تُعالج معلومات الدفع من خلال مزودين مُرخصين من الجهات المختصة، وتتم العملية في بيئات آمنة ومشفرة. لا يتم الاحتفاظ بتفاصيل بطاقة الائتمان.

مدة الاحتفاظ: يتم الاحتفاظ بالفواتير وسجلات الدفع لمدة 10 سنوات وفقًا لمتطلبات ساما الخاصة بحفظ السجلات.       

2.4 عند موافقتك على خدمات محددة

أمثلة:

• الاشتراك في النشرات الإخبارية
• الندوات الإلكترونية
• الأدوات أو الأوراق البحثية القابلة للتنزيل

كل خدمة من هذه الخدمات:

• ستوضح بشكل صريح البيانات التي يتم جمعها
• ستتطلب موافقة واضحة وصريحة
• ستتضمن آلية لإلغاء الاشتراك

2.5 الأمن والامتثال

• يجب إخضاع أنظمة المراقبة بالكاميرات (CCTV) لاختبارات دورية والتحقق من فعاليتها بموجب المجال السادس من إطار الأمن السيبراني لساما (العمليات الأمنية).
• يجب تسجيل ومراقبة جميع عمليات الوصول، أو التعديلات، أو تصدير لقطات الكاميرا.
• في حالة وقوع خرق أمني أو وصول غير مصرح به للبيانات الناتجة عن كاميرات المراقبة، يجب اتباع إجراءات إخطار خروقات البيانات الشخصية الخاصة ب “Go Money”، وفقًا للمادة 22 من نظام حماية البيانات الشخصية

بموجب نظام حماية البيانات الشخصية، يحق لك:

• الوصول إلى بياناتك الشخصية والحصول على نسخة منها
• طلب تصحيح أو حذف البيانات غير الدقيقة أو غير المُحدثة
• سحب الموافقة في الحالات التي تستند فيها المعالجة إلى الموافقة
• الاعتراض على بعض أنشطة المعالجة
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لممارسة هذه الحقوق، يُرجى التواصل معنا عبر معلومات الاتصال الواردة في القسم 2.

في حالة نقل البيانات الشخصية خارج المملكة:

• سيتم إجراء تقييم للمخاطر وفقًا للائحة تنظيم نقل البيانات عبر الحدود الصادرة عن سدايا.
• سيتم استخدام الشروط التعاقدية القياسية أو القواعد المؤسسية المُلزمة.
• سيتم النقل فقط إلى الدول التي توفر حماية كافية، أو استنادًا إلى استثناءات معتمدة من سدايا.

سيتم مراجعة هذه السياسة مرة واحدة على الأقل سنويًا وتحديثها حسب الحاجة للامتثال لنظام حماية البيانات الشخصية وغيره من الأنظمة المعمول بها. سيتم الإعلان عن أي تغييرات جوهرية من خلال موقعنا الإلكتروني أو البريد الإلكتروني.

نحث المستخدمين على التواصل معنا مباشرة في حالة وجود أي مخاوف. وإذا لم يتم حل المشكلة، يمكن تصعيد الشكوى إلى:

• الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)
• الجهة الرقابية المشرفة على نظام حماية البيانات الشخصية

• نظام حماية البيانات الشخصية (PDPL)، المرسوم الملكي م/19
• اللائحة التنفيذية للهيئة السعودية للبيانات والذكاء الاصطناعي "سدايا" (مارس 2023)
• لوائح تنظيم نقل البيانات عبر الحدود الصادرة عن سدايا
• إرشادات الشفافية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي "سدايا".
• إطار الأمن السيبراني للبنك المركزي السعودي (ساما)
• الضوابط الأساسية للأمن السيبراني - الهيئة الوطنية للأمن السيبراني
• معيار الأيزو  ISO/IEC 27001