bg

سياسة الخصوصية في STC Bank

 

تتعلق سياسة الخصوصية الماثلة (والمُشار إليها لاحقًا بعبارة “سياسة الخصوصية“) باستخدامك لتطبيق الجوَّال الخاص ببنك إس تي سي والذي يُقدِّم خدمات مالية وغيرها من الخدمات الأخرى، وجميعها مُتاحة عبر الرابط: www.stcpay.com.sa (ويُشَار إليه لاحقًا بعبارة “التطبيق“). أتاح لك بنك إس تي سي هذا التطبيق لاستخدامه، وهي شركة مساهمة مختلطة مُغلَقة قائمة ومُنظَّمة بموجب قوانين المملكة العربية السعودية ومُسجَّلة في السجل التجاري بمدينة الرياض تحت رقم تسجيل 1010901344 والرقم المُوحَّد 7010933328 والكائن مقرها الرئيسي في 7252 طريق الملك خالد – حي العاصمة، الدرعية 13714 – 5260، الرياض، المملكة العربية السعودية (ويُشَار إليه في سياسة الخصوصية باسم “بنك إس تي سي” أو “نحن” أو “لنا“).
نحن نأخذ خصوصيتك على محمل الجد ونريدك أن تكون مطمئنًا أثناء استخدام التطبيق. نحن نُعالِج بياناتك الشخصية (والمُشار إليها لاحقًا بعبارة “البيانات الشخصية“) طبقًا لقرار مجلس الوزراء السعودي رقم 1443/98 بشأن إقرار واعتماد حماية البيانات الشخصية وكذلك المرسوم الملكي رقم م 148 الصادر بتاريخ 05/05/1444هـ وما يَقترِن بهما من لوائح تنفيذية وبما ينطبق على الصيَّغ المُعدَّلة من حينٍ لآخر (ويُشار إليها مُجتمعةً فيما بعد بـ”نظام حماية البيانات الشخصية“)، وأيضًا نظام مراقبة البنوك الصادر بتاريخ 22/02/1386هـ وما يطرأ عليه من تعديلات من حينٍ لآخر (ويُشَار إليه لاحقًا بعبارة “النظام المصرفي“) ونظام المدفوعات وخدماتها والذي سبق إقراره بموجب المرسوم الملكي السعودي رقم م26/1443 الصادر بتاريخ 22/03/1443هـ ولوائحه التنفيذية بصيغتها المُعدَّلة من حينٍ لآخر (والمُشَار إليها لاحقًا بعبارة “تشريعات مُزوِّدي الخدمات المدفوعات” وبالاشتراك مع نظام حماية البيانات الشخصية والنظام المصرفي، والمُشَار إليها مُجتمعةً بعبارة “الأنظمة المُنطبقة“).
تشكل سياسة الخصوصية جزء لا يتجزأ من شروط وأحكام التطبيق.  
1.     ماهي البيانات الشخصية التي نجمعها والأغراض منها
نحن نقوم بجمع الأنواع التالية من البيانات الشخصية عنك:
‌أ)       ‌البيانات الشخصية التي وافيتنا أنت بها أو التي سبق أن جمعناها عبر خدمة “يقين”، بما يتضمن الاسم بالكامل ورقم الجوَّال ورقم الهوية الوطنية وبطاقات الإقامة ورقم جواز السفر والعنوان الوطني وتاريخ ومكان الميلاد، وذلك لأغراض تنزيل التطبيق وإنشاء حساب فيه واستخدام الخدمات المُقدَّمة من خلاله؛
‌ب)    ‌البيانات الشخصية التي وافيتنا أنت بها، بما يتضمن الراتب وقطاع الوظيفي وإيصال الدفع وأنماط الإنفاق النقدي ورمز الدخول وبصمات الأصابع ومُعرِّف الوجه، وذلك لأغراض إنشاء حساب على التطبيق وإجراء الأنشطة المتعلقة بمكافحة غسل الأموال ومتطلبات “اعرف عميلك” واستخدام الخدمات التي يُقدِّمها البرنامج؛
‌ج)     ‌إذا تقدَّمت بطلبٍ للحصول على أحد منتجات الدين، فعندئذٍ نستخدم البيانات الشخصية التي وافيتنا أنتَ بها أو التي منحتنا إياها الشركة السعودية للمعلومات الائتمانية (“شركة سمة”) وأي جهة حكومية أخرى، بما يَشمل بيانات الأداء الائتماني ودرجة التقييم لدى شركة سمة، وذلك لأغراض تقييم تصنيفك الائتماني وإجراء تقييمات للمخاطر والاستعانة بتلك المعلومات في تقرير إصدار المبالغ للمديونيات المتعلقة بأي منتج أو التزام آخر؛
‌د)     البيانات الشخصية التي وافيتنا أنت بها أثناء استخدام التطبيق، بما يتضمن المعلومات المتعلقة بالمعاملات التي تُنفِّذها وكذلك التفاصيل المتعلقة بأي حسابات مصرفية سبق أن استخدمتها للسحب من التطبيق أو الإيداع به وأيضًا بصمات الأصابع ومُعرِّف الوجه وبيانات توطين عنوان بروتوكول الإنترنت، وذلك لأغراض إتاحة القدرة على تصفُّح التطبيق والانتفاع من الخدمات التي يُقدِّمها فضلاً عن شراء السلع أو الخدمات المتاحة عبر التطبيق؛ و
‌ه)    البيانات الشخصية التي وافيتنا أنت بها، بما يتضمن الاسم بالكامل وعنوان البريد الإلكتروني ورقم الجوَّال واسم حسابك على التطبيق، وذلك لأغراض إرسال المواد الإعلانية وتنفيذ الأنشطة الترويجية والتسويقية أو البيع المباشر لمنتجات أو خدمات بنك إس تي سي؛
يُشترط أن تكون البيانات الشخصية التي توافينا بها دقيقة وكاملة ومُحدَّثة ومتعلقة بالأغراض التي جُمِعَت لأجلها. وسوف نتخذ خطوات معقولة للتأكد من أن بياناتك الشخصية دقيقة وكاملة ومُحدَّثة ومتعلقة بالأغراض التي جُمِعَت لأجلها، غير أننا لن نتحمَّل أية مسؤولية عن أي خطأ أو عدم دقة أو عدم اكتمال أو قدم أو عدم صلة البيانات الشخصية إذا كان هذا نتيجة إلى لخطأ أو إغفال من جانبك.
2.     السند القانوني لمعالجة البيانات الشخصية
نستعرض أدناه السند القانوني الذي ترتكز إليه معالجة البيانات:
·       يتطرق القسم [‏1] من الفقرة (أ) أعلاه إلى تنفيذ العقد المُبرَم بينك وبين بنك إس تي سي (المادة 6 (2) من نظام حماية البيانات الشخصية)؛ و
·       كما يُمثِّل القسم [‏1] من الفقرات (‏ب) و(ج) و(د) و(هـ) أعلاه تصريحًا منك بالموافقة (المادة [5] من نظام حماية البيانات الشخصية).
3.     الأحكام الإلزامية والاختيارية لتقديم البيانات الشخصية  
يُعد تقديم البيانات الشخصية بموجب القسم [1] من الفقرات (‏ب) و(ج) و(د) و(هـ)  أمرًا إلزاميًا بحيث يتسنى لبنك إس تي سي تزويدك بالخدمات المُبيَّنة فيها. ومن ثم فإن عدم موافاتنا بالبيانات الشخصية لتحقيق الأغراض المشار إليها في القسم [1] من الفقرات (‏ب) و(ج) و(د) و(هـ)  سيجعل من المستحيل بالنسبة لنا تنفيذ الأنشطة المُبيَّنة فيها.

بينما يُعَد تقديم البيانات الشخصية بموجب القسم ‏1 من الفقرة [هـ] أمرًا اختياريًا، ومن ثم فإن عدم موافاتنا بمثل هذه البيانات الشخصية لن يترتب عليه أي تداعيات أخرى عدا أنه سيجعل من المستحيل بالنسبة لنا تنفيذ الأنشطة المُبيَّنة فيها.

4.     الطريقة التي نتبعها لجمع ومعالجة بياناتك الشخصية
نحن لا نَجْمع البيانات الشخصية ونُعالِجها إلا عندما توافينا بها أنتَ بشكلٍ مُحدَّد عن طريق التسجيل في التطبيق أو استخدامه أو من خلال الأطراف الثالثة المنوه عنها بالقسم [‏1] أعلاه.

سيتم مُعالجة البيانات الشخصية التي توافينا بها طبقًا للأنظمة المُنطبِقة، وعلى أي حال، بطريقة تضمن أمان وسرية البيانات نفسها، وذلك بهدف تلافي أي إفصاح أو استخدام غير مُصرَّح به أو تعديلها بشكل غير مصرح به أو إتلافها. كما أنه من المُقرَّر معالجة البيانات الشخصية ورقيًا أو عبر وسائل الاتصال عن بُعد أو كلاهما، وكذلك عن طريق الاستعانة بالوسائل الإلكترونية والمعلوماتية. وسنعمل على معالجة بياناتك الشخصية في البنية الأساسية التقنية لدينا أو باستخدام البنية الأساسية التقنية للمُورِّدين الخارجيين المُعيَّنين كمُعالجي بيانات أو كلاهما. علمًا بأن معالجة البيانات الشخصية تقتصر على الأغراض المُبيَّنة في القسم [‏1].

ويُتاح لك طلب قائمة أسماء الأشخاص الذين يحق لهم الاطلاع على بياناتك الشخصية سواءً في الوقت الراهن أو مستقبليًا، وذلك عن طريق مراسلتنا على العنوان المُبيَّن بالقسم ‏10 أدناه. قد تتم معالجة بياناتك الشخصية من قبل الأشخاص المسؤولين عن الأقسام المسؤولة عن تنفيذ أنشطة معالجة البيانات الفردية ضمن الهيكل التنظيمي لبنك إس تي سي.
5.     حماية بياناتك الشخصية
إن نقل المعلومات عبر الإنترنت ليس آمناً تماما. ولذلك فسوف نبذُل قصارى جهدنا لتأمين وحماية بياناتك الشخصية أثناء وجودها في حوزتنا، غير أنه لا يمكننا ضمان أمان بياناتك المنقولة عبر الإنترنت أو عبر التطبيق.
نحن ندرك معايير الصناعة ونستخدم ضمانات أمنية لحماية معلومات التعريف الشخصية من الوصول غير المصرح به وسوء الاستخدام. يتم تخزين جميع المعلومات التي تقدمها لنا على خوادم آمنة. سيتم حماية أي معاملات دفع وحمايتها عن طريق التشفير.
6.     مشاركة بياناتك الشخصية مع أطراف ثالثة وعمليات النقل العابرة للحدود
يجوز لنا مشاركة البيانات الشخصية مع موفري خدمات خارجيين حتى يتمكنوا من تزويدك بخدمات معينة من خلال التطبيق. سنطلب من مقدمي الخدمات الخارجيين اتخاذ الخطوات اللازمة لضمان الحفاظ على بياناتك الشخصية آمنة واستخدامها وفقًا لسياسة الخصوصية. ومع ذلك، لن نكون مسؤولين عن أي استخدام غير مصرح به لبياناتك الشخصية من قبل مزود طرف ثالث.
وقد يستلزم الأمر إرسال البيانات الشخصية إلى الفئات المدرجة أدناه، على أن ينحصر استخدامه بصفةٍ حصرية على الأغراض المُبيَّنة في سياسة الخصوصية:
‌أ)       الأشخاص أو الشركات أو الجمعيات أو الشركات المهنية التي تُقدِّم خدمات وأنشطة مساندة واستشارات لبنك إس تي سي، مع إشارة بصفة خاصة ولكن ليست حصرية إلى الخدمات المحاسبية والإدارية والقانونية والضريبية والمالية؛
‌ب)   الشركات التي تُقدِّم خدمات مُعيَّنة نيابةً عن بنك إس تي سي فيما يتعلق بتشغيل التطبيق وإدارة وتنفيذ أوامر الشراء من خلاله، مع الإشارة بصفة خاصة ولكن ليست حصرية إلى تحليل البيانات الشخصية وإدارة خدمات السداد والأعمال الإدارية عمومًا وكذلك شحن وتسليم المنتجات المشتراة من خلال التطبيق والأنشطة التسويقية وإدارة الخدمات المُقدَّمة عبر التطبيق وتخصيصها لصالحك؛
‌ج)     في حالة البيع أو الاندماج أو التصفية أو الحراسة القضائية أو نقل أصول بنك إس تي سي أو إحدى الشركات التابعة لنا، إلى المشتري المحتمل للشركة ومستشاريهم المحترفين
‌د)     جميع الشركات التي تندرج تحت نفس المجموعة المؤسسية التي ينتمي إليها بنك إس تي سي، مع الإشارة بصفةٍ خاصة ولكن ليست حصرية إلى أنشطة تحليل البيانات الشخصية بصورةٍ مُجمَلة ودون الإفصاح عن الهوية، وكذلك إدارة الهوية لحسابات تعريف المستخدمين على التطبيق، فضلاً عن التوصيف والتسويق القائم على الاستهداف فيما يخص المستخدمين الذين أبدوا موافقتهم على مثل هذه الأنشطة؛
‌ه)    الأشخاص الذين يحق لهم الوصول إلى البيانات الشخصية بمقتضى أي نظام أو قانون أو تشريع ثانوي أو أمر صادر من محكمة أو بتفويض من أي هيئة تنظيمية تحظى بسلطة قضائية مُختصة أو إذا كان يتراءى لنا أن أي إفصاح من هذا القبيل يُعد ضروريًا لحماية حقوقنا أو الدفاع عنها أو إنفاذها. وهذا يتضمن مبادلة المعلومات مع شركات ومنظمات أخرى لأغراض مكافحة الأنشطة الاحتيالية لحماية وتقليص مخاطر الائتمان؛ و
‌و)     العملاء والشركات الخارجية الذين يتعاون معهم بنك إس تي سي بصفته شريكًا تجاريًا (بهدف ترويج السلع والخدمات على سبيل المثال)، بما يشمل الأطراف الخارجية التي تمدنا بالعون والمساعدة فيما يتعلق بتقديم خدماتنا إليك أو تأدية وظائف مُعيَّنة بالنيابةٍ عنَّا، ومنها خدمات دعم تقنية المعلومات أو الخدمات المهنية.
يجوز إرسال البيانات الشخصية، حصريًا للأغراض المشار إليها في سياسة الخصوصية، إلى فئات المستلمين المذكورين أعلاه والذين لديهم مقرات مسجلة في المملكة العربية السعودية ويعملون، حسب الحالة، كمعالجي بيانات نيابة عن بنك إس تي سي أو كمراقبين منفصلين للبيانات، وفي هذه الحالة يزودونك تحت مسؤوليتهم الخاصة بالمعلومات المناسبة.
لكي يتسنى لنا تزويدك بخدماتنا الخاصة بالسداد، فإن الأمر قد يتطلب أيضًا إرسال البيانات الشخصية إلى فئات المُستلِمين المذكورين اعلاه والذين لديهم مقرات مُسجَّلة خارج المملكة العربية السعودية ويعملون، حسب الحالة، كمعالجي بيانات نيابة عن بنك إس تي سي أو كمراقبين منفصلين للبيانات، مع اشتراط أن يقتصر استخدامها بشكلٍ حصري للأغراض المُبيَّنة في سياسة الخصوصية (وفي مثل هذه الحالة يخضع هذا الكشف عن البيانات لأحكام الأنظمة المُنطبقة بشأن مشاركة ونقل البيانات).
سيتم تخزين بياناتك الشخصية على الخوادم المتاحة لبنك إس تي سي أو للأشخاص المسؤولين الموجودين في المملكة العربية السعودية. وإذا استوجب الأمر الاعتماد على جهات خارج المملكة العربية السعودية لأسباب تقنية أو تشغيلية أو كليهما، أو إذا أصبح من الضروري مشاركة ونقل بعض البيانات الشخصية التي سبق جمعها إلى أنظمة وخدمات فنية تُدار من خلال الحوسبة السحابية وتقع خارج المملكة العربية السعودية، فحينئذٍ تُنظَّم عملية المعالجة طبقًا لأحكام وشروط الأنظمة المنطبقة فيما يخص مشاركة ونقل البيانات.
لا تنطبق سياسة الخصوصية إلا على البيانات الشخصية التي جُمِعَت من خلال التطبيق. رُغم أن التطبيق قد ينطوي على روابط تؤدي لمواقع إلكترونية تخص الغير، كبنوك أخرى مثلاً، إلا أن سياسة الخصوصية لا تنطبق على أي تطبيق أو موقع آخر تستخدمه أو تقترن به خلال التطبيق. ونحن غير مسؤولين مُطلقًا عن المحتوى أو ممارسات التطبيقات والمواقع الإلكترونية التي تُديرها أطراف ثالثة والتي تقترن بالتطبيق أو يحال إليها من خلاله، ولذا ينبغي أن تُحيط علمًا في مثل هذه الحالة بسياسات الخصوصية الصادرة عن أي أطراف ثالثة من هذا القبيل.
7.     المستخدمون القُصَّر والفاقدون للأهلية القانونية
يحث بنك إس تي سي أولياء الأمور على مراقبة استخدام أطفالهم للإنترنت للاطمئنان على استخدامه بشكلٍ آمن وتصفية ما يظهر لهم من محتوى، وهذا يتضمن استخدام أدوات الرقابة الأبوية. إلى جانب ضمان تصفُّح المستخدمون القُصَّر للإنترنت من خلال بيئة مُناسِبة لأعمارهم، فإن هذه الأدوات قد تمنع إفشاء الأطفال أو الشباب لأي بيانات شخصية دون الحصول على موافقة مسبقة من والديهم. وفيما يتعلق بجمع ومعالجة البيانات الشخصية، فإن بنك إس تي سي يمتنع عن معالجة البيانات الشخصية للأشخاص الذين تقل أعمارهم عن 15 عامًا. ومن ثم فلا يُسمَح بإنشاء حسابٍ جديد على التطبيق إلا للمستخدمين الذين بلغوا سن الرشد أو للمستخدمين الذين لا تقل أعمارهم عن 15 عامًا. وعلاوةً على ذلك، فإن بنك إس تي سي يحثُ على إنشاء حساب على التطبيق لأولياء أمور المستخدمين المُسجَّلين ممن لم يبلغوا سن الرشد: وبهذه الطريقة، تتاح للوالدين الفرصة لمواكبة المبادرات التي يتيحها بنك إس تي سي لأطفالهم، للتحقُّق من امتثالها لتوقعاتهم الخاصة والنماذج والمسارات التعليمية. كما يُهيب بنك إس تي سي بكافة المستخدمين دون سن 15 عام بالامتناع عن مشاركة بياناتهم الشخصية تحت أي ظرف من الظروف، ويأتي هذا مصحوبًا بتمسُّك بنك إس تي سي بأحقيته في أن يستبعد من التطبيق أي مُستخدِم قاصر تعمَّد إخفاء عمره الحقيقي أو لم يمتنع عن إرسال بياناته الشخصية رُغم أنه لم يبلغ بعد سن 15 من عمره.
يجب على الأوصياء القانونيين للأشخاص الذين تقل أعمارهم عن 15 عامًا أو الأشخاص الذين يفتقرون إلى الأهلية القانونية ممارسة حقوق أصحاب البيانات المنصوص عليها في القوانين المعمول بها وسياسة الخصوصية نيابة عنهم.
8.     الفترة الاحتفاظ بالبيانات
سيتم الاحتفاظ بالبيانات الشخصية التي تم جمعها لغرض المعالجة المشار إليه في القسم 1 أعلاه للوقت اللازم لتحقيق هذه الأغراض وبعد ذلك، وعلى أي حال للوقت المسموح به بموجب الأنظمة المنطبقة من تحقيق الأغراض ذات الصلة على النحو المطلوب بموجب الأنظمة المنطبقة، إلا في حالة الضرورة الاستثنائية لبنك إس تي سي للاحتفاظ بالبيانات الشخصية بشكل أكبر من أجل الدفاع عن حقوقه، وكذلك فيما يتعلق بالنزاعات القائمة في وقت الطلب أو بناءً على إشارة السلطات العامة أو كما يسمح بذلك بخلاف ذلك الأنظمة المنطبقة.
سيتم الاحتفاظ بالبيانات الشخصية التي تم جمعها لغرض المعالجة المشار إليه في القسم 1 فقرة هـ) أعلاه حتى سحب الموافقة ذات الصلة أو حتى تطلب صراحة حذف هذه البيانات الشخصية، وعلى أي حال للوقت المسموح به بموجب الأنظمة المنطبقة. من آخر عملية شراء تم إجراؤها، إلا في حالة الضرورة الاستثنائية لبنك إس تي سي للاحتفاظ بالبيانات الشخصية بشكل أكبر من أجل الدفاع عن حقوقه، وكذلك فيما يتعلق بالنزاعات القائمة في وقت الطلب أو بناءً على إشارة السلطات العامة أو كما هو مسموح به بطريقة أخرى بموجب القوانين المعمول بها.
9.     التغييرات في سياسة الخصوصية
في حال طرأت أي تغييرات على سياسية الخصوصية الماثلة في المستقبل سيتم نشرها على التطبيق، والتي سنُخطِركَ بها حيثما كان ذلك مناسبا. علمًا بأنه استمرارك في استخدام التطبيق يُفسَّر باعتباره موافقة ضمنية منك على ما طرأ من تغييرات على سياسة الخصوصية.

 

 

10.  جهة الاتصال
يعد بنك إس تي سي هو المراقب المسؤول عن معالجة بياناتك الشخصية. وتستطيع التواصل مع بنك إس تي سي متى شئت من خلال البريد العادي أو البريد الإلكتروني عبر الرابط info@stcpay.com.sa. إذا كان لديك أية استفسارات بشأن سياسة الخصوصية، فيرجى إدراجها في موضوع البريد الإلكتروني بحيث يتسنى لمسؤول حماية البيانات [DPO] الاتصال بك.

يعيين بنك إس تي سي مسؤول حماية البيانات الخاصة (والذي يُشَار إليه أيضًا بالاختصار “DPO“)، والذي يجوز التواصل معه بشأن الأمور المتعلقة بمعالجة بياناتك. كما تستطيع كذلك ممارسة الحقوق المُبيَّنة بالقسم ‏7 أدناه عن طريق مراسلتنا عبر الرابط info@stcpay.com.sa.

11.  حقوقك
ما لم تسمح الأنظمة المنطبقة بخلاف ذلك، نذكرك بموجب ذلك بأن لديك الحقوق التالية:
•            بالقدر الذي ينطبق على مَنح الموافقة على أي معالجة للبيانات الشخصية، لك الحق في إلغاء وإبطال موافقتك متى شئت عن طريق تحديد الخيار المناسب داخل التطبيق أو إرسال بريد إلكتروني إلى جهات الاتصال لدينا المذكورة أعلاه؛
•            الحق في الحصول على معلومات تتعلق بالأغراض والأسس القانونية الذي تتم من أجله معالجة بياناتك الشخصية؛
•            لك الحق في الحصول على تصحيح للبيانات الشخصية غير الدقيقة أو غير الكاملة أو القديمة المتعلقة بك؛
•            الحق في الحصول على ضمان بأن بياناتك الشخصية هذه سيُحتَفظ بها فحسب دون أن تُستخدم بأي طريقة أخرى في الحالات التالية: (أ) في حال اعتراضك على دقة البيانات الشخصية، وذلك طوال الفترة اللازمة ليتسنى لنا التحقُّق من دقتها؛ (ب) أن تكون البيانات الشخصية مطلوبة لرفع دعاوى قانونية أو مباشرتها أو تقديم دفوع في إطارها؛ و(ج) أن تُبدي اعتراضك على طريقة المعالجة وتنتظر ريثما تنتهي عملية التحقُّق مما إذا كانت المسوِّغات المشروعة لدى مُراقِب البيانات بشأن المعالجة تسود على تلك التي يُقدِّمها الشخص المعني بالبيانات؛
•            الحق في الحصول على وقف المعالجة في الحالات التي تتم فيها معالجة بياناتك الشخصية لأغراض تسويقية
•            الحق في الحصول بشكل واضح ومقروء على نسخة من البيانات الشخصية المُقدَّمة إلى بنك إس تي سي.
إذا كنت تعتقد أن بياناتك الشخصية تتم معالجتها بشكل غير قانوني، فيمكنك تقديم شكوى إلى سلطة حماية البيانات ذات الصلة. يرجى ملاحظة أنه في المملكة العربية السعودية لديك الحق في اللجوء إلى الهيئة الوطنية (SDAIA / NDMO) لتأكيد حقوقك فيما يتعلق بمعالجة بياناتك الشخصية.

وعلاوةً على ذلك، تستطيع ممارسة الحقوق المنصوص عليها بموجب هذا القسم عن طريق مراسلتنا عبر الرابط info@stcpay.com.sa.