تُعد خصوصية بياناتك الشخصية ذات أهمية بالغة لدى مصرف الراجحي. ونحن ملتزمون بحماية معلوماتك وضمان الشفافية في كيفية جمعها واستخدامها وتخزينها وحمايتها، وذلك بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية، إضافةً إلى متطلبات البنك المركزي السعودي، بما في ذلك الأنظمة والتعليمات والتعاميم الصادرة عن الجهات المختصة من وقت لآخر.
تهدف هذه السياسة إلى تزويدك بمعلومات واضحة وشفافة حول كيفية جمع واستخدام وحماية ومعالجة بياناتك الشخصية وفقاً للأنظمة المعمول بها. كما توضح هذه السياسة أنواع البيانات الشخصية التي نقوم بجمعها، والأغراض التي تُستخدم من أجلها، والإجراءات المتخذة لحمايتها. وتبيّن أيضاً حقوقك المتعلقة ببياناتك الشخصية، وكيفية التواصل معنا أو ممارسة تلك الحقوق.
تشير الإشارات الواردة في هذه السياسة إلى “مصرف الراجحي” أو “ARB” أو “نحن” أو “لنا” إلى مصرف الراجحي (سجل تجاري رقم 1010000096، وعنوانه المسجل: 8467 طريق الملك فهد، حي المروج، الوحدة رقم 1، الرياض 12263-2743، المملكة العربية السعودية)، بالإضافة إلى الشركات التابعة له والشركات الشقيقة، والتي تم إدراجها في نهاية هذه الوثيقة، ويُشار إليها مجتمعةً باسم “مجموعة الراجحي”.
في معظم الحالات، يعمل مصرف الراجحي بصفته “المتحكم” في البيانات الشخصية، حيث يقوم بتحديد أسباب وكيفية معالجة بياناتك الشخصية. وفي بعض الحالات، قد تقوم جهات ضمن مجموعة الراجحي بمعالجة البيانات الشخصية نيابةً عن بعضها البعض وفقاً للأنظمة المعمول بها. ولمعرفة الجهة التي تعمل كمتحكم في بياناتك الشخصية، أدناه.
تنطبق هذه السياسة عليك بصفتك مستخدماً لتطبيق مصرف الراجحي أو خدماتنا الرقمية. كما تنطبق أيضاً على الأفراد الذين يتفاعلون معنا من خلال التطبيق أو فيما يتعلق بالمنتجات والخدمات المقدمة عبره.
وقد يشمل ذلك، عند الاقتضاء، الأفراد المرتبطين بك، مثل المفوضين، أو الكفلاء، أو المستفيدين، أو أي أطراف ذات علاقة، وذلك في حال تمت معالجة بياناتهم الشخصية من خلال التطبيق.
ويُشار إلى جميع هؤلاء الأفراد في هذه السياسة بضمير “أنت” أو “لك”
قد يتم استكمال هذه السياسة بإشعارات إضافية خاصة بمنتجات أو خدمات معينة، أو بمعلومات إضافية تنظم علاقتنا معك. ويجب عليك قراءة هذه السياسة إلى جانب أي إشعارات أو معلومات إضافية يتم تزويدك بها من خلال التطبيق أو بأي وسيلة أخرى.
في حال احتجت إلى مساعدة لفهم المستندات التي تنطبق عليك، يرجى التواصل معنا باستخدام بيانات الاتصال الموضحة في قسم “كيف يمكنك التواصل معنا؟” ضمن هذه السياسة.
“البيانات الشخصية" في هذه السياسة أي معلومات تُعرّف بك، أو يمكن أن تؤدي بشكل مباشر أو غير مباشر إلى التعرف عليك، وذلك وفقاً لنظام حماية البيانات الشخصية. وقد تشمل هذه البيانات، على سبيل المثال: الاسم، رقم الهوية، العنوان، بيانات التواصل، معلومات الحساب أو البطاقة، الصور ومقاطع الفيديو.
"البيانات الشخصية الحساسة" هي فئة من البيانات الشخصية التي تُعد ذات حساسية عالية وفقاً لنظام حماية البيانات الشخصية. وتشمل، على سبيل المثال: البيانات التي تكشف عن الأصل العرقي أو الإثني، أو المعتقدات الدينية أو الفكرية أو السياسية، أو البيانات الأمنية أو الجنائية، أو البيانات الحيوية أو الجينية، أو البيانات الصحية، أو أي بيانات أخرى تُصنّف كبيانات حساسة بموجب الأنظمة المعمول بها.
نقوم بجمع بياناتك الشخصية وفقاً لما تسمح به الأنظمة المعمول بها، وذلك فيما يتعلق باستخدامك للتطبيق والخدمات الرقمية الخاصة بنا. ويعتمد نوع وحجم البيانات التي يتم جمعها على طبيعة علاقتك معنا وعلى المنتجات أو الخدمات التي تستخدمها من خلال التطبيق.
وقد نقوم بجمع الفئات التالية من البيانات الشخصية:
عند ارتباط ذلك بمنتجات أو خدمات معينة، قد نقوم أيضاً بجمع بيانات إضافية مثل:
نقوم بجمع واستخدام بياناتك الشخصية للأغراض الموضحة في قسم” كيف ولماذا نستخدم بياناتك الشخصية” من هذه السياسة.
تُعد بعض البيانات الشخصية ضرورية لتمكيننا من تقديم خدماتنا، والامتثال للمتطلبات النظامية والتنظيمية، وإدارة علاقتنا معك. وفي حال عدم تزويدنا بالمعلومات المطلوبة، قد لا نتمكن من تقديم بعض المنتجات أو الخدمات، أو الاستمرار في تقديمها.
نقوم بجمع معظم بياناتك الشخصية بشكل مباشر منك، وذلك من خلال استخدامك للتطبيق أو عند تفاعلك معنا عبر القنوات الرقمية.
نقوم بجمع بياناتك الشخصية عند:
نقوم بجمع هذه البيانات بهدف إنشاء وإدارة علاقتنا معك، بما في ذلك تقييم أهليتك للحصول على المنتجات والخدمات، وتقديم تلك الخدمات، وإدارة حساباتك ومعاملاتك.
قد نقوم أيضاً بجمع بياناتك الشخصية من مصادر أخرى، وذلك حيثما كان مسموحاً به نظاماً، بما في ذلك:
قد نستخدم ملفات تعريف الارتباط والتقنيات المشابهة فيما يتعلق باستخدامك لخدماتنا الرقمية. ولمزيد من التفاصيل، يرجى الرجوع إلى قسم “ملفات تعريف الارتباط” في هذه السياسة.
يرجى ملاحظة أن تزويد بعض البيانات الشخصية قد يكون ضرورياً لتمكيننا من تقديم منتجاتنا وخدماتنا. وفي حال عدم تزويدنا بالمعلومات المطلوبة، قد يؤثر ذلك على قدرتنا على تقديم تلك الخدمات أو الاستمرار فيها.
وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية، لا نقوم بمعالجة بياناتك الشخصية إلا عند وجود أساس نظامي مشروع لذلك.
واعتمادا على الظروف، فقد يشمل ذلك ما يلي:
نستخدم بياناتك الشخصية للأغراض الموضحة أدناه. وحسب نوع المنتج أو الخدمة، فقد لا يتم استخدام جميع فئات البيانات لكل غرض.
| الغرض | فئات البيانات الشخصية | الأساس النظامي |
| إجراءات انضمام العميل وفتح الحساب، بما في ذلك التحقق من الهوية وإجراءات العناية الواجبة وتقييم الأهلية والفحوصات التنظيمية | بيانات التعريف الشخصية، بيانات الاتصال، معلومات العمل والمعلومات المهنية، المعلومات المالية، المعرفات الداخلية، بيانات العناية الواجبة والامتثال | الأساس التعاقدي، الالتزام القانوني، المصالح المشروعة (بالقدر المسموح به بموجب النظام المعمول به) |
| تقديم وإدارة المنتجات والخدمات المصرفية، بما في ذلك تشغيل الحساب والمعاملات وتقديم الخدمات وإتاحة الوصول إلى المنصات الرقمية | بيانات التعريف الشخصية، بيانات الاتصال، البيانات المالية وبيانات المعاملات، معلومات الحساب، النشاط الرقمي | الأساس التعاقدي، المصالح المشروعة |
| مشاركة البيانات الشخصية مع أطراف ثالثة لتقديم الخدمات، بما في ذلك كيانات مجموعة الراجحي ومقدمو خدمات الدفع والمؤسسات المالية ومقدمو الخدمات والوسطاء | بيانات التعريف الشخصية، البيانات المالية، بيانات المعاملات، معلومات الحساب | الأساس التعاقدي، الالتزام القانوني، المصالح المشروعة (بالقدر المسموح به بموجب لنظام المعمول به) |
| إدارة علاقات العملاء، بما في ذلك خدمة العملاء والاتصالات والدعم والتفاعل والحفاظ على العلاقات المستمرة | بيانات التعريف الشخصية، بيانات الاتصال، سجلات الاتصالات، النشاط الرقمي، بيانات الاستخدام، المعلومات المالية | الأساس التعاقدي، المصالح المشروعة (بالقدر المسموح به بموجب النظام المعمول به)، الموافقة (عند الاقتضاء) |
| تقييم الجدارة الائتمانية والفحوصات الائتمانية، بما في ذلك فحوصات وكالات منع الاحتيال ومكاتب الائتمان | بيانات التعريف الشخصية، بيانات الاتصال، المعلومات المالية، بيانات الائتمان، المعرفات الداخلية | الأساس التعاقدي، الموافقة (عند الاقتضاء)، المصالح المشروعة (بالقدر المسموح به بموجب القانون المعمول به) |
| الامتثال للالتزامات القانونية والتنظيمية، بما في ذلك متطلبات البنك المركزي السعودي، ومكافحة غسل الأموال، ومعرفة العميل، وفحص العقوبات | بيانات التعريف الشخصية، البيانات المالية، بيانات المعاملات، سجلات الاتصالات، بيانات العناية الواجبة، البيانات الحساسة (عند الاقتضاء) | الالتزام القانوني |
| إدارة المخاطر وكشف الاحتيال ومنع الجرائم المالية، بما في ذلك مراقبة المعاملات ومنع إساءة استخدام الخدمات وحماية العملاء والبنك | بيانات التعريف الشخصية، البيانات المالية، بيانات المعاملات، البيانات التقنية، بيانات الاستخدام، سجلات الاتصالات | الالتزام القانوني، المصالح المشروعة (بالقدر المسموح به بموجب النظام المعمول به) |
| أمن الأنظمة وحمايتها، بما في ذلك منع الوصول غير المصرح به، وضمان أمن تقنية المعلومات وحماية البنية التحتية | البيانات التقنية، بيانات الاستخدام، بيانات التعريف، سجلات الاتصالات | الالتزام القانوني، المصالح المشروعة (بالقدر المسموح به بموجب النظام المعمول به) |
| مراقبة الاتصالات، بما في ذلك تسجيل ومراجعة المكالمات والرسائل والتفاعلات لأغراض ضمان الجودة والتدريب والأمن والامتثال التنظيمي | سجلات الاتصالات، تسجيلات المكالمات، بيانات التعريف، معلومات الحساب | الالتزام القانوني، المصالح المشروعة (بالقدر المسموح به بموجب النظام المعمول به) |
| الإدارة التشغيلية والإدارة الداخلية، بما في ذلك التدقيق وإعداد التقارير والحوكمة والامتثال للسياسات والضوابط الداخلية | بيانات التعريف الشخصية، البيانات المالية، السجلات الداخلية، سجلات الاتصالات | الالتزام القانوني، المصالح المشروعة |
| تحسين المنتجات والخدمات وتجربة العملاء، بما في ذلك التحليلات وتطوير الخدمات والتحليل الإحصائي والتدريب وضمان الجودة | بيانات الاستخدام، البيانات التقنية، سجلات الاتصالات، ملاحظات العملاء | المصالح المشروعة (بالقدر المسموح به بموجب القانون المعمول به) |
| التسويق والعروض الترويجية والتفاعل مع العملاء، بما في ذلك إرسال العروض والاتصالات وإجراء أبحاث السوق | بيانات التعريف الشخصية، بيانات الاتصال، تفضيلات التسويق، النشاط الرقمي | الموافقة |
| إدارة الشكاوى والنزاعات والمطالبات القانونية، بما في ذلك التحقيقات وإنفاذ الحقوق والإجراءات القانونية | بيانات التعريف الشخصية، سجلات الاتصالات، بيانات المعاملات | الالتزام القانوني، المصالح المشروعة |
| استمرارية الأعمال والمعاملات المؤسسية، بما في ذلك الاندماجات والاستحواذات وإعادة الهيكلة ونقل عمليات الأعمال | بيانات التعريف الشخصية، البيانات المالية، السجلات الداخلية | الالتزام القانوني، المصالح المشروعة (بالقدر المسموح به بموجب النظام المعمول به) |
| الأنشطة المتعلقة بالتأمين (عند الاقتضاء)، بما في ذلك الاكتتاب التأميني ومعالجة المطالبات والمشاركة مع الأطراف الثالثة ذات الصلة | بيانات التعريف الشخصية، البيانات المالية، البيانات الصحية (عند الاقتضاء)، سجلات الاتصالات | الأساس التعاقدي، الالتزام القانوني، الموافقة (عند الاقتضاء) |
قد نقوم بمعالجة بياناتك الشخصية باستخدام وسائل آلية، وذلك حيثما كان مسموحاً به بموجب الأنظمة المعمول بها، بما في ذلك لأغراض اكتشاف الاحتيال، وتقييم المخاطر، وتحسين الخدمات
ولا نقوم باتخاذ قرارات تؤثر بشكل جوهري عليك بناءً على المعالجة الآلية فقط، إلا إذا كان ذلك مسموحاً به نظاماً، وعند الحاجة، بناءً على موافقتك الصريحة.
كما قد نستخدم تقنيات التحليل والتصنيف لتحليل سلوك العملاء أو تفضيلاتهم أو وضعهم المالي، وذلك لتقييم الأهلية للمنتجات أو الخدمات، ودعم إدارة المخاطر واكتشاف الاحتيال، وتحسين تجربة العملاء، وتخصيص المنتجات والخدمات، وذلك في حدود ما يسمح به النظام، وبناءً على موافقتك عند الاقتضاء.
ويحق لك طلب معلومات إضافية حول هذه المعالجة، أو طلب مراجعة بشرية للقرارات، وذلك وفقاً للأنظمة المعمول بها.
نقوم باستخدام بياناتك الشخصية فقط للأغراض التي تم جمعها من أجلها، إلا في حال وجود حاجة مشروعة لاستخدامها لغرض آخر متوافق مع الغرض الأصلي، وبما يتماشى مع الأنظمة المعمول بها. وعند الحاجة، سيتم إشعارك بأي استخدام إضافي لبياناتك.
قد يتم مشاركة بياناتك الشخصية لمرة واحدة، أو بشكل متكرر، أو بشكل مستمر، وذلك حسب طبيعة المنتج أو الخدمة أو العلاقة. ولا يتم مشاركة البيانات إلا في الحالات المسموح بها أو المطلوبة نظاماً، أو عند الحاجة لأغراض تشغيلية أو تنظيمية أو تجارية مشروعة
كما قد يتم نقل أو مشاركة البيانات داخل المملكة العربية السعودية أو خارجها، وذلك وفقاً لما تسمح به الأنظمة، وبحسب طبيعة المنتج أو الخدمة أو العلاقة.
قد نقوم بمشاركة بياناتك الشخصية في الحالات التالية:
يجوز لنا أيضًا مشاركة المعلومات داخل أو خارج مجموعة ARB في صورة مجهولة الهوية أو مجمّعة، بحيث لا يعود من الممكن تحديد هويتك.
وعندما تقوم أطراف ثالثة بمعالجة البيانات الشخصية نيابةً عنا، فإننا نضمن خضوعها لالتزامات تعاقدية وأمنية مناسبة.
سنقوم فقط بمشاركة الحد الأدنى من البيانات الشخصية اللازمة لتحقيق الغرض المعني، وللمدة اللازمة فقط لتحقيق ذلك الغرض.
قد نشارك بياناتك الشخصية مع الفئات التالية من الجهات المستلمة:
| فئة المستلم | الوصف |
| الجهات التابعة لمجموعة مصرف الراجحي | الشركات التابعة والشقيقة ضمن مجموعة مصرف الراجحي |
| مزودو الخدمات والشركاء التشغيليون | الموردون، الاستشاريون، مزودو تقنية المعلومات، مزودو الخدمات السحابية، مستضيفو المواقع، المتعاقدون، الوكلاء وغيرهم ممن يدعمون عملياتنا وتقديم منتجاتنا وخدماتنا |
| مزودو خدمات الدفع والبطاقات | مزودو خدمات الدفع، شبكات الدفع، معالجو البطاقات، ومقدمو الخدمات المرتبطة بمعالجة العمليات، إصدار وإدارة البطاقات، وإجراء فحوصات الاحتيال والمخاطر |
| المؤسسات المالية والمشاركون في السوق | البنوك، المقرضون، المؤسسات المالية، أنظمة المقاصة والتسوية، الوسطاء، مدراء الأصول، وغيرها من الجهات المشاركة في المعاملات أو الخدمات المالية |
| جهات الاستعلام الائتماني ومكافحة الاحتيال | مكاتب المعلومات الائتمانية وجهات مكافحة الاحتيال التي تقوم بتقييم الجدارة الائتمانية واكتشاف الاحتيال والتحقق من الهوية |
| شركات التحصيل واسترداد الديون | شركات التحصيل، جهات الاسترداد، ومقدمو الخدمات المرتبطون بإدارة أو تحصيل المبالغ المستحقة |
| الأطراف المرتبطة والمفوضون | أصحاب الحسابات المشتركة، الكفلاء، المستفيدون، الأمناء، المنفذون، المفوضون، الوكلاء أو أي شخص يتصرف نيابة عنك |
| أطراف توافق عليها أو توجهنا لها | أي طرف ثالث توافق على مشاركة بياناتك معه مثل منصات التواصل الاجتماعي أو مزودي الدفع أو شركاء برامج الولاء |
| أطراف تتعامل معها | الجهات التي تقوم بالدفع لها أو تستلم منها مدفوعات، بما في ذلك التجار والأطراف المقابلة |
| الأطراف المرتبطة بالتأمين | شركات التأمين، الوسطاء، مكتتبو التأمين، مسؤولو المطالبات، المحققون، الخبراء والمهنيون الطبيون |
| الجهات التنظيمية والحكومية والعامة | الجهات التنظيمية، المحاكم، جهات إنفاذ القانون، الجهات الضريبية، جهات تسوية النزاعات والجهات المختصة |
| جهات مكافحة الاحتيال والامتثال وإدارة المخاطر | الجهات المشاركة في مكافحة غسل الأموال، فحص العقوبات، كشف الاحتيال، إدارة المخاطر وأنشطة الامتثال |
| المستشارون المهنيون | المدققون الخارجيون، المحامون، المستشارون وغيرهم من المستشارين المهنيين الخاضعين لالتزامات السرية |
| الأطراف المرتبطة بالنزاعات | أطراف ثالثة مشاركة في النزاعات أو المطالبات أو التحقيقات المتعلقة بك أو بمعاملاتك |
| الأطراف المرتبطة بالمعاملات وإعادة الهيكلة | أطراف ثالثة مشاركة في الاندماجات، الاستحواذات، التمويل، بيع الأصول، إعادة الهيكلة أو نقل الأعمال أو الأصول |
| جهات أخرى مصرح لها أو موجهة من قبلك | أي طرف ثالث يتطلب النظام الإفصاح له أو تقوم أنت أو من ينوب عنك بتوجيهنا لمشاركة بياناتك الشخصية |
قد نستخدم بياناتك الشخصية لتزويدك بمعلومات حول منتجاتنا وخدماتنا، أو منتجات وخدمات أطراف ثالثة، وذلك فقط في حال حصولنا على موافقتك الصريحة.
كما قد نستخدم بياناتك الشخصية لإجراء أبحاث السوق أو لتحديد التوجهات المتعلقة بمنتجاتنا أو خدماتنا أو أعمالنا بشكل عام. وقد تقوم أطراف ثالثة تعمل نيابةً عنا بالتواصل معك لدعوتك للمشاركة في هذه الأبحاث، على أن يتم ذلك باستخدام وسائل التواصل التي تتوافق مع تفضيلاتك التي قمت بتحديدها.
لن نقوم بإرسال أي اتصالات تسويقية إليك ما لم تقدم موافقتك الصريحة.
يمكنك تعديل تفضيلاتك التسويقية أو سحب موافقتك على استلام الرسائل التسويقية في أي وقت من خلال تطبيق الراجحي موبايل، وذلك عبر المسار التالي: الملف الشخصي > الإشعارات
في حال طلبت منا إيقاف إرسال الرسائل التسويقية، سنعمل على معالجة طلبك في أقرب وقت ممكن، وبشكل فوري إن أمكن، وفي جميع الأحوال خلال مدة تتراوح بين 4 إلى 5 أيام عمل. وقد تستمر في استلام بعض الرسائل خلال هذه الفترة.
يحتوي قسم “ما هي حقوقك؟” في هذه السياسة على مزيد من التفاصيل حول كيفية تعديل تفضيلاتك التسويقية، والفترة الزمنية التي سيتم خلالها الاستجابة لطلبك.
يرجى ملاحظة أنه حتى في حال طلبت منا إيقاف إرسال الرسائل التسويقية، فقد نستمر في استخدام بيانات التواصل الخاصة بك لإرسال معلومات مهمة، مثل التحديثات المتعلقة بالمنتجات والخدمات المقدمة لك، أو للامتثال لمتطلباتنا النظامية أو القانونية.
وفي حال قمت بسحب موافقتك على استلام الرسائل التسويقية، فإن ذلك لا يؤثر على نظامية أي معالجة تمت قبل سريان هذا السحب.
قد يتم معالجة وتخزين بياناتك الشخصية على أنظمة يتم تشغيلها من قبل مصرف الراجحي أو من قبل مزودي خدمات أطراف ثالثة معتمدين، بما في ذلك البنية التحتية السحابية، والتي قد تكون داخل المملكة العربية السعودية أو، حيثما يسمح به النظام، خارج العربية السعودية.
وبشكل افتراضي، يتم الاحتفاظ بالبيانات الشخصية داخل المملكة العربية السعودية من قبل مصرف الراجحي أو الجهات التابعة له أو مزودي الخدمات من الأطراف الثالثة المعتمدين (كما هو موضح في قسم “مع من نشارك بياناتك الشخصية ولماذا؟” في هذه السياسة).
وفي حال كانت هناك حاجة لنقل بياناتك الشخصية خارج المملكة العربية السعودية، فإننا نضمن أن يتم هذا النقل وفقاً لنظام حماية البيانات الشخصية والمتطلبات التنظيمية ذات العلاقة، بما في ذلك تعليمات البنك المركزي السعودي، مع تطبيق الضوابط المناسبة لحماية بياناتك الشخصية.
وقد يشمل ذلك إجراء تقييمات لمخاطر نقل البيانات، تطبيق ضمانات تعاقدية مناسبة مثل البنود التعاقدية القياسية، أو استخدام آليات نقل معتمدة من الجهات المختصة، أو التأكد من التزام الجهة المستلمة بمستويات كافية من حماية البيانات، في جميع الأحوال وفقاً لما تتطلبه الأنظمة المعمول بها.
وفي حال رغبت بالحصول على مزيد من المعلومات حول مكان تخزين بياناتك أو نقلها، يمكنك التواصل معنا من خلال بيانات الاتصال الموضحة في قسم “كيف يمكنك التواصل معنا؟”.
نلتزم بحماية بياناتك الشخصية، ونعتمد مجموعة من التدابير الأمنية التقنية والتنظيمية المناسبة لحمايتها من الوصول غير المصرح به، أو الاستخدام، أو الفقدان، أو الإفصاح، أو الإتلاف. كما نقوم بتقييد الوصول إلى بياناتك الشخصية على الأشخاص الذين لديهم حاجة فعلية للاطلاع عليها، ويخضع كل من يتعامل مع بياناتك الشخصية نيابةً عنا لالتزامات صارمة بالحفاظ على سريتها.
وتشمل تدابيرنا الأمنية، على سبيل المثال لا الحصر:
الحماية من اختراقات البيانات والهجمات السيبرانية أو الجهات الخبيثة.
تطبيق الضوابط والمعايير والقواعد ذات العلاقة كما تصدرها الهيئة الوطنية للأمن السيبراني، بما يشمل أفضل الممارسات والمعايير الأمنية، ومن ذلك على سبيل المثال:
تشفير البيانات: نستخدم تقنيات التشفير لحماية البيانات أثناء نقلها وتخزينها، مما يضمن بقاءها آمنة حتى في حال اعتراضها أو الوصول إليها من جهات غير مصرح لها.
التحكم في الوصول: نطبق ضوابط صارمة للتحكم في الوصول إلى البيانات الشخصية، بما يحدد من يمكنه الاطلاع عليها أو تعديلها. كما نستخدم نموذج التحكم في الوصول المبني على الأدوار لمنح الصلاحيات بناءً على المهام والمسؤوليات الوظيفية.
تقليل البيانات: نقوم بجمع والاحتفاظ فقط بالبيانات الضرورية لتحقيق الأغراض المحددة، ونتجنب جمع بيانات مفرطة قد تزيد من المخاطر في حال تعرضها للاختراق.
كافة المتطلبات الصادرة عن البنك المركزي السعودي.
لدينا إجراءات معتمدة للتعامل مع أي حوادث أو اشتباه في اختراقات أمن البيانات. وفي حال وقوع أي اختراق، نقوم بإشعار البنك المركزي السعودي بشكل فوري، ووفقاً للمتطلبات التنظيمية المعمول بها، كما نقوم، عند الحاجة، بإشعار الجهات المختصة والأفراد المتأثرين.
لا نقوم بالاحتفاظ ببياناتك الشخصية لمدة أطول مما هو ضروري لتحقيق الأغراض التي جُمعت من أجلها، إلا في حال وجود التزام نظامي أو سماح نظامي بالاحتفاظ بها لفترة أطول.
وقد يشمل ذلك فترات الاحتفاظ المطلوبة بموجب الأنظمة البنكية أو القانونية أو التنظيمية أو القضائية أو متطلبات الحوكمة الداخلية.
ويتم الاحتفاظ بالبيانات الشخصية وفقاً للأنظمة المعمول بها، بما في ذلك متطلبات البنك المركزي السعودي، وسياسات الاحتفاظ الداخلية لدينا. وفي بعض الحالات، قد تتطلب الأنظمة الاحتفاظ ببعض السجلات لفترات أطول.
وبعد انتهاء فترة الاحتفاظ، نقوم بـحذف البيانات بشكل آمن، وإخفاء هويتها بشكل لا يمكن معه التعرف على صاحبه، أو التأكد بطريقة أخرى من أن البيانات الشخصية لم تعد تُعالج بشكل نشط، وذلك وفقًا للقانون المعمول به
بموجب نظام حماية البيانات الشخصي، تتمتع بعدد من الحقوق المتعلقة بمعالجة بياناتك الشخصية، ويمكن ممارسة هذه الحقوق عادةً دون مقابل، مع مراعاة المتطلبات النظامية.
الحق في العلم لديك الحق في معرفة سبب جمع بياناتك الشخصية، والأساس النظامي لمعالجتها، والأغراض التي يتم استخدامها من أجلها.
الحق في الوصول وطلب نسخة يحق لك الوصول إلى بياناتك الشخصية وطلب نسخة منها بصيغة واضحة وقابلة للقراءة.
الحق في التصحيح يحق لك طلب تصحيح بياناتك الشخصية أو استكمالها أو تحديثها إذا كانت غير دقيقة أو غير مكتملة أو قديمة.
الحق في الإتلاف يحق لك طلب حذف بياناتك الشخصية حيثما ينطبق ذلك بموجب النظام. وتظل جميع هذه الطلبات خاضعة للمتطلبات القانونية والتنظيمية ومتطلبات الاحتفاظ بالبيانات.
الحق في سحب الموافقة في حال كانت المعالجة تعتمد على موافقتك، يحق لك سحب هذه الموافقة في أي وقت. ولن يؤثر سحب الموافقة على أي معالجة تمت بناءً على أساس نظامي آخر.
الحق في تقديم شكوى يحق لك تقديم شكوى إلى الجهة المختصة وفقاً للأنظمة المعمول بها. ويعد البنك المركزي السعودي الجهة التنظيمية الرئيسية للخدمات البنكية، وعادةً ما يكون نقطة التواصل الأولى، بما في ذلك فيما يتعلق ببياناتك الشخصية في سياق الخدمات البنكية. وعند الاقتضاء، يمكن أيضاً تقديم الشكاوى المتعلقة بحماية البيانات الشخصية بموجب نظام حماية البيانات الشخصية إلى الهيئة السعودية للبيانات والذكاء الاصطناعي من خلال قنواتها المعتمدة.
الحق في المطالبة بالتعويض يحق لك المطالبة بالتعويض عن الأضرار المادية أو المعنوية إذا تعرضت لضرر نتيجة أي مخالفة لنظام حماية البيانات الشخصية أو لوائحه التنفيذية.
إذا كنت ترغب في ممارسة أي من حقوقك، بما في ذلك تقديم طلب للوصول إلى بياناتك الشخصية (والمعروف عادةً بطلب الوصول لصاحب البيانات)، يرجى التواصل معنا باستخدام بيانات الاتصال الموضحة في قسم “كيف يمكنك التواصل معنا؟” أدناه.
قد نطلب منك معلومات ضرورية بشكل معقول للتحقق من هويتك قبل معالجة طلبك.
إذا كنت ترغب في سحب موافقتك على معالجة بياناتك الشخصية من قبلنا، يمكنك القيام بذلك من خلال التواصل معنا عبر البريد الإلكتروني باستخدام البيانات الموضحة في قسم “كيف يمكنك التواصل معنا؟” أدناه.
سنقوم بالرد على طلباتك المتعلقة بممارسة حقوقك، بما في ذلك طلبات الوصول، بشكل سريع وضمن المدد الزمنية المحددة وفقاً للأنظمة المعمول بها. وفي بعض الحالات، قد يتم تمديد هذه المدة، وفي هذه الحالة سنقوم بإشعارك مسبقاً وشرح أسباب التأخير. وإذا لم نتمكن من تلبية طلبك، فسنقوم بتوضيح أسباب ذلك، وفقاً للأنظمة المعمول بها.
يمكنك أيضاً التواصل معنا في أي وقت إذا كنت ترغب في الحصول على مزيد من المعلومات حول حقوقك أو كيفية ممارستها.
تستخدم تطبيقاتنا وخدماتنا الرقمية ملفات تعريف الارتباط والتقنيات المشابهة لدعم تشغيلها، وتحسين تجربة التصفح لديك، ومساعدتنا على فهم كيفية استخدام تطبيقاتنا وخدماتنا الرقمية. وللمزيد من المعلومات حول ملفات تعريف الارتباط التي نستخدمها وكيف يمكنك إدارتها، يرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا. انقر هنا
إذا كانت تطبيقاتنا أو خدماتنا الرقمية تحتوي على روابط لمواقع إلكترونية أو منصات أو خدمات تابعة لأطراف ثالثة، فقد يكون لتلك الأطراف سياسات خصوصية أو ملفات تعريف ارتباط خاصة بها. ونشجعك على مراجعة تلك الإشعارات والسياسات بشكل منفصل.
إذا كان لديك أي استفسار حول هذه السياسة أو حول البيانات الشخصية التي نحتفظ بها عنك، أو إذا كنت ترغب في ممارسة حقوقك بموجب نظام حماية البيانات الشخصية أو تقديم شكوى، يرجى التواصل مع مسؤول حماية البيانات لدينا عبر DPP@alrajhibank.com.sa
إذا كان لديك أي استفسارات أو مخاوف حول كيفية استخدامنا لبياناتك الشخصية، يرجى التواصل معنا أولاً. سنقوم بمراجعة ملاحظتك والعمل على معالجتها بالشكل المناسب. كما يحق لك تقديم شكوى إلى الجهة المختصة وفقاً للأنظمة المعمول بها. ويعد البنك المركزي السعودي الجهة التنظيمية الرئيسية للخدمات البنكية، وعادةً ما يكون نقطة التواصل الأولى، بما في ذلك فيما يتعلق ببياناتك الشخصية في سياق الخدمات البنكية.
وعند الاقتضاء، يمكن أيضاً تقديم الشكاوى المتعلقة بحماية البيانات الشخصية بموجب نظام حماية البيانات الشخصية إلى الهيئة السعودية للبيانات والذكاء الاصطناعي من خلال قنواتها المعتمدة.
لا يوجد في هذه السياسة ما يمنعك من ممارسة أي حق لك لتقديم الشكاوى أو الملاحظات من خلال قنوات أخرى متاحة بموجب الأنظمة المعمول بها.
التغييرات على هذه السياسة
تاريخ النفاذ 1 :سبتمبر 2024
أخر تحديث: 31 مارس 2026
الإصدار: 2.0
قد يتم تحديث هذه السياسة من وقت لآخر لتعكس التغييرات في المتطلبات القانونية أو التنظيمية أو التشغيلية. وسيتم نشر أي تحديثات على موقعنا الإلكتروني أو من خلال قنواتنا المعتادة. تخضع هذه السياسة للمراجعة الدورية والاعتماد وفقاً لإجراءات الحوكمة الداخلية لدى مصرف الراجحي، وذلك لضمان دقتها وتحديثها وامتثالها للأنظمة والمتطلبات التنظيمية المعمول بها.
ينبغي عليك مراجعة هذه السياسة بشكل دوري للاطلاع على أي تحديثات.
يجب قراءة هذه السياسة جنباً إلى جنب مع أي إشعارات خاصة بالمنتجات أو الخدمات أو القنوات الخاصة التي قد تنطبق على علاقتك معنا.
| شركات مجموعة الراجحي |
| الراجحي كابيتال |
| توثيق |
| امكان |
| يورباي |
| نيوليب |
| أتمال |
| اجادة |
| دراهم |
| نيوتيك |