سياسة الخصوصية

1. المقدمة

تحترم شركة هوت سبوت للتجميع الرقمي للأسواق المالية (شركة شخص واحد) (يُشار إليها بـ "هوت سبوت" أو "الشركة" أو "نحن") خصوصيتك وتلتزم بحماية بياناتك الشخصية. توضح هذه السياسة كيفية جمع بياناتك الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها، وذلك للمستخدمين (ويُشار إليك بـ "أنت" أو "المستخدم") الذين يصلون إلى موقعنا الإلكتروني https://hotspot.sa أو تطبيقنا للهاتف المحمول (ويُشار إليهما معاً بـ "المنصة").

شركة هوت سبوت مرخصة من البنك المركزي السعودي (ساما) كجهة تجميع رقمي للأسواق المالية بموجب الترخيص رقم 44061241، ويتمثل دورها في الربط بين الأفراد والمنشآت الراغبين في الحصول على منتجات تمويلية (مثل التمويل الشخصي والتمويل العقاري وتأجير السيارات والبطاقات الائتمانية) والجهات التمويلية المرخصة في المملكة العربية السعودية.

أُعدت هذه السياسة وفقاً لنظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ ولائحته التنفيذية، وأنظمة وتعليمات البنك المركزي السعودي (ساما)، ونظام التجارة الإلكترونية، ونظام مكافحة جرائم المعلوماتية.

باستخدامك للمنصة، فإنك تقرّ بأنك قرأت هذه السياسة وفهمتها، وتوافق على جمع ومعالجة بياناتك الشخصية وفقاً لما هو موضح أدناه.

2. التعريفات

• البيانات الشخصية: كل معلومة تُعرف عنك كفرد سواء بمفردها أو مع معلومات أخرى، مثل الاسم، ورقم الهوية الوطنية أو الإقامة، والعنوان، ورقم الهاتف، والبريد الإلكتروني، والمعلومات المالية، وأي بيانات أخرى مرتبطة بك.
• المعالجة: أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع والتسجيل والتخزين والاستخدام والمشاركة والنقل والحذف.
• جهة التحكم (المتحكم): شركة هوت سبوت للتجميع الرقمي للأسواق المالية، التي تُحدد أغراض معالجة بياناتك الشخصية ووسائلها.
• الجهات التمويلية: البنوك وشركات التمويل وغيرها من المؤسسات المالية المرخصة من ساما التي تستلم طلبك التمويلي عبر المنصة.
• سمة: الشركة السعودية للمعلومات الائتمانية، التي تحتفظ بسجلات الائتمان للأفراد والمنشآت داخل المملكة.
• ساما: البنك المركزي السعودي، الجهة الرقابية على هوت سبوت.
• نظام حماية البيانات: نظام حماية البيانات الشخصية السعودي ولائحته التنفيذية.

3. جهة التحكم في البيانات

الجهة المسؤولة عن بياناتك الشخصية هي:

• الشركة: شركة هوت سبوت للتجميع الرقمي للأسواق المالية (شركة شخص واحد)
• السجل التجاري: 1010789492
• الرقم الموحد: 7028346166
• رقم ترخيص ساما: 44061241
• العنوان: 2493 حي الصالحية 7326، الرياض، المملكة العربية السعودية
• الموقع الإلكتروني: https://hotspot.sa
• بريد الخصوصية: privacy@hotspot.sa

4. الأساس النظامي لمعالجة بياناتك

نُعالج بياناتك الشخصية استناداً إلى أحد الأسس النظامية التالية أو أكثر، وفقاً لما يسمح به نظام حماية البيانات الشخصية:

• موافقتك: عند التسجيل أو تقديم طلب تمويل أو موافقتك على استلام رسائل تسويقية.
• تنفيذ عقد: عندما تكون المعالجة ضرورية لتقديم الخدمات التي طلبتها.
• الالتزام النظامي: عندما تكون المعالجة مطلوبة بموجب الأنظمة واللوائح السعودية أو تعليمات ساما أو الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو سمة أو الجهات المختصة الأخرى.
• المصالح المشروعة: كالوقاية من الاحتيال وضمان أمن المنصة وتحسين خدماتنا، بما لا يتعارض مع حقوقك.

5. البيانات الشخصية التي نقوم بجمعها

نقوم بجمع البيانات اللازمة بصورة معقولة لتقديم خدماتنا، وقد تشمل:

5.1 بيانات الهوية والتواصل

• الاسم الكامل كما يظهر في الهوية الرسمية
• رقم الهوية الوطنية أو الإقامة
• تاريخ الميلاد والجنسية
• رقم الجوال والبريد الإلكتروني
• عنوان السكن

5.2 البيانات المالية والمهنية

• اسم جهة العمل والمسمى الوظيفي وقطاع العمل
• الدخل الشهري ومدة الخدمة
• الالتزامات المالية القائمة
• اسم البنك ورقم الآيبان (عند الحاجة لإتمام طلبك)

5.3 المعلومات الائتمانية

• التقرير الائتماني والسجل الائتماني من شركة سمة بعد تفويضك
• سجل التمويل وسلوك السداد

5.4 تفاصيل طلب التمويل

• نوع التمويل المطلوب (تمويل شخصي، تمويل عقاري، تأجير سيارات، بطاقة ائتمانية، وغيرها)
• المبلغ والمدة والغرض من التمويل

5.5 البيانات التقنية وبيانات الاستخدام

• عنوان IP، نوع الجهاز، نظام التشغيل، المتصفح
• الصفحات التي اطلعت عليها والإجراءات التي قمت بها على المنصة
• الموقع الجغرافي التقريبي المستنتج من عنوان IP
• معرّفات ملفات تعريف الارتباط وبيانات التحليلات (انظر القسم 10)

6. كيفية استخدامنا لبياناتك الشخصية

نستخدم بياناتك الشخصية للأغراض التالية فقط:

• إنشاء حسابك على المنصة وإدارته.
• استلام طلبك التمويلي ومشاركته مع الجهات التمويلية المناسبة للحصول على عروض مناسبة لك.
• الحصول على تقريرك الائتماني من سمة بناءً على تفويضك الصريح.
• التحقق من هويتك وإجراء الفحوصات النظامية، بما في ذلك متطلبات مكافحة غسل الأموال وتمويل الإرهاب.
• التواصل معك بشأن طلبك عبر الرسائل النصية والبريد الإلكتروني والمكالمات الهاتفية والإشعارات داخل التطبيق.
• تقديم الدعم للعملاء والرد على استفساراتك وشكاواك.
• تحسين وتطوير المنصة والخدمات.
• كشف ومنع الاحتيال والوصول غير المصرح به والأنشطة غير المشروعة الأخرى.
• الامتثال لالتزاماتنا النظامية والرقابية، بما في ذلك التقارير المقدمة إلى ساما وسدايا والجهات المختصة الأخرى.
• إرسال رسائل تسويقية إليك فقط عند حصولنا على موافقتك الصريحة المنفصلة، والتي يمكنك سحبها في أي وقت.

7. المعلومات الائتمانية وسمة

عند تقديم طلب تمويل، فإنك تفوض شركة هوت سبوت بما يلي:

• الحصول على سجلك ومعلوماتك الائتمانية من الشركة السعودية للمعلومات الائتمانية (سمة).
• مشاركة معلوماتك الائتمانية مع الجهات التمويلية التي تختار استلام العروض منها.
• الإفصاح لسمة عن المعلومات الخاصة بحسابك وتعاملاتك، وفقاً لاتفاقية العضوية مع سمة والأنظمة ذات العلاقة.

يُمنح هذا التفويض عند قبولك للشروط والأحكام، وهو ضروري لتقديم خدمة التجميع. ويمكنك سحب هذا التفويض في أي وقت، مع ملاحظة أن ذلك قد يمنعنا من الاستمرار في تقديم الخدمة.

8. مشاركة بياناتك الشخصية

لا نقوم ببيع بياناتك الشخصية. ونقوم بمشاركتها فقط في الحالات المحدودة التالية:

• الجهات التمويلية (البنوك وشركات التمويل المرخصة من ساما): لتقييم طلبك وتزويدك بعروض تمويلية مناسبة.
• شركة سمة: كما هو موضح في القسم 7.
• مقدمو الخدمات: مزودو خدمات التقنية والاستضافة والاتصالات ومكافحة الاحتيال الذين يعملون نيابة عنا ويلتزمون بواجبات صارمة للحفاظ على السرية وحماية البيانات.
• الجهات الحكومية والرقابية: بما في ذلك ساما وسدايا والجهات الضريبية والقضائية، عند اشتراط الإفصاح بموجب نظام أو لائحة أو أمر قضائي أو طلب رسمي.
• التحويل التجاري: في حال اندماج الشركة أو استحواذ أو بيع لأصولها، فقد تُنقل بياناتك، مع الحفاظ على نفس مستوى الحماية ووفقاً للأنظمة المعمول بها.

تتم جميع عمليات مشاركة البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية وأنظمة ساما، ويقتصر ذلك على ما هو ضروري لتحقيق الغرض المحدد.

9. مكان تخزين البيانات

تُخزن بياناتك الشخصية وتُعالج على خوادم داخل المملكة العربية السعودية. ولا ننقل بياناتك الشخصية خارج المملكة إلا في حالات محدودة جداً يسمح بها نظام حماية البيانات الشخصية، ووفق الضمانات المناسبة وبعد الحصول على موافقة الجهات المختصة حينما يكون ذلك مطلوباً.

10. ملفات تعريف الارتباط والتقنيات المشابهة

تستخدم منصتنا ملفات تعريف الارتباط والتقنيات المشابهة من أجل التشغيل السليم وتحليل الأداء.

10.1 أنواع ملفات تعريف الارتباط المستخدمة

• ملفات ضرورية: لازمة لعمل المنصة، مثل المحافظة على جلسة تسجيل الدخول وأمنك.
• ملفات التحليلات (Google Analytics): تساعدنا على فهم كيفية تفاعل المستخدمين مع المنصة لتحسينها، وقد تجمع معلومات مثل الصفحات المُزارة والوقت المستغرق على المنصة وبيانات الجهاز.

10.2 التحكم في ملفات تعريف الارتباط

يمكنك التحكم بملفات تعريف الارتباط من خلال إعدادات متصفحك. يُرجى العلم بأن تعطيل الملفات الضرورية قد يؤثر على عمل بعض أجزاء المنصة.

11. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية للمدة اللازمة بصورة معقولة لتحقيق الأغراض المبينة في هذه السياسة، وللمدد المطلوبة بموجب الأنظمة السعودية وأنظمة ساما، بما في ذلك على سبيل المثال لا الحصر:

• طوال مدة حسابك وعلاقتك بنا.
• للمدة المطلوبة من ساما وأنظمة مكافحة غسل الأموال (في الغالب لا تقل عن عشر سنوات بعد انتهاء العلاقة).
• للمدة اللازمة للدفاع عن حقوقنا أو المطالبة بها أو ممارستها.

بعد انتهاء مدة الاحتفاظ، تُحذف بياناتك الشخصية بصورة آمنة أو تُجعل مجهولة الهوية.

12. أمن البيانات

نطبق ضوابط تقنية وإدارية ومادية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو الفقد أو التعديل أو الإفصاح، وذلك وفقاً لمتطلبات نظام حماية البيانات وساما، وتشمل هذه الضوابط:

• تشفير البيانات عند النقل وعند التخزين حيثما كان ذلك مناسباً.
• ضوابط صارمة للوصول والتحقق من الهوية.
• اختبارات أمنية دورية ورقابة مستمرة.
• تدريب الموظفين والتزامهم بالسرية.

في حال وقوع تسريب للبيانات الشخصية قد يُسبب ضرراً بالغاً، سنُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) والمستخدمين المتأثرين دون تأخير غير مبرر، وفقاً لنظام حماية البيانات الشخصية.

13. حقوقك وفقاً لنظام حماية البيانات الشخصية

مع مراعاة شروط واستثناءات النظام، تتمتع بالحقوق التالية تجاه بياناتك الشخصية:

• الحق في العلم: معرفة الأساس النظامي وأغراض المعالجة وتفاصيلها.
• الحق في الوصول: طلب الحصول على نسخة من بياناتك الشخصية لدينا.
• الحق في التصحيح: طلب تصحيح بياناتك غير الصحيحة أو غير المكتملة.
• الحق في الإتلاف: طلب حذف بياناتك عند انتفاء الحاجة إليها، مع مراعاة التزامات الاحتفاظ النظامية.
• الحق في سحب الموافقة: سحب موافقتك في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة السابقة للسحب.
• الحق في الاعتراض: الاعتراض على استخدام بياناتك لأغراض التسويق المباشر.
• الحق في التظلم: لدى الشركة، ثم لدى سدايا أو ساما إذا لم يُحل الأمر (انظر القسم 17).

14. كيفية ممارسة حقوقك

لممارسة أي من حقوقك، يُرجى التواصل معنا عبر البريد الإلكتروني privacy@hotspot.sa من نفس عنوان البريد الإلكتروني أو بيانات التواصل المسجلة في حسابك.

سنرد على طلبك خلال المدد المحددة في نظام حماية البيانات الشخصية ولائحته التنفيذية. وقد نطلب منك معلومات للتحقق من هويتك قبل تنفيذ طلبك. وتُقدَّم هذه الخدمات مجاناً بوجه عام، ما لم يكن الطلب مفرطاً أو متكرراً بصورة واضحة.

15. القاصرون والأطفال

خدماتنا مُوجهة للأفراد البالغين من العمر 18 سنة فأكثر. ولا نجمع عن علم بيانات شخصية من القاصرين. وإذا تبيّن لنا جمع بيانات من قاصر دون تفويض مناسب من وليّ أمره، سنقوم بحذفها دون تأخير غير مبرر.

16. تحديثات هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر لتعكس التغييرات في خدماتنا أو الأنظمة واللوائح المعمول بها. وسيُنشر الإصدار المُحدّث على المنصة، ويُحدّث تاريخ "آخر تحديث" في أعلى الوثيقة. وفي حال كانت التعديلات جوهرية، سنُبلغك عبر البريد الإلكتروني أو بإشعار ظاهر على المنصة. ويُعد استمرارك في استخدام المنصة بعد نشر السياسة المُحدّثة قبولاً للتعديلات.

17. الشكاوى والجهات الرقابية

إذا رأيت أن حقوقك قد انتُهكت أو أن بياناتك عُولجت بالمخالفة لنظام حماية البيانات الشخصية، يمكنك:

• التواصل معنا أولاً عبر privacy@hotspot.sa لمحاولة حل الأمر.
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية.
• تقديم شكوى إلى البنك المركزي السعودي (ساما) عبر قنوات خدمة العملاء الرسمية، باعتبار أن شركة هوت سبوت من الجهات المرخصة من ساما.

18. النظام الواجب التطبيق والاختصاص القضائي

تخضع هذه السياسة لأنظمة ولوائح المملكة العربية السعودية. ويخضع أي نزاع ينشأ عن هذه السياسة أو يتعلق بها لاختصاص الجهات القضائية والرقابية المختصة في المملكة.

19. تواصل معنا

إذا كانت لديك أي استفسارات بشأن هذه السياسة أو معالجة بياناتك الشخصية، يُرجى التواصل معنا:

• الشركة: شركة هوت سبوت للتجميع الرقمي للأسواق المالية (شركة شخص واحد)
• العنوان: 2493 حي الصالحية 7326، الرياض، المملكة العربية السعودية
• بريد الخصوصية: privacy@hotspot.sa
• الهاتف: +966561025377
• الموقع الإلكتروني: https://hotspot.sa

20. اللغة

صدرت هذه السياسة باللغتين العربية والإنجليزية. وفي حال وجود أي تعارض أو اختلاف بين النسختين، تسود النسخة العربية.