سياسة الخصوصية
يلتزم “بنك فيجن” (المشار إليه فيما يلي بـ “البنك” أو “نحن”) بحماية خصوصية وأمن بياناتك الشخصية. يوضح إشعار الخصوصية هذا الطريقة التي يقوم بها البنك بجمع ومعالجة والإفصاح وحماية البيانات الشخصية لأصحاب البيانات (المشار إليهم فيما يلي بـ “أنت” أو “خاصتك”) فيما يتعلق بمنتجات وخدمات البنك، وذلك امتثالاً لجميع قوانين ولوائح حماية البيانات المعمول بها.
يهدف إشعار الخصوصية هذا إلى توفير معلومات واضحة وشفافة بخصوص تعامل البنك مع البيانات الشخصية، مما يضمن معالجة هذه البيانات بشكل قانوني وعادل وشفاف. ينطبق هذا الإشعار على جميع العملاء والزوار ومستخدمي خدمات البنك وأي أطراف ثالثة تتعامل مع البنك فيما يتعلق بمعالجة البيانات الشخصية.
أعد إشعار الخصوصية هذا باللغتين العربية والإنجليزية، وفي حال الاختلاف، يؤخذ باللغة العربية.
عنّا
نحن بنك رقمي متوافق مع أحكام الشريعة الإسلامية يقدم حلولًا مالية متكاملة للأفراد والمنشآت، مستخدمًا أحدث التقنيات لتحسين تجربة العملاء.
- اسم الشركة: شركة بنك فيجن مساهمة مقفلة.
- رقم السجل التجاري: 1010850478
- العنوان المسجل: 6537 طريق الملك عبدالعزيز، حي الملك سلمان، 12432 الرياض، المملكة العربية السعودية.
التعريفات
- البيانات الشخصية: كل بيان -مهما كان مصدره- من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غير مباشرة، ومن ذلك: الاسم، ورقم الهوية الشخصية، والعناوين، وأرقام التواصل، وأرقام الرخص والسجلات والممتلكات الشخصية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد الثابتة والمتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.
- البيانات الحساسة : كل بيان شخصي يتعلق بأصل الفرد العرقي أو أصله الإثني، أو معتقده الديني أو الفكري أو السياسي. وكذلك البيانات الأمنية والجنائية، أو بيانات السمات الحيوية التي تحدد الهوية، أو البيانات الوراثية، أو البيانات الصحية، والبيانات التي تدل على أن الفرد مجهول الأبوين أو أحدهما.
- البيانات الائتمانية: يقصد به أي بيانات شخصية تتعلق بطلب الفرد الحصول على تمويل أو حصوله عليه من جهة تمويلية، سواء لغرض شخصي أو عائلي، وتشمل أي بيانات تتعلق بقدرة الفرد الحصول على الديون وسدادها، إضافة إلى سجله الائتماني.
- النظام: يقصد به نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية الصادر بموجب المرسوم الملكي رقم (م/19) بتاريخ 09/02/1443هـ الموافق 16/09/2021م، ومايطرأ عليه من تعديلات.
- مسؤول حماية البيانات الشخصية: هو الشخص المسؤول عن الإشراف على امتثال البنك لأنظمة ولوائح حماية البيانات الشخصية.
- متطلبات إعرف عميلك: هي اللوائح التي تُلزم المؤسسات المالية بالتحقق من هوية عملائها وتقييم المخاطر المرتبطة بغسل الأموال وتمويل الإرهاب.
- نظام مكافحة غسل الأموال: هو نظام يهدف إلى منع ومكافحة غسل الأموال وتمويل الإرهاب في المملكة العربية السعودية. ويشمل الإجراءات مثل الإبلاغ عن المعاملات المشبوهة.
- ساما: البنك المركزي السعودي.
البيانات الشخصية التي نجمعها
فيما يلي أمثلة على البيانات الشخصية التي نقوم بجمعها:
| نوع المعلومات الشخصية | هل جمع البيانات اختياري أم إلزامي؟ | هل يتم جمع البيانات مباشرة من صاحبها أم بشكل غير مباشر؟ |
| البيانات التي يتم جمعها عبر تطبيق البنك الرسمي للهاتف المحمول والموقع الإلكتروني للبنك، مثل رقم الهوية، ورقم الجوال، والبريد الإلكتروني، ومكان العمل، ومصادر الدخل، والبيانات الحساسة مثل ما إذا كان العميل شخصية سياسية بارزة. | إلزامي | مباشر |
| رقم الهوية/الإقامة للتابع (القاصر) بغرض فتح الحساب عندما يتم فتح الحساب بواسطة ولي الأمر القانوني. | إلزامي | مباشر |
| البيانات المتبادلة أثناء التفاعل مع موظفي مركز الاتصال، بما في ذلك تسجلات المكالمات والطلبات. | إلزامي | مباشر |
| البيانات الشخصية التي يتم جمعها من المشاركات أو الرسائل أو التفاعلات الأخرى التي يجريها صاحب البيانات مباشرة عبر قنوات التواصل الاجتماعي الخاصة بالبنك أو من خلال الدردشة الآلية (chatbots). | اختياري | مباشر |
| البيانات التي يتم جمعها من الخدمات الحكومية مثل "نفاذ" و"البريد السعودي"، وتشمل: الاسم، وتاريخ الميلاد، والعنوان الوطني واسم الطفل وتاريخ ميلاده (إذا تم فتح الحساب من قبل ولي الأمر) بالإضافة إلى البيانات الواردة من شركة المعلومات الائتمانية (سمة) لتقييم جدارتك الائتمانية وإدارة مخاطر الائتمان. | إلزامي | غير مباشر |
| تفضيلات ملفات تعريف الارتباط عند تصفح الموقع الرسمي للبنك. | إلزامي | غير مباشر |
| البيانات التي يتم جمعها غند استخدام خدمات البنك أو موقعه الإلكتروني أو تطبيقه الرسمي للجوال، وتشمل (عنوان IP ونظام تحديد المواقع GPS). | إلزامي | غير مباشر |
| المعلومات الشخصية التي يتم جمعها نتيجة استخدام الخدمات المصرفية، مثل أرقام الحسابات، والمعاملات المالية ومعلومات البطاقات الائتمانية. | إلزامي | غير مباشر |
غرض معالجة واستخدام البيانات الشخصية.
نقوم بجمع واستخدام بياناتك الشخصية للأغراض التالية فقط:
- فتح وإدارة الحسابات: نحتاج إلى بياناتك الشخصية للتحقق من هويتك، وتقييم معلوماتك المالية، وفتح وإدارة حساباتك المختلفة كالحسابات الجارية، والادخار، وبطاقات الائتمان والقروض.
- تقديم الخدمات المصرفية: نستخدم بياناتك الشخصية لمعالجة المعاملات، وتنفيذ المدفوعات، وتقييم الأهلية المالية، وتوفير خدمات الدخول البنكي عبر القنوات الرقمية، وبرامج المكافآت، والرد على استفساراتك حول منتجاتنا وخدماتنا.
- كشف ومنع الاحتيال: نستخدم بياناتك الشخصية لمراقبة الأنشطة المشبوهة ومنع الاحتيال وغسل الأموال والجرائم المالية الأخرى
- الامتثال للمتطلبات القانونية والتنظيمية: نحن ملزمون بجمع واستخدام بياناتك الشخصية للامتثال للقوانين واللوائح، مثل متطلبات اعرف عميلك ونظام مكافحة غسل الأموال.
- الدعم وخدمة العملاء: تُستخدم البيانات الشخصية لتقديم الدعم للعملاء، والرد على الاستفسارات، وحل المشكلات، وتوصيل معلومات الحساب والخدمة الأساسية.
- التسويق: نستخدم بياناتك الشخصية لتقديم عروض ورسائل تسويقية مخصصة لك، ويمكنك طلب إيقاف ذلك في أي وقت من خلال تطبيق الجوال.
- التحليل: نستخدم بياناتك الشخصية لإجراء أبحاث السوق والتحليل لتحسين منتجاتنا وخدماتنا المقدمة إليك.
بدون جمع بياناتك الشخصية، قد لا نتمكن من تزويدك بكامل نطاق خدماتنا ومنتجاتنا، أو قد لا نستطيع تقديمها لك مطلقاً.
المسوغ النظامي لمعالجة البيانات الشخصية
نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية:
- العقد: نعالج بياناتك الشخصية لتنفيذ التزاماتنا التعاقدية تجاهك، مثل إدارة حساباتك وتقديم الخدمات المصرفية التي طلبتها.
- الالتزام القانوني: نحن ملزمين قانونًا بمعالجة بياناتك الشخصية، وذلك لأغراض متطلبات "اعرف عميلك" ونظام "مكافحة غسل الأموال"، وتعليمات البنك المركزي السعودي.
- المصلحة المشروعة: قد نقوم بمعالجة بياناتك الشخصية لمصالحنا التجارية المشروعة، مثل منع الاحتيال، وإجراء أبحاث السوق، وتسجيلك في برامج الولاء، وتحسين منتجاتنا وخدماتنا. في هذه الحالات، سنوازن دائمًا بين مصالحنا المشروعة وحقوقك في حماية البيانات.
- الموافقة: موافقتك على معالجة بياناتك الشخصية لأغراض معينة، مثل إرسال رسائل تسويقية إليك، أو مشاركة بياناتك مع طرف ثالث بهدف تقديم خدمات بنكية مع مراعاة السرية وأن تكون المشاركة في حدود تقديم الخدمة المطلوبة، ويمكنك سحب موافقتك في أي وقت.
الإفصاح عن البيانات الشخصية ومشاركتها
كجزء من خدماتنا المصرفية والمعالجة المشروعة لبياناتك، قد نشارك بياناتك الشخصية مع أطراف ثالثة معينة، داخل وخارج المملكة العربية السعودية، لأغراض محددة كما هو موضح في إشعار الخصوصية هذا. عند مشاركة بياناتك، نلتزم بضمان أعلى مستوى من الأمان وحماية خصوصيتك من خلال الضمانات التالية:
- الامتثال لمتطلبات ساما: لن نشارك البيانات الشخصية إلا مع أطراف ثالثة تستوفي المتطلبات وبعد الحصول على الموافقات اللازمة من ساما.
- اتفاقيات معالجة البيانات : ندخل في اتفاقيات صارمة لمعالجة البيانات مع الأطراف الثالثة. تتطلب هذه الاتفاقيات منهم معالجة بياناتك فقط للأغراض التي نحددها، والحفاظ على السرية، وتطبيق تدابير أمنية مناسبة.
- تدابير أمنية قوية: نقوم بتطبيق ونطلب من شركائنا من الأطراف الثالثة تطبيق تدابير أمنية تقنية وتنظيمية قوية، بما في ذلك التشفير، وضوابط الوصول، والتقييمات الأمنية المنتظمة، لحماية بياناتك الشخصية أثناء النقل والمعالجة.
قد نكشف عن بياناتك الشخصية للفئات التالية من المستلمين للأغراض المذكورة سابقًا:
- الهيئات التنظيمية مثل البنك المركزي السعودي، ومكتب إدارة البيانات الوطنية
- جهات إنفاذ القانون
- مقدمي الخدمات الخارجية الذين يدعمون عملياتنا
- الشركة السعودية للمعلومات الائتمانية (سمة)
تخزين البيانات الشخصية
يحتفظ البنك ببياناتك الشخصية طوال المدة اللازمة لتحقيق الأغراض التي جُمعها لأجلها، بما في ذلك الامتثال للأنظمة والمتطلبات الرقابية ذات الصلة، وحل النزاعات، وتطبيق الشروط والأحكام والسياسات الخاصة بالبنك.
عندما تصبح بياناتك الشخصية غير ضرورية للأغراض المذكورة، سيضمن البنك إتلافها بشكل آمن ودائم أو جعلها غير قابلة للتعرّف، بما يتوافق تمامًا مع جميع الالتزامات القانونية والتنظيمية ذات الصلة.
ستطبّق الإجراءات الإدارية والتقنية والتنظيمية اللازمة لحماية البيانات الشخصية من التسريب أو التلف أو الوصول غير المشروع، وذلك وفقاً لما يلي:
- سيعمل البنك على تطبيق أعلى معايير الحماية لضمان أمن المعلومات الشخصية، وضمان الوصول الآمن والفعال إليها. بما في ذلك على سبيل المثال لا الحصر:
- التشفير المتقدم: نستخدم أحدث تقنيات التشفير لحماية البيانات الشخصية أثناء نقلها وتخزينها.
- التحكم في الوصول والمراقبة: لقد أنشأنا نظامًا شاملاً لإدارة التحكم في الوصول ونراقبها باستمرار لمنع الوصول غير المصرح به.
- حماية البيانات من الاختراق: نستخدم أدوات متطورة لمنع اختراق البيانات والحد من مخاطر الكشف الخاطئ أو المتعمد عن البيانات.
- إخفاء البيانات: نستخدم تقنيات إخفاء الهوية لجعل البيانات الشخصية غير قابلة للتعرّف عليها، كلما كان ذلك ممكنًا ومناسبًا.
- اعتماد وتنفيذ سياسات خصوصية البيانات وسياسات الأمن السيبراني
- ستُستخدم البيانات الشخصية للغرض الذي جُمعت من أجله فقط، ولن تُستخدم لأي غرض آخر دون موافقتك الصريحة.
- سنلتزم بجميع حقوق أصحاب البيانات كما هو منصوص عليه في القانون.
- في حالة حدوث اختراق للبيانات، وهو أمر مستبعد، سنقوم بإشعارك وإشعار الجهات المختصة وفقًا لما يقتضيه النظام.
- بالإضافة إلى ذلك، يفرض البنك على جميع مقدمي الخدمات والمتعاقدين والشركاء الخارجيين الذين يعالجون بياناتك الشخصية أو يتعاملون معها أو لديهم صلاحية الوصول إليها، تنفيذ وتطبيق إجراءات أمنية لا تقل عن تلك التي يطبقها البنك.
المعلومات الشخصية للقُصّر وفاقدي الأهلية القانونية
يعالج البنك بيانات القُصّر وفاقدي الأهلية القانونية بعد الحصول على موافقة صريحة من الوصي القانوني. يحق للأوصياء الوصول إلى البيانات الشخصية للقُصّر أو فاقدي الأهلية الخاضعين لولايتهم، أو تصحيحها، أو طلب حذفها.
يحرص البنك على التحقق من عمر القاصر والأهلية القانونية للوصي قبل معالجة البيانات. وتُطبق إجراءات تحقق صارمة لضمان أن الموافقة صالحة وأن البيانات تُعالج بشكل آمن ولأغراض مشروعة فقط.
استخدام الذكاء الاصطناعي (AI) واتخاذ القرارات الآلية
في إطار التزامنا بتقديم خدمات فعالة وآمنة، قد نستخدم الذكاء الاصطناعي (AI) وعمليات اتخاذ القرارات الآلية في جوانب معينة من عملياتنا.
قد يشمل ذلك استخدام ميزات مدعومة بالذكاء الاصطناعي مثل روبوتات الدردشة للمساعدة في استفسارات العملاء وتقديم المعلومات. صُممت روبوتات الدردشة هذه لتعزيز تجربتك وتسهيل بعض المهام الشائعة.
علاوة على ذلك، قد نستخدم عمليات اتخاذ القرارات الآلية لأغراض محددة، على سبيل المثال في المجالات المتعلقة بحماية العملاء ومنع الاحتيال. تقوم هذه الأنظمة الآلية بتحليل نقاط بيانات مختلفة لتحديد الأنشطة الاحتيالية المحتملة أو تقييم المخاطر، مما يساعدنا على حماية حساباتك والحفاظ على أمان خدماتنا.
من المهم ملاحظة أنه بينما تتم هذه العمليات بشكل آلي، يتم تصميمها ومراقبتها من قبل فرقنا لضمان العدالة والدقة.
كما هو موضح في قسم “حقوق صاحب البيانات” في إشعار الخصوصية هذا، يحق لك الاعتراض على أنواع معينة من المعالجة، بما في ذلك اتخاذ القرارات الآلية. يرجى الرجوع إلى ذلك القسم للحصول على تفاصيل حول كيفية ممارسة هذه الحقوق.
السمات الحيوية لتحديد هوية العميل
لدعم الوصول الآمن والسلس إلى خدماتنا الرقمية، قد نسمح باستخدام طرق المصادقة القائمة على السمات الحيوية (مثل بصمة الإصبع أو التعرف على الوجه) المتاحة على جهازك الشخصي.
يخلي البنك مسؤوليته صراحةً عن أي عملية جمع أو تخزين أو معالجة بيانات السمات الحيوية الخاصة بك. حسب التصميم، تظل معلومات السمات الحيوية الخاصة بك حصريًا على جهازك وتُدار فقط بواسطة نظام تشغيل الجهاز. يتلقى البنك فقط تأكيدًا بالمصادقة الناجحة من جهازك، دون أن يكون لديه وصول أو تحكم في معلومات السمات الحيوية الخاصة بك.
مسؤول حماية البيانات الشخصية
يقوم مسؤول حماية البيانات الشخصية بالإشراف على انضباط جميع الإجراءات المتعلقة في البيانات الشخصية مع القوانين والأنظمة المتعلقة وبالأخص نظام حماية المعلومات الشخصية أو (PDPL). ويمكنك التواصل مع البنك لتوجيه أي استفسارات متعلقة بإشعار الخصوصية أو عن طرق معالجة بياناتك الشخصية وذلك عن طريق البريد الالكتروني للعنوان التالي: data-pri.contact-info.[email protected]
لممارسة حقوقك في ما يخص بياناتك الشخصية حسب النظام، الرجاء الاطلاع على القسم التالي.
حقوق صاحب البيانات
يتمتع صاحب البيانات بالحقوق التالية بموجب النظام:
- حق المعرفة: يحق لك معرفة الغرض والأساس القانوني لمعالجة بياناتك الشخصية.
- حق الوصول: يحق لك الوصول إلى بياناتك الشخصية التي نحتفظ بها.
- حق التصحيح: يحق لك تصحيح أي بيانات شخصية غير دقيقة أو غير مكتملة نحتفظ بها عنك، بما لا يتعارض مع السجلات الحكومية الموثقة.
- حق الحذف: يحق لك طلب حذف بياناتك الشخصية في ظروف معينة، بما لا يتعارض مع اللوائح والأنظمة الصدارة من البنك المركزي يهذا الخصوص.
- حق نقل البيانات: يحق لك الحصول على بياناتك الشخصية بتنسيق مقروء وقابل للنقل.
- حق الاعتراض: يحق لك الاعتراض أو سحب موافقتك السابقة على أنواع معينة من المعالجة، مثل التسويق المباشر.
- حق تقييد المعالجة: يحق لك طلب تقييد معالجة بياناتك الشخصية في ظروف معينة.
- الحق في المطالبة بالتعويض: في حالة حدوث أي انتهاك لنظام حماية البيانات الشخصية (PDPL) أو لوائحه التنفيذية، يحق لك طلب تعويض مناسب عن أي ضرر مادي أو معنوي، وذلك عن طريق تقديم طلب إلى المحكمة المختصة.
ممارسة حقوقك كصاحب بيانات في بنك فيجن
يحترم البنك حقك في التحكم في بياناتك الشخصية بموجب النظام. يمكنك تقديم طلبات متعلقة بحقوقك كصاحب للبيانات من خلال إحدى الوسائل التالية:
- الاتصال على خدمة العملاء على الرقم 800 .contact-info. 100 0010 .
- إرسال بريد إلكتروني إلى data-pri.contact-info.[email protected] من بريدك الإلكتروني المعرف لدينا.
- من خلال وظيفة البريد الإلكتروني في تطبيق الهاتف المحمول.
- الطريقة المفضلة لتحديث بياناتك الشخصية هي من خلال ميزة تحديث البيانات الشخصية المتوفرة في تطبيق الهاتف المحمول الخاص بنا، وتحديداً في قسم الملف الشخصي. ومع ذلك، إذا كانت المعلومات التي ترغب في تحديثها غير مدعومة بعد بالميزة الآلية في التطبيق، يرجى الاتصال بنا باستخدام إحدى الطرق الثلاث الموضحة أعلاه.
كيفية تقديم طلب عن طريق تطبيق الهاتف المحمول:
- افتح تطبيق بنك فيجن للهاتف المحمول.
- انتقل إلى قائمة "المزيد" من خلال النقر على النقاط الثلاث أسفل الشاشة.
- حدد "خدمة العملاء".
- اختر "البريد الإلكتروني" لفتح تطبيق البريد الإلكتروني المفضل لديك.
- قم بإنشاء بريد إلكتروني يوضح فيه ما يلي:
- حق صاحب البيانات المحدد الذي ترغب في ممارسته (مثل الوصول أو التصحيح أو الحذف)
- البيانات الشخصية التي ينطبق عليها طلبك
- أي تفاصيل ذات صلة أو معلومات داعمة
- أرسل من بريدك الإلكتروني المعرف لدينا.
معالجة طلبك:
سيقوم البنك بمعالجة جميع طلبات أصحاب البيانات في غضون 30 يومًا من استلامها. قد تُمدد هذه الفترة لمدة 30 يومًا إضافية، في حال تطلب التنفيذ جهدًا غير متناسب، أو إذا تلقى البنك طلبات متعددة من صاحب البيانات. سنشعرك مسبقًا بالتمديد مع ذكر أسباب التأخير.
سيتبع البنك الخطوات التالية لمعالجة طلبك:
- عند الاستلام، ستتلقى رسالة تؤكد استلام طلبك مع رقم مرجعي.
- سيتم بعد ذلك إرسال طلبك إلى مسؤول حماية البيانات الشخصية لدينا للتحقق من صحته ومعالجته وفقًا للوائح حماية البيانات.
- سيقوم مسؤول حماية البيانات الشخصية بتعيين طلبك إلى الفريق المناسب لإنجازه.
- سنبقيك على اطلاع دائم بالتقدم المحرز وسنشعرك على بريدك الإلكتروني الموثق بمجرد اكتمال الطلب.
التغييرات على إشعار الخصوصية
نحتفظ بالحق في تعديل إشعار الخصوصية هذا من وقت لآخر وفقًا للتغييرات في الإجراءات الداخلية للبنك واللوائح والقوانين ذات الصلة.
تم تحديث إشعار الخصوصية في 28 أكتوبر 2025
