سياسة الخصوصية

تنطبق هذه السياسة على تطبيق لبّاك وموقعه الإلكتروني وجميع النماذج المرتبطة بهما، بما فيها قائمة الانتظار ونموذج التواصل وطلبات التوظيف. ولبّاك خدمة لم تُطلق للجمهور بعد؛ ولذلك تحكم هذه السياسة الخدمة عند إتاحتها، كما تحكم منذ الآن البيانات التي نجمعها عبر الموقع.

جهة التحكم في البيانات، وهي الجهة التي تحدد غرض المعالجة ووسيلتها، هي: الاسم النظامي [__] · رقم السجل التجاري [__] · العنوان الوطني في الخبر [__] · الرقم الضريبي [__] · مسؤول حماية البيانات وبيانات التواصل معه [__].

الوضع النظامي لتقديم خدمات الدفع: [الوضع التنظيمي لدى البنك المركزي السعودي — يُستكمل]. وتُنفَّذ عمليات الدفع والتحويل عبر [__].

الخدمة موجَّهة لمن أتمّ الثامنة عشرة من عمره. ولا نجمع عن قصد بيانات شخصية عمّن هم دون هذه السن، وإذا تبيّن لنا خلاف ذلك أتلفنا البيانات خلال مدة معقولة. وإذا كنت وليّ أمر وتعتقد أن قاصرًا زوّدنا ببياناته، فيرجى مراسلتنا لإتلافها.

نجمع البيانات الآتية بحسب طريقة استخدامك للخدمة:

• بيانات الحساب والهوية: نتحقق من هويتك عند إنشاء الحساب عبر النفاذ الوطني الموحد (نفاذ)، ونستلم منه بيانات التحقق مثل الاسم ورقم الهوية الوطنية أو الإقامة ونتيجة التحقق [يُحدَّد النطاق الدقيق للبيانات المستلمة من نفاذ: [__]]، إضافة إلى رقم الجوال والبريد الإلكتروني.

• بيانات المناسبة: نوع المناسبة (عيدية، عانيات، مِلكة، تهنئة، تخرّج، مولود جديد وغيرها) واسمها وتاريخها ووصفها، وما تضيفه من رسائل، ورابط المشاركة وسجل المشاركين فيها.

• بيانات المدعوين: الأسماء ووسائل الاتصال التي ترفعها أو تشاركها لدعوة الآخرين، وحالة الدعوة (أُرسلت، فُتحت، قُبلت).

• بيانات الدفع والتحويل: قيمة الهدية وتاريخها وطرفا التحويل ووسيلة الدفع وحالة العملية ورسوم الخدمة البالغة 2.5% من قيمة الهدايا المحوَّلة، والسجل الأرشيفي لكل عملية. أما بيانات أدوات الدفع نفسها، كبيانات البطاقة أو الحساب البنكي، فتُعالَج لدى مزوّدي خدمات الدفع ولا نحتفظ بها كاملة في أنظمتنا [يُؤكَّد: [__]].

• نموذج التواصل وقائمة الانتظار: الاسم والبريد الإلكتروني وموضوع الرسالة ونصّها، وبيانات التسجيل في قائمة الانتظار قبل الإطلاق [يُحدَّد ما يُطلب فيها: [__]].

• طلبات التوظيف: الاسم وبيانات التواصل والسيرة الذاتية المرفوعة وما تتضمنه من مؤهلات وخبرات.

• البيانات التقنية وبيانات الاستخدام: نوع الجهاز ونظام التشغيل ومعرّفات التطبيق وعنوان بروتوكول الإنترنت (IP) وسجلات الدخول والأعطال والصفحات التي تزورها، وملفات تعريف الارتباط.

لا نطلب بيانات ذات طبيعة حساسة بالمعنى الوارد في نظام حماية البيانات الشخصية لأغراض تقديم الخدمة، ونرجو عدم تضمين مثل هذه البيانات في رسائلك أو مرفقاتك ما لم نطلبها صراحةً.

لا نعالج بياناتك إلا لغرض محدد ومشروع، ولكل غرض أساس نظامي:

• تنفيذ العقد: إنشاء حسابك وتشغيله، وتنظيم المناسبة وإرسال الدعوات، وتنفيذ التحويلات المالية واحتساب رسوم الخدمة، وإشعارك بالعمليات، وتقديم الدعم. الأساس: تنفيذ عقد أنت طرف فيه، أو اتخاذ إجراءات بناءً على طلبك قبل التعاقد.

• الالتزام النظامي: التحقق من الهوية، ومتطلبات مكافحة غسل الأموال وتمويل الإرهاب، ومتطلبات البنك المركزي السعودي المنطبقة على خدمات الدفع، والالتزامات المحاسبية والضريبية والفوترة، والاستجابة لطلبات الجهات المختصة. الأساس: التزام يفرضه نظام أو جهة مختصة.

• المصلحة المشروعة: حماية أنظمتنا ومنع الاحتيال وإساءة الاستخدام، واكتشاف الأعطال وتحسين الخدمة، وقياس الاستخدام بصورة إجمالية. ولا نستند إلى هذا الأساس متى ترجّحت حقوقك ومصالحك عليه، ولا نستند إليه في معالجة البيانات الحساسة.

• الموافقة: الرسائل التسويقية والتنبيهات الاختيارية وملفات تعريف الارتباط غير الضرورية. ويمكنك سحب موافقتك في أي وقت، ولا يؤثر السحب في مشروعية المعالجة التي تمت قبله.

أما طلبات التوظيف فنعالجها لغرض تقييم الترشح والتواصل معك بشأنه، استنادًا إلى اتخاذ إجراءات بناءً على طلبك، وإلى موافقتك عند الاحتفاظ بطلبك لفرص مستقبلية.

من طبيعة لبّاك أنك تشارك بيانات أشخاص آخرين: فحين ترفع قائمة مدعوين أو تشارك رابط المناسبة، فأنت تزوّدنا ببيانات لا تخصّك وحدك.

مسؤوليتك: أن يكون لديك سند نظامي لمشاركة بيانات المدعوين، كموافقتهم أو علاقة تبرّر التواصل معهم، وأن تقتصر البيانات على الحد اللازم للدعوة، وأن تكون صحيحة، وألا تُستخدم القائمة لأي غرض لا صلة له بالمناسبة.

ما نفعله نحن: نستخدم بيانات المدعوين لإرسال الدعوة، وتمكين المشاركة في المناسبة، وإظهار حالة المشاركة لمنظّمها، وحفظ سجل المناسبة، لا غير. ولا نبيع هذه البيانات، ولا نستخدمها لتسويق خدماتنا لهم دون موافقة مستقلة منهم، ولا نُنشئ منها ملفات تعريفية.

حقوق المدعو: يحق لكل مدعو مراسلتنا لطلب الاطلاع على بياناته أو تصحيحها أو إتلافها أو الاعتراض على تلقي الدعوات، وسنستجيب له بالقدر الذي يتيحه النظام، مع التنسيق مع منظّم المناسبة عند الحاجة. وعند طلب إيقاف التواصل نتوقف عن إرسال أي تنبيهات لاحقة [آلية التنفيذ داخل التطبيق: [__]].

لا نبيع بياناتك الشخصية ولا نؤجّرها، ونشاركها بالقدر اللازم فقط مع:

• مزوّدي خدمات الدفع والتحويل المرخّصين، لتنفيذ عمليات الدفع والتحويل والاسترداد ومعالجة النزاعات.

• مزوّد التحقق من الهوية، وهو النفاذ الوطني الموحد (نفاذ)، للتأكد من هويتك عند إنشاء الحساب.

• مزوّدي الاستضافة السحابية وخدمات الرسائل والتحليلات والدعم الفني، بصفتهم معالجين يعملون وفق تعليماتنا المكتوبة وبموجب عقود تُلزمهم بالسرية وبمستوى حماية مناسب وبعدم استخدام البيانات لأغراضهم.

• الجهات المختصة والرقابية والقضائية، عند وجود طلب نظامي أو متطلب يفرضه النظام.

• الأطراف ذات العلاقة في حال اندماج أو استحواذ أو نقل للنشاط، مع اشتراط استمرار مستوى الحماية نفسه وإشعارك وفق ما يقتضيه النظام.

وبحكم طبيعة الخدمة، يطّلع بعض المشاركين على جزء من بياناتك: فيظهر اسمك لمنظّم المناسبة عند إرسال هديتك. أما ما يظهر لبقية المشاركين فتحدده إعدادات الخصوصية داخل التطبيق [يُحدَّد الإعداد الافتراضي، وهل تُعرض قيمة الهدية أم لا: [__]].

تُحفظ بياناتك وتُعالَج داخل المملكة العربية السعودية [يُؤكَّد موقع الاستضافة ومزوّدها: [__]].

وقد نحتاج إلى نقل بعض البيانات أو إتاحة الاطلاع عليها خارج المملكة، كاستخدام مزوّد سحابي أو دعم فني خارجي. وفي هذه الحالة نلتزم بنظام حماية البيانات الشخصية ولائحته التنفيذية وضوابط نقل البيانات الشخصية خارج المملكة.

ويعني ذلك عمليًا: ألا يُخل النقل بالأمن الوطني أو بالمصالح الحيوية للمملكة، وأن يتوفر لدى الجهة المنقول إليها مستوى حماية مناسب، وأن يقتصر النقل على الحد الأدنى اللازم لتحقيق الغرض، وأن نُجري تقييم أثر على البيانات حيثما يتطلب النظام ذلك.

وتشمل الضمانات التي نعتمد عليها، بحسب الحالة، قرار الكفاية الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي، أو البنود التعاقدية المعيارية، أو قواعد السلوك الملزمة، أو شهادة الاعتماد. وقائمة الدول أو الجهات التي قد تُنقل إليها البيانات: [__].

نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، ثم نتلفها أو نجعلها غير محددة الهوية.

وتفصيلًا: تُحفظ سجلات العمليات المالية وبيانات التحقق من الهوية مدة [__] سنوات وفقًا لمتطلبات مكافحة غسل الأموال والالتزامات المحاسبية، وتُحفظ طلبات التوظيف مدة [__] ثم تُتلف ما لم توافق على بقائها لفرص مستقبلية، وتُحفظ رسائل التواصل وبيانات قائمة الانتظار مدة [__]. وعند إغلاق حسابك نتلف بياناتك عدا ما يلزم الاحتفاظ به نظامًا.

وعلى مستوى الأمن: تُشفَّر البيانات والمدفوعات أثناء النقل وأثناء التخزين، ويُقيَّد الوصول إليها على أساس الحاجة إلى المعرفة مع تسجيل عمليات الوصول، وتُطبَّق مصادقة متعددة العوامل على الأنظمة الحساسة، ويخضع العاملون لالتزامات سرية وتدريب على حماية البيانات، وتُراجَع الضوابط دوريًا.

وفي حال وقوع تسريب أو إفشاء أو وصول غير مشروع للبيانات، نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال المدة المقررة نظامًا (72 ساعة من العلم بالحادث)، ونُشعرك متى كان الحادث قد يُلحق ضررًا ببياناتك أو يتعارض مع حقوقك. ومع ذلك، لا توجد وسيلة حماية مطلقة، لذا نرجو المحافظة على سرية وسائل دخولك.

يكفل لك النظام الحقوق الآتية تجاه بياناتك الشخصية:

• الحق في العلم: بمعرفة الأساس النظامي لجمع بياناتك والغرض من جمعها، وهو ما توضحه هذه السياسة.

• الحق في الوصول إلى بياناتك لدينا والاطلاع عليها.

• الحق في الحصول على نسخة من بياناتك بصيغة واضحة ومقروءة.

• الحق في تصحيح بياناتك أو تحديثها أو إكمالها.

• الحق في طلب إتلاف بياناتك متى لم تعد لازمة للغرض الذي جُمعت من أجله.

• الحق في سحب موافقتك في أي وقت بشأن ما تمت معالجته استنادًا إلى الموافقة.

لممارسة أي من هذه الحقوق راسلنا على info@lbbak.com أو عبر قنوات التواصل الواردة أدناه. وقد نطلب ما يثبت هويتك قبل التنفيذ، ونرد على طلبك خلال مدة لا تتجاوز ثلاثين يومًا من تاريخ استلامه؛ وإذا كان الطلب معقدًا أو متكررًا أو يتطلب مدة أطول أبلغناك بذلك وبأسبابه [__].

وممارسة هذه الحقوق مجانية. وقد لا نتمكن من الاستجابة الكاملة لطلب الإتلاف إذا كانت البيانات لازمة للوفاء بالتزام نظامي، كسجلات العمليات المالية، وفي هذه الحالة نوضح لك السبب والمدة النظامية للاحتفاظ.

يستخدم موقع لبّاك ملفات تعريف ارتباط ضرورية لتشغيل الموقع، وحفظ تفضيل اللغة، وحماية النماذج من إساءة الاستخدام؛ وهذه لا يعمل الموقع بدونها.

وقد نستخدم ملفات تحليلية لقياس أداء الصفحات ومعرفة ما يهم الزوار. ولا تُفعَّل الملفات غير الضرورية إلا بموافقتك، ويمكنك سحبها في أي وقت [الأدوات المستخدمة فعليًا: [__]].

ويمكنك التحكم في ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك، مع ملاحظة أن تعطيل الملفات الضرورية قد يعطّل أجزاءً من الموقع. أما في التطبيق فنستخدم معرّفات الجهاز لأغراض التشغيل والأمان ومنع الاحتيال.

قد نحدّث هذه السياسة كلما تغيّرت الخدمة أو المتطلبات النظامية. وننشر النسخة المحدّثة على هذه الصفحة مع تاريخ آخر تحديث، وإذا كان التغيير جوهريًا فسنُشعرك به مسبقًا عبر وسيلة تواصل مناسبة، وقد نطلب موافقتك من جديد متى تطلّب النظام ذلك.

للتواصل معنا أو لممارسة حقوقك: البريد الإلكتروني info@lbbak.com، أو Info@1speciality.com، أو الهاتف ‎+966 13 868 7779، وأوقات العمل من الأحد إلى الخميس، من 9 صباحًا حتى 5 مساءً. مسؤول حماية البيانات: [__].

وإذا لم تكن راضيًا عن ردّنا، فلك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية المعتمدة. كما يمكنك اتباع الخطوات الموضحة في صفحة «آلية الشكاوى» في موقعنا.

أما الشكاوى المتعلقة بعمليات الدفع والتحويل فتُرفع إلينا أولًا، ثم إلى الجهة الرقابية المختصة وفق [الوضع التنظيمي لدى البنك المركزي السعودي — يُستكمل].