سياسة الخصوصية

١ مقدمة

تُشغّل منصة كابيتل إكس كوسيط رقمي يعمل تحت إشراف الجهات الرقابية المختصة في المملكة العربية السعودية، وتعمل كمنصة لعرض وتحليل وإدارة محتوى الفرص الاستثمارية المنظمة من جهات مرخصة من هيئة السوق المالية (CMA).

تلتزم المنصة بتطبيق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ ولائحته التنفيذية، وكافة الأنظمة واللوائح المعمول بها في المملكة العربية السعودية.

٢ التعريفات

يكون للمصطلحات التالية المعاني الموضحة قرين كل منها ما لم يقتضِ السياق غير ذلك:

٣ البيانات التي نجمعها

نقوم بجمع أنواع مختلفة من البيانات لتقديم خدماتنا بكفاءة وضمان تجربة آمنة لمستخدمينا، وتشمل:

٣.١ بيانات الهوية والتواصل

• الاسم الكامل ورقم الهوية الوطنية / الإقامة.
• تاريخ الميلاد والجنسية.
• البريد الإلكتروني ورقم الجوال.
• عنوان السكن والمدينة.

٣.٢ البيانات المهنية والمالية

• المهنة وجهة العمل.
• مستوى الدخل والوضع المالي (لأغراض تقييم الملاءمة).
• الخبرة الاستثمارية والأهداف المالية.
• مستوى تحمل المخاطر.

٣.٣ البيانات التقنية

• عنوان IP ونوع المتصفح ونظام التشغيل.
• سجل الزيارات والصفحات المتصفحة.
• معرّفات الجهاز ومعلومات الموقع الجغرافي العام.
• ملفات تعريف الارتباط (Cookies).

٣.٤ بيانات اعرف عميلك (KYC)

• صور الوثائق الرسمية (الهوية، جواز السفر).
• المستندات الداعمة المطلوبة من الجهات المرخصة.
• بيانات التحقق البيومتري (عند الحاجة).

٤ كيف نستخدم بياناتك

نستخدم بياناتك الشخصية للأغراض التالية حصراً:

• تقديم الخدمات: إنشاء حسابك وإدارته وتمكينك من استعراض الفرص الاستثمارية.
• التوثيق الإلكتروني: توثيق طلبات الاشتراك في الفرص الاستثمارية مع الجهات المرخصة.
• التحقق من الهوية: الامتثال لمتطلبات اعرف عميلك (KYC) ومكافحة غسل الأموال (AML).
• تقييم الملاءمة: التأكد من ملاءمة الفرص الاستثمارية لملفك الاستثماري.
• التواصل: إرسال الإشعارات والتحديثات المتعلقة بحسابك أو خدماتنا.
• تحسين الخدمات: تحليل سلوك المستخدمين لتطوير المنصة وخدماتها.
• الأمن والاحتيال: اكتشاف ومنع الأنشطة الاحتيالية وحماية حقوق المستخدمين.
• الامتثال النظامي: الوفاء بالالتزامات النظامية والرقابية.

٥ الأساس النظامي للمعالجة

تتم معالجة بياناتك الشخصية بناءً على أحد الأسس النظامية التالية:

• الموافقة الصريحة: موافقتك على معالجة بياناتك للأغراض المحددة.
• تنفيذ العقد: ما يلزم لتنفيذ العقد المبرم بينك وبين المنصة.
• الالتزام النظامي: الامتثال لمتطلبات الأنظمة واللوائح السارية.
• المصلحة المشروعة: المصالح المشروعة للمنصة شريطة عدم تعارضها مع حقوقك.
• حماية المصالح الحيوية: حماية حياة وصحة وسلامة الأفراد.

٦ مشاركة البيانات

قد نشارك بياناتك مع الأطراف التالية وفق ضوابط محددة:

٦.١ الجهات المرخصة

نشارك بياناتك مع الجهات المرخصة من هيئة السوق المالية التي تدير الفرص الاستثمارية، وذلك حصراً لغرض إتمام عمليات الاشتراك والتوثيق.

٦.٢ الجهات الرقابية والحكومية

قد نُلزم بمشاركة البيانات مع الجهات التالية عند الطلب:

• هيئة السوق المالية (CMA).
• البنك المركزي السعودي (SAMA).
• الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
• الجهات القضائية والأمنية المختصة.

٦.٣ مزودو الخدمات

قد نتعاقد مع جهات متخصصة لتقديم خدمات تقنية (استضافة، تحليلات، أمن سيبراني) ضمن اتفاقيات سرية صارمة.

٧ أمن وحماية البيانات

نطبق إجراءات تقنية وتنظيمية متقدمة لحماية بياناتك، تشمل:

• التشفير: استخدام بروتوكول TLS 1.3 لتشفير البيانات أثناء النقل، وتشفير البيانات في حالة السكون.
• التحكم في الوصول: صلاحيات صارمة وفق مبدأ "أقل الامتيازات".
• المصادقة الثنائية: طبقة حماية إضافية لحساباتنا الداخلية وحسابات المستخدمين.
• المراقبة المستمرة: أنظمة كشف التسلل والمراقبة على مدار الساعة.
• النسخ الاحتياطي: نسخ احتياطية منتظمة وآمنة لضمان استمرارية الخدمة.
• تدريب الموظفين: تدريب دوري لجميع موظفينا على أفضل ممارسات الأمن السيبراني.

٨ مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، ووفقاً للمتطلبات النظامية:

• بيانات الحساب النشط: طوال فترة استخدامك للمنصة.
• سجلات المعاملات والاشتراكات: 10 سنوات وفقاً لأنظمة هيئة السوق المالية.
• بيانات اعرف عميلك: 10 سنوات من تاريخ انتهاء العلاقة وفقاً لنظام مكافحة غسل الأموال.
• السجلات الفنية: 12 شهراً ما لم يكن هناك مقتضى نظامي للاحتفاظ بها لمدة أطول.

عند انتهاء مدة الاحتفاظ، نقوم بحذف أو إخفاء هوية البيانات بطرق آمنة.

٩ حقوقك كمستخدم

وفقاً لنظام حماية البيانات الشخصية، تتمتع بالحقوق التالية:

يمكنك ممارسة هذه الحقوق من خلال التواصل معنا عبر قنوات الدعم الرسمية، وسنرد على طلبك خلال 30 يوماً.

١٠ ملفات تعريف الارتباط (Cookies)

تستخدم منصتنا ملفات تعريف الارتباط لتحسين تجربة المستخدم. وتشمل:

• ملفات ضرورية: لازمة لعمل المنصة بشكل أساسي ولا يمكن تعطيلها.
• ملفات تحليلية: تساعدنا في فهم كيفية استخدام المنصة وتحسينها.
• ملفات الأداء: لقياس أداء المنصة وتحسين سرعتها.
• ملفات تفضيلية: لحفظ تفضيلاتك (اللغة، الإعدادات).

يمكنك إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات متصفحك.

١١ خصوصية القاصرين

١٢ التعديلات على السياسة

نحتفظ بالحق في تعديل هذه السياسة من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات النظامية. سنخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار بارز على المنصة قبل 30 يوماً من سريان التعديلات.

استمرارك في استخدام المنصة بعد التعديلات يُعد قبولاً ضمنياً لها.

١٣ التواصل معنا

للاستفسارات أو ممارسة حقوقك المتعلقة بالبيانات الشخصية، يمكنك التواصل مع مسؤول حماية البيانات عبر:

• البريد الإلكتروني: [email protected]
• الموقع الإلكتروني: capix.sa
• العنوان: الرياض - المملكة العربية السعودية

كما يحق لك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) إذا رأيت أن معالجتنا لبياناتك تنتهك النظام.