سياسة الخصوصية
آخر تحديث: 29 سبتمبر 2026
جدول المحتويات
1. المقدمة
توضح سياسة الخصوصية هذه كيفية قيام شركة كسبانة تكنولوجيز (Cassbana Technologies)، المالكة للعلامة التجارية "كسبانة" (CASSBANA)، بجمع البيانات الشخصية واستخدامها ومعالجتها وحفظها وحمايتها ونقلها والإفصاح عنها، وهي البيانات المقدمة من الأفراد والعملاء المؤسسيين عبر المواقع الإلكترونية، وتطبيقات الهاتف المحمول، والمنصات الإلكترونية، والمنتجات، والخدمات التابعة لشركة كسبانة. يُقصد بعبارات "كسبانة" أو "الشركة" أو "نحن" أو ضمائر المتكلم شركة كسبانة تكنولوجيز. ويُقصد بعبارات "المستخدم" أو "العميل" أو "أنت" أو ضمائر المخاطب الشخص الذي يستخدم خدماتنا، أو الممثل المعتمد لعميل مؤسسي -حسب الأحوال-. قد نحدث هذه السياسة لتعكس التغييرات في خدماتنا، أو تقنياتنا، أو التزاماتنا القانونية، أو عمليات المعالجة. وستوضح أحدث نسخة تاريخ بدء نفاذها. وحيثما يتطلب القانون، سنخطرك بالتغييرات الجوهرية ونحصل على الموافقة المطلوبة. تستهدف هذه السياسة الامتثال لقوانين حماية البيانات الشخصية المعمول بها في المملكة العربية السعودية، وسلطنة عمان، وجمهورية مصر العربية.
2. الغرض والنطاق
توضح هذه السياسة فئات البيانات الشخصية التي نجمعها، وطرق الجمع، وأغراض المعالجة وأسانيدها النظامية والقانونية، وممارسات معالجة البيانات الوجهية والحيوية (البيومترية)، والإفصاحات، وفترات الاحتفاظ، وإجراءات الأمان، وحقوقك النظامية. تنطبق هذه السياسة عند زيارة موقعنا الإلكتروني، أو تثبيت تطبيقنا أو استخدامه، أو إنشاء حساب، أو التقدم بطلب للحصول على خدمة أو استخدامها، أو إكمال إجراءات الانضمام أو التحقق من الهوية، أو التواصل معنا، أو التفاعل بأي شكل آخر مع كسبانة. ويجب قراءتها جنباً إلى جنب مع الشروط والأحكام الخاصة بنا وأي إشعار خصوصية مخصص.
3. جهة التحكم بالبيانات ومعلومات الاتصال
تُعد شركة كسبانة تكنولوجيز (Cassbana Technologies) هي "جهة التحكم بالبيانات" (Data Controller) المسؤولة عن تحديد أغراض وسائل معالجة البيانات الشخصية المجمعة عبر منصاتها وخدماتها، ما لم يُحدد كيان آخر صراحة كجهة تحكم. يمكن إرسال الاستفسارات، والشكاوى، وطلبات ممارسة الحقوق، والطلبات المتعلقة بالبيانات الوجهية إلى البريد الإلكتروني: info@cassbana.com. وستعين كسبانة مسؤولاً لحماية البيانات الشخصية أو نقطة اتصال حيثما يُلزم القانون ذلك.
4. البيانات الشخصية التي نجمعها
بناءً على المنتجات والخدمات المستخدمة، قد نجمع الفئات التالية من البيانات: • بيانات الهوية والملف الشخصي: وتشتمل على الاسم، وتاريخ الميلاد، والجنسية، ورقم الهوية/الإقامة، وتفاصيل وصور أوراق إثبات الشخصية أو جواز السفر، والصورة الشخصية، وبيانات اعتماد تسجيل الدخول، ومعرف الحساب، والمعلومات اللازمة لإنشاء الملف الشخصي أو التحقق منه. • بيانات الاتصال: وتشتمل على رقم الهاتف، والبريد الإلكتروني، وعنوان السكن أو البريد، والعنوان الوطني، وتفضيلات التواصل. • بيانات الأعمال: وتشتمل على اسم المنشأة، وتفاصيل السجل التجاري والملف الضريبي، والعنوان المسجل، والشكل القانوني، وتاريخ التأسيس، والتراخيص، وعقود التأسيس، وبيانات الملكية والمستفيدين الحقيقيين/الفعليين، وأعضاء مجلس الإدارة، والمساهمين، والممثلين المعتمدين، والمفوضين بالتوقيع، ووثائق التفويض. • البيانات المالية والمعاملات: وتشتمل على الحسابات المصرفية، والأرصدة، والإيرادات، والدخل، وتاريخ الدفع، وسجلات المعاملات، والمعلومات الائتمانية (حيثما يُسمح بذلك نظاماً)، والفواتير، والتسويات، ومعلومات الأهلية للخدمة. • بيانات الجهاز والبيانات التقنية والاستخدام: وتشتمل على عنوان بروتوكول الإنترنت (IP)، وطراز الجهاز، ونظام التشغيل، ونوع المتصفح، والمعرفات الرقمية، وإصدار التطبيق، ومعلومات الشبكة، والطوابع الزمنية، وسجلات التشغيل، والبيانات التشخيصية، وبيانات الأعطال، ومؤشرات الأمان، وملفات تعريف الارتباط (Cookies)، والميزات المُستخدمة، وسجلات التفاعل. • بيانات الموقع الجغرافي: وتشتمل على الموقع الدقيق أو التقريبي الذي يتم الحصول عليه بموجب إذن أو وفقاً لما يجيزه القانون عبر نظام تحديد المواقع (GPS)، أو عنوان IP، أو شبكة الاتصال، أو شبكات Wi-Fi، أو إعدادات الجهاز. • بيانات الاتصالات: وتشتمل على المراسلات، وطلبات الدعم الفني، والشكاوى، والمكالمات المسجلة (حيثما تم الإشعار بها والسماح بها نظاماً)، والوثائق، والاتصالات عبر منصات التواصل الاجتماعي أو تطبيقات المراسلة. • المعلومات الإضافية: أي معلومات تقدمها طوعاً وتكون ذات صلة بالغرض المعلن.
5. معالجة البيانات الوجهية والحيوية (البيومترية)
إشعار مهم بشأن بيانات الوجه (البيانات الوجهية)
قد تلتقط شركة كسبانة صور الوجه، والصور الشخصية (السيلفي)، وتسجيلات الفيديو القصيرة، والبيانات الوجهية أو الحيوية (البيومترية) ذات الصلة، وذلك حصراً لأغراض التحقق من الهوية، وكشف الحيوية (Liveness Detection)، وإجراءات "اعرف عميلك" (KYC)، ومكافحة الاحتيال، وتأمين الحسابات، والامتثال للمتطلبات النظامية والقانونية المعمول بها. ولا تُستخدم البيانات الوجهية لأغراض الإعلان، أو التسويق، أو التوصيف السلوكي، أو تحليل المشاعر، أو لأي أغراض لا ترتبط بالتحقق من الهوية والأمن ومكافحة الاحتيال والامتثال التنظيمي.
لأغراض التحقق من الهوية، وإجراءات الانضمام، والمصادقة، واسترداد الحساب، والأمن، والامتثال التنظيمي، قد تقوم كسبانة أو مزود معتمد بمعالجة صورة وجه حية، أو صورة سيلفي، أو لقطة كاميرا، أو مقطع فيديو قصير لكشف الحيوية، أو حركات الوجه، أو صورة الوثيقة التعريفية، ونتائج مطابقة الوجه، أو القوالب الوجهية وأبعاد/هندسة الوجه (Facial Geometry) حيثما يتم إنشاؤها، ودرجات الحيوية أو التشابه، ونتائج التحقق. وتُسمى هذه العناصر مجتمعة "البيانات الوجهية". قد تُجمع البيانات الوجهية عند التسجيل، أو التحقق من هويتك عن بُعد، أو إجراء فحص الحيوية، أو استرداد حسابك أو إعادة تنشيطه، أو تأكيد إجراء حساس، أو تحديث بيانات الهوية، أو التعامل مع حالات الاحتيال المشتبه بها، أو إكمال تحقق مطلوب نظاماً. يتم تشغيل الكاميرا فقط بعد طلب التطبيق للإذن وبدئك للميزة المعنية؛ ولا تصل كسبانة إلى الكاميرا بشكل مستمر ولا تلتقط الصور في الخلفية. تُستخدم البيانات الوجهية حصراً للتأكد من وجودك الفعلي (أنك شخص حقيقي)، ومطابقة صورتك الحية مع صورة وثيقة الهوية، وتأكيد الشخصية، وتلبية التزامات "اعرف عميلك" (KYC) ومكافحة غسل الأموال (AML)، ومنع انتحال الشخصية والاحتيال، وحماية الحسابات، والمصادقة على العمليات الحساسة، والتحقيق في الممارسات المشبوهة، والاحتفاظ بأدلة الامتثال المطلوبة نظاماً. لا تُستخدم البيانات الوجهية للإعلانات، أو التوصيف السلوكي، أو التتبع عبر التطبيقات، أو تحليل المشاعر، أو استنتاج خصائص حساسة غير مرتبطة، أو البيع أو الترخيص التجاري، أو تدريب نماذج الذكاء الاصطناعي أو أنظمة التعرف على الوجوه العامة. قبل الجمع، ستوفر كسبانة إشعاراً مناسباً وتحصل على الموافقة الصريحة حيثما يُلزم القانون ذلك. وقد تستند المعالجة أيضاً إلى ضرورة تنفيذ العقد، أو الالتزام النظامي، أو منع الاحتيال، أو أمن المعلومات، أو أي مسوغ آخر يجيزه القانون. يُحتفظ بالبيانات الوجهية فقط للحد الأدنى من الفترة الضرورية لأغراض التحقق، والأمن، ومكافحة الاحتيال، والامتثال النظامي، أو التعامل مع المطالبات القانونية. وتُحذف اللقطات المؤقتة والقوالب المشتقة أو تُجعل غير قابلة للاستخدام فور انتهاء الحاجة إليها، مع جواز الاحتفاظ بنتائج التحقق أو سجلات التدقيق حيثما يفرض القانون ذلك. قد تُشارك البيانات الوجهية فقط مع مزودي خدمات التحقق من الهوية أو التكنولوجيا المعتمدين، أو الجهات المختصة عند وجود متطلب قانوني أو إذن نظامي. ولا تبيع كسبانة البيانات الوجهية ولا تشاركها مع شبكات الإعلان، أو وسطاء البيانات، أو منصات التواصل الاجتماعي لأغراض الإعلان المستقل. تُعامل البيانات الوجهية باعتبارها بيانات حساسة وتُحمى عبر تدابير أمنية مناسبة، مثل: التشفير، والتحكم في صلاحيات الوصول، والمصادقة متعددة العوامل، والمراقبة المستمرة، واختبارات الأمان، والعزل، والتزامات السرية، وتقييم الموردين، والحذف الآمن. مع مراعاة أحكام القانون ومتطلبات الاحتفاظ الإلزامية، يحق لك طلب التأكيد، أو الوصول، أو التصحيح، أو سحب الموافقة، أو الحذف، أو تقييد المعالجة، أو الحصول على معلومات المزود، أو طلب مراجعة بشرية للقرارات المؤتمتة بالكامل المؤهلة، وذلك عبر التواصل معنا على: info@cassbana.com.
6. طرق جمع البيانات الشخصية
نجمع البيانات منك مباشرة عبر النماذج، واستخدام الحساب، والتفاعل مع الخدمات، ودعم العملاء، وكاميرا جهازك عند بدء عملية التحقق، ووثائق الهوية، وملفات تعريف الارتباط والسجلات؛ ومن الممثلين المعتمدين؛ وحيثما كان ذلك مشروعاً، من المؤسسات المالية، ومزودي خدمات الدفع، ومزودي المعلومات الائتمانية، وقواعد البيانات الحكومية أو الرسمية، ومزودي خدمات التحقق ومكافحة الاحتيال، والشركات التابعة لكسبانة، ومزودي الخدمات، والمصادر العامة.
7. أغراض استخدام البيانات الشخصية
نستخدم البيانات الشخصية فقط لأغراض مشروعة ومحددة، تشمل: إنشاء الحسابات وإدارتها وحمايتها؛ تقديم الخدمات؛ مراجعة الطلبات؛ التحقق من الهوية ومعلومات المنشآت؛ إجراء مطابقة الوجه وفحوصات الحيوية؛ إكمال إجراءات "اعرف عميلك" والامتثال التنظيمي؛ معالجة المدفوعات والمعاملات؛ إرسال الإشعارات المتعلقة بالحساب والمعاملات؛ تقديم دعم العملاء؛ إدارة النزاعات والرسوم وعمليات التحصيل؛ كشف الاحتيال والأنشطة غير المشروعة والتحقيق فيها؛ حماية المستخدمين والأنظمة؛ الوفاء بالالتزامات النظامية؛ تحسين الكفاءة والأمان؛ إجراء التحليلات الداخلية والتدقيق وإدارة المخاطر؛ تخصيص الميزات المسموح بها؛ إرسال الاتصالات التسويقية المصرح بها؛ وإقامة الدعاوى القانونية أو ممارستها أو الدفاع عنها.
8. الأسانيد النظامية والقانونية للمعالجة
بحسب ظروف المعالجة، قد تستند المعالجة إلى الموافقة أو الموافقة الصريحة، أو تنفيذ العقد أو اتخاذ خطوات سبقت التعاقد، أو الامتثال لالتزام نظامي، أو حماية المصالح الحيوية، أو أدائك لمهمة ذات نفع عام (حيثما ينطبق ذلك)، أو دواعي الأمن ومكافحة الاحتيال، أو المصالح المشروعة لكسبانة حيثما كان ذلك مجازاً ولا تتغلب عليها حقوقك وحرياتك الأساسية.
9. الإفصاح لأطراف ثالثة
قد نُفصح عن البيانات ذات الصلة لمزودي خدمات التحقق من الهوية والبيانات الحيوية؛ ومزودي الاستضافة والسحابة والأمن السيبراني وتقنية المعلومات؛ ومُعالجي المدفوعات والمؤسسات المالية؛ ومزودي المعلومات الائتمانية المرخصين؛ ومزودي خدمات مكافحة الاحتيال وفحص العقوبات والامتثال؛ والمراجعين والمحاسبين والمحامين والمستشارين؛ ومزودي خدمات التواصل ودعم العملاء؛ وشركات التحصيل والتأمين؛ والشركات التابعة لكسبانة؛ والسلطات الحكومية أو القضائية أو الضريبية أو التنظيمية أو الإشرافية أو جهات إنفاذ القانون المختصة؛ والمشترين أو المستثمرين أو الخلفاء القانونيين في صفقات الشراء أو الاندماج الخاضعة للضمانات الأمنية. ولا يحق للمستلمين معالجة البيانات إلا للأغراض المصرح بها وبما يتوافق مع الالتزامات التعاقدية والنظامية.
10. النقل الدولي للبيانات (نقل البيانات عبر الحدود)
قد يقوم بعض المزودين أو الشركات التابعة بمعالجة البيانات خارج دولة الجمع. وستتخذ كسبانة التدابير التي يتطلبها القانون، والتي قد تشمل: الحصول على الموافقة، أو الموافقات التنظيمية، أو تقييم مستوى الحماية (الكفاية)، أو اعتماد الضمانات التعاقدية المعتمدة، وإجراء تقييم مخاطر النقل، وإلزام المستلم بمعايير الأمان. ولن تُنقل البيانات الوجهية دولياً إلا حيثما كان ذلك مجازاً نظاماً ومحمياً بضمانات كافية.
11. الاحتفاظ بالبيانات
تحتفظ كسبانة بالبيانات فقط للفترة الضرورية المعقولة لتقديم الخدمات، وإدارة العلاقة مع العميل، وتحقيق الأغراض المعلنة، والوفاء بالالتزامات النظامية والتنظيمية والمحاسبية والضريبية ومكافحة غسل الأموال وإعداد التقارير، وحل النزاعات، ومنع الاحتيال، وإدارة المطالبات القانونية. ويراعى في تحديد فترة الاحتفاظ حجم البيانات، وطبيعتها، وحساسيتها، والغرض منها، والمتطلبات النظامية، والمخاطر. وتُحذف البيانات التي لم تعد هناك حاجة إليها بأمان، أو تُدمر، أو تُحظر، أو تُجعل مجهولة الهوية بشكل غير قابل للاسترداد، ما لم يكن الاحتفاظ بها واجباً نظاماً.
12. أمن البيانات
تطبق كسبانة ضمانات تنظيمية وإدارية ومادية وتقنية مصممة لمنع الفقدان، أو الاستخدام الخاطئ، أو الوصول غير المصرح به، أو التعديل، أو الإفصاح. ويقتصر الوصول على الأشخاص المصرح لهم ممن تقتضي طبيعة عملهم ذلك والخاضعين التزامات سرية صارمة. ورغم أنه لا يوجد نظام إلكتروني آمن تماماً، إلا أن عناصر التحكم تتناسب مع درجة حساسيتها. وسيتم إرسال إشعارات الانتهاك/التسريب النظامية للجهات المختصة والأفراد المتأثرين وفق الأحكام النظامية.
13. حسابات المستخدمين والمصادقة
تتحمل مسؤولية المحافظة على سرية بيانات اعتماد حسابك وإبلاغ كسبانة فوراً بأي استخدام مشتبه به غير مصرح به. وقد نطلب معلومات إضافية لإثبات الهوية قبل منح الوصول إلى الحساب أو معالجة طلبات الخصوصية.
14. حقوقك في حماية البيانات الشخصية
وفقاً للأنظمة المعمول بها، قد تتمتع بالحقوق التالية: الحق في العلم/الاطلاع؛ والحق في معرفة البيانات المحتفظ بها؛ والحق في الوصول إليها والحصول على نسخة مكتوبة وقابلة للقراءة؛ والحق في تصحيح البيانات أو تحديثها أو استكمالها؛ والحق في طلب الحذف أو الإتلاف؛ والحق في سحب الموافقة؛ والحق في الاعتراض على المعالجة أو تقييدها؛ والحق في نقل البيانات (حيثما ينطبق ذلك)؛ والحق في طلب مراجعة القرارات الآلية بالكامل؛ والحق في إلغاء الاشتراك في التسويق المباشر؛ والحق في تقديم شكوى إلى كسبانة أو السلطة المختصة بحماية البيانات الشخصية. قد تخضع هذه الحقوق لقيود نظامية، خاصة عندما تكون المعالجة أو الاحتفاظ أمراً واجباً بموجب القانون، أو لحماية حقوق الآخرين، أو منع الاحتيال، أو تعزيز الأمن، أو إقامة الدعاوى النظامية أو الدفاع عنها.
15. ممارسة حقوقك
يمكنك تقديم طلباتك عبر البريد الإلكتروني: info@cassbana.com مع توضيح طبيعة الطلب بدقة. وقد تطلب كسبانة تقديم معلومات إضافية للتأكد من شخصيتك ومنع الإفصاح غير المصرح به أو الحذف الخاطئ.
16. المهلة الزمنية للرد
تسعى كسبانة للرد على طلبات الخصوصية المقبولة خلال (30) يوماً أو خلال المهلة المحددة بموجب الأنظمة المعمول بها. وفي حال كان الطلب معقداً أو يتطلب تحقُّقاً إضافياً، قد تمتد المهلة وفق ما يجيزه النظام، وسنحيطك علماً بذلك.
17. المعالجة الآلية (اتخاذ القرارات الآلية)
قد تستخدم كسبانة أو مزود معتمد أنظمة آلية لأغراض التحقق من الهوية، وكشف الحيوية، واكتشاف الاحتيال، وتقييم المخاطر، أو المراقبة الأمنية. وقد يؤدي عدم اجتياز التحقق الآلي إلى طلب معلومات إضافية أو إجراء مراجعة يدوية. وحيثما يمنحك النظام حقاً يتعلق بالقرارات الآلية بالكامل التي ترتب آثاراً قانونية أو آثاراً جوهرية مماثلة، يحق لك طلب توضيح أو مراجعة بشرية.
18. الاتصالات التسويقية وخيار إلغاء الاشتراك
قد ترسل كسبانة اتصالات ترويجية بناءً على موافقتك أو عند وجود مسوغ نظامي آخر. ويمكنك إلغاء الاشتراك عبر رابط إلغاء الاشتراك في الرسائل، أو إعدادات التطبيق، أو المراسلة على info@cassbana.com. علماً بأن إلغاء الاشتراك لا يشمل الرسائل التشغيلية أو الأمنيّة أو المعاملات أو الإشعارات النظامية الضرورية.
20. إذن استخدام الكاميرا
قد يطلب التطبيق الوصول إلى الكاميرا لالتقاط وثائق الهوية، والصور الشخصية (السيلفي)، والتحقق من الوجه، وكشف الحيوية. وتُفعل الكاميرا فقط عند بدئك للميزة ذات الصلة، ولا تُفعل بشكل مستمر أو في الخلفية. يمكنك إلغاء الإذن عبر إعدادات الجهاز، ولكن قد يترتب على ذلك عدم القدرة على إكمال عملية التحقق من الهوية المطلوبة.
21. القاصرون والأطفال
الخدمات غير موجهة للأشخاص دون سن 18 عاماً ما لم يُسمح بسن أدنَى نظاماً مع استيفاء موافقة ولي الأمر أو الوصي الشرعي والضمانات المطلوبة. ولا تجمع كسبانة عن علم بيانات وجهية من القاصرين دون إذن نظامي. وفي حال جمع بيانات قاصر بشكل غير مشروع، ستُحظر البيانات وتُحذف بأمان ما لم يفرض النظام الاحتفاظ بها. ويمكن إرسال البلاغات بهذا الشأن إلى info@cassbana.com.
22. دقة البيانات وتحديثها
تتعهد بضمان دقة البيانات المقدمة واكتمالها وحداثتها، ويجب عليك تحديثها عبر المنصة أو إبلاغ كسبانة بأي تغيير يطرأ عليها.
23. تحديد الغرض والحد الأدنى من البيانات
تجمع كسبانة البيانات الشخصية في حدود ما هو ضروري ومناسب ومتناسب مع الأغراض المحددة. ولن تـُستخدم البيانات لأغراض جديدة غير متوافقة جوهرياً إلا عند وجود مسوغ نظامي، وتقديم إشعار مناسب، والحصول على موافقة إضافية عند اللزوم.
24. الروابط الخارجية
قد تتضمن منصات كسبانة روابط لخدمات خارجية لا تخضع لسيطرتها. وكسبانة غير مسؤولة عن سياسات الخصوصية أو معايير الأمان أو المحتوى الخاص بتلك الأطراف. ويُوصى بمراجعة سياسات الخصوصية للخدمات الخارجية قبل تزويدها بأي بيانات.
25. تقديم الشكاوى
إذا تبين لك أن كسبانة قد خالفت أحكام هذه السياسة أو القوانين المعمول بها، يُرجى التواصل معنا عبر: info@cassbana.com. وستراجع كسبانة الشكوى وترد خلال المهلة المحددة نظاماً. كما يحق لك تقديم شكوى لدى السلطة المختصة بحماية البيانات الشخصية.
26. التعديلات على هذه السياسة
يحق لكسبانة تحديث هذه السياسة تبعاً للتغيرات في الخدمات، أو التقنيات، أو الأنظمة، أو عمليات المعالجة. وتُنشر أحدث نسخة على الموقع أو التطبيق مع توضيح تاريخ النفاذ. وسنوفر إشعاراً إضافياً أو نطلب تجديد الموافقة عند وجود متطلب نظامي.
27. معلومات الاتصال
كسبانة (Cassbana) البريد الإلكتروني: info@cassbana.com