سياسة الخصوصية

ShareMatch Limited (جزر العذراء البريطانية)

ShareMatch Limited (رقم الشركة في جزر العذراء البريطانية: 2211401)، شركة محدودة بالأسهم مؤسسة في جزر العذراء البريطانية بتاريخ 15 يونيو 2026، وعنوانها c/o Walkers Corporate (BVI) Limited, 171 Main Street, PO Box 92, Road Town, Tortola, British Virgin Islands, VG 1110.

ShareMatch Ltd (المملكة المتحدة)

ShareMatch Ltd (رقم التسجيل: 15720628)، وعنوانها C/o Prysm Financial, Francis Barber House, 9 Gough Square, London, EC4A 3DG, United Kingdom.

ShareMatch sp. z.o.o. (بولندا)

ShareMatch sp. z.o.o. (KRS: 0001143766)، وعنوانها pl. Andersa 3, 61-894 Poznań, Poland.

ShareMatch Software Design L.L.C. (الإمارات)

ShareMatch Software Design L.L.C. (رخصة رقم 912622)، وعنوانها Office No. 807, Westburry Office Tower, Marasi Drive, Business Bay, Dubai, UAE.

1.1.) المعلومات التي تقدّمها

الاسم، والعنوان، والبريد الإلكتروني، ورقم الهاتف، وتفاصيل البطاقة المالية أو بطاقة الخصم.

1.2.) بيانات التحقق من الهوية

نسخ من الهوية الصادرة عن جهة حكومية (جوازات السفر أو رخص القيادة) و«عيّنات» حيوية (صور الوجه أو الصور الذاتية أو مقاطع الفيديو).

1.3.) المعلومات التي نجمعها تلقائياً

عناوين IP، وبيانات تسجيل الدخول، وأنواع المتصفحات، وسجلات التنقل الكاملة بين الروابط.

1.4.) بيانات الأصول الرقمية

عناوين المحافظ العامة وبيانات المعاملات المرتبطة بتقنية السجلات الموزّعة (DLT).

مقدمة

للوفاء بالتزاماتنا القانونية بموجب لوائح غسل الأموال وتمويل الإرهاب وتحويل الأموال (المعلومات المتعلقة بالدافع) لسنة 2017 (Money Laundering, Terrorist Financing and Transfer of Funds (Information on the Payer) Regulations 2017) وتوجيهات الاتحاد الأوروبي لمكافحة غسل الأموال السارية، نشارك بياناتك مع مزوّدي خدمات متخصصين من أطراف ثالثة للتحقق من الهوية.

2.1.) خدمات التحقق الرقمي (DVS)

نعطي الأولوية للمزوّدين المعتمدين ضمن إطار الثقة لخدمات التحقق الرقمي في المملكة المتحدة (DVS Trust Framework)، بما يضمن معايير عالية من الأمان والموثوقية.

2.2.) معالجة البيانات الحيوية

عند تقديمك «صورة ذاتية» أو مقطع فيديو للتحقق من الهوية، يستخدمه معالجونا من الأطراف الثالثة لاستخراج بيانات مسح الوجه بغرض تحديد هويتك على نحو فريد.

2.3.) الأساس النظامي

نعالج بياناتك الحيوية المصنّفة ضمن الفئات الخاصة استناداً إلى المصلحة العامة الجوهرية (بموجب الجدول 1 من قانون حماية البيانات في المملكة المتحدة لسنة 2018 (UK Data Protection Act 2018) وقوانين الدول الأعضاء ذات الصلة في الاتحاد الأوروبي)، وذلك لمنع الأفعال غير المشروعة وكشفها، وتحديداً غسل الأموال والاحتيال. أما بالنسبة للمقيمين في المملكة العربية السعودية فالأساس النظامي لمعالجة هذه البيانات الحساسة هو الموافقة الصريحة، على النحو المفصّل في القسم 7.

2.4.) اتخاذ القرارات الآلي (ADM)

إذا استخدم مزوّد خدمة التحقق من الهوية لدينا أنظمة آلية للتحقق من هويتك، فلك الحق بموجب قانون البيانات (الاستخدام والوصول) لسنة 2025 (Data (Use and Access) Act 2025، «قانون البيانات») في طلب تدخّل بشري، والاعتراض على القرار، والحصول على تفسير لأي عملية تحقق «فاشلة».

مقدمة

يستخدم موقعنا ملفات تعريف الارتباط لتمييزك عن غيرك من المستخدمين.

3.1.) الضرورية تماماً

أساسية لتسجيل الدخول الآمن وللمعاملات الآمنة.

3.2.) التحليلية (منخفضة المخاطر)

بموجب قانون البيانات، تُستخدم ملفات تعريف الارتباط الإحصائية الصادرة عن الطرف الأول دون موافقة مسبقة بغرض تحسين موقعنا، شريطة إتاحة خيار واضح للانسحاب.

3.3.) التسويقية

لا تُفعَّل إلا إذا قدّمت موافقة صريحة وإيجابية. ويتضمن الشريط التعريفي لدينا زر «رفض الكل» بالبروز ذاته الذي يظهر به زر «قبول الكل».

مقدمة

نشارك المعلومات مع شركاتنا التابعة المملوكة بالكامل ومع المعالجين الموثوقين:

4.1.) بولندا (المنطقة الاقتصادية الأوروبية)

مسموح بها بموجب معايير الكفاية الحالية في اللائحة العامة لحماية البيانات في المملكة المتحدة.

4.2.) الإمارات العربية المتحدة

محمية باتفاقية نقل البيانات الدولية في المملكة المتحدة (IDTA) وبتقييمات مخاطر النقل الإلزامية (TRA) لضمان أمن البيانات.

4.3.) المملكة العربية السعودية

تُنقل البيانات المجمّعة من المقيمين في المملكة العربية السعودية دولياً إلى خوادمنا وإلى المعالجين من الأطراف الثالثة. وتخضع هذه العمليات لضمانات صارمة عبر الشروط التعاقدية النموذجية (SCCs) المعتمدة صراحةً من الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

مقدمة

بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة وفي الاتحاد الأوروبي، تتمتع بالحقوق التالية بشأن بياناتك الشخصية (وللاطلاع على الحقوق الخاصة بالمملكة العربية السعودية، يُرجى مراجعة القسم 7):

5.1.) حق الوصول (SAR)

يمكنك طلب نسخة من بياناتك مجاناً. وسنردّ خلال 30 يوماً، وإن كان يجوز لنا «إيقاف احتساب المدة» إذا احتجنا إلى معلومات إضافية للتحقق من هويتك.

5.2.) الحق في التصحيح

يمكنك أن تطلب منا تصحيح البيانات غير الدقيقة أو غير المكتملة.

5.3.) الحق في المحو (الحذف)

يمكنك أن تطلب منا حذف بياناتك. ويُرجى ملاحظة أننا قد نكون ملزمين نظاماً برفض هذا الطلب أو تأجيله بالنسبة لبيانات معيّنة (مثل هويتك وسجل معاملاتك) بسبب قوانين الاحتفاظ الصارمة الخاصة بمكافحة غسل الأموال.

5.4.) الحق في نقل البيانات وتقييد المعالجة

يمكنك أن تطلب منا نقل بياناتك إلى مزوّد آخر، أو تقييد الطريقة التي نعالجها بها.

5.5.) الحق في تقديم شكوى

لك حق نظامي في تقديم شكوى إلينا أو إلى الجهة الإشرافية المحلية لحماية البيانات في بلدك (مثل مكتب مفوض المعلومات في المملكة المتحدة ICO أو الهيئة البولندية UODO).

مقدمة

تخضع مدد الاحتفاظ بالبيانات لالتزاماتنا القانونية على نحو صارم:

6.1.) بيانات اعرف عميلك ومكافحة غسل الأموال

يُحتفظ بها لمدة تتراوح بين 5 و10 سنوات بعد انتهاء علاقة العمل، وفقاً للقوانين المالية في المملكة المتحدة والاتحاد الأوروبي والإمارات.

6.2.) سجلات الضرائب وإطار الإبلاغ عن الأصول الرقمية (CARF)

يُحتفظ بها لمدة 6 سنوات على الأقل لأغراض الإبلاغ لهيئة الإيرادات والجمارك في المملكة المتحدة (HMRC) وللسلطات الضريبية المختصة.

الغرض والأساس النظامي

يقتصر الغرض من النقل عبر الحدود لهذه البيانات على التحقق من هويتك لمنحك وصولاً آمناً إلى منصة شيرماتش. وبمواصلتك إجراءات التحقق من الهوية، فإنك تقدّم موافقتك الصريحة على النقل والمعالجة الدوليين لهذه البيانات الحساسة.

تقليل البيانات والاحتفاظ بها

نلتزم التزاماً صارماً بمبدأ تقليل البيانات إلى الحد الأدنى. فلا ننقل إلا الحد الأدنى من البيانات اللازم لإتمام التحقق. ولا تحتفظ شيرماتش بنسخ مادية من هويتك الحكومية على قواعد بياناتنا الأساسية؛ إذ يعالجها شريك التحقق لدينا بشكل آمن، وتخضع لبروتوكولات الحذف بمجرد اكتمال التحقق وانقضاء مدة الاحتفاظ النظامية السارية (من 5 إلى 10 سنوات، وفقاً للقسم 6.1).

حقوقك في حماية البيانات (المملكة العربية السعودية)

بموجب نظام حماية البيانات الشخصية السعودي (PDPL)، يتمتع المقيمون في المملكة العربية السعودية بحقوق محددة تتعلق ببياناتهم الشخصية:

• الحق في العلم: لك الحق في معرفة كيفية جمعنا لبياناتك، والأساس النظامي للمعالجة، والغرض من الجمع.
• الحق في الوصول إلى البيانات الشخصية: لك الحق في طلب الوصول إلى بياناتك الشخصية المحفوظة لدى شيرماتش وطلب نسخة منها بصيغة واضحة ومقروءة.
• الحق في تصحيح البيانات الشخصية: لك الحق في أن تطلب منا تصحيح بياناتك الشخصية أو استكمالها أو تحديثها.
• الحق في إتلاف البيانات الشخصية: لك الحق في طلب حذف بياناتك الشخصية متى لم تعد لازمة للغرض الذي جُمعت من أجله (مع مراعاة قوانين الاحتفاظ المالية).
• الحق في سحب الموافقة: يجوز لك سحب موافقتك على المعالجة في أي وقت. وسحب الموافقة على معالجة «اعرف عميلك» الإلزامية يترتب عليه فقدان الوصول إلى المنصة.
• الحق في المطالبة بالتعويض: لك الحق في المطالبة بالتعويض عن الضرر المادي أو المعنوي إذا لحق بك ضرر نتيجة أي مخالفة لنظام حماية البيانات الشخصية من جانب شيرماتش.

ممارسة حقوقك وتقديم الشكاوى

لممارسة أي من الحقوق المذكورة أعلاه، أو لتقديم شكوى بشأن ممارساتنا في معالجة البيانات، يُرجى التواصل مع مسؤول حماية البيانات لدينا على العنوان: [email protected]. وسنعالج جميع الطلبات ونردّ عليها خلال 30 يوماً. وإذا لم تكن راضياً عن طريقة تعامل شيرماتش مع طلبك أو شكواك، فيبقى لك الحق النظامي في تقديم اعتراض رسمي مباشرةً إلى الجهة المختصة في المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

بيانات التواصل

توجَّه جميع الاستفسارات المتعلقة بالخصوصية، بما فيها طلبات حذف البيانات أو الحقوق المقررة بموجب اللائحة العامة لحماية البيانات ونظام حماية البيانات الشخصية، إلى مسؤول حماية البيانات لدينا على العنوان: [email protected]