١من نحن
تداول بلس هي منصة تحليل مالي مخصّصة للسوق السعودي. نحن نعمل بصفتنا "المتحكّم في البيانات" (Data Controller) وفقاً لتعريف نظام حماية البيانات الشخصية السعودي (PDPL).
نلتزم بمعايير حماية الخصوصية والشفافية الكاملة في التعامل مع بياناتك الشخصية، ونعتبر حماية معلوماتك من أهم أولوياتنا.
٢البيانات التي نجمعها
أ. بيانات الحساب
- الاسم الكامل
- البريد الإلكتروني
- كلمة المرور (مشفّرة بالكامل، لا نراها أبداً)
- رقم الجوال (اختياري)
ب. بيانات الدفع
لا نحتفظ ببيانات بطاقتك الائتمانية على خوادمنا إطلاقاً. جميع عمليات الدفع تتم عبر بوابة دفع سعودية معتمدة (موثوقة ومرخّصة من البنك المركزي السعودي)، ونحن نحتفظ فقط بـ:
- آخر ٤ أرقام من البطاقة (لأغراض العرض فقط)
- اسم البنك ونوع البطاقة
- معرّف العملية (Transaction ID)
- تاريخ ومبلغ الدفع
ج. بيانات الاستخدام
- الصفحات التي تزورها داخل المنصة
- الأسهم التي تتابعها أو تضيفها لمحفظتك
- تواريخ وأوقات الزيارة
- عنوان IP والمتصفح والجهاز المستخدم
د. بيانات المحفظة (اختيارية)
إذا اخترت إضافة محفظتك يدوياً، نخزّن أسماء الأسهم وكميات الشراء فقط — لا نطلب معلومات حسابك في الوسيط أو أي بيانات مالية حقيقية.
٣كيف نجمع بياناتك
- منك مباشرة: عند التسجيل، الاشتراك، أو إدخال بيانات في المنصة
- تلقائياً: عبر ملفات الكوكيز ومتغيرات المتصفح أثناء الاستخدام
- من بوابة الدفع: معلومات الفوترة الأساسية فقط (بدون بيانات البطاقة)
نحن لا نشتري بياناتك من أي طرف ثالث، ولا نجمع بيانات عنك من مصادر خارجية بدون علمك.
٤الغرض من جمع البيانات
نستخدم بياناتك حصراً للأغراض التالية:
- إنشاء وإدارة حسابك على المنصة
- تقديم الخدمات التحليلية المخصّصة لمحفظتك
- معالجة المدفوعات والاشتراكات
- إرسال إشعارات السوق والتنبيهات اللي طلبتها
- تحسين تجربة المستخدم وتطوير ميزات جديدة
- الاستجابة لطلبات الدعم الفني
- الالتزام بالمتطلبات النظامية والقانونية
- اكتشاف ومنع الاحتيال أو إساءة الاستخدام
لا نستخدم بياناتك أبداً لأغراض إعلانية خارجية، ولا نبيعها لأي طرف ثالث، ولا نشاركها مع جهات تسويقية.
٥الأساس القانوني
وفقاً لنظام حماية البيانات الشخصية السعودي (PDPL)، نعالج بياناتك بناءً على واحد أو أكثر من الأسس التالية:
- الموافقة: عند تسجيلك ووافقتك الصريحة على هذي السياسة
- تنفيذ العقد: لتقديم الخدمات التي اشتركت فيها
- الالتزام النظامي: للامتثال للقوانين السعودية
- المصلحة المشروعة: لتحسين خدماتنا ومنع الاحتيال
٦مشاركة البيانات
نشارك بياناتك فقط مع الأطراف التالية، وضمن الحدود الضرورية:
- بوابة الدفع المعتمدة: لمعالجة المدفوعات (بدون بيانات حساسة من جهتنا)
- مزوّد الخادم السحابي: لاستضافة الخدمة (وفقاً لمعايير ISO 27001)
- مزوّد البريد الإلكتروني: لإرسال الإشعارات والرسائل التشغيلية
- الجهات الرسمية: فقط عند الطلب القانوني الرسمي من السلطات السعودية
جميع هؤلاء الشركاء ملزمون بمعايير حماية البيانات نفسها، ولديهم اتفاقيات معالجة بيانات (DPA) موقّعة معنا.
٧حفظ البيانات
نحتفظ ببياناتك طوال فترة استخدامك للمنصة، وفقاً لما يلي:
- بيانات الحساب: طوال فترة الاشتراك + ٢ سنة بعد الإلغاء
- سجلات الدفع: ٥ سنوات (للالتزام بالأنظمة الضريبية)
- بيانات الاستخدام: ١٢ شهر بحد أقصى، ثم تُجمَّع إحصائياً
- سجلات الدعم الفني: ٣ سنوات
بعد انتهاء الفترات أعلاه، تُحذف البيانات تلقائياً أو تُجعل مجهولة الهوية بشكل دائم.
٨حقوقك كصاحب بيانات
وفقاً لنظام حماية البيانات الشخصية السعودي، لديك الحقوق التالية:
- الحق في الإطّلاع: طلب نسخة من بياناتك المخزّنة لدينا
- الحق في التصحيح: تعديل أي بيانات غير دقيقة
- الحق في الحذف: طلب حذف بياناتك (مع مراعاة الالتزامات النظامية)
- الحق في الاعتراض: الاعتراض على معالجة معيّنة لبياناتك
- الحق في النقل: الحصول على بياناتك بصيغة قابلة للنقل
- الحق في سحب الموافقة: في أي وقت دون التأثير على المعالجة السابقة
لممارسة أي من هذي الحقوق، تواصل معنا على privacy@tadawelplus.com. نلتزم بالردّ خلال ٣٠ يوماً كحد أقصى.
٩أمن البيانات
نطبّق إجراءات حماية تقنية وتنظيمية صارمة لحماية بياناتك من الفقدان أو الوصول غير المصرّح به:
- تشفير البيانات الحسّاسة باستخدام TLS 1.3 أثناء النقل
- تشفير قواعد البيانات في حالة السكون (At Rest)
- تخزين كلمات المرور بخوارزميات تجزئة قوية (bcrypt)
- المصادقة الثنائية (2FA) لحسابات الإدارة الداخلية
- نسخ احتياطية يومية في موقعين منفصلين جغرافياً
- مراقبة مستمرة للأنشطة المشبوهة
تنبيه: رغم إجراءاتنا الصارمة، لا يمكن ضمان أمن بيانات الإنترنت بنسبة ١٠٠٪. في حالة حدوث أي خرق أمني يؤثر على بياناتك، سنُعلمك خلال ٧٢ ساعة كحد أقصى.
١٠ملفات الكوكيز
نستخدم ملفات الكوكيز (Cookies) لتحسين تجربتك في المنصة. هذي الملفات تنقسم إلى:
- كوكيز ضرورية: لتسجيل الدخول وحفظ الجلسة (لا يمكن تعطيلها)
- كوكيز التفضيلات: لحفظ إعداداتك (اللغة، الثيم)
- كوكيز التحليل: لفهم استخدام المنصة وتحسينها
يمكنك إدارة الكوكيز من إعدادات متصفحك، لكن تعطيل الكوكيز الضرورية قد يمنعك من استخدام المنصة بشكل صحيح.
١١نقل البيانات الدولي
خوادمنا الرئيسية موجودة داخل المملكة العربية السعودية و/أو في مناطق سحابية آمنة. في حالة الحاجة لنقل بياناتك خارج المملكة لأغراض تشغيلية، نضمن أن:
- الجهة المستقبلة تلتزم بمعايير حماية مماثلة
- وجود اتفاقية معالجة بيانات (DPA) سارية
- الالتزام بمتطلبات الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)
١٢خصوصية الأطفال
المنصة غير مخصّصة للأطفال دون سن ١٨ سنة. لا نجمع بياناتنا عن قصد من أي شخص دون هذا السن. إذا اكتشفنا أن قاصراً قد قدّم بياناته، سنحذفها فوراً.
١٣التحديثات على هذي السياسة
قد نقوم بتحديث هذي السياسة من وقت لآخر لتعكس التغييرات في ممارساتنا أو متطلبات الأنظمة. التحديثات الجوهرية ستكون مرفقة بإشعار عبر البريد الإلكتروني قبل ٣٠ يوماً من سريانها.
ننصحك بمراجعة هذي السياسة دورياً للاطّلاع على آخر التحديثات.
١٤التواصل معنا
لأي استفسار أو طلب يتعلّق بخصوصية بياناتك:
- البريد الإلكتروني: privacy@tadawelplus.com
- المسؤول عن حماية البيانات (DPO): dpo@tadawelplus.com
لديك أيضاً الحق في تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) إذا شعرت أن حقوقك في حماية البيانات قد انتُهكت.