تطبق هذه السياسة على بيانات مستخدمي موقع BeanzPay وبوابات التاجر والشريك والإدارة، وعلى بيانات ممثلي المنشآت وأصحابها التي تُعالج أثناء التسجيل والتفعيل والدعم.
1. جهة التحكم
جهة التحكم في البيانات التي تجمعها منصة BeanzPay هي مجموعة شركة اف بي ار القابضة بسجل تجاري رقم 7052484354 . وعنوانها رقم المبنى 3167، شارع صفية بنت عبدالمطلب، حي المحمدية، جدة 23621. يمكن التواصل معها عبر support@beanzpay.com.
2. البيانات وطرق جمعها
نجمع البيانات التي تدخلها مباشرة، والملفات التي ترفعها، والبيانات التشغيلية التي ينشئها استخدام المنصة، والنتائج التي تعيدها بايموب للطلبات المرتبطة بحسابك.
- بيانات الهوية والتواصل والصلاحية التمثيلية للمستخدم.
- بيانات المنشأة والسجل والتراخيص والعنوان والمستفيدين والمفوضين.
- بيانات الحساب البنكي والمستندات اللازمة للتحقق والتفعيل.
- بيانات عمليات الدفع والفواتير والاسترداد والحالة، من دون تخزين بيانات البطاقة الكاملة.
- سجلات الدخول والتغييرات الأمنية والأجهزة وعناوين الشبكة وطلبات الدعم.
- أدلة توقيع العقد، وتشمل نتيجة التحقق عبر البريد، ووقت الطلب والتوقيع، وعنوان الشبكة، ونوع المتصفح، واللغة والمنطقة الزمنية، وهاش معرف تقني غير بيومتري للجهاز. لا نحفظ رمز OTP أو معرف الجهاز الخام داخل العقد.
3. أغراض المعالجة ومسوغاتها
- إنشاء الطلب والتحقق من هوية المستخدم والمنشأة وتقييم أهلية التفعيل.
- تنفيذ العلاقة التعاقدية وإصدار الفواتير وتشغيل بوابة الحساب والدعم.
- إرسال بيانات التسجيل والمستندات إلى بايموب واستقبال حالة المراجعة والعمليات.
- إنشاء نسخة ثابتة من عقد التاجر، والتحقق من قبوله إلكترونيًا، وحفظ سجل أدلة قابل للتدقيق ومنع إعادة استخدام رمز التوقيع.
- حماية الحساب، ومنع الاحتيال، والتحقيق في الحوادث، والوفاء بالالتزامات النظامية.
- إرسال الرسائل التشغيلية الضرورية؛ ولا تُرسل مراسلات تسويقية إلا وفق المسوغ والموافقة المطلوبة.
تعتمد المعالجة، بحسب الحالة، على تنفيذ العقد أو اتخاذ خطوات بناءً على طلبك، أو الالتزام النظامي، أو المصلحة المشروعة التي لا تتعارض مع حقوقك، أو موافقتك عندما تكون مطلوبة.
5. موقع المعالجة والنقل خارج المملكة
تُستضاف بيانات المنصة حاليًا في الاتحاد الأوروبي. وقد تعالج بايموب أو مزودون آخرون بيانات محددة في مواقع تشغيلهم اللازمة لتقديم الخدمة.
عندما تستلزم الخدمة نقل بيانات شخصية خارج المملكة، تُطبق الضوابط والضمانات المطلوبة بموجب الأنظمة السعودية، ويقتصر النقل على البيانات اللازمة للغرض المحدد.
6. مدة الاحتفاظ والإتلاف
لا نحتفظ بالبيانات أكثر مما يلزم لأغراضها، مع مراعاة المدد النظامية والتعاقدية والسجلات المالية والأمنية المطلوبة، ثم نحذفها أو نخفي هويتها بأمان ما لم يلزم الاحتفاظ بها لالتزام نظامي أو نزاع قائم.
بعد انتهاء الغرض أو المدة الواجبة، تُحذف البيانات أو تُتلف بطريقة آمنة أو تُخفى هويتها، ما لم يوجد التزام نظامي أو نزاع قائم يقتضي الاحتفاظ بها.
تُحفظ نسخة العقد الموقعة وهاشاتها وسجل أدلة التوقيع طوال المدة اللازمة لإثبات العلاقة التعاقدية والوفاء بالالتزامات النظامية وتسوية أي مطالبة، ثم تُتلف وفق جدول الاحتفاظ المعتمد.
7. حماية البيانات
تستخدم BeanzPay تشفير الاتصال، وتشفير الأسرار الحساسة، والفصل بين الصلاحيات، وسجلات التدقيق، والنسخ الاحتياطي واختبارات الاسترجاع، وقيود الوصول للشبكة. تُدخل بيانات البطاقة في صفحة بايموب المستضافة ولا تخزن BeanzPay بيانات البطاقة الكاملة.
يُخزن عنوان الشبكة وبيانات المتصفح المرتبطة بالتوقيع بصورة محمية، وتُشتق بصمة الجهاز باستخدام هاش تقني أحادي الاتجاه من رمز عشوائي خاص بمتصفح المستخدم؛ ولا تستخدم المنصة بصمة حيوية أو التعرف على الوجه لهذا الغرض.
لا توجد وسيلة تقنية تضمن الحماية المطلقة. عند وقوع حادث يؤثر في بياناتك، تتبع BeanzPay إجراءات الاستجابة والإشعار الواجبة نظامًا.
8. حقوق صاحب البيانات
وفق نظام حماية البيانات الشخصية السعودي ولوائحه، قد يكون لك—بحسب الحالة والاستثناءات النظامية—الحق في العلم، والوصول إلى بياناتك والحصول على نسخة منها، وتصحيحها أو استكمالها أو تحديثها، وطلب إتلافها عند زوال الحاجة النظامية إليها، وسحب الموافقة عندما تكون هي أساس المعالجة.
يمكنك مراجعة شرح الحقوق في بوابة حماية البيانات لدى سدايا.
9. ممارسة الحقوق والتواصل والشكاوى
أرسل طلبك من البريد المرتبط بحسابك إلى support@beanzpay.com، ووضح نوع الطلب واسم المنشأة. قد نطلب معلومات للتحقق من الهوية قبل التنفيذ، وسنرد ضمن المدة النظامية المطبقة.
إذا لم تُحل ملاحظتك عبر قنوات BeanzPay، يحق لك استخدام قنوات الشكاوى لدى الجهة المختصة وفق نظام حماية البيانات الشخصية.
10. تحديث السياسة
قد نحدّث هذه السياسة عند تغير الخدمة أو المتطلبات النظامية. يظهر تاريخ آخر تحديث أدناه، ويُرسل إشعار مناسب إذا كان التغيير جوهريًا.