تطبق هذه السياسة على بيانات مستخدمي موقع BeanzPay وتطبيق BeanzPay للهواتف المحمولة وبوابات التاجر والشريك والإدارة، وعلى بيانات ممثلي المنشآت وأصحابها التي تُعالج أثناء التسجيل والتفعيل والدعم.
1. جهة التحكم
جهة التحكم في البيانات التي تجمعها منصة BeanzPay هي مجموعة شركة اف بي ار القابضة بسجل تجاري رقم 7052484354 . وعنوانها رقم المبنى 3167، شارع صفية بنت عبدالمطلب، حي المحمدية، جدة 23621. يمكن التواصل معها عبر support@beanzpay.com.
2. البيانات وطرق جمعها
نجمع البيانات التي تدخلها مباشرة، والملفات التي ترفعها، والبيانات التشغيلية التي ينشئها استخدام المنصة، والنتائج التي تعيدها بايموب للطلبات المرتبطة بحسابك.
- بيانات الهوية والتواصل والصلاحية التمثيلية للمستخدم.
- بيانات المنشأة والسجل والتراخيص والعنوان والمستفيدين والمفوضين.
- بيانات الحساب البنكي والمستندات اللازمة للتحقق والتفعيل.
- بيانات عمليات الدفع والفواتير والاسترداد والحالة، من دون تخزين بيانات البطاقة الكاملة.
- سجلات الدخول والتغييرات الأمنية والأجهزة وعناوين الشبكة وطلبات الدعم.
- أدلة توقيع العقد، وتشمل نتيجة التحقق عبر البريد، ووقت الطلب والتوقيع، وعنوان الشبكة، ونوع المتصفح، واللغة والمنطقة الزمنية، وهاش معرف تقني غير بيومتري للجهاز. لا نحفظ رمز OTP أو معرف الجهاز الخام داخل العقد.
2.1 تطبيق BeanzPay للهواتف المحمولة
يستخدم التطبيق بيانات الحساب والتاجر والصلاحيات، وبيانات العملاء التي تدخلها مثل الاسم والبريد ورقم الهاتف، وبنود الفواتير ومبالغها وعملتها وملاحظاتها، وحالات الدفعات والاستردادات وأسبابها، وسجل النشاط. تُرسل البيانات اللازمة إلى خدمة BeanzPay لمعالجة الإجراء المطلوب والتحقق من الصلاحية وحماية الحساب؛ وقد تُعالج لدى مزودي الخدمة المذكورين في هذه السياسة عندما يتطلب الإجراء ذلك.
تشمل بيانات الدخول بريد المستخدم ووصف الجهاز ورمز التحقق الذي يدخله المستخدم، وبيانات الجلسة وتفضيلات الخصوصية والأمان المرتبطة بها. يحفظ التطبيق رمز الجلسة والتفضيلات وسجل العمليات اللازمة للاستكمال الآمن في التخزين المحلي المحمي بنظام الجهاز. وقد يتضمن سجل العملية مفتاحها الأصلي ونسخة من بياناتها، ومنها بيانات العميل، لمنع تكرار إجراء مالي غير محسوم. أما مسودات الفواتير والاستردادات غير المرسلة فتُحفظ في ذاكرة عملية التطبيق، ويمكن استئنافها أو تجاهلها؛ ولا تبقى بعد إعادة تشغيل العملية.
عند إتمام الخروج يُزال رمز الجلسة المحلي، وقد تبقى تفضيلات التطبيق وسجلات العمليات غير المحسومة للاستكمال الآمن. الخروج أو حذف عميل أو قالب ليس حذفًا للحساب أو للسجلات المالية. تنطبق أحكام الاحتفاظ والحقوق الواردة أدناه على البيانات التي تعالجها BeanzPay.
عند استخدام قفل الجهاز لفتح جلسة التطبيق، ينفذ نظام الجهاز التحقق برمز القفل أو البصمة أو الوجه المدعوم ويعيد نتيجة المصادقة. لا يتلقى التطبيق قالب البصمة أو الوجه ولا رمز قفل الجهاز. ويختلف ذلك عن المعرف التقني غير البيومتري المستخدم لأدلة توقيع العقد على الموقع.
عند اختيار النسخ أو التصدير أو المشاركة، قد يوضع رابط الدفع في حافظة الجهاز أو تُنشأ ملفات CSV أو PDF أو QR وتُسلّم إلى واجهة الحفظ أو المشاركة التي يوفرها النظام، بحسب الوظائف المتاحة لحسابك. وإذا اخترت WhatsApp فقد يُمرر رقم العميل ورسالة تتضمن رابط الدفع إلى الخدمة الخارجية. يتحكم اختيارك وإعدادات الجهاز والخدمة المستقبلة في هذه الخطوة. قد تبقى الملفات التي حفظتها أو شاركتها خارج التطبيق بعد الخروج، ولا يحذفها الخروج تلقائيًا.
يوفر التطبيق مسارًا منفصلًا لحساب مراجعة المتاجر. يرسل هذا المسار اسم مستخدم المراجعة وكلمة المرور ومعرفًا عشوائيًا للجلسة على الجهاز ووصف الجهاز إلى خدمة مصادقة مخصصة، للتحقق من الدخول والجلسة والخروج؛ ويستخدم الخادم بيانات أمنية مثل هاش عنوان الشبكة لتقييد المحاولات. بيانات الفواتير والمدفوعات والاستردادات والعملاء والقوالب المعروضة في هذا المسار نموذجية، وتتم إجراءاتها التجارية في ذاكرة التطبيق. عند اختيار تصدير PDF نموذجي، تُرسل نسخة الفاتورة النموذجية المحددة، بما فيها بيانات العميل والبنود والملاحظات والمرجع والحالة والتاريخ والمبلغ والعملة، إلى منسق مخصص لدى BeanzPay لتوليد الملف. قد يستخدم التنسيق ملفات مؤقتة؛ ولا ينشئ سجلات مالية للتاجر أو يرسل إجراءً ماليًا حقيقيًا إلى مزود الدفع. عند الخروج تُزال البيانات النموذجية محليًا ويحاول التطبيق إلغاء الجلسة على الخادم، مع إظهار تعذر تأكيد الإلغاء إذا لم يثبت. انتهاء صلاحية جلسة المصادقة لا يعني حذف سجلها تلقائيًا.
للاستفسارات المتعلقة بتطبيق الهاتف، تواصل عبر info@beanzpay.com. تظل طريقة تقديم طلبات ممارسة الحقوق مبينة في قسم ممارسة الحقوق والتواصل والشكاوى أدناه.
3. أغراض المعالجة ومسوغاتها
- إنشاء الطلب والتحقق من هوية المستخدم والمنشأة وتقييم أهلية التفعيل.
- تنفيذ العلاقة التعاقدية وإصدار الفواتير وتشغيل بوابة الحساب والدعم.
- إرسال بيانات التسجيل والمستندات إلى بايموب واستقبال حالة المراجعة والعمليات.
- إنشاء نسخة ثابتة من عقد التاجر، والتحقق من قبوله إلكترونيًا، وحفظ سجل أدلة قابل للتدقيق ومنع إعادة استخدام رمز التوقيع.
- حماية الحساب، ومنع الاحتيال، والتحقيق في الحوادث، والوفاء بالالتزامات النظامية.
- إرسال الرسائل التشغيلية الضرورية؛ ولا تُرسل مراسلات تسويقية إلا وفق المسوغ والموافقة المطلوبة.
تعتمد المعالجة، بحسب الحالة، على تنفيذ العقد أو اتخاذ خطوات بناءً على طلبك، أو الالتزام النظامي، أو المصلحة المشروعة التي لا تتعارض مع حقوقك، أو موافقتك عندما تكون مطلوبة.
5. موقع المعالجة والنقل خارج المملكة
تُستضاف بيانات المنصة حاليًا في الاتحاد الأوروبي. وقد تعالج بايموب أو مزودون آخرون بيانات محددة في مواقع تشغيلهم اللازمة لتقديم الخدمة.
عندما تستلزم الخدمة نقل بيانات شخصية خارج المملكة، تُطبق الضوابط والضمانات المطلوبة بموجب الأنظمة السعودية، ويقتصر النقل على البيانات اللازمة للغرض المحدد.
6. مدة الاحتفاظ والإتلاف
لا نحتفظ بالبيانات أكثر مما يلزم لأغراضها، مع مراعاة المدد النظامية والتعاقدية والسجلات المالية والأمنية المطلوبة، ثم نحذفها أو نخفي هويتها بأمان ما لم يلزم الاحتفاظ بها لالتزام نظامي أو نزاع قائم.
بعد انتهاء الغرض أو المدة الواجبة، تُحذف البيانات أو تُتلف بطريقة آمنة أو تُخفى هويتها، ما لم يوجد التزام نظامي أو نزاع قائم يقتضي الاحتفاظ بها.
تُحفظ نسخة العقد الموقعة وهاشاتها وسجل أدلة التوقيع طوال المدة اللازمة لإثبات العلاقة التعاقدية والوفاء بالالتزامات النظامية وتسوية أي مطالبة، ثم تُتلف وفق جدول الاحتفاظ المعتمد.
7. حماية البيانات
تستخدم BeanzPay تشفير الاتصال، وتشفير الأسرار الحساسة، والفصل بين الصلاحيات، وسجلات التدقيق، والنسخ الاحتياطي واختبارات الاسترجاع، وقيود الوصول للشبكة. تظهر حقول الدفع داخل صفحة BeanzPay بواسطة مكوّن دفع تابع لبايموب؛ وتتولى بايموب معالجة بيانات البطاقة، ولا تخزن BeanzPay بيانات البطاقة الكاملة.
يُخزن عنوان الشبكة وبيانات المتصفح المرتبطة بالتوقيع بصورة محمية، وتُشتق بصمة الجهاز باستخدام هاش تقني أحادي الاتجاه من رمز عشوائي خاص بمتصفح المستخدم؛ ولا تستخدم المنصة بصمة حيوية أو التعرف على الوجه لهذا الغرض.
لا توجد وسيلة تقنية تضمن الحماية المطلقة. عند وقوع حادث يؤثر في بياناتك، تتبع BeanzPay إجراءات الاستجابة والإشعار الواجبة نظامًا.
8. حقوق صاحب البيانات
وفق نظام حماية البيانات الشخصية السعودي ولوائحه، قد يكون لك—بحسب الحالة والاستثناءات النظامية—الحق في العلم، والوصول إلى بياناتك والحصول على نسخة منها، وتصحيحها أو استكمالها أو تحديثها، وطلب إتلافها عند زوال الحاجة النظامية إليها، وسحب الموافقة عندما تكون هي أساس المعالجة.
يمكنك مراجعة شرح الحقوق في بوابة حماية البيانات لدى سدايا.
9. ممارسة الحقوق والتواصل والشكاوى
أرسل طلبك من البريد المرتبط بحسابك إلى support@beanzpay.com، ووضح نوع الطلب واسم المنشأة. قد نطلب معلومات للتحقق من الهوية قبل التنفيذ، وسنرد ضمن المدة النظامية المطبقة.
إذا لم تُحل ملاحظتك عبر قنوات BeanzPay، يحق لك استخدام قنوات الشكاوى لدى الجهة المختصة وفق نظام حماية البيانات الشخصية.
10. تحديث السياسة
قد نحدّث هذه السياسة عند تغير الخدمة أو المتطلبات النظامية. يظهر تاريخ آخر تحديث أدناه، ويُرسل إشعار مناسب إذا كان التغيير جوهريًا.