الشروط والأحكام

‍

١. من نحن

شركة لايت ادفانسد فايننشال، شركة مساهمة مقفلة ("لايت"، "نحن")، سجل تجاري / الرقم الموحد ٧٠٤٣٦١٥٠١٧، هي الجهة المتحكمة في البيانات الشخصية المعالجة في إطار خدماتها، ما لم تنص هذه السياسة على خلاف ذلك (انظر البند ٢)، مرخصة من البنك المركزي السعودي (ساما) كمؤسسة نقد إلكتروني كبرى بموجب الترخيص رقم ٣٤/م ش م/ ١٤٤٧. نقدم خدمات قبول المدفوعات الرقمية، وحسابات النقود الإلكترونية، وبطاقات الشركات وإدارة المصاريف، للتجار والمنشآت العاملة في المملكة العربية السعودية.

للتواصل: compliance@lite.sa ·  ٧٤٦٣ طريق الملك عبدالعزيز، حي النفل، الرياض ١٣٣١٢، المملكة العربية السعودية · ٨٠٠ ١٢٤٨٨٨٨ (داخل المملكة) / +٩٦٦٨٠٠١٢٤٨٨٨٨ (خارج المملكة)

الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) هي الجهة الرقابية المختصة بنظام حماية البيانات الشخصية. وبوصف لايت مؤسسة مرخصة من ساما، يخضع امتثالها للنظام أيضاً لإشراف البنك المركزي السعودي بموجب الترتيب الإشرافي بين سدايا وساما. كما تخضع فئات محددة من البيانات، ومنها البيانات المجموعة لأغراض مكافحة غسل الأموال وتمويل الإرهاب، وفحص العقوبات، وسجلات عمليات الدفع والتسوية، لمتطلبات احتفاظ ومعالجة مستقلة بموجب الإطار التنظيمي لساما، تسري جنباً إلى جنب مع النظام.

٢. نطاق هذه السياسة ودورنا

تُطبَّق هذه السياسة على البيانات الشخصية التي نعالجها بشأن:

(أ) ممثلي وموقّعي والمستفيدين الحقيقيين لعملائنا من المنشآت؛

(ب) موظفي أو ممثلي عملائنا من المنشآت الذين تُصدر لهم بطاقات أو يُمنحون صلاحية الوصول إلى منصتنا نيابةً عنهم؛

(ج) العملاء النهائيين لعملائنا من المنشآت (على سبيل المثال، المتسوقون الذين يسددون مدفوعاتهم لتاجر عبر خدماتنا)؛ و

(د) زوار موقعنا الإلكتروني.

بالنسبة للفئات (أ) و(ب) و(د)، نعمل بصفتنا الجهة المتحكمة في بياناتكم الشخصية، وتوضح هذه السياسة كيفية معالجتنا لها.

أما بالنسبة للفئة (ج)، فنعمل عموماً بصفتنا معالِجاً للبيانات، نتولى معالجتها نيابةً عن المنشأة التي تتعاملون معها ووفق تعليماتها، وتبقى تلك المنشأة هي الجهة المتحكمة في بياناتكم. فإن كان استفساركم متعلقاً بعملية شراء أو معاملة محددة، يرجى التواصل مع تلك المنشأة مباشرة، إذ قد لا نتمكن من تنفيذ طلبكم دون تعليمات منها. أما إن كان استفساركم يتعلق بكيفية معالجتنا للبيانات نيابة عنها بشكل عام، فيمكنكم التواصل معنا عبر التفاصيل الواردة في البند ١٤.

وإذا زوّدتنا منشأتكم ببيانات شخصية خاصة بموظفيها أو ممثليها، على سبيل المثال، لإصدار بطاقات الشركات أو منح صلاحية الوصول إلى لوحة التحكم، فإنكم مسؤولون عن إحاطة هؤلاء الأفراد علماً بمعالجتنا لبياناتهم الشخصية وفقاً لسياسة الخصوصية هذه.

٣. البيانات الشخصية التي نجمعها

(أ) بيانات الهوية والتحقق (إلزامية): الأسماء، وبيانات الهوية الوطنية/الإقامة، وبيانات السجل التجاري، ومعلومات المستفيدين الحقيقيين، وبيانات التواصل، ومستندات التسجيل المطلوبة نظاماً.

(ب) البيانات الحيوية والحساسة (إلزامية عند التسجيل حيثما انطبقت): بيانات التحقق من الوجه المعالجة عبر منصة الهوية الرقمية الوطنية (نفاذ) للتحقق من هوية الممثلين والأفراد المفوضين. ونعالج هذه البيانات وفاءً بالتزاماتنا النظامية في التحقق من الهوية، وبموافقتكم الصريحة المأخوذة عند التحقق متى اشترطها النظام. ولا نستخدم البيانات الحيوية لأي غرض آخر.

(ج) البيانات المالية وبيانات العمليات (إلزامية): حركة الحساب، والمدفوعات المقبولة والمنفذة، وعمليات البطاقات، وسجلات التسوية.

(د) البيانات التقنية (إلزامية لتقديم الخدمة الأساسية؛ وبعض عناصرها اختياري: انظر البند ١٢): معرفات الأجهزة، وعنوان الاتصال (IP)، وسجلات الاستخدام في لوحة التحكم والتطبيقات والواجهات البرمجية.

(هـ) الاتصالات (اختيارية: تنشأ فقط عند تواصلكم معنا): طلبات الدعم والشكاوى وسجلات المكالمات أو المحادثات المنشأة نظاماً.

٤. كيف نجمعها

منكم مباشرة من خلال نماذج التسجيل، وإعداد الحساب، واستخدامكم للوحة التحكم والتطبيقات والواجهات البرمجية (كبيانات تسجيل المنشأة، وبيانات التواصل، وتعليمات المعاملات التي تقدمونها).

بشكل غير مباشر عبر:

• الوسائل الآلية: ملفات تعريف الارتباط، ومعرّفات الأجهزة، وتحليلات الاستخدام المجموعة أثناء استخدامكم لمنصتنا (انظر البند ١٢).
• أطراف ثالثة، متى أجاز النظام ذلك: التحقق من الهوية عبر نفاذ (منصة الهوية الرقمية الوطنية)، والتحقق من المنشأة عبر فحوصات السجل التجاري، ومزودو خدمات الفحص والتحقق من الهوية، وشبكات بطاقات الدفع، والسجلات الحكومية المستخدمة للتحقق من المنشآت.

وفي حال جُمعت بيانات شخصية بشكل غير مباشر من مصدر غيركم، سنحيطكم علماً بالمصدر والتفاصيل الإضافية المطلوبة خلال ٣٠ يوماً، ما لم ينطبق استثناء (كأن تكون المعلومات متاحة لكم أصلاً، أو كان تقديمها يستلزم جهداً غير متناسب، أو كان الجمع وفاءً بمتطلب نظامي).

٥. أغراض المعالجة وأسسها النظامية

نعالج البيانات الشخصية استناداً إلى الأسس التالية، منفردةً أو مجتمعة:

(أ) تنفيذ اتفاقيتنا مع منشأتكم لفتح الحساب وتشغيله وتقديم الخدمات؛

(ب) الامتثال لالتزامات نظامية، بما في ذلك التحقق لأغراض مكافحة غسل الأموال وتمويل الإرهاب وفحص العقوبات بموجب نظام مكافحة غسل الأموال ودليل ساما ذي الصلة، والإفصاح لساما والجهات المختصة الأخرى بموجب اللائحة التنفيذية لنظام المدفوعات وخدماتها؛

(ج) موافقتكم الصريحة متى اشترطها نظام حماية البيانات الشخصية (كبعض الاتصالات التسويقية والتحقق الحيوي حيثما انطبق)، ويمكن سحبها في أي وقت دون أثر على المعالجة السابقة أو المعالجة القائمة على أساس آخر؛

(د) مصلحتنا المشروعة في تأمين خدماتنا وتحسينها ومنع الاحتيال، بما لا يعلو على حقوقكم، ويستند إلى تقييم موثق.

وتنطوي بعض قراراتنا، كفحص العمليات للكشف عن الاحتيال أو تقييم المخاطر، على معالجة آلية. وحيثما يُرتّب قرار صادر حصراً بوسائل آلية أثراً جوهرياً عليكم، يجوز لكم طلب مراجعته من أحد أعضاء فريقنا.

ويقتصر جمع البيانات الشخصية ومعالجتها على الحد الأدنى اللازم لتحقيق الأغراض أعلاه. وحيثما نعتمد على موافقتكم، فإنها لا تُعد شرطاً لتقديم الخدمة ما لم تكن الخدمة أو الميزة المحددة مرتبطة مباشرة بتلك المعالجة.

٦. اتخاذ القرارات الآلي

نستخدم أنظمة آلية لفحص العمليات لأغراض مكافحة الاحتيال وتقييم مخاطر العمليات لحظياً. وقد ترفض هذه الأنظمة عملية أو تعلقها أو تؤشر عليها تلقائياً. وحيثما رتّب قرار آلي أثراً جوهرياً عليكم، كتعليق الحساب، يحق لكم طلب إحالة القرار لمراجعة بشرية عبر compliance@lite.sa أو عبر قناة دعم حسابكم.

٧. مع من نشارك البيانات

نفصح عن البيانات الشخصية في حدود ما تتطلبه الخدمات والتزاماتنا فقط، وللفئات التالية:

٨. أين تُحفظ بياناتكم ونقلها خارج المملكة

تُخزَّن البيانات الشخصية التي نعالجها وتُعالَج بشكل أساسي داخل المملكة العربية السعودية.

وحيثما ننقل بيانات شخصية خارج المملكة، كنقلها إلى مزودي خدمات موجودين في الخارج، لا نقوم بذلك إلا حيث لا يمسّ النقل الأمن الوطني أو المصالح الحيوية للمملكة، واستناداً إلى أحد الأسس التالية:

• البنود التعاقدية القياسية: في غياب قرار كفاية صادر عن سدايا بشأن الدولة المستقبِلة، نعتمد على البنود التعاقدية القياسية الصادرة عن سدايا، أو أي ضمانة أخرى معتمدة منها، للتأكد من أن الجهة المستقبِلة توفر مستوى حماية يتسق مع النظام.
• مستوى الحماية الملائم: حيثما تقرر سدايا أن الدولة أو القطاع أو المنشأة المستقبِلة توفر مستوى حماية للبيانات الشخصية لا يقل عما يكفله النظام.
• الاستثناءات المحدودة: في حالات محددة يجيزها النظام، كأن يكون النقل ضرورياً لتنفيذ اتفاقيتنا معكم.

ونقتصر في البيانات الشخصية المنقولة خارج المملكة على الحد الأدنى اللازم لتحقيق الغرض من النقل.

٩. مدة الاحتفاظ

تُحفظ البيانات الشخصية المجموعة لأغراض التحقق من الهوية والعمليات لمدة تصل إلى عشر (١٠) سنوات، وفقاً لأنظمة البنك المركزي السعودي المعمول بها والمنظمة لحفظ سجلات مؤسسات المدفوعات المرخصة. أما الفئات الأخرى من البيانات الشخصية فتُحفظ فقط للمدة اللازمة للغرض الذي جُمعت لأجله، التزاماً بالتزاماتنا في تقليل البيانات بموجب نظام حماية البيانات الشخصية.

وعند انتهاء مدة الاحتفاظ المعمول بها، أو عندما تصبح البيانات غير لازمة للغرض الذي جُمعت لأجله، نقوم بحذفها بشكل آمن أو إخفاء هويتها بطريقة تمنع استرجاعها أو إعادة تكوينها.

ولا يمكن حذف بعض البيانات الشخصية، وبخاصة السجلات المحتفظ بها للوفاء بالتزاماتنا في مكافحة غسل الأموال والالتزامات النظامية، قبل انتهاء مدة الاحتفاظ المطلوبة بها، حتى لو طلبتم حذفها.

١٠. حقوقكم

تسري هذه الحقوق حيثما نعمل بصفتنا الجهة المتحكمة في بياناتكم الشخصية (انظر البند ٢). أما إذا كنا نعالج بياناتكم بصفتنا معالِجاً نيابة عن أحد عملائنا من المنشآت، فيرجى توجيه طلبكم إلى تلك المنشأة.

بموجب نظام حماية البيانات الشخصية، يكفل لكم الحقوق التالية:

• الحق في العلم: بالأساس النظامي والغرض من جمعنا ومعالجتنا لبياناتكم الشخصية.
• الحق في الوصول: لطلب الوصول إلى بياناتكم الشخصية المحتفظ بها لدينا.
• الحق في طلب نسخة: للحصول على بياناتكم الشخصية بصيغة مقروءة وشائعة الاستخدام، أو نسخة مطبوعة حيثما أمكن.
• الحق في التصحيح: لطلب تصحيح أو استكمال أو تحديث البيانات غير الدقيقة أو غير المكتملة.
• الحق في طلب الإتلاف: لطلب حذف بياناتكم الشخصية حيثما لم تعد لازمة للغرض الذي جُمعت لأجله.
• الحق في سحب الموافقة: في أي وقت، حيثما كانت المعالجة قائمة على موافقتكم، دون أثر على مشروعية المعالجة التي تمت قبل السحب.
• الحق في الشكوى: لتقديم شكوى بشأن امتثالنا لنظام حماية البيانات الشخصية إلى سدايا (انظر البند ١٤).
• الحق في التعويض: يجوز لكم التقدم إلى المحكمة المختصة بطلب تعويض مناسب إذا لحقكم ضرر مادي أو معنوي نتيجة مخالفة النظام أو لائحته التنفيذية.

ولممارسة هذه الحقوق، تواصلوا معنا عبر التفاصيل الواردة في البند ١٤. وسنبتّ في طلبكم خلال ٣٠ يوماً من استلامه. ويجوز تمديد هذه المدة ٣٠ يوماً إضافية حيثما يتطلب الطلب جهداً غير متناسب أو وردتنا طلبات متعددة منكم، وفي هذه الحالة سنُشعركم بالتمديد وسببه قبل انتهاء المدة الأولى. وقد نطلب منكم التحقق من هويتكم قبل تنفيذ الطلب. وتُمارَس هذه الحقوق دون مقابل، ما لم يُجز النظام خلاف ذلك.

ولا يمكن حذف بعض البيانات، وبخاصة السجلات التي يلزم الاحتفاظ بها لأغراض مكافحة غسل الأموال أو لأغراض نظامية (انظر البند ٩)، قبل انتهاء مدة الاحتفاظ المطلوبة بها، حتى لو طلبتم حذفها.

١١. حماية البيانات

نطبق تدابير تنظيمية وإدارية وتقنية تتناسب مع حساسية البيانات، تشمل التشفير أثناء النقل والتخزين، وضوابط الوصول، والمراقبة، والتزامات السرية على العاملين، بما يتسق مع معايير الأمن السيبراني المعتمدة المطبقة على مؤسسات المدفوعات المرخصة في المملكة.

١٢. ملفات تعريف الارتباط والتقنيات المشابهة

الملفات الأساسية والوظيفية ضرورية ولا تتطلب الموافقة. أما التحليلية والتسويقية فلا تُستخدم إلا بموافقتكم، التي تُمنح أو تُسحب في أي وقت عبر إعدادات ملفات تعريف الارتباط في موقعنا (عبر الشريط عند الزيارة الأولى، أو رابط "إعدادات ملفات تعريف الارتباط" في أسفل الموقع). وتُبيَّن مدد الاحتفاظ لكل فئة في تلك الإعدادات.

١٣. تعديل هذه السياسة

قد نحدّث هذه السياسة بما يعكس التغييرات في ممارساتنا أو خدماتنا أو المتطلبات النظامية. وعند أي تغيير جوهري، نشعركم عبر لوحة التحكم أو البريد الإلكتروني أو إشعارات التطبيق قبل سريانه. آخر تحديث لهذه السياسة: ١١ ربيع الثاني ١٤٤٨ هـ الموافق ٢٢ سبتمبر ٢٠٢٦ م. ويُحتفظ بسجل للنسخ السابقة ويُتاح عند الطلب.

١٤. التواصل والشكاوى ولغة السياسة

للاستفسارات والطلبات والشكاوى: إدارة الالتزام عبر compliance@lite.sa أو ٧٤٦٣ طريق الملك عبدالعزيز، حي النفل، الرياض ١٣٣١٢، المملكة العربية السعودية. ونسعى لحل الشكاوى خلال ثلاثة (٣) أيام من استلامها.

وفي حال تعلقت شكواكم بعملية شراء أو معاملة مع منشأة محددة تستخدم خدماتنا، فيرجى رفعها إلى تلك المنشأة أولاً، إذ إنها الجهة المتحكمة في بياناتكم في هذا السياق (انظر البند ٢).

كما يمكنكم التواصل مباشرة مع مسؤول حماية البيانات الشخصية لدينا عبر أطهر خان عبر a.khan@lite.sa وفي حالة عدم الرد   يمكنكم التواصل مباشرة مع فهد عنتيت، الرئيس التنفيذي لlite عبر fahad@lite.sa.

وفي حال عدم رضاكم عن ردنا، أو عدم ردنا خلال المدة أعلاه، يحق لكم التصعيد: إلى سدايا، الجهة المختصة بنظام حماية البيانات الشخصية، عبر sdaia.gov.sa؛ أو إلى البنك المركزي السعودي عبر "ساما تهتم" (samacares.sa) فيما يتعلق بخدماتنا بوصفنا مؤسسة مرخصة.

وتُتاح لكم هذه السياسة قبل أو عند جمع بياناتكم الشخصية، وقد صيغت بأسلوب واضح وسهل الفهم. وإذا احتجتم إلى هذه السياسة بصيغة أو لغة بديلة، فيرجى التواصل معنا عبر التفاصيل أعلاه.

تصدر هذه السياسة باللغتين العربية والإنجليزية، وفي حال وجود أي تعارض بين النسختين، تسود النسخة العربية.