الفهرس

1. مقدمة السياسة 

1.1 هدف السياسة 

2.1 نطاق السياسة

3.1 المختصرات

4.1 التعريفات  

2. محتوى السياسة 

1.2 الأدوار والمسؤولية 

2.2 المعلومات الشخصية التي نجمعها وكيفية استخدامها

1.2.2 أمن البيانات وتخزينها والاحتفاظ بها وملفات تعريف الارتباط

3.2 خياراتك وحقوقك كصاحب بيانات

1.3.2 الامتثال القانوني والإفصاح والتواصل والتحديثات

3. المراجع والمرفقات

1.3 المراجع و المرفقات 1

2.3 المراجع و المرفقات 2

1. مقدمة السياسة

1.1 هدف السياسة

توضح هذه السياسة التزام الإدارة العليا في يورباي (شركة الحلول الرقمية العالمية المالية) بحماية خصوصية المعلومات الشخصية للعملاء وأصحاب البيانات الآخرين الذين يستخدمون خدمات الشركة، بما في ذلك بوابة التاجر الموحدة.

يتمثل هدف هذه السياسة في توضيح كيفية قيام يورباي بجمع واستخدام والإفصاح عن وتخزين وحماية المعلومات الشخصية بما يتوافق مع نظام حماية البيانات الشخصية (PDPL) والأنظمة والقوانين السارية الأخرى داخل المملكة العربية السعودية، وتحديد الحاجة لوجود سياسة رسمية معتمدة من مجلس الإدارة تحكم هذه الأنشطة.

1.2 نطاق السياسة

تنطبق هذه السياسة على جميع المعلومات الشخصية التي تقوم يورباي (شركة الحلول الرقمية العالمية المالية) بجمعها ومعالجتها وتخزينها، سواء عبر الإنترنت أو دونه، بما في ذلك عبر موقع يورباي الإلكتروني وتطبيقات الجوال ووسائل التواصل الاجتماعي وتفاعلات خدمة العملاء وبوابة التاجر الموحدة.

تغطي هذه السياسة عمليات يورباي داخل المملكة العربية السعودية، وتنطبق على جميع العملاء والتجار والأفراد الآخرين الذين يتعاملون مع خدمات يورباي.

1.3 المختصرات

نظام حماية البيانات الشخصية |PDPL

الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) - الجهة المختصة بتطبيق النظام |SDAIA

البنك المركزي السعودي |SAMA

المملكة العربية السعودية |KSA

بوابة التاجر الموحدة |UMP

مسؤول حماية البيانات |DPO

1.4 التعريفات

المعلومات الشخصية| أي معلومات يمكن استخدامها لتحديد هوية فرد، بما في ذلك على سبيل المثال لا الحصر الاسم وعنوان البريد الإلكتروني ومعلومات الاتصال وبيانات الموقع.

الشخص المعني بالبيانات| الفرد الذي يمكن تحديده، بشكل مباشر أو غير مباشر، بالرجوع إلى المعلومات الشخصية.

مراقب البيانات| الكيان الذي يحدد أغراض ووسائل معالجة المعلومات الشخصية.

معالج البيانات| الكيان الذي يعالج المعلومات الشخصية نيابة عن مراقب البيانات.

الموافقة| التصريح الحر والمحدد والمستنير والواضح لرغبات صاحب البيانات، والذي يُبدي بموجبه، ببيان أو بفعل إيجابي واضح، موافقته على معالجة معلوماته الشخصية.

المعالجة| أي عملية أو مجموعة عمليات تُجرى على المعلومات الشخصية، سواء بوسائل آلية أو غير آلية، مثل الجمع والتسجيل والتنظيم والتخزين والتعديل والاسترجاع والاستخدام والإفصاح والنشر والتقييد أو الحذف.

الأساس القانوني| الأسس القانونية التي يجوز على أساسها معالجة المعلومات الشخصية بموجب قوانين حماية البيانات المعمول بها.

الاحتفاظ بالبيانات| الفترة التي تُخزَّن أو تُحفظ خلالها المعلومات الشخصية من قبل مراقب البيانات أو معالج البيانات.

الطرف الثالث| أي فرد أو كيان غير صاحب البيانات أو مراقب البيانات أو معالج البيانات، أو الأشخاص المخوّلين بموجب السلطة المباشرة لمراقب أو معالج البيانات لمعالجة المعلومات الشخصية.

1.5 السياسات المتأثرة

يجب تحديد أسماء السياسات الأخرى المرتبطة بالسياسة قيد المراجعة

2. محتوى السياسة

يوضح هذا القسم المتطلبات الأساسية لسياسة الخصوصية الخاصة بيورباي فيما يتعلق بجمع المعلومات الشخصية واستخدامها ومشاركتها وتخزينها والاحتفاظ بها وحمايتها، ويشير إلى نظام حماية البيانات الشخصية والسياسات والإجراءات ذات العلاقة في يورباي.

1.2 الأدوار والمسؤولية

التطبيق: تتحمل وحدات ومهام العمل التي تتعامل مع المعلومات الشخصية داخل يورباي (بما في ذلك فريق بوابة التاجر الموحدة وتقنية المعلومات وخدمة العملاء) مسؤولية تطبيق هذه السياسة والإجراءات المرتبطة بها في مواقع عملها.

المراقبة: تتحمل جهة الحوكمة والمخاطر والالتزام (بما في ذلك مسؤول حماية البيانات) مسؤولية مراقبة تطبيق هذه السياسة والالتزام بها وبإجراءاتها المرتبطة.

أصحاب المصلحة الرئيسيون: يتأثر العملاء والتجار وأصحاب البيانات الآخرون الذين يستخدمون خدمات يورباي بشكل مباشر بهذه السياسة. يجب استشارة وحدات العمل المسؤولة عن التطبيق ومراقبة الالتزام أثناء تطوير أو مراجعة هذه السياسة وإجراءاتها المرتبطة.

2.2 المعلومات الشخصية التي نجمعها وكيفية استخدامها

البيانات التي يتم جمعها: معلومات الجهاز (نوع الجهاز ونظام التشغيل والمعرّفات الفريدة ومعلومات شبكة الجوال)؛ معلومات المعاملات (نشاط الحساب واستخدام المنتج)؛ معلومات الاستخدام (الميزات المستخدمة والصفحات التي تتم زيارتها والإجراءات المتخذة)؛ معلومات الموقع؛ المعلومات التي تقدمها مباشرة (الاسم والبريد الإلكتروني ومعلومات الاتصال الأخرى)؛ والبيانات المجمعة من برامج الشركاء.

كيفية استخدامها: لتقديم خدماتنا وتحسينها؛ الرد على الاستفسارات والطلبات؛ التواصل بشأن خدماتنا والعروض ذات الصلة؛ تخصيص تجربتك؛ تحليل وتحسين عملياتنا وخدمات بوابة التاجر الموحدة؛ فرض شروط الخدمة والسياسات التنظيمية الأخرى؛ حمايتك من الاحتيال عبر فحوصات الهوية والائتمان والتعارض؛ والترويج لمنتجات وخدمات جديدة قد تهمك.

كيفية مشاركتها: بموافقتك؛ مع مقدمي الخدمات الذين يؤدون خدمات نيابة عنا (كالاستضافة وتحليل البيانات وخدمة العملاء)؛ للامتثال للقوانين واللوائح أو الإجراءات القانونية؛ لحماية حقوقنا أو ممتلكاتنا أو سلامتنا أو سلامة الآخرين؛ وفيما يتعلق بالاندماج أو الاستحواذ أو بيع الأصول.

1.2.2 أمن البيانات وتخزينها والاحتفاظ بها وملفات تعريف الارتباط

التخزين: يتم تخزين البيانات الشخصية على خوادم آمنة داخل المملكة العربية السعودية، سواء في مقار يورباي أو على بنية الحوسبة السحابية داخل المملكة.

الأمن: تُطبَّق تدابير تقنية وإدارية وإجرائية معقولة لحماية البيانات الشخصية من الوصول أو الاستخدام أو الإفصاح غير المصرح به، وتتم مراجعة ممارسات الأمن وتحديثها بانتظام. لا يمكن لأي طريقة نقل أو تخزين ضمان الأمان التام.

ملفات تعريف الارتباط: تستخدم مواقعنا ملفات تعريف الارتباط لجمع معلومات حول كيفية استخدام مواقعنا، وقد تتضمن بياناتك؛ ويُعد استخدامها أساسياً لتشغيل خدماتنا.

الاحتفاظ بالبيانات: يتم الاحتفاظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض المحددة في هذه السياسة أو وفق ما يقتضيه القانون. وعند عدم الحاجة إليها، يتم حذفها أو إخفاء هويتها. يحق لك طلب حذف معلوماتك، ما لم يكن الاحتفاظ بها مطلوباً بموجب القانون أو لأغراض تجارية مشروعة.

3.2 خياراتك وحقوقك كصاحب بيانات

خياراتك: يمكنك اختيار عدم تقديم بعض المعلومات، وقد يؤدي ذلك إلى تقييد قدرتك على استخدام خدماتنا أو بعض ميزاتها. كما يمكنك الانسحاب من خدماتنا باتباع التعليمات المقدمة عبر قنوات دعم العملاء.

حقوقك بموجب نظام حماية البيانات الشخصية: الحق في الوصول إلى بياناتك الشخصية لدينا؛ الحق في الحذف في ظروف معينة؛ الحق في تصحيح بياناتك الشخصية؛ الحق في سحب الموافقة في أي وقت إذا كانت الموافقة هي الأساس القانوني للمعالجة؛ الحق في طلب نسخة من بياناتك الشخصية؛ الحق في تقديم شكوى إلى سدايا إذا كنت تعتقد أن حقوقك قد انتُهكت (خلال 90 يوماً عموماً من الواقعة أو من العلم بها)؛ والحق في المطالبة بالتعويض أمام المحكمة المختصة عن أي ضرر مادي أو معنوي ناتج عن مخالفة النظام أو لائحته التنفيذية.

ممارسة حقوقك: يرجى التواصل مع فريق دعم العملاء لدينا. تتم معالجة الطلبات خلال 30 يوماً من استلامها بشكل صحيح، مع إمكانية تمديد المدة حتى 30 يوماً إضافية في حال تعدد الطلبات أو حاجتها لوقت أو جهد إضافي.

1.3.2 الامتثال القانوني والإفصاح والتواصل والتحديثات

الامتثال التنظيمي: تخضع يورباي لرقابة وإشراف البنك المركزي السعودي (ساما)، وتلتزم بنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) بتاريخ 09/02/1443هـ الموافق 16/09/2021م، والمعدل بموجب المرسوم الملكي رقم (م/148) بتاريخ 21/03/1448هـ الموافق 03/09/2026م، ولائحته التنفيذية، ويخضع تطبيقه لإشراف وإنفاذ سدايا.

الأساس القانوني للمعالجة: الموافقة؛ الضرورة التعاقدية؛ الالتزام القانوني؛ والمصالح المشروعة، شريطة ألا تتجاوز هذه المعالجة حقوق وحريات صاحب البيانات.

الإفصاح عن البيانات الشخصية: قد تتم مشاركة البيانات الشخصية بشكل أساسي مع مستلمين داخل المملكة العربية السعودية ضمن نطاق النظام. وعند الضرورة (كشبكات بطاقات الدفع الدولية أو مزودي الحوسبة السحابية)، قد يتم الإفصاح عنها لمستلمين خارج المملكة وفقاً للمادة 29 من النظام ولائحة نقل البيانات خارج المملكة، مع مراعاة الضمانات المناسبة.

التواصل والتحديثات: يمكنك التواصل مع مسؤول حماية البيانات لأي استفسارات أو طلبات تتعلق ببياناتك الشخصية, أو لممارسة حقوقك بموجب نظام حماية البيانات الشخصية عبرالبريد الإلكتروني :dpo@neoleap.com.sa أو التواصل مع خدمة العملاء (8001000081) أو عبر الموقع الإلكتروني www.urpay.com.sa. قد يتم تحديث هذه السياسة من وقت لآخر، وسيتم إخطارك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار داخل التطبيق.

3. المراجع والمرفقات

1.3 المراجع و المرفقات 1

نظام حماية البيانات الشخصية، الصادر بالمرسوم الملكي رقم (م/19) بتاريخ 9/2/1443هـ، ولائحته التنفيذية.

2.3 المراجع و المرفقات 2

إشعار الخصوصية لمحفظة يورباي الرقمية (الإصدار 2.0).