سياسة الخصوصية

تم إعداد إشعار الخصوصية هذا وفقاً لقانون حماية البيانات الشخصية واللوائح المعمول بها في المملكة العربية السعودية.

1. من نحن

AICC هي مزود تأمين رئيسي لها وجود في المملكة العربية السعودية، تقدم AICC منتجات تأمين متعددة ومنتجات متعلقة بالتأمين.

2. الغرض

تم إعداد إشعار الخصوصية هذا وفقاً لقانون حماية البيانات الشخصية واللوائح المعمول بها في المملكة العربية السعودية. والغرض من هذا الإشعار هو شرح كيفية معالجة بياناتك الشخصية، لمساعدتك على فهم سبب جمعنا واستخدامنا ومشاركتنا وتخزينها، والخطوات المتخذة للتأكد من بقائها سرية وآمنة. حماية خصوصيتك ومعالجة بياناتك الشخصية بدقة وفقاً لمتطلبات اللوائح تقع في مقدمة الأولويات.

3. ما هي البيانات الشخصية التي نجمعها وكيف نجمعها

نجمع ونعالج فئات مختلفة من البيانات الشخصية طوال علاقتك معنا لتحقيق غرض أو أكثر من الأغراض المشروعة الموضحة في هذا الإشعار. سنجمع البيانات الشخصية منك من خلال تفاعلك المباشر معنا وفي بعض الحالات سيكون الجمع بشكل غير مباشر من خلال نقاط جمع البيانات المختلفة بما في ذلك على سبيل المثال لا الحصر:
  • نماذج الطلبات.
  • موقع AICC على الإنترنت.
  • القنوات الرقمية.
  • التواصل المباشر والإلكتروني (بما في ذلك المحادثات الهاتفية) لتقديم خدماتنا لك.
  • وسيطك، الوسطاء.
  • شركات AICC التابعة.
  • ملفات تعريف الارتباط.
  • معرفات الأجهزة.
  • الموارد المتاحة للجمهور مثل السجلات أو الأدلة عبر الإنترنت أو المنشورات عبر الإنترنت، ومنشورات وسائل التواصل الاجتماعي والمعلومات الأخرى المتاحة للجمهور.
  • الشركاء التجاريون.
لفهمك وخدمتك بشكل أفضل، والوفاء بالالتزام القانوني، أو متابعة مصلحة مشروعة أخرى.
قد تشمل أنواع البيانات الشخصية التي نجمعها، على سبيل المثال لا الحصر، ما يلي:
نوع البياناتالوصف
بيانات التعريف / المعلومات المتعلقة بهويتكالاسم الكامل، الجنس، مكان وتاريخ الميلاد، الإقامة، التعريف بالصورة، معلومات جواز السفر، رقم التأمين الوطني، بطاقة الهوية الوطنية، رقم رخصة القيادة، التوقيع، والجنسية.
معلومات الاتصالالعنوان الوطني أو عنوان العمل، عنوان البريد الإلكتروني، رقم الهاتف
المعلومات الماليةالمعاملات، الدخل والإيرادات الأخرى، بيانات التأمين، رقم الحساب، كشف الحساب، التصنيف الائتماني، تفاصيل المدفوعات من وإلى حسابك
المعاملاتتفاصيل معاملات العقود والاتفاقيات المالية وأدوات العقارات
البيانات الحساسةالبيانات المتعلقة بالإدانات الجنائية والجرائم الأمنية، البيانات البيومترية لتحديد هويتك وبيانات الصحة.
معلومات التعليم والعملمستوى التعليم، اسم صاحب العمل،
بيانات العلاقات الشخصيةأفراد الأسرة، جهات الاتصال في حالات الطوارئ، والأوصياء، والتي تشمل توقيعاتهم وعناوينهم وعلاقتهم بك
البيانات المجمعة كجزء من تفاعلاتنا معك / التسجيلات الصوتيةتعليقاتك واقتراحاتك واحتياجاتك، أي سجلات للمكالمات الهاتفية بينك وبيننا، المناقشة عبر البريد الإلكتروني وواتساب والدردشة المباشرة، التبادلات على صفحاتنا على الشبكات الاجتماعية
البيانات من نظام حماية الفيديوبما في ذلك كاميرات المراقبة بالفيديو
البيانات المتعلقة بأجهزتك / بيانات الموقع الجغرافيعنوان IP، الخصائص التقنية، وبيانات التعريف الفريدة
المتطلبات القانونية والتنظيميةالمعلومات المطلوبة من AICC لمكافحة غسل الأموال في شكل اعرف عميلك (KYC) ومكافحة غسل الأموال (AML)
معلومات ملفات تعريف الارتباطمعلومات تسجيل الدخول، إعدادات اللغة، خيارات تخطيط الموقع، الصفحات التي تمت زيارتها، الوقت المستغرق على الموقع، والنقرات.
بيانات الصحةسيتم جمع بيانات الصحة المطلوبة والحفاظ عليها لبعض عقود التأمين والوفاء بأي متطلبات تنظيمية.
التسويقتفاصيل أي تفضيلات تسويقية تم استلامها من العميل
معلومات أخرىالمعلومات المجمعة منك عند ملء النماذج أو التواصل معنا، سواء بشكل مباشر أو عبر الهاتف أو البريد الإلكتروني أو عبر الإنترنت أو بطرق أخرى.

4. على أي أساس قانوني نعالج بياناتك الشخصية

نعتمد على الأسباب القانونية التالية (ولكن لا تقتصر على) عند جمعنا ومعالجتنا لبياناتك الشخصية لتشغيل أعمالنا والتعامل معك وتقديم منتجاتنا وخدماتنا:
  • الالتزام القانوني: نعالج المعلومات الشخصية للامتثال لالتزام قانوني، والوفاء بالالتزامات التنظيمية ومصالح الجمهور أو التفويضات.
  • الاتفاقية التعاقدية: إذا كنا بحاجة لمعالجة البيانات الشخصية للدخول في أو تنفيذ اتفاقية تعاقدية لدينا معك.
  • المصالح الفعلية: إذا حققت المعالجة مصالح فعلية لك وكان من المستحيل أو الصعب الاتصال بك.
  • البيانات المتاحة للجمهور: إذا كانت البيانات الشخصية متاحة للجمهور أو تم جمعها من مصادر عامة.
  • المصالح المشروعة: إذا كنا بحاجة لمتابعة مصالحنا المشروعة، دون المساس بحقوقك ومصالحك، وبشرط عدم معالجة أي بيانات حساسة.
  • اللوائح والقوانين: إذا كان علينا الامتثال للوائح والقوانين المعمول بها علينا.
  • المصالح الحيوية: لحماية مصالحك الحيوية و/أو مصالح المملكة.
  • المصلحة العامة أو السلطات الرسمية: تحقيق المصلحة العامة أو خدمة طلب رسمي من سلطة وفقاً لأدوارها.
  • الموافقة: سنعالج بياناتك/معلوماتك الشخصية فقط بموافقتك الصريحة باستثناء الأسباب المسموح بها بموجب القانون.

5. كيف نستخدم بياناتك الشخصية

نعالج بياناتك الشخصية للأغراض التالية بما في ذلك على سبيل المثال لا الحصر، حسب الضرورة لتقديم المنتجات والخدمات ذات الصلة، اعتماداً على ما إذا كان لديك حساب خاص بك معنا أو أنك تمثل أو مرتبط بأفراد أو شركات أو أعمال أو منظمات أخرى تعمل معنا:
  • تقييم وتقديم المنتجات والخدمات من خلال التزاماتنا التأمينية بما في ذلك التزامات اعرف عميلك (KYC)، وإجراء فحوصات الائتمان والتقييمات المالية، ووضع حدود الائتمان للعملاء وفتح الحسابات.
  • إنشاء وإدارة العلاقات، وإدارة حسابات العملاء وتوفير وصول مناسب للعملاء إلى منتجاتنا وخدماتنا، مثل منصاتنا عبر الإنترنت والهاتف المحمول. التحقق من المعاملات والتصرف بناءً على التعليمات أو الطلبات، مثل تحويل الأموال بين الحسابات وإجراء المدفوعات لأطراف ثالثة للعملاء.
  • الرد على الأسئلة أو إدارة أي شكاوى، بما في ذلك مراقبة محادثات وسائل التواصل الاجتماعي والمنشورات لتحديد المحادثات والمشاعر والشكاوى حول AICC وإصدار إشعارات حول التغييرات في شروط وأحكام منتجاتنا وخدماتنا.
  • تشغيل أعمالنا بما في ذلك إدارة المصادقة وضوابط وصول المستخدمين للإنترنت والهاتف المحمول، ومراجعات عمليات الأعمال وإنشاء وصيانة نماذج التصنيف الائتماني المتعلقة بالعملاء.
  • تحسين منتجاتنا وخدماتنا من خلال مراقبة وتسجيل اتصالاتنا معك، بما في ذلك المكالمات الهاتفية، لأغراض التدريب والجودة، وإجراء أبحاث السوق ومسوح رضا العملاء والتحليلات الديموغرافية وجمع الرؤى من خلال تجميع البيانات مثل البيانات السلوكية من استخدام منتجاتنا وخدماتنا وتطبيقاتنا لتوفير منتجات وخدمات أكثر تخصيصاً لك.
  • الكشف والتحقيق ومنع الجرائم المالية من خلال مراقبة وتسجيل الاتصالات الصوتية والإلكترونية وفحص التطبيقات والمعاملات فيما يتعلق بالاحتيال الفعلي أو المشتبه به أو الجريمة المالية أو الأنشطة الإجرامية الأخرى، للكشف عن سلوك المعاملات غير العادي.
  • ممارسة حقوقنا القانونية وإجراء الإجراءات القانونية من خلال الاحتفاظ بالسجلات كدليل لأي دعوى محتملة أو تحقيق والتحقيق أو تقديم مطالبة تأمين.
  • الامتثال للقوانين واللوائح والقواعد والتوجيهات والأحكام أو أوامر المحاكم والطلبات والمبادئ التوجيهية والعقوبات الحكومية ومتطلبات الإبلاغ والقيود والمطالب من أو الاتفاقيات مع أي سلطة (بما في ذلك سلطات الضرائب المحلية أو الأجنبية) أو المحكمة أو المحكمة أو وكالة الإنفاذ أو هيئة التبادل في أي ولاية قضائية ذات صلة نعمل فيها.
  • تسهيل عمليات الدمج والاستحواذ والتخلي عن طريق تقييم أعمالنا وتوفير استمرارية الخدمات لك بعد نقل أعمالنا بسبب الدمج أو الاستحواذ أو البيع أو التخلي.

6. من قد نشارك بياناتك الشخصية معه

قد يتم الكشف عن بياناتك الشخصية داخلياً داخل AICC، وكذلك للكيانات التالية بما في ذلك على سبيل المثال لا الحصر، للأساس القانوني الموصوف أعلاه.
  • أصحاب الحسابات والمستفيدون: مشاركة المعلومات مع أصحاب الحسابات والمستفيدين حسب الضرورة لإدارة الحساب وتقديم الخدمات.
  • مقدمو الخدمات: نتعامل مع مختلف مقدمي الخدمات لدعم عملياتنا، بما في ذلك:
    • تطبيقات التكنولوجيا المالية: دمج التكنولوجيا المالية المتطورة لتعزيز تجاربك.
    • خدمات التحقق من الخلفية: ضمان عمليات التحقق الشاملة للمعلومات الموثوقة.
    • مزود خدمة اللوجستيات: ضمان لوجستيات التسليم الفعالة والآمنة لبطاقات AICC.
    • وكالات الاستشارات: توفير الدعم الاستراتيجي لعمليات AICC للتميز الشامل.
    • مقدمو خدمات تكنولوجيا المعلومات: خدمات الاستضافة السحابية؛ تطوير التطبيقات وخدمات الدعم؛ خدمات البنية التحتية لتكنولوجيا المعلومات؛ خدمات البريد الإلكتروني إلخ.
  • موردو معالجة البطاقات لدينا لإجراء فحوصات الائتمان والاحتيال والمخاطر، ومعالجة مدفوعاتك، وإصدار وإدارة بطاقتك.
  • السلطات العامة أو التنظيمية: قد نكون ملزمين قانونياً بمشاركة معلوماتك استجابة للعمليات القانونية أو أوامر المحكمة الصادرة عن الحكومة. قد نكشف أيضاً عن معلوماتك للسلطات ذات الصلة، حيث يتطلب منا الكشف عن المعلومات بموجب القانون أو اللائحة المعمول بها، أو بناءً على طلبهم.
  • سلطات إنفاذ القانون والوكالات الحكومية والمحاكم وهيئات حل النزاعات والمنظمين والمدققين وأي طرف معين من قبل منظمي التأمين لإجراء تحقيقات أو مراجعات لأنشطة AICC.
  • أطراف أخرى فيما يتعلق بالمعاملات المؤسسية: في حالة الدمج أو النقل أو الاستحواذ أو البيع، قد نكشف عن معلوماتك للطرف الثالث المقابل.
  • أطراف أخرى بموافقتك أو الأساس القانوني المعمول به: بالإضافة إلى الإفصاحات الموضحة في إشعار الخصوصية هذا، نشارك معلومات عنك مع أطراف ثالثة عندما تقدم موافقة منفصلة أو تطلب مثل هذه المشاركة.
  • مقدمو خدمات تحليل البيانات الذين يحسنون موقع AICC وتطبيقاته من خلال قياس أداء حملات AICC عبر الإنترنت وتحليل نشاط الزائر (أي معلومات الجهاز/المتصفح، مقاييس مشاركة المستخدم، أنماط استخدام الموقع أو التطبيق).
  • المستشارون القانونيون/المهنيون
  • وكالات منع الاحتيال التي ستستخدمها أيضاً للكشف عن الاحتيال والجريمة المالية الأخرى ومنعها.
  • وكالات وسائل التواصل الاجتماعي حتى يتمكنوا من عرض رسائل لك حول منتجات AICC وخدماتها أو التأكد من أنك لا تحصل على رسائل غير ذات صلة.

7. كم من الوقت سنحتفظ ببياناتك الشخصية

قد يُطلب من AICC الاحتفاظ ببياناتك الشخصية للغرض الذي تم جمعها أو معالجتها أو طلبها من أجله بموجب القواعد والتعليمات ذات الصلة بما يتماشى مع المتطلبات التنظيمية. قد يشمل ذلك الأغراض القانونية، والاحتفاظ بالسجلات لأغراض التحليل والمراجعة، والرد على الاستفسارات أو الشكاوى، ومراقبة معاملات الاحتيال وغسل الأموال، واتخاذ الإجراءات القانونية، والرد على طلبات المنظمين. يتم تحديد فترات الاحتفاظ بالسجلات حسب نوع السجل وطبيعة النشاط أو المنتج أو الخدمة والولايات القضائية التي نعمل فيها واللوائح المعمول بها. ستحتفظ AICC ببياناتك الشخصية لفترة محددة بعد انتهاء علاقتك معنا. قد يتغير المدة التي نحتفظ فيها ببياناتك الشخصية من وقت لآخر بناءً على المتطلبات القانونية والتنظيمية لـ AICC.
قد تحتفظ AICC، في ظروف استثنائية، بمعلوماتك لفترات أطول، خاصة حيث نحتاج إلى حجب التدمير أو التخلص بناءً على أمر من المحاكم أو تحقيق من السلطات المختصة ووكالات الإنفاذ أو منظمينا. هذا حتى نتمكن من إنتاج السجلات كدليل إذا لزم الأمر.
إذا اخترت عدم تلقي مواد التسويق أو اعترضت على أي معالجة أخرى لبياناتك الشخصية، قد نحتفظ بسجل لاعتراضك لضمان أننا نستمر في احترام خصوصيتك ولا نتصل بك مرة أخرى.

8. كيف نحافظ على أمان بياناتك الشخصية

لحماية بياناتك، وضعنا تدابير أمنية متطورة بما في ذلك الضوابط الإدارية والتقنية والفيزيائية والتنظيمية المناسبة لحماية والحفاظ على سرية بياناتك الشخصية.
  • نفذت AICC سياسات أمن المعلومات وخصوصية البيانات، بما في ذلك إجراءات إدارة الحوادث والإبلاغ.
  • التدابير التقنية بما في ذلك على سبيل المثال لا الحصر حلول منع فقدان البيانات لحماية البيانات الشخصية والامتثال للمتطلبات القانونية والتنظيمية.
  • نطلب من مقدمي الخدمات لدينا أو الأطراف الثالثة الأخرى التي نتعامل معها والذين نكشف لهم عن بياناتك الشخصية تنفيذ معايير وإجراءات مماثلة للسرية وخصوصية البيانات والأمان عند تعاملهم مع بياناتك الشخصية أو الوصول إليها أو معالجتها

9. مشاركة بياناتك الشخصية خارج المملكة

عندما تشارك AICC معلوماتك الشخصية خارج المملكة، ستتخذ AICC خطوات مناسبة لضمان أن مشاركة المعلومات الشخصية تتم وفقاً للقانون المعمول به وإدارتها بعناية لحماية حقوق ومصالح خصوصيتك، وأن المشاركة تقتصر على البلدان المعترف بها على أنها توفر مستوى كافياً من الحماية القانونية أو حيث يمكننا أن نكون راضين عن وجود ترتيبات بديلة لحماية حقوق خصوصيتك وبياناتك الشخصية.

10. حقوقك

تبذل AICC كل جهودها لضمان حقوقك بما يتماشى مع اللوائح والمعايير المعمول بها، وفقاً لما يلي:
  • حق الإعلام: لديك الحق في الإعلام عن جمع واستخدام بياناتك الشخصية بما في ذلك سبب وكيفية جمعنا لبياناتك الشخصية، وأغراض معالجة بياناتك، ومع من سيتم مشاركتها.
  • حق طلب الوصول: لديك الحق في الوصول إلى بياناتك الشخصية المتاحة في AICC بتنسيق منظم وقابل للقراءة وواضح.
  • حق الحصول على نسخة: لديك الحق في الحصول على نسخة من بياناتك الشخصية المتاحة في AICC بتنسيق منظم وقابل للقراءة وواضح.
  • حق التصحيح: يمكنك طلب تصحيح بياناتك الشخصية (إذا كانت غير دقيقة) أو إكمالها (إذا كانت غير مكتملة) أو تحديثها (إذا كانت قديمة).
  • حق طلب التدمير: لديك الحق في طلب تدمير بياناتك الشخصية عندما:
    • تعتقد أننا لم نعد بحاجة إلى المعلومات للأغراض التي تم الحصول عليها من أجلها.
    • اعترضت بشكل صحيح على استخدامنا لبياناتك الشخصية.
    • استخدامنا لبياناتك الشخصية مخالف للقانون أو أي التزامات قانونية أخرى.
    • ألغيت موافقتك على جمع ومعالجة بياناتك الشخصية، كلما كانت الموافقة هي الأساس القانوني الوحيد.
  • حق سحب الموافقة: لديك الحق في تعديل/سحب الموافقة على جمع ومعالجة بياناتك الشخصية ما لم تتطلب المتطلبات القانونية أو القانونية والضرورة التعاقدية والمصلحة العامة خلاف ذلك. لن يؤثر سحب الموافقة على معالجة البيانات الشخصية المستندة إلى أساس قانوني آخر.
  • حق تقديم شكوى: لديك الحق في تقديم شكوى إلى السلطة المختصة عندما تشعر أن حقوقك لم يتم الوفاء بها.
ستتخذ AICC خطوات مناسبة لإبلاغ الأطراف الثالثة بأي تعديل أو سحب موافقة متعلقة بالبيانات الشخصية المشتركة.
ومع ذلك، هناك بعض الاستثناءات التي يجب مراعاتها عند التعامل مع حقوق خصوصية بياناتك. فيما يلي بعض الاستثناءات الشائعة:
  • حق الوصول: إذا كان توفير الوصول لن يؤثر على حقوق الآخرين، مثل حقوق الملكية الفكرية والأسرار التجارية، وأن البيانات الشخصية لا يتم الكشف عنها لمواضيع البيانات الأخرى. قد تقيد AICC أيضاً هذا الحق وفقاً للحالات المنصوص عليها في القوانين واللوائح المعمول بها.
  • حق الحصول على نسخة: قد تقيد AICC هذا الحق وفقاً للحالات المنصوص عليها في القوانين واللوائح المعمول بها.
  • حق التصحيح: إذا لم تتمكن AICC، بوصفها متحكم البيانات، من التحقق من أن التغييرات المطلوبة دقيقة، فقد لا تكون ملزمة بتصحيحها. قد تقيد AICC أيضاً هذا الحق وفقاً للحالات المنصوص عليها في القوانين واللوائح المعمول بها.
  • حق التدمير: إذا كان القانون أو اللائحة يفرضان الاحتفاظ بالبيانات، أو كانت البيانات الشخصية ذات صلة بنزاع قانوني جاري أو محتمل، فإن AICC مطلوب الاحتفاظ بها. قد يشمل ذلك السجلات المالية لأغراض الضرائب أو البيانات الطبية للامتثال الصحي. قد تقيد AICC أيضاً هذا الحق وفقاً للحالات المنصوص عليها في القوانين واللوائح المعمول بها.
  • التقييد: قد لا تتمكن AICC من تقييد المعالجة بالكامل إذا كانت البيانات الشخصية مطلوبة لأغراض قانونية.
لإجراء طلب يتعلق بحقوقك أو لإجراء استفسار، يرجى الاتصال بنا. راجع قسم اتصل بنا.

11. حماية بيانات القاصرين وغير الأكفاء قانونياً

يُقصد بموقع AICC وتطبيقاته للاستخدام فقط من قبل الأشخاص الذين يبلغون من العمر 18 عاماً على الأقل و/أو أكفاء قانونياً. إذا كان موضوع البيانات أقل من 18 عاماً أو غير كفء قانونياً، يجب أن يوافق أحد الوالدين أو الوصي القانوني نيابة عنه/ها، حيث تتطلب AICC الموافقة فيما يتعلق بجمع ومعالجة البيانات الشخصية لموضوع البيانات.

12. مسؤولياتك

أنت مسؤول عن التأكد من أن البيانات الشخصية التي تقدمها لنا دقيقة ومحدثة، ويجب عليك إبلاغنا إذا تغير أي شيء في أقرب وقت ممكن.
إذا قدمت لـ AICC بيانات شخصية تعود لشخص آخر (على سبيل المثال، صاحب حساب مشترك، مستفيد بموجب بوليصة تأمين أو معال، إلخ)، ستحتاج إلى إبلاغهم بإشعار الخصوصية هذا والحصول على موافقتهم لاستخدام AICC لبياناتهم الشخصية للغرض المحدد.

13. شروط وأحكام استخدام محتوى وسائل التواصل الاجتماعي

نحثك بلطف على الامتناع عن مشاركة البيانات الشخصية على منصات AICC لوسائل التواصل الاجتماعي، بما في ذلك إنستغرام ويوتيوب ومنصة X.

14. التغييرات على إشعار خصوصية البيانات لدينا

تم آخر تحديث لإشعار الخصوصية هذا في 09-2024. قد يتم تحديث إشعار الخصوصية هذا حسب الحاجة، وسنخبر العملاء بهذه التحديثات. توصي AICC بأن تعود إلى الموقع وتراجع الإشعار بانتظام للبقاء على اطلاع بأي تغييرات. عندما تستمر في استخدام موقع AICC ومنصاته الإلكترونية بعد تاريخ نشر الإشعار المحدث، فإنك تقر بقبول جميع التعديلات المقدمة في إشعار الخصوصية هذا.

15. اتصل بنا

يمكنك الاتصال بنا إذا كان لديك أي استفسارات أو مخاوف فيما يتعلق بإشعار الخصوصية هذا وحقوقك من خلال التواصل مع مسؤول حماية البيانات على:
مسؤول حماية البيانات
DPO@aicc.com.sa