1. البيانات التي نجمعها

نظرًا لطبيعة عمل المنصة في إدارة التمويل والتحصيل، فإننا نجمع الأنواع التالية من البيانات:

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، وكلمة المرور المشفّرة الخاصة بمستخدمي المنصة (موظفي شركة التمويل).
• بيانات العملاء والضامنين: الاسم، رقم الهوية، تاريخ الميلاد، بيانات التواصل، والمرفقات (كصور الهوية والعقود) التي تُدخلها الجهة المستخدمة للمنصة لغرض إدارة التمويل والتحصيل.
• البيانات المالية: تفاصيل العقود، قيم التمويل، جداول السداد، المدفوعات، والمديونيات المرتبطة بالعملاء.
• بيانات الاستخدام التقنية: عنوان IP، نوع المتصفح والجهاز، وسجلات الدخول والأنشطة (Audit Logs) لأغراض الأمان والتدقيق.
• ملفات تعريف الارتباط (Cookies): لحفظ تفضيلات الجلسة وتسهيل تسجيل الدخول.

2. أساس المعالجة والغرض من جمع البيانات

نقوم بمعالجة البيانات المذكورة أعلاه بناءً على تنفيذ العقد المبرم مع الجهة المشتركة في المنصة، والمصلحة المشروعة في تشغيل الخدمة وتطويرها، والالتزامات النظامية المفروضة على شركات التمويل، وذلك للأغراض التالية:

• تمكين الجهة المشتركة من إدارة عملائها وضامنيها وعقودها ومدفوعاتها.
• إصدار الإيصالات، ومتابعة الأقساط، وتشغيل قوائم التحصيل الذكية.
• إعداد التقارير المالية والتشغيلية ولوحات المتابعة.
• إرسال إشعارات ورسائل نصية/بريدية متعلقة بالعقود والمدفوعات والتذكيرات.
• حماية المنصة من الاستخدام غير المصرح به والتحقق من الهوية.
• الامتثال للأنظمة واللوائح المعمول بها في المملكة العربية السعودية.

3. مالك البيانات ودور ميسر

تُعد الجهة المشتركة في المنصة (شركة أو مؤسسة التمويل) هي "المتحكم" في بيانات عملائها وضامنيها التي تُدخلها في النظام، فيما تعمل منصة ميسر بصفتها "معالج بيانات" ينفّذ التعليمات التقنية اللازمة لتشغيل الخدمة نيابةً عنها. لا تستخدم ميسر بيانات العملاء والضامنين لأي غرض تسويقي أو تجاري خارج نطاق الخدمة المتعاقد عليها.

4. مشاركة البيانات مع أطراف أخرى

لا تبيع منصة ميسر أو تؤجّر بياناتك لأي طرف ثالث. قد تتم مشاركة بيانات محدودة في الحالات التالية فقط:

• مزوّدو الخدمات التقنية (كخدمات الاستضافة، إرسال الرسائل النصية والبريد الإلكتروني) الذين يلتزمون بمعايير حماية بيانات مماثلة، وذلك في الحدود اللازمة لتقديم الخدمة فقط.
• الجهات الحكومية أو القضائية عند وجود طلب نظامي ملزم وفق الأنظمة المعمول بها في المملكة العربية السعودية.
• عند الحاجة لحماية حقوق المنصة أو مستخدميها أو التحقيق في مخالفة لشروط الاستخدام.

5. أمن البيانات وحمايتها

نطبّق مجموعة من الإجراءات التقنية والتنظيمية لحماية البيانات المخزنة على المنصة، منها:

• تشفير الاتصال بين المتصفح والخوادم عبر بروتوكول HTTPS.
• عزل بيانات كل جهة مشتركة عن غيرها ضمن بيئة مستقلة خاصة بها (Multi-Tenancy).
• صلاحيات وصول دقيقة تُمنح للمستخدمين حسب دورهم الوظيفي.
• سجل تدقيق (Audit Log) يوثّق العمليات الحساسة داخل النظام.
• نسخ احتياطي دوري للبيانات لضمان استمرارية الأعمال.
• المصادقة الثنائية (2FA) الاختيارية لحماية حسابات المستخدمين.

6. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات طوال مدة سريان الاشتراك في المنصة، وللمدة الإضافية التي تفرضها الأنظمة المحاسبية والنظامية المعمول بها في المملكة بعد انتهاء العلاقة التعاقدية، وذلك للاحتفاظ بالسجلات المالية والعقود كأدلة إثبات. بعد انتهاء تلك المدة، تُحذف البيانات أو يُجرى إخفاء هويتها بشكل آمن.

7. حقوقك تجاه بياناتك

وفقًا لنظام حماية البيانات الشخصية، يحق لك:

• الاطلاع على بياناتك الشخصية المحفوظة لدى الجهة المشتركة في المنصة.
• طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة.
• طلب حذف بياناتك في الحالات التي يسمح بها النظام.
• سحب الموافقة على المعالجة عند عدم وجود أساس نظامي آخر يوجبها.

لممارسة أي من هذه الحقوق، يُرجى التواصل أولًا مع الجهة (شركة التمويل) التي تتعامل معها مباشرةً بصفتها المتحكم في بياناتك، أو التواصل معنا عبر البيانات الموضحة في نهاية هذه الصفحة.

8. ملفات تعريف الارتباط (Cookies)

تستخدم المنصة ملفات تعريف ارتباط أساسية للحفاظ على جلسة الدخول وحماية النموذج من التزوير (CSRF)، وملفات اختيارية لتذكّر تفضيلات العرض مثل اللغة والمظهر (الوضع الليلي/النهاري). يمكنك التحكم في هذه الملفات من إعدادات متصفحك، مع العلم أن تعطيل الملفات الأساسية قد يمنعك من استخدام المنصة بشكل صحيح.

9. التعديلات على سياسة الخصوصية

قد نقوم بتحديث هذه السياسة من وقت لآخر لمواكبة أي تغييرات نظامية أو تشغيلية. سيتم نشر أي تعديل جوهري على هذه الصفحة مع تحديث تاريخ آخر تعديل أعلاه، ويُعد استمرارك في استخدام المنصة بعد نشر التعديلات موافقة ضمنية عليها.