سياسة الخصوصية

اخر تحديث 8  سبتمبر 2026

1- نظرة عامة والغرض

تلتزم شركة جي آي بي كابيتال (ويشار إليها فيما يلي بـ "نحن" أو "لنا") بحماية خصوصية وأمن بياناتك الشخصية. وتوضح سياسة الخصوصية هذه كيفية جمعنا لبياناتك الشخصية واستخدامها ومشاركتها والاحتفاظ بها وحمايتها، وكذلك الحقوق المتاحة لك، وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية الصادر بموجب المرسوم الملكي رقم (م/19) بتاريخ 9/2/1443هـ ولائحته التنفيذية.

جي آي بي كابيتال شركة مرخصة من هيئة السوق المالية، وتقدم مجموعة متكاملة من الخدمات المالية، بما في ذلك العمل بصفة مدير ووكيل ومتعهد تغطية، ومفوض ومستشار ومدير لصناديق الاستثمار ومحافظ العملاء، إلى جانب تقديم خدمات الحفظ. تنطبق هذه السياسة على البيانات الشخصية التي تقدمها لنا، أو التي نجمعها عنك، أو التي يتم تزويدنا بها بشكل قانوني من جهات أخرى (بما في ذلك عن طريق الإحالات)، وذلك في سياق علاقتنا التجارية معك أو عند استخدامك لمواقعنا الإلكترونية وتطبيقاتنا.

2- النطاق والتطبيق

تسري هذه السياسة على البيانات الشخصية لعملائنا الحاليين والعملاء المحتملين، وزوار مواقعنا الإلكترونية وتطبيقاتنا، والأطراف المقابلة، وغيرهم من الأفراد الذين نتعامل معهم في سياق أعمالنا. كما تسري على البيانات الشخصية التي نجمعها منك مباشرةً، ومن خلال مواقع جي آي بي كابيتال الإلكترونية وتطبيقاتها واتصالاتها الإلكترونية، ومن خلال مصادر قانونية تابعة لأطراف ثالثة ومصادر الإحالة.

3- معلومات الاتصال

إذا كانت لديك أي استفسارات بشأن هذه السياسة أو كيفية معالجة بياناتك الشخصية، أو إذا كنت ترغب في ممارسة حقوقك بموجب نظام حماية البيانات الشخصية ولائحته التنفيذية، فيُرجى التواصل مع فريق حماية البيانات (مكتب إدارة البيانات) عبر البريد الإلكتروني [email protected]، أو من خلال القنوات الرسمية لجي آي بي كابيتال، أو على الرقم 8001240121.

3- معلومات الاتصال

4- التعريفات    

يكون للمصطلحات التالية المعاني نفسها المحددة لها في نظام حماية البيانات الشخصية ولائحته التنفيذية. وتشمل المصطلحات الرئيسية ما يلي:

5- أساليب جمع البيانات

5-1 البيانات التي نجمعها منك مباشرة

نجمع الحد الأدنى من البيانات الشخصية اللازمة لتقديم خدماتنا والوفاء بالتزاماتنا القانونية والتنظيمية. وبحسب طبيعة علاقتك بنا، قد تشمل هذه البيانات ما يلي:

•     بيانات الهوية والاتصال: الاسم، ورقم الهوية الوطنية/الإقامة، وتاريخ الميلاد، والجنسية، وبيانات الاتصال (العنوان، والبريد الإلكتروني، ورقم الهاتف)؛

•     البيانات المالية وبيانات اعرف عميلك: تفاصيل العمل والدخل ومصدر الأموال والثروة والرقم الضريبي، وغيرها من المعلومات المطلوبة لأغراض اعرف عميلك ومكافحة غسل الأموال؛

•     بيانات الحساب والمعاملات: أرصدة الحساب والمعاملات والطلبات والرسوم والنشاط الاستثماري؛

•     بيانات الاتصالات: سجلات اتصالاتك معنا، بما في ذلك رسائل البريد الإلكتروني، والمكالمات الهاتفية، والمحادثات عبر الإنترنت؛

•     البيانات الحساسة: عند الاقتضاء، تتم معالجة البيانات الحساسة فقط في الحالات المسموح بها بموجب نظام حماية البيانات الشخصية، وعند اشتراط ذلك، بعد الحصول على موافقتك الصريحة.

5-2 البيانات التي يتم جمعها من مصادر أخرى

نحصل أيضاً، بشكل قانوني، على البيانات الشخصية من مصادر أخرى غيرك، بما في ذلك:

•     الإحالات: في حال تمت إحالتك إلينا، فإننا نتلقى بيانات اتصال محدودة عنك، عادةً ما تتضمن اسمك وبريدك الإلكتروني ورقم هاتفك، وذلك فقط بعد الحصول على موافقتك على تلك الإحالة، لتمكيننا من التواصل معك بشأن منتجاتنا وخدماتنا؛

•     أطراف ثالثة ومصادر عامة: السجلات العامة، ووكالات المعلومات الائتمانية، والجهات الحافظة للأوراق المالية، حيثما يسمح القانون بذلك؛

•     المواقع الإلكترونية والمصادر التقنية: عنوان IP، ومعلومات الجهاز والمتصفح، ونشاط التصفح على مواقعنا الإلكترونية (انظر سياسة ملفات تعريف الارتباط في الجزء ب).

6- أغراض المعالجة والأساس القانوني

لا نعالج بياناتك الشخصية إلا إذا كان لدينا أساس قانوني لذلك بموجب نظام حماية البيانات الشخصية. وتتمثل أسسنا القانونية الرئيسية في: موافقتك؛ وتنفيذ عقد أنت طرف فيه؛ والامتثال لالتزام قانوني أو تنظيمي؛ ومصالحنا المشروعة، حيثما ينص عليها نظام حماية البيانات الشخصية ولائحته التنفيذية، مع مراعاة حقوقك. يوضح الجدول أدناه العلاقة بين كل غرض وأساسه القانوني.

في حال كانت معالجة البيانات تعتمد على موافقتك، يمكنك سحبها في أي وقت (انظر القسم 9). ولا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل سحبها، ولا على المعالجة التي يُطلب منا أو يُسمح لنا بمواصلتها على أساس قانوني آخر (على سبيل المثال، للوفاء بالتزامات حفظ سجلات مكافحة غسل الأموال).

7- كيف نشارك بياناتك الشخصية

نشارك بياناتك الشخصية فقط بالقدر اللازم للأغراض الموضحة في هذه السياسة ووفقاً لنظام حماية البيانات الشخصية. وقد نشارك بياناتك الشخصية مع:

•     كيانات المجموعة: كيانات أخرى ضمن مجموعة بنك الخليج الدولي، لأغراض إدارية وتشغيلية واستشارية، داخل المملكة العربية السعودية؛

•     الجهات التنظيمية والسلطات: هيئة السوق المالية، والهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وغيرها من السلطات التنظيمية أو الإشرافية أو الحكومية، حيثما يكون لدينا واجب قانوني أو تنظيمي؛

•     مزودي الخدمات: الذين يعملون نيابةً عنا بموجب اتفاقيات مكتوبة (معالجي البيانات) - مثل مزودي خدمات تكنولوجيا المعلومات، وخدمات الحفظ، والخدمات المهنية - مع مراعاة الضمانات المناسبة؛

•     الإفصاح القانوني أو التنظيمي: عندما يكون الإفصاح مطلوباً من قبل سلطة قضائية أو تنظيمية مختصة، أو عندما يكون ضرورياً لإقامة الدعاوى القانونية أو ممارستها أو الدفاع عنها.

لا نبيع بياناتك الشخصية.

8- مكان معالجة البيانات ونقلها عبر الحدود

تُعالج بياناتك الشخصية وتُخزن داخل المملكة العربية السعودية. ويتم تبادل البيانات الشخصية داخل مجموعة بنك الخليج الدولي، كما هو موضح أعلاه، داخل المملكة، ولا يشمل ذلك أي نقل لبياناتك الشخصية خارج المملكة.

في حال وجود حاجة إلى معالجة بياناتك الشخصية خارج المملكة في إطار الأساس القانوني للمعالجة، فإننا سننقلها فقط إلى أطراف ثالثة أو دول تُعتبر مُوفرة لمستوى كافٍ من حماية البيانات، أو في حال عدم توفر مستوى الحماية المطلوب، وفقاً لترتيبات تعاقدية قياسية تضمن مستوى كافي من الحماية، وبما يتوافق مع نموذج قياسي صادر عن (سدايا) بموجب نظام حماية البيانات الشخصية (المادة 29 ولائحة نقل البيانات الشخصية خارج المملكة).

9- حقوقك

مع مراعاة الشروط والاستثناءات الواردة في نظام حماية البيانات الشخصية ولائحته التنفيذية، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

نستجيب للطلبات خلال المدة المحددة في نظام حماية البيانات الشخصية ولائحته التنفيذية (كقاعدة عامة، خلال 30 يوماً)، ونحتفظ بسجل لجميع طلبات أصحاب البيانات. ولممارسة أي من حقوقك، أو سحب موافقتك، أو تقديم استفسار أو شكوى تتعلق بالخصوصية، يرجى التواصل معنا باستخدام معلومات الاتصال الواردة في القسم 3. قد نحتاج إلى التحقق من هويتك قبل اتخاذ إجراء بشأن طلبك؛ وإذا تعذر علينا تلبية طلبك بالكامل – على سبيل المثال، إذا كان القانون يلزمنا بالاحتفاظ ببيانات معينة – فسوف نوضح لك السبب.

10- الاحتفاظ بالبيانات الشخصية

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت البيانات من أجلها، بما في ذلك الوفاء بالتزاماتنا القانونية والتنظيمية والمحاسبية والتزامات الإبلاغ، وحل النزاعات وإنفاذ اتفاقياتنا. وعند تحديد فترات الاحتفاظ، نأخذ في الاعتبار ما يلي:

•     متطلبات الاحتفاظ القانونية والتنظيمية المطبقة على الأشخاص المرخص لهم من قبل هيئة السوق المالية، بما في ذلك التزامات مكافحة غسل الأموال وحفظ السجلات؛

•     مدة علاقتنا معك وفترات التقادم المطبقة على الدعاوى القانونية المحتملة؛

•     أي فترة احتفاظ محددة يفرضها أو يسمح بها نظام حماية البيانات الشخصية ولائحته التنفيذية.

عندما لا تعود البيانات الشخصية مطلوبة لأي غرض مشروع، نقوم بإتلافها أو حذفها أو إخفاء هويتها دون تأخير غير مبرر، وبطريقة آمنة، وفقاً لنظام حماية البيانات الشخصية وإجراءاتنا الداخلية للاحتفاظ بالبيانات والتخلص منها.

11- أمن بياناتك الشخصية

نُطبّق تدابير حماية مادية وإلكترونية وإجرائية مصممة لحماية بياناتك الشخصية من الوصول إليها أو استخدامها دون تصريح، أو تعديلها أو الإفصاح عنها أو فقدانها أو إتلافها بصورة عرضية أو غير قانونية. وتشمل هذه التدابير ضوابط الوصول، وتشفير المعلومات أثناء نقلها وفقاً للمعايير القياسية المعمول بها، والتزامات الموظفين بالحفاظ على السرية، والتدريب المستمر لموظفينا على التعامل السليم مع البيانات الشخصية، واشتراطات أمنية تعاقدية تُفرض على الأطراف الثالثة التي تعالج البيانات الشخصية نيابةً عنا.

12- خروقات البيانات الشخصية

نُطبّق إجراءات للكشف عن خروقات البيانات الشخصية والإبلاغ عنها والتحقيق فيها والاستجابة لها. وفي حال حدوث خرق، سنُخطر (سدايا)، وعند الاقتضاء، سنخطر كذلك الأفراد المتضررين، ضمن الأطر الزمنية وبالطريقة المنصوص عليها في نظام حماية البيانات الشخصية ولائحته التنفيذية.

13- خصوصية الأطفال

نظراً لعدم قدرة الأطفال على تقديم موافقة على معالجة بياناتهم الشخصية، يجب الحصول على موافقة ولي أمر الطفل. ولا تستهدف خدماتنا الأطفال دون سن 18 عاماً، ولا نقوم عن علم بجمع أو معالجة بياناتهم الشخصية. وفي حال كان صاحب البيانات في المملكة دون سن 18 عاماً (أو دون سن الرشد في نطاق ولايته القضائية في أي مكان آخر)، يجب على ولي أمره مراجعة هذه السياسة والموافقة عليها.

14- المعالجة الآلية والتسويق

لا نقوم بأي عمليات تنميط أو باتخاذ قرارات آلية تُنتج آثاراً قانونية أو آثاراً مماثلة ذات أهمية كبيرة عليك، إلا في الحالات الضرورية لإبرام عقد معك أو تنفيذه، أو في الحالات التي يسمح بها القانون، أو في الحالات التي تم فيها الحصول على موافقتك الصريحة. ولا نرسل إليك رسائل تسويقية أو رسائل تتعلق بأبحاث السوق إلا بعد الحصول على موافقتك، ويمكنك إلغاء الاشتراك في أي وقت باستخدام معلومات الاتصال الواردة في القسم 3 أو من خلال وسيلة إلغاء الاشتراك المتاحة في الرسالة المعنية.

15- التغييرات على هذه السياسة

يُحدد تاريخ سريان هذه السياسة عند نشرها. ويجوز لنا تحديث هذه السياسة من وقت لآخر استجابةً للتغييرات القانونية أو التنظيمية أو التشغيلية؛ وسيتم نشر أي نسخة مُحدثة على موقع جي آي بي كابيتال الإلكتروني مع بيان تاريخ مُحدث، ويكون هذا التاريخ هو تاريخ سريان التغييرات. ونوصي بمراجعة هذه السياسة بصورة دورية.