شركة مدفوعات شور للتقنية ("شورباي") هي شركة رائدة في تقديم حلول متكاملة وشاملة لأنظمة الدفع المالي، وهي مرخصة بترخيص رقم 45018604 من البنك المركزي السعودي في المملكة العربية السعودية، وتقدم خدماتها ضمن المملكة. وبالتالي، تخضع أنشطتها وسياساتها ومتطلبات الامتثال الخاصة بها للقوانين والأنظمة المعمول بها في المملكة العربية السعودية، وقد تأسست كشركة متخصصة ضمن مجموعة شور العالمية للتقنية التي تمتلك خبرة واسعة تمتد منذ عام 2005. على مدار السنوات، حققت الشركة إنجازات بارزة من خلال إتمام مئات المشاريع التقنية التي حظيت بإشادة عملائها ورضاهم الكامل، ما جعلها واحدة من الأسماء البارزة في قطاع حلول الدفع.
تتميز مدفوعات شور بتقديم مجموعة متنوعة ومرنة من حلول الدفع التي تتناسب مع مختلف الاحتياجات ومتطلبات الأعمال، سواء كانت حلول الدفع الثابتة في نقاط البيع التقليدية، أو الأجهزة المحمولة التي تتيح المرونة في التعاملات المالية في أي مكان، أو أنظمة الخدمة الذاتية التي توفر سهولة الاستخدام والسرعة، ولا تقتصر خدمات مدفوعات شور على تقديم أجهزة وأنظمة الدفع فحسب، بل تقدم أيضاً حلولاً برمجية مبتكرة تهدف إلى تسهيل وتحسين العمليات المالية. تشمل هذه الحلول البرمجية إدارة أجهزة الدفع بكفاءة عالية، وتوليد تقارير التسوية المالية بشكل آلي ودقيق، وتقديم تكامل سلس بين أجهزة الدفع والتطبيقات المختلفة التي يستخدمها العملاء، إلى جانب مراقبة الأنظمة بشكل مستمر لضمان الأداء الأمثل وحل المشكلات فور ظهورها.
إن التزام مدفوعات شور بالابتكار والجودة في تقديم حلول الدفع يعكس فهمها العميق لاحتياجات السوق وتوجهاته، مما يساهم في تعزيز تجربة العملاء ويضمن تقديم خدمات موثوقة وفعالة تدعم تطلعات الأعمال نحو النمو والتطور.
تلتزم شركة مدفوعات شور SurePay ("الشركة"، "نحن"، "لنا"، "ضمير المتكلمين" أو "ضمير الملكية") بحماية خصوصية بيانات المستفيدين وتطبيق أعلى المعايير التنظيمية وفقًا للأنظمة واللوائح الصادرة عن البنك المركزي السعودي (ساما)، ووفقًا لنظام حماية البيانات الشخصية ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) ومكتب إدارة البيانات الوطنية (NDMO).
تهدف هذه السياسة إلى توضيح طريقة جمع البيانات الشخصية ومعالجتها وحمايتها، وحقوق صاحب البيانات، ووسائل التواصل، وآليات ممارسة الحقوق، مع التأكيد بأن الشركة لا تقوم بنقل البيانات الشخصية خارج حدود المملكة العربية السعودية إلا عند وجود مبرر نظامي واضح، وبعد تطبيق جميع الضوابط والإجراءات التي تضمن حماية البيانات وتوافقها مع المتطلبات التنظيمية.
تصف سياسة الخصوصية كيفية حماية خصوصيتك عند استخدام الموقع والخدمات المقدمة. يعد الوصول إلى خدمات شركة مدفوعات شور موافقة صريحة على الالتزام بسياسة الخصوصية، وإذا كنت لا توافق على ذلك، فلا يحق لك استخدام الموقع والخدمات. تطبّق هذه السياسة على جميع الخدمات الرقمية وقنوات شركة مدفوعات شور، بما في ذلك الموقع الإلكتروني والتطبيقات ومنصات التواصل الاجتماعي.
النظام: نظام حماية البيانات الشخصية الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) ومكتب إدارة البيانات الوطنية (NDMO).
البيانات الشخصية: كل بيان -مهما كان مصدره أو شكله- من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصفة مباشرة أو غير مباشرة، ومن ذلك: الاسم، ورقم الهوية الشخصية، والعناوين، وأرقام التواصل، وأرقام الرُّخص والسجلات والممتلكات الشخصية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.
المُعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت يدوية أو آلية، ومن ذلك: عمليات الجمع، والتسجيل، والحفظ، والفهرسة، والترتيب، والتنسيق، والتخزين، والتعديل، والتحديث، والدمج، والاسترجاع، والاستعمال، والإفصاح، والنقل، والنشر، والمشاركة في البيانات أو الربط البيني، والحجب، والمسح، والإتلاف.
البيانات الحساسة: كل بيان شخصي يتضمن الإشارة إلى أصل الفرد العرقي، أو أصله القبلي، أو معتقده الديني، أو الفكري، أو السياسي، أو يدل على عضويته في جمعيات أو مؤسسات أهلية. وكذلك البيانات الجنائية والأمنية، أو بيانات السمات الحيوية (الهوية البيو-مترية) التي تحدد الهوية، أو البيانات الوراثية، أو البيانات الائتمانية، أو البيانات الصحية، وبيانات الموقع الجغرافي، والبيانات التي تدل على أن الفرد مجهول الأبوين أو أحدهما.
صاحب البيانات الشخصية: الفرد الذي تتعلق به البيانات الشخصية أو من يمثله أو من له الولاية الشرعية عليه.
الإفصاح: تمكين أي شخص -عدا جهة التحكم- من الحصول على البيانات الشخصية أو استعمالها أو الاطلاع عليها بأي وسيلة ولأي غرض.
الإتلاف: كل عمل يؤدي إلى إزالة البيانات الشخصية ويجعل من المتعذر الاطلاع عليها أو استعادتها مرة أخرى.
تنطبق هذه السياسة على جميع البيانات الشخصية التي تُجمع من خلال:
لا تنطبق سياسة الخصوصية هذه على أي مواقع أو خدمات أو تطبيقات تابعة لجهات خارجية، حتى إذا كان الوصول إليها من خلال خدماتنا.
تعتمد الشركة في معالجة البيانات الشخصية على مجموعة من الأسس النظامية الواضحة، أبرزها:
تلتزم الشركة بمبدأ الحد الأدنى من البيانات (Data Minimization)، ولا تجمع إلا ما يلزم لتقديم الخدمات أو الوفاء بالالتزامات النظامية.
تقوم شركة مدفوعات شور بجمع البيانات الشخصية عند قيام المستخدم بالتسجيل في الموقع الإلكتروني أو التطبيقات التابعة لها، أو عند إجراء المعاملات، أو عند إحالة المستخدم إلى خدمات الشركة من خلال أطراف ثالثة معتمدة. كما يمكن تصفح بعض أقسام الموقع بشكل عام، إلا أن الاستفادة من الخدمات الأساسية تتطلب تسجيل الدخول وتقديم البيانات اللازمة.
تشمل الأغراض الأساسية:
تلتزم الشركة بالحصول على موافقة صريحة ومحددة لكل غرض مستقل من أغراض المعالجة، وتقوم بتوثيقها والاحتفاظ بسجلاتها.
ويمكن لصاحب البيانات سحب موافقته في أي وقت من خلال القنوات المعتمدة، على أن يتم الرد على الطلب خلال خمسة أيام عمل، ومعالجة الطلب خلال ثلاثين يومًا، مع إمكانية التمديد لمدة إضافية تصل إلى 30 يومًا عند الضرورة.
يحق لصاحب البيانات ممارسة الحقوق التالية من خلال قنوات التواصل المعتمدة لشركة مدفوعات شور.
العلم بطبيعة البيانات والغرض من جمعها، يحق لأي شخص العلم بكافة البيانات التي يتم جمعها من خلاله مباشرة أو بصورة غير مباشرة من خلال طرف ثالث أو بيانات متاحة للعموم وكيفية معالجة تلك البيانات.
يحق لصاحب البيانات الشخصية الوصول إلى بياناته المخزنة لدى مدفوعات شور والحصول عليها بصيغة واضحة ومتوافقة مع السجلات، دون مقابل مادي، وفقاً للوائح المنظمة. يتم ذلك مع مراعاة نظام المعلومات الائتمانية فيما يتعلق بالمقابل المالي، دون الإخلال بما تنص عليه المادة التاسعة من النظام. طلب تصحيح أو إتلاف بياناته.
يحق لصاحب البيانات طلب تصحيح بياناته الشخصية أو إتلافها، بما يتوافق مع المادة الثامنة عشرة من النظام. كما يحق له المطالبة بإتلاف البيانات إذا لم تعد ضرورية للأغراض التي جمعت لأجلها.
يحق لصاحب البيانات طلب تقييد معالجة البيانات الشخصية أو الاعتراض عليها، كما له الحق في العدول عن موافقته على معالجة البيانات. يتم هذا بما لا يتعارض مع المادة العاشرة من النظام.
يحق لصاحب البيانات الشخصية رفع طلب بسحب الموافقة في معالجة بياناته بما لا يتعارض مع المادة الثانية عشر من النظام والا يؤثر العدول عن الموافقة على عمليات معالجة البيانات الشخصية التي تتم بناءً على مسوغات نظامية أخرى.
يحق لصاحب البيانات تقديم شكوى حول كيفية معالجة بياناته الشخصية إذا كان يعتقد أن البيانات لم تتم معالجتها وفقاً للأنظمة واللوائح، في حال تعذر معالجة الشكوى يحق للعميل تقديم شكوى من خلال منصة ساما تهتم.
ويتم التعامل مع الطلبات وفق إجراءات واضحة وبما يتوافق مع أحكام النظام.
يحق لشركة مدفوعات شور جمع ومعالجة البيانات الشخصية في الحدود التي يجيزها نظام حماية البيانات الشخصية والأنظمة ذات العلاقة، وبما يحقق أغراضًا مشروعة ومحددة، وعلى رأسها متطلبات «اعرف عميلك» والالتزامات التنظيمية الصادرة عن البنك المركزي السعودي.
ويتم جمع البيانات الشخصية أساسًا من صاحبها مباشرة، ويجوز جمعها من مصادر أخرى في الحالات التي يسمح بها النظام، مثل الحصول على موافقة صاحب البيانات، أو إذا كانت البيانات متاحة للعموم، أو لتحقيق مصلحة عامة أو مصلحة مشروعة للشركة دون الإخلال بحقوق صاحب البيانات، وبشرط ألا تكون البيانات من البيانات الحساسة.
ا تقوم مدفوعات شور بالإفصاح عن البيانات الشخصية إلا في الحالات التي يجيزها النظام، مثل موافقة صاحب البيانات، أو الامتثال لطلبات الجهات الحكومية المختصة، أو حماية الصحة، أو السلامة العامة، أو تحقيق مصالح مشروعة للشركة دون المساس بحقوق صاحب البيانات.
وتلتزم الشركة بعدم الإفصاح عن البيانات في أي حالة قد تمس أمن المملكة أو مصالحها أو تنتهك خصوصية أطراف أخرى، وبإشعار الجهة المختصة وصاحب البيانات عند وقوع أي حادث تسرب أو وصول غير مشروع وفقًا للأنظمة المعمول بها.
يجوز للشركة استخدام البيانات الشخصية لتحسين الخدمات وتطوير المنتجات وتجربة المستخدم، وكذلك لأغراض تسويقية بعد الحصول على الموافقات اللازمة، مع إتاحة حق سحب الموافقة في أي وقت، وتلتزم مدفوعات شور باستخدام البيانات بشكل عادل وغير تمييزي، وبما يحترم حقوق أصحاب البيانات والأنظمة المعمول بها.
قد يُطلب من صاحب البيانات التحقق من هويته قبل الاستجابة لطلباته، كما قد تخضع بعض الحقوق لقيود أو استثناءات نظامية وفقًا لأحكام نظام حماية البيانات الشخصية ولائحته التنفيذية.
قد تتم مشاركة البيانات في الحالات الآتية فقط:
وتلتزم الشركة بالحصول على ضمانات كافية من جميع المعالجين لضمان حماية البيانات ومعالجتها وفق أعلى المعايير.
تلتزم الشركة بالاحتفاظ بالبيانات لفترات تتوافق مع سياسات الاحتفاظ بالبيانات المعتمدة لدى ساما، والالتزامات التنظيمية والتشغيلية والمتطلبات القانونية ذات العلاقة، وعند انتهاء الغرض، يتم إتلاف البيانات أو إخفاء هويتها باستخدام تقنيات تمنع إعادة تحديد هوية صاحبها.
تعتمد الشركة مجموعة من الضوابط الأمنية تشمل:
عند حدوث خرق يؤثر على البيانات الشخصية:
في حال حدوث اختراق أو تسريب للبيانات الشخصية من خلال أي طرف ثالث فأن مدفوعات شور غير مسؤولة قانونياً عن هذه الحادثة ولا يمكن الرجوع بالحق القانوني على مدفوعات شور ما لم يكن الإخلال ناتجًا عن تقصير منها في تطبيق الضوابط النظامية أو التعاقدية.
يقر و يوافق المستخدم ان استخدام الموقع الالكتروني لمدفوعات شور في كافة الأوقات خاضع لأنظمة المملكة العربية السعودية (النظام المطبق) عند زيارة الموقع الالكتروني لمدفوعات شور من خارج المملكة، سوف يتم جمع وتخزين بيانات المستخدم وفقا لسياسة الخصوصية هذه وسياسات مدفوعات شور الأخرى ذات العلاقة (مثل سياسية ملفات الارتباط الخاصة بمدفوعات شور) يقر ويفهم المستخدم ذلك دون توجيه أي ادعاءات بأن تشريعات حماية البيانات أو الأمن السيبراني قد تختلف في المملكة العربية السعودية عن الدولة التي يتم الدخول منها إلى الموقع.
وفقًا للأنظمة المطبقة، سيتم تخزين بياناتك الشخصية ومعالجتها بطريقة آمنة داخل الحدود الجغرافية للمملكة العربية السعودية، وذلك لضمان المحافظة على السيادة الوطنية الرقمية لهذه البيانات ما لم تكن من حالات نقل أو معالجة البيانات خارج الحدود الجغرافية للمملكة والموضحة في المادة (التاسعة والعشرون) من نظام حماية البيانات الشخصية.
لا تستهدف الشركة، ولا تجمع عمدًا، بيانات من هم دون 18 سنة، وفي حال حدوث ذلك بالخطأ، يتم حذف البيانات فوراً، واتخاذ تدابير تمنع تكرار الحادث.
تستخدم الشركة ملفات تعريف الارتباط لتحسين الأداء والتخصيص وتحليل الاستخدام، ويمكن للمستخدم التحكم بخياراته عبر إعدادات المتصفح.
تستخدم شركة مدفوعات شور ملفات تعريف الارتباط والتقنيات المشابهة لتحسين أداء الموقع وتجربة المستخدم، وتمكين بعض الوظائف الأساسية، وتحليل استخدام الموقع، وتقديم محتوى وخدمات مناسبة.
وقد تُستخدم بعض ملفات تعريف الارتباط لأغراض تشغيلية أو تحليلية أو تسويقية، وذلك بما يتوافق مع نظام حماية البيانات الشخصية وبعد الحصول على الموافقات اللازمة عند الاقتضاء.
يمكن للمستخدم التحكم في إعدادات ملفات تعريف الارتباط أو تعطيلها من خلال إعدادات المتصفح، مع العلم أن تعطيلها قد يؤثر على توفر بعض خصائص الموقع أو الخدمات.
قد يحتوي موقع مدفوعات شور على روابط أو خدمات لأطراف ثالثة (مثل أدوات التحليل أو منصات التواصل الاجتماعي)، وتخضع ملفات تعريف الارتباط الخاصة بتلك الجهات لسياسات الخصوصية الخاصة بها، ولا تتحمل مدفوعات شور مسؤولية ممارسات تلك الأطراف.
يلتزم المستخدم بـ:
يقع على صاحب البيانات الشخصية دور كبير في حماية بياناته والحفاظ عليها من خلال عدة إجراءات:
مع التأكيد على إخلاء مسؤولية مدفوعات شور عن الوصول غير المشروع للبيانات الشخصية بسبب فشل صاحب البيانات الشخصية في الحفاظ على سرية بيانته الشخصية.
تُجري الشركة تقييماً دورياً للامتثال لنظام حماية البيانات الشخصية، وفق المادة (36)، لضمان استمرار التوافق مع المتطلبات التنظيمية وتصحيح أي نقاط ضعف مكتشفة.
قد يتم تحديث هذه السياسة لتعكس تغييرات الأنظمة أو التحسينات التشغيلية، وسيتم نشر النسخة المحدثة عبر الموقع الإلكتروني مع توضيح تاريخ سريانها.
البريد الرسمي لمكتب إدارة البيانات DMO@surepay.sa
صفحة التواصل من الموقع الرسمي https://surepay.sa/contact
رقم الدعم الفني 8001110102
عنوان المقر الرئيسي: مركز الحياة، طريق الأمام سعود بن عبد العزيز الفرعي، حي المروج، الرياض 11564 – الرياض.
الشكاوى الداخلية Complaints@surepay.sa
التصعيد الخارجي (ساما تهتم) https://samacares.sa
Powered by Froala Editor