سياسة الخصوصية

1.1 الجهة المشغّلة لـ XValue

XValue منصة سوق لإدراج الأصول الرقمية واكتشافها وإجراء عمليات بيع محتملة بشأنها، وهي منتج تابع لـ XOSPACE. ولأغراض سياسة الخصوصية هذه، فإن الجهة المشغّلة هي شركة فضاء اكسو لتقنية المعلومات (XOSPACE)، المسجلة في المملكة العربية السعودية بموجب السجل التجاري رقم 7031231322، وعنوانها المسجل في الرياض، المملكة العربية السعودية (ويُشار إليها فيما بعد بـ «الجهة المشغّلة» أو «XOSPACE» أو «نحن» أو «لنا» أو «خاصتنا»). وتخضع بيانات التسجيل الرسمية والاسم القانوني للتحقق قبل النشر.

1.2 نطاق هذه السياسة

توضح هذه السياسة البيانات الشخصية التي نجمعها، وكيفية استخدامها وأسباب ذلك، ومتى تتم مشاركتها، وكيفية حمايتها والاحتفاظ بها، وكيف يمكن للأفراد ممارسة حقوقهم المتعلقة بالخصوصية. وتسري على موقع XValue الإلكتروني والحسابات والإدراجات والمراسلات داخل السوق وطلبات الدعم، وغيرها من خدمات XValue التي تُحيل إلى هذه السياسة. كما تشمل المراسلات مع XOSPACE بشأن XValue والتفاعلات مع إعلانات XValue عندما نجمع بيانات شخصية من خلالها.

1.3 الخدمات المستقلة والمستخدمون الآخرون

قد تُقدَّم بعض خدمات الدفع أو الضمان المالي (Escrow) أو التحقق أو الاستضافة أو غيرها من الخدمات بواسطة مزوّدين مستقلين لديهم إشعارات خصوصية خاصة بهم. وقد يعالج المشترون والبائعون أيضًا المعلومات التي يتلقونها من بعضهم لأغراض معاملاتهم الخاصة. تغطي هذه السياسة عمليات معالجة البيانات التي تقوم بها XOSPACE نفسها، ولا تحل محل إشعار الخصوصية الخاص بأي طرف آخر أو مسؤولياته بموجب القانون المعمول به. وعندما تعالج أطراف ثالثة المعلومات نيابة عنا، فإننا نظل مسؤولين عن التزاماتنا الخاصة بموجب قوانين حماية البيانات السارية.

1.4 القانون المعمول به

نعالج البيانات الشخصية وفقًا للقانون المعمول به، بما في ذلك نظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية، وغيرها من قوانين حماية البيانات حيثما تسري، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية (GDPR). وتسري الحقوق والأسس النظامية الموضحة أدناه بحسب الولاية القضائية المعنية ونشاط المعالجة. وتُقدَّم هذه السياسة بوصفها إشعارًا بالخصوصية، ولا تنطوي على تنازل عن أي حقوق قانونية إلزامية.

2. البيانات الشخصية التي نجمعها وكيفية جمعها

2.1 فئات البيانات الشخصية

2.2 مصادر البيانات

نجمع المعلومات (أ) مباشرةً منك عند التسجيل أو إنشاء الإدراجات أو مراسلة مستخدمين آخرين أو بدء المعاملات أو إتمامها أو الاتصال بالدعم؛ و(ب) تلقائيًا من جهازك أو من تفاعلاتك مع المنصة؛ و(ج) من مستخدمين آخرين يتواصلون معك أو يذكرونك في مستندات المعاملات؛ و(د) من شركاء الدفع أو الضمان المالي أو التحليلات أو الأمن أو غيرهم من شركاء الأعمال، وذلك فقط عندما تكون المعلومات ذات صلة، ومقدَّمة بصورة قانونية، ولازمة لغرض معلن.

2.3 المعلومات المطلوبة والاختيارية

تُعد بعض المعلومات، مثل عنوان البريد الإلكتروني وبيانات التسجيل الأساسية، ضرورية لإنشاء حساب. ويجب على البائعين تقديم معلومات كافية لوصف الأصل المعروض وإثبات صلاحيتهم للتصرف فيه عند الطلب؛ كما يجب على المشترين تقديم التفاصيل اللازمة للاستفسارات والمعاملة المعنية. ويمكنك الامتناع عن تقديم تفاصيل الملف الشخصي الاختيارية أو المستندات الداعمة الإضافية أو الاشتراك في التسويق أو استخدام أي تكاملات اختيارية، إلا أن الميزات المرتبطة بها قد لا تكون متاحة عندئذٍ. وعندما تكون خانة محددة مطلوبة بموجب القانون أو العقد، سنوضح ذلك عند جمع البيانات.

2.4 البيانات الشخصية في الإدراجات والرسائل

قد تكون المعلومات المنشورة في الإدراجات العامة مرئية لزوار المنصة. وقد يطّلع على المعلومات المرسلة عبر وسائل التواصل داخل السوق المستلمون المقصودون وموظفو المنصة المخوّلون، بالقدر اللازم للدعم والسلامة والتشغيل المشروع. وقبل مشاركة سجلات العملاء أو المواد المصدرية أو المستندات المالية أو البيانات الشخصية المتعلقة بالآخرين، يجب على المستخدمين التأكد من وجود أساس قانوني وضمانات مناسبة. ويُحظر تحميل كلمات المرور أو أرقام بطاقات الدفع الكاملة أو بيانات الاعتماد الحساسة أو بيانات شخصية غير ضرورية تخص أطرافًا ثالثة.

2.5 معلومات الدفع والتكاملات الاختيارية

قد تُدار عمليات الدفع والضمان المالي بواسطة مزوّدين مستقلين يُتاحون لمعاملة معينة. وقد يجمع هؤلاء المزوّدون تفاصيل الدفع مباشرةً وفقًا لشروطهم وإشعارات الخصوصية الخاصة بهم. وقد تتلقى XOSPACE تأكيدات المعاملات وحالاتها ومعلوماتها المرجعية اللازمة لإدارة الصفقة. ولا تدّعي XValue أن جميع التكاملات المذكورة في المواد السابقة مفعّلة حاليًا. وإذا أتيح تكامل اختياري مع حساب خارجي، فسيتم توضيح فئات البيانات والصلاحيات وهوية المزوّد والغرض وطريقة سحب الإذن قبل تفعيله.

3. أغراض المعالجة وأسسها النظامية

نجمع البيانات الشخصية ونستخدمها للأغراض المحددة أدناه. ويعتمد الأساس النظامي المناسب على طبيعة البيانات والخدمة المستخدمة والقانون المعمول به، وعلى ما إذا كان الفرد قد وافق على نشاط اختياري.

عندما تستند المعالجة إلى الموافقة، يمكنك سحب موافقتك بالطريقة المتاحة للنشاط المعني أو بالتواصل معنا عبر [email protected]. ولا يؤثر سحب الموافقة في المعالجة التي أُجريت بصورة قانونية قبل سحبها، ولا يمنع المعالجة المطلوبة بموجب أساس نظامي آخر.

لا نعدّ مجرد استمرارك في استخدام المنصة موافقةً على التسويق الاختياري أو التتبّع غير الضروري. وسنوفر الخيارات والإشعارات المناسبة حيثما يقتضي القانون المعمول به ذلك.

4. الإفصاح عن البيانات الشخصية والأطراف الثالثة

4.1 الجهات التي قد تتلقى البيانات

•  مستخدمو السوق الآخرون: معلومات الإدراجات العامة، والمعلومات التي تختار الإفصاح عنها للمشترين أو البائعين أو غيرهم من المشاركين المخوّلين أثناء التفاوض ونقل الأصل.

•  الوسطاء المخوّلون: معلومات الاتصال والإدراجات والمعاملات ذات الصلة، وذلك فقط عند تعيين وسيط أو تفويضه للمساعدة في نشاط محدد، مع مراعاة الالتزامات المناسبة.

•  مزوّدو خدمات الدفع والضمان المالي والتحقق: المعلومات اللازمة للمعاملة، وتحديد أهلية الاستفادة من خدمات المزوّد، والمعالجة القانونية، وفقًا لشروط المزوّد ومسؤولياته.

•  المورّدون والمتعاقدون مع XOSPACE: الجهات التي تقدم خدمات مثل الاستضافة والأمن والدعم والاتصالات والتحليلات، مع مراعاة الضمانات التعاقدية والأمنية والسرية المناسبة.

•  الجهات التنظيمية والمحاكم والسلطات المختصة: المعلومات الواجب تقديمها قانونًا أو المبرر الإفصاح عنها بصورة مشروعة لأغراض التحقيقات والامتثال والمطالبات والسلامة.

•  الخلفاء القانونيون للشركة: البيانات اللازمة لعملية اندماج أو إعادة هيكلة أو نقل مشروع تجاري ذي صلة بصورة قانونية، وفقًا للإشعارات والسرية والالتزامات النظامية المطبقة.

4.2 الإفصاح بناءً على اختيار المستخدم والمحتوى العام

إذا نشرت معلومات ضمن إدراج أو شاركتها عمدًا مع مستخدم آخر، فقد يتخذ المتلقي قرارات مستقلة بشأن استخدامها. ولا تفصح عن معلومات لا تملك الحق في مشاركتها. وستقصر XOSPACE إفصاحها عن البيانات على الأغراض والظروف التي يسمح بها القانون المعمول به.

4.3 إشعارات الخصوصية الخاصة بمزوّدي الخدمات المستقلين

للمواقع والتطبيقات ومزوّدي الخدمات الخارجيين المرتبطين بـ XValue سياسات خصوصية خاصة بهم. ونوصيك بمراجعة هذه الإشعارات قبل تقديم المعلومات أو الموافقة على ربط الحسابات. ولا يعني ذكر اسم مزوّد في سياسات سابقة أن تكاملًا معه أو عملية تحقق من الهوية متاحة حاليًا.

5. ملفات تعريف الارتباط والتحليلات والإعلانات وخياراتك

5.1 ملفات تعريف الارتباط والتقنيات المماثلة

قد نستخدم ملفات تعريف الارتباط الضرورية أو تقنيات التخزين المماثلة لإدارة جلسات الحسابات والأمن والتفضيلات وتشغيل الخدمة. وإذا فُعِّلت تقنيات التحليلات أو قياس الحملات أو الإعلانات، فقد تعالج بيانات الجهاز ومعرّفات ملفات تعريف الارتباط والتفاعلات مع الصفحات ومعلومات الإحالات وأحداث التحويل. ويجب أن تحدد إشعارات ملفات تعريف الارتباط وضوابط الموافقة المطبقة التقنيات غير الضرورية، وأن توفر الخيارات المطلوبة قبل تفعيلها.

5.2 قياس أداء الحملات

عندما تقيس XValue فعالية منشورات وسائل التواصل الاجتماعي أو الإحالات عبر المؤثرين أو الإعلانات، فقد نستخدم روابط تتبّع مميّزة ومعرّفات الحملات وسجلات التحويل المجمّعة أو المرتبطة بالحسابات، وفقًا لما يسمح به القانون. ولن نعرض أي تكامل مستقبلي لقياس الأداء على أنه مفعّل قبل تنفيذه والإفصاح عنه في الإشعار المناسب.

5.3 أدوات التحكم والخيارات

يمكنك إدارة ملفات تعريف الارتباط عبر إعدادات المتصفح، واستخدام أدوات الموافقة المتاحة على المنصة، وتعديل اختيارات التسويق أو إلغاء الاشتراك في الرسائل الإلكترونية الترويجية. وقد يؤدي تقييد ملفات تعريف الارتباط الضرورية إلى التأثير في بعض وظائف الخدمة. كما يمكن إرسال طلبات الخصوصية والاعتراضات على التسويق إلى [email protected].

6. الاحتفاظ بالبيانات وتخزينها ونقلها دوليًا وحذفها

6.1 مبادئ الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طوال المدة اللازمة بصورة معقولة للأغراض الموضحة في هذه السياسة، بما في ذلك إدارة الحسابات والإدراجات النشطة وإتمام المعاملات والدعم والأمن والسجلات المطلوبة قانونًا والتعامل مع المطالبات أو النزاعات. وقد تختلف مدد الاحتفاظ بحسب فئات البيانات. وعندما تنتفي الحاجة إلى البيانات، فإننا نحذفها أو نخفي هويتها أو نتخلص منها بطريقة آمنة أخرى، مع مراعاة متطلبات الاحتفاظ القانونية ودورات النسخ الاحتياطي التقنية.

6.2 إغلاق الحساب

يمكنك طلب إغلاق حسابك أو حذف البيانات الشخصية المؤهلة للحذف. وقد يلزم الاحتفاظ ببعض المعلومات بعد الإغلاق، مثل مستندات المعاملات المكتملة أو السجلات المحاسبية أو سجلات منع الاحتيال أو الأدلة المتعلقة بمطالبة لم تُحل، بالقدر الذي يسمح به القانون أو يوجبه. ولا تؤدي إزالة إدراج بالضرورة إلى حذف الرسائل التي سبق أن تلقاها مشارك آخر.

6.3 موقع التخزين ونقل البيانات عبر الحدود

قد تستخدم XOSPACE بنية تحتية آمنة ومزوّدي خدمات موجودين في المملكة العربية السعودية أو في ولايات قضائية أخرى ذات صلة بتشغيل المنصة. وقبل النشر، يجب على XOSPACE تأكيد مواقع الاستضافة والمعالجة الفعلية والإفصاح عنها بدرجة مناسبة من التحديد. ويخضع أي نقل دولي للبيانات للشروط والضمانات القانونية المطبقة، بما فيها تلك المطلوبة بموجب نظام حماية البيانات الشخصية السعودي (PDPL)، وعند الاقتضاء اللائحة العامة لحماية البيانات (GDPR). ويمكنك طلب معلومات إضافية عن ترتيبات نقل البيانات ذات الصلة عبر [email protected].

7. أمن البيانات وحوادثها

نستخدم ضمانات إدارية وتقنية وتنظيمية تهدف إلى حماية البيانات الشخصية من الفقدان العرضي والوصول غير المصرح به والإفصاح غير المشروع والتعديل. وقد تشمل هذه الضمانات ضوابط الوصول والإجراءات الأمنية المناسبة والمراقبة والتدابير المتناسبة مع طبيعة المعالجة ومخاطرها. ولا يمكن ضمان الأمان الكامل لأي عملية نقل بيانات عبر الإنترنت أو لأي نظام تخزين.

أنت مسؤول عن حماية بيانات الدخول الخاصة بك وعن توخي الحذر بشأن ما تشاركه عبر الإدراجات أو الرسائل العامة. وإذا اشتبهت في وصول غير مصرّح به إلى حسابك أو وقوع حادث يتعلق بالخصوصية، فيُرجى إخطارنا فورًا عبر [email protected]. وسنقيّم الحوادث ونُخطر الأفراد أو الجهات المختصة عندما يوجب القانون المعمول به ذلك.

8. حقوقك المتعلقة بالخصوصية وكيفية ممارستها

8.1 الحقوق بموجب القانون المعمول به

بحسب ولايتك القضائية والقانون الساري، قد يكون لك الحق في معرفة كيفية معالجة بياناتك، والوصول إلى بياناتك الشخصية والحصول على نسخة منها، وطلب تصحيحها أو استكمالها، وطلب حذفها أو إتلافها حيثما يسمح القانون، وسحب الموافقة، وممارسة الحقوق الأخرى المتاحة بموجب نظام حماية البيانات الشخصية السعودي (PDPL) أو أي قانون آخر معمول به. وعندما تنطبق اللائحة العامة لحماية البيانات (GDPR)، قد تشمل الحقوق الإضافية تقييد المعالجة والاعتراض عليها وقابلية نقل البيانات والحماية من بعض القرارات المستندة حصريًا إلى المعالجة الآلية. وهذه الحقوق ليست مطلقة، وقد تخضع لشروط أو استثناءات قانونية.

8.2 كيفية تقديم طلب

أرسل رسالة إلكترونية إلى [email protected] بعنوان «XValue Privacy Request»، وحدد الحساب أو البيانات المعنية، واشرح الحق الذي ترغب في ممارسته. وقد نتخذ خطوات متناسبة للتحقق من هويتك قبل الإفصاح عن معلومات الحساب أو تغييرها. وسنرد خلال المهلة التي يحددها القانون المعمول به، مع توضيح أي قيود أو حالات رفض مسموح بها قانونًا. ولن نطلب منك إرسال كلمة مرورك عبر البريد الإلكتروني.

8.3 الشكاوى والجهات الرقابية

يُرجى التواصل معنا أولًا إذا كانت لديك أي مخاوف بشأن تعاملنا مع البيانات الشخصية. وقد يحق لك أيضًا تقديم شكوى إلى جهة رقابية مختصة بحماية البيانات، بما في ذلك الجهة المسؤولة عن الإشراف على نظام حماية البيانات الشخصية السعودي، أو السلطة الرقابية المختصة في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية عندما تنطبق اللائحة العامة لحماية البيانات.

9. متطلبات السن والتعديلات على هذه السياسة

9.1 للبالغين فقط

حسابات XValue وخدمات السوق مخصصة للأفراد الذين تبلغ أعمارهم 18 عامًا أو أكثر، اتساقًا مع شروط استخدام XValue. ونحن لا نستهدف القُصَّر عمدًا ولا نسمح لهم بفتح حسابات في السوق. وإذا كنت تعتقد أن قاصرًا قد قدّم بيانات شخصية خلافًا لهذا الشرط، فيُرجى التواصل معنا عبر [email protected] حتى نتمكن من تقييم الأمر واتخاذ الإجراء المناسب وفقًا للقانون.

9.2 تحديثات السياسة

قد نعدّل هذه السياسة لتعكس التغيرات في القانون أو ميزات الخدمة أو التقنيات أو ممارسات التعامل مع البيانات. وستُنشر النسخة الحالية وتاريخ نفاذها عبر المنصة. وعندما تستلزم التغييرات الجوهرية تقديم إشعار أو الحصول على موافقة، فسنقوم بذلك بالطريقة التي يقتضيها القانون المعمول به. ولا تؤدي السياسة الجديدة بحد ذاتها إلى اعتبار المعالجة الاختيارية محل موافقة.

10. معلومات الاتصال والجهة المشغّلة

الجهة المشغّلة: شركة فضاء اكسو لتقنية المعلومات (XOSPACE) — الجهة المشغّلة لـ XValue.

السجل التجاري: 7031231322.

المقر المسجّل: الرياض، المملكة العربية السعودية.

استفسارات الخصوصية ودعم العملاء وغيرها من الاستفسارات المتعلقة بالمنصة: [email protected].