سياسة الخصوصية

بياناتك أمانة — نوضح هنا ما نجمعه ولماذا وكيف نحميه.

آخر تحديث: يناير ٢٠٢٥ / January 2025

جمع المعطيات والبيانات / Data Collection

عند إنشاء الحساب : يتم جمع الاسم الكامل، رقم الجوال الموثق، والبريد الإلكتروني، وتعتبر هذه المعطيات متطلباً أساسياً لإتمام المصادقة الأمنية وبث رموز التحقق.

Account Registration: Collection of full name, verified mobile number, and email address is mandatory for executing security authentication and One-Time Password (OTP) dispatch.

العمليات والتسويات المالية: تشمل السجلات الرقمية رقم المعاملة، قيمة السداد، وقناة الدفع المعتمدة. تلتزم المنصة بعدم حفظ معطيات بطاقاتكم المصرفية في أنظمتها، حيث تُعالج مشفرة بالكامل عبر بوابات الدفع الإلكتروني المرخصة.

Financial Transactions: Transaction logs encompass order reference numbers, settlement amounts, and verified payment channels. Cardholder financial details are never stored on our local servers; they are securely processed through encrypted, licensed payment gateways.

البيانات التقنية التلقائية: يتم تسجيل عنوان بروتوكول الإنترنت (IP) ومعرفات الأجهزة تلقائياً، وتُستخدم هذه المؤشرات حصراً لتعزيز الحماية السيبرانية والحد من مخاطر الاحتيال المالي.

Technical Data Automation: IP addresses and device identifiers are logged automatically to reinforce cyber-security defenses and mitigate financial fraud risks.

أغراض معالجة البيانات / Data Processing Purposes

تنفيذ وإتمام التسويات المالية المعتمدة، تأكيد أوامر الشراء، وإصدار فواتير الامتثال والتقارير المالية الرسمية.

Executing financial settlements, confirming order requests, and generating official compliance invoices and financial statements.

إشعارات قرار الترسية الفورية، تحديث المراكز الاستثمارية للمزادات النشطة، وإرسال تقارير الأوامر التتابعية.

Dispatching immediate auction award notifications, active bidding position updates, and sequential order tracking reports.

المصادقة الأمنية والتحقق من الهوية الرقمية للعميل عند تسجيل الولوج للمنصة أو إعادة تعيين بيانات الاعتماد السرية.

Enforcing multi-factor security authentication and digital identity verification during access logs or credential reconfiguration.

تدقيق المحافظ والضمانات المالية والتحقق من أهليتها الائتمانية والنظامية قبل السماح بالمزايدة في السوق.

Auditing asset portfolios and security deposits to verify regulatory and credit eligibility prior to granting market bidding access.

أطراف معالجة البيانات الخارجية / Third-Party Data Processors

مؤسسات المدفوعات المرخصة: تتبادل أنظمتنا معها بيانات التسوية الأساسية فقط (قيمة المعاملة، العملة، ومعرف الأمر البنكي) دون مشاركة الهوية الشخصية للمستثمر.

Licensed Payment Institutions: Shared data is strictly confined to clearing attributes (amount, currency, and transaction ID) without compromising or disclosing personal identity logs.

مزودو الاتصالات الرقمية الباثة: يتم تزويد القنوات المرخصة برقم الجوال الموثق لغرض بث رموز التحقق الأمنية الفورية (OTP) حصراً دون أي تفاصيل أخرى.

Digital Telecommunication Providers: Verified mobile numbers are securely routed solely for broadcasting instant security verification tokens, with no additional profiles shared.

منصات المراسلات الرسمية المعتمدة: يُشارك عنوان البريد الإلكتروني حصراً لتأمين وصول الفواتير، الإشعارات المالية، وتقارير المحفظة الاستثمارية للعميل.

Official Communication Platforms: Email channels are utilized strictly to deliver encrypted financial invoices, platform updates, and investment portfolio reports.

التدابير الأمنية لحماية البيانات / Data Security Measures

تُشفر جميع تدفقات البيانات الصادرة والواردة بالكامل عبر بروتوكولات اتصال آمنة وممتثلة، وتخضع كلمات المرور لتشفير أحادي الاتجاه غير قابل للاسترجاع.

All inbound and outbound data streams are fully encrypted over compliant, secure communication channels. Access passwords undergo irreversible, one-way encryption archiving.

تتميز رموز التحقق (OTP) بأنها ذات صلاحية مؤقتة ومخصصة للاستخدام لمرة واحدة فقط، ولا يتم تخزين قيمها الأصلية مطلقاً في قواعد البيانات.

One-Time Passwords (OTP) are dynamically generated with strict temporary validity thresholds for single-use verification, and their raw values are never archived.

تخضع كافة العمليات والوصول الداخلي لأنظمة المنصة لآليات تدقيق ومراجعة أمنية مستمرة لضمان سلامة الأصول والبيانات.

Internal platform processes and database access scopes are subject to continuous security auditing to safeguard asset integrity and client privacy.

سياسة الاحتفاظ بالبيانات وإتلافها / Data Retention & Disposal Policy

تُؤرشف سجلات العمليات المالية، التسويات، وفواتير الامتثال لمدة خمس سنوات التزاماً بالمتطلبات التنظيمية والرقابية والضريبية المعتمدة.

Financial transaction ledgers, settlements, and compliance invoices are securely archived for a mandatory duration of five years to meet strict regulatory and audit obligations.

يحق لكم التقدم بطلب إغلاق التسوية وحذف الحساب عبر القنوات الرسمية، ويتم إتلاف المعطيات الشخصية خلال ثلاثين يوماً مع الإبقاء على السجلات المالية التي يفرضها النظام.

Investment accounts can be formally cleared and closed through official support channels. Personal identities are safely disposed of within thirty days, exempting financial ledgers enforced by regulatory law.

ملفات الارتباط التقنية / Technical Cookies

تقتصر المنصة على استخدام ملفات تعريف ارتباط مخصصة لحفظ جلسة المصادقة الأمنية المشفرة فقط، دون الاستعانة بأي أدوات تتبع أو برمجيات تحليلية تابعة لجهات خارجية.

The platform utilizes secure session cookies solely to preserve encrypted user authentication logs, completely avoiding third-party behavioral tracking or external analytical software.

حقوق أصحاب البيانات / Data Subject Rights

يحق لكم في أي وقت نظاماً: الاطلاع على المعطيات الشخصية المحفوظة، طلب تصحيح البيانات غير الدقيقة، أو طلب تقييد نطاق معالجتها، ويتم الاستجابة للطلبات الرسمية خلال ثلاثة أيام عمل.

Under applicable regulatory frameworks, you retain the full right to access archived personal records, rectify inaccurate data, or restrict processing scopes. Requests are officially processed within three business days.

هل لديك استفسار حول هذه السياسة؟

الأسئلة الشائعة