سياسة الخصوصية
تاريخ السريان: 1 فبراير 2026
توضح سياسة الخصوصية هذه كيف تجمع SAHL FINTECH SARL (الاسم التجاري: Sahl Financial) ("سهل"، "نحن") وتستخدم وتشارك وتحمي البيانات الشخصية عندما تزور موقعنا الإلكتروني أو تستخدم خدماتنا أو تتفاعل معنا. نبني بنية الخدمات المصرفية المفتوحة بطريقة تعطي الأولوية للموافقة والشفافية والتقليل والأمان. إذا كانت لديك أسئلة أو طلبات، اتصل بـ contact@sahlfinancial.com.
1) الأدوار: المتحكم مقابل المعالج
حسب السياق: لموقعنا الإلكتروني والتسويق والاتصالات المباشرة، تعمل سهل عموماً كمتحكم في البيانات. للعديد من تكاملات المؤسسات، تعمل سهل كمعالج بيانات يعالج البيانات الشخصية وفقاً للتعليمات الموثقة من العميل (المتحكم). حيث يلزم، تحكم اتفاقية المؤسسة المعمول بها و/أو ملحق معالجة البيانات التزامات المعالج.
2) البيانات الشخصية التي نجمعها
قد نجمع الفئات التالية حسب كيفية استخدامك للخدمات: (أ) الموقع والاتصالات: بيانات الهوية والاتصال (الاسم، البريد الإلكتروني، الهاتف، الشركة، الدور/اللقب)؛ محتوى الاتصالات (الرسائل، الطلبات، التعليقات)؛ البيانات التقنية (عنوان IP، معرفات الجهاز، نوع المتصفح، الصفحات المزارة، الطوابع الزمنية)؛ بيانات التفضيلات (اللغة، الإعدادات، تفضيلات التسويق). (ب) بيانات استخدام المنصة والمنتج: معرفات الحساب (معرفات المستخدم، معرفات المنظمة)؛ بيانات المصادقة والجلسة (أحداث تسجيل الدخول، بيانات وصفية للجهاز/الجلسة)؛ بيانات الاستخدام (الميزات المستخدمة، استدعاءات API، تشخيصات الأداء)؛ البيانات المتعلقة بالدعم (التذاكر، سجلات الأخطاء المقدمة منك). (ج) بيانات الخدمات المصرفية المفتوحة / المالية (حيث مصرح): بيانات وصفية للحساب (المؤسسة، نوع الحساب، المعرفات المقنعة)؛ الأرصدة وتاريخ المعاملات (نطاق زمني محدود بالنطاق المعتمد)؛ البيانات المتعلقة بالهوية/التحقق (حيث ذات صلة لتدفقات الإعداد/KYC)؛ البيانات المشتقة والرؤى (مثل التصنيفات، الملخصات، مؤشرات القدرة على تحمل التكاليف) حيث مصرح تعاقدياً. لا نجمع عمداً فئات حساسة ما لم يكن مطلوباً لحالة استخدام قانونية ومحمية بضمانات مناسبة.
3) كيف نجمع البيانات
نجمع البيانات: مباشرة منك (النماذج، الإعداد، الدعم)؛ من منظمتك (إذا كنت مسؤولاً/مستخدماً تحت حساب عميل)؛ من المؤسسات المالية أو واجهاتها حيث تفوض الوصول صراحة؛ من مقدمي الخدمات الذين يدعمون البنية التحتية (مثل الاستضافة، المراقبة). كيف نجمع بيانات الحساب: حيث تفوض الوصول، نجمع بيانات الحساب مباشرة من المؤسسات المالية أو واجهاتها باستخدام طرق آمنة مناسبة للاتصال المتاح. نجمع فقط البيانات المطلوبة للغرض المعلن، نحافظ على قابلية التدقيق للوصول، ونطبق قواعد الاحتفاظ الموضحة في مركز الثقة هذا و/أو العقد المعمول به.
4) أغراض المعالجة
نستخدم البيانات الشخصية لـ: تقديم وتشغيل وصيانة الخدمات؛ تمكين الاتصال المصرح به وتقديم المخرجات/الميزات المطلوبة؛ مصادقة المستخدمين ومنع الاحتيال والإساءة والتهديدات الأمنية؛ تقديم دعم العملاء واستكشاف المشكلات وإصلاحها؛ تحسين أداء المنتج وموثوقيته (محدود ومتناسب)؛ الامتثال للالتزامات القانونية وإنفاذ الاتفاقيات؛ التواصل بشأن تحديثات الخدمة وإشعارات الأمان والرسائل الإدارية؛ إرسال اتصالات تسويقية حيث مسموح (مع إلغاء الاشتراك والموافقة حيث مطلوب). نحن لا نبيع البيانات الشخصية.
5) الأسس القانونية (تعيين مبادئ على غرار GDPR)
حسب السياق والاختصاص القضائي، قد تستند المعالجة إلى: تنفيذ عقد (تقديم الخدمات)؛ المصالح المشروعة (الأمان، منع الاحتيال، تحسين الخدمة)؛ الامتثال للالتزامات القانونية؛ الموافقة (مثل بعض التسويق وبعض تدفقات الوصول إلى البيانات حيث مطلوب). حيث ينطبق قانون CNDP المغربي 09-08، تتبع المعالجة متطلبات CNDP المطبقة والإعلانات وحوكمة النقل، وتُنفذ للأغراض المعلنة/المصرح بها.
6) المشاركة والإفصاح
قد نشارك البيانات الشخصية مع: المعالجين الفرعيين (الاستضافة، المراقبة، الاتصالات) بموجب عقد وسرية؛ العملاء/الشركاء حيث ضروري لتقديم الخدمات وكما تم توجيهه (سياق المعالج)؛ المستشارين المهنيين (القانونيين، التدقيق) بموجب السرية؛ السلطات حيث يتطلب القانون أو لحماية الحقوق والسلامة والأمان. نحد المشاركة إلى ما هو ضروري ومتسق مع الغرض.
7) عمليات النقل الدولية
حيث تُنقل البيانات الشخصية عبر الحدود، ننفذ ضمانات مناسبة للاختصاص القضائي والمخاطر، مثل الحماية التعاقدية وضوابط الوصول والتشفير أثناء النقل وحوكمة الموردين. حيث تنطبق عمليات النقل من المغرب، نتبع حوكمة نقل CNDP والإجراءات الشكلية المرتبطة.
8) الأمان
ننفذ تدابير تقنية وتنظيمية مصممة لحماية البيانات الشخصية، بما في ذلك ضوابط الوصول، أقل الامتيازات، التشفير أثناء النقل، المراقبة، ممارسات التطوير الآمن، وإجراءات الاستجابة للحوادث. لا يوجد نظام آمن بنسبة 100%، لكننا نعمل باستمرار لتقليل المخاطر وتحسين الضوابط.
9) الاحتفاظ
نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً للأغراض الموضحة أعلاه، بما في ذلك الاحتياجات القانونية والامتثال والأمان. قد تختلف فترات الاحتفاظ حسب: نوع البيانات؛ تكوين المنتج؛ متطلبات الشريك/العميل؛ والقانون المعمول به. حيث ممكن، نحذف أو نجعل البيانات مجهولة عندما لم تعد مطلوبة.
10) حقوقك
مع مراعاة القانون المعمول به، قد يكون لديك حقوق في: الوصول إلى بياناتك الشخصية؛ تصحيح البيانات غير الدقيقة؛ الاعتراض على معالجة معينة؛ طلب الحذف حيث ينطبق؛ سحب الموافقة حيث تستند المعالجة إلى الموافقة؛ تلقي معلومات حول المعالجة وعمليات النقل. إذا كانت سهل تعمل كمعالج، سنوجه طلبك إلى المتحكم المعني (عميلنا) ونساعد كما هو مطلوب. لممارسة الحقوق: contact@sahlfinancial.com (قد نتحقق من الهوية قبل تلبية الطلبات).
11) ملفات تعريف الارتباط والتقنيات المماثلة
نستخدم ملفات تعريف الارتباط والتقنيات المماثلة للوظائف الأساسية للموقع، وحيث ممكّن، التحليلات. يمكنك إدارة ملفات تعريف الارتباط عبر إعدادات المتصفح. قد يؤثر تعطيل بعض ملفات تعريف الارتباط على الوظائف.
12) تفضيلات التسويق
يمكنك إلغاء الاشتراك في رسائل التسويق في أي وقت عبر رابط إلغاء الاشتراك أو بالاتصال بنا. قد تستمر رسائل الخدمة/الإدارية (مثل إشعارات الأمان) في الإرسال حيث ضروري.
13) صنع القرار الآلي
قد تولد سهل ملخصات أو مؤشرات كجزء من الخدمات. العملاء مسؤولون عن كيفية استخدامهم للمخرجات في صنع القرار وعن تلبية المتطلبات القانونية المطبقة على القرارات الآلية في اختصاصهم القضائي.
14) الأطفال
الخدمات غير موجهة للأطفال. نحن لا نجمع عمداً البيانات الشخصية من الأطفال دون تفويض مناسب.
15) التغييرات على سياسة الخصوصية هذه
قد نحدث سياسة الخصوصية هذه من وقت لآخر. سننشر النسخة المحدثة بتاريخ سريان جديد.
16) الاتصال
طلبات وأسئلة الخصوصية: contact@sahlfinancial.com