آخر تعديل: يوليو 2026
1. مقدمة
تقدّم شركة كريدت لاين ("كريدت لاين"، "نحن") تمويلاً استهلاكياً متناهي الصغر متوافقاً مع الشريعة عبر تطبيق كريدت لاين وموقعها الإلكتروني (creditline.finance)، تحت إشراف البنك المركزي السعودي (ساما). نقدّم خدماتنا للبالغين داخل المملكة العربية السعودية. وتوضّح هذه السياسة البيانات الشخصية التي نجمعها، والغرض منها، وكيف نحميها، وحقوقك بموجب نظام حماية البيانات الشخصية.
نحن جهة التحكم في بياناتك الشخصية. وعنواننا المسجَّل هو 3283, Anas bin Malik Road, Al-Narjis District, Riyadh, Saudi Arabia (السجل التجاري 7042944996).
تستند هذه السياسة إلى الأنظمة واللوائح الآتية:
- نظام حماية البيانات الشخصية ولائحته التنفيذية.
- دليل سدايا لإعداد وصياغة سياسة الخصوصية.
- نظام مراقبة شركات التمويل الصادر عن ساما وتعليمات ساما ذات العلاقة.
- نظام المعلومات الائتمانية ولائحته التنفيذية (سمة).
- نظام مكافحة غسل الأموال ونظام مكافحة جرائم الإرهاب وتمويله.
المصطلحات المستخدمة في هذه السياسة:
- البيانات الشخصية: أي بيانات تُعرّفك بشكل مباشر أو غير مباشر.
- المعالجة: أي عملية تُجرى على البيانات الشخصية، كالجمع أو الاستخدام أو الحفظ أو الإفصاح أو الإتلاف.
- جهة التحكم: الجهة التي تحدّد أغراض ووسائل المعالجة (كريدت لاين).
- البيانات الائتمانية: البيانات المتعلقة بجدارتك الائتمانية والتزاماتك وسلوك سدادك، المتحصَّل عليها من سمة أو المبلَّغة إليها.
- الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
2. بيانات التواصل وتحديثات هذه السياسة
يمكنك التواصل معنا عبر تطبيق كريدت لاين أو باستخدام البيانات الآتية.
- الخصوصية وممارسة حقوقك: data.privacy@creditline.finance
- الموقع الإلكتروني: creditline.finance
- العنوان البريدي: 3283, Anas bin Malik Road, Al-Narjis District, Riyadh, Saudi Arabia
- آخر تحديث: يوليو ٢٠٢٦؛ ويسري هذا الإصدار اعتباراً من تاريخ اعتماده.
نراجع هذه السياسة دورياً وكلما تغيّرت أنشطة معالجتنا، ونوثّق كل تغيير في سجل التحديثات الداخلي لدينا، ونُخطرك بالتغييرات الجوهرية عبر التطبيق أو البريد الإلكتروني أو موقعنا.
3. البيانات الشخصية التي نجمعها
تُعدّ بيانات الهوية والدخل والائتمان ضرورية لتقييم التمويل وتقديمه؛ أما البيانات الأخرى، مثل تفضيلات التسويق، فهي اختيارية.
4. كيف نجمع بياناتك الشخصية، ولماذا
نجمع البيانات الشخصية بطريقتين:
- مباشرةً منك: عند تقديمك طلب التمويل واستخدامك للتطبيق، من خلال النماذج داخل التطبيق والمستندات المرفوعة.
- بطريقة غير مباشرة: من سمة (مكتب الائتمان)، ومن الخدمات الحكومية (التأمينات الاجتماعية/مدد للدخل، والمركز الوطني للمعلومات ونفاذ للهوية)، وتلقائياً من جهازك.
عندما نحصل على بياناتك الشخصية بطريقة غير مباشرة بدلاً من الحصول عليها منك، نُحيطك علماً بذلك خلال (30) يوماً، ما لم تكن لديك هذه المعلومات مسبقاً.
نستخدم في موقعنا وتطبيقنا ملفات تعريف الارتباط (الكوكيز) والتقنيات المشابهة، مثل وحدات البكسل وإشارات الويب وحزم التطوير البرمجية (SDKs)، لإبقاء الخدمة تعمل، وتذكّر تفضيلاتك، وجمع إحصاءات استخدام مجهولة المصدر؛ ويمكنك التحكم في هذه الملفات أو تعطيلها من إعدادات المتصفح أو الجهاز. ولا يستجيب موقعنا حالياً لإشارات "عدم التتبّع" (Do Not Track) في المتصفح.
5. كيف نستخدم بياناتك الشخصية
نستخدم بياناتك الشخصية للأغراض الآتية:
- تقييم جدارتك الائتمانية وقدرتك على تحمّل الالتزامات، وتأسيس تمويلك وخدمته.
- التحقق من هويتك ودخلك، والاستعلام من سمة والإبلاغ إليها.
- صرف الأموال وتحصيل الأقساط والمدفوعات.
- تحصيل المبالغ المتأخرة، وعند الاقتضاء، اتخاذ إجراءات التحصيل والمطالبات القانونية.
- الوفاء بالتزامات مكافحة غسل الأموال وفحص العقوبات وغيرها من الالتزامات النظامية.
- الحماية من الاحتيال وتأمين أنظمتنا؛ وإرسال التسويق إذا اخترت تلقّيه.
نجمع فقط البيانات الشخصية اللازمة لكل غرض. وحيثما يُتّخذ قرار التمويل بناءً على معالجة آلية بحتة وكان له أثر بالغ عليك، فلك الحق في طلب مراجعة بشرية.
6. كيف نُفصح عن بياناتك الشخصية
- سمة: الاستعلام الائتماني والإبلاغ بموجب نظام المعلومات الائتمانية.
- الخدمات الحكومية: التأمينات الاجتماعية/مدد للتحقق من الدخل؛ نفاذ/المركز الوطني للمعلومات للهوية.
- البنوك ومزوّدو المدفوعات: لصرف الأموال وتحصيل المدفوعات.
- مزوّدو الخدمات: مزوّدو التوقيع الإلكتروني والسندات لأمر (صادق، نافذ) بموجب اتفاقيات.
- الجهات التنظيمية والسلطات: ساما، وسدايا، أو جهات إنفاذ النظام، فقط حيثما يتطلب النظام ذلك.
لا نبيع بياناتك الشخصية، ونتشارك الحد الأدنى اللازم فقط لكل غرض.
قد نشارك بعض بياناتك الشخصية مع الشركات الشقيقة التابعة للمجموعة داخل المملكة العربية السعودية، استناداً إلى المصلحة المشروعة، وذلك للأغراض التالية:
- التحقق من هويتك وصحة بياناتك.
- تحسين جودة الخدمات المقدمة لك وسرعة إنجاز المعاملات.
- منع الاحتيال والكشف عن الأنشطة غير المشروعة.
- تقديم منتجات وخدمات مشتركة عبر المجموعة.
وعند ورود طلب من أي جهة للإفصاح عن بياناتك الائتمانية، نُشعرك بذلك وفقاً لنظام المعلومات الائتمانية.
إذا اخترت تلقّي التسويق، فيمكنك الرجوع عن موافقتك وإلغاء الاشتراك في أي وقت عبر التطبيق أو عبر رابط إلغاء الاشتراك في كل رسالة تسويقية، دون أن يؤثر ذلك في خدمة التمويل.
7. المسوّغ النظامي لجمع بياناتك الشخصية ومعالجتها
نحصل على موافقتك الصريحة لمعالجة البيانات الائتمانية (الاستعلام من سمة والإبلاغ إليها)، ونتعامل معها بما يتوافق مع نظام المعلومات الائتمانية. ويمكنك الرجوع عن الموافقة في أي وقت، دون أن يؤثر ذلك في المعالجة التي يتطلبها النظام (مثل الإبلاغ الائتماني أو مكافحة غسل الأموال).
8. أين نُخزّن بياناتك، والاحتفاظ، والإتلاف
تُخزَّن بياناتك الشخصية وتُعالَج داخل المملكة العربية السعودية، على بنية سحابية داخل المملكة، وتبقى نسخنا الاحتياطية داخل المملكة. وحيثما يصبح نقل البيانات الشخصية خارج المملكة ضرورياً، فلا نجريه إلا حيث يُجيزه نظام حماية البيانات الشخصية والضوابط الخاصة بنقل البيانات الشخصية خارج المملكة، وبالحد الأدنى اللازم، ووفق آلية نقل معتمدة وضمانات مكافئة، وبعد إجراء تقييم لمخاطر النقل.
عند انتهاء مدة الاحتفاظ، نُتلف البيانات الشخصية بطريقة آمنة بحيث لا يمكن الاطلاع عليها أو استعادتها. وتُقيَّد بعض السجلات الخاضعة لالتزام نظامي (مثل التزامات مكافحة غسل الأموال أو الإبلاغ الائتماني) بدلاً من إتلافها طوال سريان الالتزام.
نحمي بياناتك بالتشفير أثناء النقل وفي حالة السكون، وإخفاء الهوية أو الترميز حيثما أمكن ذلك، وبضوابط وصول صارمة على أساس الحاجة إلى المعرفة، والتسجيل والمراقبة، بما يتوافق مع إطار الأمن السيبراني لدى ساما. وإذا وقع تسرّب للبيانات الشخصية يُرجَّح أن يُلحق ضرراً بالغاً ببياناتك أو حقوقك أو مصالحك، فسنُخطر الجهة المختصة ونُعلِمك بذلك، وفقاً لنظام حماية البيانات الشخصية.
9. حقوقك المتعلقة ببياناتك الشخصية
بموجب نظام حماية البيانات الشخصية، يحق لك:
- الحق في العلم: يحق لك معرفة طرق جمعنا لبياناتك الشخصية والمسوّغ النظامي لجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها ولمن سيتم الإفصاح عنها، ويمكنك الاطلاع على كافة التفاصيل من خلال سياسة الخصوصية أو التواصل معنا على البيانات الموضحة أدناه.
- الحق في الوصول إلى بياناتك الشخصية: يحق لك أن تطلب منا الاطلاع على بياناتك الشخصية.
- الحق في طلب الحصول على بياناتك الشخصية: يحق لك طلب الحصول على بياناتك الشخصية المتوفرة لدى جهة التحكم بصيغة مقروءة وواضحة، تُقدَّم بصيغة إلكترونية شائعة الاستخدام أو نسخة مطبوعة متى كان ذلك عملياً، متى ما كان ذلك ممكناً من الناحية التقنية.
- الحق في تصحيح بياناتك الشخصية: يحق لك أن تطلب منا تصحيح بياناتك الشخصية أو اتمامها أو تحديثها.
- الحق في إتلاف بياناتك الشخصية: يحق لك أن تطلب منا إتلاف بياناتك الشخصية في ظروف معينة بما لا يتعارض مع المسوغات النظامية، والقيود الواردة على الحق في الإتلاف.
- الحق في الرجوع عن موافقتك على معالجة بياناتك الشخصية: يحق لك الرجوع عن موافقتك على معالجة بياناتك الشخصية في أي وقت ما لم تكن هناك مسوغات نظامية تتطلب عكس ذلك.
- الحق في الاعتراض على بعض المعالجة أو تقييدها: يحق لك الاعتراض على معالجة بياناتك الشخصية أو طلب تقييدها في حالات معينة يجيزها النظام.
لن تكون مطالباً بدفع أي رسوم مقابل ممارسة هذه الحقوق، ونستجيب خلال (30) يوماً. وبعض المعالجة (مثل الإبلاغ الائتماني ومكافحة غسل الأموال) يتطلبها النظام ولا يمكن إيقافها عند الطلب.
10. مسؤول حماية البيانات الشخصية
يُشرف مسؤول حماية البيانات الشخصية لدينا على الخصوصية في كريدت لاين، وهو نقطة تواصلك لأي استفسار عن كيفية معالجتنا لبياناتك الشخصية أو لممارسة حقوقك. يُرجى مراسلة data.privacy@creditline.finance.
11. طريقة تقديم الشكوى أو الاعتراض
إذا رأيت أننا لم نلتزم بنظام حماية البيانات الشخصية، أو لم نُمكّنك من ممارسة حقوقك خلال المدة المذكورة أعلاه، فيمكنك تقديم شكوى إلى مسؤول حماية البيانات لدينا على data.privacy@creditline.finance. ونعالج الشكاوى خلال (30) يوماً. وإذا لم تكن راضياً عن ردّنا، فيمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، بوصفها الجهة المختصة، خلال (90) يوماً من تاريخ وقوع الواقعة أو علمك بها (المادة (37) من اللائحة التنفيذية).
