سياسة الخصوصية

الإصدار 1 — مسودة للمراجعة (‎2026-10-12) · تاريخ النفاذ: يُستكمل: تاريخ النفاذ

1. من نحن ونطاق هذه السياسة

غُرَماء منصة تقنية تُدار عليها إجراءات الإفلاس في المملكة العربية السعودية: يدير فيها أمناء الإفلاس ومكاتبهم ملفاتهم، ويقدّم فيها الدائنون مطالباتهم، ويطّلع فيها المدينون على ما يخص إجراءهم. تشغّلها يُستكمل: الاسم النظامي للشركة، سجل تجاري رقم يُستكمل: رقم السجل، وعنوانها الوطني يُستكمل: العنوان الوطني («الشركة» أو «نحن»).

تسري هذه السياسة على:

• مستخدمي المكاتب: مالك المكتب والأمناء والمساعدين.
• الدائنين ووكلائهم وممثليهم.
• المدينين وممثليهم.
• زوار الصفحات العامة: صفحات المكاتب وإعلانات الإجراءات.
• من ترد بياناته في ملف إجراء ولو لم يكن مستخدمًا: كالدائن المعلوم قبل تسجيله، وذوي العلاقة بالمدين، والملاك، والمشترين، والخبراء.

أُعدّت وفق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته، ولائحته التنفيذية (المادة الثانية عشرة من النظام، والمادة الرابعة من اللائحة).

2. صفتنا في معالجة بياناتك

يفرّق النظام بين «جهة التحكم» التي تحدد الغرض من المعالجة وكيفيتها، و«جهة المعالجة» التي تعالج لمصلحتها ونيابة عنها (المادة الأولى، الفقرتان 18 و19). ولنا في المنصة صفتان:

فما كان من طلب أو سؤال عن بيانات في ملف إجراء فمرجعه المكتب الذي يديره، وننقله إليه إن ورد إلينا (البند 9).

3. البيانات التي نعالجها ومصادرها

أ. مستخدمو المكاتب

الاسم، والبريد، والجوال، والدور في المكتب، ورقم ترخيص الأمين وتواريخه، وبيانات الدخول والتحقق الثنائي، وأوقات الدخول، وما يُجريه المستخدم في المنصة (سجل النشاط). مصدرها المستخدم نفسه، أو مالك المكتب حين يدعوه.

ب. الدائنون ووكلاؤهم

• الهوية والتواصل: الاسم، ورقم الهوية الوطنية أو الإقامة أو السجل التجاري، والعنوان الوطني، والبريد والجوال.
• المطالبة: مبلغها وعملتها وسببها وسندها وضمانها ومستنداتها.
• للوكيل: بيانات الوكالة ورقمها وسندها.
• في الملف: ما يقدّمه الدائن من ردود واعتراضات، وسجل دخوله ورموز التحقق المرسلة إلى بريده.

ومصادرها: الدائن أو وكيله؛ أو المكتب من قائمة الدائنين التي يقدّمها المدين ومستندات طلب الافتتاح، أو من مصادر متاحة للعموم كإعلانات لجنة الإفلاس.

ج. المدينون وممثلوهم

اسم المدين وهويته أو سجله وشكله النظامي وعنوانه ووسائل التواصل معه، ومستنداته وتقاريره وجوابه عن المطالبات، وبيانات ممثليه ومستخدمي بوابته. مصدرها المدين، أو المكتب من حكم الافتتاح ومستندات الإجراء.

د. غيرهم ممن ترد بياناته في الملف

كذوي العلاقة بالمدين، والملاك المتضامنين، والمشترين، والخبراء، وأعضاء لجنة الدائنين — بالقدر الذي يقتضيه الإجراء. ومصدرها المكتب من مستندات الإجراء.

هـ. زوار الصفحات العامة

لا نطلب منهم بيانات. وما يُعرض في إعلان الإجراء ينشره المكتب وفق نظام الإفلاس ولائحته.

و. البيانات التقنية

عنوان IP ونوع المتصفح ووقت الطلب في سجلات الأمان، ومعرّف الجلسة في ملفات تعريف الارتباط الضرورية (البند 11).

الإلزامي والاختياري:

• ما يلزم لتقديم المطالبة أو قبول الدعوة أو تشغيل الحساب يُوسم في نموذجه بأنه لازم، ولا تتم الخطوة بدونه؛ وما سواه اختياري.
• لا نطلب بيانات حساسة، ولا يُطلب في المطالبة إلا ما يقتضيه إثباتها.

4. الأغراض والمسوغ النظامي

ولا نعالج بياناتك لغرض غير الذي جُمعت له إلا في الأحوال التي يجيزها النظام (المادة العاشرة)، ونخبرك قبل ذلك (المادة الرابعة، الفقرة 6، من اللائحة).

5. الإفصاح والمشاركة

لا نبيع البيانات ولا نؤجرها.

داخل المنصة يطّلع على بياناتك:

• مكتب الإجراء: الأمين ومستخدموه، فيما يخص ملفه وحده — فلا يرى مكتب ملفات مكتب آخر.
• أطراف الإجراء بقدر ما يقرره نظام الإفلاس:
  • يرى المدين المطالبات المقدَّمة في ملفه، ما لم يحجب الأمين شيئًا منها بقرار سرية مسبَّب وفق المادة العاشرة من اللائحة التنفيذية لنظام الإفلاس.
  • يرى كل دائن القائمة المعتمدة دون أرقام هويات غيره من الدائنين ووسائل تواصلهم.
• العموم: ما ينشره المكتب في إعلان الإجراء.

وخارج المنصة يُفصح عنها إلى:

• المحكمة ولجنة الإفلاس وسجل الإفلاس: يقدّم إليها المكتب ما يوجبه نظام الإفلاس. فهذا إفصاح من المكتب، والمنصة أداته.
• مزودي الخدمات الذين نستعين بهم في تقديم المنصة — الاستضافة، وإرسال البريد، والرسائل النصية — بصفتهم جهات معالجة فرعية، بعقود تلزمهم بحماية البيانات وفق النظام (المادة الثامنة؛ والمادة السابعة عشرة من اللائحة). وقائمتهم: يُستكمل: أسماء المزودين وأماكن المعالجة.
• الجهات العامة متى طلبتها لأغراض أمنية أو لتنفيذ نظام أو لاستيفاء متطلبات قضائية (المادة الخامسة عشرة، الفقرة 3).
• ما يربطه المكتب أو المستخدم بنفسه: واجهة API، والإشعارات الفورية (Webhooks)، ومزود الذكاء الاصطناعي، والمساعد المربوط بوصلة MCP. تذهب البيانات فيها إلى حيث يختار المكتب أو المستخدم، وعلى مسؤوليته (البندان 6 و7).

6. مكان المعالجة والنقل خارج المملكة

تُستضاف المنصة وتُخزَّن بياناتها في مراكز بيانات داخل المملكة. ولا ننقل البيانات الشخصية إلى خارجها، ولا نفصح عنها لجهة خارجها، إلا وفق المادة التاسعة والعشرين من النظام ولائحة نقل البيانات الشخصية خارج المملكة.

وما يقرره المكتب أو المستخدم بنفسه من ربط بخدمة خارج المملكة — مزود ذكاء اصطناعي يعالج خارجها، أو مساعد يُربط بوصلة MCP، أو عنوان إشعارات فورية — يقع نقله على من قرره (البند 7).

7. الذكاء الاصطناعي ووصلة MCP

تحليل المطالبات بالذكاء الاصطناعي ميزة اختيارية:

• يفعّلها المكتب بحسابه لدى المزود الذي يختاره، ويدفع له مباشرة.
• عند طلب التحليل تُرسل المنصة إلى ذلك المزود بيانات المطالبة ومستنداتها وجواب المدين والاعتراضات، ويُحفظ في الملف ما أُرسل ونتيجته.
• قد يعالج المزود البيانات خارج المملكة. والمكتب يقرر التفعيل بصفته جهة التحكم، وهو المسؤول عن مسوغه النظامي وعن النقل.
• ما ينتجه التحليل مسودة يراجعها الأمين، ولا تُتخذ بها قرارات آلية.

وصلة MCP:

• تمكّن مستخدم المكتب من ربط مساعده الذكي بالمنصة، ليقرأ ما يملك هو قراءته.
• ما يقرؤه المساعد يعالجه مزوده — وقد يكون خارج المملكة — على مسؤولية من ربطه.
• لا يُتم المساعد عملًا ملزمًا كإصدار التوصية أو رفع القائمة، بل يؤكده صاحبه داخل المنصة.

8. مدة الاحتفاظ والإتلاف

• بيانات ملف الإجراء:
  • يحتفظ بها المكتب ما بقي الإجراء، ثم خمس سنوات على الأقل من انتهائه. فعلى الأمين الاحتفاظ بنسخة من سجلات الإجراء ومراسلاته ووثائقه هذه المدة (المادة السابعة والثلاثون من القواعد المنظمة لعمل أمناء الإفلاس).
  • ثم تُتلف أو تُزال منها هوية أصحابها، إلا ما وجب الاحتفاظ به لقضية منظورة (المادة الثامنة عشرة).
• بيانات الحساب: ما بقي الحساب قائمًا، ثم يُستكمل: المدة من إغلاقه — ما لم تتصل بملف إجراء يجب الاحتفاظ به.
• سجلات الأمان والنشاط: يُستكمل: المدة.
• النسخ الاحتياطية: تتجدد دوريًا، والإتلاف يشملها (المادة الثامنة، الفقرة 2/ج، من اللائحة).
• عند انتهاء اشتراك المكتب: يتسلّم ملفاته في حزمة تسليم، ثم تُتلف من المنصة وفق اتفاقه معنا ومدد الاحتفاظ النظامية.

9. حقوقك وكيف تمارسها

لك وفق المادة الرابعة من النظام:

1. العلم بالمسوغ النظامي لجمع بياناتك والغرض منه — وهذه السياسة من ذلك.
2. الوصول إلى بياناتك المتوافرة لدينا.
3. الحصول على نسخة منها بصيغة مقروءة وواضحة.
4. طلب تصحيحها أو إتمامها أو تحديثها.
5. طلب إتلاف ما انتهت الحاجة إليه منها.

ولك العدول عن موافقتك فيما بُني عليها وحدها، كالرسائل التسويقية (المادة الخامسة، الفقرة 2).

قيود هذه الحقوق بما يقرره النظام:

• لا تُتلف بيانات يجب الاحتفاظ بها نظامًا أو لقضية منظورة (المادة الثامنة عشرة).
• لا يُفصح عن بيانات فرد آخر، ولا بما يُخل بالتزام مهني مقرر نظامًا أو بإجراء أو حكم قضائي (المادة السادسة عشرة؛ والمادة الخامسة، الفقرة 2، من اللائحة).
• تصحيح ما في ملف الإجراء — كمبلغ المطالبة أو توصية الأمين — يجري بإجراءاته في نظام الإفلاس، لا بطلب تصحيح بيانات.

طريقة الطلب:

• تقدّمه بالبريد يُستكمل: بريد حماية البيانات، أو بالعنوان الوطني للشركة، أو من صفحة حسابك فيما تتيحه.
• نتحقق من هويتك قبل التنفيذ.
• نرد خلال ثلاثين يومًا. ويجوز تمديدها ثلاثين يومًا أخرى إن تطلّب الطلب جهدًا غير معتاد، بعد إشعارك بالتمديد وسببه (المادة الثالثة، الفقرة 1/أ، من اللائحة).
• ما كان عن بيانات في ملف إجراء ننقله إلى المكتب الذي يديره بصفته جهة التحكم، ونخبرك بذلك.

الشكوى: لك أن تشتكي إلى الجهة المختصة — الهيئة السعودية للبيانات والذكاء الاصطناعي — خلال تسعين يومًا من الواقعة أو من علمك بها (المادة الرابعة والثلاثون من النظام؛ والمادة السابعة والثلاثون، الفقرة 1، من اللائحة).

10. أمن البيانات وحوادث التسرب

تدابير الحماية:

• الاستضافة داخل المملكة.
• تشفير الاتصال بالمنصة، وتشفير المفاتيح والأسرار المخزنة.
• التحقق الثنائي لمستخدمي المكاتب، ورمز يُرسل إلى البريد لدخول الدائنين.
• صلاحيات بحسب الدور، وفصل بين بيانات كل مكتب وآخر وبين أطراف الملف.
• سجل نشاط لا يُعدَّل.
• الاسترشاد بضوابط الهيئة الوطنية للأمن السيبراني (المادة الثالثة والعشرون من اللائحة).

عند وقوع تسرب:

• فيما نحن جهة التحكم فيه: نبلغ الجهة المختصة خلال اثنتين وسبعين ساعة من علمنا، متى كان من شأن التسرب الإضرار بالبيانات أو بأصحابها، ونبلغ من تضرر دون تأخير غير مبرر (المادة العشرون من النظام؛ والمادة الرابعة والعشرون من اللائحة).
• فيما نعالجه لمكتب: نبلغ المكتب دون تأخير، ليتخذ ما يلزمه بصفته جهة التحكم (المادة السابعة عشرة، الفقرة 1/د، من اللائحة).

11. ملفات تعريف الارتباط

نستعمل ملفات ضرورية لتشغيل المنصة وحدها: لحفظ الجلسة بعد الدخول، والحماية من تزوير الطلبات، وتذكّر الدخول إن اخترته. ولا نستعمل ملفات تتبع أو إعلانات أو تحليلات لأطراف أخرى.

12. ناقصو الأهلية

المنصة ليست موجّهة إلى ناقصي الأهلية أو عديميها. فإن كان المدين أو الدائن منهم مارس وليُّه حقوقه نيابة عنه (المادة الثالثة، الفقرة 3، من اللائحة).

13. تحديث هذه السياسة

ننشر كل إصدار بتاريخ نفاذه. ونبلغ المستخدمين بالتغيير الجوهري قبل نفاذه، بالبريد أو داخل المنصة.

14. التواصل

• الشركة: يُستكمل: الاسم النظامي والعنوان الوطني
• بريد حماية البيانات: يُستكمل: البريد
• مسؤول حماية البيانات الشخصية، إن عُيّن: يُستكمل: الاسم ووسيلة التواصل