خصوصيتك أمانة عندنا
نوضّح لك هنا، بكل بساطة، كيف نجمع بياناتك الشخصية في برايم ستون ونستخدمها ونحميها — بما يتوافق مع نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية ولائحته التنفيذية، وتنظيمات الهيئة العامة للعقار (REGA).
نشتغل على مبادئ واضحة: شفافية كاملة، نجمع أقل قدر ممكن، ولغرض محدّد. وخلّك مطمئن — لا نبيع بياناتك الشخصية لأي طرف على الإطلاق.
الإطار النظامي
نظام PDPL ولائحته
موقع البيانات
داخل المملكة
مبدأنا الأساسي
لا نبيع بياناتك
مبادئنا في حماية البيانات
الشفافية
نقول لك بكل بساطة وش نجمع وليش — بدون شروط خفية.
تقليل البيانات
نجمع الحدّ الأدنى اللازم فقط عشان نخدمك ونلتزم بالنظام.
الغرض المحدّد
نستخدم بياناتك للأغراض المعلنة فقط — لا شي أكثر.
الأمان أولًا
تشفير وضبط وصول ومراقبة مستمرة تحمي بياناتك الحسّاسة.
نطاق هذه السياسة
هذه السياسة تخصّ كل من يتعامل مع برايم ستون عبر الموقع والتطبيقات والخدمات المرتبطة بها — سواء كنت زائرًا أو مستخدمًا مسجّلاً أو مستثمرًا. بمجرّد زيارتك أو استخدامك للمنصّة، فأنت تقرّ باطّلاعك على هذه السياسة.
الموقع الإلكتروني وتطبيقات الجوال (أندرويد و iOS) وكل الخدمات المرتبطة بها.
الزوّار والمستخدمين المسجّلين والمستثمرين، كلٌّ على حدٍّ سواء.
هذه السياسة متاحة بالعربية والإنجليزية؛ وعند أي اختلاف يُعتمد النص العربي.
من المتحكّم في بياناتك
«المتحكّم» في بياناتك الشخصية بموجب نظام حماية البيانات الشخصية هو شركة برايم ستون — الجهة التي تحدّد أغراض ووسائل معالجة بياناتك وتتحمّل المسؤولية عنها.
الجهة المتحكّمة
شركة برايم ستون
الترخيص
مرخّصة من هيئة العقار (REGA)
مسؤول حماية البيانات
dpo@primestone.sa
المقر
طريق الملك فهد، الرياض
البيانات الشخصية التي نجمعها
نجمع الحدّ الأدنى من البيانات اللازمة عشان نقدّم لك خدماتنا ونوفي بالتزاماتنا التنظيمية. وهذي البيانات تنقسم للفئات التالية:
بيانات الهوية والتحقّق
- الاسم الكامل وتاريخ الميلاد والجنسية
- رقم الهوية الوطنية أو الإقامة (مشفّر)
- نتيجة التحقق عبر نفاذ (Nafath)
بيانات التواصل
- البريد الإلكتروني ورقم الجوال
- العنوان الوطني عند الحاجة
- تفضيلات اللغة والإشعارات
البيانات المالية
- رقم الآيبان (IBAN) — مشفّر
- سجلّ الإيداعات والتوزيعات والمعاملات
- بيانات الدفع عبر مزوّد آمن (ما نخزّن بيانات بطاقتك)
بيانات الاستثمار
- الحصص والصكوك المملوكة ومحفظتك
- ملف المخاطر وتفضيلات الاستثمار التلقائي
- سجلّ العروض في السوق الثانوي
بيانات تقنية
- عنوان IP ونوع الجهاز والمتصفّح
- سجلّات الدخول وأنشطة الأمان
- ملفات الارتباط ومعرّفات الجلسة
بيانات الاستخدام
- الصفحات التي تزورها والفرص التي تتابعها
- تفاعلك مع الإشعارات والحملات
- بيانات مجمّعة لتحسين الخدمة
أغراض معالجة بياناتك
نعالج بياناتك الشخصية لأغراض محدّدة ومشروعة فقط، وكل غرض مبني على أساس نظامي واضح بموجب نظام حماية البيانات الشخصية:
إنشاء الحساب والتحقّق من الهوية
تنفيذ عقد + التزام نظاميعشان نسجّلك كمستخدم ونتحقق من هويتك عبر نفاذ، تنفيذًا لمتطلبات «اعرف عميلك» (KYC).
تنفيذ الاستثمارات والتوزيعات
تنفيذ عقدعشان تقدر تشتري الحصص، وتدير محفظتك، وتوصلك التوزيعات الدورية إلى محفظتك.
مكافحة غسل الأموال والامتثال
التزام نظاميعشان نوفي بالتزاماتنا الرقابية أمام هيئة العقار والجهات المختصّة، ونراقب المعاملات المشبوهة.
الأمان ومنع الاحتيال
مصلحة مشروعةعشان نحمي حسابك والمنصّة، ونكشف الأنشطة المشبوهة، ونضمن سلامة المعاملات.
التواصل والإشعارات
تنفيذ عقد + موافقةعشان نرسل لك تنبيهات المعاملات والتوزيعات، وتحديثات الفرص، والإشعارات النظامية المهمّة.
تحسين الخدمة والتحليلات
مصلحة مشروعةعشان نفهم كيف تُستخدم المنصّة ونطوّر تجربتك، باستخدام بيانات مجمّعة أو مخفية الهوية حيثما أمكن.
نقل البيانات خارج المملكة
كأصل عام، نخزّن بياناتك ونعالجها داخل المملكة العربية السعودية. وإذا احتاج الأمر نقل بيانات إلى خارج المملكة، يتمّ ذلك وفق الضوابط المعتمدة من الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وبما يضمن مستوى حماية مكافئ.
الأصل: داخل المملكة
تُستضاف بياناتك وتُعالج داخل المملكة العربية السعودية كقاعدة عامة.
ضوابط سدايا
أي نقل خارجي يتمّ وفق ضوابط النقل المعتمدة من سدايا ومستوى الحماية المكافئ.
ضمانات تعاقدية
بنود حماية بيانات ملزمة مع كل مستلِم خارج المملكة قبل أي نقل.
مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك للمدة اللازمة لتحقيق الغرض من جمعها، أو للمدة التي تفرضها الأنظمة المعمول بها، أيّهما أطول. وعند انتهاء الحاجة إليها، نحذفها أو نخفي هويتها بشكل آمن.
| نوع البيانات | مدة الاحتفاظ | الأساس |
|---|---|---|
| بيانات الحساب النشط | طوال مدة الحساب | تُحذف أو يُخفى تعريفها بعد إغلاق الحساب |
| سجلّات «اعرف عميلك» (KYC) | 10 سنوات بعد انتهاء العلاقة | متطلّب مكافحة غسل الأموال |
| السجلّات المالية والمعاملات | 10 سنوات | متطلّب نظامي محاسبي |
| سجلّات الدخول والأمان | حتى 24 شهرًا | للكشف عن الاحتيال والتحقيق |
| بيانات التسويق | حتى سحب الموافقة | يمكنك إلغاء الاشتراك في أي وقت |
حقوقك بموجب النظام
يمنحك نظام حماية البيانات الشخصية مجموعة من الحقوق على بياناتك. تقدر تمارس أيًّا منها بالتواصل مع مسؤول حماية البيانات لدينا، وراح نستجيب لك خلال المدد النظامية:
حق العلم
معرفة كيفية جمع بياناتك والأساس النظامي والغرض من معالجتها.
حق الوصول
الحصول على نسخة من بياناتك الشخصية المتوفّرة لدينا.
حق التصحيح
طلب تصحيح أو تحديث بياناتك غير الدقيقة أو الناقصة.
حق الإتلاف
طلب حذف بياناتك متى انتفى الغرض ولم يوجد التزام نظامي بالاحتفاظ.
حق نقل البيانات
الحصول على بياناتك بصيغة منظّمة قابلة للقراءة آليًا.
حق سحب الموافقة
سحب موافقتك في أي وقت دون أثر رجعي على المعالجة السابقة.
متابعة طلب ممارسة الحقوق
أدخل رقم مرجع الطلب (DSR) اللي وصلك عبر البريد عشان تتابع حالته. وراح نردّ عليك خلال المدد النظامية.
أدخل رقم المرجع فوق عشان تشوف حالة طلبك.
كيف نحمي بياناتك
نطبّق ضوابط تقنية وتنظيمية وفق أفضل الممارسات والمعايير المعتمدة، عشان نحمي بياناتك من الوصول أو الإفصاح أو الفقد غير المصرّح به:
التشفير
نشفّر بياناتك الحسّاسة وهي مخزّنة وأثناء نقلها (TLS).
ضبط الوصول
الوصول مبني على الأدوار ومبدأ الحاجة إلى المعرفة فقط.
التحقق الثنائي
خيار التحقق بخطوتين يحمي حسابك من الوصول غير المصرّح.
سجلّات التدقيق
تسجيل كل عملية حسّاسة في سجلّات غير قابلة للتعديل.
المراقبة المستمرة
نراقب الأنشطة المشبوهة ونستجيب للحوادث على مدار الساعة.
تقليل البيانات
نجمع ونعالج الحدّ الأدنى اللازم من البيانات لا غير.
التعامل مع تسريب البيانات
لو وقع حادث أمني قد يؤثّر على بياناتك، عندنا إجراء موثّق للاستجابة والإبلاغ يتوافق مع متطلّبات نظام حماية البيانات الشخصية ولائحته:
الاحتواء
نعزل مصدر الحادث فورًا ونوقف أي وصول غير مصرّح للحدّ من الأثر.
التقييم
نقيّم نوع البيانات المتأثّرة ودرجة الخطورة على حقوق الأفراد.
الإبلاغ
نبلّغ الجهة المختصّة والمتأثّرين خلال المدد التي يحدّدها النظام عند وجود خطر مرتفع.
المعالجة
نصلح الثغرة ونطبّق الدروس المستفادة لمنع تكرار الحادث.
خصوصية القاصرين
خدماتنا موجّهة لمن بلغ الثامنة عشرة من عمره فأكثر. ولا نجمع عمدًا بيانات شخصية لمن هم دون السن النظامية، وإذا علمنا بجمع مثل هذه البيانات نحذفها فورًا.
تشترط برايم ستون بلوغ الثامنة عشرة (18) من العمر لفتح حساب أو الاستثمار. ونتحقق من العمر عبر التحقق بنفاذ ضمن إجراءات «اعرف عميلك».
وإذا اكتشفنا أننا جمعنا — دون قصد — بيانات شخصية لشخص دون السن النظامية، نحذف تلك البيانات في أقرب وقت ممكن. وإذا كنت وليّ أمر وتعتقد أن قاصرًا زوّدنا ببياناته، تواصل مع مسؤول حماية البيانات.
تحديثات هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر لتواكب التغييرات في خدماتنا أو في الأنظمة المعمول بها. وراح ننشر النسخة المحدّثة على هذه الصفحة مع تاريخ سريانها، ونخطرك بالتغييرات الجوهرية عبر القنوات المناسبة.
كيف نخطرك
ننشر النسخة المحدّثة على هذه الصفحة مع تاريخ سريانها. وعند التغييرات الجوهرية، نخطرك عبر البريد الإلكتروني أو بإشعار داخل المنصّة قبل سريانها.
- تاريخ السريان
- 1 يوليو 2026
- آخر مراجعة
- 1 يونيو 2026
مسؤول حماية البيانات
لأي استفسار أو شكوى تخصّ خصوصية بياناتك، أو لممارسة أيٍّ من حقوقك، تواصل مع مسؤول حماية البيانات (DPO) لدينا:
وإذا ما كنت راضيًا عن استجابتنا، يحقّ لك تقديم شكوى إلى الجهة المختصّة بحماية البيانات الشخصية في المملكة.
تقديم شكوى