متى تقوم مورا بجمع بياناتك الشخصية؟

تبدأ عملية جمع البيانات عند استخدامك للتطبيق، أو تواصلك مع خدمة العملاء، أو زيارتك للموقع الإلكتروني، وذلك من خلال البيانات التي تقوم بإدخالها، أو البيانات التي تتم قراءتها عبر الخوادم، أو من خلال موافقتك المباشرة عند طلب تزويدنا بالبيانات.

قد تزودنا ببياناتك الشخصية، مثل بيانات الهوية وبيانات التواصل وغيرها من المعلومات الشخصية، من خلال تعبئة النماذج أو التواصل معنا عبر الهاتف أو البريد الإلكتروني أو أي وسيلة أخرى.

ويشمل ذلك مشاركة البيانات الشخصية للأغراض التالية:

• سجلات تفاعلاتك معنا، مثل رسائل البريد الإلكتروني والمراسلات الأخرى، والتعليمات التي تقدمها لنا.
• تقديم ملاحظاتك أو آرائك.
• تعبئة النماذج.
• التفاعل معنا عبر منصات التواصل الاجتماعي، مثل فيسبوك، وإنستغرام، ولينكدإن، وغيرها.

تجمع شركة مورا البيانات الشخصية من أطراف أخرى موثوقة، مثل:

• الجهات الحكومية.
• مزودي خدمات التحليل.
• منصات التواصل الاجتماعي.

البيانات الشخصية التي يتم جمعها مباشرة من صاحب البيانات

تجمع شركة مورا البيانات الشخصية مباشرة من صاحب البيانات عندما يقوم بتقديم هذه البيانات طوعًا من خلال الوسائل التالية، على سبيل المثال لا الحصر:

• النماذج الإلكترونية والورقية، بما في ذلك النماذج الإلكترونية التي تحتوي على حقول فارغة، وقوائم منسدلة، وخيارات اختيار، وآليات إدخال مماثلة.
• عمليات تسجيل الحساب، والتهيئة، وتقديم الطلبات.
• التواصل عبر قنوات خدمة العملاء، بما في ذلك المكالمات الهاتفية، ورسائل البريد الإلكتروني، والمراسلات المكتوبة.
• التفاعل عبر منصات التواصل الاجتماعي الرسمية الخاصة بشركة مورا.

الاستبيانات، ونماذج الملاحظات، والمراسلات المباشرة المقدمة من صاحب البيانات أو ممثله المفوض

البيانات الشخصية التي يتم جمعها بشكل غير مباشر

قد تجمع شركة مورا أيضًا البيانات الشخصية بشكل غير مباشر من خلال وسائل نظامية ومصرح بها، بما في ذلك:

• ملفات تعريف الارتباط والتقنيات المماثلة للتتبع المستخدمة على مواقع مورا الإلكترونية ومنصاتها الرقمية.
• ملفات السجل والجمع التلقائي للمعلومات التقنية، مثل عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح، وأوقات الدخول، وأنماط الاستخدام.
• أدوات تحليل أداء الموقع الإلكتروني ومراقبة الأداء.
• الربط وتبادل البيانات مع الجهات الحكومية أو الأطراف الثالثة المصرح لها، متى كان ذلك مسموحًا به نظامًا.

استخدام خدمة Google Analytics للتحليل

نستخدم Google Analytics لجمع وتحليل المعلومات المتعلقة بكيفية تفاعل الزوار مع موقعنا الإلكتروني. ويساعدنا ذلك على فهم أداء الموقع، وتحسين تجربة المستخدم، وتحديد الصفحات الأكثر زيارة، وجعل محتوى الموقع وخدماته أكثر ملاءمة وفعالية.

قد يجمع Google Analytics معلومات مثل الصفحات التي تزورها، وتاريخ ووقت الزيارة، والمدة التي تقضيها على الموقع، والروابط أو الأزرار التي تضغط عليها، والملفات التي تقوم بتنزيلها، وطريقة تنقلك بين الصفحات. كما قد يجمع معلومات تقنية عن جهازك ومتصفحك، مثل نوع الجهاز، ونظام التشغيل، ونوع المتصفح، ودقة الشاشة، وإعدادات اللغة، وأنماط الاستخدام العامة.

وقد يساعدنا Google Analytics أيضًا على فهم كيفية وصول الزوار إلى موقعنا الإلكتروني، مثل الوصول من خلال محركات البحث، أو الإعلانات الإلكترونية، أو منصات التواصل الاجتماعي، أو المواقع الإلكترونية المُحيلة، أو حملات البريد الإلكتروني، أو الزيارات المباشرة. بالإضافة إلى ذلك، قد يجمع معلومات تقريبية عن الموقع الجغرافي، مثل الدولة أو المدينة أو المنطقة، بناءً على معلومات جهازك أو شبكتك.

تُستخدم المعلومات التي يتم جمعها من خلال Google Analytics لأغراض إحصائية وتحليلية، بما في ذلك مراقبة زيارات الموقع الإلكتروني، وقياس فعالية حملاتنا، وتحسين وظائف الموقع، وتعزيز تجربة الزائر بشكل عام. ولا نستخدم Google Analytics للتعرف مباشرةً على هوية الزوار الأفراد.

قد يعالج Google Analytics هذه المعلومات باستخدام ملفات تعريف الارتباط أو تقنيات مماثلة، وذلك وفقًا لتفضيلاتك المتعلقة بملفات تعريف الارتباط والأنظمة المعمول بها لحماية الخصوصية.

ما البيانات الشخصية التي تجمعها مورا؟

تجمع شركة مورا جميع البيانات اللازمة لتنفيذ العقود والوفاء بها، بما في ذلك على سبيل المثال لا الحصر: الاسم الكامل، ورقم الهوية أو رقم الإقامة، ومكان الإقامة، وجهة العمل، والمعلومات المالية والائتمانية.

وعند استخدام تطبيق مورا، أو إنشاء حساب، أو التقديم على المنتجات، أو التواصل معنا، تجمع مورا فقط البيانات الشخصية الضرورية والمرتبطة والمتناسبة مع الأغراض التي تتم معالجتها من أجلها، وذلك وفقًا للنظام، مثل:

• معلومات الحساب: عنوان البريد الإلكتروني، والأجهزة المسجلة، وحالة الحساب، والعمر.
• معلومات الجهاز: البيانات التي يمكن أن تحدد جهازك، مثل الرقم التسلسلي للجهاز أو أي معلومات أخرى مرتبطة بالجهاز.
• معلومات التواصل: الاسم، وعنوان البريد الإلكتروني، والعنوان الفعلي، ورقم الهاتف، أو أي تفاصيل تواصل أخرى.
• معلومات الدفع: عنوان الفوترة وتفاصيل طريقة الدفع.
• معلومات منع الاحتيال: البيانات المستخدمة للمساعدة في اكتشاف الاحتيال ومنعه.
• معلومات الموقع: موقعك الحالي فقط.
• المعلومات المالية: تفاصيل الراتب والدخل.
• بيانات الهوية الحكومية: معلومات الهوية الوطنية، حسبما يتطلبه النظام.
• معلومات أخرى: التفاعلات مع دعم العملاء والتواصل عبر قنوات التواصل الاجتماعي.
• البيانات المتعلقة بمنتجاتك ومعاملاتك: مثل نشاط الحساب واستخدام المنتجات.
• معلومات الموقع والموقع الجغرافي: موقع جهازك، عند تفعيل ذلك والسماح به، بما في ذلك بيانات الموقع الجغرافي المعتمدة على نظام تحديد المواقع (GPS) ، ونقاط اتصال(Wi-Fi) القريبة، وشبكات الهاتف المتنقل، وذلك بناءً على إذنك.

معلومات منع الاحتيال وأمن التطبيق: بيانات تقنية وأمنية تُستخدم للمساعدة في اكتشاف الاحتيال، والوصول غير المصرح به، والأنشطة الآلية، وإساءة استخدام خدمات مورا، والمخاطر الأمنية الأخرى، ومنعها والاستجابة لها. وقد تشمل هذه البيانات معلومات متعلقة بجهاز المستخدم، ومعلومات المتصفح أو التطبيق، واتصال الشبكة، وجلسة المستخدم، ونشاط الحساب، والأحداث الناتجة عن إجراءات المستخدم داخل التطبيق، والخصائص المخصصة للمستخدم، والمعرّفات الفريدة للجهاز أو الجلسة، وغيرها من المؤشرات التقنية المستخدمة لتحديد التطبيق وجلسة المستخدم والجهاز، ولاكتشاف مؤشرات النشاط الاحتيالي أو الآلي.

كيف ولماذا تستخدم مورا بياناتك الشخصية؟

وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية، لا نقوم بمعالجة بياناتك الشخصية إلا عند وجود أساس نظامي مشروع لذلك.

واعتمادا على الظروف، فقد يشمل ذلك ما يلي:

• الأساس التعاقدي – عندما تكون المعالجة ضرورية لإبرام عقد معك أو لتنفيذه.
• الالتزام النظامي أو التنظيمي – عندما نكون ملزمين بمعالجة البيانات للامتثال للأنظمة أو المتطلبات التنظيمية، بما في ذلك متطلبات البنك المركزي السعودي
• المصلحة المشروعة – في الحدود التي يسمح بها النظام، عندما تكون المعالجة ضرورية لتحقيق مصالحنا المشروعة، ولا تؤثر على حقوقك أو تشمل بيانات حساسة وقد تشمل هذه المصالح، على سبيل المثال: تحسين المنتجات والخدمات، دعم خدمة العملاء، حماية الأنظمة والشبكات، منع الاحتيال، حماية الحقوق والمصالح القانونية والتجارية في كل حالة وفي الحدود التي يسمح بها النظام.
• الموافقة – عندما يتم الحصول على موافقتك الصريحة

المصلحة الحيوية – عندما تكون المعالجة ضرورية لتحقيق منفعة واضحة لك، ويتعذر أو يصعب التواصل معك، وذلك وفقاً للأنظمة المعمول بها.

الفئات الحساسة والخاصة من البيانات الشخصية

قد تُصنَّف بعض فئات البيانات الشخصية التي تعالجها شركة مورا على أنها بيانات شخصية حساسة بموجب نظام حماية البيانات الشخصية، بما في ذلك على سبيل المثال لا الحصر: بيانات الهوية الحكومية، والمعلومات المالية والائتمانية، وبيانات الموقع، وبيانات المصادقة أو التحقق التي تتم معالجتها من خلال المنصات الحكومية.

تعالج شركة مورا البيانات الشخصية الحساسة فقط في الحالات المسموح بها بموجب الأنظمة واللوائح المعمول بها، مع تطبيق ضمانات تقنية وتنظيمية معززة. وعند الاقتضاء، تتم معالجة هذه البيانات بناءً على الموافقة الصريحة من صاحب البيانات أو استثناء معترف به نظامًا بموجب نظام حماية البيانات الشخصية.

الغرض من جمع بياناتك الشخصية واستخدامها

تجمع شركة مورا البيانات اللازمة لتنفيذ العقود والوفاء بها، بما في ذلك تقييم طلبك أو تنفيذ تعليماتك. وتشمل الأمثلة على ذلك ما يلي:

• الالتزام بمتطلبات الجهات النظامية والتنظيمية.
• تقديم المنتجات أو الخدمات.
• التحقق من الهوية، وأمن التطبيق، وفحوصات الحماية من الاحتيال.
• تحسين المنتجات والخدمات وتجربة العملاء.
• فهم احتياجات العملاء ومدى أهليتهم للحصول على المنتجات.

تعالج شركة مورا البيانات الشخصية استنادًا إلى واحد أو أكثر من الأسس النظامية التالية بموجب نظام حماية البيانات الشخصية:

• موافقة صاحب البيانات.
• تنفيذ عقد.
• الالتزام بمتطلبات نظامية أو تنظيمية.
• المصالح المشروعة، متى انطبق ذلك.
• عندما تستند المعالجة إلى الموافقة، يجوز سحب هذه الموافقة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل سحب الموافقة.
• ولا يتم الاعتماد على المصالح المشروعة إلا عندما لا تطغى هذه المصالح على حقوق صاحب البيانات، ولا تُستخدم لمعالجة البيانات الشخصية الحساسة إلا إذا كان ذلك مسموحًا به بموجب الأنظمة المعمول بها.

وعندما تكون المعالجة مطلوبة للالتزام بمتطلبات نظامية أو تنظيمية، فلا تكون الموافقة مطلوبة، ويجوز استمرار المعالجة حتى في حال سحب الموافقة.

تغيير الغرض

لن تستخدم شركة مورا بياناتك إلا للغرض الذي جُمعت من أجله، ما لم تكن هناك حاجة لاستخدامها لغرض متوافق معه.

وقد تستخدم شركة مورا بياناتك للترويج لمنتجات جديدة، وذلك بناءً على موافقتك.

وعندما يتطلب النظام ذلك، ستقوم شركة مورا بإشعار صاحب البيانات والحصول على موافقته قبل معالجة البيانات الشخصية لغرض جديد أو غير متوافق مع الغرض الأصلي.

الإفصاح عن بياناتك الشخصية

قد يتم الإفصاح عن بياناتك الشخصية إلى أطراف ثالثة فقط في الحالات المسموح بها بموجب الأنظمة واللوائح المعمول بها. ووفقًا للأنظمة واللوائح ذات الصلة، يجوز لشركة مورا الإفصاح عن البيانات الشخصية إلى الفئات التالية من الجهات داخل المملكة أو خارجها، وذلك لأغراض محددة بوضوح ومشروعة:

• الجهات الحكومية والتنظيمية داخل المملكة، مثل الهيئة السعودية للبيانات والذكاء الاصطناعي، والبنك المركزي السعودي، والمنصات الحكومية المعتمدة، مثل علم، ويقين، ونفاذ، وسمة، وذلك لأغراض التحقق من الهوية، والالتزام بالمتطلبات التنظيمية، والوفاء بالالتزامات النظامية. وقد يكون الإفصاح لمرة واحدة أو بشكل متكرر، بحسب ما يقتضيه النظام.
• مزودو الخدمات المالية والتأمينية وخدمات تحصيل الديون المرخصون داخل المملكة أو خارجها، مثل البنوك المرخصة، وشركات التأمين، وشركات المعلومات الائتمانية، وجهات تحصيل الديون المعتمدة، وذلك لأغراض تقديم الخدمات، والتقييم الائتماني، وإدارة المخاطر، والوفاء بالالتزامات التعاقدية. وقد يكون الإفصاح لمرة واحدة أو بشكل متكرر، بحسب طبيعة الخدمة.
• مزودو خدمات تقنية المعلومات، والخدمات السحابية، والتحليلات، ومنع الاحتيال، والأمن السيبراني، والخدمات التقنية داخل المملكة أو خارجها، مثل مزودي الاستضافة، ومتكاملي الأنظمة، ومزودي خدمات الأمن السيبراني، ومنصات التحليلات، وذلك لأغراض تشغيل الأنظمة، ومراقبة الأمن، واستضافة البيانات، وإجراء التحليلات، وتحسين الخدمات. ويكون هذا الإفصاح عادةً بشكل متكرر.
• الشركات التابعة أو شركات المجموعة داخل المملكة أو خارجها، متى كان ذلك منطبقًا ومسموحًا به نظامًا، وذلك لأغراض الدعم التشغيلي، وتحسين الخدمات، والأغراض الإدارية الداخلية. وقد يكون الإفصاح بشكل متكرر.

تضمن شركة مورا أن جميع عمليات الإفصاح للأطراف الثالثة تخضع لضمانات تعاقدية وتقنية وتنظيمية مناسبة، وفقًا لنظام حماية البيانات الشخصية.

كما تضمن شركة مورا إبلاغ أصحاب البيانات بطبيعة الإفصاحات للأطراف الثالثة، وأنواع الجهات المعنية، وأغراض الإفصاح، وما إذا كان الإفصاح يتم لمرة واحدة أو بصورة مستمرة، وذلك وفقًا لمتطلبات نظام حماية البيانات الشخصية.

نقل البيانات الشخصية خارج المملكة

لا يتم نقل البيانات الشخصية خارج المملكة إلا عند الضرورة ووفقًا لمتطلبات نظام حماية البيانات الشخصية.

وتضمن شركة مورا أن تتم عمليات النقل هذه بما يتوافق مع متطلبات نظام حماية البيانات الشخصية، بما في ذلك آليات النقل المعتمدة من الهيئة السعودية للبيانات والذكاء الاصطناعي، أو قرارات كفاية مستوى الحماية، أو أي ضمانات أخرى معترف بها نظامًا، وذلك مع تطبيق التدابير التعاقدية والتقنية والتنظيمية المناسبة.

كيف تحمي مورا بياناتك الشخصية؟

تضمن مورا حماية بياناتك بشكل مناسب باستخدام تدابير مادية وتقنية وإدارية وإجرائية لمنع الوصول غير المصرح به، أو الاستخدام، أو الإفصاح، أو التعديل، أو الفقدان. وتتم حماية البيانات التقنية التي تتم معالجتها لأغراض منع الاحتيال وأمن التطبيق من خلال ضوابط حماية مناسبة، والتي قد تشمل قنوات نقل آمنة، والتشفير، والتجزئة، وضوابط الوصول، والمراقبة الأمنية، حيثما ينطبق ذلك. ومع ذلك، يرجى العلم بأن الإنترنت ليس آمنًا بشكل كامل.

قد تتضمن بعض أنشطة المعالجة، مثل تقييم الأهلية أو اكتشاف الاحتيال، معالجة آلية للبيانات. وعندما يترتب على هذه المعالجة آثار نظامية أو آثار جوهرية على صاحب البيانات، تطبق شركة مورا الضمانات المناسبة، بما في ذلك حق صاحب البيانات في طلب تدخل بشري، والتعبير عن وجهة نظره، والاعتراض على القرار، وذلك وفقًا لنظام حماية البيانات الشخصية.

تخزين البيانات

يتم الاحتفاظ بالبيانات الشخصية طالما كان ذلك ضروريًا لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك الالتزام بالمتطلبات النظامية والتنظيمية والتعاقدية والإشرافية.

حقوقك المتعلقة بحماية البيانات

لديك الحقوق التالية:

• الحق في العلم.
• الحق في الوصول إلى البيانات.
• الحق في تصحيح البيانات.
• الحق في تقييد المعالجة.
• الحق في الاعتراض على المعالجة.
• الحق في محو البيانات، ويُعرف أيضًا بالحق في النسيان.
• الحق في سحب الموافقة.
• الحق في تقديم شكوى.
• الحق في عدم الخضوع للقرارات الآلية.

يمكنك ممارسة حقوقك من خلال التواصل مع مركز الاتصال، أو مراسلة مسؤول حماية البيانات، أو زيارة أحد الفروع. وتخضع ممارسة هذه الحقوق للشروط والقيود والاستثناءات المنصوص عليها في الأنظمة واللوائح المعمول بها.

ويجوز لشركة مورا رفض الطلب أو تقييده في الحالات التي يسمح بها النظام، بما في ذلك الحالات التي تكون فيها المعالجة مطلوبة للالتزام بمتطلبات نظامية أو تنظيمية.

معلومات التواصل

لأي استفسارات تتعلق بإشعار الخصوصية هذا أو ببياناتك الشخصية، يرجى التواصل مع مسؤول حماية البيانات المعين لدى شركة مورا في المملكة العربية السعودية من خلال البيانات التالية dataoffice@ijarah.sa

إذا لم تكن راضيًا عن نتيجة شكواك، يمكنك أيضًا رفع ملاحظتك أو شكواك إلى الهيئة السعودية للبيانات والذكاء الاصطناعي أو البنك المركزي السعودي، وذلك فيما يتعلق بحماية البيانات الشخصية في المملكة العربية السعودية.

التغييرات على إشعار الخصوصية

تحتفظ شركة مورا بالحق في تعديل إشعار الخصوصية هذا في أي وقت.

تاريخ النفاذ 1 سبتمبر 2024
أخر تحديث: 7 يوليو 2026
الإصدار: 2.0

إخلاء المسؤولية

لا يحل إشعار الخصوصية هذا محل أي حقوق ممنوحة لأصحاب البيانات بموجب أنظمة ولوائح المملكة العربية السعودية، ولا يحد منها.

كما يتوقف تطبيق هذا الإشعار عند الدخول إلى مواقع إلكترونية تابعة لأطراف ثالثة، حيث لا تتحمل شركة مورا أي مسؤولية عنها.