آخر تحقق من مصادر حماية البيانات: .
تنبيه: تمويل السعودية لا يجمع طلبات تمويل أو هويات أو كشوف حساب، ولا يطلب رموز تحقق. هذا دليل وقائي عام؛ عند حادث فعلي تواصل فورًا مع الجهة المالية والجهات الرسمية المختصة.
ابدأ بمبدأ الحد الأدنى من البيانات
اسأل قبل كل حقل أو مستند: من يجمعه؟ ما الغرض؟ هل هو لازم لهذه المرحلة؟ وكم سيُحتفظ به؟ دليل نظام حماية البيانات الشخصية لدى سدايا يوضح مبادئ تقييد الغرض والحد الأدنى والدقة وتقييد التخزين والنزاهة والسرية.
لا ترسل ملف هويتك وكشف حسابك إلى عدة أرقام لمجرد «استطلاع العروض». ابدأ بشروط المنتج العامة، ثم شارك المطلوب عبر قناة الجهة التي اخترتها وبعد التحقق منها.
تحقق من القناة قبل رفع أي ملف
- طابق اسم الجهة في سجل الترخيص الرسمي.
- افتح الموقع من مصدر موثوق أو اكتبه يدويًا.
- تأكد من النطاق كاملًا، لا الشعار فقط.
- استخدم التطبيق المرتبط بالموقع الرسمي.
- اتصل برقم رسمي إذا أرسل لك وسيط رابطًا مختلفًا.
- اسأل عن الطرف الذي سيستلم ويعالج المستند.
وجود HTTPS مهم لحماية الاتصال لكنه لا يثبت أن الموقع يعود للممول. اجمع بين التشفير ومطابقة الهوية والترخيص.
كيف تحمي الهوية وكشف الحساب وخطاب الراتب؟
- لا ترسل النسخة عبر مجموعات أو بريد شخصي غير متحقق.
- إذا قبلت الجهة، ضع علامة مائية توضح الغرض والجهة والتاريخ دون حجب بيانات مطلوبة.
- احذف بيانات لا تطلبها الجهة رسميًا بدل مشاركة ملف أوسع بلا حاجة.
- لا تترك النسخ في مجلد تنزيل مشترك أو جهاز عام.
- سمّ الملفات بأسماء لا تكشف رقم الهوية أو الراتب كاملًا.
- احتفظ بسجل لما أرسلته ولمن ومتى.
اسأل الجهة قبل تعديل المستند؛ بعض إجراءات التحقق قد تتطلب نسخة كاملة واضحة. الغرض من العلامة المائية هو تقليل إعادة الاستخدام، لا ضمان منعها.
لا تشارك كلمات المرور أو رموز التحقق
رمز التحقق لمرة واحدة يوافق غالبًا على دخول أو عملية. لا تعطه لموظف مزعوم، ولا تكتبه في نموذج فتحته من رسالة غير متوقعة. الجهة قد تطلب منك إدخاله داخل قناتها الآمنة، لكنها لا تحتاج إلى معرفته صوتيًا.
- استخدم كلمة مرور فريدة للحساب المالي والبريد المرتبط به.
- فعّل التحقق متعدد العوامل المتاح.
- لا توافق على طلب نفاذ لا يظهر الخدمة التي بدأتها أنت.
- لا تشارك شاشة الهاتف أثناء تسجيل الدخول.
- لا تثبت برنامج تحكم عن بعد بناءً على مكالمة تمويل.
جهز جهازًا وشبكة أكثر أمانًا
حدّث نظام التشغيل والمتصفح أو التطبيق، واستخدم قفل شاشة، وتجنب شبكة Wi‑Fi عامة عند رفع مستندات أو الدخول للحساب. افحص عنوان الصفحة قبل كتابة بياناتك وأغلق التبويبات غير اللازمة. إذا كان الجهاز مشتركًا، لا تحفظ كلمات المرور أو المستندات في المتصفح.
لا تتجاهل تنبيه شهادة أو إعادة توجيه غريبة. اخرج من الصفحة وافتح الموقع الرسمي من جديد بدل تجاوز التحذير.
ماذا تبحث عنه في إشعار الخصوصية؟
ابحث عن اسم جهة التحكم وبيانات التواصل، أنواع البيانات، الغرض والمسوغ النظامي، المشاركة، النقل خارج المملكة إن وُجد، مدة الاحتفاظ، وطرق ممارسة الحقوق. إشعار مبهم أو غير موجود سبب للسؤال قبل الإرسال، خصوصًا لدى وسيط لا يوقّع عقد التمويل.
| السؤال | لماذا يهم؟ |
|---|---|
| من جهة التحكم؟ | لتعرف المسؤول عن قرار المعالجة |
| ما الغرض المحدد؟ | لمنع استخدام غير متوقع |
| من المستلمون؟ | لفهم مشاركة البيانات |
| ما مدة الاحتفاظ؟ | لمعرفة ما يحدث بعد انتهاء الطلب |
| كيف أمارس حقي؟ | للوصول أو التصحيح أو الطلب المنطبق |
ما حقوق صاحب البيانات الشخصية؟
يوضح دليل سدايا حقوق العلم، والوصول، وطلب الحصول على البيانات بصيغة مقروءة، والتصحيح أو الإكمال أو التحديث، وطلب الإتلاف، والعدول عن الموافقة. هذه الحقوق ليست مطلقة؛ قد توجد استثناءات أو التزامات احتفاظ ومسالك نظامية بحسب الحالة.
اطلب عبر قناة الخصوصية المحددة لدى الجهة واحتفظ بالرقم المرجعي. فرّق بين سحب موافقة لمعالجة اختيارية وبيانات يجب الاحتفاظ بها لتنفيذ عقد أو التزام نظامي.
ماذا عن الوسيط أو منصة المقارنة أو مندوب المبيعات؟
اسأل هل الطرف يعمل لحساب الممول، وهل هو جهة تحكم مستقلة أو معالج، ولمن يرسل الطلب. لا تسمح بتمرير مستنداتك «لكل البنوك» بلا قائمة وغرض واضحين. الترخيص المالي للممول لا ينتقل تلقائيًا إلى كل شخص يدعي التسويق له.
إذا كان هدفك مقارنة الشروط، يمكنك استخدام قالب مقارنة العروض دون إدخال رقم الهوية أو كشف الحساب.
ماذا تفعل ببياناتك بعد تقديم الطلب؟
- احفظ رقم الطلب والقناة التي استخدمتها.
- راقب إشعارات الدخول والعمليات غير المتوقعة.
- احذف النسخ المحلية غير اللازمة حذفًا آمنًا بعد حفظ ما تحتاجه.
- اسأل الجهة عما يحدث لطلب مرفوض أو منسحب.
- حدّث البيانات غير الدقيقة عبر المسار الرسمي.
- لا ترسل الملف نفسه مرة أخرى لمتصل جديد دون مطابقة.
ماذا تفعل إذا اشتبهت في تسرب أو استخدام غير مصرح؟
غيّر كلمات المرور المتأثرة من جهاز موثوق، وأنهِ الجلسات، واتصل بالجهة المالية عبر رقمها الرسمي، وراجع الحسابات والعمليات. إذا كانت بطاقة أو حساب معرضًا للخطر فاطلب الإجراء الوقائي المناسب فورًا. وثق وقت الواقعة والروابط والرسائل وما شاركته.
قدّم شكوى أو بلاغًا عبر القناة الرسمية المناسبة لطبيعة الحادث. لا ترسل نسخة إضافية من الهوية إلى شخص يعدك «بحذف البيانات» أو استرداد المال مقابل رسم.
قائمة سريعة قبل الضغط على «إرسال»
- تحققت من الترخيص والاسم والنطاق.
- فهمت الغرض والمسوغ والمستلمين والاحتفاظ.
- الملف مطلوب لهذه المرحلة ولا يحتوي بيانات زائدة.
- القناة رسمية ومشفرة ولم أصل إليها من رابط مشبوه.
- لم أشارك كلمة مرور أو OTP أو تحكمًا عن بعد.
- احتفظت بسجل الإرسال ورقم الطلب.
إذا لم تستطع تحديد الجهة المستلمة أو الغرض، لا ترسل.