سياسة الخصوصية

تاريخ آخر تحديث: 20 أكتوبر 2026

1. من نحن ونطاق تطبيق هذه السياسة

إن المؤسسة العربية لضمان الاستثمار وائتمان التجارة (ويشار إليها فيما يلي باسم «المؤسسة» أو «ضمان» أو صيغة المتحدث) هي هيئة عربية إقليمية مشتركة متعددة الأطراف، يقع مقرها الرئيسي في دولة الكويت (ص.ب 23568، الصفاة 13096)، ولها مكتب إقليمي في مدينة الرياض بالمملكة العربية السعودية (ص.ب 25166، الرياض 11466).

توضح سياسة الخصوصية هذه كيفية التعامل مع البيانات الشخصية والمعلومات ومعالجتها عبر منصاتنا الرقمية المشتركة والموحدة. وتدمج هذه السياسة الممارسات والإجراءات الخاصة بكل من:

• موقع ضمان الإلكتروني: ويشمل زوار الموقع، والمشتركين في النشرات البريدية، والمتقدمين للوظائف، والمسجلين في الفعاليات والندوات، وأعضاء بوابة Dhaman RiskWatch عبر الرابط الإلكتروني www.dhaman.org.

• تطبيق الخدمات الإلكترونية للموظفين: ويشمل موظفي المؤسسة المصرح لهم والذين يدخلون إلى الخدمات الإلكترونية الداخلية عبر الهاتف المحمول أو تطبيق الويب (ويشار إليه باسم «التطبيق» أو «تطبيق ضمان»).

الاستثناءات من نطاق السياسة:

• عقود وتأمين الائتمان: لا تغطي هذه السياسة البيانات الشخصية التي نطلبها أو نعالجها بموجب عقود التأمين أو وثائق الضمان أو اتفاقيات إعادة التأمين. وتخضع معالجة تلك البيانات للأحكام والبنود الواردة في الاتفاقية المعنية المبرمة، بالإضافة إلى سياسة حماية البيانات الداخلية الخاصة بمؤسسة ضمان.

• النطاق اللغوي: تنطبق هذه النسخة على الإفصاحات والالتزامات الصادرة باللغة العربية لضمان توافق المصطلحات القانونية والإدارية والتشغيلية الموحدة للمؤسسة.

2. صلاحية الدخول وفئات المستخدمين

مستخدمو الموقع الإلكتروني (الجمهور والبوابات):

إن الموقع الإلكتروني العام موجه وبشكل أساسي لقطاع الأعمال والشركات والمهنيين والمؤسسات. ولم يتم تصميم هذا الموقع لجمع أو استقطاب بيانات الأطفال أو الأشخاص الذين تقل أعمارهم عن 18 عاماً.

مستخدمو التطبيق (موظفو المؤسسة المصرح لهم فقط):

صُمم تطبيق ضمان ومميزاته للخدمات الإلكترونية حصرياً لموظفي المؤسسة المخولين والمصرح لهم، وليس مخصصاً للاستخدام من قبل الأطفال. ويتطلب الدخول إلى التطبيق استخدام بيانات اعتماد الموظف المعتمدة والمفعّلة مسبقاً لدى المؤسسة. ويتحمل الموظف المسؤوليات التالية:

• المحافظة التامة على سرية بيانات الدخول والاعتماد الخاصة به وعدم مشاركتها إطلاقاً مع أي أشخاص غير مصرح لهم.

• استخدام التطبيق ومميزاته للأغراض والوظائف الإدارية والمؤسسية المصرح بها فقط.

• الإبلاغ الفوري عن أي اشتباه في دخول غير مصرح به أو اختراق أو حادث أمني من خلال قنوات الدعم الفني المعتمدة لدى المؤسسة.

3. المعلومات والبيانات التي يتم جمعها ومعالجتها

نقوم بمعالجة المعلومات التي تقدمها لنا مباشرة، أو البيانات الممنوحة من قبل الإدارات التنظيمية للموظفين، بالإضافة إلى بيانات تقنية محدودة يرسلها متصفحك أو جهازك تلقائياً. يُرجى الامتناع عن إرسال أو إرفاق أي بيانات شخصية حساسة (مثل البيانات الصحية أو المعتقدات الدينية) ما لم تكن مطلوبة صراحة. وفي حال تقديم بيانات شخصية تخص شخصاً آخر، يُرجى التأكد من امتلاكك الصلاحية القانونية لمشاركتها.

أ. المعلومات المقدمة مباشرة أو عبر التسجيل

مصدر البيانات	المعلومات التي يتم جمعها ومعالجتها	مكون المنصة / سياق المعالجة
من قبلك مباشرة	البريد الإلكتروني. (ملاحظة: يتم تسجيل عنوان IP لكل محاولة اشتراك لمنع الممارسات الآلية التعسفية، ويُحذف تلقائياً بعد يومين).	النشرة البريدية (موقع)
من قبلك مباشرة	الاسم الأول واللقب، البريد الإلكتروني، رقم الهاتف المحمول والرمز الدولي، الوظيفة المستهدفة، مصدر السماع بالوظيفة، السيرة الذاتية (CV)، رسالة التغطية، وأي تفاصيل مدمجة بها.	طلب التوظيف والوظائف (موقع)
من قبلك مباشرة	الاسم الأول واللقب، البريد الإلكتروني، رقم الهاتف المحمول والرمز الدولي، اسم الشركة، والمسمى الوظيفي الحالي.	التسجيل في الفعاليات والندوات
من قبلك مباشرة	الاسم، تفاصيل الاتصال، نص الرسالة المرسلة والملحقات المرفقة بها.	المراسلات البريدية المباشرة
من قبلك أو من مؤسستك	أسماء ممثلي الشركات ومسمياتهم الوظيفية وتفاصيل الاتصال بهم، وبيانات التحقق من هوية الشركة المتقدمة، ومعلومات المعاملات والعمليات (عبر ملفات PDF المحملة والمعادة إلينا).	نماذج التأمين والوسطاء (موقع)
تُنشأ عبر ضمان/مؤسستك؛ وتُحدث من قبلك عند الدخول	اسم الحساب، البريد الإلكتروني الخاص بالعضو، كلمة المرور (تُخزن في شكل مجزأ ومشفر فقط)، تواريخ تسجيل الدخول، وعناوين IP لمحاولات الدخول الفاشلة.	بوابة Dhaman RiskWatch
مزامنة من سجلات المؤسسة أو مدخلة من الموظف	اسم الموظف، الرقم الوظيفي الفريد، اسم المستخدم في النظام، والمعلومات اللازمة للتحقق من الهوية وتحديد صلاحيات الوصول وتخويلها.	بيانات اعتماد الموظف (تطبيق)
مقدمة من الموظف عبر التطبيق	التفاصيل والمعلومات المحددة والبيانات التي يدخلها الموظف في طلبات الخدمات الإلكترونية، والنماذج، والمعاملات الإدارية المقدمة عبر التطبيق.	تفاصيل طلبات الخدمة (تطبيق)
مرفوعة من الموظف مباشرة	المستندات والملفات الرقمية والمرفقات التي يختارها الموظف ويرسلها ضمن طلب خدمة إلكترونية لإثبات المعاملات.	الملفات والمستندات المرفوعة (تطبيق)

ب. المعلومات التقنية التي تُجمع تلقائياً

• زيارات الموقع الإلكتروني العام: تسجل خوادم النظام تلقائياً عنوان الـ IP الخاص بك، ونوع المتصفح، ونوع الجهاز، والصفحات التي قمت بزيارتها، وتاريخ ووقت الزيارة، والصفحة المرجعية التي أتيت منها، والكلمات والعبارات المستخدمة في أداة البحث الداخلية بالموقع.

• البنية التحتية لتطبيق الموظفين: يعالج التطبيق بيانات التشخيص التقنية اللازمة، وعمليات القياس عن بُعد، وسجلات البنية التحتية والخادم الخلفي المطلوبة لضمان استمرارية عمل التطبيق وأمنه وحمايته ومعالجة الأعطال البرمجية.

• بيانات ومعلومات الإشعارات: في حال تفعيل خاصية الإشعارات الفورية (Push Notifications) في التطبيق، يقوم النظام بتسجيل رموز الأجهزة (Device Tokens) والمعرفات المحلية اللازمة لضمان تسليم الإشعارات الفورية المتعلقة بالخدمات والمعاملات الإدارية.

4. كيفية وأغراض استخدام المعلومات

نحن نستخدم البيانات الشخصية والمعلومات التشغيلية فقط لأغراض العمل المشروعة والموافقة تماماً للسياق الذي جُمعت من أجله، ولا نقوم مطلقاً ببيع المعلومات الشخصية.

الأساس القانوني / الهدف الأساسي	البيانات المستخدمة بالتحديد	الغرض / السياق التشغيلي
الموافقة والرضا الصريح (والمتاح سحبها في أي وقت)	البريد الإلكتروني للمشترك	إرسال النشرات والاصدارات والمطبوعات
اتخاذ خطوات بناءً على طلبك قبل إبرام عقد عمل محتمل	بيانات نموذج التوظيف، السيرة الذاتية، ورسائل التغطية	تقييم طلبات التوظيف والوظائف
المصلحة المشروعة للمؤسسة في الرد على الطلبات الواردة	تفاصيل الاتصال بالمرسل وتاريخ الرسائل ومحتواها	الرد على الاستفسارات والتواصل
تلبية وتنفيذ طلبك الصريح بالتسجيل وحضور الفعالية	البيانات المدخلة في نماذج التسجيل	التسجيل في الندوات والفعاليات وإدارتها
خطوات ما قبل العقد؛ والالتزامات الواردة في اتفاقية إنشاء المؤسسة وقواعد الامتثال الداخلي	بيانات النماذج وسجلات ممثلي الهيئات والشركات	امتثال وثائق التأمين والوسطاء
تنفيذ اتفاقية العضوية المؤسسية المبرمة مع مؤسستك	بيانات حساب العضو وتاريخ أمان الحساب والدخول	إدارة بوابة Dhaman RiskWatch وأمنها
التحقق من الهوية المؤسسية للموظف المخول والتحكم في الوصول للأنظمة	بيانات ملف الموظف، واسم المستخدم، وبيانات الاعتماد	التحقق من الهوية وصلاحيات التطبيق
استلاف، ومعالجة، ومتابعة، وإكمال طلبات الخدمات الإدارية للموظفين	المدخلات والمستندات والملفات المرفوعة من الموظف	إدارة معاملات الخدمات الإلكترونية (تطبيق)
إرسال الإشعارات والتحذيرات الفورية الهامة والمعاملات الناتجة عنها	رموز الأجهزة ومعرفات التسجيل للإشعارات الفورية	الإشعارات والتواصل عبر التطبيق
المصلحة المؤسسية المشروعة في الحفاظ على توافر المنصات وحل الأعطال وأمنها	البيانات والملفات التقنية، سجلات الخادم، وملفات التشخيص	تحسين تشغيل الموقع والتطبيق وضمان أمنهما
موافقة المستخدم الصريحة الممنوحة عبر بنر خيارات الكوكيز	ملفات تعريف الارتباط لـ Google Analytics، وعلامات LinkedIn، وبكسل X	قياس كفاءة التسويق والزيارات

5. ضوابط رفع المستندات والملفات (التطبيق)

يجب على الموظفين الذين يستخدمون تطبيق ضمان رفع المستندات والملفات اللازمة والضرورية فقط للخدمة الإلكترونية المعنية، والتأكد التام من امتلاكهم الصلاحية والتخويل الإداري لتقديمها.

• قد تتضمن المستندات والملفات المرفوعة معلومات شخصية أو سرية أو حساسة للغاية.

• يقتصر الاطلاع على هذه المستندات والمرفقات على الموظفين والمسؤولين المخولين قانوناً بمعالجة طلب الخدمة المحدد.

6. ملفات تعريف الارتباط والتحليلات (الموقع الإلكتروني)

يستخدم الموقع الإلكتروني العام عدداً محدوداً من ملفات تعريف الارتباط (Cookies) لإدارة العمليات الأساسية وفهم كفاءة الأداء. ويمكنك تعديل خياراتك وتغييرها في أي وقت من خلال رابط «إعدادات ملفات تعريف الارتباط» (Cookie Settings) الموجود في أسفل كل صفحة.

هل يمكن رفضه أو إلغاؤه؟	الغرض التشغيلي والوظيفة	تصنيف ملف الارتباط / المعرّف
لا. يحتاجها الموقع للعمل بشكل صحيح وصحيح تشغيلياً.	تحافظ على تشغيل الموقع ووظائفه الأساسية، وتتذكر التفضيلات اللغوية (العربية/الإنجليزية)، وتحمي النماذج من إساءة الاستخدام، وتحافظ على تسجيل دخول أعضاء بوابة RiskWatch بشكل آمن.	ملفات تعريف الارتباط الأساسية (مثل PHPSESSID، dh_consent، ورموز دخول RiskWatch)
نعم. يمكنك الرفض عبر بنر خيارات الكوكيز أو إعدادات الأمان بمتصفحك.	تقوم باحتساب أعداد الزوار الإجمالية غير المحددة للهوية وتحديد الصفحات الأكثر استخداماً وتتبع مسارات التنقل.	التحليلات والأداء (مثل Google Analytics 4: وملفات _ga)
نعم. يمكنك الرفض عبر بنر خيارات الكوكيز أو إعدادات الأمان بمتصفحك.	تقيس مدى كفاءة ووصول محتوى ضمان المهني على منصة LinkedIn وتتيح إظهار منشوراتنا للمهنيين ذوي الصلة.	علامة LinkedIn Insight Tag (مثل li_sugr، bcookie، lidc)
نعم. يمكنك الرفض عبر بنر خيارات الكوكيز أو إعدادات الأمان بمتصفحك.	تقيس أعداد الزيارات وحركات التحويل الناتجة عن المنشورات والحملات التعريفية المنشورة على منصة X (تويتر سابقاً).	بكسل تحويل منصة X (مثل _twpid، _twsid)
نعم. بعدم الضغط على تلك الروابط الخارجية الصادرة.	تعتبر هذه الأيقونات روابط صريحة خارجية ونقية. ولا تقوم تلك المنصات بوضع ملفات ارتباطها إلا بعد قيامك بالضغط على الرابط والانتقال لموقعها.	روابط منصات التواصل الاجتماعي (مثل YouTube, Facebook, Threads, TikTok)

7. التخزين، الاستضافة، ومشاركة البيانات

المنظومة الرقمية لاستضافة البيانات:

• البنية التحتية للموقع الإلكتروني العام: تتم استضافة الموقع الإلكتروني العام والأننمية المرتبطة به عبر خدمات أمازون السحابية Amazon Web Services (AWS) في مراكز البيانات الواقعة بدولة الهند.

• البنية التحتية لتطبيق الموظفين: تتم استضافة خدمات الخادم الخلفي للتطبيق، وقواعد بياناته، والمعلومات المرتبطة بالبوابة الداخلية للموظفين بشكل آمن على البنية التحتية السحابية لشركة أوراكل Oracle Cloud Infrastructure (OCI).

النقل الدولي والسرية:

عند نقل البيانات عبر الحدود، نلتزم باستخدام عقود وضوابط أمنية تضمن حماية البيانات وفقاً للمعايير الواردة في هذه السياسة. ويقتصر الدخول إلى المعلومات والبيانات المستضافة في سحابة OCI على الموظفين والأنظمة المصرح لها فقط بناءً على المسؤوليات والواجبات الوظيفية الصريحة.

فئات مشاركة أو الإفصاح عن المعلومات المصرح بها:

لا نبيع المعلومات الشخصية مؤرشفاً، ويقتصر الإفصاح عن البيانات أو إتاحة الوصول إليها على الجهات التالية فقط وعند الضرورة:

• الموظفون المخولون: موظفو الإدارات المعنية بمتابعة ومعالجة الطلبات في مكاتب المؤسسة بدولتي الكويت والرياض.

• مقدمو الخدمات المتعاقد معهم: الشركات والجهات التقنية التي تدير استضافة الموقع، البنية التحتية، أدوات البريد الإلكتروني، النشرات البريدية، أو مطوري التطبيق.

• مزودو الخطوط والمكتبات البرمجية: يقوم الموقع بتحميل بعض الأصول البرمجية ديناميكياً من شبكات توزيع عامة (Google Fonts, jsDelivr, unpkg).

• شركاء التأمين والمؤسسات: معيدو التأمين، والمؤمنون المشتركون، ووكالات ائتمان الصادرات، والوسطاء.

• المستشارون المهنيون: مدققو الحسابات الخارجيون والمستشارون القانونيون الخاضعون لالتزامات السرية المهنية.

• السلطات الرسمية: الجهات القانونية أو القضائية المختصة متى قررنا أن الإفصاح مطلوب نظاماً، وذلك دون المساس أو التنازل عن أي حصانات أو امتيازات تتمتع بها مؤسسة ضمان.

8. أمن المعلومات وحمايتها

نطبق تدابير تقنية وتنظيمية صارمة ومناسبة صُممت خصيصاً لحماية المعلومات والبيانات الشخصية من الوصول غير المصرح به، أو الفقدان، أو التعديل، أو الإفصاح غير المشروع. وتشمل هذه الإجراءات:

• استخدام الاتصالات المشفرة عبر بروتوكول HTTPS في جميع نطاقاتنا الرقمية.

• قصر صلاحيات الوصول إلى البيانات على الموظفين الذين يحتاجونها فقط لتأدية مهام عملهم.

• تطبيق ضوابط أمنية مشددة على الخوادم الداخلية التي تخزن السير الذاتية وطلبات التوظيف.

• تشفير كلمات المرور لبوابة RiskWatch وتطبيق الموظفين وحفظها في شكل مجزأ (Hashed) فقط.

• حفظ السير الذاتية ورسائل التغطية في مجلدات منفصلة ومحمية تماماً لا يمكن الوصول إليها أو فتحها مباشرة من الويب الخارجي.

• حماية نماذج إدخال البيانات ضد ممارسات الاختراق والبرمجيات الآلية.

تذكير هام: لا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%. وبناءً عليه، يرجى تجنب إرسال معلومات حساسة للغاية عبر البريد الإلكتروني العادي. وفي حال علمنا بوقوع أي خرق أمني يمثل خطراً عالياً على حقوقك، سنقوم بإشعارك دون أي تأخير غير مبرر.

9. فترات ومدد الاحتفاظ بالبيانات وحذفها

نحتفظ بالمعلومات الشخصية والسجلات للمدد الزمنية اللازمة فقط لتقديم الخدمات المطلوبة، وتلبية متطلبات العمل المشروعة، والامتثال للالتزامات القانونية أو التنظيمية المطبقة.

جدول الاحتفاظ ببيانات الموقع الإلكتروني العام:

• قاعدة بيانات النشرات البريدية: تُحفظ بشكل دائم ومستمر حتى قيام المستخدم بطلب إلغاء الاشتراك.

• عناوين الـ IP الخاصة بنماذج الاشتراك: تُحذف تلقائياً وبشكل دوري بعد مرور يومين.

• طلبات التوظيف غير الناجحة: تُحفظ مؤقتاً طالما كانت مفيدة لأغراض التوظيف المستقبلي.

• طلبات التوظيف الناجحة: تُنقل البيانات والمستندات مباشرة إلى ملف الموظف الرسمي.

• الاستفسارات والمراسلات البريدية العامة: تُحفظ طالما كان الموضوع معلقاً وقيد المتابعة.

• التسجيل في الفعاليات والندوات: تُحذف بعد مرور 12 شهراً على انتهاء الفعالية.

• حسابات أعضاء بوابة RiskWatch: تُحفظ طوال فترة نشاط العضوية المؤسسية، وتُحذف بعد مرور 12 شهراً.

• ملفات طلبات التأمين والوسطاء: تُحفظ وتُدار وفقاً للأطر التنظيمية وقوانين الامتثال.

• سجلات خوادم البنية التحتية القياسية: تُحفظ لمدة 90 يوماً.

• بيانات تحليلات Google Analytics: تُحفظ لمدة 14 شهراً.

• ذاكرة تفضيلات الكوكيز (dh_consent): تُحفظ وتستمر لمدة 12 شهراً.

حذف الحسابات والبيانات الخاصة بالتطبيق (الموظفين):

يجب على الموظفين الراغبين في تقديم طلب حذف حساب التطبيق أو المعلومات الشخصية المرتبطة به التواصل مباشرة مع المسؤول الإداري المخول في المؤسسة أو فريق الخصوصية.

• يتم مراجعة الطلبات ومعالجتها وفقاً لسياسات الاحتفاظ بالسجلات المؤسسية والالتزامات التنظيمية المطبقة.

• لن يتم حذف المعلومات التي يتوجب الاحتفاظ بها قانوناً أو إدارياً إلا بعد انتهاء المدة النظامية المقررة لها.

• ملاحظة هامة: إن حذف حساب الموظف أو تعطيل إمكانية دخوله للتطبيق لا يعني، بحد ذاته، حذف أو إزالة سجلات العمليات، أو المعاملات الإدارية التاريخية.

10. حقوقك القانونية وطلبات البيانات

تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية ومعالجتها، ويمكنك تقديم طلب لتنفيذها:

• الحمل في الوصول والاطلاع: الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها.

• الحق في التصحيح والتعديل: طلب تحديث أو تصحيح البيانات غير الدقيقة أو غير المكتملة.

• الحق في الحذف (المحو): طلب إزالة وحذف بياناتك الشخصية عندما لا نعود بحاجة إليها.

• الحق في الاعتراض والتقييد: الاعتراض على معالجة واستخدام بياناتك أو تقييدها.

• الحق في سحب الموافقة: سحب موافقتك الصريحة الممنوحة في أي وقت.

آلية تقديم الطلبات:

يُرجى إرسال طلبات البيانات الشخصية مباشرة إلى البريد الإلكتروني الرسمي لخصوصية البيانات: privacy@dhaman.org. وحفاظاً على أمن وحماية معلوماتك، قد نطلب منك تقديم وثائق للتحقق من هويتك قبل معالجة الطلب. ونستهدف الرد على كافة الطلبات المستوفاة خلال مدة 30 يوماً.

11. الوضع القانوني للمؤسسة والامتيازات والحصانات

إن المؤسسة العربية لضمان الاستثمار وائتمان التجارة (ضمان) هي هيئة دولية إقليمية متميزة تم إنشاؤها وتأسيسها من قبل الدول العربية بموجب اتفاقية إنشائها الدولية المبرمة.

• لا يجوز تفسير أي بند أو حكم وارد في سياسة الخصوصية هذه، أو ما يترتب عليها، بأنه تنازل صريح أو ضمني عن أي حصانة قضائية، أو امتياز قانوني، أو إعفاء تتمتع به مؤسسة ضمان بموجب اتفاقية إنشائها أو أحكام القانون الدولي العام.

• تلتزم مؤسسة ضمان ببنود وأحكام هذه السياسة طواعية، باعتباره إجراءً إدارياً وتنظيمياً متميزاً يتوافق تماماً مع أفضل المعايير الدولية لحماية خصوصية البيانات.

• لا تمثل هذه السياسة بأي حال من الأحوال خضوعاً أو تسليماً من المؤسسة لاختصاص أي قانون وطني لحماية البيانات، أو سلطة تنظيمية محلية.

12. التعديلات على السياسة وبيانات الاتصال

قد نقوم بتحديث وتعديل سياسة الخصوصية الموحدة هذه من وقت لآخر لتعكس التغييرات والتحسينات في موقعنا الإلكتروني، أو تحديثات تطبيق الموظفين. ويشير تاريخ المراجعة الموضح في الأعلى إلى أحدث نسخة معتمدة.

البريد الإلكتروني للخصوصية: privacy@dhaman.org

العنوان البريدي: الشؤون القانونية والامتثال، المؤسسة العربية لضمان الاستثمار وائتمان التجارة، ص.ب 23568، الصفاة 13096، دولة الكويت.

الهاتف المباشر: +965 24959555

البريد الإلكتروني لدعم التطبيق: itapps@dhaman.org

هذه الوثيقة لأغراض معلوماتية وتنظيمية فقط. للاستشارات أو التشخيصات الطبية، يرجى استشارة طبيب متخصص. قد تحتوي ردود الذكاء الاصطناعي على أخطاء.