سياسة التحقّق من الهوية

توضّح هذه السياسة كيف تتحقّق منصّة dalmix (دال ميكس) من هويات مستخدميها عبر سلّم من أربعة مستويات للتوثيق (L1 إلى L4)، وما البيانات التي تُجمع في كل مستوى، والأساس النظامي لمعالجتها، ومدّة الاحتفاظ بها، ومن يطّلع عليها. التوثيق ركيزة أساسية لحماية الصفقات والدفع المحمي على المنصّة.

تُقرأ هذه السياسة مع «سياسة الخصوصية» و«الشروط والأحكام». نلتزم في جمع بيانات التوثيق ومعالجتها بنظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية الصادرين عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وبمتطلّبات مكافحة غسل الأموال (AML).

يتدرّج التوثيق على المنصّة عبر أربعة مستويات، يفتح كلٌّ منها صلاحيات إضافية. لا يُشترط بلوغ المستوى الأعلى لمجرّد استخدام المنصّة، لكنّ استقبال الصفقات واستلام الأموال يتطلّب توثيق الهوية (L3) كحدّ أدنى:

• L1 — تأكيد رقم الجوال: عبر رمز لمرة واحدة (OTP) يصل بالرسائل القصيرة.
• L2 — إثبات ملكية الحسابات الاجتماعية: لإظهارك في اكتشاف المؤثّرين ومنحك شارة «موثّق».
• L3 — توثيق الهوية عبر نفاذ (KYC): التحقّق الوطني الموحّد، وهو شرط استقبال الصفقات واستلام الأموال.
• L4 — توثيق منشأة مرخّصة: لإصدار فواتير ضريبية ZATCA والوصول إلى حملات العلامات الكبرى.

نرسل رمزًا لمرة واحدة (OTP) عبر رسالة قصيرة إلى رقم جوالك للتأكّد من أنك صاحب الحساب وتفعيل التواصل الآمن داخل المنصّة.

ما يُجمع في هذا المستوى:

• رقم الجوال.
• واقعة التحقّق وتوقيتها (سجلّ نجاح/فشل إرسال الرمز).

ما يفتحه: إنشاء الملف الشخصي ونشره، ومراسلة العلامات التجارية داخل المنصّة، واستقبال الإشعارات.

تربط حساباتك على المنصّات الاجتماعية وتُثبت ملكيتها لتحصل على شارة «موثّق» وتظهر في اكتشاف المؤثّرين.

ما يُجمع في هذا المستوى:

• معرّفات حساباتك على المنصّات الاجتماعية وروابطها.
• ما يثبت ملكيتك للحساب (مثل إجراء تحقّق داخل المنصّة الاجتماعية).
• بيانات عامة عن الحساب كعدد المتابعين، لعرضها على بطاقتك الموثّقة.

ما يفتحه: شارة «موثّق» على ملفك العام، والظهور في نتائج الاكتشاف، وعرض متابعيك الموثّقين.

تتحقّق من هويتك عبر «نفاذ» الوطني الموحّد لتفعيل استلام الأموال. لا تكتمل أي صفقة محميّة قبل اجتياز هذا المستوى. تُحوَّل إلى تطبيق «نفاذ» للموافقة على طلب التحقّق، ولا نطّلع على بياناتك البنكية أو كلمات المرور — نستلم نتيجة التحقّق فقط.

ما يُجمع في هذا المستوى:

• نتيجة التحقّق من الهوية المُعادة من «نفاذ» (إثبات أن الحساب يخصّ شخصًا حقيقيًا موثّقًا).
• البيانات الناتجة عن مطابقة الهوية بالقدر الذي يعيده مزوّد التحقّق المرخّص، دون أن نطّلع على بياناتك البنكية أو كلمات مرورك.
• رقم الآيبان (IBAN) عند تفعيل استلام الأموال وصرف الأرباح إلى حسابك البنكي.

ما يفتحه: شارة «هوية موثّقة»، وقبول الصفقات واستلام الأموال بالدفع المحمي، وصرف الأرباح إلى حسابك البنكي.

توثّق منشأتك أو وكالتك المسجّلة رسميًا لإصدار فواتير ضريبية باسمها والوصول إلى حملات العلامات الكبرى. يُتاح هذا المستوى بعد إكمال توثيق الهوية (L3).

ما يُجمع في هذا المستوى:

• رقم السجل التجاري للمنشأة.
• آيبان المنشأة (IBAN) لاستلام الأموال.
• بيانات التوثيق الرسمي للمنشأة عبر «موثوق» ومتطلّبات الفوترة الضريبية (ZATCA).

ما يفتحه: شارة «موثّق مرخّص»، وإصدار فواتير ضريبية ZATCA باسم منشأتك، وأولوية الظهور وحملات العلامات الكبرى، وحدود تعامل ودفعات أعلى.

يتم التحقّق من الهوية والمنشأة عبر جهات رسمية ومرخّصة، وتقتصر علاقتنا بها على إرسال طلب التحقّق واستلام نتيجته:

• نفاذ (التحقّق الوطني الموحّد): يؤكّد هويتك كشخص حقيقي. تستلم dalmix نتيجة التحقّق فقط، دون بياناتك البنكية أو كلمات مرورك.
• مزوّد التوثيق/KYC المرخّص: «[يزوّده المالك: اسم مزوّد KYC المرخّص ودوره]» — يجري مطابقة الهوية ويعيد النتيجة وفق اتفاقية معالجة ملزمة.
• موثوق: للتحقّق من المنشآت المرخّصة (السجل التجاري) في المستوى الرابع.
• هيئة الزكاة والضريبة والجمارك (ZATCA): لأغراض الفوترة الضريبية المرتبطة بتوثيق المنشأة.

نعالج بيانات التوثيق استنادًا إلى أساس نظامي واضح لكل غرض:

• الالتزام النظامي: للامتثال لمتطلّبات مكافحة غسل الأموال (AML) ومعرفة العميل (KYC) والفوترة الضريبية.
• تنفيذ العقد: لتفعيل استلام الأموال وإتمام الصفقات المحميّة بين الأطراف.
• المصلحة المشروعة: لحماية المنصّة ومستخدميها من الاحتيال وانتحال الهوية، بما لا يتعارض مع حقوقك.

نقيّد الوصول إلى بيانات التوثيق ضمن أضيق نطاق ممكن:

• بياناتك مشفّرة ولا تُعرض على العلامات التجارية أو المستخدمين الآخرين؛ يظهر للعموم مستوى التوثيق (الشارة) فقط لا تفاصيله.
• فريق التوثيق المختصّ في dalmix يراجع طلبات توثيق الهوية والمنشأة قبل اعتمادها.
• جهات التحقّق المرخّصة (نفاذ، مزوّد KYC، موثوق) ضمن حدود إجراء التحقّق فقط.
• الجهات المختصّة عند وجود التزام نظامي أو أمر قضائي أو متطلّب لمكافحة غسل الأموال.

نحتفظ ببيانات التوثيق للمدّة اللازمة للغرض الذي جُمعت من أجله وللمدّة التي تفرضها الأنظمة، ثم نحذفها أو نجعلها مجهولة المصدر:

• بيانات التحقّق من الهوية (KYC) وسجلّاتها: للمدّة التي تفرضها أنظمة مكافحة غسل الأموال — «[يزوّده المالك: مدّة الاحتفاظ الدقيقة وفق نظام مكافحة غسل الأموال ولائحته]».
• بيانات توثيق المنشأة والفواتير الضريبية: للمدّة التي تفرضها الأنظمة الضريبية والمحاسبية — «[يزوّده المالك: مدّة الاحتفاظ المالية الدقيقة]».
• بيانات ملكية الحسابات الاجتماعية (L2): طوال نشاط حسابك على المنصّة.

تسري حقوقك بموجب نظام حماية البيانات الشخصية على بيانات التوثيق، ومنها العلم والوصول والتصحيح والإتلاف ضمن الحدود النظامية. غير أنّ بعض هذه البيانات يخضع لالتزام احتفاظ نظامي (KYC ومكافحة غسل الأموال والفوترة الضريبية) لا يجوز معه الحذف قبل انقضاء المدّة المقرّرة.

لممارسة حقوقك أو الاستفسار عن بيانات توثيقك تواصل مع مسؤول حماية البيانات عبر [email protected]. ولك حقّ رفع شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

قد نُحدّث هذه السياسة لتواكب تطوّر الخدمة أو متطلّبات الأنظمة. ننشر النسخة المحدّثة على هذه الصفحة مع تعديل تاريخ «آخر تحديث»، ونُشعرك بالتغييرات الجوهرية عبر القنوات المناسبة.