隐私政策

穆沙拉卡资本的隐私政策（“网站政策”）体现了我们对网站访问者隐私的承诺，以及对整个互联网隐私权的尊重。

引言
Musharaka 致力于保护您的隐私，我们理解按照沙特法律管理和保护您的个人数据的重要性。我们将仅使用您的数据来提供您所请求的产品和服务，并履行我们的法律义务。

本隐私声明适用于所有与我们的网站或移动应用程序互动的客户和访问者。其旨在告知您：

• 我们收集的数据类型及其目的。
• 我们如何使用和共享数据。
• 您的隐私权利。

我们致力于保护您的数据安全并维持您的信任。本声明涵盖与您及相关方有关的任何个人数据，无论由您提供或从其他来源收集，均将遵循适用法律。

我们如何收集个人数据

• 我们收集个人数据，以向您或相关方提供各类产品和服务、改进我们的服务、与您沟通并了解您的需求。我们可能在遵循适用法律的情况下从您或其他来源获取数据。
• 我们收集的个人数据可能以纸质或电子形式存在。
• 当您访问我们的网站或使用我们的应用程序时，我们可能会收集有关您设备的信息，例如您的 IP 地址、操作系统和浏览行为。我们使用 Cookies 收集此类数据，您可通过浏览器设置禁用它们。
• 不识别个人的技术数据不被视为个人数据；但若其单独或与其他数据结合能够识别某人，我们将其视为个人数据处理。
• 如果您是我们的客户或相关方的法定监护人，我们将以类似方式处理您的数据。
• 若未获得收集数据的同意或所提供数据不准确，Musharaka 保留拒绝提供服务的权利。
• 您可以选择不提供个人数据，但这可能会限制您获得某些机会的能力。
• 我们大部分数据直接从您处获取，并可能通过其他来源核实部分数据。
• 我们可能邀请您通过我们的网站订阅更新或参与相关活动；若您接受，我们将收集您提供的数据。
• 作为客户，在您同意的情况下，我们可能收集您的数据以提供我们的产品并处理相关业务事项。

个人数据类型及处理方式

我们可能需要收集的个人数据：
个人数据：姓名、性别、国籍、国民身份证或居留号码、职位、电话号码、电子邮件地址、签名、出生日期、出生地、婚姻状况、地址、雇主或公司，以及与政治公众人物的任何关联。

• 生物识别数据：例如签名、笔迹和指纹。
• 信用数据：个人账户信息，包括账号。
• 反馈数据：提交反馈、建议、投诉以及参与活动或调查时提供的数据。

上述数据为提供我们的服务、履行合同以及遵守适用法律法规所必需。

我们如何使用您的个人数据
我们将为本声明所述目的和职能使用您的个人数据及敏感数据。当访问或使用我们的网站或应用程序时，我们可能将您的个人数据用于以下目的：

• 回应您的咨询和请求。
• 在事先获得您同意的情况下，向您提供您可能感兴趣的产品或服务信息。
• 在您从 Musharaka 购买服务时，履行与您订立的合同。
• 便利您与我们的网站或应用程序互动。
• 告知您网站或应用程序的任何变更。
• 确保内容在您的设备上得到有效展示。
• 维护运营安全并防止滥用。
• 遵守适用法律法规。
• 在不包含您的个人数据的情况下，对产品和服务使用情况进行统计与分析。

作为潜在或现有客户或法定监护人，我们可能将您的数据用于以下目的：

• 向您或相关方提供产品或服务并核验身份。
• 遵守适用法律法规。
• 履行 Musharaka 的监管义务。
• 维护 Musharakas’ 的权利并履行其义务。
• 在您授权的情况下营销相关产品或服务。
• 使用行政与技术服务。

本声明所述的数据收集与使用，不影响其用于其他经同意的目的。

如我们将您的个人数据用于上述目的之外的用途，我们将事先征得您的同意。

处理的法律依据
我们仅在具备法律依据的情况下处理您的个人数据。

隐私政策的变更
我们遵守有关数据留存的适用法律法规。在收集或处理您的个人数据时，我们将按照监管与会计要求，在实现本声明所述目的所需的期限内予以保存。从我们网站或应用程序收集的数据存储在沙特阿拉伯境内的服务器上，并采取适当的安全措施加以保护。

留存期结束后，我们将销毁、删除或匿名化数据。若无法销毁或删除，我们将安全存储该数据并将其与其他数据分离。该等要求不适用于依法或依合同义务必须留存的数据。在以下情况下，我们可能需要在目的达成后继续留存您的个人数据：

• 根据法律或出于安全原因存在合法的留存理由。
• 数据与需要留存的法律案件相关联。
• 所有个人要素均已匿名化。

我们如何保护您的个人数据
个人数据安全： 我们将您的数据安全置于优先位置。我们通过物理、电子和行政措施，努力保护您的数据免遭未经授权的访问、处理或损坏。对于任何未经授权的访问、披露或删除而损害您权利的情形，我们依法承担责任。

严格的安全系统： 我们执行严格程序以防止未经授权的访问，包括对员工的访问控制、保密义务以及对员工进行数据安全培训。

数据披露： 除为遵守法律所必需或经您同意外，我们不会与任何第三方共享您的个人数据。在使用外部服务提供商时，我们确保其遵守符合沙特数据保护法律的安全标准。

您对数据保护的责任：
您必须妥善保管您的账户信息和验证数据，确保其在安全环境中使用。该等信息不应与任何人共享。若您认为您的数据已丢失或被盗，您必须立即通知我们。

培训与应急响应： 我们定期为员工提供事件响应培训。如发生安全漏洞，我们将实施应急预案，并就事件及所采取的措施（包括缓解措施）通知监管机构。

我们如何共享、转移及公开披露您的个人数据
可信处理与共享： 我们可能为前述目的向特定接收方披露您的个人数据，并确保采取适当的保护措施，包括：

• 穆沙拉卡金融的任何成员。
• 与我们关联的承包商、服务提供商或顾问。
• 监管机构或其他相关机构。

在必要时，我们将征得您的同意，并告知您接收方及处理目的。

我们可能与关联公司及业务合作伙伴共享您的数据，并确保落实隐私保护安排。

转移： 未经您同意，我们不会将您的个人数据转移给任何外部方。在特殊情况下，我们可能需要转移数据，并实施适当的安全措施予以保护。

公开披露： 除非获得您的同意，我们不会公开披露您的个人数据。

您关于个人数据的权利
穆沙拉卡金融致力于在尊重《个人数据保护法》及适用法规项下您的权利的同时提供高质量服务。您的权利包括：

知情权： 您有权了解如何收集和使用您的数据、处理目的、留存期限、相关方、安全措施以及您在此方面的权利。

访问权： 您有权访问您的个人数据并获取其副本，或将其转移至另一方。

例外情况：

• 保护个人的权利。
• 安全或法律要求。
• 可能对安全、国际关系、刑事事项或个人安全造成负面影响。

更新权： 您可以请求更正、补充或更新您的个人数据。

删除权： 在以下情况下，您可以请求删除您的个人数据：

• 我们不再需要其用于收集时的目的。
• 您反对其使用。
• 其被非法使用。
• 您撤回对其收集与处理的同意。

反对权： 您可在任何时间反对对您个人数据的处理，尤其是用于直接营销目的的处理。

撤回同意权： 除非法律另有要求，您可以撤回对收集与处理您个人数据的同意。如您有任何咨询或希望行使您的任何权利，您可以直接联系我们。