آخر تحديث: 20 أكتوبر 2026م

1. من نحن

   يصدر إشعار الخصوصية هذا ("الإشعار") عن شركة تاب المالية (Tap Financial JSC) ("تاب" أو "نحن" أو "لنا"). وتاب شركة مساهمة مؤسسة وفقاً لأنظمة المملكة العربية السعودية، ومقيدة في السجل التجاري برقم 1010951139. ويقع مقر أعمالنا الرئيسي في: The Zone، سنترال، الطابق الثاني، التخصصي، المحمدية، الرياض 12362، المملكة العربية السعودية. وتخضع تاب لإشراف البنك المركزي السعودي (ساما) بموجب ترخيص مؤسسة مدفوعات كبرى رقم (٠٥/م ش م/١٤٤١).

2. ما نقدمه ولمن نقدم خدماتنا

   تقدم تاب خدمات المدفوعات للمنشآت التجارية في المملكة العربية السعودية. ولا نبيع سلعاً أو خدمات مباشرة إلى الدافعين، وإنما نعالج المدفوعات نيابة عن التجار الذين يختارون استخدام منصتنا. وتشمل خدماتنا ما يلي:

   • قبول المدفوعات وتنسيقها: تمكين التجار من قبول الدفع بالبطاقات والمحافظ الرقمية ووسائل الدفع البديلة عبر المواقع الإلكترونية أو تطبيقات الأجهزة المحمولة أو روابط الدفع، مع تقارير موحدة عبر لوحة التحكم.

   • الفوترة: أدوات الفوترة الإلكترونية وتحصيل المدفوعات.

   • الترميز والمصادقة: حفظ بيانات اعتماد الدفع بأمان في صورة رموز (Tokens)، والتحقق من هوية الدافعين.

   • صرف المستحقات والمطابقة: تسوية مبالغ العمليات مباشرة إلى الحساب البنكي للتاجر.

   • أدوات التجار: إدارة منصة تسجيل التجار لدينا (Connect) وبوابة التجار (tapOS).

   عملاؤنا منشآت تجارية، منها المنشآت الصغيرة والمتوسطة، والعاملون لحسابهم الخاص، والشركات الكبرى، والأسواق الإلكترونية. ويتعامل معنا الأفراد بصفتهم تجاراً أو أصحاب مؤسسات فردية، أو مديرين أو مفوضين بالتوقيع عن الشركات، أو دافعين يشترون من تاجر، أو متقدمين لوظائف، أو زواراً للموقع الإلكتروني والتطبيق.

3. النظام المطبق والجهات المختصة

   تعالج تاب البيانات الشخصية للأفراد داخل المملكة وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، والمعدل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ، ولائحته التنفيذية.

   • الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) هي الجهة المختصة بحماية البيانات والإشراف على الالتزام بالنظام.

   • الجهة الرقابية القطاعية: يتولى البنك المركزي السعودي (ساما) تنظيم خدماتنا المالية، بما في ذلك القواعد المتعلقة بالأمن السيبراني، والإسناد إلى طرف خارجي، والحوسبة السحابية، ومكافحة غسل الأموال وتمويل الإرهاب.

   تخضع شركات مجموعة تاب الأخرى العاملة خارج المملكة العربية السعودية لأنظمة دول أخرى، ولا تسري تلك الأنظمة على عمليات شركة تاب المالية داخل المملكة.

4. دورنا

   الفئة	دورنا	تفاصيل الدور
   التجار وأصحاب المؤسسات الفردية والعاملون لحسابهم الخاص	جهة تحكم	نحدد بشكل مستقل أغراض معالجة البيانات ووسائلها لأغراض تسجيل التجار، والتحقق من المخاطر، وإدارة الحسابات، وصرف المستحقات.
   مديرو التجار وملاكهم والمفوضين بالتوقيع	جهة تحكم	نجمع بيانات التحقق من الهوية للالتزام بقواعد الحوكمة المؤسسية ومتطلبات الالتزام التنظيمي.
   زوار الموقع الإلكتروني والتطبيق	جهة تحكم	ندير مؤشرات رقمية أساسية للحفاظ على أمان المنصة واستقرارها.
   المتقدمون للوظائف	جهة تحكم	نقيّم المعلومات المتعلقة بخلفية المتقدمين خلال إجراءات التوظيف.
   الدافعون (العملاء النهائيون)	جهة معالجة	نعالج أرقام العمليات ورموز البطاقات والتفويضات حصراً وفق تعليمات التاجر المعني وعقده، والذي يعمل بصفته جهة التحكم.

    
5. البيانات الشخصية التي نعالجها

   نقصر البيانات الشخصية التي نجمعها على ما هو ضروري لعملياتنا:

   الفئة	البيانات التي نعالجها
   التجار وأصحاب المؤسسات الفردية والعاملين لحسابهم الخاص	الاسم الكامل، وبيانات التواصل، والعنوان الفعلي، وتاريخ الميلاد، وبيانات الهوية الوطنية أو الإقامة، والسجل التجاري أو وثيقة العمل الحر، وبيانات اعتماد الحساب، وعنوان بروتوكول الإنترنت (IP)، وبصمة الجهاز، والموقع الجغرافي.
   مديرو التجار وملاكهم والمفوضين بالتوقيع	الاسم الكامل، وبيانات التواصل، والمسمى الوظيفي في المنشأة، وعنوان السكن، وتاريخ الميلاد، وبيانات الهوية الوطنية أو الإقامة.
   الدافعون (العملاء النهائيون)	بيانات بطاقة الدفع المرمّزة، وسجل العمليات، وقيم العمليات، وبيانات التواصل، وعنوان بروتوكول الإنترنت (IP)، وبصمة الجهاز، والموقع الجغرافي.
   زوار الموقع الإلكتروني والتطبيق	عنوان بروتوكول الإنترنت (IP)، وبصمة الجهاز، والموقع الجغرافي المستند إلى الشبكة، وبيانات ملفات تعريف الارتباط القائمة على التفضيلات.
   المتقدمون للوظائف	الاسم، وبيانات التواصل، والعنوان، وتاريخ الميلاد؛ وفي مرحلة الفحص: وثيقة الهوية الحكومية، والمسمى الوظيفي، والبيانات الجنائية والأمنية للوظائف الخاضعة لمتطلبات تنظيمية، والتي يتم الحصول عليها عبر أمن (أبشر).

   لا تعالج تاب البيانات الحساسة (مثل البيانات الصحية أو الحيوية أو الوراثية) المتعلقة بالتجار أو الدافعين أو الزوار. وقد تكشف وثائق الهوية عن معلومات مثل الأصل العرقي، ونحن نجمعها فقط للتحقق من الهوية، ولا نستخدمها لأي غرض آخر.

   بالنسبة للمتقدمين للوظائف الخاضعة للتنظيم، نعالج البيانات الجنائية والأمنية، وهي من البيانات الحساسة، حصراً لغرض تقييم ملاءمة المتقدم للوظيفة، وبناءً على الأساس النظامي المبين في قسم "أغراض استخدام بياناتك والأساس النظامي".

6. أغراض استخدام بياناتك والأساس النظامي

   التزاماً بالمادتين (الخامسة) و(السادسة) من النظام، لا نعالج البيانات الشخصية إلا عند توافر أساس نظامي صحيح.

   أولاً: عملياتنا بصفتنا جهة تحكم

   في هذه الأنشطة، تحدد تاب أغراض المعالجة ووسائلها:

   النشاط	الغرض	الأساس النظامي
   التحقق من الهوية عبر نفاذ	التأكد من أن الشخص المسجِّل هو صاحب رقم الهوية الوطنية المُدخل.	الالتزام النظامي (قواعد ساما التنظيمية لتسجيل العملاء)
   إجراءات "اعرف عميلك" وجمع العنوان	إجراء فحوصات "اعرف عميلك" باستخدام سجلات حكومية موثوقة.	الالتزام النظامي (المتطلبات النظامية لمكافحة غسل الأموال وتمويل الإرهاب)
   التحقق من ملكية رقم الجوال	التحقق من أن رقم الجوال المسجل يعود إلى مقدم الطلب.	الالتزام النظامي (معايير ساما الأمنية)
   التحقق من المعلومات النظامية	التحقق من بيانات تسجيل الشركة أو وثائق العمل الحر.	تنفيذ عقد / الالتزام النظامي
   إنشاء الحساب وتفعيله	مراجعة الطلب، وإجراء تقييمات المخاطر، وإنشاء الحساب التجاري.	تنفيذ عقد
   التحقق من الحساب البنكي	التأكد من مطابقة بيانات رقم الحساب المصرفي الدولي (IBAN) للمنشأة لمنع الاحتيال وتسوية المبالغ.	الالتزام النظامي / تنفيذ عقد
   الوصول إلى البوابة وأمنها	ضبط الدخول الآمن إلى tapOS باستخدام تسجيل دخول آمن ورمز تحقق لمرة واحدة عبر البريد الإلكتروني.	تنفيذ عقد (تأمين حسابات المستخدمين)
   فحص الاحتيال ومكافحة غسل الأموال وتمويل الإرهاب	إجراء فحوصات مستمرة لكشف الجرائم المالية والاحتيال.	الالتزام النظامي / المصلحة المشروعة
   تشغيل الموقع الإلكتروني	استخدام ملفات تعريف ارتباط دائمة أساسية للحفاظ على استقرار البنية التحتية الرقمية.	المصلحة المشروعة (سلامة الأنظمة)
   ملفات تعريف الارتباط التسويقية والتحليلية	تتبع التفضيلات التحليلية أو الترويجية الاختيارية.	الموافقة (بموجب المادة الخامسة)
   تقييم طلبات التوظيف	مراجعة الطلبات التي يقدمها المرشحون طوعاً.	الموافقة (بالتقديم المباشر)
   فحص خلفية المتقدم للوظيفة	إجراء تقييمات فحص الخلفية قبل التعيين الرسمي.	الموافقة (التقديم) الالتزام النظامي الموافقة الصريحة (الفحص، بما في ذلك التحقق من السجل الجنائي)

    

   وترتبط هذه الأسس بالنظام على النحو الآتي:

   "الموافقة" بالمادة (الخامسة)؛ و"الالتزام النظامي" و"العقد" بالمادة (السادسة) (المعالجة بموجب نظام آخر أو تنفيذاً لاتفاق سابق معك)؛ "والمصلحة المشروعة" بالمادة (السادسة) (ولا يجوز الاستناد إليها في البيانات الحساسة، ولا تكون إلا بعد إجراء تقييم موثق). ولا نستند إلى المصلحة الفعلية لصاحب البيانات في الأنشطة المذكورة أعلاه. وإذا قدمت موافقتك، فيجوز لك الرجوع عنها في أي وقت، ولا يؤثر الرجوع على المعالجة التي تمت قبله.

   بالنسبة لفحص السجل الجنائي، تحصل منصة «أمن» (أبشر) على موافقتك الصريحة عبر منصتها قبل مشاركة سجلك معنا، ولا نجمع هذه الموافقة بشكل منفصل.

   ثانياً: عملياتنا بصفتنا جهة معالجة

   • معالجة المدفوعات: عند معالجة العمليات نيابة عن التجار، تعمل تاب بصفتها جهة معالجة. ويحدد التاجر (جهة التحكم) الأساس النظامي لهذه المعالجة من خلال اتفاقية الشراء المبرمة مباشرة بينه وبين الدافع. وتتعامل تاب مع هذه البيانات حصراً لتنفيذ العمليات وإعداد تقارير التجار بموجب عقد الخدمة المبرم مع التاجر.

   عندما تقدم موافقتك الصريحة، يجوز لك الرجوع عنها في أي وقت، ولا يؤثر الرجوع على مشروعية أي معالجة تمت قبل تاريخ الرجوع.

7. مصادر بياناتك والجهات التي تتلقاها

   تجمع تاب البيانات منك، ومن استخدامك لخدماتنا، ومن مصادر موثوقة أثناء التسجيل.

   الجهة المتلقية أو المصدر	دورها
   منصات التحقق من الهوية الوطنية	منظومة الهوية الوطنية المستخدمة للمصادقة على الحسابات.
   منصات التحقق من الهوية والعنوان ورقم الجوال	التحقق من بيانات الهوية الوطنية والعناوين وملكية رقم الجوال.
   مزودو خدمات التحقق من السجلات التجارية ووثائق العمل الحر	التحقق من سريان السجلات التجارية ووثائق العمل الحر.
   مزودو خدمات التحقق من الحسابات البنكية	التحقق من ملكية رقم الحساب المصرفي الدولي (IBAN) للمنشأة مقابل سجلاتها التجارية.
   مزودو خدمات الرسائل النصية	إرسال رموز التحقق لمرة واحدة والإشعارات عبر الرسائل النصية.
   مزودو خدمات البريد الإلكتروني	إرسال رموز التحقق لمرة واحدة والإشعارات عبر البريد الإلكتروني.
   مزود خدمات تقنية (إحدى شركات مجموعة تاب)	شركة تابعة لمجموعة تاب تقدم الدعم الفني، وإدارة قواعد البيانات، والبنية التحتية للأنظمة، وتعمل حصراً بموجب عقد معالجة.
   مزودو الخدمات السحابية والبنية التحتية	شركاء بنية تحتية محليون يستضيفون منصاتنا في مراكز بيانات فعلية داخل المملكة العربية السعودية.
   منصات تتبع المتقدمين للوظائف	منصة تُستخدم لتتبع المتقدمين للوظائف والالتزام في إجراءات التوظيف.
   المنصات الحكومية للتحقق من السجل الجنائي	التحقق من السجل الجنائي للمتقدمين للوظائف، وتحصل على الموافقة الصريحة للمتقدم عبر منصتها قبل مشاركة النتيجة معنا.
   مزود خدمات فحص العقوبات والجرائم المالية	الفحص مقابل قوائم الأشخاص السياسيين ممثلي المخاطر (PEPs) والجهات الخاضعة للعقوبات ومؤشرات الجرائم المالية على المستوى العالمي.
   شبكات بطاقات الدفع	فيزا وماستركارد ومدى والشبكات المصرفية المرتبطة بها، التي تتولى التفويض والمقاصة والاعتراض على العمليات.
   البنوك المستحوذة أو بنوك التسوية	تفويض المدفوعات، والتسوية، والاعتراض على العمليات.

   نشارك البيانات الشخصية أيضاً مع ساما والمحاكم السعودية والجهات التنظيمية السعودية متى اقتضى النظام ذلك. ولا نبيع البيانات الشخصية لأي طرف ثالث مطلقاً.

8. نقل البيانات إلى خارج المملكة

   نستضيف البنية التحتية الرئيسية للمدفوعات ونخزن البيانات محلياً في مراكز بيانات داخل المملكة العربية السعودية. ولا تُنقل البيانات الشخصية إلى خارج المملكة إلا في الحالات التي تجيزها لائحة نقل البيانات الشخصية إلى خارج المملكة، مع توفير ضمانات أمنية مماثلة واعتماد بنود تعاقدية قياسية مع الشركات التابعة لمجموعة تاب حول العالم أو الشركاء الدوليين.

9. مدة الاحتفاظ ببياناتك

   لا تحتفظ تاب بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض التشغيلية التي جُمعت من أجلها، وللوفاء بمتطلبات الاحتفاظ النظامية والمالية والضريبية والمتطلبات التنظيمية الصادرة عن ساما (مثل قواعد حفظ سجلات مكافحة غسل الأموال لمدة 10 سنوات). وعند انتفاء الحاجة إليها، تُتلف البيانات نهائياً أو تُجعل مجهولة الهوية بشكل لا رجعة فيه وفقاً لنظام حماية البيانات الشخصية ولوائحه.

10. كيف نحمي بياناتك

    تلتزم تاب على مستوى أمني متين من خلال ضوابط تقنية وتنظيمية:

    • الضوابط التقنية: تشفير البيانات من طرف إلى طرف، واستخدام الأسماء المستعارة، والتحكم الصارم في الوصول بناءً على الأدوار، والمصادقة متعددة العوامل، وجدران الحماية المؤسسية، وأنظمة كشف التسلل الآلية، والنسخ الاحتياطي اليومي.

    • الضوابط التنظيمية: سياسات داخلية لحوكمة البيانات، ونظام مخصص لإدارة أمن المعلومات (ISMS)، وخطط منظمة للاستجابة لحوادث تسرب البيانات، وعمليات تدقيق خارجية منتظمة.

    في حال وقوع تسرب للبيانات عالي المخاطر قد يؤثر على حقوقك أو خصوصيتك، سنشعرك وإشعار الجهات المختصة (سدايا/ساما) وفقاً للمدد المحددة نظاماً.

11. حقوقك

    بموجب نظام حماية البيانات الشخصية ولائحته التنفيذية، تتمتع بالحقوق النظامية الآتية فيما يتعلق ببياناتك الشخصية:

    • الحق في العلم: معرفة كيفية استخدام بياناتك والأساس النظامي لذلك.

    • الحق في الوصول: الاطلاع على سجلات بياناتك الشخصية المتوفرة لدينا.

    • الحق في طلب الحصول على نسخة: الحصول على نسخة من بياناتك الشخصية بصيغة واضحة ومقروءة.

    • الحق في التصحيح: تحديث المعلومات غير الدقيقة أو غير المكتملة أو غير المحدّثة.

    • الحق في الإتلاف: طلب إتلاف بياناتك متى انتفت الحاجة إليها، مع مراعاة متطلبات الاحتفاظ النظامية.

    • الحق في الرجوع: إلغاء الموافقة في أي وقت بالنسبة للأنشطة التي تستند إلى الموافقة أساساً نظامياً.

    • الحق في التعويض: المطالبة بالتعويض عن الضرر المادي أو المعنوي الذي يلحق بك نتيجة أي مخالفة نرتكبها لأحكام النظام أو لائحته التنفيذية.

    ملاحظة: قد تُقيَّد هذه الحقوق إذا كانت المعالجة مطلوبة بموجب تعليمات ساما، أو قواعد التقارير المالية، أو أنظمة مكافحة غسل الأموال.

    لممارسة أي حق، تواصل معنا عبر البيانات الواردة في قسم "التواصل والشكاوى". وقد نطلب منك التحقق من هويتك أولاً.

    سننفذ طلبك خلال 30 يوماً من تاريخ استلامه ودون تأخير. ويجوز لنا تمديد هذه المدة لمدة إضافية لا تتجاوز 30 يوماً إذا تطلب التنفيذ جهداً غير متناسب أو إذا تلقينا منك طلبات متعددة، وفي هذه الحالة سنشعرك مسبقاً بالتمديد وأسباب التأخير.

12. التواصل والشكاوى

    لممارسة حقوقك النظامية المتعلقة بالخصوصية، أو تقديم استفسار، أو رفع طلب رسمي، تواصل مع فريقنا:

    • المقر الرئيسي: شركة تاب المالية، The Zone، سنترال، الطابق الثاني، التخصصي، المحمدية، الرياض 12362، المملكة العربية السعودية.

    • استفسارات وطلبات الخصوصية: privacy@tap.com.sa

    • مسؤول حماية البيانات: أمجاد بن ربيعان (A.BinRubayan@tap.company)

    إذا كنت تعتقد أن بياناتك قد عولجت بشكل غير صحيح، فيرجى التواصل معنا مباشرة أولاً. كما يحق لك تقديم شكوى إلى سدايا بشأن حماية البيانات، أو إلى ساما بشأن الخدمات المالية.

13. التعديلات على هذا الإشعار

    سيتم تحديث هذا الإشعار عند حدوث أي تغيير في عمليات المعالجة لدينا. ويظهر رقم الإصدار وتاريخ السريان في أعلى الإشعار. وفي حال إجراء تغييرات جوهرية، سنشعرك بها عبر موقعنا الإلكتروني أو بوابة التجار قبل سريانها.