1. من المسؤول عن البيانات؟
شركة لون بورت للتقنية المالية، شركة سعودية ذات مسؤولية محدودة من شخص واحد، هي الجهة المسؤولة عن الموقع التعريفي. الرقم الوطني الموحد: 7054903328. العنوان: JHWA5118، مبنى 5118، شارع عبداللطيف الحسيني، حي طيبة، جدة 23835، المملكة العربية السعودية.
2. ما الذي يعالجه الموقع حاليًا؟
النسخة المحلية المراجعة لا تنشئ حسابات، ولا تستقبل طلبات تمويل، ولا تجلب تقارير ائتمانية أو بيانات مصرفية أو وظيفية، ولا تشارك طلبات مع ممولين. تحفظ فقط اختيار اللغة محليًا عند نقر المستخدم. البريد المؤسسي مهيأ على Microsoft 365، لكن الموقع لا يحتوي نموذج إرسال؛ إذا بادر الزائر بمراسلتنا فتعالج مراسلته في البريد. أما الاستضافة ومواقع المعالجة والمعالجون الفرعيون ومدد الاحتفاظ فتحتاج جردًا واعتمادًا قبل نشر هذا الإشعار كسياسة نهائية.
3. بيانات الخدمة المستقبلية
إذا أطلقت خدمة مصرحًا بها، فقد تشمل البيانات — وفق نطاق مستقل وموافقة أو مسوغ نظامي واضح — بيانات الهوية والاتصال، وبيانات التزام قائم، ومصدره وتاريخه، وهدف العميل، وسجلات الموافقة والإحالة، وحالة الطلب. لن يبدأ ذلك بمجرد زيارة هذا الموقع، وسيصدر إشعار تفصيلي قبل الجمع.
4. الأغراض والمسوغ
قبل النشر الخارجي يلزم اعتماد جدول يربط كل فئة بيانات بغرضها ومصدرها وإلزاميتها ومسوغها النظامي ومستلميها وموقعها ومدتها وطريقة إتلافها. لا تُستخدم الموافقة كمسوغ افتراضي لكل معالجة، ولا تعد هذه المسودة مسوغًا لجمع بيانات.
- تفضيل اللغة: يحفظ على جهاز المستخدم بعد اختياره لتقديم الواجهة باللغة المختارة.
- مراسلات البريد: تستخدم للرد على تواصل يبادِر به المرسل، مع منع إرسال البيانات المالية الحساسة بهذه القناة.
- سجلات الاستضافة: لا تعتمد أغراضها أو مسوغاتها أو مددها إلا بعد اختيار الاستضافة وإجراء التقييمات اللازمة.
- مستقبلًا: تنظيم التزام يختاره العميل وتحليل استرشادي وإحالة إلى مستلم مسمى بعد موافقة مستقلة، ضمن نطاق مصرح وإشعار منفصل.
لن نستخدم موافقة التسويق كشرط للخدمة، ولن نعيد استخدام بيانات الالتزام للتسويق دون أساس وموافقة منفصلين.
5. المصادر والمشاركة
لا توجد حاليًا تكاملات حية مع سمة/مُلِمّ أو المصرفية المفتوحة أو التأمينات الاجتماعية أو جهات تمويل. مستقبلًا، لن توصف أي جهة كمصدر أو مستلم إلا بعد العقد والصلاحية والإفصاح للعميل. ولن يرسل طلب إلى ممول إلا بعد تسمية المستلم والحقول والغرض والحصول على الموافقة اللازمة.
6. المعالجة خارج المملكة
خدمة البريد مهيأة على Microsoft 365، لكن مواقع المعالجة والوصول والمعالجين الفرعيين لم تُجرد وتعتمد بعد، كما لم تعتمد الاستضافة العامة للموقع؛ لذلك لا ندعي وجود النقل أو عدمه. إذا نتج نقل أو وصول من خارج المملكة فلن يتم إلا بعد استيفاء نظام حماية البيانات الشخصية ولائحة النقل، وتوثيق المسوغ وتقويم المخاطر والضمانات اللازمة والإفصاح عنها.
7. الاحتفاظ والحذف
يبقى المفتاح loanport-language في متصفحك حتى تمسحه. لم تعتمد بعد مدة مراسلات التواصل أو سجلات الاستضافة ولا طريقة إتلافهما؛ وهما بوابة منع للنشر الخارجي. يجب تحديد مدة أو معيار قابل للتطبيق وطريقة إتلاف آمنة لكل فئة قبل إطلاق الموقع رسميًا.
8. حقوق صاحب البيانات
لك، وفق نظام حماية البيانات الشخصية ولائحته، حقوق العلم والوصول والحصول على نسخة مقروءة، والتصحيح أو الإكمال أو التحديث، وطلب الإتلاف متى توافرت شروطه، والعدول عن الموافقة حيث تكون هي الأساس. ترسل الطلبات إلى privacy@loanport.com.sa بعد اكتمال اختبار القناة وإجراء التحقق من الهوية. يكون الرد خلال 30 يومًا، ويجوز تمديده 30 يومًا إضافية مع إشعار مسبق مسبب، وفق ما يسمح به النظام.
9. الأمن والحوادث
نستخدم مبدأ تقليل البيانات، والوصول بحسب الحاجة، والتشفير والمراقبة في التصميم المستقبلي. لا يعني ذلك ضمان انعدام المخاطر. قبل أي تشغيل حي يلزم استكمال ضوابط الاستضافة والهوية والتشفير والسجلات والاستجابة للحوادث واختبار اختراق مستقل.
10. ملفات الارتباط والتحليلات
لا تستخدم الصفحات المراجعة ملفات ارتباط أو إعلانات أو تحليلات. يحفظ المفتاح loanport-language اختيار اللغة محليًا على جهازك بعد نقر زر اللغة، ولا يرسله هذا السكربت إلى لون بورت؛ ويبقى حتى تمسحه من المتصفح. لن تفعل تقنيات غير ضرورية قبل إتاحة موافقة قابلة للرفض والسحب.
11. الاستفسارات والشكاوى
بعد تفعيل قناة الحقوق، يمكنك التواصل عبرها. ولك تقديم شكوى إلى سدايا وفق المدة والإجراءات النظامية، بما في ذلك خلال 90 يومًا من الواقعة أو العلم بها وفق الضوابط المنطبقة، عبر منصة البلاغات والشكاوى. يلزم قبل النشر اعتماد آلية داخلية برقم مرجعي ومسؤوليات وتصعيد.
12. مراجع رسمية
سدايا — حماية البيانات الشخصية
ساما — مبادئ وقواعد حماية عملاء المؤسسات المالية
1. Who controls the data?
شركة لون بورت للتقنية المالية, a Saudi single-member limited liability company, is responsible for this informational website. Unified national number: 7054903328. Address: JHWA5118, Building 5118, Abdullateef Al Hussaini Street, Taibah District, Jeddah 23835, Saudi Arabia.
2. What does the website process today?
The reviewed local version does not create accounts, accept financing applications, retrieve credit, banking, or employment data, or send requests to financiers. It stores only a language choice locally after a user click. Corporate email is provisioned on Microsoft 365, but the website has no submission form; correspondence is processed only if a visitor initiates an email. Public hosting, processing locations, subprocessors, and retention periods must still be inventoried and approved before this notice becomes final.
3. Future service data
If an authorized service is launched, data may include identity and contact data, a selected existing obligation, its source and date, the customer goal, consent and referral records, and request status. This would be subject to a specific scope and lawful basis and would not begin merely by visiting this website. A separate detailed privacy notice will be provided before collection begins.
4. Purposes and lawful basis
Before external publication, LoanPort must approve a table mapping each data category to its purpose, source, necessity, lawful basis, recipients, location, retention, and destruction method. Consent is not a default basis for every activity, and this draft is not a lawful basis for collection.
- Language preference: stored on the user's device after selection to display the chosen language.
- Email correspondence: used to respond to contact initiated by the sender; sensitive financial data must not be sent through this channel.
- Hosting logs: purposes, lawful bases, and periods remain subject to hosting selection and required assessments.
- Future service: a selected obligation, indicative analysis, and named-recipient referral only within an authorized scope and separate notice.
Marketing consent will not be a condition of service, and obligation data will not be reused for marketing without a separate basis and consent.
5. Sources and sharing
There are no live integrations with SIMAH/Molim, open banking, social insurance, or financiers. In the future, an entity will be described as a source or recipient only after contract, authorization, and customer disclosure. No request will be sent before the recipient, fields, and purpose are stated and the required consent is obtained.
6. Processing outside Saudi Arabia
Email is provisioned on Microsoft 365, but processing and access locations and subprocessors have not yet been inventoried and approved, and public hosting is not approved. LoanPort therefore does not claim that a transfer exists or does not exist. Any overseas transfer or access will occur only after satisfying the PDPL and Transfer Regulation, documenting the basis, risk assessment, safeguards, and disclosure.
7. Retention and deletion
The loanport-language key remains in your browser until removed. Periods and destruction methods for contact correspondence and hosting logs have not been approved and block external publication. A practical period or criterion and secure destruction method are required for every category before official launch.
8. Data-subject rights
Subject to the PDPL and its Regulations, you have rights to be informed, access, obtain a readable copy, correct, complete or update data, request destruction where conditions apply, and withdraw consent where consent is the basis. Requests may be sent to privacy@loanport.com.sa after channel testing and identity-verification procedures are complete. A response will be provided within 30 days; a further 30-day extension may apply with prior reasons as permitted by law.
9. Security and incidents
The future design follows data minimization, need-to-know access, encryption, and monitoring. This is not a guarantee of zero risk. Live operation requires approved hosting, identity, encryption, logging, incident response, and independent penetration testing.
10. Cookies and analytics
The reviewed pages use no cookies, advertising, or analytics. The loanport-language key stores your language choice locally after a click, and this script does not send it to LoanPort; it remains until you clear browser storage. Non-essential technologies will not be enabled before rejectable and withdrawable consent is available.
11. Enquiries and complaints
After the rights channel is activated, you may contact it. You may also complain to SDAIA under the applicable time limit and procedure, including within 90 days of the event or knowledge where applicable, through the Reports and Complaints service. An internal reference-number, ownership, and escalation process is required before publication.
12. Official references
SDAIA — Personal Data Protection
SAMA — Financial Consumer Protection Principles and Rules