سياسة الخصوصية لجرانيت

ساري اعتبارًا من 22 يونيو 2026 (الإصدار 3.0)

1. مقدمة

توضّح سياسة الخصوصية هذه الكيفية التي تقوم بها جرانيت بجمع معلوماتك الشخصية واستخدامها وتخزينها ومعالجتها ومشاركتها وحمايتها، وذلك عند استخدامك لتطبيق جرانيت للهواتف المحمولة، والموقع الإلكتروني، ولوحات المعلومات، والمنتجات، والخدمات ذات الصلة (يُشار إليها مجتمعةً بـ"المنصة").

باستخدامك أو دخولك إلى المنصة، فإنك تُقرّ بالممارسات الموضّحة في سياسة الخصوصية هذه وتوافق عليها.

2. من نحن

شركة جرانيت القابضة للاستثمارات المالية ش.م.م. ("جرانيت" أو "نحن" أو "لنا" أو "الشركة") هي شركة مساهمة مصرية مرخّصة ومُنظَّمة من قِبَل الهيئة العامة للرقابة المالية لاستقبال أوامر الاكتتاب والشراء والاسترداد في صناديق الاستثمار.

تُشغّل جرانيت خدمات مالية رقمية وبنية تحتية ذات صلة، وذلك في إطار الامتثال للقوانين المصرية المعمول بها والمتطلبات التنظيمية.

3. المعلومات التي نجمعها

قد نقوم بجمع ومعالجة الفئات التالية من المعلومات:

أ. بيانات التعريف الشخصية

• الاسم الكامل.
• بيانات بطاقة الرقم القومي أو جواز السفر.
• تاريخ الميلاد.
• الجنسية.
• النوع.
• التوقيع.
• الصورة الشخصية وبيانات التحقق البيومتري.
• رقم الهاتف المحمول.
• عنوان البريد الإلكتروني.
• عنوان الإقامة.

ب. المعلومات المالية والمصرفية

• بيانات الحساب البنكي.
• سجل المعاملات.
• أرصدة الحسابات.
• الوثائق المملوكة في صناديق الاستثمار.
• معلومات مصدر الأموال عند الاقتضاء.

ج. معلومات الجهات الاعتبارية (للحسابات المؤسسية)

• الاسم التجاري للشركة.
• السجل التجاري.
• البطاقة الضريبية.
• المفوضون بالتوقيع.
• المستخدمون المفوضون على لوحة تحكم الشركات.
• أدوار المستخدمين والصلاحيات وسير عمل الموافقات.
• معلومات المستفيد الحقيقي (المالك أو الملاك الذين يمتلكون بصورة مباشرة أو غير مباشرة نسبة 25٪ أو أكثر من الجهة الاعتبارية أو يمارسون سيطرة فعلية عليها).
• مستندات التحقق من بيانات الشركة (KYB).
• مستندات التحقق من هوية العميل (KYC).

د. المعلومات التقنية ومعلومات الأجهزة

• عنوان بروتوكول الإنترنت (IP).
• معرفات الأجهزة.
• معلومات الجهاز المحمول.
• نوع المتصفح.
• نظام التشغيل.
• بيانات استخدام التطبيق أو المنصة.
• ملفات السجلات (Log Files).
• بيانات الموقع الجغرافي عند السماح بذلك.

هـ. معلومات الأمن والمراقبة

• سجلات تسجيل الدخول.
• محاولات المصادقة.
• سجلات المعاملات.
• التنبيهات الأمنية.
• سجلات المراجعة والتدقيق.
• سجلات مكافحة الاحتيال.
• سجلات نشاط المستخدمين.
• سجلات الموافقات والتفويضات.
• سجلات التعليمات الإلكترونية.

تحتفظ جرانيت بأنظمة تسجيل ومراقبة ومراجعة لدعم الأمن، واستمرارية الأعمال، ومنع الاحتيال، والامتثال للمتطلبات التنظيمية.

4. كيفية جمع المعلومات

نجمع المعلومات من خلال:

• نماذج تسجيل الحساب.
• إجراءات الإعداد الإلكتروني والتحقق من الهوية.
• التحقق من خلال رمز المرور لمرة واحدة (OTP) والتحقق البيومتري.
• المعاملات التي تتم عبر المنصة.
• التواصل مع فريق خدمة العملاء.
• ملفات تعريف الارتباط (Cookies) وأدوات التحليل.
• تقنيات مراقبة الأجهزة والأنظمة.
• مزودي خدمات التحقق من الجهات الخارجية.
• عمليات الفحص التنظيمية والامتثالية.

5. كيفية استخدام معلوماتك

نستخدم معلوماتك للأغراض التالية:

تقديم الخدمات

• فتح الحسابات والحفاظ عليها.
• معالجة عمليات الاكتتاب والاسترداد.
• التحقق من التعليمات والموافقات والتفويضات الإلكترونية ومعالجتها عند تقديمها من خلال المنصة.
• تشغيل المنصة وتطويرها وتحسينها.
• تقديم خدمات الدعم وخدمة العملاء.

الأغراض التنظيمية والامتثالية

• التحقق من هوية العملاء وفق إجراءات اعرف عميلك (KYC) والتحقق من بيانات الشركات (KYB).
• الامتثال لمتطلبات مكافحة غسل الأموال وتمويل الإرهاب.
• الوفاء بالتزامات الإفصاح والتقارير التنظيمية.
• إجراء فحوصات قوائم العقوبات ومنع الاحتيال.

الأمن وإدارة المخاطر

• رصد الأنشطة المشبوهة.
• مراقبة التهديدات الأمنية الإلكترونية.
• منع الوصول غير المصرح به.
• إجراء عمليات التدقيق والتحقيق.

الأغراض التشغيلية والتجارية

• تحسين تجربة المستخدم.
• تحليل أداء الأنظمة.
• إعداد التقارير والتحليلات.
• تطوير الخدمات وتحسينها.

التواصل والإشعارات

• إرسال إشعارات الخدمة.
• تقديم التحديثات التشغيلية.
• إرسال الإشعارات القانونية أو التنظيمية.
• الرد على الاستفسارات والشكاوى.

إدارة الحسابات المؤسسية

بالنسبة للحسابات المؤسسية، يجوز لجرانيت جمع ومعالجة المعلومات المتعلقة بالمستخدمين المفوضين، والصلاحيات الممنوحة لهم، وسير عمل الموافقات، وتفويضات المعاملات، وأنشطة إدارة الحساب، وذلك لأغراض التشغيل والأمن والامتثال والمراجعة والالتزامات التنظيمية.

6. الأساس القانوني للمعالجة

نعالج معلوماتك استناداً إلى الأسس القانونية التالية:

• موافقتك الصريحة.
• تنفيذ الالتزامات التعاقدية.
• الامتثال للالتزامات القانونية والتنظيمية.
• المصالح التجارية المشروعة، بما في ذلك الأمن ومنع الاحتيال والسلامة التشغيلية.

7. مشاركة المعلومات

قد نقوم بمشاركة معلوماتك مع الجهات التالية:

الجهات التنظيمية والرقابية

بما في ذلك الهيئة العامة للرقابة المالية وأي جهات حكومية أو تنظيمية مخولة قانوناً، وذلك عند وجود التزام قانوني أو تنظيمي يقتضي ذلك.

مزودو الخدمات المرخص لهم

بما في ذلك:

• أمناء الحفظ.
• شركات إدارة الاستثمار ومديرو الصناديق.
• مزودو خدمات التحقق من الهوية.
• مزودو خدمات معالجة المدفوعات.
• مزودو البنية التحتية السحابية.
• مزودو خدمات الأمن السيبراني.
• مزودو خدمات المراجعة والامتثال.

الجهات المخولة بالإبلاغ والتنفيذ التنظيمي

بما في ذلك الجهات المعنية بالتقارير التنظيمية، والتسويات، وسجلات المراجعة، ومتطلبات الإفصاح والامتثال.

المستشارون المهنيون

بما في ذلك:

• المستشارون القانونيون.
• المحاسبون.
• المدققون.
• مستشارو الامتثال.
• المستشارون المهنيون الآخرون.

جهات إنفاذ القانون والطلبات القانونية

في الحالات التي يكون فيها الإفصاح مطلوباً بموجب القانون أو بموجب أمر قضائي أو طلب صادر من جهة مختصة.

لا تقوم جرانيت ببيع معلوماتك الشخصية لأي طرف. 

8. تخزين البيانات واستضافتها

تستعين جرانيت بمزودي خدمات استضافة وبنية تحتية سحابية آمنة لدعم تشغيل المنصة وضمان تطبيق الضوابط الأمنية المناسبة.

وقد يتم تخزين المعلومات أو معالجتها داخل بيئات سحابية آمنة أو أنظمة نسخ احتياطي وفقاً للمعايير التنظيمية والأمنية المعمول بها.

وتُطبق ضوابط الأمن والنسخ الاحتياطي والمراقبة والتسجيل واستمرارية الأعمال كجزء من إطار الأمن السيبراني ومتانة التشغيل المعتمد لدى جرانيت.

9. الاحتفاظ بالبيانات

تحتفظ جرانيت بالمعلومات الشخصية للفترة اللازمة لتحقيق الأغراض التالية:

• تقديم الخدمات.
• الامتثال للالتزامات التنظيمية والقانونية.
• تسوية النزاعات.
• منع الاحتيال.
• الوفاء بمتطلبات المراجعة والتدقيق والمتطلبات القانونية.

وقد يتم الاحتفاظ بسجلات المعاملات وسجلات المراجعة والبيانات المتعلقة بالامتثال لمدة لا تقل عن خمس (5) سنوات أو لفترة أطول إذا تطلبت القوانين أو اللوائح ذلك.

10. أمن المعلومات

تطبق جرانيت تدابير إدارية وتقنية وتنظيمية وأمنية مصممة لحماية معلوماتك، وتشمل على سبيل المثال لا الحصر:

• التشفير.
• ضوابط الوصول.
• الصلاحيات القائمة على الأدوار الوظيفية.
• المراقبة الأمنية.
• أنظمة إدارة المعلومات والأحداث الأمنية (SIEM).
• مراكز العمليات الأمنية (SOC).
• إجراءات الاستجابة للحوادث الأمنية.
• أنظمة النسخ الاحتياطي والاستعادة.
• خطط التعافي من الكوارث.
• إدارة الثغرات الأمنية.

كما تحافظ جرانيت على أطر عمل للأمن السيبراني وإدارة المخاطر والنسخ الاحتياطي والاستجابة للحوادث ودورة حياة تطوير البرمجيات واستمرارية الأعمال بما يتوافق مع المتطلبات التنظيمية وأفضل الممارسات المعمول بها.

ومع ذلك، لا يمكن لأي نظام أو وسيلة لنقل البيانات أن تضمن مستوىً مطلقاً من الأمان.

11. مسؤولياتك

تقع على عاتقك المسؤوليات التالية:

• الحفاظ على سرية بيانات الدخول الخاصة بك.
• تأمين أجهزتك وبريدك الإلكتروني.
• حماية رموز المرور لمرة واحدة (OTP) ووسائل المصادقة الأخرى.
• الإبلاغ فوراً عن أي نشاط مشبوه أو استخدام غير مصرح به.
  
• تقديم معلومات دقيقة ومحدثة وصحيحة.

12. ملفات تعريف الارتباط والتحليلات

قد تستخدم جرانيت ملفات تعريف الارتباط (Cookies) ومعرفات الأجهزة وتقنيات التحليل المختلفة للأغراض التالية:

• تحسين أداء المنصة.
• تذكر التفضيلات والإعدادات.
• تحليل أنماط الاستخدام.
• اكتشاف الاحتيال وإساءة الاستخدام.
• تعزيز الأمن وحماية المستخدمين.

ويجوز لك تعديل إعدادات المتصفح أو الجهاز للحد من استخدام ملفات تعريف الارتباط، إلا أن ذلك قد يؤثر على بعض وظائف المنصة أو أدائها. 

13. حقوقك

وفقاً للقوانين واللوائح المعمول بها، قد يكون لك الحق في:

• الاطلاع على معلوماتك الشخصية.
• طلب تصحيح المعلومات غير الدقيقة.
• طلب تحديث معلوماتك.
• سحب بعض الموافقات في الحالات التي يسمح بها القانون.
• طلب إغلاق الحساب مع مراعاة متطلبات الاحتفاظ القانونية والتنظيمية.

ويجوز لجرانيت الاستمرار في الاحتفاظ ببعض المعلومات الشخصية، وسجلات المعاملات، وسجلات المراجعة والتدقيق، وسجلات نشاط المستخدمين، وسجلات التعليمات الإلكترونية، والبيانات المتعلقة بالامتثال، بعد إغلاق الحساب، متى كان ذلك مطلوباً لأغراض الامتثال التنظيمي أو المراجعة والتدقيق أو مكافحة الاحتيال أو تسوية المنازعات أو المتطلبات القانونية أو وفقاً لتعليمات ومتطلبات الهيئة العامة للرقابة المالية. 

14. الخدمات المُقدَّمة من جهات خارجية

قد تتكامل المنصة مع مزودي خدمات خارجيين أو تعتمد عليهم في تقديم بعض الوظائف أو الخدمات.

ولا تتحمل جرانيت أي مسؤولية عن ممارسات الخصوصية أو السياسات أو ضوابط الأمن الخاصة بالمواقع الإلكترونية أو التطبيقات أو البنوك أو شركات الاتصالات أو أي خدمات خارجية لا تخضع لسيطرتها المباشرة.

ويُنصح المستخدم بمراجعة سياسات الخصوصية الخاصة بتلك الجهات قبل استخدام خدماتها.

15. خصوصية القُصّر

المنصة غير مخصصة للأفراد الذين تقل أعمارهم عن ثمانية عشر (18) عاماً.

ولا تقوم جرانيت، عن علم أو قصد، بجمع أو معالجة معلومات شخصية تخص القُصّر.

وفي حال تبين لجرانيت أنها قامت بجمع معلومات تخص قاصر دون مبرر قانوني، فستتخذ الإجراءات المناسبة لحذف تلك المعلومات أو التعامل معها وفقاً للقوانين واللوائح المعمول بها.

16. التعديلات على سياسة الخصوصية

يجوز لجرانيت تعديل أو تحديث سياسة الخصوصية هذه من وقت لآخر وفقاً للمتطلبات القانونية أو التنظيمية أو التشغيلية أو الأمنية.

وتصبح النسخة المعدلة نافذة اعتباراً من تاريخ نشرها على المنصة أو من خلال أي وسيلة تواصل أخرى تعتمدها جرانيت.

ويُعد استمرارك في استخدام المنصة بعد نشر أي تحديثات موافقةً منك على سياسة الخصوصية المعدلة.

17. الموافقة

باستخدامك أو دخولك إلى المنصة، فإنك:

• توافق على جمع معلوماتك ومعالجتها واستخدامها ومشاركتها وفقاً لما هو موضح في سياسة الخصوصية هذه.
• تقر بقبول وسائل التواصل الإلكترونية والسجلات الإلكترونية وما يترتب عليها من آثار قانونية.
• تؤكد أن جميع المعلومات والبيانات التي تقدمها صحيحة ودقيقة ومشروعة، وأن لديك الحق في مشاركتها مع جرانيت.
• توافق على احتفاظ جرانيت بالبيانات والسجلات وفقاً للمتطلبات القانونية والتنظيمية المعمول بها، حتى بعد إغلاق الحساب، متى كان ذلك مطلوباً لأغراض الامتثال أو المراجعة أو مكافحة الاحتيال أو تسوية المنازعات أو تنفيذ الالتزامات القانونية والتنظيمية.
• توافق على أن تقوم جرانيت بالتواصل معك وإرسال الإشعارات والتنبيهات والتحديثات التشغيلية والتنظيمية والخدمية والتسويقية، عند الاقتضاء، من خلال أي وسيلة اتصال تقدمها أو تستخدمها لدى جرانيت، بما في ذلك البريد الإلكتروني، والمكالمات الهاتفية، والرسائل النصية القصيرة (SMS)، وتطبيق واتساب، والإشعارات داخل المنصة، أو أي وسيلة اتصال إلكترونية أو رقمية أخرى متاحة حالياً أو قد تصبح متاحة مستقبلاً، وذلك وفقاً للقوانين واللوائح المعمول بها.

18. ملاحظة تنظيمية

لا تؤثر أحكام سياسة الخصوصية هذه على أي التزامات قانونية أو تنظيمية تقع على عاتق جرانيت بموجب القوانين المصرية أو تعليمات الهيئة العامة للرقابة المالية، وفي حال وجود أي تعارض بين متطلبات الاحتفاظ بالبيانات أو الإفصاح عنها وبين أي طلب من المستخدم، تسود المتطلبات القانونية والتنظيمية الواجبة التطبيق.

19. تواصل معنا

إذا كانت لديك أي استفسارات تتعلق بسياسة الخصوصية هذه أو بمعلوماتك الشخصية، يمكنك التواصل معنا من خلال:

• البريد الإلكتروني: cs@granite.eg
• الخط الساخن: 17887
• مركز المساعدة: https://support.granite.eg/enا