الخصوصية

سياسة الخصوصية

كيف نجمع بياناتك ونستخدمها ونحميها، وفق نظام حماية البيانات الشخصية بالكامل.

Claimonizoniz Privacy Policy

Updated on: September 1, 2025
Issued on: September 1, 2025
1. Introduction

This Privacy Policy explains how Claimonizoniz.com (“Claimoniz,” “we,” “us,” or “our”) collects, uses, discloses, and protects your personal data through our websites, applications, and digital services.
By using Claimonizoniz.com, you agree to this Privacy Policy and consent to the processing of your personal data in accordance with the Saudi Personal Data Protection Law (PDPL), SDAIA, and Saudi Central Bank (SAMA) regulations.

We may update this policy from time to time. Any modifications will take effect once published on our website.

2. Legal Basis for Processing

We process personal data based on:

Your explicit consent, where required.
Contractual necessity, to provide financing and related services.
Legal obligations, including anti-fraud, anti-money-laundering, and SAMA requirements.
Legitimate interests, such as improving system performance and preventing abuse.

3. Who We Are

Claimonizoniz.com is a Saudi fintech platform enabling healthcare providers (clinics and hospitals) to obtain financing against their insurance Claimoniz receivables.
We operate under the regulatory oversight of SAMA’s fintech framework and follow PDPL and SDAIA data-residency requirements.

4. Categories of Data Collected

We collect and process the following types of personal and business data:

Identification Data: Name, National ID, Iqama, CR number, license information.
Contact Data: Mobile number, email, address, business contact details.
Financial Data: Bank account number, v-IBAN, IBAN verification, transaction history.
Authentication Data: Mobile OTPs, Nafath identity verification, email verification.
Operational Data: Uploaded Claimoniz documents (UCAF, DCAF, OCAF, invoices).
Device & Technical Data: IP address, browser type, device ID, and activity logs.
Risk & Security Data: AML verification, fraud-risk score, AI-based Claimoniz validation, cybersecurity logs.

5. Methods of Data Collection

We collect your data through:

Direct input from you during sign-up, onboarding, or financing applications.
Automated data collection through system logs, cookies, and analytics.
Integration with trusted and regulated third-party APIs for verification, authentication, payment, and security.

6. Third-Party Systems and Integrations

To ensure accuracy, compliance, and security, Claimonizoniz.com securely integrates with the following approved third-party providers:

#	Third-Party Provider	Purpose of Integration
1	Wathq.sa	Retrieve and verify Commercial Registration (CR) details from the Ministry of Commerce.
2	Authéntica.sa	One-time password (OTP) and multi-factor mobile authentication.
3	Authéntica.sa / Nafath	Confirm that the mobile number and ID belong to the registered owner or clinic manager.
4	Authéntica.sa	Validate and confirm ownership of the user’s email address.
5	Taqnyat.sa	Send transactional and verification SMS notifications.
6	SingleView.com.sa	Verify and validate IBAN and account ownership.
7	Faceki.com	Conduct Anti-Money-Laundering (AML) and KYC checks.
8	Emdha.sa	Facilitate digital signature and document sealing in compliance with Saudi e-signature law.
9	ANB Developer API or PayTabs.com	Create virtual IBAN (v-IBAN) accounts for clinics.
10	ANB Developer API or PayTabs.com	Execute approved loan and payout transfers.
11	Rased.ai	Fraud-detection and behavioral risk scoring.
12	OpenAI	AI agent for validating CCHI insurance policy validity via public insurance datasets.
13	OpenAI	AI agent for verifying Waseel/NPHIES Claimoniz data accuracy and eligibility.
14	Deloitte Managed Security Services & Splunk	Cybersecurity monitoring, SOC operations, and real-time threat detection.

All integrations are governed by strict Data Processing Agreements (DPAs) ensuring compliance with PDPL, SDAIA, and SAMA standards.

7. Purpose and Use of Data

We use your data to:

Verify your identity and business legitimacy.
Validate Claimoniz authenticity and insurance eligibility.
Create and manage v-IBAN accounts for financing disbursement.
Conduct fraud, AML, and cybersecurity checks.
Provide technical and customer support.
Send notifications, transaction updates, and compliance alerts.
Improve platform performance, analytics, and AI accuracy.

8. Data Retention

Data is retained only for as long as required to:

Fulfill the financing contract and regulatory obligations.
Comply with SAMA, SDAIA, and tax/audit requirements.
Enforce agreements and resolve disputes.
After the retention period, personal data is securely deleted or anonymized.

9. Your Rights under PDPL

You have the right to:

Access, correct, or delete your personal data.
Withdraw consent at any time.
Restrict or object to processing.
Request a copy of your stored data.
File a complaint with the Saudi Data and Artificial Intelligence Authority (SDAIA).

Contact details for exercising these rights are provided below.

10. Data Disclosure

We may share your personal data only when:

Required by law, regulation, or court order in Saudi Arabia.
Requested by SAMA, SDAIA, or other competent authorities.
Necessary to protect our rights, security, or prevent fraud.
Required to complete legitimate business operations with regulated partners.

11. Data Security

Claimonizoniz.com applies multiple security layers including:

Data encryption at rest and in transit (AES-256 / TLS 1.3).
Multi-factor authentication and access controls.
Network segmentation and intrusion detection.
Continuous SOC monitoring through Deloitte and Splunk.
Periodic audits and vulnerability assessments.

If a data breach occurs, Claimonizoniz.com will notify SDAIA and affected users within the legally required timeframe.

12. International Data Transfer

All personal data is hosted within the Kingdom of Saudi Arabia, primarily on Google Cloud’s Riyadh Region, complying with data residency obligations.
No cross-border transfer occurs unless approved by SDAIA and performed under equivalent protection measures.

13. Cookies and Tracking

Claimonizoniz.com uses cookies and similar technologies to:

Personalize user experience.
Maintain login sessions.
Measure performance and detect anomalies.

You can adjust cookie settings in your browser. Disabling cookies may affect certain platform functions.

14. Automated Decision-Making

Our AI models assist in:

Claimoniz eligibility scoring.
Fraud detection and anomaly recognition.
Insurance validity and Claimoniz accuracy verification.

You have the right to request manual review of automated decisions that affect you.

15. Complaints and Contact

If you have any concerns, please contact:

Claimonizoniz.com – Legal & Compliance Department
Phone: +966 598474847
Email: admins-team@Claimonizoniz.com
Subject line: “Privacy Policy Inquiry”
Website: www.Claimonizoniz.com

Complaints are handled confidentially, fairly, and in accordance with our internal complaint-handling procedures and SAMA’s Fintech Sandbox guidelines.

16. No Warranty

While we maintain robust cybersecurity measures, no digital system is entirely immune from risk.
You are responsible for safeguarding your credentials and notifying us immediately if you suspect unauthorized activity.

17. Policy Acceptance

By using Claimonizoniz.com’s website, mobile app, or digital services, you acknowledge that you have read and understood this Privacy Policy and agree to its terms.

سياسة الخصوصية لمنصة Claimonizoniz

آخر تحديث: 1 ايلول 2025
تاريخ الإصدار: 1 ايلول 2025

1. المقدمة

توضح هذه السياسة كيفية قيام منصة Claimonizoniz.com («نحن» أو «المنصة») بجمع بياناتك الشخصية واستخدامها وحمايتها عبر موقعنا الإلكتروني وتطبيقاتنا وخدماتنا الرقمية.
باستخدامك لمنصتنا أو تقديمك بياناتك الشخصية، فإنك توافق على أحكام هذه السياسة وتقرّ بمعالجتنا لبياناتك وفقاً لنظام حماية البيانات الشخصية (PDPL) الصادر عن سدايا وضوابط البنك المركزي السعودي (ساما).
قد نقوم بتحديث هذه السياسة من حين لآخر، وتُصبح أي تعديلات سارية بمجرد نشرها على موقعنا.

2. الأساس النظامي لمعالجة البيانات

تتم معالجة بياناتك استناداً إلى أحد الأسس القانونية التالية:

موافقتك الصريحة عند الاقتضاء.
تنفيذ عقد مبرم بينك وبين المنصة.
التزامات نظامية تفرضها القوانين أو اللوائح أو الجهات الرقابية.
المصلحة المشروعة مثل تحسين جودة الخدمات أو تعزيز الأمان ومنع الاحتيال.

3. من نحن

تُعد Claimonizoniz.com منصة مالية تقنية سعودية تهدف إلى تمكين العيادات والمراكز الطبية من الحصول على تمويل مقابل مطالباتها التأمينية المستحقة من شركات التأمين.
تعمل المنصة ضمن الإطار التنظيمي لـ ساما وتلتزم بجميع متطلبات سدايا الخاصة بإقامة البيانات داخل المملكة العربية السعودية.

4. أنواع البيانات التي نجمعها

قد نقوم بجمع الأنواع التالية من البيانات:

بيانات الهوية: الاسم، رقم الهوية الوطنية أو الإقامة، رقم السجل التجاري، بيانات الترخيص.
بيانات التواصل: رقم الجوال، البريد الإلكتروني، عنوان المقر.
البيانات المالية: رقم الحساب البنكي، رقم الآيبان أو الآيبان الافتراضي (vIBAN)، تفاصيل الحوالات والمعاملات.
بيانات التحقق والمصادقة: رموز التحقق (OTP)، بيانات منصة نفاذ، التحقق من البريد الإلكتروني.
البيانات التشغيلية: الوثائق المرفوعة (فواتير، نماذج المطالبات UCAF وDCAF وOCAF).
البيانات التقنية: عنوان IP، نوع المتصفح، معرف الجهاز، وسجلات النشاط.
بيانات المخاطر والأمان: نتائج فحص مكافحة غسل الأموال، تقييم الاحتيال، وتحليلات التحقق الآلي للبيانات التأمينية.

5. طرق جمع البيانات

تتم عملية جمع البيانات من خلال:

إدخال البيانات مباشرة أثناء التسجيل أو التقديم على التمويل.
الجمع التلقائي عبر ملفات تعريف الارتباط (Cookies) والتحليلات التقنية.
التكامل مع واجهات برمجة التطبيقات (API) الخاصة بجهات حكومية ومالية موثوقة.

6. الجهات الخارجية المتكاملة مع المنصة

لضمان دقة البيانات والامتثال التنظيمي وحماية المعلومات، تعتمد Claimonizoniz.com على التكامل مع الجهات التالية:

الرقم	الجهة / الطرف الثالث	الغرض من التكامل
1	Wathq.sa	التحقق من بيانات السجل التجاري عبر وزارة التجارة.
2	Authéntica.sa	إرسال رموز التحقق (OTP) لتوثيق الجوال وتفعيل الحساب.
3	Authéntica.sa / Nafath	التحقق من أن رقم الجوال والهوية يتبعان للمالك أو المدير المسجل للمنشأة.
4	Authéntica.sa	توثيق البريد الإلكتروني والتحقق من ملكيته.
5	Taqnyat.sa	إرسال الرسائل النصية الخاصة بالمعاملات والإشعارات.
6	SingleView.com.sa	التحقق من صحة رقم الآيبان وملكيته.
7	Faceki.com	إجراء فحص مكافحة غسل الأموال (AML) والتحقق من الهوية.
8	Emdha.sa	التوقيع الرقمي للمستندات المعتمدة وفق نظام التوقيع الإلكتروني السعودي.
9	ANB Developer API أو PayTabs.com	إنشاء أرقام الآيبان الافتراضية (vIBAN) للعيادات.
10	ANB Developer API أو PayTabs.com	تنفيذ عمليات صرف التمويل والتحويلات البنكية.
11	Rased.ai	الكشف عن الاحتيال وتحليل السلوك المالي المشبوه.
12	OpenAI	التحقق من صلاحية التأمين عبر بيانات مجلس الضمان الصحي CCHI.
13	OpenAI	التحقق من صحة بيانات المطالبات الطبية عبر أنظمة واصِل وNPHIES.
14	خدمات الأمن السيبراني من Deloitte وSplunk	مراقبة أمنية مستمرة وتشغيل مركز عمليات أمنية (SOC).

جميع هذه الجهات مقيّدة باتفاقيات معالجة بيانات (DPA) تتماشى مع متطلبات سدايا وساما.

7. أغراض استخدام البيانات

تُستخدم بياناتك للأغراض التالية:

التحقق من هوية المنشأة وصحة بياناتها.
تقييم وتمويل المطالبات التأمينية.
إنشاء وإدارة حسابات الآيبان الافتراضية وصرف التمويل.
تنفيذ إجراءات مكافحة غسل الأموال والكشف عن الاحتيال.
تزويدك بالإشعارات والمعاملات المالية والدعم الفني.
تحسين تجربة المستخدم وتطوير الخدمات.
الامتثال للأنظمة والتعليمات الصادرة عن الجهات المختصة.

8. فترة الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية للمدة اللازمة فقط لتحقيق الأغراض التي جُمعت من أجلها أو وفقاً لما تقتضيه الأنظمة واللوائح ذات العلاقة.
بعد انتهاء المدة، يتم حذف البيانات أو إخفاء هويتها بطريقة آمنة.

9. حقوقك بموجب نظام حماية البيانات الشخصية (PDPL)

يحق لك ما يلي:

الوصول إلى بياناتك الشخصية والحصول على نسخة منها.
طلب تصحيح أو حذف بياناتك غير الدقيقة.
سحب الموافقة على المعالجة.
الاعتراض على بعض أنواع المعالجة.
تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في حال وجود انتهاك.

لممارسة هذه الحقوق، يمكنك التواصل معنا عبر القنوات الموضحة أدناه.

10. الإفصاح عن البيانات

قد نُفصح عن بياناتك في الحالات التالية فقط:

امتثالاً للأنظمة والتعليمات الصادرة في المملكة.
استجابة لطلبات الجهات الرقابية أو القضائية.
لحماية حقوقنا القانونية أو أمن المنصة أو المستخدمين.
لإتمام عمليات تمويل مشروعة مع شركاء مرخصين.

11. أمن المعلومات

تتبع Claimonizoniz.com أعلى معايير الأمن السيبراني، وتشمل:

تشفير البيانات أثناء النقل والتخزين (AES-256 / TLS 1.3).
المصادقة متعددة العوامل (MFA).
أنظمة كشف التسلل وتقسيم الشبكات.
مراقبة مستمرة عبر مركز العمليات الأمنية بإشراف Deloitte وSplunk.
فحوصات أمنية دورية وتدقيق التوافق مع الأنظمة.

في حال حدوث خرق أمني، سيتم إخطار سدايا والمستخدمين المتأثرين خلال المدة النظامية المحددة.

12. تخزين البيانات ونقلها

تُخزَّن جميع بيانات المستخدمين داخل المملكة العربية السعودية عبر مراكز بيانات Google Cloud – منطقة الرياض، بما يتوافق مع اشتراطات الإقامة المحلية للبيانات.
ولا يتم نقل أي بيانات إلى خارج المملكة إلا بموافقة رسمية من سدايا وتحت ضمانات حماية مكافئة.

13. ملفات تعريف الارتباط (Cookies)

تستخدم المنصة ملفات تعريف الارتباط لتحسين تجربتك، وحفظ تفضيلاتك، وتحليل الأداء، وتعزيز الأمان.
يمكنك إدارة إعدادات الكوكيز من متصفحك، علماً أن تعطيلها قد يؤثر على بعض وظائف الموقع.

14. اتخاذ القرار الآلي

تستخدم المنصة أنظمة ذكاء اصطناعي في:

تقييم أهلية التمويل بناءً على البيانات المقدمة.
الكشف عن الاحتيال والنشاط غير الطبيعي.
التحقق من صحة المطالبات التأمينية.
ويحق لك طلب مراجعة بشرية لأي قرار آلي يؤثر عليك بشكل مباشر.

15. الشكاوى والتواصل

لأي استفسار أو شكوى تتعلق بسياسة الخصوصية، يمكنك التواصل معنا عبر:

إدارة الشؤون القانونية والامتثال – Claimonizoniz.com
📞 الهاتف ‎+966 598474847
📧 البريد الإلكتروني info@Claimonizoniz.com
🕸️ الموقع الإلكتروني www.Claimonizoniz.com
يرجى كتابة (استفسار بخصوص سياسة الخصوصية) في عنوان الرسالة.

تُعالج الشكاوى بسرّية وعدالة ووفقاً لإجراءات البنك المركزي السعودي (ساما).

16. إخلاء المسؤولية

تبذل Claimonizoniz.com أقصى الجهود لحماية بياناتك، ومع ذلك لا يمكن ضمان أمان مطلق لأي نظام إلكتروني.
ننصحك بالحفاظ على سرية بيانات الدخول وإبلاغنا فوراً عن أي نشاط مشبوه.

17. الموافقة على السياسة

باستخدامك لموقع Claimonizoniz.com أو تطبيقاته، فإنك تؤكد أنك قرأت وفهمت سياسة الخصوصية هذه وتوافق على بنودها.
ويُعد استمرار استخدامك للمنصة قبولاً لأي تحديثات مستقبلية عليها.