موافقة محددة الغرض
كل طلب مشاركة يوضّح الجهة والغرض ونوع المعلومة، ولا تُستخدم الموافقة لغير ما مُنحت له.
الثقة تُصمَّم، لا تُضاف لاحقاً.
بُنيت أُولى على مبدأ أن بيانات الفرد المالية ملكه وحده. هذه الصفحة توضّح بدقة ما تراه كل جهة، وكيف نحمي البيانات، وكيف نعمل ضمن الإطار التنظيمي في المملكة.
مسار البيانات
من الموظف إلى لوحتكم، دون أن تمر هويته.
تُحسب المؤشرات داخل أُولى، وتُجمَّع وتُجرَّد من الهوية قبل أن تصل إلى أي جهة عمل.
الموظفيستخدم التطبيق بحرية، وبياناته ملكه وحده.
بموافقته
أُولىحساب المؤشرات، ثم التجميع وإخفاء الهوية آلياً.
مؤشرات مجمّعة
الموارد البشريةترى صحة الفريق المالية، لا أفراده.
لا يمر أي اسم أو درجة فردية أو تفصيل إنفاق إلى جهة العمل.
حدود البيانات
ما تراه جهة العمل، وما لا تراه أبداً.
ما تراه الموارد البشرية
- مؤشر عافية مالية مجمّع على مستوى المنشأة.
- توزيع المؤشر حسب الإدارة والفئة العمرية والمنطقة.
- اتجاهات شهرية ونسب المشاركة في البرنامج.
- نتيجة الأهلية لخدمة ما مع سبب عام، وبموافقة الموظف.
ما لا تراه أبداً
- هوية أي موظف أو بياناته الفردية.
- الدرجة السلوكية لأي فرد.
- تفاصيل الإنفاق أو الحسابات أو الالتزامات.
- أي مجموعة يقل عدد أفرادها عن 10 أشخاص.
10الحد الأدنى لحجم أي مجموعة معروضة
0بيانات فردية لجهة العمل
100%مشاركة بموافقة صريحة
لا بيعللبيانات الخام لأي جهة
الموافقة
لا شيء يغادر التطبيق دون إذن صاحبه.
محددة المدة وقابلة للسحب
يستطيع الفرد مراجعة موافقاته وسحبها في أي وقت من داخل التطبيق.
نتيجة لا بيانات
الجهات التمويلية تتلقى نتيجة تحقق أو مؤشراً عند كل استعلام موافَق عليه، لا كشوف الحسابات.
الحماية التقنية
مبادئ التصميم الأمني التي نلتزم بها.
نطبّق هذه المبادئ أثناء البناء، وسنعلن عن الشهادات والتقييمات المستقلة عند استكمالها.
التشفير
تشفير البيانات أثناء النقل وأثناء التخزين وفق معايير الصناعة.
التجميع وإخفاء الهوية
فصل الهوية عن المؤشرات، وتجميع النتائج قبل عرضها، وإخفاء المجموعات الصغيرة آلياً.
أقل صلاحية ممكنة
وصول داخلي مقيّد بالحاجة الفعلية، مع سجلات تدقيق لكل عملية وصول.
استضافة داخل المملكة
نعتزم استضافة البيانات الشخصية داخل المملكة بما يتوافق مع المتطلبات التنظيمية.
المراقبة والاستجابة
مراقبة مستمرة وخطة استجابة للحوادث، وإبلاغ الجهات المختصة والأفراد عند الحاجة.
اختبارات مستقلة
اختبارات اختراق دورية ومراجعات أمنية من جهات مستقلة قبل الإطلاق وبعده.
التنظيم والشريعة
نعمل ضمن الإطار، لا حوله.
نظام حماية البيانات الشخصية
نصمّم المعالجة وفق نظام حماية البيانات الشخصية في المملكة: أساس نظامي واضح، وتقليل البيانات، وحقوق الأفراد في الوصول والتصحيح والإتلاف.
الشركاء المرخّصون
أي خدمة تخضع لإشراف البنك المركزي السعودي أو هيئة السوق المالية تُقدَّم عبر شريك مرخّص، ولا تقدّمها أُولى بنفسها قبل الحصول على الترخيص اللازم.
المراجعة الشرعية
رسوم ثابتة ومعلنة لا ترتبط بنسبة من الدين، ومراجعة شرعية مستقلة لكل منتج مالي قبل إطلاقه.
الشفافية
نوضّح في كل موضع أن الأرقام الاسترشادية توضيحية، وأن أي اعتماد رسمي لا يُذكر إلا بعد صدوره.
توزيع المسؤوليات
أُولى
تشغيل التطبيق، وحساب المؤشرات، وتجميعها وإخفاء هويتها، وإدارة الموافقات، وحماية البيانات.
جهة العمل
دعوة الموظفين للبرنامج بشكل اختياري، واستخدام المؤشرات المجمّعة لتحسين السياسات والمزايا فقط، دون محاولة التعرّف على الأفراد.
الشريك المرخّص
تقديم الخدمة المالية المنظمة وتحمّل متطلباتها التنظيمية، وفق اتفاقية مستقلة.
لديكم استبيان أمني أو متطلبات امتثال خاصة؟ اطلبوا جلسة مع الفريق وسنجيب عنها بالتفصيل.