إدارة المخاطر

أولًا — الهدف من السياسة ونطاقها

تهدف سياسة إدارة المخاطر إلى تحديد وتقييم وإدارة المخاطر المحتملة التي قد تؤثر على عمليات منصة سال لانسر. تضمن هذه السياسة الامتثال للأنظمة السعودية ذات العلاقة وتطبيق أفضل الممارسات في مجال إدارة المخاطر. تُطبق هذه السياسة على جميع العمليات والأنشطة المرتبطة بالمنصة لضمان استمرارية الأعمال وسلامة العمليات.

ثانيًا — من تُطبَّق عليه هذه السياسة (الأطراف المخاطَبة)

تُطبق هذه السياسة على جميع الموظفين والمستخدمين المسجلين في منصة سال لانسر، بما في ذلك مقدمي الخدمات وطالبيها، بالإضافة إلى الشركاء الماليين المرخصين. يجب على جميع الأطراف المعنية الالتزام بالإجراءات والتوجيهات المنصوص عليها في هذه السياسة.

ثالثًا — المبادئ الحاكمة التي تستند إليها السياسة

تستند سياسة إدارة المخاطر إلى مبادئ الحياد، الموافقة الصريحة، واستقلال الأطراف. تلتزم المنصة بتوفير بيئة آمنة وشفافة لجميع المستخدمين، مع ضمان حماية البيانات والخصوصية وفقًا للأنظمة السعودية.

رابعًا — الإجراءات التفصيلية لتطبيق السياسة خطوة بخطوة

تشمل الإجراءات التفصيلية لتطبيق سياسة إدارة المخاطر: تحديد المخاطر المحتملة، تقييم تأثيرها واحتمالية حدوثها، وضع استراتيجيات للتخفيف من المخاطر، ومراقبة وتحديث استراتيجيات إدارة المخاطر بشكل دوري. يتم توثيق جميع الخطوات والإجراءات لضمان الشفافية والمساءلة.

خامسًا — حقوق والتزامات المستخدم بموجب هذه السياسة

يحق للمستخدمين الحصول على معلومات واضحة حول المخاطر المحتملة والإجراءات المتخذة للتخفيف منها. يلتزم المستخدمون بالإبلاغ عن أي مخاطر محتملة قد يلاحظونها أثناء استخدام المنصة، والتعاون مع إدارة المنصة في تطبيق الإجراءات الوقائية.

سادسًا — حقوق والتزامات المنصة بموجب هذه السياسة

تلتزم المنصة بتوفير بيئة آمنة وخالية من المخاطر للمستخدمين، وتقديم الدعم اللازم في حال حدوث أي طارئ. كما تلتزم بتحديث سياسة إدارة المخاطر بشكل دوري لضمان الامتثال للأنظمة السعودية وأفضل الممارسات.

سابعًا — الاستثناءات والحالات الخاصة

قد توجد بعض الحالات الخاصة التي تتطلب إجراءات إضافية أو استثناءات من السياسة العامة. يتم التعامل مع هذه الحالات على أساس فردي، مع مراعاة الامتثال للأنظمة السعودية وتقديم التقارير اللازمة.

ثامنًا — آلية الإبلاغ عن المخالفة أو طلب الاستثناء

يمكن للمستخدمين الإبلاغ عن أي مخالفات أو طلب استثناءات من خلال قنوات الاتصال الرسمية للمنصة. يتم التعامل مع جميع البلاغات بسرية تامة، وتُتخذ الإجراءات المناسبة بناءً على طبيعة البلاغ.

تاسعًا — الإجراءات التصحيحية أو العقوبات المترتبة على المخالفة

تتضمن الإجراءات التصحيحية للمخالفات اتخاذ خطوات فورية لمعالجة الوضع، وقد تشمل العقوبات تعليق الحساب أو إنهاء الخدمة في حال تكرار المخالفة. تُطبق هذه الإجراءات بما يتوافق مع الأنظمة السعودية.

عاشرًا — حماية البيانات والخصوصية ذات الصلة بموضوع السياسة

تلتزم المنصة بحماية بيانات المستخدمين والخصوصية وفقًا لنظام حماية البيانات الشخصية ولائحته التنفيذية. يتم جمع ومعالجة البيانات فقط للأغراض المحددة في هذه السياسة، مع اتخاذ جميع التدابير اللازمة لضمان سرية البيانات.

حادي عشر — النزاعات الناشئة عن تطبيق السياسة وآلية تسويتها

في حال نشوء نزاعات تتعلق بتطبيق سياسة إدارة المخاطر، يتم اللجوء إلى نظام التحكيم السعودي ولائحته التنفيذية لتسوية النزاعات. تُفضل التسوية الودية قبل اللجوء إلى التحكيم الرسمي.

ثاني عشر — الامتثال للأنظمة السعودية ذات العلاقة

تلتزم سياسة إدارة المخاطر بالامتثال لجميع الأنظمة واللوائح السعودية ذات العلاقة، بما في ذلك نظام مكافحة جرائم المعلوماتية ونظام حماية البيانات الشخصية. يتم مراجعة السياسة بانتظام لضمان الامتثال المستمر.

ثالث عشر — دور الذكاء الاصطناعي في تطبيق هذه السياسة وحدوده

يُستخدم الذكاء الاصطناعي في تحليل البيانات وتحديد المخاطر المحتملة، لكنه لا يُصدر قرارات نهائية. تظل القرارات النهائية من مسؤولية الإدارة البشرية المخولة، مع ضمان الشفافية والمساءلة.

رابع عشر — آلية المراجعة الدورية وتحديث السياسة

تُراجع سياسة إدارة المخاطر بشكل دوري لضمان فعاليتها وامتثالها للأنظمة السعودية. يتم تحديث السياسة عند الحاجة لتعكس التغيرات في البيئة التنظيمية أو العمليات الداخلية للمنصة.

خامس عشر — تاريخ السريان وأثر التعديلات اللاحقة

تدخل سياسة إدارة المخاطر حيز التنفيذ اعتبارًا من تاريخ اعتمادها من قبل الإدارة. يتم إشعار جميع الأطراف المعنية بأي تعديلات لاحقة، مع تحديد تاريخ السريان الجديد لكل تعديل.

First — Purpose and Scope of the Policy

The Risk Management Policy aims to identify, assess, and manage potential risks that may affect the operations of the SA Lancer platform. This policy ensures compliance with relevant Saudi regulations and the application of best practices in risk management. It applies to all operations and activities associated with the platform to ensure business continuity and operational safety.

Second — Parties Subject to This Policy

This policy applies to all employees and registered users of the SA Lancer platform, including service providers and requesters, as well as licensed financial partners. All relevant parties must adhere to the procedures and guidelines outlined in this policy.

Third — Governing Principles of the Policy

The Risk Management Policy is based on the principles of neutrality, explicit consent, and independence of parties. The platform is committed to providing a safe and transparent environment for all users, ensuring data protection and privacy in accordance with Saudi regulations.

Fourth — Detailed Procedures for Policy Implementation

Detailed procedures for implementing the Risk Management Policy include: identifying potential risks, assessing their impact and likelihood, developing risk mitigation strategies, and monitoring and updating risk management strategies regularly. All steps and procedures are documented to ensure transparency and accountability.

Fifth — User Rights and Obligations Under This Policy

Users have the right to receive clear information about potential risks and the measures taken to mitigate them. Users are obligated to report any potential risks they observe while using the platform and cooperate with platform management in implementing preventive measures.

Sixth — Platform Rights and Obligations Under This Policy

The platform is committed to providing a safe and risk-free environment for users and offering necessary support in case of any emergencies. The platform also commits to periodically updating the Risk Management Policy to ensure compliance with Saudi regulations and best practices.

Seventh — Exceptions and Special Cases

There may be special cases that require additional measures or exceptions from the general policy. These cases are handled on an individual basis, ensuring compliance with Saudi regulations and providing necessary reports.

Eighth — Mechanism for Reporting Violations or Requesting Exceptions

Users can report any violations or request exceptions through the official communication channels of the platform. All reports are handled with complete confidentiality, and appropriate actions are taken based on the nature of the report.

Ninth — Corrective Actions or Penalties for Violations

Corrective actions for violations include taking immediate steps to address the situation, which may include account suspension or service termination in case of repeated violations. These actions are applied in accordance with Saudi regulations.

Tenth — Data Protection and Privacy Related to the Policy

The platform is committed to protecting user data and privacy in accordance with the Personal Data Protection Law and its implementing regulations. Data is collected and processed solely for the purposes specified in this policy, with all necessary measures taken to ensure data confidentiality.

Eleventh — Disputes Arising from Policy Application and Resolution Mechanism

In case of disputes related to the application of the Risk Management Policy, the Saudi Arbitration Law and its implementing regulations are used for dispute resolution. Amicable settlement is preferred before resorting to formal arbitration.

Twelfth — Compliance with Relevant Saudi Regulations

The Risk Management Policy complies with all relevant Saudi regulations and laws, including the Anti-Cyber Crime Law and the Personal Data Protection Law. The policy is regularly reviewed to ensure continuous compliance.

Thirteenth — Role of Artificial Intelligence in Policy Application and Its Limits

Artificial intelligence is used in data analysis and identifying potential risks, but it does not issue final decisions. Final decisions remain the responsibility of authorized human management, ensuring transparency and accountability.

Fourteenth — Mechanism for Periodic Review and Policy Updates

The Risk Management Policy is periodically reviewed to ensure its effectiveness and compliance with Saudi regulations. The policy is updated as needed to reflect changes in the regulatory environment or internal platform operations.

Fifteenth — Effective Date and Impact of Subsequent Amendments

The Risk Management Policy comes into effect as of the date of its approval by management. All relevant parties are notified of any subsequent amendments, with the new effective date specified for each amendment.