خدماتك اليومية بضغطة واحدة All your daily services in one tap مع شام بي ما تهكل الهم With Sham Pay, worry no more

تلتزم منصة شام بي بالمعايير الدولية لحماية البيانات والخصوصية، وتستند في سياستها إلى المنظومة التشريعية الدولية التالية:

Sham Pay complies with international data protection and privacy standards, grounding its policy in the following international legislative framework:

• GDPRاللائحة الأوروبية العامة لحماية البيانات (EU) 2016/679 — معيار عالمي لحقوق المستخدم في التحكم ببياناته الشخصية، ومبادئ تقليل جمع البيانات، والشفافية، والموافقة الصريحة.EU General Data Protection Regulation 2016/679 — the global benchmark for user rights over personal data, data minimisation, transparency, and explicit consent.
• OECDمبادئ منظمة التعاون الاقتصادي والتنمية لحماية الخصوصية (مُحدَّثة 2013) — تشمل مبادئ الغرض المحدد، والمشاركة المقيّدة، وضمانات الأمن.OECD Privacy Guidelines (revised 2013) — covering purpose specification, use limitation, and security safeguards principles.
• APECإطار خصوصية التجارة الإلكترونية لمنتدى التعاون الاقتصادي لآسيا والمحيط الهادئ — يُرسي معايير نقل البيانات عبر الحدود بشكل مشروع.APEC Cross-Border Privacy Rules Framework — establishes lawful standards for cross-border data transfers.
• UNقرار الجمعية العامة للأمم المتحدة A/RES/68/167 بشأن الحق في الخصوصية في العصر الرقمي — يؤكد سريان القانون الدولي لحقوق الإنسان في الفضاء الإلكتروني.UN General Assembly Resolution A/RES/68/167 on the Right to Privacy in the Digital Age — affirms that international human rights law applies online.
• ISO 27001المعيار الدولي لإدارة أمن المعلومات — الإطار المعتمد لضمان سرية البيانات وسلامتها وتوافرها.International standard for information security management — the reference framework for data confidentiality, integrity, and availability.

• KSAنظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي م/19 لعام 1443هـ — يُلزم المنصة بالحصول على موافقة صريحة قبل جمع أي بيانات شخصية وإخطار المستخدمين فور وقوع أي اختراق.Saudi Personal Data Protection Law (PDPL) – Royal Decree M/19, 1443H — requires explicit consent before collecting personal data and mandates breach notification to users.
• KSAنظام مكافحة الجرائم المعلوماتية السعودي لعام 1428هـ — يُجرّم الوصول غير المصرّح به إلى البيانات، وانتهاك الخصوصية الرقمية، وإساءة استخدام المعلومات الشخصية.Saudi Anti-Cybercrime Law 1428H — criminalises unauthorised data access, digital privacy violations, and misuse of personal information.
• SYRقانون الجرائم المعلوماتية السوري رقم 17 لعام 2012 — يُجرّم الاعتداء على الخصوصية عبر وسائل تقنية، ويفرض عقوبات على تسريب البيانات والوصول غير المشروع إلى المعلومات.Syrian Cybercrime Law No. 17 of 2012 — criminalises privacy violations via technical means, imposing penalties for data leakage and unlawful access to information.
• SYRالمرسوم التشريعي السوري رقم 70 لعام 2010 (قانون الاتصالات) — يُنظّم التعامل مع بيانات المستخدمين في منصات الاتصالات الرقمية ويُلزم بالسرية.Syrian Legislative Decree No. 70 of 2010 (Telecommunications Law) — regulates handling of user data in digital communication platforms and mandates confidentiality.

تعتمد المنصة معايير التشفير المنصوص عليها في:

The platform adopts encryption standards specified in:

• AES-256معيار التشفير المتقدم AES-256 لحماية البيانات المخزّنة، وفق توصيات المعهد الوطني الأمريكي للمعايير والتقنية (NIST SP 800-111).AES-256 Advanced Encryption Standard for stored data, per NIST SP 800-111 recommendations.
• TLS 1.3بروتوكول أمن طبقة النقل TLS 1.3 لتشفير البيانات أثناء الإرسال، بما يمنع هجمات التنصت والاعتراض (Man-in-the-Middle).TLS 1.3 Transport Layer Security for data in transit, preventing eavesdropping and man-in-the-middle attacks.
• PCI DSSمعيار أمن بيانات صناعة بطاقات الدفع — يُلزم بحماية بيانات حاملي البطاقات في جميع مراحل المعالجة.Payment Card Industry Data Security Standard — mandates protection of cardholder data at all stages of processing.
• SAMAإطار الأمن السيبراني لمؤسسة النقد العربي السعودي (SAMA CSF) — يُحدد ضوابط الأمن الإلكتروني للمؤسسات المالية العاملة في المملكة.Saudi Central Bank (SAMA) Cybersecurity Framework — defines cybersecurity controls for financial institutions operating in the Kingdom.

تلتزم شام بي بالأنظمة الدولية لمكافحة غسل الأموال وتمويل الإرهاب والجرائم المالية، وتستند إلى:

Sham Pay adheres to international anti-money laundering, counter-terrorism financing, and financial crime regulations, including:

• FATFتوصيات مجموعة العمل المالي (FATF) الـ 40 — الإطار الدولي المرجعي لمكافحة غسل الأموال (AML) وتمويل الإرهاب (CFT)، والذي يُلزم المنصات المالية الرقمية بتطبيق برامج امتثال صارمة.FATF 40 Recommendations — the international reference framework for AML/CFT compliance, requiring digital financial platforms to implement rigorous compliance programmes.
• Basel IIIمعايير لجنة بازل III للرقابة المصرفية — تُرسي متطلبات الشفافية وإدارة المخاطر في القطاع المالي الرقمي.Basel Committee on Banking Supervision (BCBS) standards — establishing transparency and risk management requirements in the digital financial sector.
• SAMAأنظمة ولوائح مؤسسة النقد العربي السعودي (SAMA) المنظِّمة لخدمات الدفع الرقمي — تُعدّ شركة الكود الأول الرقمية ملتزمة بالإطار التنظيمي لـ SAMA.Saudi Central Bank (SAMA) regulations governing digital payment services — Al-Code Al-Awwal Digital operates in compliance with SAMA's regulatory framework.
• UNقرار مجلس الأمن الدولي رقم 1373 (2001) بشأن منع تمويل الإرهاب — تلتزم المنصة بالإبلاغ عن أي معاملات مشبوهة للجهات المختصة.UN Security Council Resolution 1373 (2001) on preventing terrorism financing — the platform is committed to reporting suspicious transactions to competent authorities.

تُحظر على المستخدمين جميع الأنشطة التي تُشكّل جرائم معلوماتية وفق التشريعات التالية:

All activities constituting cybercrimes under the following legislation are strictly prohibited for users:

• Budapestاتفاقية بودابست للجرائم الإلكترونية (مجلس أوروبا، 2001) — تُعرِّف الجرائم الإلكترونية وتُلزم الدول بالتعاون في ملاحقة مرتكبيها، وتشمل: الاحتيال الإلكتروني، والتزوير الرقمي، وانتهاك أمن الأنظمة.Budapest Convention on Cybercrime (Council of Europe, 2001) — defines cybercrime and mandates cross-border cooperation in prosecution, covering electronic fraud, digital forgery, and system security violations.
• KSAنظام مكافحة الجرائم المعلوماتية السعودي (1428هـ) المادة 3 و4 — يُجرّم: الدخول غير المصرّح به للأنظمة، وسرقة البيانات، وإنشاء محتوى تضليلي، وارتكاب الاحتيال عبر الإنترنت، والتشهير الإلكتروني.Saudi Anti-Cybercrime Law Articles 3 & 4 — criminalises: unauthorised system access, data theft, creation of misleading content, online fraud, and cyberlibel.
• SYRقانون الجرائم المعلوماتية السوري رقم 17 (2012) — يُجرّم الاحتيال الإلكتروني وانتهاك الخصوصية والتلاعب بالبيانات، ويُحدد عقوبات تصل إلى الحبس والغرامات المالية.Syrian Cybercrime Law No. 17 (2012) — criminalises electronic fraud, privacy violations, and data manipulation, with penalties including imprisonment and fines.
• UNاتفاقية الأمم المتحدة لمكافحة الجرائم الإلكترونية (2024) — الاتفاقية الأحدث التي تُعزّز التعاون الدولي في مواجهة الجرائم الرقمية العابرة للحدود.UN Cybercrime Convention (2024) — the most recent convention strengthening international cooperation against cross-border digital crimes.

• تُقدّم شام بي خدماتها بوصفها منصة تقنية وسيطة لمعالجة المدفوعات، وليست مؤسسة مصرفية مُجيزة لقبول الودائع.
• Sham Pay provides its services as an intermediary technology platform for payment processing and is not a deposit-taking banking institution.
• لا يجوز استخدام المنصة في أي عملية تمسّ مبادئ مكافحة غسل الأموال وتمويل الإرهاب (AML/CFT)، ويحق للمنصة تجميد الحسابات المشبوهة فوراً وإبلاغ الجهات المختصة.
• The platform must not be used in any operation that violates AML/CFT principles; the platform reserves the right to freeze suspicious accounts immediately and notify competent authorities.
• تخضع جميع المعاملات لحدود مالية تُحدَّد وفق متطلبات التحقق من الهوية المعتمدة، وترفع المنصة تقارير المعاملات المشبوهة (STR) للجهات الرقابية.
• All transactions are subject to financial limits determined by approved identity verification levels; the platform files Suspicious Transaction Reports (STR) with regulatory authorities.
• في حالات النزاع المالي، يخضع المستخدم لإجراءات تسوية المنازعات المعتمدة لدى الجهة التنظيمية المختصة (SAMA في المملكة العربية السعودية).
• In cases of financial disputes, users are subject to approved dispute resolution procedures of the competent regulatory authority (SAMA in Saudi Arabia).

وفق متطلبات FATF والأنظمة المحلية، تُطبّق المنصة إجراءات العناية الواجبة بالعملاء (CDD) التي تشمل:

In accordance with FATF requirements and local regulations, the platform implements Customer Due Diligence (CDD) procedures including:

• KYC L1التحقق الأساسي: اسم المستخدم، رقم الهاتف، البريد الإلكتروني — للوصول إلى الخدمات الأساسية ضمن حدود مالية محدودة.Basic verification: name, phone number, email — for access to basic services within limited financial thresholds.
• KYC L2التحقق الموسّع: وثيقة هوية رسمية، وصورة شخصية حية — لرفع حدود المعاملات المالية والوصول إلى الخدمات الكاملة.Enhanced verification: official identity document, live selfie — to raise transaction limits and access full services.
• EDDالعناية المعززة (للأشخاص ذوي الحساسية السياسية PEP أو المعاملات غير المعتادة): مصدر الثروة، والغرض من المعاملة، وتحليل إضافي للمخاطر.Enhanced Due Diligence (for Politically Exposed Persons or unusual transactions): source of wealth, transaction purpose, and additional risk analysis.

• تقديم معلومات صحيحة ودقيقة وكاملة عند التسجيل وعدم انتحال هوية أي شخص آخر.
• Provide accurate, truthful, and complete information upon registration and refrain from impersonating any other person.
• الالتزام بعدم استخدام المنصة لأغراض غير مشروعة، بما في ذلك التحايل على الأنظمة الضريبية أو غسيل العائدات غير المشروعة.
• Refrain from using the platform for unlawful purposes, including circumventing tax regulations or laundering proceeds of illegal activity.
• الإبلاغ الفوري عن أي عملية غير مصرّح بها على حسابه لفريق الدعم الأمني.
• Promptly report any unauthorised activity on their account to the security support team.
• قبول حق المنصة في تعليق الحساب أو إغلاقه فور اكتشاف أي نشاط مخالف أو مشبوه.
• Accept the platform's right to suspend or close an account upon detection of any non-compliant or suspicious activity.

تخضع هذه الشروط للقوانين السارية في المملكة العربية السعودية باعتبارها المقر الرئيسي لشركة الكود الأول الرقمية الشريكة. في حال نشأ نزاع يتعذّر تسويته ودياً، يُحال إلى:

These terms are governed by the laws applicable in Saudi Arabia as the principal registered jurisdiction of partner company Al-Code Al-Awwal Digital. In the event of an unresolved dispute, it shall be referred to:

• المرحلة الأولى: التسوية الودية مع فريق دعم شام بي خلال 30 يوم عمل.
• Stage 1: Amicable settlement with Sham Pay's support team within 30 business days.
• المرحلة الثانية: لجان تسوية المنازعات لدى الجهات التنظيمية المختصة (SAMA للخدمات المالية).
• Stage 2: Dispute resolution committees at the competent regulatory authority (SAMA for financial services).
• المرحلة الثالثة: القضاء المختص وفق القوانين السارية في المملكة العربية السعودية.
• Stage 3: Competent courts in accordance with the laws in force in the Kingdom of Saudi Arabia.