الأمان والتحكم

حماية الأموال والبيانات

تخضع خدمات درب للمتطلبات والضوابط الرقابية المعمول بها في المملكة العربية السعودية. وتُحفظ أموال العملاء في حسابات منفصلة لدى بنك سعودي مرخّص، وفقاً للمتطلبات التنظيمية ذات الصلة، ولا تُستخدم لأغراض الإقراض أو الاستثمار أو الإنفاق من قبل درب.

ضوابط المعاملات

تطبق درب ضوابط متعددة على معاملات البطاقات والحسابات للحد من المعاملات غير المصرح بها ومراقبة الأنماط غير المعتادة.

وتشمل الضوابط، بحسب إعدادات العميل وطبيعة المنتج:

• حدود الإنفاق.
• القيود الجغرافية.
• تصنيف التجار والقطاعات.
• القيود الزمنية.
• قواعد الموافقة.
• التحقق من هوية المستخدم.
• المراقبة الآنية للمعاملات.

تُقيّم المعاملات وفقاً للضوابط المحددة للحساب والبطاقة، ويمكن رفض المعاملة عند عدم استيفائها للمتطلبات المعمول بها.

الصلاحيات والموافقات

تتيح درب للعميل تحديد الصلاحيات الممنوحة للمستخدمين وفقاً لأدوارهم ومسؤولياتهم.

وتشمل ضوابط الحوكمة:

• تحديد أدوار وصلاحيات المستخدمين.
• مستويات الموافقة بحسب قيمة المعاملة.
• المصادقة متعددة العوامل للإجراءات الحساسة.
• تسجيل عمليات الدخول والتغييرات والإجراءات الإدارية.
• الاحتفاظ بسجل تدقيق للعمليات والتغييرات.

يمكن للعميل مراجعة سجل الإجراءات والتغييرات المرتبطة بحسابه وفقاً للصلاحيات الممنوحة له.

حماية البيانات

تطبق درب ضوابط تقنية وتنظيمية لحماية بيانات العملاء من الوصول أو الاستخدام أو التغيير أو الإفصاح غير المصرح به.

وتشمل الإجراءات الأمنية، بحسب النظام والبيانات المعنية:

• التشفير.
• إدارة صلاحيات الوصول.
• المصادقة متعددة العوامل.
• المراقبة المستمرة للأنظمة.
• تسجيل الأنشطة والعمليات.
• إجراءات الاستجابة للحوادث الأمنية.

الامتثال والمعايير

تلتزم درب بالمتطلبات النظامية والتنظيمية ذات الصلة بنشاطها، وتشمل الأطر والمتطلبات ذات الصلة:

• نظام حماية البيانات الشخصية.
• متطلبات البنك المركزي السعودي ذات الصلة.
• متطلبات الأمن السيبراني ذات الصلة.
• معيار أمن بيانات صناعة بطاقات الدفع PCI DSS.
• متطلبات وشروط عضوية Visa ذات الصلة.

الأسئلة المتعلقة بالأمان