أسترا تك – سياسة الخصوصية

أسترا تك – سياسة الخصوصية

1. المقدمة

1.1 تلتزم أسترا تك بحماية خصوصيتك. تُوضِّح سياسة الخصوصية هذه (“السياسة”) ممارساتنا المتعلقة بجمع البيانات الشخصية ومعالجتها واستخدامها فيما يتعلق بـ:

(أ) أعضاء مجموعة أسترا تك، بما في ذلك على سبيل المثال لا الحصر شركة ألجينتو ش.ذ.م.م (منطقة حرة) وشركة بوتيم موني تكنولوجي ذ.م.م وشركة كوينتكس تكنولوجي بروجكتس ذ.م.م (“المجموعة” أو “نحن” أو “لدينا” أو “إيانا”)؛

(ب) الزوار السابقين والحاليين لأي موقع إلكتروني تابع لأسترا تك، بما في ذلك Botim.me وCashNow.ai وتطبيق الهاتف المحمول (أندرويد وiOS) (ويُشار إليها مجتمعةً بـ “المنصة”)؛

(ج) المستخدمين المُسجَّلين للوصول إلى أي من الخدمات التي تُقدِّمها المجموعة والمتاحة على منصتنا (“الخدمات”)؛

(د) الممثلين المُفَوَّضين أو المديرين أو مالكي الكيانات التي تستخدم خدماتنا (“المستخدم” أو “أنت” أو “الخاص بك”).

1.2 كما هو مُستخدَم في هذه الوثيقة، يُشير مصطلح “البيانات الشخصية” إلى أي معلومات مرتبطة بك والتي قد تُحدِّد هويتك، سواء بمفردها أو مع بيانات أخرى.

1.3 بالوصول إلى منصتنا و/أو خدماتنا أو استخدامها، فإنك توافق على هذه السياسة وأغراض وممارسات معالجة البيانات الشخصية المُوضَّحة فيها. وإذا كنت لا توافق، يُرجى التوقف عن استخدام منصتنا. وقد نُحدِّث هذه السياسة بشكل دوري ونُشجِّعك على مراجعتها بانتظام.

2. الغرض والموافقة

2.1 تم وضع هذه السياسة امتثالاً للمرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية (PDPL)، وتتضمن أحكام حماية البيانات الواردة في لائحة خدمات الدفع بالتجزئة وأنظمة البطاقات ولائحة مرافق القيمة المخزنة ولائحة حماية المستهلك ومعايير حماية المستهلك الصادرة عن المصرف المركزي لدولة الإمارات العربية المتحدة.

2.2 بدون معلومات معينة، قد لا نتمكن من تقديم الخدمات أو الدعم الذي تحتاجه. وبعض البيانات الشخصية التي نجمعها مطلوبة بموجب القانون، بما في ذلك للامتثال لمكافحة غسل الأموال. وتُقدِّم هذه السياسة تفاصيل حول:

(أ) أنواع البيانات الشخصية التي نجمعها عنك؛

(ب) كيفية استخدامنا لهذه البيانات الشخصية؛

(ج) أنواع البيانات التي نُشاركها مع أطراف ثالثة وفئات هذه الأطراف الثالثة؛

(د) كيفية حمايتنا لبياناتك الشخصية.

3. التعديلات على هذه السياسة

3.1 قد نُراجع هذه السياسة أو نُعدِّلها أو نُكمِّلها من حين لآخر لتعكس التغييرات في القانون أو ممارسات البيانات الشخصية لدينا أو ميزات الخدمة أو التطورات التقنية. وإذا حدثت تغييرات جوهرية، فقد يتم نشرها بشكل بارز على منصتنا. ونوصي بمراجعة هذه السياسة بشكل دوري لاطلاعك الشخصي.

3.2 تصبح التغييرات على هذه السياسة سارية المفعول عند نشرها على منصتنا.

4. حماية البيانات الشخصية

4.1 يتم جمع بياناتك الشخصية ومعالجتها وفقاً لمبادئ حماية البيانات الأساسية، بما في ذلك المشروعية والإنصاف والشفافية وتحديد الغرض وتقليل البيانات والدقة والتصحيح وتحديد مدة التخزين والنزاهة والسرية. ونلتزم بجميع القوانين واللوائح ذات الصلة حيثما كان ذلك سارياً.

5. الموافقة لتنفيذ العقد والالتزام القانوني وسحب الموافقة

5.1 توافق على معالجة بياناتك الشخصية (سواء قدَّمتها مباشرةً أو جمعناها نحن أو استلمناها من أطراف ثالثة) للوفاء بالالتزامات القانونية الناشئة عن أي عقود تتعلق بك أو لتقديم الخدمات التي تعاقدت معنا عليها، بما في ذلك الخطوات التمهيدية قبل بدء العقد.

5.2 بتسجيلك في خدماتنا من خلال المنصة، فإنك تُفَوِّضنا بالحصول على البيانات الشخصية ذات الصلة والإفصاح عنها لأطراف ثالثة لأغراض مثل التحقق من الهوية أو الحساب أو كشف الاحتيال أو التحصيل، حسبما يسمح به القانون أو يقتضيه.

5.3 يجوز لك سحب موافقتك في أي وقت. ولن يؤثر السحب على مشروعية معالجة البيانات السابقة المستندة إلى الموافقة الممنوحة سابقاً، وسيصبح ساري المفعول خلال ثلاثين (30) يوماً من طلبك. ولسحب الموافقة، تواصل مع مسؤول حماية البيانات لدينا.

5.4 يتم شرح البيانات الشخصية التي نجمعها وأساليب جمعنا لها وأغراضها وممارسات مشاركة المعلومات وفترات الاحتفاظ بالبيانات بشكل محدد ومُفصَّل في جميع أنحاء هذه السياسة لموافقتك المُستنيرة والقابلة للسحب.

6. البيانات الشخصية التي نجمعها

6.1 قد نجمع الأنواع التالية من البيانات الشخصية:

(أ) تفاصيل الهوية، مثل اسمك وعنوان بريدك الإلكتروني وعنوان إقامتك ورقم هاتفك وتاريخ ميلادك، إلى جانب وثائق الهوية التي تُثبت هويتك وعنوانك؛

(ب) المعلومات المالية، بما في ذلك أرقام الحسابات المصرفية وأرقام بطاقات الدفع وكشوف الحسابات المصرفية؛

(ج) تفاصيل المعاملات، بما في ذلك أوقات المعاملات ومواقعها وأسماء الأطراف وأوصاف المعاملات ومبالغ الدفع؛

(د) معلومات الجهاز، مثل موقع الجهاز والطراز ونظام التشغيل والمُعرِّف الفريد للجهاز وشبكة الهاتف المحمول وتفاعلات الجهاز مع خدماتنا. وقد نُحدِّد أيضاً البرامج الأخرى العاملة على الجهاز لأغراض مكافحة الاحتيال ومنع البرامج الضارة، ولكن دون الوصول إلى محتواها؛

(هـ) معلومات استخدام الخدمة، بما في ذلك وقت الوصول ونوع المتصفح ولغته وعنوان بروتوكول الإنترنت (IP)؛

(و) المعلومات التي يتم الحصول عليها من مصادر أطراف ثالثة، مثل خدمات التحقق وقوائم البريد والمعلومات المتاحة للعموم، بما في ذلك رقم هويتك الصادر من الحكومة، حيثما كان ذلك قانونياً؛

(ز) البيانات المُجمَّعة عبر ملفات تعريف الارتباط وإشارات الويب، على النحو المُوضَّح تفصيلاً في البند (9) من هذه السياسة؛

(ح) صور الهوية وفواتير المرافق والمستندات الأخرى التي نطلبها وتُقدِّمها أنت؛

(ط) معلومات التوظيف؛

(ي) المعلومات التي تُقدِّمها استجابةً لمسابقاتنا أو عروضنا الترويجية أو استطلاعاتنا أو اتصالاتنا الأخرى؛

(ك) أي اتصالات تُرسلها إلينا، إلى جانب البيانات الوصفية المرتبطة بهذه الاتصالات.

6.2 قد نجمع البيانات الشخصية أثناء التسجيل في خدماتنا أو عمليات التحقق من الهوية أو الحساب لدينا أو أثناء استخدامك لخدماتنا.

6.3 تؤكد أن جميع البيانات الشخصية التي تُقدِّمها دقيقة وكاملة. وتوافق على إخطارنا بأي تغييرات على بياناتك الشخصية خلال إطار زمني معقول.

6.4 لا نجمع عن علم بيانات شخصية من أفراد دون سن الثامنة عشرة (18) عاماً أو نُسوِّق لهم. وباستخدام خدماتنا، فإنك تؤكد أن عمرك ثمانية عشر (18) عاماً على الأقل. وإذا علمنا أنه تم جمع بيانات شخصية من مستخدمين دون سن الثامنة عشرة (18) عاماً، فسنُلغي وصولهم ونتخذ الخطوات المناسبة لحذف هذه البيانات الشخصية على الفور.

7. طريقة الجمع

7.1 المعلومات التي تُقدِّمها مباشرةً:

(أ) عندما تتفاعل معنا أو تصل إلى منصتنا مثل فتح محفظة رقمية أو استخدام خدمات أخرى، قد نجمع معلومات أساسية عنك لإنشاء حساب (“الحساب”). واعتماداً على الخدمات التي تختارها، قد نطلب اسمك وعنوانك البريدي ورقم هاتفك وعنوان بريدك الإلكتروني وتفاصيل الهوية. وبصفتك مستخدماً مُسجَّلاً، يمكنك أيضاً تحميل بيانات أو تقديم استفسارات مختلفة.

(ب) من حين لآخر، ندعوك للمشاركة في استطلاعات أو عروض ترويجية أو مسابقات. وقد تتطلب المشاركة تقديم بيانات شخصية، مثل اسمك وعنوان بريدك الإلكتروني.

(ج) إذا تواصلت معنا عبر البريد الإلكتروني، فقد نجمع المعلومات التي تُقدِّمها لأغراض محددة، بما في ذلك الدعم، ونُخزِّنها في سجل مرتبط بك.

7.2 المعلومات المُجمَّعة تلقائياً. قد نستلم ونُخزِّن أيضاً بيانات شخصية معينة عنك وعن جهازك (أجهزتك) تلقائياً عند وصولك إلى خدماتنا أو استخدامها. وقد تشمل هذه البيانات الشخصية:

(أ) المعلومات التقنية: البيانات المتعلقة بنشاطك على منصتنا، والتي قد تشمل نوع متصفحك ونظام التشغيل وعنوان بروتوكول الإنترنت (IP) والمُعرِّفات الفريدة للجهاز ونوع الجهاز.

(ب) معلومات استخدام الموقع: المعلومات التي تساعدنا على فهم أنماط حركة العملاء والاستخدام، مثل الصفحة التي زرتها قبل الوصول إلى منصتنا وصفحات أو ميزات المنصة المحددة التي وصلت إليها والمدة التي قضيتها في كل منها.

(ج) تفضيلات الموقع وملفات تعريف الارتباط: معلومات حول تفضيلاتك لتحسين إنتاجيتك على منصتنا عبر ملفات تعريف الارتباط. وتُحسِّن ملفات تعريف الارتباط تجربتك من خلال حفظ التفضيلات لك. وللاطلاع على تفاصيل استخدامنا لملفات تعريف الارتباط، يُرجى الاطلاع على البند (9) من هذه السياسة.

7.3 المعلومات المُجمَّعة من خدمات الأطراف الثالثة:

(أ) قد نجمع بيانات شخصية من شركاء أطراف ثالثة لديهم موافقتك على تزويدنا بهذه البيانات الشخصية. وبتفويض منك، نحصل على بيانات من أطراف ثالثة ومقدمي خدمات تسمح لهم بجمع معلوماتك ومعالجتها ومشاركتها.

(ب) بالإضافة إلى ذلك، قد نجمع بيانات شخصية بشكل غير مباشر منك من خلال كيانات شركاء مُفَوَّضين يُشاركون بياناتك الشخصية معنا لتمكين وصولك إلى خدماتنا على المنصة.

8. استخدام البيانات الشخصية

8.1 لا نبيع أو نتبادل أو نُفصح عن بياناتك الشخصية، سواء كانت عامة أو خاصة، لأي شخص آخر دون موافقتك، إلا للغرض الصريح المتمثل في تقديم خدماتنا لك والامتثال للالتزامات القانونية أو التنظيمية التي علينا.

8.2 نجمع بياناتك الشخصية ونُعالجها ونستخدمها للأغراض التالية:

(أ) لتقديم خدماتنا؛

(ب) لتحسين وتخصيص وتسهيل استخدامك لخدماتنا؛

(ج) لقياس وتخصيص وتحسين خدماتنا، بما في ذلك تصميم المنصة ومحتواها ووظائفها، أو لتتبع وتحليل اتجاهات الاستخدام المتعلقة بخدماتنا؛

(د) لتحليل استخدام الخدمة؛

(هـ) لتحسين خدمة العملاء لدينا؛

(و) بموافقتك، لإرسال رسائل بريد إلكتروني دورية وأخبار ومعلومات وإجراء استطلاعات أو جمع ملاحظات حول خدماتنا. وقد نتواصل معك أيضاً بشأن المنتجات والخدمات والمسابقات والعروض الترويجية والعروض والمكافآت والأمور الأخرى بناءً على تفضيلاتك والقانون الساري؛

(ز) لإدارة أنظمة المعلومات الداخلية لدينا؛

(ح) للحفاظ على قواعد البيانات الاحتياطية والاحتفاظ بالسجلات وفقاً لسياساتنا والقانون الساري؛

(ط) للتواصل معك، بما في ذلك تقديم المعلومات أو دعم طلبك وإرسال الإشعارات التقنية وتنبيهات الأمان ورسائل الدعم ورسائل المعاملات والإشعارات المتعلقة بالخدمة وحل النزاعات وتحصيل الرسوم أو تقديم المساعدة؛

(ي) لإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها في إجراءات المحاكم أو الإجراءات الإدارية أو خارج المحاكم لحماية حقوقنا القانونية أو حقوقك أو حقوق الآخرين؛

(ك) للامتثال للالتزامات القانونية أو المتطلبات التعاقدية مع أطراف ثالثة؛

(ل) لتطوير منتجات وخدمات جديدة؛

(م) لأغراض تشمل حماية حقوقنا وممتلكاتنا أو أمان وسلامة خدماتنا؛ وإنفاذ شروط اتفاقياتنا أو سياساتنا؛ والتحقق من هويتك (باستخدام أرقام الهوية الصادرة من الحكومة)؛ ومنع الاحتيال وانتهاكات الأمان والأنشطة المحظورة الأخرى واكتشافها والتحقيق فيها؛ والامتثال لأي قانون أو لائحة أو إجراء قانوني ساري.

8.3 قد نستعين بمقدمي خدمات من أطراف ثالثة لمعالجة بياناتك الشخصية داخل دولة الإمارات العربية المتحدة أو في دول أخرى. ونضمن أن الأطراف الثالثة تُعالج البيانات الشخصية بناءً على أسس مشروعة وتعليمات قانونية، امتثالاً لقانون حماية البيانات الشخصية والمعايير القانونية الأخرى.

9. سياسة ملفات تعريف الارتباط

9.1 ما هو ملف تعريف الارتباط؟

(أ) ملف تعريف الارتباط هو ملف نصي صغير ومُشفَّر يُخزَّن على جهاز الكمبيوتر أو الجهاز المحمول الخاص بك عند زيارتك لموقع إلكتروني. وملفات تعريف الارتباط هي أجزاء مُختارة من المعلومات تُرسلها المواقع الإلكترونية أو التطبيقات إلى جهازك، مما يُمكِّننا من التعرف عليك وتحسين تجربتك. ويمكن أن تظل ملفات تعريف الارتباط مُخزَّنة لفترات متفاوتة على متصفحك أو جهازك.

(ب) نستخدم كلاً من ملفات تعريف الارتباط الخاصة بالجلسة (التي تنتهي صلاحيتها عند إغلاق متصفحك) وملفات تعريف الارتباط الدائمة (التي تظل على جهازك حتى حذفها) لجمع البيانات الشخصية، مما يُتيح لنا تخصيص تجربتك على المنصة بناءً على اهتماماتك واحتياجاتك.

9.2 كيف نستخدم ملفات تعريف الارتباط

(أ) عندما تستخدم منصتنا وتصل إليها، قد نضع عدة ملفات تعريف ارتباط على متصفحك. ونستخدم ملفات تعريف الارتباط لتمكين وظائف المنصة الأساسية، مثل التحليلات ومنع الاحتيال وتخزين التفضيلات وتقديم الإعلانات، بما في ذلك الإعلانات السلوكية.

كما تُحسِّن ملفات تعريف الارتباط تجربة التصفح الخاصة بك من خلال:

(1) التعرف على تسجيل دخولك وإعداداتك المُفضَّلة؛

(2) تقديم تجربة مُخصَّصة بمحتوى ذي صلة بك؛

(3) تحليل استخدام الموقع لاستكشاف المشاكل وإصلاحها ومراقبة الأداء.

(ب) بالإضافة إلى ملفات تعريف الارتباط الخاصة بنا، قد نستخدم أيضاً ملفات تعريف ارتباط تابعة لأطراف ثالثة للإبلاغ عن استخدام الموقع وتقديم الإعلانات وتوفير الخدمات ذات الصلة.

9.3 نستخدم الأنواع التالية من ملفات تعريف الارتباط:

(أ) ملفات تعريف الارتباط الأساسية: ضرورية للتنقل على منصتنا، وتُمكِّن هذه الملفات الخدمات بناءً على طلبك وتُصادق على المستخدمين وتمنع الاحتيال.

(ب) ملفات تعريف الارتباط الخاصة بالأداء: تُستخدَم لجمع بيانات حول استخدام المنصة، مثل الخدمات المُختارة ورسائل الخطأ، مما يُمكِّننا من تحسين الأداء والتخصيص. ولا تجمع ملفات تعريف الارتباط الخاصة بالأداء معلومات قابلة للتحديد، حيث تعمل بشكل مجهول.

(ج) ملفات تعريف الارتباط الوظيفية: تُستخدَم لتذكُّر خياراتك، مثل اسم المستخدم وتفاصيل تسجيل الدخول وتفضيلات اللغة، مما يسمح بميزات مُحسَّنة ومُخصَّصة.

(د) ملفات تعريف الارتباط الإعلانية والاستهدافية: تُستخدَم لجمع تفاصيل حول زيارتك للموقع والمحتوى المُعروض وعادات التصفح والروابط المُتَّبعة ومعلومات عن متصفحك وجهازك وعنوان بروتوكول الإنترنت (IP) الخاص بك، مما يساعد في الإعلانات المُستهدَفة وقياس فعالية الإعلانات.

9.4 يُرجى ملاحظة أنه إذا حذفت ملفات تعريف الارتباط أو رفضتها، فقد تكون بعض ميزات المنصة غير متاحة، وقد لا تُعرض بعض الصفحات بشكل صحيح. وتُخلي المجموعة مسؤوليتها عن أي خسائر ناتجة عن قرارك أو عدم قدرتك على استخدام ملفات تعريف الارتباط.

10. معالجة واستخدام البيانات المُجمَّعة والمجهولة الهوية ومنزوعة التحديد

10.1 قد نُنشئ ونُعالج ونجمع ونستخدم ونُشارك بيانات مُجمَّعة أو مجهولة الهوية أو منزوعة التحديد مثل المعلومات الإحصائية أو الديموغرافية المُستمَدَّة من بياناتك الشخصية. ويجوز استخدام هذه البيانات للوفاء بالالتزامات القانونية أو التنظيمية.

10.2 قد نُشارك هذه المعلومات مع أعضاء مجموعتنا ومقدمي الخدمات والشركاء الرئيسيين. وإذا كان أي من الأطراف الثالثة موجوداً خارج الولايات القضائية التي تحكمها هذه السياسة، فسنتخذ جميع الخطوات اللازمة لضمان التعامل الآمن مع بياناتك الشخصية والامتثال لقوانين حماية البيانات السارية لهذه التحويلات.

10.3 بالإضافة إلى ذلك، قد نستخدم أي بيانات شخصية موصوفة أعلاه لإدارة وتشغيل أعمالنا واكتشاف ومنع إساءة استخدام خدماتنا (بما في ذلك الاحتيال والمعاملات غير المُصرَّح بها) ولإنفاذ شروطنا وأحكامنا أو أي اتفاقيات أخرى ذات صلة.

11. رفضك أو عدم قدرتك على تقديم البيانات الشخصية اللازمة

11.1 إذا أخفقت أو أهملت أو رفضت أو كنت غير قادر بأي شكل آخر على تزويدنا بالبيانات الشخصية المطلوبة لتقديم خدماتنا أو للامتثال للالتزامات القانونية (مثل معلومات الهوية للامتثال لمتطلبات اعرف عميلك/مكافحة غسل الأموال)، فقد لا نتمكن من منحك الوصول إلى منصتنا. وفي هذه الحالات، نحتفظ بالحق في التوقف عن تقديم الخدمات أو إغلاق حسابك. وسنُخطرك في أقرب وقت ممكن في مثل هذه الحالة.

12. المعالجة دون موافقة

12.1 قد نجمع ونُعالج بياناتك الشخصية في حالات معينة دون علمك أو موافقتك، ولكن فقط حيثما يقتضي القانون ذلك أو يسمح به. وإذا اقتضى أمر محكمة أو توجيه قانوني مماثل، قد نكون مُلزَمين بالإفصاح عن بياناتك الشخصية للسلطات القانونية. وتشمل الحالات الأخرى التي قد تتم فيها المعالجة دون موافقتك الصريحة:

(أ) معالجة البيانات الشخصية التي جعلتها متاحة للعموم؛ والمعالجة اللازمة لبدء المطالبات القانونية أو الدفاع عنها أو المرتبطة بالإجراءات القضائية؛

(ب) المعالجة اللازمة لتنفيذ أي عقد يتعلق بك، أو الإجراءات المُتخَذة بناءً على طلبك لإبرام عقد أو تعديله أو إنهائه؛

(ج) المعالجة اللازمة للمصلحة العامة.

13. الإفصاح عن معلوماتك لأطراف ثالثة

13.1 يجب على أي طرف ثالث يستلم البيانات الشخصية أو يصل إليها حمايتها واستخدامها فقط لأغراض أداء الخدمات لك أو لنا، ما لم يقتضِ القانون خلاف ذلك أو يسمح به. ونضمن أن الأطراف الثالثة على علم بالتزاماتنا بموجب هذه السياسة ومُلزَمة تعاقدياً بشروط تُوفِّر حماية بيانات مكافئة لالتزاماتنا بموجب هذه السياسة وقوانين حماية البيانات السارية أو تتجاوزها. وعند إنهاء علاقة العمل، نضمن أن جميع البيانات الشخصية إما يتم استردادها أو إتلافها من قِبَل هذه الأطراف الثالثة. كما تحظر العقود مع الأطراف الثالثة الاستخدام غير المُصرَّح به لبياناتك.

13.2 قد نُفصح عن البيانات الشخصية ذات الصلة في الحالات التالية:

(أ) حيثما يقتضي القانون ذلك، للامتثال للقوانين السارية والطلبات الحكومية والإجراءات القضائية وأوامر المحاكم أو العمليات القانونية (مثل الاستجابة للسلطات العامة للأمن القومي أو إنفاذ القانون). بالإضافة إلى ذلك، قد نُفصح عن البيانات الشخصية للتحقيق في انتهاكات السياسة المحتملة أو الاحتيال أو التهديدات الأمنية أو الأنشطة غير القانونية أو منعها أو اتخاذ إجراء بشأنها، أو لاستخدامها كدليل في الإجراءات القانونية. وقد نُفصح أيضاً عن البيانات الشخصية لإنفاذ شروط وأحكام العقود أو لحماية حقوق وسلامة وأمان مستخدمينا والآخرين أو العموم.

(ب) فيما يتعلق بعملية اندماج أو بيع أصول أو تمويل أو استحواذ على كل أو جزء من أعمالنا أو حل أو أي معاملة تجارية أخرى، أو أثناء المفاوضات المتعلقة بها. وفي حالة الإعسار أو الإفلاس أو الحراسة القضائية، قد يتم نقل بياناتك الشخصية كأصل تجاري. وإذا تم الاستحواذ، سيتولى الكيان الجديد الحقوق والالتزامات المرتبطة ببياناتك الشخصية بموجب هذه السياسة.

(ج) للسلطات الحكومية أو التنظيمية أو القضائية أو الزملاء أو الوكلاء أو المحامين أو الممثلين حسبما يقتضيه الامتثال للالتزامات القانونية أو لإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها في أي إجراء قضائي أو إداري أو قانوني بديل.

(د) للموردين أو المتعاقدين من الباطن حسب الضرورة لتقديم خدماتنا لك؛

(هـ) حيثما نستخدم مُعلنين من أطراف ثالثة لتقديم إعلانات ذات صلة باهتماماتك، رهناً بموافقتك الصريحة؛

(و) لشركات المجموعة، بما في ذلك الشركات التابعة، لتقديم الخدمة والامتثال القانوني وتحسين الجودة؛

(ز) لموردي الأطراف الثالثة ومقدمي الخدمات والمتعاقدين أو الوكلاء الذين يؤدون مهام محددة نيابةً عنا ويحتاجون إلى الوصول إلى البيانات الشخصية لإكمال عملهم، مثل معالجة المدفوعات وإدارة العملاء وتحليل البيانات وتوصيل البريد الإلكتروني والاستضافة ودعم العملاء وضمان الجودة والدعم التقني والتسويق؛

(ح) لشركاء الأعمال الذين يُجرون حملات أو مسابقات أو عروض أو أحداث أخرى فيما يتعلق بخدماتنا؛

(ط) لمستخدمين آخرين لخدماتنا تتفاعل معهم. على سبيل المثال، قد تُشارَك البيانات الشخصية عند تنفيذك لمعاملة.

14. النقل الدولي لبياناتك الشخصية

14.1 يتم تخزين بياناتك الشخصية ونقلها وفقاً لقوانين ولوائح دولة الإمارات العربية المتحدة.

14.2 نُعطي الأولوية لخصوصية وحماية البيانات الشخصية للعملاء، سواء للتجار أو الأفراد أو المستفيدين غير المباشرين، ونضمن الامتثال لقوانين حماية البيانات ذات الصلة السارية على عمليات نقل البيانات الشخصية المحلية والعابرة للحدود.

14.3 يُرجى العلم بأن بعض مقدمي الخدمات من الأطراف الثالثة، مثل معالجي الدفع، قد يعملون في نطاق قضائي خارج نطاقك أو نطاقنا أو لديهم مرافق تقع فيه.

14.4 في الحالات التي يتم فيها نقل البيانات الشخصية إلى منظمات دولية أو دول لا تتوفر فيها قوانين كافية لحماية البيانات، سنضمن حماية بياناتك الشخصية باستخدام الحمايات اللازمة، مثل قرارات الملاءمة أو القواعد المؤسسية المُلزِمة أو البنود التعاقدية النموذجية. وقد تتم عمليات النقل أيضاً بناءً على موافقتك الصريحة أو للإجراءات القضائية أو لتنفيذ عقد أو الدخول فيه أو للتعاون القضائي الدولي أو لحماية المصلحة العامة. وسنُخطرك إذا تم تطبيق ضمانات إضافية لعمليات النقل الدولية، بناءً على طلبك.

14.5 للحصول على معلومات محددة حول مقدمي الخدمات من الأطراف الثالثة الذين شاركنا معهم بياناتك الشخصية، يُرجى التواصل مع مسؤول حماية البيانات لدينا. وإذا استعنت بمقدم خدمة من طرف ثالث، فقد تخضع بياناتك الشخصية لقوانين الولاية القضائية لذلك المزود. ونوصي بمراجعة سياسات الخصوصية الخاصة بهم لمزيد من المعلومات حول ممارسات التعامل مع البيانات الشخصية.

15. الإعلانات والتحليلات من الأطراف الثالثة

15.1 قد نسمح لمقدمي خدمات من أطراف ثالثة بتقديم محتوى وإعلانات مرتبطة بخدماتنا، فضلاً عن تقديم مقاييس وتحليلات مجهولة الهوية. وقد يستخدم هؤلاء المزودون ملفات تعريف الارتباط وإشارات الويب وأدوات أخرى لجمع معلومات مثل عناوين بروتوكول الإنترنت (IP) ومُعرِّفات الأجهزة والمتصفحات وصفحات الويب المُعروضة والوقت المُستغرَق على الصفحات والروابط المُنقَر عليها وبيانات التحويل. وتساعد هذه البيانات الشخصية نحن ومقدمي خدماتنا على تحليل استخدام الخدمة وتقييم شعبية المحتوى وتقديم إعلانات مُستهدَفة وفهم تفاعلات المستخدمين بشكل أفضل.

15.2 مقدمو الخدمات من الأطراف الثالثة الذين نستعين بهم مُلزَمون تعاقدياً بالحفاظ على السرية والامتثال للقوانين السارية فيما يتعلق باستخدام بياناتك الشخصية.

15.3 لا تحكم هذه السياسة ملفات تعريف الارتباط أو إشارات الويب أو تقنيات التتبع الأخرى التابعة للأطراف الثالثة، والتي تخضع لسياسات الخصوصية الخاصة بها. ولمزيد من التفاصيل، نُشجِّعك على الاطلاع على ممارسات الخصوصية الخاصة بهذه الأطراف الثالثة.

16. الروابط إلى مواقع الأطراف الثالثة

16.1 قد تحتوي منصتنا أو اتصالاتنا على روابط لمواقع إلكترونية تابعة لأطراف ثالثة لا نملكها أو نُشغِّلها. وتخضع هذه المواقع لسياسات الخصوصية الخاصة بها. وإذا نقرت على رابط طرف ثالث، سيتم توجيهك إلى منصة ذلك الطرف الثالث. ونوصي بشدة بمراجعة سياسة الخصوصية لكل منصة تزورها.

16.2 لا تسري هذه السياسة على مواقع الأطراف الثالثة، ولسنا مسؤولين عن ممارسات الخصوصية الخاصة بها، حتى لو تم الوصول إليها من خلال روابط على منصتنا أو اتصالاتنا. وتشمل هذه الأطراف الثالثة عادةً:

(أ) مزودي خدمات الإعلان والتسويق المباشر وتوليد العملاء المحتملين وخدمات التسويق الأخرى؛

(ب) مزودي خدمات إشعارات الرسائل النصية القصيرة والبريد الإلكتروني؛

(ج) المؤسسات المالية والائتمانية الأجنبية والمحلية؛

(د) المدققين.

17. حقوقك

17.1 لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

(أ) الحق في الوصول إلى المعلومات. يجوز لك طلب والحصول على تفاصيل مثل:

(1) فئات البيانات الشخصية المُعالَجة؛

(2) الغرض من المعالجة؛

(3) أي اتخاذ قرارات آلي يتضمن بياناتك الشخصية؛

(4) الكيانات التي تُشارَك معها بياناتك الشخصية؛

(5) الضوابط أو المعايير التي تحكم تخزين البيانات الشخصية؛

(6) الإجراءات المُتخَذة لتصحيح البيانات الشخصية أو تقييدها أو محوها بناءً على طلبك؛

(7) الضمانات الخاصة بعمليات نقل البيانات الشخصية العابرة للحدود؛

(8) التدابير الخاصة بإدارة انتهاكات البيانات الشخصية التي تؤثر عليك؛

(9) إجراءات تقديم الشكاوى إلى مكتب البيانات الإماراتي.

17.2 يجوز لنا رفض طلبك إذا كان متكرراً أو يتعارض مع الإجراءات القضائية أو التحقيقات أو يُعرِّض جهود أمن المعلومات للخطر أو يتضمن مخاوف تتعلق بخصوصية أطراف ثالثة.

17.3 الحق في التصحيح. يجوز لك تصحيح أي أخطاء أو استكمال البيانات الشخصية غير المكتملة المتعلقة بك.

17.4 الحق في المحو. يجوز لك طلب محو بياناتك الشخصية إذا:

(أ) لم تعد البيانات الشخصية ضرورية للغرض الأصلي؛

(ب) سحبت الموافقة على المعالجة القائمة على الموافقة؛

(ج) اعترضت على المعالجة بموجب القانون الساري؛

(د) تمت معالجة بياناتك الشخصية بشكل غير قانوني؛ أو

(هـ) كان المحو مطلوباً للامتثال القانوني.

17.5 يجوز لنا رفض المحو إذا كانت البيانات الشخصية مطلوبة للالتزامات القانونية أو لإنشاء المطالبات القانونية أو الدفاع عنها.

17.6 الحق في تقييد المعالجة. يجوز لك تقييد معالجة البيانات الشخصية إذا:

(أ) طعنت في دقة البيانات الشخصية؛

(ب) كانت المعالجة غير قانونية؛

(ج) لم تعد البيانات الشخصية ضرورية للمعالجة، لكنك تحتاجها للمطالبات القانونية؛ أو

(د) اعترضت على المعالجة، في انتظار التحقق.

يجوز لنا الاستمرار في تخزين البيانات الشخصية لكننا سنُقيِّد المعالجة الأخرى ما لم: (1) توافق؛ (2) للمطالبات القانونية؛ (3) لحماية حقوق شخص آخر؛ أو (4) للمصلحة العامة.

17.7 الحق في إيقاف المعالجة. يجوز لك الاعتراض على معالجة بياناتك الشخصية وإيقافها في الحالات التالية:

(أ) إذا كانت المعالجة لأغراض التسويق المباشر؛

(ب) إذا كانت المعالجة للاستطلاعات الإحصائية، ما لم تكن مطلوبة للمصلحة العامة؛

(ج) إذا كانت المعالجة تتعارض مع ضوابط قانون حماية البيانات الشخصية وفقاً للبند (4) (حماية البيانات الشخصية).

17.8 الحق في نقل البيانات. يجوز لك طلب نقل البيانات الشخصية بالقدر الذي:

(أ) تستند فيه المعالجة إلى موافقتك أو ضرورة تعاقدية؛ أو

(ب) تكون فيه المعالجة آلية.

17.9 يجوز لك استلام بياناتك الشخصية بتنسيق مُنظَّم وقابل للقراءة آلياً، ويجوز لك أيضاً طلب النقل المباشر إلى كيان آخر، حيثما كان ذلك ممكناً.

17.10 الحق في الاعتراض على اتخاذ القرارات الآلية. يجوز لك الاعتراض على اتخاذ القرارات الآلية ذات الآثار القانونية أو المهمة. ويجوز لنا رفض الطلبات إذا كانت هذه المعالجة تتوافق مع عقد أو تمتثل للمتطلبات القانونية أو بموافقتك الصريحة.

17.11 الحق في تقديم شكوى. في دولة الإمارات العربية المتحدة، يجوز لك تقديم شكاوى إلى مكتب البيانات الإماراتي (إذا كنت مقيماً أو تعمل في الإمارات) أو إدارة حماية المستهلك في المصرف المركزي لدولة الإمارات العربية المتحدة.

18. تقديم طلبات ممارسة حقوقك

18.1 نهدف إلى الاستجابة السريعة للطلبات المشروعة، عادةً خلال شهرين تقويميين. وإذا تطلب الأمر وقتاً إضافياً بسبب التعقيد أو الحجم، فسنُخطرك بالاستلام ونُقدِّم تحديثات حول التقدم.

18.2 لممارسة الحقوق بموجب البند (17)، تواصل مع مسؤول حماية البيانات لدينا. وقد نطلب معلومات محددة للتحقق من هويتك واستحقاقك لهذه الحقوق، لضمان الإفصاح عن بياناتك الشخصية للأشخاص المُفَوَّضين فقط.

19. الاحتفاظ بالبيانات

19.1 نحتفظ ببياناتك الشخصية نيابةً عنك، بما في ذلك بيانات العملاء والمعاملات والجلسات المرتبطة بحسابك.

19.2 ستتم معالجة بياناتك الشخصية فقط للمدة اللازمة للوفاء بأغراض الجمع وتقديم الخدمات والوفاء بالمتطلبات القانونية والمحاسبية وإعداد التقارير والمتطلبات التنظيمية أو متطلبات إنفاذ القانون. وسيتم الاحتفاظ بجميع المستندات والسجلات بشكل آمن لمدة لا تقل عن خمس (5) سنوات، وفقاً لما تفرضه لوائح ومعايير حماية المستهلك الصادرة عن المصرف المركزي لدولة الإمارات العربية المتحدة، اعتباراً من تاريخ إغلاق حسابك.

20. الاحتياطات والتدابير الأمنية

20.1 أمن المعلومات:

(أ) نُعطي الأولوية لأمن البيانات وقد نفَّذنا ضمانات مادية وإلكترونية وإدارية لمنع الوصول أو الإفصاح غير المُصرَّح به. ويسري التشفير وقيود الوصول المتوافقة مع معايير الصناعة على البيانات الشخصية المُخزَّنة، والتي لا يمكن الوصول إليها إلا من قِبَل الموظفين المُفَوَّضين الذين عليهم التزامات بالسرية.

(ب) يتم فحص مرافقنا بانتظام للكشف عن الثغرات الأمنية. ويتم تخزين بياناتك الشخصية على شبكات مُؤمَّنة ذات وصول محدود.

(ج) لدينا أيضاً آليات طوارئ للوصول إلى بياناتك الشخصية في حالة فشل النظام، ونُجري اختبارات دورية للتدابير الأمنية لضمان فعاليتها.

20.2 عدم الضمان:

(أ) بينما نسعى جاهدين لتأمين البيانات الشخصية، لا يمكننا ضمان أمان بنسبة 100% لعمليات النقل عبر الإنترنت أو التخزين الإلكتروني.

(ب) على الرغم من جهودنا، لا نضمن الأمان الكامل للمرافق؛ ويكون نقل البيانات الشخصية على مسؤوليتك الخاصة.

(ج) لا نضمن عدم الوصول غير المُصرَّح به أو الإفصاح أو التغيير أو إتلاف البيانات. تحقق دائماً من أن المواقع الإلكترونية التي تطلب معلومات مالية أو معلومات الدفع مشروعة.

(د) إذا تلقيت اتصالاً مشبوهاً، تجنَّب تقديم المعلومات وأبلغ عنه فوراً لمسؤول حماية البيانات لدينا. وأخطرنا على الفور بأي وصول غير مُصرَّح به إلى الحساب.

(هـ) لا يمكننا تأمين البيانات الشخصية بمجرد نقلها إلينا أو استلامها من قِبَلنا عبر الإنترنت أو الوسائل اللاسلكية. وإذا اشتبهت في وجود مشاكل في أمان البيانات، يُرجى التواصل مع مسؤول حماية البيانات لدينا.

(و) نُجري تقييمات مخاطر أمنية ونُنفِّذ تدابير للتخفيف من المخاطر لحماية سلامة البيانات الشخصية.

20.3 انتهاكات البيانات. في حالة حدوث انتهاك للبيانات الشخصية يُهدِّد أمانك، سنُخطرك على الفور بطبيعة الانتهاك والعواقب المحتملة والتدابير المُتخَذة للتخفيف من تأثيره على حقوقك. وسيتم أيضاً إخطار المصرف المركزي لدولة الإمارات العربية المتحدة وفقاً للوائح. ولمزيد من المعلومات، تواصل مع مسؤول حماية البيانات لدينا.

21. التواصل معنا

21.1 للأسئلة أو الشكاوى المتعلقة بهذه السياسة، يُرجى التواصل مع مسؤول حماية البيانات لدينا.

21.2 للاستفسارات حول معلوماتك أو هذه السياسة، تواصل مع مسؤول حماية البيانات لدينا.