خصوصية بياناتكم وحمايتها
تتعامل Custodostra مع بياناتكم الشخصية بعناية ومسؤولية. ويُربط كل استخدام بهدف محدد يُشرح لكم بوضوح، مع مراعاة المتطلبات السارية، بما فيها اللائحة العامة لحماية البيانات (GDPR). تستعرض هذه السياسة نوع المعلومات التي قد نجمعها، وكيف نستخدمها، ومدة الاحتفاظ بها، ووسائل حمايتها.
1. المسؤول عن معالجة البيانات
بموجب اللائحة العامة لحماية البيانات (GDPR)، يتحمل مشغّل الموقع ومنصة Custodostra مسؤولية معالجة البيانات. وستجدون اسمه ووسائل الاتصال به والبيانات القانونية المطلوبة في القسم ذي الصلة. كما يمكن لمسؤول حماية البيانات مساعدتكم في استعمال حقوقكم.
2. فئات البيانات الشخصية التي نجمعها
نجمع فقط ما يلزم لتقديم الخدمة، والوفاء بواجباتنا، والحفاظ على سلامة المنصة. وقد تندرج المعلومات ضمن الفئات الآتية:
- بيانات التعريف: الاسم الأول واسم العائلة وتاريخ الميلاد، خصوصاً للتحقق من الهوية والتأكد من استيفاء شرط السن.
- بيانات التواصل: البريد الإلكتروني، ورقم الهاتف الذي تقدمونه، وبلد الإقامة، والعنوان البريدي عند الحاجة لتشغيل الخدمة.
- بيانات الحساب والعمليات: تفاصيل الدفع، وقيم الإيداعات والسحوبات، وسجل المعاملات المنفذة.
- المعلومات التقنية والتصفّح: عنوان IP، ونوع المتصفح، وخصائص الجهاز، وأوقات الدخول، وملفات السجل التقنية.
- وثائق التحقق: بطاقة الهوية أو إثبات السكن أو أي مستند آخر مطلوب ضمن ضوابط اعرف عميلك (KYC) ومكافحة غسل الأموال (AML).
لا نطلب عادةً فئات البيانات الحساسة، مثل المعلومات الصحية أو المعتقدات الدينية، إلا إذا ألزم القانون بذلك أو منحتمونا موافقة صريحة.
3. مصادر المعلومات وكيفية الحصول عليها
قد تأتي البيانات التي نعتمد عليها من مصادر مختلفة، مع تطبيق وسائل حماية ملائمة لطبيعة كل مصدر:
- تقدمونها بأنفسكم: عند إنشاء الحساب، أو تحديث ملفكم، أو رفع المستندات، أو مراسلتنا من خلال أحد النماذج.
- تُنشأ تلقائياً: عبر ملفات تعريف الارتباط، وسجلات الخوادم، وأدوات قياس الجمهور، والبيانات التقنية التي ينتجها جهازكم أثناء استخدام الموقع.
- يوفرها شركاؤنا: مثل معالجي الدفع للإيداعات والسحوبات، وخدمات فحص KYC/AML، أو موفري تسجيل الدخول الاجتماعي عند تفويضكم لذلك.
4. لماذا نستخدم معلوماتكم
نستعمل معلوماتكم لتحقيق أهداف محددة ومشروعة نوضحها لكم:
- إنشاء حسابكم وتشغيله وصيانته، وتمكينكم من استخدام خصائص المنصة المتاحة.
- تنفيذ المدفوعات وتأمينها، بما في ذلك الإيداعات وطلبات السحب.
- الرد على طلباتكم وتوفير الدعم الملائم لاحتياجاتكم.
- الوفاء بالمتطلبات القانونية والتنظيمية، بما يشمل ضوابط KYC وAML والواجبات الضريبية.
- تأمين أنظمتنا وتقليل احتمالات الاحتيال أو إساءة الاستخدام أو الدخول دون تصريح.
- تحليل طريقة استخدام الخدمة، وتحسين سهولة تجربتكم، وتطوير أدوات المنصة.
- إرسال أخبار أو عروض تجارية إليكم فقط بعد الحصول على موافقتكم الواضحة.
5. الأساس القانوني لمعالجة البيانات
- إبرام العقد أو تنفيذ بنوده، واتخاذ الخطوات اللازمة قبل التعاقد، استناداً إلى المادة 6.1.b من اللائحة العامة لحماية البيانات.
- الاستجابة لواجب قانوني وفق المادة 6.1.c من اللائحة العامة لحماية البيانات، ولا سيما المتطلبات المرتبطة بمكافحة غسل الأموال.
- صون مصالحنا المشروعة وفق المادة 6.1.f من اللائحة العامة لحماية البيانات، مثل حماية المنصة وضمان استقرارها وموثوقيتها.
- الاعتماد على موافقتكم بموجب المادة 6.1.a من اللائحة العامة لحماية البيانات، خاصةً للرسائل الترويجية والخيارات غير الإلزامية.
6. مستلمو البيانات وضوابط مشاركتها
لا نكشف معلوماتكم إلا عند وجود مسوغ قانوني أو التزام بذلك، ولجهات محددة وضمن ضوابط واضحة:
- البنوك ومقدمو خدمات الدفع المشاركون في تنفيذ الإيداعات وطلبات السحب.
- الجهات المتخصصة في التحقق من الهوية وإجراءات KYC/AML.
- مزودو التقنية والاستضافة السحابية الذين يعالجون البيانات نيابةً عنا بصفتهم معالجين فرعيين ووفق التزامات تعاقدية.
- أدوات الأمن والتحليلات التي تستخدم، حيثما أمكن، بيانات مجهّلة أو مستعارة الهوية.
- أطراف خارجية، مثل المستشارين القانونيين أو الضريبيين، عندما تكون خبرتهم لازمة للوفاء بمسؤولياتنا.
- الجهات الإدارية أو القضائية عندما يفرض القانون الإفصاح أو يكون ضرورياً لحماية حقوقنا وممارستها.
لا نتاجر ببياناتكم الشخصية، ولا نمنحها لأطراف أخرى لاستخدامها في التسويق المباشر أو أغراضها التجارية المستقلة.
7. تحويل البيانات إلى خارج المنطقة الاقتصادية الأوروبية
قد يوجد بعض المعالجين الفرعيين، خصوصاً مشغلي الاستضافة السحابية أو أدوات التحليل، خارج المنطقة الاقتصادية الأوروبية. وعند حدوث ذلك، نعتمد الضمانات التي يقرها القانون الأوروبي، مثل البنود التعاقدية القياسية أو القواعد المؤسسية الملزمة أو قرار الملاءمة الصادر عن المفوضية الأوروبية، للحفاظ على حماية مناسبة.
8. الضمانات الأمنية التقنية والتنظيمية
نعتمد لحماية معلوماتكم على ضوابط تقنية وإجراءات داخلية قوية، ومنها:
- تُؤمَّن الاتصالات ببروتوكولات تشفير حديثة، منها TLS 1.3 أو الإصدارات الأحدث.
- تخضع البيانات الحساسة المخزنة للتشفير، ولا سيما عبر معيار AES-256.
- ننفذ دورياً فحوصات أمنية وعمليات تدقيق واختبارات اختراق، وقد نستعين بمتخصصين مستقلين.
- تراقب البنية التحتية بصورة مستمرة لرصد السلوك غير المعتاد ومحاولات الدخول غير المصرح بها.
- تُمنح أذونات الوصول بحسب دور كل عضو في الفريق ومسؤولياته العملية.
- تُودع أموال العملاء في حسابات منفصلة لدى شركاء يلتزمون بمتطلباتهم التنظيمية الخاصة.
لا توجد وسيلة تقنية تقضي على المخاطر بالكامل، لكننا نطبق ضوابط متناسبة لتقليلها.
9. مدة الاحتفاظ بالمعلومات
نحتفظ ببياناتكم فقط بقدر ما يخدم الأغراض الموضحة أو تقتضيه اللوائح المعمول بها:
- طوال فترة استخدام حسابكم واستمرار العلاقة التعاقدية بيننا.
- بعد إغلاق الحساب، للمدد التي تحددها القواعد السارية، وقد تتراوح لبعض الالتزامات الضريبية أو التنظيمية بين 5 و10 سنوات.
- إذا تمت المعالجة بناءً على موافقتكم، وخصوصاً الرسائل التجارية، إلى أن تسحبوا تلك الموافقة.
بعد انقضاء المدة اللازمة، نحذف المعلومات بطريقة آمنة أو نجعلها مجهّلة بحيث لا يمكن ربطها بكم.
10. حقوقكم بشأن بياناتكم الشخصية
تمنحكم اللائحة العامة لحماية البيانات مجموعة من الحقوق بشأن معلوماتكم الشخصية، من بينها:
- معرفة ما إذا كانت بياناتكم قيد المعالجة والحصول على نسخة منها.
- طلب تعديل البيانات غير الصحيحة أو استكمال المعلومات الناقصة.
- المطالبة بمحو بياناتكم عندما لا يوجب علينا القانون الاحتفاظ بها.
- طلب تقييد معالجة بياناتكم في الحالات التي يسمح بها القانون.
- تلقي بياناتكم بتنسيق منظم وشائع وقابل للقراءة آلياً ونقلها إلى مزود آخر، وفق حق قابلية نقل البيانات.
- إلغاء موافقتكم في أي وقت بالنسبة إلى عمليات المعالجة المستقبلية.
- رفع شكوى إلى الجهة المختصة بحماية البيانات في دولة الإمارات العربية المتحدة، بحسب القوانين والجهات التنظيمية ذات الصلة.
11. ملفات تعريف الارتباط والتقنيات المشابهة
يستخدم الموقع ملفات تعريف الارتباط وتقنيات شبيهة لتشغيل وظائفه، ومعرفة كيفية الاستفادة من الخدمة، وجعل التصفح أكثر سلاسة. تُفعّل الملفات الضرورية تلقائياً، بينما لا تُستخدم ملفات القياس أو الإعلانات إلا بعد موافقتكم. وتقدم سياسة ملفات تعريف الارتباط المنفصلة لدينا مزيداً من التفاصيل.
12. التعديلات على هذه السياسة
قد نحدّث هذه السياسة لمواكبة تعديلات قانونية أو متطلبات مستجدة أو تغييرات في الخدمة. وستُنشر الصيغة الجديدة على الموقع، وقد نرسل لكم إشعاراً بالبريد الإلكتروني أو نعرض رسالة داخل المنصة إذا كان التعديل مؤثراً.
13. التواصل معنا بشأن معلوماتكم
إذا كانت لديكم أسئلة حول هذه السياسة أو بياناتكم أو حقوقكم، يمكنكم مراسلتنا عبر $site_gmail أو النموذج الموجود على الموقع. وسيراجع الفريق المختص طلبكم ويجيب عنه في أقرب فرصة ممكنة.
باستخدامكم Custodostra، تقرّون بأنكم قرأتم هذه السياسة وتوافقون على أحكامها.