الجزء الخامس من ستة
الأمن وحقوقك
أمن البيانات الشخصية
تعد أمن البيانات الشخصية أولوية بالنسبة لنا. ونحن نستخدم تدابير تقنية وتنظيمية متوافقة مع معايير القطاع لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو التغيير أو الكشف، بما في ذلك:
- التشفير: يتم تشفير جميع البيانات التي يتم نقلها بين التطبيق وخوادمنا باستخدام بروتوكول أمان طبقة النقل (TLS). كما يتم تشفير البيانات الشخصية المخزنة على أنظمتنا، بما في ذلك مستندات التحقق، أثناء تخزينها، ويتم تخزين كلمات المرور باستخدام تقنية التجزئة الآمنة أحادية الاتجاه بحيث يتعذر على أي شخص قراءتها، بما في ذلك موظفونا.
- على جهازك: يحتفظ التطبيق بجلسة تسجيل الدخول الخاصة بك في مساحة التخزين الآمنة التي يوفرها نظام تشغيل جهازك.
- ضوابط الوصول: يقتصر الوصول إلى البيانات الشخصية على الموظفين المصرح لهم الذين يحتاجون إليها لأداء مهامهم، والذين يلتزمون بواجبات السرية.
- حماية الحساب: تساعد المصادقة الثنائية، وأرقام التعريف الشخصية (PIN) للمعاملات، وقوائم عناوين IP المسموح بها لواجهة برمجة التطبيقات (API) الخاصة بالمطورين، ومراقبة أنشطة تسجيل الدخول، في حماية الحسابات من الوصول غير المصرح به.
- المراقبة: نقوم بمراقبة أنظمتنا للكشف عن نقاط الضعف والأنشطة المشبوهة، ونراجع إجراءاتنا الأمنية لمواجهة المخاطر المتغيرة.
- أمن مزودي الخدمة: نطلب من مزودي الخدمة لدينا حماية البيانات الشخصية باتخاذ التدابير الأمنية المناسبة.
- الاستجابة للحوادث: حيثما يقتضي القانون ذلك، سنقوم بإخطارك والسلطات المختصة بحدوث خرق للبيانات الشخصية دون تأخير لا مبرر له.
كما أنك تلعب دورًا مهمًا في الحفاظ على أمان الحساب. أنت المسؤول الوحيد عن الحفاظ على أمان وسرية كلمة مرورك، ورقم التعريف الشخصي (PIN) الخاص بالمعاملات، ورموز المصادقة الثنائية (2FA)، وتطبيق المصادقة، ومفاتيح واجهة برمجة التطبيقات (API)، وجهازك، وحساب بريدك الإلكتروني، ويجب عليك عدم مشاركتها مع أي شخص ليس مستخدمًا معتمدًا. يتم حفظ التقارير التي تقوم بتنزيلها على جهازك، وأنت مسؤول عن الحفاظ على أمانها. لن نطلب منك أبدًا كلمة مرورك، أو رقم التعريف الشخصي (PIN) الخاص بالمعاملات، أو رموز المصادقة الثنائية (2FA)، أو مفتاحك السري عبر البريد الإلكتروني أو الهاتف أو الرسائل.
إلى أقصى حد يسمح به القانون، لا تتحمل الشركة أي مسؤولية عن أي خسارة أو ضرر أو وصول غير مصرح به إلى الحساب ناجم عن الإخفاق في الحفاظ على أمان هذه التفاصيل، بما في ذلك في حالة الكشف عن كلمة المرور أو رقم التعريف الشخصي للمعاملة (PIN) أو رمز المصادقة الثنائية (2FA) أو المفتاح السري، أو في حالة فقدان الجهاز أو تطبيق المصادقة أو حساب البريد الإلكتروني أو سرقتها أو وصول شخص آخر إليها. إذا كنت تعتقد أن الحساب قد تعرض للاختراق، أو أن أيًا من هذه التفاصيل قد فُقد أو سُرق، فيجب عليك الاتصال بنا على الفور.
يرجى تذكر أنه لا توجد طريقة نقل عبر الإنترنت، أو طريقة تخزين إلكتروني، آمنة بنسبة 100٪. ورغم أننا نستخدم وسائل معقولة تجاريًا لحماية البيانات الشخصية، إلا أننا لا نستطيع ضمان أمنها المطلق.
حقوقك في الخصوصية
بناءً على المكان الذي تقيم فيه، ووفقًا لأحكام القانون المعمول به، قد يكون لك الحق في:
- الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها
- تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة
- حذف بياناتك الشخصية
- تقييد معالجة بياناتك الشخصية أو الاعتراض على معالجة معينة لها
- قابلية نقل البيانات: الحصول على البيانات الشخصية التي قدمتها بتنسيق منظم وقابل للقراءة آليًّا
- سحب الموافقة في أي وقت، عندما تكون المعالجة قائمة على الموافقة
- طلب مراجعة بشرية للقرارات التي تُتخذ حصريًّا بوسائل آلية وتؤثر عليك بشكل كبير
- تقديم شكوى إلى هيئة حماية البيانات
لممارسة أي من هذه الحقوق، يرجى الاتصال بنا باستخدام التفاصيل الواردة أدناه. سنقوم بالتحقق من هويتك قبل الاستجابة لطلبك، وسنرد عليك في غضون المدة التي ينص عليها القانون المعمول به، والتي تكون عادةً في غضون شهر واحد (أو 45 يومًا للمقيمين في كاليفورنيا). لن نفرض أي رسوم مقابل الاستجابة لطلبك ما لم يكن طلبًا لا أساس له بشكل واضح أو مفرطًا، ولن نعاملك معاملة مختلفة بسبب ممارستك لحقوقك.
هذه الحقوق ليست مطلقة. يجوز لنا رفض أي طلب أو تقييده في الحالات التي يتعين علينا فيها الاحتفاظ بالبيانات للوفاء بالالتزامات القانونية، مثل الاحتفاظ بالسجلات في إطار مكافحة غسل الأموال، أو عندما تكون البيانات ضرورية لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها، أو عندما يؤثر الطلب على حقوق الآخرين. إذا رفضنا أي طلب، فسوف نوضح الأسباب، ما لم يمنعنا القانون من ذلك.
إذا كنت أحد عملاء أحد التجار، فيمكنك أيضًا الاتصال بهذا التاجر للاستفسار عن كيفية استخدامه لبياناتك. وسنساعد التاجر على الرد في الحالات التي نحتفظ فيها بالبيانات.
اتخاذ القرار الآلي
من أجل الوفاء بالتزاماتنا القانونية ومنع الاحتيال، قد نستخدم نحن ومزودي خدمات التحقق التابعون لنا أدوات آلية للتحقق من المستندات، ومقارنتها بقوائم العقوبات، والإبلاغ عن المعاملات غير العادية. إذا كان هناك قرار يستند حصريًّا إلى المعالجة الآلية ويؤثر عليك بشكل كبير، مثل رفض طلب ما، فيمكنك الاتصال بنا لطلب مراجعة هذا القرار من قِبل أحد أعضاء فريقنا، والتعبير عن وجهة نظرك، والطعن فيه.
ملفات تعريف الارتباط والتخزين المحلي
لا يستخدم التطبيق ملفات تعريف الارتباط الإعلانية أو أدوات التتبع الإعلانية التابعة لأطراف ثالثة. ويقوم بتخزين كمية صغيرة من المعلومات على جهازك، مثل جلسة تسجيل الدخول الخاصة بك وتفضيلاتك (على سبيل المثال، السمة التي اخترتها)، وذلك لضمان عمل التطبيق بشكل سليم.
قد يستخدم موقعنا الإلكتروني، ولوحة تحكم التاجر على الويب، وصفحة الدردشة المباشرة التي يتم فتحها داخل التطبيق، ملفات تعريف الارتباط والتقنيات المماثلة. وحيثما يقتضي القانون ذلك، سنطلب موافقتك قبل وضع ملفات تعريف الارتباط غير الأساسية على موقعنا الإلكتروني. أما ملفات تعريف الارتباط التي تضعها أطراف ثالثة، مثل مزود خدمة الدردشة المباشرة، فتخضع لسياساتها الخاصة.



