سياسة الاستخدام والخصوصية وحماية البيانات

1. جهة التحكم في البيانات ونطاق السياسة

تتولى المنصة دور المسؤول والمتحكم في معالجة البيانات الشخصية (Data Controller) فيما يخص المعلومات التي يقدمها المستخدم عبر التطبيق وموقع الويب والواجهات البرمجية.

تلتزم المنصة بتطبيق أعلى معايير الخصوصية وحماية البيانات المعمول بها دولياً، وضمان عدم استغلال أو تداول بيانات المستخدمين لأي أغراض إعلانية خارجية.

2. فئات البيانات الشخصية والتقنية التي نجمعها

• بيانات الهوية والتحقق: الاسم القانوني الكامل، تاريخ الميلاد، وصور الوثائق الرسمية (جواز السفر أو الهوية الوطنية) عند طلب التوثيق (KYC).

• بيانات الاتصال: عنوان البريد الإلكتروني الموثق، رقم الهاتف المحمول، والمراسلات الرسمية مع فريق الدعم الفني.

• بيانات الجلسة والتقنية: عنوان IP، نوع نظام التشغيل والمتصفح، معرفات الجهاز المشفرة، وطوابع تسجيل الدخول الزمنية لمنع الهجمات.

• بيانات المعاملات المالية: سجل مبالغ شحن الرصيد، معرفات أوامر الدفع (Order Tokens)، وتاريخ وتوقيت طلبات استخراج البطاقات.

3. سياسة عدم تخزين أكواد الأمان (Zero CVV Storage Policy)

تطبق المنصة معايير أمان بطاقات الدفع العالمية (PCI-DSS Standard): لا يتم مطلقاً تخزين أرقام البطاقات الكاملة (16 رقماً) أو رموز الأمان المشفرة (CVV/CVC) على قواعد البيانات التشغيلية الخاصة بنا.

تتم معالجة بيانات البطاقات عبر رموز رقمية مؤمنة (Encrypted Tokens) وتمرير مباشر عبر قنوات مشفرة بالتنسيق مع رعاة شبكة فيزا المصرفية.

4. أغراض معالجة واستخدام البيانات

• إصدار وتفعيل وتعبئة رصيد البطاقات الافتراضية المرخصة ومزامنة رصيدها الحي.

• التحقق من هوية العملاء ومنع غسيل الأموال وتمويل الأنشطة المحظورة عبر فحص القوائم الدولية.

• تطبيق آليات الحماية من الهجمات الموزعة (Rate Limiting) واكتشاف السلوكيات المشبوهة أو الاختراقات.

• تزويد العميل بإشعارات المعاملات وتحديثات حالة عمليات الشحن وتنبيهات الأمان الفورية.

5. مشاركة البيانات مع الأطراف المصرفية المرخصة

لا تقوم المنصة ببيع أو تأجير أي بيانات شخصية لأي طرف ثالث لأغراض تسويقية على الإطلاق.

تتم مشاركة الحد الأدنى والضروري فقط من البيانات مع:

1. رعاة إصدار بطاقات فيزا والشبكات المصرفية الوسيطة لاعتماد وتنفيذ العمليات الشرائية.

2. بوابات الدفع المشفرة المعتمدة لمعالجة وتأكيد إيداعات العملات الرقمية والوسائل المحلية.

3. الجهات القضائية أو الهيئات التنظيمية الحكومية المختصة عند صدور أمر قضائي ملزم وقانوني وفق الأصول.

6. الاحتفاظ بالبيانات وحق حذف الحساب نهائياً (Account Erasure)

يتم الاحتفاظ ببيانات الحساب طالما كان الحساب نشطاً لتقديم الخدمات المالية بشكل مستقر.

يحق للمستخدم في أي وقت ممارسة حقه في الحذف النهائي عبر النقر على زر "حذف الحساب نهائياً" من صفحة الملف الشخصي.

عند تأكيد الحذف، يتم إلغاء تفعيل كافة البطاقات الافتراضية المرتبطة فوراً، ومسح بيانات الجلسة وسجلات التعريف الشخصية من قواعد البيانات الفعالة، مع الاحتفاظ فقط بالسجلات المحاسبية والامتثالية التي يفرضها القانون المالي لفترة التقادم النظامية.

7. البنية التحتية للأمان والتشفير المالي

يتم تشفير كافة الاتصالات بين أجهزة المستخدمين وخوادم المنصة باستخدام بروتوكول TLS 1.3 مع مفاتيح تشفير 256-bit AES.

تخضع المنصة لمراجعات أمنية دورية، وجدران حماية ضد هجمات حجب الخدمة (DDoS)، وأنظمة كشف تسلل متقدمة لحماية أصول وبيانات المستخدمين على مدار الساعة.