مفتاح — سياسة الخصوصية

تاريخ النفاذ: [إدراج التاريخ] آخر تحديث: [إدراج التاريخ] الإصدار: 1.0

مقدمة

تصف سياسة الخصوصية هذه ("السياسة") كيفية قيام مفتاح ("مفتاح"، "نحن") بجمع ومعالجة وتخزين والإفصاح عن والاحتفاظ والتعامل بأي شكل آخر مع البيانات الشخصية وغيرها من معلومات مستخدمي ("أنت"، "المستخدم") تطبيق مفتاح للهواتف المحمولة وتطبيق الويب ولوحة تحكم الوسطاء وأي مواقع إلكترونية أو واجهات برمجة تطبيقات أو خدمات ذات صلة (يُشار إليها مجتمعةً بـ "الخدمات" أو "المنصة").

تُشكّل هذه السياسة جزءًا من شروط وأحكام استخدام مفتاح ("الشروط") ويجب قراءتها معها. وتحمل المصطلحات المكتوبة بأحرف بارزة وغير المعرّفة هنا المعاني المُسنَدة إليها في الشروط.

بمجرد وصولك إلى الخدمات أو تسجيلك فيها أو استخدامها بأي شكل آخر، فإنك تُقرّ صراحةً بأنك قد قرأت وفهمت هذه السياسة وتوافق على جمع ومعالجة وتخزين والإفصاح عن بياناتك الشخصية على النحو الموصوف هنا. إذا كنت لا توافق على أي جزء من هذه السياسة، فلا يجوز لك استخدام الخدمات.

1. النطاق والقابلية للتطبيق

1.1 تنطبق هذه السياسة على جميع البيانات الشخصية والمعلومات الأخرى التي تجمعها مفتاح فيما يتعلق باستخدامك للخدمات، بصرف النظر عن الجهاز أو المنصة أو القناة التي يتم من خلالها جمع البيانات.

1.2 تنطبق هذه السياسة على المستخدمين العاديين والوسطاء وممثلي الوكالات العقارية والمستخدمين المحتملين والزوار وأي طرف آخر يتفاعل مع الخدمات.

1.3 لا تنطبق هذه السياسة على ممارسات بيانات المواقع أو التطبيقات أو الخدمات أو المنصات التابعة لأطراف ثالثة التي قد تكون مرتبطة من الخدمات أو مدمجة معها أو مُشار إليها فيها. ونحن نشجعك بقوة على مراجعة سياسات خصوصية أي طرف ثالث من هذا القبيل.

2. التعريفات

2.1 "البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي مُحدَّد أو قابل للتحديد، بما في ذلك على سبيل المثال لا الحصر الاسم وتفاصيل الاتصال وأرقام التعريف وبيانات الموقع والمعرّفات الإلكترونية والبيانات البيومترية والمعرّفات الخاصة بالهوية الجسدية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية.

2.2 "المعالجة" تعني أي عملية تتم على البيانات الشخصية، بما في ذلك الجمع والتسجيل والتنظيم والهيكلة والتخزين والتكييف والتعديل والاسترداد والاستشارة والاستخدام والإفصاح والنشر والمحاذاة والدمج والتقييد والمسح والإتلاف.

2.3 "بيانات اعرف عميلك (KYC)" تعني البيانات التي يتم جمعها أثناء عملية التحقق من الهوية الخاصة بمفتاح والتي يقوم بها طرف ثالث، بما في ذلك وثائق الهوية الصادرة عن الجهات الحكومية والبيانات البيومترية للوجه وبيانات النشاط الحيوي وأي نتائج تحقق مشتقة.

2.4 "البيانات المُجمَّعة" تعني البيانات التي تم دمجها أو إخفاء هويتها أو معالجتها بطريقة أخرى بحيث لم تعد قابلة للربط بفرد قابل للتحديد.

3. المعلومات التي نجمعها

نجمع الفئات التالية من المعلومات:

3.1 المعلومات التي تقدمها مباشرة

(أ) معلومات الحساب: الاسم الكامل، اسم المستخدم، عنوان البريد الإلكتروني، رقم الهاتف المحمول، كلمة المرور (مُجزَّأة)، صورة الملف الشخصي، بلد ومدينة الإقامة، تفضيل اللغة، الدور (مستخدم / وسيط)، وأي بيانات تسجيل أخرى.

(ب) بيانات التحقق من الهوية (KYC): صور وثيقة هوية صادرة عن جهة حكومية (الوجه الأمامي والخلفي)، رقم الوثيقة، نوع الوثيقة، تاريخ انتهاء صلاحيتها، تاريخ الميلاد، الجنسية، البيانات البيومترية للوجه (صورة الوجه، النموذج البيومتري للوجه، والمتجهات البيومترية)، بيانات التحقق من النشاط الحيوي، ونتيجة التحقق التي يُعيدها مزوّد KYC الطرف الثالث لدينا.

(ج) معلومات خاصة بالوسطاء: الاسم التجاري، رقم السجل التجاري، عنوان المكتب، تفاصيل الترخيص المهني والوثائق الداعمة، صلاحيات التوقيع، معلومات الدفع والبنوك، وأرقام التعريف الضريبي.

(د) محتوى الإعلانات: الصور الفوتوغرافية، مقاطع الفيديو، المخططات الطابقية، الأوصاف، عناوين العقارات، إحداثيات GPS، الأسعار، تفاصيل الاتصال، وأي محتوى آخر ترفعه فيما يتعلق بإعلان.

(هـ) الاتصالات: الرسائل والمكالمات (حيث تتم داخل التطبيق) والاستفسارات وتذاكر الدعم والملاحظات والتقييمات والمراجعات.

(و) معلومات الدفع: حيثما تُجري دفعات إلى مفتاح، البيانات الوصفية لأداة الدفع التي يعالجها مزوّد الدفع لدينا (نحن لا نخزّن أرقام البطاقات الكاملة بأنفسنا).

(ز) البيانات المُقدَّمة الأخرى: أي معلومات أخرى تقدمها طوعًا عبر النماذج أو الاستبيانات أو المسابقات أو الترقيات أو أي تفاعلات أخرى.

3.2 المعلومات التي تُجمَع تلقائيًا

(أ) معلومات الجهاز: طراز الجهاز ونظام التشغيل وإصداره ومعرّفات الجهاز الفريدة (مثل معرّف الإعلانات IDFA وGAID) وإصدار التطبيق ودقة الشاشة وإعدادات اللغة والمنطقة الزمنية وشبكة الهاتف المحمول والمشغّل ونوع المتصفح وإصداره.

(ب) بيانات السجل والاستخدام: الصفحات والشاشات التي تم الوصول إليها، الميزات المُستخدَمة، استعلامات البحث، الفلاتر المُطبَّقة، الإعلانات المُشاهَدة، وقت ومدة الجلسات، النقرات والتمرير والنقرات على الشاشة وغيرها من التفاعلات، عناوين URL للإحالة والخروج، وسجلات الأعطال والأداء.

(ج) بيانات الموقع: الموقع التقريبي (مستمد من IP) افتراضيًا؛ موقع GPS الدقيق فقط حيثما تمنح الإذن ذي الصلة، لتشغيل ميزات البحث القائم على الموقع وعرض الإعلانات وموقع العقار.

(د) ملفات تعريف الارتباط، أدوات التطوير، والتقنيات المماثلة: ملفات تعريف الارتباط ومنارات الويب والبكسلات وأدوات تطوير برامج التحليلات للهاتف المحمول والتقنيات المماثلة للتتبع، كما هو موضّح في البند 12.

(هـ) معلومات الشبكة: عنوان IP ومزوّد الشبكة ونوع الاتصال.

3.3 المعلومات من أطراف ثالثة

(أ) بيانات مزوّد KYC: نتائج التحقق ونتائج التحقق من الوثائق ودرجات المطابقة البيومترية وتقييمات المخاطر من مزوّد KYC الطرف الثالث لدينا.

(ب) مزوّدو التحليلات والإبلاغ عن الأعطال: مثل Firebase وGoogle Analytics ومزوّدين مماثلين.

(ج) مزوّدو المصادقة: حيث تقوم بتسجيل الدخول باستخدام مزوّد هوية طرف ثالث (مثل Google، Apple)، البيانات التي يمررها هذا المزوّد إلينا (عادةً الاسم والبريد الإلكتروني ومعرّف فريد).

(د) المصادر المتاحة للعموم: حيث نقوم بتجميع الإعلانات من مواقع وتطبيقات ومنصات عقارية تابعة لأطراف ثالثة (كما هو موضّح في الشروط)، قد نجمع البيانات الوصفية المتاحة للعموم المرتبطة بهذه الإعلانات، بما في ذلك معلومات الاتصال التي أفصح عنها الناشر الأصلي وعنوان URL المصدر وغيرها من التفاصيل المعروضة علنًا.

(هـ) مزوّدو الخدمات والشركاء: شركاء التسويق وشبكات الإعلان ومزوّدو منع الاحتيال وشركاء مماثلون.

3.4 المعلومات عن أشخاص آخرين

إذا قدمت بيانات شخصية عن شخص آخر (مثل تسمية مالك مشترك أو وكيل أو جهة اتصال)، فإنك تُقرّ وتضمن أنك قد حصلت على موافقته المُستنيرة أو أن لديك أساسًا قانونيًا آخر لمشاركة بياناته معنا.

4. كيفية استخدامنا لمعلوماتك

نعالج البيانات الشخصية للأغراض التالية:

4.1 لتقديم الخدمات وتشغيلها

(أ) إنشاء حسابك وصيانته؛

(ب) مصادقتك وتأمين الوصول؛

(ج) نشر إعلاناتك وتوفير ميزات البحث والاكتشاف والتواصل؛

(د) تسهيل الاتصالات بين المستخدمين والوسطاء؛

(هـ) معالجة المدفوعات وإدارة الاشتراكات؛

(و) تقديم دعم العملاء.

4.2 للتحقق من الهوية ومكافحة الاحتيال

(أ) إجراء فحوصات KYC وتطبيق شارات التوثيق وشارات الوسيط المرخّص؛

(ب) اكتشاف ومنع والتحقيق وملاحقة الاحتيال وانتحال الشخصية والإعلانات الزائفة وغسل الأموال والتحايل على العقوبات وغيرها من الأنشطة غير المشروعة أو الضارة؛

(ج) تأكيد هوية المستخدمين فيما يتعلق بالنزاعات أو الشكاوى أو طلبات تطبيق القانون أو الإجراءات القانونية.

4.3 لتحسين الخدمات وتخصيصها وتطويرها

(أ) فهم كيفية تفاعل المستخدمين مع الخدمات؛

(ب) إجراء الأبحاث والتحليلات، بما في ذلك استخدام البيانات المُجمَّعة والبيانات الشخصية لاستخلاص رؤى حول اتجاهات العقارات وسلوك المستخدمين وأداء المنتج؛

(ج) تخصيص المحتوى ونتائج البحث والتوصيات والإعلانات؛

(د) اختبار وتطوير وطرح ميزات ومنتجات جديدة.

4.4 لتطوير الخدمات وتعزيزها وتحسينها والترويج لها

يجوز استخدام المعلومات التي تم جمعها من خلال الخدمات — بما في ذلك محتوى الإعلانات والصور الفوتوغرافية والأوصاف وغيرها من المواد التي يقدمها المستخدمون — من قِبَل مفتاح لتطوير وتعزيز وصقل وتقييم وتحسين الخدمات وأي منتجات أو عروض ذات صلة، بما في ذلك من خلال الأساليب التحليلية والبحثية والتقنية والحسابية التي تراها مفتاح مناسبة من وقت لآخر. ويشمل ذلك التحسين المستمر للميزات مثل تصنيف الإعلانات والترجمة ووظيفة البحث ومنع الاحتيال والإشراف والتوصيات والتخصيص وأي وظائف حالية أو مستقبلية للمنصة.

يجوز لمفتاح أيضًا استخدام الإعلانات والصور والأوصاف وغيرها من المحتوى الذي يقدمه المستخدمون لتسويق المنصة والإعلانات الفردية والإعلان عنها والترويج لها، بما في ذلك من خلال عرضها على قنوات التواصل الاجتماعي والحملات الإعلانية والمنشورات الطبيعية أو المدفوعة والنشرات الإخبارية والمواد الصحفية ودراسات الحالة وأي سياق تسويقي آخر تراه مفتاح مناسبًا، سواء عبر الإنترنت أو خارجه.

ولتجنب الشك: يهدف هذا الاستخدام إلى الترويج للإعلانات والمنصة وأعمال مفتاح عمومًا. لا تدّعي مفتاح ملكية أي عقار يخص أي مستخدم، ولا تتصرف كبائع أو مورّد لأي عقار مُدرَج، ولا تقدّم نفسها كعارض تجاري لعقار أدرجه شخص آخر.

4.5 للتواصل معك

(أ) إرسال إشعارات معاملاتية (مثل الموافقات على الإعلانات والرسائل وتنبيهات الأمان)؛

(ب) إرسال إشعارات إدارية (مثل تغييرات السياسة)؛

(ج) إرسال اتصالات تسويقية ونشرات إخبارية ومواد ترويجية (وفقًا لموافقتك وحقك في إلغاء الاشتراك)؛

(د) الرد على الاستفسارات وطلبات الدعم؛

(هـ) دعوتك للمشاركة في الاستبيانات أو الأبحاث أو الاختبارات.

4.6 للامتثال للالتزامات القانونية

(أ) الامتثال للقوانين واللوائح وأوامر المحاكم وطلبات الجهات التنظيمية السارية؛

(ب) إنفاذ الشروط وسياساتنا الأخرى؛

(ج) إنشاء أو ممارسة أو الدفاع عن المطالبات القانونية؛

(د) التعاون مع جهات إنفاذ القانون والسلطات الحكومية والتنظيمية (انظر البند 6).

4.7 لحماية الحقوق والسلامة

حماية حقوق وممتلكات وسلامة مفتاح والمستخدمين والعموم.

4.8 لأغراض أخرى بموافقتك

حيثما يقتضي القانون، سنحصل على موافقتك المُحدَّدة قبل معالجة بياناتك لأغراض غير موصوفة في هذه السياسة.

5. بيانات التحقق من الهوية (KYC) — معاملة خاصة

5.1 مزوّد KYC الطرف الثالث. تستخدم مفتاح مزوّد التحقق من الهوية طرف ثالث متخصص لإجراء عمليات KYC، بما في ذلك التقاط وثائق الهوية ومطابقة الوجه البيومترية. ويعمل المزوّد كمعالج / معالج فرعي بموجب تعليمات مفتاح لعملية التحقق، مع معالجة بعض البيانات أيضًا بموجب شروطه وسياسة خصوصيته الخاصة.

5.2 البيانات المُجمَّعة أثناء KYC. تشمل بيانات KYC:

(أ) صور وثائق الهوية الصادرة عن الجهات الحكومية (الوجه الأمامي والخلفي)؛

(ب) حقول البيانات المُستخرَجة (الاسم، رقم الوثيقة، تاريخ الميلاد، الجنسية، تاريخ الانتهاء)؛

(ج) الصورة البيومترية للوجه والنموذج / المتجه البيومتري للوجه؛

(د) بيانات التحقق من النشاط الحيوي؛

(هـ) نتائج التحقق والدرجات ومؤشرات المخاطر.

5.3 استخدام بيانات KYC. يجوز استخدام بيانات KYC لأغراض تشمل، على سبيل المثال لا الحصر:

(أ) التحقق من هويتك عند التسجيل؛

(ب) تخصيص شارة التوثيق؛

(ج) اكتشاف الحسابات المكررة أو الاحتيالية؛

(د) التحقيق في الشكاوى أو الإساءة أو النشاط غير المشروع المُشتبه به؛

(هـ) الامتثال للقوانين السارية؛

(و) الاستجابة للطلبات المشروعة من المحاكم أو جهات إنفاذ القانون أو السلطات الحكومية (انظر البند 6)؛

(ز) أي غرض آخر يتعلق بتشغيل وأمن وتطوير وتحسين الخدمات وأعمال مفتاح، من خلال الأساليب والتقنيات التي تراها مفتاح مناسبة من وقت لآخر.

5.4 وصول مفتاح إلى بيانات KYC. تمتلك مفتاح حق الوصول إلى بيانات KYC التي يتم جمعها من خلال عملية التحقق، وتحتفظ بالحق في الوصول إلى هذه البيانات ومراجعتها واستخدامها للأغراض الموصوفة في هذه السياسة.

5.5 لا بيع، لا تسريب مباشر. لن تبيع مفتاح بيانات KYC مباشرة لأطراف ثالثة، ولن تُسرّب أو تكشف عن بيانات KYC للعموم عمدًا. تُعامل بيانات KYC كمعلومات سرية، محمية بإجراءات تقنية وتنظيمية أمنية معقولة (انظر البند 9).

5.6 الاستخدام في عمليات الدمج والاستحواذ والمعاملات المؤسسية. أنت تُقرّ صراحةً وتوافق على أنه في حالة أي دمج أو استحواذ أو بيع أصول أو إعادة هيكلة مؤسسية أو تمويل أو عملية تحقق واجب أو إفلاس أو إعسار أو معاملة مماثلة تتعلق بمفتاح، يجوز نقل جميع بيانات KYC وغيرها من البيانات الشخصية إلى الطرف المقابل ذي الصلة أو الكيان الخلف أو المُستحوِذ أو المستثمر أو المُقرِض أو مستشاريهم، أو الوصول إليها أو تخصيصها لهم، مع مراعاة تعهدات سرية معقولة تجاريًا. وستقدم مفتاح إشعارًا بهذا النقل حيثما يقتضي القانون الساري ذلك.

5.7 الإفصاح للحكومات وفي الإجراءات القانونية. أنت تُقرّ صراحةً وتوافق على أن مفتاح تحتفظ بالحق في مشاركة بيانات KYC وأي بيانات شخصية أخرى مع السلطات الحكومية وجهات إنفاذ القانون والجهات التنظيمية والمحاكم وغيرها من الهيئات المختصة حيث:

(أ) يقتضي القانون أو لائحة أو أمر محكمة أو استدعاء أو مذكرة تفتيش أو إجراء قانوني آخر ذلك؛

(ب) يكون ذلك ضروريًا بشكل معقول للمساعدة في التحقيقات أو الإجراءات القانونية؛

(ج) يكون ذلك ضروريًا بشكل معقول لتحديد أو تحديد موقع أو تأكيد هوية مستخدم يخضع لإجراء قانوني أو تحقيق جنائي أو مطالبة مدنية؛

(د) يكون ذلك ضروريًا بشكل معقول لحماية حقوق أو ممتلكات أو سلامة مفتاح أو المستخدمين أو العموم؛

(هـ) يكون ذلك ضروريًا بشكل معقول لإنفاذ الشروط أو هذه السياسة.

يجوز إجراء هذا الإفصاح بإشعار أو دون إشعار لك، اعتمادًا على الظروف القانونية. وستقدم مفتاح إشعارًا للمستخدمين المتأثرين حيثما يكون ذلك قانونيًا ومعقولًا عمليًا.

5.8 التبرير. يهدف هذا الاستخدام لبيانات KYC إلى جعل المنصة أكثر أمانًا لجميع المستخدمين من خلال تمكين تحديد الجهات السيئة وردع الاحتيال ودعم العمليات القانونية المشروعة. يُشكّل قبولك لهذه السياسة موافقة مُستنيرة وصريحة على هذا الاستخدام.

5.9 الاحتفاظ. يتم الاحتفاظ ببيانات KYC طوال مدة حسابك بالإضافة إلى فترة إضافية (عادةً سبع (7) سنوات) لأغراض قانونية وتنظيمية ومراجعة ومنع احتيال وتسوية نزاعات، أو لفترة أطول حيثما يقتضي القانون الساري ذلك. وبعد انتهاء فترة الاحتفاظ، سيتم حذف بيانات KYC أو إخفاء هويتها، مع مراعاة الحجز القانوني.

6. مشاركة المعلومات والإفصاح عنها

قد نشارك البيانات الشخصية مع الفئات التالية من المتلقين:

6.1 مزوّدو الخدمات والمعالجون

أطراف ثالثة تقدم خدمات نيابة عنا، بما في ذلك:

(أ) مزوّدو استضافة السحابة وقواعد البيانات (مثل Firebase / Google Cloud)؛

(ب) مزوّدو التحقق من الهوية (KYC)؛

(ج) مزوّدو التحليلات والإبلاغ عن الأعطال (مثل Firebase Analytics، Google Analytics)؛

(د) معالجات الدفع؛

(هـ) مزوّدو البريد الإلكتروني والرسائل النصية القصيرة والإشعارات الفورية؛

(و) منصات دعم العملاء وإدارة علاقات العملاء؛

(ز) مزوّدو التسويق والإعلان والإسناد؛

(ح) مزوّدو مكافحة الاحتيال والأمن؛

(ط) المستشارون المهنيون (المحامون، المحاسبون، المدققون).

ويلتزم هؤلاء المزوّدون تعاقديًا بمعالجة البيانات الشخصية فقط بناءً على تعليمات مفتاح والحفاظ على تدابير سرية وأمنية مناسبة.

6.2 الوسطاء والمستخدمون الآخرون

(أ) عند نشرك لإعلان، تكون بعض المعلومات (الاسم، صورة الملف الشخصي، الشارات، تفاصيل الاتصال التي تختار عرضها، محتوى الإعلان) مرئية للمستخدمين الآخرين.

(ب) عند تواصلك مع وسيط أو مستخدم آخر عبر المنصة، تتم مشاركة تفاصيل الاتصال بك ومحتوى الرسائل مع ذلك الطرف.

(ج) يستطيع الوسطاء الوصول إلى لوحات تحكم تعرض الاستفسارات من المستخدمين المهتمين.

6.3 السلطات الحكومية والقانونية

كما هو موضّح في البند 5.7، قد نُفصِح عن البيانات الشخصية (بما في ذلك بيانات KYC) للسلطات الحكومية والتنظيمية والقضائية وجهات إنفاذ القانون حيثما يقتضي القانون ذلك أو حيث نراه ضروريًا بشكل معقول.

6.4 عمليات نقل الأعمال

كما هو موضّح في البند 5.6، قد يتم نقل البيانات الشخصية في سياق عمليات الدمج والاستحواذ وبيع الأصول والتمويلات أو معاملات مؤسسية مماثلة.

6.5 الشركات التابعة

قد نشارك البيانات الشخصية مع الشركات التابعة الخاضعة لسيطرة مشتركة مع مفتاح، مع مراعاة هذه السياسة.

6.6 البيانات المُجمَّعة والمجهولة الهوية

قد نشارك البيانات المُجمَّعة أو البيانات المجهولة الهوية (التي لا يمكن استخدامها بشكل معقول لتحديد هويتك) لأي غرض، بما في ذلك أبحاث السوق والتقارير الصناعية والإعلانات والشراكات التجارية.

6.7 بموافقتك

قد نشارك البيانات الشخصية مع أطراف أخرى حيث أعطيت موافقة محددة.

6.8 لا بيع للبيانات الشخصية

لا تبيع مفتاح البيانات الشخصية بالمعنى التقليدي للتبادل النقدي للبيانات القابلة للتحديد. وتتم المشاركة الموصوفة أعلاه للأغراض التشغيلية والقانونية والأمنية والتحليلية المنصوص عليها في هذه السياسة، وأي استخدام تجاري للبيانات يتم في شكل مُجمَّع أو مجهول الهوية.

7. التحسين بالذكاء الاصطناعي للإعلانات المُجمَّعة

7.1 بيانات المصدر العام. يتم إظهار الإعلانات المُجمَّعة من مصادر أطراف ثالثة حيث تم نشرها علنًا. وتقوم مفتاح بفهرسة هذه الإعلانات والإشارة إليها، ونسبها إلى مصدرها الأصلي.

7.2 المعالجة بالذكاء الاصطناعي. كما هو موضّح بمزيد من التفصيل في الشروط، تستخدم مفتاح الذكاء الاصطناعي لتحسين الإعلانات المُجمَّعة — بما في ذلك من خلال الترجمة والتفسير والتصنيف والهيكلة وإكمال الحقول المفقودة. وتُجرى معالجة البيانات الشخصية التي تظهر ضمن الإعلانات المُجمَّعة المتاحة للعموم (مثل تفاصيل الاتصال التي يعرضها الناشر الأصلي) بطريقة تحترم، حيثما كان ذلك معقولًا عمليًا، مبادئ حماية البيانات السارية وسلامة سياق المصدر العام.

7.3 الإزالة. إذا كنت الناشر الأصلي لإعلان مُجمَّع أو موضوع بيانات شخصية تظهر فيه وترغب في إزالته، يُرجى اتباع عملية الإزالة الموضحة في البند 14 من الشروط.

8. الاحتفاظ بالبيانات

8.1 مبدأ الاحتفاظ. نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض المنصوص عليها في هذه السياسة، بما في ذلك الامتثال للمتطلبات القانونية والتنظيمية والمحاسبية والمراجعة وتسوية النزاعات والأمن ومنع الاحتيال.

8.2 فترات احتفاظ محددة (إرشادية).

(أ) بيانات الحساب: طوال عمر الحساب، بالإضافة إلى ما يصل إلى سنتين (2) بعد الحذف؛

(ب) بيانات KYC: كما هو منصوص عليه في البند 5.9 (عادةً سبع (7) سنوات بعد إغلاق الحساب)؛

(ج) بيانات الإعلانات: تُحفَظ طوال العمر النشط للإعلان، بالإضافة إلى فترة أرشيف تصل إلى خمس (5) سنوات؛

(د) الاتصالات: ما يصل إلى ثلاث (3) سنوات من آخر تفاعل؛

(هـ) سجلات المعاملات والمدفوعات: حسبما تقتضيه قوانين المحاسبة والضرائب ومكافحة غسل الأموال السارية (عادةً عشر (10) سنوات)؛

(و) بيانات السجل والتحليلات: عادةً من ثمانية عشر (18) إلى أربعة وعشرين (24) شهرًا، ثم تُجمَّع؛

(ز) بيانات التسويق: حتى تسحب موافقتك أو يتم إزالتك من قوائم التسويق بطريقة أخرى.

8.3 الحجز القانوني. على الرغم من ما سبق، قد نحتفظ بالبيانات لفترات أطول حيثما يقتضي القانون الساري أو أمر المحكمة أو نزاع أو تحقيق أو إجراء قانوني مشروع.

8.4 النسخ الاحتياطية. قد تستمر البيانات الموجودة في النسخ الاحتياطية الروتينية لفترة إضافية محدودة حتى يتم الكتابة فوقها في السياق المعتاد.

9. أمن البيانات

9.1 نطبّق تدابير تقنية وتنظيمية معقولة مُصمَّمة لحماية البيانات الشخصية من الوصول غير المصرح به أو التعديل أو الإفصاح أو الإتلاف أو الفقدان، بما في ذلك على سبيل المثال لا الحصر:

(أ) التشفير أثناء النقل (TLS/HTTPS) وفي حالة السكون للبيانات الحساسة؛

(ب) كلمات مرور مُجزَّأة ومُملَّحة؛

(ج) ضوابط وصول قائمة على الأدوار ومبادئ الامتياز الأدنى؛

(د) المصادقة متعددة العوامل للحسابات الإدارية؛

(هـ) التسجيل والمراقبة واكتشاف الاختراق؛

(و) العناية الواجبة للمورّدين والضمانات التعاقدية؛

(ز) سياسات حماية البيانات الداخلية وتدريب الموظفين؛

(ح) مراجعات أمنية وتحديثات منتظمة.

9.2 لا أمن مطلق. على الرغم من جهودنا، لا يوجد نظام أو طريقة نقل أو تخزين آمن بنسبة 100%، ولا تستطيع مفتاح ولا تضمن الأمن المطلق. وأنت تُقرّ وتقبل المخاطر المتأصلة في تقديم البيانات عبر الإنترنت وتستخدم الخدمات على مسؤوليتك الخاصة.

9.3 الإخطار بالاختراق. في حالة وقوع اختراق للبيانات الشخصية من المرجح أن يؤدي إلى مخاطر كبيرة على حقوقك وحرياتك، سنُخطرك، وحيثما يلزم، السلطات المختصة، وفقًا للقانون الساري.

9.4 مسؤوليتك. أنت مسؤول عن حماية كلمة المرور وبيانات تسجيل الدخول والأجهزة الخاصة بك، وعن أي نشاط يتم تحت حسابك.

10. عمليات نقل البيانات الدولية

10.1 يجوز نقل البيانات الشخصية وتخزينها ومعالجتها في بلدان خارج الجمهورية العربية السورية، بما في ذلك في الولايات القضائية التي يعمل فيها مزوّدو الخدمة لدينا (مثل Firebase / Google Cloud، مزوّد KYC، مزوّدو التحليلات).

10.2 باستخدامك للخدمات، فإنك توافق صراحةً على عمليات النقل والمعالجة والتخزين الدولية هذه. وحيثما يقتضي القانون الساري، سنطبّق ضمانات مناسبة لعمليات النقل هذه.

11. خصوصية الأطفال

11.1 الخدمات ليست موجّهة إلى أو مقصودة لاستخدام الأطفال دون سن الثامنة عشرة (18) أو مُصمَّمة لهم. ولا نقوم عن علم بجمع البيانات الشخصية من أطفال دون سن 18.

11.2 إذا علمنا بأننا قد جمعنا بيانات شخصية من طفل دون سن 18 دون موافقة الوالدين القابلة للتحقق (وفي غياب أي حد عمري أضيق بموجب القانون الساري)، فسنتخذ خطوات سريعة لحذف هذه البيانات.

11.3 إذا كنت تعتقد أن طفلًا قد قدم لنا بيانات شخصية، يُرجى التواصل معنا على [إدراج البريد الإلكتروني].

12. ملفات تعريف الارتباط والتقنيات المماثلة

12.1 استخدام ملفات تعريف الارتباط والمتتبعات. نستخدم نحن ومزوّدو الخدمات لدينا ملفات تعريف الارتباط ومنارات الويب والبكسلات وأدوات تطوير برامج الهاتف المحمول وتقنيات تتبع مماثلة لـ:

(أ) مصادقة المستخدمين وتذكّر التفضيلات؛

(ب) تحليل حركة المرور والاستخدام؛

(ج) تخصيص المحتوى والإعلانات؛

(د) اكتشاف ومنع الاحتيال؛

(هـ) تحسين الخدمات.

12.2 فئات المتتبعات.

(أ) ضرورية تمامًا: مطلوبة للوظائف الأساسية؛

(ب) وظيفية: تذكّر الإعدادات والتفضيلات؛

(ج) تحليلات: قياس الاستخدام والأداء؛

(د) الإعلان والتسويق: تقديم الإعلانات وقياسها؛

(هـ) الأطراف الثالثة: تم تعيينها من قِبَل مزوّدي الخدمات المدمجين.

12.3 الخيارات. تتيح لك معظم المتصفحات وأنظمة تشغيل الهاتف المحمول التحكم في ملفات تعريف الارتباط ومعرّفات الإعلانات والمتتبعات المماثلة أو حظرها من خلال إعداداتها. ومع ذلك، قد يؤدي ذلك إلى إضعاف بعض ميزات الخدمات.

13. منصات ومزوّدو وروابط الأطراف الثالثة

13.1 قد تحتوي الخدمات على روابط إلى أو تضمينات أو تكاملات مع منصات الأطراف الثالثة (مثل Google Maps، Firebase، مزوّدي الدفع، مزوّد KYC، وسائل التواصل الاجتماعي). ولهذه الأطراف الثالثة سياسات خصوصية خاصة بها، لا تتحكم مفتاح فيها. ونحن لسنا مسؤولين عن ممارسات الخصوصية أو محتوى هذه الأطراف الثالثة.

13.2 يُشجَّع على مراجعة إشعارات الخصوصية لجميع الأطراف الثالثة التي تستخدم خدماتها عبر المنصة.

14. حقوقك

14.1 الحقوق المتاحة. مع مراعاة القانون الساري، قد تتمتع بحقوق فيما يتعلق ببياناتك الشخصية، بما في ذلك:

(أ) حق الوصول: لطلب نسخة من البيانات الشخصية التي نحتفظ بها عنك؛

(ب) حق التصحيح: لطلب تصحيح البيانات غير الدقيقة أو غير الكاملة؛

(ج) حق المحو: لطلب حذف البيانات الشخصية (مع مراعاة متطلبات الاحتفاظ القانونية والمصالح المشروعة لمفتاح)؛

(د) حق الاعتراض أو التقييد: للاعتراض على معالجة معينة أو تقييدها؛

(هـ) حق سحب الموافقة: لسحب الموافقة (حيث تستند المعالجة إلى الموافقة)، دون التأثير على مشروعية المعالجة السابقة؛

(و) حق نقل البيانات (حيث ينطبق)؛

(ز) حق تقديم شكوى إلى السلطة الإشرافية المختصة.

14.2 القيود. قد تخضع بعض الحقوق لاستثناءات أو قيود أو شروط بموجب القانون الساري. ولا سيما:

(أ) قد نرفض الطلبات أو نقيّدها حيث يكون الامتثال انتهاكًا لالتزام قانوني أو ينتهك حقوق الآخرين أو يُضعف منع الاحتيال أو الأمن أو العمليات القانونية؛

(ب) يجب الاحتفاظ ببيانات KYC وسجلات معاملات معينة للفترات المنصوص عليها في البند 8 للامتثال لالتزامات مكافحة الاحتيال ومكافحة غسل الأموال وغيرها من الالتزامات القانونية؛

(ج) لا يؤدي حذف الحساب إلى محو البيانات المُجمَّعة أو البيانات المجهولة الهوية أو البيانات الخاضعة للحجز القانوني.

14.3 ممارسة حقوقك. لممارسة أي حق، يُرجى التواصل معنا على [إدراج البريد الإلكتروني] بمعلومات كافية للتحقق من هويتك. وسنرد ضمن الإطار الزمني الذي يقتضيه القانون الساري.

14.4 التحقق من هوية مقدّمي الطلبات. لحماية بياناتك، قد نطلب التحقق الإضافي من الهوية قبل تلبية طلب الحقوق.

14.5 حذف الحساب (تدفق الحذف داخل التطبيق).

(أ) الإتاحة داخل التطبيق. يمكنك بدء حذف حسابك في أي وقت مباشرةً من داخل تطبيق مفتاح للهواتف المحمولة عبر الإعدادات ← الحساب ← حذف الحساب. ولا تشترط الخدمات عليك إرسال بريد إلكتروني إلى الدعم أو إجراء مكالمة هاتفية أو زيارة موقع إلكتروني منفصل من أجل حذف حسابك.

(ب) التأكيد وإعادة المصادقة. لمنع الحذف العرضي أو غير المصرح به، سيُطلب منك تأكيد نيتك وإعادة المصادقة (على سبيل المثال، عن طريق إعادة إدخال كلمة المرور، أو إكمال تحدي كلمة مرور لمرة واحدة (OTP)، أو إعادة تأكيد المصادقة البيومترية) قبل معالجة الحذف.

(ج) ما يتم حذفه فورًا. عند التأكيد الناجح، يتم حذف البيانات التالية بشكل دائم، عادةً خلال ثوانٍ قليلة وفي جميع الأحوال خلال ثلاثين (30) يومًا من طلبك:

(1) بيانات اعتماد المصادقة الخاصة بك (لن تتمكن من تسجيل الدخول بعد الآن)؛

(2) معلومات ملفك الشخصي (الاسم، عنوان البريد الإلكتروني، رقم الهاتف، صورة الملف الشخصي، الاسم المعروض، تفضيلات اللغة والبلد)؛

(3) رموز الإشعارات الفورية والأجهزة المُسجَّلة الخاصة بك؛

(4) بيانات الحضور والنشاط الأخير ونبضات الاتصال الخاصة بك؛

(5) الإعلانات التي أنشأتها والتي لم تكن موضوعًا لأي تواصل بين المستخدمين أو معاملة أو شكوى أو بلاغ أو إجراء إشراف، إلى جانب أي ملفات وسائط مرتبطة بها محفوظة في تخزين الكائنات لدينا؛

(6) صور الملف الشخصي وغيرها من الوسائط الشخصية المحفوظة في تخزين الكائنات لدينا.

(د) ما يتم الاحتفاظ به وتجهيله وللمدد التالية. سيتم الاحتفاظ ببعض فئات البيانات المرتبطة بحسابك في شكل مُجهَّل الهوية بعد الحذف — بمعنى أنه يتم إزالة أو إبطال المعرّفات الشخصية المباشرة (الاسم، عنوان البريد الإلكتروني، رقم الهاتف، صورة الملف الشخصي)، مع الحفاظ على السجل الأساسي للأغراض المشروعة المنصوص عليها في الفقرة (هـ) أدناه. وتتبع فترات الاحتفاظ ما هو منصوص عليه في البند 8 من هذه السياسة:

(1) الاتصالات (الدردشات والرسائل والصور والملاحظات الصوتية وغيرها من الاتصالات داخل التطبيق) المتبادلة مع المستخدمين الآخرين: تُحفَظ في شكل مُجهَّل الهوية لمدة تصل إلى ثلاث (3) سنوات من تاريخ آخر تفاعل، وفقًا للبند 8.2(د)، وبعدها تُحذف بشكل دائم؛

(2) الإعلانات التي كانت موضوعًا لاستفسارات أو معاملات أو شكاوى أو بلاغات أو إجراءات إشراف: تُخفى من العرض العام وتُحفَظ في شكل أرشيف مُجهَّل الهوية لمدة تصل إلى خمس (5) سنوات، وفقًا للبند 8.2(ج)؛

(3) سجلات KYC والتحقق من الهوية: تُحفَظ لمدة سبع (7) سنوات بعد إغلاق الحساب، وفقًا للبندين 5.9 و8.2(ب)، لأغراض مكافحة الاحتيال ومكافحة غسل الأموال والتدقيق والأغراض التنظيمية؛

(4) سجلات المعاملات والمدفوعات (بما في ذلك المشتريات داخل التطبيق ومشتريات التعزيز ورسوم اشتراك الوسطاء وأي معاملات نقدية أخرى): تُحفَظ لمدة عشر (10) سنوات، وفقًا للبند 8.2(هـ)، للامتثال لقوانين المحاسبة والضرائب ومكافحة غسل الأموال السارية؛

(5) البلاغات المُقدَّمة من قِبَلك أو ضدك (بما في ذلك بلاغات الإساءة وبلاغات السلامة والشكاوى): تُحفَظ في شكل مُجهَّل الهوية لمدة تصل إلى خمس (5) سنوات، لأغراض السلامة ومنع الاحتيال وتسوية النزاعات؛

(6) البيانات المُجمَّعة والمجهولة الهوية المُستمَدة من استخدامك للخدمات: تُحفَظ إلى أجل غير مسمى وفقًا لما يسمح به البند 14.2(ج)؛

(7) النسخ الاحتياطية الروتينية: تستمر لفترة محدودة حتى تتم الكتابة فوقها في السياق المعتاد، كما هو منصوص عليه في البند 8.4.

(هـ) الأسس القانونية للاحتفاظ. الاحتفاظ الموصوف في الفقرة (د) ضروري من أجل: (1) إنشاء أو ممارسة أو الدفاع عن المطالبات القانونية الناشئة على المنصة أو فيما يتعلق بها (بما في ذلك، على سبيل المثال لا الحصر، النزاعات بين المشترين والبائعين والمستأجرين والمؤجرين والوسطاء وغيرهم من المستخدمين)؛ (2) الامتثال لالتزاماتنا القانونية والضريبية والمحاسبية ومكافحة الاحتيال ومكافحة غسل الأموال بموجب القانون الساري؛ (3) حماية حقوق وممتلكات وسلامة المستخدمين الآخرين والأطراف الثالثة والعموم؛ و(4) التعاون مع الطلبات المشروعة من المحاكم والجهات التنظيمية وجهات إنفاذ القانون، كما هو موضّح بمزيد من التفصيل في البنود 4.6 و5.7 و6.3.

(و) المظهر للمستخدمين الآخرين. ستظل الاتصالات والمراجعات والتقييمات والبلاغات وغيرها من المحتوى الذي أنشأته في التفاعل مع المستخدمين الآخرين مرئية لأولئك المستخدمين من داخل حساباتهم الخاصة، على أساس أن أولئك المستخدمين يتمتعون بحقوق مستقلة ومصالح مشروعة في الاحتفاظ بنسخهم الخاصة من تفاعلاتهم معك. وداخل هذه الاتصالات والتفاعلات، سيتم استبدال اسمك وصورة ملفك الشخصي بعنصر نائب محايد (مثل "مستخدم محذوف") ولن يتم عرض معرّفاتك الشخصية المباشرة.

(ز) عدم القابلية للعكس. حذف الحساب دائم ولا يمكن عكسه. بمجرد حذف حسابك، لا يمكنك استعادته أو إعادة تنشيطه أو استعادة أي بيانات مرتبطة به. وإذا كنت ترغب في استخدام الخدمات مرة أخرى، فيجب عليك إنشاء حساب جديد، والذي سيخضع للتسجيل من جديد و(حيثما ينطبق) التحقق من الهوية KYC من جديد.

(ح) الجدول الزمني. يكتمل حذف البيانات المُدرَجة في الفقرة (ج) عادةً فور تأكيدك وفي جميع الأحوال خلال ثلاثين (30) يومًا من طلبك. ويتم تطبيق تجهيل الهوية للبيانات المُدرَجة في الفقرة (د) في نفس الوقت. ويحدث الحذف المحدود زمنيًا للبيانات المُجهَّلة الهوية تلقائيًا عند انتهاء فترة الاحتفاظ السارية المنصوص عليها في الفقرة (د).

(ط) إخطار الأطراف الثالثة. حيثما يقتضي القانون الساري، قد نُخطر الأطراف الثالثة ذات الصلة (بما في ذلك المعالجون و، حيث يكون ذلك مناسبًا، الجهات التنظيمية) بطلب الحذف الخاص بك.

(ي) لا مجرد إلغاء تنشيط. يُعدّ الحذف بموجب هذا البند 14.5 حذفًا حقيقيًا لسجل الحساب وفقًا للفقرتين (ج) و(د)، وليس مجرد إلغاء تنشيط أو تعليق. ونحن لا نقدم "حذفًا مزيفًا" متخفيًا في صورة حذف: بمجرد حذف حسابك، لا يمكنك تسجيل الدخول مرة أخرى.

15. الاتصالات التسويقية

15.1 حيث وافقت (أو حيث يسمح القانون الساري على أساس الموافقة الناعمة)، قد نرسل لك اتصالات تسويقية عبر البريد الإلكتروني أو الرسائل النصية القصيرة أو الإشعارات الفورية أو الرسائل داخل التطبيق.

15.2 يمكنك إلغاء الاشتراك في أي وقت باتباع تعليمات إلغاء الاشتراك في أي اتصال تسويقي، أو تعديل تفضيلاتك داخل التطبيق، أو الاتصال بنا. وينطبق إلغاء الاشتراك على التسويق فقط ولا يؤثر على الإشعارات التشغيلية أو الأمنية أو القانونية.

16. اتخاذ القرارات الآلية والتصنيف الشخصي

16.1 قد نستخدم أنظمة آلية (بما في ذلك الإشراف المدعوم بالذكاء الاصطناعي واكتشاف الاحتيال وتصنيف الإعلانات وترتيب البحث وخوارزميات التوصية) التي تتضمن معالجة آلية للبيانات الشخصية.

16.2 قد تؤدي هذه المعالجة الآلية، في ظروف محدودة، إلى قرارات تؤثر عليك (مثل رفض KYC، تعليق إعلان، ترتيب إعلان). وحيثما يقتضي القانون الساري، يحق لك طلب مراجعة بشرية لهذه القرارات؛ تواصل معنا على [إدراج البريد الإلكتروني].

17. بيانات الأشخاص المتوفين

17.1 قد نحتفظ ببيانات شخصية للمستخدمين المتوفين أو نعالجها للمدة اللازمة لتحقيق الالتزامات القانونية وحماية المصالح المشروعة، بما في ذلك إدارة النزاعات والإعلانات المتعلقة بالميراث.

18. التغييرات على هذه السياسة

18.1 يجوز لنا تعديل هذه السياسة في أي وقت. وسيتم نشر السياسة المُعدَّلة على المنصة مع تاريخ "آخر تحديث" مُحدَّث.

18.2 للتغييرات الجوهرية، سنقدم إشعارًا إضافيًا معقولًا (مثل لافتة داخل التطبيق، البريد الإلكتروني).

18.3 يُشكّل استمرار استخدامك للخدمات بعد تاريخ نفاذ التعديلات قبولًا للسياسة المُعدَّلة.

19. أحكام خاصة بالولايات القضائية

[محجوز — لتُعبأ من قِبَل المستشار حيث تتوسع مفتاح إلى أو تخدم مستخدمين في ولايات قضائية ذات أنظمة محددة لحماية البيانات (مثل اللائحة العامة لحماية البيانات (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)، اللائحة العامة لحماية البيانات في المملكة المتحدة، قانون حماية البيانات الشخصية في المملكة العربية السعودية، قانون حماية البيانات الشخصية في الإمارات، قانون حماية البيانات الشخصية في تركيا KVKK). وحتى ذلك الحين، تُصاغ هذه السياسة على أساس القانون السوري بالإضافة إلى مبادئ حماية أفضل الممارسات.]

20. التواصل — استفسارات حماية البيانات

لأي أسئلة أو طلبات أو شكاوى تتعلق بسياسة الخصوصية هذه أو معالجة بياناتك الشخصية، يُرجى التواصل مع:

مفتاح — حماية البيانات البريد الإلكتروني: [إدراج بريد الخصوصية الإلكتروني] العنوان: [إدراج العنوان المُسجَّل] الهاتف: [إدراج الهاتف]

21. الموافقة والإقرار والقبول

بإنشاء حساب أو إكمال التحقق من الهوية أو نشر إعلان أو استخدام الخدمات بأي شكل آخر، فإنك صراحةً ودون قيد أو شرط:

(أ) تؤكد أنك قد قرأت وفهمت سياسة الخصوصية هذه بالكامل؛

(ب) توافق على جمع ومعالجة وتخزين والإفصاح عن بياناتك الشخصية، بما في ذلك بيانات KYC والبيانات البيومترية، على النحو الموصوف هنا؛

(ج) توافق على استخدام بياناتك — بما في ذلك الإعلانات والصور وأي محتوى تقدمه — لتشغيل وتطوير وتحسين وتسويق وترويج الخدمات على النحو الموصوف في البند 4.4، من خلال الأساليب والتقنيات والقنوات التي تراها مفتاح مناسبة؛

(د) توافق على نقل بياناتك فيما يتعلق بعمليات الدمج والاستحواذ والمعاملات المؤسسية الأخرى على النحو الموصوف في البند 5.6؛

(هـ) توافق على الإفصاح عن بياناتك (بما في ذلك بيانات KYC) للسلطات الحكومية والتنظيمية وجهات إنفاذ القانون وفي الإجراءات القانونية على النحو الموصوف في البند 5.7؛

(و) تُقرّ بأن شارة التوثيق ليست ضمانًا لصدق أي إعلان أو لجدارة أي مستخدم، ولا تتحمل مفتاح أي مسؤولية عن الإعلانات الكاذبة أو الاحتيالية أو سلوك المستخدم؛

(ز) تُقرّ وتقبل أن المحتوى المحسّن بالذكاء الاصطناعي قد يحتوي على أخطاء أو معلومات مضللة؛

(ح) تُقرّ وتقبل أن الإنترنت ليس آمنًا بنسبة 100% وأن مفتاح غير مسؤولة عن الخسائر الناشئة عن الحوادث الأمنية على الرغم من التدابير الحمائية المعقولة؛

(ط) تتحمل المسؤولية الشخصية الكاملة عن استخدامك للخدمات وجميع العواقب المرتبطة بذلك.

إذا كنت لا توافق على أي حكم من هذه السياسة، فيجب عليك التوقف فورًا عن استخدام الخدمات وحذف حسابك.