سياسة الخصوصية

1. مقدمة

مرحباً بك في Halal Trade AI ("نحن"، "لنا"، "خاصتنا"، أو "المنصة"). نحن ملتزمون بحماية خصوصيتك وضمان أمان معلوماتك الشخصية. توضح سياسة الخصوصية هذه كيفية جمع واستخدام وكشف وتخزين وحماية البيانات عند الوصول إلى موقعنا الإلكتروني أو استخدامه أو تطبيقاتنا المحمولة والخدمات ذات الصلة (مجتمعة، "الخدمات").

من خلال الوصول إلى Halal Trade AI أو استخدامه، فإنك تقر بأنك قد قرأت وفهمت ووافقت على الممارسات الموضحة في سياسة الخصوصية هذه. إذا كنت لا توافق على هذه الشروط، يرجى التوقف عن استخدام خدماتنا فوراً.

تتوافق سياسة الخصوصية هذه مع قانون حماية البيانات الكويتي، وحيثما كان ذلك قابلاً للتطبيق، لائحة حماية البيانات العامة للاتحاد الأوروبي (GDPR) للمستخدمين في المنطقة الاقتصادية الأوروبية.

2. المعلومات التي نجمعها

نجمع أنواعاً مختلفة من المعلومات لتوفير وصيانة وتحسين وتأمين خدماتنا:

2.1 المعلومات الشخصية التي تقدمها

عند تسجيل حساب، نجمع:

• معلومات الهوية: الاسم الكامل، تاريخ الميلاد، الجنس، عنوان السكن
• معلومات الاتصال: عنوان البريد الإلكتروني، رقم الهاتف، العنوان البريدي
• المعلومات المالية: تفاصيل الحساب المصرفي، معلومات بطاقة الدفع، سجل المعاملات
• وثائق التحقق: بطاقة الهوية الصادرة عن الحكومة (جواز السفر، رخصة القيادة)، إثبات العنوان (فواتير الخدمات، كشوفات البنك)
• بيانات اعتماد الحساب: اسم المستخدم، كلمة المرور، أسئلة الأمان والإجابات

2.2 المعلومات المجمعة تلقائياً

عند استخدام خدماتنا، نجمع تلقائياً:

• معلومات الجهاز: عنوان IP، نوع المتصفح والإصدار، نظام التشغيل، معرفات الجهاز
• بيانات الاستخدام: الصفحات التي تمت زيارتها، الميزات المستخدمة، الوقت المستغرق على الصفحات، أنماط النقر، تسجيلات الجلسات
• بيانات الموقع: الموقع الجغرافي التقريبي بناءً على عنوان IP
• ملفات تعريف الارتباط وتقنيات التتبع: ملفات تعريف الارتباط للجلسة، ملفات تعريف الارتباط المستمرة، علامات الويب، علامات التحليلات (انظر سياسة ملفات تعريف الارتباط للتفاصيل)

2.3 المعلومات من أطراف ثالثة

قد نتلقى معلومات عنك من:

• خدمات التحقق من الهوية: مقدمي التحقق التابعين لأطراف ثالثة للامتثال لـ KYC (اعرف عميلك)
• معالجات الدفع: تأكيد المعاملة ومعلومات حالة الدفع
• بورصات العملات الرقمية: نشاط التداول، أرصدة الحسابات (عبر اتصالات API آمنة تسمح بها)
• مقدمو التحليلات: إحصائيات الاستخدام المجمعة ومقاييس الأداء

3. كيفية استخدامنا لمعلوماتك

نستخدم المعلومات المجمعة للأغراض التالية:

• توفير الخدمة: لإنشاء وإدارة حسابك، وتنفيذ الصفقات، ومعالجة المدفوعات، وتقديم ميزات المنصة
• التحقق من الهوية: للامتثال للوائح مكافحة غسل الأموال وتمويل الإرهاب الكويتية (AML/CTF)
• دعم العملاء: للرد على الاستفسارات، وحل المشكلات، وتقديم المساعدة
• الأمان ومنع الاحتيال: للكشف عن الأنشطة المشبوهة والوصول غير المصرح به والمعاملات الاحتيالية ومنعها والتحقيق فيها
• تحسين المنصة: لتحليل أنماط الاستخدام، وتطوير ميزات جديدة، وتحسين تجربة المستخدم
• الاتصال: لإرسال إشعارات الحساب، وتنبيهات الأمان، والتحديثات، والمواد الترويجية (بموافقتك)
• الامتثال القانوني: للوفاء بالمتطلبات التنظيمية، والرد على الطلبات القانونية، وإنفاذ شروطنا وأحكامنا
• البحث والتحليلات: لإجراء أبحاث السوق وإنشاء رؤى إحصائية (باستخدام بيانات مجهولة الهوية)

4. الأساس القانوني للمعالجة (امتثال GDPR)

للمستخدمين في المنطقة الاقتصادية الأوروبية، نعالج البيانات الشخصية بناءً على:

• الضرورة التعاقدية: المعالجة المطلوبة لتنفيذ اتفاقيتنا معك
• الالتزام القانوني: الامتثال لقوانين AML/CTF واللوائح الضريبية ومتطلبات التقارير المالية
• المصالح المشروعة: منع الاحتيال، وتحسينات الأمان، وتحليلات الأعمال (متوازنة مع حقوقك)
• الموافقة: الاتصالات التسويقية، جمع البيانات الاختياري (والتي يمكنك سحبها في أي وقت)

5. كيفية مشاركة معلوماتك

نحن لا نبيع أو نؤجر أو نتاجر بمعلوماتك الشخصية. ومع ذلك، قد نشارك بياناتك مع:

5.1 مقدمي الخدمات

البائعون التابعون لأطراف ثالثة الذين يؤدون خدمات نيابة عنا، بما في ذلك:

• معالجات الدفع (لمعالجة المعاملات)
• مقدمو الاستضافة السحابية (لتخزين البيانات والبنية التحتية للخوادم)
• خدمات التحقق من الهوية (للامتثال لـ KYC)
• منصات البريد الإلكتروني والاتصال (للإشعارات)
• أدوات التحليلات والمراقبة (لتتبع الأداء)

جميع مقدمي الخدمات ملزمون تعاقدياً بحماية بياناتك واستخدامها فقط للأغراض المحددة.

5.2 السلطات التنظيمية والقانونية

عندما يقتضي القانون، قد نكشف عن المعلومات إلى:

• السلطات الكويتية المختصة بمكافحة غسل الأموال
• هيئة أسواق المال الكويتية
• وكالات إنفاذ القانون (رداً على طلبات قانونية صالحة)
• السلطات الضريبية (للتزامات التقارير الضريبية)

5.3 نقل الأعمال

في حالة الدمج أو الاستحواذ أو بيع الأصول، قد يتم نقل معلوماتك إلى الكيان المستحوذ، خاضعاً لنفس حماية الخصوصية الموضحة في هذه السياسة.

6. أمان البيانات

ننفذ إجراءات أمان معيارية في الصناعة لحماية معلوماتك:

• التشفير: جميع نقل البيانات يستخدم تشفير SSL/TLS؛ البيانات الحساسة في حالة السكون مشفرة باستخدام AES-256
• ضوابط الوصول: ضوابط وصول صارمة قائمة على الأدوار تحد من وصول الموظفين إلى البيانات الشخصية
• المصادقة الثنائية (2FA): متاحة لجميع حسابات المستخدمين
• عمليات التدقيق الأمنية المنتظمة: اختبارات الاختراق المستقلة من أطراف ثالثة وتقييمات الثغرات
• البنية التحتية الآمنة: البيانات المخزنة في مراكز بيانات معتمدة ISO 27001 مع ضوابط أمان مادية
• الاستجابة للحوادث: إجراءات إشعار شاملة للخرق في مكانها

بينما نسعى لحماية معلوماتك، لا توجد طريقة نقل أو تخزين آمنة 100%. المستخدمون مسؤولون عن الحفاظ على سرية بيانات اعتماد حسابهم.

7. الاحتفاظ بالبيانات

نحتفظ بالمعلومات الشخصية طالما كان ذلك ضرورياً لتحقيق الأغراض الموضحة في سياسة الخصوصية هذه، ما لم تكن فترة احتفاظ أطول مطلوبة أو مسموحاً بها بموجب القانون:

• الحسابات النشطة: البيانات المحتفظ بها بينما يبقى حسابك نشطاً
• الحسابات المغلقة: سجلات التحقق من الهوية محتفظ بها لمدة 7 سنوات (متطلب AML/CTF الكويتي)
• سجلات المعاملات: محتفظ بها لمدة 7 سنوات للتقارير المالية والامتثال الضريبي
• الاتصالات: استفسارات الدعم محتفظ بها لمدة 3 سنوات
• بيانات التسويق: محذوفة خلال 90 يوماً من سحب الموافقة

5.3 نقل الأعمال

في حالة الدمج أو الاستحواذ أو بيع الأصول، قد يتم نقل معلوماتك إلى الكيان المستحوذ، خاضعاً لنفس حماية الخصوصية الموضحة في هذه السياسة.

6. أمان البيانات

ننفذ إجراءات أمان معيارية في الصناعة لحماية معلوماتك:

• التشفير: جميع نقل البيانات يستخدم تشفير SSL/TLS؛ البيانات الحساسة في حالة السكون مشفرة باستخدام AES-256
• ضوابط الوصول: ضوابط وصول صارمة قائمة على الأدوار تحد من وصول الموظفين إلى البيانات الشخصية
• المصادقة الثنائية (2FA): متاحة لجميع حسابات المستخدمين
• عمليات التدقيق الأمنية المنتظمة: اختبارات الاختراق المستقلة من أطراف ثالثة وتقييمات الثغرات
• البنية التحتية الآمنة: البيانات المخزنة في مراكز بيانات معتمدة ISO 27001 مع ضوابط أمان مادية
• الاستجابة للحوادث: إجراءات إشعار شاملة للخرق في مكانها

بينما نسعى لحماية معلوماتك، لا توجد طريقة نقل أو تخزين آمنة 100%. المستخدمون مسؤولون عن الحفاظ على سرية بيانات اعتماد حسابهم.

7. الاحتفاظ بالبيانات

نحتفظ بالمعلومات الشخصية طالما كان ذلك ضرورياً لتحقيق الأغراض الموضحة في سياسة الخصوصية هذه، ما لم تكن فترة احتفاظ أطول مطلوبة أو مسموحاً بها بموجب القانون:

• الحسابات النشطة: البيانات المحتفظ بها بينما يبقى حسابك نشطاً
• الحسابات المغلقة: سجلات التحقق من الهوية محتفظ بها لمدة 7 سنوات (متطلب AML/CTF الكويتي)
• سجلات المعاملات: محتفظ بها لمدة 7 سنوات للتقارير المالية والامتثال الضريبي
• الاتصالات: استفسارات الدعم محتفظ بها لمدة 3 سنوات
• بيانات التسويق: محذوفة خلال 90 يوماً من سحب الموافقة

8. حقوق الخصوصية الخاصة بك

بموجب قانون الخصوصية الكويتي وGDPR (حيثما كان ذلك قابلاً للتطبيق)، لديك الحقوق التالية:

• الوصول: طلب نسخة من المعلومات الشخصية التي نحتفظ بها عنك
• التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
• الحذف: طلب حذف بياناتك الشخصية (خاضع لمتطلبات الاحتفاظ القانونية)
• الاعتراض: الاعتراض على معالجة بياناتك لأغراض تسويقية
• قابلية النقل: طلب نقل بياناتك إلى مزود خدمة آخر (حيثما كان ذلك ممكناً تقنياً)
• التقييد: طلب تقييد مؤقت للمعالجة في ظروف معينة
• سحب الموافقة: سحب الموافقة الممنوحة سابقاً في أي وقت

لممارسة هذه الحقوق، اتصل بنا على [email protected]. سنرد خلال 30 يوماً من استلام طلبك.

9. النقل الدولي للبيانات

قد يتم نقل معلوماتك ومعالجتها في دول خارج الكويت، بما في ذلك الولايات المتحدة والاتحاد الأوروبي وسنغافورة. نضمن الحماية الكافية من خلال:

• بنود التعاقد القياسية (SCCs) المعتمدة من المفوضية الأوروبية
• ضمانات كافية معترف بها بموجب مبادئ الخصوصية الكويتية
• اتفاقيات معالجة البيانات مع جميع مقدمي الخدمات الدوليين

10. خصوصية الأطفال

Halal Trade AI غير مخصص للأفراد دون 18 عاماً. نحن لا نجمع عن قصد معلومات شخصية من القاصرين. إذا علمنا أن مستخدماً دون 18 عاماً، سنحذف حسابه والبيانات المرتبطة به فوراً.

11. تحديثات سياسة الخصوصية هذه

قد نحدث سياسة الخصوصية هذه بشكل دوري لتعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية أو عمليات الأعمال. سيتم إبلاغ التغييرات الجوهرية عبر البريد الإلكتروني أو إشعار بارز على موقعنا الإلكتروني قبل 30 يوماً على الأقل من بدء السريان.

استمرارك في استخدام الخدمات بعد بدء سريان التغييرات يشكل قبولاً لسياسة الخصوصية المحدثة.

12. اتصل بنا

إذا كان لديك أسئلة أو مخاوف أو شكاوى حول سياسة الخصوصية هذه أو ممارسات بياناتنا، يرجى الاتصال:

مسؤول الخصوصية
Halal Trade AI
البريد الإلكتروني: [email protected]
الهاتف: 1800 HALAL (1800 42525)
العنوان: مسؤول الخصوصية، Halal Trade AI، الطابق 12، شارع سالم المبارك، الكويت 13001، الكويت

إذا لم تكن راضياً عن ردنا، يمكنك تقديم شكوى إلى السلطة المختصة بحماية البيانات في الكويت.

للمستخدمين في المنطقة الاقتصادية الأوروبية، يمكنك أيضاً الاتصال بسلطة حماية البيانات المحلية الخاصة بك.