سياسة الخصوصية

سياسة الخصوصية

تُقدَّم هذه الترجمة لغرض التيسير فقط؛ وفي حال وجود أي اختلاف بين النص الإنجليزي وهذه الترجمة، يُعتمد النص الإنجليزي.

آخر تحديث: 4 نوفمبر 2026

مقدمة: مرحبًا بك في walllet.com («walllet»)، وهي خدمة محفظة غير احتجازية قائمة على العقود الذكية تقدّمها PrimeUp LTD (UAE) («الشركة» أو «نحن» أو «لنا» أو «خاصتنا»). نحن نحترم خصوصيتك ونلتزم بحماية بياناتك الشخصية.

توضّح سياسة الخصوصية هذه («السياسة») كيفية قيام walllet (تطبيق المحفظة الخاص بنا وموقعنا الإلكتروني والخدمات ذات الصلة) بجمع المعلومات واستخدامها والإفصاح عنها وحمايتها في سياق تقديم خدماتنا. ونسعى إلى اتباع أفضل ممارسات الخصوصية القائمة على تقليل البيانات إلى الحد الأدنى وعلى الشفافية.

ملاحظة مهمة: لا تشترط walllet على المستخدمين تقديم معلومات تعريف شخصية (PII) مثل الاسم أو العنوان أو وثيقة الهوية الحكومية لاستخدام ميزات المحفظة الأساسية (إنشاء محفظة، وحيازة الأصول الرقمية وإرسالها واستلامها، والمبادلات على السلسلة، والاتصال بتطبيقات dApp). وقد صمّمنا walllet لتكون محفظة غير احتجازية تحافظ على الخصوصية ولا تجمع إلا البيانات اللازمة لتشغيل الخدمة. ومع ذلك، قد تُجمع بعض البيانات التقنية ومعلومات التحليلات على النحو المبيّن أدناه.

تتطلب بعض الخدمات الاختيارية المتاحة عبر walllet معلومات إضافية:

  • خدمة الحساب الافتراضي (الحسابات الشخصية والتجارية بالعملة الورقية) وخدمة البطاقة: يجب عليك تقديم عنوان بريدك الإلكتروني وبلد إقامتك إلى walllet، ويجب عليك إتمام التحقق من الهوية (وكذلك التحقق من النشاط التجاري بالنسبة إلى الحسابات التجارية) مباشرةً لدى مزوّد الخدمة الخارجي الخاضع للتنظيم المعني.

  • خدمة التحويل إلى العملة الورقية (Off-Ramp): يجب عليك تقديم عنوان بريدك الإلكتروني وبلد إقامتك إلى walllet، إضافةً إلى تفاصيل الحساب المصرفي الذي ستُدفع إليه العائدات بالعملة الورقية.

  • مبادلات الأصول الواقعية المرمّزة (مبادلات RWA): يتوقف توافرها على موقعك، الذي نحدّده باستخدام مؤشر موقع مستمد من عنوان IP.

لا تُجري walllet التحقق من الهوية بنفسها، ولا تتلقى وثائق الهوية أو الصور الذاتية (السيلفي) أو غيرها من بيانات التحقق من الهوية التي تقدّمها إلى مزوّد الخدمة الخارجي، ولا تطّلع عليها ولا تخزّنها. انظر القسمين 1 و4 للاطلاع على التفاصيل.

باستخدامك walllet، فإنك توافق على جمع المعلومات واستخدامها وفقًا لهذه السياسة. وفي المناطق التي تُشترط فيها الموافقة (مثل EEA/UK)، لا نفعّل أدوات التحليلات أو الإسناد أو التسويق غير الأساسية (بما في ذلك GA4 وPostHog وMicrosoft Clarity وإسناد الويب من AppsFlyer، وأدوات التسويق من Meta وX وAdRoll الموضّحة في القسم 2) إلا بعد أن تمنح موافقتك عبر شريط ملفات تعريف الارتباط الخاص بنا.

تسري هذه السياسة على المعلومات التي تُجمع من خلال تطبيقنا للهاتف المحمول وموقعنا الإلكتروني (walllet.com) وأي خدمات أخرى أو تعاملات أخرى تجريها مع walllet (ويُشار إليها مجتمعةً بـ«الخدمات»). وينبغي قراءتها جنبًا إلى جنب مع شروط الخدمة الخاصة بنا وغيرها من السياسات المعمول بها (مثل سياسة ملفات تعريف الارتباط الخاصة بنا).

وللتوضيح، إذا كان تطبيق walllet أو موقعها يدمج خدمات تابعة لأطراف ثالثة (مثل خدمات التحليلات أو مزوّدي الخدمات المالية الخاضعين للتنظيم)، فإن معالجة البيانات من قِبل تلك الأطراف الثالثة تخضع لسياسات الخصوصية الخاصة بكل منها، على النحو المبيّن في القسمين 4 و6 من هذه السياسة. ونحن نعمل بصفتنا المتحكّم في البيانات بالنسبة إلى أي بيانات شخصية نجمعها ونعالجها مباشرةً، أي أننا نحدد أغراض تلك المعالجة ووسائلها.

إذا كانت لديك أي أسئلة بشأن هذه السياسة أو بياناتك، يُرجى التواصل معنا على: [email protected].

1. المعلومات التي نجمعها

نسعى إلى ألا نجمع إلا الحد الأدنى من المعلومات اللازمة لتقديم خدماتنا وتحسينها. وبصفة عامة، قد نجمع معلومات ضمن الفئات التالية:

A. المعلومات التي تقدّمها مباشرةً: لا تشترط walllet التسجيل باستخدام بيانات شخصية لإنشاء محفظة أو استخدامها. ولا يلزمك تقديم اسم أو اسم مستخدم أو عنوان بريد إلكتروني أو رقم هاتف لإنشاء محفظة walllet أو لاستخدام ميزات المحفظة الأساسية. ولا نجمع منك أي عبارات استرداد (seed phrases) أو مفاتيح خاصة أو بيانات اعتماد مفتاح المرور (passkey)، إذ تبقى جميعها على جهازك ولا تُرسل إلينا أبدًا. ومع ذلك، فإنك تقدّم معلومات معيّنة في السياقات التالية:

خدمة الحساب الافتراضي وخدمة البطاقة وخدمة Off-Ramp: إذا اخترت استخدام خدمة الحساب الافتراضي أو خدمة البطاقة أو خدمة Off-Ramp، فإننا نجمع ما يلي ونخزّنه:

  • عنوان البريد الإلكتروني – ويُستخدم لتحديد طلبك لهذه الخدمات، وللتواصل معك بشأنها (بما في ذلك الرسائل المتعلقة بالخدمة والأمان والمعاملات)، ولربط طلبك بمزوّد الخدمة الخارجي المعني.

  • بلد الإقامة – لا تتوفر هذه الخدمات في جميع البلدان أو المناطق، ولذلك نستخدم البلد الذي تُبلغنا به لتحديد الخدمات التي يحق لك طلبها، ولتوجيه طلبك إلى مزوّد الخدمة الخارجي المناسب.

  • تفاصيل الحساب المصرفي (خدمة Off-Ramp فقط) – تفاصيل الحساب المصرفي الذي تحدّده لاستلام العائدات بالعملة الورقية (مثل اسم صاحب الحساب واسم البنك ورقم الحساب)، والتي تُرسل إلى مزوّد الخدمة الخارجي المعني لمعالجة عملية الدفع إليك.

  • سجلات الخدمة والمعاملات – سجلات طلبات الخدمة والمعاملات التي تجريها من خلال هذه الخدمات (مثل حالة طلب الحساب أو البطاقة، ومبالغ المعاملات وتواريخها وحالاتها والمعرّفات المرجعية الخاصة بها)، والتي نعرضها في التطبيق ونحتفظ بها لأغراض الدعم والأمان وحفظ السجلات.

التحقق من الهوية: يتولى مزوّد الخدمة الخارجي المعني بالكامل إجراء التحقق من الهوية الخاص بخدمة الحساب الافتراضي (بما في ذلك الحسابات الشخصية والتجارية) وخدمة البطاقة، وذلك عادةً من خلال مسار التحقق الخاص بالمزوّد (على سبيل المثال، عرض ويب مضمّن). وتُرسل وثائق الهوية والصور الذاتية والبيانات الشخصية ووثائق النشاط التجاري ومعلومات المالك المستفيد وغيرها من معلومات التحقق التي تقدّمها مباشرةً إلى ذلك المزوّد، ولا تتلقاها walllet ولا تطّلع عليها ولا تخزّنها. ولا تتولى walllet الموافقة على عمليات التحقق أو رفضها. انظر القسم 1.C والقسم 4.

الدعم أو التواصل: إذا تواصلت معنا للحصول على الدعم أو لتقديم ملاحظات (على سبيل المثال، عبر البريد الإلكتروني أو عبر محادثة داخل التطبيق باستخدام أداة الدعم الخاصة بنا، مثل Intercom)، فقد تزوّدنا بعنوان بريدك الإلكتروني أو اسمك أو تفاصيل بشأن مشكلتك. وسنستخدم هذه المعلومات لمساعدتك فحسب، ولن نحتفظ بها لمدة تتجاوز ما هو ضروري.

الاستطلاعات أو البرامج التجريبية: قد نقدّم استطلاعات اختيارية للمستخدمين، أو إمكانية التسجيل في الاختبارات التجريبية (beta)، أو برامج إحالة يمكنك فيها أن تختار تقديم بريد إلكتروني أو معلومات اتصال أخرى. والمشاركة فيها طوعية، ولن تُستخدم أي بيانات مقدّمة إلا للغرض المعلن (مثل إرسال إمكانية الوصول إلى النسخة التجريبية إليك أو جمع الملاحظات).

ونؤكد أن الوظائف الأساسية لـ walllet لا تنطوي على جمع معرّفات شخصية، إذ يمكنك تنزيل التطبيق واستخدام ميزات المحفظة الأساسية دون تقديم أي بيانات شخصية مثل البريد الإلكتروني أو الاسم. ويجوز للمستخدمين الذين لا يستخدمون خدمة الحساب الافتراضي أو خدمة البطاقة أو خدمة Off-Ramp أن يظلوا، من منظورنا، مستخدمين بأسماء مستعارة (لا يُعرَّفون إلا بعناوين محافظهم).

B. المعلومات التي تُجمع تلقائيًا: عند استخدامك walllet (سواء تطبيق الهاتف المحمول أو الموقع الإلكتروني)، تُجمع تلقائيًا معلومات معيّنة عن جهازك وعن استخدامك للخدمة. وقد تشمل هذه البيانات ما يلي:

معلومات الجهاز والمعلومات التقنية: قد نجمع معرّفات الجهاز ومعلومات تقنية مثل طراز جهازك، ونوع نظام التشغيل وإصداره، ونوع المتصفح (عند الاستخدام عبر الويب)، وإعدادات لغة الجهاز. وبالنسبة إلى مستخدمي تطبيق الهاتف المحمول، قد يشمل ذلك معرّف جهاز مجهول الهوية أو رمز الإشعارات الفورية (الذي لا يكشف هويتك، ولكنه يساعد في إيصال الإشعارات).

عنوان IP: قد تتلقى خوادمنا (أو مزوّدو الخدمات من الأطراف الثالثة مثل AWS) مؤقتًا عنوان IP الخاص بجهازك عند تعاملك مع الخدمات. ومع ذلك، فإننا لا نسجّل عناوين IP المرتبطة باستخدامك ولا نخزّنها بطريقة تتيح التعرّف على هويتك الشخصية. وتكون أي معالجة لعنوان IP عابرة، على سبيل المثال لتوجيه طلبك إلى أقرب خادم أو لتطبيق ضوابط جغرافية (مثل الامتثال للقيود الإقليمية وتحديد ما إذا كانت ميزات مثل مبادلات RWA متاحة في موقعك). ولا نستخدم عنوان IP لتتبّع المستخدمين الأفراد، ونتخذ تدابير لإخفاء هوية بيانات IP أو التخلص منها فور استخدامها.

بيانات الاستخدام: نجمع معلومات عن كيفية تعاملك مع walllet، مثل الميزات التي تستخدمها، والصفحات أو الشاشات التي تشاهدها، والإجراءات التي تتخذها (مثل بدء عملية مبادلة أو الاتصال بتطبيق dApp)، والطوابع الزمنية للأنشطة. وتُجمع هذه المعلومات عمومًا في صورة مجمّعة أو مجهولة الهوية، وتساعدنا على فهم أنماط الاستخدام لتحسين الخدمة. فعلى سبيل المثال، قد نتتبّع أن «الميزة X استخدمها 30% من المستخدمين النشطين هذا الأسبوع» دون أن نعرف هوية هؤلاء المستخدمين. وقد نستخدم أدوات تحليلات (مثل Google Analytics للويب أو أدوات تحليلات مماثلة للتطبيق) تزوّدنا ببيانات الاستخدام المجمّعة هذه. وقد تستخدم هذه الأدوات ملفات تعريف الارتباط أو مجموعات تطوير البرمجيات (SDK) الخاصة بالهاتف المحمول؛ يُرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا لمعرفة تفاصيل ملفات تعريف الارتباط الخاصة بالتحليلات وكيفية إلغاء الاشتراك فيها.

معلومات السجلات: قد تحتفظ خوادمنا تلقائيًا بسجلات لأحداث وأخطاء معيّنة. ويمكن أن تتضمن هذه السجلات معلومات الجهاز المذكورة أعلاه، وأحداث الاستخدام، وتقارير الأخطاء (التي تساعدنا على استكشاف المشكلات وإصلاحها). ولا تحتوي هذه السجلات عمدًا على بيانات هوية شخصية للمستخدمين، ولكنها قد تتضمن معرّفات تقنية (مثل عنوان المحفظة أو معرّف الجهاز إذا كان ذا صلة بالسجل). ونحن نحمي هذه السجلات ولا نحتفظ بها إلا لفترات قصيرة، ما لم تكن مطلوبة لأغراض التحليل الأمني.

C. المعلومات الواردة من أطراف ثالثة: لا نجمع بيانات التحقق من الهوية الخاصة بمستخدمينا من مصادر تابعة لأطراف ثالثة. وعند استخدامك خدمة الحساب الافتراضي أو خدمة البطاقة، يتولى مزوّد الخدمة الخارجي المعني إجراء التحقق من الهوية (والتحقق من النشاط التجاري بالنسبة إلى الحسابات التجارية) ويتخذ قراره الخاص. وقد نتلقى من ذلك المزوّد المعلومات اللازمة فقط لتقديم الخدمة من خلال واجهة walllet، مثل:

  • حالة التحقق أو الطلب الخاص بك (مثل: قيد المراجعة، أو تمت الموافقة، أو مرفوض، أو يلزم تقديم مزيد من المعلومات) ومعرّف مرجعي صادر عن المزوّد؛

  • التفاصيل اللازمة لعرض الخدمة وتشغيلها في التطبيق (على سبيل المثال، تفاصيل الحساب الافتراضي الصادر باسمك، وحالة البطاقة، وحالات المعاملات ومبالغها).

ولا نتلقى وثائق الهوية الأصلية أو الصور الذاتية أو غيرها من بيانات التحقق التي تقدّمها إلى المزوّد.

وبالمثل، إذا تابعتنا أو تفاعلت معنا على وسائل التواصل الاجتماعي أو منصات المجتمعات (Twitter وDiscord وغيرهما)، فقد نطّلع على ملفك الشخصي العام أو اسم المستخدم الخاص بك على تلك الخدمات، ولكننا لا ندرج ذلك في نظام walllet.

بيانات سلسلة الكتل (البلوك تشين): يُرجى ملاحظة أن عنوانك العام على سلسلة الكتل ومعاملاتك تُعد، بحكم طبيعتها، معلومات عامة على سلسلة الكتل. وقد تقرأ walllet البيانات من سلاسل الكتل العامة وتعرضها نيابةً عنك، على سبيل المثال لإظهار رصيد محفظتك أو حيازاتك من الرموز أو سجل معاملاتك داخل التطبيق. ولا تُعد بيانات سلسلة الكتل هذه (عناوين المحافظ، وتجزئات المعاملات، ومعرّفات الرموز، وما إلى ذلك) «بيانات شخصية» بالمعنى التقليدي (فهي بيانات مستعارة ومتاحة للعموم). ومع ذلك، إذا أمكن ربط هذه البيانات بك، فقد تُعد بيانات شخصية بموجب بعض قوانين حماية البيانات. ونتعامل مع عناوين المحافظ بوصفها معرّفات مستعارة حساسة. وإذا استخدمت خدمة الحساب الافتراضي أو خدمة البطاقة أو خدمة Off-Ramp، فسيُربط عنوان محفظتك في أنظمتنا بعنوان البريد الإلكتروني والبلد اللذين قدّمتهما، وذلك حصرًا لتقديم تلك الخدمات (على سبيل المثال، لإيداع الأموال المحوّلة في محفظتك). ولا نجمع، في غير ذلك، بين عناوين المحافظ والمعلومات الشخصية خارج السلسلة بغرض التعرّف على هويتك. وتقتصر أي معالجة للبيانات على السلسلة على تقديم الخدمة إليك (مثل عرض معاملاتك الخاصة) أو تحسين الميزات (مثل اكتشاف التوزيعات المجانية للرموز غير المرغوب فيها (spam airdrops) لأغراض الأمان).

2. كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها للأغراض التالية، وبما يتوافق مع الأسس القانونية المعمول بها:

لتقديم الخدمة الأساسية: نعالج البيانات التقنية وبيانات الاستخدام لتوفير وظائف walllet لك. فعلى سبيل المثال، تُستخدم بيانات جهازك وعنوان محفظتك العام لربطك بمزوّدي عُقد سلسلة الكتل المناسبين (مثل Alchemy) لجلب أرصدتك وإرسال معاملاتك. وإذا بدأت معاملة على سلسلة الكتل من خلال walllet، فإننا نستخدم المعلومات اللازمة (عنوان حسابك وتفاصيل المعاملة) لتيسير ذلك الطلب عبر خدماتنا. وبعبارة أخرى، لا يمكننا تقديم خدمة محفظة فعّالة دون معالجة بعض معلومات الجهاز وسلسلة الكتل. وتستند هذه المعالجة إلى الوفاء بالتزامنا التعاقدي تجاهك (شروط الخدمة).

لتقديم خدمة الحساب الافتراضي وخدمة البطاقة وخدمة Off-Ramp: عند طلبك إحدى هذه الخدمات، نستخدم عنوان بريدك الإلكتروني وبلد إقامتك وعنوان محفظتك و(بالنسبة إلى خدمة Off-Ramp) تفاصيل حسابك المصرفي من أجل: تحديد ما إذا كانت الخدمة متاحة في بلدك؛ وتوجيه طلبك إلى مزوّد الخدمة الخارجي المعني وإحالتك إلى مسار التحقق الخاص به؛ وعرض معلومات حسابك وبطاقتك ومعاملاتك في التطبيق؛ وإيداع الأموال المحوّلة في محفظتك؛ وإرسال الرسائل المتعلقة بالخدمة والمعاملات إليك. وتُعد هذه المعالجة ضرورية لتنفيذ عقدنا معك (شروط الخدمة).

المبادلات على السلسلة ومبادلات RWA: عند طلبك إجراء مبادلة، نستخدم عنوان محفظتك وتفاصيل المعاملة للحصول على عروض الأسعار ومسارات التوجيه من المجمّعات على السلسلة (on-chain aggregators)، ولإعداد المعاملة لكي توقّعها. وبالنسبة إلى مبادلات RWA، قد نستخدم مؤشر موقع مستمدًا من عنوان IP لتحديد ما إذا كانت الميزة متاحة في موقعك. وتستند هذه المعالجة إلى التزامنا التعاقدي تجاهك وإلى الامتثال للمتطلبات القانونية.

الأمن ومنع الاحتيال: قد نستخدم بيانات معيّنة (مثل المنطقة المستمدة من عنوان IP أو خصائص الجهاز) لتعزيز أمن الخدمة. فعلى سبيل المثال، قد نكتشف نشاطًا مريبًا (مثل حجم كبير من المعاملات الفاشلة أو محاولة استخدام واجهة برمجة التطبيقات (API) الخاصة بنا على نحو مسيء) ونستخدم السجلات للتحقيق في الإجراءات الضارة أو منعها. كذلك، وللامتثال للعقوبات الدولية والمتطلبات القانونية، قد نستخدم بيانات المنطقة المستمدة من عنوان IP لحظر الوصول من ولايات قضائية محظورة معيّنة (وإن كنا لا نخزّن تلك البيانات على المدى الطويل). وهدفنا هو تقليل استخدام البيانات الشخصية إلى الحد الأدنى مع الاستمرار في حماية الشبكة والمستخدمين. وتستند المعالجة المتعلقة بالأمن إلى مصلحتنا المشروعة في الحفاظ على منصة آمنة وفي الامتثال للقوانين.

تحسين الخدمة والتحليلات (بناءً على الموافقة في المناطق المعنية): نستخدم أدوات التحليلات والإسناد، مثل Google Analytics 4 (GA4) وPostHog وMicrosoft Clarity، وإسناد الويب من AppsFlyer حيثما يُستخدم، من أجل فهم استخدام الميزات، وقياس الأداء، وتحسين تجربة المستخدم (UX)، ومكافحة الاحتيال/إساءة الاستخدام. ونهيّئ GA4 مع تفعيل إخفاء عنوان IP، ونعتمد على تقارير مجمّعة و/أو مستعارة. وفي EEA/UK، لا تعمل التحليلات/أدوات الإسناد غير الأساسية إلا بعد أن تختار الاشتراك فيها عبر شريط ملفات تعريف الارتباط الخاص بنا. وحيثما يكون ذلك جائزًا، يتمثل أساسنا القانوني في المصالح المشروعة المتعلقة بتحسين الخدمة وتأمينها.

قياس التسويق والإعلانات (بناءً على الموافقة): نستخدم على موقعنا الإلكتروني أدوات قياس التسويق والإعلانات من Meta (Meta Pixel) وX (X Pixel) وAdRoll، إلى جانب الشبكات الإعلانية التي تتعامل معها AdRoll، من أجل قياس فعالية حملاتنا التسويقية وعرض إعلانات walllet على الأشخاص الذين زاروا موقعنا الإلكتروني. وتستخدم هذه الأدوات ملفات تعريف الارتباط والمعرّفات المماثلة، وقد تتلقى معلومات مثل الصفحات التي تزورها على walllet.com، ومعرّف ملف تعريف الارتباط أو معرّف الجهاز، ومعلومات متصفحك وجهازك، وعنوان IP الخاص بك. وفي المناطق التي تُشترط فيها الموافقة (مثل EEA/UK)، لا تعمل هذه الأدوات إلا بعد أن تختار الاشتراك في فئة «التسويق» (Marketing) عبر شريط ملفات تعريف الارتباط الخاص بنا، ويمكنك سحب موافقتك في أي وقت عبر «تفضيلات ملفات تعريف الارتباط» (Cookie Preferences). ويتمثل أساسنا القانوني لهذه المعالجة في موافقتك.

دعم العملاء: إذا تواصلت معنا بسؤال أو مشكلة، فسنستخدم أي معلومات اتصال وتفاصيل قدّمتها للرد عليك. فعلى سبيل المثال، إذا راسلت فريق الدعم عبر البريد الإلكتروني، فإننا نستخدم بريدك الإلكتروني للرد عليك ومحتوى رسالتك لاستكشاف المشكلة وإصلاحها ومساعدتك. وقد تُخزّن مراسلات الدعم (بما في ذلك عبر أدوات الدعم التابعة لأطراف ثالثة مثل Intercom أو خدمات البريد الإلكتروني) ليتوفر لدينا سياق مشكلتك ونتمكن من متابعتها على النحو المناسب. ونحافظ على سرية بيانات الدعم ولا يطّلع عليها إلا الموظفون المصرّح لهم. ويستند استخدام معلوماتك لأغراض الدعم إلى موافقتك (الضمنية بتواصلك معنا وتوقعك ردًا) أو إلى مصلحتنا المشروعة في تقديم خدمة عملاء فعّالة.

تيسير المعاملات: عند استخدامك walllet للوصول إلى خدمة يقدّمها أحد مزوّدي الخدمات الخارجيين، فإننا نعالج البيانات اللازمة لربطك بتلك الخدمة. وفي هذه الحالات، نعمل أساسًا بوصفنا واجهة تقنية، ولا نخزّن البيانات الشخصية التي تقدّمها مباشرةً إلى أولئك المزوّدين (مثل بيانات التحقق من الهوية)، إلا بالقدر اللازم لتقديم الخدمة إليك من خلال walllet (مثل بريدك الإلكتروني وبلدك وحالة التحقق ومعرّف مرجعي صادر عن المزوّد وسجلات المعاملات). ونستخدم بياناتك في هذا السياق لمجرد تمكين الميزات التي تطلبها.

الامتثال القانوني: قد نعالج المعلومات ونحتفظ بها وفقًا لما يقتضيه القانون أو اللوائح التنظيمية. فعلى سبيل المثال، إذا كنا ملزمين بالاحتفاظ بسجلات معيّنة لفترة ما بموجب اللوائح المالية، أو بالامتثال لطلب صادر عن جهة إنفاذ القانون، فسنفعل ذلك. بالإضافة إلى ذلك، قد نستخدم البيانات لإنفاذ شروط الخدمة الخاصة بنا (مثل التحقيق في سوء الاستخدام أو الاحتيال). وتستند المعالجة لأغراض الامتثال إلى الالتزامات القانونية أو إلى مصلحتنا المشروعة في إنفاذ حقوقنا.

المراسلات: لا نرسل حاليًا مراسلات تسويقية. وإذا قدّمت عنوان بريدك الإلكتروني لاستخدام خدمة الحساب الافتراضي أو خدمة البطاقة أو خدمة Off-Ramp، فسنستخدمه لإرسال رسائل المعاملات ورسائل الخدمة المتعلقة بتلك الخدمات إليك (مثل تحديثات حالة الطلب والتحقق، وإشعارات المعاملات، والتنبيهات الأمنية، وتحديثات السياسات). وإذا اخترت مستقبلًا الاشتراك في نشرة إخبارية أو تحديثات، فسنستخدم معلومات الاتصال التي قدّمتها لإرسال الأخبار ذات الصلة بـ walllet إليك. وستكون لديك القدرة على إلغاء الاشتراك في الرسائل التسويقية في أي وقت.

لا نستخدم بياناتك لأي نوع من التنميط الآلي أو اتخاذ القرارات الآلي الذي يترتب عليه آثار قانونية أو آثار جوهرية عليك. وتُتخذ قرارات الأهلية والتحقق الخاصة بخدمة الحساب الافتراضي وخدمة البطاقة من قِبل مزوّد الخدمة الخارجي المعني، وليس من قِبل walllet. كما أننا لا نبيع بياناتك الشخصية لأطراف ثالثة.

3. ملفات تعريف الارتباط وتقنيات التتبّع

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط وتقنيات التتبّع المماثلة لتقديم الخدمات وتحسينها، على النحو المفصّل في سياسة ملفات تعريف الارتباط الخاصة بنا. وعند زيارتك walllet.com، قد نضع قدرًا صغيرًا من البيانات على متصفحك في صورة ملفات تعريف الارتباط. وبعض ملفات تعريف الارتباط ضرورية لعمل الموقع (مثل تذكّر تفضيلاتك المتعلقة بملفات تعريف الارتباط أو تمكين الميزات الأساسية). أما ملفات تعريف الارتباط الأخرى فهي اختيارية، مثل ملفات تعريف الارتباط الخاصة بالتحليلات أو التسويق. وسنطلب موافقتك على ملفات تعريف الارتباط غير الأساسية حيثما يقتضي القانون ذلك.

أنواع ملفات تعريف الارتباط المستخدمة:

ملفات تعريف الارتباط الأساسية: وهي ضرورية للوظائف الأساسية للموقع الإلكتروني ولا يمكن إيقافها في نظامنا. فعلى سبيل المثال، قد تُستخدم لموازنة الأحمال أو لتذكّر أنك سجّلت الدخول (إن كان ذلك منطبقًا). ولا تخزّن هذه الملفات معلومات تعريف شخصية، وعادةً ما تكون مرتبطة بالجلسة.

ملفات تعريف الارتباط الخاصة بالتحليلات: نستخدمها لفهم كيفية تفاعل الزوار مع موقعنا، حتى نتمكن من تحسين تجربة المستخدم. فعلى سبيل المثال، تتيح لنا ملفات تعريف الارتباط الخاصة بـ Google Analytics إحصاء الزيارات، ومعرفة مصادر الزيارات، وفهم الصفحات الأكثر رواجًا. وتكون البيانات التي تُجمع مجمّعة ومجهولة الهوية، ولا يمكننا التعرّف على هويتك مباشرةً من خلال ملفات تعريف الارتباط الخاصة بالتحليلات. ولا تُوضع هذه الملفات إلا إذا وافقت على ذلك (عبر إعدادات شريط ملفات تعريف الارتباط). وإذا ألغيت الاشتراك، فلن تُدرج زيارتك للموقع في تحليلاتنا.

ملفات تعريف الارتباط الوظيفية: تتيح هذه الملفات ميزات محسّنة وتخصيصًا على الموقع. فعلى سبيل المثال، إذا كان موقعنا يتضمن ميزة لتذكّر تفضيلاتك (مثل اختيار اللغة أو الوضع الداكن)، فقد يخزّن ملف تعريف ارتباط ذلك الاختيار. وقد نضعها نحن أو يضعها مزوّدو الخدمات من الأطراف الثالثة الذين أضفنا خدماتهم. وقد يؤثر تعطيلها على وظائف الموقع أو على تجربتك بوصفك مستخدمًا.

ملفات تعريف الارتباط الإعلانية/التسويقية: لا تعرض walllet إعلانات تابعة لأطراف ثالثة على موقعها الإلكتروني. ونستخدم ملفات تعريف الارتباط التسويقية والتقنيات المماثلة من Meta وX وAdRoll (إلى جانب الشبكات الإعلانية التي تتعامل معها AdRoll) لقياس حملاتنا التسويقية وعرض إعلانات walllet على مواقع إلكترونية ومنصات أخرى للأشخاص الذين زاروا walllet.com. ولا توضع ملفات تعريف الارتباط هذه إلا إذا وافقت على فئة «التسويق» (Marketing) في شريط ملفات تعريف الارتباط الخاص بنا حيثما تُشترط الموافقة. وترد التفاصيل في سياسة ملفات تعريف الارتباط الخاصة بنا.

لمزيد من التفاصيل، يُرجى الرجوع إلى سياسة ملفات تعريف الارتباط المستقلة الخاصة بنا. إذ تقدّم معلومات عن ملفات تعريف الارتباط التي نستخدمها وأسباب استخدامها، وكيفية إدارة تفضيلاتك.

إشارات عدم التتبّع: لا يستجيب موقعنا الإلكتروني حاليًا لإشارات «DNT» أو «Do Not Track» (عدم التتبّع) الصادرة عن المتصفح، نظرًا لعدم وجود معيار صناعي موحّد لهذه الإشارات. ومع ذلك، فإننا نمنحك التحكم في ملفات تعريف الارتباط عبر أداة الموافقة على ملفات تعريف الارتباط الخاصة بنا.

التتبّع في تطبيق الهاتف المحمول: لا يستخدم تطبيق walllet للهاتف المحمول مجموعات تطوير برمجيات (SDK) إعلانية تابعة لأطراف ثالثة. وقد يستخدم مجموعات تطوير برمجيات للتحليلات/الإسناد، مثل Google Analytics for Firebase/GA4 وPostHog (حيثما يُستخدم) وAppsFlyer SDK، لأغراض تحليلات المنتج والأداء ومكافحة الاحتيال. وعلى نظام iOS، نطلب الإذن حيثما يكون ذلك مطلوبًا (مثل App Tracking Transparency للوصول إلى IDFA)، وعلى نظام Android نحترم إعداد الجهاز «إلغاء الاشتراك في تخصيص الإعلانات» (Opt out of Ads Personalization).

4. كيف نشارك معلوماتك

تتعامل PrimeUp LTD مع بيانات المستخدمين بعناية، ولا تبيع معلوماتك الشخصية ولا تؤجّرها لأطراف ثالثة. ولا نشارك المعلومات إلا في الحالات التالية:

مزوّدو الخدمات: نستعين بشركات خارجية حسنة السمعة لتيسير خدماتنا، ومن ذلك على سبيل المثال: الاستضافة السحابية (AWS)، ومزوّدو عُقد سلسلة الكتل (Alchemy)، ومزوّد عقد تجريد الحسابات (Account abstraction) وخدمات Paymaster وbundler (ZeroDev)، وخدمات التحليلات والإسناد (Google Analytics 4 وPostHog وMicrosoft Clarity وAppsFlyer)، ومنصات دعم العملاء (Intercom)، وغيرهم من المزوّدين الموضّحين في هذه السياسة. وقد تعالج هذه الأطراف الثالثة بيانات معيّنة نيابةً عنا بصفتها «معالجي بيانات». ولا نشاركها إلا المعلومات اللازمة لأداء وظيفتها. فعلى سبيل المثال، ستتعامل خدمة الاستضافة السحابية لدينا حتمًا مع أي بيانات تمر عبر خوادم تطبيقنا/موقعنا الإلكتروني؛ وسيتلقى مزوّد خدمة التحليلات لدينا بيانات الاستخدام، وربما عنوان IP الخاص بك، في سياق تقديم خدمات التحليلات. ويلتزم كل من هؤلاء المزوّدين تعاقديًا بحماية بياناتك وعدم استخدامها إلا لغرض تقديم خدماته إلينا. وحيثما أمكن، نفعّل إعدادات تراعي الخصوصية (مثل إخفاء هوية عنوان IP في Google Analytics). وتشمل قائمة المعالجين الفرعيين الرئيسيين ما يلي:

  • Amazon Web Services (AWS): تستضيف بنيتنا التحتية وقواعد بياناتنا. وقد تشمل البيانات المخزّنة على AWS سجلات الخوادم، وعنوان البريد الإلكتروني والبلد اللذين تقدّمهما لخدمة الحساب الافتراضي وخدمة البطاقة وخدمة Off-Ramp، وسجلات الخدمة والمعاملات، وأي معلومات تُدخلها على موقعنا. وتلتزم AWS بمعايير أمنية عالية.

  • PostHog (تحليلات المنتج): تعالج أحداث الاستخدام المستعارة (مثل استخدام الميزات) لمساعدتنا على تحسين تجربة المستخدم والأداء؛ وتعمل رهنًا بالموافقة حيثما يكون ذلك مطلوبًا.

  • AppsFlyer (الإسناد ومكافحة الاحتيال): حيثما تُستخدم لإسناد الويب/التطبيق، تعالج بيانات التثبيت/الإحالة ومعرّفات الأجهزة (مثل IDFA/GAID) رهنًا بإعدادات المنصة وبالموافقة حيثما يكون ذلك مطلوبًا.

  • Microsoft Clarity (تحليلات الموقع الإلكتروني): تعالج بيانات الاستخدام المستعارة، مثل كيفية تفاعل الزوار مع صفحات موقعنا الإلكتروني، لمساعدتنا على فهم موقعنا الإلكتروني وتحسينه؛ وتعمل رهنًا بالموافقة حيثما يكون ذلك مطلوبًا.

  • Meta وX وAdRoll (قياس التسويق والإعلانات): تتلقى معرّفات ملفات تعريف الارتباط أو معرّفات الأجهزة ومعلومات عن زياراتك لـ walllet.com لقياس حملاتنا التسويقية وعرض إعلانات walllet؛ وقد تستخدم هذه البيانات أيضًا لأغراضها الخاصة بصفتها متحكّمين مستقلين في البيانات بموجب سياسات الخصوصية الخاصة بها؛ ولا تعمل إلا بموافقتك حيثما يكون ذلك مطلوبًا.

  • مزوّدو واجهات برمجة التطبيقات الخاصة بسلسلة الكتل (مثل Alchemy وMoralis): عندما يستعلم التطبيق عن بيانات سلسلة الكتل أو يرسل معاملة، فقد يتواصل مع مزوّد عُقد تابع لطرف ثالث. وقد يسجّل هؤلاء المزوّدون الطلبات لأغراض مراقبة الأداء وإساءة الاستخدام، وهو ما قد يتضمن عرضًا عنوان IP الخاص بك أو عنوان محفظتك. وتُستخدم هذه البيانات عمومًا لتقديم الخدمة (الاتصال بالعُقد) ولاستكشاف المشكلات وإصلاحها. ولا يحصلون منا على معلومات شخصية مثل الاسم أو حسابات المستخدمين.

  • ZeroDev (خدمة تجريد الحسابات): إذا استخدمت walllet خدمة ZeroDev لتجميع المعاملات (bundling) أو لرعاية رسوم الغاز، فستمر بيانات معاملات معيّنة عبر أنظمة ZeroDev. وقد تسجّل ZeroDev المعاملات أو العناوين لأغراض الأمان والتحليلات. ونحرص على عدم إرفاق أي بيانات شخصية إضافية بتلك الطلبات بما يتجاوز ما هو لازم (وهي أساسًا البيانات الوصفية لمعاملات سلسلة الكتل).

  • Intercom (دعم العملاء والمحادثة): إذا استخدمت محادثة الدعم أو قدّمت ملاحظات داخل التطبيق، فقد تعالج Intercom رسائلك وأي معلومات اتصال تقدّمها. كما ستجمع Intercom معلومات أساسية عن الجهاز لتوفير السياق (مثل إصدار التطبيق ونظام التشغيل)، وقد تخصّص لك معرّفًا مجهول الهوية. وتعمل بصفتها معالجًا للبيانات لصالحنا لإدارة تذاكر الدعم.

  • واجهة برمجة التطبيقات الخاصة بـ CoinMarketCap: إذا جلبنا أسعار الرموز، فقد يطلب تطبيقك بيانات الأسعار مباشرةً من CoinMarketCap أو عبر خوادمنا. ولا ينطوي ذلك عادةً على بيانات شخصية، ولكن قد يطّلع مزوّد واجهة برمجة التطبيقات على طلب تطبيقك (مع عنوان IP) الموجّه إلى خدمته. ويستخدمه لأغراض تحديد معدل الطلبات والأداء.

نحرص على ألا نتكامل إلا مع مزوّدي خدمات لديهم التزامات قوية في مجالي الخصوصية والأمن. وحيثما يقتضي القانون ذلك (مثل حالة المستخدمين الأوروبيين)، نبرم اتفاقيات معالجة البيانات (DPAs) أو البنود التعاقدية القياسية المناسبة مع هؤلاء المزوّدين لضمان حماية بياناتك وفقًا لـ GDPR وغيرها من اللوائح.

مزوّدو الخدمات الخارجيون الخاضعون للتنظيم (خدمة الحساب الافتراضي وخدمة البطاقة وخدمة Off-Ramp): يقدّم خدمة الحساب الافتراضي وخدمة البطاقة وخدمة Off-Ramp مزوّدو خدمات خارجيون مستقلون وخاضعون للتنظيم (مثل مزوّدي الحسابات والبنوك الشريكة لهم، ومُصدري البطاقات ومديري البرامج، ومؤسسات الدفع، ومزوّدي خدمات التحويل إلى العملة الورقية (off-ramp))، وليس walllet. وعند طلبك إحدى هذه الخدمات، نشارك مع المزوّد المعني المعلومات اللازمة لتقديمها، مثل عنوان بريدك الإلكتروني، وبلد إقامتك، وعنوان محفظتك، وتفاصيل الطلب والمعاملات، وبالنسبة إلى خدمة Off-Ramp، تفاصيل الحساب المصرفي الذي تحدّده. ويعمل هؤلاء المزوّدون بصفتهم متحكّمين مستقلين في البيانات فيما يتعلق بالمعلومات التي يجمعونها ويعالجونها، بما في ذلك معلومات التحقق من الهوية التي تقدّمها إليهم مباشرةً. وتخضع معالجتهم، بما في ذلك التحقق من الهوية ومن النشاط التجاري، والعناية الواجبة تجاه العملاء، والفحص المتعلق بالعقوبات، وفحوصات الاحتيال، ومراقبة المعاملات، لسياسات الخصوصية الخاصة بهم ولالتزاماتهم القانونية. ويُتاح لك المزوّد المعني وشروطه وسياسة الخصوصية الخاصة به في واجهة walllet قبل استخدامك الخدمة ذات الصلة، وينبغي لك مراجعتها قبل تقديم معلوماتك.

المجمّعات على السلسلة (المبادلات ومبادلات RWA): لتقديم المبادلات على السلسلة ومبادلات RWA، تستخدم walllet المجمّعات على السلسلة (on-chain aggregators) للحصول على عروض الأسعار وتوجيه المعاملات. وفي سبيل ذلك، يُشارَك مع المجمّع عنوان محفظتك وتفاصيل المعاملة (مثل الأصول والمبالغ والشبكة). ولا تُرفق أي بيانات شخصية أخرى بهذه الطلبات.

الخدمات الأخرى التابعة لأطراف ثالثة التي تستخدمها عبر walllet: إذا ربطت محفظتك بتطبيق dApp تابع لطرف ثالث من خلال المتصفح المدمج في تطبيقنا، فإن أي بيانات تقدّمها إلى ذلك التطبيق (مثل توقيع رسالة باستخدام عنوان محفظتك) تكون بينك وبين ذلك التطبيق. ونحن نيسّر الاتصال، ولكننا لا نعترض البيانات المتبادلة ولا نخزّنها. ومع ذلك، يُرجى ملاحظة أنه بحكم الاتصال، سيطّلع تطبيق dApp على عنوان محفظتك العام وأي معلومات تقدّمها إليه. احرص دائمًا على مراجعة شروط الأطراف الثالثة وإشعارات الخصوصية الخاصة بها عند التعامل معها. ويقتصر دور walllet في تلك التعاملات على كونها وسيطًا، وليست متحكّمًا في البيانات التي تشاركها مع الأطراف الثالثة.

الشركات التابعة: يجوز لـ PrimeUp LTD مشاركة البيانات مع الشركات التابعة لها (على سبيل المثال، إذا أنشأنا شركات فرعية أو كيانات ذات صلة في ولايات قضائية أخرى) لأغراض تجارية وتشغيلية. وستلتزم أي شركة تابعة بأوجه حماية الخصوصية ذاتها المبيّنة في هذه السياسة. فعلى سبيل المثال، إذا كان لدينا فريق دعم يعمل تحت مظلة شركة ذات صلة، فقد يطّلع على تذاكر الدعم لمساعدتك. وتلتزم جميع الشركات التابعة بحماية بياناتك بالدرجة ذاتها.

الجوانب القانونية والامتثال: قد نفصح عن معلومات تخصك إذا اقتضى القانون أو إجراء قانوني ذلك، أو إذا اعتقدنا بحسن نية أن هذا الإفصاح ضروري على نحو معقول من أجل: (i) الامتثال لالتزام قانوني (مثل أمر استدعاء أو أمر قضائي أو طلب تنظيمي)، أو (ii) إنفاذ شروط الخدمة الخاصة بنا أو غيرها من الاتفاقيات، أو (iii) التصدي للاحتيال أو المشكلات الأمنية أو التقنية، أو (iv) حماية حقوقنا وممتلكاتنا وسلامتنا أو حقوق مستخدمينا أو الجمهور وممتلكاتهم وسلامتهم. وسنسعى إلى إخطارك بالطلبات المتعلقة ببياناتك (مثل طلب صادر عن جهة إنفاذ القانون) ما لم يكن ذلك محظورًا علينا قانونًا. ومع ذلك، ضع في اعتبارك أن قدرتنا على الإفصاح تقتصر على البيانات التي نحتفظ بها فعليًا. وبالنسبة إلى مستخدمي ميزات المحفظة الأساسية، لا يتجاوز ذلك في الغالب سجل عنوان IP أو تجزئة معاملة، إن وُجدا. أما بالنسبة إلى مستخدمي خدمة الحساب الافتراضي أو خدمة البطاقة أو خدمة Off-Ramp، فقد يشمل ذلك أيضًا عنوان البريد الإلكتروني والبلد وعنوان المحفظة وتفاصيل الحساب المصرفي (بالنسبة إلى التحويل إلى العملة الورقية) وسجلات الخدمة والمعاملات المبيّنة في القسم 1. ولا نحتفظ بوثائق التحقق من الهوية، إذ تبقى لدى مزوّد الخدمة الخارجي المعني.

عمليات نقل الأعمال: في حال كانت PrimeUp LTD أو walllet طرفًا في عملية اندماج أو استحواذ أو فحص نافٍ للجهالة لأغراض التمويل أو إعادة هيكلة أو إفلاس أو حراسة قضائية أو بيع أصول أو نقل الخدمة إلى مزوّد آخر، فقد تُنقل بياناتك في إطار تلك المعاملة. وسنضمن أن يكون الكيان المستحوذ أو المزوّد الجديد ملزمًا بشروط توفر لخصوصيتك حماية لا تقل عن الحماية التي توفرها هذه السياسة. وسيجري إخطارك عبر التطبيق أو الموقع الإلكتروني بأي تغيير في الجهة المالكة لمعالجة البيانات. فعلى سبيل المثال، إذا استحوذت شركة أخرى على walllet، فمن المرجح أن تكون معلومات المستخدمين التي لدينا (مهما كانت محدودة) من بين الأصول المنقولة، ولكن التزامات هذه السياسة ستظل سارية على بياناتك (ما لم يجرِ إخطارك بالتغييرات ومنحك فرصة لإلغاء الاشتراك أو حذف بياناتك).

بموافقتك: في الحالات غير المشمولة بما سبق، سنطلب موافقتك قبل مشاركة بياناتك الشخصية مع أطراف ثالثة. فعلى سبيل المثال، إذا أردنا يومًا نشر شهادة أحد المستخدمين أو مشاركة ملاحظاتك علنًا مع نسبتها إليك، فسنطلب إذنك الصريح.

والأهم من ذلك، أننا لا نبيع بياناتك الشخصية. وباستثناء أدوات قياس التسويق والإعلانات الموضّحة في القسمين 2 و4، والتي لا تعمل إلا بموافقتك حيثما يكون ذلك مطلوبًا، فإننا لا نشارك البيانات لأغراض تسويقية مع جهات إعلانية تابعة لأطراف ثالثة. وتكون أي مشاركة أخرى للبيانات لأغراض وظيفية (لتشغيل الخدمة) أو وقائية (للامتثال للقانون أو لتلبية الاحتياجات الأمنية).

5. عمليات نقل البيانات الدولية

يقع مقر PrimeUp LTD في الإمارات العربية المتحدة (UAE)، ومستخدمونا منتشرون حول العالم. ومن المرجح أن تُعالج البيانات التي نجمعها في عدة بلدان، بما في ذلك خارج المنطقة الاقتصادية الأوروبية (EEA) أو خارج بلدك الأصلي. فعلى سبيل المثال، قد تُستضاف خوادمنا الرئيسية في مراكز بيانات في الاتحاد الأوروبي أو الولايات المتحدة (مناطق AWS)، وقد يعمل فريق الدعم لدينا في UAE أو في بلد آخر. بالإضافة إلى ذلك، قد يقع بعض مزوّدي الخدمات لدينا، ومزوّدو الخدمات الخارجيون الخاضعون للتنظيم الذين يقدّمون خدمة الحساب الافتراضي وخدمة البطاقة وخدمة Off-Ramp، في الولايات المتحدة أو في بلدان أخرى. ويعني ذلك أن معلوماتك قد تُنقل إلى خوادم في بلد غير البلد الذي تقيم فيه وتُخزّن عليها، وقد تكون لدى ذلك البلد قواعد لحماية البيانات تختلف عن قواعد بلدك (وربما تكون أقل صرامة منها).

ومع ذلك، نتخذ خطوات لضمان وجود ضمانات مناسبة لحماية بياناتك الشخصية بما يتوافق مع هذه السياسة والقانون المعمول به. وتشمل هذه الضمانات ما يلي:

مستخدمو الاتحاد الأوروبي: إذا كنت في EEA أو UK أو سويسرا، وكنا ننقل البيانات الشخصية إلى بلدان لا تعدّها المفوضية الأوروبية «ملائمة» (مثل الولايات المتحدة)، فإننا نعتمد على آليات نقل معتمدة مثل البنود التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية أو اتفاقية نقل البيانات الدولية في UK، حسب الاقتضاء. وتُلزم هذه الالتزامات التعاقدية مزوّدي الخدمات لدينا بالتعامل مع البيانات الشخصية الخاصة بـ EEA وفقًا لمعايير حماية البيانات في الاتحاد الأوروبي. كما نقيّم، على أساس كل حالة على حدة، ما إذا كانت هناك حاجة إلى تدابير تقنية أو تنظيمية إضافية لضمان حماية مكافئة. فعلى سبيل المثال، نستخدم التشفير والاستعارة (pseudonymization) حيثما أمكن لحماية البيانات أثناء نقلها.

المناطق الأخرى: بالنسبة إلى المستخدمين في المناطق الأخرى التي لديها متطلبات خاصة بنقل البيانات عبر الحدود (مثل البرازيل أو كندا)، فإننا نضمن بالمثل الامتثال للقانون المحلي من خلال تطبيق التدابير التعاقدية والأمنية اللازمة.

باستخدامك walllet، فإنك تدرك أن معلوماتك قد تُنقل إلى مرافقنا وإلى الأطراف الثالثة التي نشاركها معها على النحو المبيّن في هذه السياسة، والتي قد تقع في ولايات قضائية أخرى. وسنسعى جاهدين إلى حماية بياناتك بصرف النظر عن مكان معالجتها.

إذا كانت لديك أسئلة بشأن عمليات نقل البيانات الدولية أو كنت ترغب في الحصول على مزيد من المعلومات حول الضمانات المطبّقة، يمكنك التواصل معنا (انظر القسم 12).

6. الخدمات والروابط التابعة لأطراف ثالثة

تدمج walllet خدمات تابعة لأطراف ثالثة أو تتيح الوصول إليها (على النحو المبيّن سابقًا). وكلما غادرت تطبيقنا أو موقعنا الإلكتروني لاستخدام خدمة تابعة لطرف ثالث، أو قدّمت بيانات مباشرةً إلى طرف ثالث داخل تطبيقنا (مثل عرض ويب مضمّن للتحقق من الهوية أو تطبيق dApp)، فإن سياسة الخصوصية الخاصة بذلك الطرف هي التي تحكم التعامل مع تلك البيانات. ولا نتحكم في كيفية استخدام الأطراف الثالثة لمعلوماتك، ولذلك نشجعك على مراجعة إشعارات الخصوصية الخاصة بها. وفيما يلي بعض السيناريوهات ذات الصلة:

الخدمات المالية الخاضعة للتنظيم: عند طلبك خدمة الحساب الافتراضي أو خدمة البطاقة، فإنك تُتم التحقق من الهوية (والتحقق من النشاط التجاري بالنسبة إلى الحسابات التجارية) مباشرةً لدى مزوّد الخدمة الخارجي المعني، وذلك عادةً من خلال مسار التحقق الخاص به داخل عرض ويب مضمّن. وعند استخدامك خدمة Off-Ramp، يعالج المزوّد تفاصيل الحساب المصرفي الذي تحدّده. وتحكم شروط المزوّد وسياسة الخصوصية الخاصة به المعلومات التي تقدّمها إليه، ويقرر المزوّد ما إذا كان سيوافق أو يرفض أو يطلب مزيدًا من المعلومات. وإذا كنت ترغب في الوصول إلى بيانات التحقق من الهوية التي قدّمتها إلى أحد المزوّدين أو تصحيحها أو حذفها، فيجب عليك التواصل مع ذلك المزوّد مباشرةً، إذ لا تحتفظ walllet بتلك البيانات.

التحليلات والتتبّع: نستخدم Google Analytics وMicrosoft Clarity على موقعنا الإلكتروني؛ وقد يضع هؤلاء المزوّدون ملفات تعريف الارتباط ويجمعون بيانات الاستخدام (وربما تشمل عنوان IP، وإن كنا نفعّل إخفاء الهوية حيثما أمكن). ويخضع استخدامهم للبيانات لشروطهم وسياسات الخصوصية الخاصة بهم. ولا نطّلع إلا على النتائج المجمّعة أو المستعارة. وبموافقتك حيثما يكون ذلك مطلوبًا، نستخدم أيضًا أدوات تسويقية من Meta وX وAdRoll، والتي قد تستخدم البيانات التي تتلقاها لأغراضها الخاصة بموجب سياسات الخصوصية الخاصة بها. ويمكنك إلغاء الاشتراك بتعديل إعدادات ملفات تعريف الارتباط («تفضيلات ملفات تعريف الارتباط» (Cookie Preferences)) أو باستخدام أدوات إلغاء الاشتراك في المتصفح. ونستخدم في التطبيق مجموعات تطوير برمجيات (SDK) للتحليلات والإسناد (Google Analytics for Firebase، وPostHog حيثما يُستخدم، وAppsFlyer SDK)، على النحو الموضّح في القسم 3.

ZeroDev / مزوّدو خدمات سلسلة الكتل / المجمّعات على السلسلة: إذا جرى تجميع المعاملات أو رعاية رسوم الغاز عبر خدمة مثل ZeroDev، أو جرى توجيه مبادلة عبر مجمّع على السلسلة (on-chain aggregator)، فإن بيانات معاملتك تمر عبرها. وقد تكون لديها سياسات خاصة بها لتسجيل البيانات ومعالجتها، ولكن تلك التعاملات تنطوي أساسًا على بياناتك العامة على سلسلة الكتل، وتُجرى لتنفيذ المعاملة التي طلبتها. ولا تحصل هذه الجهات من walllet على معلومات شخصية مثل اسمك أو بريدك الإلكتروني، بل على محتوى المعاملة فقط. ومع ذلك، فإن استخدام الخدمة ينطوي على قبول شروطها (إن وُجدت). ونحن نعمل بصفتنا وسيطًا تقنيًا ولا نسلّمها أي بيانات شخصية إضافية.

الروابط الخارجية: قد يتضمن موقعنا ومراسلاتنا روابط إلى مواقع إلكترونية خارجية (على سبيل المثال، رابط إلى منتدى مجتمعنا أو مدونتنا أو وثائقنا على نطاق آخر). وإذا اتبعت هذه الروابط، فلن تعود هذه السياسة سارية، وتخضع أي بيانات تقدّمها إلى ذلك الموقع الخارجي أو يجمعها لسياساته. ولسنا مسؤولين عن محتوى المواقع الخارجية أو ممارساتها المتعلقة بالبيانات.

وسائل التواصل الاجتماعي والمجتمع: نحافظ على حضور على منصات التواصل الاجتماعي مثل Twitter (X) وفي مجتمعات مثل Discord أو Telegram. وإذا تفاعلت معنا على تلك المنصات، فإن أي معلومات تشاركها تكون مرئية للآخرين وتخضع لقواعد الخصوصية الخاصة بتلك المنصات. ولا نستورد بياناتك على وسائل التواصل الاجتماعي إلى أنظمة walllet (ما لم تقدّمها صراحةً بشأن مسألة دعم). وإذا ذكرتنا أو أشرت إلينا، فقد نستخدم تلك الملاحظات داخليًا لأغراض التحسين، ولكننا لن ننشر اسم حسابك أو محتواك أو نشاركهما خارج تلك المنصات دون إذن.

وخلاصة القول، تُعد عمليات التكامل مع الأطراف الثالثة جزءًا لا يتجزأ من منظومة walllet (وهذه طبيعة المحفظة التي تتفاعل مع سلسلة الكتل والخدمات الأخرى). ونبذل قصارى جهدنا لضمان حماية بياناتك وعدم تبادل إلا البيانات الضرورية. ومع ذلك، ينبغي لك دائمًا توخي الحذر وقراءة سياسات الخصوصية الخاصة بالأطراف الثالثة عند استخدام الخدمات الخارجية من خلال walllet. ويسعدنا تقديم مزيد من المعلومات حول عمليات تكامل محددة عند الطلب.

7. حقوقك وخياراتك

قد تكون لك، تبعًا للولاية القضائية التي تخضع لها وقوانين حماية البيانات المعمول بها، حقوق معيّنة فيما يتعلق ببياناتك الشخصية. ونحن ملتزمون باحترام هذه الحقوق. وفيما يلي ملخص للحقوق التي قد تكون متاحة (مع التركيز أساسًا على الحقوق المقررة بموجب GDPR في الاتحاد الأوروبي، والتي تشبه الحقوق المقررة في بعض البلدان الأخرى). ويُرجى ملاحظة أن هذه الحقوق تنطبق على «البيانات الشخصية» التي نحتفظ بها. وفي حالة walllet، ولأننا نحتفظ بالحد الأدنى من البيانات الشخصية، فقد يكون بعض هذه الحقوق أقل قابلية للتطبيق (على سبيل المثال، إذا كنت تستخدم ميزات المحفظة الأساسية فقط ولم يكن بإمكاننا ربط أي بيانات بك بصفتك فردًا، فقد لا تُسفر تلبية طلب الوصول إلى البيانات عن الكثير). وتُحفظ بيانات التحقق من الهوية المقدّمة إلى مزوّد الخدمة الخارجي لدى ذلك المزوّد، ولذلك يجب تقديم الطلبات المتعلقة بتلك البيانات إلى المزوّد مباشرةً. ومع ذلك، نتناول كل حق منها فيما يلي:

الحق في الوصول: يحق لك أن تطلب منا تزويدك بنسخة من البيانات الشخصية التي نحتفظ بها عنك، وبمعلومات عن كيفية معالجتنا لها. ويُطلق على ذلك غالبًا «طلب وصول صاحب البيانات». وسنقدّم البيانات بتنسيق شائع الاستخدام، ونوضّح فئات البيانات وأغراض المعالجة وأي أطراف جرت مشاركتها معها. وتبعًا للميزات التي تستخدمها، قد يشمل ذلك بريدًا إلكترونيًا (إذا تواصلت مع الدعم أو استخدمت خدمة الحساب الافتراضي أو خدمة البطاقة أو خدمة Off-Ramp)، والبلد الذي أبلغت عنه، وتفاصيل الحساب المصرفي التي قدّمتها لأغراض التحويل إلى العملة الورقية، وسجلات الخدمة والمعاملات، أو بعض سجلات الجهاز. وسنبحث في أنظمتنا باستخدام المعلومات التي تقدّمها (مثل بريدك الإلكتروني أو معرّف جهازك) لجمع ما هو موجود منها.

الحق في التصحيح: إذا كنت تعتقد أن أي بيانات شخصية لدينا عنك غير صحيحة أو غير مكتملة، فيحق لك أن تطلب منا تصحيحها. على سبيل المثال، إذا قدّمت بريدًا إلكترونيًا وترغب في تحديثه، أو إذا كان أحد السجلات غير صحيح. وسنُجري التصحيحات حسب الحاجة، مع مراعاة أي قيود تنطبق على المعلومات التي سبقت مشاركتها مع مزوّد الخدمة الخارجي (والتي قد يلزمك أيضًا تصحيحها لدى ذلك المزوّد).

الحق في الحذف (المحو): يمكنك أن تطلب منا حذف البيانات الشخصية التي نحتفظ بها عنك. ويُعرف ذلك أحيانًا بـ«الحق في النسيان». وسنلبّي هذه الطلبات بالقدر الذي يقتضيه القانون. وبالنسبة إلى walllet، إذا رغبت في أن «تُنسى»، فسنحذف معلومات الاتصال (مثل رسائل البريد الإلكتروني الخاصة بالدعم والبريد الإلكتروني الذي قدّمته لخدماتنا)، والبلد الذي أبلغت عنه، ونمحو أي سجلات يمكن ربطها بك. ويُرجى ملاحظة أنه لا يمكننا حذف بيانات سلسلة الكتل العامة (فمن الواضح أنها موجودة على سلسلة الكتل)، ولكننا لا نخزّن تلك البيانات خارج السلسلة في صورة شخصية. وإذا كان لديك حساب افتراضي أو بطاقة نشطة، فقد يعني حذف بياناتك أنك لن تتمكن بعد ذلك من استخدام تلك الخدمات من خلال walllet. كذلك، إذا كنت قد استخدمت خدمة الحساب الافتراضي أو خدمة البطاقة أو خدمة Off-Ramp، فسيتعين عليك أن تطلب بشكل منفصل من مزوّد الخدمة الخارجي المعني حذف البيانات التي يحتفظ بها. وقد نحتفظ ببعض المعلومات إذا كان ذلك ضروريًا للوفاء بالتزامات قانونية أو لتحقيق مصالح مشروعة (على سبيل المثال، قد نحتاج إلى الاحتفاظ بسجلات المعاملات أو بسجل يثبت تسوية طلب دعم للدفاع في مواجهة نزاعات مستقبلية، أو الاحتفاظ بالسجلات لأغراض الأمان لفترة قصيرة)، ولكننا سنبلغك بذلك إن حدث. وبصفة عامة، نهدف إلى حذف بياناتك نهائيًا أو إخفاء هويتها عند الطلب. ولا يؤدي حذف التطبيق من جهازك إلى إخطارنا تلقائيًا؛ فإذا كنت ترغب في أن نزيل أي بيانات متبقية، يُرجى التواصل معنا.

الحق في تقييد المعالجة: يمكنك، في ظروف معيّنة، أن تطلب منا تقييد معالجة بياناتك (إيقافها مؤقتًا). فعلى سبيل المثال، إذا اعترضت على دقة البيانات أو على مشروعية المعالجة، فيمكننا وضع علامة عليها تفيد بتقييدها إلى حين البت في الأمر. ونظرًا إلى محدودية المعالجة التي نجريها، قد يُمارس هذا الحق، على سبيل المثال، من خلال إلغاء الاشتراك في التحليلات (وهو ما يقيّدنا من معالجة بيانات استخدامك بما يتجاوز الخدمة الأساسية). ونحترم هذه الخيارات عبر إعدادات ملفات تعريف الارتباط الخاصة بنا وغيرها من خيارات إلغاء الاشتراك.

الحق في الاعتراض: يحق لك الاعتراض على معالجة بياناتك في بعض الحالات، ولا سيما إذا كنا نعالجها استنادًا إلى المصالح المشروعة. فعلى سبيل المثال، يمكنك الاعتراض على استخدام بياناتك لأغراض التسويق المباشر (ملاحظة: لا نمارس حاليًا أي تسويق مباشر). وإذا كنت تعترض على أي تحليلات أو معالجة أخرى، فأبلغنا بذلك؛ وإذا لم يكن الأمر مما يمكنك إدارته بنفسك (مثل تعطيل ملفات تعريف الارتباط)، فسنتوقف عن معالجة بياناتك لذلك الغرض ما لم تكن لدينا أسباب مشروعة قاهرة لمواصلتها.

الحق في نقل البيانات: يمكنك أن تطلب نسخة من بياناتك الشخصية بتنسيق قابل للقراءة آليًا، و/أو أن نرسلها إلى خدمة أخرى حيثما كان ذلك ممكنًا من الناحية التقنية. وبالنسبة إلى مستخدمي ميزات المحفظة الأساسية، لا يوجد الكثير مما يمكن نقله. أما بالنسبة إلى مستخدمي خدمة الحساب الافتراضي أو خدمة البطاقة أو خدمة Off-Ramp، فمن المرجح أن تكون البيانات الأكثر «قابلية للنقل» هي بريدك الإلكتروني والبلد الذي أبلغت عنه وسجلات الخدمة والمعاملات، إلى جانب أي سجل للدعم. وبيانات سلسلة الكتل قابلة للنقل بطبيعتها (إذ يمكن استخدام عناوين محفظتك في محافظ أخرى بحرية). وإذا احتجت إلى نسخة مُصدَّرة منظّمة من أي بيانات لدينا، فسنقدّمها بتنسيق CSV/JSON أو بتنسيقات مماثلة.

الحق في سحب الموافقة: في الحالات التي نعتمد فيها على موافقتك لمعالجة البيانات (مثل ملفات تعريف الارتباط الاختيارية أو النشرة الإخبارية)، يحق لك سحب تلك الموافقة في أي وقت. ولن يؤثر السحب على مشروعية أي معالجة أجريناها استنادًا إلى الموافقة قبل سحبها. فعلى سبيل المثال، إذا منحت موافقتك على ملفات تعريف الارتباط الخاصة بالتحليلات ثم غيّرت رأيك لاحقًا، يمكنك تحديث تفضيلاتك المتعلقة بملفات تعريف الارتباط (عبر رابط «تفضيلات ملفات تعريف الارتباط» (Cookie Preferences) في تذييل موقعنا الإلكتروني)، وسنتوقف عن التتبّع ذي الصلة لأغراض التحليلات أو التسويق من ذلك الحين فصاعدًا. وبالنسبة إلى تطبيق الهاتف المحمول، إذا طلبنا يومًا إذنًا أو موافقة على استخدام بيانات (مثل إرسال بيانات التشخيص) ووافقت على ذلك، فيمكنك تعطيله لاحقًا من الإعدادات.

الحق في عدم الخضوع لقرارات آلية: لا تمارس walllet أي عملية لاتخاذ القرارات بصورة آلية بالكامل (دون تدخل بشري) يترتب عليها آثار قانونية أو آثار جوهرية مماثلة على المستخدمين. وبالتالي، لا ينطبق هذا الحق على المعالجة التي تجريها walllet نفسها. وكن على ثقة بأنه لا يوجد في نظامنا أي ذكاء اصطناعي أو خوارزمية تتخذ قرارات بشأنك بصفة فردية. وتُتخذ قرارات التحقق والأهلية الخاصة بخدمة الحساب الافتراضي وخدمة البطاقة من قِبل مزوّد الخدمة الخارجي المعني وفقًا لسياساته الخاصة؛ وينبغي توجيه الأسئلة المتعلقة بتلك القرارات إلى ذلك المزوّد.

لممارسة أي من حقوقك، يُرجى التواصل معنا على [email protected] مع إرفاق طلبك. وقد نحتاج إلى التحقق من هويتك لمعالجة طلبات معيّنة (على سبيل المثال، إذا كنت تطلب حذف بريد إلكتروني مسجّل لدينا، فإن تواصلك معنا من ذلك البريد يساعد في التحقق، ولكننا قد نطلب معلومات إضافية عند الحاجة). وسنرد على الطلبات خلال الإطار الزمني الذي يقتضيه القانون (عادةً في غضون 30 يومًا بموجب GDPR، مع إمكانية التمديد عند الضرورة). ولا تُفرض أي رسوم على تقديم الطلب، ما لم يكن الطلب عديم الأساس بشكل واضح أو مفرطًا، وفي هذه الحالة يجوز لنا فرض رسوم معقولة أو رفض الطلب.

إذا كنت في EEA/UK ولديك مخاوف بشأن تعاملنا مع بياناتك الشخصية، فيحق لك تقديم شكوى إلى هيئة حماية البيانات المحلية لديك. فعلى سبيل المثال، هي ICO في UK، وCNIL في فرنسا، وما إلى ذلك. ومع ذلك، نشجعك على التواصل معنا أولًا حتى نتمكن من محاولة حل مشكلتك مباشرةً. ونحن نأخذ الخصوصية على محمل الجد وسنبذل قصارى جهدنا لمعالجة أي مشكلات.

8. الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، على النحو المبيّن في هذه السياسة، وللامتثال للالتزامات القانونية أو التنظيمية المعمول بها. وتتمثل ممارساتنا في الاحتفاظ بالبيانات فيما يلي:

البيانات المتعلقة بالخدمات (خدمة الحساب الافتراضي وخدمة البطاقة وخدمة Off-Ramp): يُحتفظ بعنوان البريد الإلكتروني وبلد الإقامة اللذين تقدّمهما، وتفاصيل الحساب المصرفي التي تحدّدها لأغراض التحويل إلى العملة الورقية، وسجلات الخدمة والمعاملات الخاصة بك، طوال مدة استخدامك هذه الخدمات، ثم بعد ذلك للمدة اللازمة للتعامل مع طلبات الدعم، وتسوية النزاعات، واستيفاء المتطلبات القانونية والمحاسبية والتنظيمية المعمول بها لحفظ السجلات. وعندما لا تعود هذه البيانات لازمة، نحذفها أو نخفي هويتها. ولا تحتفظ walllet ببيانات التحقق من الهوية؛ إذ يحدد مزوّد الخدمة الخارجي المعني مدة الاحتفاظ بها وفقًا لسياساته الخاصة والتزاماته القانونية.

بيانات الدعم: نظرًا إلى أن walllet لا تتضمن حسابات تقليدية لميزات المحفظة الأساسية، فلا يوجد لدينا ملف تعريفي مستمر نحتفظ به لمستخدمي تلك الميزات. وإذا قدّمت بريدًا إلكترونيًا لأغراض التواصل، فإننا نحتفظ بسجل تلك المراسلات للمدة اللازمة لمعالجة استفسارك أو للاحتفاظ بسجل للدعم. فعلى سبيل المثال، قد يُحتفظ برسالة بريد إلكتروني أرسلتها إلى فريق الدعم في صندوق بريد الدعم لدينا للرجوع إليها مستقبلًا (بحيث يتوفر لدينا السياق إذا راسلتنا مجددًا). وسنراجع تذاكر الدعم القديمة التي لم تعد لازمة ونحذفها بصفة دورية. وإذا كنت ترغب في حذف رسائل البريد الإلكتروني الخاصة بالدعم في وقت أقرب، يمكنك طلب ذلك، وسنمحوها من أنظمتنا أو نخفي هويتها ما لم نكن ملزمين بالاحتفاظ بها.

السجلات التقنية: يُحتفظ عمومًا بسجلات خوادمنا التي تحتوي على عناوين IP وأحداث الاستخدام لمدة قصيرة، تبلغ عادةً 30 يومًا أو أقل، ما لم تكن هناك حاجة إليها لمدة أطول لأغراض الأمان. ونطبّق حذفًا متواصلًا للسجلات، فعلى سبيل المثال، تُحذف السجلات التي يزيد عمرها على 30 يومًا تلقائيًا، وذلك للحد من تخزين المعلومات التي قد تتيح التعرّف على الهوية. وقد يُحتفظ ببعض السجلات المتعلقة بالأمان (مثل سجلات أحداث النظام أو الأخطاء المهمة) لمدة تصل إلى 90 يومًا لأغراض التحليل الجنائي الرقمي، ولكنها تكون محمية ولا تُستخدم إلا عند التحقيق في الحوادث.

بيانات التحليلات: عادةً ما يُحتفظ بالبيانات الموجودة في Google Analytics أو الأنظمة المماثلة في صورة مجمّعة. ويحتفظ Google Analytics بالبيانات على مستوى المستخدم (المرتبطة بملفات تعريف الارتباط أو معرّفات الأجهزة) لفترة محددة (ونهيّئه على أقصر فترة عملية، مثل 14 شهرًا أو أقل). وبعد ذلك، تُحذف تلقائيًا. وقد يُحتفظ بالتقارير المجمّعة (التي لا تتضمن أي معرّفات شخصية) لأجل غير مسمى. وإذا ألغيت الاشتراك في التحليلات، فلن تُجمع بيانات جديدة.

التخزين المؤقت لبيانات سلسلة الكتل: قد يقوم التطبيق أو الأنظمة الخلفية لدينا أحيانًا، بهدف تحسين الأداء، بالتخزين المؤقت لبيانات معيّنة من سلسلة الكتل (مثل قائمة الرموز الموجودة في محفظتك أو المعاملات الأخيرة). وعادةً ما تكون ذاكرات التخزين المؤقت هذه قصيرة الأجل ومرتبطة بعنوان محفظتك، وليس بهويتك. وقد تُخزّن بيانات التخزين المؤقت لأغراض التيسير، ولكنها لا تُعد بيانات شخصية. وأيًّا كان الأمر، تُحدَّث ذاكرات التخزين المؤقت بانتظام وتُزال البيانات القديمة.

ملفات تعريف الارتباط: تتفاوت مدد صلاحية ملفات تعريف الارتباط. فبعضها (مثل ملفات تعريف الارتباط الخاصة بالجلسة) تنتهي صلاحيته عند إغلاق متصفحك، بينما قد يظل بعضها الآخر (مثل ملف تعريف الارتباط الخاص بالتفضيلات أو ملف تعريف الارتباط الخاص بـ Google Analytics) قائمًا لشهور أو لعامين تقريبًا. وتبيّن سياسة ملفات تعريف الارتباط الخاصة بنا مدد صلاحية ملفات تعريف الارتباط. ويمكنك مسح ملفات تعريف الارتباط في أي وقت عبر متصفحك، وهو ما يؤدي فعليًا إلى «حذف» تلك البيانات من منظور موقعنا.

الاحتفاظ لأغراض قانونية: إذا كان القانون يلزمنا بالاحتفاظ ببيانات معيّنة لفترة محددة، فسنفعل ذلك. على سبيل المثال، إذا كانت اللوائح المالية تقتضي الاحتفاظ بسجلات المعاملات المتعلقة بخدمة الحساب الافتراضي أو خدمة البطاقة أو خدمة Off-Ramp، أو إذا كان يتعين علينا الاحتفاظ بسجلات لأغراض ضريبية أو محاسبية. وإذا اضطررنا يومًا إلى الاحتفاظ ببيانات تتعلق بالامتثال للعقوبات (مثل حظر منطقة معيّنة)، فقد نحتفظ بما يثبت الامتثال. كذلك، إذا كنا طرفًا في نزاع قانوني، فقد نحتفظ بالمعلومات ذات الصلة إلى حين تسويته.

عندما لا تعود لدينا حاجة مشروعة لمعالجة بياناتك الشخصية، فسنحذفها أو نخفي هويتها أو نعزلها (بحيث تُستبعد من الاستخدام الفعلي). فعلى سبيل المثال، إذا سحبت موافقتك على ميزة اختيارية كانت تخزّن بعض البيانات، فسنحذف تلك البيانات. وإذا حذفت walllet ولم تتعامل معنا مرة أخرى، فإن أي بيانات متبقية (مثل محادثات الدعم أو بيانات التحليلات) ستتقادم مع مرور الوقت وتُزال وفقًا لإجراءاتنا المعتادة، مع مراعاة متطلبات حفظ السجلات المبيّنة أعلاه.

9. أمن البيانات

نطبّق مجموعة من التدابير الأمنية الإدارية والتقنية والمادية لحماية معلوماتك من الوصول غير المصرّح به أو التغيير أو الإفصاح أو الإتلاف. ويُعد الأمن أولوية قصوى لأي تطبيق محفظة. وتشمل التدابير الرئيسية ما يلي:

التشفير: تُشفَّر جميع الاتصالات الشبكية بين walllet (التطبيق أو الموقع الإلكتروني) وخوادمنا أو واجهات برمجة التطبيقات التابعة لأطراف ثالثة عبر HTTPS/TLS. ويحول ذلك دون التنصت على البيانات أثناء نقلها. بالإضافة إلى ذلك، تُشفَّر البيانات الشخصية المخزّنة، مثل عنوان البريد الإلكتروني والبلد وتفاصيل الحساب المصرفي التي تقدّمها، على وحدات التخزين السحابية لدينا. وتكون مفاتيحك الخاصة ومفاتيح المرور (passkeys) الخاصة بك مشفّرة دائمًا ومخزّنة في وحدة التخزين الآمنة بجهازك (مثل Secure Enclave أو Android Keystore)، ولا تصل إلى خوادمنا أبدًا بصورة غير مشفّرة (بل إنها في الواقع لا تصل إلى خوادمنا على الإطلاق).

ضوابط الوصول: يقتصر الوصول، داخل مؤسستنا، إلى الأنظمة التي تحتوي على أي بيانات للمستخدمين على الموظفين المصرّح لهم الذين يحتاجون إليه لأداء مهامهم (مبدأ الحد الأدنى من الصلاحيات). فعلى سبيل المثال، لا يستطيع الوصول إلى سجلات الخوادم إلا عدد قليل من المهندسين الرئيسيين/مهندسي DevOps، ويستطيع موظفو الدعم الوصول إلى تذاكر الدعم ومعلومات الخدمة اللازمة لمساعدتك. ويخضع كل وصول لحماية بمصادقة قوية (مثل المصادقة متعددة العوامل) ويُسجَّل لأغراض التدقيق. ونحن ندرّب فريقنا على أفضل الممارسات في مجالي أمن البيانات والخصوصية.

التطوير الآمن: نتبع ممارسات البرمجة الآمنة ونُجري مراجعات للشيفرة البرمجية. وتخضع العقود الذكية وشيفرة التطبيق التي تقوم عليها walllet للتدقيق بحثًا عن المشكلات الأمنية. ونحافظ على تحديث المكوّنات البرمجية التي نعتمد عليها لسد الثغرات الأمنية. وقد ننفّذ أيضًا برنامجًا لمكافآت اكتشاف الثغرات (bug bounty) أو نستعين بمختبري أمن خارجيين لاكتشاف أي نقاط ضعف.

أمن الشبكة والبنية التحتية: تُستضاف خوادمنا في مرافق آمنة (مثل مراكز بيانات AWS) تتمتع بأمن مادي متين. ونستخدم جدران الحماية وتقسيم الشبكة لحماية بيئتنا. وتُهيّأ الخدمات مع مراعاة الأمن (مثل تقييد الوصول الوارد، واستخدام شبكات خاصة للاتصالات الداخلية، وما إلى ذلك). ونراقب أي عمليات اختراق أو حالات شاذة في بنيتنا التحتية.

أمن الأطراف الثالثة: نتحقق من مستوى أمن مزوّدي الخدمات من الأطراف الثالثة الذين نستعين بهم. فعلى سبيل المثال، نختار مزوّدين يتمتعون بسمعة أمنية قوية وشهادات امتثال (إذ تحمل AWS العديد من الشهادات الأمنية، وكذلك تتمتع Intercom وGoogle Analytics بأمن على مستوى المؤسسات). ونضمن، من خلال العقود أو التقييمات، أن يحمي هؤلاء المزوّدون البيانات وفق معايير عالية.

الاستجابة للحوادث: لدينا إجراء معتمد للتعامل مع أي حوادث تتعلق بأمن البيانات. وإذا اكتشفنا اختراقًا أو وصولًا غير مصرّح به يمس البيانات الشخصية، فسنحقق في الأمر على الفور ونتخذ الإجراءات المناسبة، بما في ذلك إخطار المستخدمين أو السلطات وفقًا لما يقتضيه القانون. ونسعى إلى تحقيق الشفافية في مثل هذه الأحداث.

وعلى الرغم من جميع التدابير، من المهم ملاحظة أنه لا توجد طريقة لنقل البيانات عبر الإنترنت أو طريقة للتخزين الإلكتروني آمنة بنسبة 100%. وتنطوي العملات المشفّرة وسلسلة الكتل على اعتبارات أمنية إضافية. فعلى سبيل المثال، إذا تعرّض جهازك للاختراق ببرمجيات خبيثة، فقد يسيء أحد المهاجمين استخدام محفظتك بصرف النظر عن مستوى أمن خوادمنا. ولا يمكننا ضمان الأمن المطلق، ولكننا نسعى جاهدين إلى حماية البيانات بأقصى ما في وسعنا.

مسؤوليات المستخدم: الأمن مسؤولية مشتركة أيضًا. ونحثّك على اتخاذ خطوات لحماية نفسك: استخدم كلمات مرور قوية لجهازك، وحافظ على تحديث نظام تشغيل جهازك، ولا تثبّت تطبيقات غير موثوقة قد تسجّل ضغطات المفاتيح أو بيانات الشاشة، واحمِ الوصول إلى عنوان البريد الإلكتروني الذي قدّمته إلى walllet، ولا تشارك مفتاح المرور (passkey) الخاص بك أبدًا ولا تسمح للآخرين بإضافة بياناتهم البيومترية إلى جهازك إذا كنت لا تأتمنهم على محفظتك. واحذر من محاولات التصيد الاحتيالي؛ إذ لن تطلب منك walllet أبدًا مفتاحك الخاص أو عبارة المرور الخاصة بك. وإذا اشتبهت في أي وصول غير مصرّح به إلى walllet الخاصة بك أو إلى جهازك، يُرجى التواصل معنا فورًا. وسنساعدك في معرفة ما إذا كانت أي من أنظمتنا متورطة أو ما إذا كانت هناك حاجة إلى اتخاذ إجراء إضافي.

10. خصوصية الأطفال

لا تستهدف walllet الأطفال دون سن 18 عامًا، ولا نجمع عن علم معلومات شخصية من الأطفال. وخدماتنا مخصصة لاستخدام البالغين (أو على الأقل من بلغوا سن الرشد في الولاية القضائية التي تخضع لها)، نظرًا إلى الطبيعة المالية لمعاملات العملات المشفّرة. وإذا كان عمرك أقل من 18 عامًا، فلا ينبغي لك استخدام walllet أو تقديم أي معلومات إلينا. ولا يمكننا منع القاصرين من الوصول إلى تقنية سلسلة الكتل، ولكن شروط الخدمة الخاصة بنا لا تسمح لأي شخص دون سن 18 عامًا (أو دون سن الرشد في الولاية القضائية التي يخضع لها) باستخدام walllet. ولا تتوفر خدمة الحساب الافتراضي وخدمة البطاقة وخدمة Off-Ramp إلا للبالغين الذين يستوفون متطلبات مزوّد الخدمة الخارجي المعني.

إذا علمنا بأننا جمعنا عن غير قصد بيانات شخصية من أي شخص دون سن 18 عامًا (أو دون سن الرشد في الولاية القضائية التي يخضع لها)، فسنتخذ خطوات لحذف تلك المعلومات في أقرب وقت ممكن. فعلى سبيل المثال، إذا راسل أحد القاصرين فريق الدعم وقدّم اسمه أو عمره، فسنزيل تلك البيانات فور إدراكنا لعمره. وإذا كنت أحد الوالدين أو وصيًا وتعتقد أن طفلك قد زوّدنا بمعلومات شخصية، يُرجى التواصل معنا حتى نتمكن من التحقيق في الأمر وحذف أي بيانات من هذا القبيل.

ملاحظة: يتناول هذا القسم جمع البيانات الشخصية. فطبيعة سلسلة الكتل تتيح لأي شخص من أي عمر إنشاء محفظة وإجراء معاملات، وسيظهر ذلك النشاط المستعار في تطبيقنا كلما جرى الوصول إلى المحفظة باستخدام مفتاح المرور (passkey) الخاص بها. ولا توجد لدينا وسيلة واقعية لمعرفة عمر صاحب المحفظة ما لم يخبرنا به صراحةً. ولذلك، تركّز هذه السياسة على عدم جمع البيانات المتعلقة بالقاصرين أو تخزينها عن علم. وينبغي للوالدين أن يكونوا على دراية بما إذا كان أحد القاصرين يستخدم أي تطبيقات للعملات المشفّرة، وأن يثقّفوه بشأن المخاطر؛ ونحن نخلي مسؤوليتنا عن استخدام القاصرين غير المصرّح به.

11. التغييرات على سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو تقنياتنا أو المتطلبات القانونية أو غير ذلك من العوامل. وعند إجراء تغييرات، سنحدّث تاريخ «آخر تحديث» الوارد في أعلى هذه السياسة. وإذا كانت التغييرات جوهرية، فسنقدّم إشعارًا أكثر وضوحًا (مثل إشعار على الصفحة الرئيسية لموقعنا الإلكتروني أو عبر إشعار داخل التطبيق) لإبلاغك بالتحديثات. ونشجعك على مراجعة هذه السياسة بصفة دورية للاطلاع على كيفية حمايتنا لمعلوماتك.

يُعد استمرارك في استخدام walllet بعد إجراء أي تعديلات على هذه السياسة دليلًا على قبولك للشروط المعدّلة، وذلك بالقدر الذي يسمح به القانون. وإذا كنت لا توافق على أي تغييرات، فينبغي لك التوقف عن استخدام الخدمات، ويمكنك أن تطلب منا حذف بياناتك.

12. اتصل بنا

إذا كانت لديك أي أسئلة أو مخاوف أو طلبات بشأن سياسة الخصوصية هذه أو بشأن كيفية تعاملنا مع بياناتك، فلا تتردد في التواصل معنا:

البريد الإلكتروني: [email protected]

العنوان البريدي: PrimeUp LTD – Privacy Team, Office A, RAK DAO Business Centre, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, UAE

سنرد على استفساراتك في أسرع وقت ممكن. فخصوصيتك تحظى بأهمية بالغة لدينا، ونرحب بملاحظاتك حول كيفية تحسين سياساتنا وممارساتنا.