سياسة الخصوصية
مسودة — غير نافذة بعد1. الجهة المسؤولة عن بياناتك
تعالج جهتان بياناتك الشخصية عند استخدامك التطبيق، ولكل منهما دور مختلف:
| الجهة | الدور | نطاق مسؤوليتها |
|---|---|---|
| بنكك المُصدر | المتحكم في بيانات بطاقتك وهويتك | هويتك والتحقق منها، وسجلات الحساب والبطاقة، والأرصدة، والحدود، وسجل المدفوعات، وقرارات التفويض، وتسجيلات الأجهزة، والإيصالات وكشوف الحساب، ورصد الاحتيال. وتُحفظ هذه البيانات في نسخة ZAM Issuer الخاصة ببنكك، وهي بيئة مخصصة لا تحوي سوى بيانات بنكك، تستضيفها تكوين وتشغّلها لحساب بنكك بصفتها معالجًا لحسابه |
| تكوين | ناشر التطبيق؛ ومعالج لحساب بنكك | نشر التطبيق، واستضافة نسخة نظام الإصدار الخاصة ببنكك وZAM Service وتشغيلهما بناءً على تعليمات بنكك، بموجب اتفاقية مكتوبة لمعالجة البيانات ووفق أحكام السرية المصرفية في الكويت. ولا تستخدم تكوين بياناتك لأي غرض خاص بها |
توضّح هذه السياسة ما تقوم به تكوين، ويوضّح إشعار الخصوصية الخاص ببنكك ما يقوم به بنكك.
2. البيانات التي يتعامل معها التطبيق
2.1 بيانات تُحفظ على جهازك فقط
يحفظ التطبيق ما يلي في وحدة التخزين الآمنة لجهازك (iOS Keychain، أو وحدة التخزين الآمنة في Android). وهي محمية بالجهاز ولا تستطيع التطبيقات الأخرى قراءتها:
- معرّف جهاز يُولَّد عشوائيًا عند التشغيل الأول (وليس الرقم التسلسلي للجهاز)؛
- بيانات اعتماد بطاقة واحدة لكل بطاقة مربوطة، تُستخدم لمصادقة التطبيق لدى بنكك؛
- مفتاح التوقيع الخاص لكل بطاقة، ويُولَّد داخل الشريحة الآمنة لهاتفك (Secure Enclave في iPhone؛ وStrongBox أو بيئة التنفيذ الموثوقة في Android) عند ربط البطاقة. ولا يمكن نسخه خارج الشريحة، ولا يوقّع دفعة إلا بعد التحقق ببصمتك الحيوية أو رمز قفل جهازك. ولا تتسلّمه تكوين أبدًا؛ ولا يحتفظ بنكك إلا بالمفتاح العام المقابل له، وفي Android بشهادة الشريحة بأن المفتاح أُنشئ فيها؛
- قائمة بطاقاتك المربوطة، واختيارك للبطاقة الافتراضية، وتفاصيل البطاقات المخزّنة مؤقتًا لعرضها؛
- إعدادات التطبيق، مثل ما إذا كان التطبيق يقفل نفسه عند مغادرته.
لا تغادر بياناتك الحيوية جهازك ولا يطّلع عليها التطبيق أبدًا؛ إذ لا يعلم التطبيق من نظام التشغيل إلا أن التحقق نجح.
2.2 بيانات تُرسل إلى بنكك المُصدر
عند ربط بطاقة، يرسل التطبيق إلى بنكك:
- رمز الربط الذي أدخلته، ومعرّف الجهاز، والبيانات الوصفية للجهاز (نظام التشغيل وإصداره، وطراز الجهاز، والشركة المصنّعة والعلامة التجارية، وما إذا كان جهازًا فعليًا، وفي iOS معرّف الجهاز الخاص بالمطوّر)، وتُستخدم لأغراض الأمن والتدقيق؛
- المفتاح العام للبطاقة، ويُسجَّل مرة واحدة عند الربط.
وعند الدفع، يرسل التطبيق إلى بنكك معرّف الدفعة، والمبلغ، ومعرّف التاجر، واسمه ومرجع شعاره، والوصف، ومعرّف نقطة البيع، والتوقيع المحسوب على هذه الحقول بمفتاح جهازك. وتصادق بيانات اعتماد بطاقتك على الطلب.
وإذا سمحت بالإشعارات، يرسل التطبيق أيضًا إلى بنكك رمز إشعارات لهذا الهاتف، ومع كل طلب تقريرًا عن سلامة الهاتف (ما إذا كان قد كُسرت حمايته (rooted أو jailbroken)، أو كان محاكيًا، أو يشغّل نسخة معدّلة من التطبيق). ولا يرسل التطبيق موقعك ولا جهات اتصالك.
2.3 بيانات تعالجها ZAM Service
لتوجيه الدفعة بين التاجر وبنكك، لا يعالج شق القبول في ZAM Service سوى ما يلي:
- معرّف الدفعة، والمبلغ، ومعرّفي التاجر ونقطة البيع، والطوابع الزمنية، والحالة؛
- رمز التفويض الذي يعيده بنكك ومرجع معرّف البطاقة (وليس رقم حساب؛ إذ لا تحمل بطاقات ZAM رقم حساب أساسيًا)؛
- الاسم المعروض الذي يقدّمه بنكك لإيصال التاجر، ليتمكن التاجر من معرفة من دفع.
ولا تتسلّم ZAM Service وثائق هويتك، ولا رقم حسابك، ولا رصيدك، ولا البيانات الوصفية لجهازك، ولا مفتاح التوقيع الخاص بك.
2.4 البيانات التي تجمعها تكوين من التطبيق
لا شيء سوى ما سبق. فلا يتضمن التطبيق برامج للإبلاغ عن الأعطال أو للتحليلات أو للإعلانات، ولا يرسل بيانات تشخيصية إلى تكوين. وأذونات الجهاز التي يطلبها التطبيق هي: الكاميرا (لمسح رموز QR، ولا تُحفظ الصور)، والميكروفون فقط إذا اخترت الدفع بالصوت (ويُعالَج الصوت على الهاتف ولا يُحفظ ولا يُرسل)، وNFC فقط إذا اخترت الدفع باللمس (يقرأ الهاتف رمز الدفع من بطاقة نقطة البيع، ولا يُكتب فيها شيء ولا يُرسل شيء)، والإشعارات، والمصادقة الحيوية.
نحن لا نجمع موقعك أو جهات اتصالك أو صورك أو معرّفات الإعلانات أو سجل التصفح، ولا نستخدم بيانات التطبيق للإعلان أو لإعداد الملفات التعريفية.
3. أغراض معالجة البيانات وأساسها
| الغرض | البيانات | الأساس القانوني |
|---|---|---|
| تقديم التطبيق وتمكينك من الدفع | معرّف الجهاز، وبيانات اعتماد البطاقات، ومفاتيح التوقيع، وحقول الدفع | تنفيذ العقد (هذه الشروط) واتفاقية البطاقة مع بنكك |
| الأمن ومنع الاحتيال والتدقيق | البيانات الوصفية للجهاز، والتوقيعات، وسجلات الواجهات البرمجية | المصالح المشروعة في حمايتك وحماية الشبكة؛ والالتزامات القانونية بموجب قواعد بنك الكويت المركزي |
| توجيه المدفوعات وتسويتها بين التجار والبنوك | معرّف الدفعة، والمبلغ، والتاجر، ورمز التفويض، ومرجع البطاقة، والاسم المعروض | تنفيذ العقد؛ والالتزامات القانونية للبنوك المشاركة |
| الامتثال للقانون | أي مما سبق | الالتزام القانوني |
4. الجهات التي نشاركها البيانات
- بنكك المُصدر — على النحو المبيّن أعلاه؛ وهو الجهة الأساسية التي تحتفظ ببياناتك.
- التاجر الذي تدفع له — المبلغ، والوقت، ومرجع الدفع، والاسم المعروض الذي يقدّمه بنكك للإيصال. ولا يتسلّم التجار بيانات اعتماد بطاقتك أبدًا.
- بنك التاجر — سجلات المعاملات اللازمة لتسوية مستحقات التاجر ومعالجة الاعتراضات. وإذا كان التاجر يتعامل مع بنكك، فبنك التاجر هو بنكك.
- المعالجون من الباطن الذين يعتمدهم بنكك — الاستضافة السحابية لنسخة نظام الإصدار الخاصة ببنكك ولـ ZAM Service، وهم ملزمون تعاقديًا بعدم معالجة البيانات إلا بناءً على تعليمات بنكك.
- الجهات الرقابية وجهات إنفاذ القانون — متى اقتضت ذلك قوانين الكويت أو طلبته جهة مختصة.
نحن لا نبيع البيانات الشخصية.
5. مكان حفظ البيانات
تبقى بيانات تسجيلك وروابط بطاقاتك بحساباتك داخل بنكك في الكويت. وتستضيف تكوين نسخة نظام الإصدار الخاصة ببنكك وبيانات معاملات ZAM Service لحساب بنكك في [يُستكمل — Google Cloud، الدوحة، قطر، بعدم ممانعة بنك الكويت المركزي / الكويت]، مشفّرةً، في بيئة مخصصة لبنكك، ويقتصر الوصول إليها على موظفين محددين بالاسم لدى تكوين في الكويت، تحت رقابة بنكك وتدقيقه. ولا ينقل التطبيق أي بيانات إلى مزوّدي خدمات تحليلات أو إشعارات من الغير.
6. مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الاعتماد والمفاتيح والإعدادات المحفوظة على الجهاز | إلى أن تلغي ربط البطاقة أو تحذف التطبيق |
| تسجيل الجهاز والمفتاح العام لدى بنكك | إلى أن تلغي أنت أو بنكك ربط الجهاز أو تعطيله، ثم وفق سياسة بنكك |
| سجلات المعاملات والمدفوعات | عشر (10) سنوات على الأقل، وفق ما تشترطه قواعد بنك الكويت المركزي لحفظ السجلات |
| سجلات الواجهات البرمجية والأمن | عشر (10) سنوات على الأقل |
وتحتفظ المعاملات المؤرشفة بمعرّفاتها ورموزها لأغراض المطابقة والاعتراضات.
7. حماية البيانات
- تستخدم جميع الاتصالات بروتوكول TLS 1.2 أو أعلى.
- تُحفظ بيانات اعتماد البطاقات على جهازك في وحدة التخزين الآمنة للنظام، ولا تُحفظ لدى بنكك إلا في صورة قيم تجزئة SHA-256.
- تُطبَّق حدود بنكك لكل بطاقة قبل أي دفعة، ويتوقف الهاتف الذي لم يُعَد تأكيده لمدة اثني عشر شهرًا عن الدفع إلى أن تؤكده في تطبيق ZAM Cards Manager الخاص ببنكك.
- تُوقَّع كل موافقة على دفعة على جهازك بمفتاح خاص لا يغادره أبدًا، ويرفض بنكك أي طلب لا يُتحقق من صحة توقيعه.
- لا تجوز الموافقة على أي معرّف دفعة إلا مرة واحدة، فلا يمكن إعادة إرسال طلب تم اعتراضه لخصم المبلغ منك مرتين.
- يتحقق بنكك من أن بطاقتك وجهازك مفعّلان قبل النظر في أي دفعة، ويستطيع تعطيل أيٍّ منهما فورًا عند إبلاغك عن مشكلة.
- يطلب التطبيق بصمتك الحيوية أو رمز القفل قبل الموافقة على كل دفعة، ويمكنه قفل نفسه عند مغادرته.
- يكون وصول موظفي تكوين إلى أنظمة الإنتاج محدودًا، ومنسوبًا إلى كل موظف بعينه، ومسجّلًا.
8. حقوقك
مع مراعاة قوانين الكويت، يجوز لك طلب الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها، والاعتراض على معالجات معينة أو تقييدها، وسحب موافقتك متى كانت المعالجة قائمة على الموافقة.
- بالنسبة إلى بيانات البطاقة والهوية والحساب والمعاملات، تواصل مع بنكك المُصدر الذي يحتفظ بتلك البيانات. وسيُحتفظ بسجلات المعاملات التي يشترطها القانون حتى بعد تقديم طلب الحذف.
- بالنسبة إلى بيانات التطبيق التي تحتفظ بها تكوين، تواصل معنا عبر العنوان الوارد في البند 11.
- يمكنك حذف البيانات المحفوظة على جهازك بإلغاء ربط بطاقاتك وحذف التطبيق.
- يجوز لك تقديم شكوى إلى بنك الكويت المركزي أو إلى هيئة الاتصالات وتقنية المعلومات (CITRA) إذا رأيت أن بياناتك عولجت على نحو غير سليم.
9. الأطفال
التطبيق غير موجّه إلى الأطفال دون السن المذكورة في البند 2 من الجزء (أ)، ولا نجمع بياناتهم عن علم. أما بطاقات القاصرين، متى قدّمها بنك، فتصدر وفق شروط ذلك البنك.
10. التعديلات على هذه السياسة
سننشر التعديلات في التطبيق وعلى الموقع techween.net، ونُشعرك بالتعديلات الجوهرية داخل التطبيق أو عبر بنكك قبل نفاذها؛ ويطلب منك التطبيق قبول الإصدار الجديد قبل أن تتمكن من مواصلة استخدامه. ويظهر رقم الإصدار وتاريخ النفاذ في أعلى هذه السياسة داخل التطبيق.
11. التواصل
مسؤول حماية البيانات لدى تكوين: [يُستكمل — البريد الإلكتروني] العنوان البريدي: [يُستكمل] للاطلاع على إشعار الخصوصية الخاص ببنكك ولتقديم طلبات ممارسة الحقوق، استخدم بيانات الاتصال المعروضة لبطاقتك في التطبيق.