سياسة الخصوصية
مسودة — غير نافذة بعد1. الجهة المسؤولة عن البيانات
| الجهة | الصفة | المسؤولية |
|---|---|---|
| بنك منشأتك | المتحكم في البيانات | سجلات منشأتك ومسؤوليها ونقاط البيع الخاصة بها ومدفوعاتها المحفوظة في ZAM Service، التي تستضيفها تكوين وتشغّلها لحساب البنك |
| تكوين | ناشر التطبيق؛ ومعالج للبيانات لحساب البنك | نشر التطبيق، وتشغيل ZAM Service وفق تعليمات البنك بموجب اتفاقية مكتوبة لمعالجة البيانات ومع مراعاة السرية المصرفية الكويتية. ولا تستخدم تكوين البيانات لأي غرض خاص بها |
2. البيانات التي يتعامل معها التطبيق
2.1 بياناتك بصفتك المسؤول
عنوان بريدك الإلكتروني، ومستواك بصفتك مسؤولًا، وما إذا كان تسجيل دخولك مفعّلًا، وتاريخ إنشاء حسابك. وتتحقق ZAM Service من الرموز لمرة واحدة المرسلة إلى بريدك الإلكتروني، ولا يحتفظ بها التطبيق.
2.2 البيانات المخزنة على هاتفك
في وحدة التخزين الآمنة للهاتف (iOS Keychain أو التخزين المشفّر في Android): عنوان ZAM Service، ورمز جلستك وموعد انتهاء صلاحيته، وسجلّك بصفتك مسؤولًا، وبيانات منشأتك كما عُرضت آخر مرة (الاسم، والعنوان، والبريد الإلكتروني ورقم الهاتف للتواصل، والشعار، والألوان، والحدود، والبنك). ويؤدي تسجيل الخروج إلى حذف الجلسة وسجلّك؛ أما بيانات المنشأة فتبقى إلى أن تغيّر عنوان الخدمة أو تحذف التطبيق.
2.3 البيانات المرسلة إلى ZAM Service
عنوان بريدك الإلكتروني عند طلبك رمزًا، والرمز نفسه. ومع الرمز: نظام تشغيل هاتفك وإصداره، وإصدار التطبيق، وتقرير عن سلامة الهاتف (ما إذا كان مكسور الحماية (rooted أو jailbroken)، أو محاكيًا، أو خاضعًا لأداة تصحيح أخطاء، أو مُعترَضًا بأدوات تدخّل (hooked)، أو نسخة معدَّلة من التطبيق). ثم ما تقوم به في التطبيق: نقاط البيع التي تضيفها أو تعدّلها، ورموز الربط ومفاتيح الدفع الإلكتروني التي تنشئها، والرقم السري للإلغاء الذي تعيّنه، وعمليات الإلغاء وأسبابها، وعمليات البحث، وعناوين البريد الإلكتروني ومستويات المسؤولين الذين تضيفهم.
2.4 البيانات المعروضة لك
إيرادات منشأتك ومدفوعاتها وأرصدتها، بما في ذلك الاسم المعروض لكل عميل الذي يزوّده بنكه، ورموز التفويض والمراجع؛ ونقاط البيع الخاصة بك والأجهزة المرتبطة بها (الاسم، وملخص الطراز، وآخر ظهور)؛ والمسؤولون الآخرون في منشأتك (البريد الإلكتروني والمستوى).
2.5 البيانات التي لا يجمعها التطبيق
لا يجمع التطبيق الموقع الجغرافي، ولا جهات الاتصال، ولا الصور، ولا يستخدم الكاميرا أو الميكروفون، ولا يجمع معرّف الإعلانات، ولا بيانات التحليلات، ولا تقارير الأعطال، ولا يرسل إشعارات فورية. ولا يطلب التطبيق أي أذونات على الهاتف.
3. أغراض معالجة البيانات
| الغرض | البيانات | الأساس |
|---|---|---|
| تسجيل دخولك وإبقاؤك مسجّلًا للدخول | البريد الإلكتروني، والرمز، والجلسة، وبيانات الهاتف | اتفاقية التاجر وهذه الشروط |
| تمكينك من إدارة نقاط البيع والمدفوعات الخاصة بمنشأتك | جميع البيانات الواردة في البندين 2.3 و2.4 | اتفاقية التاجر وهذه الشروط |
| الأمن ومنع الاحتيال | تقرير السلامة، وسجلات الطلبات والتدقيق | المصلحة المشروعة للبنك والتزاماته بموجب قواعد بنك الكويت المركزي |
| حفظ السجلات والمطابقة والنزاعات | سجلات المدفوعات والتدقيق | الالتزامات القانونية للبنك |
4. الجهات التي تتلقى البيانات
- ZAM Service، التي تستضيفها تكوين لحساب بنك منشأتك، وبنك منشأتك.
- مزوّد خدمة البريد الإلكتروني الذي يوصل رموز تسجيل الدخول إلى عنوانك.
- الجهات الرقابية والسلطات متى اقتضت قوانين الكويت ذلك.
- أي جهة تشاركها البيانات: عندما تشارك رمز ربط أو مفتاح دفع إلكتروني أو عملية دفع من التطبيق، فإنها تصل إلى التطبيق والأشخاص الذين تختارهم.
لا يبيع أحد هذه البيانات، ولا تُستخدم لأغراض الإعلان.
5. مكان حفظ البيانات
تستضيف تكوين ZAM Service لحساب البنك في [يُستكمل — Google Cloud، الدوحة، قطر، رهنًا بعدم ممانعة بنك الكويت المركزي / الكويت]، بصورة مشفّرة، مع قصر الوصول على موظفين محددين بأسمائهم من تكوين وتحت تدقيق البنك.
6. مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| الجلسة على هاتفك | إلى أن تسجّل الخروج، أو تنتهي صلاحيتها، أو تحذف التطبيق |
| سجلّك بصفتك مسؤولًا | طوال مدة كونك مسؤولًا، ثم يُحفظ مع سجلات التدقيق |
| سجلات المدفوعات وسجلات التدقيق والطلبات | عشر (10) سنوات على الأقل، وفقًا لما تقتضيه قواعد بنك الكويت المركزي بشأن حفظ السجلات |
7. حماية البيانات
يستخدم كل اتصال بروتوكول TLS 1.2 أو أعلى. ويتطلب تسجيل الدخول في كل مرة رمزًا جديدًا يُرسل إلى بريدك الإلكتروني، وترتبط الجلسة بالخدمة التي أصدرتها، ويرفض التطبيق العمل على هاتف مخترَق. ولا يمكن قراءة مفاتيح الدفع الإلكتروني والرقم السري للإلغاء بعد تعيينها. ويكون وصول الموظفين إلى ZAM Service محددًا بهوية كل موظف ومسجّلًا.
8. حقوقك
مع مراعاة قوانين الكويت، يحق لك طلب الاطلاع على بياناتك أو تصحيحها، أو الاعتراض على استخدامها. وتُوجَّه الطلبات المتعلقة بسجلات منشأتك إلى بنك منشأتك، الذي يحتفظ بها؛ أما الطلبات المتعلقة بالتطبيق فتُوجَّه إلى تكوين على العنوان المبيّن أدناه. ويحق لك تقديم شكوى إلى بنك الكويت المركزي أو إلى هيئة الاتصالات وتقنية المعلومات (CITRA).
9. التعديلات على هذه السياسة
سننشر التعديلات في التطبيق وعلى techween.net، وسنطلب موافقتك مجددًا في التطبيق قبل سريان أي تعديل جوهري.
10. التواصل
تكوين: support@techween.net · جهة الاتصال لحماية البيانات: [يُستكمل] · العنوان البريدي: [يُستكمل]
