سياسة الخصوصية
مسودة — غير نافذة بعد1. الجهة المسؤولة عن البيانات
| الجهة | الصفة | المسؤولة عن |
|---|---|---|
| البنك الذي تتعامل معه منشأتك | المتحكم في البيانات | سجلات منشأتك ونقاط البيع التابعة لها ومدفوعاتها المحفوظة في ZAM Service، التي تستضيفها تكوين وتشغّلها لحساب البنك |
| تكوين | ناشر التطبيق؛ ومعالج البيانات لحساب البنك | نشر التطبيق، وتشغيل ZAM Service بناءً على تعليمات البنك بموجب اتفاقية مكتوبة لمعالجة البيانات ووفقًا لأحكام السرية المصرفية الكويتية. ولا تستخدم تكوين البيانات لأي غرض خاص بها |
| منشأتك | المتحكم في النسخ الخاصة بها | كشوف الحساب المصدَّرة من التطبيق، وأجهزة نقاط البيع ذاتها |
2. البيانات التي يتعامل معها التطبيق
2.1 البيانات المحفوظة على جهاز نقطة البيع
في وحدة التخزين الآمنة في الجهاز (iOS Keychain أو وحدة التخزين المشفّرة في Android):
- بيانات اعتماد نقطة البيع، الصادرة عند ربط الجهاز؛
- آخر رمز إشعارات فورية سُجِّل للجهاز؛
- إعداداتك الخاصة بالصوت والدفع بالصوت والمظهر، والعملة والمنطقة الزمنية للخدمة؛
- في حال إقران شاشة عميل، عنوانها على شبكتك، ورمز الوصول الذي أصدرته، وبيانات التاجر المرسلة إليها.
وفي ملفات التطبيق: شعار التاجر محفوظًا مؤقتًا، وأي كشوف حساب تصدّرها (بصيغة PDF أو Excel)، وتبقى في مجلد مستندات التطبيق إلى أن تحذفها، وتكون ظاهرة في تطبيق الملفات (Files) على أجهزة iPhone وiPad.
2.2 البيانات المرسلة إلى ZAM Service عند ربط الجهاز
رمز الربط؛ ومعرّف عشوائي للجهاز يُنشئه التطبيق (وليس الرقم التسلسلي للجهاز)؛ ورمز الإشعارات الفورية؛ ونظام تشغيل الجهاز وإصداره، وطرازه، والشركة المصنّعة له وعلامته التجارية، وما إذا كان جهازًا فعليًا، وعلى أجهزة iPhone وiPad، اسم الجهاز المحدد في إعدادات الجهاز؛ وتقرير عن سلامة الجهاز (ما إذا كان مكسور الحماية (rooted أو jailbroken)، أو محاكيًا، أو خاضعًا لأداة تصحيح أخطاء، أو تعرّض للاعتراض (hooked)، أو يعمل بنسخة معدَّلة من التطبيق).
2.3 البيانات المرسلة والمستلمة عند تحصيل المدفوعات
يرسل التطبيق المبلغ وملاحظتك لكل طلب، وعمليات الإلغاء وإلغاء عمليات الدفع المُعتمدة مع الرقم السري والسبب الاختياري. ويتسلّم بيانات نقطة البيع (اسم نقطة البيع ومعرّفها، واسم منشأتك، والبريد الإلكتروني ورقم الهاتف للتواصل، والشعار والألوان، واسم البنك)، ويتسلّم لكل عملية دفع رقمها المرجعي، ومبلغها، وملاحظتها، وأوقاتها، وحالتها، ورمز التفويض، والاسم المعروض للعميل الذي يقدمه البنك الذي يتعامل معه العميل.
2.4 البيانات التي تشاركها أنت من الجهاز
عندما تصدّر كشف حساب أو تشارك عملية دفع، يسلّم التطبيق الملف أو النص إلى التطبيق الذي تختاره عبر قائمة المشاركة في هاتفك. وعندئذ يخرج عن سيطرة تكوين والبنك.
2.5 البيانات المرسلة إلى شاشة عميل مقترنة
عبر شبكتك المحلية، ودون تشفير (الجزء (أ)، البند 7): بيانات الدفع المذكورة أعلاه بما فيها الاسم المعروض للعميل، واسم منشأتك، وبيانات التواصل الخاصة بها، وشعارها وألوانها. ولا تُرسَل بيانات اعتماد نقطة البيع أبدًا.
2.6 البيانات التي لا يجمعها التطبيق
لا يجمع التطبيق الموقع الجغرافي ولا جهات الاتصال ولا الصور ولا معرّفات الإعلانات، ولا يتضمن أي برامج إعلانية أو تحليلية، ولا أي أداة للإبلاغ عن الأعطال. ولا يُستخدم الميكروفون إلا أثناء عرض رمز الدفع على الشاشة مع تفعيل الدفع بالصوت في وضع "الرد" ("answer")، إذ يُفكّ ترميز الصوت في ذاكرة الجهاز ولا يُحفظ ولا يُرسَل. ولا تُستخدم الكاميرا إلا لمسح رمز الربط. ولا تُستخدم تقنية NFC، متى توافرت في الجهاز وكانت خاصية الدفع باللمس مفعّلة، إلا لعرض رمز الدفع الظاهر على الشاشة لهاتف العميل الملامس للجهاز، ولا يُقرأ أي شيء من هاتف العميل. ولا يُستخدم أيٌّ منها لأي غرض آخر.
3. أغراض معالجة البيانات
| الغرض | البيانات | الأساس |
|---|---|---|
| ربط نقطة البيع وتحصيل المدفوعات | بيانات الاعتماد، ومعرّف الجهاز، وحقول الدفع | اتفاقية التاجر وهذه الشروط |
| إشعار نقطة البيع بعمليات الاعتماد والرفض والعكس | رمز الإشعارات الفورية، والرقم المرجعي لعملية الدفع وحالتها | اتفاقية التاجر وهذه الشروط |
| الأمن ومنع الاحتيال | بيانات الجهاز وتقرير سلامته، وسجلات الطلبات | المصلحة المشروعة للبنك والتزاماته بموجب تعليمات بنك الكويت المركزي |
| التسوية وكشوف الحساب والنزاعات | سجلات المدفوعات | اتفاقية التاجر؛ والالتزامات القانونية للبنك |
4. الجهات التي تتلقى البيانات
- ZAM Service، التي تستضيفها تكوين لحساب البنك الذي تتعامل معه منشأتك.
- البنك الذي تتعامل معه منشأتك، والبنك الذي يتعامل معه العميل فيما يخص عملية الدفع التي اعتمدها.
- Google Firebase Cloud Messaging، التي توصل الإشعارات إلى نقطة البيع، وتتلقى رمز الإشعارات الفورية للجهاز والإشعار ذاته (الرقم المرجعي لعملية الدفع وحالتها).
- Google Fonts، التي ينزّل منها التطبيق الخطوط المستخدمة في كشوف الحساب المصدَّرة بصيغة PDF؛ وتتلقى Google عنوان الإنترنت (IP) الخاص بالجهاز.
- الجهات الرقابية والسلطات المختصة متى اقتضت ذلك قوانين الكويت.
لا يبيع أحدٌ هذه البيانات، ولا تُستخدم لأغراض الإعلان.
5. مكان حفظ البيانات
تستضيف تكوين ZAM Service لحساب البنك في [يُستكمل — Google Cloud، الدوحة، قطر، رهنًا بعدم ممانعة بنك الكويت المركزي / الكويت]، بصورة مشفّرة، مع قصر الوصول على موظفين محددين بأسمائهم لدى تكوين وتحت رقابة البنك وتدقيقه. وتبقى البيانات المحفوظة على جهاز نقطة البيع على الجهاز.
6. مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الاعتماد والإعدادات والشاشة المقترنة على الجهاز | إلى حين إلغاء ربط الجهاز أو حذف التطبيق |
| كشوف الحساب المصدَّرة على الجهاز | إلى أن تحذفها |
| تسجيل الجهاز لدى ZAM Service | إلى حين إلغاء ربط نقطة البيع، ثم مع سجلات المدفوعات |
| سجلات المدفوعات وسجلات الطلبات | عشر (10) سنوات على الأقل، وفقًا لما تقتضيه تعليمات بنك الكويت المركزي بشأن حفظ السجلات |
7. كيفية حماية البيانات
يستخدم كل اتصال بـ ZAM Service بروتوكول TLS 1.2 أو أحدث، وتُحفظ بيانات اعتماد نقطة البيع في وحدة التخزين الآمنة في الجهاز. ويرفض التطبيق العمل على أي جهاز مخترَق، ويعيد التحقق كلما عاد إلى الشاشة. وتتطلب عمليات إلغاء عمليات الدفع المُعتمدة رقمًا سريًا خاصًا بالمدير لا يستطيع التطبيق استرجاعه. ويكون وصول الموظفين إلى ZAM Service محددًا لكل فرد بهويته ومسجّلًا.
8. حقوقك
مع مراعاة قوانين الكويت، يجوز للأشخاص الذين يتعامل التطبيق مع بياناتهم طلب الاطلاع عليها أو تصحيحها، أو الاعتراض على استخدامها. وتُوجَّه الطلبات المتعلقة بسجلات منشأتك ومدفوعاتها إلى البنك الذي تتعامل معه منشأتك، بوصفه الجهة التي تحتفظ بها؛ وتُوجَّه الطلبات المتعلقة بالتطبيق إلى تكوين على العنوان المبيّن أدناه. ويجوز لك تقديم شكوى إلى بنك الكويت المركزي أو إلى هيئة الاتصالات وتقنية المعلومات (CITRA).
9. التعديلات على هذه السياسة
سننشر التعديلات في التطبيق وعلى techween.net، وسنطلب الموافقة مجددًا في التطبيق قبل سريان أي تعديل جوهري.
10. التواصل
تكوين: support@techween.net · جهة الاتصال لشؤون حماية البيانات: [يُستكمل] · العنوان البريدي: [يُستكمل]