سياسة الخصوصية

1.1 التزامنا بالخصوصية

تلتزم CY.TALK SWITZERLAND S.A.، التي تعمل تحت علامة CY.SEND، بحماية خصوصيتك وبياناتك الشخصية. توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا ومشاركتنا وحماية المعلومات الشخصية عند استخدامك لمنصة المكافآت الرقمية وخدماتنا.

تم اعتماد حوكمة الخصوصية لدينا رسميًا وفق معيار ISO/IEC 27701:2019، وهو المعيار الدولي لأنظمة إدارة معلومات الخصوصية (PIMS). يؤكد هذا الاعتماد، الصادر عن جهة اعتماد خارجية معترف بها، أن ضوابط الخصوصية لدينا وإجراءات معالجة البيانات وإطار الحوكمة قد خضعت للتدقيق والتحقق بشكل مستقل وفق أفضل الممارسات الدولية لإدارة المعلومات الشخصية (PII). ويُعد ISO 27701:2019 امتدادًا لنظام إدارة أمن المعلومات (ISMS) لدينا مع طبقة خصوصية مخصصة تغطي أدوارنا كمتحكم في المعلومات الشخصية PII Controller ومعالج للمعلومات الشخصية PII Processor.

1.2 الإطار القانوني

تتوافق معالجة بياناتنا مع قوانين الخصوصية المعمول بها، بما في ذلك القانون الفيدرالي السويسري لحماية البيانات (FADP) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) عند الاقتضاء.
يوفر اعتماد ISO 27701:2019 إطارًا منظمًا وقابلًا للتدقيق يطبق الامتثال لهذه اللوائح ويدعم التوافق مع قوانين الخصوصية الدولية الأخرى بما في ذلك LGPD في البرازيل، وPOPIA في جنوب إفريقيا، ومبادئ الخصوصية الأسترالية.

3.1 معلومات الحساب

المستخدمون الأفراد: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، بلد الإقامة، تاريخ الميلاد، وبيانات اعتماد الحساب.

عملاء الشركات: اسم الشركة، تفاصيل التسجيل التجاري، أرقام التعريف الضريبية، عنوان الشركة، معلومات الممثل المفوض، وبيانات اعتماد الحساب المؤسسي.

3.2 بيانات المعاملات

• معلومات الدفع (تتم معالجتها بشكل آمن عبر مزودي خدمات الدفع من الأطراف الثالثة)
• سجل المشتريات وسجلات المعاملات
• تفاصيل الطلبات ومعلومات المنتجات
• رصيد الحساب ومعلومات الفوترة

3.3 البيانات التقنية

• عناوين IP ومعلومات الأجهزة
• نوع المتصفح وإصداره
• أنماط الاستخدام والتفاعلات مع الموقع
• سجلات استخدام واجهات البرمجة (API) وبيانات أداء النظام

4.1 الجمع المباشر

المعلومات التي تقدمها عند إنشاء الحسابات، والبيانات المقدمة عبر النماذج ووسائل التواصل، والمستندات المرفوعة لأغراض التحقق، والتفضيلات التي تقوم بإعدادها.

4.2 الجمع التلقائي

بيانات استخدام الموقع من خلال ملفات تعريف الارتباط وأدوات التحليل، وسجلات استخدام واجهات البرمجة، وأنظمة المراقبة الأمنية وكشف الاحتيال، وتتبع الأداء.

4.3 مصادر الأطراف الثالثة

مزودو خدمات الدفع لتأكيد المعاملات، وخدمات التحقق من الهوية للامتثال، وقواعد بيانات الأعمال لمعلومات الشركات، ومصدرو المنتجات لتأكيد التسليم.

5.1 تنفيذ العقد

نقوم بمعالجة البيانات الشخصية لتقديم خدماتنا، وإدارة الحسابات، ومعالجة المعاملات، والوفاء بالتزاماتنا التعاقدية تجاه العملاء.

5.2 الامتثال القانوني

نقوم بمعالجة البيانات للامتثال للالتزامات القانونية بما في ذلك لوائح مكافحة غسل الأموال، والمتطلبات الضريبية، والتقارير التنظيمية.

5.3 المصالح المشروعة

نقوم بمعالجة البيانات لأغراض تجارية مشروعة بما في ذلك منع الاحتيال، وتحسين الخدمات، والمراقبة الأمنية، وإدارة علاقات العملاء.

5.4 الموافقة

نحصل على موافقتك لإرسال الاتصالات التسويقية، واستخدام الميزات الاختيارية، وبعض أنشطة معالجة البيانات عندما يكون ذلك مطلوبًا بموجب القانون.

6.1 تقديم الخدمات

إنشاء وإدارة حسابات المستخدمين، ومعالجة الطلبات وتسليم المنتجات الرقمية، وتقديم دعم العملاء والمساعدة التقنية، وإدارة عمليات الدفع والفوترة.

6.2 العمليات التجارية

تحليل أنماط الاستخدام لتحسين الخدمات، وتنفيذ إجراءات كشف ومنع الاحتيال، والحفاظ على أمن وسلامة الأنظمة، وإدارة العلاقات التجارية.

6.3 أنشطة الامتثال

التحقق من هويات العملاء (إجراءات اعرف عميلك KYC)، ومراقبة الامتثال لمكافحة غسل الأموال، والفحص مقابل قوائم العقوبات، والاحتفاظ بالسجلات للمتطلبات التنظيمية.

7.1 شركاء الخدمة ومعالجو البيانات

نشارك البيانات مع شركاء وأطراف معالجة موثوقين من جهات خارجية يساعدون في تقديم خدماتنا. وتشمل هذه:

• معالجو الدفع: نستخدم Stripe وPayPal وNeteller وSkrill ومعالجي الدفع البنكي لمعالجة المعاملات بشكل آمن واكتشاف الاحتيال.
• التحقق من الهوية: نستخدم Shufti Pro (shufti.com) للتحقق من هويات العملاء (KYC) وضمان الامتثال.
• مصدرو المنتجات والموردون: لعمليات شحن الرصيد والمنتجات ذات التسليم الفوري، قد نشارك رقم هاتفك المحمول أو بريدك الإلكتروني مع مشغل الاتصالات أو المورد أو مصدر المنتج لتنفيذ العملية.
• الأمان ومكافحة الاحتيال: نستخدم Cloudflare Turnstile للحماية من الروبوتات وMaxMind لتحديد الموقع وبصمة المتصفح لمنع الاحتيال.
• التحليلات والمراقبة: نستخدم Google Analytics (GA4) وCloudflare Browser Insights وSentry (لتتبع الأخطاء وحل المشكلات).
• التحقق من العنوان: نستخدم Google Address Autocomplete لضمان دقة تفاصيل الفوترة والتسليم.

7.2 المتطلبات القانونية

قد نفصح عن البيانات عندما يكون ذلك مطلوبًا بموجب القانون للسلطات التنظيمية، أو وكالات إنفاذ القانون بناءً على طلبات قانونية صالحة، أو المحاكم والإجراءات القانونية، أو في حالات الطوارئ لمنع الضرر.

8.1 المعالجة عبر الحدود

قد نقوم بنقل البيانات الشخصية دوليًا لتقديم خدماتنا العالمية وضمان موثوقية الأنظمة ودعم العمليات التجارية.

8.2 ضمانات النقل

تتم حماية عمليات النقل الدولية من خلال قرارات الكفاية الصادرة عن المفوضية الأوروبية، وبنود تعاقدية قياسية (SCCs)، وتدابير تقنية وتنظيمية مناسبة، وتقييمات منتظمة لمستويات الحماية.

11.1 ممارسة الحقوق

لممارسة حقوقك، يرجى التواصل معنا عبر صفحة الاتصال. سنقوم بالتحقق من هويتك والرد خلال الإطارات الزمنية المطلوبة قانونيًا.

يتضمن نظام إدارة الخصوصية المعتمد لدينا وفق ISO 27701:2019 إجراءات موثقة لمعالجة طلبات أصحاب البيانات، مما يضمن استجابات متسقة وقابلة للتدقيق وفي الوقت المناسب لجميع طلبات الحقوق.

13.1 الأنظمة الآلية

نستخدم أنظمة آلية لكشف الاحتيال وتقييم المخاطر، ومعالجة المعاملات والموافقة عليها، وتوجيه خدمة العملاء، والمراقبة الأمنية.

13.2 الذكاء الاصطناعي وتعلم الآلة

قد نستخدم تقنيات الذكاء الاصطناعي وتعلم الآلة لتحليل أنماط المعاملات لأغراض منع الاحتيال، وتحسين خدمة العملاء، وتعزيز أمن المنصة، وتقديم توصيات مخصصة.

13.3 حقوقك

لديك الحق في الحصول على معلومات حول اتخاذ القرارات الآلية، وطلب مراجعة بشرية للقرارات الآلية، والاعتراض على أنواع معينة من المعالجة الآلية.

16.1 الشكاوى التنظيمية

يمكنك تقديم شكاوى إلى سلطات حماية البيانات المختصة:

• سويسرا: المفوض الفيدرالي السويسري لحماية البيانات وحرية المعلومات (FDPIC)
• الاتحاد الأوروبي: سلطة حماية البيانات المحلية لديك