✅ التزامنا: خصوصيتك ليست مجرد التزام قانوني — هي مسؤولية أخلاقية نأخذها بجدية تامة. لا نبيع بياناتك، لا نشاركها بدون سبب، ولا نجمع أكثر مما نحتاج.
المادة 1
المعلومات التي نجمعها
أ) معلومات التسجيل:
- الاسم الكامل، البريد الإلكتروني، رقم الجوال
- تاريخ الميلاد، الجنسية، بلد الإقامة
- كلمة المرور (مشفرة بـ bcrypt — لا أحد يستطيع رؤيتها)
ب) معلومات التحقق (KYC):
- صورة الهوية الوطنية أو جواز السفر
- صورة السيلفي للتحقق من الهوية الحية
- إثبات العنوان (للحسابات التجارية)
ج) بيانات المعاملات:
- تفاصيل التحويلات والمدفوعات والأرصدة
- سجل الاستخدام والأجهزة المستخدمة
- عناوين IP وبيانات الجلسات لأغراض الأمان
المادة 2
كيف نستخدم بياناتك
- تقديم الخدمات: معالجة معاملاتك وإدارة حسابك
- الأمان: اكتشاف الاحتيال وحماية حسابك
- الامتثال القانوني: التحقق من الهوية ومتطلبات AML
- التواصل: إرسال إشعارات المعاملات والتحديثات المهمة
- التحسين: تحسين الخدمات بناءً على أنماط الاستخدام (بشكل مجهول)
📊 لا نستخدم بياناتك للإعلانات المستهدفة أو نبيعها لشركات التسويق.
المادة 3
مشاركة البيانات مع أطراف ثالثة
نشارك بياناتك فقط في الحالات التالية:
- شركاء التحويل (MoneyGram، Western Union) — فقط البيانات الضرورية لإتمام التحويل
- معالجو المدفوعات (Stripe، PayPal) — وفقاً لسياسات أمانهم الخاصة
- الجهات التنظيمية — عند وجود متطلب قانوني صريح فقط
- مزودو KYC (Sumsub/Onfido) — للتحقق من الهوية فقط
🤝 جميع شركائنا يلتزمون بمعايير حماية البيانات الدولية ومتطلبات GDPR.
المادة 4
أمان البيانات
- تشفير AES-256 لجميع البيانات المخزنة
- TLS 1.3 لجميع الاتصالات
- كلمات المرور مشفرة بـ bcrypt (لا أحد يعرفها)
- خوادم في مراكز بيانات مؤمنة ISO 27001
- نسخ احتياطية يومية مشفرة
- مراجعات أمنية دورية من طرف ثالث
المادة 5
ملفات الكوكيز (Cookies)
نستخدم ملفات كوكيز ضرورية فقط لـ:
- الحفاظ على جلسة تسجيل دخولك
- حفظ تفضيلات اللغة والإعدادات
- حماية الأمان (CSRF tokens)
🚫 لا نستخدم كوكيز التتبع أو الإعلانات.
المادة 6
حقوقك بموجب GDPR
👁️
حق الاطلاع
طلب نسخة من جميع بياناتك لدينا
✏️
حق التصحيح
تصحيح أي بيانات غير دقيقة
🗑️
حق الحذف
طلب حذف بياناتك (مع قيود قانونية)
🚫
حق الاعتراض
الاعتراض على معالجة بياناتك
📦
حق النقل
استلام بياناتك بصيغة قابلة للقراءة
⏸️
حق التقييد
تقييد معالجة بياناتك في حالات معينة
لممارسة أي من هذه الحقوق، راسلنا على: privacy@yemenbridge.tech
المادة 7
مدة الاحتفاظ بالبيانات
- بيانات الحساب: طوال مدة نشاط الحساب + سنتان بعد الإغلاق
- سجلات المعاملات: 7 سنوات (متطلب قانوني للامتثال المالي)
- بيانات KYC: 5 سنوات وفقاً لقوانين AML
- سجلات الأمان: سنة واحدة
المادة 8
نقل البيانات خارج المملكة المتحدة
قد تُعالج بعض بياناتك خارج المملكة المتحدة من قبل شركائنا. نضمن دائماً وجود ضمانات مناسبة وفقاً لمتطلبات GDPR، مثل بنود العقود المعيارية أو درع الخصوصية.
المادة 9
التغييرات على سياسة الخصوصية
قد نُحدّث هذه السياسة دورياً. في حالة التغييرات الجوهرية، سنخطرك عبر البريد الإلكتروني قبل 30 يوماً من تطبيقها. تاريخ "آخر تحديث" في أعلى الصفحة يوضح متى جرى التعديل الأخير.
المادة 10
تواصل معنا بشأن الخصوصية
📧 مسؤول حماية البيانات
privacy@yemenbridge.tech
🏛️ هيئة الرقابة
Information Commissioner's Office (ICO)
ico.org.uk