سياسة الخصوصية وحماية البيانات.

من نحن

Citizen Sure ('Citizen Sure'، 'نحن'، 'لنا'، 'الخاص بنا') شركة يقع مقرها المسجّل في Business Bay, Dubai، الإمارات العربية المتحدة. وتعمل Citizen Sure بصفتها جهة تحكّم في البيانات. ويمكن التواصل مع مسؤول حماية البيانات عبر privacy@citizensure.com.

التعريفات

"البيانات الشخصية" تعني أي معلومات تتعلق بفرد حي محدد الهوية أو قابل للتحديد. "المعالجة" تعني أي عملية تُجرى على البيانات الشخصية, الجمع، والتخزين، والاسترجاع، والنقل، والحذف. "جهة التحكّم" تحدد أغراض المعالجة ووسائلها؛ و"جهة المعالجة" تعالج البيانات نيابةً عن جهة التحكّم. وتعمل Citizen Sure بصفتها جهة تحكّم فيما يتعلق بزوار الموقع والعملاء المحتملين، وبصفتها جهة تحكّم (أو بالاشتراك مع المحامين المتعاونين حيثما ينطبق ذلك) بالنسبة للعملاء المتعاقدين.

المعلومات التي نجمعها

نجمع المعلومات التي تقدّمها مباشرةً: الاسم، والبريد الإلكتروني، والهاتف، والجنسية، وبلد الإقامة، وميزانية الاستثمار، والبرامج التي تهمّك، وأي ملاحظات نصية حرة. وبالنسبة للعملاء المتعاقدين، نجمع معلومات إضافية تطلبها الجهة المُصدِرة, نسخ ممسوحة ضوئيًا من جوازات السفر، ووثائق مصدر الأموال، واستبيانات العناية الواجبة، ومعلومات المُعالين حيثما ينطبق ذلك. وتُجمع البيانات التقنية (عنوان IP، والمتصفح، والصفحات التي تمت زيارتها، والموقع المُحيل) تلقائيًا عبر ملفات تعريف الارتباط وأدوات التحليل, راجع سياسة ملفات تعريف الارتباط للاطلاع على القائمة الكاملة.

كيف نستخدم معلوماتك

نعالج البيانات الشخصية من أجل: الرد على الاستفسارات؛ وإعداد الطلبات وتقديمها في إطار التعاقد؛ والامتثال لالتزامات العناية الواجبة ومكافحة غسل الأموال؛ وإرسال تنبيهات البرامج وتحديثاتها بموافقتك؛ وتحسين الموقع وخدماته؛ والوفاء بالتزاماتنا القانونية والتنظيمية. ولا نبيع بياناتك مطلقًا. وتقتصر المشاركة على: (i) الجهة الحكومية المختصة بالبرنامج الذي تتقدّم إليه؛ (ii) المستشارين القانونيين والموثّقين والمترجمين الخاضعين للتدقيق والملتزمين بالسرية؛ (iii) مزوّدي البنية التحتية وخدمات البريد الإلكتروني بموجب اتفاقيات مكتوبة لمعالجة البيانات؛ (iv) الحالات التي يقتضيها القانون أو أمر قضائي.

الأساس القانوني للمعالجة

نعتمد على الأسس القانونية التالية بموجب قانون حماية البيانات المعمول به، بما في ذلك المرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة (PDPL): (a) تنفيذ العقد لتقديم الخدمات الاستشارية؛ (b) المصالح المشروعة للرد على الاستفسارات، وتأمين المنصة، ومزاولة عملياتنا التجارية المعتادة؛ (c) الالتزام القانوني فيما يخص العناية الواجبة لمكافحة غسل الأموال / اعرف عميلك (AML / KYC) والإبلاغ عن المعلومات الضريبية؛ (d) الموافقة على الاتصالات التسويقية وملفات تعريف الارتباط غير الضرورية, ويمكن سحبها في أي وقت دون المساس بمشروعية المعالجة السابقة.

جهات المعالجة الفرعية والمتلقون

نستعين بمزوّدين خاضعين للتدقيق بموجب شروط مكتوبة لمعالجة البيانات، ومنهم: منصة إدارة العملاء لدينا (CitizenSure Connect، المستضافة في المملكة المتحدة والاتحاد الأوروبي)؛ ومزوّدو إرسال البريد الإلكتروني للرسائل المتعلقة بالمعاملات والتنبيهات والنشرات الإخبارية؛ وCloudflare للأداء والأمان والحماية من الروبوتات (بما في ذلك Turnstile في نماذجنا)؛ وGoogle Analytics 4 لقياس الاستخدام (بالموافقة فقط)؛ وبموجب الموافقة التسويقية فقط، Google Ads وMeta، اللتان تتلقيان عناوين البريد الإلكتروني وأرقام الهواتف المجزّأة (SHA-256)، ومعرّفات النقر على الإعلانات، ومراجع الأحداث لقياس إعلاناتنا وبناء الجماهير الإعلانية. وتتوفر عند الطلب قائمة محدّثة تتضمن المواقع والضمانات.

التعرّف على الزوار العائدين

إذا سمحت بملفات تعريف الارتباط التحليلية أو التسويقية، يضع خادمنا معرّفًا عشوائيًا من الطرف الأول في متصفحك (cs_vid، لمدة تصل إلى 13 شهرًا) ويسجّل الزيارات إلى الصفحات الرئيسية مثل البرامج والأسعار والمقارنات والحجز وأدواتنا. وتظل هذه السجلات مجهولة الهوية إلى أن تعرّف بنفسك بتقديم نموذج، أو الحجز، أو الاشتراك، أو تسجيل الدخول، أو النقر على رابط في إحدى رسائلنا الإلكترونية؛ ثم تُربط بسجلك حتى يتمكن المستشار من فهم اهتماماتك. ولا نستخدم تقنية بصمة الجهاز.

بموجب الموافقة التسويقية، وفقط إذا وافقت أيضًا على رسائل البريد الإلكتروني التسويقية، قد نرسل عددًا محدودًا من رسائل المتابعة الآلية بناءً على زياراتك المتكررة (على سبيل المثال دليل برنامج، أو تذكير بإكمال حجز استشارة). ولا تترتب على هذه الرسائل آثار قانونية أو آثار مماثلة في أهميتها، ويمكن إلغاء الاشتراك من كل رسالة بنقرة واحدة، ولإلغاء الاشتراك الأولوية دائمًا. وتُحذف سجلات الزيارات بعد 13 شهرًا من آخر زيارة لك. راجع سياسة ملفات تعريف الارتباط للاطلاع على القائمة الكاملة.

عمليات النقل الدولي للبيانات

تعمل Citizen Sure على مستوى العالم، وقد تنقل البيانات الشخصية إلى خارج المملكة المتحدة / المنطقة الاقتصادية الأوروبية فيما يتعلق بطلبات البرامج والتعاقد مع المحامين الإقليميين. وتتم عمليات النقل الدولي بموجب البنود التعاقدية القياسية، أو UK Addendum، أو قرارات الكفاية الصادرة عن حكومة المملكة المتحدة، أو ضمانات مكافئة. وتتوفر نسخة من آلية النقل ذات الصلة عند الطلب.

الاحتفاظ بالبيانات

يُحتفظ ببيانات الاستفسارات لمدة سنتين من آخر تواصل، ثم تُمحى أو تُجعل مجهولة الهوية. ويُحتفظ ببيانات التعاقد مع العملاء, بما في ذلك سجلات AML / KYC, لمدة 7 سنوات من انتهاء التعاقد بموجب التزامات MLR 2017. ويُحتفظ بالبيانات التسويقية إلى أن تسحب موافقتك. وتخضع ملفات الطلبات المحفوظة لدى الجهات المُصدِرة لسياسة الاحتفاظ الخاصة بتلك الجهة. وتُلبّى طلبات المحو مع مراعاة التزامات الاحتفاظ الإلزامية.

حقوقك

بموجب قانون حماية البيانات المعمول به، يحق لك: الوصول إلى بياناتك الشخصية؛ وتصحيح البيانات غير الدقيقة؛ ومحو البيانات (مع مراعاة التزامات الاحتفاظ القانونية)؛ وتقييد المعالجة؛ والاعتراض على المعالجة القائمة على المصالح المشروعة وعلى التسويق المباشر في أي وقت؛ وقابلية نقل البيانات؛ وسحب الموافقة في أي وقت دون المساس بالمعالجة السابقة. وتشمل طلبات الوصول والمحو سجلات زياراتك للموقع، واختياراتك بشأن ملفات تعريف الارتباط، ورسائل المتابعة، وإدخالات الجماهير الإعلانية، إضافةً إلى استفساراتك وحسابك. راسل privacy@citizensure.com؛ ونردّ خلال شهر واحد. ويمكنك أيضًا تقديم شكوى إلى الجهة المختصة بحماية البيانات في دولة الإمارات العربية المتحدة.

اتخاذ القرارات الآلي

لا نستخدم اتخاذ القرارات الآلي الذي تترتب عليه آثار قانونية أو آثار مماثلة في أهميتها. ويراجع مستشارون بشريون محددون بالاسم نتائج الأهلية للبرامج والعناية الواجبة. وتتخذ أنظمة الحد من الروبوتات على الموقع (تحديد المعدل، captcha) قرارات وصول منخفضة الأهمية تلقائيًا, ويمكن الطعن في هذه القرارات بمراسلة العنوان المذكور أعلاه.

خصوصية الأطفال

الموقع والخدمات موجّهة إلى البالغين. ولا نجمع عن علم بيانات شخصية من الأطفال دون سن 16 عامًا. وحيثما تتضمن الطلبات قاصرين مُعالين، تُعالج البيانات الشخصية لهؤلاء القاصرين بموجب العقد المبرم مع الوالد أو الوصي القانوني، وتُحفظ وفق ضمانات الاحتفاظ والأمان نفسها المطبقة على بيانات طلبات البالغين.

الاتصالات التسويقية

تُرسل الاتصالات التسويقية (النشرة الإخبارية، وتنبيهات البرامج) فقط بموافقتك المسبقة الصريحة. وتتضمن كل رسالة رابطًا لإلغاء الاشتراك بنقرة واحدة؛ ويمكن أيضًا تعديل التفضيلات عبر الرابط الموجود في تذييل أي رسالة تسويقية. ولا يؤثر سحب الموافقة التسويقية على الاتصالات المتعلقة بالمعاملات أو بالتعاقد، والتي نرسلها تنفيذًا للعقد.

الأمان

تطبّق Citizen Sure برنامجًا موثّقًا لإدارة أمن المعلومات. وتُخزَّن البيانات الشخصية على بنية تحتية مشفّرة مع التحكم في الوصول القائم على الأدوار والمصادقة متعددة العوامل لجميع أدوار الوصول إلى البيانات. وتُحمى البيانات أثناء النقل ببروتوكول TLS 1.3. وتُشفَّر النسخ الاحتياطية ويتم تدويرها أسبوعيًا. ونكلّف جهات مستقلة بإجراء اختبارات اختراق سنوية، ونشغّل منظومة مراقبة أمنية مستمرة. ويُكمل جميع الموظفين الذين يتعاملون مع البيانات الشخصية تدريبًا على حماية البيانات عند التعيين وسنويًا بعد ذلك.

خرق البيانات الشخصية

في حال وقوع خرق للبيانات الشخصية يُرجّح أن ينطوي على خطر على حقوق أصحاب البيانات وحرياتهم، سنُخطر الجهة المختصة بحماية البيانات في دولة الإمارات العربية المتحدة دون تأخير غير مبرر ووفقًا للقانون المعمول به، وحيثما يكون الخطر مرتفعًا، سنتواصل مع أصحاب البيانات المتأثرين دون تأخير غير مبرر. ونحتفظ بسجل داخلي للخروقات ونجري مراجعات لاحقة للحوادث لتعزيز الضوابط.

ملفات تعريف الارتباط والتتبع

تُستخدم ملفات تعريف الارتباط الضرورية للغاية دون موافقة لأن الموقع لا يمكنه العمل بدونها. ولا تُستخدم ملفات تعريف الارتباط الوظيفية والتحليلية والتسويقية، ومعرّف الزائر العائد، وقياس الإعلانات من جانب الخادم إلا بعد موافقتك عبر الشريط (في المملكة المتحدة والمنطقة الاقتصادية الأوروبية وسويسرا، لا يعمل أي شيء اختياري حتى تختار). ويمكنك تغيير اختياراتك أو سحبها في أي وقت من إعدادات ملفات تعريف الارتباط في أسفل كل صفحة؛ ويؤدي السحب إلى حذف سجلات زياراتك. ونحتفظ بإثبات لكل اختيار (إصدار الإشعار، والفئات، والوقت، ومعرّف متصفح مشفّر).

التغييرات على هذه السياسة

قد نحدّث هذه السياسة لتعكس التغييرات في القانون أو التقنية أو ممارساتنا. ويعكس تاريخ "آخر تحديث" أحدث مراجعة. وستتم الإشارة إلى التغييرات الجوهرية عبر شريط الموافقة؛ أما التغييرات غير الجوهرية (التوضيحات، والتنسيق) فتسري عند النشر.

تواصل معنا بشأن الخصوصية

للاستفسارات المتعلقة بحماية البيانات، تواصل عبر privacy@citizensure.com أو راسلنا على العنوان: Data Protection Officer, Citizen Sure, Business Bay, Dubai، الإمارات العربية المتحدة. ونردّ على جميع الطلبات المشروعة خلال 30 يومًا.

هل لديك أسئلة حول هذه السياسة؟

مسؤول حماية البيانات لدينا متاح للإجابة عن أي أسئلة تتعلق بكيفية تعاملنا مع بياناتك الشخصية.