سیاست حفظ حریم خصوصی و حفاظت از داده‌ها.

ما چه کسی هستیم

Citizen Sure ('Citizen Sure'، 'ما'، 'به ما'، 'متعلق به ما') شرکتی با دفتر ثبت‌شده در Business Bay, Dubai، امارات متحده عربی است. Citizen Sure به‌عنوان کنترل‌کننده داده عمل می‌کند. با مسئول حفاظت از داده‌ها می‌توان از طریق privacy@citizensure.com تماس گرفت.

تعاریف

"داده‌های شخصی" به معنای هرگونه اطلاعات مربوط به یک فرد زنده شناسایی‌شده یا قابل شناسایی است. "پردازش" به معنای هرگونه عملیاتی است که روی داده‌های شخصی انجام می‌شود, گردآوری، ذخیره‌سازی، بازیابی، انتقال، حذف. "کنترل‌کننده" اهداف و ابزارهای پردازش را تعیین می‌کند؛ "پردازشگر" از طرف کنترل‌کننده پردازش می‌کند. Citizen Sure در خصوص بازدیدکنندگان وب‌سایت و مشتریان بالقوه به‌عنوان کنترل‌کننده، و در خصوص مشتریان طرف قرارداد به‌عنوان کنترل‌کننده (یا در موارد مقتضی به‌طور مشترک با وکلای همکار) عمل می‌کند.

اطلاعاتی که گردآوری می‌کنیم

ما اطلاعاتی را که مستقیماً ارائه می‌دهید گردآوری می‌کنیم: نام، ایمیل، تلفن، تابعیت، کشور محل اقامت، بودجه سرمایه‌گذاری، برنامه‌های مورد علاقه و هرگونه یادداشت متنی آزاد. برای مشتریان طرف قرارداد، اطلاعات تکمیلی مورد نیاز مرجع صادرکننده را گردآوری می‌کنیم, تصاویر اسکن‌شده گذرنامه، مستندات منشأ وجوه، پرسشنامه‌های بررسی دقیق و در موارد مقتضی اطلاعات افراد تحت تکفل. داده‌های فنی (IP، مرورگر، صفحات بازدیدشده، ارجاع‌دهنده) به‌طور خودکار از طریق کوکی‌ها و ابزارهای تحلیلی گردآوری می‌شوند, برای فهرست کامل به سیاست کوکی ما مراجعه کنید.

چگونه از اطلاعات شما استفاده می‌کنیم

ما داده‌های شخصی را برای این اهداف پردازش می‌کنیم: پاسخ به درخواست‌ها؛ تهیه و ارائه درخواست‌ها در چارچوب قرارداد؛ رعایت تعهدات بررسی دقیق و مبارزه با پول‌شویی؛ ارسال هشدارها و به‌روزرسانی‌های برنامه‌ها با رضایت شما؛ بهبود وب‌سایت و خدمات آن؛ و انجام تعهدات قانونی و نظارتی خود. ما هرگز داده‌های شما را نمی‌فروشیم. اشتراک‌گذاری محدود است به: (i) مرجع دولتی ذی‌ربط برای برنامه‌ای که برای آن درخواست می‌دهید؛ (ii) مشاوران حقوقی، دفاتر اسناد رسمی و مترجمان بررسی‌شده که ملزم به رازداری هستند؛ (iii) ارائه‌دهندگان زیرساخت و خدمات ایمیل بر اساس قراردادهای کتبی پردازش داده؛ و (iv) مواردی که قانون یا حکم دادگاه الزام کند.

مبنای قانونی پردازش

ما بر مبانی قانونی زیر بر اساس قوانین قابل اجرای حفاظت از داده‌ها، از جمله PDPL، اتکا می‌کنیم: (a) اجرای قرارداد برای ارائه خدمات مشاوره‌ای؛ (b) منافع مشروع برای پاسخ به درخواست‌ها، ایمن‌سازی پلتفرم و پیگیری فعالیت‌های تجاری معمول ما؛ (c) تعهد قانونی برای بررسی دقیق AML / KYC و گزارش‌دهی اطلاعات مالیاتی؛ (d) رضایت برای ارتباطات بازاریابی و کوکی‌های غیرضروری, که در هر زمان بدون تأثیر بر قانونی بودن پردازش پیشین قابل پس گرفتن است.

پردازشگران فرعی و دریافت‌کنندگان

ما از ارائه‌دهندگان بررسی‌شده بر اساس شرایط کتبی پردازش داده استفاده می‌کنیم، از جمله: پلتفرم مدیریت مشتریان ما (CitizenSure Connect، میزبانی‌شده در بریتانیا و اتحادیه اروپا)؛ ارائه‌دهندگان ارسال ایمیل برای ایمیل‌های تراکنشی، هشدار و خبرنامه؛ Cloudflare برای عملکرد، امنیت و محافظت در برابر ربات‌ها (از جمله Turnstile در فرم‌های ما)؛ Google Analytics 4 برای سنجش استفاده (تنها با رضایت)؛ و تنها با رضایت بازاریابی، Google Ads و Meta که نشانی‌های ایمیل و شماره‌های تلفن هش‌شده (SHA-256)، شناسه‌های کلیک تبلیغات و مراجع رویداد را برای سنجش تبلیغات ما و ساخت مخاطبان تبلیغاتی دریافت می‌کنند. فهرست به‌روز همراه با مکان‌ها و تضمین‌ها در صورت درخواست ارائه می‌شود.

شناسایی بازدیدکنندگان بازگشتی

اگر به کوکی‌های تحلیلی یا بازاریابی اجازه دهید، سرور ما یک شناسه تصادفی طرف اول در مرورگر شما تنظیم می‌کند (cs_vid، حداکثر 13 ماه) و بازدید از صفحات کلیدی مانند برنامه‌ها، قیمت‌ها، مقایسه‌ها، رزرو و ابزارهای ما را ثبت می‌کند. این سوابق تا زمانی که با ارسال فرم، رزرو، اشتراک، ورود به حساب یا کلیک روی پیوندی در یکی از ایمیل‌های ما هویت خود را معرفی کنید ناشناس هستند؛ سپس به سابقه شما پیوند داده می‌شوند تا یک مشاور بتواند علایق شما را درک کند. ما از انگشت‌نگاری دستگاه استفاده نمی‌کنیم.

با رضایت بازاریابی، و تنها در صورتی که با ایمیل‌های بازاریابی نیز موافقت کرده باشید، ممکن است تعداد محدودی ایمیل پیگیری خودکار بر اساس بازدیدهای بازگشتی شما ارسال کنیم (برای مثال یک راهنمای برنامه، یا یادآوری برای تکمیل رزرو مشاوره). این ایمیل‌ها آثار حقوقی یا آثار مشابه قابل‌توجه ندارند، اشتراک هر ایمیل با یک کلیک قابل لغو است و لغو اشتراک همیشه در اولویت قرار دارد. سوابق بازدید 13 ماه پس از آخرین بازدید شما حذف می‌شوند. برای فهرست کامل به سیاست کوکی مراجعه کنید.

انتقال بین‌المللی داده‌ها

Citizen Sure در سطح جهانی فعالیت می‌کند و ممکن است در ارتباط با درخواست‌های برنامه و به‌کارگیری وکلای منطقه‌ای، داده‌های شخصی را به خارج از بریتانیا / منطقه اقتصادی اروپا منتقل کند. انتقال‌های بین‌المللی بر اساس بندهای قراردادی استاندارد، UK Addendum، تصمیمات کفایت صادرشده توسط دولت بریتانیا یا تضمین‌های معادل انجام می‌شوند. نسخه‌ای از سازوکار انتقال مربوط در صورت درخواست ارائه می‌شود.

نگهداری داده‌ها

داده‌های درخواست به مدت 2 سال از آخرین تماس نگهداری و سپس پاک یا ناشناس‌سازی می‌شوند. داده‌های قرارداد مشتری, از جمله سوابق AML / KYC, بر اساس تعهدات MLR 2017 به مدت 7 سال از پایان قرارداد نگهداری می‌شوند. داده‌های بازاریابی تا زمانی که رضایت خود را پس بگیرید نگهداری می‌شوند. پرونده‌های درخواست نزد مراجع صادرکننده تابع سیاست نگهداری همان مرجع هستند. درخواست‌های پاک‌سازی با رعایت تعهدات الزامی نگهداری اجابت می‌شوند.

حقوق شما

بر اساس قوانین قابل اجرای حفاظت از داده‌ها شما حق دارید: به داده‌های شخصی خود دسترسی داشته باشید؛ داده‌های نادرست را اصلاح کنید؛ داده‌ها را پاک کنید (با رعایت تعهدات قانونی نگهداری)؛ پردازش را محدود کنید؛ در هر زمان به پردازش مبتنی بر منافع مشروع و به بازاریابی مستقیم اعتراض کنید؛ از قابلیت انتقال داده بهره‌مند شوید؛ و در هر زمان بدون تأثیر بر پردازش پیشین، رضایت خود را پس بگیرید. درخواست‌های دسترسی و پاک‌سازی، علاوه بر درخواست‌ها و حساب شما، سوابق بازدید شما از وب‌سایت، انتخاب‌های کوکی، ایمیل‌های پیگیری و ورودی‌های مخاطبان تبلیغاتی را نیز در بر می‌گیرند. به privacy@citizensure.com ایمیل بزنید؛ ظرف یک ماه پاسخ می‌دهیم. همچنین می‌توانید به مرجع صلاحیت‌دار حفاظت از داده‌ها در امارات متحده عربی شکایت کنید.

تصمیم‌گیری خودکار

ما از تصمیم‌گیری خودکار با آثار حقوقی یا آثار مشابه قابل‌توجه استفاده نمی‌کنیم. نتایج واجد شرایط بودن برای برنامه‌ها و بررسی دقیق توسط مشاوران انسانیِ مشخص بازبینی می‌شوند. سامانه‌های مقابله با ربات در وب‌سایت (محدودسازی نرخ، captcha) تصمیمات دسترسی کم‌اهمیت را به‌طور خودکار اتخاذ می‌کنند, این تصمیمات با ارسال ایمیل به نشانی بالا قابل اعتراض هستند.

حریم خصوصی کودکان

وب‌سایت و خدمات برای بزرگسالان در نظر گرفته شده‌اند. ما آگاهانه داده‌های شخصی کودکان زیر 16 سال را گردآوری نمی‌کنیم. در مواردی که درخواست‌ها شامل افراد صغیر تحت تکفل باشند، داده‌های شخصی آن صغار بر اساس قرارداد با والد یا سرپرست قانونی پردازش می‌شوند و با همان تضمین‌های نگهداری و امنیتی داده‌های درخواست بزرگسالان نگهداری می‌شوند.

ارتباطات بازاریابی

ارتباطات بازاریابی (خبرنامه، هشدارهای برنامه) تنها با رضایت قبلی و صریح شما ارسال می‌شوند. هر ایمیل شامل یک پیوند لغو اشتراک با یک کلیک است؛ ترجیحات همچنین از طریق پیوند موجود در پانویس هر ایمیل بازاریابی قابل ویرایش هستند. پس گرفتن رضایت بازاریابی بر ارتباطات تراکنشی یا مرتبط با قرارداد که بر اساس اجرای قرارداد ارسال می‌کنیم تأثیری ندارد.

امنیت

Citizen Sure یک برنامه مستند مدیریت امنیت اطلاعات اجرا می‌کند. داده‌های شخصی روی زیرساخت رمزگذاری‌شده با کنترل دسترسی مبتنی بر نقش و احراز هویت چندعاملی برای همه نقش‌های دارای دسترسی به داده ذخیره می‌شوند. داده‌ها در حین انتقال با TLS 1.3 محافظت می‌شوند. نسخه‌های پشتیبان رمزگذاری شده و به‌صورت هفتگی چرخش داده می‌شوند. ما سالانه آزمون نفوذ مستقل سفارش می‌دهیم و یک مجموعه پایش امنیتی مستمر را اجرا می‌کنیم. همه کارکنانی که با داده‌های شخصی سروکار دارند، هنگام استخدام و پس از آن سالانه، آموزش حفاظت از داده‌ها را تکمیل می‌کنند.

نقض داده‌های شخصی

در صورت بروز نقض داده‌های شخصی که احتمالاً به خطری برای حقوق و آزادی‌های موضوعات داده منجر شود، بدون تأخیر ناموجه و مطابق با قانون قابل اجرا به مرجع صلاحیت‌دار حفاظت از داده‌ها در امارات متحده عربی اطلاع خواهیم داد و در صورت بالا بودن خطر، بدون تأخیر ناموجه با موضوعات داده متأثر ارتباط برقرار خواهیم کرد. ما یک دفتر ثبت داخلی نقض‌ها نگه می‌داریم و برای تقویت کنترل‌ها، بازبینی‌های پس از حادثه انجام می‌دهیم.

کوکی‌ها و ردیابی

کوکی‌های کاملاً ضروری بدون رضایت استفاده می‌شوند زیرا سایت بدون آن‌ها کار نمی‌کند. کوکی‌های کارکردی، تحلیلی و بازاریابی، شناسه بازدیدکننده بازگشتی و سنجش تبلیغات سمت سرور تنها پس از آنکه از طریق بنر رضایت دهید استفاده می‌شوند (در بریتانیا، منطقه اقتصادی اروپا و سوئیس، تا زمانی که انتخاب نکنید هیچ مورد اختیاری اجرا نمی‌شود). می‌توانید انتخاب‌های خود را در هر زمان از طریق تنظیمات کوکی در پایین هر صفحه تغییر دهید یا پس بگیرید؛ پس گرفتن رضایت، سوابق بازدید شما را حذف می‌کند. ما از هر انتخاب مدرکی نگه می‌داریم (نسخه اطلاعیه، دسته‌ها، زمان و یک شناسه مرورگر درهم‌شده).

تغییرات این سیاست

ممکن است این سیاست را برای بازتاب تغییرات در قانون، فناوری یا رویه‌های خود به‌روزرسانی کنیم. تاریخ "آخرین به‌روزرسانی" نشان‌دهنده جدیدترین بازنگری است. تغییرات اساسی از طریق بنر رضایت مشخص خواهند شد؛ تغییرات غیراساسی (توضیحات، قالب‌بندی) از زمان انتشار لازم‌الاجرا می‌شوند.

درباره حریم خصوصی با ما تماس بگیرید

برای پرسش‌های مربوط به حفاظت از داده‌ها، با privacy@citizensure.com تماس بگیرید یا به این نشانی نامه بنویسید: Data Protection Officer, Citizen Sure, Business Bay, Dubai، امارات متحده عربی. ما به همه درخواست‌های مشروع ظرف 30 روز پاسخ می‌دهیم.

درباره این سیاست پرسشی دارید؟

مسئول حفاظت از داده‌های ما آماده پاسخگویی به هرگونه پرسش درباره نحوه مدیریت داده‌های شخصی شماست.