1. مقدمة
1.1. تلتزم مجموعة شركات Deriv بحماية بياناتك الشخصية واحترام خصوصيتك. توضح سياسة الخصوصية هذه كيفية قيامنا بجمع البيانات الشخصية واستخدامها وتخزينها والإفصاح عنها وحمايتها عبر جميع كيانات Deriv وفيما يتعلق بمنتجاتنا وخدماتنا وتطبيقاتنا ومواقعنا الإلكترونية. عندما نقول «نحن» أو «لنا» أو «الخاص بنا» في سياسة الخصوصية هذه، فإننا نعني الكيان المحدد ضمن مجموعة Deriv المسؤول عن معالجة بياناتك الشخصية، وعادة ما يكون كيان مجموعة Deriv الذي تربطك به علاقة عمل أو الذي يقدم لك الخدمات (كما هو موضح في قسم «جهة التحكم بالبيانات ومعلومات الاتصال» أدناه).
1.2. تنطبق سياسة الخصوصية هذه على العملاء الحاليين والمحتملين، وزوار الموقع الإلكتروني، وشركاء الأعمال، ومقدمي الخدمات (وموظفيهم)، والمشاركين في الفعاليات، وزوار مكاتبنا، وأي شخص يتفاعل مع منتجاتنا أو خدماتنا أو تطبيقاتنا على الهاتف المحمول أو منصاتنا أو قنواتنا الرقمية، بغض النظر عن بلد إقامته. لا تنطبق سياسة الخصوصية هذه على المتقدمين للوظائف أو موظفي مجموعة Deriv.
1.3. نقوم بمعالجة بياناتك الشخصية بصفتنا جهة تحكم بالبيانات، وفقًا للقوانين المعمول بها، والتي قد تشمل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، وقوانين الخصوصية المعمول بها الأخرى («قوانين الخصوصية»).
2. فئات البيانات الشخصية
2.1. اعتمادًا على علاقتك بنا، قد نقوم بجمع ومعالجة واحد أو أكثر من أنواع البيانات الشخصية التالية، مثل:
2.1.1. بيانات الهوية: الاسم الأول، اسم العائلة، الجنس، الجنسية، تاريخ الميلاد، و/أو وثائق الهوية الصادرة عن جهات حكومية (بما في ذلك جوازات السفر، ورخص القيادة، والهويات الوطنية، و/أو تصاريح الإقامة).
2.1.2. بيانات الاتصال: العنوان البريدي، وعنوان البريد الإلكتروني، و/أو رقم الهاتف.
2.1.3. البيانات المهنية: المسمى الوظيفي، واسم جهة العمل، والمهنة، ومجالات المسؤولية، و/أو الأجر.
2.1.4. معلومات السكن، بما في ذلك عقود الإيجار، وسندات الملكية، وفواتير المرافق.
2.1.5. بيانات الاتصالات: محتوى الاتصالات (رسائل البريد الإلكتروني، والمحادثة المباشرة، وتفاعلات الدردشة المدعومة بالذكاء الاصطناعي، وتسجيلات وسجلات المكالمات، والملاحظات، و/أو إجابات أبحاث السوق).
2.1.6. بيانات الخدمات: معلومات الحساب أو الطلب، وسجل التداول أو المعاملات، والعقود، والتفضيلات، و/أو سجلات الاستخدام.
2.1.7. بيانات مقدمي الخدمات: المعلومات المتبادلة بصفتك مقدم خدمة أو شريكًا (تفاصيل العقد و/أو ملاحظات الاجتماعات).
2.1.8. بيانات الزوار: تفاصيل زيارة المكتب (سجلات الدخول، وتاريخ/وقت الزيارة والغرض منها، و/أو الاحتياجات الخاصة المُبلّغ عنها).
2.1.9. بيانات الموافقة: الموافقات الممنوحة/المسحوبة، وملفات تعريف الارتباط (الكوكيز)، و/أو التفويضات والتفضيلات التسويقية.
2.1.10. بيانات الدفع: عنوان إصدار الفواتير، وتفاصيل الدفع، والحساب المصرفي، وطريقة الدفع، و/أو سجل المدفوعات.
2.1.11. بيانات الاستخدام: المعاملات التي تقوم بها في حسابك، وكيفية استخدامك لمنصاتنا ومنتجاتنا المختلفة، أو كيفية تفاعلك مع مواقعنا الإلكترونية وتطبيقاتنا وأنشطتنا التسويقية واتصالاتنا.
2.1.12. البيانات الرقمية: على سبيل المثال، عنوان IP، ومعلومات الموقع (بما في ذلك نظام تحديد المواقع العالمي GPS وتحديد الموقع الجغرافي)، وبيانات الجهاز والمتصفح، و/أو معلومات الأمان (مثل كيفية تسجيل دخولك أو توثيق هويتك للوصول إلى حسابك).
2.1.13. بيانات التحقق: إثبات العنوان، ومصدر الثروة، و/أو مصدر الأموال.
2.1.14. البيانات البيومترية: البيانات التي تتم معالجتها لأغراض التعرّف الفريد، مثل التعرّف على الوجه أو بصمة الصوت. قد تُعتبر بعض الصور أو التسجيلات الصوتية أو المرئية بياناتٍ بيومترية إذا تمت معالجتها لأغراض التعرّف على الهوية.
2.1.15. بيانات المشاركة في الفعاليات: المعلومات الخاصة بالتسجيل في الفعاليات، والحضور، و/أو المشاركة.
2.1.16. أخرى: أي معلومات إضافية تقدمها، أو نكون ملزمين بجمعها بموجب القانون، أو تتعلق بأنشطتنا المهنية.
3. البيانات الشخصية الحساسة
3.1. ما لم نطلب منك ذلك صراحةً أو يقتضيه القانون، يرجى عدم تزويدنا بأي بيانات شخصية حساسة أو الإفصاح عنها، بما في ذلك عبر مواقعنا الإلكترونية أو تطبيقاتنا أو القنوات الأخرى. اعتمادًا على ولايتك القضائية، قد تشمل «البيانات الشخصية الحساسة»، على سبيل المثال لا الحصر، البيانات المتعلقة بالأصل العرقي أو الإثني، أو المعتقدات الدينية أو الفلسفية، أو الآراء السياسية، أو العضوية النقابية، أو الصحة، أو البيانات الجينية أو البيومترية، أو الميول الجنسية، أو السجل الجنائي، أو الإجراءات القانونية أو الإدارية والعقوبات.
3.2. إذا احتجنا إلى جمع أو معالجة بيانات شخصية حساسة، فسنقوم بذلك فقط وفقًا لقوانين الخصوصية المعمول بها، وفقط عندما يكون لدينا أساس قانوني سليم، مثل موافقتك الصريحة، أو الامتثال لالتزام قانوني، أو عند الضرورة لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.
4. مصادر البيانات الشخصية
4.1. قد نقوم بجمع بياناتك الشخصية في الحالات التالية من:
4.1.1. منك مباشرة: عندما تتفاعل معنا، أو تسجّل، أو تتواصل مع فرقنا، أو تحضر الفعاليات، أو تزور مكاتبنا؛
4.1.2. مواقعنا الإلكترونية/تطبيقاتنا: عندما تستخدم منتجاتنا وخدماتنا، أو تتفاعل مع مواقعنا الإلكترونية أو تطبيقاتنا أو تتواصل معنا، على سبيل المثال من خلال النماذج، أو ملفات تعريف الارتباط، أو سجلات الاستخدام؛
4.1.3. الأدوات المدعومة بالذكاء الاصطناعي: عندما تتفاعل مع الأدوات المدعومة بالذكاء الاصطناعي التي تتيحها Deriv، مثل Amy، مساعدتنا للدردشة بالذكاء الاصطناعي، أو المكالمات الصوتية/الهاتفية المدعومة بالذكاء الاصطناعي. ويشمل ذلك محتوى تفاعلاتك (بما في ذلك التسجيلات الصوتية)، وأي بيانات شخصية تقدمها، والبيانات التقنية المرتبطة بها (مثل معرّفات الجلسة والطوابع الزمنية)؛
4.1.4. الأطراف الثالثة: بما في ذلك شركاء الأعمال، ومقدمو الخدمات، والجهات العامة، أو قواعد بيانات التحقق؛
4.1.5. المصادر العامة: مثل السجلات التنظيمية أو قواعد البيانات المتاحة للجمهور؛
4.1.6. المُولّدة ذاتيًا من قبل Deriv: في سياق تقديم خدماتنا (مثل محاضر الاجتماعات، وتسجيلات المكالمات، وسجلات المكالمات) أو من خلال إنشاء رؤى أو معلومات أخرى عنك عند تحليل المعلومات التي نحتفظ بها بالفعل؛ و/أو
4.1.7. الطلبات المستمرة للمعلومات: كجزء من امتثالنا المستمر، وإجراءات العناية الواجبة، ولضمان أمان وسلامة خدماتنا، قد نطلب منك تقديم بيانات شخصية إضافية أو مستندات داعمة في أي وقت خلال فترة علاقتك بنا.
5. الأساس القانوني والأغراض
5.1. نستخدم بياناتك الشخصية فقط عندما تكون لدينا موافقتك أو سبب قانوني لاستخدامها. وقد تشمل هذه الأسباب:
5.1.1. معالجة بياناتك الشخصية للامتثال لالتزام قانوني، بما في ذلك متطلبات الترخيص، ومتطلبات مكافحة الاحتيال، وقوانين مكافحة غسل الأموال؛
5.1.2. معالجة بياناتك الشخصية لإبرام أو تنفيذ اتفاقية بيننا وبينك؛
5.1.3. السعي لتحقيق مصالحنا التجارية المشروعة؛ و/أو
5.1.4. إثبات حقوقنا القانونية أو ممارستها أو الدفاع عنها.
5.2. قد نستخدم معلوماتك للأغراض التالية:
5.2.1. إدارة العملاء وإدارة الحسابات؛
5.2.2. تقديم الخدمات، وتنفيذ عمليات التداول، وإدارة المعاملات؛
5.2.3. دعم خدمة العملاء لتسهيل الاتصالات ومعالجة الشكاوى أو النزاعات؛
5.2.4. إدارة الشركاء؛
5.2.5. العناية الواجبة بالعملاء، وإجراءات اعرف عميلك (KYC)، وتدابير مكافحة الاحتيال، وأنشطة مكافحة غسل الأموال (AML)، وفحص العقوبات؛
5.2.6. الأمان والتحكم في الوصول، وأمان الموقع، ومعالجة حالات الاحتيال الفعلية أو المشتبه بها، أو الأنشطة غير القانونية، أو سوء السلوك؛
5.2.7. أغراض التسويق والتحليلات، والتي قد تشمل إجراء الاستطلاعات، وقياس رضا العملاء، وجمع الملاحظات؛
5.2.8. تحسين منتجاتنا وخدماتنا، وإجراء أنشطة البحث والتطوير، وإجراء أبحاث تجربة المستخدم، وجمع معلومات الأعمال؛
5.2.9. الفعاليات، والندوات عبر الإنترنت، والجلسات التدريبية، وبرامج التعلّم؛
5.2.10. الشؤون المالية، والخزينة، والمحاسبة، ومعالجة المدفوعات؛
5.2.11. إدارة الموردين والأطراف الثالثة؛
5.2.12. إدارة المخاطر، ومنع الجرائم واكتشافها، والتدقيق الداخلي، والحوكمة المؤسسية، وأنشطة المعالجة؛
5.2.13. تشغيل موقعنا الإلكتروني وتطبيقاتنا ومنصاتنا، وكذلك البنية التحتية لتقنية المعلومات والأمان واختبار الأنظمة أو تطويرها؛
5.2.14. الامتثال القانوني، وإدارة التقاضي أو الدفاع عن المطالبات القانونية، وحفظ السجلات، وحماية مصالحنا المشروعة أو حقوقنا القانونية، بما في ذلك اتخاذ إجراءات قانونية والرد عليها أو تقديم مطالبات التأمين؛
5.2.15. الاندماج، أو الاستحواذ، أو البيع، أو نقل الأصول، أو إعادة الهيكلة، أو الإفلاس لكل أعمالنا أو جزء منها، بما في ذلك العناية الواجبة ذات الصلة؛
5.2.16. معالجة طلباتك أو مساعدتك في ممارسة حقوقك؛
5.2.17. إنتاج وتوزيع المحتوى الصوتي أو المرئي أو غيره من الوسائط؛
5.2.18. أي غرض آخر يقتضيه أو يُجيزه القانون، أو اللوائح، أو مدونات قواعد الممارسة، أو أمر محكمة؛ و/أو
5.2.19. التعلّم الآلي والمعالجة الآلية، بما في ذلك استخدام البيانات الشخصية لتدريب الخوارزميات أو النماذج أو أنظمة الذكاء الاصطناعي وتطويرها وتحسينها، بهدف تعزيز خدماتنا، ومنع الاحتيال، وإدارة المخاطر، والعمليات التجارية. عندما نستخدم مزودي ذكاء اصطناعي من أطراف ثالثة لتشغيل أدواتنا وخدماتنا، قد تتم معالجة بياناتك الشخصية من قبل هؤلاء المزودين لأغراض تدريب نماذجهم العامة أو تحسينها.
5.3. أنت تقر بأننا نُشغّل أدواتٍ مدعومة بالذكاء الاصطناعي، بما في ذلك (على سبيل المثال لا الحصر) Amy، مساعدة الدردشة بالذكاء الاصطناعي المتاحة على موقعنا الإلكتروني وتطبيقاتنا، والمكالمات الصوتية المدعومة بالذكاء الاصطناعي. عند استخدامك لـ Amy أو غيرها من ميزات الدردشة أو الصوت المدعومة بالذكاء الاصطناعي، قد تتم معالجة محتوى تفاعلك (بما في ذلك أي تسجيلات صوتية) وأي بيانات شخصية تقدمها من قبلنا، وعند الاقتضاء، من قبل مزودي تقنية الذكاء الاصطناعي من الأطراف الثالثة الذين يعملون كجهات معالجة نيابةً عنا.
5.4. سيتم إعلامك بوضوح في حال اعتمادنا على موافقتك، ويمكنك سحب موافقتك في أي وقت.
6. الإفصاح عن البيانات الشخصية
6.1. قد نشارك بياناتك الشخصية مع الفئات التالية من المستلمين، عند الضرورة وبما يتناسب مع تحقيق الأغراض الموضحة في سياسة الخصوصية هذه، واستنادًا إلى أساس قانوني مقابل:
6.1.1. الشركات الأخرى ضمن مجموعة Deriv؛
6.1.2. الوكلاء، والمقاولون، والموردون، أو شركاء الخدمات، بما في ذلك مزودو تقنية المعلومات، والحوسبة السحابية، وتقنية الذكاء الاصطناعي، واستضافة المواقع الإلكترونية، والتحليلات، وتنفيذ الطلبات، وتقديم المحتوى، ودعم العملاء، ومنصات الاتصالات، ومزودو خدمات اللوجستيات؛
6.1.3. معالجو المدفوعات، والبنوك، والمؤسسات المالية لمعالجة المعاملات؛
6.1.4. الجهات التنظيمية، والمحاكم، وجهات إنفاذ القانون، والسلطات الضريبية، أو الجهات العامة الأخرى وفقًا لما يقتضيه القانون أو لحماية حقوقنا؛
6.1.5. المستشارون المهنيون، بما في ذلك شركات التأمين، والمحامون، والمدققون، والمحاسبون، لأغراض استمرارية الأعمال، وإدارة المخاطر، أو في سياق المسائل القانونية أو المطالبات؛
6.1.6. شركاء الأعمال؛
6.1.7. شركاء الفعاليات أو التسويق، وشبكات الإعلانات، ومزودو التحليلات، والشبكات الاجتماعية، حسب الصلة بالتسويق أو الإعلان أو تطوير المنتجات أو المشاركة في الفعاليات؛
6.1.8. بموافقتك الصريحة، مع أطراف ثالثة أخرى توجّهنا لمشاركة بياناتك معها؛ و/أو
6.1.9. الأطراف الأخرى التي تكون Deriv مُخوّلة أو ملزمة بموجب القانون أو اللوائح أو مدونات قواعد الممارسة أو أمر محكمة بالإفصاح عن المعلومات لها.
6.2. نطلب من جميع الأطراف الثالثة التي تعالج بياناتك الشخصية نيابةً عنا توفير أمان مناسب، والامتثال للقانون المعمول به، وتوفير حماية تعادل على الأقل ما هو موضح هنا.
7. النقل الدولي للبيانات
7.1. تُعد مجموعة Deriv شركة عالمية ذات مكاتب وشركاء ومزودي خدمات موزعين حول العالم، بما في ذلك في المنطقة الاقتصادية الأوروبية (EEA)، والمملكة المتحدة، وآسيا، وأفريقيا، وأمريكا اللاتينية، ومناطق أخرى. ونتيجةً لذلك، قد تتم معالجة بياناتك الشخصية أو نقلها إلى دول خارج بلد إقامتك - بما في ذلك دول خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة - والتي قد لا توفر مستوى الحماية نفسه للبيانات المتوفر في ولايتك القضائية الأصلية.
7.2. في حال نقل البيانات الشخصية الخاضعة لـ GDPR، أو UK GDPR، أو قوانين الخصوصية المعمول بها الأخرى إلى دولة لم يُثبت أنها توفر مستوى كافٍ من حماية البيانات، فسنطبق الضمانات المناسبة وفقًا للمتطلبات القانونية ذات الصلة. وقد تشمل هذه الضمانات البنود التعاقدية الموحدة المعتمدة من المفوضية الأوروبية أو حكومة المملكة المتحدة، وقرارات الكفاية، وتقييمات إضافية لتأثير النقل، والتدابير التقنية والتنظيمية التكميلية، حسب الحاجة، لضمان بقاء بياناتك الشخصية محمية.
8. الاحتفاظ بالبيانات
8.1. نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك الامتثال للمتطلبات القانونية، أو التنظيمية، أو المحاسبية، أو متطلبات إعداد التقارير، ووفقًا لسياساتنا الداخلية للاحتفاظ بالبيانات. وبعد انتهاء فترة الاحتفاظ المعمول بها، سنقوم بحذف بياناتك بشكل آمن أو إخفاء هويتها، ما لم يقتضِ القانون أو يسمح بفترة احتفاظ أطول، مثل إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها، أو لأغراض الأرشفة أو العلمية أو التاريخية.
9. حقوقك
9.1. اعتمادًا على الولاية القضائية التي تقيم فيها وقوانين الخصوصية المعمول بها على بياناتك الشخصية، قد تكون لديك الحقوق التالية:
9.1.1. المعلومات والوصول: يمكنك طلب الوصول إلى بياناتك الشخصية، وتلقي معلومات إضافية عن كيفية معالجتنا لها، والحصول على تفاصيل الجهات العامة والخاصة التي تمت مشاركة بياناتك معها. يمكنك أيضًا طلب نسخة من بياناتك الشخصية.
9.1.2. التصحيح: يمكنك طلب تصحيح أو تحديث البيانات الشخصية غير الدقيقة أو غير المكتملة.
9.1.3. المحو: قد يكون لديك الحق في طلب حذف بياناتك الشخصية، وفقًا للمتطلبات القانونية المعمول بها.
9.1.4. تقييد المعالجة: قد يكون لديك الحق في طلب تقييد معالجتنا لبياناتك الشخصية في ظل ظروف معينة.
9.1.5. الاعتراض على المعالجة: قد يكون لديك الحق في الاعتراض على أنواع معينة من المعالجة، بما في ذلك التسويق المباشر والتنميط.
9.1.6. قابلية نقل البيانات: قد يكون لديك الحق في طلب نسخة قابلة للنقل من بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، مع مراعاة القيود القانونية وشريطة ألا يؤثر ذلك سلبًا على حقوق الآخرين أو يُعرّض المعلومات السرية للخطر.
9.1.7. اتخاذ القرارات الآلية: قد يكون لديك الحق في ألا تخضع لقرارات تستند فقط إلى المعالجة الآلية (بما في ذلك التنميط)، عندما تُحدث هذه القرارات آثارًا قانونية أو ذات أهمية مماثلة.
9.1.8. سحب الموافقة: عندما نقوم بمعالجة بياناتك استنادًا إلى الموافقة، يحق لك سحب موافقتك في أي وقت. ولن يؤثر السحب على مشروعية المعالجة التي تمت قبل السحب.
9.1.9. تقديم شكوى إلى جهة إشرافية: قد يكون لديك الحق في تقديم شكوى إلى جهة إشرافية معنية بحماية البيانات في الدولة التي تقيم فيها، أو حيث تتم معالجة بياناتك، أو حيث تأسست جهة التحكم ببياناتك، أو حيث وقع خرق محتمل للبيانات.
9.2. يرجى ملاحظة أننا قد نطلب منك معلومات إضافية للتحقق من هويتك قبل معالجة طلبك. وفي بعض الحالات، إذا كان الطلب غير مبرر بشكل واضح، أو متكررًا، أو مفرطًا، فقد نفرض رسومًا معقولة أو نرفض التصرف بناءً على الطلب، وفقًا لما يسمح به القانون المعمول به.
9.3. يمكنك طلب تحديث بياناتك الشخصية في إعدادات حسابك. تقع على عاتقك مسؤولية ضمان بقاء بياناتك الشخصية دقيقة ومحدّثة، حيث إننا نعتمد على هذه البيانات لتقديم خدماتنا. يرجى ملاحظة أنه في حال تقديمك لمعلومات غير دقيقة أو عدم تحديث تفاصيلك عند تغيّرها، فقد يؤثر ذلك على جودة أو توفر منتجاتنا وخدماتنا لك.
9.4. إذا كنت ترغب في ممارسة أي من هذه الحقوق أو لديك أسئلة بخصوص حقوقك بموجب سياسة الخصوصية هذه، يرجى التواصل مع مسؤول حماية البيانات لدينا على dpo@deriv.com.
9.5. لا تُنشئ سياسة الخصوصية هذه أو توسّع أو تعدّل أي حقوق أو التزامات باستثناء ما يمنحه القانون المعمول به (مثل قوانين الخصوصية ذات الصلة).
10. التسويق
10.1. يحق لك إلغاء الاشتراك في تلقّي المواد التسويقية منا. ويمكن القيام بذلك عن طريق سحب موافقتك في أي وقت خلال فترة احتفاظك بحساب لدينا.
10.2. يمكنك إلغاء الاشتراك في تلقي الاتصالات التسويقية من خلال إعدادات حسابك، أو إلغاء الاشتراك في رسائل البريد الإلكتروني التسويقية بالنقر على رابط «إلغاء الاشتراك» المُضمّن في جميع اتصالاتنا التسويقية.
10.2.1. إذا اخترت إلغاء الاشتراك في اتصالاتنا التسويقية، يرجى ملاحظة أنك قد تستمر في تلقي رسائل بريد إلكتروني تتعلق بالمعاملات أو الخدمات. سنبذل قصارى جهدنا لتقليل تكرار هذه الرسائل وضمان أنها ضرورية للتشغيل السليم لمنتجاتنا وخدماتنا.
10.2.2. يرجى ملاحظة أنه بسبب أوقات المعالجة، قد تستمر في تلقي بعض الاتصالات التسويقية لفترة قصيرة من الزمن، حتى بعد طلبك إلغاء الاشتراك. بالإضافة إلى ذلك، إذا كان الاتصال التسويقي قيد الإرسال بالفعل، فقد تستمر في تلقيه. إذا كنت لا تزال تتلقى اتصالات تسويقية منا بعد مرور فترة زمنية معقولة، اتصل بنا عبر المحادثة المباشرة.
11. أمان بياناتك الشخصية
11.1. نولي أمان بياناتك الشخصية ومعاملاتك المالية أهمية قصوى، ونعتمد نهجًا قائمًا على تقييم المخاطر للضمانات، بما في ذلك:
11.1.1. كلمة مرورك مُخصصة بشكل فريد لحسابك ومُخزّنة بشكل آمن باستخدام تشفير تجزئة قوي. لا يمكننا نحن ولا موظفونا الوصول إلى كلمة مرورك. يرجى التواصل معنا إذا واجهت أي مشكلات متعلقة بكلمة مرورك.
11.1.2. تتم معالجة جميع بيانات بطاقات الائتمان بشكل آمن ومباشر مع شركائنا في الدفع، باستخدام تشفير SSL/TLS الحالي وبما يتوافق مع معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) أو المعايير المكافئة.
11.1.3. يقتصر الوصول إلى بياناتك الشخصية على الموظفين المخولين الذين يحتاجون إليها بشكل صارم لأداء مسؤولياتهم. وتتم إدارة جميع عمليات الوصول وفقًا لضوابط الوصول القائمة على الأدوار، وتخضع للمراجعة والتدقيق المنتظمين.
11.1.4. نُطبّق تدابير تقنية وتنظيمية معيارية في هذا المجال، بما في ذلك تشفير البيانات أثناء النقل وفي حالة السكون، وحماية أمن الشبكات (مثل جدران الحماية وأنظمة اكتشاف التسلل)، والاختبارات الأمنية المنتظمة، وتخطيط استمرارية الأعمال، لحماية معلوماتك.
11.1.5. تراقب أنظمتنا النشاطات المشبوهة والاحتيال المحتمل. ونقوم بالتحقق من الهوية عند الاقتضاء، وفي حالات الاشتباه بالاحتيال، قد نشرك جهات إنفاذ القانون والجهات ذات الصلة.
11.1.6. تقع على عاتقك مسؤولية الحفاظ على سرية بيانات تسجيل الدخول، وحساب البريد الإلكتروني المرتبط، وأجهزتك. ونوصي بشدة باختيار كلمات مرور قوية وفريدة، وتحديثها بانتظام، وعدم الإفصاح عنها أبدًا، وعدم استخدام أجهزة أو شبكات عامة أو مشتركة للوصول إلى حسابك.
11.2. بينما نسعى جاهدين لحماية بياناتك، يرجى ملاحظة أنه لا يمكن ضمان أمان أي منصة عبر الإنترنت بشكل كامل. وفي حال وقوع خرق للبيانات، وهو أمر غير مرجح، سنتبع متطلبات الإشعار المعمول بها وفقًا لقوانين الخصوصية ذات الصلة.
12. اتخاذ القرارات الآلية والتنميط
12.1. نحتفظ بالحق في استخدام البيانات التي نجمعها ونقيّمها لتصنيفك فيما يتعلق بمنتجاتنا. ونقوم بذلك يدويًا بمساعدة المعالجة الآلية. وبهذه الطريقة، سنتمكن من تزويدك بأنسب المنتجات والخدمات.
12.2. قد نستخدم أيضًا أنظمة آلية لمساعدتنا في اتخاذ قرارات تقييم المخاطر، مثل عند إجرائنا لفحوصات الاحتيال وغسل الأموال. وبينما قد نستخدم التقنية لمساعدتنا في تحديد مستويات المخاطر، فإن جميع القرارات التي قد تؤثر عليك سلبًا ستتضمن دائمًا تدخلًا يدويًا لضمان ألا يستند اتخاذ القرار فقط على المعالجة الآلية.
13. ملفات تعريف الارتباط وتحليلات الموقع
13.1. ملفات تعريف الارتباط (الكوكيز) هي ملفات نصية صغيرة توضع على جهازك لتخزين بيانات يمكن استرجاعها بواسطة خادم الويب. وتُستخدم على نطاق واسع لتشغيل المواقع الإلكترونية، وتحسين تجربة المستخدم، وتقديم المحتوى والإعلانات ذات الصلة.
13.2. نستخدم ملفات تعريف الارتباط وتقنيات مماثلة (مثل إشارات الويب والبكسلات) من أجل:
13.2.1. تمكين وظائف الموقع الإلكتروني والمناطق الآمنة؛
13.2.2. تذكّر تفضيلاتك وإعداداتك؛
13.2.3. فهم كيفية استخدامك لخدماتنا وتحسينها؛
13.2.4. تقديم محتوى وإعلانات مخصصة؛ و
13.2.5. المساعدة في تأمين حسابك من خلال تسجيل عمليات الوصول ومحاولات تسجيل الدخول.
13.3. قد نستخدم الأنواع التالية من ملفات تعريف الارتباط:
13.3.1. ملفات تعريف الارتباط الضرورية للغاية: ضرورية لتصفح الموقع الإلكتروني واستخدام ميزاته، مثل تسجيل الدخول؛
13.3.2. ملفات تعريف الارتباط الوظيفية: تتذكّر تفضيلاتك واختياراتك لتحسين تجربتك؛
13.3.3. ملفات تعريف الارتباط للأداء/التحليلات: تساعدنا في فهم كيفية تفاعل الزوار مع موقعنا الإلكتروني من خلال جمع المعلومات والإبلاغ عنها بشكل مجهول؛ و/أو
13.3.4. ملفات تعريف الارتباط للاستهداف/الإعلانات: نستخدمها نحن وشركاؤنا من الأطراف الثالثة لتقديم إعلانات ذات صلة وقياس فعاليتها.
13.4. سيتم تعيين ملفات تعريف الارتباط الضرورية للغاية تلقائيًا. أما ملفات تعريف الارتباط الأخرى (مثل الوظيفية والتحليلية والإعلانية)، فلا يتم تعيينها إلا إذا قدّمت موافقتك وفقًا للقانون المعمول به.
13.5. لديك العديد من الخيارات فيما يتعلق بإدارة ملفات تعريف الارتباط على جهازك. تتيح معظم متصفحات الويب لك التحكم في ملفات تعريف الارتباط أو تعطيلها من خلال إعدادات المتصفح. يرجى ملاحظة أن تعطيل بعض ملفات تعريف الارتباط قد يؤثر على وظائف منتجاتنا وخدماتنا.
13.6. تُخزَّن ملفات تعريف الارتباط فقط للمدة اللازمة لتحقيق الغرض المقصود منها. وتعتمد مدة الاحتفاظ على نوع ملف تعريف الارتباط. تُحذف ملفات تعريف الارتباط الخاصة بالجلسة عند إغلاق المتصفح، في حين قد تبقى ملفات تعريف الارتباط الدائمة لفترة أطول ما لم تحذفها في وقت أقرب.
13.7. نستخدم خدمات أطراف ثالثة، مثل Google Analytics وMeta Pixel وLinkedIn Insight Tag وSnap Pixel، والتي قد تضع ملفات تعريف الارتباط الخاصة بها على جهازك. يمكنك مراسلتنا عبر البريد الإلكتروني على dpo@deriv.com للحصول على معلومات حول ملفات تعريف الارتباط هذه وكيفية إدارة تفضيلاتك.
14. روابط إلى مواقع إلكترونية أخرى
14.1. يحتوي موقعنا الإلكتروني على روابط لمواقع إلكترونية أخرى وقد يحتوي على إعلانات بانر أو أيقونات متعلقة بمواقع إلكترونية تابعة لأطراف ثالثة. وقد تضع هذه المواقع الإلكترونية وإعلاناتها ملفات تعريف ارتباط في متصفحك، وهو أمر خارج عن سيطرتنا. نحن لسنا مسؤولين عن ممارسات الخصوصية أو محتوى هذه المواقع الإلكترونية. نشجعك على قراءة سياسات الخصوصية لهذه المواقع، لأن ممارساتها قد تختلف عن ممارساتنا.
14.2. لقد قمنا بدمج بعض الخدمات من TradingView, Inc. يرجى ملاحظة أن سياسة خصوصية TradingView، المتاحة على https://www.tradingview.com/privacy-policy/ (أو أي رابط بديل)، لا تنطبق على تطبيق Deriv لخدمات TradingView. ونحن نظل مسؤولين بالكامل عن حماية ومعالجة بياناتك الشخصية ضمن منصتنا وفقًا لسياسة الخصوصية هذه.
15. جهة التحكم بالبيانات ومعلومات الاتصال
15.1. لأغراض قوانين حماية البيانات المعمول بها، تعتمد جهة التحكم بالبيانات المسؤولة عن بياناتك الشخصية على بلد إقامتك وخدمات Deriv التي تستخدمها. للحصول على معلومات حول شركات Deriv التي تقدّم الخدمات، بما في ذلك العناوين المسجّلة والمعلومات التنظيمية، يرجى زيارة: https://deriv.ae/regulatory-information.
15.2. إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية (EEA)، فستكون جهة التحكم ببياناتك هي Deriv Investments (Europe) Limited، المؤسسة في مالطا (رقم الشركة C 70156)، ومقرها المسجل في Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta. وتخضع Deriv Investments (Europe) Limited لتنظيم Malta Financial Services Authority بموجب Investment Services Act.
15.3. إذا كنت ترغب في الحصول على مزيد من المعلومات حول جهة التحكم ببياناتك، أو لديك أسئلة أو تعليقات بخصوص سياسة الخصوصية هذه أو ممارساتنا في حماية البيانات، أو ترغب في تقديم شكوى بخصوص امتثالنا لقوانين الخصوصية المعمول بها، يرجى التواصل مع مسؤول حماية البيانات لدينا على dpo@deriv.com.
16. التحديثات
16.1. قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا، أو المتطلبات القانونية، أو التقنية.
