المستندات القانونية

توضح سياسة الخصوصية هذه («سياسة الخصوصية») كيفية جمع Grey للمعلومات الشخصية واستخدامها وتخزينها والإفصاح عنها. وتنطبق سياسة الخصوصية هذه على موقعنا الإلكتروني وجميع المواقع والتطبيقات والخدمات والأدوات ذات الصلة، بصرف النظر عن طريقة وصولك إليها أو استخدامك لها. وإذا كان أي مما ورد هنا ينطبق على خدمة واحدة فقط من خدماتنا أو على عملاء في بلد معين، فسنوضح ذلك لك صراحةً. وتشكّل سياسة الخصوصية هذه جزءًا من شروط الاستخدام الخاصة بنا. وبوصولك إلى خدماتنا أو موقعنا الإلكتروني أو برمجياتنا أو خدماتنا أو تطبيقاتنا أو منتجاتنا أو المحتوى المقدَّم عبر Grey (يُشار إليها مجتمعة بـ«الخدمات»)، أو استخدامك لها، فإنك توافق على سياسة الخصوصية هذه وعلى شروط الاستخدام الخاصة بنا.

تنطبق سياسة الخصوصية هذه على استخدامك (بصرف النظر عن وسيلة الوصول) لخدماتنا. ويجوز لك الوصول إلى خدماتنا أو استخدامها من خلال حاسوب مكتبي أو حاسوب محمول أو هاتف محمول أو جهاز لوحي أو أي جهاز إلكتروني استهلاكي آخر (يُشار إلى كل منها بـ«الجهاز»).

لا تنطبق سياسة الخصوصية هذه على الخدمات التي لا تملكها Grey أو لا تتحكم فيها، بما يشمل المواقع الإلكترونية لأطراف ثالثة وخدمات تجار Grey الآخرين. وقد تضع هذه المواقع الأخرى ملفات تعريف ارتباط أو إضافات أو ملفات أخرى خاصة بها على حاسوبك، أو تجمع بيانات، أو تطلب معلومات شخصية منك. ولا تتحكم Grey في هذه المواقع الإلكترونية التابعة لأطراف ثالثة، ولسنا مسؤولين عن بيانات الخصوصية الخاصة بها. يُرجى الرجوع إلى بيانات الخصوصية الخاصة بتلك الأطراف الثالثة.

من نحن

يشير مصطلح «Grey» إلى مجموعة الشركات العاملة تحت علامة Grey التجارية. وتتألف مجموعة Grey من الكيانات التالية، التي يجوز لأي منها معالجة معلوماتك الشخصية بحسب المنتج أو الخدمة أو المنطقة التي تتعامل معنا من خلالها:

• Grey Inc.، المسجَّلة في ولاية ديلاوير بالولايات المتحدة الأمريكية: وهي المتحكم الرئيسي في البيانات لمجموعة Grey. وتتحمل Grey Inc. مسؤولية كيفية استخدام معلوماتك الشخصية عبر علاماتنا التجارية ومنصاتنا على النحو الموضح في سياسة الخصوصية هذه، وهي نقطة الاتصال الأولى لك بشأن استفسارات وطلبات الخصوصية، بصرف النظر عن كيان Grey الذي تتعامل معه بشكل أساسي؛
• Grey Finance Ltd، المسجَّلة في المملكة المتحدة؛
• Greytech Services Limited، المسجَّلة في نيجيريا؛
• Grey Finance Inc.، المسجَّلة في كندا.

حيثما يشارك أكثر من كيان تابع لـ Grey في معالجة معلوماتك الشخصية لمنتج أو خدمة معينة، تعمل تلك الكيانات بصفتها متحكمين مشتركين، وتظل Grey Inc. متاحة في جميع الأوقات للرد على استفساراتك أو مساعدتك في ممارسة حقوقك بموجب قانون حماية البيانات المعمول به، بصرف النظر عن الكيان الذي يُعد متحكمًا مشتركًا في نشاط معالجة معين.

المعلومات التي نجمعها

المعلومات التي تقدّمها لنا: للحصول على وصول كامل إلى موقعنا الإلكتروني وخدماتنا، يجب عليك التسجيل للحصول على حساب Grey. وعند تسجيلك للحصول على حساب، نجمع المعلومات الشخصية التي تقدّمها لنا طواعية. وتشير «المعلومات الشخصية» إلى المعلومات المتعلقة بشخص محدد الهوية أو المعلومات التي يمكن استخدامها للتعرف عليك (مثل الاسم والبريد الإلكتروني والعنوان والبيانات المصرفية ورقم الهاتف). وقد تشمل أيضًا معلومات مجهولة الهوية يمكن ربطها بك تحديدًا (مثل عنوان IP).

تُتاح لنا المعلومات الشخصية التي لدينا عنك مباشرةً عندما:

• تشترك في حساب Grey؛
• تستخدم أيًا من خدماتنا؛
• تتواصل معنا أو مع فريق دعم العملاء لدينا؛
• تملأ نماذجنا الإلكترونية؛

في حالات معينة، بما يشمل عندما تجري معاملات عالية القيمة أو عالية الحجم، أو عندما يتعين علينا الامتثال للوائح مكافحة غسل الأموال (AML) المعمول بها، يجوز لنا طلب معلومات إضافية. وقد تشمل هذه المعلومات ما يلي:

• نسخًا من كشوفات الحسابات المصرفية.
• مستندات أخرى مطلوبة لأغراض التحقق من الهوية أو الامتثال.

كما نجمع بياناتك الشخصية باستخدام ملفات تعريف الارتباط، وعلامات البكسل، وغيرها من تقنيات التتبع المتقدمة لتحسين تجربتك وتخصيص المحتوى وتحسين خدماتنا أثناء تفاعلاتك مع منصتنا. وتتيح لنا هذه الأدوات فهم تفضيلاتك، ومراقبة أنماط الاستخدام، واكتشاف الأنشطة الاحتيالية ومنعها، وتعزيز الأمان، بما يضمن تجربة مستخدم أكثر أمانًا وتخصيصًا.

المعلومات الشخصية التي يجوز لنا جمعها عنك: يجوز لنا جمع معلومات شخصية أو استخدامها أو معالجتها أو تخزينها أو نقلها، مثل:

• المعلومات القابلة للتتبع: وهي المعلومات التي يمكن ربطها بك بشكل مباشر أو غير مباشر متى استخدمت خدماتنا أو تفاعلت معها. ويشمل ذلك تفاصيل عن جهازك (مثل النوع ونظام التشغيل والمعرِّفات الفريدة)، وتفاعلاتك مع خدماتنا (مثل الميزات التي تصل إليها، والإجراءات التي تنفذها، ومدة الاستخدام)، والمعاملات المالية (مثل السجل، وتفاصيل الدفع، والطوابع الزمنية)، وبيانات إضافية مثل الموقع الجغرافي وأنماط الاستخدام ومعلومات الجلسة.
• بيانات الهوية ومستندات إثبات الهوية: معلومات مثل اسمك (أو أسمائك) الكامل، ورقم الهوية الصادر من الحكومة، ورقم التحقق المصرفي (BVN) أو الرقم الوطني للتعريف (NIN)، وتاريخ ميلادك. وقد تشمل مستندات إثبات الهوية جواز السفر أو أي بطاقة هوية صادرة عن الحكومة، وصورة فوتوغرافية (إن وجدت)، وأي معلومات تسجيل أخرى قد تقدّمها لإثبات أهليتك لاستخدام خدماتنا. وتهدف هذه البيانات إلى تمكيننا من التحقق من هويتك لتقديم خدماتنا إليك؛
• بيانات الاتصال: وهي البيانات اللازمة للتواصل معك، مثل عنوان مراسلتك، وعنوان بريدك الإلكتروني، ورقم هاتفك، وتفاصيل الجهاز الذي تستخدمه، وتفاصيل الفوترة؛
• معلومات السجلّ/المعلومات التقنية: عند وصولك إلى خدمات Grey، تسجّل خوادمنا تلقائيًا المعلومات التي يرسلها متصفحك عند زيارة أي موقع إلكتروني، والروابط التي نقرت عليها، ومدة الزيارة في صفحات معينة، ومعرِّف الجهاز الفريد، ومعلومات تسجيل الدخول، والموقع الجغرافي، وتفاصيل الجهاز الأخرى.
• البيانات المالية: معلومات مثل رقم الحساب الشخصي، واسم التاجر وموقعه، وتاريخ المعاملة ومبلغها الإجمالي، وغيرها من المعلومات التي تقدّمها المؤسسات المالية أو التجار عندما نتصرف نيابة عنهم؛
• البيانات المتعلقة بالمعاملات: وهي معلومات تتعلق بالمدفوعات عندما تستخدم منتجاتنا أو خدماتنا بصفتك تاجرًا (باستخدام واحدة أو أكثر من خدمات معالجة المدفوعات لدينا) أو بصفتك عميلًا؛
• بيانات التسويق والاتصالات: ويشمل ذلك سجل قرارك بالاشتراك في تلقّي المواد التسويقية منا أو من أطراف ثالثة أو الانسحاب من تلقّيها.
• سجلات مناقشاتك معنا، سواء تواصلنا معك أو تواصلت أنت معنا.

كيف يجوز لنا استخدام معلوماتك الشخصية

يجوز لنا استخدام المعلومات الشخصية التي نجمعها من أجل:

• إنشاء وإدارة أي حسابات قد تكون لديك معنا، والتحقق من هويتك، وتقديم خدماتنا، والرد على استفساراتك؛
• لإدارة Grey (أي لتقديم خدماتنا إليك) ودعم العمليات الداخلية، بما يشمل استكشاف الأخطاء وإصلاحها، وتحليل البيانات، والاختبار، والبحث، والأغراض الإحصائية والاستقصائية. ويساعد ذلك على ضمان استقرار Grey وأمانها، وتحسين خدماتنا وموقعنا الإلكتروني وتجربة المستخدم، وابتكار منتجات جديدة، والتماس ملاحظاتك.
• معالجة معاملات الدفع الخاصة بك (بما يشمل التصريح، والمقاصة، وطلبات استرداد المبالغ، وأنشطة تسوية النزاعات الأخرى ذات الصلة)؛
• الحماية من الاحتيال والمعاملات غير المصرَّح بها والمطالبات والالتزامات الأخرى ومنعها؛
• تقديم وإدارة والتواصل معك بشأن منتجات Grey والمؤسسات المالية والتجار والشركاء وخدماتهم وعروضهم وبرامجهم وعروضهم الترويجية؛
• تقييم أعمالنا وتحسينها، بما يشمل تطوير منتجات وخدمات جديدة؛
• حسب الضرورة لإثبات الحقوق القانونية وممارستها والدفاع عنها؛ وحسبما تقتضيه القوانين واللوائح المعمول بها، بما يشمل الامتثال لمتطلبات معرفة العميل وتقييم المخاطر، ومكافحة غسل الأموال، ومكافحة الفساد، وفحص العقوبات، أو حسبما تطلبه أي إجراءات قضائية أو جهات إنفاذ القانون أو جهات حكومية لها أو تدّعي أن لها اختصاصًا على Grey Inc. أو الجهات التابعة لها/الشركات الفرعية التابعة لها؛
• للامتثال لالتزاماتنا القانونية والتنظيمية.
• كما نُيسّر التواصل السلس بين المستخدمين، ونرسل مراسلات تسويقية وغير تسويقية. ويساعدنا ذلك على فهم تفضيلاتك بشكل أفضل، وتعزيز فعالية جهودنا التسويقية، وتحسين حملاتنا وقنوات التواصل لخدمتك بمزيد من الفعالية.
• لأغراض أخرى نقدّم بشأنها إشعارًا محددًا وقت الجمع.

الأساس القانوني لمعالجة بياناتك الشخصية

لن نستخدم معلوماتك الشخصية إلا حيثما يسمح لنا القانون بذلك. وبحسب الغرض، يكون أساسنا القانوني بوجه عام واحدًا مما يلي:

• العقد: حيثما تكون المعالجة ضرورية لتقديم الخدمات التي طلبتها، مثل فتح حساب Grey الخاص بك وتشغيله أو معالجة دفعة؛
• الالتزام القانوني: حيثما يتعين علينا معالجة معلوماتك الشخصية للامتثال لمتطلب قانوني أو تنظيمي، مثل التحقق من الهوية، ومعرفة العميل (KYC)، ومكافحة غسل الأموال (AML)، وفحص العقوبات، والتزامات الإبلاغ الضريبي؛
• المصالح المشروعة: حيثما يكون لدينا سبب تجاري حقيقي لاستخدام معلوماتك الشخصية يكون معقولًا ولا يؤثر بشكل غير عادل على حقوقك، مثل تحسين خدماتنا، أو منع الاحتيال، أو التواصل معك بشأن حسابك؛
• الموافقة: حيثما تكون قد منحتنا إذنك لاستخدام معلوماتك الشخصية بطريقة محددة، مثل بعض المراسلات التسويقية، والتي يجوز لك سحبها في أي وقت؛ و
• المصالح الحيوية: في حالات نادرة، حيثما يكون ذلك ضروريًا لحماية حياتك أو حياة شخص آخر.

يوضح الجدول أدناه الأغراض الرئيسية التي نستخدم معلوماتك الشخصية من أجلها والأساس (أو الأسس) القانونية التي نعتمد عليها لكل منها:

• التحقق من هويتك وإجراء فحوصات معرفة العميل/مكافحة غسل الأموال (بما يشمل عند فتح حساب، أو تحديث بياناتك، أو طلب إغلاق الحساب): الالتزام القانوني؛ المصالح المشروعة (لمنع الاحتيال وحماية منصتنا).
• تقديم الخدمات، بما يشمل معالجة المدفوعات وإدارة حسابك: العقد؛ الالتزام القانوني.
• اكتشاف الاحتيال والمعاملات غير المصرَّح بها والجرائم المالية ومنعها: الالتزام القانوني؛ المصالح المشروعة.
• الرد على استفسارات دعم العملاء وطلبات الخصوصية، والاحتفاظ بسجلات تلك المراسلات: العقد؛ الالتزام القانوني؛ المصالح المشروعة.
• الاحتفاظ بسجلات معرفة العميل والمعاملات والجرائم المالية بعد إغلاق حسابك: الالتزام القانوني.
• إرسال مراسلات تسويقية إليك وتخصيص العروض: الموافقة، حيثما يقتضيها القانون المعمول به؛ وإلا فالمصالح المشروعة.
• تحسين خدماتنا، بما يشمل استكشاف الأخطاء وإصلاحها والبحث والتحليلات: المصالح المشروعة.

حيثما يستند غرض ما إلى أكثر من أساس قانوني واحد، نكون قد حدّدنا الأساس الأساسي أولًا. وإذا كانت لديك أي استفسارات بشأن الأساس القانوني لاستخدام معين لمعلوماتك الشخصية، يُرجى التواصل معنا باستخدام التفاصيل الواردة في قسم "تواصل معنا" أدناه.

إذا سحبت موافقتك على استخدام معين لمعلوماتك الشخصية، فلن تتمكن من استخدام أي خدمة أو ميزة من خدمات Grey تستوجب جمع تلك المعلومات الشخصية أو استخدامها. ولا يؤثر سحب الموافقة على مشروعية أي معالجة أجريناها قبل سحبها.

كيف نشارك بياناتك الشخصية

يجوز لنا الإفصاح عن معلوماتك الشخصية أو مشاركتها مع أطراف ثالثة، بما يشمل الجهات التابعة لنا وموظفينا ومسؤولينا ومقدّمي الخدمات لدينا ووكلاءنا ومورّدينا والمقاولين من الباطن لدينا، بالقدر اللازم بشكل معقول للأغراض المبيّنة في هذه السياسة. ولا تشارك Grey المعلومات الشخصية مع أطراف ثالثة خارجية إلا في الحالات المحدودة التالية:

• عندما تكون قد منحتنا موافقتك. فنحن نشترط موافقة صريحة مسبقة لمشاركة أي معلومات شخصية؛ ونشارك المعلومات الشخصية مع أطراف ثالثة تخوّلها أنت مباشرة لتلقّي المعلومات الشخصية، كما هو الحال عندما تخوّل مزوّد تطبيق تابعًا لطرف ثالث بالوصول إلى حسابك. ويخضع استخدام طرف ثالث مخوَّل لمعلوماتك الشخصية لسياسة الخصوصية الخاصة بذلك الطرف الثالث، ولا تتحمل Grey أي مسؤولية عن أي خرق قد ينشأ عن ذلك التخويل الصادر منك.
• نقدّم هذه المعلومات إلى الشركات التابعة لنا أو الشركات الشقيقة أو غيرها من الجهات أو الأشخاص الموثوق بهم لغرض معالجة المعلومات الشخصية نيابة عنا. ونشترط على هذه الأطراف الموافقة على معالجة هذه المعلومات وفقًا لتعليماتنا وبما يتوافق مع سياسة الخصوصية هذه وأي تدابير سرية وأمان مناسبة أخرى
• عندما يكون لدينا اعتقاد بحسن نية بأن الوصول إلى هذه المعلومات أو استخدامها أو الاحتفاظ بها أو الإفصاح عنها ضروري بشكل معقول لاستيفاء أي قانون أو لائحة أو إجراء قانوني أو طلب حكومي واجب النفاذ معمول به، أو لإنفاذ شروط الخدمة المعمول بها، بما يشمل التحقيق في الانتهاكات المحتملة لها، أو لاكتشاف مشكلات احتيال أو أمان أو مشكلات فنية أو منعها أو معالجتها بأي شكل آخر، أو للحماية من ضرر وشيك يهدد حقوق Grey أو ممتلكاتها أو سلامتها أو حقوق مستخدميها أو الجمهور أو ممتلكاتهم أو سلامتهم، حسبما يقتضيه القانون أو يسمح به

إذا شاركت Grey في عملية اندماج أو استحواذ أو أي شكل من أشكال بيع بعض أصولها أو جميعها، فسنقدّم إشعارًا قبل نقل المعلومات الشخصية وخضوعها لسياسة خصوصية مختلفة.

يجوز أن يعالج بياناتك موظفونا خارج بلد إقامتك، الذين قد يشاركون في مهام مثل تنفيذ أوامر الدفع، أو معالجة تفاصيل الدفع، أو تقديم خدمات الدعم. وسنضمن التعامل مع بياناتك بأمان وبما يتوافق مع القوانين المعمول بها وهذه السياسة.

حقوق أخرى تتعلق بمعلوماتك الشخصية لدينا

فيما يلي الحقوق التي تتمتع بها بصفتك مستخدمًا فيما يتعلق بمعلوماتك الشخصية؛

• الحق في طلب الوصول إلى معلوماتك الشخصية أو الحصول على نسخ منها عن طريق التواصل معنا
• الحق في الحصول على معلومات بشأن معلوماتك الشخصية التي جُمعت وخُزِّنت؛
• الحق في الاعتراض أو طلب التقييد؛ ويعني ذلك أن تطلب منّا الامتناع عن فعل أشياء معينة ببياناتك أو تقييد نطاق جمعنا لبياناتك أو معالجتنا لها.
• الحق في تصحيح أو تعديل أي معلومات شخصية تقدّمها والتي قد تكون غير صحيحة أو قديمة أو غير دقيقة.
• الحق في الاعتراض على معالجة معلوماتك الشخصية لأغراض تسويقية. ولك الحق في أن تطلب منّا عدم التواصل معك لأغراض تسويقية عن طريق تعديل تفضيلات الإشعارات الخاصة بك في صفحة الإعدادات أو عن طريق إلغاء الاشتراك من خلال رابط إلغاء الاشتراك الوارد في رسائل البريد الإلكتروني التسويقية التي نرسلها إليك.
• الحق في طلب أن تحذف Grey معلوماتك الشخصية. لك الحق في أن تطلب منّا حذف معلوماتك الشخصية. يُرجى ملاحظة أن هذا حق محدود ينطبق حيثما لم تعد البيانات لازمة، أو حيثما لا يكون للمعالجة مبرر قانوني. وتتمثل الاستثناءات على هذا الحق في الحالات التي يقتضي فيها القانون المعمول به منّا الاحتفاظ بأرشيف تاريخي، أو حيثما نحتفظ بمجموعة أساسية من بياناتك الشخصية لضمان عدم التواصل معك عن غير قصد مستقبلًا حيثما اعترضت على استخدام بياناتك لأغراض تسويقية.
• الحق في الاعتراض على القرارات المتخذة بوسائل آلية والتي تُحدث آثارًا قانونية تخصك أو تؤثر عليك تأثيرًا كبيرًا مماثلًا.
• الحق في طلب نقل البيانات من Grey إلى طرف ثالث؛ وهو الحق في نقل البيانات (قابلية نقل البيانات).

يعتمد الأساس القانوني الذي نعالج بموجبه معلوماتك الشخصية على الغرض المحدد الذي تُستخدم من أجله: راجع قسم «الأساس القانوني لمعالجة بياناتك الشخصية» أدناه للاطلاع على التفاصيل الكاملة. كما يحق لك في أي وقت سحب موافقتك، حيثما تستند معالجتنا إلى الموافقة. ويجوز لك رفض تقديم معلوماتك الشخصية عندما تطلبها Grey، غير أن بعض الخدمات أو جميعها قد تصبح غير متاحة لك نتيجة لذلك، أو قد يُغلق حسابك. ويمكنك مراجعة إعدادات حسابك وتحديث معلوماتك الشخصية مباشرة أو عن طريق التواصل معنا. وإذا رغبت في ممارسة أي من الحقوق المبيّنة أعلاه، يُرجى التواصل معنا باستخدام معلومات الاتصال الواردة في قسم "تواصل معنا" أدناه.

كيف نتحقق من هويتك بشأن طلبات الخصوصية

قبل أن نتخذ إجراءً بشأن طلب للوصول إلى معلوماتك الشخصية أو تصحيحها أو تقييدها أو حذفها، أو سحب موافقتك، يتعين علينا التحقق من أن الطلب صادر منك فعليًا. ويحمي ذلك حسابك وبياناتك من الوصول إليها أو حذفها من قِبل شخص ينتحل صفتك.

سنطلب منك التحقق من هويتك عبر قنوات آمنة وموثَّقة، قد تشمل عناوين بريدنا الإلكتروني المخصصة لدى Grey (support@grey.co، أو hello@grey.co، أو dpo@grey.co)، أو تطبيق Grey، أو بوابة تحقق آمنة. ولن نطلب منك أبدًا إرسال مستندات إثبات الهوية أو الصور الشخصية أو غيرها من معلومات التحقق الحساسة كمرفق في بريد إلكتروني عادي؛ وحيثما يُجرى التحقق عبر البريد الإلكتروني، سنوجّهك إلى طريقة تحميل آمنة لأي مستندات من هذا القبيل بدلًا من أن نطلب منك إرفاقها مباشرة.

نهدف إلى الإقرار باستلام طلبات الخصوصية على الفور، والرد عليها، أو توضيح أي تأخير، في غضون الإطار الزمني الذي يقتضيه القانون المعمول به في ولايتك القضائية (خلال ٣٠ يومًا بوجه عام من التحقق من هويتك). وإذا تعذّر علينا استيفاء جزء من طلبك (على سبيل المثال، لأننا مطالبون بالاحتفاظ ببيانات معينة)، فسنوضح لك السبب.

أمان معلوماتك الشخصية وتخزينها

لدينا تدابير أمان مناسبة معمول بها لمنع فقدان معلوماتك الشخصية عن طريق الخطأ أو استخدامها أو الوصول إليها بطريقة غير مصرَّح بها من قِبل طرف ثالث.

عند نقل معلومات حسابك المصرفي عبر خدماتنا، ستتم حمايتها بتقنية التشفير. وبالإضافة إلى ذلك، نُقصر إمكانية الوصول إلى بياناتك الشخصية على الموظفين والوكلاء والمقاولين وغيرهم من الأطراف الثالثة الذين تستوجب طبيعة عملهم الاطلاع عليها. ولن يعالجوا معلوماتك الشخصية إلا بناءً على تعليماتنا.

يُطالَب جميع موظفينا الذين يمكنهم الوصول إلى بياناتك الشخصية بالالتزام بهذه السياسة، وتُطالَب جميع الجهات الخارجية المزوّدة للخدمات من قِبل Grey بضمان توفير ضمانات مناسبة. وبالإضافة إلى ذلك، تُبرَم عقود مع مزوّدي الخدمات من الأطراف الثالثة الذين يمكنهم الوصول إلى بياناتك الشخصية، لضمان توفير مستوى الأمان والتدابير الوقائية اللازمة، وضمان معالجة بياناتك الشخصية فقط وفقًا لتعليمات Grey.

نُثقّف موظفينا وندرّبهم باستمرار على أهمية سرية المعلومات الشخصية للعملاء وخصوصيتها. ونحافظ على ضمانات مادية وتقنية وتنظيمية تتوافق مع القوانين واللوائح المعمول بها لحماية معلوماتك الشخصية من الوصول غير المصرَّح به.

كما وضعنا إجراءات للتعامل مع أي خرق مشتبه به لبياناتك الشخصية، وسنُخطرك وأي جهة تنظيمية معنية بأي خرق حيثما يُلزمنا القانون بذلك. ولسوء الحظ، لا توجد وسيلة لنقل البيانات أو تخزينها إلكترونيًا عبر الإنترنت آمنة بنسبة ١٠٠٪. لذلك، لا يمكننا ضمان أمان مطلق لمعلوماتك الشخصية. كما أن لك دورًا في حماية معلوماتك الشخصية. يُرجى الحفاظ على سرية كلمة مرور حساب Grey الخاص بك وعدم مشاركتها مع الآخرين.

إذا تلقّينا تعليمات باستخدام معلومات تسجيل الدخول إلى حساب Grey الخاص بك، فسنعتبر أنك قد خوّلت تلك التعليمات. وتوافق على إخطارنا فورًا بأي استخدام غير مصرَّح به لحساب Grey الخاص بك أو أي خرق أمني آخر.

نحتفظ بالحق، وفق تقديرنا المطلق، في رفض تقديم خدماتنا، وإنهاء حسابات Grey، وإزالة المحتوى أو تعديله. ومع مراعاة القانون المعمول به، الذي قد يُلزمنا من وقت لآخر بتخزين معلوماتك الشخصية لفترة زمنية معينة، سنحتفظ بمعلوماتك الشخصية للمدة اللازمة لتحقيق الأغراض التي جمعناها من أجلها، بما يشمل أغراض استيفاء أي متطلبات قانونية أو محاسبية أو متعلقة بالتقارير.

الإخطار بخرق البيانات

إذا كان من المرجح أن يؤدي خرق للبيانات يتعلق بمعلوماتك الشخصية إلى مخاطر على حقوقك وحرياتك، فسنُخطرك والجهة التنظيمية المعنية دون تأخير لا مبرر له، وبما يتوافق مع الإطار الزمني والإجراء المحدد المعمول به في ولايتك القضائية، بما يشمل ما يلي:

• نيجيريا: سنُخطر لجنة حماية البيانات النيجيرية (NDPC) في غضون ٧٢ ساعة من علمنا بخرق يُحتمل أن يؤدي إلى مخاطر على حقوقك، وفقًا لقانون حماية البيانات النيجيري لعام ٢٠٢٣، وسنُخطر الأفراد المتضررين دون تأخير لا مبرر له حيثما يُحتمل أن يؤدي الخرق إلى مخاطر عالية على حقوقهم وحرياتهم؛
• المملكة المتحدة: سنُخطر مكتب مفوض المعلومات (ICO) في غضون ٧٢ ساعة من علمنا بخرق يُحتمل أن يؤدي إلى مخاطر على حقوقك، وفقًا للائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، وسنُخطر الأفراد المتضررين دون تأخير لا مبرر له حيثما يُحتمل أن يؤدي الخرق إلى مخاطر عالية على حقوقهم وحرياتهم؛
• الاتحاد الأوروبي: سنُخطر السلطة الرقابية الرائدة المختصة (أو سلطة حماية البيانات الوطنية المعنية) في غضون ٧٢ ساعة من علمنا بخرق يُحتمل أن يؤدي إلى مخاطر على حقوقك، وفقًا للائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU GDPR)، وسنُخطر الأفراد المتضررين دون تأخير لا مبرر له حيثما يُحتمل أن يؤدي الخرق إلى مخاطر عالية على حقوقهم وحرياتهم؛
• كندا: سنبلّغ مكتب مفوض الخصوصية الكندي (OPC) بأي خرق للضمانات الأمنية يتعلق بالمعلومات الشخصية، ونُخطر الأفراد المتضررين، في أقرب وقت ممكن حيثما يُنشئ الخرق خطرًا حقيقيًا لضرر جسيم، وفقًا لقانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA)؛
• الولايات المتحدة: سنُخطر الأفراد المتضررين والجهات التنظيمية المعنية على مستوى الولاية وفقًا لقوانين الإخطار بخرق البيانات المعمول بها في الولاية، وسنستوفي التزاماتنا المتعلقة بالحماية والإخطار بموجب قانون Gramm-Leach-Bliley (GLBA) حيثما ينطبق.

حيثما يؤثر خرق ما على أفراد في أكثر من ولاية قضائية من هذه الولايات، سنتبع متطلبات الإخطار المعمول بها في الولاية القضائية الخاصة بكل فرد متضرر.

الاحتفاظ بالبيانات

سنحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جمعناها من أجلها. وبصفتها مؤسسة مالية خاضعة للتنظيم، يُلزم القانون Grey بتخزين بعض بياناتك الشخصية والمتعلقة بالمعاملات إلى ما بعد إغلاق حسابك لدينا. ولا نصل إلى بياناتك داخليًا إلا على أساس الحاجة إلى المعرفة، ولن نصل إليها أو نعالجها إلا إذا كان ذلك ضروريًا بشكل مطلق.

سنحذف دائمًا البيانات التي لم تعد لازمة بموجب قانون أو ولاية قضائية معنية نعمل ضمنها. ونقوم بذلك تلقائيًا، لذا لست بحاجة إلى التواصل معنا لطلب حذف بياناتك. وتشمل طرق الحذف التمزيق والإتلاف والتخلص الآمن من الأجهزة والسجلات الورقية، وحذف البيانات الرقمية أو الكتابة فوقها.

كمبدأ توجيهي عام، وباستثناء الحالات التي يقتضي فيها القانون المعمول به في ولايتك القضائية فترة أطول، نحتفظ بالفئات التالية من المعلومات الشخصية للفترات التالية، محسوبةً من تاريخ إغلاق حسابك (ما لم يُنص على خلاف ذلك):

• بيانات الهوية ومستندات إثبات الهوية، بما يشمل سجلات التحقق الخاصة بمعرفة العميل/مكافحة غسل الأموال: ٧ سنوات، بما يتوافق مع التزامات حفظ السجلات المتعلقة بمكافحة غسل الأموال ومكافحة تمويل الإرهاب؛
• البيانات المالية والبيانات المتعلقة بالمعاملات: ٧ سنوات من تاريخ المعاملة المعنية أو إغلاق الحساب، أيهما أبعد، لاستيفاء التزامات حفظ السجلات المالية والتدقيق؛
• سجلات الاحتيال والجرائم المالية: حتى ٧ سنوات من تاريخ الواقعة المعنية، أو لفترة أطول حيثما يكون ذلك ضروريًا للدفاع عن مطالبة قانونية أو استكمال تحقيق جارٍ؛
• مراسلات الدعم والشكاوى: ٧ سنوات من تاريخ تسوية المسألة، لاستيفاء متطلبات معالجة الشكاوى التنظيمية والإثباتية؛
• بيانات التسويق والاتصالات، بما يشمل موافقتك وحالة إلغاء اشتراكك: للمدة اللازمة لإعمال تفضيلاتك، وفي جميع الأحوال لمدة لا تتجاوز ٣ سنوات من آخر تفاعل لك معنا، ما لم تطلب منّا حذفها في وقت أقرب؛
• البيانات التقنية وبيانات السجلّ والجهاز: حتى ١٢ شهرًا، باستثناء الحالات التي تستوجب فيها فترة أطول لتحقيق في احتيال أو أمان.

تعكس هذه الفترات سياسة الاحتفاظ بالسجلات الداخلية لدى Grey والمتطلبات التنظيمية المعمول بها في الولايات القضائية التي نعمل فيها (بما يشمل نيجيريا والمملكة المتحدة والولايات المتحدة)، وقد تختلف بحسب بلد إقامتك أو كيان Grey الذي يقدّم خدماتك. وحيثما يتعذّر علينا تحديد فترة دقيقة لفئة معينة، سنوضح لك المعايير التي نعتمدها لتحديد تلك الفترة إذا طلبت ذلك منّا.

كحد أدنى عام، وبما يتوافق مع الممارسة الشائعة بين مزوّدي خدمات الدفع والتحويلات المالية الخاضعين للتنظيم، تحتفظ Grey ببيانات التحقق من الهوية والمعاملات والجهاز والاستخدام لمدة لا تقل عن ٧ سنوات بعد انتهاء علاقتك بنا، لاستيفاء التزاماتنا المتعلقة بمكافحة غسل الأموال ومكافحة تمويل الإرهاب وغيرها من التزامات حفظ السجلات المالية. وقد تطول هذه الفترة حيثما يقتضي قانون معين في ولايتك القضائية ذلك، أو حيثما تكون البيانات لازمة لتسوية مطالبة معلَّقة أو نزاع أو رصيد غير مسدَّد في حسابك، أو حيثما يُلزَمنا بالاحتفاظ بالبيانات لإجراء قانوني أو تنظيمي جارٍ.

يجوز لنا الاحتفاظ ببعض المعلومات عند الضرورة لضمان السلامة والأمان ومنع الأنشطة الاحتيالية. فعلى سبيل المثال، إذا عُطِّل حسابك بسبب سلوك غير آمن أو انتهاكات أمنية، يجوز لنا الاحتفاظ بتفاصيل معينة عن حسابك لحماية منصتنا ومنع إعادة التسجيل غير المصرَّح بها أو إساءة الاستخدام

في بعض الحالات، يجوز لنا إخفاء هوية المعلومات الشخصية بحيث لا يمكن ربطها بعد ذلك بشخص معين. ونحتفظ بالحق في استخدام هذه البيانات المجهولة الهوية وغير المحدَّدة الهوية لأي غرض تجاري مشروع دون إشعار إضافي للشخص المعني أو موافقته.

ملفات تعريف الارتباط

على غرار العديد من المواقع الإلكترونية الأخرى، نستخدم ملفات تعريف الارتباط لتمييزك عن المستخدمين الآخرين ولتخصيص خدماتنا وتحسينها. وتتيح ملفات تعريف الارتباط لخوادمنا تذكّر عناوين IP، وتاريخ الزيارات ووقتها، ومراقبة حركة مرور الويب، ومنع الأنشطة الاحتيالية.

لا تخزّن ملفات تعريف الارتباط الخاصة بنا أبدًا معلومات شخصية أو حساسة؛ بل تحمل ببساطة مرجعًا عشوائيًا فريدًا خاصًا بك حتى نتمكن، بمجرد زيارتك للموقع، من التعرف عليك وتقديم محتوى معين إليك. وإذا سمح متصفحك أو إضافة المتصفح بذلك، يكون لديك خيار تعطيل ملفات تعريف الارتباط على موقعنا الإلكتروني، غير أن ذلك قد يؤثر على تجربتك في استخدام موقعنا الإلكتروني. وما لم تُلغِ اشتراكك في ملفات تعريف الارتباط، سنفترض أنك توافق على استخدامها.

روابط الأطراف الثالثة

قد تتضمن خدماتنا من وقت لآخر روابط لمواقع إلكترونية أو منصات عبر الإنترنت تابعة لشبكات شركائنا والمعلنين والجهات التابعة لنا. يُرجى ملاحظة أن هذه المواقع الإلكترونية لديها سياسات خصوصية خاصة بها ولا نتحمل أي مسؤولية عنها، لذا إذا اتبعت رابطًا، تحقّق من هذه السياسات قبل تقديم أي بيانات شخصية إلى هذه المواقع الإلكترونية أو المنصات.

القيود العمرية

خدماتنا غير موجَّهة إلى الأطفال دون سن ١٨ عامًا، ولا يُقصد بها أن تكون جذابة لهم.

لا نجمع عن علم معلومات شخصية من أطفال دون سن ١٨ عامًا. وإذا كنت دون الحد العمري، يُرجى عدم استخدام الخدمات، وعدم تقديم أي بيانات شخصية إلينا. وإذا علمت، بصفتك أحد الوالدين أو الوصي، أن طفلك أو من هو في كفالتك قد قدّم إلينا أي معلومات دون موافقتك، يُرجى التواصل معنا من خلال التفاصيل الواردة في سياسة الخصوصية هذه.

حقوق إلغاء الاشتراك

إذا كنت لا ترغب في تلقّي عروض أو إشعارات أخرى منّا مستقبلًا، يمكنك «إلغاء الاشتراك» بالتواصل معنا على النحو المبيّن في نهاية سياسة الخصوصية هذه، أو باتباع تعليمات «إلغاء الاشتراك» الواردة في أي مراسلة تتلقاها منّا. يُرجى ملاحظة أنه إذا كنت مستخدمًا، فلن يمكنك إلغاء الاشتراك في تلقّي المراسلات المتعلقة بحساب Grey الخاص بك أو المعاملات ذات الصلة معنا.

التغييرات على سياسة الخصوصية الخاصة بنا

مع مراعاة القانون المعمول به، يجوز لنا تغيير سياسة الخصوصية هذه أو تعديلها أو مراجعتها في أي وقت لتعكس خدمات جديدة أو تغييرات في سياستنا. وستُنشر جميع التغييرات التي تُجرى على هذه الصفحة، وحيثما تؤثر التغييرات عليك تأثيرًا جوهريًا، سنُخطرك بهذا التغيير من خلال نشر إشعار عبر الإنترنت أو عبر البريد. وإذا واصلت استخدام خدماتنا، فإنك توافق على جميع التعديلات على سياسة الخصوصية هذه.

للاطلاع على آخر المستجدات بشأن أي تغييرات، يُرجى مراجعة هذه الصفحة بشكل دوري.

معلومات إضافية للمقيمين في نيجيريا

إذا كنت مقيمًا في نيجيريا، فإن هذا القسم يكمّل باقي أجزاء سياسة الخصوصية هذه. وفي حال وجود أي تعارض بين هذا القسم وباقي أجزاء السياسة، تكون الغلبة لهذا القسم بالقدر اللازم لإزالة ذلك التعارض بالنسبة للمقيمين في نيجيريا.

• من نحن والقانون المعمول به: بالنسبة للمستخدمين النيجيريين، فإن كياننا التشغيلي المحلي هو Greytech Services Limited، الحاصلة على ترخيص مشغِّل تحويل الأموال الدولي (IMTO) الصادر عن البنك المركزي النيجيري. ويجوز أيضًا أن تعالج معلوماتك الشخصية كيانات أخرى تابعة لمجموعة Grey على النحو المبيّن في قسم «من نحن» أعلاه. ونتعامل مع معلوماتك الشخصية وفقًا لقانون حماية البيانات النيجيري لعام ٢٠٢٣ (NDPA) واللوائح المعمول بها الصادرة عن لجنة حماية البيانات النيجيرية (NDPC).
• الاحتفاظ بالبيانات والتزامات مكافحة غسل الأموال/تمويل الإرهاب: بصفتها مزوّد خدمات مالية مرخَّصًا، يُلزم قانون NDPA وقانون مكافحة غسل الأموال (المنع والحظر) واللوائح المعمول بها الصادرة عن البنك المركزي النيجيري (CBN) Grey بالاحتفاظ بسجلات التحقق من هويتك ومعاملاتك والسجلات ذات الصلة لمدة لا تقل عن ٧ سنوات بعد انتهاء علاقتنا بك. ونتيجة لذلك، قد لا ينطبق «الحق في المحو» الموضح في موضع آخر من هذه السياسة على البيانات التي يُلزمنا بالاحتفاظ بها بموجب هذه الالتزامات.
• حقوقك بموجب قانون NDPA: لك الحقوق الموضحة في قسم «حقوق أخرى تتعلق بمعلوماتك الشخصية لدينا» أعلاه. وبالقدر الذي يمنح فيه القانون النيجيري حقوقًا إضافية أو مختلفة، سنحترم تلك الحقوق على النحو الذي يقتضيه قانون NDPA.
• الإخطار بخرق البيانات: على النحو الموضح في قسم الإخطار بخرق البيانات أعلاه، سنُخطر لجنة NDPC والأفراد المتضررين وفقًا لقانون NDPA حيثما يُحتمل أن يؤدي خرق ما إلى مخاطر على حقوقك وحرياتك.
• تقديم شكوى: إذا لم تكن راضيًا عن طريقة تعاملنا مع معلوماتك الشخصية، يمكنك التواصل معنا باستخدام التفاصيل الواردة في قسم «تواصل معنا» أدناه. وإذا ظل عدم رضاك قائمًا، يحق لك تقديم شكوى إلى لجنة حماية البيانات النيجيرية (NDPC).

تواصل معنا

إذا كانت لديك أي أسئلة أو تعليقات أو مخاوف بشأن سياسة الخصوصية هذه، أو المعلومات الشخصية التي نحتفظ بها عنك، أو إذا كنت ترغب في ممارسة أحد حقوقك في حماية البيانات المنصوص عليها بموجب قوانين الخصوصية المعمول بها، يمكنك التواصل معنا عن طريق:

• التواصل مع دعم خدمة العملاء المتاح على الموقع الإلكتروني.
• إرسال بريد إلكتروني إلى hello@grey.co

إذا شعرت أننا لم نعالج أسئلتك أو مخاوفك بشكل كافٍ، أو اعتقدت أن حقوقك في حماية البيانات أو الخصوصية قد انتُهكت، يمكنك تقديم شكوى إلى الجهة المحلية المعنية بحماية البيانات، بما يشمل، حسب الاقتضاء: لجنة حماية البيانات النيجيرية (NDPC) للعملاء في نيجيريا، أو مكتب مفوض المعلومات (ICO) للعملاء في المملكة المتحدة.

إذا كنت في الاتحاد الأوروبي، يمكنك أيضًا التواصل مع ممثلنا في الاتحاد الأوروبي:

The DPO Centre

العنوان: Alexandra House, ٣ Ballsbridge Park, Dublin, D04 C7H2, Ireland

البريد الإلكتروني: dpo@grey.co