سياسة الخصوصية

1. من نحن

PesaBridge منتج لشركة BridgeERP Limited، Elysee Plaza، جناح 12، الطابق الثالث، Kilimani Road، نيروبي، كينيا («نحن»). نحن المتحكم في البيانات لهذا الموقع ولتطبيقات PesaBridge وبواباتها التي نشغّلها.

PesaBridge أيضاً منصة تعمل بالعلامة التجارية للغير. عندما يشغّل بنك أو شركة اتصالات أو شركة تقنية مالية أو مشغّل آخر خدمة محفظته الخاصة على PesaBridge، يكون ذلك المشغّل هو المتحكم في بيانات عملائه، ونعالجها نحن نيابةً عنه ووفق تعليماته. وتسري حينها سياسة خصوصية المشغّل إلى جانب هذه السياسة.

2. البيانات التي نجمعها

• بيانات الحساب: رقم هاتفك المحمول واسمك وبريدك الإلكتروني إن أضفته والرقم السري (PIN) الذي تختاره. يُخزَّن الرقم السري فقط كقيمة تجزئة مشفّرة غير قابلة للعكس، فلا يستطيع أحد قراءته، ولا حتى نحن.
• بيانات الهوية (اعرف عميلك) التي تفرضها الأنظمة المالية: نوع الهوية ورقمها، وتاريخ الميلاد، والجنس، وصور وثيقة الهوية، وصورة ذاتية؛ وللحدود الأعلى أيضاً عنوانك ومهنتك ومصدر أموالك ورقمك الضريبي وإثبات العنوان. ويقدّم الوكلاء والتجار والشركات أيضاً بيانات تجارية مثل الترخيص التجاري.
• بيانات المعاملات: المدفوعات والتحويلات والإيداعات والسحوبات والمبالغ والتواريخ والأطراف المقابلة والأرصدة والإيصالات.
• بيانات الجهاز والأمان: معرّف الجهاز الذي يربط تسجيل دخولك بهاتفك، وإصدار التطبيق، وعناوين IP في سجلات خوادمنا.
• الاستفسارات: ما ترسله عبر نماذج التواصل والعرض التوضيحي وبيئة الاختبار والشركاء في هذا الموقع، مثل الاسم والشركة والبريد الإلكتروني والهاتف والرسالة.

3. الأذونات على هاتفك

• الكاميرا: لمسح رموز QR للدفع وتصوير هويتك وصورتك الذاتية للتحقق. لا تُستخدم إلا عندما تبدأ أحد هذه الإجراءات.
• جهات الاتصال (تطبيق العميل): لتختار من ترسل إليه المال. تُقرأ جهات اتصالك على هاتفك ولا تُرفع أبداً؛ ولا يُستخدم في المعاملة إلا الرقم الذي تختاره.
• فتح القفل بالبصمة أو الوجه (تطبيق العميل): يتولاه نظام أندرويد بالكامل. لا نتلقى بياناتك البيومترية أبداً.
• الإشعارات (تطبيق التاجر): تُرسل تنبيهات الدفع عبر خدمة Google Firebase Cloud Messaging.

يمكنك سحب أي إذن في أي وقت من إعدادات هاتفك. ولن تتوقف إلا الميزة التي تحتاج إليه.

4. كيف نستخدم البيانات الشخصية

• لفتح حسابك وإدارته وتنفيذ المعاملات التي تطلبها.
• للتحقق من هويتك والوفاء بالتزاماتنا في التعرّف على العملاء ومكافحة غسل الأموال وتمويل الإرهاب.
• لتأمين الحسابات ومنع الاحتيال والتحقيق في النزاعات.
• لإرسال رموز المرة الواحدة والإيصالات ورسائل الخدمة إليك.
• للرد على استفساراتك، وعند طلبك، منحك وصولاً إلى بيئة الاختبار أو العرض التوضيحي.
• للحفاظ على موثوقية الخدمة وتحسينها.

لا نبيع البيانات الشخصية ولا نستخدمها للإعلان. لا يضع هذا الموقع ملفات تعريف ارتباط إعلانية أو تحليلية؛ بل يتذكّر فقط اللغة التي اخترتها في ملف تعريف ارتباط اسمه NEXT_LOCALE. وتحتفظ البوابات الإلكترونية بجلسة تسجيل دخولك في مساحة التخزين في متصفحك.

5. الأساس القانوني

بموجب قانون حماية البيانات الكيني لعام 2019 (Data Protection Act, 2019) والقوانين المماثلة في الدول الأخرى، نعالج البيانات الشخصية لتنفيذ عقدنا معك، وللامتثال للالتزامات القانونية مثل قواعد التعرّف على العملاء ومكافحة غسل الأموال، ولمصلحتنا المشروعة في تشغيل خدمة آمنة، وبموافقتك حين نطلبها، مثل أذونات الهاتف.

6. مع من نشاركها

• المشغّل الذي تستخدم خدمته، حين تعمل PesaBridge بعلامة تجارية أخرى.
• البنوك وشركات الاتصالات وجهات الفوترة وشركاء الدفع الآخرون، بالقدر اللازم فقط لإتمام معاملة طلبتها.
• مزوّدو الخدمات الذين يعملون لصالحنا بموجب عقود: الاستضافة، وإرسال رموز المرة الواحدة عبر الرسائل النصية، وGoogle Firebase لإشعارات تطبيق التاجر.
• الجهات التنظيمية وجهات إنفاذ القانون والمحاكم، عندما يقتضي القانون ذلك.

قد يعالج بعض هؤلاء المزوّدين البيانات خارج بلدك. وفي هذه الحالة نطبّق الضمانات التي يفرضها القانون.

7. مدة الاحتفاظ بها

نحتفظ بسجلات الحساب والتعرّف على العميل والمعاملات طوال فترة فتح حسابك، وبعدها للمدة التي تفرضها القوانين المالية وقوانين مكافحة غسل الأموال، وهي عادةً سبع سنوات بعد إغلاق الحساب. ونحتفظ باستفسارات الموقع لمدة أقصاها 24 شهراً ما لم تصبح عميلاً. وعندما لا تعود البيانات لازمة، نحذفها أو نجعلها مجهولة الهوية.

8. كيف نحميها

جميع الاتصالات بتطبيقاتنا وبواباتنا وواجهة API مشفّرة (HTTPS/TLS). تُخزَّن الأرقام السرية كقيم تجزئة غير قابلة للعكس فقط، ويرتبط تسجيل الدخول بجهازك، وتؤدي خمس محاولات خاطئة للرقم السري إلى قفل المحفظة، ويقتصر الوصول إلى البيانات الشخصية على الموظفين الذين يحتاجون إليه، وتُسجَّل الإجراءات المتعلقة بالأمان.

9. حقوقك

يمكنك أن تطلب الاطلاع على البيانات الشخصية التي نحتفظ بها عنك، وتصحيحها، وحذفها (باستثناء السجلات التي يُلزمنا القانون بالاحتفاظ بها)، والاعتراض على استخدامها أو تقييده، وتسلّمها بصيغة قابلة للنقل، وسحب أي موافقة قدّمتها. تواصل معنا عبر البيانات أدناه؛ وسنتحقق من هويتك ونرد خلال المهلة التي يسمح بها القانون.

إذا لم تكن راضياً عن ردّنا، يمكنك تقديم شكوى إلى مكتب مفوّض حماية البيانات في كينيا (odpc.go.ke) أو إلى سلطة حماية البيانات في بلدك.

10. الأطفال

حسابات PesaBridge مخصّصة لمن تبلغ أعمارهم 18 عاماً فأكثر. ولا نجمع عن علم بيانات شخصية من الأطفال.

11. التغييرات على هذه السياسة

ننشر أي تغيير على هذه الصفحة ونحدّث التاريخ في أعلاها. وإذا أثّر تغيير تأثيراً جوهرياً في طريقة استخدامنا لبياناتك، فسنخبرك أيضاً داخل التطبيق.