سياسة الخصوصية - يوفيرفاي (Youverify)

مقدمة

في يوفيرفاي ("يوفيرفاي"، "نحن"، "لنا" أو "خاصتنا")، تهمنا خصوصيتك. تتمثل مهمتنا في مساعدة الأفراد والشركات على التحقق من الهويات، وتقييم المخاطر، وبناء الثقة بأمان وشفافية. نحن ملتزمون باستخدام بياناتك بمسؤولية وشفافية، ونقوم بجمع واستخدام البيانات الشخصية فقط لغرض تقديم خدمات التحقق التي نوفرها.

في يوفيرفاي، نقدم خدمات التحقق من الهوية وما يتعلق بها من خدمات تقييم المخاطر ("خدمات التحقق"). وفي القيام بذلك، نحترم خصوصيتك ونلتزم بحماية بياناتك الشخصية. توضح سياسة الخصوصية هذه ("السياسة") كيفية جمعنا واستخدامنا وحمايتنا لمعلوماتك، وكذلك حقوقك المتعلقة بتلك البيانات. وهي تعكس التزامنا بالشفافية والامتثال القانوني وبناء الثقة من خلال تقديم خدماتنا بمسؤولية.

نطاق التطبيق

تنطبق هذه السياسة على جميع البيانات الشخصية التي تعالجها يوفيرفاي على مستوى العالم، بما في ذلك البيانات الشخصية لموظفينا ومتعاقدينا والمتقدمين للوظائف ("بيانات الموارد البشرية")، وذلك امتثالاً لقانون حماية البيانات النيجيري (NDPA)، واللائحة العامة لحماية البيانات (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، وقانون حماية المعلومات الشخصية (POPIA)، وأي تشريعات أخرى ذات صلة بعملياتنا.

تنطبق هذه السياسة على المعلومات التي يتم جمعها من خلال مواقعنا الإلكترونية، بما في ذلك جميع الصفحات والخدمات الموجودة تحت نطاق Youverify.co والنطاقات الفرعية التابعة له، وكذلك من خلال البريد الإلكتروني والرسائل النصية وواجهات برمجة التطبيقات (APIs) وخدمات الويب والاتصالات الإلكترونية الأخرى المتبادلة بينك وبين موقعنا الإلكتروني.

لا تنطبق هذه السياسة على المعلومات التي تجمعها يوفيرفاي من خلال القنوات غير المتصلة بالإنترنت أو عبر وسائل أخرى، بما في ذلك المواقع الإلكترونية التي تديرها أطراف ثالثة مثل الشركات التابعة أو الفرعية لنا. كما أنها لا تشمل المعلومات التي تجمعها أي طرف ثالث، بما في ذلك الشركات التابعة والفرعية لنا، من خلال التطبيقات أو المحتوى أو الإعلانات التي قد ترتبط بموقعنا أو يمكن الوصول إليها من خلاله.

الموافقة

يُرجى قراءة سياسة الخصوصية هذه بعناية قبل استخدام منصاتنا أو خدماتنا. باستخدامك لأي من منصاتنا، فإنك تؤكد أنك تفهم وتوافق على شروط هذه السياسة، وأنك تقدم موافقتك الصريحة على كيفية تعاملنا مع بياناتك الشخصية كما هو موضح في هذه الوثيقة.

الأطفال دون سن 18 عامًا

موقعنا الإلكتروني وخدماتنا غير موجهة للأطفال دون سن 18 عامًا. لا يجوز لأي شخص دون سن 18 عامًا تقديم أي معلومات إلى الموقع أو عليه. لا نقوم عن علم بجمع معلومات شخصية من الأطفال دون سن 18 عامًا. إذا كان عمرك أقل من 18 عامًا، يُرجى عدم استخدام أو تقديم أي معلومات على هذا الموقع أو من خلال أي من ميزاته، وعدم استخدام أي من الميزات التفاعلية لهذا الموقع، وعدم تقديم أي معلومات عن نفسك إلينا، بما في ذلك اسمك أو عنوانك أو رقم هاتفك أو بريدك الإلكتروني. إذا علمنا أننا قد جمعنا أو استلمنا معلومات شخصية من طفل دون سن 18 عامًا دون التحقق من موافقة الوالدين، فسنقوم بحذف تلك المعلومات. إذا كنت تعتقد أن لدينا أي معلومات من أو عن طفل دون سن 18 عامًا، يُرجى الاتصال بنا على privacy@youverify.co.

المعلومات التي نجمعها

من أجل تقديم خدمات التحقق، نقوم بجمع معلومات معينة عن المستخدمين. يعتمد نوع المعلومات التي نجمعها على طبيعة عملية التحقق التي يتم تنفيذها. عند التحقق من هوية المستخدم من خلال التحقق من وثيقة الهوية (ID)، قد نطلب:

الاسم الأول واسم العائلة
تاريخ الميلاد
رقم تعريف فريد (مثل الرقم الوطني للتعريف NIN، أو رقم تحقق المستفيد BVN، أو رقم بطاقة الناخب)
نسخة ممسوحة أو صورة لوثيقة هوية
صورة أو فيديو لوجه المستخدم لإجراء المقارنة البيومترية

بعد ذلك، نتحقق من صحة وثيقة الهوية المقدمة عن طريق مطابقتها بالبيانات الواردة من مزودي البيانات الموثوقين لدينا. وإذا قام المستخدم أيضًا بتقديم صورة أو فيديو لوجهه، فإننا نقارنها بالصورة الموجودة على وثيقة الهوية لتحديد ما إذا كانتا متطابقتين. وقد تؤدي المطابقة الإيجابية في أي من هاتين الخطوتين أو كلتيهما إلى أن يستنتج عميل يوفيرفاي أن المستخدم قد نجح في إثبات هويته.

قد نقوم أيضًا بجمع ومعالجة معلومات لتحديد ما إذا كان المستخدم شخصًا معرضًا سياسيًا (PEP)، أو ظاهرًا في قوائم العقوبات، أو مذكورًا في وسائل الإعلام السلبية أو قوائم المراقبة العالمية. ولأغراض عمليات الفحص هذه، نقوم بمقارنتهم بقواعد بيانات متاحة للعامة أو مرخصة من طرف ثالث.

لتقديم خدمات التحقق هذه، يجب على المستخدمين تقديم موافقتهم. وعندما نقدم الخدمات بالنيابة عن عميل، يتم الحصول على الموافقة وتطبيقها من خلال عقدنا مع ذلك العميل. وفي الحالات التي يتعامل فيها المستخدمون مباشرة مع يوفيرفاي، نطلب الموافقة باستخدام خانات اختيار وأزرار واضحة المعالم تحمل نصًا وصفيًا يوضح نطاق الموافقة.

كيفية جمع المعلومات

يوضح "دورة حياة بيانات يوفيرفاي" كيفية جمعنا ومعالجتنا لمعلومات المستخدمين من أجل خدمات التحقق التي نقدمها:

العميل: العملاء (عملاؤنا التجاريون) هم المؤسسات التي تعاقدت مع يوفيرفاي للتحقق من هوية أو عنوان أو إجراء عمليات تحقق ذات صلة. وبعد إتمام التحقق من الهوية أو إجراء عملية التحقق أو الفحص المطلوب، نقدم للعميل النتائج في صورة "تقرير يوفيرفاي" كما هو موضح أدناه. ثم يستخدم العميل النتائج لتحديد كيفية التعامل مع المستخدم. وفي بعض الحالات، قد يطلب العميل معلومات إضافية قبل اتخاذ القرار. إضافة إلى ذلك، يطلب بعض العملاء إجراء التحقق فقط إذا كانت عملية فحص سابقة قد تم تصنيفها بأنها "تم التحقق" أو "لم يتم التحقق". ويساعد هذا النهج في تقليل عدد عمليات التحقق التي نقوم بها، بما يضمن أننا نُجري فقط الفحوصات اللازمة.

المستخدم: المستخدمون هم الأفراد الذين نقوم بالتحقق من هوياتهم أو معلوماتهم الشخصية أو التصديق عليها بالنيابة عن عملائنا. ونقوم بجمع هذه المعلومات إما من عملائنا أو مباشرة من المستخدمين أنفسهم. وقد تشمل البيانات المجمَّعة اسم المستخدم ورقم تعريفه الفريد وصور وثيقة هويته (مثل جواز السفر أو رخصة القيادة أو الرقم البيومتري للتحقق من الهوية أو بطاقة الهوية الوطنية). بالإضافة إلى ذلك، قد نجمع معرّفات بيومترية للوجه، وصورًا (تُؤخذ في بعض الأحيان بشكل متتابع لأغراض مكافحة الاحتيال)، وتاريخ ميلاد المستخدم، مما يساعد على التأكد من أن لدى العميل والمستخدم معلومات كافية قبل طلب التحقق من الهوية. وتمكّننا هذه المعلومات من التحقق من أن المستخدم هو المالك الحقيقي لوثيقة الهوية ولم يرتكب احتيالاً في الهوية. وفي بعض الحالات، قد نطلب أيضًا تفاصيل إضافية مثل عنوان المستخدم الفعلي، ومعلومات الضامن، والتاريخ الوظيفي، والسجلات التعليمية. ويُعد هذا جزءًا من عملية العناية الواجبة الخاصة بالامتثال لدى عميلنا، مما يتيح لنا التأكد من صحة معلومات المستخدم. كما قد نجمع معرّفات الأجهزة وعناوين IP للمساعدة في الكشف عن الاحتيال المحتمل أو لمعرفة ما إذا كان الجهاز قد سبق استخدامه فيما يتعلق بأنشطة احتيالية مشتبه بها. بالإضافة إلى ذلك، قد نتحقق مما إذا كان مصرحًا ليوفيرفاي تقديم خدمات التحقق في بلد إقامة المستخدم. ولتعزيز مكافحة الاحتيال بشكل أكبر، قد نجمع معلومات الهوية التي تم تسريبها أو إتاحتها على الإنترنت، بما يعزز دقة وموثوقية عمليات الفحص التي نقوم بها.

مزودو البيانات: يقدم مزودو البيانات معلومات إضافية للمساعدة في إجراء عمليات فحص معينة. على سبيل المثال، إذا احتجنا إلى التحقق من الرقم الوطني للتعريف (NIN) لمستخدم ما، فسنقوم بمطابقة التفاصيل المقدمة مع سجلات اللجنة الوطنية لإدارة الهوية (NIMC) أو الهيئات الحكومية الأخرى ذات الصلة. وبالمثل، إذا كُلِّفنا بالتحقق من حق المستخدم في القيادة، فقد نتعاون مع الهيئة الحكومية المناسبة لتوثيق المعلومات. وعند التحقق من العنوان، نعتمد على وكلاء ميدانيين يعملون كمزودي بيانات لنا في هذا النوع من طلبات التحقق.

سجلات النظام: نحتفظ أيضًا بسجلات للتفاعلات بين عملائنا ومستخدمينا ومزودي البيانات مع خدمات التحقق التي نقدمها. وقد يشمل ذلك الطوابع الزمنية، ومعلومات الموقع، وتفاصيل حول الجهاز المستخدم في تقديم بيانات التحقق. وفي بعض الأحيان، قد يقدم المستخدمون بيانات غير ذات صلة، مثل صورة لا علاقة لها بالموضوع عندما يكون مطلوبًا تقديم صورة معينة. وفي هذه الحالات، نسعى لحذف البيانات غير الضرورية.

استخدام المعلومات المجمَّعة

نستخدم المعلومات المجمَّعة لتقديم خدمات التحقق والحفاظ عليها بالنيابة عن العملاء. وتستند هذه المعالجة إلى الأسس التالية:

موافقة المستخدم على معالجة معلوماته أو طلبه لخدمات التحقق.
وجود سبب مشروع أو قانوني لدى العميل لطلب التحقق.
ضرورة المعالجة لتنفيذ مهمة ذات منفعة عامة أو لأسباب تتعلق بمصلحة عامة جوهرية.
ضرورة المعالجة لأغراض البحث العلمي.

كما نستخدم المعلومات لمواصلة تطوير خدمات التحقق التي نقدمها، بما يضمن التحسين المستمر وأمن الخدمات التي نوفرها.

تقارير يوفيرفاي وتصنيف التحقق

عندما نقوم بالتحقق من هوية ما أو بإجراء عملية تحقق بالنيابة عن عميل، نقدم لذلك العميل "تقرير يوفيرفاي". ويوضح هذا التقرير توصيتنا والأسباب التي أدت إليها. وتُستمد هذه الأسباب من مختلف نماذج التعلم الآلي، والعمليات التي يقودها بشر، والبيانات الواردة من مزودي البيانات لدينا، والتي تُستخدم للتحقق من هوية ما أو إجراء عملية تحقق. وبسبب التطوير المستمر لهذه النماذج والعمليات، يصعب الحفاظ على قائمة بها في سياسة الخصوصية هذه. ولكن يمكنك العثور على قائمة دقيقة ومحدثة في وثائقنا التقنية، التي يستخدمها عادة العملاء الذين قاموا بالتكامل معنا أو سيقومون بذلك. ومن خلال تزويد عملائنا بتقارير يوفيرفاي التفصيلية هذه، نهدف إلى تمكين عملائنا من اتخاذ قرارات مستنيرة بشأن المستخدمين، وتقديم مساعدة محددة للمستخدمين الذين يواجهون مشكلة في تجاوز عملية التحقق من يوفيرفاي.

مشاركة المعلومات خارج يوفيرفاي

المشاركة مع أطراف خارجية: بالإضافة إلى مشاركة المعلومات مع عملائنا ومستخدمينا ومزودي البيانات (كما هو موضح أعلاه)، قد تشارك يوفيرفاي أيضًا المعلومات مع أطراف خارجية تقوم بمهام بالنيابة عنا، بما في ذلك الشركات التابعة لنا. وقد نشارك المعلومات أيضًا مع شركات أو مؤسسات أو هيئات حكومية أو أفراد من خارج يوفيرفاي عندما يكون لدينا سبب قانوني مشروع للقيام بذلك (مثل التدقيق الخارجي) أو عندما يُطلب منا مشاركة المعلومات بالنيابة عن عملائنا.

حماية المعلومات المشتركة: نتأكد من أن هذه الأطراف الخارجية، حتى عندما تكون موجودة في بلدان ذات مستويات متفاوتة من حماية البيانات الشخصية، توفر نفس مستوى الحماية لمعلوماتك الذي نوفره نحن. للحصول على قائمة تفصيلية بالأطراف التي نشارك المعلومات معها، يمكنك الرجوع إلى سياسة استخدام ملفات تعريف الارتباط (الكوكيز) الخاصة بنا.

مشاركة المعلومات لأغراض التحقيقات: على سبيل المثال، إذا كان عميل ما يحقق في معاملة تتعلق بالمستخدم، فقد يطلب منا العميل مشاركة معلومات المستخدم وتقريره مع السلطات ذات الصلة، مثل جهات تطبيق القانون أو جهة تحقيق قانونية.

التعاون في البحث العلمي: بالإضافة إلى ذلك، في إطار جهودنا لجعل الهويات القانونية متاحة على الإنترنت بأمان، نتعاون مع جامعات وباحثين يعملون في مجالات التعلم الآلي والذكاء الاصطناعي. وحيثما يسمح القانون بذلك وبموافقة المستخدم، قد نشارك معلومات المستخدم معهم لأغراض البحث العلمي.

الضمانات التعاقدية: حيثما يسمح القانون، نتخذ خطوات لحماية المعلومات التي نشاركها من خلال فرض ضمانات تعاقدية تتعلق بالخصوصية والأمن على الجهات التي تستلم تلك المعلومات. ومع ذلك، في حالات معينة، مثل وجود التزام قانوني بالكشف عن المعلومات لجهة حكومية، قد لا يكون من الممكن فرض هذه الضمانات.

أمن المعلومات

تطبق يوفيرفاي تدابير أمنية إدارية وفنية ومادية وتنظيمية معقولة ومناسبة للمساعدة في حماية معلومات المستخدمين من الفقدان أو السرقة أو سوء الاستخدام أو الوصول غير المصرح به أو الكشف أو التعديل أو التدمير. وتُصمَّم هذه التدابير بناءً على حساسية المعلومات التي نخزّنها، ويتم مراجعتها باستمرار للاستجابة للمخاطر المتطورة. وهدفنا هو منع الكشف غير المصرح به عن البيانات أو فقدانها أو سوء استخدامها أو تعديلها من خلال الإدارة الأمنية الاستباقية والضوابط الداخلية القوية.

ولإثبات التزامنا بمعايير حماية البيانات العالمية، تمتثل يوفيرفاي للأطر التنظيمية والشهادات التالية:

شهادة ISO/IEC 27001:2013 – تضمن الحفاظ على نظام قوي لإدارة أمن المعلومات (ISMS).
قانون حماية البيانات النيجيري (NDPA) لعام 2023 – الذي تطبقه لجنة حماية البيانات النيجيرية (NDPC).
قانون حماية المعلومات الشخصية (POPIA) – جنوب أفريقيا.
قانون حماية البيانات البريطاني لعام 2018 ولائحة حماية البيانات العامة البريطانية (UK GDPR) – التي تنظمها مكتب مفوض المعلومات (ICO).
قانون حماية البيانات الكيني لعام 2019 – الذي يطبقه مكتب مفوض حماية البيانات (ODPC) في كينيا.

كما نضمن تشفير البيانات أثناء النقل وفي حالة التخزين، ونطبق آليات صارمة للتحكم في الوصول، ونختبر أنظمتنا بانتظام للكشف عن الثغرات الأمنية.

مسؤولية المستخدم عن أمن المعلومات: يعتمد أمن معلوماتك الشخصية أيضًا على تصرفاتك. وفي الحالات التي نقدم لك فيها بيانات اعتماد أو إمكانية الوصول إلى مناطق مقيدة من خدماتنا، فإنك تكون مسؤولاً عن الحفاظ على سرية تلك البيانات. ونوصيك بشدة بعدم مشاركة بيانات تسجيل الدخول الخاصة بك مع أي شخص.

حدود أمن الإنترنت: على الرغم من جهودنا الحثيثة لتأمين بياناتك، يُرجى ملاحظة أن أي وسيلة لنقل البيانات عبر الإنترنت ليست آمنة بشكل كامل. وبالتالي، فإن أي بيانات تشاركها معنا عبر الإنترنت تتم على مسؤوليتك الخاصة. وليست يوفيرفاي مسؤولة عن أي تجاوز لإعدادات الخصوصية أو الميزات الأمنية على منصتنا.

ملفات تعريف الارتباط (الكوكيز) والتتبع: تستخدم يوفيرفاي ملفات تعريف الارتباط على منصتها لدعم الوظائف الأساسية مثل تسجيل الدخول الآمن وإدارة الجلسات وأداء المنصة. ولا تُستخدم هذه الملفات لتتبع سلوك المستخدم لأغراض الإعلانات أو التنميط، بل تنحصر في ضمان تجربة مستخدم آمنة وسلسة على منصتنا. كما نستخدم وسائل مصادقة آمنة، بما في ذلك رموز JSON للويب (JWT)، والتي تُصدر بعد أن يُتم المستخدم أو العميل عملية المصادقة بنجاح. ويتم استخدام هذه الرموز لتفويض الطلبات اللاحقة بشكل آمن. ويمكن للمستخدمين إدارة تفضيلات ملفات تعريف الارتباط من خلال شريط الإشعار الخاص بالكوكيز أو من خلال إعدادات المتصفح. للمزيد من التفاصيل حول تصنيفات واستخدامات ملفات تعريف الارتباط، يُرجى الرجوع إلى سياسة ملفات تعريف الارتباط الخاصة بنا.

بروتوكول الاستجابة لاختراق البيانات: في حال وقوع اختراق للبيانات، يشمل التدمير أو الفقدان أو التعديل العرضي أو غير القانوني، أو الكشف أو الوصول غير المصرح به للبيانات الشخصية، ستبدأ يوفيرفاي على الفور بإجراء تحقيق شامل لتحديد نطاق الحادث وسببه وتأثيره. وستقوم يوفيرفاي بإشعار السلطات التنظيمية المعنية والعملاء والمستخدمين المتأثرين في غضون 72 ساعة من علمها بالاختراق، دون تأخير غير مبرر، وذلك امتثالاً للوائح حماية البيانات المعمول بها. وستقدم يوفيرفاي معلومات واضحة ومحددة حول طبيعة الاختراق، وفئات البيانات المتأثرة، والمخاطر المحتملة، والإجراءات العلاجية المتخذة. وفي حال تعذر الوفاء بالمهلة الزمنية البالغة 72 ساعة، سيتم تقديم تبرير موثق ومعقول للتأخير، بما يتوافق مع التزاماتنا القانونية.

للمزيد من التفاصيل حول إطار عملنا الأمني، يمكنك الوصول إلى سياسة أمن المعلومات الخاصة بنا مباشرةً من هنا.

إذا حددت ثغرة أمنية أو خطأ في خدماتنا، يُرجى الإبلاغ عنها لفريق الأمن في يوفيرفاي على البريد الإلكتروني security@youverify.co. ويُرجى تضمين أكبر قدر ممكن من التفاصيل لمساعدتنا في التحقيق والاستجابة بفعالية.

تخزين البيانات

تقوم يوفيرفاي بتنفيذ خدمات التحقق بالنيابة عن عملائنا لأغراض متنوعة. ويحدد عملاؤنا هذه الأغراض، ونعتمد عليهم لإشعارنا عندما لا تعود لديهم حاجة لاحتفاظنا بالمعلومات التي جمعناها بالنيابة عنهم. وعند تلقي هذه التعليمات، سواء من خلال اتفاقيتنا الرسمية أو طلب مخصص، نقوم على الفور بحذف المعلومات التي جمعناها عن المستخدمين خلال عملية التحقق أو نعيدها إلى المستخدم.

إذا كنت، كمستخدم، تريد طلب حذف معلوماتك، يُرجى الاتصال بالعميل الذي أجرى عملية التحقق ذات الصلة. للمزيد من التفاصيل حول كيفية تقديم هذا الطلب، يُرجى الرجوع إلى قسم "حقوقك" أدناه.

كمعالج بيانات (عند العمل بالنيابة عن عميلنا) وكمتحكم في البيانات (عند التعامل مباشرة مع المستخدمين بالنيابة عن عميلنا)، نضمن تخزين ومعالجة جميع البيانات بشكل آمن ومشفر في مراكز بيانات تقع في ولايات قضائية تتمتع بقوانين قوية لحماية البيانات، مماثلة لقانون حماية البيانات النيجيري لعام 2023. وتقع مراكز بياناتنا حاليًا في الاتحاد الأوروبي (EU)، حيث تُنظَّم خصوصية البيانات بموجب اللائحة العامة لحماية البيانات (GDPR). للمزيد من المعلومات حول اللائحة العامة لحماية البيانات، يُرجى زيارة https://gdpr.eu/faq/

في الحالات التي تتضمن بيانات حكومية بالغة الحساسية، نخزن هذه البيانات فقط في مقر الجهة الحكومية أو في مركز بيانات محلي معتمد.

في حالات معينة، حيث يكون ذلك مطلوبًا قانونًا، قد نحتفظ بالمعلومات لفترة أطول من المذكور أعلاه، حتى في مواجهة طلب حذف. على سبيل المثال، إذا كنا ملزمين بأمر قانوني ملزم بالاحتفاظ بالمعلومات، فسنلتزم بهذه الالتزامات.

الكشف عن معلومات تحديد الهوية الشخصية (PII)

ما لم يكن ذلك مطلوبًا بموجب القانون، لا تكشف يوفيرفاي أبدًا عن معلومات تحديد الهوية الشخصية دون الحصول على موافقة خطية صريحة من صاحب البيانات قبل الكشف. وعند طلب الموافقة، يجب توضيح الغرض من الكشف بشكل صريح لتمكين صاحب البيانات من اتخاذ قرار مستنير قبل منح الموافقة. وفي حال الحصول على الموافقة، تتخذ يوفيرفاي التدابير اللازمة للحد من الكشف بما يتناسب مع نطاق/غرض الكشف المطلوب. ولأصحاب البيانات الحرية في رفض الموافقة، وهذا لن يعيق حصولهم على الخدمات من يوفيرفاي.

استخدام معلومات تحديد الهوية الشخصية لأغراض التسويق والإعلان

لا تستخدم يوفيرفاي أبدًا معلومات تحديد الهوية الشخصية لأغراض التسويق والإعلان إلا بعد الحصول على موافقة خطية صريحة من صاحب البيانات قبل نشر الإعلان أو الحملة. ولأصحاب البيانات الحرية في رفض الموافقة، وهذا لن يعيق حصولهم على الخدمات من يوفيرفاي. وفي حال الحصول على الموافقة، تتخذ يوفيرفاي التدابير اللازمة للحد من الكشف عن المعلومات القابلة للتحديد عبر إخفاء الهوية، حيثما أمكن، والحد من نطاق المعلومات المُكشَف عنها.

استخدام المتعاقدين من الباطن لمعالجة معلومات تحديد الهوية الشخصية

قد تستعين يوفيرفاي بخدمات متعاقدين من الباطن لمعالجة معلومات تحديد الهوية الشخصية (PII). ويلتزم كل متعاقد من الباطن بالالتزامات ذاتها التي تلتزم بها يوفيرفاي في التعامل مع معلومات تحديد الهوية الشخصية، بما يضمن معالجة المعلومات بما يتوافق مع متطلبات الخصوصية والأمن المعمول بها.

تضمن يوفيرفاي أن جميع المتعاقدين من الباطن الذين يعالجون معلومات تحديد الهوية الشخصية يقومون بذلك في ظل التزامات تعاقدية صارمة، تشمل اتفاقيات حماية البيانات، لضمان الامتثال لقوانين حماية البيانات المعمول بها. وحيث يتطلب القانون ذلك أو حيث تتغير طبيعة المعالجة بشكل جوهري، سيتم الحصول على الموافقة.

ولحماية أمن معلومات تحديد الهوية الشخصية التي يعالجها المتعاقدون من الباطن، تضمن يوفيرفاي التزام هؤلاء المتعاقدين بنفس المعايير الفنية والتنظيمية والأمنية المحددة في الاتفاقيات المبرمة بين يوفيرفاي والمتعاقدين من الباطن. وقد صُممت هذه المعايير لتلبية المتطلبات اللازمة لحماية أمن المعلومات والخصوصية الخاصة بمعلومات تحديد الهوية الشخصية.

التعامل مع اختراقات أمن معلومات تحديد الهوية الشخصية

على الرغم من أن يوفيرفاي تطبق أعلى التدابير الأمنية لحماية معلومات تحديد الهوية الشخصية (PII)، قد تحدث اختراقات أمنية مع ذلك على الرغم من أفضل جهودنا. وفي حال وقوع اختراق، ستقوم يوفيرفاي على الفور بإشعار أصحاب البيانات المتأثرين عبر البريد الإلكتروني، مع تقديم تفاصيل حول طبيعة الاختراق والتدابير العلاجية المتخذة للتخفيف من أثره.

إذا قرر مسؤول حماية البيانات أن الاختراق يتطلب إشعار السلطة التنظيمية المعنية، فستقوم يوفيرفاي بإشعار الجهة المعنية كتابيًا في غضون 72 ساعة من علمها بالاختراق، دون تأخير غير مبرر، وذلك امتثالاً لقوانين حماية البيانات المعمول بها.

حقوقك

بصفتك صاحب بيانات، لديك الحقوق التالية فيما يتعلق بمعالجة بياناتك الشخصية:

الحق في سحب الموافقة: لديك الحق في سحب موافقتك على معالجة بياناتك الشخصية في أي وقت. ولن يؤثر هذا السحب على قانونية أي معالجة تمت بناءً على الموافقة قبل سحبها. ومع ذلك، فإن سحب الموافقة لا يمنع يوفيرفاي من الاستمرار في معالجة معلوماتك حيثما يوجد أساس قانوني مشروع لذلك، حتى بعد سحب الموافقة. وفي بعض الحالات، قد نكون ملزمين قانونًا بالكشف عن معلوماتك الشخصية استجابة لطلبات مشروعة من السلطات العامة، مثل أغراض الأمن القومي أو تطبيق القانون.
الحق في الوصول إلى بياناتك: لديك الحق في طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك. ويمكنك طلب معلومات حول كيفية معالجتنا لبياناتك، وأغراض المعالجة، وفئات البيانات المعنية.
الحق في التصحيح: لديك الحق في طلب تصحيح أي معلومات غير دقيقة أو تحديث أي بيانات شخصية ناقصة نحتفظ بها عنك، إذا كنت تعتقد أن البيانات الشخصية التي نحتفظ بها عنك غير صحيحة أو غير مكتملة.
الحق في الحذف (الحق في النسيان): لديك الحق في طلب حذف بياناتك الشخصية في ظروف معينة، مثل عدم الحاجة إليها للأغراض التي جُمعت من أجلها، أو إذا سحبت موافقتك ولم يعد هناك أساس قانوني آخر للمعالجة.
الحق في تقييد المعالجة: لديك الحق في طلب تقييد معالجة بياناتك الشخصية في حالات معينة، مثل عند الطعن في دقة البيانات أو عند معارضة معالجة بياناتك لأسباب مشروعة. وخلال هذه الفترة، يجوز ليوفيرفاي تخزين البيانات دون معالجتها بشكل إضافي.
الحق في نقل البيانات: لديك الحق في طلب نقل بياناتك الشخصية إلى مؤسسة أخرى، أو مباشرةً إليك، بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا. وينطبق هذا الحق فقط على البيانات التي قدمتها إلى يوفيرفاي حيث تكون المعالجة قائمة على الموافقة أو على عقد.
الحق في معارضة المعالجة: لديك الحق في معارضة معالجة بياناتك الشخصية في حالات معينة، مثل عندما تكون المعالجة قائمة على المصالح المشروعة أو عندما تتم المعالجة لأغراض التسويق المباشر.
الحق في تقديم شكوى: إذا كنت تعتقد أن حقوقك قد انتُهكت، فلديك الحق في تقديم شكوى إلى السلطة التنظيمية المعنية. إذا كنت في الاتحاد الأوروبي، فستكون هذه هيئة حماية البيانات المحلية الخاصة بك. كما يمكنك تقديم شكوى إلى مكتب مفوض المعلومات (ICO) في المملكة المتحدة أو السلطات الأخرى ذات الصلة في ولايتك القضائية.

لممارسة أي من حقوقك، يُرجى التواصل مع يوفيرفاي على البريد الإلكتروني privacy@youverify.co. وإذا كنت من مواطني جنوب أفريقيا، يمكنك أيضًا الضغط [هنا] للحصول على مزيد من التوجيه من خلال دليل PAIA الخاص بنا، أو التواصل معنا عبر العنوان البريدي المذكور أدناه.

عند استلام طلبك، ستقوم يوفيرفاي بالرد عليه وتنفيذه في غضون 30 يومًا، وفقًا للوائح حماية البيانات المعمول بها. وإذا تعذر علينا تنفيذ طلبك في غضون هذه الفترة بسبب التعقيد، أو الالتزامات القانونية، أو أسباب مبررة أخرى، فسنخبرك بذلك فورًا ونقدم تفسيرًا للتأخير أو أسباب الرفض، حسب الحالة.

يُرجى ملاحظة أن بعض الطلبات قد تتطلب منا إشعار العميل المعني (كما هو موضح في "دورة حياة بيانات يوفيرفاي")، حتى يتمكن العميل من تنفيذ الطلب بشكل مباشر. وينطبق هذا في الحالات التي تعمل فيها يوفيرفاي كمعالج بيانات بالنيابة عن عميل ولا تملك الصلاحية القانونية لتنفيذ الطلب بشكل مستقل.

الكشف من قبل أطراف ثالثة

باستخدامك لخدمات يوفيرفاي، فإنك تُفوّض أطرافًا ثالثة (مثل مشغل شبكة الهاتف المحمول الخاصة بك، أو مزود خدمة الإنترنت، أو المؤسسات المالية، أو المنظمات الحكومية) بالكشف عن البيانات ليوفيرفاي وشركائها في معالجة البيانات لغرض التحقق من هويتك ومنع الاحتيال. كما تُفوّض يوفيرفاي بالكشف عن هذه البيانات لشركائها في معالجة البيانات لهذه الأغراض. ويتم هذا الكشف فقط للأغراض المشروعة المذكورة في هذه الوثيقة وسيتم التعامل معه وفقًا للوائح حماية البيانات المعمول بها.

معالجة بيانات الموظفين (الموارد البشرية)

ينطبق هذا القسم بشكل خاص على معالجة البيانات الشخصية المتعلقة بموظفي يوفيرفاي الحاليين والمحتملين والسابقين، والمتعاقدين، والمتقدمين للوظائف ("بيانات الموارد البشرية"). وتُعد هذه المعالجة منفصلة عن خدمات التحقق التجارية التي نقدمها، وهي ضرورية لإدارة العلاقة الوظيفية.

جمع واستخدام بيانات الموارد البشرية: نقوم بجمع ومعالجة بيانات الموارد البشرية للأغراض التالية:

التوظيف: لتقييم وتعيين المتقدمين المؤهلين للوظائف.
إدارة شؤون الموظفين: لإدارة الرواتب والمزايا وتقييمات الأداء والتطور الوظيفي والتدريب ووظائف التوظيف القياسية الأخرى.
الامتثال: للامتثال للالتزامات القانونية المتعلقة بالعمل والضرائب والهجرة والصحة والسلامة.
أمن مكان العمل: لضمان أمن مبانينا وأنظمتنا ومعلوماتنا من خلال تدابير التحكم في الوصول.

تشمل فئات بيانات الموارد البشرية التي نعالجها، على سبيل المثال لا الحصر:

الاسم، ومعلومات الاتصال، وتاريخ الميلاد، وأرقام تحديد الهوية الصادرة عن الحكومة، ونسخ من وثائق الهوية.
تفاصيل الحساب المصرفي للرواتب، والمعلومات الضريبية، وتفاصيل المزايا.
المعلومات المتعلقة بالتعليم والتاريخ الوظيفي والمراجع.
معلومات أقرب الأقارب وجهات الاتصال في حالات الطوارئ.
تقييمات الأداء، والسجلات التأديبية، وإجراءات التشكي.
البيانات البيومترية والصور لأغراض الوصول الأمني والتعريف.

في بعض الولايات القضائية وبموافقة صريحة، قد نعالج البيانات الصحية عند الحاجة لإجراء ترتيبات معقولة أو لمزايا التأمين الصحي.

الأساس القانوني لمعالجة بيانات الموارد البشرية: تستند معالجتنا لبيانات الموارد البشرية بشكل أساسي إلى الأسس القانونية التالية:

ضرورة ذلك لتنفيذ عقد العمل.
الامتثال لالتزام قانوني (مثل قوانين الضرائب وقوانين العمل).
مصالحنا المشروعة كصاحب عمل، شريطة ألا تتجاوز هذه المصالح حقوق حماية بيانات الموظف.
في حالات معينة، سنحصل على موافقة صريحة، يمكن سحبها في أي وقت.

الكشف عن بيانات الموارد البشرية: نشارك بيانات الموارد البشرية مع مزودي خدمات من أطراف ثالثة في ظل التزامات تعاقدية صارمة يساعدوننا في وظائف الموارد البشرية، بما في ذلك:

مدراء الرواتب والمزايا
مزودو التأمين الصحي
مدراء خطط التقاعد والمعاشات
مزودو خدمات تكنولوجيا المعلومات والحوسبة السحابية المستضيفة لأنظمة الموارد البشرية
الجهات الحكومية (مثل السلطات الضريبية وسلطات الهجرة) وفق ما يقتضيه القانون

ونضمن أن جميع الأطراف الثالثة تقدم ضمانات كافية لتطبيق التدابير الفنية والتنظيمية المناسبة لحماية بيانات الموارد البشرية.

الاحتفاظ بالبيانات: نحتفظ ببيانات الموارد البشرية فقط للمدة الضرورية لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك تلبية أي متطلبات قانونية أو محاسبية أو تتعلق بإعداد التقارير. وتعتمد فترات الاحتفاظ على نوع البيانات والمتطلبات القانونية في الولاية القضائية المعنية. على سبيل المثال، يتم الاحتفاظ بسجلات الرواتب عادة لمدة 5 سنوات بعد انتهاء العمل.

حقوق أصحاب البيانات للموظفين: بصفتك صاحب بيانات، لديك الحقوق المذكورة في قسم "حقوقك" من هذه السياسة. لممارسة هذه الحقوق فيما يتعلق ببيانات الموارد البشرية الخاصة بك، يُرجى التواصل على البريد الإلكتروني hr@youverify.co. وستتم معالجة طلبك وفقًا لقوانين العمل وحماية البيانات المعمول بها. يُرجى ملاحظة أن بعض الحقوق قد تكون محدودة في سياق العمل بسبب الالتزامات القانونية أو مصالحنا المشروعة.

النقل الدولي لبيانات الموارد البشرية: يوفيرفاي شركة عالمية. وقد يتم نقل بيانات الموارد البشرية ومعالجتها في بلدان خارج بلد إقامتك، بما في ذلك الولايات المتحدة، للأغراض المذكورة أعلاه. وحيثما تحدث عمليات النقل هذه، فإننا نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. DPF)، والامتداد البريطاني لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وإطار خصوصية البيانات بين سويسرا والولايات المتحدة (Swiss-U.S. DPF) للعمليات المنقولة من أوروبا والمملكة المتحدة وسويسرا إلى كياننا في الولايات المتحدة. وبالنسبة للعمليات الدولية الأخرى، نطبق ضمانات مناسبة مثل البنود التعاقدية النموذجية (SCCs).

النقل الدولي للبيانات

قد تنقل يوفيرفاي بياناتك الشخصية إلى بلدان خارج بلد إقامتك أو الولاية القضائية التي تم جمع البيانات فيها أصلاً، بما في ذلك بلدان قد لا توفر نفس مستوى حماية البيانات المتوفر في ولايتك القضائية. وحيثما تحدث عمليات النقل هذه، نضمن وجود ضمانات مناسبة بما يتوافق مع قوانين حماية البيانات المعمول بها.

تشمل هذه الضمانات تطبيق القواعد الملزمة للشركات (BCRs)، التي اعتمدناها حيثما ينطبق ذلك، وعمليات النقل إلى بلدان تم تحديد أنها توفر مستوى كافٍ من الحماية من قِبل السلطات التنظيمية ذات الصلة، مثل المفوضية الأوروبية، أو مكتب مفوض المعلومات في المملكة المتحدة (ICO)، أو لجنة حماية البيانات النيجيرية (NDPC).

وفي الحالات التي لا تنطبق فيها أي من هذه الضمانات، سنطلب موافقتك الصريحة قبل نقل بياناتك أو سنعتمد على أساس قانوني آخر يسمح به القانون. وتبقى يوفيرفاي ملتزمة بضمان حماية بياناتك الشخصية أينما تتم معالجتها، وأن تبقى حقوقك قابلة للتطبيق بموجب القوانين المعمول بها.

النقل اللاحق والمساءلة

في إطار عملية النقل اللاحق، تكون يوفيرفاي مسؤولة عن معالجة البيانات الشخصية المستلمة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. DPF)، والامتداد البريطاني لهذا الإطار، وإطار خصوصية البيانات بين سويسرا والولايات المتحدة (Swiss-U.S. DPF)، والتي يتم نقلها لاحقًا إلى طرف ثالث يعمل كوكيل بالنيابة عنها. وستكون يوفيرفاي مسؤولة وفق هذه المبادئ إذا تعامل وكيلها مع البيانات الشخصية بطريقة لا تتوافق مع المبادئ المعتمدة. ومع ذلك، قد ينطبق استثناء من هذه المسؤولية إذا تمكنت يوفيرفاي من إثبات عدم مسؤوليتها عن الظروف التي أدت إلى الانتهاك.

إطار خصوصية البيانات

تمتثل يوفيرفاي لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. DPF)، والامتداد البريطاني لهذا الإطار، وإطار خصوصية البيانات بين سويسرا والولايات المتحدة (Swiss-U.S. DPF)، كما حددتها وزارة التجارة الأمريكية. وقد صادقت يوفيرفاي لدى وزارة التجارة الأمريكية على التزامها بمبادئ إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. DPF Principles) فيما يتعلق بمعالجة البيانات الشخصية المستلمة من الاتحاد الأوروبي بموجب هذا الإطار، ومن المملكة المتحدة (وجبل طارق) بموجب الامتداد البريطاني له. كما صادقت يوفيرفاي لدى وزارة التجارة الأمريكية على التزامها بمبادئ إطار خصوصية البيانات بين سويسرا والولايات المتحدة (Swiss-U.S. DPF Principles) فيما يتعلق بمعالجة البيانات الشخصية المستلمة من سويسرا بموجب هذا الإطار. وفي حال وجود أي تعارض بين شروط سياسة الخصوصية هذه ومبادئ EU-U.S. DPF و/أو مبادئ Swiss-U.S. DPF، فإن هذه المبادئ تكون السائدة. لمعرفة المزيد عن برنامج إطار خصوصية البيانات (DPF) ولمشاهدة شهادتنا، يُرجى زيارة https://www.dataprivacyframework.gov/

التغييرات على سياسة الخصوصية الخاصة بنا

من سياستنا نشر أي تغييرات نقوم بها على سياسة الخصوصية هذه على هذه الصفحة. وإذا أجرينا تغييرات جوهرية على كيفية تعاملنا مع المعلومات الشخصية لمستخدمينا، فسنخبركم من خلال إشعار على الصفحة الرئيسية للموقع وسنشارك السياسة مع جميع عملائنا عبر البريد الإلكتروني. ويتم تحديد تاريخ آخر مراجعة لسياسة الخصوصية في أعلى الصفحة. وأنت المسؤول عن ضمان أن يكون لدينا عنوان بريد إلكتروني نشط وقابل للتسليم وحديث بخصوصك، وعن زيارة موقعنا وسياسة الخصوصية هذه بشكل دوري للتحقق من أي تغييرات.

التواصل مع يوفيرفاي

إذا كنت تريد معرفة المزيد حول كيفية جمع يوفيرفاي للمعلومات واستخدامها، بصرف النظر عن الولاية القضائية التي تتلقى خدماتنا فيها، أو إذا كنت تريد التواصل مع مسؤول حماية البيانات في يوفيرفاي، يُرجى التواصل مع يوفيرفاي على البريد الإلكتروني privacy@youverify.co

امتثالًا لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. DPF) والامتداد البريطاني له وإطار خصوصية البيانات بين سويسرا والولايات المتحدة (Swiss-U.S. DPF)، تلتزم يوفيرفاي بحل الشكاوى المتعلقة بمبادئ DPF بخصوص جمعنا واستخدامنا لمعلوماتك الشخصية. ويجب على الأفراد من الاتحاد الأوروبي والمملكة المتحدة وسويسرا الذين لديهم استفسارات أو شكاوى بخصوص تعاملنا مع البيانات الشخصية المستلمة بموجب EU-U.S. DPF والامتداد البريطاني له وإطار Swiss-U.S. DPF، التواصل أولاً مع يوفيرفاي على البريد الإلكتروني privacy@youverify.co

امتثالًا لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. DPF) والامتداد البريطاني له وإطار خصوصية البيانات بين سويسرا والولايات المتحدة (Swiss-U.S. DPF)، تلتزم يوفيرفاي بالتعاون والامتثال على التوالي مع نصيحة اللجنة التي أنشأتها سلطات حماية البيانات الأوروبية (DPAs)، ومكتب مفوض المعلومات في المملكة المتحدة (ICO)، وهيئة التنظيم في جبل طارق (GRA)، ومفوض حماية البيانات والمعلومات الفيدرالي السويسري (FDPIC) فيما يتعلق بالشكاوى غير المحلولة بشأن تعاملنا مع البيانات الشخصية المستلمة بموجب EU-U.S. DPF والامتداد البريطاني له وإطار Swiss-U.S. DPF. وتتمتع لجنة التجارة الفيدرالية (FTC) بصلاحية الاختصاص على امتثال يوفيرفاي لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. DPF) والامتداد البريطاني له، وإطار خصوصية البيانات بين سويسرا والولايات المتحدة (Swiss-U.S. DPF).

خيار التحكيم الملزم

من المطلوب أن تُخبر مؤسستنا الأفراد بالخيار المحتمل، الخاضع لشروط معينة، لبدء التحكيم الملزم، كما هو موضح على التوالي في الملحق الأول من مبادئ EU-U.S. DPF: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2، وكذلك الخطاب الصادر عن هيئة التجارة الدولية (ITA) بخصوص الامتداد البريطاني لإطار EU-U.S. DPF، والملحق الأول من مبادئ Swiss-U.S. DPF. يمتلك الفرد من الاتحاد الأوروبي أو المملكة المتحدة أو سويسرا خيار اللجوء إلى التحكيم الملزم دون أي تكلفة لتحديد ما إذا كانت يوفيرفاي قد انتهكت التزاماتها بموجب مبادئ DPF فيما يتعلق بذلك الفرد، وما إذا كان أي انتهاك من هذا القبيل يظل دون معالجة بشكل كامل أو جزئي ("المطالبات المتبقية").

للانتباه:

الولايات المتحدة privacy@youverify.co 201 Spear Street, Suite 1100, San Francisco, CA, 94105

جنوب أفريقيا informationofficersa@youverify.co Privacy Office Youverify Inc. 24 Cade Street South Crest Alberton Gauteng 1449

نيجيريا privacy@youverify.co الطابق الأول، عمارة سَم هاوس، 350 طريق بورنو، يابا، لاغوس.

كينيا privacy@youverify.co دلتا كورنر، برج أوراكل، الطابق 13، طريق شيرومو، ويستلاندز، نيروبي، كينيا.

أوروبا privacy@youverify.co

سويسرا privacy@youverify.co

ستضمن يوفيرفاي إشعار مسؤول المعلومات في الولاية القضائية المعنية من خلال بوابتنا، والتأكد من أن طلبك يحصل على الاهتمام المنصوص عليه وفقًا للقوانين الوطنية التي تحكم علاقتنا.

إذا احتجت إلى رفع مخاوفك إلى السلطة التنظيمية المعنية، يمكنك تقديم هذا النموذج: https://inforegulator.org.za/wp-content/uploads/2020/07/FORM-SCN1-Security-Compromises-Notification-Fillable-Formpdf.pdf

إذا كنت تريد رفع مخاوفك إلى سلطة الإشراف على الخصوصية لدينا، يمكنك التواصل مع لجنة حماية البيانات النيجيرية (NDPC) من خلال https://www.ndpc.gov.ng/contact/