1. نظرة عامة والنطاق
تنطبق هذه السياسة على المعلومات الشخصية التي نعالجها فيما يتصل بالخدمات، سواء وصلت إليها عبر موقعنا الإلكتروني victoi.io، أو تطبيق Victoi للهواتف المحمولة على iOS أو Android، أو واجهات برمجة التطبيقات الخاصة بنا («APIs»)، أو أي قناة أخرى تشير إلى هذه السياسة أو ترتبط بها. ولا تنطبق على منتجات أو مواقع أو خدمات الأطراف الخارجية التي تتكامل مع الخدمات أو يجري الوصول إليها من خلالها والتي تحكمها سياسات خصوصية خاصة بها.
إذا كنت موظفًا أو متعاقدًا أو متقدمًا لوظيفة أو ممثلًا لمورّد، فإن معالجتنا لمعلوماتك الشخصية موضحة في إشعار منفصل يُقدَّم إليك في ذلك السياق.
2. من نحن
الجهة المسؤولة عن التحكم في البيانات فيما يخص المعلومات الشخصية المعالَجة بموجب هذه السياسة هي Victoi, Inc.، وهي شركة مؤسسة في ولاية ديلاوير. وللأسئلة أو الطلبات أو الشكاوى المتعلقة بالخصوصية، تواصل معنا عبر privacy@victoi.com. وللإشعارات القانونية الأخرى، تواصل مع legal@victoi.com.
حيثما تتصرف شركة تابعة أخرى لـ Victoi أو شريك آخر بصفة متحكم في البيانات أو متحكم مشترك فيما يخص خدمة معينة (على سبيل المثال، شريك مدفوعات أو شريك مصرفي خاضع للتنظيم يُصدر بطاقة أو يصون الأموال أو يسعّر مركزًا أو يسوّيه أو يعالج مركزًا في أسواق التوقعات)، فسنحدد ذلك الطرف عند نقطة الجمع أو في الإفصاحات الواردة أدناه وسنوجّه طلبك على النحو المناسب.
3. المعلومات التي نجمعها
تعتمد فئات المعلومات الشخصية التي نجمعها على الخدمات التي تستخدمها وكيفية تفاعلك معنا. وتقابل الفئات الموصوفة أدناه الفئات المعرَّفة بموجب قانون خصوصية المستهلك في كاليفورنيا («CCPA»)، بصيغته المعدَّلة بقانون حقوق الخصوصية في كاليفورنيا («CPRA»)، وفئات البيانات الشخصية المعترف بها بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة («GDPR»).
3.1 المعرّفات
الاسم، وتاريخ الميلاد، والعنوان البريدي، وعنوان البريد الإلكتروني، ورقم الهاتف، واسم مستخدم الحساب، وعنوان IP، ومعرّفات الجهاز (مثل معرّفات الإعلانات ومعرّفات التثبيت)، ومعرّفات Apple ID أو حساب Google (عند استخدامها لتسجيل الدخول)، وأرقام العملاء الفريدة.
3.2 وثائق الهوية الحكومية والمعرّفات المالية
جواز السفر، أو بطاقة الهوية الوطنية، أو رخصة القيادة، أو تصريح الإقامة، أو أي وثيقة أخرى صادرة عن جهة حكومية (بما في ذلك أرقام المعرّفات، وبلد الإصدار، وتاريخ الانتهاء، وصورتا الوجهين الأمامي والخلفي)؛ وأرقام التعريف الضريبي (على سبيل المثال، رقم الضمان الاجتماعي الأمريكي حيثما يكون مطلوبًا)؛ ومعلومات الحسابات البنكية وبطاقات الدفع وعناوين البلوك تشين التي تضيفها لأغراض التحويلات والإيداعات والسحوبات.
3.3 المعلومات والخصائص الحيوية
الصور الشخصية (سيلفي)، ولقطات فيديو التحقق من الحيوية، وتمثيلات قالب الوجه التي ننشئها من وثيقة هويتك وصورتك الشخصية بغرض التأكد من أن الشخص الموجود أمام الكاميرا هو الشخص نفسه الظاهر على الوثيقة. راجع القسم 8 للاطلاع على التفاصيل.
3.4 المعلومات التجارية والمعاملات
سجلات المدفوعات، والتحويلات، والإيداعات، والسحوبات، ومعاملات البطاقات، وأوامر الأصول المُرمَّزة والمراكز فيها، والمراكز في أسواق التوقعات، والنشاط على السلسلة المرتبط بالعناوين التي تقدّمها، وحجوزات السفر (بما في ذلك بيانات المسافرين، وخط سير الرحلة، واختيارات المقاعد والخدمات الإضافية)، وتذاكر الفعاليات، ومساهمات جمع التبرعات، ومساهمات وقروض Jangi (الادخار الدوّار)، والرسوم، والأرصدة، والكشوف، والمبالغ المستردة، والنزاعات.
3.5 نشاط الإنترنت والتطبيق والشبكة
الصفحات والشاشات المعروضة، والميزات المستخدمة، والإجراءات داخل التطبيق، واستعلامات البحث، ومدة الجلسة، والنقرات واللمسات، وسجلات الأخطاء والأعطال، ومقاييس الأداء، والتفاعل مع الإشعارات الفورية، والمنطقة الزمنية، وتفضيل اللغة، ونوع المتصفح، ونظام التشغيل، وإصدار التطبيق، ونوع الشبكة، وشركة الاتصالات.
3.6 الموقع الجغرافي
الموقع التقريبي المستمد من عنوان IP، وكذلك، بإذنك، موقع أكثر دقة من الجهاز. راجع القسم 9.
3.7 المعلومات الصوتية والإلكترونية والمرئية والمعلومات المشابهة
محتوى الرسائل والمكالمات والوسائط التي ترسلها عبر الخدمات (النصوص والصور ومقاطع الفيديو والمستندات والملاحظات الصوتية وبث المكالمات الصوتية والمرئية)، والبيانات الوصفية للمكالمات (المشاركون والوقت والمدة)، ومقاييس جودة المكالمات، والمحتوى الذي ترفعه إلى الفعاليات أو حملات جمع التبرعات أو الاستبيانات أو مجموعات Jangi. وتشمل هذه الفئة أيضًا الموجهات والرسائل التي تقدّمها إلى Viki (مساعدنا للذكاء الاصطناعي)، والصوت الملتقط أثناء جلسات Viki الصوتية، ولقطات الكاميرا عند تفعيلك إدخال الكاميرا، والمستندات أو الصور التي ترفقها للمعالجة بالذكاء الاصطناعي (راجع القسم 13).
3.8 المعلومات المهنية أو الوظيفية أو معلومات الاعتماد
حيثما يكون ذلك مطلوبًا لميزة معينة (على سبيل المثال، للتحقق من حساب أعمال أو حساب منظم، أو للتحقق من انتساب تنظيمي أفصحت عنه)، معلومات الوظيفة والمهنة ومصدر الأموال ومصدر الثروة ومعلومات الاعتماد التي تقدّمها.
3.9 الاستنتاجات
الاستنتاجات التي نستخلصها من الفئات المذكورة أعلاه لأغراض كشف الاحتيال، وتخصيص الخدمة، وتقييم المخاطر، وتوصيات المنتجات، بما في ذلك إشارات المخاطر والثقة المستمدة من أنماط الجهاز والسلوك والمعاملات.
3.10 المعلومات الشخصية الحساسة (CPRA) / البيانات ذات الفئة الخاصة (GDPR)
نعالج الفئات التالية المصنفة «حساسة» بموجب CPRA أو بيانات «ذات فئة خاصة» بموجب GDPR:
- أرقام وثائق الهوية الصادرة عن جهات حكومية (مثل رقم الضمان الاجتماعي وجواز السفر ورخصة القيادة)؛
- بيانات اعتماد تسجيل الدخول إلى الحساب مقترنةً برموز الأمان أو الوصول؛
- الموقع الجغرافي الدقيق (عند منحك الإذن)؛
- محتوى الرسائل والمكالمات والوسائط غير الموجهة إلى Victoi؛
- المعلومات الحيوية (تمثيلات الوجه) المعالَجة للتحقق من الهوية، حيثما تقتضي ذلك قوانين مكافحة غسل الأموال ومكافحة تمويل الإرهاب.
لا نستخدم المعلومات الشخصية الحساسة إلا للأغراض الموصوفة في هذه السياسة، ولا نستخدمها أو نفصح عنها لاستنتاج خصائص عنك. وقد يحق للمقيمين في كاليفورنيا تقييد استخدامنا للمعلومات الشخصية الحساسة؛ راجع القسم 19.
4. مصادر المعلومات الشخصية
نجمع المعلومات الشخصية من المصادر التالية:
- منك مباشرةً، عندما تنشئ حسابًا، أو تستكمل التحقق من الهوية، أو تموّل الخدمات أو تستخدمها، أو تتواصل معنا، أو تقدّم محتوى؛
- تلقائيًا من أجهزتك، عند تثبيت التطبيق أو فتحه أو زيارة موقعنا الإلكتروني، بما في ذلك عبر ملفات تعريف الارتباط والتقنيات المشابهة (راجع سياسة ملفات تعريف الارتباط)؛
- من المستخدمين الآخرين، عندما يرسلون إليك أموالًا أو رسالة أو مكالمة أو دعوة إلى فعالية أو طلب جمع تبرعات، أو عندما يضيفونك بصفتك مستفيدًا أو جهة اتصال؛
- من مقدمي الخدمات والشركاء، بما في ذلك مورّدو التحقق من الهوية وKYC، ومعالجو المدفوعات، ومُصدرو البطاقات، والشركاء المصرفيون، والبورصات وأطراف التسوية المقابلة التي تسعّر مراكزك وتسوّيها، ومشغّلو أسواق التوقعات، ومجمّعو عروض السفر، ومقدمو خدمات مكافحة الاحتيال، ومقدمو خدمات فحص العقوبات والأشخاص المعرّضين سياسيًا، والسجلات العامة وقواعد البيانات الحكومية، وقواعد بيانات المرجعية الائتمانية والأخبار السلبية؛
- من المصادر المتاحة للعامة، بما في ذلك سجلات الأعمال وقوائم العقوبات وسجلات المحاكم وملفات وسائل التواصل الاجتماعي التي جعلتها عامة.
5. كيف نستخدم المعلومات
نستخدم المعلومات الشخصية للأغراض التالية:
5.1 تقديم الخدمات وتشغيلها
- إنشاء حسابك وصيانته ومصادقة هويتك؛
- فتح المحافظ والأرصدة والبطاقات وتمويلها وتشغيلها؛
- معالجة التحويلات بين الأفراد، ومعاملات الأموال عبر الهاتف المحمول (بما في ذلك عبر شركاء مثل Orange Money وMTN وAirtel وVodacom وWave وM-Pesa وشبكات مماثلة)، ومدفوعات البطاقات، والتدفقات النقدية، وإدارة المستفيدين؛
- تسجيل وتسوية مراكز الأصول المُرمَّزة وأسواق التوقعات وغيرها من الأنشطة المتعلقة بالاستثمار؛
- تمكين إدارة العناوين على السلسلة لاستقبال الأصول المدعومة وإرسالها إلى العناوين التي تقدّمها؛
- البحث عن رحلات الطيران والفنادق والمقاعد والخدمات الإضافية وحجزها وتعديلها وإدارتها عبر شركائنا في مجال السفر؛
- تمكين المراسلة، والمكالمات الصوتية والمرئية، والمكالمات الجماعية، وقوائم البث، ومشاركة الملفات، وإنشاء الفعاليات، والتذاكر، والاستبيانات، وجمع التبرعات، ودوائر Jangi (الادخار الدوّار)؛
- تقديم دعم العملاء والرد على مراسلاتك.
5.2 الامتثال والمخاطر ومنع الاحتيال
- أداء العناية الواجبة تجاه العملاء، والتحقق من الهوية، وفحص العقوبات، وفحص الأشخاص المعرّضين سياسيًا، والمراقبة المستمرة وفق ما تقتضيه قوانين مكافحة غسل الأموال ومكافحة تمويل الإرهاب والعقوبات؛
- كشف الاحتيال وإساءة الاستخدام وغسل الأموال والتلاعب بالسوق والحوادث الأمنية وغيرها من الأنشطة غير القانونية أو غير المصرح بها والتحقيق فيها ومنعها (بما في ذلك إشارات وتيرة التنفيذ والجهاز والسلوك وعنوان IP وكشف شبكات VPN)؛
- إنفاذ شروط الخدمة وسياسة الاستخدام المقبول وسياساتنا الأخرى؛
- الامتثال للأوامر القضائية والطلبات القانونية وغيرها من الالتزامات القانونية.
5.3 التخصيص وتحسين الخدمة
- تكييف المحتوى والقوائم والتوصيات داخل الخدمات؛
- تشخيص المشكلات التقنية وتصحيح الأخطاء وتحسين الميزات والأداء؛
- إجراء البحوث والتحليلات وتطوير المنتجات على بيانات مجمَّعة أو منزوعة الهوية.
5.4 المراسلات
- إرسال الإشعارات التشغيلية والمتعلقة بالمعاملات (مثل التنبيهات الأمنية وتأكيدات المعاملات والكشوف وتحديثات النزاعات وطلبات التحقق من الهوية وتغييرات السياسات)؛
- إرسال المراسلات التسويقية حيثما يكون ذلك مسموحًا، مع إمكانية إلغاء الاشتراك؛
- الرد على استفساراتك ودعم استخدامك للخدمات.
5.5 المطالبات القانونية وعمليات التدقيق والمعاملات المؤسسية
- إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها؛
- الامتثال للفحوص التنظيمية وعمليات التدقيق والتزامات الإبلاغ؛
- تقييم المعاملات المؤسسية والتفاوض بشأنها وإتمامها، مثل عمليات التمويل أو الاندماج أو الاستحواذ أو إعادة الهيكلة أو بيع الأصول، والتي قد تكون المعلومات الشخصية أحد الأصول المنقولة فيها.
6. الأسس القانونية للمعالجة (المنطقة الاقتصادية الأوروبية والمملكة المتحدة)
إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإننا نستند إلى الأسس القانونية التالية بموجب المادتين 6 و9 من GDPR / UK GDPR:
- تنفيذ عقد. لتقديم الخدمات التي طلبتها، بما في ذلك فتح حسابك وتشغيله، ومعالجة المعاملات، وتسجيل المراكز وتسويتها، وإتمام الحجوزات، وتقديم الدعم.
- الامتثال لالتزام قانوني. للوفاء بالتزامات مكافحة غسل الأموال، ومكافحة تمويل الإرهاب، والعقوبات، والضرائب، والمحاسبة، والمدفوعات، وحماية المستهلك، وغيرها من الالتزامات التنظيمية.
- المصالح المشروعة. لكشف الاحتيال ومنعه، وتأمين الخدمات، وتحسين الميزات، وإجراء البحوث والتحليلات، والتواصل معك بشأن الخدمات، ومتابعة المطالبات القانونية، حيثما لا تكون لتلك المصالح غلبة على حقوقك.
- الموافقة. حيثما يقتضي القانون ذلك، بما في ذلك المراسلات التسويقية بالوسائل الإلكترونية في بعض الولايات القضائية، وملفات تعريف الارتباط الاختيارية والتقنيات المشابهة، والوصول إلى الكاميرا والميكروفون ومكتبة الصور وجهات الاتصال والموقع الدقيق لديك، ومعالجة البيانات الحيوية للتحقق من الهوية. ويمكنك سحب الموافقة في أي وقت.
- المصلحة العامة الجوهرية / منع الجريمة. لمعالجة البيانات الحساسة (بما في ذلك البيانات الحيوية وبيانات وثائق الهوية) في إطار العناية الواجبة تجاه العملاء التي تقتضيها قوانين مكافحة غسل الأموال ومكافحة تمويل الإرهاب.
7. التحقق من الهوية وKYC
لفتح حسابات معينة وتشغيلها وللامتثال للقوانين المعمول بها، يُطلب منا التحقق من هويتك. وعبر منظومة التحقق من الهوية لدينا، نجمع ما يلي:
- اسمك القانوني الكامل، وتاريخ ميلادك، وعنوان إقامتك، ورقم التعريف الضريبي الخاص بك؛
- صورة لوثيقة هوية صادرة عن جهة حكومية (الوجه الأمامي، والوجه الخلفي حيثما ينطبق)، إضافةً إلى بيانات الوثيقة المستخرجة مثل رقم الوثيقة وبلد الإصدار وتاريخ الانتهاء؛
- صورة شخصية (سيلفي) أو مقطع فيديو مباشر قصير، ننشئ منه تمثيلات قالب الوجه المستخدمة للمقارنة مع الصورة الموجودة على وثيقة الهوية؛
- نتائج الفحص بمقارنتها بقوائم العقوبات وسجلات الأشخاص المعرّضين سياسيًا وقواعد بيانات الأخبار السلبية؛
- بالنسبة إلى الأنشطة الأعلى مخاطرة، معلومات مصدر الأموال ومصدر الثروة، والمهنة، وجهة العمل، والمستندات الداعمة.
للاطلاع على التفاصيل الكاملة لما نجمعه وأسبابه ومدة احتفاظنا به، راجع سياسة التحقق من الهوية (KYC) ومكافحة غسل الأموال الخاصة بنا.
8. المعلومات الحيوية
نستخدم المعلومات الحيوية حصريًا للتحقق من أن الشخص الذي يفتح الحساب أو يشغّله هو الشخص نفسه الظاهر على وثيقة الهوية المقدَّمة، ولردع انتحال الهوية والاحتيال. وتتكون المعالجة الحيوية مما يلي:
- التقاط لقطات التحقق من الحيوية أو مقطع فيديو قصير أثناء فتح الحساب؛
- إنشاء تمثيلات رياضية لقالب الوجه من صورتك الشخصية ومن وثيقة هويتك؛
- مقارنة تلك التمثيلات لتحديد احتمالية التطابق؛
- الاحتفاظ بقرار المطابقة والأدلة الداعمة والصور والتمثيلات الأساسية للمدة اللازمة للامتثال لقوانين مكافحة غسل الأموال وحفظ السجلات (راجع القسم 16).
حيثما يقتضي القانون في ولايتك القضائية (على سبيل المثال، قانون BIPA في إلينوي، أو قانون CUBI في تكساس، أو قانون البيانات الحيوية في واشنطن) إشعارًا كتابيًا وموافقة قبل جمع المعرّفات الحيوية، نقدّم ذلك الإشعار ونحصل على موافقتك عند نقطة الجمع. ولا نبيع المعرّفات الحيوية، ولا نستخدمها لأي غرض آخر غير التحقق من الهوية ومنع الاحتيال والامتثال.
تتولى المصادقة الحيوية على مستوى الجهاز (Face ID وTouch ID ومطالبة المصادقة الحيوية في Android) بالكامل عبر نظام تشغيل جهازك. ولا تتلقى Victoi أبدًا بصمة جهازك أو هندسة وجهك أو أي قالب حيوي يُستخدم لفتح قفل جهازك، ولا تخزّنها.
9. بيانات الموقع
بإذنك، يجمع تطبيق Victoi للهواتف المحمولة الموقع التقريبي أو الدقيق من جهازك لأغراض مثل:
- تحديد ما إذا كانت خدمة ما متاحة في ولايتك القضائية؛
- كشف النشاط المشبوه على الحساب، وأنماط التنقل المستحيل، ومحاولات الاستيلاء على الحساب؛
- عرض المحتوى القريب (على سبيل المثال، في البحث عن رحلات السفر)؛
- الامتثال للعقوبات وغيرها من القيود الجغرافية.
قد نجمع الموقع حتى عندما لا يكون التطبيق قيد الاستخدام، إذا منحت إذن الموقع في الخلفية، وذلك لدعم الإشارات الأمنية المرتبطة بالنشاط الجاري (على سبيل المثال، جلسات الدفع باللمس أو المكالمات النشطة). ويمكنك تغيير أذونات الموقع في إعدادات جهازك في أي وقت.
10. جهات الاتصال ودفتر العناوين
بإذنك، يقرأ التطبيق جهات الاتصال على جهازك حتى تتمكن من العثور بسرعة على الأصدقاء والعائلة الموجودين بالفعل على Victoi، وإضافة مستفيدين للتحويلات، وبدء الدردشات أو المكالمات. ونعالج جهات الاتصال من أجل:
- مطابقة أرقام الهواتف وعناوين البريد الإلكتروني مع حسابات Victoi القائمة؛
- تمكينك من اختيار المستلمين للتحويلات أو الرسائل أو المكالمات أو دعوات المجموعات أو الاستبيانات؛
- الاحتفاظ بقائمة المستفيدين المحفوظة لديك.
لا نستخدم جهات الاتصال الخاصة بك لإرسال رسائل تسويقية إلى أشخاص ليسوا من مستخدمي Victoi دون موافقتهم. ويمكنك سحب إذن جهات الاتصال في إعدادات جهازك؛ وإذا فعلت ذلك، فستتوقف ميزات اكتشاف جهات الاتصال عن العمل.
11. الرسائل والمكالمات ومحتوى المستخدم
تشمل الخدمات المراسلة، والمكالمات الصوتية والمرئية (الفردية والجماعية)، وقوائم البث، ومشاركة الملفات، والاستبيانات، ومنشورات جمع التبرعات، ونشاط مجموعات Jangi. ونعالج محتوى تلك الاتصالات وبياناتها الوصفية لتوصيلها، وتخزينها لتتمكن من الوصول إليها، ودعم تشغيل الوسائط وإعداد المكالمات (بما في ذلك عبر مزوّد المكالمات لدينا، LiveKit)، وإنفاذ سياساتنا، والاستجابة للطلبات القانونية، وتحسين الموثوقية.
لا نستخدم محتوى رسائلك أو مكالماتك أو ملفاتك الخاصة لأغراض الإعلان. وحيثما نقدّم التشفير من الطرف إلى الطرف لواجهات معينة، نوضح ذلك في الخدمة نفسها.
12. كيف نشارك المعلومات
نشارك المعلومات الشخصية مع:
- المستخدمين الآخرين — عندما ترسل أو تستقبل تحويلًا أو رسالة أو مكالمة أو تذكرة فعالية أو مساهمة في Jangi أو أي تفاعل آخر، يتلقى الطرف المقابل المعني المعلومات اللازمة لإتمام ذلك التفاعل (على سبيل المثال، اسمك واسم المستخدم الخاص بك وتفاصيل المعاملة ومحتوى الرسالة).
- مقدمي الخدمات والمعالجين — المورّدين الذين يعالجون المعلومات نيابةً عنا لأغراض الاستضافة، والتحقق من الهوية، وKYC، وفحص العقوبات، ومنع الاحتيال، وإصدار البطاقات ومعالجتها، ومعالجة المدفوعات، والخدمات المصرفية والخزانة، وتسعير وتسوية الأصول المُرمَّزة وأسواق التوقعات، وبيانات السوق، وعروض السفر، والمراسلة، والمكالمات، والإشعارات الفورية، والتحليلات، والإبلاغ عن الأعطال، ودعم العملاء، وتوصيل البريد الإلكتروني والرسائل النصية القصيرة (راجع القسم 14).
- الشركاء المصرفيين وشركاء المدفوعات والتداول — بما في ذلك مُصدرو البطاقات، والمعالجون، والمُحصِّلون، والأطراف المقابلة في ACH وSWIFT، ومشغّلو الأموال عبر الهاتف المحمول، وأطراف السيولة والتسوية المقابلة، والبورصات، وأمناء الحفظ، ومورّدو خدمات السفر، بالقدر اللازم لإتمام المعاملة أو الخدمة التي طلبتها.
- المستشارين المهنيين — مدققي الحسابات والمحامين والمحاسبين والاستشاريين وشركات التأمين الذين يعملون في ظل واجبات السرية.
- السلطات الحكومية والتنظيمية وسلطات إنفاذ القانون — حيثما يكون ذلك مطلوبًا للامتثال للقانون المعمول به أو لأمر قضائي أو لإجراء قانوني صحيح، أو لحماية حقوقنا أو حقوق مستخدمينا أو السلامة العامة.
- المستحوذين والممولين والخلفاء — فيما يتصل بعملية تمويل أو اندماج أو استحواذ أو إعادة هيكلة أو بيع أصول أو إفلاس أو معاملة أو إجراء مماثل، مع مراعاة التزامات السرية.
- بتوجيه منك أو بموافقتك — مع أي شخص آخر عندما توجهنا إلى مشاركة المعلومات أو نشرها.
13. Viki وميزات الذكاء الاصطناعي (البيانات)
تشمل الخدمات Viki، مساعدنا للذكاء الاصطناعي، الذي يوفّر ميزات مدعومة بالذكاء الاصطناعي عبر المنصة، بما في ذلك الدردشة الحوارية، والجلسات الصوتية المباشرة، وفهم الصور والمستندات، وتوليد المحتوى (على سبيل المثال، الإجابة عن الأسئلة أو تلخيص المعلومات أو صياغة الرسائل). ويصف هذا القسم المعلومات الشخصية التي تُعالَج عند استخدامك Viki، ومن يعالجها، والخيارات المتاحة لك.
عند استخدامك Viki، تُنقَل المعلومات التالية للمعالجة:
- الموجهات والرسائل التي تقدّمها إلى Viki؛
- الصوت المبثوث أثناء جلسات Viki الصوتية المباشرة؛
- لقطات الكاميرا، عند تفعيلك الكاميرا أثناء جلسة صوتية؛
- المستندات والصور التي ترفقها ليحللها Viki؛
- سياق محدود للحساب، مثل الإعدادات المحلية لملفك الشخصي وبيانات الحساب اللازمة للإجابة عن سؤال متعلق بالحساب تطرحه.
تُعالَج هذه المعلومات بواسطة مزوّدي خدمات ذكاء اصطناعي خارجيين يعملون بصفتهم معالجين لصالحنا — حاليًا Google LLC (عبر واجهة Gemini API). وتعالج Google هذه المعلومات وفق تعليماتنا الموثَّقة وبموجب شروط معالجة البيانات الخاصة بواجهة Gemini API لديها، التي تُلزم Google بحماية معلوماتك الشخصية بضمانات لا تقل حمايةً عن تلك الموصوفة في هذه السياسة وباستخدامها فقط لتقديم الخدمة لنا.
يجوز لنا إضافة مزوّدي خدمات ذكاء اصطناعي أو تغييرهم أو إزالتهم من وقت لآخر. وسنحدّث هذه السياسة لتعكس أي تغيير جوهري، وسنطلب موافقتك مجددًا حيثما يقتضي القانون المعمول به ذلك.
يطلب التطبيق إذنك الصريح قبل مشاركة بياناتك لأول مرة مع مزوّد ذكاء اصطناعي. ويمكنك سحب تلك الموافقة في أي وقت من الإعدادات، وهو ما يعطّل ميزات Viki. ولا يؤثر سحب الموافقة على المعالجة التي جرت أثناء سريان موافقتك.
يُحتفَظ بمحتوى محادثات الذكاء الاصطناعي على النحو الموضح في القسم 16 (الاحتفاظ بالبيانات). وتُقيّد اتفاقياتنا مع مزوّدي الذكاء الاصطناعي استخدام معلوماتك الشخصية بتقديم الخدمة لنا؛ ولا نسمح لمزوّدي الذكاء الاصطناعي لدينا باستخدام معلوماتك الشخصية لتدريب نماذجهم الأساسية دون موافقتك.
14. مقدمو الخدمات (قائمة توضيحية)
تعالج الفئات التالية من مقدمي الخدمات معلومات شخصية نيابةً عنا. والقائمة توضيحية وقد تتغير؛ ونحتفظ بقائمة داخلية للمعالجين الفرعيين وسنقدمها عند الطلب للأطراف المقابلة من المؤسسات أو الجهات الخاضعة للتنظيم.
| الفئة | أمثلة |
|---|---|
| التحقق من الهوية وتنسيق KYC | Bridge (الامتثال وتنسيق KYC)؛ ومكتبات مسح المستندات وكشف الوجه بتعلّم الآلة على الجهاز |
| إصدار البطاقات ومعالجة المدفوعات | Stripe (معالجة البطاقات والترميز)؛ وشركاء إصدار البطاقات الخاضعون للتنظيم؛ والأطراف المقابلة في ACH وSWIFT |
| الأموال عبر الهاتف المحمول وشبكات الدفع | Onafriq وOrange Money وMTN وAirtel وVodacom وWave وM-Pesa وTelebirr وEcoCash ومشغّلون إقليميون مماثلون |
| التداول وبيانات السوق وأسواق التوقعات | Polygon.io (بيانات السوق)؛ وشركاء السيولة والتسوية الذين يسعّرون ويسوّون مراكز الأصول المُرمَّزة وأسواق التنبّؤ |
| عروض السفر | Duffel (تجميع رحلات الطيران والفنادق وإصدار التذاكر) |
| المكالمات والاتصالات | LiveKit (الصوت والفيديو في الوقت الفعلي)؛ وFirebase Cloud Messaging وخدمة Apple Push Notification (الإشعارات الفورية)؛ وTwilio (الرسائل النصية القصيرة والمكالمات)، ومقدمو خدمات توصيل البريد الإلكتروني |
| معالجة مساعد الذكاء الاصطناعي (Viki) | Google LLC — واجهة Gemini API (تعالج موجهات Viki، والصوت أثناء الجلسات الصوتية، ولقطات الكاميرا عند تفعيلها، والمستندات المرفقة لتوليد الاستجابات). وقد يتغير المزوّدون على النحو الموضح في قسم Viki وميزات الذكاء الاصطناعي. |
| التحليلات والسجلات والإبلاغ عن الأعطال | Sentry (الإبلاغ عن الأخطاء والأعطال، مع تنقية البيانات الشخصية) |
| المصادقة وتسجيل الدخول | تسجيل الدخول عبر Apple؛ وتسجيل الدخول عبر Google؛ وFirebase Authentication |
| البنية التحتية السحابية والتخزين | مقدمو الاستضافة، وشبكات توصيل المحتوى، وخدمات إدارة الأسرار وقواعد البيانات |
| دعم العملاء والتذاكر | منصات مكاتب المساعدة والتذاكر التي يستخدمها فريق الدعم لدينا |
15. نقل البيانات دوليًا
يقع المقر الرئيسي لـ Victoi في الولايات المتحدة، وقد تُنقَل المعلومات الشخصية التي نعالجها إلى الولايات المتحدة وإلى بلدان أخرى نعمل فيها نحن أو مقدمو الخدمات لدينا، وتُخزَّن وتُعالَج فيها. وقد تختلف قوانين الخصوصية في تلك البلدان عن قوانين بلدك.
حيثما ننقل معلومات شخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى بلد لم يحصل على قرار بكفاية الحماية، نستند إلى ضمانات مناسبة، بما في ذلك البنود التعاقدية القياسية للمفوضية الأوروبية (وملحق نقل البيانات الدولي للمملكة المتحدة حيثما ينطبق)، وتدابير تكميلية عند الاقتضاء، وكذلك، حيثما يكون ذلك قانونيًا، موافقتك الصريحة أو ضرورة النقل لتنفيذ عقدك معنا. ويمكنك طلب نسخة من الضمانات التي وضعناها بالتواصل معنا.
16. الاحتفاظ بالبيانات
نحتفظ بالمعلومات الشخصية للمدة اللازمة لتقديم الخدمات وللأغراض التجارية أو القانونية المشروعة. وتعتمد مدة الاحتفاظ الدقيقة على نوع المعلومات والالتزامات القانونية المنطبقة: وكقاعدة عامة، نحتفظ بسجلات الحساب والتحقق من الهوية والمعاملات لمدة تصل إلى عشر (10) سنوات بعد إغلاق حسابك أو حذفه، ولمدة أطول فقط حيثما يقتضي ذلك قانون أو جهة تنظيمية أو محكمة.
- بيانات الحساب والملف الشخصي وجهات الاتصال — ما دام حسابك مفتوحًا، إضافةً إلى فترة معقولة بعد ذلك للأغراض القانونية والمحاسبية والتدقيقية ولأغراض تسوية النزاعات والأمان.
- سجلات التحقق من الهوية (KYC) ومكافحة غسل الأموال — يُحتفَظ بها لمدة تصل إلى عشر (10) سنوات بعد انتهاء العلاقة مع العميل أو إتمام معاملة عارضة، وفقًا لمتطلبات حفظ السجلات المعمول بها في مجال مكافحة غسل الأموال ومكافحة تمويل الإرهاب (ولمدة أطول حيثما يقتضي القانون المحلي ذلك أو حيثما تأمر به جهة تنظيمية أو محكمة).
- سجلات المعاملات — يُحتفَظ بالمدفوعات والتحويلات ونشاط البطاقات وأوامر الأصول المُرمَّزة والمراكز في أسواق التوقعات وحجوزات السفر ومساهمات Jangi وتبرعات جمع التبرعات وتذاكر الفعاليات والسجلات ذات الصلة لمدة تصل إلى عشر (10) سنوات من تاريخ المعاملة، أو لمدة أطول حيثما تقتضي ذلك قوانين حفظ السجلات المالية والضرائب وحماية المستهلك.
- الاتصالات — يُحتفَظ بالرسائل والمكالمات والمحتوى الذي ترسله عبر الخدمات حتى تحذفها أنت (أو، حيثما ينطبق، الطرف المقابل لك)، أو حتى إغلاق حسابك، مع مراعاة التزامات الحفظ القانوني وطلبات جهات إنفاذ القانون.
- سجلات الخوادم والأمان وإشارات الاحتيال وقياسات الجهاز عن بُعد — يُحتفَظ بها عمومًا لمدة تصل إلى أربعة وعشرين (24) شهرًا، ولمدة أطول عند الحاجة لأغراض الأمان أو التحقيقات القانونية.
- تفضيلات التسويق وسجلات إلغاء الاشتراك — يُحتفَظ بها إلى أجل غير مسمى حتى نتمكن من احترام تفضيلاتك.
عندما لا تعود لدينا حاجة مشروعة إلى معالجة المعلومات الشخصية، نحذفها أو نجعلها مجهولة الهوية، أو، حيثما يتعذر الحذف (على سبيل المثال، لأن المعلومات مخزنة في نسخ احتياطية)، نخزّنها بأمان ونعزلها عن أي معالجة أخرى إلى أن يصبح الحذف ممكنًا.
17. الأمان
نحافظ على ضمانات تقنية وتنظيمية ومادية مصممة لحماية المعلومات الشخصية من الوصول غير المصرح به والإفصاح والتغيير والإتلاف. وتشمل هذه الضمانات التشفير أثناء النقل وأثناء التخزين، وضوابط الوصول والوصول بالحد الأدنى من الصلاحيات، وممارسات التطوير الآمن للبرمجيات، والتخزين الآمن لبيانات الاعتماد في المنطقة الآمنة أو مخزن المفاتيح بجهازك، وإدارة المفاتيح المستندة إلى الأجهزة، وتجزئة الشبكة، وإدارة الثغرات، والتسجيل والمراقبة، وتدريب الموظفين، والتخطيط للاستجابة للحوادث. ومع ذلك، لا يوجد برنامج أمني كامل، ولا يمكننا ضمان الأمان المطلق. وأنت مسؤول عن الحفاظ على أمان بيانات اعتماد حسابك وأجهزتك.
18. حقوق الخصوصية الخاصة بك
بحسب مكان إقامتك، قد تكون لك حقوق في الوصول إلى معلوماتك الشخصية أو تصحيحها أو حذفها أو نقلها أو تقييد معالجتنا لها، وفي إلغاء الاشتراك في إفصاحات معينة، وفي تقديم شكوى إلى سلطة رقابية. وتصف الأقسام أدناه الحقوق الخاصة بالمقيمين في الولايات الأمريكية وبالمقيمين في المنطقة الاقتصادية الأوروبية / المملكة المتحدة. ولتقديم طلب، أرسل بريدًا إلكترونيًا إلى privacy@victoi.com من عنوان البريد الإلكتروني المرتبط بحسابك في Victoi، أو استخدم عناصر التحكم في الخصوصية داخل التطبيق حيثما تكون متاحة. وسنتحقق من هويتك باستخدام المعلومات الموجودة بالفعل في سجلاتنا قبل تلبية أي طلب.
لن نميّز ضدك أو ننتقم منك لممارستك أيًا من حقوق الخصوصية الخاصة بك. ويمكنك الاستعانة بوكيل مفوَّض لتقديم طلب نيابةً عنك، مع مراعاة التحقق.
19. إشعار للمقيمين في الولايات الأمريكية
19.1 كاليفورنيا (CCPA / CPRA)
إذا كنت مقيمًا في كاليفورنيا، فلك الحقوق التالية، مع مراعاة التحقق والاستثناءات المعمول بها:
- الحق في معرفة فئات المعلومات الشخصية التي جمعناها عنك وعناصرها المحددة، وفئات المصادر، وأغراض الجمع، وفئات الأطراف الخارجية التي أفصحنا لها عنها؛
- الحق في حذف المعلومات الشخصية التي جمعناها منك، مع مراعاة الاستثناءات، بما في ذلك تلك المتعلقة بإتمام المعاملات والامتثال للالتزامات القانونية وكشف الاحتيال وحماية أمننا؛
- الحق في تصحيح المعلومات الشخصية غير الدقيقة؛
- الحق في إلغاء الاشتراك في بيع المعلومات الشخصية أو مشاركتها. نحن لا نبيع المعلومات الشخصية مقابل عوض مالي. وقد «نشارك» معلومات شخصية مع شركاء الإعلانات والتحليلات وفق تعريف هذا المصطلح بموجب CPRA (الإعلانات السلوكية عبر السياقات)؛ ويمكنك إلغاء الاشتراك بضبط تفضيلات ملفات تعريف الارتباط (راجع سياسة ملفات تعريف الارتباط الخاصة بنا) وبإرسال إشارات Global Privacy Control، التي نحترمها؛
- الحق في تقييد استخدام المعلومات الشخصية الحساسة، إلا حيثما يكون الاستخدام ضروريًا لتقديم الخدمات أو الامتثال للقانون أو منع الاحتيال أو الحوادث الأمنية، أو على نحو آخر يسمح به CPRA؛
- الحق في عدم التمييز ضدك بسبب ممارسة حقوقك؛
- الحق في إلغاء الاشتراك في اتخاذ القرارات الآلي في الظروف المحدودة الموصوفة في القسم 23.
فئات المعلومات الشخصية التي جُمعت وبيعت وشوركت وأُفصح عنها لغرض تجاري خلال الاثني عشر (12) شهرًا السابقة ملخصة في القسم 3 والقسم 12. ولا نبيع أو نشارك عن علم المعلومات الشخصية للمقيمين في كاليفورنيا ممن تقل أعمارهم عن ستة عشر (16) عامًا.
19.2 الولايات الأمريكية الأخرى
يتمتع المقيمون في فيرجينيا وكولورادو وكونيتيكت ويوتا وتكساس وأوريغون ومونتانا وآيوا وتينيسي وإنديانا وفلوريدا وديلاوير ونيوهامبشير ونيوجيرسي ومينيسوتا وماريلاند ورود آيلاند وكنتاكي وغيرها من الولايات ذات قوانين الخصوصية الشاملة بحقوق مماثلة، قد تشمل الحق في الوصول والتصحيح والحذف والحصول على نسخة قابلة للنقل وإلغاء الاشتراك في الإعلانات الموجهة وبيع المعلومات الشخصية وأنواع معينة من التنميط. ولممارسة هذه الحقوق، تواصل مع privacy@victoi.com.
19.3 الطعون
إذا رفضنا طلبك، فيمكنك الطعن بالرد على رسالة الرفض أو بالتواصل مع privacy@victoi.com مع سطر الموضوع "Privacy Appeal". وإذا رُفض طعنك، فيمكنك التواصل مع النائب العام لولايتك.
20. حقوق المنطقة الاقتصادية الأوروبية والمملكة المتحدة (GDPR)
إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فلك الحقوق التالية بموجب GDPR / UK GDPR:
- الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛
- تصحيح البيانات غير الدقيقة أو الناقصة؛
- المحو («الحق في النسيان»)، مع مراعاة الاستثناءات القانونية؛
- تقييد المعالجة في ظروف معينة؛
- قابلية نقل البيانات فيما يخص البيانات التي قدّمتها لنا والتي نعالجها بوسائل آلية؛
- الاعتراض على المعالجة القائمة على المصالح المشروعة، بما في ذلك التنميط؛
- الاعتراض على التسويق المباشر (بما في ذلك التنميط لأغراض التسويق المباشر) في أي وقت؛
- عدم الخضوع لقرار يستند حصريًا إلى معالجة آلية وينتج عنه آثار قانونية أو آثار مماثلة في أهميتها، إلا وفق ما يسمح به القانون (راجع القسم 23)؛
- سحب الموافقة في أي وقت، حيثما نستند إلى الموافقة؛
- تقديم شكوى إلى سلطة الرقابة المحلية لحماية البيانات لديك، بما في ذلك مكتب مفوض المعلومات في المملكة المتحدة، أو لجنة حماية البيانات الأيرلندية، أو سلطة أخرى في المنطقة الاقتصادية الأوروبية في محل إقامتك المعتادة أو مكان عملك أو مكان الانتهاك المزعوم.
21. الأطفال
الخدمات غير موجهة إلى الأطفال، ولا نجمع عن علم معلومات شخصية من أي شخص دون سن 18 عامًا (أو الحد الأدنى الأعلى للسن المطلوب في ولايتك القضائية). وإذا علمنا أننا جمعنا معلومات شخصية من طفل دون موافقة موثَّقة من أحد الوالدين أو الوصي حيثما تكون مطلوبة، فسنحذفها. وإذا كنت تعتقد أن طفلًا قد زوّدنا بمعلومات شخصية، فتواصل مع privacy@victoi.com.
22. التسويق والتفضيلات
حيثما يسمح القانون، قد نرسل إليك مراسلات تسويقية حول منتجات Victoi وعروضها الترويجية وإعلاناتها عبر البريد الإلكتروني أو الإشعارات الفورية أو الرسائل النصية القصيرة. ويمكنك إلغاء الاشتراك في أي وقت من خلال:
- استخدام رابط إلغاء الاشتراك في أي بريد إلكتروني تسويقي؛
- الرد بكلمة STOP على أي رسالة نصية قصيرة تسويقية؛
- إيقاف الإشعارات التسويقية في التطبيق من خلال الإعدادات › الإشعارات؛
- التواصل مع privacy@victoi.com.
سنواصل إرسال الإشعارات المتعلقة بالمعاملات والإشعارات التشغيلية اللازمة لتقديم الخدمات (على سبيل المثال، التنبيهات الأمنية وتأكيدات المعاملات والكشوف وطلبات التحقق من الهوية وتحديثات السياسات)، ولا يمكنك إلغاء الاشتراك فيها.
23. اتخاذ القرارات الآلي والتنميط
نستخدم المعالجة الآلية، بما في ذلك التنميط، فيما يتصل بالتحقق من الهوية، وفحص العقوبات، ومراقبة المعاملات، وتقييم الاحتيال والمخاطر، وتحديد الأهلية. وفي بعض الحالات، قد تنتج عن تلك المعالجة آثار قانونية أو آثار مماثلة في أهميتها عليك (على سبيل المثال، رفض فتح حساب، أو حظر معاملة، أو تعليق حساب، أو تقييد ميزات).
حيثما يقتضي القانون ذلك، سنبلغك بالقرار الآلي والمنطق المستخدم فيه وأهميته وعواقبه المحتملة، ويمكنك طلب مراجعة بشرية والتعبير عن وجهة نظرك والاعتراض على القرار بالتواصل مع privacy@victoi.com.
24. ملفات تعريف الارتباط والتقنيات المشابهة
يستخدم موقعنا الإلكتروني وخدمات معينة ملفات تعريف الارتباط وحزم تطوير البرمجيات ووحدات البكسل ومعرّفات الأجهزة المحمولة والتقنيات المشابهة. وترد المعلومات التفصيلية حول فئات ملفات تعريف الارتباط التي نستخدمها وأغراضها وكيفية إدارة تفضيلاتك في سياسة ملفات تعريف الارتباط الخاصة بنا.
25. روابط الأطراف الخارجية وتكاملاتها
قد تتضمن الخدمات روابط إلى مواقع أو تطبيقات أو خدمات تابعة لأطراف خارجية، وقد تضمّن محتوى من أطراف خارجية. ونحن غير مسؤولين عن ممارسات الخصوصية لدى تلك الأطراف الخارجية، ويخضع استخدامك لها لشروطها وسياسات الخصوصية الخاصة بها. أما محافظ الحفظ الذاتي وشبكات البلوك تشين العامة ومستكشفات السلاسل، فتديرها أطراف خارجية (أو لا يديرها أي طرف على الإطلاق) وهي عامة بحكم تصميمها؛ وبمجرد بثك معاملة أو مشاركتك عنوانًا، قد تصبح المعلومات المرتبطة بذلك دائمة ومرئية لأي شخص.
26. التغييرات على هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر. وعندما نجري تغييرات جوهرية، سنخطرك عبر الخدمات أو بوسائل أخرى قبل أن يصبح التغيير ساريًا، حيثما يقتضي القانون ذلك. ويشير تاريخ «آخر تحديث» في أعلى الصفحة إلى آخر مرة جرت فيها مراجعة السياسة. ويُعد استمرارك في استخدام الخدمات بعد تاريخ السريان قبولًا منك للسياسة المحدَّثة.
27. اتصل بنا
للأسئلة أو لممارسة حقوق الخصوصية الخاصة بك، تواصل مع privacy@victoi.com. وللإشعارات القانونية الأخرى، تواصل مع legal@victoi.com.
