سياسة الخصوصية

1. المعلومات التي نجمعها

قد نقوم بجمع الأنواع التالية من البيانات الشخصية:

• معلومات الهوية: الاسم الكامل، رقم البطاقة المدنية/بطاقة الإقامة، تاريخ الميلاد، الجنسية.
• معلومات الاتصال: عنوان البريد الإلكتروني، رقم الهاتف.
• تفاصيل السفر: سجل الحجوزات، تواريخ السفر، تفضيلات الوجهات.
• البيانات التقنية: عنوان بروتوكول الإنترنت (IP)، نوع الجهاز، معلومات المتصفح، وسجلات الاستخدام.
• بيانات الموقع الجغرافي الدقيق (لمرة واحدة فقط): أثناء عملية التحقق من الهوية الأولية، وفقط بعد الحصول على موافقتك الصريحة، نقوم بجمع الموقع الجغرافي الدقيق لجهازك لمرة واحدة. يهدف هذا حصراً إلى تأكيد تواجدك الفعلي داخل سلطنة عُمان، وهو متطلب إلزامي لتقديم خدماتنا المالية بموجب القوانين والأنظمة العُمانية. نحن لا نقوم بتتبع موقعك الجغرافي أو مراقبته بصورة مستمرة بعد هذا التحقق الأولي لمرة واحدة.
• بيانات التحقق البيومترية (eKYC): للتحقق من هويتك والامتثال للوائح اعرف عميلك (KYC) ومكافحة غسل الأموال (AML)، نجمع صورة حية للوجه ومسحاً ضوئياً لمستند الهوية الصادر عن جهة حكومية (مثل البطاقة الشخصية) من خلال عملية التحقق الإلكتروني (eKYC) عبر التطبيق. تُستخدم هذه البيانات حصراً لتأكيد هويتك وحمايتك من مخاطر الاحتيال.

2. استخدام البيانات البيومترية وصور الوجه والموقع الجغرافي

تُستخدم صورة الوجه الملتقطة أثناء عملية التحقق الإلكتروني (eKYC) حصرياً للتحقق من الهوية، ويشمل ذلك:

• مقارنة التقاط صورة الوجه الحية بالصورة الموجودة على وثيقة الهوية الحكومية المقدمة لتأكيد هويتك ومطابقتها.
• التأكد من أصالة وصلاحية وثيقة الهوية الرسمية المقدمة.
• تعد هذه العملية الإلزامية متطلباً للامتثال للأنظمة واللوائح المالية العُمانية (تحت إشراف ورقابة البنك المركزي العُماني) ولتأمين حسابك ضد عمليات الاحتيال.
• يتضمن تطبيقنا واجهات برمجة تطبيقات TrueDepth من خلال حزمة أدوات تطوير البرمجيات Nashid SDK (الإصدار 2.6.1)، وهي خدمة خارجية معتمدة للتحقق من الهوية ومطلوبة للامتثال للأنظمة المالية في سلطنة عُمان.
• إجراء فحص لمرة واحدة لموقعك الجغرافي الفعلي داخل سلطنة عُمان لضمان الامتثال التنظيمي وتأكيد أهليتك لخدماتنا المقدمة حصراً داخل السلطنة.

3. تخزين البيانات والاحتفاظ بها وأمنها

• يتم تشفير جميع البيانات الشخصية، بما في ذلك بيانات التحقق البيومترية (صور الوجه ومستندات الهوية)، أثناء النقل وأثناء التخزين، وتُحفظ بأمان عالي في خوادمنا الواقعة في مركز عُمان للبيانات الرقمية (Oman Data Park).
• نحتفظ بالبيانات البيومترية فقط للمدة اللازمة للوفاء بالتزاماتنا التنظيمية المفروضة من البنك المركزي العُماني، أو وفقاً لما تقتضيه القوانين والأنظمة العُمانية لأغراض التدقيق ومنع الاحتيال.
• نطبق أحدث المعايير الأمنية المعتمدة في هذا القطاع، بما في ذلك التشفير الشامل للمعاملات الحساسة، وبيئات الخوادم المحمية، وضوابط الوصول المستندة إلى الصلاحيات والأدوار، وعمليات التدقيق الأمني الدورية.

4. مشاركة البيانات والإفصاح عنها

تُعامل بياناتك الشخصية بسرية تامة ومطلقة. ولن تتم مشاركتها مع أي أطراف ثالثة إلا في الحالات التالية:

• عندما يكون ذلك مطلوباً بموجب القانون أو من السلطات التنظيمية، مثل البنك المركزي العُماني، تحديداً لأغراض التدقيق، أو التحقيق في الاحتيال المالي، أو ضمان الامتثال للأنظمة واللوائح المصرفية والمالية.
• مع مزودي الخدمات الضروريين (مثل خدمات التخزين السحابي الآمن ومعالجي بوابات الدفع الإلكتروني) المرتبطين باتفاقيات صارمة لمعالجة وحماية البيانات والمعنيين بدعم عملياتنا التشغيلية.