01المتحكم في البيانات ونطاق الإشعار
يوضح هذا الإشعار معالجة البيانات الشخصية بواسطة مزود خدمة Payfux المحدد في هذه الصفحة. ويسري على ممثلي الشركات والمستفيدين الحقيقيين والمستخدمين المفوضين ومقدمي الطلبات والدافعين أو المستفيدين عندما تدخل بياناتهم في مسار دفع مفعل، وجهات اتصال الدعم وزوار الموقع.
ابدأ طلب الخصوصية مع وكيل دعم Payfux عبر WhatsApp على الرقم +1 (289) 224-3764 أو اكتب إلى عنوان الخدمة في نهاية هذه الصفحة. لا ترسل أدلة إثبات الهوية في المحادثة.
02البيانات التي نجمعها
- بيانات الحساب والاتصال: الاسم، والدور في الشركة، والشركة، والبريد الإلكتروني، والهاتف، واللغة، والمنطقة الزمنية، وبيانات المصادقة وحالة الحساب.
- بيانات الشركات والعناية الواجبة: التسجيل والملكية والمستفيدون الحقيقيون والممثلون والتراخيص ومعلومات مصدر الأموال ونتائج فحص العقوبات والتحقق.
- أدلة إثبات الهوية: بيانات الهوية وإثبات العنوان، وذلك فقط عندما تكون خاصية رفع آمن مخصصة لغرض محدد مفعلة صراحة.
- بيانات الخدمة والمعاملات: مراجع العملاء، وتعليمات الدفع أو المحفظة، والأصل، والشبكة، والعنوان، والمبلغ، والطوابع الزمنية، والحالة، والرسوم، والسجلات التجارية ذات الصلة وسجل الدعم.
- بيانات طلب Bankroll: سجل التشغيل، والتسهيل المطلوب، والاستخدام المقصود، وإحصاءات المدفوعات والمبالغ المصروفة، والقوائم المالية، وسجلات المعالجة، وطريقة الاتصال المفضلة، والإقرارات وسجل المراجعة.
- البيانات التقنية: عنوان IP، وبيانات المتصفح والجهاز، وأحداث الجلسة، وسجلات الأخطاء والتدقيق، وتخزين التفضيلات الضرورية.
لا تقدم مستندات الهوية أو الشركة إلا من خلال خاصية الرفع الآمن المتاحة داخل التطبيق بعد تسجيل الدخول. ولا ترسلها بالبريد الإلكتروني العادي أو المحادثة أو WhatsApp.
03مصادر البيانات
قد تأتي البيانات مباشرة من الشخص أو العميل التجاري، أو من تكامل مفوض، أو من سجلات الدفع وسلسلة الكتل، أو من سجلات الشركات والسجلات العامة، أو من مزودي بيانات العقوبات أو المخاطر، أو من مزودي الخدمات المشاركين في تنفيذ تعليمات، أو من طرف آخر حين يسمح القانون بذلك ويقدم الإشعار المطلوب.
04أغراض المعالجة وأساسها
| الغرض | سبب السماح بالمعالجة |
|---|---|
| فتح حساب تجاري وتشغيله، وتقديم الخدمات والدعم المطلوبين. | الإجراءات المطلوبة قبل التعاقد، وتنفيذ اتفاقية العميل، وموافقة الشخص المستنيرة حيثما كانت مطلوبة. |
| التحقق من الشركات والممثلين والمستفيدين الحقيقيين، وفحص العقوبات والاحتيال والاستخدام غير المشروع، والوفاء بواجبات حفظ السجلات والإبلاغ. | الامتثال للواجبات القانونية السارية والتشغيل المشروع لخدمة قانونية، مع الحصول على موافقة صريحة حين يقتضي قانون كوستاريكا ذلك. |
| مراجعة طلب Bankroll، والاتصال بمقدم الطلب، وإعداد قرار أو عرض فردي. | إقرار مقدم الطلب بإشعار الخصوصية، والإجراءات المطلوبة قبل التعاقد، والموافقة حيث يقتضي استخدام معين ذلك قانونًا. ويلزم إذن اختياري منفصل للتسويق غير المرتبط بالطلب. |
| الاحتفاظ بأدلة المحاسبة والمعاملات والقبول والأمن والنزاعات. | تنفيذ العقد والامتثال والمطالبات القانونية والتزامات الاحتفاظ بالسجلات. |
| الحفاظ على موثوقية الخدمة وتشخيص الأخطاء ومنع إساءة الاستخدام وتحسين مسارات العمل المفعلة. | تشغيل الخدمة الضروري والمصالح المشروعة بعد موازنتها بحقوق الشخص. |
05المعلومات الإلزامية والاختيارية
يحدد كل نموذج الحقول الإلزامية. وتكون حقول هوية الحساب والصلاحية والامتثال والتعليمات والعقد مطلوبة عمومًا لتقديم الخدمة المطلوبة. وإذا لم تقدم، فقد يتعذر على Payfux فتح حساب أو معالجة تعليمات أو مراجعة طلب أو الوفاء بواجب قانوني.
تعد تفضيلات الاتصال ووقت المكالمة المفضل والسياق المكتوب بحرية والإذن التسويقي اختيارية، ما لم يوضح النموذج حاجة تشغيلية محددة. ويجب ألا تدمج الموافقة التسويقية مع طلب Bankroll أو طلب خدمة، ويجوز سحبها دون أن يؤثر ذلك في الطلب الأساسي.
06مستندات الطلب الحساسة
لا تستخدم مستندات الشركة والملكية والهوية والمالية والتراخيص إلا لأغراض التقييم الائتماني والتحقق ومنع الاحتيال والامتثال القانوني والاتصال المعلنة. وتحدد خاصية الرفع بعد المصادقة فئة المستند والصيغ والحدود المقبولة، وما إذا كان مطلوبًا، والجهات المحتمل أن تتلقاه، ومعايير الاحتفاظ به، وأثر رفض تقديمه.
لا تقدم المستندات إلا من خلال خاصية رفع مخصصة بعد المصادقة. ويقتصر الوصول عليها على المراجعين المفوضين، وتظهر تعليمات التقديم الآمن قبل الرفع.
08عمليات النقل الدولية
قد يوجد بعض معالجي البيانات أو المستلمين خارج كوستاريكا. وقبل أي نقل يتطلب إذنًا، ستحدد Payfux المستلم أو فئته والوجهة والغرض والحماية ذات الصلة، وتحصل على موافقة مستنيرة، ما لم يسمح أساس قانوني آخر صراحة بالنقل. وتطبق ضمانات تعاقدية وضوابط وصول وسرية وضمانات تقنية وفقًا للمخاطر والقانون الساري.
09الاحتفاظ والحذف
تنتهي صلاحية الملف المرفوع المشفر غير المرتبط بطلب مؤكد بعد 24 ساعة. وتجدول المسودة المتروكة للحذف بعد 30 يومًا من عدم النشاط. ويجدول الطلب المسحوب أو المرفوض ومستنداته للحذف بعد 90 يومًا. أما المراجعة المفتوحة أو المؤهلة فتجدول للحذف بعد 12 شهرًا من عدم النشاط.
يجوز أن يؤخر الحذف حجز قانوني موثق أو نزاع أو عقد ساري أو تحقيق في احتيال أو واجب إلزامي لحفظ السجلات. وإذا تحول الطلب إلى عقد تمويل أو خدمة مستقل، تنتقل السجلات اللازمة لتلك العلاقة إلى جدول الاحتفاظ المفصح عنه لذلك العقد؛ ولا يشكل تأهيل Bankroll وحده عقدًا. ويزيل الحذف بيانات الطلب والملفات المشفرة مع الاحتفاظ فقط بدليل إجمالي مستعار الهوية ومربوط بمفتاح على وقوع الحذف.
ما لم يفرض قانون خاص أو جهة تنظيمية أو عقد ساري أو مطالبة أو واجب حفظ أو استثناء موثق مدة مختلفة، تحذف البيانات الشخصية أو تجهل هويتها في موعد أقصاه عشر سنوات بعد انتهاء الغرض منها. وتنتهي صلاحية النسخ الاحتياطية من خلال تدوير منضبط، ولا تستخدم لأغراض جديدة.
10حقوقك
مع مراعاة القانون الساري، يجوز للشخص طلب تأكيد معالجة بياناته، والوصول إليها ومعرفة مصدرها، وتصحيح البيانات غير الدقيقة أو غير المكتملة، وحذفها أو حجبها حين تكون المعالجة غير مشروعة أو لم تعد مبررة، وسحب الموافقة. ويجوز له أيضًا الاعتراض على التسويق الاختياري والاستفسار عن المستلمين ومدد الاحتفاظ.
أرسل الطلب من وسيلة اتصال يمكن التحقق منها بأمان. ويجوز لـ Payfux طلب دليل إثبات هوية متناسب، ولن تستخدمه لغرض آخر، وسترد خلال المدة التي يوجبها القانون. ولا يبطل سحب الموافقة معالجة أنجزت بصورة مشروعة قبل السحب، وقد يحول دون تقديم خدمة مطلوبة حين تكون البيانات ضرورية لها.
11الأمن والسرية
تطبق Payfux ضوابط تتناسب مع حساسية البيانات والغرض منها، بما في ذلك تقييد الوصول والمصادقة وتشفير المستندات الحساسة المخزنة وحماية النقل وقابلية التدقيق وضوابط الاحتفاظ وواجبات السرية. ولا يمكن لأي نظام إزالة جميع المخاطر. وحين يوجب القانون الساري الإخطار بحادث يمس البيانات الشخصية، ستخطر Payfux الجهة المختصة والأشخاص المتأثرين على النحو المطلوب.
12المراجعات والمؤشرات المؤتمتة
قد تساعد مؤشرات المخاطر أو الاحتيال أو النشاط أو الأهلية في ترتيب أولوية المراجعة، لكن طلب Bankroll لا يحصل على تمويل تلقائيًا. وينبغي مراجعة قرارات التقييم الائتماني السلبية الجوهرية وفق السياسة السارية وإبلاغها دون كشف معلومات يحظر القانون على Payfux الإفصاح عنها.
13الأطفال والمستخدمون النهائيون
حسابات Payfux التجارية ليست موجهة إلى الأطفال. ويجب ألا يرسل العملاء التجاريون بيانات شخصية للأطفال ما لم تسمح بذلك صراحة الخدمة المفعلة والقانون الساري وترتيب مكتوب لمعالجة البيانات. ويظل العملاء مسؤولين عن إشعارات الخصوصية الخاصة بهم وعن التعليمات المشروعة المتعلقة بلاعبيهم أو مشتريهم أو غيرهم من المستخدمين النهائيين.
14الأسئلة والشكاوى
ابدأ طلبات الخصوصية أو الشكاوى مع وكيل دعم Payfux مستخدمًا الكلمة الافتتاحية «الخصوصية»، أو اكتب إلى عنوان الخدمة المبين أدناه. قدم وسيلة آمنة لمعاودة الاتصال، ولا تقدم أي دليل لإثبات الهوية في المحادثة؛ وستقدم Payfux تعليمات آمنة لأي تحقق من الهوية. ويجوز لك أيضًا الاتصال بهيئة حماية البيانات في كوستاريكا، Agencia de Protección de Datos de los Habitantes (PRODHAB)، إذا كنت تعتقد أن حقوقك بموجب القانون رقم 8968 لم تحترم.
يجوز تحديث هذا الإشعار عند تغير الأغراض أو معالجي البيانات أو القانون أو المنتجات. وسيتم الإخطار بأي تغيير جوهري حيثما كان ذلك مطلوبًا، وستطلب موافقة جديدة عندما لا يتوافق الغرض الجديد مع الموافقة المقدمة سابقًا.

