سياسة الخصوصية

نجمع ما يلزم للتحقق من القسيمة، والتحقق من الشخص الذي يبيعها أو يشتريها، وإرسال المال إلى الجهة الصحيحة. ولا شيء في هذه الصفحة تفضيل تجاري متنكر في هيئة مقتضى قانوني، ولا شيء موصوف بأنه مقتضى قانوني اختياري بالنسبة إلينا.

تشغّل VoucherPay LLC هذه الخدمة من الولايات المتحدة، في 1801 Peninsula Verde Dr. وVoucherPay LLC هي التي تقرر كيف ولماذا تُعالَج البيانات الشخصية الموصوفة أدناه. اكتب إلى [email protected] بشأن أي شيء في هذه الصفحة.

المنصة في مرحلة ما قبل الإطلاق. التداول غير مفعَّل ولا تجري تسوية أي طلبات. وتصف هذه السياسة كيف بُنيت الخدمة لتتعامل مع بياناتك حين تُفتَح، وهي تسري اليوم على كل ما نحتفظ به بالفعل — حساب سجّلته، أو استفسار أرسلته، أو رسالة كتبتها إلى الدعم.

ما الذي نجمعه، ولماذا

بيانات الحساب

عنوان بريد إلكتروني، وكلمة مرور، والبلد الذي تعيش فيه. وتُحفَظ كلمة المرور على هيئة تجزئة؛ فلا نستطيع قراءتها ولا إخبارك بها إن نسيتها.

ونحتفظ بهذا لنمنحك حسابًا، ولنسجّل دخولك، ولنكتب إليك بشأن طلب، ولنحدد ما إذا كانت الخدمة متاحة حيث تعيش. وبعض البلدان لا تُخدَم البتة، لأسباب مبيَّنة في البلدان المقيَّدة.

بيانات الهوية

مقدار بيانات الهوية التي نحتفظ بها يتوقف على حجمك التراكمي على مدى اثني عشر شهرًا متجددة. فدون EUR 1,000 نحتفظ بهوية مُصرَّح بها — اسمك الكامل وبلد إقامتك — ولا وثيقة. وعند EUR 1,000 فأكثر يسري التحقق الكامل قبل أي دفعة أخرى. وفي الحالتين يُحتفَظ باسم وبلد، لأن الدرجتين كلتيهما تُفحصان على قوائم العقوبات وقوائم الأشخاص المعرَّضين سياسيًا، ومن لا يمكن تسميته لا يمكن فحصه. والمسوّغ مبيَّن في لماذا نتحقق من الهوية.

ونجمع اسمك الكامل، وتاريخ ميلادك، وعنوان سكنك، وجنسيتك، ونوع وثيقة الهوية التي تقدّمها، وبلد إصدارها وتاريخ انتهائها، وصورة للوثيقة، و— بحسب نوع الفحص — صورة فوتوغرافية لك تُلتقط في حينها ووثيقة تثبت عنوانك.

ولا نخزّن رقم وثيقتك. فحين تقدّم وثيقة، يُحوَّل الرقم إلى تجزئة أحادية الاتجاه مقرونة بقيمة سرية محفوظة بمعزل عن قاعدة البيانات. وهذا يتيح لنا التعرّف على الوثيقة نفسها إن قُدّمت مرة أخرى، من دون الاحتفاظ بالرقم ذاته. ونسخة من قاعدة البيانات، مأخوذة وحدها، لا تكشف رقم جواز سفر أحد ولا رقم بطاقة هويته.

وتُحفَظ صور الوثائق خارج الجذر المتاح على الويب. ولا تُقدَّم أبدًا كملفات عادية ولا يمكن بلوغها بتخمين عنوان ويب. وهي مشفَّرة أثناء التخزين ولا تُسلَّم إلا لموظفين موثَّقين، عبر مسار يدوّن كل معاينة.

نحتفظ بوثائق هويتك لأن القانون يقتضي ذلك، لا لأنها مفيدة لنا.

بيانات المعاملات

لكل طلب: علامة القسيمة التجارية، وقيمتها الاسمية وعملتها، والعمولة البالغة 5%، والمبلغ المستحق، وطريقة التسوية التي اخترتها، والأختام الزمنية لكل مرحلة، ونتيجة مكالمة التحقق مع الجهة المُصدِرة، ومعرّفَي الموظفَين المعنيَّين — لأن اعتماد الطلب والإفراج عن ماله يجب أن يقوم بهما مشغّلان مختلفان.

وهذا هو السجل الذي يمكن لجهة تنظيمية أو مدقق أو محكمة أن تُلزمنا بتقديمه. وهو أيضًا السجل الذي يتيح لنا أن نجيبك بصدق إن سألت لاحقًا عمّا جرى لطلب ما.

رموز القسائم وجهات التسوية

يُشفَّر رمز القسيمة لحظة وصوله إلينا. ولا يقرأه إلا المشغّل الذي يعالج ذلك الطلب، وكل قراءة تُكتب في سجل تدقيق، ويُتلَف الرمز بمجرد تسوية الطلب. والباقي بعد التسوية هو أن رمزًا من علامة وقيمة معيّنتين قد استُلم وجرى التحقق منه — لا الرمز نفسه.

وجهة تسويتك — عنوان محفظة، أو حساب مصرفي، أو عنوان PayPal — مشفَّرة أثناء التخزين للسبب نفسه. فهي هدف لكل من يقتحم نظامًا كهذا، وتُعامَل على هذا الأساس.

البيانات التقنية

ندوّن عنوان IP ووكيل المستخدم الذي يبلّغ عنه متصفحك عند تسجيل الدخول وعند الإجراءات الحساسة: تغيير كلمة مرور، أو إضافة جهة تسوية أو تعديلها، أو إرسال وثائق هوية، أو تقديم طلب، وأي وصول من موظف إلى وثيقة أو رمز.

وبهذا يُكتشف الاستيلاء على الحساب، وبهذا نستطيع أن نميّز هل جاء التوجيه منك أم ممن كان يملك كلمة مرورك، وبهذا نحدد من أين نشأ التوجيه لأغراض فرز العقوبات والفرز الجغرافي.

المراسلات

تذاكر الدعم والشكاوى والملاحظات التي يدوّنها المشغّل أثناء التحقق من قسيمة لدى جهتها المُصدِرة تشكّل جزءًا من سجل الطلب وتُحفَظ معه.

ما لا نفعله

• لا نشتري بيانات عنك من وسطاء بيانات، ولا نثري ملفك من مصادر خارجية بما يتجاوز الفرز الذي يقتضيه القانون.
• لا نشغّل متعقبات إعلانية ولا أدوات تحليل من أطراف ثالثة تتبعك عبر مواقع أخرى. ويضع الموقع ملف تعريف الارتباط اللازم لإبقائك مسجَّل الدخول، ولا يضع أي ملف تعريف ارتباط غرضه الإعلان.
• لا نبيع البيانات الشخصية، ولا نستعمل بياناتك ولا وثائقك ولا مراسلاتك في تدريب نماذج.
• لا نطلب من عميل إرسال رمز قسيمة عبر البريد الإلكتروني أو المحادثة، ونفضّل ألا تفعل ذلك أبدًا. وإن كنت قد أرسلت رمزًا إلى أحد بالفعل، فاقرأ ما العمل إذا أرسلت رمز قسيمة.

من يستطيع رؤيتها

يُمنَح الوصول بحسب الدور لا بحسب الأقدمية، والأدوار ضيقة.

• المشغّل الذي يعالج طلبك يرى رمز القسيمة، وتفاصيل الطلب، ووثائق هويتك حيث يقتضي الفحص ذلك.
• والمشغّل الثاني، الذي يفرج عن الدفعة، يرى الطلب والاعتماد — وقاعدة الأربع أعين قائمة كي لا يستطيع شخص واحد أن يعتمد ويدفع معًا.
• ومسؤول الامتثال يرى بيانات الهوية والمعاملات حيث تقتضي ذلك قضية أو تطابق في الفرز أو بلاغ.
• وعدد صغير من المهندسين يستطيع الوصول إلى أنظمة الإنتاج لإبقائها عاملة. وذلك الوصول مسجَّل بالطريقة نفسها التي يُسجَّل بها وصول أي شخص آخر.
• والجهة المُصدِرة للقسيمة، حين نهاتفها للتحقق، تُعطى تفاصيل القسيمة. ولا تُرسَل إلى الجهات المُصدِرة وثائق هويتك.
• والمصارف ومزوّدو الدفع يتلقون ما يلزمهم لنقل المال إليك، وهو يشمل في الحوالة المصرفية اسمك وتفاصيل حسابك.
• والمدققون والجهات التنظيمية وسلطات إنفاذ القانون والمحاكم تتلقى ما يُلزمنا طلب مشروع بتقديمه.

ولا يرى أحد وثيقة هوية أو رمز قسيمة لمجرد الفضول. فكل معاينة منسوبة إلى موظف مُسمّى وإلى طلب بعينه.

كل اطّلاع مسجَّل

في كل مرة تُعايَن وثيقة هوية أو يُفكّ تشفير رمز قسيمة، يدوّن النظام من فعل ذلك، ومتى، ومن أين، ولأي طلب. وهذه السجلات للإضافة فقط. ولا يستطيع الموظفون تعديلها أو حذفها، ولا نستطيع نحن ذلك بناءً على طلب.

ويجوز لك أن تطلب منّا سجل المرات التي جرى فيها الاطّلاع على وثائق هويتك أنت، وسنقدمه — باستثناء واحد موصوف تحت عنوان حين لا نستطيع إخبارك بما فعلناه.

لا قرار بشأنك يُتخذ آليًا

قد ترفع أدوات الفرز علامة على اسم أو بلد أو وثيقة. لكنها لا تقرر شيئًا. فشخص يراجع كل علامة، وشخص يعتمد كل طلب، وشخص آخر يفرج عن المال. وإن رُفض طلب، فإنسان هو من رفضه، ويمكن مطالبة إنسان بتفسير ذلك، رهنًا بالحدود المبيَّنة أدناه.

كم نحتفظ بها

تُحفَظ سجلات الهوية والطلبات والمراسلات خمس سنوات، تُحسب من إتمام المعاملة أو من انتهاء علاقتنا بك، أيهما جاء لاحقًا. وهذا التزام على المشغّل في إطار مكافحة غسل الأموال، لا تفضيل.

وفي غضون تلك المدة، تشكّل رموز القسائم الاستثناء الذي في مصلحتك: فالرمز يُتلَف بمجرد تسوية طلبه، لأن الاحتفاظ به لا يخدم غرضًا ويخلق مخاطرة.

لماذا لا يستطيع طلب الحذف تجاوز ذلك

الحق في المحو يتنحّى حيث تكون البيانات محفوظة للوفاء بالتزام قانوني. فلو حذفنا ملف هويتك بناءً على طلب، لعجزنا عن أن نبرهن لجهة تنظيمية أن دفعة أجريناها قد أُجريت إلى شخص جرى التحقق منه — وهذا هو الإخفاق المحدد الذي وُجد الالتزام لمنعه.

وما نستطيع فعله، وسنفعله عند الطلب: إغلاق حسابك، ووقف أي تواصل غير ضروري، وتصحيح أي شيء غير دقيق، وتقييد السجل على غرضه القانوني بحيث لا يعود يُستعمل في العمليات الاعتيادية. فيقبع محفوظًا للجهة التنظيمية ولا شيء سواها. وحين تنقضي مدة الحفظ، يُحذَف.

حقوقك

رهنًا بالتزام الحفظ المبيَّن أعلاه، يجوز لك أن تطلب منّا:

• تأكيد ما نحتفظ به من بيانات شخصية عنك، وإعطاءك نسخة منها؛
• تصحيح أي شيء خاطئ أو متجاوَز؛
• حذف البيانات التي لا يُطلب منّا الاحتفاظ بها؛
• تقييد طريقة استعمالنا لبياناتك، أو الاعتراض على استعمال بعينه؛
• تقديم البيانات التي أعطيتنا إياها في صيغة قابلة للنقل؛
• سحب الموافقة حيث تكون الموافقة، لا القانون أو العقد، هي ما نستند إليه.

اكتب إلى [email protected]. وسنتحقق من هويتك قبل الإجابة، لأن طلب الوصول إلى البيانات وسيلة فعّالة لمهاجمة حساب شخص آخر، ونحن نفضّل أن نكون مُملّين على أن نكون مخطئين في ذلك.

والمدة التي نستغرقها يحكمها قانون البلد الذي تعيش فيه ومقدار ما يجب البحث فيه. وحيث يحدد ذلك القانون مدة، نلتزم بها. وحيث لا يحددها، نجيب بأسرع ما يسمح به التحقق والبحث، ونخبرك إن كان الأمر يستغرق وقتًا أطول.

حين لا نستطيع إخبارك بما فعلناه

إذا قُدّم بلاغ عن نشاط مشبوه بشأن معاملة أو حساب، فقد يحظر علينا القانون إخبارك بوجوده. وهذا ليس تقديرًا من جانبنا وليس شيئًا تستطيع شكوى فتحه.

وفي تلك الحالة لن نؤكد ولن ننفي أن بلاغًا قد قُدّم، وقد يُجاب طلب وصول إجابةً ناقصة من دون أن نستطيع قول ذلك. ولن نخترع تفسيرًا مختلفًا لسدّ الفجوة.

واقرأ هذا على وجهه الصحيح. فالالتزام يسري على كل استقصاء من ذلك النوع، بما في ذلك ما ينتهي دون اتخاذ أي إجراء إضافي ودون أن يُؤخذ على أحد شيء. والصمت من جانبنا هو ما يقتضيه القانون؛ وهو ليس قولًا عنك.

إلى أين تذهب بياناتك

تُعالَج بياناتك في فرنسا، في الاتحاد الأوروبي. وتُحفَظ وثائق الهوية ورموز القسائم في وحدات تخزين نتحكم بها ولا تُسلَّم إلى معالِجين من أطراف ثالثة للمعالجة الاعتيادية.

وقد تعالج بعض الخدمات المساندة — البنية التحتية للاستضافة، وتسليم البريد الإلكتروني — بيانات محدودة خارج فرنسا. وحيث يحدث ذلك، نشترط حمايات تعاقدية ومستوى أمن مكافئًا لمستوانا، وننقل الحد الأدنى الذي تحتاج إليه الخدمة لتعمل.

وبمعزل عن ذلك، قد يُفصَح عن بيانات لسلطات الولايات المتحدة، ولسلطات أجنبية عبر قنوات مشروعة، حيث يقتضي ذلك التزام أو طلب قانوني صحيح.

كيف تُحمى البيانات

• تشفير النقل لكل ما يمر بين متصفحك والخدمة.
• تشفير أثناء التخزين لوثائق الهوية ورموز القسائم وجهات التسوية.
• القيمة السرية المستعملة في تجزئة أرقام الوثائق محفوظة بمعزل عن قاعدة البيانات، فنسخة مسروقة واحدة لا تكفي.
• وثائق الهوية محفوظة خارج الجذر المتاح على الويب ولا تُقدَّم إلا عبر مسار موثَّق خاضع للتدقيق.
• وصول قائم على الأدوار، فيبلغ المشغّل الطلبات التي يعمل عليها لا ما عداها.
• مشغّلان مختلفان لازمان لاعتماد الطلب وللإفراج عن ماله.
• سجلات تدقيق للإضافة فقط لعمليات الوصول إلى الوثائق والرموز.
• كلمات المرور محفوظة مجزّأة، لا في صورة قابلة للقراءة أبدًا.
• عنوان IP ووكيل المستخدم مدوَّنان عند تسجيل الدخول وعند كل إجراء حساس.

لا يوجد نظام آمن تمام الأمان، وسياسة تدّعي غير ذلك تساوي أقل من هذه الجملة. وإن مسّ اختراق بياناتك، فسنخبرك ونخبر السلطة المعنية بحسب ما يقتضيه القانون، ونصف ما جرى، ونخبرك بما ينبغي فعله حياله.

السن

الخدمة غير متاحة لمن هم دون 18 عامًا. وإن تبيّن لنا أن صاحب حساب دون 18 عامًا، أُغلق الحساب. وتظل السجلات التي أُنشئت بالفعل خاضعة لالتزام الحفظ.

تغييرات هذه السياسة

حين تتغير هذه السياسة، تُنشر النسخة المنقّحة على هذه الصفحة مؤرَّخة. وحيث يؤثر تغيير تأثيرًا جوهريًا في طريقة استعمال بياناتك، سنكتب إليك. ولا تسري التغييرات بأثر رجعي على بيانات سبقت معالجتها بموجب نسخة أسبق.

إن لم ترضَ عن طريقة تعاملنا مع بياناتك

اكتب إلى [email protected] أولًا، فمعظم ذلك يمكن إصلاحه مباشرة. وإن لم يحلّ ذلك الأمر، فاستعمل إجراء الشكاوى، الذي يراجعه شخص لم يشارك في القرار الأصلي. ولك أيضًا الحق في الشكوى إلى سلطة حماية البيانات المختصة بنا أو بك، واستعمال إجرائنا أولًا لا يسلبك ذلك الحق.

قراءات ذات صلة: كيف نتحقق من القسيمة وصفحة الأمن لدينا.