إقرار المستخدم بخصوصية المعلومات وموافقته

بالنقر على زر "متابعة"، أوافق بموجب هذا وأعرب عن موافقتي الطوعية والصريحة والمستنيرة على جمع ومعالجة المعلومات الشخصية (PII) والمعلومات البيومترية للأغراض المحددة في هذه الموافقة من قبل المنظمة التي أجتاز عملية التحقق من الهوية لصالحها، وأرغب في إنشاء علاقة عمل (يشار إليها فيما يلي باسم "الشركة") التي تستخدم مجموعة شركات Sumsub (يشار إليها فيما يلي باسم "مقدم الخدمة" أو "Sumsub") والتي من خلالها تقوم الشركة بجمع ومعالجة معلوماتي الشخصية (PII) والمعلومات البيومترية. يرجى الرجوع إلى إشعار الخصوصية للاطلاع على تفاصيل حول هوية شركة سومساب ومعلومات الاتصال بها.

 

1. سيتم تحديد اسمي ووسائل التعريف الأخرى لأغراض الحصول على هذه الموافقة أثناء معالجة معلوماتي الشخصية التي تتم وفقًا لهذه الموافقة. تتضمن معلوماتي البيومترية، التي أوافق بموجب هذا على معالجتها وأعرب عن موافقتي الطوعية والصريحة والمستنيرة عليها، ملامح الوجه أو عمليات مسح الوجه.

 

2. تخضع الأنواع التالية من المعلومات الشخصية للمعالجة

 

    تتضمن الموافقة على المعالجة المعبر عنها بموجب هذا المعلومات الشخصية التالية:

 

·البيانات الشخصية العامة: الاسم الكامل، الجنس، رمز أو رقم التعريف الشخصي، تاريخ الميلاد، الأهلية القانونية، الجنسية والمواطنة، الموقع (الشارع، المدينة، البلد، الرمز البريدي)؛

 

·بيانات صور الوجه؛ صور الوجه (بما في ذلك صور السيلفي) وصورة أو مسح ضوئي للوجه على وثيقة الهوية، ومقاطع الفيديو، والتسجيلات الصوتية؛

 

·البيانات البيومترية: مسح الوجه (أو مسحات الوجه)؛ 

 

•بيانات وثيقة الهوية: نوع الوثيقة، بلد الإصدار، الرقم، تاريخ الانتهاء، منطقة القراءة الآلية، المعلومات المضمنة في الرموز الشريطية للوثيقة (قد تختلف حسب الوثيقة)، ميزات الأمان؛

 

•تفاصيل الحساب المصرفي: اسم حامل البطاقة، تاريخ انتهاء الصلاحية، أول 6 أرقام وآخر 4 أرقام من رقم البطاقة، البيانات المستخرجة من المستندات المقدمة كإثبات لمصدر الأموال/الثروة؛

 

·بيانات الاتصال: العنوان، عنوان البريد الإلكتروني، رقم الهاتف، عنوان IP؛

 

· البيانات التقنية: معلومات تتعلق بالتاريخ والوقت والنشاط في الخدمات؛ عنوان IP واسم النطاق؛ سمات البرامج والأجهزة (اسم الكاميرا ونوعها)؛ الموقع الجغرافي العام (مثل المدينة، البلد) من جهاز صاحب البيانات؛

 

·معرف فريد (معرف مقدم الطلب) تم إنشاؤه فقط لموضوع البيانات الخاص بالجمعية و PITT الخاص به داخل النظام المعلوماتي؛

 

•البيانات المتاحة للجمهور ذات الصلة: معلومات تتعلق بكون الشخص شخصية سياسية بارزة (PEP) أو مدرجة في قوائم العقوبات؛

 

المعلومات الشخصية التي تلقاها معالج البيانات من المتحكم، مثل تفاصيل الاتصال.

قد لا تتم معالجة بعض أنواع المعلومات الشخصية الحساسة هذه اعتمادًا على متطلبات الشركة.

 

أقر وأوافق بموجب هذا على معالجة صور وجهي للتأكد من حيوية وجهي و/أو للتأكد من أنني أنا، صاحب وثيقة الهوية المحددة، أقدمها بصفتي مالكها الشرعي.

 

3. أقر وأوافق بموجب هذا على أن تتم المعالجة لأغراض الشركة وقد تشمل مسائل الامتثال لقوانين ولوائح مكافحة غسل الأموال وتمويل الإرهاب ومكافحة الاحتيال وقوانين ولوائح القيود العمرية و/أو القوانين واللوائح الأخرى و/أو إجراءات العناية الواجبة بالعملاء الخاصة بالشركة وفقًا للقوانين التي تحكم علاقة العمل المقصودة.

 

ستتم المعالجة أيضًا لأغراض أخرى متوافقة مع مزود الخدمة الذي يعمل كشركة منفصلة. وتشمل هذه الأغراض المتوافقة تطوير الخدمات، ومنع الاحتيال والنشاط الإجرامي، بالإضافة إلى "الحجز التقاضي" والالتزامات القانونية لمقدم الخدمة، ويتم شرحها بالتفصيل في إشعار الخصوصية المتاح هنا. يتم توفير معلومات التعريف الشخصية التي يعالجها مزود الخدمة لأغراضه الخاصة في النقطة 2 أعلاه وتشمل البيانات البيومترية.

 

4. أقر بموجب هذا التفويض الشركة لمعالجة المعلومات الشخصية الحساسة:

 

4.1. أقر وأوافق بموجب هذا على أنني أعرف تفاصيل الشركة (بما في ذلك العنوان) التي تسيطر على معلوماتي الشخصية ومعلوماتي البيومترية. تقع مسؤولية أي أوامر أو توجيهات أو تعليمات للمعالجة، وتحديد أغراض المعالجة، وتحديد المعلومات الشخصية الخاضعة للمعالجة، وغيرها من الأمور المماثلة، على عاتق الشركة.

 

4.2. أقر وأوافق بموجب هذا على أنه يجوز للشركة أن تعهد بمعالجة معلوماتي الشخصية ومعلوماتي البيومترية إلى متعاقدين (مثل مزود الخدمة). والتي من خلالها تقوم الشركة بجمع بياناتي ومعالجتها إذا كان ذلك ضرورياً لأغراض المعالجة كما هو موضح أعلاه؛ يجوز الكشف عن المعلومات الشخصية للكيانات المرتبطة بمزود الخدمة لتحقيق الغرض من المعالجة بموجب هذه الموافقة. يقوم مزود الخدمة بتخزين المعلومات البيومترية في AWS Amazon أو Google Cloud (حسب متطلبات الشركة بشأن مكان تخزين البيانات).

 

4.3. أقر وأوافق بموجب هذا على أنه يجوز الكشف عن معلوماتي الشخصية ومعلوماتي البيومترية للجهات المرتبطة بمزود الخدمة لتحقيق الغرض من المعالجة بموجب هذه الموافقة. يضمن مزود الخدمة أن هذه الكيانات، بالإضافة إلى المقاولين الآخرين الذين يكشف لهم عن معلومات التعريف الشخصية، ينفذون تدابير فنية وتنظيمية مناسبة لضمان سلامة البيانات الشخصية.

 

5. أساليب معالجة البيانات

 

أقر وأوافق بموجب هذا على أن معلوماتي الشخصية ومعلوماتي البيومترية ستتم معالجتها عن طريق استخراج النصوص الآلي، والتحقق من صحة/صلاحية الصور والنسخ الممسوحة ضوئياً من المستندات، وغيرها من طرق المعالجة الآلية للصور والنسخ الممسوحة ضوئياً من المستندات.

 

أقر وأوافق بموجب هذا على أن تقوم الشركة ومزود الخدمة بمعالجة معلوماتي البيومترية عن طريق القراءة الآلية والتحقق من صحتها وغيرها من المعالجة الآلية كما هو موضح في إشعار الخصوصية المتاح هنا، والذي يشمل معالجة مسح الوجه أثناء اجتياز عملية التحقق من الحيوية، أو فيديو السيلفي أو عملية التعرف على الفيديو، أو التفويض البيومتري، أو مقارنة الوجه من صورة وثيقة الهوية وصورة الوجه، أو البحث عن إنشاء هويات متعددة، أو العمل على تطوير شبكة مكافحة الاحتيال للكشف عن الاحتيال والنشاط الإجرامي ومنعهما. فيما يلي طرق معالجة البيانات البيومترية:

 

قد تقوم شركة Sumsubبمعالجة البيانات البيومترية للتحقق مما إذا كانت صور الوجه المقدمة من المحتمل أن تتطابق مع الخدمة التي يختارها عميل معين. تعني معالجة البيانات البيومترية استخراج ملامح الوجه من صور الوجه التي تم تحميلها أو تسجيلها على وثائق الهوية الصادرة عن الحكومة والتي يقدمها المستخدم ومقارنتها. يقوم مزود الخدمة بتخزين هذه المعلومات البيومترية لفترة يحددها عميلنا.

 

هناكعدة أسباب تدفع العملاء لطلب مثل هذه المعالجة البيومترية. بشكل عام، قد يرغب العملاء في التحقق مما إذا كانت وثيقة الهوية تخص المستخدم بالفعل من خلال مقارنة صورة الوجه المقدمة بصورة الوجه الموجودة في وثيقة الهوية.

 

بالإضافة إلى ذلك، قد يطلب العملاء منا التحقق مما إذا كان المستخدم على قيد الحياة وحقيقي. وللقيام بذلك، يستخدم مزود الخدمة فحص "الحيوية" لتحديد ما إذا كان المستخدم لا يحمل هاتفًا محمولًا، أو يظهر أي علامات على التقييد، أو يحاول الاحتيال على النظام باستخدام المحاكيات أو الصور الثابتة أو "التزييف العميق". وكقاعدة عامة، يُطلب من المستخدم أن يرمش أو يبتسم أو يحرك جهازه أثناء اجتياز اختبار الحيوية. أثناء عمليات الفحص هذه، قد يكتشف مزود الخدمة أيضًا علامات الاحتيال أو هجمات التزييف الأخرى من خلال مقارنة ملامح وجه المستخدم بملامح الأقنعة المعروفة. في الوقت نفسه، قد يتحقق مزود الخدمة أيضًا مما إذا كان المستخدم يقوم بإنشاء هويات متعددة من خلال فحص ما إذا كان مزود الخدمة قد تحقق منه مسبقًا نيابة عن عميل معين. لتحديد ما إذا كان المستخدم معروفًا لعميل معين، يقوم مزود الخدمة بمقارنة صورة وجه المستخدم بصور وجوه مستخدمين آخرين تم التحقق منهم مسبقًا نيابة عن ذلك العميل المحدد.

 

·عندما يطلب العميل ذلك، يقوم مزود الخدمة بالمساعدة في عملية المصادقة. ولهذا الغرض، قد يطلب العميل من المستخدم تأكيد استمرارية الاتصال. خلال هذه العملية، يتم التعرف على وجه المستخدم، وتتم مقارنة النتيجة بسجلات المعلومات البيومترية للمستخدم المذكور التي تم الحصول عليها مسبقًا.

 

· في كل محاولة مصادقة، سيقوم مزود الخدمة بمقارنة صورة الوجه الجديدة التي تثبت حيوية المستخدم مع البيانات البيومترية للمستخدم المذكور التي تم الحصول عليها مسبقًا.

 

يمكن التحقق من المعلومات الشخصية الحساسة مقابل قواعد بيانات متعددة، بما في ذلك الأشخاص السياسيين الدوليين المعرضين للخطر (PEPs)، والعقوبات، وقوائم العقوبات الخاصة بكل دولة، وقوائم "المراقبة" الأخرى. قد تتم مراجعته أيضاً في مصادر المعلومات الإعلامية السلبية.

 

يشمل هذا الإذن أنشطة المعالجة التالية: الجمع، والتسجيل، والتنظيم، والهيكلة، والتخزين، والتكييف أو التعديل، والاسترجاع، والاستشارة، والاستخدام، والإفصاح عن طريق الإرسال إلى الشركة ومقدم الخدمة والمقاولين من الباطن الآخرين، والنشر أو الإتاحة بأي شكل آخر لأداء مهمة يتم تنفيذها في المصلحة العامة أو في إطار ممارسة السلطة الرسمية، تحويل (بما في ذلك تحويل عبر الحدود، عند الضرورة)، والمواءمة أو الدمج، والتقييد، والمحو، والتدمير.

 

عندما يتم تحويل معلومات التعريف الشخصية خارج المنطقة الاقتصادية الأوروبية، تقوم الشركة وشركة سومسب بتطبيق الضمانات المناسبة كما هو منصوص عليه في القوانين المعمول بها عن طريق النقل على أساس قرارات كفاية الاتحاد الأوروبي (أو لوائح كفاية المملكة المتحدة) أو عن طريق إبرام بنود تعاقدية قياسية. وبالمثل، يعتمد معالجو البيانات من الأطراف الثالثة على الضمانات المناسبة، والتي تشمل القواعد المؤسسية الملزمة، والبنود التعاقدية القياسية، أو الوسائل الأخرى المسموح بها بموجب القوانين المعمول بها. تسمح حكومة المملكة المتحدة بنقل البيانات الشخصية عبر الحدود من المملكة المتحدة إلى دول الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.

 

6. حقوق أصحاب البيانات

 

    أقر بموجب هذا بأنني قد تم إبلاغي بحقوقي في:

·سحب هذه الموافقة على معالجة المعلومات الشخصية؛

·الوصول إلى معلوماتي الشخصية وتعديلها؛

·تقديم طلب كتابي مبرر لتعليق معالجة معلوماتي الشخصية بسبب سبب معين؛

·الاعتراض على معالجة معلوماتي الشخصية؛

•الاعتراض على الخضوع لقرار يستند فقط إلى المعالجة/التنميط الآلي؛

·تقديم طلب كتابي مبرر لمحو معلوماتي الشخصية وفقًا للقوانين واللوائح المعمول بها؛

 

ويمكن ممارسة كل ذلك عن طريق الاتصال بالشركة مباشرة أو بمزود الخدمة مع إرسال إشعار ذي صلة على privacy@sumsub.com.

 

بعض الحقوق ليست حصرية وقد تقتصر على الالتزامات القانونية المنصوص عليها في القانون والممنوحة للشركة أو لمقدم الخدمة.

 

أقر أيضاً بأن لي الحق في تقديم شكوى إلى السلطة الإشرافية. عندما يتعلق الأمر بأنشطة معالجة البيانات الخاصة بالشركة، يرجى الرجوع إلى الطرق المحددة في سياسات الخصوصية الخاصة بها. فيما يتعلق بنشاط معالجة البيانات في سومسب، يرجى الاطلاع على للمزيد من التفاصيل،انقر هنا.

 

7. أقر بموجب هذا بأنه قد تم إبلاغي بأن معلوماتي الشخصية سيتم الاحتفاظ بها وتخزينها من قبل الشركة ومزود الخدمة، وسيتم إتلافها بشكل دائم بناءً على تعليمات الشركة عند انتهاء الغرض الأولي للشركة و/أو فترة الاحتفاظ المنصوص عليها في القانون المعمول به. عندما يحدد مزود الخدمة بشكل مستقل الأغراض المتوافقة أو بموجب الالتزام القانوني، سيتم تدمير البيانات الشخصية، بما في ذلك المعلومات البيومترية، بعد استيفاء أغراض مزود الخدمة لجمع المعلومات البيومترية (وسنة واحدة (1) من تاريخ انتهاء الغرض من جمع البيانات لسكان تكساس) أو بعد خمس (5) سنوات من تقديم البيانات إلى نظام مزود الخدمة، أيهما يحدث أولاً. بالنسبة لسكان ولاية إلينوي، ستكون فترة الاحتفاظ بالبيانات الشخصية، بما في ذلك المعلومات البيومترية، ثلاث (3) سنوات من تاريخ تقديم البيانات إلى نظام مزود الخدمة. يرجى مراجعة كيفية حذف معلوماتك الشخصية وتدميرها في سياسة التخلص من البيانات وتدميرهاالخاصة بمزود الخدمة.

 

8. أقر بموجب هذا بأنني قد قرأت بعناية جميع الأحكام المذكورة أعلاه وأوافق عليها طواعية وبشكل قاطع.