سياسة الخصوصية لـ SYRID

SYRID هي خدمة للتحقق من الهوية (KYC) تديرها شركة Prime Tech Solutions. تصف سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية ومعالجتها وتخزينها وحمايتها عند استخدام لوحة تحكم العملاء أو واجهات برمجة التطبيقات (APIs) أو تدفق التحقق من الهوية المستضاف لدينا.

1من نحن ونطاق التطبيق

تنطبق هذه السياسة على مجموعتين:

• العملاء: الشركات المسجلة التي تستخدم لوحة التحكم وواجهة برمجة التطبيقات الخاصة بنا.
• المستخدمون النهائيون: الأفراد المطلوب منهم إثبات هويتهم عبر رابط تحقق تم إنشاؤه بواسطة أحد عملائنا.

بالنسبة لبيانات المستخدم النهائي، يعمل العميل كـ "مراقب بيانات" وتعمل SYRID كـ "معالج بيانات" نيابة عنه.

2البيانات التي نجمعها

أ. بيانات حساب العميل

• معلومات الاتصال (الاسم، البريد الإلكتروني، رقم الهاتف).
• أوراق اعتماد المصادقة المشفرة (Passwords) وبيانات التكامل (API keys).

ب. بيانات التحقق من الهوية (المستخدمون النهائيون)

• وثائق الهوية: صور الهويات الصادرة عن الحكومة.
• البيانات المرئية: صورة شخصية (سيلفي) وفيديو التحقق من الحيوية.
• البيانات البيومترية: قياسات هندسة الوجه المستخرجة للمطابقة. تُعالج فقط بناءً على موافقة صريحة ومبنية على علم.

ج. البيانات التقنية وبيانات الاستخدام

عنوان IP، نوع الجهاز، سجلات النشاط، ومسارات التدقيق لضمان الأمن.

3كيف نستخدم بياناتك

نحن نعالج بياناتك للتحقق من الهوية، ومنع الاحتيال، والامتثال للالتزامات القانونية (AML/KYC). نستخدم الإشراف البشري (Human Oversight) للسماح للمراجعين بمراجعة وتجاوز قرارات الذكاء الاصطناعي عند الحاجة.

4الأساس القانوني للمعالجة (GDPR)

نعتمد على: تنفيذ العقد، الموافقة الصريحة (للبيانات البيومترية)، الالتزام القانوني، والمصالح المشروعة في تأمين الخدمة.

5مشاركة البيانات ومعالجو البيانات الفرعيون

نحن لا نبيع بياناتك. نشاركها فقط مع العميل المعني، تحت اتفاقيات صارمة (DPAs).

6نقل البيانات الدولي

نستخدم البنود التعاقدية القياسية (SCCs) لضمان حماية البيانات عند نقلها خارج منطقتك الجغرافية، بما يتماشى مع معايير GDPR.

7الاحتفاظ بالبيانات

الجلسة (Verification Links) تلقائياً بعد 3 أيام من إنشائها. يتم الاحتفاظ ببيانات حساب العميل طالما كان الحساب نشطاً وللفترة المطلوبة للسجلات القانونية.

8أمن البيانات والامتثال

• التشفير: تشفير البيانات أثناء النقل (TLS 1.3) وفي حالة السكون (AES-256).
• النزاهة: جميع الويب هوك موقعة باستخدام HMAC.
• المعايير: البنية التحتية مصممة لتلبية متطلبات ISO 27001 و SOC 2 Type 2.

9جاهزية قانون الذكاء الاصطناعي (EU AI Act Ready)

باعتبارنا منصة ذكاء اصطناعي، نلتزم بمتطلبات الأنظمة عالية المخاطر:

10حقوقك

لديك الحق في الوصول، التصحيح، والاعتراض. للمستخدمين النهائيين، يرجى توجيه الطلبات للعميل (مراقب البيانات) وسنقوم بمساعدتهم.

11مسؤول حماية البيانات (DPO)

يمكنك التواصل مع مسؤول حماية البيانات لدينا للإشراف على ممارسات الخصوصية عبر: support@techsyria.com

12الإخطار بخرق البيانات

نلتزم بإخطار السلطات والأفراد المتضررين خلال 72 ساعة في حال حدوث خرق عالي المخاطر.

13خصوصية الأطفال وقانون الحكم

الخدمة ليست موجهة لمن هم دون 18 عاماً. تخضع هذه السياسة لقوانين الجمهورية العربية السورية.

14اتصل بنا