سياسة الخصوصية
آخر تحديث: June 11, 2026
تحترم Maaarpay («نحن»، «لنا»، «خاصتنا»)، التي تديرها شركة MAAAR PAY FZCO (الواقعة في الوحدة رقم: UT-12-CO-194، مركز أعمال DMCC، الطابق 12، برج أبتاون، دبي، الإمارات العربية المتحدة)، خصوصيتك وتلتزم بحماية بياناتك الشخصية. توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وتخزيننا ومشاركتنا لمعلوماتك عند استخدامك موقعنا الإلكتروني وتطبيقنا المحمول وخدمات الأصول الرقمية.
١. المعلومات التي نجمعها
قد نجمع ونعالج الفئات التالية من البيانات لتقديم خدماتنا:
بيانات التعريف الشخصية: الاسم الكامل، تاريخ الميلاد، الجنسية، وبلد الإقامة.
معلومات الاتصال: عنوان البريد الإلكتروني ورقم الهاتف.
بيانات التحقق من الهوية: وثائق هوية صادرة عن جهات حكومية (كجوازات السفر وبطاقات الهوية الوطنية) والعناوين السكنية المُعلنة ذاتياً.
البيانات البيومترية وبيانات الوجه: صور الوجه ومقاطع الفيديو والبيانات الوصفية للتحقق من الحيوية التي يتم التقاطها طوعاً خلال عملية تأهيل المستخدم.
بيانات المعاملات ودفتر الأستاذ الداخلي: أرصدة المحافظ وسجل المعاملات وسجلات دفتر الأستاذ خارج السلسلة المرتبطة بقاعدة بياناتنا المحاسبية الداخلية.
معرّفات البطاقة: معرّفات البطاقات وطوابع وقت المعاملات وأنواع البطاقات (مادية مقابل افتراضية) وبيانات التجار وفئات الإنفاق المتزامنة عبر أنظمة الشركاء.
البيانات التقنية وبيانات الاستخدام: عناوين IP ومعرّفات الأجهزة وتجزئات المعاملات الفريدة ومقاييس تشخيص التطبيق.
٢. معالجة البيانات البيومترية والإفصاح عن بيانات الوجه
أ. بيانات الوجه التي نجمعها
خلال عملية التحقق من هوية المستخدم، يدمج تطبيقنا المحمول واجهة كاميرا لالتقاط صور وجه مؤقتة ومقاطع فيديو (يُشار إليها مجتمعةً بـ «بيانات الوجه») يقدمها المستخدم مباشرةً وطوعاً. لا تستخرج Maaarpay ولا تحتفظ بقوالب بيومترية رياضية خام أو خرائط التعرف على الوجه الخاصة على أجهزة المحمول المحلية أو على خوادمنا الداخلية.
ب. الاستخدامات المخططة لبيانات الوجه المجمّعة
تُستخدم بيانات الوجه المجمّعة حصرياً للوظائف الإلزامية التالية المتعلقة بالامتثال ومنع الاحتيال:
الامتثال التنظيمي لمعرفة العميل (KYC): للوفاء بمعايير التحقق من الهوية القانونية الإلزامية لمعرفة العميل (KYC) ومكافحة غسيل الأموال (AML) التي تحكم إطار خدمات تقنية السجل الموزع لدينا.
التحقق من الحيوية البيومترية: لإجراء فحوصات حيوية آلية تتأكد من أن مقدم الطلب شخص حي وحاضر جسدياً، مما يمنع الاستيلاء على الحسابات والانتحال وسرقة الهوية الاصطناعية والتزوير.
مطابقة الوثائق: للمقارنة والتأكد من أن وجه المستخدم الفعلي يتطابق مع الصورة المضمّنة في وثيقة الهوية الحكومية المقدَّمة.
ردع الاحتيال: لمنع الجهات الخبيثة والأنماط الاحتيالية أو المستخدمين المحظورين من إنشاء حسابات مكررة. تُعالَج بيانات الوجه بصرامة لأغراض الأمن الوظيفي ولا تُستخدم أبداً في التنميط التجاري أو التسويق أو التتبع عبر التطبيقات أو تحليلات السلوك.
ج. مشاركة بيانات الوجه مع أطراف ثالثة ومواقع التخزين
المتعاقدون الفرعيون المعتمدون للمعالجة: لتنفيذ فحوصات هوية آمنة، يتم توجيه بيانات الوجه عبر قنوات API مشفرة إلى شريكنا المخصص للتحقق من الهوية، SumSub (sumsub.com)، باستخدام SDK المحمول المتكامل لديهم. تعمل SumSub بوصفها معالجاً معتمداً للبيانات وفق بروتوكولات صارمة لحماية البيانات.
البنية التحتية للتخزين: تُنقل بيانات الوجه باستخدام بروتوكولات شبكة آمنة وتُخزَّن ضمن بنية تحتية سحابية معتمدة وشديدة الحماية (بيئة AWS) يديرها مزوّد التحقق لدينا، مع عزل البيانات محلياً وتشفير وحدة التخزين أثناء السكون. لا تُكتب أي بيانات وجه على قواعد بيانات داخلية غير مشفرة أو على ذاكرة الجهاز المحلية.
عدم المشاركة التجارية: لا تبيع Maaarpay بيانات وجهك ولا تؤجرها ولا تتداولها ولا توزعها على أي شبكات تسويق تابعة لأطراف ثالثة أو وسطاء تجاريين أو منصات إعلانية.
د. الاحتفاظ بالبيانات وحذفها
لا تُحتفظ ببيانات الوجه إلا للمدة اللازمة تماماً للوفاء بالتزاماتنا العالمية للامتثال المالي وقوانين مكافحة غسيل الأموال (AML) ونوافذ التدقيق التنظيمي المطلوبة وفق أطر عملنا. بمجرد اكتمال فحص التحقق للمستخدم أو انتهاء الحد الأقصى القانوني للاحتفاظ بالبيانات بموجب الأطر المالية المعمول بها عقب إغلاق الحساب، تُمحى جميع بيانات الوجه المرتبطة به بصورة دائمة وهيكلية وآمنة من أنظمة تخزين مزوّد التحقق لدينا.
٣. إخلاء المسؤولية عن بيانات البلوكتشين العامة
باستخدامك خدماتنا، تقرّ وتوافق على أن بعض العمليات المعاملاتية تجري على سلاسل بلوكتشين عامة لامركزية (مثل Ethereum وPolygon وBase وOptimism وArbitrum وAvalanche أو zkSync).
الثبات: المعلومات المُبثّة على سلاسل البلوكتشين العامة — كعناوين المحافظ العامة وتجزئات المعاملات ورسوم الغاز وتحركات الأصول — عامة تماماً ودائمة بطبيعتها.
الاستثناء من حق الحذف: نظراً لطبيعة تقنيات السجل الموزع غير القابلة للتغيير، لا يمكن تعديل سجلات البلوكتشين العامة أو تغييرها أو محوها، وهي مستثناة صراحةً من طلبات حذف البيانات أو «الحق في النسيان».
٤. اتخاذ القرار الآلي وتحديد ملف المخاطر
لحماية البنية التحتية لمنصتنا وتلبية سياسات الامتثال لمسار البطاقات، نستخدم أنظمة آلية ومحركات قواعد لفحص إجراءات الحساب:
تسجيل المخاطر: يخضع كل حساب لمراقبة المعاملات في الوقت الفعلي وتسجيل المخاطر بناءً على مقاييس مثل سرعة المعاملات وشذوذ المبالغ والتناقض الجغرافي والتفاعلات مع فئات التجار عالية المخاطر.
قيود الحساب: قد تؤدي محركات التسجيل الآلية أو تنبيهات الامتثال المُشغَّلة مباشرةً إلى تأخيرات في المعاملات أو قفل مؤقت للحساب أو تعديلات في القدرة الشرائية أو حظر طلبات البطاقات.
٥. مشاركة البيانات مع أطراف ثالثة والإفصاحات
تعمل Maaarpay وفق نموذج رصيد رئيسي للصرف حيث لا نتعامل مع العملة القانونية مباشرةً ولا نحتفظ بها ولا ندير شؤونها. لتقديم خدمات بطاقات منصتنا، نشارك بيانات المستخدمين والمعاملات الضرورية مع مزودي البنية التحتية المؤسسية المختارين:
حضانة الأصول الرقمية ومسارات MPC: تُدار معاملات الأصول الرقمية وتوجيه إدارة الخزائن الباردة/الساخنة وبيانات البنية التحتية للمحافظ الفرعية الداخلية عبر Fireblocks وفق ملاحق معالجة البيانات الهيكلية.
مسارات إصدار البطاقات والتسوية: تتزامن تحديثات تفويض المعاملات وملفات البطاقات وتفاصيل تسوية التجار بأمان عبر خطافات ويب في الوقت الفعلي مع مُصدر بطاقتنا وشريك العضو الرئيسي في Visa، Rain، الذي يتولى جميع مسارات العملات القانونية والبطاقات الأساسية.
فحص العقوبات والأشخاص المعرضون سياسياً (PEP): يُفحص مقدمو طلبات البطاقات مقابل قوائم الأشخاص المعرضين سياسياً (PEP) الدولية والوسائط الإعلامية السلبية وقوائم تطبيق العقوبات العالمية التي يديرها شريكنا في البطاقات.
السلطات القانونية والتنظيمية: قد نُفصح عن البيانات الشخصية إذا اقتضى ذلك أمر إداري نافذ أو محكمة مختصة أو جهات تنظيمية وطنية أو إجراءات قضائية معمول بها.
٦. أمن البيانات
تُطبّق Maaarpay ضوابط أمنية تقنية ومعمارية وتنظيمية صارمة لحماية معلوماتك. تعمل جميع مكونات النظام الخلفي للمنصة ضمن طبوغرافيات سحابية معزولة تستخدم قوائم انتظار الأحداث الآمنة بمبدأ «أول داخل أول خارج» (AWS SQS) وأقفال قاعدة بيانات الصفوف المتشائمة لمنع التلاعب بالحالة، وإدارة هوية وصلاحيات وصول صارمة بمبدأ الامتياز الأدنى (IAM). تُخزَّن البيانات المالية وملفات تعريف المستخدمين مع تشفير على مستوى وحدة التخزين أثناء النقل وأثناء السكون.
٧. حقوقك
اعتماداً على نطاق اختصاصك الإقليمي وموقعك، قد تتمتع بحقوق قانونية محددة تتعلق بمعلوماتك الشخصية، والتي قد تشمل:
الحق في البحث والاطلاع على البيانات التي تحتفظ بها المنصة.
الحق في طلب تصحيح السجلات غير الدقيقة أو غير المكتملة.
الحق في طلب حذف البيانات (مع مراعاة قوانين مكافحة غسيل الأموال وقوانين الحفاظ على البيانات المالية السارية).
الحق في الاعتراض على مسارات معالجة معلومات معينة أو طلب تقييدها.
لممارسة أي حقوق تتعلق بحماية البيانات أو تقديم استفسارات الامتثال بشأن ممارساتنا في مجال الخصوصية، تواصل مع مكتب الأمن لدينا على compliance@maaarpay.com.
تواصل معنا
لأي استفسارات تتعلق بالخصوصية، راسلنا على: