سياسة الخصوصية.

توضح هذه السياسة كيف تجمع Crown Stack Systems («نحن» و«ShieldID») المعلومات الشخصية عبر خدمة التحقق من الهوية ShieldID وموقع myshieldid.com (الذي يمكن الوصول إليه أيضًا عبر shieldid.ca وmyshieldid.ca)، وكيف تستخدمها وتفصح عنها وتحتفظ بها وتحميها. وقد كُتبت لتعكس ما يفعله المنتج فعليًا اليوم، ونحن نحدّثها، ونحدّث التاريخ أعلاه، مع تقدّم الخدمة ومراجعتنا القانونية.

تُستخدم ShieldID عمومًا بطريقتين. تدمج شركة («العميل») ShieldID للتحقق من هوية مقدّمي الطلبات أو العملاء أو المستأجرين أو الزبائن لديها («مقدّم الطلب»). وفي هذه العلاقة، يقرر العميل نوع التحقق الذي يُجرى وسببه، ويكون مسؤولًا عن إشعار الخصوصية الخاص به تجاه مقدّمي الطلبات؛ وتعالج ShieldID المعلومات الشخصية نيابةً عن العميل لتنفيذ التحقق. وبصورة منفصلة، إذا زرت هذا الموقع، أو عبّأت نموذج اتصال، أو أنشأت حساب sandbox بنفسك، فإننا نكون مسؤولين مباشرةً عن تلك المعلومات كما هو موضح أدناه.

1. المساءلة

تتحمل Crown Stack Systems المسؤولية عن المعلومات الشخصية الخاضعة لسيطرتنا، بما في ذلك المعلومات المنقولة إلى أطراف ثالثة لمعالجتها. وتُوجَّه الأسئلة وطلبات الوصول والشكاوى إلى عنوان الاتصال الوارد في نهاية هذه السياسة، ويتولاها المسؤول عن الامتثال للخصوصية في Crown Stack Systems.

عندما نستعين بشركات أخرى للمساعدة في تقديم الخدمة، مثل مزوّدي البنية التحتية أو الاتصالات، فإننا نظل مسؤولين عن المعلومات الشخصية التي نشاركها معهم، ونتوقع منهم حمايتها بمستوى يتوافق مع هذه السياسة.

2. تحديد الأغراض

نحدد سبب جمعنا للمعلومات الشخصية قبل جمعها أو عند جمعها. وفي حالة التحقق من الهوية، يكون الغرض هو: تأكيد هوية مقدّم الطلب بقراءة هويته الحكومية، ومطابقة وجهه الحي مع صورة الوثيقة، والتأكد من وجود شخص حقيقي (اختبار الحيوية)، والإبلاغ عن إشارات الاحتيال والتلاعب بالوثيقة، ليتمكن النشاط التجاري الطالب من اتخاذ قراره بنفسه.

• لإجراء التحقق المحدد الذي طلبه العميل (قراءة الوثيقة، ومطابقة الوجه، واختبار الحيوية، وإشارات الاحتيال).
• لتسليم النتيجة إلى العميل الذي طلبها، عبر استجابة API وwebhook ولوحة التحكم.
• للحفاظ على سجل النشاط (Activity Ledger) — وهو السجل الذي لا يقبل إلا الإضافة في Trust Ledger — للعملاء المدمجين مع Trust Ledger؛ وستتوفر قريبًا إدخالات سجل مكافئة لحساب ShieldID API المستقل.
• لتشغيل الخدمة وتأمينها ودعمها وفوترتها، بما في ذلك رصد الاحتيال أو إساءة استخدام المنصة نفسها.
• لزوّار هذا الموقع: للرد على نموذج اتصال مُرسَل، أو لتشغيل حساب مطوّر sandbox تنشئه بنفسك.

3. الموافقة

تُؤخذ موافقة هادفة قبل جمع المعلومات الشخصية لمقدّم الطلب لأغراض التحقق، من خلال مسار التحقق نفسه، وفي العلاقة التجارية الأساسية من خلال ترتيب العميل الخاص مع مقدّم الطلب. وإذا كان العميل يطلب التحقق من هوية مقدّمي الطلبات لديه، فإنه يتحمل مسؤولية التأكد من أن لديه أساسًا قانونيًا وموافقة مناسبة للقيام بذلك بموجب إشعار الخصوصية الخاص به — فـ ShieldID ليست طرفًا في تلك العلاقة الأساسية ولا تقدم استشارة قانونية بشأن الموافقة التي تتطلبها حالة استخدامك المحددة.

يجوز لك سحب موافقتك في أي وقت، مع مراعاة القيود القانونية أو التعاقدية، بالتواصل معنا أو مع الشركة التي طلبت التحقق منك؛ وقد يعني سحب الموافقة تعذّر إتمام التحقق أو تعذّر تقديم الخدمة.

4. تقييد الجمع

لا نجمع إلا المعلومات الشخصية التي يتطلبها الغرض المعلن للتحقق: المعلومات المطبوعة والمشفّرة على الهوية الحكومية المقدّمة (الاسم، وتاريخ الميلاد، ورقم الوثيقة، وتاريخ الانتهاء، والعنوان حيثما وُجد)، وصورة وتسجيل حيوية لوجه مقدّم الطلب، والمعلومات التقنية اللازمة لتشغيل الفحص وتسجيله (مثل الفحوص التي أُجريت ونتيجتها). ولا نجمع أكثر مما يحتاجه التحقق، وتُقرأ الوثيقة غير المألوفة أو غير القياسية وفق ما تحتويه، ولا تُتخذ سببًا لطلب معلومات إضافية غير ذات صلة.

5. تقييد الاستخدام والإفصاح والاحتفاظ

نستخدم المعلومات الشخصية للأغراض المحددة أعلاه فقط، ولا نفصح عنها إلا للعميل الذي طلب التحقق ولمزوّدي الخدمات الذين يحتاجون إليها لمساعدتنا في تشغيل المنصة، ما لم يُلزمنا القانون أو يسمح لنا بالإفصاح عنها بخلاف ذلك (مثل الاستجابة لطلب قانوني صحيح). نحن لا نبيع المعلومات الشخصية لمقدّمي الطلبات، ولا نستخدمها لتدريب النماذج.

الاحتفاظ هو المجال الذي يمكننا فيه أن نكون أكثر تحديدًا. تُحذف صور الهوية — أي صور الوثيقة والصورة الذاتية الملتقطة أثناء التحقق — تلقائيًا بعد مدة زمنية قصيرة، سبعة أيام افتراضيًا، بواسطة عملية آلية تعمل وفق جدول زمني كل ساعة. أما سجل التحقق نفسه (أي حدوث الفحص ونتيجته) فيُحفظ بصورة منفصلة، طوال المدة اللازمة لتقديم الخدمة ودعم احتياجات العميل في حفظ السجلات والامتثال، والوفاء بالتزاماتنا القانونية والتشغيلية؛ ولا يُحتفظ به إلى أجل غير مسمى بحسب التصميم، لكن لم يُحدَّد بعد تاريخ حذف ثابت لهذا السجل. ومن المخطط توفير إعدادات احتفاظ قابلة للضبط لكل حساب لسجلات التحقق الخاصة بالعميل، وهي غير متاحة بعد.

6. الدقة

نسعى إلى إبقاء المعلومات الشخصية دقيقة وكاملة بالقدر الذي يتطلبه غرض تحديد الهوية. ولأن ShieldID تقرأ الحقول من عدة مصادر مستقلة في الوثيقة (الوجه المطبوع، والباركود، وفي جوازات السفر المنطقة المقروءة آليًا) وتقارن بينها، فإن أي اختلاف بين المصادر يُبلَّغ عنه كإشارة مستقلة ولا يُحسم بصمت. وإذا كنت ترى أن معلومات نحتفظ بها عنك غير دقيقة، فراجع «الوصول الفردي» أدناه.

7. الضمانات

نحمي المعلومات الشخصية بضمانات أمنية تتناسب مع درجة حساسيتها. فصور الهوية وتاريخ ميلاد مقدّم الطلب مشفّران أثناء التخزين، وحركة البيانات المتجهة إلى خدمتنا مشفّرة أثناء النقل، أما الوصول إلى الأسرار وبيانات الاعتماد التي تستخدمها أنظمتنا فهو مركزي وخاضع للرقابة والتحكم في الوصول، بدلاً من أن يكون موزعاً في الشيفرة البرمجية أو في ملفات الإعدادات. ونقصر صلاحية الوصول إلى بيانات التحقق على ما يتطلبه دور كل شخص. ولا يوجد نظام آمن تماماً، ونواصل الاستثمار في هذه الضمانات مع نمو الخدمة.

8. الشفافية

This policy is published openly at myshieldid.com/us/privacy, in plain language, so you don't need to be a lawyer to understand how we handle personal information. If anything here is unclear, contact us and we'll do our best to explain it in plainer terms still.

9. اطلاع الأفراد على بياناتهم

يحق لك أن تسألنا عن المعلومات الشخصية التي نحتفظ بها عنك، وكيف جرى استخدامها، وإلى من تم الإفصاح عنها، مع مراعاة استثناءات محدودة يسمح بها القانون. وإذا تم التحقق من هويتك عبر ShieldID من خلال جهة تربطك بها علاقة مباشرة (مثل المؤجِّر أو المُقرِض)، فنوصي بالبدء بتلك الجهة، لأنها تملك العلاقة الأساسية ويمكنها عادةً حل معظم الطلبات مباشرة. ويمكنك أيضاً التواصل معنا مباشرة على العنوان الوارد في نهاية هذه السياسة؛ أما العرض الذاتي الخدمة الموجّه لمقدّمي الطلبات لسجل التحقق الخاص بك فهو مخطط له وغير متاح بعد، ولذلك نعالج هذه الطلبات اليوم يدوياً. ونؤكد استلام كل طلب ونرد عليه ضمن المدة التي يسمح بها PIPEDA، وهي ثلاثون يوماً ما لم يجز القانون تمديدها.

10. الاعتراض على الامتثال

إذا كنت تعتقد أننا لم نلتزم بهذه السياسة أو بـ PIPEDA، يمكنك تقديم شكوى إلينا عبر بيانات الاتصال أدناه، وسنحقق فيها ونرد عليك. وإذا لم يرضك ردنا، يمكنك رفع شكواك إلى مكتب مفوّض الخصوصية في كندا. وإذا كنت مقيماً في كيبيك، يمكنك أيضاً التواصل مع Commission d'accès à l'information du Québec.

ملاحظة لمقيمي كيبيك: Law 25

يفرض Law 25 في كيبيك متطلبات إضافية، وهي في الغالب أكثر صرامة، فوق PIPEDA على المنظمات التي تعالج المعلومات الشخصية لمقيمي كيبيك، مع عناية خاصة بالمعلومات البيومترية، وهو أمر يتصل مباشرة بمطابقة الوجه واكتشاف الحيوية. ونحن نعمل على تحديد ما يتطلبه Law 25 تحديداً من ShieldID، بما في ذلك تقييم الأثر على الخصوصية وأي إفصاح خاص بالبيانات البيومترية، وسنحدّث هذا القسم عند اكتمال هذا العمل. وإلى ذلك الحين، ينبغي للعميل في كيبيك أن يعدّ التحقق البيومتري من مقيمي كيبيك أمراً يستلزم مراجعة مستقلة بموجب Law 25.

ملاحظة للمقيمين في الولايات المتحدة

لدى بعض الولايات الأمريكية قوانين خصوصية شاملة خاصة بها، مثل CCPA/CPRA في كاليفورنيا، تمنح المقيمين فيها حقوقًا محددة على المعلومات الشخصية حيثما انطبقت هذه القوانين على المعلومات وعلينا. وإذا انطبق عليك قانون خصوصية في ولايتك، فقد يكون لك الحق في:

• معرفة المعلومات الشخصية التي نحتفظ بها عنك وكيف جرى استخدامها والإفصاح عنها.
• طلب حذف المعلومات الشخصية التي نحتفظ بها عنك، مع مراعاة الاستثناءات التي يجيزها القانون.
• طلب تصحيح المعلومات الشخصية غير الدقيقة.
• الانسحاب من بيع معلوماتك الشخصية. نحن لا نبيع المعلومات الشخصية، لذا لا يوجد ما يُنسحب منه اليوم، لكن يمكنك مع ذلك تقديم هذا الطلب وسنؤكده كتابيًا.

تخضع هذه الحقوق للاستثناءات والشروط الواردة في قانون الولاية المنطبق عليك. راجع «كيفية تقديم طلب» أدناه لممارسة أي منها.

إشعار المعلومات البيومترية

تعمل مطابقة الوجه وكشف الحيوية عبر تحليل الهندسة الوجهية لمقدّم الطلب. ونستخدم هذا التحليل فقط للتحقق من هوية مقدّم الطلب لصالح الشركة التي طلبت التحقق، ولا نستخدمه لأي غرض آخر، ولا لبناء قاعدة بيانات عامة للتعرّف على الوجوه. وتُحذف الصور التي يستند إليها هذا التحليل تلقائيًا بعد سبعة أيام افتراضيًا، مع بقية صورة الهوية. ولا نبيع بيانات الهندسة الوجهية ولا أي قالب مشتق منها، ولا نستخدمها لتدريب النماذج. وحيثما انطبق قانون خصوصية بيومترية في ولاية ما، مثل قانون خصوصية المعلومات البيومترية في إلينوي (Biometric Information Privacy Act) أو قانون الاستحواذ على المعرّف البيومتري أو استخدامه في تكساس (Capture or Use of Biometric Identifier Act) أو قانون الخصوصية البيومترية في واشنطن، فإن الشركة التي تجري التحقق مسؤولة عن استيفاء متطلبات ذلك القانون في الإشعار والموافقة تجاه مقدّمي الطلبات لديها؛ ودور ShieldID هو توفير خطوة الموافقة في مسار التحقق وسجلّ بها، لا اعتماد الامتثال.

كيفية تقديم طلب

To exercise any of the rights described above, or to ask a question about this section, contact us at [email protected], noting the state and the right you're exercising in the subject line. We will respond within the time the applicable law allows.

ملفات تعريف الارتباط وهذا الموقع

موقع myshieldid.com التسويقي موقع ثابت. نحن لا نشغّل عليه أي نصوص برمجية للإعلانات أو التحليلات تابعة لجهات خارجية. وقد يستخدم التخزين المحلي في متصفحك لتذكّر تفضيل العرض، مثل الوضع الفاتح أو الداكن؛ وتبقى هذه المعلومات على جهازك ولا تُرسل إلينا أبدًا. وإذا أرسلت نموذج الاتصال، فإن المعلومات التي تدخلها تُرسل إلى خدمة معالجة الاتصالات لدينا لتوجيه رسالتك إلينا.

أين تُخزَّن معلوماتك

تُعالَج بيانات التحقق من الهوية للعملاء الأمريكيين وتُخزَّن على خوادمنا الخاصة في كندا: أجهزة تُدار ذاتيًا على شبكة خاصة، وليست لدى مزوّد سحابة عامة، ولا تُستضاف في الولايات المتحدة. واستخدام ShieldID يعني أن بيانات التحقق الخاصة بمقدّمي الطلبات لديك تعبر الحدود إلى كندا لتُعالَج؛ ونقول ذلك بوضوح بدلًا من الإيحاء بأن الاستضافة في الولايات المتحدة. وإذا تغيّر ذلك يومًا، فسيذكر هذا القسم ذلك قبل حدوثه.

معلومات الأطفال

ShieldID غير موجّهة إلى الأطفال، ونحن لا نجمع عن علم معلومات شخصية من الأطفال عبر هذا الموقع. يستخدم عملاؤنا التحقق من الهوية على مقدّمي الطلبات لديهم وفق قواعد الأهلية الخاصة بهم (مثل اشتراطات العمر المرتبطة بعقد إيجار أو بمنتج مالي)؛ وهذه القواعد تعود إلى العميل وليس إلى ShieldID.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطوّر الخدمة أو مع تقدّم مراجعتنا القانونية. وسنحدّث تاريخ السريان أعلاه عند ذلك. وستُعرض التغييرات الجوهرية هنا قبل أن تدخل حيز التنفيذ.

اتصل بنا

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.