سياسة الخصوصية لمنصة BAS FAST

آخر تحديث: 01.05.2026

إشعار قانوني وتشغيلي

يتم تشغيل BAS FAST محلياً من قبل شركة BAS FAST وفق إطار الترخيص والتفويض التشغيلي المطبق في شمال وشرق سوريا.

تعمل Emitis Group Ltd، المملكة المتحدة، بصفتها ناشر التطبيق المعتمد، ومزود التكنولوجيا، ومزود البرمجيات، و/أو المرخّص باستخدام العلامة التجارية والبرمجية الخاصة بتطبيق BAS FAST.

لا تقدم Emitis Group Ltd خدمات مالية منظمة، أو خدمات مصرفية، أو خدمات نقود إلكترونية، أو خدمات تحويل أموال، أو خدمات دفع في المملكة المتحدة أو الاتحاد الأوروبي أو الولايات المتحدة من خلال تطبيق BAS FAST.

جميع خدمات المحفظة المالية، وخدمات الدفع المحلية، وخدمات الشحن والسحب النقدي، وخدمات الوكلاء، وإجراءات KYC، وخدمة العملاء، والأنشطة المالية التشغيلية المتاحة عبر BAS FAST يتم تقديمها ضمن إطار الترخيص والتفويض التشغيلي المحلي المطبق في شمال وشرق سوريا، وليس بصفتها خدمات مالية منظمة مقدمة من Emitis Group Ltd في المملكة المتحدة أو الاتحاد الأوروبي أو الولايات المتحدة.

1. مقدمة

تحترم BAS FAST خصوصية مستخدميها وتلتزم بحماية بياناتهم الشخصية والمالية عند استخدام تطبيق BAS FAST، الموقع الإلكتروني، المحفظة الإلكترونية، خدمات الدفع، التحويلات، الدفع عبر رمز QR، خدمات الشحن والسحب النقدي، خدمات الوكلاء، خدمات التجار، وخدمات الدعم المرتبطة بها.

BAS FAST هي محفظة إلكترونية وخدمة دفع رقمي تقدم خدماتها وفق التراخيص والموافقات التشغيلية الصادرة عن الجهات المختصة في شمال وشرق سوريا، ووفق الشروط والسياسات المعتمدة للخدمة.

توضح هذه السياسة كيفية جمع واستخدام وتخزين ومعالجة ومشاركة وحماية البيانات الشخصية والمالية وبيانات التحقق الخاصة بالمستخدمين، كما توضح حقوق المستخدمين والخيارات المتاحة لهم فيما يتعلق ببياناتهم.

نظراً لأن BAS FAST تقدم خدمات مالية إلكترونية، فإن معالجة بعض البيانات لا تتم فقط لأغراض تشغيل الحساب، بل أيضاً لأغراض التحقق من الهوية، حماية الحسابات، تنفيذ المعاملات، منع الاحتيال، مكافحة غسل الأموال وتمويل الإرهاب، الامتثال للمتطلبات القانونية والتنظيمية، وحماية سلامة المنصة والمستخدمين.

باستخدامك خدمات BAS FAST أو إنشاء حساب أو تنفيذ أي معاملة أو تقديم أي بيانات شخصية أو مالية، فإنك تقر بأنك قرأت هذه السياسة وفهمت مضمونها وتوافق على معالجة بياناتك وفقاً لها، ما لم يتطلب القانون موافقة منفصلة أو صريحة في حالات محددة.

2. نطاق تطبيق هذه السياسة

تنطبق هذه السياسة على جميع خدمات BAS FAST، بما في ذلك:

• تطبيق BAS FAST على الهواتف المحمولة.

• تطبيق BAS FAST على الويب.

• الموقع الإلكتروني الرسمي.

• خدمات المحفظة الإلكترونية.

• خدمات التحويل الداخلي.

• خدمات الدفع عبر رمز QR.

• خدمات الشحن والسحب النقدي.

• خدمات دفع الفواتير، إن وجدت.

• خدمات الوكلاء المعتمدين.

• خدمات التجار والشركات.

• خدمات الدعم الفني وخدمة العملاء.

• أي لوحة أو واجهة أو خدمة رقمية أو تشغيلية مرتبطة بـ BAS FAST.

لا تنطبق هذه السياسة على المواقع أو التطبيقات أو الخدمات الخارجية التي لا تملكها أو لا تديرها BAS FAST، حتى لو تم الوصول إليها من خلال رابط داخل التطبيق أو الموقع.

3. التعريفات

لأغراض هذه السياسة، يكون للمصطلحات التالية المعاني الموضحة أدناه:

• BAS FAST: منصة BAS FAST ومحفظتها الإلكترونية وخدماتها المالية والتقنية والتشغيلية، والجهة المالكة أو المشغلة لها بحسب السياق.

• الشركة:  Emitis Group Ltd بصفتها الجهة المالكة أو المشغلة أو الداعمة لخدمة BAS FAST، أو أي كيان قانوني مرتبط يتم اعتماده لاحقاً لتشغيل الخدمة.

• الخدمة: جميع الخدمات المقدمة من BAS FAST عبر التطبيق أو الموقع أو الوكلاء أو القنوات الرسمية.

• المستخدم: أي شخص طبيعي أو اعتباري يستخدم أو يحاول استخدام خدمات BAS FAST.

• الحساب: الحساب الإلكتروني الذي يتم إنشاؤه باسم المستخدم داخل المنصة.

• المحفظة: الحساب المالي الإلكتروني الذي يتم من خلاله حفظ الرصيد وتنفيذ العمليات.

• المعاملة: أي عملية مالية أو تشغيلية تتم عبر BAS FAST، مثل التحويل، الدفع، الشحن، السحب، التسوية، رد المبلغ، التجميد، أو المراجعة.

• الوكيل: أي شخص أو مركز أو جهة معتمدة من BAS FAST لتقديم خدمات محددة مثل الشحن، السحب، التحقق، أو خدمة العملاء.

• التاجر: أي شخص أو شركة أو جهة تقبل الدفع عبر BAS FAST مقابل سلع أو خدمات.

• البيانات الشخصية: أي معلومات تحدد هوية المستخدم أو يمكن أن تؤدي إلى تحديد هويته بصورة مباشرة أو غير مباشرة.

• البيانات المالية: أي بيانات متعلقة بالرصيد، المعاملات، الرسوم، التحويلات، المدفوعات، التسويات، السحب، الشحن، أو سجل النشاط المالي.

• بيانات KYC: البيانات والوثائق والمعلومات المطلوبة للتحقق من هوية المستخدم وفق إجراءات “اعرف عميلك”.

• البيانات الحساسة: البيانات التي قد يؤدي كشفها أو إساءة استخدامها إلى ضرر أكبر، مثل بيانات الهوية، الوثائق، الصور، البيانات المالية، بيانات التحقق، بيانات الدخول، أو البيانات الأمنية.

• مزود الخدمة: أي طرف خارجي يساعد BAS FAST في تشغيل أو حماية أو تحسين الخدمة، مثل الاستضافة، الرسائل، التحقق، التحليلات، الدعم، الأمن السيبراني، أو معالجة العمليات.

4. البيانات التي تجمعها BAS FAST

قد تجمع BAS FAST أنواعاً مختلفة من البيانات بحسب نوع الحساب، مستوى التحقق، طبيعة الخدمة، المنطقة، درجة المخاطر، والمتطلبات القانونية أو التشغيلية.

4.1 بيانات التسجيل وإنشاء الحساب

قد تشمل:

• الاسم الكامل.

• رقم الهاتف.

• البريد الإلكتروني.

• تاريخ الميلاد.

• العنوان أو المنطقة أو المدينة أو المحافظة.

• المهنة أو طبيعة النشاط.

• نوع الحساب: فرد، تاجر، شركة، وكيل، أو غير ذلك.

• اسم المستخدم أو رقم الحساب أو رقم المحفظة.

• كلمة المرور أو رمز PIN بصورة محمية أو مشفرة أو مجزأة.

• لغة الاستخدام وتفضيلات الحساب.

• أي بيانات أخرى لازمة لإنشاء الحساب أو تشغيله.

4.2 بيانات التحقق من الهوية KYC

بسبب طبيعة BAS FAST كمحفظة إلكترونية وخدمة مالية، قد نطلب بيانات ووثائق للتحقق من هوية المستخدم، مثل:

• صورة شخصية عادية للمستخدم.

• صورة الهوية الشخصية أو جواز السفر أو وثيقة تعريف معتمدة.

• رقم الوثيقة.

• تاريخ إصدار الوثيقة وانتهائها إن وجد.

• الجهة المصدرة للوثيقة.

• معلومات عن مصدر الأموال أو الغرض من استخدام الحساب عند الحاجة.

• بيانات إضافية لتقييم المخاطر أو الامتثال أو منع الاحتيال.

• معلومات المالك المستفيد أو المخولين بالتوقيع في حسابات الشركات والتجار.

لا تستخدم BAS FAST حالياً تقنيات التعرف البيومتري على الوجه، ولا تنشئ قوالب بيومترية، ولا تستخدم مطابقة الوجه الآلية، ما لم يتم الإفصاح عن ذلك صراحة في تحديث لاحق لهذه السياسة.

يجوز لـ BAS FAST رفض فتح الحساب أو تقييده أو تعليقه إذا لم يتم تقديم بيانات التحقق المطلوبة أو إذا كانت البيانات غير صحيحة أو غير مكتملة أو متناقضة أو غير موثوقة.

4.3 البيانات المالية وبيانات المعاملات

قد تجمع BAS FAST وتحتفظ بالبيانات المرتبطة بالمعاملات المالية، ومنها:

• رقم المعاملة أو الرقم المرجعي.

• نوع المعاملة.

• قيمة المعاملة.

• العملة المستخدمة.

• الرسوم أو العمولات.

• تاريخ ووقت العملية.

• حالة العملية: ناجحة، مرفوضة، معلقة، قيد المراجعة، ملغاة، أو مجمدة.

• بيانات المرسل والمستلم.

• بيانات الوكيل أو التاجر أو الجهة المستفيدة عند وجودها.

• بيانات الرصيد قبل وبعد العملية عند الحاجة للمحاسبة والتدقيق.

• الغرض من المعاملة أو وصفها إذا كان مطلوباً.

• سجلات التسوية والمطابقة والمراجعة الداخلية.

• سجلات الاعتراضات أو الأخطاء أو النزاعات المتعلقة بالمعاملة.

4.4 بيانات الجهاز والاستخدام

عند استخدام التطبيق أو الموقع، قد نجمع تلقائياً بيانات تقنية وتشغيلية، مثل:

• نوع الجهاز.

• نظام التشغيل وإصداره.

• نوع المتصفح.

• عنوان IP.

• معرفات الجهاز أو التطبيق.

• اللغة والمنطقة الزمنية.

• تاريخ ووقت الدخول.

• الجلسات النشطة.

• محاولات تسجيل الدخول الناجحة أو الفاشلة.

• الصفحات أو الشاشات المستخدمة.

• الأخطاء التقنية وسجلات الأعطال.

• بيانات الأداء والاستقرار.

• النشاط المرتبط بالأمان مثل تغيير كلمة المرور أو PIN أو رقم الهاتف أو الجهاز.

4.5 بيانات الموقع الجغرافي

قد تجمع BAS FAST بيانات الموقع الجغرافي أو الموقع التقريبي عند الحاجة، وذلك لأغراض مثل:

• تحديد أقرب وكيل.

• حماية الحساب.

• منع الاحتيال.

• التحقق من العمليات غير المعتادة.

• تحسين الخدمة.

• الامتثال لمتطلبات تشغيلية أو تنظيمية.

يمكن للمستخدم تعطيل صلاحية الموقع من إعدادات الجهاز، لكن قد يؤدي ذلك إلى تعطيل بعض الخصائص التي تعتمد على الموقع.

4.6 بيانات الكاميرا والصور والملفات

قد يطلب التطبيق صلاحية الوصول إلى الكاميرا أو الصور أو الملفات في حالات محددة، مثل:

• تصوير وثائق الهوية.

• التقاط صورة شخصية عادية للتحقق.

• مسح رمز QR.

• رفع مستندات مطلوبة للحساب.

• إرسال مرفقات للدعم أو الشكاوى.

• توثيق طلب أو إجراء مرتبط بالخدمة.

لا تستخدم BAS FAST الكاميرا أو الصور أو الملفات إلا للأغراض المرتبطة بالخدمة وبحسب الصلاحيات التي يمنحها المستخدم.

4.7 بيانات الدعم والشكاوى

عند التواصل مع الدعم أو تقديم شكوى، قد نجمع:

• اسم المستخدم وبيانات الحساب.

• رقم الهاتف أو البريد الإلكتروني.

• تفاصيل الطلب أو الشكوى.

• رقم المعاملة محل الاعتراض.

• المرفقات أو الصور التي يقدمها المستخدم.

• سجلات المحادثات أو المراسلات.

• نتيجة المعالجة أو القرار المتخذ.

• بيانات التحقق اللازمة للتأكد من هوية صاحب الطلب.

4.8 بيانات التسويق والإشعارات

قد نجمع بيانات مرتبطة بالتواصل مع المستخدم، مثل:

• موافقة المستخدم أو رفضه للرسائل التسويقية.

• سجل الإشعارات المرسلة.

• تفاعل المستخدم مع الرسائل أو العروض.

• قنوات التواصل المفضلة.

يمكن للمستخدم إلغاء الاشتراك في الرسائل التسويقية عندما يكون ذلك متاحاً. أما رسائل الأمان، رموز التحقق، إشعارات المعاملات، والتنبيهات الضرورية فلا يمكن إيقافها بالكامل لأنها جزء أساسي من تشغيل الخدمة وحماية الحساب.

5. مصادر البيانات

قد تحصل BAS FAST على البيانات من:

• المستخدم مباشرة عند التسجيل أو استخدام الخدمة.

• التطبيق أو الموقع أثناء الاستخدام.

• الوكلاء المعتمدين عند تنفيذ خدمات الشحن أو السحب أو التحقق.

• التجار أو الجهات المستفيدة عند تنفيذ المدفوعات.

• مزودي خدمات الرسائل أو التحقق أو الأمن أو الاستضافة أو الدعم.

• أنظمة مراقبة الاحتيال والمخاطر.

• الجهات القانونية أو الرقابية أو الحكومية عند وجود أساس مشروع.

• الوثائق أو المعلومات التي يقدمها المستخدم أو ممثله القانوني أو المفوض عنه.

6. أغراض استخدام البيانات

تستخدم BAS FAST البيانات للأغراض التالية:

6.1 إنشاء الحساب وتشغيله

• فتح الحساب.

• إدارة المحفظة.

• تمكين تسجيل الدخول.

• التحقق من هوية المستخدم.

• تفعيل الخدمات أو تقييدها.

• إدارة حدود الحساب.

• تحديث بيانات المستخدم.

• إرسال التنبيهات الضرورية.

6.2 تنفيذ الخدمات المالية

• تنفيذ التحويلات.

• معالجة المدفوعات.

• تنفيذ عمليات الشحن والسحب.

• تنفيذ مدفوعات QR.

• معالجة مدفوعات الفواتير.

• إرسال إشعارات العمليات.

• إصدار السجلات والإيصالات.

• تسوية العمليات بين المستخدمين والوكلاء والتجار والشركة.

• مراجعة العمليات المتنازع عليها أو الخاطئة.

6.3 التحقق والامتثال و AML/CFT

تستخدم BAS FAST البيانات من أجل:

• التحقق من هوية المستخدم.

• تطبيق إجراءات KYC و CDD و EDD عند الحاجة.

• فهم طبيعة استخدام الحساب.

• تحديد المالك المستفيد في حسابات الشركات والتجار.

• مراقبة الأنشطة غير المعتادة.

• منع الحسابات الوهمية أو المنتحلة.

• مكافحة غسل الأموال وتمويل الإرهاب.

• مكافحة الاحتيال وإساءة الاستخدام.

• الاستجابة للطلبات القانونية أو التنظيمية.

• حفظ السجلات المطلوبة للامتثال والتدقيق.

• تعليق أو رفض أو تقييد العمليات عند وجود مؤشرات خطر.

6.4 حماية الحساب والمنصة

نستخدم البيانات من أجل:

• اكتشاف محاولات الدخول غير المصرح بها.

• منع الاختراق أو إساءة الاستخدام.

• التحقق من الأجهزة والجلسات.

• إرسال OTP أو وسائل تحقق إضافية.

• مراقبة الأنشطة المشبوهة.

• التحقيق في البلاغات الأمنية.

• حماية المستخدمين والوكلاء والتجار والمنصة.

6.5 الدعم وحل الشكاوى

نستخدم البيانات من أجل:

• الرد على استفسارات المستخدم.

• معالجة الشكاوى.

• مراجعة الأخطاء أو النزاعات.

• التحقق من هوية مقدم الطلب.

• تتبع جودة الخدمة.

• حفظ سجل واضح للقرارات والإجراءات.

6.6 تحسين الخدمة والتحليلات

قد تستخدم BAS FAST بيانات الاستخدام والتحليلات من أجل:

• تحسين أداء التطبيق.

• إصلاح الأعطال.

• تطوير تجربة المستخدم.

• فهم أكثر الخدمات استخداماً.

• تحسين الاستقرار والأمان.

• تطوير خدمات جديدة.

• إعداد إحصاءات داخلية، ويفضل أن تكون مجمعة أو مجهولة الهوية عندما يكون ذلك ممكنًا.

6.7 التواصل مع المستخدم

قد تستخدم BAS FAST بيانات الاتصال من أجل:

• إرسال رموز التحقق.

• إرسال إشعارات المعاملات.

• إرسال تنبيهات الأمان.

• إعلام المستخدم بتحديثات الحساب.

• إعلام المستخدم بتغييرات السياسات.

• الرد على طلبات الدعم.

• إرسال عروض أو رسائل تعريفية عندما يكون ذلك مسموحًا.

7. رموز التحقق OTP وقنوات الاتصال

قد تستخدم BAS FAST قنوات تحقق واتصال مختلفة لإرسال رموز التحقق OTP، إشعارات الأمان، تنبيهات الحساب، أو الرسائل الضرورية لتشغيل الخدمة وحماية المستخدم.

تشمل هذه القنوات:

• WhatsApp.

• البريد الإلكتروني.

• إشعارات التطبيق.

• أي قناة رسمية أخرى تعتمدها BAS FAST لاحقاً.

عند استخدام WhatsApp أو البريد الإلكتروني أو أي مزود خارجي لإرسال رموز التحقق أو الرسائل الضرورية، قد تتم معالجة رقم الهاتف أو البريد الإلكتروني أو محتوى الرسالة أو بعض البيانات التقنية المرتبطة بالإرسال من قبل مزودي هذه الخدمات، وذلك بالقدر اللازم لتقديم الخدمة وحماية الحساب.

لا يجوز للمستخدم مشاركة رموز OTP أو رموز التحقق أو روابط الدخول أو أي وسيلة مصادقة مع أي شخص، بما في ذلك الوكلاء أو موظفي الدعم أو أي طرف يدّعي تمثيل BAS FAST.

8. الأساس القانوني أو التشغيلي لمعالجة البيانات

بحسب القوانين والأنظمة المطبقة، قد تعتمد BAS FAST على واحد أو أكثر من الأسس التالية لمعالجة البيانات:

• تنفيذ العلاقة التعاقدية مع المستخدم.

• تقديم الخدمة وتشغيل الحساب.

• تنفيذ المعاملات المالية.

• الامتثال لالتزامات قانونية أو تنظيمية أو رقابية.

• حماية المصالح المشروعة لـ BAS FAST، مثل الأمن، منع الاحتيال، تحسين الخدمة، وحماية النظام.

• موافقة المستخدم في الحالات التي تتطلب موافقة صريحة.

• حماية الحقوق القانونية والدفاع عنها.

• التعاون مع الجهات المختصة عند وجود أساس مشروع.

9. مشاركة البيانات مع أطراف أخرى

لا تبيع BAS FAST البيانات الشخصية أو المالية للمستخدمين.

لكن قد تشارك أو تتيح الوصول إلى بعض البيانات عند الضرورة وبالقدر اللازم مع الأطراف التالية:

9.1 الشركات التابعة أو المالكة أو المرتبطة

قد تتم مشاركة بعض البيانات مع  Emitis Group Ltd أو أي شركة تابعة أو مرتبطة أو مشغلة أو داعمة لـ BAS FAST، وذلك لأغراض التشغيل، الإدارة، الامتثال، الدعم، الأمن، التدقيق، أو تطوير الخدمة.

9.2 مزودو الخدمات التقنية والتشغيلية

قد تستخدم BAS FAST مزودي خدمات خارجيين لتشغيل الخدمة وحمايتها وتحسينها، مثل:

• مزودي الاستضافة السحابية والبنية التحتية التقنية.

• مزودي رسائل OTP.

• مزودي خدمات WhatsApp.

• مزودي البريد الإلكتروني.

• مزودي التحليلات التشغيلية.

• مزودي مراقبة الأعطال.

• مزودي الأمن السيبراني.

• مزودي النسخ الاحتياطي.

• مزودي خدمة العملاء.

• مزودي أدوات الامتثال والتحقق عند الحاجة.

تتحمل BAS FAST مسؤولية اختيار مزودي خدمات مناسبين واتخاذ تدابير معقولة لضمان استخدام البيانات فقط للأغراض المحددة وبالقدر اللازم لتقديم الخدمة.

لا تلتزم BAS FAST بذكر اسم كل مزود خدمة داخل هذه السياسة، ما لم يكن ذلك مطلوباً قانونياً أو تنظيمياً أو تشغيلياً. وقد يتم نشر قائمة مزودي الخدمات أو تحديثها بشكل منفصل إذا رأت BAS FAST ضرورة لذلك.

9.3 الوكلاء المعتمدون

قد يحصل الوكلاء على البيانات اللازمة فقط لتنفيذ الخدمات المصرح بها، مثل:

• التحقق من صاحب الحساب.

• تنفيذ الشحن النقدي.

• تنفيذ السحب النقدي.

• تأكيد عملية مالية.

• تقديم خدمة دعم أو مساعدة.

• مراجعة عملية ضمن حدود صلاحياتهم.

لا يجوز للوكيل استخدام بيانات المستخدم لأي غرض شخصي أو خارج نطاق الخدمة.

9.4 التجار والجهات المستفيدة

عند الدفع لتاجر أو جهة خدمة عبر BAS FAST، قد تتم مشاركة بيانات محدودة لازمة لإتمام العملية، مثل:

• اسم المستخدم أو رقم الحساب عند الحاجة.

• رقم المعاملة.

• مبلغ العملية.

• حالة الدفع.

• تاريخ ووقت العملية.

• بيانات التسوية.

• أي معلومات لازمة لإثبات العملية أو تنفيذها.

لا تكون BAS FAST مسؤولة عن ممارسات الخصوصية الخاصة بالتاجر خارج نطاق عملية الدفع عبر المنصة.

9.5 الجهات القانونية والرقابية والمختصة

قد تكشف BAS FAST عن البيانات عندما يكون ذلك مطلوباً أو مشروعاً، مثل:

• الامتثال لطلب قانوني أو تنظيمي.

• الاستجابة لجهة قضائية أو رقابية أو مختصة.

• مكافحة الاحتيال.

• مكافحة غسل الأموال وتمويل الإرهاب.

• حماية حقوق BAS FAST أو المستخدمين أو الغير.

• التحقيق في نشاط مخالف أو مشبوه.

• حماية أمن المنصة أو النظام المالي.

في بعض الحالات، قد لا تتمكن BAS FAST من إبلاغ المستخدم بسبب قيود قانونية أو تنظيمية أو متطلبات تحقيق أو منع إفصاح.

9.6 المستشارون والمدققون والمراجعون

قد تتم مشاركة بيانات محدودة مع:

• المحامين.

• المدققين.

• المستشارين الماليين.

• المستشارين التقنيين.

• فرق الامتثال.

• مزودي خدمات المراجعة أو التحقيق.

وذلك عند الحاجة لحماية الحقوق، التدقيق، الامتثال، حل النزاعات، أو تحسين الأنظمة.

9.7 حالات الاندماج أو إعادة الهيكلة

إذا دخلت BAS FAST أو Emitis Group Ltd في عملية اندماج أو بيع أو إعادة هيكلة أو نقل أصول أو تغيير في الملكية أو التشغيل، فقد تنتقل بعض البيانات كجزء من تلك العملية، مع اتخاذ التدابير المناسبة لحماية البيانات وإبلاغ المستخدمين عندما يكون ذلك مطلوبًا.

10. النقل الدولي للبيانات

قد تتم معالجة أو تخزين بعض البيانات داخل أو خارج بلد المستخدم، بحسب موقع الخوادم، مزودي الخدمة، أدوات الدعم، أو البنية التقنية المستخدمة.

عند نقل البيانات إلى دولة أخرى، تتخذ BAS FAST تدابير معقولة ومناسبة لحماية البيانات، مثل:

• استخدام قنوات اتصال آمنة.

• تقييد الوصول إلى البيانات.

• التشفير عند الإمكان.

• اختيار مزودي خدمات موثوقين.

• استخدام اتفاقيات أو التزامات تعاقدية مناسبة.

• تطبيق ضوابط أمنية وفنية وتنظيمية.

يقر المستخدم بأن تشغيل خدمة مالية رقمية قد يتطلب معالجة بعض البيانات عبر بنى تقنية أو مزودي خدمات خارج مكان إقامة المستخدم، وذلك بالقدر اللازم لتشغيل الخدمة وحمايتها والامتثال لمتطلباتها.

11. الاحتفاظ بالبيانات

تحتفظ BAS FAST بالبيانات للمدة اللازمة لتحقيق الأغراض المذكورة في هذه السياسة، أو للامتثال للمتطلبات القانونية والتنظيمية، أو لحماية الحقوق، أو منع الاحتيال، أو حل النزاعات، أو تنفيذ الالتزامات المالية والمحاسبية.

تعتمد BAS FAST مدد احتفاظ مختلفة بحسب نوع البيانات والغرض من معالجتها، وذلك وفق الآتي:

11.1 بيانات الحساب

يتم الاحتفاظ ببيانات الحساب طوال مدة العلاقة مع المستخدم، ولمدة تصل إلى 24 شهراً بعد إغلاق الحساب أو انتهاء العلاقة، ما لم تكن هناك حاجة قانونية أو مالية أو امتثالية أو أمنية للاحتفاظ بها لمدة أطول.

11.2 بيانات الدعم والشكاوى

يتم الاحتفاظ بسجلات الدعم والشكاوى والمراسلات لمدة تصل إلى 24 شهراً من تاريخ إغلاق الطلب أو الشكوى، وذلك لأغراض المتابعة، تحسين الجودة، حل النزاعات، وحماية الحقوق.

11.3 بيانات الاستخدام والسجلات التقنية

قد يتم الاحتفاظ ببيانات الاستخدام، سجلات الدخول، سجلات الخادم، وعناوين IP لمدة تصل إلى 24 شهراً، وذلك لأغراض الأمن، منع الاحتيال، التحليل التشغيلي، تحسين الخدمة، والتحقيق في الأعطال أو الأنشطة غير المعتادة.

11.4 بيانات KYC والوثائق

قد يتم الاحتفاظ ببيانات التحقق من الهوية KYC، صور الوثائق، الصور الشخصية، وبيانات الامتثال طوال مدة الحساب وبعد إغلاقه للمدة اللازمة قانونياً أو تنظيمياً أو امتثالياً أو أمنياً، خاصة لأغراض مكافحة الاحتيال، مكافحة غسل الأموال وتمويل الإرهاب، حل النزاعات، التدقيق، أو الاستجابة لطلبات الجهات المختصة.

11.5 بيانات المعاملات المالية

قد يتم الاحتفاظ بسجلات المعاملات المالية، التسويات، الرسوم، الأرصدة، القيود، الإيصالات، وسجلات المراجعة للمدة اللازمة للمحاسبة، التدقيق، الامتثال، إثبات الحقوق، حل النزاعات، منع الاحتيال، أو الاستجابة للمتطلبات القانونية والتنظيمية.

11.6 بيانات التسويق

يتم الاحتفاظ ببيانات التسويق والتفضيلات إلى حين إلغاء الاشتراك أو انتهاء الحاجة المشروعة إليها، ما لم يكن الاحتفاظ بها مطلوباً لإثبات الامتثال أو إدارة تفضيلات المستخدم.

11.7 النسخ الاحتياطية

قد تبقى نسخ من بعض البيانات لفترة محدودة ضمن أنظمة النسخ الاحتياطي الآمنة قبل حذفها وفق الجداول التقنية المعتمدة. ولا يتم استخدام النسخ الاحتياطية إلا لأغراض الاستعادة، الأمان، استمرارية الأعمال، أو الامتثال عند الحاجة.

عند انتهاء الحاجة إلى البيانات، تقوم BAS FAST بحذفها أو إخفاء هويتها أو أرشفتها بشكل آمن، ما لم يكن الاحتفاظ بها مطلوباً أو مشروعاً لأسباب قانونية أو مالية أو تنظيمية أو أمنية.

12. حذف الحساب والبيانات

يمكن للمستخدم طلب حذف حسابه من داخل التطبيق عبر خيار حذف الحساب، أو من خلال قنوات الدعم الرسمية.

تلتزم BAS FAST بتوفير خيار أو آلية مناسبة داخل التطبيق تتيح للمستخدم طلب حذف الحساب، وذلك قبل إتاحة التطبيق على متاجر التطبيقات الرسمية، وبما يتوافق مع متطلبات التشغيل والامتثال وحماية المستخدم.

عند طلب حذف الحساب، قد تقوم BAS FAST بما يلي:

• التحقق من هوية مقدم الطلب.

• تعطيل الحساب أو إغلاقه.

• إيقاف الوصول إلى الخدمات.

• حذف البيانات غير الضرورية أو إخفاء هويتها.

• الاحتفاظ بالبيانات التي يلزم أو يجوز الاحتفاظ بها لأسباب قانونية أو مالية أو محاسبية أو امتثالية أو أمنية.

لا يعني طلب حذف الحساب حذف جميع البيانات فوراً، لأن BAS FAST قد تكون ملزمة أو مخولة بالاحتفاظ ببعض البيانات، خصوصاً:

• سجلات المعاملات المالية.

• بيانات التحقق من الهوية KYC.

• سجلات الامتثال.

• سجلات الشكاوى والنزاعات.

• البيانات اللازمة للتدقيق والمحاسبة.

• البيانات اللازمة لمنع الاحتيال أو إساءة الاستخدام.

• البيانات المطلوبة بموجب القانون أو الترخيص أو طلب الجهات المختصة.

إذا كان الحساب يحتوي على رصيد قائم أو معاملات معلقة أو نزاعات أو مراجعة امتثال أو التزامات غير منتهية، فقد تؤخر BAS FAST تنفيذ الحذف الكامل إلى حين تسوية تلك المسائل وفق السياسات المعتمدة.

13. حقوق المستخدم المتعلقة بالبيانات

بحسب القوانين والأنظمة المطبقة، قد يكون للمستخدم الحق في:

• معرفة أنواع البيانات التي تحتفظ بها BAS FAST عنه.

• طلب تصحيح البيانات غير الدقيقة.

• طلب تحديث بيانات الحساب.

• طلب حذف بعض البيانات عندما لا يوجد سبب مشروع للاحتفاظ بها.

• طلب تقييد بعض أوجه المعالجة.

• الاعتراض على بعض أنواع المعالجة.

• سحب الموافقة في الحالات التي تعتمد على الموافقة.

• طلب معلومات عن مشاركة البيانات.

• تقديم شكوى إلى BAS FAST أو إلى جهة مختصة عند الاقتضاء.

يجوز لـ BAS FAST طلب التحقق من هوية المستخدم قبل تنفيذ أي طلب متعلق بالبيانات، وذلك لحماية الحساب ومنع الوصول غير المصرح به.

يجوز رفض الطلب أو تقييده إذا كان يتعارض مع التزامات قانونية أو تنظيمية أو أمنية أو مالية أو امتثالية، أو إذا كان يؤثر على حقوق الغير أو سلامة المنصة.

14. أمن البيانات

تستخدم BAS FAST تدابير فنية وتنظيمية معقولة ومتناسبة لحماية البيانات الشخصية والمالية والحساسة، ومن هذه التدابير:

• تشفير الاتصال باستخدام بروتوكولات آمنة مثل SSL/TLS.

• حماية كلمات المرور ورموز PIN باستخدام وسائل تخزين آمنة.

• تطبيق صلاحيات وصول محدودة وفق مبدأ الحاجة إلى المعرفة.

• استخدام سجلات تدقيق للعمليات الحساسة.

• مراقبة محاولات الدخول والأنشطة المشبوهة.

• استخدام OTP أو وسائل تحقق إضافية للعمليات الحساسة.

• حماية الخوادم وقواعد البيانات من الوصول غير المصرح به.

• النسخ الاحتياطي الآمن.

• مراجعة دورية للأنظمة والثغرات.

• تدريب الموظفين والوكلاء على السرية وحماية البيانات.

• تقييد وصول الوكلاء والموظفين إلى الحد اللازم لأداء مهامهم.

رغم ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة 100%. لذلك تلتزم BAS FAST باتخاذ تدابير معقولة ومهنية، لكنها لا تضمن الحماية المطلقة ضد جميع المخاطر أو الهجمات أو الأعطال أو الأخطاء الخارجة عن السيطرة المعقولة.

15. مسؤولية المستخدم في حماية بياناته

يلتزم المستخدم بما يلي:

• الحفاظ على سرية كلمة المرور و PIN.

• عدم مشاركة رموز OTP مع أي شخص.

• عدم تسليم الحساب أو الهاتف أو شريحة الاتصال للغير.

• استخدام التطبيق الرسمي فقط.

• عدم استخدام نسخ معدلة أو غير موثوقة من التطبيق.

• تحديث بيانات الاتصال عند تغييرها.

• إبلاغ BAS FAST فوراً عند فقدان الهاتف أو الاشتباه باختراق الحساب.

• التأكد من بيانات المستلم قبل تنفيذ أي عملية.

• عدم استخدام الحساب لصالح الغير أو كواجهة لحسابات أو عمليات غير مصرح بها.

قد لا تتحمل BAS FAST المسؤولية عن الخسائر الناتجة عن إهمال المستخدم أو مشاركة بيانات الدخول أو الأكواد أو تنفيذ معاملات بناءً على بيانات أدخلها المستخدم بصورة خاطئة.

16. أذونات التطبيق

قد يطلب تطبيق BAS FAST أذونات معينة من الجهاز، بحسب خصائص الخدمة، ومنها:

• الكاميرا: لمسح QR أو تصوير وثائق الهوية أو الصور المطلوبة للتحقق.

• الصور أو الملفات: لرفع مستندات أو مرفقات مطلوبة.

• الإشعارات: لإرسال تنبيهات الأمان والمعاملات والحساب.

• الموقع: لتحديد أقرب وكيل أو دعم منع الاحتيال أو تشغيل خدمة مرتبطة بالموقع.

• الإنترنت: لتشغيل التطبيق والخدمات.

• معلومات الجهاز: للأمان ومنع الاحتيال وتحسين الأداء.

لا تطلب BAS FAST أذونات الجهاز إلا عندما تكون مرتبطة بوظيفة واضحة داخل الخدمة. ويجب أن تتطابق هذه الأذونات مع إفصاحات الخصوصية في Google Play و Apple App Store ومع الاستخدام الفعلي داخل التطبيق.

يمكن للمستخدم إدارة بعض الأذونات من إعدادات الجهاز، لكن تعطيل بعض الأذونات قد يؤدي إلى تعطيل بعض الخدمات أو عدم عملها بصورة صحيحة.

17. ملفات تعريف الارتباط وتقنيات التتبع

عند استخدام الموقع الإلكتروني أو بعض الواجهات الرقمية، قد تستخدم BAS FAST ملفات تعريف الارتباط أو تقنيات مشابهة من أجل:

• تشغيل الموقع.

• حفظ الجلسات.

• حفظ بعض التفضيلات.

• تحسين الأداء.

• تحليل الاستخدام.

• حماية الحسابات.

• كشف السلوك الاحتيالي أو غير المعتاد.

• تحسين تجربة المستخدم.

يمكن للمستخدم التحكم في بعض هذه التقنيات من إعدادات المتصفح أو الجهاز. وقد يؤدي تعطيل بعض الملفات أو التقنيات إلى عدم عمل بعض خصائص الموقع أو الخدمة بشكل صحيح.

إذا استخدمت BAS FAST لاحقاً أدوات تحليل أو تسويق متقدمة، فقد يتم توضيح ذلك ضمن سياسة ملفات تعريف ارتباط مستقلة أو ضمن إشعار موافقة مناسب على الموقع.

18. التحليلات وأدوات الطرف الثالث

قد تستخدم BAS FAST أدوات تحليل أو مراقبة أداء أو تتبع أعطال أو حماية أمنية من أطراف ثالثة، وذلك لأغراض:

• تحسين الخدمة.

• تشخيص الأعطال.

• قياس الأداء.

• مراقبة الاستقرار.

• منع الاحتيال.

• حماية المنصة.

• فهم الاستخدام العام للخدمة.

تحرص BAS FAST عند استخدام هذه الأدوات على تقليل البيانات المرسلة قدر الإمكان، وضبط الإعدادات بما يتناسب مع حماية الخصوصية.

إذا تم استخدام أدوات أو SDKs خارجية داخل التطبيق، فيجب أن تكون ممارساتها متطابقة مع إفصاحات الخصوصية في متاجر التطبيقات ومع هذه السياسة.

19. عدم بيع البيانات وعدم التتبع الإعلاني

لا تبيع BAS FAST البيانات الشخصية أو المالية للمستخدمين لأطراف ثالثة.

ولا تستخدم BAS FAST حالياً بيانات المستخدم للتتبع الإعلاني عبر تطبيقات أو مواقع أطراف ثالثة، ولا تستخدم حالياً أدوات SDK إعلانية لتتبع المستخدمين خارج خدمات BAS FAST.

قد تستخدم BAS FAST بيانات تشغيلية أو إحصائية داخلية لتحسين الخدمة، قياس الأداء، إرسال إشعارات مرتبطة بالخدمة، أو تقديم رسائل تعريفية عند السماح بذلك، دون بيع بيانات المستخدمين أو استخدامها لتتبعهم إعلانيًا عبر خدمات أطراف ثالثة.

إذا قررت BAS FAST مستقبلاً استخدام أي أدوات إعلان أو تتبع خارجي، فسيتم تحديث هذه السياسة والإفصاحات المطلوبة داخل المتاجر قبل تفعيل ذلك، متى كان ذلك مطلوباً.

20. منع الاحتيال ومراقبة المخاطر

نظراً لطبيعة BAS FAST كخدمة مالية، قد تستخدم الشركة أنظمة داخلية أو خارجية لمراقبة المخاطر واكتشاف الأنشطة غير المعتادة.

قد تشمل هذه الإجراءات:

• تحليل أنماط المعاملات.

• مراجعة تكرار العمليات.

• مقارنة النشاط مع ملف المستخدم.

• مراقبة الحسابات أو الأجهزة أو العمليات المرتبطة.

• طلب تحقق إضافي.

• تعليق أو تأخير أو رفض معاملات معينة.

• تقييد الحساب مؤقتاً.

• الإبلاغ أو التعاون مع الجهات المختصة عند وجود أساس مشروع.

لا يعني تعليق الحساب أو المعاملة ثبوت مخالفة، بل قد يكون إجراءً احترازياً لحماية المستخدمين والمنصة والامتثال.

21. بيانات القُصّر والعمر الأدنى

لا تستهدف BAS FAST الأطفال.

لا يجوز استخدام BAS FAST لمن هم دون سن 16 سنة.

إذا كان المستخدم دون سن الرشد القانوني وفق القانون المطبق، فقد تطلب BAS FAST موافقة ولي الأمر أو الوصي القانوني، أو قد تفرض قيوداً على الحساب أو بعض الخدمات، أو ترفض فتح الحساب أو تقيده.

إذا تبين لـ BAS FAST أنها جمعت بيانات من قاصر بطريقة غير مسموحة أو دون موافقة مطلوبة، فيحق لها حذف البيانات أو تقييد الحساب أو طلب موافقة قانونية أو اتخاذ أي إجراء مناسب.

22. الإشعارات والاتصالات

قد تتواصل BAS FAST مع المستخدم عبر:

• الرسائل عبر WhatsApp.

• البريد الإلكتروني.

• إشعارات التطبيق.

• الرسائل داخل التطبيق.

• الاتصال الهاتفي عند الحاجة.

• أي قناة رسمية أخرى تعتمدها BAS FAST لاحقاً.

وقد تشمل هذه الاتصالات:

• رموز التحقق OTP.

• تأكيد العمليات.

• تنبيهات الأمان.

• رسائل الدعم.

• إشعارات تغيير السياسات.

• إشعارات الحساب.

• رسائل تسويقية أو تعريفية عند السماح بذلك.

لا يمكن إلغاء بعض الإشعارات الضرورية المرتبطة بالأمان أو المعاملات أو الامتثال، لأنها جزء من تشغيل الخدمة وحماية المستخدم.

23. الروابط والخدمات الخارجية

قد يحتوي التطبيق أو الموقع على روابط أو خدمات خارجية لا تملكها BAS FAST ولا تديرها.

لا تتحمل BAS FAST مسؤولية ممارسات الخصوصية أو الأمان أو المحتوى الخاص بتلك المواقع أو الخدمات. وينبغي على المستخدم قراءة سياسات الخصوصية الخاصة بأي طرف ثالث قبل استخدامه.

24. تحديث سياسة الخصوصية

يجوز لـ BAS FAST تحديث هذه السياسة من وقت لآخر، لأسباب تشمل:

• إضافة خدمات جديدة.

• تغييرات تقنية أو تشغيلية.

• تغييرات قانونية أو تنظيمية.

• تحديثات متطلبات Google Play أو Apple App Store.

• تحسين الشفافية.

• تعزيز الأمن والامتثال.

سيتم نشر النسخة المحدثة على الموقع أو داخل التطبيق، مع تعديل تاريخ آخر تحديث. وفي حال وجود تغييرات جوهرية، قد تقوم BAS FAST بإبلاغ المستخدمين عبر التطبيق أو البريد الإلكتروني أو أي قناة رسمية مناسبة.

يعد استمرار استخدام الخدمة بعد نشر التحديث قبولاً بالسياسة المحدثة، ما لم يتطلب القانون موافقة صريحة.

25. متطلبات متاجر التطبيقات والإفصاحات

لأغراض نشر التطبيق على Google Play و Apple App Store، يجب أن تكون هذه السياسة متاحة عبر رابط عام وفعّال، وأن تتطابق مع البيانات المعلنة في نماذج الخصوصية الخاصة بالمتاجر.

تلتزم BAS FAST بأن تكون إفصاحات الخصوصية في المتاجر متوافقة مع:

• البيانات التي يجمعها التطبيق فعليًا.

• الأذونات التي يطلبها التطبيق.

• أدوات الطرف الثالث أو SDKs المستخدمة.

• نماذج Google Play Data Safety.

• نماذج Apple App Privacy.

• آلية حذف الحساب أو طلب حذف الحساب.

• الإفصاحات داخل التطبيق.

أي تناقض بين هذه السياسة، التطبيق الفعلي، أذونات الجهاز، ونماذج المتاجر قد يتطلب تعديل السياسة أو تعديل التطبيق أو تحديث الإفصاحات قبل النشر أو بعده.

26. التواصل معنا

لأي سؤال أو طلب متعلق بالخصوصية أو حماية البيانات أو حذف الحساب أو تصحيح المعلومات، يمكن التواصل مع BAS FAST عبر القنوات التالية:

• البريد الرسمي للخصوصية: privacy@basfast.com

• بريد الدعم الفني: support@basfast.com

• رقم الهاتف: 00963936335231

• الموقع الإلكتروني: www.basfast.com

يجب على المستخدم استخدام القنوات الرسمية فقط عند إرسال أي طلب متعلق بالحساب أو البيانات أو الخصوصية. وقد تطلب BAS FAST معلومات إضافية للتحقق من هوية مقدم الطلب قبل معالجة أي طلب متعلق بالبيانات أو الحساب.

27. الإقرار

باستخدامك BAS FAST أو إنشاء حساب أو الاستمرار في استخدام أي من خدماتها، فإنك تقر بما يلي:

• أنك قرأت سياسة الخصوصية هذه وفهمت مضمونها.

• أنك توافق على جمع ومعالجة واستخدام ومشاركة بياناتك وفق هذه السياسة.

• أنك تفهم أن BAS FAST تعالج بعض البيانات لأغراض مالية وامتثالية وأمنية ضرورية.

• أنك تعلم أن حذف الحساب لا يعني بالضرورة حذف جميع السجلات فورًا، خصوصًا سجلات KYC والمعاملات المالية والامتثال.

• أنك تتحمل مسؤولية حماية بيانات الدخول ورموز التحقق ووسائل المصادقة الخاصة بك.

• أنك توافق على تحديث هذه السياسة من وقت لآخر وفق ما تقتضيه الخدمة أو القانون أو متطلبات التشغيل أو المتاجر.

BAS FAST محفظة إلكترونية وخدمة دفع رقمي/ خدمات مالية إلكترونية 

مملوكة ومشغلة من قبل Emitis Group Ltd