سياسة الخصوصية

في بنكنوت، نؤمن بأن خصوصيتك حق أساسي وليست خياراً. توضح هذه السياسة أنواع البيانات التي نجمعها عنك، وكيفية استخدامها وحمايتها ومشاركتها، وحقوقك الكاملة فيما يتعلق بها.

تنطبق هذه السياسة على جميع خدمات بنكنوت عبر الموقع الإلكتروني وتطبيق الهاتف المحمول. باستخدامك للمنصة، فإنك تقرّ بموافقتك على الممارسات الموضحة في هذه السياسة.

تتوافق هذه السياسة مع قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، وجميع اللوائح ذات الصلة الصادرة عن البنك المركزي المصري.

توضح هذه السياسة أنواع البيانات التي تقوم بتغذية المنصة:

• البيانات الشخصية: الاسم - الرقم القومي - تاريخ انتهاء الرقم القومي.
• بيانات التواصل: رقم الهاتف المحمول، البريد الإلكتروني، العنوان.
• البيانات التجارية (للتجار): السجل التجاري، البطاقة الضريبية، رمز النشاط، بيانات النشاط التجاري.
• البيانات المالية: بيانات الحسابات البنكية، تاريخ المعاملات، حجم المبيعات.
• البيانات التقنية: عنوان IP، نوع المتصفح، نظام التشغيل، بيانات الجلسة.
• بيانات الاستخدام: الصفحات التي تزورها، مدة الزيارة، الأنماط السلوكية.

نجمع البيانات من خلال الطرق التالية:

• مباشرة منك: عند التسجيل في المنصة أو تقديم طلب خدمة أو التواصل مع الدعم.
• تلقائياً: عند استخدامك للمنصة، عبر ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة.
• من أطراف ثالثة: من الجهات الرقابية أو مقدمي خدمات التحقق من الهوية (KYC).
• من معاملاتك: بيانات المعاملات التي تُجريها عبر المنصة.

نجمع بياناتك للأسباب التالية:

• تقديم خدمات الدفع والتحصيل الإلكتروني.
• التحقق من هويتك (KYC) وامتثالاً لمتطلبات مكافحة غسل الأموال.
• إدارة حسابك ومعالجة معاملاتك.
• تحسين جودة خدماتنا وتطوير ميزات جديدة.
• الامتثال للقوانين واللوائح المعمول بها.
• حماية المنصة والمستخدمين من الاحتيال والأنشطة المشبوهة.
• التواصل معك بشأن الخدمات أو التحديثات أو الاستفسارات.

نستخدم بياناتك الشخصية فقط للأغراض المشروعة التي جُمعت من أجلها، ولا نستخدمها لأي غرض آخر دون موافقتك المسبقة. في حال رغبتنا في استخدام بياناتك لغرض جديد، سنطلب موافقتك الصريحة مسبقاً.

كما نستخدم البيانات المُجمَّعة والمجهولة الهوية (مثل الإحصائيات والأعداد الكلية) لأغراض تحليلية وتحسين الخدمات دون ربطها بأي فرد بعينه.

قد نشارك بياناتك في الحالات التالية:

• مع الجهات الرقابية: البنك المركزي المصري والجهات السيادية مثل ولا الحصر وحدة مكافحة غسل الأموال، الجهات الضريبية، وذلك بموجب القانون.
• مع البنوك والمؤسسات المالية الشريكة: لإتمام المعاملات والتسويات البنكية.
• مع مقدمي الخدمات: شركات التحقق من الهوية، مزودي البنية التحتية التقنية، تحت اتفاقيات سرية صارمة.
• مع الشركات التابعة: الشركات المرتبطة ببنكنوت والمشتركة معها في السيطرة، لأغراض تشغيلية وإدارة المخاطر.
• بموافقتك: في أي حالة أخرى بموافقتك الصريحة.

لا نبيع بياناتك الشخصية لأي طرف ثالث تحت أي ظرف من الظروف.

نتخذ إجراءات أمنية تقنية وتنظيمية صارمة لحماية بياناتك من الوصول غير المصرّح به أو التعديل أو الإفصاح أو الإتلاف، وتشمل هذه الإجراءات:

• تشفير البيانات أثناء النقل باستخدام بروتوكولات SSL/TLS.
• تشفير البيانات المخزّنة باستخدام خوارزميات ومعايير أمانه.
• جدران حماية متقدمة وأنظمة كشف التسلل.
• صلاحيات وصول محدودة للموظفين المخوّلين فقط.
• مراجعات أمنية دورية واختبارات اختراق.
• تدريب مستمر للفريق على أفضل ممارسات أمن المعلومات.

نحتفظ ببياناتك الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو وفقاً للمدد التي تفرضها القوانين المعمول بها.

الحد الأدنى (5 سنوات): وفقاً للقانون رقم 78 لسنة 2003 بإصدار قانون مكافحة غسل الأموال (المعدل بالقانون ٢٠٠٣)، تلزم المادة (62) المنشآت المالية بالاحتفاظ بالسجلات والوثائق والمستندات الخاصة بالمعاملات المالية المحلية أو الدولية (سواء أكانت هذه المعاملات فعلية أو تم الشروع فيها) لمدة لا تقل عن خمس سنوات من تاريخ انتهاء المعاملة أو قفل الحساب.

الحد الأقصى أو الحالات الخاصة (7 سنوات): وفقاً لقانون البنك المركزي والتعليمات الرقابية الصادرة عنه (مثل قواعد الحوكمة والرقابة الداخلية)، يُفضل في كثير من الأحيان أو يُلزم الاحتفاظ ببعض السجلات الحيوية وسجلات النظام الأساسي والبيانات المالية الختامية لمدة تصل إلى 7 سنوات (وقد تمتد أكثر في حال وجود نزاع قضائي قائم أو تحقيق مستمر) لضمان الامتثال الكامل.

بعد انتهاء مدة الاحتفاظ، يتم حذف البيانات بشكل آمن أو تحويلها إلى بيانات مجهولة الهوية.

وفقاً لقانون حماية البيانات الشخصية رقم 151 لسنة 2020، تتمتع بالحقوق التالية:

• حق الوصول: طلب نسخة من بياناتك الشخصية التي نحتفظ بها.
• حق التصحيح: طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة.
• حق الحذف: طلب حذف بياناتك (مع مراعاة الالتزامات القانونية).
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض معينة.
• حق تقييد المعالجة: طلب تقييد استخدام بياناتك في حالات محددة.
• حق نقل البيانات: استلام بياناتك بصيغة إلكترونية منظّمة.
• حق تقديم شكوى: تقديم شكوى للجهات الرقابية المختصة.

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر بيانات الاتصال الموضحة في القسم 12.

نستخدم ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة لتحسين تجربتك على المنصة، وتشمل استخداماتها:

• كوكيز أساسية: ضرورية لتشغيل المنصة (تسجيل الدخول، الأمان).
• كوكيز الأداء: لتحليل استخدام المنصة وتحسين أدائها.
• كوكيز الوظائف: لتذكّر تفضيلاتك (اللغة، الإعدادات).

يمكنك إدارة إعدادات الكوكيز من خلال متصفحك. إلا أن تعطيل الكوكيز الأساسية قد يحدّ من قدرتك على استخدام بعض ميزات المنصة.

في حال حدوث أي خرق أمني يؤثر على بياناتك الشخصية، نلتزم بما يلي:

• إخطار الجهات الرقابية المختصة خلال 72 ساعة من اكتشاف الخرق.
• إخطار المستخدمين المتأثرين دون تأخير لا مبرر له، موضحين طبيعة الخرق والبيانات المتأثرة والإجراءات المتخذة.
• اتخاذ جميع الإجراءات اللازمة للحد من آثار الخرق ومنع تكراره.
• تقديم التوجيهات اللازمة للمستخدمين لحماية أنفسهم وفقاً لقانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018.

لأي استفسار أو شكوى أو لممارسة حقوقك المتعلقة بالخصوصية، يمكنك التواصل معنا عبر:

• مسؤول حماية البيانات (DPO): Info@banknotepay.com
• البريد الإلكتروني العام: Info@banknotepay.com
• الهاتف: 01015888999
• العنوان: 103 ش السودان، المهندسين، الجيزة، مصر

نلتزم بالرد على طلباتك خلال ثلاثين (30) يوماً من تاريخ استلامها.