سياسة الخصوصية
Drovix (MU) Ltd
مرخصة وخاضعة لرقابة هيئة الخدمات المالية (FSC) في موريشيوس
Investment Dealer (Full Service Dealer) excluding Underwriting, License No. GB21026813
العنوان المسجل: C/o SALVUS (Mauritius) Ltd, Silver Bank Tower, Ground Floor, 18 Bank Street, Cybercity, Ebene 72201, Mauritius
الموقع: www.drovix.com
تاريخ السريان: مارس 2026 | النموذج: A-Book STP Execution
1. المقدمة
تلتزم Drovix (MU) Ltd (المشار إليها فيما بعد بـ "الشركة" أو "نحن" أو "لنا") بحماية خصوصية وسرية البيانات الشخصية الخاصة بعملائها والعملاء المحتملين وزوار الموقع والأفراد الآخرين الذين قد تقوم الشركة بمعالجة بياناتهم.
الشركة مرخصة وخاضعة لرقابة هيئة الخدمات المالية (FSC) في موريشيوس بموجب Investment Dealer (Full Service Dealer) excluding Underwriting, License No. GB21026813. توضح سياسة الخصوصية هذه كيفية قيام الشركة بجمع واستخدام وتخزين والإفصاح عن البيانات الشخصية وحمايتها وفقاً لقانون حماية البيانات 2017 في موريشيوس وقانون الاستخبارات المالية ومكافحة غسل الأموال 2002 وتشريعات حماية البيانات الأخرى المعمول بها.
2. الغرض والنطاق
تنطبق هذه السياسة على جميع البيانات الشخصية التي تعالجها الشركة فيما يتعلق بأنشطتها التجارية، سواء تم جمعها من العملاء أو العملاء المحتملين أو الموظفين أو المقاولين أو مقدمي الخدمات من الأطراف الثالثة. وتغطي البيانات الشخصية المعالجة من خلال موقع الشركة الإلكتروني ومنصة التداول وقنوات دعم العملاء وأي وسيلة أخرى للتفاعل مع الشركة.
3. التعريفات
لأغراض هذه السياسة:
- "مراقب البيانات" يعني الشركة التي تحدد أغراض ووسائل معالجة البيانات الشخصية
- "صاحب البيانات" يعني أي شخص طبيعي محدد أو قابل للتحديد تتم معالجة بياناته الشخصية من قبل الشركة
- "البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد
- "المعالجة" تعني أي عملية يتم إجراؤها على البيانات الشخصية بما في ذلك الجمع والتسجيل والتخزين والاسترجاع والاستخدام والإفصاح والتقييد والمحو أو التدمير
- "فئات البيانات الخاصة" تعني البيانات الشخصية التي تكشف عن الأصل العرقي أو الإثني أو الآراء السياسية أو المعتقدات الدينية أو البيانات الصحية أو البيانات البيومترية
4. فئات البيانات الشخصية المجمعة
قد تقوم الشركة بجمع ومعالجة الفئات التالية من البيانات الشخصية:
4.1 معلومات الهوية والاتصال
- الاسم القانوني الكامل وتاريخ الميلاد والجنسية والجنس
- أرقام الهوية الصادرة عن الحكومة (جواز السفر، الهوية الوطنية، رخصة القيادة)
- عنوان الإقامة والبريد الإلكتروني ورقم الهاتف
- رقم التعريف الضريبي ومعلومات الإقامة الضريبية
4.2 المعلومات المالية
- مصدر الأموال ومصدر الثروة
- حالة التوظيف والمهنة والدخل السنوي
- خبرة ومعرفة الاستثمار
- تفاصيل الحساب المصرفي ومعلومات الدفع
- نشاط التداول وسجل المعاملات وأرصدة الحسابات
4.3 المعلومات التقنية والأجهزة
- عنوان IP ونوع المتصفح والإصدار ونظام التشغيل
- معرّفات الأجهزة وبيانات الموقع الجغرافي
- أوقات تسجيل الدخول ومدة الجلسة وأنماط الوصول
- بيانات ملفات تعريف الارتباط وتقنيات التتبع المماثلة
4.4 بيانات الاتصالات
- سجلات المراسلات (الرسائل الإلكترونية ورسائل الدردشة والمكالمات الهاتفية) بين العميل والشركة
- استفسارات وملاحظات دعم العملاء
- استجابات الاستبيانات وتفضيلات التسويق
5. كيف نجمع البيانات الشخصية
تجمع الشركة البيانات الشخصية من خلال الطرق التالية:
- مباشرة من العميل: أثناء تسجيل الحساب والتحقق من الهوية وعمليات الإيداع/السحب والتفاعل مع دعم العملاء
- من أطراف ثالثة: وكالات المراجع الائتمانية وخدمات التحقق من الهوية ومقدمي فحص العقوبات والسلطات التنظيمية
- تلقائياً: من خلال ملفات تعريف الارتباط وإشارات الويب وسجلات الخادم والتقنيات المماثلة عند وصول العميل إلى موقع الشركة أو منصة التداول
6. أغراض وأسس قانونية للمعالجة
تعالج الشركة البيانات الشخصية للأغراض التالية وعلى الأسس القانونية التالية:
6.1 تنفيذ العقد
- فتح وصيانة حسابات العملاء
- تنفيذ المعاملات ومعالجة الإيداعات والسحوبات
- توفير الوصول إلى منصة التداول ودعم العملاء
- إرسال تأكيدات المعاملات وكشوف الحسابات
6.2 الامتثال القانوني والتنظيمي
- إجراء KYC وCDD وفقاً لمتطلبات FIAMLA ولوائح FSC
- الفحص مقابل قوائم العقوبات وقواعد بيانات PEP والوسائط السلبية
- تقديم تقارير المعاملات المشبوهة إلى وحدة الاستخبارات المالية
- الحفاظ على السجلات وفقاً للقوانين واللوائح المعمول بها
- الاستجابة لطلبات السلطات التنظيمية وجهات إنفاذ القانون
6.3 المصالح المشروعة
- منع واكتشاف الاحتيال
- إدارة المخاطر والتقارير الداخلية
- تحسين منتجات وخدمات الشركة
- تحليلات الموقع والمنصة لتحسين تجربة المستخدم
- ضمان أمن الشبكة والمعلومات
6.4 الموافقة
- إرسال اتصالات تسويقية (حيث اختار العميل الاشتراك)
- وضع ملفات تعريف الارتباط غير الأساسية وتقنيات التتبع المماثلة
7. الإفصاح عن البيانات الشخصية
قد تشارك الشركة البيانات الشخصية مع الفئات التالية من المستلمين، مع مراعاة الضمانات والحماية التعاقدية المناسبة:
- الشركات التابعة في مجموعة Drovix
- مزودي السيولة وأماكن التنفيذ (محدودة بالبيانات اللازمة لتنفيذ الأوامر)
- معالجي الدفع والمؤسسات المصرفية (لمعالجة الإيداعات والسحوبات)
- مزودي خدمات التحقق من الهوية وKYC/AML
- المستشارون المهنيون (القانونيون والمراجعون ومستشارو الامتثال)
- السلطات التنظيمية بما في ذلك FSC وFIU بناءً على طلب قانوني
- وكالات إنفاذ القانون حسبما يقتضيه القانون أو أمر المحكمة
- مزودي الخدمات السحابية وشركاء البنية التحتية لتكنولوجيا المعلومات (بموجب اتفاقيات معالجة بيانات صارمة)
لن تقوم الشركة ببيع أو تأجير أو استغلال البيانات الشخصية للعملاء تجارياً لأطراف ثالثة لأغراض تسويقية دون موافقة العميل الصريحة.
8. نقل البيانات الدولي
قد تنقل الشركة البيانات الشخصية إلى دول خارج موريشيوس لأغراض المعالجة. عند حدوث مثل هذه التحويلات، تضمن الشركة وجود ضمانات مناسبة لحماية البيانات الشخصية، بما في ذلك البنود التعاقدية واتفاقيات معالجة البيانات والامتثال لقوانين حماية البيانات المعمول بها.
9. الاحتفاظ بالبيانات
تحتفظ الشركة بالبيانات الشخصية فقط طالما كان ذلك ضرورياً لتحقيق الأغراض التي جُمعت من أجلها، وفقاً لفترات الاحتفاظ الدنيا التالية:
- سجلات تحديد هوية العميل والتحقق منه: سبع (7) سنوات بعد إنهاء العلاقة التجارية
- سجلات المعاملات: سبع (7) سنوات بعد تاريخ المعاملة
- سجلات الاتصالات: خمس (5) سنوات من تاريخ الاتصال
- سجلات الموافقة التسويقية: حتى سحب الموافقة بالإضافة إلى سنة (1) إضافية
10. إجراءات الأمان
تنفذ الشركة تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو التدمير أو التغيير أو الإفصاح. تشمل هذه التدابير:
- تشفير البيانات أثناء النقل وعند التخزين باستخدام بروتوكولات معيارية
- المصادقة متعددة العوامل للوصول إلى الأنظمة الحساسة
- تقييمات أمنية واختبارات اختراق منتظمة
- ضوابط وصول تعتمد على مبدأ الحد الأدنى من الامتيازات
- تدريب الموظفين على حماية البيانات وأمن المعلومات
- إجراءات الاستجابة للحوادث لانتهاكات البيانات
11. اتخاذ القرار الآلي
قد تستخدم الشركة عمليات اتخاذ القرار الآلي، بما في ذلك التنميط، فيما يتعلق بفحص AML/KYC وتقييم المخاطر وتقييمات الملاءمة. يحق للعملاء طلب مراجعة بشرية لأي قرار يتم اتخاذه بالوسائل الآلية فقط والذي يؤثر عليهم بشكل كبير.
12. حقوق صاحب البيانات
بموجب قانون حماية البيانات 2017 في موريشيوس، يتمتع أصحاب البيانات بالحقوق التالية:
- حق الوصول: الحق في الحصول على تأكيد بشأن ما إذا كانت البيانات الشخصية قيد المعالجة والوصول إلى تلك البيانات
- حق التصحيح: الحق في طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة
- حق المحو: الحق في طلب حذف البيانات الشخصية عند عدم وجود سبب مقنع لاستمرار معالجتها، مع مراعاة متطلبات الاحتفاظ القانونية
- حق التقييد: الحق في طلب تقييد المعالجة في ظروف معينة
- حق الاعتراض: الحق في الاعتراض على المعالجة القائمة على المصالح المشروعة أو لأغراض التسويق المباشر
- حق نقل البيانات: الحق في تلقي البيانات الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً
- حق سحب الموافقة: عندما تكون المعالجة قائمة على الموافقة، الحق في سحب تلك الموافقة في أي وقت
لممارسة أي من هذه الحقوق، يجب على العميل تقديم طلب كتابي إلى مسؤول حماية البيانات في الشركة على dpo@drovix.com. ستستجيب الشركة خلال ثلاثين (30) يوماً من استلام الطلب.
13. بيانات الأطفال
خدمات الشركة ليست موجهة للأشخاص الذين تقل أعمارهم عن ثمانية عشر (18) عاماً. لا تجمع الشركة عن قصد بيانات شخصية من القاصرين. إذا علمت الشركة أنها جمعت بيانات من قاصر عن غير قصد، فستتخذ خطوات فورية لحذف تلك البيانات.
14. سياسة ملفات تعريف الارتباط
تستخدم الشركة ملفات تعريف الارتباط وتقنيات مماثلة على موقعها الإلكتروني ومنصة التداول لتحسين تجربة المستخدم وتحليل حركة المرور على الموقع ودعم الأنشطة التسويقية. يمكن للعملاء إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات المتصفح. تتوفر تفاصيل إضافية في إشعار ملفات تعريف الارتباط الخاص بالشركة على الموقع.
15. تحديثات السياسة
تحتفظ الشركة بالحق في تحديث سياسة الخصوصية هذه في أي وقت. سيتم إخطار العملاء بالتغييرات الجوهرية عبر البريد الإلكتروني أو من خلال موقع الشركة. يعتبر استمرار العميل في استخدام خدمات الشركة بعد الإخطار بالتغييرات قبولاً للسياسة المعدلة.
16. معلومات الاتصال
لأي أسئلة أو مخاوف أو طلبات بخصوص سياسة الخصوصية هذه أو معالجة بياناتك الشخصية، يرجى الاتصال بـ:
مسؤول حماية البيانات
Drovix (MU) Ltd
C/o SALVUS (Mauritius) Ltd, Silver Bank Tower, Ground Floor, 18 Bank Street, Cybercity, Ebene 72201, Mauritius
www.drovix.com
Drovix (MU) Ltd | Financial Services Commission (FSC) of Mauritius | License No. GB21026813