الملحقرقم 1
لاتفاقيةالمستخدم
بتاريخ 1 أغسطس 2024
سياسة
الخصوصية وحماية البيانات الشخصية
1.
الأحكام
العامة
1.1. تنطبق
سياسة الخصوصية هذه (التي
يُشار إليها فيما يلي بـ "السياسة")
على جميع
المعلومات التي يتلقاها المشغل عن العميل
أثناء استخدامه لخدمة ZOOD أو
الخدمات الأخرى و/أو
السلع ضمن نظام ZOOD البيئي.
1.2. يعتبر
استخدام خدمات ZOOD أو
أي خدمات و/أو
سلع أخرى داخل نظام ZOOD البيئي
بمثابة موافقة غير مشروطة من العميل على
هذه السياسة وشروط معالجة المعلومات
المتعلقة بالعميل المذكورة فيها.
في حال
عدم الموافقة على هذه الشروط، يجب على
العميل الامتناع عن استخدام خدمة ZOOD
أو أي
خدمات و/أو
سلع داخل النظام البيئي ZOOD.
1.3. يحق
للمشغل إجراء تغييرات على هذه السياسة
من طرف واحد وفقًا لاتفاقية المستخدم.
2.
المعلومات
المتعلقة بالعملاء التي يتلقاها المشغل
ويقوم بمعالجتها
2.1. من
أجل تقديم الخدمات للعملاء بموجب اتفاقية
المستخدم هذه، يتلقى المشغل ويعالج
البيانات التالية:
2.1.1. البيانات
الشخصية للعميل، بما في ذلك الاسم العائلي،
الاسم الأول، واسم الأب (ما
لم ينص القانون أو العرف الوطني على خلاف
ذلك)،
جنسية العميل، تاريخ الميلاد، تفاصيل
وثيقة هوية العميل، الرقم الشخصي للفرد
(PINFL)،
الرقم الضريبي الفردي (TIN)،
عنوان الإقامة (التسجيل)
أو مكان
الإقامة المؤقت للعميل، رقم الهاتف المخصص
للعميل من قبل مشغل الاتصالات، بالإضافة
إلى معلومات أخرى تتيح تحديد هوية العميل
بشكل مباشر و/أو
غير مباشر.
2.1.2. بيانات
جميع مراحل التفاعل مع خدمة ZOOD،
والتي يتم الحصول عليها تلقائيًا من
الجهاز الذي يتم الوصول إلى خدمة ZOOD
منه، بما
في ذلك، على سبيل المثال لا الحصر:
(أ)
معلومات
عن أرقام الهواتف من دفتر العناوين في
الجهاز (تُستخدم
لتسهيل عمليات تحويل الأموال الخاصة
بالعميل وتسجيل هذه المعاملات وما إلى
ذلك)؛
(ب)
معلومات
حول موقع جهاز العميل (استنادًا
إلى بيانات من شبكة مشغل الهاتف المحمول
وإشارات GPS،
تُستخدم لإعلام العميل بالخدمات الإضافية
المتاحة استنادًا إلى موقعه، وجمع تحليلات
حول استخدام التطبيق بناءً على الموقع،
وما إلى ذلك)؛
(ج)
صور
فوتوغرافية مأخوذة باستخدام الكاميرا
ومخزنة في ذاكرة الجهاز (لاستخدامها
في تعبئة الملف الشخصي، التحقق من الهوية،
قراءة رموز QR،
وما إلى ذلك)؛
(د)
معلومات
حول جهاز العميل المحمول، مثل طراز الجهاز
المحمول، إصدار نظام التشغيل، معرفات
الأجهزة الفريدة، بالإضافة إلى بيانات
الشبكة المحمولة ورقم الهاتف المحمول؛
(هـ)
معلومات
حول المعاملات المنفذة، مثل المكان
والزمان وقيمة المعاملات المنفذة، ونوع
طريقة الدفع، ومعلومات عن التاجر الذي
تم شراء السلع منه، بالإضافة إلى معلومات
أخرى متعلقة بتنفيذ العمليات المذكورة
أعلاه.
2.1.3. بيانات
العميل التي يتم الحصول عليها في إطار
الاتفاقيات المبرمة بين المشغل وشركائه
لغرض تقديم الخدمات للعملاء من قبل المشغل
أو الشركاء المعنيين، بما في ذلك، على
سبيل المثال لا الحصر، المعلومات
الائتمانية.
2.1.4. البيانات
التي يتم الحصول عليها من العميل أثناء
التواصل معه عبر الهاتف، أو أنظمة الرسائل
الصوتية التفاعلية (IVR) أو
الأنظمة المماثلة، أو خدمات مراكز الاتصال.
2.1.5. باستخدام
أي خدمة يقدمها المشغل، يوافق العميل على
أن المشغل قد يستخدم البيانات لأغراض
المعالجة اللاحقة بواسطة الأنظمة المؤتمتة،
وقد يتلقى ويحولها إلى الأطراف المتعاقدة
والشركاء لتقديم الخدمات للعملاء.
2.2. بقبول
هذه المعلومات، يفترض المشغل أن هذه
المعلومات قد تم الحصول عليها قانونيًا،
وأن نقلها إلى المشغل قد تم بموافقة
العميل.
2.3. يضمن
المشغل أن أي طرف ثالث (الأطراف
المتعاقدة والشركاء) يحصل
على بيانات العميل بموجب هذه السياسة
سيضمن الامتثال غير المشروط لشروط هذه
السياسة وحماية البيانات وفقًا لها.
2.4. قد
يتلقى المشغل معلومات متاحة للجمهور
عندما يستخدم العميل موارد خارجية.
2.5. لا
يستطيع المشغل التحقق من أهلية العميل
القانونية، ولا يتحقق من المعلومات
المقدمة من العميل. يفترض
المشغل أن العميل قد قدم معلومات كافية
وموثوقة ومحدثة عن نفسه/نفسها.
3. الغرض
من جمع ومعالجة البيانات الشخصية للعملاء
3.1. يقوم
المشغل بجمع وتخزين المعلومات الشخصية
اللازمة فقط لتقديم الخدمات ضمن النظام
البيئي ZOOD أو
لتنفيذ الاتفاقيات الأخرى مع العميل،
باستثناء الحالات التي ينص فيها القانون
على استلام وتخزين بعض المعلومات الشخصية
بشكل إلزامي. يتم
تخزين المعلومات الشخصية لفترة لا تزيد
عن تلك المطلوبة لأغراض المعالجة، ما لم
ينص القانون اللبناني أو هذه السياسة على
فترة تخزين أطول.
3.2. قد
تُستخدم البيانات الشخصية للعميل للأغراض
التالية:
3.2.1. تنفيذ
الاتفاقيات مع المشغل، وكذلك الاتفاقيات
المبرمة مع الأطراف المتعاقدة وشركاء
المشغل، بما في ذلك لأغراض التعريف/التعريف
المبسط، عمليات E-KYC،
تقييم المشغل، تقييم البنك، بالإضافة
إلى تزويد العميل بفرصة استخدام جميع
الخدمات المتاحة ضمن النظام البيئي ZOOD؛
3.2.2. التواصل
مع العميل، معالجة الطلبات الواردة من
العميل، بما في ذلك نقل هذه الطلبات إلى
شركاء المشغل لتنفيذها؛
3.2.3. تحديد
هوية العملاء وفقًا للقوانين واللوائح
التي قد تُعهد للمشغل و/أو
شركائه المعنيين بسلطات ومسؤوليات ذات
صلة بها؛
3.2.4. اتخاذ
تدابير لمكافحة غسل الأموال، تمويل
الإرهاب، وتمويل انتشار أسلحة الدمار
الشامل، بما في ذلك إجراءات العناية
الواجبة وتحديد هوية العملاء؛
3.2.5. التعرف
على الظروف و/أو
منعها التي تسهل ارتكاب أعمال باستخدام
خدمة ZOOD تتعارض
مع متطلبات القانون وهذه السياسة؛
3.2.6. تقديم
خدمات مخصصة للعملاء ضمن النظام البيئي
ZOOD؛
3.2.7. إجراء
بحوث إحصائية وغيرها استنادًا إلى البيانات
المجهولة الهوية؛
3.2.8. تنفيذ
حملات تسويقية للعملاء، بما في ذلك توزيع
العروض للمشاركة في العروض الترويجية
التي ينظمها المشغل بالتعاون مع التجار
و/أو
الشركاء الآخرين، وتلقي الجوائز/المكافآت
المقدمة في إطار العرض الترويجي المعني؛
3.2.9. توزيع
المواد الإعلانية والمعلوماتية، بما في
ذلك استهداف المواد الإعلانية وغيرها من
المعلومات الموجهة للعملاء؛
3.2.10. تحسين
جودة خدمات المشغل، وسهولة استخدامها،
وتطوير خدمات جديدة؛
3.2.11. ضمان
الوفاء بالتزامات العميل في حالة وجود
دين متأخر.
4.
إجراءات
وشروط معالجة وتخزين ونقل البيانات
الشخصية
4.1. يتخذ
المشغل التدابير التنظيمية والتقنية
اللازمة والكافية لحماية معلومات العميل
من الوصول غير المصرح به أو العرضي، أو
التدمير، أو التعديل، أو الحجب، أو النسخ،
أو التوزيع، وكذلك من أي أفعال غير قانونية
أخرى من قبل أطراف ثالثة.
على
وجه الخصوص، يقوم المشغل بتحسين طرق جمع
البيانات وتخزينها ومعالجتها باستمرار،
بما في ذلك تدابير الأمان المادي لمواجهة
الوصول غير المصرح به إلى أنظمة المشغل
بغرض السرقة أو التصيد الاحتيالي أو أنواع
الاحتيال الأخرى. كما
يحد المشغل من وصول الموظفين والمقاولين
والوكلاء إلى معلومات العملاء، مع فرض
التزامات تعاقدية صارمة في مجال السرية،
وتفرض عقوبات على منتهكي هذه الالتزامات.
4.2. يحق
للمشغل نقل البيانات الشخصية للعميل إلى
أطراف ثالثة (بما
في ذلك النقل عبر الحدود) في
الحالات التالية:
4.2.1. يكون
النقل ضروريًا لتقديم الخدمات للعميل،
بما في ذلك خدمات النظام البيئي ZOOD،
وكذلك خدمات الشركاء والأطراف المتعاقدة
مع المشغل.
4.2.2. نقل
المعلومات إلى شركاء المشغل، بما في ذلك
الشركات التابعة، في إطار المشاريع
المشتركة؛
4.2.3. يكون
نقل المعلومات إلى أطراف ثالثة ضروريًا
للوفاء السليم بالاتفاقية أو العقد المبرم
بين المشغل والعميل؛
4.2.4. نقل
المعلومات إلى أطراف ثالثة تدعم خدمات
المشغل بالقدر اللازم لتنفيذ هذا الدعم
الفني؛
4.2.5. يكون
النقل منصوصًا عليه في تشريعات جمهورية
لبنان؛
4.2.6. يحدث
النقل كجزء من بيع أو نقل الأعمال (كليًا
أو جزئيًا)،
حيث تنتقل جميع الالتزامات بالامتثال
لشروط هذه السياسة إلى المشتري؛
4.2.7. لضمان
حماية حقوق المشغل أو الأطراف الثالثة
في الحالات التي يكون لدى المشغل فيها
أسباب معقولة للاعتقاد بأن العميل ينتهك
متطلبات القانون المعمول به؛
4.2.8. البيانات
التي تم الحصول عليها من مصادر متاحة
علنًا.
4.3. تلتزم
الأطراف الثالثة بالامتثال لشروط هذه
السياسة.
4.4. يحق
للمشغل توزيع أو إتاحة الوصول إلى المعلومات
المتعلقة بالعميل للأطراف الثالثة دون
أي قيود بعد معالجة المعلومات ذات الصلة
والتي تؤدي إلى إزالة البيانات التي تسمح
بتحديد هوية العميل (إلغاء
الهوية)،
وكذلك بعد المعالجة الإحصائية لهذه
المعلومات.
4.5. يحق
للمشغل استخدام المعلومات المتعلقة
بالعميل لأغراض تحليل اهتمامات وتفضيلات
جمهوره، وتكييف خدمات المشغل وفقًا
للنتائج المستخلصة من هذا التحليل، وكذلك
لأغراض الإعلان على الإنترنت بالقدر
اللازم لعرضها على الجمهور المستهدف.
5. حقوق
والتزامات العميل
5.1. يحق
للعميل ما يلي:
5.1.1. الاطلاع
على وجود بياناته الشخصية لدى المشغل،
وكذلك لدى طرف ثالث، ومعرفة مكوناتها؛
5.1.2. الحصول
على معلومات حول معالجة البيانات الشخصية
من المشغل عند الطلب؛
5.1.3. الحصول
على معلومات حول شروط منح الوصول إلى
بياناته الشخصية من المشغل؛
5.1.4. تقديم
طلب لحماية حقوقه ومصالحه المشروعة فيما
يتعلق ببياناته الشخصية إلى الجهة الحكومية
المختصة أو المحكمة؛
5.1.5. إعطاء
الموافقة على معالجة بياناته الشخصية
وسحب هذه الموافقة، إلا إذا نص قانون
"البيانات
الشخصية" على
خلاف ذلك؛
5.1.6. إعطاء
الموافقة للمشغل أو لطرف ثالث لنشر بياناته
الشخصية في المصادر المتاحة للعامة؛
5.1.7. مطالبة
المشغل بتعليق مؤقت لمعالجة بياناته
الشخصية إذا كانت هذه البيانات غير مكتملة
أو قديمة أو غير دقيقة أو تم الحصول عليها
بشكل غير قانوني أو غير ضرورية لأغراض
المعالجة.
5.2. يتم
تأكيد حق العميل في الوصول إلى البيانات
التي يعالجها المشغل من خلال طلب العميل
إلى المشغل. يحق
للمشغل، عند تحديد هوية العميل وفي حال
وجود شكوك حول الهوية، أن يطلب من العميل
تقديم معلومات إضافية ضرورية لتحديد
هويته بشكل دقيق.
5.3. لا
يتم توفير البيانات التي جعلها العميل
متاحة للعامة أو التي تم الحصول عليها من
مصدر عام للعميل عند الطلب.
5.4. يتم
النظر في طلب العميل خلال 30
يومًا
تقويميًا، ويمكن تمديد هذه الفترة بناءً
على تعقيد معالجته.
5.5. يتم
التعامل مع تعليمات البيانات الشخصية
الخاصة بشخص يُعترف بعدم أهليته أو بقدرته
المحدودة من قبل ممثله القانوني.
5.6. التزام
الفرد هو تقديم بياناته الشخصية لحماية
أسس النظام الدستوري لجمهورية لبنان،
والأخلاق، والصحة، وحقوق ومصالح المواطنين
الشرعية، ولضمان الدفاع عن البلاد وأمن
الدولة.
6.
تغيير
وحذف البيانات
6.1. يوفر
المشغل للعملاء الفرصة لطلب حذف حسابهم
(الحساب
الشخصي) من
خلال إعدادات واجهة ZOOD المعنية.
6.2. يتم
سحب الموافقة على معالجة البيانات الشخصية
من قبل العميل ويتضمن المراحل التالية:
المرحلة
الأولى
يرسل
العميل طلبًا كتابيًا لحذف بياناته
الشخصية من عنوان البريد الإلكتروني
المسجل في حسابه الشخصي إلى البريد
الإلكتروني
[email protected] مع
الإشارة إلى البيانات الشخصية التالية،
التي تسمح بتحديد هوية العميل:
(أ)
رقم
التعريف الشخصي (PINFL)؛
(ب)
عنوان
البريد الإلكتروني (كما
هو موضح في واجهة ZOOD)؛
(ج)
رقم
الهاتف (كما
هو موضح في واجهة ZOOD).
المرحلة
الثانية
يرسل
المشغل ردًا تلقائيًا إلى العميل عبر
بريد إلكتروني يحتوي على كلمة مرور لمرة
واحدة (OTP).
المرحلة
الثالثة
بمجرد
إدخال العميل كلمة المرور لمرة واحدة
(OTP) في
واجهة ZOOD،
يقوم المشغل بإلغاء هوية البيانات الشخصية
للعميل.
يرجى
الانتباه!
في
الوقت نفسه، يوافق العميل على أن بعض
البيانات قد يتم تخزينها من قبل المشغل
ضمن الحدود الزمنية التي ينص عليها تشريع
جمهورية لبنان.
6.3. في
الحالة المنصوص عليها في البند 6.2
أعلاه،
قد يتم تقييد وصول العميل إلى الخدمات
داخل النظام البيئي ZOOD بسبب
عدم القدرة على تحديد هوية العميل نتيجة
سحب الموافقة على معالجة البيانات الشخصية.
في
الوقت نفسه، يوافق العميل بشكل غير مشروط
على أنه إذا كان لديه ديون مستحقة و/أو
حالية، فستظل حلول ZOOD التقنية
وحلول الدفع ZOOD Pay متاحة
للعميل بوظائف محدودة وفقًا لما يحدده
المشغل، وستظل جميع البيانات الشخصية
ذات الصلة المطلوبة للمشغل لضمان الوفاء
بالالتزامات المتعلقة بهذه الديون
المستحقة/الحالية
في حوزة المشغل (ويمكن
معالجتها من قبل المشغل) حتى
يتم الوفاء بالالتزام الأخير لسداد الديون
المستحقة/الحالية
للعميل.
6.4. في
حالة طلب حذف البيانات الشخصية، تنطبق
القواعد التالية:
6.4.1. يحق
للمشغل الاحتفاظ جزئيًا بالبيانات الشخصية
ضمن المصالح المشروعة لأعماله، بما في
ذلك مكافحة الاحتيال وتحسين الأمان.
6.4.2. يحق
للمشغل تخزين واستخدام البيانات الشخصية
للعميل بالقدر اللازم للامتثال للمتطلبات
القانونية؛
6.4.3. المعلومات
التي شاركها العميل مع الآخرين (مثل
التقييمات، منشورات المنتديات)
قد تظل
متاحة علنًا حتى بعد إزالة البيانات
المتعلقة بهذا العميل، وسيتم إزالة نسب
هذه البيانات للعميل. قد
يتم تخزين بعض النسخ من معلومات العميل
في قاعدة بيانات المشغل دون أي إمكانية
لتحديد هوية العميل؛
6.4.4. في
إطار تنفيذ نظام الحماية من الأضرار أو
فقدان البيانات العرضي أو المتعمد، سيتم
حذف النسخ الاحتياطية للبيانات الشخصية
للمشغل مع تأخير معين.