مقدمة
إن North Crest Group ("North Crest" أو "نحن" أو "لنا" أو "الخاصة بنا") هو الاسم التجاري الذي تستخدمه مجموعة من الشركات المرتبطة التي تشغّل الموقع الإلكتروني northcrestgroup.com وتقدم خدمات التداول عبر الإنترنت في عقود الفروقات (CFDs) على العملات الأجنبية والمؤشرات والسلع والأسهم والعملات المشفرة. وتوضح سياسة الخصوصية هذه كيفية جمعنا للبيانات الشخصية واستخدامها والإفصاح عنها وحمايتها عند زيارتكم لموقعنا الإلكتروني، أو فتح حساب تجريبي أو حقيقي، أو التعامل مع خدماتنا بأي شكل آخر.
الموقع الإلكتروني مملوك ومُشغَّل من قبل North Crest Capital Holdings Ltd، ومكتبها المسجل في Suite 4, Maeva Plaza, Pope Hennessy Street, Port Louis 11328, Mauritius. وتُقدَّم خدمات التداول من قبل الكيان التشغيلي الذي يتعاقد معكم، والذي يتحدد بحسب بلد إقامتكم: North Crest Securities (Pty) Ltd، المرخصة من هيئة سلوك القطاع المالي في جنوب أفريقيا (FSP 53197)؛ وNorth Crest Capital Markets Ltd، المرخصة من هيئة الأوراق المالية والبورصات القبرصية (الترخيص رقم 412/22)؛ وNorth Crest International Ltd، المرخصة من لجنة الخدمات المالية في موريشيوس (الترخيص رقم GB22200851)؛ وNorth Crest Global Ltd، المرخصة من هيئة موالي الدولية للخدمات، جزر القمر (الترخيص رقم T2023123).
ولأغراض قانون حماية البيانات، يعمل كل من North Crest Capital Holdings Ltd والكيان التشغيلي الذي يتعاقد معكم بصفة متحكم في بياناتكم الشخصية: الشركة القابضة فيما يتعلق بالموقع الإلكتروني والأنظمة المشتركة على مستوى المجموعة، والكيان المتعاقد معكم فيما يتعلق بعلاقتكم كعميل. وعندما يكون الكيان المتعاقد معكم هو North Crest Capital Markets Ltd، تسري اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) على معالجة بياناتكم الشخصية؛ وفي الولايات القضائية الأخرى، تسري تشريعات حماية البيانات المحلية. ونطبق معايير بمستوى GDPR في جميع أنحاء المجموعة كحد أدنى مشترك.
ينبغي قراءة هذه السياسة جنباً إلى جنب مع سياسة ملفات تعريف الارتباط الخاصة بنا وشروط الخدمة التي تحكم حسابكم. وإذا لم توافقوا على الطريقة التي نتعامل بها مع البيانات الشخصية كما هو موضح هنا، فينبغي ألا تستخدموا خدماتنا.
المعلومات التي نجمعها
نجمع المعلومات التي تقدمونها إلينا مباشرة عند التسجيل أو التحقق من هويتكم أو تمويل حسابكم أو التداول أو التواصل مع الدعم. ويشمل ذلك بيانات الهوية والاتصال (الاسم الكامل وعنوان البريد الإلكتروني ورقم الهاتف والعنوان البريدي وتاريخ الميلاد والجنسية وبلد الإقامة والإقامة الضريبية)، ووثائق التحقق التي يُلزمنا القانون بالحصول عليها قبل أن تتمكنوا من التداول بأموال حقيقية، مثل وثيقة هوية صادرة عن جهة حكومية وإثبات عنوان، وحيثما تُستخدم، صورة تحقق تُعالَج عبر مزود خدمة التحقق من الهوية الخاص بنا.
ولأننا شركات خدمات مالية خاضعة للرقابة، نجمع أيضاً معلومات مالية ومعلومات ملاءمة: وضعكم الوظيفي، ومصدر الأموال والثروة التي تعتزمون التداول بها، والنطاقات الاسترشادية للدخل وصافي الثروة، وخبرتكم السابقة في التداول، وتفاصيل الدفع المستخدمة للإيداع في حسابكم والسحب منه. وبمجرد فتح حسابكم، نحتفظ بسجل كامل لنشاط التداول الخاص بكم، بما في ذلك الأوامر وعمليات التنفيذ والمراكز المفتوحة والمغلقة وأرصدة الحساب والإيداعات والسحوبات.
وعند استخدامكم للموقع الإلكتروني أو منصة التداول، نجمع بيانات تقنية تلقائياً: عنوان IP، ونوع الجهاز والمتصفح، ونظام التشغيل، وإعدادات اللغة، والصفحات التي تمت زيارتها، والطوابع الزمنية، والموقع التقريبي المستمد من عنوان IP الخاص بكم، وملفات تعريف الارتباط أو المعرّفات المماثلة كما هو موضح في قسم ملفات تعريف الارتباط والتتبع أدناه. كما نحتفظ بسجلات اتصالاتنا معكم، بما في ذلك محادثات الدعم ورسائل البريد الإلكتروني، وحيثما تقتضي اللوائح المعمول بها ذلك، تسجيلات المكالمات الهاتفية المتعلقة بحسابكم أو أوامركم.
وأخيراً، نتلقى معلومات عنكم من أطراف ثالثة يُطلب منا الاستعانة بها أو يحق لنا ذلك: مزودي خدمات التحقق من الهوية ومنع الاحتيال، وخدمات فحص العقوبات والأشخاص المعرضين سياسياً، ومزودي خدمات الدفع، وحيثما يكون مسموحاً، المصادر المتاحة للعموم. وإذا فتحتم حساباً تجريبياً فقط، فإننا نجمع مجموعة بيانات مخفّضة، تتمثل عادةً في اسمكم وعنوان بريدكم الإلكتروني ورقم هاتفكم، إلى جانب بيانات تقنية عن استخدامكم للمنصة.
كيف نستخدم معلوماتكم
لا نعالج البيانات الشخصية إلا عند وجود أساس قانوني للقيام بذلك، ونستند لكل غرض إلى أحد الأسس التالية.
لتنفيذ عقدنا معكم، نستخدم بياناتكم لفتح حسابكم وإدارته، والتحقق من هويتكم، وتنفيذ أوامركم وتسويتها، ومعالجة الإيداعات والسحوبات، وتوفير منصة التداول، والرد على طلبات الدعم الخاصة بكم. ومن دون هذه المعالجة لا يمكننا تقديم الخدمة على الإطلاق.
وامتثالاً لالتزاماتنا القانونية، نستخدم بياناتكم لإجراء فحوصات اعرف عميلك، وفحوصات مكافحة غسل الأموال ومكافحة تمويل الإرهاب، وفحوصات العقوبات، وتقييمات الملاءمة، وإعداد التقارير عن المعاملات والتقارير التنظيمية المقدمة إلى السلطات الرقابية لكياناتنا التشغيلية، وحفظ السجلات المقرر قانوناً، وتسجيل الاتصالات حيثما تقتضي قواعد الجهة التنظيمية المعنية ذلك. وتسري هذه الالتزامات على مستوى المجموعة بأكملها ولا يمكن التنازل عنها بناءً على طلبكم.
وفي إطار مصالحنا المشروعة، نستخدم البيانات الشخصية لتأمين المنصة واكتشاف الاحتيال وإساءة الاستخدام، ولمراقبة أداء خدماتنا وتحسينه، ولإعداد تحليلات مجمعة ومجردة من محددات الهوية، ولإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها. وعندما نعتمد على المصالح المشروعة، فإننا نوازنها مع حقوقكم، ويجوز لكم الاعتراض على النحو الموضح في قسم حقوقكم. وبموافقتكم، نرسل إليكم رسائل تسويق مباشر حول منتجاتنا وخدماتنا؛ ويمكنكم سحب تلك الموافقة في أي وقت دون المساس بمشروعية المعالجة السابقة. ولا تقدم North Crest مشورة استثمارية، ولا نستخدم بياناتكم الشخصية لإصدار توصيات استثمارية شخصية. وتُعد أجزاء من عمليات التحقق من الهوية وفحص الاحتيال لدينا آلية؛ وحيثما يمنحكم القانون الحق في مراجعة بشرية لقرار قائم على المعالجة الآلية وحدها، يمكنكم طلب ذلك عبر privacy@northcrestgroup.com.
مشاركة المعلومات
نحن لا نبيع البيانات الشخصية. ولا نشاركها إلا وفق ما تصفه هذه السياسة، وبموجب ضمانات تعاقدية أو قانونية.
فداخل North Crest Group، تُشارك البيانات الشخصية بين North Crest Capital Holdings Ltd والكيانات التشغيلية الخاضعة للرقابة المذكورة في المقدمة، وذلك بالقدر اللازم لتشغيل الأنظمة المشتركة، وتوجيهكم إلى الكيان المتعاقد الصحيح بحسب بلد إقامتكم، والوفاء بالتزامات الامتثال على مستوى المجموعة، وتقديم دعم متسق. وتخضع المشاركة داخل المجموعة لترتيب نقل بيانات على مستوى المجموعة يطبق معياراً موحداً للحماية.
ونستعين بمزودي خدمات مختارين بعناية يعالجون البيانات نيابةً عنا وبناءً على تعليماتنا الموثقة فقط: مزودي خدمات التحقق من الهوية والفحص، ومزودي خدمات الدفع والشركاء المصرفيين، وموردي الاستضافة السحابية والبنية التحتية لتقنية المعلومات، وأدوات الاتصالات ودعم العملاء، ومزودي خدمات التحليلات. وكل منهم ملزم تعاقدياً بالسرية وبالتزامات أمنية تتفق مع هذه السياسة.
ونفصح عن البيانات الشخصية للجهات التنظيمية والسلطات الرقابية لكياناتنا التشغيلية، وللسلطات الضريبية، ولمدققي حساباتنا الخارجيين ومستشارينا المهنيين، ولأجهزة إنفاذ القانون أو المحاكم حيثما يكون الإفصاح مطلوباً بموجب القانون أو اللوائح أو الإجراءات القانونية المعمول بها، أو يكون ضرورياً لحماية حقوق North Crest أو عملائنا أو غيرهم أو ممتلكاتهم أو سلامتهم. وإذا شاركنا في عملية اندماج أو استحواذ أو إعادة هيكلة أو بيع أصول، فقد تُنقل البيانات الشخصية إلى الطرف المقابل بموجب التزامات سرية، وسنبلغكم بأي تغيير ناتج عن ذلك في الجهة المتحكمة.
أمن البيانات
ننفذ تدابير تقنية وتنظيمية مصممة لحماية البيانات الشخصية من الوصول غير المصرح به أو التعديل أو الإفصاح أو الفقدان أو الإتلاف. وتشمل هذه التدابير تشفير البيانات أثناء النقل وتشفير السجلات الحساسة أثناء التخزين، وضوابط وصول قائمة على الأدوار بحيث لا يطّلع الموظفون إلا على البيانات التي يتطلبها دورهم، والمصادقة متعددة العوامل على الأنظمة الداخلية، وفصل الشبكات، والتسجيل والمراقبة المستمرين، والعناية الواجبة تجاه مزودي الخدمات، والتدريب المنتظم للموظفين، وإجراءات موثقة للاستجابة للحوادث.
وإذا وقع خرق للبيانات الشخصية يُرجح أن يؤدي إلى خطر على حقوقكم، فسنخطر السلطة الرقابية المختصة، وحيثما يكون الخطر مرتفعاً، سنخطركم مباشرةً، وذلك في كل حالة ضمن المهل الزمنية التي يقتضيها القانون المعمول به.
ولا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة تماماً، ولا يمكننا ضمان الأمان المطلق. وأنتم تؤدون دوراً في ذلك أيضاً: حافظوا على سرية بيانات اعتماد حسابكم، وفعّلوا ميزات الأمان التي نوفرها، وتواصلوا فوراً مع support@northcrestgroup.com إذا اشتبهتم في وقوع وصول غير مصرح به إلى حسابكم.
الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية طوال مدة علاقتكم بنا، وبعدها للمدة التي يُطلب منا أو يُسمح لنا فيها بالاحتفاظ بها. وتُستمد الفترات الحاكمة في المقام الأول من تشريعات مكافحة غسل الأموال والخدمات المالية والضرائب في الولاية القضائية للكيان المتعاقد معكم: فعادةً ما يُحتفظ بسجلات تحديد هوية العملاء وسجلات المعاملات ووثائق الحسابات لمدة تتراوح بين خمس وسبع سنوات بعد انتهاء العلاقة، ولمدة أطول حيثما يقتضي ذلك قانون محدد أو طلب من جهة تنظيمية أو تحقيق أو مطالبة قانونية.
ويُحتفظ بالاتصالات المسجلة للفترات التي تنص عليها قواعد الجهة التنظيمية المعنية. أما البيانات المعالجة على أساس موافقتكم، مثل تفضيلات التسويق، فيُحتفظ بها فقط إلى حين سحبكم للموافقة. ويُحتفظ بالبيانات التقنية وبيانات التحليلات لفترات تشغيلية أقصر، أو تُحفظ في شكل مجمّع لم يعد يحدد هويتكم.
وعند انقضاء فترة الاحتفاظ، نحذف البيانات أو نجعلها مجهولة الهوية بشكل لا رجعة فيه. ولأن معظم التزامات الاحتفاظ لدينا مقررة قانوناً، لا يمكننا حذف السجلات التنظيمية قبل موعدها بناءً على الطلب، حتى لو أغلقتم حسابكم؛ ويرد شرح ذلك بمزيد من التفصيل في قسم حقوقكم.
حقوقكم
تبعاً لبلد إقامتكم والكيان الذي تتعاقدون معه، تتمتعون بحقوق على بياناتكم الشخصية. وحيثما تسري اللائحة العامة لحماية البيانات (GDPR)، وكمعيار أساسي نطبقه على مستوى المجموعة، تشمل هذه الحقوق: الحق في الوصول إلى البيانات الشخصية التي نحتفظ بها عنكم وإلى معلومات حول كيفية معالجتنا لها؛ والحق في تصحيح البيانات غير الدقيقة أو غير المكتملة؛ والحق في محو البيانات التي لم يعد لدينا أساس قانوني للاحتفاظ بها؛ والحق في تقييد المعالجة في ظروف معينة؛ والحق في قابلية نقل البيانات، أي الحصول على نسخة من البيانات التي قدمتموها إلينا في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً؛ والحق في الاعتراض على المعالجة القائمة على المصالح المشروعة، وفي أي وقت، على المعالجة لأغراض التسويق المباشر؛ والحق في سحب الموافقة حيثما كانت المعالجة قائمة على الموافقة.
ولممارسة أي من هذه الحقوق، تواصلوا مع privacy@northcrestgroup.com. وسنتحقق من هويتكم قبل تنفيذ أي طلب، ونرد في غضون شهر واحد، أو خلال أي مدة مختلفة يسمح بها القانون المعمول به للطلبات المعقدة، وفي هذه الحالة سنبلغكم بذلك ونوضح السبب.
ولهذه الحقوق حدود. فعلى وجه الخصوص، لا يمكننا محو أو تقييد البيانات التي يُلزمنا القانون بالاحتفاظ بها، مثل سجلات تحديد الهوية والمعاملات المحفوظة بموجب قانون مكافحة غسل الأموال، ولا يسري حق الاعتراض على المعالجة التي ننفذها للوفاء بالالتزامات القانونية. وإذا لم تكونوا راضين عن ردنا، فيحق لكم تقديم شكوى إلى السلطة الرقابية المعنية بحماية البيانات في بلد إقامتكم أو في الولاية القضائية للكيان المتعاقد معكم.
خصوصية الأطفال
موقعنا الإلكتروني وخدماتنا مخصصان للبالغين وغير موجهين لأي شخص دون سن الثامنة عشرة. ولا نجمع عن علم بيانات شخصية من القاصرين، وتتضمن عملية فتح الحساب لدينا تحققاً إلزامياً من تاريخ الميلاد والهوية وُضع تحديداً حتى لا يتمكن أي شخص دون سن الثامنة عشرة من فتح حساب تداول حقيقي.
وإذا كنتم تعتقدون أن شخصاً دون سن الثامنة عشرة قد قدم بيانات شخصية إلينا، فتواصلوا مع privacy@northcrestgroup.com. وإذا تأكدنا من أننا نحتفظ ببيانات جُمعت من قاصر، فسنغلق أي حساب مرتبط بها ونحذف البيانات، إلا حيثما يلزمنا القانون بالاحتفاظ بسجل للواقعة.
عمليات نقل البيانات الدولية
تعمل North Crest Group من خلال كيانات في جنوب أفريقيا وقبرص وموريشيوس وموالي (جزر القمر)، وتستعين بمزودي خدمات قد يخزنون البيانات أو يعالجونها في بلدان أخرى. ولذلك قد تُنقل بياناتكم الشخصية إلى ولايات قضائية غير ولايتكم القضائية ويُحتفظ بها فيها، حيث قد تختلف قوانين حماية البيانات عن قوانين بلد إقامتكم.
وأينما انتقلت بياناتكم داخل المجموعة أو إلى مزودينا، تظل محمية بهذه السياسة وبالضمانات التي نضعها. وفيما يخص البيانات الشخصية الخاضعة للائحة العامة لحماية البيانات (GDPR)، لا ننقل البيانات خارج المنطقة الاقتصادية الأوروبية إلا على أساس قرار ملاءمة أو ضمانات مناسبة مثل البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، تكملها عند الضرورة تدابير تقنية وتنظيمية إضافية. وتخضع عمليات النقل بين كيانات المجموعة لترتيب نقل بيانات داخل المجموعة يطبق معياراً مكافئاً.
ويمكنكم طلب معلومات عن الضمانات المطبقة على عملية نقل محددة، بما في ذلك نسخة من البنود التعاقدية ذات الصلة حيثما ينطبق ذلك، عبر التواصل مع privacy@northcrestgroup.com.
التغييرات على سياسة الخصوصية هذه
نراجع سياسة الخصوصية هذه بانتظام ونحدّثها عندما تتغير عمليات المعالجة لدينا أو هيكل مجموعتنا أو القانون. والنسخة المنشورة على هذه الصفحة هي النسخة السارية، ويُحدد كل تحديث بتاريخ سريانه المبين إلى جانب السياسة.
وإذا أجرينا تغييراً جوهرياً، مثل معالجة البيانات لغرض جديد أو مشاركتها مع فئة جديدة من المتلقين أو تغيير الكيان المتعاقد معكم، فسنوجه إليكم إشعاراً مسبقاً عبر البريد الإلكتروني أو من خلال إشعار بارز على الموقع الإلكتروني أو منصة التداول قبل سريان التغيير. ونشجعكم على مراجعة هذه الصفحة دورياً؛ ويُعد استمراركم في استخدام خدماتنا بعد سريان نسخة محدثة إقراراً بالسياسة المحدثة. ولا يقلل أي تحديث من حقوقكم بموجب قانون حماية البيانات المعمول به.
التواصل معنا
ينبغي توجيه الأسئلة والطلبات والشكاوى المتعلقة بسياسة الخصوصية هذه أو بكيفية تعاملنا مع بياناتكم الشخصية إلى privacy@northcrestgroup.com. ويتولى متابعة هذا البريد الفريق المسؤول عن حماية البيانات في جميع أنحاء North Crest Group، وهو أسرع وسيلة لممارسة الحقوق الموضحة في هذه السياسة.
كما يمكنكم مراسلتنا على العنوان: North Crest Capital Holdings Ltd, Suite 4, Maeva Plaza, Pope Hennessy Street, Port Louis 11328, Mauritius. وللأسئلة العامة المتعلقة بالحساب أو المنصة وغير المتصلة بالخصوصية، تواصلوا مع support@northcrestgroup.com.
وإذا لم تكونوا راضين عن ردنا على أحد شواغل الخصوصية، فيحق لكم تقديم شكوى إلى السلطة الرقابية المعنية بحماية البيانات في بلد إقامتكم أو في الولاية القضائية لكيان North Crest الذي تتعاقدون معه. غير أننا نقدّر أن تتاح لنا الفرصة لحل المسألة مباشرةً أولاً.