سياسة الخصوصية

١. المقدمة

تلتزم إنفستلاين ("إنفستلاين"، "الشركة"، "نحن"، "لنا"، أو "خاصتنا") بحماية خصوصية وسرية وأمان بياناتك الشخصية.

تشكل سياسة الخصوصية هذه وثيقة قانونية ملزمة وتُعد جزءًا لا يتجزأ من الشروط والأحكام الخاصة بنا. وهي تصف بالتفصيل كيفية قيامنا بجمع بياناتك الشخصية واستخدامها والإفصاح عنها ومعالجتها ونقلها والاحتفاظ بها وحمايتها عند وصولك إلى موقعنا الإلكتروني (investline.io) أو استخدامك لتطبيقنا المحمول أو أي من خدماتنا ذات الصلة (ويُشار إليها مجتمعة باسم "الخدمات").

تعمل إنفستلاين كمنصة استثمار عقاري خاصة، وتعمل وفقًا لما يلي:

• القوانين المعمول بها في جمهورية العراق.
• القوانين المعمول بها في إقليم كوردستان العراق.
• معايير الخصوصية الدولية، متضمنةً المبادئ المستمدة من لوائح مثل اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك الشرعية والإنصاف والشفافية وتقليل البيانات والدقة وتحديد مدة التخزين والنزاهة والمساءلة.

باستخدامك لخدماتنا، فإنك تقر بأنك قد قرأت هذه السياسة وفهمتها وتوافق على جمع بياناتك الشخصية ومعالجتها كما هو موضح هنا. إذا كنت لا توافق على هذه السياسة، فلا يجوز لك الوصول إلى خدماتنا أو استخدامها.

٢. معلومات مراقب البيانات

مراقب البيانات المسؤول عن معالجة بياناتك الشخصية هو:

شركة إنفستلاين
مسجلة في: دهوك، إقليم كوردستان، جمهورية العراق
النشاط التجاري: منصة استثمار عقاري
البريد الإلكتروني: support@investline.io

الموقع الإلكتروني: investline.io

٣. مسؤول حماية البيانات / جهة الاتصال للخصوصية

لجميع الأسئلة والطلبات المتعلقة على وجه التحديد بسياسة الخصوصية هذه أو ممارسة حقوقك في حماية البيانات، يمكنك الاتصال بفريق الخصوصية المخصص لدينا على:
البريد الإلكتروني: privacy@investline.io

يمكنك أيضًا استخدام قناة الدعم العامة لدينا على support@investline.io.

٤. النطاق والتطبيق

تنطبق سياسة الخصوصية هذه على:

• جميع زوار موقعنا الإلكتروني ومستخدمي تطبيقنا المحمول.
• المستخدمين المسجلين، والمستثمرين الموثوقين، والأفراد المشاركين في عمليات التدقيق وفقًا لسياسات "اعرف عميلك" و"مكافحة غسل الأموال".
• أي فرد يتفاعل مع منصتنا أو خدماتنا أو دعم العملاء.

لا تنطبق هذه السياسة على:

• مواقع الويب أو المنصات أو خدمات الأطراف الثالثة المرتبطة بمنصتنا.
• ممارسات الخصوصية المستقلة لمقدمي الخدمات الخارجيين.
• أي منصة أو خدمة ليست تحت السيطرة المباشرة لإنفستلاين.

٥. التعريفات

لأغراض سياسة الخصوصية هذه:

• البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده.
• البيانات الشخصية الحساسة: فئة خاصة من البيانات تشمل وثائق الهوية الصادرة عن الحكومة، والبيانات البيومترية، والسجلات المالية، والبيانات التي تم جمعها لأغراض "اعرف عميلك" و"مكافحة غسل الأموال".
• المعالجة: أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية، مثل الجمع، التسجيل، التنظيم، الهيكلة، التخزين، التكيف، التعديل، الاسترجاع، الاستشارة، الاستخدام، الإفصاح، النشر، المحاذاة، الجمع، التقييد، المسح، أو الإتلاف.
• KYC/AML: إجراءات "اعرف عميلك" و"مكافحة غسل الأموال" المطلوبة قانونيًا لمنع غسل الأموال وتمويل الإرهاب والاحتيال وغيرها من الجرائم المالية.
• SPV: شركة ذات غرض خاص، وهي كيان قانوني يتم إنشاؤه لتسهيل مشروع استثماري معين.

٦. فئات البيانات الشخصية التي نجمعها

قد نقوم بجمع الفئات التالية من البيانات:
٦.١. بيانات التعريف: الاسم الكامل، بطاقة الهوية الوطنية، جواز السفر، الرقم المدني/الموحد، تاريخ ومحل الميلاد، التوقيع، الجنسية.
٦.٢. معلومات الاتصال: رقم الهاتف، عنوان البريد الإلكتروني، العنوان الفعلي، تفاصيل جهة الاتصال للطوارئ (إذا كان ذلك مطلوبًا قانونيًا).
٦.٣. المعلومات المالية: تفاصيل الحساب المصرفي، سجلات معاملات الدفع، مبالغ الاستثمار، تفاصيل السحب، تخصيصات الملكية المتعلقة بالشركة ذات الغرض الخاص.
٦.٤. معلومات "اعرف عميلك" و"مكافحة غسل الأموال": يتم جمعها وفقًا لقوانين مكافحة غسل الأموال في العراق وكوردستان، بما في ذلك وثائق الهوية، مصدر الأموال والثروة، إثبات العنوان، المهنة، صاحب العمل، نتائج فحص العقوبات/الأشخاص السياسيين ذوي النفوذ، وتقييم المخاطر.
٦.٥. المعلومات التقنية ومعلومات الجهاز: عنوان IP، نوع المتصفح، نوع الجهاز، نظام التشغيل، الموقع التقريبي، الطوابع الزمنية لتسجيل الدخول، سجلات الاستخدام، وبيانات الجلسة التي يتم جمعها تلقائيًا عبر ملفات تعريف الارتباط والسجلات.
٦.٦. البيانات البيومترية (في حال استخدامها): فقط إذا قمت بتمكين ميزات الأمان القائمة على الجهاز طواعية (مثل التعرف على الوجه أو بصمة الإصبع). إنفستلاين لا تخزن البيانات البيومترية الأولية على خوادمها؛ تتم المعالجة محليًا على جهازك.
٦.٧. بيانات السلوك والاستثمار: الأصول التي تعرضها، مبالغ الاستثمار، تاريخ عائد الاستثمار، التفضيلات، وسجلات اتصالاتك مع فريق الدعم لدينا.

٧. كيفية جمعنا لبياناتك الشخصية

نجمع البيانات من خلال الطرق التالية:

• مباشرة منك أثناء التسجيل، أو عمليات التحقق، أو أنشطة الاستثمار، أو عندما تتواصل مع فريق الدعم لدينا.
• تلقائيًا عند استخدامك لموقعنا الإلكتروني أو تطبيقنا المحمول عبر ملفات تعريف الارتباط وتقنيات التتبع المماثلة.
• من مقدمي خدمات الأطراف الثالثة، مثل معالجي المدفوعات، وخدمات التحقق من الهوية، ومقدمي التحليلات.
• من المصادر المتاحة للعموم، مثل قوائم العقوبات وقواعد بيانات الأشخاص السياسيين ذوي النفوذ، كجزء من التزاماتنا بـ "اعرف عميلك" و"مكافحة غسل الأموال".

٨. الأسس القانونية للمعالجة

نقوم بمعالجة بياناتك الشخصية بناءً على واحد أو أكثر من الأسس القانونية التالية:

• الضرورة التعاقدية: لتنفيذ عقدنا معك، بما في ذلك تقديم الخدمات، وإدارة حسابك، ومعالجة الاستثمارات، وتوزيع العوائد.
• الالتزام القانوني: للامتثال لواجباتنا القانونية والتنظيمية، بما في ذلك على سبيل المثال لا الحصر قانون مكافحة غسل الأموال في العراق وكوردستان، وقوانين مكافحة تمويل الإرهاب، ومتطلبات حفظ السجلات، والرد على أوامر المحكمة أو الجهات التنظيمية.
• المصالح المشروعة: لتأمين منصتنا، ومنع الاحتيال، وضمان أمان الشبكة والمعلومات، وتحسين خدماتنا، شريطة ألا تتغلب هذه المصالح على حقوقك في حماية البيانات.
• الموافقة: لأغراض محددة حيث حصلنا على موافقتك الواضحة والصريحة، مثل بعض رسائل التسويق أو ملفات تعريف الارتباط غير الأساسية. يمكنك سحب موافقتك في أي وقت.
• المصلحة الحيوية أو العامة: عندما يكون ذلك ضروريًا للامتثال لطلبات من جهات إنفاذ القانون أو الهيئات التنظيمية في المصلحة العامة.

٩. كيفية استخدامنا لبياناتك الشخصية

نستخدم بياناتك للأغراض التالية:

• توفير الخدمة والتحسين: لإنشاء حسابك وإدارته، والتحقق من هويتك، ومعالجة الاستثمارات، وإدارة تخصيصات الشركة ذات الغرض الخاص، وتحديث لوحة التحكم الخاصة بك، وتنفيذ المعاملات.
• الامتثال لـ "اعرف عميلك" و"مكافحة غسل الأموال": للوفاء بالتزامنا القانوني للتحقق من هويتك، وتقييم المخاطر، والامتثال لعمليات التدقيق التنظيمية، ومنع غسل الأموال وتمويل الإرهاب وغيرها من الأنشطة غير القانونية.
• الالتزامات القانونية والتنظيمية: للإبلاغ إلى السلطات، والرد على الطلبات القانونية، والحفاظ على سجلات الامتثال حسبما يقتضي القانون.
• الأمان ومنع الاحتيال: لمراقبة أنماط تسجيل الدخول، ومنع الوصول غير المصرح به، والتحقيق في السلوك المشبوه أو الاحتيالي.
• دعم العملاء: لحل المشكلات، والتواصل بشأن تحديثات الخدمة، وتقديم إشعارات متعلقة بحسابك واستثماراتك.
• التسويق: لإرسال التحديثات والأخبار ومعلومات حول فرص الاستثمار الجديدة، ولكن فقط حيث يكون لدينا موافقتك الصريحة. يمكنك إلغاء الاشتراك في رسائل التسويق في أي وقت.

١٠. مشاركة والإفصاح عن البيانات الشخصية

قد نشارك بياناتك فقط في الظروف التالية ومع وجود ضمانات مناسبة:

• داخل إنفستلاين: مع الموظفين والموظفين المصرح لهم على أساس صارم "للحاجة إلى المعرفة"، وجميعهم ملتزمون بالتزامات السرية.
• مع مقدمي خدمات الأطراف الثالثة: جميع مقدمي الخدمات لدينا (بما في ذلك الاستضافة السحابية، ومعالجات المدفوعات، ومقدمي خدمات التحقق من "اعرف عميلك" و"مكافحة غسل الأموال"، والمستشارين القانونيين، والمدققين، وشركات تكنولوجيا المعلومات/الأمن السيبراني) ملتزمون باتفاقيات تعاقدية صارمة تلزم بالسرية وحماية البيانات.
• مع السلطات القانونية أو التنظيمية: عندما يقتضي ذلك بموجب قوانين مكافحة غسل الأموال العراقية/الكوردستانية، أو أوامر المحكمة، أو السلطات الحكومية، أو وكالات الأمن.
• لتحويلات متعلقة بالشركة ذات الغرض الخاص: عندما يكون ذلك ضروريًا لربطك بسجلات ملكية الاستثمار ضمن الهيكل القانوني للمشروع.
• لتحويلات الأعمال: فيما يتعلق بالدمج، أو الاستحواذ، أو بيع أصول الشركة، أو أي تحول تجاري آخر، بشرط أن يلتزم المستلم بشروط سياسة الخصوصية هذه.

نحن لا نبيع أبدًا بياناتك الشخصية إلى أطراف ثالثة.

١١. نقل البيانات الدولية

قد يتم نقل بياناتك الشخصية إلى دول خارج العراق ومعالجتها فيها، بما في ذلك الإمارات العربية المتحدة (للاستضافة السحابية) والولايات المتحدة الأمريكية (لمقدمي التحليلات). حيثما ننقل بياناتك إلى دولة لا يعتبر أنها توفر مستوى كافٍ من حماية البيانات، فإننا نعتمد على آليات معتمدة قانونيًا، مثل البنود التعاقدية القياسية، لضمان حماية بياناتك. يمكنك الحصول على نسخة من هذه الضمانات عن طريق الاتصال بنا.

١٢. أمان البيانات

ننفذ تدابير تقنية وتنظيمية قوية لحماية بياناتك الشخصية، بما في ذلك:

• تشفير SSL/TLS للبيانات أثناء النقل.
• المصادقة متعددة العوامل وضوابط وصول صارمة.
• مبادئ تقليل البيانات الداخلية.
• نسخ احتياطية مشفرة وبوابات دفع آمنة.
• جدران الحماية وأنظمة كشف التسلل.
• اتفاقيات سرية ملزمة لجميع الموظفين.

ومع ذلك، لا توجد طريقة نقل عبر الإنترنت أو التخزين الإلكتروني آمنة بنسبة 100٪. لذلك، بينما نسعى لاستخدام وسائل مقبولة تجاريًا لحماية بياناتك، لا يمكننا ضمان أمانها المطلق.

١٣. احتفاظ البيانات

سنحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض الموضحة في هذه السياسة، ما لم تكن هناك فترة احتفاظ أطول مطلوبة أو مسموح بها بموجب القانون.

• سجلات "اعرف عميلك" و"مكافحة غسل الأموال": يتم الاحتفاظ بها لمدة لا تقل عن 7 سنوات كما هو مطلوب بموجب القوانين العراقية والكوردستانية.
• معلومات الحساب: يتم الاحتفاظ بها طالما أن حسابك نشط أو حسب الحاجة لتقديم الخدمات لك.
• سجلات المعاملات: يتم الاحتفاظ بها لمدة لا تقل عن 7 سنوات لأغراض التدقيق المالي والامتثال.

عندما لم تعد البيانات مطلوبة، يتم حذفها بأمان، أو إخفاء هويتها، أو أرشفتها تحت ضوابط صارمة إذا كان الاستمرار في الاحتفاظ بها مطلوبًا قانونيًا.

١٤. حقوقك

حيثما ينص القانون المعمول به، لديك الحقوق التالية وفق بياناتك الشخصية:

• الحق في الوصول إلى بياناتك الشخصية والحصول على نسخة منها.
• الحق في تصحيح البيانات غير الدقيقة أو غير الكاملة.
• الحق في الإزالة ("الحق في النسيان")، مع مراعاة التزاماتنا القانونية.
• الحق في تقييد معالجة بياناتك في ظروف معينة.
• الحق في الاعتراض على المعالجة القائمة على مصالحنا المشروعة.
• الحق في إمكانية نقل البيانات، لتلقي بياناتك بتنسيق منظم ويمكن قراءته آليًا.
• الحق في سحب موافقتك في أي وقت، حيث كانت المعالجة قائمة على الموافقة.
• الحق في عدم الخضوع لقرار يستند على المعالجة الآلية.

لممارسة أي من هذه الحقوق، يرجى الاتصال بنا على support@investline.io. قد نطلب منك التحقق من هويتك قبل معالجة طلبك. سنرد على طلبك في غضون إطار زمني معقول، وعلى أي حال، في غضون شهر واحد (1) كما هو مطلوب بموجب القانون المعمول به. يرجى ملاحظة أن بعض الحقوق ليست مطلقة وقد تكون محدودة، خاصة عندما تكون المعالجة مطلوبة بالنسبة لنا للامتثال لالتزام قانوني (مثل الاحتفاظ بسجلات "اعرف عميلك" و"مكافحة غسل الأموال").

١٥. تقديم شكوى

إذا كان لديك قلق بشأن استخدامنا لبياناتك الشخصية، يرجى الاتصال بنا أولاً حتى نتمكن من محاولة حله. يحق لك أيضًا تقديم شكوى إلى سلطة حماية البيانات ذات الصلة في إقليم كوردستان العراق / جمهورية العراق، أو إلى سلطة الإشراف في بلد إقامتك أو مكان عملك.

١٦. ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم ملفات تعريف الارتباط وتقنيات التتبع المماثلة لتشغيل منصتنا، وتحسين الأداء، وقياس حركة المرور، وتعزيز الأمان.

• ملفات تعريف الارتباط الضرورية للغاية: هذه ضرورية لكي تعمل المنصة ولا يمكن إيقاف تشغيلها.
• **ملفات تعريف الارتباط التحليلية والأدائية:**هذه تساعدنا على فهم كيفية استخدامك للمنصة.

يمكنك التحكم في موافقتك لملفات تعريف الارتباط غير الأساسية عبر لافتة ملفات تعريف الارتباط الخاصة بنا وإعدادات المتصفح. للحصول على قائمة مفصلة وملفات تعريف الارتباط التي نستخدمها وأغراضها، يرجى الاطلاع على سياسة ملفات تعريف الارتباط.

١٧. وسائل التواصل الاجتماعي والمنصات الخارجية

تخضع الصفحات الرسمية لدينا على منصات التواصل الاجتماعي (مثل إنستغرام، فيسبوك، لينكدإن) لسياسات الخصوصية الخاصة بتلك الشركات التابعة للأطراف الثالثة. نستخدم هذه المنصات بشكل صارم للتواصل والتسويق ولسنا مسؤولين عن محتواها أو ممارسات البيانات الخاصة بها.

١٨. حماية القاصرين

تقتصر خدماتنا بشكل صارم على المستخدمين الذين تبلغ أعمارهم 18 عامًا فأكثر. نحن لا نجمع عن علم البيانات الشخصية من القاصرين. إذا أصبحنا على علم بأننا جمعنا مثل هذه البيانات دون قصد، فسنتخذ خطوات فورية لحذفها.

١٩. اتخاذ القرار الآلي والتنميط

نحن لا نستخدم فقط اتخاذ القرار الآلي، بما في ذلك التنميط، الذي ينتج عنه تأثير قانونية تتعلق بك أو تؤثر عليك بشكل مماثل بشكل كبير. تخضع عمليات الموافقة على "اعرف عميلك" و"مكافحة غسل الأموال" والاستثمار دائمًا للمراجعة البشرية. نستخدم الأدوات التحليلية لتحسين خدماتنا، ولكن هذا لا يشكل اتخاذ قرار آلي بالمعنى القانوني.

٢٠. المراقبة والتسجيل

قد نقوم بمراقبة وتسجيل الاتصالات (مثل رسائل البريد الإلكتروني، وسجلات الدردشة) لأغراض ضمان الجودة، والتدريب، والامتثال القانوني، والتحقق من الأمان.

٢١. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا، أو التكنولوجيا، أو المتطلبات القانونية، أو عوامل أخرى. إذا أجرينا تغييرات جوهرية، فسنخطرك من خلال منصتنا و/أو عبر البريد الإلكتروني. سيشير تاريخ "آخر تحديث" في أعلى هذه السياسة إلى تاريخ سريان أحدث نسخه.

٢٢. اتصل بنا

إذا كان لديك أي أسئلة، أو مخاوف، أو طلبات على سياسة الخصوصية هذه أو ممارسات البيانات الخاصة بنا، يرجى الاتصال بنا على:

البريد الإلكتروني: privacy@investline.io
الموقع الإلكتروني: investline.io
العنوان: دهوك، إقليم كوردستان، العراق