1. نظرة عامة
تلتزم شركة ومنصة KMK Gold ("المنصة" أو "نحن") بأعلى معايير الأمان لحماية خصوصية وسرية بياناتكم الشخصية والمالية. توضح هذه السياسة كيف نقوم بجمع، وتخزين، واستخدام، وحماية بيانات المستخدمين لتطبيق الهواتف الذكية ومنصات الويب المرتبطة بـ KMK Gold، وفقاً للقوانين المنظمة للمعاملات المالية وتداول المعادن الثمينة وقوانين حماية البيانات الشخصية.
2. البيانات التي نقوم بجمعها
لتقديم خدمات تداول المعادن الثمينة الفعلية (ذهب وفضة)، وإيداع وسحب الأموال والسبائك، وحفظها في الخزائن المؤمنة، نجمع المعلومات التالية:
- بيانات الهوية والاتصال: الاسم القانوني الكامل، رقم الهوية الوطنية أو جواز السفر (مطلوبة للامتثال لمتطلبات مكافحة غسل الأموال واعرف عميلك KYC/AML)، رقم الهاتف الموثق، والبريد الإلكتروني.
- البيانات المالية وسجلات التداول: أوامر الشراء والبيع، سجلات تخصيص السبائك في الخزائن، الحسابات البنكية المعتمدة للإيداع والسحب، وإيصالات التحويل النقدي.
- بيانات الجهاز والأمان: عنوان IP، طراز ونوع نظام تشغيل الجهاز، المعرّفات الرقمية للأجهزة، وسجلات تشخيص أمان الاتصال.
- التحقق البيومتري (بصمة الإصبع / Face ID): يُدار بالكامل داخل وحدة الأمان المحلية للجهاز (Secure Enclave / Android Keystore). لا يتم نقل أو تخزين بصماتك أو بيانات وجهك على خوادمنا نهائياً.
3. أغراض استخدام البيانات
نستخدم بياناتك الشخصية حصرياً للأغراض التالية:
- إنشاء وإدارة حساب التداول الخاص بك ومحفظتك الرقمية وخزينة المعادن.
- تنفيذ وتوثيق عمليات شراء وبيع وتسليم سبائك الذهب والفضة.
- الامتثال للقوانين المصرفية والمالية وتشريعات مكافحة غسيل الأموال وتمويل الإرهاب (AML/CFT).
- إرسال تنبيهات الأمان والتحقق من العمليات (مثل رموز التحقق OTP، وتأكيدات التسليم والأسعار).
- حماية المنصة والعملاء من محاولات الاحتيال أو الوصول غير المصرح به.
4. حماية البيانات والمعايير الفنية
نطبق معايير أمنية وبنكية صارمة لحماية أصولك وبياناتك:
- التشفير الكامل: تشفير جميع الاتصالات الشبكية أثناء النقل عبر بروتوكول TLS 1.3 / HTTPS، وتشفير البيانات الحساسة المخزنة باستخدام خوارزميات AES-256.
- سجل محاسبي مزدوج ثابت (Double-Entry Ledger): جميع العمليات المالية وتخصيصات المعادن مسجلة في دفتر أستاذ محاسبي تدقيقي غير قابل للتعديل أو الحذف، مما يمنع التلاعب بالأرصدة.
- صلاحيات وصول مشددة: قصر حق الوصول إلى قواعد البيانات على الأنظمة البرمجية المعتمدة ومسؤولي الامتثال المصرّح لهم فقط.
5. مشاركة البيانات مع أطراف ثالثة
قد يتم تبادل البيانات فقط ضمن النطاق الضروري مع الجهات التالية:
- المصارف ومزودو خدمات الدفع المعتمدون: لمعالجة وتسوية إيداعات وسحوبات العملاء المالية.
- مشغلو الخدمات اللوجستية والخزائن المؤمنة: للتحقق من هوية العميل عند استلام أو تسليم السبائك الفعلية عبر رمز التحقق المخصص.
- الجهات القضائية والتنظيمية: عند وجود طلب رسمي ملزم قانوناً بموجب التشريعات المالية النافذة.
6. حقوق المستخدم وحذف الحساب والبيانات (Account & Data Deletion)
وفقاً لمتطلبات متجر Google Play ومتجر Apple App Store وتشريعات حماية البيانات، يتمتع المستخدم بكامل الحقوق لإدارة بياناته:
- الاطلاع والتصدير: يحق لك طلب كشف حساب تفصيلي لجميع عملياتك وتخصيصاتك للسبائك.
- التصحيح والتحديث: إمكانية تعديل وتحديث بياناتك الشخصية عبر إعدادات التطبيق أو التواصل مع الدعم.
آلية طلب حذف الحساب والبيانات:
يمكنك طلب إغلاق حسابك وحذف بياناتك الشخصية عبر إحدى الطرق التالية:
- من داخل التطبيق: الانتقال إلى الإعدادات (Settings) > الحساب والأمان (Security & Account) > طلب حذف الحساب (Delete Account).
- عبر البريد الإلكتروني: إرسال طلب حذف من بريدك الإلكتروني المسجل إلى privacy@kmkgold.com مع ذكر اسم المستخدم ورقم الهاتف.
ملاحظة قانونية: بموجب القوانين المصرفية والمالية المنظمة وتوجيهات مكافحة غسل الأموال (AML)، يتعين على المنصة الاحتفاظ بسجلات المعاملات المحاسبية وأدلة العمليات المنفذة لفترة الاحتفاظ الإلزامية قانوناً، بينما يتم تعطيل الحساب ومسح بيانات الاعتماد غير المالية فوراً.
7. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف الارتباط والتقنيات المماثلة حصرياً لضمان أمان الجلسة النشطة وحفظ تفضيلات اللغة. يمكنك تعطيل هذه الملفات من إعدادات متصفحك مع ملاحظة أن بعض ميزات الأمان قد تتأثر.
8. التواصل ومسؤول حماية البيانات
إذا كانت لديك أي استفسارات أو رغبة في ممارسة حقوقك المتعلقة ببياناتك الشخصية، يسعدنا تواصلكم عبر: