1 نطاق تطبيق السياسة
تسري هذه السياسة على زوار الموقع الإلكتروني للبنك ومستخدمي خدمات الموبايل المصرفي والمحفظة الإلكترونية، وعلى البيانات التي يتم جمعها من خلال هذه القنوات وخدماتها ونماذجها وإشعاراتها. ولا تسري تلقائيًا على مواقع أو تطبيقات الأطراف الأخرى؛ إذ تخضع لسياسات الخصوصية الخاصة بها.
الخدمات الرقمية المشمولة
- الموبايل المصرفي: يشمل بيانات التسجيل والتحقق والجهاز والحسابات والعمليات والإشعارات اللازمة لتقديم الخدمة وتأمينها.
- المحفظة الإلكترونية: تشمل بيانات التسجيل والهوية ورقم الهاتف والرصيد والتحويلات والمدفوعات والمستفيدين، بما يلزم لتنفيذ العمليات ومنع الاحتيال.
2 البيانات التي قد نجمعها
قد يجمع البنك، بحسب الخدمة المستخدمة والغرض منها، الفئات الآتية من البيانات:
- بيانات التعريف والتواصل: مثل الاسم ورقم الهاتف والبريد الإلكتروني ورقم الهوية عند الحاجة.
- بيانات الطلبات والاستفسارات: الشكاوى والمراسلات المقدمة عبر الموقع.
- بيانات تقنية: مثل عنوان بروتوكول الإنترنت، ونوع الجهاز والمتصفح، ونظام التشغيل وإصدار التطبيق، ومعرّف الجهاز، وتاريخ ووقت الاستخدام.
- بيانات مرتبطة بالخدمات المصرفية: مثل الحسابات والأرصدة والحركات والتحويلات والمدفوعات والمستفيدين، بالقدر اللازم لتقديم الخدمة والتحقق من الهوية.
- أي بيانات أخرى: يقدمها المستخدم طوعًا أو يتطلبها تنفيذ خدمة محددة أو الوفاء بالتزام نظامي أو رقابي.
3 كيفية جمع البيانات
- مباشرةً من المستخدم: عند تعبئة نموذج أو التسجيل في خدمة رقمية أو تنفيذ طلب أو عملية أو إرسال استفسار.
- تلقائيًا: أثناء استخدام الموقع أو التطبيقات، من خلال السجلات التقنية وملفات الارتباط ومعرّفات الجهاز والتقنيات المشابهة.
- من مصادر مشروعة: أو جهات مخولة، عندما يكون ذلك لازمًا للتحقق أو الامتثال أو تقديم الخدمة وبما تسمح به الأنظمة.
4 أغراض استخدام البيانات
- تقديم الخدمات المطلوبة والرد على الاستفسارات والشكاوى ومتابعتها.
- التحقق من الهوية وحماية الحسابات والعمليات والحد من الاحتيال وإساءة الاستخدام.
- تحسين أداء الموقع وتطبيق الموبايل المصرفي والمحفظة الإلكترونية، وتطوير تجربة المستخدم والخدمات المصرفية.
- إرسال الإشعارات الخدمية أو الأمنية أو التنظيمية ذات الصلة.
- الوفاء بالالتزامات القانونية والرقابية، بما يشمل متطلبات مكافحة غسل الأموال وتمويل الإرهاب عند انطباقها.
- إعداد إحصاءات وتقارير تحليلية، كلما أمكن بصورة مجمعة أو لا تحدد هوية المستخدم.
- التواصل التسويقي عند وجود أساس مشروع أو موافقة لازمة، مع إتاحة خيار إلغاء الاشتراك.
5 الأساس الذي نعتمد عليه في المعالجة
يعالج البنك البيانات عندما تكون المعالجة لازمة لتنفيذ طلب أو خدمة، أو للوفاء بالتزام قانوني أو رقابي، أو لحماية مصالح البنك والعملاء وأمن الخدمات، أو بناءً على موافقة المستخدم عندما تكون الموافقة مطلوبة. ويقتصر الاستخدام على الغرض المحدد والمتوافق مع سبب جمع البيانات.
8 نقل البيانات وتخزينها
قد تتم استضافة بعض الأنظمة أو معالجة بعض البيانات بواسطة جهات متخصصة داخل الجمهورية اليمنية أو خارجها، بحسب الحاجة الفنية والتشغيلية. وفي هذه الحالات يتخذ البنك التدابير التعاقدية والفنية والتنظيمية المناسبة لضمان مستوى ملائم من الحماية، وبما يتفق مع التشريعات والتعليمات النافذة.
9 مدة الاحتفاظ بالبيانات
يحتفظ البنك بالبيانات للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدد التي تفرضها المتطلبات القانونية والرقابية والمحاسبية، أو ما يلزم لحماية الحقوق وتسوية النزاعات. وبعد انتهاء الحاجة، تُحذف البيانات أو تُتلف بصورة آمنة أو تُحوّل إلى بيانات لا تسمح بتحديد الهوية، وفقًا لسياسات البنك المعتمدة.
10 حماية البيانات وأمن المعلومات
يطبق البنك ضوابط إدارية وتقنية ومادية مناسبة لحماية البيانات من الفقد أو الوصول أو الاستخدام أو التعديل أو الإفصاح غير المصرح به. وتشمل هذه الضوابط، بحسب طبيعة البيانات والخدمة، التحكم في الصلاحيات، والتشفير، والمراقبة الأمنية، والنسخ الاحتياطي، واختبارات الحماية، وإدارة الحوادث، وتوعية الموظفين.
ومع أن البنك يبذل العناية المهنية اللازمة، فلا توجد وسيلة نقل أو تخزين إلكتروني تضمن الحماية المطلقة. لذلك يتحمل المستخدم مسؤولية حماية جهازه وبيانات الدخول الخاصة به، واستخدام القنوات الرسمية، وإبلاغ البنك فور الاشتباه بأي نشاط غير معتاد.
خصوصيتك أمانتنا
خصّصنا فريقاً مخصصاً للرد على استفساراتك والتعامل مع طلبات الخصوصية على مدار الساعة.
11 حقوق المستخدم
وفقًا للتشريعات النافذة، وبما لا يتعارض مع المتطلبات المصرفية والرقابية، يجوز للمستخدم طلب:
- الاستفسار عن بياناته الشخصية التي يحتفظ بها البنك عبر الموقع أو الموبايل المصرفي أو المحفظة الإلكترونية.
- تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.
- سحب الموافقة على المعالجة التي تعتمد على الموافقة، دون أن يؤثر ذلك في مشروعية المعالجة السابقة للسحب.
- إيقاف الرسائل التسويقية غير الإلزامية.
- حذف البيانات أو تقييد استخدامها متى كان ذلك ممكنًا نظامًا، مع مراعاة التزامات الاحتفاظ والسجلات المصرفية.
- تقديم شكوى بشأن طريقة التعامل مع بياناته.
قد يطلب البنك معلومات إضافية للتحقق من هوية مقدم الطلب وحماية بيانات العميل قبل تنفيذ أي طلب.
12 خصوصية الأطفال
لا تستهدف القنوات الرقمية للبنك جمع بيانات الأطفال بصورة مباشرة. وإذا كانت خدمة مصرفية متاحة لقاصر من خلال وليه أو وصيه، فتتم معالجة البيانات وفق الضوابط القانونية والمصرفية المعتمدة وبعد التحقق من الصفة اللازمة.
13 الروابط الخارجية
قد يتضمن الموقع أو التطبيقات روابط إلى مواقع أو خدمات خارجية. لا يتحكم البنك في ممارسات الخصوصية أو محتوى تلك الجهات، ويُنصح المستخدم بقراءة سياساتها قبل تزويدها بأي بيانات.
14 تحديث سياسة الخصوصية
يجوز للبنك تحديث هذه السياسة لمواكبة التغييرات النظامية أو التقنية أو التشغيلية. تُنشر النسخة المحدثة على الموقع أو داخل التطبيقات مع بيان تاريخ التحديث، ويعد استمرار استخدام القنوات الرقمية بعد سريان التحديث إقرارًا بالاطلاع عليها، دون الإخلال بالحالات التي تتطلب موافقة جديدة.
15 التواصل والشكاوى
للاستفسار عن هذه السياسة، أو ممارسة الحقوق المتعلقة بالبيانات، أو الإبلاغ عن مخاوف تتعلق بالخصوصية، يمكن التواصل مع البنك عبر القنوات الرسمية المنشورة في الموقع أو تطبيقات البنك، أو زيارة أقرب فرع. ويتعامل البنك مع الطلبات والشكاوى وفق إجراءات التحقق والمدد المعتمدة لديه.
16 أحكام عامة
تُفسر هذه السياسة وتطبق وفقًا للتشريعات النافذة في الجمهورية اليمنية وتعليمات البنك المركزي اليمني والجهات المختصة. وفي حال تعارض ترجمة هذه السياسة مع النص العربي، تكون الأولوية للنص العربي.