جنّي (GINI) شركة عراقية مقرّها بغداد، تعمل في مجال أتمتة الأسواق والتجارة الرقمية، وتربط الشركاء التجاريين ومزوّدي الخدمات وشركات التوصيل وأنظمة الدفع ضمن منظومة رقمية موحّدة. نؤمن بأن الثقة أساس كل علاقة تجارية، وأن حماية البيانات الشخصية جزء لا يتجزّأ من هذه الثقة.
تبيّن هذه السياسة كيف نجمع البيانات الشخصية ونستخدمها ونشاركها ونحتفظ بها ونحميها. وتسري على موقع gini.iq ومدوّنته، وعلى جميع المنصّات والتطبيقات والبوابات والبرامج التي تشغّلها جنّي أو تقدّمها تحت علامتها (ويُشار إليها مجتمعةً بـ«الخدمات»)، وعلى تعاملاتنا مع الشركاء والمورّدين والزائرين. قد تُرفق ببعض الخدمات إشعارات خصوصية تكميلية تُطبَّق إلى جانب هذه السياسة وتفصّلها فيما يخصّ تلك الخدمة.
باستخدامك الخدمات أو تزويدنا ببياناتك فإنك تقرّ بأنك اطّلعت على هذه السياسة. وإذا كنت تتعامل معنا بصفتك ممثّلاً لجهة تجارية، فإن هذه السياسة تسري على البيانات الشخصية لممثّليها وموظفيها التي تُعالَج في سياق العلاقة.
تعريفات
- «البيانات الشخصية»: أي معلومة تتعلق بشخص طبيعي معرَّف أو يمكن تعريفه بصورة مباشرة أو غير مباشرة.
- «المعالجة»: أي عملية تُجرى على البيانات الشخصية، كالجمع والتسجيل والتخزين والاستخدام والمشاركة والحذف.
- «المستخدم»: كل من يزور الخدمات أو يستخدمها، سواء أكان زبوناً أو شريكاً تجارياً أو ممثّلاً لجهة أو زائراً.
- «الشريك التجاري»: كل جهة أو شخص يقدّم منتجات أو خدمات عبر الخدمات أو يتعامل مع جنّي بموجب اتفاقية.
البيانات التي نجمعها
نلتزم بمبدأ التقليل: لا نجمع من البيانات إلا ما يلزم لغرض محدّد ومشروع. وتختلف البيانات بحسب الخدمة وطبيعة علاقتك بنا، وتشمل بوجه عام الفئات الآتية:
- بيانات الهوية والاتصال: الاسم، رقم الهاتف، البريد الإلكتروني، العنوان، وبيانات الحساب وكلمة المرور (تُخزَّن بصيغة مجزّأة لا يمكن استرجاعها).
- بيانات الشركاء التجاريين: اسم الجهة ونوع نشاطها وعنوانها، وثائق التسجيل والترخيص وإثبات الهوية عند اقتضاء التحقّق، وبيانات التسوية المالية والفوترة.
- بيانات المعاملات: الطلبات والعقود والمبالغ والحالة ووسيلة الدفع والتوصيل. لا نخزّن أرقام البطاقات المصرفية الكاملة؛ تُعالَج عمليات الدفع لدى شركاء دفع مرخّصين وفق معاييرهم الأمنية.
- البيانات التقنية وبيانات الاستخدام: نوع الجهاز ونظام التشغيل والمتصفح، عنوان بروتوكول الإنترنت (IP)، المعرّفات التقنية، الصفحات والميزات المستخدمة، وسجلات الأداء والأخطاء والأمان.
- بيانات الموقع الجغرافي: عند تفعيلك ميزة تعتمد عليها، وبإذنك الصريح من إعدادات جهازك الذي يمكنك سحبه في أي وقت.
- المحتوى والمراسلات: ما تنشره أو ترفعه عبر الخدمات من نصوص وصور وتقييمات ومراجعات، ومراسلاتك مع فرق الدعم أو مع مستخدمين آخرين من خلال الخدمات.
- بيانات مصدرها أطراف أخرى: ما نتلقّاه من شركاء الدفع والتوصيل والتحقّق والجهات الرسمية، في حدود ما تقتضيه الخدمة أو القانون.
كيف نجمع البيانات
- مباشرةً منك: عند إنشاء حساب، أو إتمام معاملة، أو ملء نموذج، أو التواصل معنا، أو المشاركة في برنامج أو حملة.
- تلقائياً أثناء استخدامك الخدمات: من خلال ملفات تعريف الارتباط والتقنيات المشابهة وسجلات الخوادم، على النحو المبيّن في البند المخصّص لها.
- من شركائنا ومصادر مشروعة أخرى: عندما يكون ذلك ضرورياً لتنفيذ خدمة اشتركت فيها أو للتحقّق من الهوية ومنع الاحتيال.
أغراض المعالجة وأساسها
نعالج البيانات الشخصية لأغراض محدّدة ومشروعة، ولا نستخدمها لاحقاً بما يتعارض مع تلك الأغراض. وتستند المعالجة إلى تنفيذ عقد معك، أو الوفاء بالتزام قانوني، أو مصلحة مشروعة لجنّي لا تُرجَّح عليها حقوقك، أو موافقتك حيثما يلزم.
- تقديم الخدمات وتشغيلها: إنشاء الحسابات وإدارتها، تنفيذ المعاملات والطلبات، تنسيق التوصيل، وتقديم الدعم.
- المدفوعات والتسويات: معالجة الدفع عبر الشركاء المرخّصين، تسوية المستحقات، وإصدار الفواتير والسجلات المحاسبية.
- البرامج الترويجية وبرامج المكافآت والسحوبات: إدارة الاشتراك والأهلية واحتساب المزايا، والتحقّق من الفائزين وإعلان النتائج، وفق القواعد المعلنة لكل برنامج.
- الأمان ومكافحة الاحتيال: التحقّق من الهوية، كشف الحسابات الوهمية والأنشطة المشبوهة، وحماية الخدمات والمستخدمين.
- التحسين والتطوير: تحليل الاستخدام بصورة مجمّعة ومجهولة الهوية قدر الإمكان، لقياس الأداء وتطوير الخدمات وإطلاق ميزات جديدة.
- التواصل: إشعارات الحساب والمعاملات والأمان (ضرورية لتقديم الخدمة)، والرسائل التسويقية بموافقتك أو وفق ما يجيزه القانون، مع إتاحة إلغاء الاشتراك في أي وقت.
- الامتثال القانوني والتنظيمي: الاحتفاظ بالسجلات المطلوبة قانوناً، والاستجابة للطلبات الرسمية الملزمة، وإثبات الحقوق والدفاع عنها.
أمن البيانات
نطبّق تدابير تقنية وتنظيمية مناسبة لحجم المخاطر لحماية البيانات من الوصول أو الإفصاح أو التعديل أو الإتلاف غير المصرّح به، ومنها:
- تشفير الاتصالات بين أجهزة المستخدمين وأنظمتنا، وتشفير البيانات الحسّاسة أثناء التخزين حيثما كان ذلك ملائماً.
- ضوابط وصول قائمة على مبدأ الحاجة إلى المعرفة، وتحقّق متعدّد العوامل للحسابات ذات الصلاحيات، وتسجيل للعمليات الحسّاسة.
- مراجعات أمنية دورية، وإدارة للثغرات، وقناة معلنة للإبلاغ المسؤول عنها عبر ملف security.txt على الموقع.
- إلزام مزوّدي الخدمات والشركاء بمعايير حماية ملائمة بموجب الاتفاقيات المبرمة معهم.
لا يمكن لأي نظام أن يكون آمناً بصورة مطلقة. في حال وقوع حادث أمني يؤثّر في بياناتك الشخصية، سنتّخذ إجراءات الاحتواء اللازمة ونبلغك والجهات المختصة وفق ما يقتضيه القانون.
مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، وما دام حسابك نشطاً أو العلاقة التعاقدية قائمة. وبعد انتهاء الغرض أو إغلاق الحساب نحذف البيانات أو نجعلها مجهولة الهوية خلال مدة معقولة.
يُستثنى من ذلك ما يلزمنا القانون بالاحتفاظ به، كالسجلات المالية والضريبية وسجلات المعاملات ومكافحة الاحتيال، فيُحتفظ به للمدة المقرّرة قانوناً ثم يُتلف بصورة آمنة.
حقوقك
تملك على بياناتك الشخصية الحقوق الآتية، ويمكنك ممارستها من داخل الخدمة حيثما أُتيح ذلك أو بالتواصل معنا. نستجيب خلال مدة معقولة بعد التحقّق من هويتك، ولا نفرض رسوماً على الطلبات المعقولة:
- الاطّلاع على بياناتك والحصول على نسخة منها.
- تصحيح البيانات غير الدقيقة أو استكمال الناقص منها.
- حذف بياناتك أو إغلاق حسابك، مع مراعاة الاستثناءات القانونية المبيّنة في بند الاحتفاظ.
- الاعتراض على معالجة معيّنة أو طلب تقييدها، وسحب موافقتك حيثما كانت المعالجة قائمة عليها، دون أن يؤثّر ذلك في مشروعية ما سبق.
- إلغاء الاشتراك في الرسائل التسويقية في أي وقت، وسحب أذونات الموقع الجغرافي والإشعارات من إعدادات جهازك.
- تقديم شكوى إلينا، أو إلى الجهة المختصة بحماية البيانات إن وُجدت، إذا رأيت أن معالجتنا لبياناتك تخالف القانون.
خصوصية القاصرين
الخدمات موجّهة إلى من أتمّوا الثامنة عشرة من العمر. ولا يجوز لمن هم دون ذلك استخدام الخدمات إلا بموافقة وليّ الأمر وتحت إشرافه. لا نجمع عن قصد بيانات أطفال دون الثالثة عشرة، وإذا علمنا بذلك نحذفها دون تأخير.
الاستضافة ونقل البيانات
قد تُستضاف البيانات أو تُعالَج على خوادم مزوّدين موثوقين خارج جمهورية العراق. وفي جميع الأحوال نضمن خضوعها لضمانات تعاقدية وتقنية لا تقل عن المستوى المبيّن في هذه السياسة، ولا نسمح لأي مزوّد باستخدامها لأغراضه الخاصة.
الروابط والخدمات الخارجية
قد تتضمّن الخدمات روابط أو محتوى مضمّناً أو تكاملات مع خدمات تقدّمها أطراف أخرى، كمنصّات الفيديو وشبكات التواصل الاجتماعي وخدمات الشركاء. تخضع تلك الخدمات لسياسات خصوصية أصحابها، ولا تتحمّل جنّي المسؤولية عن ممارساتهم، وننصحك بمراجعة سياساتهم قبل استخدامها.
تحديث هذه السياسة
نراجع هذه السياسة دورياً وقد نحدّثها عند تطوّر خدماتنا أو تغيّر المتطلبات القانونية. تُنشر النسخة المحدّثة على هذه الصفحة مع تاريخ آخر تحديث، وعند التغييرات الجوهرية نخطرك عبر الخدمة أو بوسائل التواصل المسجّلة لديك قبل سريانها.
التواصل معنا
لأي استفسار أو طلب يتعلق بخصوصيتك أو بممارسة حقوقك، تواصل معنا عبر البريد الإلكتروني info@gini.iq، أو الهاتف 7721، أو بمراسلة جنّي — بغداد، جمهورية العراق.
النسخة العربية من هذه السياسة هي النسخة المعتمدة، والنسخة الإنكليزية ترجمة للتيسير؛ وعند أي تعارض بينهما يُعمل بالنص العربي.