سياسة الخصوصية

في بلينك من بنك كابيتال، نلتزم بحماية خصوصية وأمن بياناتك الشخصية. توضح سياسة الخصوصية هذه كيف يقوم بلينك من بنك كابيتال («نحن»، أو «البنك») بجمع واستخدام والإفصاح عن بياناتك الشخصية وحمايتها عند زيارتك لموقعنا الإلكتروني أو استخدام خدماتنا عبر الإنترنت أو تفاعلك معنا رقميًا.

بموجب استخدامك لموقعنا الإلكتروني أو خدماتنا، فإنك توافق على أحكام وشروط سياسة الخصوصية هذه.

1. المعلومات التي نجمعها

نجمع أنواعًا مختلفة من المعلومات لتقديم وتحسين خدماتنا، وإدارة علاقتنا معك، والامتثال للالتزامات القانونية. قد تتضمن هذه المعلومات ما يلي:

1.1.      البيانات الشخصية التي تقدمها مباشرة: المعلومات التي تقدمها لنا عند التقدم بطلب للحصول على منتج أو خدمة، أو التسجيل في الخدمات المصرفية عبر الهاتف المحمول، أو الاتصال بدعم العملاء، أو التفاعل معنا من خلال نماذج على موقعنا الإلكتروني. قد يشمل ذلك:

بيانات الهوية: الاسم، تاريخ الميلاد، الرقم الوطني، رقم جواز السفر، الجنسية، الجنس.

معلومات الاتصال: العنوان، البريد الإلكتروني، رقم الهاتف.

المعلومات المالية: أرقام الحسابات، سجل المعاملات، الدخل، التاريخ الائتماني، تفاصيل بطاقة الدفع (على الرغم من أننا لا نقوم عادةً بتخزين أرقام البطاقات الكاملة على الموقع الإلكتروني).

بيانات الدخول (بيانات الاعتماد): أسماء المستخدمين، كلمات المرور، أسئلة الأمان (مشفرة).

بيانات أخرى: المعلومات التي تقدمها في الاستبيانات أو الملاحظات أو تفاعلات خدمة العملاء.

1.2.      البيانات التي يتم جمعها بطريقة غير مباشرة:

            قد نحصل على بيانات شخصية عنك بطريقة غير مباشرة من مصادر متنوعة تلقائيًا عند زيارتك لموقعنا الإلكتروني، قد نقوم تلقائيًا بجمع معلومات معينة حول جهازك ونشاط التصفح باستخدام ملفات تعريف الارتباط (Cookies) والتقنيات المماثلة. قد يشمل ذلك:

معلومات الجهاز: عنوان بروتوكول الإنترنت (IP)، نوع الجهاز، نظام التشغيل، نوع المتصفح.

بيانات الاستخدام: الصفحات التي تمت زيارتها، الوقت المستغرق في الصفحات، الروابط التي تم النقر عليها، عناوين URL المرجعية، أنماط التفاعل.

بيانات الموقع: الموقع الجغرافي العام بناءً على عنوان بروتوكول الإنترنت (IP).

1.3.      معلومات من أطراف ثالثة: قد نتلقى معلومات عنك من أطراف ثالثة، مثل مكاتب الائتمان، وخدمات التحقق من الهوية، ووكالات منع الاحتيال.

1.4.      من المصادر المتاحة للجمهور: مثل قواعد البيانات العامة، ووفقًا للقوانين المعمول بها.

 

2. كيفية استخدام معلوماتك (الأغراض والأساس القانوني)

نستخدم بياناتك الشخصية لأغراض مختلفة:

تقديم الخدمات المصرفية ومعالجة المعاملات (ضرورة تعاقدية).

التحقق من هويتك وضمان أمن الحساب (ضرورة تعاقدية).

التواصل معك بخصوص حساباتك وخدمات (ضرورة تعاقدية/ مصلحة مشروعة)

تحسين منتجاتنا وخدماتنا وتعزيز تجربتك (مصلحة مشروعة)

الامتثال للمتطلبات القانونية والتنظيمية (أسس قانونية)

الكشف عن الجرائم المالية والاحتيال وغسل الأموال ومنعها (أسس قانونية)

إجراء تحليلات البيانات والبحوث وللأغراض الإدارية الداخلية (مصلحة مشروعة).

3. الخدمات المصرفية عبر الهاتف المحمول

تم تصميم خدماتنا المصرفية عبر الهاتف المحمول لتوفير وصول آمن ومريح إلى حساباتك. عند استخدامك لتطبيق الهاتف المحمول الخاص بنا، نقوم بجمع بيانات محددة لتعزيز الأمان وتجربة المستخدم، والتي قد تشمل:

معلومات الجهاز: نجمع معلومات حول جهازك المحمول، مثل الطراز، ونظام التشغيل، ومعرفات الجهاز الفريدة لمصادقة جهازك وحماية حسابك.

تحديد الموقع الجغرافي: قد نستخدم موقع جهازك لتقديم خدمات تعتمد على الموقع ولأغراض منع الاحتيال.

البيانات البيومترية : بموجب موافقتك الصريحة التي سيتم الحصول عليها بشكل منفصل من خلال واجهة تطبيق الهاتف المحمول، يجوز لنا استخدام المصادقة البيومترية (مثل بصمة الإصبع أو التعرف على الوجه) لتسجيل الدخول وإجراء المعاملات بأمان.

4. ملفات تعريف الارتباط وتقنيات التتبع Cookies

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط وتقنيات التتبع المماثلة لتحسين تجربة تصفحك، وتحليل حركة المرور على الموقع، وتخصيص المحتوى والإعلانات. يمكنك إدارة تفضيلات ملفات تعريف الارتباط الخاصة بك من خلال إعدادات متصفحك أو أداة الموافقة على ملفات تعريف الارتباط الخاصة بموقعنا الإلكتروني.

• CSRF

• الغرض: منع تزوير الطلبات عبر المواقع (Cross-site request forgery)
• الوصف: لمنع الهجمات
• إلزامي / اختياري: إلزامي

• _gat_gtag, _ga, and _gid

• الغرض: أغراض تحليلية
• الوصف: تستخدمهاGoogle Analytics للتمييز بين المستخدمين
• إلزامي / اختياري: اختياري

• cbojlocal#lan

• الغرض: تم إنشاؤه بواسطةSitecore
• الوصف: يخزن لغة سياق الموقع الحالي
• إلزامي / اختياري: إلزامي

• shell#lang

• الغرض: تم إنشاؤه بواسطةSitecore
• الوصف: يخزن لغة سياق الموقع الحالي
• إلزامي / اختياري: إلزامي

5. كيفية مشاركة معلوماتك

قد نشارك بياناتك الشخصية مع أطراف ثالثة فقط عند الضرورة، وللأغراض الموضحة في هذه السياسة، وبما يتوافق مع المتطلبات القانونية والضمانات الصارمة. قد تشمل هذه الأطراف:

مقدمو الخدمات: بائعون من طرف ثالث يؤدون خدمات نيابة عنا (مثل البنية التحتية لتكنولوجيا المعلومات، الاستضافة السحابية، معالجة الدفع، التسويق، تحليلات البيانات، منع الاحتيال)، ويخضعون لالتزامات تعاقدية صارمة لحماية بياناتك.

الشركات والمجموعة التابعة للبنك : الكيانات الأخرى ضمن مجموعة بنك كابيتال، لأغراض التشغيل وإدارة المخاطر وتقديم الخدمات.

السلطات التنظيمية والقانونية: الهيئات الحكومية، والجهات الرقابية (مثل البنك المركزي الأردني، وحدة مكافحة غسل الأموال)، ووكالات إنفاذ القانون، أو المحاكم، عندما يقتضي القانون أو بناءً على طلب مشروع.

مكاتب ووكالات التقارير الائتمانية: لأغراض التقييم وإعداد التقارير الائتمانية، حسب ما يسمح به القانون.

المستشارون المهنيون: المدققون، والمحامون، والاستشاريون.

6. نقل البيانات الدولية

قد يتم نقل بياناتك الشخصية إلى بلدان خارج المملكة الأردنية الهاشمية حيث يعمل مقدمو خدماتنا أو شركات مجموعتنا، وتخزينها ومعالجتها هناك. عندما ننقل بياناتك الشخصية إلى بلدان أخرى، نضمن وجود ضمانات أمنية مناسبة لحماية حقوق خصوصيتك والامتثال لمادة 15 من قانون حماية البيانات الأردني.

7. أمن البيانات

نحن نستخدم ضوابط أمنية صارمة، بما في ذلك الضوابط التكنولوجية والأمن المادي، لحماية معلوماتك الشخصية من الوصول غير المصرح به، أو الفقدان، أو سوء الاستخدام، أو التغيير وذلك وفقاَ لأفضل المعايير الأمنية العالمية و بما يتوافق مع متطلبات البنك المركزي. نقوم بمراجعة وتحديث البروتوكولات الأمنية المستخدمة بانتظام لتلبية المعايير المطلوبة.

8. الاحتفاظ بالبيانات

يلتزم البنك بالاحتفاظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، وكذلك للامتثال لالتزامات القانونية والتنظيمية والقانونية و بما يتوافق مع لوائح البنك المركزي الأردني (CBJ) والقوانين الأخرى المعمول بها، والتي قد تتطلب منا الاحتفاظ بمعلومات معينة للعملاء لمدة لا تقل عن عشر (10) سنوات بعد انتهاء العلاقة المصرفية و ذلك امتثالا بتعليمات الجهات الرقابية، ما لم تتطلب فترة أطول بموجب القانون.

سنتخلص من بياناتك الشخصية بطريقة آمنة عندما لا نعود بحاجة إليها. لمزيد من التفاصيل حول ممارساتنا المتعلقة بالاحتفاظ بالسجلات، يرجى الاتصال بنا عبر البريد الإلكتروني: [email protected].

9. حقوقك (حقوق صاحب البيانات)

بموجب قانون حماية البيانات الشخصية الأردني (JPDPL) وقوانين حماية البيانات الأخرى المعمول بها، لديك حقوق معينة فيما يتعلق ببياناتك الشخصية. قد تشمل هذه الحقوق:

الحق في الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.

الحق في التصحيح: طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.

الحق في المسح (الحق في النسيان): طلب حذف بياناتك الشخصية بموجب شروط معينة ووفقًا للوائح البنك المركزي الأردني والقوانين الملزمة والمعمول بها في المملكة الأردنية الهاشمية.

الحق في تقييد المعالجة: طلب تقييد الطريقة التي نستخدم بها بياناتك الشخصية.

الحق في الاعتراض على المعالجة: الاعتراض على معالجة بياناتك الشخصية بموجب شروط معينة (مثل لأغراض التسويق المباشر).

الحق في نقل البيانات: طلب استلام بياناتك الشخصية بتنسيق منظم يمكنك من استخدامه وقابل للقراءة آليًا.

الحق في سحب الموافقة: حيث نعتمد على موافقتك لمعالجة بياناتك الشخصية، لديك الحق في سحب تلك الموافقة في أي وقت.

10. آليات تقديم الطلبات والشكاوى

يوفّربلينك من بنك كابيتال عدة قنوات آمنة تمكّن أصحاب البيانات من ممارسة حقوقهم أو تقديم الاستفسارات المتعلقة بمعالجة البيانات الشخصية. ويتم تقديم الطلبات حصريًا من خلال إحدى القنوات التالية:

الاتصال الصوتي عبر الانترنت : يتيح للعملاء الاتصال بفريق التواصل التابع لبلينك من بنك كابيتال دون وجود اشتراك مع شركة اتصالات محلية.

التواصل من خلال التطبيق (مكالمة هاتفية، مكالمة مرئية، دردشة): يتيح الخيار للعميل بالتواصل مع بلينك كم بنك كابيتال من داخل التطبيق.

مركز الاتصال ( الهاتف الأرضي ) مع بلينك من بنك كابيتال : عبر التواصل مع مركز اتصال بلينك من بنك كابيتال، حيث يتم تسجيل الطلب ومعالجته وفق الإجراءات المعتمدة على الرقم06-5200100

البريد الإلكتروني لمركز الاتصال بلينك من بنك كابيتال: من خلال إرسال رسالة إلكترونية إلى العنوان
blinkinfo@capitalbank.jo، والذي يُعد قناة رسمية معتمدة لاستقبال طلبات أصحاب البيانات.

عند استلام طلب صحيح ومكتمل، يقوم بلينك من بنك كابيتال بما يلي:

التحقق من هوية مقدم الطلب لضمان أمن وسرية البيانات.

تسجيل الطلب ومتابعته داخليًا.

الرد على الطلب خلال مدة لا تتجاوز خمسة عشر (15) يومًا تقويميًا من تاريخ استلامه، وذلك وفقًا للتشريعات والقوانين المعمول بها لحماية البيانات الشخصية.

وفي بعض الحالات، قد يتعذر على البنك الاستجابة الكاملة للطلب إذا كان ذلك يتعارض مع الالتزامات القانونية أو المتطلبات التنظيمية أو قوانين السرية المصرفية. وفي هذه الحالات، سيتم إبلاغ صاحب البيانات بأسباب الرفض أو التقييد، وذلك بالقدر الذي يسمح به القانون.

 

11. إخطار العميل في حال وقوع خرق للبيانات

في حال وقوع خرق للبيانات الشخصية، سيتم إخطارك فورًا إذا كان الخرق من المحتمل أن يشكل خطرًا كبيرًا على حقوقك وحرياتك. سيتم إعداد إشعار الخرق بالتنسيق مع الأقسام ذات الصلة، بما في ذلك تكنولوجيا المعلومات والأمن السيبراني والشؤون القانونية، لضمان دقة وشرعية المعلومات المقدمة.

 

12. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. سنقوم بإخطارك بأي تغييرات جوهرية من خلال نشر السياسة المحدثة على موقعنا الإلكتروني مع تاريخ جديد. نشجعك على مراجعة هذه السياسة بشكل دوري.

 

13. اتصل بنا

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه، أو ممارساتنا المتعلقة بالبيانات، أو إذا كنت ترغب في ممارسة حقوقك، يرجى الاتصال بمسؤول حماية البيانات (DPO) لدينا على: [email protected]

كيف تتواصل معنا