ينطبق ملحق الخصوصية هذا للولايات المتحدة الأمريكية ("الملحق") في الحدود التي تعالج فيها HelloVerify البيانات الشخصية فيما يتعلق بالأفراد الموجودين في الولايات المتحدة، بما في ذلك عند استلام البيانات من العملاء أو مصادر البيانات أو الأطراف المخوَّلة الأخرى. وحيثما تحدث هذه المعالجة، تلتزم HelloVerify بالتعامل مع البيانات الشخصية بما يتوافق مع الأطر القانونية والتنظيمية الأمريكية المعمول بها ومعايير حماية البيانات المعتمدة. وينبغي قراءة هذا الملحق بالاقتران مع سياسة الخصوصية العالمية. وفي حال وجود أي تعارض، يسري هذا الملحق فيما يتعلق بمعالجة البيانات المتعلقة بالولايات المتحدة.
قابلية تطبيق القوانين الأمريكية
في الحدود المعمول بها، تُوائم HelloVerify ممارساتها مع القوانين الفدرالية والولائية الأمريكية ذات الصلة التي تحكم البيانات الشخصية، بما في ذلك:
- قانون الإبلاغ الائتماني العادل (FCRA)
- قانون حماية خصوصية السائقين (DPPA)
- قانون غرام-ليتش-بليلي (GLBA)
- قوانين خصوصية الولايات الأمريكية المعمول بها (مثل قانون خصوصية المستهلك في كاليفورنيا (CCPA)، بصيغته المعدَّلة بموجب CPRA، وقوانين الخصوصية الأخرى على مستوى الولايات)
حيثما تعمل HelloVerify بصفتها وكالة إعداد تقارير مستهلكين (CRA) أو تقدم خدمات تقع ضمن نطاق FCRA، فإنها تلتزم بمتطلبات FCRA، بما في ذلك متطلبات الغرض المسموح به، وحقوق إفصاح المستهلك، وواجبات حل النزاعات وإعادة التحقيق، ومعايير الدقة وتقليل البيانات، والتصديق على المستخدم ورصده. وتطبق HelloVerify هذه المبادئ حيثما تكون ذات صلة بطبيعة الخدمة المُقدَّمة والدور الذي تؤديه (مثل مزود الخدمة أو المعالج أو المتعاقد)، حتى في الحالات التي لا تخضع فيها مباشرة للولاية القضائية.
الدور في فحص السجلات الخلفية
تعمل HelloVerify بشكل عام بصفتها مزود خدمة لعملائها ولا تحدد بشكل مستقل غرض معالجة البيانات الشخصية الأمريكية في معظم الحالات. وحيثما تقع الخدمات التي تقدمها HelloVerify ضمن نطاق أنشطة إعداد تقارير المستهلكين بموجب القانون الأمريكي، تدعم HelloVerify عملاءها في الوفاء بالمتطلبات المعمول بها، بما في ذلك معالجة البيانات فقط لأغراض مشروعة ومخوَّلة، ودعم تدابير الدقة وجودة البيانات، وتمكين مسارات عمل حل النزاعات حيثما ينطبق ذلك، وتطبيق ضمانات مناسبة للبيانات الشخصية الحساسة. ويظل العملاء مسؤولين عن ضمان الامتثال لالتزاماتهم التنظيمية المحددة، بما في ذلك تقديم الإشعارات، والحصول على التصاريح، وإدارة حقوق المستهلكين حيثما يُطلب ذلك.
توزيع معلومات التعريف الشخصية
تسعى HelloVerify للحد من توزيع معلومات التعريف الشخصية بما يتوافق مع طبيعة وحساسية المعلومات. وتسعى HelloVerify لجعل معلومات التعريف الشخصية من مصادر غير السجلات العامة أو المعلومات المتاحة للعامة متاحة فقط لمستخدميها أو عملائها المخوَّلين. وبالمثل، حيثما ينطبق ذلك، تسعى HelloVerify لتقييد الوصول إلى المعلومات وفقاً لقوانين الخصوصية مثل FCRA وGLBA وDPPA والقوانين الولائية المماثلة. وفي حالة معلومات السجلات العامة المتاحة للجمهور العام (مثل حالات الإفلاس، والرهون، والأحكام القضائية، والسجلات الجنائية، وتسجيلات القانون التجاري الموحد) والمعلومات المتاحة للعامة، قد نحد من الإفصاح للأطراف المخوَّلة.
إذا وجدت HelloVerify، عند التحقيق، أن معلومات التعريف الشخصية قد استُخدمت أو تم الوصول إليها بشكل غير مناسب أو غير قانوني، تسعى HelloVerify لاتخاذ خطوات معقولة لإيقاف سوء الاستخدام أو الوصول، وتثقيف المستخدم بشأن الاستخدام المناسب للمعلومات، ومنع حالات سوء الاستخدام المماثلة في المستقبل. قد تشمل هذه الخطوات إيقاف وصول المستخدم إلى منتجات وخدمات معلومات HelloVerify، واللجوء إلى سبل الانتصاف القانونية الأخرى، وإحالة سوء الاستخدام إلى السلطات المناسبة.
دقة البيانات والحقوق
تسعى HelloVerify للإبلاغ بدقة عن المعلومات في منتجاتها والمعلومات المستلمة من مصادر بياناتها. وتتخذ HelloVerify خطوات معقولة للحفاظ على دقة البيانات وتشجع الأفراد على الإبلاغ عن عدم الدقة من خلال قنوات الاتصال المناسبة الخاصة بالعميل أو المعينة. وتُقر HelloVerify بأن أخطاء الإبلاغ قد تحدث، وتوفر، حيثما ينطبق ذلك، للمستهلكين فرصة للطعن في المعلومات التي نبلغ عنها وتصحيحها، كما هو مبيّن بمزيد من التفصيل في "الوصول والتصحيح" أدناه.
ضمانات المعلومات الحساسة
تسعى HelloVerify لتوفير ضمانات إضافية لمعلومات التعريف الشخصية الحساسة، مثل أرقام الضمان الاجتماعي وأرقام رخص القيادة. وتسعى HelloVerify للحد من توفر والوصول إلى أرقام الضمان الاجتماعي الكاملة ("SSNs")، وأرقام رخص القيادة، وأرقام بطاقات الهوية الولائية، ولحماية سرية أرقام الضمان الاجتماعي من خلال تقييد الوصول إليها على مستخدمين مشروعين ومخوَّلين معينين. قد تحتوي بعض السجلات العامة المحدودة على أرقام ضمان اجتماعي متاحة للعامة أصلاً؛ وإذا تم الوصول إلى هذه السجلات العامة من خلال خدمات HelloVerify، فقد توفر خدماتنا الوصول إلى هذه الأرقام. تحظر HelloVerify الإفصاح غير القانوني عن أرقام الضمان الاجتماعي وتتخذ خطوات للحد من توفر أرقام رخص القيادة وأرقام بطاقات الهوية الولائية.
التعليم والتوعية
تلتزم HelloVerify بتعزيز ممارسات التعامل المسؤول مع البيانات وزيادة الوعي بين موظفيها وعملائها ومستخدميها بشأن الاستخدام المناسب لمنتجاتها وخدماتها. وتقدم HelloVerify التوجيه بشأن اعتبارات الخصوصية والأمان المرتبطة بمنتجات وخدمات معلومات HelloVerify، وبشأن الاستخدام المسؤول لمعلومات التعريف الشخصية. وتسعى HelloVerify أيضاً لجعل المعلومات متاحة للجمهور، حيثما كان ذلك مناسباً، بشأن الاستخدام المسؤول لمعلومات التعريف الشخصية، والتدابير التي اتخذتها HelloVerify لتعزيز خصوصية المستهلك، والاختيارات المتاحة للمستهلكين بشأن الوصول إلى المعلومات والقدرة على إلغاء الاشتراك في بعض المنتجات والخدمات التي تستخدم معلومات التعريف الشخصية.
المصادر الموثوقة
تسعى HelloVerify للحصول على معلومات التعريف الشخصية من مصادر راسخة وموثوقة في القطاعين الحكومي والخاص. وتتخذ HelloVerify خطوات معقولة لتقييم سمعة وموثوقية مصادر بياناتها في القطاع الخاص قبل دمج معلومات التعريف الشخصية من المصدر في منتجاتها وخدماتها. وتسعى HelloVerify أيضاً للحصول على ضمانات من مورّدي بياناتها بأن لديهم الحق القانوني في ترخيص أو بيع البيانات لـ HelloVerify.
المعالجة عبر الحدود
حيثما تُنقل بيانات شخصية منشؤها الولايات المتحدة إلى خارج الولايات المتحدة، تُنفَّذ عمليات النقل هذه وفقاً للالتزامات التعاقدية مع العملاء، ومتطلبات حماية البيانات المعمول بها، والضمانات المناسبة لضمان الحفاظ على معايير حماية البيانات.
الوصول والتصحيح
توفر HelloVerify نقطة اتصال مركزية للأفراد الذين يسعون للحصول على معلومات بشأن ممارسات الخصوصية الخاصة بها ومعالجة المعلومات الشخصية. وتسعى HelloVerify لإعلام الأفراد بطبيعة السجلات العامة والمعلومات غير العامة والمعلومات المتاحة للعامة التي تجعلها HelloVerify متاحة في منتجاتها وخدماتها. وتسعى HelloVerify أيضاً، كلما كان ذلك ممكناً عملياً، لتوفير فرص هادفة للمستهلكين، عند الطلب، لمراجعة معلومات التعريف الشخصية التي نحتفظ بها عنهم، وتوفير فرص للمستهلكين للطعن في المعلومات وتصحيحها من خلال مساعدتهم في تحديد مصادر المعلومات المحتملة التي ينبغي إجراء التصحيحات فيها.
المساءلة
تحتفظ HelloVerify بسياسات وإجراءات وضوابط داخلية مصممة لدعم الامتثال لمتطلبات حماية البيانات المعمول بها. وتعزز ممارسات التعامل المسؤول مع البيانات في جميع عملياتها وتتعامل مع أصحاب المصلحة المعنيين للحفاظ على معايير خصوصية وأمان مناسبة.
الخصوصية عبر الإنترنت
تسعى HelloVerify لحماية خصوصية معلومات التعريف الشخصية التي يتم الحصول عليها عبر الإنترنت وتسعى لتطبيق مبادئ خصوصية بياناتنا والمعايير المتطورة على البيئة الإلكترونية.
سرقة الهوية
تسعى HelloVerify لمنع الحصول على معلومات من منتجاتها وخدماتها لأغراض غير مشروعة، مثل سرقة الهوية. وحيثما يتطلب قانون الولاية إشعاراً، تلتزم HelloVerify بهذا القانون. وفي الولايات التي لا توجد فيها قوانين إشعار، تتبع HelloVerify سياستها للاستجابة والإشعار بخرق أمن المعلومات، التي تنص على إشعار الأفراد المتأثرين عند الحصول على معلومات تعريف شخصية حساسة مملوكة أو مرخَّصة لـ HelloVerify من قِبل فرد غير مخوَّل، وكلما كان لدى HelloVerify أساس معقول للاعتقاد بأن الخرق قد أدى إلى، أو ثمة خطر كبير أنه سيؤدي إلى، سرقة هوية المستهلك الذي تتعلق به المعلومات.
الامتثال
تحتفظ HelloVerify ببرنامج شامل لأمن المعلومات والخصوصية، قد يخضع لتقييمات داخلية وخارجية دورية. وتهدف هذه التدابير إلى تقييم فعالية الضمانات الإدارية والتقنية والفنية ودعم الامتثال المستمر للمعايير المعمول بها والالتزامات التعاقدية.
أنشطة إعداد تقارير المستهلكين (حيثما ينطبق ذلك)
في حالات محدودة، قد تتوافق الخدمات التي تقدمها HelloVerify مع الأنشطة المنظَّمة بموجب قانون الإبلاغ الائتماني العادل الأمريكي ("FCRA"). تعمل HelloVerify بشكل أساسي بصفتها مزود خدمة لعملائها وتعالج المعلومات الشخصية بشكل نمطي نيابةً عنهم. وفي الحدود المعمول بها، تدعم HelloVerify عملاءها في الامتثال للمتطلبات القانونية ذات الصلة، بما في ذلك استخدام المعلومات الشخصية لأغراض مشروعة ومخوَّلة، ودقة وجودة البيانات، وعمليات حل النزاعات وتصحيح المعلومات. ويتحمل العملاء مسؤولية ضمان الامتثال للالتزامات القانونية المعمول بها، بما في ذلك تحديد الغرض المسموح به، وتقديم الإشعارات المطلوبة، وإدارة حقوق المستهلكين.
الإطار التنظيمي
حيثما ينطبق ذلك، تُوائم HelloVerify ممارساتها مع القوانين الأمريكية المعمول بها، بما في ذلك FCRA، وقانون كاليفورنيا لوكالات إعداد تقارير المستهلكين التحقيقية (ICRAA)، حيثما ينطبق ذلك، وقوانين الخصوصية الفدرالية والولائية الأخرى ذات الصلة. وقد يشمل الإشراف التنظيمي على هذه الأطر جهات مثل لجنة التجارة الفدرالية (FTC) ومكتب حماية المستهلك المالي (CFPB).
تقارير المستهلكين التحقيقية (كاليفورنيا)
بموجب قانون كاليفورنيا، قد يشمل تقرير المستهلك التحقيقي معلومات بشأن شخصية الفرد أو سمعته العامة أو خصائصه الشخصية أو نمط حياته. وفي الحدود التي تدعم فيها HelloVerify إعداد أو معالجة هذه التقارير نيابةً عن العملاء، تُنفَّذ هذه الأنشطة وفقاً لتعليمات العميل والقانون المعمول به والضمانات المناسبة.
اتصل بنا
للحصول على معلومات إضافية بشأن ممارسات وسياسات الخصوصية الخاصة بـ HelloVerify فيما يتعلق بإعداد ومعالجة تقارير المستهلكين التحقيقية، يُرجى الاتصال بـ: البريد الإلكتروني: privacy@helloverify.com