سياسة الخصوصية

خصوصيتك وحماية بياناتك هي أولوياتنا القصوى. المرجع: HELLOVERIFY /OM/POL/PP · الإصدار 11.0 · تاريخ الإصدار: 3 يونيو 2026

I. نطاق السياسة

تُعد HelloVerify وكياناتها المسجلة (يُشار إليها إجمالاً بـ "HelloVerify" أو "نحن" أو "لنا" أو "الخاصة بنا") من مؤسسات فحص السجلات الخلفية التي تقدم خدمات تشمل، على سبيل المثال لا الحصر، فحص طلبات التوظيف، والتحقق من السجلات الخلفية، وفحص الصحة المهنية، والتحقق من المصادر الأساسية، وإعداد التقارير (يُشار إليها إجمالاً بـ "الخدمات") للعملاء الذين لديهم غرض مشروع وقانوني لإجراء هذا الفحص. تنطبق سياسة الخصوصية هذه على الموقع الإلكتروني www.helloverify.com ("الموقع الإلكتروني") وعلى جميع الخدمات المملوكة والمُشغَّلة من قِبل HelloVerify وكياناتها المسجلة:

  • HelloVerify Inc.
  • HelloVerify India Pvt. Ltd.
  • HelloVerify Document Verification Follow-Up Services Co. L.L.C.
  • HelloVerify Ai Pte. Ltd.
  • HelloVerify Ai Company

تلتزم HelloVerify بحماية معلوماتك الشخصية وستبذل كل جهد معقول للتعامل مع المعلومات المجمَّعة بالشكل المناسب. تصف سياسة الخصوصية هذه ("السياسة") الطريقة التي تتعامل بها HelloVerify مع المعلومات التي تُجمَع أو تُقدَّم فيما يتعلق باستخدام المستخدم النهائي ("أنت" أو "المستخدم" أو "العميل") لمنتجات HelloVerify وخدمات فحص السجلات الخلفية ("الخدمات"). يغطي بيان الخصوصية هذا البيانات التي تجمعها HelloVerify. ونحن ملتزمون بحماية الخصوصية والمعلومات التي يقدمها المستخدمون النهائيون لتمكين HelloVerify من إتمام خدماتها.

يشير استخدامك لبوابات HelloVerify الإلكترونية وتفاعلك معها إلى إقرارك بسياسة الخصوصية هذه. وحيثما يقتضي القانون المعمول به ذلك، سنحصل على موافقتك الصريحة قبل جمع أو معالجة بياناتك الشخصية أو الحساسة. وبتقديمك الطوعي لمعلوماتك الشخصية، فإنك توافق على جمعها واستخدامها والإفصاح عنها للأغراض المبيّنة في سياسة الخصوصية هذه. وإذا لم توافق على سياسة الخصوصية هذه، يمكنك اختيار عدم استخدام بواباتنا الإلكترونية أو عدم تقديم معلوماتك الشخصية. يُرجى ملاحظة أن بعض الخدمات قد لا تكون متاحة دون توفر المعلومات المطلوبة.

تنطبق هذه السياسة على الأفراد الذين تُعالِج HelloVerify بياناتهم الشخصية (بما في ذلك البيانات الشخصية الحساسة، حيثما ينطبق ذلك)، بما يشمل المتقدمين والعملاء والموظفين والشركاء التجاريين. تعمل HelloVerify بشكل عام بصفتها معالجاً للبيانات عند معالجة البيانات الشخصية نيابةً عن عملائها، وفقاً لتعليمات العميل والقانون المعمول به. وتعمل HelloVerify بصفتها متحكماً بالبيانات (أو ما يعادل ذلك بموجب القانون المعمول به) فيما يتعلق بالبيانات الشخصية التي تعالجها لأغراض عملياتها التجارية الداخلية، بما في ذلك إدارة الموارد البشرية وإدارة شؤون الموظفين.

II. التغييرات على السياسة

نحتفظ بالحق في تعديل سياسة الخصوصية الخاصة بـ HelloVerify في أي وقت، وسيتم نشر ذلك على موقعنا الإلكتروني. وإذا أجرينا تغييرات جوهرية على سياسة الخصوصية هذه، فسنُخطر المستخدمين عبر إشعار على صفحتنا الرئيسية. ويُعتبر استمرار استخدام المستخدمين لموقعنا الإلكتروني وخدماتنا بعد دخول التعديل حيز التنفيذ بمثابة قراءة وفهم للتغييرات. ولك الحق في سحب موافقتك في أي وقت، مع مراعاة الالتزامات القانونية أو التعاقدية المعمول بها.

III. محتوى السياسة

تسعى هذه السياسة إلى الإجابة عن الأسئلة التي قد تكون لديك بشأن الخدمات وممارسات HelloVerify المتعلقة بالمعلومات:

  • ما المعلومات التي نجمعها ولماذا نجمعها
  • كيف نشارك تلك المعلومات ونستخدمها
  • الاستثناءات العامة
  • الموافقة وتحديث السجلات
  • الخدمات المتعلقة بالتتبع والتحليلات ورسائل البريد الإلكتروني
  • الأمان والامتثال للجهات التنظيمية
  • استخدام تقنيات الذكاء الاصطناعي
  • آلية الإشعار بخرق البيانات
  • كيف نحمي معلوماتك
  • أين تُعالَج المعلومات أو تُخزَّن
  • آليات النقل اللاحق للبيانات
  • المعلومات المتعلقة بالقُصَّر
  • مسؤول التعامل مع الشكاوى وبيانات الاتصال

IV. المعلومات التي نجمعها

معلومات التعريف الشخصية

تعني معلومات التعريف الشخصية ("PII") تلك المعلومات التي يُحتمل أن تحدد هويتك، مثل اسمك وتاريخ ميلادك وعنوانك. ولا تشمل المعلومات المجهّلة أو المجمّعة أو الإحصائية.

تختلف معلومات التعريف الشخصية التي نجمعها ونحتفظ بها عن الفرد تبعاً لفحوصات السجلات الخلفية التي يطلبها العميل والمعلومات التي يقدمها الفرد لنا. ونحن نعالج البيانات الشخصية بناءً على الأسس القانونية المعمول بها، بما في ذلك الموافقة والضرورة التعاقدية والالتزامات القانونية والمصالح المشروعة حيثما يسمح القانون بذلك. تُجرى معالجة البيانات الشخصية الحساسة وفقاً للقوانين المعمول بها وتخضع لضمانات إضافية ومتطلبات موافقة حيثما ينطبق ذلك. ولا تُجمَع المعلومات المتاحة للعامة إلا من مصادر مشروعة وموثوقة ووفقاً للقوانين المعمول بها.

معلومات التعريف الشخصية التي قد نجمعها ونحتفظ بها

  • معلومات الاتصال — الاسم (بما في ذلك الأسماء السابقة أو الأسماء المستعارة)، وعنوان البريد الإلكتروني، ورقم الهاتف، وعنوان السكن، والموقع
  • معلومات الهوية — أرقام الهوية الصادرة عن الحكومة (بحسب ما يسمح به القانون)، ورقم جواز السفر، ورقم رخصة القيادة، وتاريخ الميلاد، ومكان الميلاد، وأي معرِّفات أخرى ضرورية للتحقق من الهوية
  • سجل العناوين
  • السجلات الجنائية — الاعتقالات والتهم والأحكام والسجلات ذات الصلة، بحسب ما يسمح به القانون المعمول به
  • المعلومات الائتمانية — السجل الائتماني وسجلات الدفع والأحكام القضائية أو غيرها من الخصائص المالية، حيثما يسمح القانون بذلك
  • السجل التعليمي والمؤهلات — اعتماد الجامعات وسجل الشهادات
  • سجل التوظيف والخبرة المهنية
  • التراخيص والشهادات المهنية
  • معلومات الحق في العمل — الإقامة، والعقوبات، وحالة الهجرة
  • نتائج الفحص الصحي المهني وفحص المخدرات
  • المراجع والآراء المقدَّمة من أطراف ثالثة
  • معلومات العضوية في مجالس الإدارة والانتماءات المؤسسية ومعلومات الحوكمة — الدعاوى والأحكام القضائية والإعسار وعضويات مجالس الإدارة الحالية والسابقة والشخصية والسمعة الشخصية
  • المعلومات المتاحة للعامة — بما في ذلك المعلومات من وسائل التواصل الاجتماعي أو المطبوعة أو الإلكترونية
  • التحقق من المصدر الأساسي — التحقق من المؤهلات التعليمية أو الوظيفية أو المهنية بحسب ما تتطلبه الجهات القانونية أو التنظيمية المعمول بها
  • أي معلومات إضافية أخرى — بحسب طلب العميل وبما يسمح به القانون المعمول به

من العملاء والأفراد، قد نجمع معلومات متعلقة بإجراء فحص السجل الخلفي وتفاصيل الفوترة والدفع. ومن العملاء، قد نجمع عنوان الشركة واسم وبريد إلكتروني وهاتف مستخدمي النظام. ومن مصادر فحوصاتنا للسجلات الخلفية، قد نجمع اسم ومسمى وظيفة الشخص الذي قدّم لنا المعلومات.

المتقدمون للوظائف والموظفون في HelloVerify

بالنسبة للأفراد المتقدمين للتوظيف في HelloVerify، قد نجمع نفس فئات المعلومات المذكورة بالنسبة للمرشحين لتقييم مدى ملاءمتهم للتوظيف، وحيثما ينطبق ذلك، لإجراء التحقق من السجل الخلفي. ويمكنك اختيار تقديم معلومات إضافية خلال عملية التوظيف، بما في ذلك الإفصاحات المتعلقة بالمقابلات أو المستندات الداعمة.

بالنسبة للأفراد الذين توظفهم HelloVerify، قد نجمع ونعالج المعلومات الشخصية اللازمة لإدارة التوظيف، بما في ذلك الاهتمامات الشخصية والمعلومات المقدَّمة طوعاً؛ والخلفية المهنية وسجل التوظيف؛ ومعلومات الهوية (تاريخ الميلاد، ووثائق الهوية، والجنسية، والمواطنة، وحالة الهجرة، وتصريح العمل)؛ ومعلومات التنوع (مثل الجنس والعرق والإعاقة وحالة قدامى المحاربين أو بيانات مماثلة لأغراض إحصائية وامتثالية، تُعالَج وفقاً للقوانين المعمول بها، وتُحفظ بشكل منفصل عن المعلومات المحدِّدة للهوية حيثما يُطلب ذلك)؛ وسجلات التوظيف؛ ومعلومات التعويضات والمزايا (بما في ذلك الرواتب والضرائب والمعلومات المصرفية والتأمين والتسجيل في المزايا، وحيثما لزم الأمر، معلومات طبية محدودة لازمة لإدارة مزايا الموظفين).

بالنسبة للموظفين المتواجدين في سنغافورة والمملكة العربية السعودية والإمارات العربية المتحدة، تلتزم HelloVerify بالالتزامات المعمول بها لحماية بيانات التوظيف في كل ولاية قضائية، بما في ذلك القواعد المتعلقة بالرصد، والاحتفاظ بالسجلات، ونقل بيانات الموارد البشرية عبر الحدود.

الموقع الإلكتروني وملفات تعريف الارتباط

عند زيارتك لموقعنا الإلكتروني، قد نجمع معلومات تقنية ومتعلقة بالاستخدام، بما في ذلك عنوان IP، ومعرِّفات الجهاز، واسم النطاق، والموقع التقريبي، وصفحة الإحالة، والصفحات التي تمت زيارتها، والوقت المستغرق في كل صفحة، وسلوك التصفح (بما في ذلك التفاعل مع روابط الأطراف الثالثة)، وبيانات تحليلية أو تشخيصية أخرى. تُجمع هذه المعلومات من خلال ملفات تعريف الارتباط وتقنيات التتبع المماثلة.

قد نجمع أيضاً معلومات شخصية تقدمها طوعاً لاستفسارات الأعمال أو المبيعات، بما في ذلك الاسم والمسمى الوظيفي والمؤسسة وعنوان البريد الإلكتروني ورقم الهاتف والعنوان البريدي.

يمكنك استخدام مدير ملفات تعريف الارتباط لمعرفة المزيد عن تقنيات التتبع الإلكتروني التي نستخدمها ولمراجعة أو ضبط تفضيلاتك. يظهر مدير ملفات تعريف الارتباط عند زيارتك لصفحة الويب لأول مرة أو يمكن فتحه عبر تحديد "تفضيلات ملفات تعريف الارتباط" في تذييل الموقع الإلكتروني. قد يتسبب حظر أو تعطيل أو رفض ملفات تعريف الارتباط في عدم عمل بعض الخدمات بشكل صحيح. تعطيل ملفات تعريف الارتباط لا يُعطِّل تقنيات التتبع الإلكترونية الأخرى، ولكنه يمنع تلك التقنيات من الوصول إلى التفاصيل المخزَّنة في ملفات تعريف الارتباط.

نُقدِّر أهمية قضايا الخصوصية ونحترم سرية معلومات التعريف الشخصية التي يقدمها لنا الأفراد أو العملاء. ونحن نجمع معلومات التعريف الشخصية ونتعامل معها وفقاً للقوانين المحلية وسياسة الخصوصية هذه (كما تُعدَّل من وقت لآخر).

كيف نجمع المعلومات؟

  • المعلومات التي تقدمها مباشرةً، مثل نماذج الطلبات، ووثائق التهيئة، والمواد الأخرى المقدَّمة خلال عملية التحقق
  • المعلومات التي تُجمع من خلال تفاعلاتك معنا، أو مع أنظمتنا، أو مع أطراف ثالثة مخوَّلة خلال تقديم خدماتنا
  • المعلومات المقدَّمة من عملائنا عبر بوابات العملاء أو من المتقدمين عبر بوابة المتقدمين، حيث يتم تحميل تفاصيل المتقدمين والوصول إليها من قِبل مستخدمي HelloVerify المخوَّلين

فيما يتعلق بطلب العميل لخدمات التحقق من السجل الخلفي، قد تجمع HelloVerify و/أو عملاؤها بيانات شخصية مباشرة من الفرد أو من مصادر مخوَّلة، وفقاً للقانون المعمول به. ونحن نجمع هذه المعلومات ونعالجها فقط لأغراض تجارية مشروعة، بما في ذلك تقديم خدماتنا وتحسينها.

V. المعلومات التي تستخدمها HelloVerify

تجمع HelloVerify المعلومات الشخصية وتستخدمها لتنفيذ الخدمات التي يطلبها عملاؤنا أو المتقدمون. قد تُجمع هذه المعلومات من خلال البوابات الإلكترونية أو الاتصالات الإلكترونية (بما في ذلك البريد الإلكتروني) أو وسائل مخوَّلة أخرى، وقد تشمل:

  • التحقق من هوية المتقدم
  • إجراء فحوصات السجل الخلفي بناءً على المعلومات المقدَّمة من العملاء أو المتقدمين
  • إجراء فحوصات ضمان الجودة والتدقيق
  • التحقيق في التباينات أو النزاعات
  • إصدار الاتصالات اللازمة، بما في ذلك إشعارات الإجراء السلبي
  • التواصل مع العملاء بشأن استخدامهم للخدمات
  • تقديم التحديثات أو التنبيهات أو التغييرات المتعلقة بخدماتنا

قد نجمع أيضاً معلومات محدودة متعلقة بالنظام أو الاستخدام (مثل معلومات السجل) لدعم تقديم الخدمة وأمان النظام ومراقبة الأداء. وسيكون أي استخدام من هذا القبيل متناسباً، ويستند حيثما يُطلب ذلك إلى موافقة مناسبة.

تعالج HelloVerify البيانات الشخصية فقط لأغراض محددة ومشروعة وتضمن الحصول على الموافقة المناسبة حيثما يُطلب ذلك بموجب قوانين حماية البيانات المعمول بها. ولا يجوز تخزين المعلومات الشخصية أو معالجتها أو الاحتفاظ بها إلا للمدة اللازمة لتحقيق هذه الأغراض أو للامتثال للمتطلبات القانونية والتنظيمية.

VI. المعلومات التي نشاركها

لا نشارك معلومات التعريف الشخصية مع شركات أو مؤسسات أو أفراد خارج HelloVerify إلا في حال انطباق أحد الظروف التالية:

بموافقة العميل والمتقدم

قد نشارك المعلومات الشخصية للمتقدم مع العملاء أو أصحاب العمل أو أطراف مخوَّلة أخرى لأغراض التحقق من التوظيف والخدمات ذات الصلة. وحيثما يقتضي القانون المعمول به ذلك، ستستند هذه المشاركة إلى الموافقة الصريحة للفرد.

لأغراض المعالجة الخارجية

قد تستعين HelloVerify بمقدمي خدمات وشركاء من أطراف ثالثة موثوقين، بما في ذلك وكالات التحقق من السجل الخلفي، ومعالجي البيانات، ومزودي خدمات التحقق من الهوية، ومزودي خدمات تقنية المعلومات، والمدققين، والمستشارين القانونيين، والمتخصصين في المحاسبة. ولا يُمنح هؤلاء الأطراف الثالثة إلا الوصول إلى المعلومات اللازمة لأداء وظائفهم المحددة، ويلتزمون تعاقدياً بالحفاظ على السرية، وتطبيق تدابير أمنية مناسبة، ومعالجة البيانات الشخصية فقط وفقاً لتعليماتنا والقانون المعمول به.

لأسباب قانونية

قد نُفصح عن المعلومات الشخصية، بما في ذلك البيانات الشخصية والحساسة، إذا اعتقدنا بحسن نية أن هذا الإفصاح ضروري من أجل:

  • الامتثال لأي قانون أو لائحة أو إجراء قانوني أو طلب حكومي قابل للتنفيذ
  • إنفاذ شروط الخدمة المعمول بها، بما في ذلك التحقيق في المخالفات المحتملة
  • اكتشاف أو منع أو معالجة الاحتيال أو المشكلات الأمنية أو التقنية
  • الحماية من الضرر الذي يهدد حقوق أو ممتلكات أو سلامة HelloVerify أو عملائها أو المتقدمين أو المستخدمين أو الجمهور، بحسب ما يقتضيه القانون أو يسمح به

لعمليات نقل الأعمال

في حال حدوث اندماج أو استحواذ أو إعادة هيكلة أو بيع للأصول، قد يتم نقل المعلومات الشخصية كجزء من الصفقة. وستضمن HelloVerify India الحفاظ على سرية هذه المعلومات وتزويد الأفراد المتأثرين بإشعار مناسب، حيثما يُطلب ذلك.

الاحتفاظ بالبيانات

تحتفظ HelloVerify بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك تقديم الخدمات، والرد على الاستفسارات، والامتثال للالتزامات التعاقدية، أو الوفاء بالمتطلبات القانونية والتنظيمية.

ما لم يقتض قانون محدد الولاية القضائية خلاف ذلك أو يُتفق مع العميل على غير ذلك، تُحفظ البيانات الشخصية لفترة استخدام نشط تصل إلى سنة واحدة (1). ويجوز تطبيق استثناءات بناءً على متطلبات العميل الموثقة أو الالتزامات القانونية المعمول بها. ويمكن تخزين البيانات الشخصية في صيغ إلكترونية أو ورقية، بما في ذلك الخوادم الآمنة وأنظمة النسخ الاحتياطي والسجلات الورقية. ويقتصر الوصول على الموظفين المخوَّلين على أساس الحاجة إلى المعرفة.

بعد انتهاء فترة الاحتفاظ النشطة، قد تُؤرشف البيانات بشكل آمن لمدة محدودة ثم تُحذف أو تُجهَّل أو تُدمَّر وفقاً لسياسات الاحتفاظ بالبيانات والتخلص منها الداخلية. وتُحفظ البيانات المستخدمة في بيئات الاختبار أو التطوير فقط للمدة اللازمة وتخضع لضمانات مناسبة. وتتحمل كل وظيفة داخلية في HelloVerify مسؤولية ضمان التعامل مع البيانات التي تُنشئها أو تعالجها أو تخزنها أو تديرها والتخلص منها وفقاً لهذه السياسة.

VII. الاستثناءات العامة

قد تجمع HelloVerify المعلومات الشخصية أو تستخدمها أو ترصدها أو تخزنها أو تُفصح عنها حيثما يكون ذلك ضرورياً في الحالات التالية:

  • الامتثال للقوانين واللوائح والإجراءات القانونية أو الطلبات الحكومية القابلة للتنفيذ
  • تشغيل أعمالنا وخدماتنا والحفاظ عليها وتحسينها
  • حماية أمان وسلامة ووظائف أنظمتنا ومنصاتنا
  • إنفاذ شروط الاستخدام أو الحقوق التعاقدية الأخرى، والتحقيق في المخالفات المحتملة

ستُنفَّذ أي أنشطة من هذا القبيل وفقاً للقانون المعمول به ومع تطبيق ضمانات مناسبة. ولضمان الامتثال لشروط الاستخدام والحفاظ على أمان خدماتنا، قد ترصد HelloVerify المعلومات التي تُعالَج من خلال أنظمتها. ويقتصر هذا الرصد على ما هو ضروري ومتناسب، وقد يشمل تصفية تلقائية للاتصالات الإلكترونية لتحديد ومنع البريد العشوائي أو الشيفرات الضارة أو الوصول غير المخوَّل أو المحتوى غير القانوني.

قد تستعين HelloVerify بمقدمي خدمات من أطراف ثالثة لتقديم بعض جوانب خدماتها. وحيثما يكون ذلك ضرورياً، قد تتم مشاركة المعلومات الشخصية مع مقدمي الخدمات هؤلاء فقط لغرض تقديم الخدمات، وتخضع لالتزامات تعاقدية وسرية وحماية بيانات مناسبة. وحيثما يقتضي القانون المعمول به ذلك، سنحصل على الموافقة المناسبة قبل معالجة المعلومات الشخصية أو مشاركتها. وستُنفَّذ جميع الإفصاحات وفقاً لسياسة الخصوصية هذه والمتطلبات القانونية المعمول بها.

VIII. سحب الموافقة

يجوز للعملاء والمرشحين في أي وقت سحب موافقتهم على تخزين بياناتهم الشخصية لدى HelloVerify من خلال تقديم إشعار خطي إلى privacy@helloverify.com.

ستُعالَج طلبات سحب الموافقة في أقرب وقت ممكن عملياً وضمن الجداول الزمنية القانونية المعمول بها من تاريخ الاستلام، مع مراعاة التحقق والالتزامات القانونية أو التعاقدية المعمول بها. قد يؤثر سحب الموافقة على قدرتنا على الاستمرار في تقديم بعض الخدمات، بما في ذلك أنشطة التحقق من السجل الخلفي، حيث تكون معالجة البيانات الشخصية ضرورية لتقديم الخدمة.

ستعالج HelloVerify هذه الطلبات وفقاً لقوانين حماية البيانات المعمول بها وستتخذ الخطوات المناسبة لإيقاف المعالجة، وحيثما ينطبق ذلك، حذف البيانات الشخصية أو تجهيلها، إلا إذا كان الاحتفاظ بها مطلوباً لأغراض قانونية أو تنظيمية أو تعاقدية.

ستُعالَج الطلبات المتعلقة بسحب الموافقة وحقوق أصحاب البيانات الأخرى (DSRs) ضمن الجداول الزمنية المنصوص عليها بموجب قوانين حماية البيانات المعمول بها، أو في حال عدم وجود جدول زمني محدد، في غضون خمسة عشر (15) يوم عمل من استلام طلب صحيح.

IX. تحديث السجلات

يتحمل العملاء مسؤولية ضمان دقة معلومات الاتصال والمعلومات ذات الصلة وتحديثها. وفي حال حدوث أي تغيير أو عدم دقة، يجب على العملاء تحديث هذه المعلومات على الفور مع صاحب العمل أو العميل، أو يمكنهم طلب مساعدة HelloVerify في تحديثها.

يمكن للمتقدمين مراجعة والوصول إلى وتغيير بعض معلومات الحساب (مثل عنوان البريد الإلكتروني ورقم الهاتف والعنوان البريدي) من خلال بوابة المتقدمين. وقد تتطلب طلبات تغيير بعض المعلومات الأخرى، مثل أرقام الهوية، التحقق قبل قبول التغيير. يمكن للمتقدمين طلب حذف بعض المعلومات الخاضعة لسيطرة HelloVerify من خلال الاتصال بنا عبر التفاصيل المقدَّمة في نهاية سياسة الخصوصية هذه، مع مراعاة المتطلبات القانونية والتعاقدية المعمول بها. قد يكون للأفراد أيضاً الحق في تقييد المعالجة أو الاعتراض عليها وطلب نقل البيانات، حيثما ينطبق ذلك.

يمكن للمتقدمين الطعن في تقارير فحص السجل الخلفي من خلال بوابة المتقدمين أو من خلال التواصل المباشر مع صاحب العمل/العميل (الجهة الطالبة). وبعد استلام العميل، مثل صاحب العمل، لتقرير فحص السجل الخلفي، لا تتحكم HelloVerify في استخدام العميل لهذه المعلومات أو تخزينها أو الاحتفاظ بها. ويتحمل العملاء مسؤولية مستقلة عن الامتثال لقوانين حماية البيانات المعمول بها في تعاملهم مع هذه البيانات.

تحتفظ HelloVerify بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك تقديم الخدمات، والامتثال للالتزامات القانونية، ومنع الاحتيال، وحل النزاعات، وإنفاذ الاتفاقيات، ودعم التحقيقات. قد يستمر الاحتفاظ بالبيانات حتى بعد إغلاق الحسابات أو انتهاء الخدمات، حيثما يُطلب ذلك لأغراض قانونية أو تنظيمية أو تجارية مشروعة. وفي حال طلب الحذف، ستتخذ HelloVerify خطوات معقولة لحذف البيانات الشخصية أو تجهيلها، إلا إذا كان الاحتفاظ بها مطلوباً بموجب القانون المعمول به أو الالتزام التعاقدي.

لن تتمكن HelloVerify من الاستمرار في تقديم الخدمات للعملاء في حال عدم توفر الأذونات أو الموافقة اللازمة من الفرد الخاضع للتحقق من السجل الخلفي.

X. التتبع الإلكتروني والتحليلات واتصالات البريد الإلكتروني

قد ترسل HelloVerify اتصالات إعلامية أو خدمية أو ترويجية دورية إلى عملائها. ويمكن للعملاء إلغاء الاشتراك في هذه الاتصالات من خلال التواصل مع مدير حسابهم المختص أو إرسال بريد إلكتروني إلى HelloVerify (انظر البند التاسع عشر للحصول على تفاصيل الاتصال).

قد تستغرق معالجة طلبات إلغاء الاشتراك ما يصل إلى 15 يوم عمل. نرسل الاتصالات المتعلقة بالخدمة حسب الضرورة للوفاء بالالتزامات التعاقدية، بينما تُرسل الاتصالات الترويجية بناءً على الموافقة أو المصالح التجارية المشروعة، حيثما يسمح القانون بذلك. نستخدم ملفات تعريف الارتباط والتقنيات المماثلة، ونحصل حيثما يُطلب ذلك على الموافقة قبل استخدامها. يمكن للمستخدمين إدارة تفضيلاتهم من خلال إعدادات ملفات تعريف الارتباط.

XI. الأمان والسرية

تُطبِّق HelloVerify ضمانات إدارية وتقنية وفنية مناسبة لحماية البيانات الشخصية التي نجمعها ونعالجها ونخزنها. وتهدف هذه الضمانات إلى الحماية من الوصول أو الاستخدام أو التعديل أو الإفصاح أو التدمير غير المخوَّل للبيانات الشخصية، ولضمان سرية وسلامة وتوافر هذه المعلومات. وتشمل التدابير الأمنية، على سبيل المثال لا الحصر:

  • النقل الآمن للبيانات باستخدام بروتوكولات تشفير معيارية في الصناعة (مثل SSL/TLS)
  • ضوابط أمان الشبكة، بما في ذلك الجدران النارية وآليات الحماية من الاختراق
  • ضوابط الوصول، بما في ذلك الوصول القائم على الأدوار وحماية كلمات المرور
  • تدابير الأمان الفعلي في المرافق التي تُخزَّن أو تُعالَج فيها البيانات
  • الرصد والتقييم الدوري لضوابط الأمان

نتخذ خطوات معقولة لضمان حماية المعلومات الشخصية، بما في ذلك المعرِّفات الحساسة (مثل أرقام الهوية الصادرة عن الحكومة)، من المخاطر المتوقعة. وبينما نسعى لاستخدام وسائل مقبولة تجارياً لحماية المعلومات الشخصية، لا توجد طريقة لنقل البيانات عبر الإنترنت أو تخزينها إلكترونياً تكون آمنة تماماً. وبناءً على ذلك، لا يمكننا ضمان الأمان المطلق. إذا كانت لديك أي أسئلة بشأن ممارساتنا الأمنية، يُرجى التواصل معنا باستخدام التفاصيل المقدَّمة في سياسة الخصوصية هذه.

XII. استخدام تقنيات الذكاء الاصطناعي

تلتزم HelloVerify بالاستخدام الأخلاقي والآمن والشفاف لتقنيات الذكاء الاصطناعي ("AI") في تقديم خدمات التحقق من السجل الخلفي. وتستخدم HelloVerify تقنيات الذكاء الاصطناعي للمساعدة في معالجة وتحليل وضمان جودة المعلومات الشخصية المقدَّمة كجزء من التحقق من السجل الخلفي.

تشمل قدرات الذكاء الاصطناعي المُطبَّقة حالياً التعرف الضوئي على الحروف ("OCR") للاستخراج الآلي للنصوص من وثائق الهوية وشهادات التأهيل ووثائق التحقق الأخرى؛ وتحليل الطب الشرعي للوثائق بمساعدة الذكاء الاصطناعي للكشف عن مؤشرات التلاعب في الوثائق والتزوير والتعديل الرقمي والتشوهات على مستوى البيانات الوصفية أو البكسل؛ وكشف تشوش الوثائق للتقييم الآلي لجودة صور الوثائق المُحمَّلة لضمان قابليتها للقراءة قبل المعالجة.

تتم جميع معالجات الذكاء الاصطناعي على بنية تحتية من فئة المؤسسات حيث تبقى بيانات المرشحين مشفَّرة داخل بيئة المعالجة المعزولة لدى HelloVerify. ولا تسمح HelloVerify لأي مزود لتقنيات الذكاء الاصطناعي باستخدام بيانات المرشحين أو العملاء لتدريب النماذج أو ضبطها أو لأي غرض يتجاوز تقديم خدمات HelloVerify.

لا تستخدم HelloVerify أدوات الذكاء الاصطناعي لاتخاذ أي قرارات آلية تُنتج آثاراً قانونية أو تأثيرات مماثلة كبيرة على المرشحين. وتُعد جميع مخرجات الذكاء الاصطناعي استشارية بطبيعتها وتخضع لمراجعة إلزامية من قِبل مشغِّل بشري مدرَّب قبل التصرف بناءً على أي نتيجة أو إنهاء أي تقرير تحقق. ولا يُنشَر أي تقرير تحقق دون موافقة بشرية.

تحتفظ الجهات المتحكمة بالبيانات بالحق في طلب معالجة وثائق مرشحيها دون استخدام أدوات الذكاء الاصطناعي. وفي حال تقديم هذا الطلب كجزء من الاتفاقية الخطية، ستوفر HelloVerify المعالجة اليدوية كبديل، وهو ما قد يؤثر على الجداول الزمنية للمعالجة. ويتم أي استخدام لمعالجة الذكاء الاصطناعي وفقاً لقوانين حماية البيانات المعمول بها في جميع الولايات القضائية التي تعمل فيها HelloVerify. ويظل عملاء HelloVerify مسؤولين في نهاية المطاف عن قرارات التوظيف أو التعاقد أو القرارات الأخرى المُتخذة بناءً على تقارير التحقق؛ وتقدم HelloVerify مخرجات ونتائج التحقق، ويتخذ العميل جميع القرارات النهائية المتعلقة بالمرشح الفردي.

XIII. الإشعار بخرق البيانات

تحتفظ HelloVerify بإجراء للاستجابة لخرق البيانات. وفي حال وقوع خرق للبيانات الشخصية، ستقيّم HelloVerify على الفور طبيعة الخرق ونطاقه وتتخذ التدابير التصحيحية المناسبة. وحيثما يقتضي القانون المعمول به ذلك، ستُخطر HelloVerify السلطة المعنية بحماية البيانات و/أو الأفراد المتأثرين ضمن المدة الزمنية المنصوص عليها في القانون، وفي جميع الأحوال في غضون ما لا يتجاوز 72 ساعة من علمها بالخرق حيثما يكون هذا الإشعار مطلوباً قانوناً.

ستشمل إشعارات الخرق طبيعة الخرق، وفئات وعدد الأفراد المتأثرين التقريبي، والنتائج المحتملة، والتدابير المتخذة أو المقترحة لمعالجة الخرق.

XIV. الامتثال والتعاون التنظيمي

تراجع HelloVerify ممارساتها بانتظام وتحدثها لضمان الامتثال لسياسة الخصوصية هذه وقوانين حماية البيانات المعمول بها. ونحن نمتثل للمتطلبات القانونية والتنظيمية المعمول بها، بما في ذلك قوانين تقنية المعلومات والخصوصية وحماية البيانات. وقد نُفصح عن البيانات الشخصية للجهات التنظيمية أو وكالات إنفاذ القانون أو الهيئات الحكومية حيثما يكون هذا الإفصاح ضرورياً للامتثال للقانون المعمول به أو الإجراءات القانونية الصحيحة.

XV. حماية المعلومات

توفر HelloVerify ضمانات كافية لحماية وتأمين المعلومات التي نحتفظ بها عن العملاء. ونحتفظ ببرنامج شامل لأمن المعلومات يتوافق مع معايير ISO/IEC 27001 والمتطلبات الأمنية الخاصة بالعملاء المعمول بها. وتشمل هذه الضمانات التشفير، والبنية الآمنة للشبكات، وتحصين النظام، وضوابط الوصول، وتدابير الأمان الفعلي، والرصد المستمر لضمان حماية البيانات الشخصية.

نراجع ونحدّث ضوابطنا الأمنية بشكل دوري لمواجهة التهديدات والمخاطر والمتطلبات التنظيمية المتطورة.

XVI. معالجة المعلومات وتخزينها

تعالج HelloVerify البيانات الشخصية وتخزنها باستخدام أنظمة وبنية تحتية آمنة. وتبعاً لمتطلبات العميل وطبيعة الخدمات، يمكن تخزين هذه البيانات ومعالجتها في الولايات القضائية المناسبة وفقاً للقوانين المعمول بها والالتزامات التعاقدية.

تعمل أنظمتنا في بيئات آمنة مصممة لحماية البيانات الشخصية من الوصول غير المخوَّل، والفقدان العرضي، والكوارث الطبيعية، والمخاطر المحتملة الأخرى. وحيثما يكون ذلك ضرورياً، قد تستعين HelloVerify بمقدمي خدمات أو شركاء مخوَّلين لمعالجة أو تخزين البيانات الشخصية لأغراض مثل تقديم الخدمة أو النسخ الاحتياطي أو الاحتفاظ، مع مراعاة ضمانات تعاقدية وسرية وأمان مناسبة.

في سياق تقديم الخدمات، قد تُنقل البيانات الشخصية إلى مصادر أو جهات مستقبلة مخوَّلة عبر ولايات قضائية مختلفة لأغراض التحقق، مع مراعاة متطلبات النقل عبر الحدود المعمول بها. وستُنفَّذ هذه العمليات وفقاً لقوانين حماية البيانات المعمول بها والالتزامات التعاقدية.

XVII. النقل الدولي — النقل اللاحق

قد تنقل HelloVerify أو تُفصح عن البيانات الشخصية (بما في ذلك البيانات الشخصية الحساسة) إلى جهات مستقبلة تقع في ولايات قضائية مختلفة حيثما يكون ذلك ضرورياً لتقديم خدماتها. قد تحدث عمليات النقل هذه فيما يتعلق بأنشطة التحقق من السجل الخلفي — على سبيل المثال، في حال عاش الفرد أو درس أو عمل في بلد آخر، قد يكون من الضروري مشاركة البيانات الشخصية مع الكيانات الخارجية ذات الصلة، بما في ذلك أصحاب العمل أو المؤسسات التعليمية أو المراجع أو وكالات التحقق، من أجل التحقق من صحة المعلومات المقدَّمة.

تعتمد الولايات القضائية التي قد تُنقل إليها البيانات الشخصية على طبيعة ونطاق الخدمات، وقد تشمل بلداناً ذات مستويات مختلفة من حماية البيانات. وتضمن HelloVerify إجراء عمليات النقل عبر الحدود هذه وفقاً لقوانين حماية البيانات المعمول بها والالتزامات التعاقدية، وتطبيق ضمانات مناسبة. قد تستخدم عمليات النقل عبر الحدود البنود التعاقدية المعيارية، أو قرارات الملاءمة، أو القواعد المؤسسية الملزمة، أو آليات أخرى معتمدة من الجهة المعنية بحماية البيانات.

قد تُفصح HelloVerify أيضاً عن البيانات الشخصية للشركات التابعة أو مقدمي الخدمات أو الجهات التنظيمية أو وكالات إنفاذ القانون، بما في ذلك تلك الموجودة في ولايات قضائية مختلفة، حيثما يكون هذا الإفصاح ضرورياً لتقديم الخدمات، أو الامتثال للقانون المعمول به، أو الاستجابة لطلبات قانونية صحيحة.

XVIII. المعلومات المتعلقة بالقُصَّر

لا تستهدف خدمات HelloVerify القُصَّر (الأطفال كما هو محدد بموجب القانون المعمول به)، ولا نجمع عن علم بيانات شخصية من الأفراد الذين يُعتبرون قُصَّراً في الولاية القضائية ذات الصلة.

في حال طلب معالجة بيانات شخصية متعلقة بقاصر كجزء من خدماتنا، ستضمن HelloVerify الحصول على موافقة أو تصريح مناسب من أحد الوالدين أو الوصي القانوني، وفقاً للمتطلبات القانونية المعمول بها. وإذا علمنا أن بيانات شخصية قد جُمعت من قاصر دون موافقة الوالد أو الوصي القانوني المطلوبة، فسنتخذ خطوات معقولة لحذف هذه المعلومات في أقرب وقت ممكن عملياً، إلا إذا كان الاحتفاظ بها مطلوباً للامتثال للالتزامات القانونية أو التنظيمية المعمول بها. وقد نطبق ضمانات إضافية حيثما يقتضي ذلك القانون المعمول به عند معالجة البيانات الشخصية المتعلقة بالأطفال.

XIX. مسؤول التعامل مع الشكاوى / مسؤول حماية الخصوصية

أنشأت HelloVerify آلية لتسوية الشكاوى لمعالجة المخاوف أو الشكاوى أو الطلبات المتعلقة بمعالجة البيانات الشخصية. وقد عيّنت HelloVerify الموظفين المناسبين المسؤولين عن التعامل مع هذه الطلبات وفقاً للقوانين المعمول بها.

في الولايات القضائية التي تتطلب القوانين المعمول بها فيها تعيين مسؤول شكاوى أو مسؤول حماية بيانات أو سلطة معيَّنة مماثلة، تُنفَّذ هذه المسؤوليات من خلال تفاصيل الاتصال المقدَّمة أدناه:

مسؤول حماية البيانات للمجموعة (DPO)

البريد الإلكتروني: privacy@helloverify.com

هذه نقطة الاتصال المخصصة حصرياً للاستفسارات المتعلقة بالخصوصية، ومخاوف حماية البيانات، والشكاوى المتعلقة بمعالجة البيانات الشخصية. ستُعالَج الطلبات ضمن المدد الزمنية المنصوص عليها بموجب قوانين حماية البيانات المعمول بها.

يُرجى ملاحظة أن نقطة الاتصال هذه لا ينبغي استخدامها للدعم التقني أو المشكلات المتعلقة بتسجيل الدخول على منصات HelloVerify.

XX. الولايات المتحدة الأمريكية — ملحق الخصوصية

ينطبق ملحق الخصوصية هذا للولايات المتحدة الأمريكية ("الملحق") في الحدود التي تعالج فيها HelloVerify البيانات الشخصية فيما يتعلق بالأفراد الموجودين في الولايات المتحدة، بما في ذلك عند استلام البيانات من العملاء أو مصادر البيانات أو الأطراف المخوَّلة الأخرى. وحيثما تحدث هذه المعالجة، تلتزم HelloVerify بالتعامل مع البيانات الشخصية بما يتوافق مع الأطر القانونية والتنظيمية الأمريكية المعمول بها ومعايير حماية البيانات المعتمدة. وينبغي قراءة هذا الملحق بالاقتران مع سياسة الخصوصية العالمية. وفي حال وجود أي تعارض، يسري هذا الملحق فيما يتعلق بمعالجة البيانات المتعلقة بالولايات المتحدة.

قابلية تطبيق القوانين الأمريكية

في الحدود المعمول بها، تُوائم HelloVerify ممارساتها مع القوانين الفدرالية والولائية الأمريكية ذات الصلة التي تحكم البيانات الشخصية، بما في ذلك:

  • قانون الإبلاغ الائتماني العادل (FCRA)
  • قانون حماية خصوصية السائقين (DPPA)
  • قانون غرام-ليتش-بليلي (GLBA)
  • قوانين خصوصية الولايات الأمريكية المعمول بها (مثل قانون خصوصية المستهلك في كاليفورنيا (CCPA)، بصيغته المعدَّلة بموجب CPRA، وقوانين الخصوصية الأخرى على مستوى الولايات)

حيثما تعمل HelloVerify بصفتها وكالة إعداد تقارير مستهلكين (CRA) أو تقدم خدمات تقع ضمن نطاق FCRA، فإنها تلتزم بمتطلبات FCRA، بما في ذلك متطلبات الغرض المسموح به، وحقوق إفصاح المستهلك، وواجبات حل النزاعات وإعادة التحقيق، ومعايير الدقة وتقليل البيانات، والتصديق على المستخدم ورصده. وتطبق HelloVerify هذه المبادئ حيثما تكون ذات صلة بطبيعة الخدمة المُقدَّمة والدور الذي تؤديه (مثل مزود الخدمة أو المعالج أو المتعاقد)، حتى في الحالات التي لا تخضع فيها مباشرة للولاية القضائية.

الدور في فحص السجلات الخلفية

تعمل HelloVerify بشكل عام بصفتها مزود خدمة لعملائها ولا تحدد بشكل مستقل غرض معالجة البيانات الشخصية الأمريكية في معظم الحالات. وحيثما تقع الخدمات التي تقدمها HelloVerify ضمن نطاق أنشطة إعداد تقارير المستهلكين بموجب القانون الأمريكي، تدعم HelloVerify عملاءها في الوفاء بالمتطلبات المعمول بها، بما في ذلك معالجة البيانات فقط لأغراض مشروعة ومخوَّلة، ودعم تدابير الدقة وجودة البيانات، وتمكين مسارات عمل حل النزاعات حيثما ينطبق ذلك، وتطبيق ضمانات مناسبة للبيانات الشخصية الحساسة. ويظل العملاء مسؤولين عن ضمان الامتثال لالتزاماتهم التنظيمية المحددة، بما في ذلك تقديم الإشعارات، والحصول على التصاريح، وإدارة حقوق المستهلكين حيثما يُطلب ذلك.

توزيع معلومات التعريف الشخصية

تسعى HelloVerify للحد من توزيع معلومات التعريف الشخصية بما يتوافق مع طبيعة وحساسية المعلومات. وتسعى HelloVerify لجعل معلومات التعريف الشخصية من مصادر غير السجلات العامة أو المعلومات المتاحة للعامة متاحة فقط لمستخدميها أو عملائها المخوَّلين. وبالمثل، حيثما ينطبق ذلك، تسعى HelloVerify لتقييد الوصول إلى المعلومات وفقاً لقوانين الخصوصية مثل FCRA وGLBA وDPPA والقوانين الولائية المماثلة. وفي حالة معلومات السجلات العامة المتاحة للجمهور العام (مثل حالات الإفلاس، والرهون، والأحكام القضائية، والسجلات الجنائية، وتسجيلات القانون التجاري الموحد) والمعلومات المتاحة للعامة، قد نحد من الإفصاح للأطراف المخوَّلة.

إذا وجدت HelloVerify، عند التحقيق، أن معلومات التعريف الشخصية قد استُخدمت أو تم الوصول إليها بشكل غير مناسب أو غير قانوني، تسعى HelloVerify لاتخاذ خطوات معقولة لإيقاف سوء الاستخدام أو الوصول، وتثقيف المستخدم بشأن الاستخدام المناسب للمعلومات، ومنع حالات سوء الاستخدام المماثلة في المستقبل. قد تشمل هذه الخطوات إيقاف وصول المستخدم إلى منتجات وخدمات معلومات HelloVerify، واللجوء إلى سبل الانتصاف القانونية الأخرى، وإحالة سوء الاستخدام إلى السلطات المناسبة.

دقة البيانات والحقوق

تسعى HelloVerify للإبلاغ بدقة عن المعلومات في منتجاتها والمعلومات المستلمة من مصادر بياناتها. وتتخذ HelloVerify خطوات معقولة للحفاظ على دقة البيانات وتشجع الأفراد على الإبلاغ عن عدم الدقة من خلال قنوات الاتصال المناسبة الخاصة بالعميل أو المعينة. وتُقر HelloVerify بأن أخطاء الإبلاغ قد تحدث، وتوفر، حيثما ينطبق ذلك، للمستهلكين فرصة للطعن في المعلومات التي نبلغ عنها وتصحيحها، كما هو مبيّن بمزيد من التفصيل في "الوصول والتصحيح" أدناه.

ضمانات المعلومات الحساسة

تسعى HelloVerify لتوفير ضمانات إضافية لمعلومات التعريف الشخصية الحساسة، مثل أرقام الضمان الاجتماعي وأرقام رخص القيادة. وتسعى HelloVerify للحد من توفر والوصول إلى أرقام الضمان الاجتماعي الكاملة ("SSNs")، وأرقام رخص القيادة، وأرقام بطاقات الهوية الولائية، ولحماية سرية أرقام الضمان الاجتماعي من خلال تقييد الوصول إليها على مستخدمين مشروعين ومخوَّلين معينين. قد تحتوي بعض السجلات العامة المحدودة على أرقام ضمان اجتماعي متاحة للعامة أصلاً؛ وإذا تم الوصول إلى هذه السجلات العامة من خلال خدمات HelloVerify، فقد توفر خدماتنا الوصول إلى هذه الأرقام. تحظر HelloVerify الإفصاح غير القانوني عن أرقام الضمان الاجتماعي وتتخذ خطوات للحد من توفر أرقام رخص القيادة وأرقام بطاقات الهوية الولائية.

التعليم والتوعية

تلتزم HelloVerify بتعزيز ممارسات التعامل المسؤول مع البيانات وزيادة الوعي بين موظفيها وعملائها ومستخدميها بشأن الاستخدام المناسب لمنتجاتها وخدماتها. وتقدم HelloVerify التوجيه بشأن اعتبارات الخصوصية والأمان المرتبطة بمنتجات وخدمات معلومات HelloVerify، وبشأن الاستخدام المسؤول لمعلومات التعريف الشخصية. وتسعى HelloVerify أيضاً لجعل المعلومات متاحة للجمهور، حيثما كان ذلك مناسباً، بشأن الاستخدام المسؤول لمعلومات التعريف الشخصية، والتدابير التي اتخذتها HelloVerify لتعزيز خصوصية المستهلك، والاختيارات المتاحة للمستهلكين بشأن الوصول إلى المعلومات والقدرة على إلغاء الاشتراك في بعض المنتجات والخدمات التي تستخدم معلومات التعريف الشخصية.

المصادر الموثوقة

تسعى HelloVerify للحصول على معلومات التعريف الشخصية من مصادر راسخة وموثوقة في القطاعين الحكومي والخاص. وتتخذ HelloVerify خطوات معقولة لتقييم سمعة وموثوقية مصادر بياناتها في القطاع الخاص قبل دمج معلومات التعريف الشخصية من المصدر في منتجاتها وخدماتها. وتسعى HelloVerify أيضاً للحصول على ضمانات من مورّدي بياناتها بأن لديهم الحق القانوني في ترخيص أو بيع البيانات لـ HelloVerify.

المعالجة عبر الحدود

حيثما تُنقل بيانات شخصية منشؤها الولايات المتحدة إلى خارج الولايات المتحدة، تُنفَّذ عمليات النقل هذه وفقاً للالتزامات التعاقدية مع العملاء، ومتطلبات حماية البيانات المعمول بها، والضمانات المناسبة لضمان الحفاظ على معايير حماية البيانات.

الوصول والتصحيح

توفر HelloVerify نقطة اتصال مركزية للأفراد الذين يسعون للحصول على معلومات بشأن ممارسات الخصوصية الخاصة بها ومعالجة المعلومات الشخصية. وتسعى HelloVerify لإعلام الأفراد بطبيعة السجلات العامة والمعلومات غير العامة والمعلومات المتاحة للعامة التي تجعلها HelloVerify متاحة في منتجاتها وخدماتها. وتسعى HelloVerify أيضاً، كلما كان ذلك ممكناً عملياً، لتوفير فرص هادفة للمستهلكين، عند الطلب، لمراجعة معلومات التعريف الشخصية التي نحتفظ بها عنهم، وتوفير فرص للمستهلكين للطعن في المعلومات وتصحيحها من خلال مساعدتهم في تحديد مصادر المعلومات المحتملة التي ينبغي إجراء التصحيحات فيها.

المساءلة

تحتفظ HelloVerify بسياسات وإجراءات وضوابط داخلية مصممة لدعم الامتثال لمتطلبات حماية البيانات المعمول بها. وتعزز ممارسات التعامل المسؤول مع البيانات في جميع عملياتها وتتعامل مع أصحاب المصلحة المعنيين للحفاظ على معايير خصوصية وأمان مناسبة.

الخصوصية عبر الإنترنت

تسعى HelloVerify لحماية خصوصية معلومات التعريف الشخصية التي يتم الحصول عليها عبر الإنترنت وتسعى لتطبيق مبادئ خصوصية بياناتنا والمعايير المتطورة على البيئة الإلكترونية.

سرقة الهوية

تسعى HelloVerify لمنع الحصول على معلومات من منتجاتها وخدماتها لأغراض غير مشروعة، مثل سرقة الهوية. وحيثما يتطلب قانون الولاية إشعاراً، تلتزم HelloVerify بهذا القانون. وفي الولايات التي لا توجد فيها قوانين إشعار، تتبع HelloVerify سياستها للاستجابة والإشعار بخرق أمن المعلومات، التي تنص على إشعار الأفراد المتأثرين عند الحصول على معلومات تعريف شخصية حساسة مملوكة أو مرخَّصة لـ HelloVerify من قِبل فرد غير مخوَّل، وكلما كان لدى HelloVerify أساس معقول للاعتقاد بأن الخرق قد أدى إلى، أو ثمة خطر كبير أنه سيؤدي إلى، سرقة هوية المستهلك الذي تتعلق به المعلومات.

الامتثال

تحتفظ HelloVerify ببرنامج شامل لأمن المعلومات والخصوصية، قد يخضع لتقييمات داخلية وخارجية دورية. وتهدف هذه التدابير إلى تقييم فعالية الضمانات الإدارية والتقنية والفنية ودعم الامتثال المستمر للمعايير المعمول بها والالتزامات التعاقدية.

أنشطة إعداد تقارير المستهلكين (حيثما ينطبق ذلك)

في حالات محدودة، قد تتوافق الخدمات التي تقدمها HelloVerify مع الأنشطة المنظَّمة بموجب قانون الإبلاغ الائتماني العادل الأمريكي ("FCRA"). تعمل HelloVerify بشكل أساسي بصفتها مزود خدمة لعملائها وتعالج المعلومات الشخصية بشكل نمطي نيابةً عنهم. وفي الحدود المعمول بها، تدعم HelloVerify عملاءها في الامتثال للمتطلبات القانونية ذات الصلة، بما في ذلك استخدام المعلومات الشخصية لأغراض مشروعة ومخوَّلة، ودقة وجودة البيانات، وعمليات حل النزاعات وتصحيح المعلومات. ويتحمل العملاء مسؤولية ضمان الامتثال للالتزامات القانونية المعمول بها، بما في ذلك تحديد الغرض المسموح به، وتقديم الإشعارات المطلوبة، وإدارة حقوق المستهلكين.

الإطار التنظيمي

حيثما ينطبق ذلك، تُوائم HelloVerify ممارساتها مع القوانين الأمريكية المعمول بها، بما في ذلك FCRA، وقانون كاليفورنيا لوكالات إعداد تقارير المستهلكين التحقيقية (ICRAA)، حيثما ينطبق ذلك، وقوانين الخصوصية الفدرالية والولائية الأخرى ذات الصلة. وقد يشمل الإشراف التنظيمي على هذه الأطر جهات مثل لجنة التجارة الفدرالية (FTC) ومكتب حماية المستهلك المالي (CFPB).

تقارير المستهلكين التحقيقية (كاليفورنيا)

بموجب قانون كاليفورنيا، قد يشمل تقرير المستهلك التحقيقي معلومات بشأن شخصية الفرد أو سمعته العامة أو خصائصه الشخصية أو نمط حياته. وفي الحدود التي تدعم فيها HelloVerify إعداد أو معالجة هذه التقارير نيابةً عن العملاء، تُنفَّذ هذه الأنشطة وفقاً لتعليمات العميل والقانون المعمول به والضمانات المناسبة.

اتصل بنا

للحصول على معلومات إضافية بشأن ممارسات وسياسات الخصوصية الخاصة بـ HelloVerify فيما يتعلق بإعداد ومعالجة تقارير المستهلكين التحقيقية، يُرجى الاتصال بـ: البريد الإلكتروني: privacy@helloverify.com

XXI. المنطقة الاقتصادية الأوروبية والمملكة المتحدة — ملحق الخصوصية

ينطبق ملحق الخصوصية هذا الخاص بالمنطقة الاقتصادية الأوروبية (EEA) والمملكة المتحدة (UK) على معالجة البيانات الشخصية المتعلقة بالأفراد الموجودين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة من قِبل HelloVerify، وفقاً لقوانين حماية البيانات المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 ("GDPR") ولائحة GDPR البريطانية. وينبغي قراءة هذا الملحق بالاقتران مع سياسة الخصوصية العالمية. وفي حال وجود أي تعارض، يسري هذا الملحق فيما يتعلق بالبيانات الشخصية الناشئة من المنطقة الاقتصادية الأوروبية والمملكة المتحدة.

نطاق المعالجة

قد تعالج HelloVerify البيانات الشخصية الناشئة من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة فيما يتعلق بتقديم خدماتها العالمية للتحقق من السجل الخلفي والخدمات ذات الصلة، نيابةً عن العملاء ووفقاً لتعليماتهم وواجباتهم التعاقدية وقوانين حماية البيانات المعمول بها. قد تُعالَج البيانات الشخصية لأغراض تشمل التحقق من الهوية، والتحقق من التوظيف والمؤهلات، ومنع الاحتيال، والامتثال للمتطلبات القانونية أو التنظيمية. قد تحصل HelloVerify على البيانات الشخصية من الأفراد أو العملاء أو مصادر الأطراف الثالثة المخوَّلة. وتقتصر البيانات الشخصية المُعالَجة على ما هو ضروري ومتناسب للأغراض المحددة. وتعمل HelloVerify بشكل أساسي بصفتها مزود خدمة أو معالج نيابةً عن عملائها.

الأساس القانوني للمعالجة

  • موافقة الفرد، حيثما يُطلب ذلك
  • تنفيذ عقد
  • الامتثال للالتزامات القانونية أو التنظيمية
  • المصالح المشروعة التي تسعى HelloVerify أو عملاؤها لتحقيقها، حيث لا تتجاوز هذه المصالح حقوق وحريات الفرد

الغرض من المعالجة

  • التحقق من الهوية وفحص السجل الخلفي
  • التحقق من المؤهلات التعليمية والوظيفية والمهنية
  • الامتثال للمتطلبات القانونية والتنظيمية ومتطلبات العميل
  • منع الاحتيال، وإدارة المخاطر، والرصد الأمني
  • تقديم الخدمة، وضمان الجودة، وأنشطة التدقيق

مشاركة البيانات والنقل اللاحق

قد تشارك HelloVerify البيانات الشخصية مع العملاء والشركات التابعة ومقدمي الخدمات المخوَّلين للأغراض المبيّنة في هذه السياسة. وحيثما تُنقل البيانات الشخصية إلى خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، تضمن HelloVerify تطبيق ضمانات مناسبة، بما في ذلك البنود التعاقدية المعيارية (SCCs) أو آليات نقل معتمدة قانونياً أخرى، وضمانات تعاقدية وتنظيمية وتقنية مصممة لحماية البيانات الشخصية. وتُنفَّذ عمليات النقل هذه وفقاً لقوانين حماية البيانات المعمول بها.

حقوق أصحاب البيانات

  • الحق في الوصول إلى البيانات الشخصية
  • الحق في تصحيح البيانات غير الدقيقة أو غير المكتملة
  • الحق في طلب حذف البيانات الشخصية (مع مراعاة القيود القانونية والتعاقدية)
  • الحق في تقييد المعالجة
  • الحق في الاعتراض على المعالجة، حيثما ينطبق ذلك
  • الحق في نقل البيانات، حيثما ينطبق ذلك

يمكن تقديم الطلبات باستخدام تفاصيل الاتصال أدناه. وحيثما تعالج HelloVerify البيانات الشخصية نيابةً عن عميل، قد توجَّه هذه الطلبات إلى العميل ذي الصلة أو تُنسَّق معه.

الأمان وسلامة البيانات

تطبق HelloVerify تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المخوَّل، أو الفقدان، أو سوء الاستخدام، أو التعديل. تُعالَج البيانات الشخصية بطريقة تضمن دقتها وسلامتها وسريتها، وتقتصر على ما هو ضروري للأغراض التي تُعالَج من أجلها.

الاحتفاظ بالبيانات

تُحفظ البيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض المبيّنة في سياسة الخصوصية هذه، أو حسب ما يُطلب للامتثال للالتزامات القانونية أو التنظيمية أو التعاقدية المعمول بها.

الشكاوى

للأفراد الحق في تقديم شكوى إلى السلطة المعنية بحماية البيانات في بلد إقامتهم أو مكان عملهم أو مكان المخالفة المزعومة. وتشجع HelloVerify الأفراد على التواصل معنا أولاً حتى نتمكن من معالجة أي مخاوف مباشرة.

اتصل بنا

لأي أسئلة أو طلبات أو مخاوف متعلقة بهذا الملحق، يُرجى الاتصال بـ: البريد الإلكتروني: privacy@helloverify.com

XXII. سويسرا — ملحق الخصوصية

ينطبق ملحق الخصوصية هذا الخاص بسويسرا على معالجة البيانات الشخصية المتعلقة بالأفراد الموجودين في سويسرا وفقاً للقانون الفدرالي السويسري لحماية البيانات، بصيغته المُنقَّحة في عام 2023 ("revFADP"). وينبغي قراءة هذا الملحق بالاقتران مع سياسة الخصوصية العالمية، وحيثما ينطبق ذلك، ملحق خصوصية المنطقة الاقتصادية الأوروبية والمملكة المتحدة. وفي حال وجود أي تعارض، يسري هذا الملحق فيما يتعلق بالبيانات الشخصية الناشئة من سويسرا.

نطاق المعالجة

قد تعالج HelloVerify البيانات الشخصية الناشئة من سويسرا فيما يتعلق بتقديم خدمات التحقق من السجل الخلفي والخدمات ذات الصلة. وتعمل HelloVerify بشكل أساسي بصفتها مزود خدمة وتعالج البيانات الشخصية نيابةً عن عملائها وفقاً لتعليماتهم وواجباتهم التعاقدية والقوانين المعمول بها.

الغرض من المعالجة

  • التحقق من الهوية وفحص السجل الخلفي
  • التحقق من التوظيف والتعليم والمؤهلات المهنية
  • الامتثال للمتطلبات القانونية أو التنظيمية
  • منع الاحتيال وإدارة المخاطر
  • تقديم الخدمة والتدقيق وضمان الجودة

تقتصر البيانات الشخصية المُعالَجة على ما هو ضروري ومتناسب لهذه الأغراض.

مشاركة البيانات والنقل اللاحق

  • البنود التعاقدية المعيارية أو الضمانات التعاقدية المعادلة
  • عمليات النقل إلى الولايات القضائية المعترف بها بتوفير حماية كافية
  • آليات نقل معتمدة قانونياً أخرى

حقوق أصحاب البيانات

  • الوصول إلى بياناتهم الشخصية
  • طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
  • الاعتراض على بعض عمليات المعالجة، حيثما ينطبق ذلك
  • طلب الحذف، مع مراعاة القيود القانونية والتعاقدية

يمكن تقديم الطلبات باستخدام تفاصيل الاتصال أدناه. وحيثما تعالج HelloVerify البيانات الشخصية نيابةً عن عميل، قد توجَّه هذه الطلبات إلى العميل ذي الصلة أو تُنسَّق معه.

الأمان والاحتفاظ بالبيانات

تطبق HelloVerify تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية وضمان سريتها وسلامتها وتوافرها. وتُحفظ البيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض المبيّنة في سياسة الخصوصية هذه أو حسب ما يقتضيه القانون المعمول به.

اتصل بنا

لأي أسئلة أو طلبات أو مخاوف متعلقة بهذا الملحق، يُرجى الاتصال بـ: البريد الإلكتروني: privacy@helloverify.com

XXIII. الهند — ملحق الخصوصية

ينطبق ملحق الخصوصية هذا الخاص بالهند على معالجة البيانات الشخصية من قِبل HelloVerify في الهند، وينبغي قراءته بالاقتران مع سياسة الخصوصية العالمية. تعالج HelloVerify البيانات الشخصية في الهند فيما يتعلق بتقديم خدماتها، بما في ذلك التحقق من السجل الخلفي، والتحقق من الهوية، والأنشطة ذات الصلة، وكذلك لعمليات أعمالها الداخلية والخدمات المقدَّمة للعملاء والأفراد داخل الهند. وينبغي قراءة هذا الملحق في ضوء قانون حماية البيانات الشخصية الرقمية لعام 2023 ("قانون DPDP") وأي لوائح مُعلَنة بموجبه.

نطاق ودور المعالجة

  • نيابةً عن العملاء، حيث تعمل HelloVerify بصفتها مزود خدمة وتعالج البيانات وفقاً لتعليمات العميل
  • لأغراضها التجارية المشروعة الخاصة، حيث تحدد HelloVerify غرض ووسائل المعالجة وفقاً للقانون المعمول به

في جميع الحالات، تُعالَج البيانات الشخصية فقط لأغراض مشروعة وبما يتوافق مع متطلبات حماية البيانات المعمول بها.

الغرض من المعالجة

  • إجراء التحقق من السجل الخلفي وفحوصات الهوية
  • التحقق من التوظيف والتعليم والمؤهلات المهنية
  • الامتثال للمتطلبات القانونية والتنظيمية ومتطلبات العميل
  • منع الاحتيال وسوء السلوك والأنشطة غير المخوَّلة
  • تقديم الخدمات وتحسينها، بما في ذلك ضمان الجودة والتدقيق
  • إدارة علاقات العملاء والعمليات الداخلية

المعالجة المشروعة

تعالج HelloVerify البيانات الشخصية بناءً على الموافقة وأسس مشروعة أخرى بحسب ما يسمح به القانون المعمول به. وحيثما تُطلب الموافقة، ستضمن HelloVerify الحصول عليها بطريقة واضحة ومستنيرة. يجوز للأفراد سحب موافقتهم في أي وقت، مع مراعاة المتطلبات القانونية أو التعاقدية المعمول بها. قد يؤثر سحب الموافقة على قدرة HelloVerify على تقديم بعض الخدمات حيث تكون هذه المعالجة ضرورية.

الإشعار والشفافية

توفر HelloVerify للأفراد إشعاراً مناسباً بشأن جمع البيانات الشخصية واستخدامها، بما في ذلك الغرض من المعالجة، وفئات البيانات المُعالَجة، والحقوق المتاحة، وفقاً للمتطلبات القانونية المعمول بها. وحيثما تعالج HelloVerify البيانات الشخصية نيابةً عن العملاء، قد يُقدَّم هذا الإشعار من قِبل العميل ذي الصلة.

مشاركة البيانات

  • العملاء والأطراف المخوَّلة لغرض تقديم الخدمة
  • الشركات التابعة وكيانات المجموعة
  • مقدمو خدمات الأطراف الثالثة المُستعان بهم لدعم الخدمات

النقل عبر الحدود

قد تُعالَج البيانات الشخصية أو تُنقل خارج الهند حيثما يكون ذلك ضرورياً لتقديم الخدمات. تضمن HelloVerify تنفيذ عمليات النقل هذه وفقاً للمتطلبات القانونية المعمول بها ومع مراعاة الضمانات المناسبة.

حقوق الفرد

  • الوصول إلى معلومات بشأن البيانات الشخصية التي تُعالَج
  • طلب تصحيح أو تحديث البيانات الشخصية
  • طلب حذف البيانات الشخصية، مع مراعاة القيود المعمول بها
  • سحب الموافقة
  • رفع المخاوف أو الشكاوى المتعلقة بالمعالجة

أمان البيانات والاحتفاظ بها

تطبق HelloVerify تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية وضمان سريتها وسلامتها وتوافرها. وتُحفظ البيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها أو بحسب ما يقتضيه القانون المعمول به أو الالتزامات التعاقدية.

تسوية الشكاوى

أنشأت HelloVerify آلية لتسوية الشكاوى لمعالجة المخاوف المتعلقة بمعالجة البيانات الشخصية. يمكن تقديم الطلبات أو الشكاوى باستخدام تفاصيل الاتصال أدناه وستُعالَج ضمن المدد الزمنية المنصوص عليها بموجب القانون المعمول به.

اتصل بنا

لأي أسئلة أو طلبات أو مخاوف متعلقة بهذا الملحق، يُرجى الاتصال بـ: البريد الإلكتروني: privacy@helloverify.com

XXIV. المملكة العربية السعودية — ملحق الخصوصية

ينطبق ملحق الخصوصية هذا الخاص بالمملكة العربية السعودية على معالجة البيانات الشخصية من قِبل HelloVerify فيما يتعلق بالأفراد الموجودين في المملكة العربية السعودية ("KSA")، وفقاً لنظام حماية البيانات الشخصية السعودي ("PDPL") ولوائحه التنفيذية. وينبغي قراءة هذا الملحق بالاقتران مع سياسة الخصوصية العالمية. وفي حال وجود أي تعارض، يسري هذا الملحق فيما يتعلق بالبيانات الشخصية المُعالَجة في المملكة العربية السعودية.

نطاق ودور المعالجة

قد تعالج HelloVerify البيانات الشخصية في المملكة العربية السعودية فيما يتعلق بتقديم خدماتها، بما في ذلك التحقق من السجل الخلفي والأنشطة ذات الصلة. وتبعاً لطبيعة التعاقد، قد تعالج HelloVerify البيانات الشخصية نيابةً عن العملاء أو لأغراضها التجارية المشروعة الخاصة، حيثما يسمح القانون المعمول به بذلك. وتُنفَّذ جميع عمليات المعالجة وفقاً للمتطلبات القانونية والتنظيمية المعمول بها.

حيثما تتضمن المعالجة بيانات شخصية حساسة كما هو محدد بموجب PDPL، ستضمن HelloVerify الحصول على موافقة صريحة مسبقة والامتثال للوائح التنفيذية لـ PDPL. وتخضع عمليات النقل عبر الحدود لتقييم أثر نقل البيانات حيثما تطلبه SDAIA.

الغرض من المعالجة

  • التحقق من الهوية وفحص السجل الخلفي
  • التحقق من التوظيف والتعليم والمؤهلات المهنية
  • الامتثال للمتطلبات القانونية والتنظيمية ومتطلبات العميل
  • منع الاحتيال وإدارة المخاطر
  • تقديم الخدمة والتدقيق وأنشطة ضمان الجودة
  • عمليات الأعمال وإدارة علاقات العملاء

المعالجة المشروعة والموافقة

تعالج HelloVerify البيانات الشخصية وفقاً للأسس القانونية المعترف بها بموجب PDPL. وحيثما يُطلب ذلك، تُعالَج البيانات الشخصية بناءً على موافقة الفرد بطريقة واضحة ومستنيرة. يجوز سحب الموافقة في أي وقت، مع مراعاة الالتزامات القانونية أو التعاقدية المعمول بها. قد تُنفَّذ المعالجة أيضاً دون موافقة حيثما يسمح القانون المعمول به بذلك.

الإشعار والشفافية

توفر HelloVerify إشعاراً مناسباً للأفراد بشأن جمع البيانات الشخصية واستخدامها. وحيثما تعالج HelloVerify البيانات الشخصية نيابةً عن العملاء، قد يُقدَّم هذا الإشعار من قِبل العميل ذي الصلة.

مشاركة البيانات

  • العملاء والأطراف المخوَّلة لغرض تقديم الخدمات
  • الشركات التابعة وكيانات المجموعة
  • مقدمو خدمات الأطراف الثالثة المُستعان بهم لدعم تقديم الخدمة

النقل عبر الحدود

  • تطبيق ضمانات مناسبة
  • الامتثال للموافقات أو الشروط التنظيمية
  • ضمان الحفاظ على مستوى حماية البيانات الشخصية

حقوق أصحاب البيانات

  • الحصول على إشعار بشأن جمع ومعالجة بياناتهم الشخصية
  • الوصول إلى بياناتهم الشخصية
  • طلب تصحيح أو تحديث البيانات الشخصية
  • طلب حذف البيانات الشخصية، حيثما ينطبق ذلك

أمان البيانات والاحتفاظ بها

تطبق HelloVerify تدابير تقنية وإدارية وتنظيمية مناسبة لحماية البيانات الشخصية. وتُحفظ البيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو بحسب ما يُطلب بموجب الالتزامات القانونية أو التعاقدية المعمول بها.

الامتثال التنظيمي

تمتثل HelloVerify للمتطلبات التنظيمية المعمول بها وقد تُفصح عن البيانات الشخصية للسلطات المختصة حيثما يقتضي القانون ذلك أو بموجب إجراءات قانونية صحيحة.

اتصل بنا

لأي أسئلة أو طلبات أو مخاوف متعلقة بهذا الملحق، يُرجى الاتصال بـ: البريد الإلكتروني: privacy@helloverify.com

XXV. الإمارات العربية المتحدة — ملحق الخصوصية

ينطبق ملحق الخصوصية هذا الخاص بالإمارات العربية المتحدة ("الإمارات") على معالجة البيانات الشخصية من قِبل HelloVerify فيما يتعلق بالأفراد الموجودين في الإمارات، وفقاً للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية ("قانون حماية البيانات الشخصية الإماراتي"). وحيثما تمتد عمليات HelloVerify إلى منطقتي مركز دبي المالي العالمي (DIFC) أو سوق أبوظبي العالمي (ADGM) الحرتين، تسري قوانين حماية البيانات الخاصة بالمنطقة الحرة المعمول بها بالإضافة إلى أو بدلاً من قانون حماية البيانات الشخصية الاتحادي الإماراتي بالقدر المعمول به. وينبغي قراءة هذا الملحق بالاقتران مع سياسة الخصوصية العالمية. وفي حال وجود أي تعارض، يسري هذا الملحق فيما يتعلق بالبيانات الشخصية المُعالَجة في الإمارات.

نطاق ودور المعالجة

قد تعالج HelloVerify البيانات الشخصية في الإمارات فيما يتعلق بتقديم خدماتها. وتبعاً لطبيعة التعاقد، قد تعالج HelloVerify البيانات الشخصية نيابةً عن العملاء أو لأغراضها التجارية المشروعة الخاصة، حيثما يسمح القانون المعمول به بذلك.

الغرض من المعالجة

  • التحقق من الهوية وفحص السجل الخلفي
  • التحقق من التوظيف والتعليم والمؤهلات المهنية
  • الامتثال للمتطلبات القانونية والتنظيمية ومتطلبات العميل
  • منع الاحتيال، وإدارة المخاطر، والفحص الواجب
  • تقديم الخدمة والتدقيق وضمان الجودة
  • عمليات الأعمال وإدارة علاقات العملاء

المعالجة المشروعة

تعالج HelloVerify البيانات الشخصية وفقاً للأسس القانونية المعترف بها بموجب القانون المعمول به. وحيثما يُطلب ذلك، تُعالَج البيانات الشخصية بناءً على موافقة يتم الحصول عليها بطريقة واضحة ومستنيرة. يجوز سحب الموافقة في أي وقت، مع مراعاة الالتزامات القانونية أو التعاقدية المعمول بها. قد تحدث المعالجة أيضاً دون موافقة حيثما يسمح القانون المعمول به بذلك.

الإشعار والشفافية

توفر HelloVerify إشعاراً مناسباً بشأن جمع البيانات الشخصية واستخدامها. وحيثما تعالج HelloVerify البيانات الشخصية نيابةً عن العملاء، قد يُقدَّم هذا الإشعار من قِبل العميل ذي الصلة.

مشاركة البيانات

  • العملاء والأطراف المخوَّلة لغرض تقديم الخدمات
  • الشركات التابعة وكيانات المجموعة
  • مقدمو خدمات الأطراف الثالثة المُستعان بهم لدعم الخدمات

النقل عبر الحدود

قد تُنقل البيانات الشخصية إلى خارج الإمارات حيثما يكون ذلك ضرورياً لتقديم الخدمات. تضمن HelloVerify تنفيذ عمليات النقل هذه وفقاً للمتطلبات القانونية المعمول بها، بما في ذلك تطبيق ضمانات مناسبة.

حقوق أصحاب البيانات

  • الوصول إلى البيانات الشخصية
  • طلب تصحيح أو تحديث البيانات الشخصية
  • طلب حذف البيانات الشخصية، حيثما ينطبق ذلك
  • تقييد أو الاعتراض على بعض أنشطة المعالجة، حيثما يُسمح بذلك

أمان البيانات والاحتفاظ بها

تطبق HelloVerify تدابير إدارية وتقنية وتنظيمية مناسبة لحماية البيانات الشخصية. وتُحفظ البيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها أو بحسب ما يُطلب بموجب الالتزامات القانونية أو التعاقدية المعمول بها.

الامتثال التنظيمي

تمتثل HelloVerify للمتطلبات التنظيمية المعمول بها وقد تُفصح عن البيانات الشخصية للسلطات المختصة حيثما يقتضي القانون ذلك أو بموجب إجراءات قانونية صحيحة.

اتصل بنا

لأي أسئلة أو طلبات أو مخاوف متعلقة بهذا الملحق، يُرجى الاتصال بـ: البريد الإلكتروني: privacy@helloverify.com

XXVI. سنغافورة — ملحق الخصوصية

ينطبق ملحق الخصوصية هذا الخاص بسنغافورة على معالجة البيانات الشخصية من قِبل HelloVerify فيما يتعلق بالأفراد الموجودين في سنغافورة، وفقاً لقانون حماية البيانات الشخصية السنغافوري لعام 2012 ("PDPA"). وينبغي قراءة هذا الملحق بالاقتران مع سياسة الخصوصية العالمية. وفي حال وجود أي تعارض، يسري هذا الملحق فيما يتعلق بالبيانات الشخصية المُعالَجة في سنغافورة.

نطاق ودور المعالجة

قد تعالج HelloVerify البيانات الشخصية في سنغافورة فيما يتعلق بتقديم خدماتها. وتبعاً لطبيعة التعاقد، قد تعالج HelloVerify البيانات الشخصية نيابةً عن العملاء أو لأغراضها التجارية المشروعة الخاصة، حيثما يسمح القانون المعمول به بذلك.

الغرض من المعالجة

  • التحقق من الهوية وفحص السجل الخلفي
  • التحقق من التوظيف والتعليم والمؤهلات المهنية
  • الامتثال للمتطلبات القانونية والتنظيمية ومتطلبات العميل
  • منع الاحتيال، وإدارة المخاطر، والفحص الواجب
  • تقديم الخدمة، وضمان الجودة، وأنشطة التدقيق
  • عمليات الأعمال وإدارة علاقات العملاء

المعالجة المشروعة

تجمع HelloVerify البيانات الشخصية وتستخدمها وتُفصح عنها بموافقة حيثما يُطلب ذلك بموجب PDPA أو حيثما يسمح القانون بذلك. ويُزوَّد الأفراد بإشعار مناسب بشأن الأغراض التي تُجمع من أجلها بياناتهم الشخصية أو تُستخدم أو تُفصح عنها. يجوز سحب الموافقة في أي وقت، مع مراعاة الالتزامات القانونية أو التعاقدية المعمول بها. وحيثما تعالج HelloVerify البيانات الشخصية نيابةً عن العملاء، قد يتم الحصول على هذا الإشعار والموافقة من قِبل العميل ذي الصلة.

مشاركة البيانات

  • العملاء والأطراف المخوَّلة لغرض تقديم الخدمات
  • الشركات التابعة وكيانات المجموعة
  • مقدمو خدمات الأطراف الثالثة المُستعان بهم لدعم الخدمات

النقل عبر الحدود

قد تُنقل البيانات الشخصية إلى خارج سنغافورة حيثما يكون ذلك ضرورياً لتقديم الخدمات. تتخذ HelloVerify تدابير مناسبة لضمان تنفيذ عمليات النقل هذه وفقاً للمتطلبات القانونية المعمول بها، وأن تستمر البيانات الشخصية في الحصول على مستوى حماية مماثل لما يقتضيه PDPA.

الوصول والتصحيح

قد يكون للأفراد الحق في طلب الوصول إلى البيانات الشخصية وطلب تصحيح عدم الدقة، مع مراعاة المتطلبات القانونية المعمول بها. وحيثما تعالج HelloVerify البيانات الشخصية نيابةً عن عميل، قد توجَّه هذه الطلبات إلى العميل ذي الصلة أو تُنسَّق معه.

أمان البيانات والاحتفاظ بها

تطبق HelloVerify تدابير إدارية وتقنية وتنظيمية مناسبة لحماية البيانات الشخصية. وتُحفظ البيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها أو بحسب ما يُطلب بموجب الالتزامات القانونية أو التعاقدية المعمول بها.

المساءلة والامتثال

تحتفظ HelloVerify بسياسات وإجراءات لدعم الامتثال لـ PDPA. وفي حال وقوع خرق للبيانات يؤثر على أفراد في سنغافورة، ستُخطر HelloVerify لجنة حماية البيانات الشخصية والأفراد المتأثرين وفقاً للبند 26C من PDPA.

اتصل بنا

لأي أسئلة أو طلبات أو مخاوف متعلقة بهذا الملحق، يُرجى الاتصال بـ: البريد الإلكتروني: privacy@helloverify.com

XXVII. أستراليا ونيوزيلندا — ملحق الخصوصية

ينطبق ملحق الخصوصية هذا الخاص بأستراليا ونيوزيلندا على معالجة المعلومات الشخصية من قِبل HelloVerify فيما يتعلق بالأفراد الموجودين في أستراليا ونيوزيلندا. وينبغي قراءة هذا الملحق بالاقتران مع سياسة الخصوصية العالمية. لأغراض هذا الملحق، يشير مصطلح "تشريع الخصوصية" إلى قانون الخصوصية لعام 1988 (الكومنولث) والمبادئ الأسترالية للخصوصية (APPs)، وقانون الخصوصية لعام 2020 (نيوزيلندا) ومبادئ خصوصية المعلومات (IPPs). ويحمل مصطلح "المعلومات الشخصية" المعنى المحدد بموجب تشريع الخصوصية المعمول به.

نطاق الخدمات

تقدم HelloVerify خدمات فحص السجل الخلفي والتحقق لعملائها لمساعدتهم في تقييم الأفراد لأغراض التوظيف، أو التغييرات في المسؤوليات، أو الظروف الأخرى التي يكون فيها التحقق من السجل الخلفي مطلوباً، بما في ذلك أغراض التنظيم والامتثال وإدارة المخاطر.

المعلومات التي نجمعها

  • تفاصيل الهوية والاتصال (مثل الاسم وتاريخ الميلاد والعنوان)
  • سجل التوظيف والمراجع والمؤهلات المهنية
  • الخلفية التعليمية والشهادات
  • معلومات الإقامة والهجرة والحق في العمل
  • السجلات المتاحة للعامة (مثل سجلات المحاكم وبيانات الإعسار)
  • معلومات أخرى ضرورية للتحقق من المعلومات المقدَّمة من الفرد

قد تجمع HelloVerify أيضاً معلومات محدودة من العملاء ومن المصادر المستخدمة خلال عملية التحقق. وفي حالات معينة، قد تعالج HelloVerify معلومات حساسة (مثل السجلات الجنائية)، وتُعالَج هذه المعلومات وفقاً للمتطلبات القانونية المعمول بها وتخضع لضمانات إضافية.

الغرض من المعالجة

  • التحقق من المعلومات المقدَّمة من الأفراد
  • إجراء فحص السجل الخلفي وفحوصات الفحص الواجب
  • إعداد تقارير التحقق أو التحقيق للعملاء
  • دعم الامتثال للمتطلبات القانونية والتنظيمية
  • مساعدة العملاء في اتخاذ قرارات التوظيف أو الأعمال

كيف نجمع المعلومات

  • مباشرة من الأفراد
  • من العملاء والممثلين المخوَّلين
  • من مصادر الأطراف الثالثة التي يحددها الفرد
  • من السجلات العامة والمصادر المشروعة الأخرى

من خلال تقديم مراجع أو معلومات من أطراف ثالثة، من المتوقع أن يكون الفرد قد حصل على التصريح المناسب لهذا الإفصاح.

استخدام المعلومات الشخصية والإفصاح عنها

  • للعملاء لأغراض تقديم الخدمات
  • لمصادر التحقق المخوَّلة (مثل أصحاب العمل والمؤسسات التعليمية والسلطات العامة)
  • لمقدمي خدمات الأطراف الثالثة المُستعان بهم لدعم تقديم الخدمة
  • حيثما يقتضي القانون المعمول به ذلك أو يسمح به

التخزين والأمان

تخزن HelloVerify المعلومات الشخصية في أنظمة آمنة، قد تشمل قواعد بيانات إلكترونية، وحيثما ينطبق ذلك، سجلات ورقية. ونطبق ضمانات إدارية وتقنية وفنية مناسبة. ويقتصر الوصول على الموظفين المخوَّلين على أساس الحاجة إلى المعرفة.

الاحتفاظ بالبيانات

تُحفظ المعلومات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها أو للامتثال للالتزامات القانونية أو التنظيمية أو التعاقدية. وعندما لا تكون المعلومات الشخصية مطلوبة بعد الآن، تُحذف أو تُجهَّل أو تُدمَّر بشكل آمن.

المعرِّفات

لا تعتمد HelloVerify أو تستخدم أو تُفصح عن المعرِّفات الصادرة عن الحكومة (مثل أرقام ملفات الضرائب أو المعرِّفات المماثلة) إلا بحسب ما يسمح به القانون المعمول به.

الإفصاح فيما وراء البحار

  • مصادر التحقق الموجودة في الخارج
  • العملاء والشركات التابعة في الولايات القضائية الأخرى
  • مقدمو الخدمات المخوَّلون الذين يدعمون تقديم الخدمة على المستوى العالمي

تُنفَّذ هذه الإفصاحات وفقاً لتشريع الخصوصية المعمول به وتخضع لضمانات مناسبة.

الوصول والتصحيح

يجوز للأفراد طلب الوصول إلى المعلومات الشخصية المحتفَظ بها عنهم وطلب تصحيح المعلومات غير الدقيقة أو غير المكتملة. يمكن تقديم الطلبات باستخدام تفاصيل الاتصال أدناه وستُعالَج وفقاً لتشريع الخصوصية المعمول به. قد يُطلب التحقق من الهوية. وفي حالات معينة، قد يُقيَّد الوصول حيثما يسمح القانون المعمول به بذلك.

اتصل بنا

لأي أسئلة أو طلبات أو مخاوف متعلقة بهذا الملحق، يُرجى الاتصال بـ: البريد الإلكتروني: privacy@helloverify.com

XXVIII. كندا — ملحق الخصوصية

ينطبق ملحق الخصوصية هذا الخاص بكندا على معالجة المعلومات الشخصية من قِبل HelloVerify فيما يتعلق بالأفراد الموجودين في كندا، وفقاً لقانون حماية المعلومات الشخصية والمستندات الإلكترونية ("PIPEDA") وقوانين الخصوصية الإقليمية المعمول بها. وينبغي قراءة هذا الملحق بالاقتران مع سياسة الخصوصية العالمية. وفي حال وجود أي تعارض، يسري هذا الملحق فيما يتعلق بالمعلومات الشخصية المُعالَجة في كندا.

نطاق ودور المعالجة

قد تعالج HelloVerify المعلومات الشخصية في كندا فيما يتعلق بتقديم خدماتها. وتبعاً لطبيعة التعاقد، قد تعالج HelloVerify المعلومات الشخصية نيابةً عن العملاء أو لأغراضها التجارية المشروعة الخاصة، حيثما يسمح القانون المعمول به بذلك.

الغرض من المعالجة

  • التحقق من الهوية وفحص السجل الخلفي
  • التحقق من التوظيف والتعليم والمؤهلات المهنية
  • الامتثال للمتطلبات القانونية والتنظيمية ومتطلبات العميل
  • منع الاحتيال، وإدارة المخاطر، والفحص الواجب
  • تقديم الخدمة، وضمان الجودة، وأنشطة التدقيق
  • عمليات الأعمال وإدارة علاقات العملاء

الموافقة

تجمع HelloVerify المعلومات الشخصية وتستخدمها وتُفصح عنها بموافقة حيثما يُطلب ذلك بموجب القانون المعمول به، أو حيثما يُسمح بذلك. قد تكون الموافقة صريحة أو ضمنية، تبعاً لطبيعة وحساسية المعلومات وتوقعات الفرد المعقولة. يجوز للأفراد سحب موافقتهم في أي وقت، مع مراعاة القيود القانونية أو التعاقدية. وحيثما تعالج HelloVerify المعلومات الشخصية نيابةً عن العملاء، قد يتم الحصول على الموافقة من قِبل العميل ذي الصلة.

تقييد الجمع والاستخدام والإفصاح

  • للعملاء والأطراف المخوَّلة لغرض تقديم الخدمات
  • لمصادر التحقق والأطراف الثالثة بحسب ما يلزم لإتمام فحوصات السجل الخلفي
  • لمقدمي الخدمات الذين يدعمون عمليات HelloVerify
  • حيثما يقتضي القانون ذلك أو يسمح به

الدقة

تتخذ HelloVerify خطوات معقولة لضمان أن تكون المعلومات الشخصية دقيقة وكاملة ومحدَّثة بالقدر اللازم للأغراض التي تُستخدم من أجلها. ويُشجَّع الأفراد على الإبلاغ عن عدم الدقة من خلال القنوات المناسبة.

الضمانات

تطبق HelloVerify ضمانات إدارية وتقنية وفنية مناسبة لحماية المعلومات الشخصية. ويقتصر الوصول على الموظفين المخوَّلين على أساس الحاجة إلى المعرفة.

الاحتفاظ

تُحفظ المعلومات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها أو للامتثال للالتزامات القانونية أو التنظيمية أو التعاقدية. وعندما لا تكون المعلومات الشخصية مطلوبة بعد الآن، تُحذف أو تُجهَّل أو تُدمَّر بشكل آمن.

الانفتاح والشفافية

توفر HelloVerify معلومات بشأن ممارسات الخصوصية الخاصة بها من خلال سياسة الخصوصية هذه والملاحق المعمول بها. ويمكن طلب معلومات إضافية باستخدام تفاصيل الاتصال أدناه.

الوصول والتصحيح

يجوز للأفراد طلب الوصول إلى المعلومات الشخصية المحتفَظ بها عنهم وطلب تصحيح المعلومات غير الدقيقة أو غير المكتملة. ستُعالَج الطلبات وفقاً للقانون المعمول به. قد يُطلب التحقق من الهوية. وفي حالات معينة، قد يُقيَّد الوصول حيثما يسمح القانون بذلك.

المساءلة

تتحمل HelloVerify مسؤولية المعلومات الشخصية الخاضعة لسيطرتها وقد طبَّقت سياسات وإجراءات لضمان الامتثال لقوانين الخصوصية المعمول بها. وحيثما يُستعان بمقدمي خدمات من أطراف ثالثة، فإنهم مُلزَمون بحماية المعلومات الشخصية بطريقة تتوافق مع هذه السياسة.

النقل عبر الحدود

قد تُعالَج المعلومات الشخصية أو تُنقل خارج كندا حيثما يكون ذلك ضرورياً لتقديم الخدمات. تتخذ HelloVerify خطوات معقولة لضمان حصول هذه المعلومات على مستوى حماية مناسب والتعامل معها وفقاً للمتطلبات القانونية المعمول بها.

اتصل بنا

لأي أسئلة أو طلبات أو مخاوف متعلقة بهذا الملحق، يُرجى الاتصال بـ: البريد الإلكتروني: privacy@helloverify.com