مراقب البيانات المسؤول عن بياناتك الشخصية هو:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Grand-Duché de Luxembourg

Numéro d'enregistrement: B290035
TVA: LU36579781
البريد الإلكتروني: legal@tink.you

نحن ملتزمون بحماية خصوصيتك ومعالجة بياناتك الشخصية وفقًا للائحة العامة لحماية البيانات (GDPR) وقوانين حماية البيانات اللوكسمبورغية المعمول بها.

نجمع أنواعًا مختلفة من البيانات الشخصية حسب كيفية تفاعلك مع Tink.you:

أ. لعمّال (أصحاب الحسابات):
• الاسم الكامل وتاريخ الميلاد والجنسية
• عنوان البريد الإلكتروني ورقم الهاتف (WhatsApp)
• العنوان السكني
• وثائق التحقق من الهوية (KYC عبر Didit)
• التفاصيل المصرفية (IBAN لاستلام المدفوعات)
• صورة الملف الشخصي
• سجل المعاملات ونشاط الحساب
• معلومات الجهاز وبيانات تسجيل الدخول

ب. لمقدمي الإكراميات (مرسلو الدفعات):
• عنوان البريد الإلكتروني (اختياري، لاستلام الإيصالات)
• بيانات الدفع (تُعالج مباشرة بواسطة Stripe — نحن لا نخزن تفاصيل البطاقة)
• عنوان IP والموقع التقريبي بناءً على عنوان IP (لمنع الاحتيال)

نعالج بياناتك الشخصية للأغراض التالية:

أ. تنفيذ العقد (GDPR المادة 6(1)(ب)):
• إنشاء وإدارة حسابات عمّال
• معالجة الإكراميات والتحويلات
• التحقق من الهوية (KYC) عبر Didit
• إرسال إشعارات المعاملات عبر WhatsApp (Twilio)

ب. الالتزام القانوني (GDPR المادة 6(1)(ج)):
• الامتثال لمتطلبات مكافحة غسيل الأموال (AML)
• التقارير الضريبية والتنظيمية
• الرد على الطلبات القانونية

ج. المصلحة المشروعة (GDPR المادة 6(1)(و)):
• منع الاحتيال وأمن المنصة
• التحليلات وتحسين الخدمة

د. الموافقة (GDPR المادة 6(1)(أ)):
• الاتصالات التسويقية (يمكن لعمّال الاشتراك/إلغاء الاشتراك في أي وقت)

نشارك بياناتك الشخصية مع مزودي خدمات طرف ثالث موثوقين يساعدوننا في تشغيل Tink.you. جميع المعالجين ملتزمون تعاقديًا بحماية بياناتك وفقًا لـ GDPR:

• Stripe — معالجة الدفع
• Didit — التحقق من الهوية (KYC)
• Twilio — رسائل WhatsApp
• AbstractAPI — التحقق من البريد الإلكتروني وكشف VPN
• PHP Sessions — إدارة الجلسات (PHPSESSID، رمز CSRF)

نحن لا نبيع بياناتك الشخصية. نحن لا نشارك بياناتك الشخصية مع أطراف ثالثة لأغراض تسويقية.

نحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض التي جُمعت من أجلها:

• بيانات الحساب: طوال مدة حسابك النشط + 5 سنوات بعد الإغلاق (المتطلبات القانونية)
• بيانات المعاملات: 10 سنوات (الالتزامات الضريبية والمحاسبية في لوكسمبورغ)
• وثائق KYC: 5 سنوات بعد انتهاء علاقة العمل (امتثال AML)
• بيانات الدفع: تحتفظ بها Stripe وفقًا لسياسة الاحتفاظ الخاصة بها
• ملفات تعريف ارتباط الجلسة: تنتهي عند إغلاق المتصفح أو بعد 24 ساعة
• بيانات التسويق: حتى سحب الموافقة

عندما لا تعود البيانات الشخصية مطلوبة، يتم حذفها بشكل آمن أو إخفاء هويتها.

ننفذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية ضد الوصول غير المصرح به أو التعديل أو الإفصاح أو التدمير:

• التشفير: جميع عمليات نقل البيانات مشفرة عبر TLS/SSL. البيانات الحساسة مشفرة في حالة السكون
• التحكم في الوصول: وصول صارم قائم على الأدوار لأنظمتنا الداخلية
• أمان الدفع: تعالج Stripe جميع بيانات الدفع في بيئتها المتوافقة مع PCI-DSS
• التحقق من الهوية: يتعامل Didit مع وثائق KYC الحساسة في بيئتهم الآمنة
• عمليات التدقيق المنتظمة: نقوم بمراجعة واختبار ممارساتنا الأمنية بشكل دوري
• إخطار الاختراق: في حالة حدوث اختراق للبيانات يؤثر على حقوقك، سنبلغك ونبلغ السلطة الرقابية المختصة خلال 72 ساعة كما يتطلب GDPR.

بموجب GDPR، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول (المادة 15): يمكنك طلب نسخة من بياناتك الشخصية
• حق التصحيح (المادة 16): يمكنك طلب تصحيح البيانات غير الدقيقة
• حق المحو (المادة 17): يمكنك طلب حذف بياناتك (تُطبق قيود)
• حق تقييد المعالجة (المادة 18): يمكنك طلب تقييد المعالجة
• حق نقل البيانات (المادة 20): يمكنك استلام بياناتك بتنسيق منظم
• حق الاعتراض (المادة 21): يمكنك الاعتراض على المعالجة القائمة على المصلحة المشروعة
• حق سحب الموافقة: حيث تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت

لممارسة أي من هذه الحقوق، اتصل بنا على legal@tink.you. سنرد خلال 30 يومًا. قد يكون التحقق من الهوية مطلوبًا.

بعض مزودي خدمات الطرف الثالث لدينا يقعون خارج المنطقة الاقتصادية الأوروبية (EEA). عندما ننقل بياناتك الشخصية خارج EEA، نضمن الحماية الكافية من خلال:

• قرارات الملاءمة: النقل إلى بلدان ذات حماية كافية معترف بها من المفوضية الأوروبية
• البنود التعاقدية القياسية (SCC): عقود معتمدة من الاتحاد الأوروبي مع المعالجين
• إجراءات تكميلية: تدابير أمنية إضافية حسب الحاجة

يمكنك طلب معلومات حول الضمانات المحددة التي نستخدمها لعمليات النقل الدولية بالاتصال بنا.

Tink.you غير مخصص للاستخدام من قبل الأفراد دون سن 18 عامًا. نحن لا نجمع بيانات شخصية من الأطفال عمدًا. يجب أن يكون عمّال 18 عامًا على الأقل للتسجيل والتحقق عبر KYC.

إذا علمنا أننا جمعنا بيانات شخصية من طفل دون سن 18 عامًا، سنتخذ خطوات فورية لحذف تلك المعلومات. إذا كنت تعتقد أن طفلاً قد قدم لنا بيانات شخصية، يرجى الاتصال بنا على legal@tink.you.

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية أو عوامل أخرى. عند إجراء تغييرات جوهرية، سنقوم بما يلي:

• تحديث تاريخ "آخر تحديث" في أعلى هذه السياسة
• إخطار عمّال النشطين عبر WhatsApp أو البريد الإلكتروني
• عرض إشعار بارز على منصتنا

استمرارك في استخدام Tink.you بعد أي تغييرات يعتبر قبولاً منك للسياسة المحدثة.

إذا كانت لديك أي أسئلة أو مخاوف أو طلبات بخصوص سياسة الخصوصية هذه أو ممارسات معالجة البيانات لدينا، يرجى الاتصال بنا:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
البريد الإلكتروني: legal@tink.you

إذا كنت غير راضٍ عن ردنا أو تعتقد أننا نعالج بياناتك الشخصية بشكل لا يتوافق مع القانون، لديك الحق في تقديم شكوى لدى:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
الموقع: cnpd.public.lu