سياسة خصوصية AIRPOS

معلومات عن معالجة البيانات الشخصية وحمايتها

الإصدار: 1.0
تاريخ النفاذ: 30 أكتوبر 2026

1. أحكام عامة

1.1. توضح سياسة الخصوصية هذه (“السياسة”) البيانات الشخصية التي تعالج عند استخدام موقع AirPOS وتطبيق الهاتف ولوحة تحكم التاجر وصفحات الدفع وSoftPOS وPayLink وVirtual POS وGateway وAPI وغيرها؛ وأغراض المعالجة وأسسها؛ والجهات التي قد تتلقى البيانات؛ وحقوق الأفراد.

1.2. مشغّل AirPOS هو TRANZA LLC، وهي شركة مؤسسة وفق قوانين سانت فنسنت والغرينادين تحت رقم التسجيل 4527 LLC 2026، وعنوانها المسجل Euro House, Richmond Hill Road, Kingstown, St. Vincent and the Grenadines (“TRANZA” أو “المشغّل” أو “نحن”).

1.3. تنطبق السياسة على بيانات:

• زوار موقع AirPOS؛
• مقدمي طلبات الانضمام والتجار؛
• مديري التاجر والمستفيدين الحقيقيين والممثلين والموظفين وأمناء الصندوق والمستخدمين المفوضين؛
• الدافعين الذين يستخدمون صفحات الدفع أو الواجهات المدعومة؛
• المطورين وممثلي الشركاء والموردين وغيرهم ممن يتفاعلون مع AirPOS.

ويشار إلى كل فرد بـ”صاحب البيانات”.

1.4. تطبق السياسة مع العرض العام وشروط الاستخدام وسياسة AML/CFT الخاصة بـ AirPOS، وشروط التاجر التعاقدية، والإشعارات المعروضة عند استخدام وظيفة محددة.

1.5. تعالج TRANZA البيانات الشخصية بصورة عادلة ولأغراض محددة وبالقدر اللازم، وتتخذ تدابير لدقتها وأمنها وتحديد مدة الاحتفاظ بها.

2. التعريفات

البيانات الشخصية أي معلومات تتعلق بفرد محدد الهوية أو قابل للتحديد.

المعالجة أي إجراء على البيانات، بما فيه الجمع والتسجيل والتنظيم والحفظ والاستخدام والنقل والتقييد والحذف وإخفاء الهوية.

المتحكم الشخص الذي يحدد أغراض المعالجة ووسائلها الجوهرية.

المعالج الشخص الذي يعالج البيانات وفق تعليمات موثقة من المتحكم.

التاجر شخص أو مؤسسة متصل بـ AirPOS لقبول مدفوعات مقابل سلعه أو أعماله أو خدماته.

الدافع شخص يبدأ دفعاً لمصلحة التاجر.

المستخدم المفوض موظف أو أمين صندوق أو ممثل أو مطور أو شخص آخر منحه التاجر حق الوصول.

شريك الدفع بنك أو جهة قابلة أو معالج أو نظام دفع أو مشارك آخر في البنية.

المعاملة عملية تبدأ عبر AirPOS باستخدام أداة دفع مدعومة.

3. أدوار TRANZA والتاجر وشركاء الدفع

3.1. تعمل TRANZA كمتحكم مستقل عندما تحدد الأغراض والوسائل الجوهرية، ولا سيما عند:

• مراجعة الطلب وانضمام التاجر؛
• إجراء KYB/KYC وAML/CFT وفحوص العقوبات والمخاطر؛
• توفير الحسابات ومكونات AirPOS وحمايتها؛
• ترتيب المعاملات ومراقبتها وتوثيقها؛
• منع الاحتيال والمخالفات وسوء الاستخدام؛
• معالجة الطلبات والردود والاستردادات العكسية والمطالبات والنزاعات؛
• الوفاء بالتزاماتها القانونية والتنظيمية والمحاسبية والإبلاغية.

3.2. التاجر متحكم مستقل في البيانات التي يجمعها للمبيعات والطلبات والتسليم والولاء وإصدار المستندات الضريبية أو النقدية ودعم عملائه وأغراضه الأخرى، وهو مسؤول عن مشروعية المعالجة.

3.3. إذا عالجت TRANZA بيانات حصراً وفق تعليمات موثقة من التاجر، تعمل كمعالج. ويحدد العقد أو اتفاق معالجة مستقل النطاق والموضوع والشروط.

3.4. قد يعمل شركاء الدفع ومزودو KYC/KYB وغيرهم كمتحكمين مستقلين أو معالجين وفق دورهم والقانون. وتسري إشعاراتهم على المعالجة التي يحددون أغراضها ووسائلها.

3.5. توجه مسائل الطلب والاستبيان والتسليم والولاء أو استخدام التاجر للبيانات إلى التاجر. وتوجه مسائل معالجة TRANZA إلى بيانات القسم 24.

4. مصادر البيانات

4.1. قد تحصل TRANZA على البيانات:

• مباشرةً من صاحب البيانات عند التسجيل أو ملء نموذج أو التحقق أو الدفع أو الاتصال بالدعم؛
• من التاجر وممثليه ومستخدميه المفوضين؛
• من شركاء الدفع والبنوك والجهات القابلة والمعالجين والأنظمة؛
• من مزودي KYB/KYC وAML/CFT وفحص العقوبات ومكافحة الاحتيال والأمن؛
• من السجلات العامة والقوائم الرسمية والمصادر العامة وقواعد البيانات التجارية المسموح بها؛
• تلقائياً من الجهاز والتطبيق والمتصفح والخوادم وأنظمة الأمن أثناء استخدام AirPOS.

4.2. إذا نقل التاجر بيانات شخص آخر، فيجب أن يكون له أساس قانوني وأن يزود الشخص بالمعلومات المطلوبة حيث يكون ملزماً بذلك.

5. بيانات مقدمي الطلبات والتجار والأشخاص المرتبطين

5.1. لمراجعة الطلب والانضمام والخدمة، قد تعالج TRANZA:

• الاسم واللقب وتاريخ ومكان الميلاد والجنسية والعنوان؛
• بيانات الاتصال والطريقة المفضلة؛
• بيانات وصور وثائق الهوية؛
• الوظيفة والصلاحيات ونموذج التوقيع والتمثيل؛
• معلومات المديرين والأعضاء والمستفيدين الحقيقيين وهيكل الملكية؛
• معلومات التسجيل والضرائب والترخيص والشركة المتعلقة بفرد؛
• النشاط والخبرة ومصدر الأموال وثروة النشاط عند الحاجة؛
• بيانات مصرفية وتسوية متعلقة بفرد؛
• نتائج فحص العقوبات وPEP والإعلام السلبي وغيرها؛
• المراسلات والإجابات والمستندات ونتائج المراجعات.

5.2. إذا كانت المعلومات لازمة لفحص إلزامي أو لإبرام العقد أو تنفيذه، فقد يمنع رفضها مراجعة الطلب أو التفعيل أو استمرار الخدمة.

6. بيانات الحساب والمستخدمين المفوضين

6.1. عند إنشاء الحساب أو استخدامه قد تعالج:

• الاسم وبيانات العمل والوظيفة والعلاقة بالتاجر؛
• معرّف الحساب والأدوار والصلاحيات؛
• بيانات المصادقة وتأكيد الاتصال؛
• سجل الدخول وتغيير الإعدادات والإجراءات الإدارية؛
• بيانات الأجهزة والجلسات والأحداث الأمنية؛
• الرسائل والطلبات ومراسلات الدعم.

6.2. تحفظ كلمات المرور بصورة محمية. وتعالج الرموز أحادية الاستخدام والرموز المميزة ومفاتيح API وغيرها فقط للمصادقة والتفويض وحماية AirPOS.

7. بيانات الدافعين والمعاملات

7.1. قد تتلقى TRANZA بشأن المعاملة مجموعة محدودة تشمل:

• المبلغ والعملة والتاريخ والوقت؛
• معرّفات المعاملة والتاجر ونقطة البيع والجهاز أو طلب الدفع؛
• طريقة الدفع وقناة البدء؛
• معلومات النتيجة وفق المصطلحات المتاحة في البنية المستخدمة؛
• رقم بطاقة محجوب ونوع أو علامة الأداة وخصائص بطاقة محدودة يقدمها شريك الدفع؛
• التفويض والرد والإلغاء والاسترداد العكسي والنزاع أو النشاط المشبوه؛
• بيانات اتصال للإشعار أو الرد أو وظيفة مطلوبة؛
• إشارات تقنية وأمنية مرتبطة بالعملية.

7.2. لا تدخل أرقام البطاقات الكاملة أو PIN أو رمز الأمان أو بيانات المصادقة الحساسة في حقول أو رسائل أو قنوات غير مخصصة. وإذا وفر شريك الدفع واجهة آمنة، فقد تصل البيانات إليه مباشرة وتتلقى TRANZA فقط البيانات المحدودة في التكامل.

7.3. لا تحصل TRANZA من أداة لاتلامسية على معلومات تتجاوز ما تقرره التقنية وقواعد النظام وإعداد شريك الدفع.

7.4. لا تحدد AirPOS محتوى طلب التاجر خارج البيانات المرسلة في طلب الدفع. ولا يجوز تضمين فئات خاصة أو معلومات زائدة في غرض الدفع.

8. البيانات التقنية والأمنية

8.1. عند استخدام الموقع والتطبيق والمنصة قد تعالج:

• عنوان IP والتاريخ والوقت ومعلومات تقريبية عن الاتصال؛
• نوع المتصفح وإصداره ونظام التشغيل واللغة والإعدادات؛
• طراز الجهاز وإصدار التطبيق والمعرّفات التقنية؛
• توفر NFC والتوافق؛
• معرّفات الجلسات وسجلات الدخول والطلبات والأخطاء والإجراءات الإدارية؛
• الأعطال والأداء والتشخيص واستخدام الوظائف؛
• إشارات كشف الطلبات الآلية والهجمات والاحتيال والوصول غير المصرح به.

8.2. تستخدم المعرّفات لتشغيل AirPOS وحمايتها ولا يقصد بها الحصول على معلومات غير مرتبطة من الجهاز.

8.3. تطلب أذونات التطبيق فقط للوظائف التي تحتاجها. ويمكن إدارة الأذونات من الجهاز، لكن تعطيلها قد يقيد الوظيفة.

9. بيانات الموقع وملفات تعريف الارتباط والتقنيات المماثلة

9.1. قد يستخدم الموقع والواجهات ملفات تعريف الارتباط والتخزين المحلي والتقنيات اللازمة فعلياً من أجل:

• إنشاء جلسة المستخدم وحمايتها؛
• حفظ اللغة والإعدادات؛
• منع الاحتيال وسوء الاستخدام؛
• ضمان التشغيل التقني؛
• تشخيص الأخطاء وتقييم الأداء.

9.2. تستخدم التقنيات الاختيارية بموافقة أو أساس آخر مسموح حيث يتطلب القانون. وتعرض الإعدادات والفئات الفعلية في واجهة إدارة ملفات الارتباط أو الإشعار.

9.3. قد يمنع تقييد الملفات اللازمة الدخول أو الوظائف المحمية. ولا تتيح إعدادات المتصفح دائماً التحكم المنفصل بكل التخزين المحلي.

10. أغراض المعالجة

10.1. تعالج TRANZA البيانات للأغراض الآتية:

• مراجعة الطلب وتحديد مقدم الطلب والتحقق منه؛
• إبرام عقد التاجر وتنفيذه وتعديله وإنهاؤه؛
• إنشاء الحساب وإدارة الوصول والمصادقة؛
• توفير مكونات AirPOS ودعمها تقنياً؛
• ترتيب المعاملات وتوجيهها وتأكيدها وتسجيلها ومطابقتها؛
• التسوية والردود والاستردادات العكسية وحل الفروق؛
• فحوص KYB/KYC وAML/CFT والعقوبات وغيرها؛
• منع الاحتيال وسوء الاستخدام والمخالفات وكشفها والتحقيق فيها؛
• حماية المستخدمين والأجهزة والبيانات والبنية ونظام الدفع؛
• الرد على الطلبات والدعم والشكاوى والمطالبات والنزاعات؛
• السجلات المحاسبية والضريبية والتدقيقية والتنظيمية والإلزامية؛
• إقامة المطالبات القانونية وممارستها والدفاع عنها؛
• استقرار AirPOS وتشخيصها واختبارها وتحسينها؛
• إرسال إشعارات الخدمة والعقد والأمن؛
• إرسال التسويق عند وجود موافقة أو أساس قانوني.

10.2. لا تستخدم TRANZA البيانات لغرض جديد غير متوافق دون أساس إضافي، وحيث يلزم، إخطار مسبق.

11. الأسس القانونية

11.1. بحسب الغرض والقانون، تعتمد TRANZA على أساس أو أكثر:

• ضرورة إبرام أو تنفيذ عقد مع صاحب البيانات أو اتخاذ خطوات بطلبه؛
• الامتثال لالتزام قانوني أو تنظيمي؛
• المصالح المشروعة لـ TRANZA أو التاجر أو شريك الدفع أو غيرهم، مع تقييم حقوق صاحب البيانات؛
• الموافقة؛
• إقامة المطالبات القانونية أو ممارستها أو الدفاع عنها؛
• أساس آخر يقره القانون.

11.2. قد تشمل المصالح أمن AirPOS واستمراريتها ومنع الاحتيال وحماية السمعة وحقوق المشاركين والتطوير والتدقيق والتقارير الداخلية والدفاع في النزاعات.

11.3. يمكن سحب الموافقة للمستقبل. ولا يؤثر السحب في مشروعية المعالجة السابقة أو القائمة على أساس آخر.

11.4. لأصحاب البيانات الخاضعين لـ GDPR أو قانون مماثل، يحدد الأساس لكل غرض.

12. KYC وKYB وAML CFT وفحص العقوبات

12.1. قد تعالج TRANZA معلومات الهوية والشركة والمالية وغيرها للتحقق من التاجر والأشخاص المرتبطين وتقييم المخاطر والامتثال لـ AML/CFT والعقوبات.

12.2. قد يشمل الفحص مقارنة المستندات والسجلات وقوائم العقوبات ومعلومات PEP والإعلام السلبي ومعلومات المزودين.

12.3. قد تطلب مستندات إضافية ومصدر الأموال وثروة النشاط وهيكل الملكية وطبيعة النشاط ومعاملات محددة عند الحاجة أو المتطلب.

12.4. قد تقيد حقوق الوصول والحذف والتقييد وكشف معلومات الفحص للامتثال بالحفظ وسرية التحقيق وحظر tipping-off وحماية طرق المراقبة أو القواعد الإلزامية.

13. منع الاحتيال والمعالجة الآلية

13.1. لتقييم المخاطر، قد تستخدم TRANZA ومزودوها قواعد ونماذج وأدوات آلية تراعي معاملات وسجل النشاط والإشارات التقنية ومعلومات التاجر ونتائج الفحص والسلوك غير المعتاد.

13.2. قد تؤدي النتيجة إلى طلب معلومات أو فحص معزز أو تقييد مؤقت أو مراجعة يدوية أو إجراء يسمح به العقد والقانون.

13.3. إذا استند قرار حصراً إلى معالجة آلية وأنتج أثراً قانونياً أو مماثلاً مهماً، توفر TRANZA الضمانات القانونية، ومنها عند الانطباق التدخل البشري وإبداء الرأي والطعن.

14. متلقو البيانات الشخصية

14.1. بالقدر اللازم قد تكشف البيانات إلى:

• البنوك والجهات القابلة والمصدرين والمعالجين والأنظمة وشركاء الدفع؛
• التاجر الذي بدأت المعاملة لمصلحته ومفوضيه؛
• مزودي السحابة والاستضافة والاتصالات والتحليلات والدعم والتطوير؛
• مزودي KYC/KYB وAML/CFT والعقوبات ومكافحة الاحتيال والأمن؛
• المدققين وشركات التأمين والمستشارين القانونيين والضريبيين والمهنيين؛
• مشتر أو مستثمر أو مشارك محتمل في إعادة الهيكلة مع السرية؛
• المحاكم والمنظمين وإنفاذ القانون والضرائب والجهات الأخرى حيث يقتضي القانون أو طلب مشروع؛
• أشخاص آخرين بتعليمات أو موافقة صاحب البيانات أو أساس قانوني آخر.

14.2. يحصل المزود المعالج فقط على البيانات اللازمة، ويلتزم تعاقدياً بالسرية والأمن والاستخدام المسموح.

14.3. لا تبيع TRANZA البيانات كمنتج تجاري مستقل ولا تكشفها لإعلانات الغير دون أساس لازم.

15. النقل الدولي

15.1. TRANZA مؤسسة في سانت فنسنت والغرينادين وقد تستخدم AirPOS مزودين وشركاء في ولايات متعددة، ولذلك قد تعالج البيانات خارج بلد صاحبها.

15.2. تطبق TRANZA الآلية المطلوبة للنقل وتقيّم النطاق والأغراض والمتلقي والمخاطر.

15.3. عند تطبيق GDPR، يستند النقل خارج المنطقة الاقتصادية الأوروبية إلى قرار ملاءمة أو بنود تعاقدية قياسية أو قواعد شركات ملزمة أو استثناء قانوني أو آلية أخرى، مع تدابير إضافية عند الحاجة.

15.4. تقدم معلومات الآلية والضمانات عند الطلب بالقدر الذي يسمح به القانون والسرية.

16. مدد الاحتفاظ

16.1. تحتفظ TRANZA بالبيانات للمدة اللازمة فقط، إلا إذا تطلب القانون أو قواعد الدفع الإلزامية أو الدفاع عن المطالبات مدة أطول.

16.2. تحدد المدة بالنظر إلى:

• مدة العلاقة وفترة إغلاق الحساب؛
• مدد KYC/KYB وAML/CFT والدفع والمحاسبة والضرائب والتدقيق؛
• مدد الاسترداد العكسي والمطالبات والتقادم؛
• الحاجة للتحقيق في حادث أو احتيال أو مخالفة؛
• حساسية البيانات وحجمها وغرضها ومخاطر استمرارها؛
• المدد الموثقة للشريك أو المزود.

16.3. بوجه عام:

• تحفظ بيانات الطلب والعقد والحساب أثناء العلاقة وبعدها للفترة اللازمة للسجلات والدفاع؛
• تحفظ مستندات KYC/KYB وAML/CFT للمدة الإلزامية على الأقل؛
• تحفظ بيانات المعاملات والتسويات والردود والاستردادات والنزاعات للمدد المالية والدفعية؛
• تحفظ السجلات الأمنية والتقنية لمدة متناسبة مع الأمن والتشخيص والتحقيق؛
• تحفظ الطلبات والمراسلات حتى إتمامها وبعد ذلك إذا لزم إثبات الإجراءات أو الدفاع؛
• تحفظ بيانات التسويق القائمة على الموافقة حتى سحبها أو سبب سابق للتوقف.

16.4. بعد المدة تحذف البيانات أو تخفى هويتها أو تعزل حتى الحذف الآمن ما لم يوجد أساس للاستمرار. وقد تبقى النسخ الاحتياطية ضمن دورتها بوصول مقيد.

17. دقة البيانات وتقليلها

17.1. يقدم صاحب البيانات والتاجر معلومات دقيقة وحديثة ويبلغان التغييرات المهمة للخدمة أو الفحص.

17.2. يجوز طلب تأكيد البيانات وتقييد وظيفة حتى اكتمال التحقق.

17.3. لا ترسل المستندات أو بيانات البطاقة أو الصحة أو القياسات الحيوية أو المعلومات الحساسة عبر الحقول الحرة أو الدعم أو وصف الدفع إلا إذا طلبتها TRANZA صراحةً بقناة آمنة.

18. أمن المعلومات

18.1. تطبق TRANZA تدابير تقنية وتنظيمية مناسبة للبيانات والمخاطر. وقد تشمل تشفير النقل والتحكم بالوصول والمصادقة متعددة العوامل والتسجيل والمراقبة والنسخ والفرز وإدارة الثغرات والاستجابة للحوادث.

18.2. يمنح الموظفون والمتعاقدون الوصول بالقدر اللازم فقط مع السرية وضبط الصلاحيات.

18.3. لا تلغي أي وسيلة نقل أو حفظ الخطر كلياً. وعلى المستخدم حماية الجهاز والبيانات واستخدام التطبيق الرسمي والإبلاغ عن النشاط المشبوه.

18.4. عند خرق أمني، تحتوي TRANZA الآثار وتقيمها وتعالجها وتخطر أصحاب البيانات والجهات حيث يوجب القانون.

19. حقوق أصحاب البيانات

19.1. وفق القانون، قد يحق لصاحب البيانات:

• الحصول على معلومات والوصول إلى البيانات؛
• تصحيح البيانات غير الدقيقة أو الناقصة؛
• طلب الحذف؛
• طلب تقييد المعالجة؛
• الاعتراض على المعالجة القائمة على مصالح مشروعة أو التسويق المباشر؛
• تلقي البيانات بصيغة قابلة للنقل؛
• سحب الموافقة للمستقبل؛
• عدم الخضوع لقرار آلي حصراً حيث يقرر القانون؛
• الشكوى إلى جهة رقابية؛
• ممارسة حقوق قانونية أخرى.

19.2. الحقوق ليست مطلقة، وقد يقيد الطلب حيث تلزم البيانات للعقد أو الحفظ أو AML/CFT أو منع الاحتيال أو حقوق الآخرين أو المطالبات القانونية.

20. ممارسة الحقوق

20.1. ترسل الطلبات إلى info@airpos.co مع وصف الطلب ومعلومات تسمح بتحديد السجل.

20.2. يجوز لـ TRANZA التحقق بصورة معقولة من الهوية والصلاحية. ولا ترسل نسخة هوية دون طلب وقناة آمنة.

20.3. ترد TRANZA في المدة القانونية. وقد تمدد المدة في الطلب المعقد أو المتعدد أو الذي يتطلب متحكماً آخر، ضمن حدود القانون ومع الإخطار.

20.4. الطلب مجاني عادةً. ولا تفرض رسوم معقولة أو يرفض إلا حيث يسمح القانون، ومنها الطلب غير المؤسس بوضوح أو المفرط التكرار.

20.5. إذا عملت TRANZA معالجاً للتاجر، فقد يحال الطلب إليه أو يطلب من صاحب البيانات الاتصال به مباشرةً.

21. رسائل الخدمة والتسويق

21.1. قد ترسل TRANZA رسائل لازمة للتسجيل والأمن والعقد والمعاملات والحساب وتعديل الوثائق والطلبات. وقد يتعذر رفضها أثناء استخدام الوظيفة.

21.2. يرسل التسويق عند وجود أساس قانوني، ويمكن رفضه بالرابط أو الإعدادات أو عنوان الاتصال.

21.3. رفض التسويق لا يوقف إشعارات الخدمة والأمن الإلزامية.

22. بيانات القاصرين

22.1. حسابات التجار والمستخدمين المفوضين مخصصة للبالغين ذوي الأهلية والصلاحية.

22.2. لا تقصد AirPOS لجمع بيانات الأطفال مستقلاً للتسويق أو إنشاء حساباتهم. ولا يعالج دفع القاصر إلا ضمن عملية مسموحة وفق قواعد التاجر والمصدر والقانون.

22.3. إذا تبين الحصول على بيانات قاصر دون أساس لازم، تتخذ تدابير معقولة لوقف المعالجة أو الحصول على التأكيد المطلوب.

23. تعديل السياسة

23.1. يجوز تحديث السياسة عند تغير AirPOS أو المزودين أو متطلبات الدفع أو ممارسات المعالجة أو القانون.

23.2. تنشر النسخة الحالية في الموقع الرسمي مع تاريخ النفاذ.

23.3. تبلغ التغييرات الجوهرية عبر الموقع أو التطبيق أو الحساب أو البريد أو قناة مناسبة إذا اقتضى القانون أو طبيعة التغيير.

23.4. لا يغير التعديل الأساس القانوني بأثر رجعي ولا يلغي حقوق صاحب البيانات.

24. معلومات الاتصال

لأسئلة الخصوصية أو معالجة البيانات أو ممارسة الحقوق، يرجى الاتصال بـ TRANZA:

TRANZA LLC
رقم التسجيل: ‎4527 LLC 2026‎
Euro House, Richmond Hill Road, Kingstown, St. Vincent and the Grenadines
البريد الإلكتروني: info@tranza.io

يوصى باستخدام عنوان “Privacy Request”. وإذا تعلق الأمر باستخدام تاجر معين للبيانات، فقد تحيل TRANZA الطلب إلى المتحكم المعني أو تقدم بيانات الاتصال المتاحة.