تم تدشين هذه السياسة لإظهار التزامنا الصارم بخصوصيتك.

p>"سينكرون هي شركة استشارات رائدة في التحوّل الرقمي. تركز على قطاع الخدمات المالية، وتعمل على تسريع المبادرات الرقمية للبنوك ومديري الأصول وشركات التأمين حول العالم. تقدم سينكرون لهذه الشركات إمكانات رقمية واستشارية وتقنية شاملة بخبرة في قطاع البنوك التجارية وإدارة الثروات والتأمين، بالإضافة إلى التقنيات الناشئة مثل البلوك تشين والذكاء الاصطناعي وعلوم البيانات. ساعد هذا الشركة على تحقيق إيرادات سنوية تتجاوز 650 مليون دولار، وأكثر من 13,000 موظف. وتواصل الاستثمار في البحث والتطوير من خلال مسرّعات (تطبيقات نموذجية) تم تطويرها في مختبرات الابتكار المالي العالمية لدينا (FinLabs)"

تنطبق هذه السياسة على معالجة البيانات الشخصية في شكل إلكتروني أو غير ذلك. وتطبق على سينكرون وعملياتها ووحدات أعمالها. وتحل محل أي سياسة أخرى تتعلق بحماية البيانات الشخصية. وهذا يعني أن هذه السياسة تنطبق على جميع الموظفين والمقاولين والشركاء العاملين والشركات التي تديرها سينكرون وأي شركات تابعة أخرى لسينكرون، باستثناء ما هو مذكور تحت الاستثناءات أدناه، ويجب الامتثال لها.

قد تقوم سينكرون بجمع وتخزين واستخدام والإفصاح عن المعلومات المتعلقة بالأفراد التي قد تشكل بيانات شخصية (بما في ذلك البيانات الشخصية الحساسة)، بموجب قوانين حماية البيانات المختلفة المعمول بها (بما في ذلك على سبيل المثال لا الحصر قانون تكنولوجيا المعلومات لعام 2000 (قانون تكنولوجيا المعلومات)، وقواعد تكنولوجيا المعلومات (ممارسات الأمان المعقولة والإجراءات والبيانات الشخصية الحساسة أو المعلومات) لعام 2011 (قواعد تكنولوجيا المعلومات)، واللائحة العامة لحماية البيانات (GDPR)، وقانون حماية البيانات في المملكة المتحدة لعام 2018، وقانون حماية البيانات لعام 1998 (الولايات المتحدة الأمريكية)، وقانون حماية المستهلك في كاليفورنيا (CCPA)، وقانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) كندا، وقانون حماية البيانات الشخصية لعام 2012 (PDPA) سنغافورة، وقانون البيانات الشخصية (الخصوصية) (PDPO) هونغ كونغ، وقانون حماية المعلومات الشخصية (APPI) اليابان لأغراض قانونية وصريحة ومشروعة ولمعالجة البيانات الشخصية بما يتماشى مع هذه الأغراض.

قد تتم معالجة البيانات الشخصية لأغراض تشمل ما يلي، على سبيل المثال لا الحصر:

• إدارة خدمات العلاقات
• الأغراض التشغيلية
• إجراء أبحاث السوق
• تزويد الأفراد بمعلومات حول المنتجات والخدمات التي تعتقد سينكرون أنها قد تكون ذات اهتمام لهم
• الامتثال لأي متطلبات قانونية أو تنظيمية أو جمعيات أو رموز تقرر سينكرون تبنيها
• لكشف والتحقيق في ومراقبة ومنع الاحتيال والجرائم الأخرى أو سوء السلوك
• لأغراض الإجراءات القانونية أو للحصول على مشورة قانونية أو لتأسيس أو ممارسة أو الدفاع عن الحقوق القانونية أو لأي غرض آخر متعلق أو ملحق بالأغراض المذكورة أعلاه
• قد تُستخدم البيانات الشخصية التي تم جمعها على الموقع الإلكتروني -مثل ملفات تعريف الارتباط لتتبع سلوك المستخدم، واسم المستخدم، والعنوان، والبريد الإلكتروني، ورقم الهاتف- لأغراض التسويق أو البحث

يجب على سينكرون تحديد الغرض والحصول على موافقة حرة، إذا لزم الأمر، من صاحب البيانات قبل جمع وتخزين ومعالجة البيانات الشخصية.

لا يجوز لشركة سينكرون استخدام البيانات الشخصية للفرد التي تحت سيطرتها، خارج النطاق الذي جمعت من أجله دون الحصول على موافقة خطية مسبقة من الفرد. ولا يجوز توفير البيانات الشخصية للفرد أو الإفصاح عنها لأطراف ثالثة غير سينكرون أو المحققين أو جهات إنفاذ القانون إلا بعد الحصول على موافقة من الفرد المعني أو عندما يكون الكشف مطلوبًا قانونيًا. قد تسجل سينكرون وتراقب الاتصالات الإلكترونية والصوتية، بقدر ما تسمح به القوانين المعمول بها، لضمان الامتثال للالتزامات القانونية والتنظيمية والسياسات الداخلية وللأغراض الموضحة أعلاه في هذه السياسة.

قد تنقل كيانات سينكرون البيانات الشخصية داخليًا أو إلى مستلمين من أطراف ثالثة. من أجل قيام سينكرون بتنفيذ عملياتها عبر كياناتها المختلفة، قد يكون من الضروري أحيانًا نقل البيانات الشخصية من كيان إلى آخر، أو السماح بالوصول إلى البيانات الشخصية من موقع خارجي.

"يجب أن يتم نقل أي بيانات شخصية إلى طرف ثالث فقط إذا كان يضمن مستويات كافية من حماية البيانات الشخصية وفقًا لقوانين حماية البيانات المعمول بها. ويجب تشفير البيانات وإخفاء الهوية حيثما كان ذلك ضروريًا. "

تعترف سينكرون بأن للأفراد الحق في طلب نسخة من البيانات الشخصية التي تحتفظ بها سينكرون. إذا تبيّن أن أي بيانات شخصية غير صحيحة، يحق للفرد المعني تقديم طلب لتعديلها أو تحديثها أو حذفها، حسبما يكون مناسبًا. يحق للأفراد أيضًا الاعتراض أو تقييد معالجة بياناتهم الشخصية وفقًا للقوانين السارية.

يمنح حق قابليّة نقل البيانات الأفراد الحق في تلقي البيانات الشخصية التي قدموها إلى سينكرون بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا.

إذا قامت سينكرون بتنفيذ معاملات أو خدمات أخرى تنطوي على معالجة أو الإفصاح عن البيانات الشخصية نيابةً عن أي من عملائنا أو الأطراف المقابلة، فإنه من مسؤولية هذا العميل أو الطرف المقابل التأكد من حصوله على جميع السلطات اللازمة للسماح لسينكرون بمعالجة البيانات الشخصية والإفصاح عنها وفقًا لذلك.

يمكن سحب موافقة الخصوصية من قبل الفرد من خلال إبلاغ السلطة المختصة داخل سينكرون كما هو مذكور في وثيقة عملية إلغاء الوصول.

يرجى ملاحظة أننا قد نطلب منك التحقق من هويّتك قبل الرد على مثل هذه الطلبات.

يجب حذف البيانات الشخصية من النظام عند الطلب أو عندما تكون قد خدمت غرضها، وذلك فقط بعد تقييم كامل للامتثال لأي التزامات قانونية أو عمليات تجاريّة معمول بها.

يجب أن يتم تحديد مسؤوليات حماية البيانات لجميع الموظفين كجزء من تدريب التوجيه. ويتم غرس ثقافة حماية البيانات والخصوصية بين الموظفين من خلال توفير التدريب المنتظم من أجل الحفاظ على الوعي.

يجب على سينكرون إجراء تقييم تأثير حماية البيانات بشكل دوري والذي يجب أن يشمل:

• وصف منهجي للنظام أو الغرض.
• تقييم المخاطر على حقوق وحرّيات الأفراد.
• التدابير المتخذة لمعالجة المخاطر، بما في ذلك الضمانات والتدابير الأمنيّة والآليات لضمان حماية البيانات الشخصيّة وإظهار ذلك.

يجب على جميع موظّفي سينكرون الذين يتعاملون مع البيانات الشخصية اتخاذ تدابير معقولة لحماية البيانات الشخصية. يكون مسؤول حماية البيانات (DPO) مسؤولاً عن إدارة هذه السياسة ومراقبة الامتثال لها.

• تشمل كلمة "سينكرون" شركاتها التابعة وكياناتها المجموعة. .
• تشير "الشركات التابعة" إلى سينكرون ليمتد، سينكرون إنك، سينكرون تكنولوجيز برايفت ليمتد و(أ) أي أشخاص أو كيانات تتحكم فيها بشكل مباشر أو غير مباشر، أو تخضع لسيطرتها، أو تخضع لسيطرة مشتركة معها، أو (ب) أي أشخاص أو كيانات يتم الاستحواذ عليها أو إدارتها أو تشغيلها من قبلها، سواءً من خلال العضوية أو ملكية الأسهم أو اتفاقية التشغيل المشتركة أو علاقة جوهرية أخرى. يشير مصطلح "السيطرة" بالنسبة لشركة إلى السيطرة المباشرة أو غير المباشرة لأكثر من خمسين بالمئة (50%) من القوة التصويتية لانتخاب المديرين فيها، أو لأي كيان آخر، القدرة على توجيه الإدارة أو سياسات إدارة هذا الكيان.
• تشير قوانين ولوائح حماية البيانات إلى، في الاتحاد الأوروبي، التوجيه 95/46/EC لحماية البيانات والتشريعات الوطنية الصادرة في كل دولة عضو لتنفيذ هذا التوجيه، اللائحة العامة لحماية البيانات (GDPR) 2016/679، وكذلك قوانين حماية البيانات والخصوصية المعمول بها خارج الاتحاد الأوروبي في كل دولة. قانون تكنولوجيا المعلومات 2000 (IT Act)، قواعد تكنولوجيا المعلومات (ممارسات الأمان المعقولة والإجراءات والبيانات الشخصية الحساسة أو المعلومات) 2011 (IT Rules)، قانون حماية البيانات 1998 (الولايات المتحدة الأمريكية)، قانون حماية المستهلك في كاليفورنيا (CCPA)، قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) كندا، قانون حماية البيانات الشخصية 2012 (PDPA) سنغافورة، قانون البيانات الشخصية (الخصوصية) (PDPO) هونغ كونغ، قانون حماية المعلومات الشخصية (APPI) اليابان.
• الاتحاد الأوروبي - يعني الدول الأعضاء الحالية في الاتحاد الأوروبي: النمسا، بلجيكا، بلغاريا، كرواتيا، قبرص، جمهورية التشيك، الدنمارك، إستونيا، فنلندا، فرنسا، ألمانيا، اليونان، المجر، أيرلندا، إيطاليا، لاتفيا، ليتوانيا، لوكسمبورغ، مالطا، هولندا، بولندا، البرتغال، رومانيا، سلوفاكيا، سلوفينيا، إسبانيا، السويد.
• البيانات الشخصية تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد ("موضوع البيانات")؛ الشخص الطبيعي القابل للتحديد هو الشخص الذي يمكن تحديده، بشكل مباشر أو غير مباشر، خاصةً بالإشارة إلى معرف مثل الاسم أو رقم التعريف أو بيانات الموقع أو معرف عبر الإنترنت أو إلى عامل أو أكثر من العوامل الخاصة بالهوية البدنية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.
• المعلومات الشخصية بموجب قواعد تكنولوجيا المعلومات (ممارسات الأمان المعقولة والإجراءات والبيانات الشخصية الحساسة أو المعلومات) لعام 2011 (قواعد الخصوصية) تعني أي معلومات تتعلق بشخص طبيعي، والتي إما بشكل مباشر أو غير مباشر، عند دمجها مع معلومات أخرى متاحة أو من المحتمل أن تكون متاحة لكيان قانوني، تكون قادرة على تحديد هوية ذلك الشخص.
• المعالجة تعني أي عملية أو مجموعة من العمليات تُجرى على البيانات الشخصية أو على مجموعات من البيانات الشخصية، سواء بوسائل آلية أو غير آلية، مثل الجمع، التسجيل، التنظيم، الهيكلة، التخزين، التكيف أو التعديل، الاسترجاع، الاستشارة، الاستخدام، الإفصاح عن طريق الإرسال، النشر أو الإتاحة بأي طريقة أخرى، المواءمة أو الدمج، التقييد، المحو أو التدمير.
• الهدف المحدد يعني أن نكون واضحين منذ البداية حول سبب جمعنا للبيانات الشخصية وأن نكون شفافين بشأن أغراضنا مع الأفراد المعنيين.
• البيانات أو المعلومات الشخصية الحساسة بموجب قواعد الخصوصية تعني المعلومات الشخصية التي تتعلق بما يلي: (i) كلمة المرور؛ (ii) المعلومات المالية مثل تفاصيل الحساب المصرفي أو بطاقة الائتمان أو بطاقة الخصم أو أدوات الدفع الأخرى؛ (iii) الحالة الصحية البدنية، الفسيولوجية والعقلية؛ (iv) التوجه الجنسي؛ (v) السجلات والتاريخ الطبي؛ (vi) المعلومات البيومترية؛ (vii) أي تفاصيل تتعلق بالبنوك المذكورة أعلاه المقدمة إلى الكيان القانوني لتقديم الخدمة؛ و (viii) أي من المعلومات المستلمة بموجب البنود المذكورة أعلاه بواسطة الكيان القانوني للمعالجة، المخزنة أو المعالجة بموجب عقد قانوني أو غير ذلك: على أن أي معلومات متاحة أو يمكن الوصول إليها بحرية في المجال العام أو مقدمة بموجب قانون حق الوصول إلى المعلومات لعام 2005 أو أي قانون آخر ساري المفعول لن تعتبر بيانات شخصية حساسة أو معلومات لأغراض هذه القواعد.