محتويات الوثيقة
- 01من يعالج بياناتك
- 02المبدأ الذي يحكم الباقي: لا تجمع
- 03الأغراض والأسس القانونية
- 04فترات الاحتفاظ والمستلمون
- 05المعالجون والشركاء
- 06التحويلات خارج الاتحاد الأوروبي
- 07حقوقك، وحدودها الفعلية
- 08كيفية ممارسة حقوقك
- 09القرارات الآلية
- 10أمان البيانات
- 11ملفات تعريف الارتباط وأدوات التتبع
- 12القاصرون
- 13التغييرات على هذه السياسة
من يعالج بياناتك
لا يمكن لمنصة تحويل أن تعمل بدون بيانات الهوية: قواعد مكافحة غسل الأموال تتطلب ذلك من أول يورو يتم تحويله. السؤال الصادق إذن ليس "هل تجمع البيانات"، بل أي بيانات، ولماذا، ولأي مدة، ومن يراها أيضًا.
The controlling entity is being incorporated. Its legal name, legal form and registered address will be published on the legal notice page as soon as they are verifiable. In the meantime, the contact address below is the single entry point for any request about your data, and it is already live.
لم يتم تعيين مسؤول حماية بيانات حتى الآن. هل سيتم تعيين واحد؟ نعم: المعالجة واسعة النطاق لبيانات الهوية في بيئة منظمة تجعل التعيين ضروريًا. حتى يصبح ذلك ساريًا، لا ندّعي غير ذلك، ويتم التعامل مع الطلبات عبر العنوان أدناه.
نقطة الاتصال الخاصة بالخصوصية
استخدم هذا العنوان لممارسة حقوقك، أو الاستفسار عن نشاط معالجة، أو الاعتراض على قرار آلي. ستحصل على رد خلال 30 يومًا على الأكثر.
[email protected]المبدأ الذي يحكم الباقي: لا تجمع
كل جزء من البيانات التي يتم جمعها هو بيانات يجب حمايتها والاحتفاظ بها وحذفها في الوقت المناسب وإعادتها عند الطلب. تم بناء المنتج لطلب أقل قدر ممكن، في أقرب وقت ممكن.
- الاقتباس علني: تحصل على مبلغ صافٍ مع تفصيل الرسوم، بدون حساب وبدون عنوان بريد إلكتروني.
- يُطلب التحقق من الهوية في المستوى الذي يصبح فيه إلزاميًا، وليس عند التسجيل.
- لا يتم تعيين أي متتبع إعلانات، ولا يتم بيع بيانات التصفح أو مشاركتها لأغراض تجارية.
- يتم تشفير التفاصيل المصرفية وإزالتها من سجلات التطبيق: لا تظهر أبدًا كنص واضح في سطر سجل.
الأغراض والأسس القانونية
كل نشاط معالجة يستند إلى أساس قانوني محدد. هذا أكثر من مجرد إجراء شكلي: الأساس يحدد الحقوق التي تملكها. البيانات التي تتم معالجتها بموجب التزام قانوني لا يمكن محوها عند الطلب بينما تعمل الفترة المقررة؛ البيانات التي تتم معالجتها بموجب مصلحتنا المشروعة يمكن الاعتراض عليها لأسباب مبررة.
| Purpose | Data involved | Legal basis |
|---|---|---|
| Compute a quote and display the fee breakdown | Chosen asset, amount, country and rail. No identifying data is required at this stage. | Legitimate interest — Article 6(1)(f) — Interest in showing a price before sign-up, which avoids collecting data from a visitor who will not go further. |
| Create and secure your account | Email address, phone number, password hash, second-factor keys, sign-in log and associated IP addresses. | Performance of the contract — Article 6(1)(b) — Without an authenticated account, no order can be tracked and no payout issued. |
| Verify your identity and meet due-diligence obligations | Names, date and place of birth, nationality, address, identity document image, liveness video capture, source-of-funds evidence, results of sanctions and politically exposed person screening. | Legal obligation — Article 6(1)(c) — Customer due-diligence obligations imposed on digital asset service providers. This data cannot be erased on request while the statutory period runs. |
| Execute the order and issue the payout | Assigned deposit address, transaction hashes, amounts, beneficiary details (IBAN, PIX key, mobile money number), status of each step. | Performance of the contract — Article 6(1)(b) — Beneficiary details are the material condition of payment: without them, the money has nowhere to go. |
| Monitor transactions and detect suspicious patterns | Order history, deposit address risk analytics, triggered alerts, analyst notes, reports filed. | Legal obligation — Article 6(1)(c) — Ongoing monitoring is a standalone obligation, separate from initial identity verification. |
| Answer your requests and handle your complaints | Message content, attachments, related order reference, exchange history. | Performance of the contract — Article 6(1)(b) — Handling a complaint is part of the service. The case is tracked to allow escalation. |
| Prevent fraud and technical abuse | IP address, device fingerprint, security events, rate limiting, failed authentication attempts. | Legitimate interest — Article 6(1)(f) — Interest in protecting customer accounts and funds from takeover and malicious automation. |
| Measure site audience | Page views, referrer, device type. No data is collected under this activity today: the category is declared but inactive. | Consent — Article 6(1)(a) — This processing will only start after explicit consent collected through the cookie panel, never before. |
فترات الاحتفاظ والمستلمون
نحن لا نحتفظ بأي شيء "افتراضيًا". كل فئة لها فترة، ومشغل حذف، وتطهير تلقائي عند انتهاء المدة.
| Purpose | Retention | Recipients | Transfer outside the EU |
|---|---|---|---|
| Compute a quote and display the fee breakdown | The quote is kept for 30 days in technical form to reconstruct a pricing dispute, then deleted. | Nobody outside the engineering team. | No |
| Create and secure your account | For the life of the account, then 12 months after closure to handle a late dispute. Sign-in logs are kept for 12 months. | Our hosting provider, our transactional email operator and our SMS operator. | No |
| Verify your identity and meet due-diligence obligations | Five years from the end of the business relationship, as required by anti-money-laundering rules. After that period, automatic deletion. | The identity verification provider, sanctions list vendors, and, upon formal request, the competent authorities. | Yes |
| Execute the order and issue the payout | Ten years, the accounting record retention period. Bank details are encrypted and stripped from application logs. | The payment institution executing the transfer on the chosen rail, and it alone. | Yes |
| Monitor transactions and detect suspicious patterns | Five years from the transaction or the closure of the alert. A suspicious activity report is never disclosed to you: the law forbids it. | The competent financial intelligence unit, strictly within the framework provided by law. | No |
| Answer your requests and handle your complaints | Three years after case closure, or five years where the complaint touches compliance. | Our support tool, hosted in the European Union. | No |
| Prevent fraud and technical abuse | Twelve months for security logs, six months for rate-limiting counters. | Our hosting provider and our network protection vendor. | No |
| Measure site audience | Thirteen months maximum from the collection of consent, with no automatic extension. | None to date, the category being inactive. | No |
المعالجون والشركاء
نعتمد على معالجين للاستضافة والبريد الإلكتروني المعاملاتي وتسليم الرسائل النصية القصيرة والتحقق من الهوية وتحليلات مخاطر عنوان الإيداع وتنفيذ الدفع. كل واحد يعمل وفق تعليمات موثقة، بموجب عقد متوافق مع المادة 28 من اللائحة العامة لحماية البيانات.
القائمة المسماة لهؤلاء المعالجين غير منشورة بينما العقود غير موقعة. نحن نفضل فئة دقيقة على اسم مورد يتم عرضه ليبدو راسخًا: نشر اسم شريك لم يتم التعاقد معه سيكون بيانًا كاذبًا، وهذا بالضبط ما يرفض هذا الموقع القيام به.
سيتم نشر القائمة هنا، اسمًا باسم، ودورًا بدور، مع موقع المعالجة، بمجرد أن تصبح الخدمة نشطة. أي إضافة لاحقة ستؤدي إلى تحديث إصدار لهذه الوثيقة.
التحويلات خارج الاتحاد الأوروبي
نشاطان ينطويان هيكليًا على تحويل خارج الاتحاد: التحقق من الهوية، الذي يعمل موردوه غالبًا من المملكة المتحدة أو الولايات المتحدة، وتنفيذ المدفوعات على شبكات محلية خارج أوروبا — PIX في البرازيل، M-Pesa في كينيا، NIP في نيجيريا. إرسال الأموال إلى كينيا يعني تمرير اسم المستفيد ورقمه إلى مؤسسة كينية: هذا هو الشرط المادي للدفع.
ما يؤطر تلك التحويلات
- قرار ملاءمة من المفوضية الأوروبية حيثما يوجد للبلد المعني.
- وإلا، فإن البنود التعاقدية القياسية للجنة، إلى جانب تقييم تأثير النقل الذي يراعي قانون وصول الحكومات المحلية.
- تدابير تقنية إضافية: تقليل الحقول المرسلة، التشفير أثناء النقل وعند التخزين، والفصل بين المسارات.
- لا نقل من باب التيسير: إذا كان يمكن تحقيق غرض من داخل الاتحاد، فإنه يتم تحقيقه هناك.
يمكنك طلب نسخة من الضمانات المطبقة على نقل معين. عندها نقدم الآلية المستخدمة والبلد الوجهة، دون البنود التجارية للعقد.
حقوقك، وحدودها الفعلية
سياسة خصوصية تدرج سبعة حقوق دون أن توضح أي منها يصطدم بأي عائق لا تفيد أحدًا. إليك الحقوق، ولكل منها الحد الذي ينطبق فعليًا في سياقنا.
- Right of access
- Obtain confirmation that we process your data, receive a copy of it and the information on purposes, recipients and retention periods.
- Right to rectification
- Have inaccurate data corrected or incomplete data completed. An already verified identity is not corrected by mere declaration: the fix goes through a new document verification.
- Right to erasure
- Request deletion of your data when its retention is no longer justified. Anti-money-laundering and accounting records cannot be erased before the end of their statutory period. We then give you the exact date on which deletion will happen.
- Right to restriction
- Request that a processing activity be frozen while a dispute is resolved.
- Right to portability
- Receive the data you provided in a structured, machine-readable format, or have it transmitted directly to another controller.
- Right to object
- Object to processing based on our legitimate interest, on grounds relating to your particular situation. Objection does not apply to processing imposed by law, notably anti-money-laundering diligence.
- Automated decision-making
- Obtain human intervention, express your point of view and contest a decision taken without human involvement. An automated compliance refusal can always be re-examined by an analyst on request.
- Withdrawal of consent
- Withdraw consent at any time, without affecting the lawfulness of processing already carried out.
كيفية ممارسة حقوقك
- اكتب إلى عنوان جهة الاتصال الخاصة بالخصوصية من عنوان البريد الإلكتروني المرتبط بحسابك، أو من منطقة حسابك.
- نحن نتحقق من هويتك. حيث يوجد شك معقول، نطلب عنصر تحقق إضافي واحد — وليس أبدًا نسخة جديدة من وثيقة هوية إذا كنا نحتفظ بالفعل بوثيقة صالحة.
- نرد خلال ${RIGHTS_RESPONSE_DAYS} يومًا. حيث يكون الطلب معقدًا أو متعددًا، قد تمدد هذه الفترة بمقدار ${RIGHTS_EXTENSION_MONTHS} شهرًا، ونخبرك بالسبب قبل الموعد النهائي الأولي.
- الإجابة مجانية. قد يؤدي الطلب غير المبرر بوضوح أو المتكرر إلى رفض مسبب، وليس أبدًا إلى فرض رسوم صامتة.
إذا لم ترضك إجابتنا، يمكنك تقديم شكوى إلى السلطة الإشرافية في بلد إقامتك. هذا المسار مفتوح دون قيد أو شرط ودون الحاجة إلى إخبارنا أولاً.
ممارسة حق
اذكر الحق الذي تستند إليه، وإذا أمكن، مرجع الطلب ذي الصلة. هذا يتجنب جولة تحديد الهوية ويقصر وقت المعالجة.
[email protected]القرارات الآلية
ثلاثة فحوصات آلية ويمكن أن يكون لها تأثير مباشر عليك: مطابقة اسمك مع قوائم العقوبات، والتحقق من الهوية المستند إلى الوثائق، وتحليلات مخاطر عنوان الإيداع. يمكن أن يؤدي التطابق أو الفشل إلى تعليق طلب دون تدخل بشري مسبق.
يمكنك دائمًا طلب مراجعة بشرية. عندها يعيد محلل فتح الملف، ويمكنك عرض قضيتك، ويمكن عكس القرار الأولي. الحالة الوحيدة التي لا يمكن فيها مشاركة السبب التفصيلي معك هي الاشتباه المبلغ عنه: عندها يمنعنا القانون من مناقشته.
أمان البيانات
تشفير أثناء النقل وعند التخزين، وفصل البيئات، والوصول بأقل امتياز، وتسجيل كل وصول إلى ملف تحقق، وعامل ثانٍ إلزامي للوصول الداخلي. التدابير التقنية موصوفة بالتفصيل في الصفحة المخصصة.
في حالة حدوث خرق للبيانات الشخصية قد يشكل خطرًا على حقوقك، نخطر السلطة الإشرافية خلال 72 ساعة ونعلمك مباشرة حيث يكون الخطر مرتفعًا. ننشر أيضًا مذكرة ما بعد الحادث، حتى عندما لا يكون الإخطار الفردي مطلوبًا.
ملفات تعريف الارتباط وأدوات التتبع
لا يوجد أي أداة تتبع إعلانية، ولا بكسل لشبكات التواصل الاجتماعي، ولا أداة قياس جمهور مثبتة اليوم. ملفات تعريف الارتباط الوحيدة التي يتم تعيينها دون موافقتك هي تلك التي تجعل الموقع يعمل: اللغة، والجلسة، وسجل اختيارك لملفات تعريف الارتباط.
القاصرون
الخدمة غير مخصصة للقاصرين ويتحقق التحقق من الهوية من تاريخ الميلاد. إذا اكتشفنا أن حسابًا فتحه قاصر، يتم إغلاقه وحذف البيانات المرتبطة به، مع مراعاة السجلات التي يطلب منا القانون الاحتفاظ بها.
التغييرات على هذه السياسة
أي تغيير جوهري — غرض جديد، أو مستلم جديد، أو نقل جديد خارج الاتحاد — يحصل على رقم إصدار جديد، وإدخال في السجل في أسفل هذه الصفحة، وإشعار مباشر إذا كان لديك حساب. نحن لا نغير غرضًا بصمت.
سجل الإصدارات
| الإصدار | آخر تحديث | Nature of the change |
|---|---|---|
| 1.0.0 | 2 September 2026 | النشر الأول للوثيقة. |
مراسي ثابتة: كل قسم يحمل معرّفًا لن يتغير. يمكنك الاستشهاد ببند عبر رابطه المباشر.