المقدمة
GCF IPO منصة تُشغَّل تحت العلامة التجارية GCF بواسطة GCF Group · GCF Treuwert Ltd. (مجتمعين «GCF» أو «نحن») للمستثمرين المؤهلين لمراجعة تخصيصات الأسواق الخاصة. توضّح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها، وأسباب جمعها، والأسس القانونية التي نستند إليها، ومدة الاحتفاظ بها، والجهات التي نشاركها معها، والحقوق المتاحة لك.
من خلال التسجيل في بوابة المستثمرين أو تقديم طلب تخصيص، فإنك تؤكد أنك قرأت هذه السياسة وتفهم المعالجة الموصوفة أدناه، وفقاً للقانون المعمول به في ولايتك القضائية.
من المسؤول عن بياناتك
مراقب البيانات لعمليات الانضمام إلى المنصة وإدارة الحسابات هو كيان مجموعة GCF الذي يتعاقد معك. تُقدَّم خدمات الحفظ والحسابات من خلال بنوك شريكة خاضعة للتنظيم، والتي تعمل كمراقبين مستقلين للسجلات المصرفية التي تحتفظ بها.
يمكن إرسال استفسارات الخصوصية وحماية البيانات إلى office@gcf-ipo.com.
البيانات التي نجمعها
نجمع فقط المعلومات اللازمة لتشغيل سير عمل الأسواق الخاصة الخاضع للتنظيم:
- بيانات الهوية والاتصال المقدمة عند التسجيل (الاسم، تاريخ الميلاد، الجنسية، البريد الإلكتروني، الهاتف، عنوان الإقامة).
- وثائق «اعرف عميلك» (KYC) ومكافحة غسل الأموال (AML) ومصدر الأموال/مصدر الثروة المقدمة للأهلية والعناية الواجبة المعززة.
- أدلة حالة المستثمر والاعتماد حيث يتطلب العرض ذلك.
- سجلات الطلبات والإيداعات والمدفوعات والتسوية والحيازات المرتبطة بمرجع محدد.
- تفاصيل المحفظة والحساب البنكي التي تستخدمها لتمويل حسابك أو استلام التوزيعات.
- سجلات تقنية مثل عنوان IP ونوع الجهاز والمتصفح ومعرّفات الجلسة وطوابع التدقيق الزمنية.
- الاتصالات التي ترسلها إلى الدعم أو الامتثال بخصوص حسابك أو حيازاتك.
الأسس القانونية للمعالجة
حيث ينطبق قانون حماية البيانات (مثل GDPR)، نستند إلى الأسس القانونية التالية:
- تنفيذ العقد — لتشغيل حسابك ومعالجة التخصيصات وتسليم المستندات.
- الالتزام القانوني — للوفاء بواجبات مكافحة غسل الأموال ومكافحة تمويل الإرهاب والعقوبات والضرائب وحفظ السجلات.
- المصالح المشروعة — لتأمين المنصة ومنع الاحتيال وإساءة الاستخدام وتحسين الموثوقية، مع موازنة حقوقك.
- الموافقة — للتحليلات أو التسويق الاختياري، والتي يمكنك سحبها في أي وقت.
كيف نستخدم بياناتك
نعالج البيانات الشخصية لأغراض محددة ولا نبيع بيانات المستثمرين لأطراف ثالثة.
- التحقق من أهلية المستثمر وإكمال التحقق من الهوية والعقوبات وفحص الأشخاص ذوي المناصب السياسية (PEP).
- تنفيذ وتسوية وتوثيق نشاط الإيداع والتخصيص والتسوية.
- تسليم اتفاقيات الاكتتاب وإفصاحات المخاطر والإيصالات وأرشيفات البوابة.
- الوفاء بواجبات مكافحة غسل الأموال والعقوبات وحفظ السجلات.
- اكتشاف التحقيق في ومنع الاحتيال وإساءة الاستخدام وحوادث الأمن.
- الاستجابة للطلبات القانونية من الجهات التنظيمية أو البنوك أو المحاكم حيث يلزم ذلك.
المشاركة ومعالجو البيانات
نشارك البيانات الشخصية فقط مع الأطراف التي تساعدنا في تشغيل المنصة بشكل قانوني، وكل منها ملزم بشروط السرية ومعالجة البيانات:
- البنوك الشريكة الخاضعة للتنظيم ومقدمو خدمات الدفع المستخدمون للحفظ والتسوية.
- مقدمو التحقق من الهوية وفحص العقوبات/PEP المستخدمون لـ KYC/AML.
- مزودو البنية السحابية والمصادقة (على سبيل المثال، Google Firebase) الذين يستضيفون المنصة وسجلات المستثمرين.
- مزودو البريد الإلكتروني المعاملاتي وتسليم المستندات المستخدمون لإرسال التأكيدات والإيصالات.
- المستشارون المحترفون والمدققون والجهات التنظيمية حيث يلزم ذلك بموجب القانون أو لحماية حقوقنا القانونية.
كيف نحمي بياناتك
نطبّق تدابير تقنية وتنظيمية مناسبة لحساسية البيانات، بما في ذلك التشفير أثناء النقل وضوابط الوصول وملفات تعريف الارتباط للجلسة الموقّعة HttpOnly والوصول الإداري بأقل امتياز وتسجيل التدقيق. تُحفظ وثائق الهوية في تخزين خاضع لضوابط الوصول مع عناوين URL محدودة المدة، وتُشفَّر أسرار مجموعة المحافظ في حالة السكون مع الاحتفاظ بالمفاتيح خارج قاعدة البيانات.
لا يوجد نظام آمن بشكل مطلق. أنت مسؤول عن حماية بيانات اعتماد تسجيل الدخول الخاصة بك وعن استخدام جهاز موثوق.
الاحتفاظ بالبيانات
تُحفظ سجلات المعاملات والامتثال لمدة لا تقل عن عشر (10) سنوات من تاريخ الحدث ذي الصلة ما لم تتطلب اللوائح فترة أطول. تُحفظ بيانات الحسابات غير النشطة لمدة تصل إلى سبع (7) سنوات قبل الحذف الآمن، مع مراعاة أي تعليقات قانونية قائمة.
تُخزَّن وثائق الهوية في تخزين مشفّر مع وصول محدود المدة. تحتفظ سجلات قاعدة البيانات بالبيانات الوصفية والمراجع فقط.
حقوقك
بحسب ولايتك القضائية، قد تطلب الوصول إلى البيانات الشخصية أو تصحيحها أو تقييد معالجتها أو نقلها أو محوها، وقد تعترض على معالجة معيّنة. قد تُرفض طلبات المحو أو الاعتراض حيث يلزم الاحتفاظ للامتثال أو تسوية النزاعات أو تخصيص قائم.
قدّم طلبات الخصوصية إلى office@gcf-ipo.com. نرد ضمن الإطار الزمني الذي يتطلبه القانون المعمول به، ويمكنك تقديم شكوى إلى سلطتك المحلية لحماية البيانات.
الفحوصات الآلية
يستخدم الانضمام فحصاً آلياً للهوية والعقوبات وPEP لتحديد الحالات التي تستدعي مراجعة بشرية. لا نتخذ قرارات آلية بالكامل تُنتج آثاراً قانونية أو ذات أهمية مماثلة دون تدخل بشري؛ تُراجع الحالات المُعلَّمة من قبل فريق الامتثال لدينا.
النقل الدولي للبيانات
حيث تُعالَج البيانات خارج بلد إقامتك، نعتمد على ضمانات مناسبة مثل البنود التعاقدية القياسية أو آليات مكافئة معتمدة بموجب قانون حماية البيانات المعمول به.
عدم الاستخدام من قبل القُصَّر
المنصة مخصصة فقط للمستثمرين المؤهلين أو المعتمدين من البالغين. لا نجمع عن قصد بيانات من أي شخص دون سن الرشد في ولايته القضائية.
إخطار الاختراق
إذا كان اختراق البيانات الشخصية مرجحاً أن يؤدي إلى مخاطر على حقوقك، فسنُخطِر السلطة المعنية، وحيث يلزم، المستثمرين المتأثرين دون تأخير غير مبرر، وفقاً للقانون المعمول به.
تحديثات السياسة
قد نحدّث هذه السياسة لتعكس التغييرات التنظيمية أو في المنتج. يتم إبلاغ التحديثات الجوهرية عبر بوابة المستثمرين أو بالبريد الإلكتروني حيث يلزم ذلك. يعكس تاريخ السريان في أعلى هذه الصفحة أحدث مراجعة.