سياسة الخصوصية في WinWin مصر – البيانات والأمان وحقوق المستخدم

تتعلق الخصوصية بالبيانات التي يمكن أن تُستخدم لفتح الحساب أو تشغيله أو حماية المعاملات. قد تشمل هذه البيانات معلومات الاتصال، وبيانات الجهاز، وسجل الدخول، وسجل العمليات، والمعلومات التي تُرسل أثناء التحقق من الهوية. يجب التعامل مع كل نوع بحسب الغرض المطلوب وعدم استخدام بيانات أكثر مما يلزم لتشغيل الوظيفة أو حماية الحساب.

أنواع البيانات التي قد تظهر في الحساب

• الاسم ووسائل الاتصال المسجلة.
• بيانات الجهاز والمتصفح وعنوان الشبكة.
• سجل تسجيل الدخول ومحاولات الاستعادة.
• المعاملات المالية ومراجع الإيداع والسحب.
• مستندات التحقق عند طلبها عبر القناة المخصصة.

يجب أن يقتصر جمع البيانات على ما يلزم لغرض محدد. إذا أمكن تنفيذ العملية ببيانات أقل، فلا توجد حاجة عملية لطلب معلومات إضافية لا ترتبط مباشرة بما يريد المستخدم القيام به.

في موضوع «أنواع البيانات التي قد تظهر في الحساب» من المفيد الالتزام بقاعدة بسيطة: عدم تقديم بيانات أو أموال أو صلاحيات أكثر مما تتطلبه العملية، والتوقف إذا كان شرط مهم غير واضح.

أغراض الاستخدام

يمكن استخدام البيانات لتشغيل الحساب، تأمين تسجيل الدخول، تنفيذ الطلبات، منع إساءة الاستخدام، التحقق من الهوية عند الحاجة، ومعالجة طلبات الدعم. لا ينبغي مشاركة كلمة المرور أو رموز المصادقة مع أي شخص، لأنها ليست معلومات يحتاجها الدعم لإتمام إجراء عادي.

البيانات التي يرسلها المستخدم طوعًا ينبغي أن تكون بالحد الأدنى الضروري. ولا يفضل وضع أرقام وثائق أو تفاصيل دفع أو معلومات حساسة في نموذج عام إذا لم تكن مطلوبة بوضوح.

الاحتفاظ والأمان

مدة الاحتفاظ قد تختلف حسب نوع البيانات والغرض منها. السجلات المرتبطة بمعاملة مالية قد تحتاج إلى مدة مختلفة عن بيانات جلسة متصفح. حماية الحساب تعتمد كذلك على المستخدم؛ كلمة مرور قوية، جهاز محدث، وعدم فتح روابط مشبوهة تقلل مخاطر الوصول غير المصرح به.

ينبغي فصل أغراض الاستخدام عن بعضها. فالبيانات المطلوبة للحساب أو الأمان أو المعاملة لا تتحول تلقائيًا إلى بيانات لغرض آخر من دون أساس واضح ومحدد.

اختيارات المستخدم

يمكن تقليل بعض البيانات التقنية من خلال إعدادات المتصفح أو الهاتف، لكن تعطيل وظائف ضرورية قد يؤثر في تسجيل الدخول أو الحماية أو حفظ التفضيلات. عند استخدام جهاز مشترك، من الأفضل تسجيل الخروج وحذف أي ملفات هوية مؤقتة وعدم حفظ كلمة المرور.

تقليل البيانات يشمل أيضًا عدد الأشخاص والأنظمة التي تستطيع الوصول إليها. كلما كان الوصول أضيق، انخفض خطر الاستخدام غير المقصود أو الكشف العرضي.

المشاركة مع جهات أخرى

قد تدخل خدمات تقنية أو مزودو دفع أو أدوات حماية في تنفيذ وظيفة محددة. عند مشاركة بيانات مع جهة لازمة للعملية، يجب أن تكون المشاركة مرتبطة بالغرض المطلوب مثل معالجة معاملة أو حماية تسجيل الدخول. لا ينبغي إرسال مستندات الهوية إلى عنوان أو حساب محادثة لا يمكن التحقق منه.

معرّفات المتصفح قد تستخدم للجلسة أو الأمان أو القياس. المهم هو وظيفة المعرّف ومدة بقائه، وليس مجرد اسم التقنية المستخدمة.

حقوق مرتبطة بالبيانات

قد تتوفر خيارات لطلب الاطلاع على بعض البيانات أو تصحيحها أو تحديث وسائل الاتصال أو الاعتراض على استخدام غير ضروري. تنفيذ الطلب يمكن أن يتطلب التحقق من هوية صاحب الحساب حتى لا يحصل شخص آخر على المعلومات. بعض السجلات قد لا يمكن حذفها فورًا إذا كانت مرتبطة بمتطلبات تشغيلية أو نزاع قائم.

السجلات التقنية تساعد في اكتشاف محاولات الدخول غير المعتادة والأخطاء. ويجب أن تظل كمية البيانات فيها مرتبطة بالحماية والتشخيص بدل جمع تفاصيل لا حاجة لها.

التعامل مع حادث أمني

عند الاشتباه في أن الحساب استُخدم من شخص آخر، غيّر كلمة المرور من جهاز موثوق، راجع الجلسات المفتوحة وسجل العمليات، ثم أبلغ الدعم بالمعلومات اللازمة فقط. لا ترسل رمز الدخول أو صور بطاقات الدفع الكاملة ضمن البلاغ.

فترة الاحتفاظ يجب أن تتناسب مع السبب الذي جُمعت البيانات من أجله. بعد انتهاء الحاجة، يكون الحذف أو إخفاء الهوية خيارًا مناسبًا ما لم توجد ضرورة مشروعة للاحتفاظ.