بوابة الدفع Pay | WCPEC التابعة للمركز العالمي لحماية التجارة الإلكترونية تحترم خصوصية مستخدميها، وتلتزم بحماية بياناتهم الشخصية التي يتم جمعها أو استخدامها أثناء الاستفادة من خدمات البوابة أو الأنظمة المرتبطة بها.

تهدف هذه السياسة إلى توضيح آلية جمع المعلومات، واستخدامها، وتخزينها، ومعالجتها، ومشاركتها ضمن النطاق النظامي والتشغيلي المصرح به، ووفق ما تقتضيه ضرورات الحماية والتشغيل والامتثال.

• البيانات التعريفية، مثل: الاسم الكامل، رقم الجوال، البريد الإلكتروني، الدولة، ومكان الإقامة، وبيانات الحساب المسجل.
• بيانات الدفع والمعاملات، مثل: المبلغ، تاريخ العملية، نوع الخدمة، وسيلة الدفع، الأرقام المرجعية، وصور أو مرفقات إثبات السداد متى وجدت.
• البيانات التقنية، مثل: عنوان الـ IP، نوع المتصفح، نظام التشغيل، وقت وتاريخ الدخول، والإجراءات المنفذة داخل البوابة.
• البيانات التفاعلية، مثل: الرسائل أو الملاحظات المرسلة إلى الدعم أو الإدارة، وسجلات الردود والتنبيهات المرتبطة بالحساب.
• البيانات التحليلية والمجمعة المتعلقة بسلوك الاستخدام، ومؤشرات الأداء، ونوعية الخدمات المستخدمة داخل البوابة.

• تنفيذ العمليات المالية ومعالجة الدفعات والتحقق من هوية المستخدم قبل اعتماد المعاملة.
• إصدار الفواتير والإيصالات والسجلات المرجعية وربطها بالخدمة أو الطلب أو الحساب المعني.
• التواصل مع المستخدم عبر الإشعارات والتنبيهات والرسائل التشغيلية أو طلب الإيضاحات المرتبطة بالمعاملة.
• تأمين البوابة ومراقبة الأنشطة المشبوهة ورصد محاولات التلاعب أو الوصول غير المشروع.
• تحسين تجربة المستخدم وتطوير الأداء الفني والتشغيلي وتحليل الأعطال أو نقاط الضعف الفنية.
• الامتثال للمتطلبات النظامية أو المالية أو القضائية أو الرقابية متى وُجد التزام قانوني ملزم.

• استخدام بروتوكولات اتصال مشفرة وتقنيات حماية مناسبة للحد من مخاطر الوصول غير المصرح به أو التعديل أو الإفشاء أو الإتلاف.
• تقييد صلاحيات الوصول إلى البيانات الحساسة على الموظفين أو الجهات المخولة رسميًا فقط وتحت إشراف إداري مناسب.
• إخضاع عمليات الوصول أو التعديل أو المعالجة لسجلات مراجعة داخلية، متى كانت طبيعة النظام أو الإجراء تستوجب ذلك.
• الاحتفاظ بالبيانات للمدة اللازمة لتحقيق الغرض النظامي أو التشغيلي منها، أو حسب ما تتطلبه الأنظمة ذات العلاقة.
• استخدام بيئات استضافة آمنة وإجراء نسخ احتياطي دوري للبيانات للحد من مخاطر الفقد أو التعطل أو الخلل الفني.

• يجوز مشاركة البيانات داخليًا مع الجهات أو الإدارات التابعة للمركز متى اقتضت الحاجة ذلك لأغراض تشغيلية أو تنظيمية أو محاسبية أو أمنية.
• قد يتم الإفصاح عن بعض البيانات الضرورية لمزودي الخدمات التقنية المرتبطين بتشغيل البوابة، مثل الاستضافة أو الأمن السيبراني أو خدمات المعالجة الفنية، ضمن حدود الحاجة والسرية.
• يجوز الإفصاح عن البيانات للجهات الرسمية أو القضائية المختصة متى كان ذلك بموجب طلب نظامي أو أمر قضائي أو تحقيق رسمي أو التزام قانوني نافذ.
• يجوز اتخاذ ما يلزم من مشاركة أو كشف محدود للبيانات لحماية حقوق المركز أو المستخدمين أو سلامة البوابة أو النظام المالي المرتبط بها.

تستخدم البوابة ملفات تعريف الارتباط لتحسين تجربة المستخدم، وتسهيل التنقل داخل الصفحات، وحفظ بعض التفضيلات الفنية، وتحليل الأداء العام للمنصة لأغراض داخلية مشروعة.

• كوكيز الجلسة لتتبع نشاط المستخدم خلال زيارته الحالية وتُحذف غالبًا عند انتهاء الجلسة.
• كوكيز التخصيص لتذكر بعض الإعدادات أو التفضيلات المرتبطة بطريقة عرض الخدمات.
• كوكيز التحليل لقياس الأداء، وعدد الزيارات، والصفحات الأكثر استخدامًا، ومؤشرات الاستخدام العامة.

يجوز للمستخدم تعطيل ملفات تعريف الارتباط من خلال إعدادات المتصفح، مع العلم أن ذلك قد يؤثر على بعض خصائص البوابة أو يقلل من كفاءة الاستخدام.

• يجوز للمستخدم طلب الاطلاع على بياناته أو تحديثها أو تعديلها وفق الإجراءات الداخلية المعتمدة، وبما لا يتعارض مع متطلبات الأمن أو النظام.
• يجوز طلب حذف البيانات كليًا أو جزئيًا إذا لم تكن مرتبطة بمعاملة قائمة أو نزاع مالي أو التزام نظامي أو سجل مرجعي لا يمكن المساس به.
• لا يحق للمستخدم الاطلاع على بيانات الغير أو طلب الوصول إلى قواعد البيانات أو النظم الداخلية أو أي محتوى يتجاوز نطاق بياناته الشخصية المشروعة.
• تحتفظ إدارة البوابة بحق رفض أو تعليق أي طلب متعلق بالبيانات إذا اشتبه بوجود نية إساءة أو تهديد لأمن النظام أو مخالفة نظامية.

• تبدأ هذه السياسة بالسريان من تاريخ نشرها داخل البوابة، وتكون نافذة على جميع المستخدمين الحاليين والمستقبليين فور استخدامهم للخدمات.
• تحتفظ إدارة البوابة بحق تعديل هذه السياسة كليًا أو جزئيًا في أي وقت، وتصبح التعديلات نافذة بمجرد نشرها.
• يعد استمرار المستخدم في استخدام البوابة بعد أي تحديث أو تعديل موافقة صريحة ونهائية على السياسة بصيغتها المعدلة.
• تُفسر هذه السياسة بما يحفظ أمن المنصة وحقوق المركز وسلامة المستخدمين والالتزامات التشغيلية والنظامية المرتبطة بها.