سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف تقوم Exura Prime Ltd ("Exura Prime"، "الشركة"، "نحن" أو "لنا") بجمع البيانات الشخصية واستخدامها والإفصاح عنها وتخزينها وحمايتها، بما في ذلك البيانات الشخصية التي يتم جمعها من خلال هذا الموقع الإلكتروني وفي إطار علاقاتنا مع العملاء المؤسسيين. إن Exura Prime Ltd مُرخَّصة ومُنظَّمة بصفتها Investment Dealer (Full Service Dealer, excluding Underwriting) من قِبل Financial Services Commission (FSC) في موريشيوس، برقم تسجيل 235905 GBC · رقم ترخيص FSC GB26206361، وعنوانها المسجَّل في 5th Floor, Docks 1, The Docks Caudan, Port Louis, Mauritius.

تقدِّم Exura Prime خدمات السيولة والبنية التحتية المؤسسية حصراً للعملاء المحترفين والأطراف المقابلة المؤهلة. وهي ليست موجَّهة إلى العملاء الأفراد ولا تقدِّم خدماتها لهم. وقد صيغت هذه السياسة في المقام الأول للأفراد المرتبطين بالمؤسسات التي نتعامل معها — على سبيل المثال أعضاء مجالس الإدارة والمسؤولون والممثلون المفوَّضون والمالكون المستفيدون وموظفو عملائنا وعملائنا المحتملين والأطراف المقابلة والمورّدين — وكذلك لزوّار هذا الموقع الإلكتروني.

1. مقدمة والمتحكم في البيانات

إن Exura Prime Ltd هي المتحكم في البيانات المسؤول عن البيانات الشخصية التي تتم معالجتها على النحو الموضَّح في هذه السياسة. إن حماية بياناتك الشخصية أمر يهمنا، ونحن ملتزمون بمعالجتها وفقاً لقانون حماية البيانات لعام 2017 في موريشيوس («DPA 2017»)، الذي يخضع لإشراف Data Protection Office of Mauritius، وهي السلطة الإشرافية المعنية بشؤون حماية البيانات في موريشيوس.

إذا كانت لديك أي أسئلة بشأن هذه السياسة، أو رغبت في ممارسة أيٍّ من حقوقك، يُرجى التواصل مع فريق الخصوصية لدينا على privacy@exuraprime.com.

تعني "البيانات الشخصية" أي معلومات تتعلق بفرد محدَّد الهوية أو يمكن تحديد هويته. ولا تشمل البيانات التي جرى إخفاء هويتها، أو البيانات التي جرى تجميعها بحيث لم تعد تحدِّد هوية أي شخص.

2. البيانات التي نجمعها

قد نجمع أنواعاً مختلفة من البيانات الشخصية عنك ونستخدمها ونخزّنها وننقلها، وقد قمنا بتجميعها على النحو التالي:

بيانات الهوية — الاسم الأول واسم العائلة واللقب والدور أو المنصب، وكذلك — حيثما كان ذلك مهماً للفحوصات التنظيمية — تاريخ الميلاد والجنسية وتفاصيل الهوية أو التسجيل.
بيانات الاتصال — عنوان العمل وعنوان البريد الإلكتروني وأرقام الهاتف.
البيانات المالية — تفاصيل الحسابات المصرفية وحسابات الدفع، والمعلومات المتعلقة بمصدر الأموال ومصدر الثروة، والتي يتم جمعها كجزء من إجراءات الانضمام والعناية الواجبة لدينا.
بيانات المعاملات — تفاصيل المعاملات والعمليات التي تُنفَّذ من خلال علاقة مؤسستك بنا، والمدفوعات المتبادَلة بينك أو المؤسسة التي تمثِّلها وبيننا.
البيانات التقنية — عنوان بروتوكول الإنترنت (IP)، وبيانات تسجيل الدخول والاتصال، ونوع المتصفح وإصداره، ومعلومات الجهاز وغيرها من التقنيات الموجودة على الأجهزة التي تستخدمها للوصول إلى منصّاتنا وأدواتنا واتصالات FIX.
بيانات الملف الشخصي — دورك وتفضيلاتك والمعلومات ذات الصلة بالمنتجات والخدمات المقدَّمة إلى المؤسسة التي تمثِّلها.
بيانات الاستخدام — معلومات حول كيفية استخدامك لموقعنا الإلكتروني ومنصّاتنا وخدماتنا.
البيانات المجمَّعة — بيانات إحصائية أو ديموغرافية قد نستمدّها من بياناتك الشخصية ولكنها لا تكشف هويتك بشكل مباشر أو غير مباشر. والبيانات المجمَّعة لا تُعدّ بيانات شخصية بموجب القانون.

نحن لا نجمع أي بيانات من الفئات الخاصة عنك (وتشمل هذه التفاصيل المتعلقة بالعِرق أو الأصل الإثني، والمعتقدات الدينية أو الفلسفية، والحياة الجنسية، والتوجه الجنسي، والآراء السياسية، والعضوية النقابية، والبيانات الجينية والحيوية)، كما أننا لا نجمع أي معلومات عن الإدانات والجرائم الجنائية.

3. كيف نجمع بياناتك الشخصية

نجمع البيانات الشخصية بالطرق التالية:

مباشرةً منك — عندما تملأ نماذج الاستفسار أو الانضمام الخاصة بنا، أو تتراسل معنا عبر البريد الإلكتروني أو الهاتف أو بأي شكل آخر، أو تبرم اتفاقية معنا أو تنفّذها، أو تستخدم منصّاتنا وخدماتنا.
من أطراف ثالثة ومن مصادر متاحة للعموم — بما في ذلك مزوّدو خدمات التحليلات (على سبيل المثال Google)، وشبكات الإعلان، وقواعد بيانات التحقق من الهوية وفحص العقوبات، والسجلات التجارية، ومجمِّعو البيانات، إضافةً إلى مزوّدي الخدمات التقنية وخدمات الدفع وغيرها ممّن يوفّرون معلومات فيما يتعلق بالخدمات المقدَّمة إليك أو إلى المؤسسة التي تمثِّلها.

4. كيف نستخدم بياناتك الشخصية والأسس القانونية لدينا

لن نستخدم بياناتك الشخصية إلا عندما يسمح لنا القانون بذلك. وفي أغلب الأحيان، نستخدمها في الحالات التالية، ونعتمد أحياناً على أكثر من أساس قانوني في الوقت نفسه:

حيثما يكون ذلك ضرورياً من أجل تنفيذ عقد نحن على وشك إبرامه، أو أبرمناه بالفعل، معك أو مع المؤسسة التي تمثِّلها؛
حيثما تكون قد منحت موافقتك؛
حيثما يكون ذلك ضرورياً لتحقيق مصالحنا المشروعة (أو مصالح طرف ثالث) ولا تتجاوز مصالحُك وحقوقُك الأساسية تلك المصالح؛ و
حيثما يكون ذلك ضرورياً للامتثال لأي التزام قانوني أو تنظيمي نخضع له.

نستخدم البيانات الشخصية لأغراض تشمل:

تسجيل عميل وإتمام انضمامه، وإجراء فحوصات العناية الواجبة، و«اعرف عميلك المؤسسي» (KYB)، والتحقق من الهوية التي يُطلب منا استكمالها قبل أن نتمكن من التصرف؛
معالجة خدماتنا وتقديمها، وتنفيذ المعاملات، وتحصيل وإدارة المبالغ المستحقة لنا وعلينا؛
إدارة علاقتنا معك ومع المؤسسة التي تمثِّلها، بما في ذلك الإشعارات والمراسلات ذات الصلة؛
إدارة أعمالنا وأنظمتنا ومنصّاتنا وحمايتها، بما في ذلك استكشاف الأعطال وإصلاحها والأمن ومنع الاحتيال؛
استخدام التحليلات لتحسين موقعنا الإلكتروني ومنتجاتنا وخدماتنا وعلاقاتنا مع العملاء؛
الامتثال لالتزاماتنا التنظيمية والتزاماتنا المتعلقة بمكافحة غسل الأموال وتمويل الإرهاب، بما في ذلك تلك الناشئة بموجب Financial Intelligence and Anti-Money Laundering Act (FIAMLA) ومتطلبات AML/CFT الصادرة عن FSC؛ و
الوفاء بالتزاماتنا المتعلقة بالإبلاغ التنظيمي عن المعاملات والإبلاغ الضريبي الدولي، بما في ذلك بموجب FATCA والمعيار الموحّد للإبلاغ (CRS) الصادر عن منظمة OECD.

5. التسويق

من وقت لآخر، قد نرسل إليك مراسلات تسويقية بين المؤسسات (business-to-business) بشأن منتجاتنا وخدماتنا حيثما نعتقد أنها قد تكون ذات صلة بالمؤسسة التي تمثِّلها، سواء كنت جهة اتصال مؤسسية حالية أو محتملة. ويمكنك أن تطلب منا التوقف عن إرسال المراسلات التسويقية إليك في أي وقت بمراسلتنا على privacy@exuraprime.com. ولن نشارك بياناتك الشخصية مع أطراف ثالثة لأغراضها التسويقية الخاصة إلا حيثما تكون قد منحت موافقتك الصريحة على ذلك.

6. الإفصاح عن بياناتك الشخصية

نحن لا نبيع بياناتك الشخصية. وقد نشاركها مع فئات المستلمين المبيَّنة أدناه حيثما يكون ذلك ضرورياً للأغراض الموضَّحة في هذه السياسة:

الشركات التابعة لمجموعتنا والشركات المرتبطة بنا؛
مزوّدو الخدمات الذين يتصرفون بصفتهم معالِجين للبيانات نيابةً عنا — بما في ذلك مزوّدو خدمات تقنية المعلومات والاستضافة وتخزين البيانات والتحليلات ومعالجة المدفوعات وفحص KYC/AML؛
المستشارون المهنيون — بما في ذلك المحامون والمدققون والمصرفيون وشركات التأمين؛
الجهات التنظيمية والسلطات الضريبية وجهات إنفاذ القانون — بما في ذلك FSC في موريشيوس والسلطات الضريبية وأجهزة إنفاذ القانون — حيثما يُطلب منا الإفصاح عن المعلومات بموجب القانون أو اللوائح، بما في ذلك الإبلاغ بموجب FATCA وCRS؛
مزوّدو خدمات الإبلاغ عن العمليات والمعاملات المستخدَمون للوفاء بالتزاماتنا المتعلقة بالإبلاغ التنظيمي؛ و
أي مشترٍ أو خَلَف آخر في حال حدوث اندماج أو استحواذ أو إعادة هيكلة أو بيع لكامل أعمالنا أو أصولنا أو جزء منها.

نُلزِم جميع الأطراف الثالثة باحترام أمان بياناتك الشخصية ومعالجتها وفقاً للقانون. ونحن لا نسمح لمزوّدي الخدمات لدينا باستخدام بياناتك الشخصية لأغراضهم الخاصة، ولا نسمح لهم بمعالجتها إلا لأغراض محدَّدة ووفقاً لتعليماتنا.

7. عمليات النقل الدولية

يقع بعض المستلمين الموصوفين أعلاه خارج موريشيوس، ويعالج بعض مزوّدي الخدمات لدينا البيانات الشخصية خارج موريشيوس. وحيثما ننقل بياناتك الشخصية خارج موريشيوس، نتخذ خطوات لضمان تطبيق مستوى مناسب من الحماية عليها — على سبيل المثال من خلال النقل إلى بلد معترَف بأنه يوفّر مستوى حماية كافياً، أو باستخدام البنود التعاقدية القياسية، أو بالاعتماد على سياسات ملزِمة لحماية البيانات معتمَدة على مستوى المجموعة — بما يتوافق مع DPA 2017.

8. أمن البيانات

لقد اتخذنا تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الفقدان العَرَضي والوصول أو التعديل أو الإفصاح غير المصرَّح به. ويقتصر الوصول إلى بياناتك الشخصية، وفقاً لمبدأ الحاجة إلى المعرفة، على الموظفين والوكلاء والمتعاقدين وغيرهم من الأطراف الثالثة الذين لديهم حاجة عملية إلى معرفتها، وهم خاضعون لواجب السرية. ولدينا إجراءات للتعامل مع أي اشتباه في انتهاك للبيانات الشخصية، وسنُخطِر الأفراد المتأثرين و Data Protection Office of Mauritius بأي انتهاك حيثما نكون ملزَمين قانوناً بذلك.

9. الاحتفاظ بالبيانات

سنحتفظ ببياناتك الشخصية فقط طوال المدة اللازمة لتحقيق الأغراض التي جمعناها من أجلها، بما في ذلك للوفاء بأي متطلبات قانونية أو تنظيمية أو محاسبية أو متعلقة بإعداد التقارير. ونظراً لكوننا شركة خدمات مالية منظَّمة تخضع لالتزامات مكافحة غسل الأموال والاحتفاظ بالسجلات، فإننا مُلزَمون عموماً بالاحتفاظ بالسجلات الأساسية عن عملائنا — بما في ذلك بيانات الهوية وبيانات الاتصال والبيانات المالية وبيانات المعاملات — لمدة لا تقل عن سبع سنوات بعد انتهاء علاقتنا، بما يتوافق مع FIAMLA ومتطلبات الاحتفاظ بالسجلات الصادرة عن FSC. وفي بعض الظروف قد نحتفظ بالبيانات الشخصية لمدة أطول، على سبيل المثال حيثما تقتضي ذلك مصلحة مشروعة أو مطالبة قانونية قائمة أو محتملة.

10. حقوقك القانونية

بموجب DPA 2017، ورهناً بشروط واستثناءات معيَّنة، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

الحق في طلب الوصول إلى بياناتك الشخصية؛
الحق في طلب تصحيح بياناتك الشخصية؛
الحق في طلب محو بياناتك الشخصية؛
الحق في طلب تقييد معالجة بياناتك الشخصية؛
الحق في الاعتراض على معالجة بياناتك الشخصية؛
الحق في طلب نقل (قابلية نقل) بياناتك الشخصية إليك أو إلى طرف ثالث؛
الحق في سحب الموافقة في أي وقت حيثما نعتمد على الموافقة لمعالجة بياناتك الشخصية؛
الحقوق المتعلقة باتخاذ القرارات الآلية وتحديد السمات (profiling)، بما في ذلك الحق في عدم الخضوع لقرار يستند حصراً إلى معالجة آلية تُنتج آثاراً قانونية أو آثاراً أخرى ذات دلالة مماثلة؛ و
الحق في تقديم شكوى إلى Data Protection Office of Mauritius (انظر القسم 11).

عادةً لن تضطر إلى دفع أي رسوم لممارسة حقوقك. وقد نحتاج إلى طلب معلومات محدَّدة منك لمساعدتنا في التأكد من هويتك قبل تنفيذ طلبك. ونحن نسعى للرد على جميع الطلبات المشروعة في غضون شهر واحد؛ وقد يستغرق الأمر منا وقتاً أطول في بعض الأحيان، وفي هذه الحالة سنُخطِرك ونبقيك على اطّلاع.

لممارسة أيٍّ من هذه الحقوق، تواصل معنا على privacy@exuraprime.com أو عبر صفحة التواصل الخاصة بنا.

11. شكاوى حماية البيانات

إذا كان لديك قلق بشأن كيفية تعاملنا مع بياناتك الشخصية، فإننا نرحّب بفرصة معالجته. يُرجى التواصل مع فريق الخصوصية لدينا على privacy@exuraprime.com؛ وسنُقرّ باستلام شكواك في غضون فترة معقولة ونعمل على حلّها. كما يحق لك تقديم شكوى إلى Data Protection Office of Mauritius (Office of the Data Protection Commissioner)، وهي السلطة الإشرافية المعنية بشؤون حماية البيانات في موريشيوس، 5th Floor, SICOM Tower, Wall Street, Ebène, Republic of Mauritius — هاتف +230 460 0251، بريد إلكتروني dpo@govmu.org، dataprotection.govmu.org. ومع ذلك، سنكون ممتنّين لإتاحة الفرصة لنا لمعالجة مخاوفك قبل أن تلجأ إلى Data Protection Office.

12. ملفات تعريف الارتباط

يستخدم هذا الموقع الإلكتروني ملفات تعريف الارتباط والتقنيات المماثلة. للاطّلاع على وصف كامل لملفات تعريف الارتباط التي نستخدمها، والأغراض التي نستخدمها من أجلها، وكيفية إدارة تفضيلاتك، يُرجى مراجعة سياسة ملفات تعريف الارتباط الخاصة بنا.

13. مسرد المصطلحات — الأسس القانونية

المصلحة المشروعة تعني مصلحة أعمالنا في إدارة نشاطنا وتسييره على نحو يمكّننا من أن نقدّم لك وللمؤسسة التي تمثِّلها أفضل خدمة وأكثر تجربة أماناً. ونحن ننظر في أي تأثير محتمل عليك وعلى حقوقك ونوازنه قبل معالجة بياناتك الشخصية لمصالحنا المشروعة، ولا نستخدم بياناتك الشخصية حيثما تكون مصالحنا مرجوحة أمام التأثير الواقع عليك (ما لم نحصل على موافقتك أو نكن ملزَمين أو مخوَّلين بالتصرف بموجب القانون).

تنفيذ العقد يعني معالجة بياناتك الشخصية حيثما تكون ضرورية لتنفيذ عقد تكون أنت، أو المؤسسة التي تمثِّلها، طرفاً فيه، أو لاتخاذ خطوات بناءً على طلبك قبل إبرام هذا العقد.

الامتثال لالتزام قانوني أو تنظيمي يعني معالجة بياناتك الشخصية حيثما تكون ضرورية للامتثال لالتزام قانوني أو تنظيمي نخضع له.

14. التواصل

الاستفسارات المتعلقة بحماية البيانات / الخصوصية — privacy@exuraprime.com

الامتثال (Compliance) — compliance@exuraprime.com

العنوان المسجَّل — Exura Prime Ltd, 5th Floor, Docks 1, The Docks Caudan, Port Louis, Mauritius.

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في القانون أو اللوائح أو التكنولوجيا أو ممارساتنا. والنسخة الحالية هي دائماً تلك المنشورة على هذا الموقع الإلكتروني، مع تاريخ السريان المبيَّن أعلاه.