الغرض
الغرض من هذه الوثيقة ("سياسة خصوصية البيانات") هو توضيح الطريقة التي يدير بها بنك ريم البيانات الشخصية للعملاء، بما في ذلك البيانات الشخصية التي يتم جمعها من خلال تطبيق بنك ريم على الهاتف المحمول، والمواقع الإلكترونية، والفروع، وقنوات الخدمة، والمنصات التقنية الأخرى.
توضح هذه السياسة الأغراض التي من أجلها نقوم بجمع البيانات الشخصية واستخدامها والإفصاح عنها وتخزينها والاحتفاظ بها وحذفها، والضمانات المطبقة على هذه البيانات الشخصية.
البيانات الشخصية
تشير البيانات الشخصية إلى أي بيانات تتعلق بفرد أو ممثل شركة يمكن التعرف على هويته من تلك البيانات، أو من تلك البيانات مقترنة بمعلومات أخرى نملك أو يُرجَّح أن نملك إمكانية الوصول إليها، بما في ذلك المعلومات الواردة في سجلاتنا والتي قد يتم تحديثها من وقت لآخر.
تشمل الأمثلة الاسم، وبطاقة الهوية الإماراتية، والرخصة التجارية، وجواز السفر أو رقم هوية آخر، ورقم (أرقام) الهاتف، والعنوان البريدي، والبريد الإلكتروني، وبيانات المعاملات، وغيرها من المعلومات التي تُقدَّم إلينا عبر النماذج أو الطلبات أو أشكال التفاعل الأخرى.
يعمل بنك ريم بصفته المتحكم بالبيانات فيما يتعلق بجمع البيانات الشخصية ومعالجتها وتخزينها.
جمع البيانات الشخصية
قد نقوم بجمع البيانات الشخصية بالطرق التالية:
- عند تقديمك لأي نموذج، بما في ذلك نماذج الطلب أو الإقرار أو العرض أو الإحالة.
- عند إبرامك لأي اتفاقية أو تقديمك لوثائق أو معلومات فيما يتعلق بتفاعلاتك ومعاملاتك معنا، أو عند استخدامك لخدماتنا.
- عند تفاعلك مع موظفينا، بمن فيهم موظفو خدمة العملاء ومديرو العلاقات وغيرهم من الممثلين، بما في ذلك عبر المكالمات الهاتفية (التي قد يتم تسجيلها)، أو الرسائل، أو البريد الإلكتروني.
- عند استخدامك لخدماتنا عبر الإنترنت ومنصاتنا التقنية، بما في ذلك مواقعنا الإلكترونية وتطبيق بنك ريم على الهاتف المحمول.
- عند طلبك التواصل معك، أو الانضمام إلى قائمة بريدية، أو استجابتك لطلبنا الحصول على بيانات شخصية إضافية، أو المشاركة في العروض الترويجية أو المبادرات الأخرى.
- عند تواصل ممثلي التسويق أو الوكلاء أو مقدمي الخدمات معك واستجابتك لهم.
- عند تقديمك لبيانات شخصية إلينا لأي غرض مشروع آخر.
عند تصفحك لموقعنا الإلكتروني، يمكنك بشكل عام القيام بذلك دون الكشف عن هويتك بشكل مباشر؛ ومع ذلك، يُرجى الرجوع إلى قسم "ملفات تعريف الارتباط (الكوكيز) واستخدام الموقع الإلكتروني" أدناه.
في حال قدمت بيانات شخصية تتعلق بشخص آخر، فإنك تقر بأنك مخوَّل بتقديم تلك المعلومات، وأنك حصلت، عند الاقتضاء، على الموافقة المناسبة لذلك.
ينبغي عليك التأكد من أن البيانات الشخصية المقدمة إلينا كاملة ودقيقة وصحيحة وسليمة. وقد يؤثر عدم القيام بذلك على قدرتنا على تقديم المنتجات أو الخدمات المطلوبة.
الغرض من جمع البيانات الشخصية واستخدامها والإفصاح عنها
بشكل عام، يقوم بنك ريم بجمع البيانات الشخصية واستخدامها والإفصاح عنها للأغراض التالية:
- الرد على الشكاوى والاستفسارات والطلبات والملاحظات والمقترحات، ومعالجتها والتعامل معها.
- التحقق من الهوية والتحقق من صلاحية الوصول إلى الخدمات المصرفية.
- إدارة العمليات الإدارية والتجارية للبنك والامتثال للسياسات والإجراءات الداخلية.
- طلب الملاحظات أو المشاركة في الاستبيانات، وإجراء أبحاث السوق أو التحليلات الإحصائية أو التنميط لفهم سلوكيات العملاء وتفضيلاتهم وتحسين منتجاتنا وخدماتنا.
- منع الجرائم واكتشافها والتحقيق فيها، بما في ذلك الاحتيال وغسل الأموال أو تمويل الإرهاب، وتحليل المخاطر التجارية والأمنية وإدارتها.
- إدارة أمن أنظمتنا وتطبيقاتنا وخدماتنا الرقمية.
- تقديم البيانات والردود الإعلامية.
- إدارة المطالبات أو الدعاوى أو الإجراءات القانونية.
- الامتثال للقوانين والأنظمة والمتطلبات الرقابية ومدونات الممارسات والإرشادات المعمول بها.
- أي غرض آخر يتعلق بما سبق، حيثما يسمح القانون المعمول به بذلك، وبموافقة العميل عند الاقتضاء.
تطبيق بنك ريم على الهاتف المحمول - جمع البيانات ومعالجتها
عند دخولك إلى تطبيق بنك ريم على الهاتف المحمول ("التطبيق") أو استخدامه، قد يقوم بنك ريم بجمع ومعالجة البيانات الشخصية اللازمة لتقديم خدماته المصرفية الرقمية وتشغيلها وتأمينها وتحسينها.
البيانات الشخصية التي نجمعها من خلال التطبيق
اعتمادًا على الخدمات والميزات التي تستخدمها، قد نقوم بجمع ومعالجة:
- معلومات الهوية والتواصل، مثل اسمك، وبطاقة الهوية الإماراتية، وبيانات جواز السفر، وتاريخ الميلاد، والجنسية، ورقم الهاتف المحمول، والبريد الإلكتروني، وغيرها من المعلومات اللازمة للتعرف عليك والتواصل معك.
- معلومات الحساب والمعلومات المالية، بما في ذلك المعلومات المتعلقة بحساباتك وطلباتك ومنتجاتك المصرفية والمستفيدين والمدفوعات والمعاملات.
- معلومات "اعرف عميلك" (KYC) والتحقق، بما في ذلك وثائق الهوية والصور ومقاطع الفيديو أو غيرها من المعلومات اللازمة للتحقق من الهوية أو التحقق من الحيوية، عند الاقتضاء.
- معلومات الجهاز والمعلومات التقنية، مثل نوع الجهاز، ونظام التشغيل، ومعرّفات الجهاز، وعنوان IP، وإصدار التطبيق، والمعلومات الأمنية، والسجلات التقنية اللازمة لتشغيل التطبيق وحمايته.
- معلومات الموقع، حيثما يُسمح بها ويتم تفعيلها، لأغراض تشمل التحقق من الوصول من داخل دولة الإمارات العربية المتحدة، والحماية من الاحتيال والوصول غير المصرح به، وتقديم الخدمات ذات الصلة بالموقع.
- معلومات استخدام التطبيق والتشخيص، بما في ذلك المعلومات المتعلقة باستخدام التطبيق وأدائه، والأخطاء، والأعطال، والأحداث الأمنية، عند الاقتضاء.
- الكاميرا، أو الصور، أو الملفات، أو غيرها من معلومات الجهاز عندما تختار منح الوصول إليها أو عندما يكون هذا الوصول مطلوبًا لميزة تطلبها، مثل مسح وثائق الهوية أو تحميلها.
سيطلب التطبيق أذونات الجهاز عند الحاجة. يمكنك إدارة بعض الأذونات من خلال إعدادات جهازك. وقد يؤدي تعطيل إذن ضروري لخدمة مصرفية معينة إلى منع تلك الخدمة أو الميزة من العمل بشكل صحيح.
كيفية استخدامنا لبيانات التطبيق
- تسجيل العملاء وإتمام إجراءات انضمامهم والتحقق من هويتهم.
- التحقق من الهوية وإجراء فحوصات "اعرف عميلك" وغيرها من الفحوصات الرقابية.
- فتح الحسابات وإدارتها وتقديم المنتجات والخدمات المصرفية المطلوبة.
- معالجة المدفوعات والتحويلات والمعاملات الأخرى.
- منع الاحتيال والجرائم المالية والوصول غير المصرح به والتهديدات الأمنية الأخرى واكتشافها والتحقيق فيها.
- الامتثال للالتزامات القانونية والرقابية المعمول بها.
- التواصل مع العملاء وتقديم الدعم لهم.
- صيانة التطبيق والخدمات المصرفية الرقمية وتأمينها واستكشاف أخطائها وإصلاحها وتحسينها.
- إجراء التحليلات لفهم كيفية استخدام الخدمات الرقمية.
- تقديم خدمات أو مراسلات أو عروض مخصصة حيثما يسمح القانون المعمول به بذلك، وبناءً على موافقة العميل عند الاقتضاء.
مشاركة بيانات التطبيق
حيثما يكون ذلك ضروريًا ويسمح به القانون المعمول به، قد نفصح عن البيانات الشخصية التي يتم جمعها من خلال التطبيق إلى:
- مقدمو الخدمات والشركاء التقنيون الذين يدعمون تشغيل خدماتنا المصرفية والرقمية واستضافتها وتأمينها وصيانتها.
- مقدمو خدمات التحقق من الهوية، و"اعرف عميلك"، ومكافحة غسل الأموال، ومنع الاحتيال، وغيرها من خدمات الامتثال.
- مقدمو خدمات المدفوعات والبطاقات ومعالجة المعاملات.
- مكاتب الائتمان والمؤسسات المالية الأخرى عند الحاجة إلى ذلك لتقديم الخدمات المصرفية.
- المستشارون المهنيون والمدققون والأطراف الأخرى التي تدعم التزاماتنا القانونية والرقابية والتشغيلية.
- الجهات الرقابية والسلطات الإشرافية والمحاكم وأجهزة إنفاذ القانون أو غيرها من الجهات الحكومية عند الاقتضاء أو حيثما يسمح القانون بذلك.
يُلزَم مقدمو الخدمات الخارجيون الذين يعالجون البيانات الشخصية نيابة عنّا بتطبيق ضمانات مناسبة للسرية والأمن وحماية البيانات، وبعدم معالجة البيانات الشخصية إلا للأغراض المصرح بها. ويجب أن تبقى البيانات الشخصية التي تتم معالجتها نيابة عن بنك ريم داخل دولة الإمارات العربية المتحدة.
بيانات الموقع
عند استخدامك لتطبيق بنك ريم على الهاتف المحمول، قد نقوم بجمع ومعالجة معلومات موقع جهازك.
نقوم بجمع بيانات الموقع واستخدامها للأغراض التالية:
- للتحقق من أن الوصول إلى التطبيق يتم من داخل دولة الإمارات العربية المتحدة، وفقًا للمتطلبات التجارية والأمنية والرقابية.
- لتقديم منتجات وخدمات وعروض مخصصة بناءً على موقعك داخل دولة الإمارات.
- لتعزيز أمن خدماتنا والمساعدة في منع الوصول غير المصرح به.
يتم جمع بيانات الموقع مباشرة من خلال التطبيق، وتتم معالجتها وفقًا لسياسة الخصوصية هذه والقوانين المعمول بها.
العملاء المحتملون
- تقييم احتياجاتك المالية والمصرفية وتقديم التوصيات بشأن المنتجات والخدمات المناسبة.
- تقييم ومعالجة الطلبات المتعلقة بالمنتجات والخدمات التي يقدمها بنك ريم.
- أي غرض آخر يتعلق بما سبق، حيثما يسمح القانون المعمول به بذلك.
عملاء الخدمات المصرفية للأفراد
- التواصل معك من خلال مديري الحسابات أو العلاقات المخصصين.
- إجراء مراجعات دورية للعملاء.
- تحديد وضعك المالي، ومستوى المخاطر الخاص بك، وخبرتك الاستثمارية، وأهدافك الاستثمارية.
- التأكد من استمرارية الجدارة الائتمانية.
- إدارة الموافقات الاستثنائية أو تعديلات الرسوم أو الإعفاء منها.
- تقديم العروض والحملات الترويجية حيثما يُسمح بذلك.
- التواصل مع العملاء وإدارة العلاقات معهم.
- أغراض الأرشفة وحفظ السجلات.
- تقديم القروض وتسهيلات السحب على المكشوف.
- أي غرض آخر يتعلق بما سبق، حيثما يسمح القانون المعمول به بذلك.
المؤسسات الفردية / العملاء من الشركات / الأوصياء / الضامنون
بالنسبة للمؤسسات الفردية والشركات والأوصياء والضامنين والعلاقات المؤسسية مع بنك ريم، قد تتم معالجة البيانات الشخصية للأغراض التالية:
- تقديم الخدمات المالية.
- تسهيل التشغيل اليومي للخدمات والتسهيلات الائتمانية.
- تسهيل استمرار العلاقات أو إنهائها.
- الحفاظ على العلاقات مع العملاء.
- تسهيل وإجراء فحوصات العناية الواجبة.
- تقديم القروض والتسهيلات الأخرى.
بالإضافة إلى ذلك، قد يقوم بنك ريم بجمع البيانات الشخصية واستخدامها والإفصاح عنها من أجل تقديم أو تسويق الخدمات والمنتجات والمزايا؛ ومطابقة البيانات الشخصية مع بيانات أخرى تم جمعها؛ وإرسال تفاصيل المنتجات والخدمات والعروض الخاصة؛ وإجراء أبحاث السوق وتحليل بيانات العملاء، في كل حالة حيثما يسمح القانون المعمول به بذلك.
تخزين البيانات وتوطينها وأمنها وسريتها
تتم معالجة وتخزين جميع البيانات الشخصية التي يجمعها أو يعالجها بنك ريم أو من يعمل نيابة عنه، بما في ذلك البيانات الشخصية التي يتم جمعها من خلال التطبيق، داخل دولة الإمارات العربية المتحدة. ولا يسمح بنك ريم بمعالجة أو تخزين البيانات الشخصية الخاضعة لهذه السياسة خارج دولة الإمارات.
يستخدم بنك ريم تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من المعالجة غير المشروعة، والوصول غير المصرح به، والفقدان العرضي، والإتلاف، والتلف. ويُلزَم مقدمو الخدمات الخارجيون بالحفاظ على معايير مناسبة لحماية البيانات والامتثال لمتطلبات بنك ريم المتعلقة بتوطين البيانات داخل دولة الإمارات.
تشمل التدابير الأمنية:
- أمن الأصول.
- أمن التطبيقات.
- ضوابط الوصول.
- أمن الشبكات.
- ضوابط لمنع الوصول غير المصرح به.
- أمن الاتصالات.
- الأمن التنظيمي.
- إخفاء البيانات.
- سياسات وإجراءات لإدارة المعلومات بشكل آمن.
- عمليات تدقيق داخلية وخارجية.
- امتثال الموردين من الأطراف الثالثة.
- تحديثات دورية لبرامج مكافحة البرمجيات الخبيثة والتحديثات الأمنية.
الاحتفاظ بالبيانات الشخصية
يحتفظ بنك ريم بالبيانات الشخصية، بما في ذلك البيانات الشخصية التي يتم جمعها من خلال التطبيق، فقط للمدة اللازمة بشكل معقول لتقديم خدماته، والحفاظ على العلاقة مع العميل، وتحقيق الأغراض الموضحة في هذه السياسة، والوفاء بالمتطلبات القانونية والرقابية والمحاسبية ومتطلبات منع الاحتيال وإدارة النزاعات وحفظ السجلات المعمول بها.
ولذلك، قد تختلف مدد الاحتفاظ وفقًا لطبيعة البيانات الشخصية، والمنتج أو الخدمة ذات الصلة، والمتطلبات القانونية أو الرقابية المعمول بها.
عندما لا تعود هناك حاجة إلى البيانات الشخصية ولا يوجد متطلب قانوني أو رقابي أو مشروع يستوجب الاستمرار في الاحتفاظ بها، سيتم حذفها أو إتلافها أو إخفاء هويتها بشكل آمن وفقًا لسياسات بنك ريم المعمول بها بشأن الاحتفاظ بالبيانات وأمن المعلومات.
تبقى جميع البيانات الشخصية المحتفَظ بها خاضعة لمتطلبات توطين البيانات في دولة الإمارات الموضحة في هذه السياسة.
حذف البيانات الشخصية وإغلاق الحساب
يمكنك طلب حذف بياناتك الشخصية، مع مراعاة المتطلبات القانونية والرقابية المعمول بها، عن طريق التواصل مع بنك ريم باستخدام البيانات الواردة في قسم "التواصل معنا"، أو من خلال أي وظيفة لطلبات الخصوصية أو إغلاق الحساب متاحة عبر التطبيق.
عند استلام طلب صحيح، سيقوم بنك ريم بالتحقق منه وحذف البيانات الشخصية التي لم تعد هناك حاجة إليها أو إخفاء هويتها أو التخلص منها بشكل آمن، مع مراعاة الالتزامات القانونية والرقابية والتعاقدية والمتعلقة بمنع الاحتيال وإدارة النزاعات والاحتفاظ بالسجلات المعمول بها.
قد يستلزم الأمر الاحتفاظ ببعض البيانات الشخصية بعد إغلاق الحساب أو استلام طلب الحذف، عندما يكون بنك ريم ملزمًا أو مخوَّلًا بالاحتفاظ بها بموجب قوانين دولة الإمارات أو المتطلبات الرقابية المعمول بها. ولا يؤدي حذف التطبيق من جهازك في حد ذاته إلى حذف حسابك المصرفي أو بياناتك الشخصية التي يحتفظ بها بنك ريم.
مواقع الأطراف الثالثة
قد يحتوي موقعنا الإلكتروني أو التطبيق على روابط لمواقع إلكترونية أو خدمات تديرها أطراف ثالثة. ولا يتحمل بنك ريم مسؤولية ممارسات الخصوصية الخاصة بمواقع أو خدمات الأطراف الثالثة التي لا تعمل كجهات معالجة نيابة عن بنك ريم.
التواصل معنا
يمكنك التواصل مع بنك ريم بخصوص:
- الملاحظات أو الاستفسارات المتعلقة ببياناتك الشخصية.
- سحب الموافقة، عندما تستند المعالجة إلى الموافقة.
- تصحيح البيانات الشخصية.
- حذف البيانات الشخصية، مع مراعاة المتطلبات القانونية والرقابية المعمول بها.
📧 البريد الإلكتروني: dpo@reembank.ae
📞 الاتصال:+971 2 6918400