سياسة الخصوصية

ريفلكت –reflect هو تطبيق بنكي رقمي يقدم تجربة مصرفية حديثة، تم إطلاق ريفلكت لجعل الخدمات المصرفية الرقمية سهلة الاستخدام، يديره ويشرف عليه البنك العربي وموقعه في مقر البنك العربي في عمان الأردن. العنوان: 8 شارع شاكر بن زيد، الشميساني، عمان 11195، الأردن.

خصوصيتك وأمن بياناتك الشخصية مهم جدًا بالنسبة لنا. في ريفلكت، المشار إليه فيما بعد باسم “نحن أو الخاص بنا”، نؤكد على أن البيانات الشخصية التي قدمتها لنا يتم التعامل معها دائمًا على أنها بيانات خاصة وسرية، وبأعلى مستويات الأمان، وتتم معالجتها وفقًا لسياسة الخصوصية وحماية البيانات لدى البنك العربي ووفقًا لقانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023 وقرار البنك المركزي الأردني المتعلق بمعالجة البيانات من قبل الجهات الخاضعة لرقابته وإشرافه، والمشار إليهم فيما بعد باسم “المتطلبات الرقابية لحماية البيانات الشخصية”. يهدف إشعار الخصوصية هذا، المشار إليه فيما بعد بـ “الإشعار”، إلى تزويدك بمعلومات حول كيفية استخدامنا لبياناتك الشخصية، والخطوات التي سنتخذها للتأكد من بقائها سرية وآمنة، وما هي البيانات الشخصية التي نجمعها ونعالجها بخصوصك، بالإضافة الى حقوقك المتعلقة بخصوصية بياناتك وكيف يمكنك ممارستها.

كيف نجمع بياناتك

نقوم بجمع بياناتك من خلال إحدى الطرق التالية:

– بشكل مباشر: نحصل على بيانات شخصية منك مباشرة حتى تتمكن من الحصول على خدمة من خلالنا أو من اجل التعامل معنا، بما في ذلك على سبيل المثال لا الحصر: لدخول في علاقة عمل، أو تسجيل شكوى، أو لأغراض أخرى اعتمادًا على الخدمات المطلوبة أو المتفق عليها.

– بشكل غير مباشر: قد نحصل على بيانات شخصية عنك بشكل غير مباشر من مصادر متعددة، بما في ذلك  ملفات تعريف الأجهزة، ووسائل التواصل الاجتماعي، والمصادر المتاحة للعامة ، وخدمات التوظيف وذلك لفهمك وخدمتك بشكل أفضل، أو لتلبية التزام قانوني، أو تحقيقًا لمصلحة مشروعة أخرى.

كيف نستخدم بياناتك

نقوم بجمع بياناتك الشخصية لأسباب مختلفة تتعلق بخدماتنا أو منتجاتنا أو التعامل معنا، ولأغراض تجارية أخرى، بما في ذلك، دون الحصر:

– لتوفير وإدارة حسابك (حساباتك) وعلاقتنا معك.

– لإعطائك بيانات ومعلومات أخرى حول حسابك أو علاقتك معنا.

– للتعامل مع الاستفسارات والشكاوى.

– لتقديم خدماتنا لك.

– لإجراء التقييم والاختبار والتحليل لأغراض إحصائية أو تحليلات أخرى لأغراض أبحاث السوق.

– لتقييم وتطوير وتحسين خدماتنا المقدمة لك ولعملاء آخرين.

– لحماية مصالحنا التجارية ولتطوير استراتيجيات أعمالنا.

– للتواصل معك، بالبريد، والهاتف، والرسائل النصية، والبريد الإلكتروني وغيرها من الوسائل الرقمية.

– لتحصيل أي ديون مستحقة لنا.

– للوفاء بالمتطلبات الرقابية والتزامات الإبلاغ فيما يتعلق بالحماية من الجرائم المالية.

– لتقييم أي طلب تقدمه.

– لمراقبة وتسجيل وتحليل أي اتصالات بينك وبيننا.

– لمشاركة بياناتك مع السلطات الحكومية، ووكالات المراجع الائتمانية، ووكالات منع الاحتيال، والهيئات التنظيمية والسلطات الخارجية.

– لمشاركة بياناتك مع مقدمي الخدمات والمدققين الخارجيين كما هو موضح في القسم ادناه (من لديه حق الوصول إلى بياناتك الشخصية والى من يتم الكشف عنها).

– وكالات التوظيف والتدقيق بخصوص التحقق من المتقدمين للوظائف المحتملين.

– لأغراض التقاضي أو طلب الاستشارات القانونية أو الإخطارات أو توثيق المعاملات.

في حال عدم تقديمك للبيانات الشخصية
إذا لم تقدم البيانات الشخصية الخاصة بك والتي نكون ملزمين قانونًا بجمعها، أو تلك المطلوبة بموجب شروط العقد المبرم بيننا، وامتنعت عن تزويدنا بهذه البيانات عند الطلب، فقد لا نتمكن من تنفيذ العقد القائم معك أو العقد الذي نسعى لإبرامه معك (على سبيل المثال لاستخدام منتج أو خدمة معينة). وفي هذه الحالة، قد نضطر إلى إلغاء المنتج أو الخدمة المقدمة لك، وسنقوم بإبلاغك بذلك في حينه.

الاسس القانونية لمعالجة بياناتك الشخصية

نعتمد على الأسس القانونية التالية عند معالجة بياناتك الشخصية:

• الأساس التعاقدي: نقوم بمعالجة بياناتك الشخصية حسب الضرورة للدخول في عقد معك و/أو تنفيذاً لعقد، أو لإبرام عقد بناءً على طلبك، مثل تقديمك طلبًا للحصول على قرض فوري.
• التزام قانوني: نقوم بمعالجة بياناتك الشخصية حسب الضرورة للامتثال لمتطلبات قانونية صادرة عن جهة رقابية أو قضائية. يشمل ذلك معالجة بياناتك الشخصية للامتثال للقوانين والأنظمة التي نخضع لها، مثل قوانين وأنظمة مكافحة غسل الأموال، وتعليمات مراقبة الامتثال، وقوانين وأنظمة مكافحة الاحتيال. على سبيل المثال، إن جمع بيانات “اعرف عميلك”(KYC)، بما يشمل تفاصيل الدخل، وعنوان العمل، وعنوان السكن، يُعد متطلبًا بموجب أنظمة مكافحة غسل الأموال  التي نخضع لها.
• أغراض أمنية: نقوم بمعالجة بياناتك الشخصية حسب الحاجة لأغراض أمنية مثل أنظمة المراقبة بالفيديو (CCTV).
• المصلحة المشروعة: نقوم بمعالجة بياناتك الشخصية حسب الضرورة لتحقيق مصلحة مشروعة، مثل معالجة البيانات الشخصية حسب الحاجة للحماية من المخاطر السيبرانية، وتحسين المنتجات والخدمات الخاصة بنا، وأنشطة التشخيص التي تهدف إلى تحسين ملاءمة المنتجات والخدمات لتفضيلات العملاء واحتياجاتهم. نحرص على ألا تؤدي هذه المصلحة إلى المساس بحقوق ومصالح الأفراد.
• الموافقة: في الحالات التي لا تنطبق فيها الأسس المذكورة أعلاه، سنقوم بمعالجة بياناتك الشخصية بناءً على موافقتك. ويحق لك سحب هذه الموافقة من خلال تقديم طلب بهذا الخصوص، للمزيد من المعلومات يرجى الرجوع إلى القسم أدناه (ما هي حقوقك وكيف يمكنك ممارستها).

يرجى الرجوع إلى الملحق في نهاية السياسة (مصفوفة معالجة البيانات الشخصية) للحصول على مزيد من التفاصيل حول كيفية استخدامنا لبياناتك الشخصية والأسس القانونية لمعالجتها.

 ما هي البيانات الشخصية التي نجمعها ونعالجها

تتضمن البيانات الشخصية التي نجمعها، البيانات التي قدمتها في بداية علاقتنا أو في أي وقت بعد ذلك مثل:

– التفاصيل الشخصية، مثل الاسم وتاريخ الميلاد والبريد الإلكتروني والجنسية والحالة الاجتماعية والجنس ومعلومات الاتصال.

– عنوان الاقامة الحالي وعنوان الإقامة الدائم ومستندات اثبات العنوان.

– بيانات حول هويتك بما في ذلك المستندات وتفاصيل بطاقات الهوية وتفاصيل جوازات السفر.

-جهة العمل والحالة الوظيفية والمسمى الوظيفي والاسم الكامل والبريد الإلكتروني والعنوان ورقم (أرقام) الهاتف المستخدمة لأغراض العمل.

– البيانات المالية: الدخل ومصدر الدخل، ومصدر الثروة، ومتوسط النشاط المالي للحساب، وبيانات التعاقد.

– بيانات حول حالتك الضريبية مثل رقم التعريف الضريبي الخارجي، ونماذج قانون الالتزام بالمتطلبات الرقابية للحسابات الأجنبية الأمريكي “FATCA”، وغيرها من المعلومات الضرورية.

– تفاصيل المعاملات التي أجريتها أنت أو أي من الأشخاص المرتبطين بك بما في ذلك التواريخ والمبالغ والعملات وتفاصيل الدافع والمستفيد. 

– الصور الصوتية والمرئية بما في ذلك الصور الملتقطة عبر CCTV  

–  (المعرفات الرقمية (عنوان بروتكول الانترنت IP، البريد الإلكتروني

– ملفات تتبع استخدام الموقع الإلكتروني “Cookies” (يرجى الرجوع الى قسم ملف الارتباط ادناه).

– معلومات تصنيف المخاطر، على سبيل المثال تصنيف مخاطر الائتمان والبيانات حول قدرتك على إدارة الائتمان.

– معلومات التوظيف ومؤهلات المتقدمين للوظائف المحتملين.

– بيانات العناية الواجبة، على سبيل المثال البيانات المطلوبة للامتثال لمتطلبات مكافحة الجرائم المالية (مكافحة غسل الأموال، ومكافحة تمويل الإرهاب، وغيرها من المتطلبات) والبيانات التي نحتاجها للوفاء بالالتزامات الرقابية مثل الإبلاغ عن الأنشطة المشبوهة.

– معلومات الأفراد الآخرين، مثل أفراد الأسرة وجهات الاتصال في حالات الطوارئ و/أو الأوصياء، والتي تتضمن توقيعاتهم وعناوينهم وعلاقتهم بك.

– معلومات النزاعات القانونية والشكاوى والتظلم القانوني.

– معلومات الاتفاقيات والعقود والفواتير والعمولات.

– معلومات الأمن والحماية.

– بيانات حول موقعك الجغرافي وأجهزة الصراف الآلي المستخدمة.

-البيانات التي يتم جمعها لغرض تقييم الوضع الائتماني، وتشمل المعلومات المتعلقة بسجلك الائتماني، ودرجات الائتمان، والسداد، والبيانات الواردة من شركات المعلومات الائتمانية.

المعالجة الآلية لاتخاذ القرار

كجزء من عمليات التقييم والموافقة على طلبات القروض وبطاقات الائتمان، يتم استخدام أدوات اتخاذ القرار الآلي للتقييم بناءً على معايير ونماذج مخاطر محددة مسبقًا وبدون تدخل بشري. يُرجى العلم أن المعايير والنماذج المعتمدة يتم اختبارها ومراقبتها بانتظام لضمان الدقة والتعامل مع العملاء بعدالة. 

يرجى التواصل مع فريق دعم ريفلكت عبر: واتساب ‎+962 792777027 في حال رغبت في معالجة طلبك بطريقة يدوية بدلاً من العملية الآلية. يمكنك أيضًا التواصل مع مسؤول حماية البيانات (DPO) عبر البريد الإلكتروني Privacy.Office@Arabbank.com.jo  لتقديم هذا الطلب.

تخزين البيانات وأماكن تخزينها و طرق التخلص من البيانات
يقوم ريفلكت بتخزين ومعالجة البيانات الشخصية باستخدام بنية تحتية آمنة تقع في دولتين: الأردن ودولة الإمارات العربية المتحدة. ويأتي ذلك تماشيًا مع متطلبات استعادة البيانات في حالات الكوارث واستمرارية الأعمال. كما يتم إجراء عمليات النسخ الاحتياطي للبيانات بشكل دوري باستخدام أنظمة مخصصة لضمان حفظ البيانات عبر أجهزة الحاسوب والخوادم. وتخضع جميع طرق التخزين وترتيبات الاستضافة لتطبيق إجراءات حماية تقنية وتنظيمية.  ويتم الاحتفاظ بالبيانات فقط للفترات اللازمة لتحقيق الأغراض التي جُمعت من أجله أو حسبما تقتضيه القوانين المعمول بها، وبعد ذلك يتم حذفها بشكل آمن. لمزيد من المعلومات حول ممارسات الاحتفاظ بالبيانات، يرجى الرجوع إلى قسم (الى متى نستطيع الاحتفاظ بالبيانات الشخصية الخاصة بك).
توجد أيضًا نسخ من البيانات الشخصية على أجهزة الحاسوب المخصصة للموظفين، وذلك بشكل حصري وفقًا لمهامهم الوظيفية وبما يتوافق مع تطبيق ضوابط لمنع فقدان البيانات (Data Loss Prevention) وإجراءات أمن المعلومات. تشمل طرق التخلص من البيانات المعتمدة لدى ريفلكت التمزيق، التفتيت، الحرق، أو السحق.

طرق تخزين البيانات

• مراكز البيانات الداخلية /الخاصة: يتم تخزين السجلات البنكية التقليدية (مثل دفاتر الحسابات الأساسية، أرصدة الحسابات، ومفاتيح التشفير) في مراكز بيانات الخاصة بالبنك والآمنة للغاية، والتي تتمتع بعزل مادي ورقابة مستمرة.
• التخزين لدى أطراف خارجية: قد نعتمد على مزودي خدمات الذين قد يقومون بتخزين البيانات الشخصية في مراكز بيانات خارج الأردن و/أو باستخدام تكنولوجيا الحوسبة السحابية، مع ضمان توفر التدابير الأمنية والتنظيمية المناسبة. تلتزم كل جهة بحماية البيانات الشخصية وفقًا لالتزاماتنا التعاقدية، ويشمل ذلك مشاركة البيانات والاستضافة ذات الصلة بالجهات المشاركة في معالجة البطاقات والمدفوعات الرقمية، بما في ذلك جهات خارج الأردن مثل VISA و(Arab Financial Services) AFS، والمدققين الخارجيين، والجهات التي تقدم خدمات التوصيل والبريد. للمزيد من التفاصيل، يرجى الرجوع إلى قسم ” من لديه حق الوصول إلى بياناتك الشخصية والى من يتم الكشف عنها”.
• بالإضافة إلى ذلك، عند استخدام قنوات الدعم عبر الواتساب، يتم تنظيم التواصل من خلال InfoBip، حيث تتم معالجة البيانات الشخصية المقدمة أثناء عمليات التواصل من قبل InfoBip لتسهيل وتوثيق دعم العملاء، InfoBip هي شركة عالمية متخصصة في تكنولوجيا الاتصالات وتساعد الشركات على إرسال الرسائل إلى عملائها عبر الإشعارات الفورية، وواتساب، والبريد الإلكتروني، وبرامج الدردشة الآلية.

علمًا بأن InfoBip تخزن البيانات على بنية تحتية سحابية. وتخضع الاتصالات عبر واتساب لسياسة الخصوصية وإجراءات حماية البيانات الخاصة بواتساب، والتي تقع خارج نطاق تحكم البنك العربي. وبالمثل، فإن البيانات التي تتم مشاركتها عبر InfoBip تخضع لسياسات وإجراءات حماية الخصوصية الخاصة بـInfoBip.  وينصح المستخدمون بمراجعة كل من سياسة خصوصية واتساب (https://www.whatsapp.com/legal/privacy-policy)  وسياسة خصوصية InfoBip (اضغط هنا)  قبل استخدام هذه القنوات.

يرجى الامتناع عن مشاركة أي بيانات حساسة مثل البيانات المالية عبر واتساب، حيث أن قناة واتساب مخصصة فقط للإجابة على الأسئلة والاستفسارات العامة، وليست قناة رسمية للتواصل مع ريفلكت.

التسويق

يمكنك في أي وقت إيقاف استلام الرسائل التسويقية عبر مختلف القنوات من خلال تطبيقنا، وذلك بتعديل إعدادات الإشعارات التسويقية على التطبيق. بمجرد تعديلك للإعدادات، سيتم تعديل استلام الرسائل التسويقية وفقًا لذلك. يمكنك أيضًا الاعتراض على ارسال الرسائل التسويقية والتسويق المباشر من قبل ريفلكت في أي وقت من خلالإرسال بريد إلكتروني إلىnoreply@marketing.reflectapp.com  او التواصل معنا عبر مركز خدمة العملاء من خلال WhatsApp على الرقم 962792777027 +

كيف نحمي ونحافظ على بياناتك الشخصية

نتخذ تدابير تقنية وتنظيمية مناسبة لمنع فقدان بياناتك الشخصية أو إساءة استخدامها أو تغييرها. نهدف إلى التأكد من أن الوصول إلى بياناتك الشخصية يقتصر فقط على أولئك الذين يحتاجون إلى الوصول إليها، وأن الأفراد الذين لديهم إمكانية الوصول إلى هذه البيانات مطالبون بالحفاظ على سريتها.

اذا كنت ترغب في معرفة المزيد حول ممارساتنا الأمنية، يرجى قراءة سياسة الأمن للبنك العربي المنشورة على الموقع الإلكتروني (اضغط هنا).

إذا كنت تستخدم تطبيقنا البنكي، فإنك تظل مسؤولاً عن الحفاظ على سرية معرف المستخدم وكلمة المرور.

من لديه حق الوصول إلى بياناتك الشخصية والى من يتم الكشف عنها

نحافظ على سرية بياناتك الشخصية. هذا ومن أجل خدمة احتياجاتك بأفضل ما في وسعنا، فقد نشارك بياناتك الشخصية مع أطراف أخرى من خلال اتفاقيات تعاقدية ملزمة بحماية بياناتك ومعالجتها فقط بموجب تعليماتنا الصارمة. كما قد نقوم بنقل بياناتك الشخصية إلى أعضاء آخرين في مجموعة البنك العربي وإلى جهات او أطراف ثالثة خارج المملكة الأردنية الهاشمية عندما يكون لدينا سبب تجاري ومشروع للتعامل مع أعضاء مجموعة البنك العربي أو مع الجهات او الأطراف الثالثة. ويُطلب من كل جهة حماية البيانات الشخصية وفقًا لالتزامات تعاقدية معهم.

قد نشارك البيانات المتعلقة بك وبتعاملاتك معنا، مع:

– فروع البنك العربي والشركات التابعة له لأغراض تجارية مشروعة مثل عمليات النسخ الاحتياطي للبيانات أو لأغراض التأمين.

– البنوك المراسلة، وذلك ضمن عمليات تحويل الأموال، والخدمات التجارية، وغيرها من الخدمات والمنتجات التي يمكن أن تطلبها منا.

– الجهات المعنية بمعالجة البطاقات والمدفوعات الرقمية، بما فيها المؤسسات خارج الأردن مثل VISA وAFS.

– مقدمو الخدمات من الأطراف الثالثة، بما في ذلك مقدمو خدمات الحوسبة السحابية، وذلك أغراض تجارية مشروعة ووفقًا للقوانين والأنظمة المعمول بها.

–   المدققون الخارجيون الذين يتعين عليهم إجراء تدقيق علينا بموجب القوانين والأنظمة المعمول بها وقد يطلبون عينة من البيانات لأغراض التحقق والفحص.

– الجهات الرقابية والهيئات الحكومية، وأجهزة منع الجرائم المالية، والمحاكم، والضمان الاجتماعي، ومصالح الضرائب.

– مقدمو خدمات البريد والشحن والتوصيل عند الضرورة لإجراء عمليات التوصيل مثل تسليم البطاقات المصرفية المطلوبة.

– مراكز المراجع الائتمانية.

– شركات المحاماة أو المحامون أو المستشارون القانونيون عند الحاجة للاستشارة القانونية.

– شركات تحصيل الديون عند الاستعانة بهذه الجهات لتحصيل الديون المستحقة والغير المسددة.

– الأطراف الأخرى التي وافقتم على مشاركة بياناتكم معها.

–الشركة الأردنية لأنظمة الدفع والتقاص (جوباك)، هي مشغل وطني لأنظمة الدفع، وتوفر خدمات التحقق من الهوية عبر واجهة برمجة التطبيقات

يرجى الرجوع إلى مسؤول الخصوصية وحماية البيانات الشخصية عبر البريد الالكتروني Privacy.Office@Arabbank.com.jo  للمزيد من التفاصيل وبيانات الاتصال الخاصة بالأطراف الثالثة أعلاه، بالإضافة الى إشعارات الخصوصية الخاصة بهم (متى كان ذلك منطبقا).

الى متى نستطيع الاحتفاظ بالبيانات الشخصية الخاصة بك

نحتفظ ببياناتك الشخصية لتقديم خدماتنا والبقاء على تواصل معك والامتثال للقوانين والأنظمة والالتزامات المهنية المعمول بها، والتي نخضع لها. يشمل ذلك المتطلبات التنظيمية الخاصة بحفظ البيانات التي تطبق على البنوك، على سبيل المثال، يجب الاحتفاظ بالبيانات الشخصية الخاصة بتعريف العميل، مثل بطاقة الهوية والمعلومات الشخصية والوظيفية، لمدة خمس سنوات اعتبارًا من تاريخ انتهاء العلاقة. في بعض الأحيان، قد نحتاج الى الاحتفاظ بمعلوماتك لفترة أطول وذلك للأسباب التالية:

• الحاجة الى البيانات للامتثال للمتطلبات التنظيمية أو القانونية المعمول بها.
• المساهمة في الكشف عن ومنع جرائم الاحتيال والجرائم المالية.
• الاستجابة للطلبات الرسمية الصادرة عن الجهات التنظيمية أو الرقابية.

كما يحتفظ موقع reflect ببيانات الاستخدام لأغراض التحليل الداخلي. غالباً ما يتم الاحتفاظ ببيانات الاستخدام لفترة أقصر، إلا في حال الاحتفاظ بها لتعزيز الأمان أو تحسين تشغيل موقعنا، أو في حال كنا ملزمين قانوناً بالاحتفاظ بهذه البيانات لفترات أطول.

معالجة البيانات الشخصية الحساسة
تُعرف المتطلبات الرقابية لحماية البيانات الشخصية البيانات الشخصية الحساسة بأنها أي بيانات أو معلومات تتعلق بشخص طبيعي تدل بصورة مباشرة أو غير مباشرة على أصله أو عرقه أو تدل على آرائه او انتماءاته السياسية أو معتقداته الدينية أو أي بيانات تتعلق بوضعه المالي أو بحالته الصحية أو الجسدية أو العقلية أو الجينية أو بصماته الحيوية (البيومترية) أو بسجل السوابق الجنائية الخاص به. وتشير البيانات البيومترية إلى الخصائص الفريدة، سواء كانت جسدية (مثل بصمات الأصابع، الحمض النووي، أنماط قزحية العين) أو سلوكية (مثل أنماط الصوت)، والتي تتم معالجتها بواسطة تقنيات محددة للتعرف على الفرد أو التحقق من هويته بشكل فريد. نحرص على أن تكون معالجة البيانات الشخصية الحساسة قائمة على أساس قانوني. على سبيل المثال:

• البيانات البيومترية: الصور الشخصية الملتقطة ذاتيًا (السيلفي) تُعتبر بيانات بيومترية عند استخدامها للتعرف على هوية الفرد أو التحقق منها. وبناءً عليه، نعالج الصورة الشخصية الملتقطة ذاتيًا الخاصة بك (البيانات البيومترية) كجزء من عملية التحقق عند استخدامك التطبيقات الرقمية الخاصة بنا.
• البيانات الصحية: نقوم بمعالجة بياناتك الصحية كجزء من إجراءات منح القروض والتسهيلات المالية. وذلك بعد الحصول على موافقتك المسبقة، ويشمل ذلك مشاركة هذه البيانات مع شركة التأمين.
• بيانات الوضع المالي: نعالج بيانات الوضع المالي بما يتماشى مع أنظمة “اعرف عميلك” التي نخضع لها.

ما هي حقوقك وكيف يمكنك ممارستها

وفقًا لقانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023، يمكنك ممارسة الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الحق في الوصول إلى بياناتك الشخصية الموجودة في عهدة ريفلكت.
• الحق في أن يتم إعلامك بالمعالجة.
• الحق في سحب الموافقة المسبقة التي قدمتها لمعالجة بياناتك الشخصية.
• الحق في تصحيح بياناتك الشخصية أو تعديلها أو تحديثها.
• الحق في تخصيص المعالجة في نطاق محدد.
• الحق في مسح بياناتك الشخصية أو تقييد معالجة بياناتك الشخصية.
• الحق في الاعتراض على المعالجة والتشخيص إذا لم تكن ضرورية لتحقيق الأغراض التي تم جمع البيانات الشخصية من أجلها او تفوقها، أو إذا كانت تمييزية أو غير عادلة أو تنتهك القانون.
• الحق في إمكانية نقل البيانات الشخصية، في بعض الحالات، حيث قدمت لنا بيانات شخصية، يمكنك أن تطلب منا إرسال تلك البيانات الشخصية (بصيغة منظمة ومتعارف على استخدامها ومقروءة آليًا) إلى شركة أخرى مباشرةً إذا كان ذلك ممكنًا من الناحية الفنية.
• الحق في أن يتم إخطارك بالانتهاكات او الخروقات لبياناتك الشخصية. علما بأنه في حال حدوث انتهاك لأمن وسلامة بياناتك الشخصية وقد يتسبب لك بضرر جسيم، سنقوم بإبلاغك خلال (24) ساعة من اكتشاف الانتهاك، وتزويدك بالإجراءات اللازمة لتجنب اية عواقب قد تنجم عن ذلك. ويأتي ذلك امتثالا للمتطلبات الرقابية لحماية البيانات الشخصية.

لتقديم طلب لممارسة أي من هذه الحقوق، يرجى إرسال بريد إلكتروني إلى مسؤول حماية البيانات (Data Privacy Officer) عبر Privacy.Office@Arabbank.com.jo. لقد قمنا بتعيين مسؤول حماية البيانات، والذي يُشار إليه أيضًا في قانون حماية البيانات الشخصية رقم 24 لسنة 2023 باسم “مراقب حماية البيانات”، وهو مسؤول عن الإشراف على الاستفسارات المتعلقة بهذه السياسة. يتولى مسؤول حماية البيانات مهام التأكد من الالتزام بضوابط ومتطلبات وإجراءات حماية البيانات الشخصية ضمن ريفلكت. كما أن مسؤول حماية البيانات مسجل لدى البنك المركزي الأردني كمراقب حماية البيانات وفقا للمتطلبات الرقابية.

معالجة الطلبات

يرجى العلم أننا سنتعامل مع الطلبات الواردة بسرعة وفعالية، يتم ارسال الردود خلال خمسة عشر (15) يوم عمل من تاريخ استلام الطلب.

قد نحتاج إلى طلب بعض المعلومات المحددة منك لمساعدتنا في تأكيد هويتك وضمان حقك في الوصول إلى بياناتك الشخصية (أو لممارسة أي من حقوقك الأخرى). وهذه تعد خطوة أمنية لضمان عدم الإفصاح عن البيانات الشخصية لأي شخص ليس له الحق في الحصول عليها. قد نتواصل معك أيضًا لطلب معلومات إضافية تتعلق بطلبك لتسريع استجابتنا.

عند استلام طلب، سنقوم بما يلي:

• التحقق من هوية مقدم الطلب.
• توثيق الطلب ومتابعة حالته.

إذا مارست حقك في الحذف أو التصحيح أو تقييد المعالجة، سنقوم بإبلاغ الجهات المستلمة للبيانات الشخصية المعنية بهذا الأمر لضمان تنفيذ  طلبك حسب الاقتضاء.

 كما نود التنويه إلى أن الاستجابة لطلباتكم قد تكون خاضعة لبعض القيود في ظروف معينة وفقًا لأحكام القانون، فعلى سبيل المثال، قد يتعذر تنفيذ طلب حذف بياناتكم الشخصية المحتفظ بها في عهدتنا في حال وجود التزام قانوني يفرض الاحتفاظ بهذه البيانات لفترة محددة.

بشكل عام، قد لا نتمكن من تلبية بعض الطلبات كليًا أو جزئيًا إذا كان تنفيذها سيؤدي إلى:

• التعارض مع القوانين أو المتطلبات التنظيمية المعمول بها
• التأثير على سلامة بيانات الهوية أو بيانات المستفيد الحقيقي من العلاقة البنكية
• التأثير على دقة تقارير الائتمان
• التعارض مع التزامات مكافحة غسل الأموال وتمويل الإرهاب
• الإضرار بأمن أو سلامة العمليات المصرفية.

إذا لم نتمكن من اتخاذ إجراء استجابةً لطلباتك لممارسة حقوقك، سنقوم بإبلاغك بذلك مع توضيح أسباب عدم قدرتنا على اتخاذ الإجراء المطلوب.

خروقات البيانات الشخصية

نتخذ إجراءات لحماية بياناتك الشخصية ولدينا خطة قوية للاستجابة للحوادث، إلا أن هناك مخاطر قائمة على أمن البيانات، اذ هناك احتمال لحدوث استخدام أو إفصاح أو تعديل أو إتلاف غير مصرح به لبياناتك الشخصية. في حال حدوث خرق للبيانات، سيتم تفعيل آلية إدارة الحوادث الخاصة بنا وسيجتمع فريق الاستجابة لإدارة الحوادث. سيتم تقييم الحادث لتحديد ما إذا كان هناك بالفعل خرق للبيانات الشخصية. عند التأكد من وقوع خرق فعلي، يتم اتباع بروتوكولات صارمة لضمان إدارة فعالة للخرق والالتزام بالمتطلبات القانونية. تتيح لنا بروتوكولاتنا الداخلية احتواء الحادث فورًا، والتحقيق فيه، واتخاذ إجراءات تصحيحية ووقائية، إضافةً إلى تقييم الحاجة لأي بلاغات للجهات الرقابية أو إفصاحات مطلوبة.

كما هو موضح في قسم “ما هي حقوقك وكيف يمكنك ممارستها”، في حال حدوث خرق لبياناتك الشخصية قد يؤدي إلى ضرر جسيم لك، سنقوم بإبلاغك خلال (24) ساعة من اكتشاف الخرق، وتزويدك بالإجراءات اللازمة لتفادي أي عواقب قد تترتب عليه.

إذا رغبت في الإبلاغ عن خرق بيانات أو ترغب في معرفة المزيد حول كيفية تعاملنا مع خروقات البيانات، يرجى التواصل مع مسؤول حماية البيانات(DPO)  لدينا عبر Privacy.Office@Arabbank.com.jo.

معلومات للتواصل

مقر البنك العربي في عمان الأردن, 8 شارع شاكر بن زيد، الشميساني، عمان 11195، الأردن.

للمزيد من المعلومات

إذا كان لديك أي أسئلة بخصوص هذا الإشعار أو ترغب في معرفة المزيد حول ممارساتنا الأمنية، يرجى قراءة سياسة الأمن لدى البنك العربي المنشورة على الموقع الإلكتروني (اضغط هنا)، أو التواصل مع مسؤول الخصوصية وحماية البيانات الشخصية عبر البريد الالكتروني   Privacy.Office@Arabbank.com.jo

استخدام ملفات تعريف الارتباط الأساسية

ما هي ملفات تعريف الارتباط (Cookies)؟

ملفات تعريف الارتباط هي ملفات صغيرة تحتوي على بيانات يتم تخزينها على محرك القرص الصلب الموجود على حاسوبك أو هاتفك الجوّال من قبل موقع ما على الشبكة العنكبوتية. هناك ملفات تعريف الارتباط التي تنتج خلال جلسة واحدة (وهي ملفات تنتهي مدتها عند إغلاق المتصفّح) بالإضافة إلى ملفات تعريف الارتباط الثابتة (التي تبقى على حاسوبك أو هاتفك الجوال إلى أن تحذفها) وتهدف الى تزويدك بتجربة شخصية أفضل وأكثر تفاعلية على الموقع.  

نحن لا نستخدم ملفات تعريف ارتباط خاصة بأطراف ثالثة، كما لا نستخدم ملفات تعريف ارتباط لأغراض التحليل أو مشاركة وسائل التواصل الاجتماعي أو إعادة الاستهداف أو الإعلانات المبنية على الاهتمامات. تستخدم ريفلكت فقط ملفات تعريف الارتباط الأساسية ولا تقوم بجمع أو معالجة أي معلومات من خلال ملفات غير أساسية أو تابعة لأطراف ثالثة.

لماذا نستخدم ملفات تعريف الارتباط الأساسية؟

ملفات تعريف الارتباط الأساسية ضرورية لضمان عمل الموقع الإلكتروني بالشكل المطلوب. فهي تدعم الوظائف الأساسية مثل تسجيل الدخول الآمن، والتنقل بين الصفحات، والوصول إلى المناطق الآمنة من الموقع. وبدون هذه الملفات، لن تعمل أجزاء رئيسية من موقعنا بشكل صحيح، ولن تتمكن من الوصول إلى الخدمات أو المعلومات التي تحتاجها.
من المهم التنويه إلى أن ملفات تعريف الارتباط الأساسية لا تجمع أو تخزن معلومات يمكن استخدامها لأغراض تسويقية أو لتتبع نشاط تصفحك عبر مواقع أخرى. يقتصر استخدامها فقط على دعم العمليات التقنية الأساسية لموقع ريفلكت.
لا يمكن تعطيل هذه الملفات عبر إعدادات الموقع، لأنها ضرورية لوظائف الموقع الأساسية. ومع ذلك، إذا اخترت تعطيل أو حذف ملفات تعريف الارتباط الأساسية من خلال إعدادات المتصفح، يرجى العلم أن بعض أجزاء الموقع قد لا تعمل بشكل صحيح، وقد لا تتمكن من الوصول إلى بعض الميزات أو الخدمات.

الاستفسارات والشكاوى

إذا كان لديك أي استفسارات بخصوص إشعار الخصوصية، بما في ذلك أي طلبات لممارسة حقوقك القانونية، أو إذا كانت لديك أي شكاوى تتعلق بمعالجة بياناتك الشخصية، يرجى التواصل مع مسؤول حماية البيانات (DPO) عبر: Privacy.Office@Arabbank.com.jo

يرجى العلم بأننا سنتعامل مع الطلبات الواردة بسرعة وفعالية، تقدم الردود على الشكاوى والاستفسارات خلال خمسة عشر (10) يوم من تاريخ استلام الطلب.

كما يحق لك تقديم شكوى الى مجلس حماية البيانات الشخصية المنشأ وفقا للمتطلبات الرقابية لحماية البيانات الشخصية. يرجى النقر هنا للاطلاع على التفاصيل الخاصة للتواصل مع المجلس.

التعريفات الأساسية:

البيانات الشخصية: أي بيانات أو معلومات تتعلق بشخص طبيعي ومن شأنها التعريف به بطريقة مباشرة أو غير مباشرة مهما كان مصدرها أو شكلها بما في ذلك البيانات المتعلقة بشخصه أو وضعه العائلي أو أماكن تواجده.

المعالجة: عملية واحدة أو أكثر يتم اجراؤها بأي شكل أو وسيلة بهدف جمع البيانات أو تسجيلها أو نسخها أو حفظها أو تخزينها أو تنظيمها أو تنقيحها أو استغلالها أو استعمالها أو إرسالها أو توزيعها أو نشرها أو ربطها ببيانات أخرى أو إتاحتها أو نقلها أو عرضها أو إخفاء هويتها أو ترميزها أو إتلافها أو تقييدها أو محوها أو تعديلها أو توصيفها أو الافصاح عنها بأي وسيلة كانت.

التشخيص: المعالجة الآلية للبيانات للتعرف على اتجاهات الشخص المعني أو ميوله أو خياراته أو سلوكياته.

البيانات الشخصية الحساسة: أي بيانات أو معلومات تتعلق بشخص طبيعي تدل بصورة مباشرة أو غير مباشرة على أصله أو عرقه أو تدل على آرائه او انتماءاته السياسية أو معتقداته الدينية أو أي بيانات تتعلق بوضعه المالي أو بحالته الصحية أو الجسدية أو العقلية أو الجينية أو بصماته الحيوية (البيومترية) أو بسجل السوابق الجنائية الخاص به.

أعرف عميلك :(Know Your Customer) تعني المتطلبات  الرقابية  للتعرف على العملاء، وإجراء التحقق من الهوية ومنع المعاملات غير القانونية من خلال العلاقة المصرفية مع البنك العربي، وذلك تماشيًا مع متطلبات “اعرف عميلك” الصادرة عن البنك المركزي الأردني.

السلطة القانونية والقوانين السارية

تتمتع محاكم المملكة الأردنية الهاشمية بالاختصاص القضائي للبت في أي نزاع ينتج عن أو متصل بالموقع أو الخدمات المقدمة من خلال الموقع الخاص بنا أو تطبيقنا الرقمي. ويتم البت في وتفسير أي نزاع أو دعوى بما ينسجم مع القوانين والأنظمة المعمول بها في المملكة الأردنية الهاشمية.

التعديلات التي تتم على الإشعار

نحتفظ بالحق في تحديث هذا الإشعار ليعكس التغييرات في الممارسات لدينا بما يتماشى مع المتطلبات الرقابية لحماية البيانات الشخصية. ستصبح أي تحديثات سارية فور نشر الإشعار المحدث على موقعنا الالكتروني. في حال حدوث أي تغييرات جوهرية على إشعار الخصوصية هذا، سنقوم بإبلاغك من خلال قنوات التواصل المعتمدة لدينا. وننصحك بمراجعة هذا الإشعار بشكل دوري.

الملحق (مصفوفة معالجة البيانات الشخصية)

الأساس القانوني	فئات البيانات الشخصية	الغرض
التزام قانوني، أساس تعاقدي	بيانات التعريف الشخصية، بيانات الاتصال، معلومات العمل والمهنة، المعلومات المالية، معرفات داخلية، بيانات العناية الواجبة	فتح الحسابات للعملاء وتفعيل العلاقة المصرفية، بما في ذلك التحقق من الهوية، وإجراءات العناية الواجبة والفحوصات الرقابية
أساس تعاقدي، التزام قانوني	بيانات التعريف الشخصية، بيانات الاتصال، البيانات المالية وبيانات المعاملات، معلومات الحساب، النشاط الرقمي	تقديم وإدارة المنتجات والخدمات المصرفية، بما في ذلك تشغيل الحسابات، والمعاملات، وتقديم الخدمات، والوصول إلى المنصات الرقمية (بما في ذلك إصدار بيانات الاعتماد للوصول)
مصلحة مشروعة لمزيد من التفاصيل، يرجى الرجوع إلى قسم “من يملك حق الوصول إلى بياناتك الشخصية ومع من يمكن مشاركتها”	بيانات التعريف الشخصية، البيانات المالية، بيانات المعاملات، معلومات الحساب	مشاركة البيانات الشخصية مع أطراف ثالثة لتقديم الخدمات، بما في ذلك مزودي خدمات الدفع، مزودي الخدمات والوسطاء
أساس تعاقدي، مصلحة مشروعة	بيانات التعريف الشخصية، بيانات الاتصال، سجلات التواصل، النشاط الرقمي، بيانات الاستخدام، المعلومات المالية	إدارة علاقات العملاء، بما في ذلك خدمة العملاء، والتواصل، والدعم، والتفاعل، والحفاظ على العلاقة المستمرة
أساس تعاقدي، موافقة	بيانات التعريف الشخصية، بيانات الاتصال، المعلومات المالية، بيانات الائتمان، معرفات داخلية	تقييم الملاءة الائتمانية وفحوصات الائتمان
التزام قانوني	بيانات التعريف الشخصية، البيانات المالية، بيانات المعاملات، سجلات التواصل، بيانات العناية الواجبة، بيانات الوضع المالي (بما في ذلك مصدر الدخل/الثروة)	الامتثال للالتزامات القانونية والتنظيمية، بما في ذلك متطلبات البنك المركزي الأردني لمكافحة غسل الأموال، واعرف عميلك، والالتزام ببرامج العقوبات الاقتصادية، والتقارير والتحقيقات الرقابية
التزام قانوني، تدابير أمنية	بيانات التعريف الشخصية، البيانات المالية، بيانات المعاملات، البيانات التقنية، بيانات الاستخدام، سجلات التواصل	إدارة المخاطر، واكتشاف الاحتيال ومنع الجرائم المالية، بما في ذلك مراقبة المعاملات، ومنع إساءة استخدام الخدمات، وحماية العملاء والبنك
التزام قانوني، تدابير أمنية	البيانات التقنية، بيانات الاستخدام، بيانات التعريف، سجلات التواصل	حماية الأنظمة والأمن، بما في ذلك منع الوصول غير المصرح به، وضمان أمن تكنولوجيا المعلومات وحماية البنية التحتية
التزام قانوني، تدابير أمنية، مصلحة مشروعة	سجلات التواصل، تسجيلات المكالمات، بيانات التعريف، معلومات الحساب	مراقبة التواصل، بما في ذلك تسجيل ومراجعة المكالمات والرسائل والتفاعلات لأغراض ضمان الجودة والأمن والامتثال بالمتطلبات الرقابية
التزام قانوني، مصلحة مشروعة	بيانات التعريف الشخصية، البيانات المالية، السجلات الداخلية، سجلات التواصل	الإدارة التشغيلية والإدارة الداخلية، بما في ذلك التدقيق، والتقارير، والحوكمة، والامتثال للسياسات والضوابط الداخلية
مصلحة مشروعة	بيانات الاستخدام، البيانات التقنية، سجلات التواصل، ملاحظات العملاء	تحسين المنتجات والخدمات وتجربة العملاء، بما في ذلك تطوير الخدمات، والتحليل الإحصائي، وضمان الجودة
التزام قانوني، مصلحة مشروعة	بيانات التعريف الشخصية، سجلات التواصل، بيانات المعاملات	إدارة الشكاوى والنزاعات والدعاوى القانونية، بما في ذلك التحقيقات، وإنفاذ الحقوق والإجراءات القانونية
التزام قانوني، مصلحة مشروعة	بيانات التعريف الشخصية، البيانات المالية، السجلات الداخلية	استمرارية الأعمال والتعافي من الكوارث
أساس تعاقدي، التزام قانوني الموافقة (عند الحاجة) مثل الموافقة على مشاركة بياناتك الشخصية مع شركة التأمين	بيانات التعريف الشخصية، البيانات المالية، البيانات الصحية (عند الاقتضاء)، سجلات التواصل	الأنشطة المتعلقة بالتأمين (عند الاقتضاء)، بما في ذلك الاكتتاب، وإدارة المطالبات، والمشاركة مع الأطراف ذات العلاقة
التزام قانوني، مصلحة مشروعة	صورة السيلفي	الوصول إلى الكاميرا عبر تطبيقنا للتحقق من هويتك الكترونيا واستخدام التطبيق
موافقة بالإضافة إلى ذلك، إذا تم التعاقد مع طرف ثالث لمساعدتنا في إجراء الاستبيان، سيتم الحصول على موافقتك المسبقة على مشاركة بياناتك الشخصية – الاسم ورقم الهاتف – مع مزود الخدمة.	بيانات التعريف الشخصية ونتائج الاستبيان	المشاركة في الاستبيانات
مصلحة مشروعة تشير تقنيات ذكاء الأعمال و/أو أدوات تحليل البيانات إلى الأدوات والتقنيات المستخدمة لتحليل كميات كبيرة من البيانات لاكتشاف وتقديم رؤى عملية. يشمل ذلك، على سبيل المثال، تتبع إنفاق البطاقات الائتمانية لتحديد اهتمامات العملاء، بالإضافة إلى تتبع أداء الحملات التسويقية. تهدف المعالجة إلى تقديم منتجات/خدمات موجهة تلبي احتياجات العملاء بشكل أفضل مع ضمان الالتزام بمبادئ العدالة في التعامل مع العملاء.	بيانات التعريف الشخصية والبيانات المالية (في حالات محدودة) تضمن ريفلكت أن البيانات المعالجة تكون مجهولة الهوية بالكامل قدر الإمكان	تقنيات ذكاء الأعمال و/أو أدوات تحليل البيانات

سجل التعديلات

تموز 2021	تم نشر إشعار الخصوصية
سبتمبر 2024	تم تحديث إشعار الخصوصية
كانون الأول 2025	تم تحديث إشعار الخصوصية
تموز2026	تم تحديث إشعار الخصوصية