سياسة الخصوصية

1. المتحكم في البيانات

هوية (Huwiyya) — منصة التحقق من الهوية. للتواصل: واتساب +963939062915.

2. البيانات التي نجمعها

خلال جلسة التحقق من الهوية، تُجمع الفئات التالية من البيانات وتُعالج:

• صور بطاقة الهوية الوطنية السورية أو جواز السفر السوري (الوجه والظهر حسب الانطباق)
• صورة سيلفي للشخص الخاضع للتحقق
• تسجيل فيديو الحيوية الموجَّه
• الحقول النصية المستخرجة بتقنية OCR (الاسم، تاريخ الميلاد، رقم الوثيقة، تاريخ الانتهاء، MRZ)
• الصورة الشخصية المستخرجة من صورة الوثيقة
• مخرجات الذكاء الاصطناعي: درجة تشابه مطابقة الوجه، درجة الحيوية، درجات إشارات الاحتيال
• بيانات وصفية للنموذج: اسم النموذج، إصداره، درجة الثقة، طابع زمني للاستدلال
• بيانات وصفية للجهاز: نوع الجهاز، نظام التشغيل، إصدار التطبيق (العميل المحمول)
• عنوان IP وطابع زمني للطلب
• الموقع الجغرافي (اختياري، إذا سمحت سياسة الشريك)
• مانيفست تجزئة SHA-256 لملفات الأدلة المخزنة

3. أغراض المعالجة

• التحقق من هوية الأشخاص الطبيعيين لأغراض الانضمام المصرفي والمالي الخاضع للرقابة
• تصنيف الوثائق باستخدام الذكاء الاصطناعي وتقنية OCR ومطابقة الوجه واكتشاف الحيوية
• تحليل إشارات الاحتيال وفحص العقوبات
• الامتثال لالتزامات KYC الخاصة بالشريك
• الاحتفاظ بسجلات التدقيق والأدلة للأغراض التنظيمية
• إدارة الحالات وسير عمل المراجعة البشرية

4. معالجة الذكاء الاصطناعي ذاتي الاستضافة

تُنفَّذ جميع عمليات التحقق المدعومة بالذكاء الاصطناعي — بما يشمل تصنيف الوثائق وتحسين OCR ومطابقة الوجه وتحليل الحيوية واكتشاف هجمات العرض واستخراج إشارات الاحتيال — حصرياً على بنية تحتية يسيطر عليها مشغّل المنصة أو المستأجر المنشر. لا تُرسل أي صور تحقق أو قوالب بيومترية أو نصوص OCR أو تمثيلات متجهية أو أدلة تدقيق إلى خدمات ذكاء اصطناعي سحابية خارجية. خدمات استدلال الذكاء الاصطناعي متاحة فقط عبر مسارات الشبكة الداخلية.

5. الاحتفاظ بالبيانات

تُحتفظ بأدلة التحقق وبيانات التدقيق وفقاً لسياسات احتفاظ محددة قابلة للتكوين لكل مستأجر، والتي يجب أن تمتثل للمتطلبات التنظيمية المعمول بها للقطاع المصرفي السوري. لا تُحذف الأدلة بصمت أبداً. الحذف مدفوع بالسياسة ومدقَّق ومسجَّل.

6. أمن البيانات

جميع الأدلة مشفرة في حالة السكون. جميع البيانات أثناء النقل محمية بـ TLS. يتم الوصول إلى أدلة تخزين الكائنات فقط عبر عناوين URL موقعة ومحدودة الوقت. يتم الاحتفاظ بمانيفست تجزئة SHA-256 لضمان سلامة سلسلة حفظ الحوزة. الوصول إلى الأدلة مسجَّل ومقيَّد بالأدوار.

7. مشاركة البيانات

لا تُشارك البيانات الشخصية مع أطراف ثالثة باستثناء: (أ) مع المؤسسة الشريكة التي بادرت بطلب التحقق، بالقدر اللازم لتنفيذ نتيجة التحقق؛ (ب) وفقاً لما يقتضيه القانون المعمول به أو الأمر التنظيمي. لا تُشارك أي بيانات بيومترية مع موردي ذكاء اصطناعي خارجيين.

8. البيانات البيومترية

تُعامَل درجات المقارنة البيومترية وتمثيلات الوجه المتجهية ودرجات الحيوية باعتبارها بيانات حساسة للغاية وخاضعة للتنظيم. تُخزَّن فقط بالقدر الأدنى المطلوب بموجب سياسة التدقيق، وتُحتفظ بها وفقاً لإعدادات السياسة الصريحة، ولا يمكن الوصول إليها إلا للمراجعين المعتمدين وأدوار الامتثال.

9. حقوقك

• حق الوصول إلى بيانات التحقق المخزنة الخاصة بك
• حق تصحيح البيانات غير الدقيقة
• حق الحذف، مع مراعاة التزامات الاحتفاظ المعمول بها
• حق تقييد المعالجة
• حق قابلية نقل البيانات حيثما كان ذلك ممكناً تقنياً
• حق سحب الموافقة حيث تستند المعالجة إلى الموافقة

لممارسة هذه الحقوق، تواصل معنا عبر واتساب على الرقم +963939062915.

10. ملفات تعريف الارتباط والتتبع

لا تستخدم منصة هوية ملفات تعريف ارتباط إعلانية أو تحليلية خارجية. تستخدم إدارة الجلسات ملفات تعريف ارتباط آمنة من جانب الخادم لأغراض المصادقة فقط.

11. التغييرات على هذه السياسة

نحتفظ بالحق في تحديث سياسة الخصوصية هذه لتعكس التغييرات في المتطلبات القانونية أو إمكانات المنصة. النسخة الحالية متاحة دائماً على هذه الصفحة.

12. التواصل

لجميع استفسارات الخصوصية، تواصل معنا عبر واتساب: +963939062915.