سياسة الخصوصية

المسؤول عن معالجة البيانات والاتصال

ClearFiat هي خدمة لتحويل الأصول المشفرة إلى عملات نقدية. المسؤول عن معالجة البيانات هو المشغّل المحدد في البيانات القانونية، وهي الصفحة التي تتضمن اسمه وعنوانه البريدي وعنوان الاتصال به. وجّهوا إلى عنوان البريد الإلكتروني هذا أي سؤال يتعلق ببياناتكم الشخصية. لم يُعيَّن أي مسؤول لحماية البيانات: فالنشاط لا ينطوي على رصد منهجي واسع النطاق للأشخاص ولا على معالجة بيانات حساسة بالمعنى المقصود في المادة 9 من RGPD. وتُعالج الطلبات مباشرة من قبل المشغّل.

• المسؤول عن معالجة البيانات: المشغّل المحدد في البيانات القانونية
• عنوان الاتصال للأسئلة المتعلقة بالبيانات: العنوان المنشور في صفحة البيانات القانونية
• مسؤول حماية البيانات: لم يُعيَّن أي مسؤول

البيانات التي نعالجها

لا نجمع إلا ما هو ضروري لتشغيل الخدمة. لا بد من عنوان بريد إلكتروني وكلمة مرور لفتح حساب. ولا بد من بيانات حساب الاستلام لتنفيذ عملية الدفع: فبدونها لا يمكن دفع قيمة التحويل. وسائل الاستلام المتاحة هي التحويل SEPA والتحويل SWIFT وPayPal، ولا نسجّل إلا البيانات المقابلة للوسيلة التي تختارونها. لا تُطلب عناصر الهوية إلا عند تجاوز الحد السنوي الموضح أدناه، ويؤدي رفض تقديمها إلى رفض العملية. ولا تُجمع أي بيانات لأغراض إعلانية أو إحصائية.

• الحساب: عنوان البريد الإلكتروني، بصمة scrypt لكلمة المرور، الجلسات، رموز الاسترداد
• السجلات: أحداث أمنية مرتبطة بحسابكم
• العمليات: أسعار الصرف، الأصل والشبكة المختاران، المبالغ والعملات، عناوين الإيداع، الإيداعات المسجلة، مراجع الدفع، سجل الحالة
• الدفع: بيانات حساب الاستلام التي تحددونها، مسجلةً بصورة مشفرة، وتشمل رقم IBAN ورمز BIC للتحويل SEPA، أو البيانات المصرفية الدولية للتحويل SWIFT، أو معرّف الحساب لـ PayPal
• الهوية: عناصر تُطلب حصرًا لأغراض التحقق المعزز، بعد تجاوز ما يعادل 12 000 EUR محوّلة سنويًا

الأغراض والأسس القانونية

تتم كل معالجة لغرض محدد وعلى أساس قانوني خاص بها. إن فتح الحساب، والتسعير، ومتابعة الإيداع، ودفع الأموال تستند إلى تنفيذ العقد الذي تبرمونه مع المشغّل. ويستند أمن الخدمة، ومنع الاحتيال، ومراقبة معايير التنفيذ إلى المصلحة المشروعة للمشغّل، وستجدون تفاصيل ذلك أدناه. ويمثل الاحتفاظ بالمستندات المحاسبية المؤيدة التزامًا قانونيًا. لا تستند أي معالجة إلى موافقتكم: لا يرسل ClearFiat أي استقطاب تجاري ولا يضع أي متعقّب يخضع للموافقة. يمكنكم الحصول عند الطلب على تفاصيل الموازنة التي أجريت للمعالجات المستندة إلى المصلحة المشروعة.

• إنشاء الحساب وإدارته، والمصادقة، والجلسات، ورموز الاسترداد: تنفيذ العقد، المادة 6، الفقرة 1، النقطة ب، من RGPD
• التسعير، وعنوان الإيداع، ورصد الإيداع، واحتساب الرسوم، والدفع بالعملة الورقية: تنفيذ العقد، المادة 6، الفقرة 1، النقطة ب
• التسجيل المشفر لبيانات حساب الاستلام وتنفيذ حوالة SEPA أو حوالة SWIFT أو دفع PayPal: تنفيذ العقد، المادة 6، الفقرة 1، النقطة ب
• تسجيل الأحداث الأمنية، والحماية من الوصول غير المصرح به، ومنع الاحتيال في الدفع: مصلحة مشروعة، المادة 6، الفقرة 1، النقطة و
• مراقبة حدود المبلغ والحد الأقصى للفارق البالغ 150 نقطة أساس بين مزوّدي الأسعار: مصلحة مشروعة، المادة 6، الفقرة 1، النقطة و
• التحقق من الهوية بعد تجاوز العتبة السنوية: مصلحة مشروعة متعلقة بمنع الاحتيال، المادة 6، الفقرة 1، النقطة و
• الاحتفاظ بالمستندات المحاسبية والإثباتية: التزام قانوني، المادة 6، الفقرة 1، النقطة ج

التحقق البشري وعتبة الهوية

تتم عمليات الدفع بالعملات التقليدية يدويًا من قبل المشغِّل، بعد التحقق من العملية، ولا يتم إجراء أي مطابقة تلقائية بين المعاملة المستلمة والطلب. عند تجاوز ما يعادل 12 000 EUR يتم تحويله سنويًا، يُطلب تحقق معزَّز من الهوية قبل المتابعة. يُعد هذا التحقق إجراءً لمنع الاحتيال قرره المشغِّل ويستند إلى مصلحته المشروعة: ولا يشكل تنفيذًا لالتزام قانوني، إذ إن المشغِّل ليس حاليًا حائزًا على ترخيص مزوِّد خدمات الأصول المشفرة. إذا تم الحصول على هذا الترخيص، فسيتغير الأساس القانوني ومدة الاحتفاظ المرتبطان بهما وستُحدَّث هذه الصفحة. لا يُتَّخذ أي قرار تترتب عليه آثار قانونية في حقكم استنادًا فقط إلى معالجة آلية، ولا يُجرى أي تنميط. إن تسعير العملات، الصالح لمدة 120 ثانية، والتحقق من الفارق بين مزودي الأسعار هما من حسابات الأسعار، وليسا قرارين فرديين مؤتمتين.

مدد الاحتفاظ

نميّز بين البيانات المحفوظة لتشغيل حسابكم وتلك المؤرشفة لأسباب محاسبية أو إثباتية. البيانات المؤرشفة لا تُستخدم في الخدمة الجارية ويقتصر الوصول إليها. لذا فإن حذف حسابكم لا يمحو سجل العمليات التي تمت بالفعل. المدد القانونية الواجبة التطبيق هي تلك الخاصة بمكان تأسيس المشغّل المحدد في البيانات القانونية.

• الحساب، وعنوان البريد الإلكتروني، وبصمة كلمة المرور: طوال مدة العلاقة، ثم الحذف بعد إغلاق الحساب
• الجلسات وبصمات SHA-256 للرموز: حتى انتهاء الجلسة أو إلغائها
• رموز الاسترداد: حتى استخدامها أو استبدالها، وعلى أبعد تقدير عند إغلاق الحساب
• التسعيرات غير المتبوعة بإيداع: الوقت اللازم للمتابعة الفنية للعملية، حيث يتوقف سريان التسعير بعد 120 ثانية، وتنتهي فترة الإيداع بعد 30 دقيقة
• سجلات الأحداث الأمنية: المدة اللازمة فقط لكشف الحادث وتحليله وإثباته، ثم الحذف
• بيانات حساب الاستلام: طوال مدة العلاقة، ثم الحذف من قاعدة البيانات النشطة، مع مراعاة المستندات الإثباتية للدفع المؤرشفة
• العمليات، ومراجع الدفع، وسجل الحالة: الأرشفة طوال مدة الاحتفاظ المحاسبي الواجبة التطبيق على المشغّل، ثم الحذف
• العناصر المحفوظة كدليل في حال الاعتراض على عملية: حتى انقضاء أجل التقادم المطبق على الدعوى المقابلة، ثم الحذف
• عناصر الهوية المجمعة عند تجاوز الحد السنوي: يُقتصر الأرشفة على المدة اللازمة للوقاية من الاحتيال وإثبات العمليات المعنية

المتلقون والمقاولون من الباطن

لا تُباع بياناتكم ولا تُؤجَّر ولا تُنقل لأغراض تجارية. وهي متاحة للأشخاص المكلفين بتشغيل الخدمة، في حدود مهامهم، ولعدد محدود من مقدمي الخدمات التقنية الذين يعملون وفق تعليمات موثقة من المشغل وملزمين باتفاقية معالجة بيانات. لا تتدخل أي وكالة إعلانية ولا أي مزود تسويق ولا أي أداة لقياس الجمهور في ClearFiat. يجوز إبلاغ البيانات إلى السلطات القضائية أو الإدارية بناءً على طلب رسمي قانوني.

• Cloudflare، مزود الشبكة الموجود أمام الخادم الأصلي وقاعدة البيانات D1 التي تحتوي على الحسابات والعمليات وبيانات الاستلام المشفرة
• مستضيف الخادم الأصلي، خادم مخصص يقع في أوروبا
• المؤسسات المصرفية التي تنفذ التحويلات SEPA والتحويلات SWIFT
• PayPal، عندما تختارون وسيلة الاستلام هذه.
• السلطات القضائية أو الإدارية، بناءً على طلب رسمي قانوني

عمليات نقل البيانات خارج الاتحاد الأوروبي

Le serveur d'origine de ClearFiat est situé en Europe, mais le site est placé derrière le réseau Cloudflare et la base de données est un service Cloudflare, groupe établi aux États-Unis et exploitant des points de présence dans le monde entier. Nous ne pouvons donc pas affirmer que vos données restent en permanence sur le territoire de l'Union européenne, et nous préférons vous le dire clairement. Ces transferts sont encadrés par les garanties que le RGPD prévoit pour les transferts internationaux : une décision d'adéquation de la Commission européenne lorsque l'entité destinataire en relève, ou les clauses contractuelles types adoptées par la Commission dans les autres cas. Lorsque vous demandez un versement par virement SWIFT, son exécution implique en outre des établissements situés hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu. Vous pouvez obtenir l'indication de l'entité destinataire, de la garantie retenue et une copie de celle-ci en écrivant à l'adresse de contact publiée dans les mentions légales.

البيانات التي لا تأتي مباشرة منكم

تصلنا 2 فئات من البيانات من مصدر آخر غيرك. المعلومات المقروءة من الشبكات العامة للأصول المشفرة، وهي شبكة Bitcoin لعملة BTC، وشبكة Ethereum لعملة ETH، والشبكة التي تختارها صراحةً لعملتي USDT وUSDC دون تطبيق أي شبكة احتياطية، تشمل عنوان مصدر الأموال والمبلغ والطابع الزمني للمعاملة. تُعالج هذه العناوين ومعرفات المعاملات بوصفها بيانات شخصية متى ارتبطت بحسابك، مع العلم أنه لا توجد لدينا أي وسيلة لإبلاغ مرسل لا نستطيع تحديد هويته بشكل فردي. عندما يكون حساب الاستلام الذي تحدده مملوكًا لشخص آخر غيرك، نعالج بيانات هذا الطرف الثالث: يجب عليك إبلاغه قبل تزويدنا بها، ونحن نبلغه نحن بالمعالجة خلال 1 شهر عندما تتوفر لدينا وسيلة للاتصال به. يتمتع هذا الشخص بالحقوق نفسها التي تتمتع بها فيما يخص البيانات المتعلقة به، ويمكنه ممارستها على عنوان الاتصال المنشور في الإشعارات القانونية. يمكننا محو سجلاتنا الخاصة، لكن لا سلطة لنا على القيود المسجلة على شبكتي Bitcoin وEthereum، فهي عامة ونهائية.

أمن البيانات والانتهاكات

نطبق تدابير تقنية وتنظيمية متناسبة مع حساسية البيانات المعالجة. تقتصر عمليات الوصول الداخلي على الأشخاص الذين يحتاجون إليها لتشغيل الخدمة. في حال حدوث خرق للبيانات، يخطر المشغل السلطة الرقابية المختصة في أقرب وقت ممكن، وإذا أمكن خلال 72 ساعة. عندما يكون من المحتمل أن ينجم عن الخرق خطر كبير على حقوقكم، يتم إبلاغكم به. يُسجل كل حادث، سواء تم الإخطار به أم لا، في سجل داخلي.

• كلمة المرور محفوظة فقط في شكل بصمة scrypt، ولا تُحفظ أبداً كنص واضح
• رمز الجلسة محفوظ فقط في شكل بصمة SHA-256
• بيانات حساب الاستلام مشفرة بواسطة مفتاح تطبيقي مخصص
• نقل البيانات مشفر بين متصفحكم والخدمة
• تسجيل أحداث الأمان وتقييد الوصول الداخلي
• خادم أصلي مخصص، يقع في أوروبا

ملفات تعريف الارتباط وغياب لافتة الموافقة

لا يودع ClearFiat سوى 2 ملفات تعريف ارتباط، كلاهما ضروري لتشغيل الموقع ويودعهما ClearFiat نفسه. يحافظ أحدهما على جلستكم عندما تكونون مسجلين الدخول إلى حسابكم؛ وينتهي بانتهاء الجلسة أو عند تسجيل خروجكم. ويحفظ الآخر لغة العرض التي اخترتموها: فهو لا يحتوي إلا على قيمة لغة، دون أي معرّف، وبالتالي لا يتيح التعرّف عليكم. يندرج هذان المتتبعان 2 ضمن الاستثناءات من الموافقة المسبقة المخصصة للمتتبعات الضرورية للغاية لتقديم الخدمة التي تطلبونها: فغياب شريط الموافقة ناتج عن هذا الخيار التقني وليس عن سهو. يمكنكم حظر ملفات تعريف الارتباط هذه أو حذفها من إعدادات متصفحكم، مع العلم أن حظر ملف تعريف ارتباط الجلسة يمنع تسجيل الدخول إلى حسابكم.

• ملف تعريف ارتباط جلسة المصادقة: يحافظ على اتصالك، وينتهي بانتهاء الجلسة أو عند إلغائه
• ملف تعريف ارتباط تفضيل اللغة: يحفظ لغة عرض الموقع، دون أي معرّف
• لا توجد أي ملفات تعريف ارتباط لقياس الجمهور أو الإعلانات أو شبكات التواصل الاجتماعي أو شركاء خارجيين

حقوقكم المتعلقة ببياناتكم

تتمتعون بشأن بياناتكم بالحقوق المنصوص عليها في اللائحة العامة لحماية البيانات (RGPD)، والمذكورة أدناه. ويخضع بعضها لقيود ناشئة عن طبيعة الخدمة: فكلمة مروركم لا تُحفظ إلا في شكل بصمة ولا يمكن استرجاعها، ولا يشمل المحو المستندات المحاسبية المؤرشفة، ولا العناصر المحفوظة لإثبات حق أو الدفاع عنه أمام القضاء، ولا التسجيلات العامة المدونة على شبكات الأصول المشفرة. ولا يشمل حق الاعتراض سوى عمليات المعالجة القائمة على المصلحة المشروعة، أي أمن الخدمة ومنع الاحتيال، ويمكن استبعاده عندما توجد أسباب مشروعة قهرية تتعلق بحماية الخدمة والعملاء الآخرين. ولا يشمل الحق في قابلية نقل البيانات سوى البيانات التي قدمتموها والتي تتم معالجتها على أساس العقد، مما يستبعد على وجه الخصوص سجلات الأحداث الأمنية.

• حق الوصول والحق في الحصول على نسخة من بياناتكم
• حق تصحيح البيانات غير الدقيقة
• حق المحو، ضمن الحدود المشار إليها أعلاه
• حق تقييد المعالجة
• الحق في قابلية نقل البيانات التي قدمتموها والتي تتم معالجتها على أساس العقد
• حق الاعتراض على المعالجات القائمة على المصلحة المشروعة
• حق تقديم شكوى إلى سلطة رقابية

ممارسة حقوقكم واللجوء إلى سلطة رقابية

تُرسل الطلبات مجانًا عبر البريد الإلكتروني إلى عنوان الاتصال المنشور في البيانات القانونية، وهو القناة الوحيدة لاستلام هذه الطلبات. يرد المشغّل خلال 1 شهر من استلام الطلب. هذه المهلة قابلة للتمديد 2 شهرين إذا كان الطلب معقدًا، وفي هذه الحالة يتم إعلامكم بذلك خلال المهلة الأولى. يكفي من حيث المبدأ طلب يُرسل من عنوان البريد الإلكتروني المسجل في الحساب؛ ولا تُطلب عناصر إضافية متناسبة إلا في حالة وجود شك جدي في هوية مقدم الطلب. يتم إبلاغكم بأسباب الرفض، كليًا كان أو جزئيًا، خلال المهلة نفسها. يمكنكم تقديم شكوى إلى سلطة الرقابة في الدولة التي تقيمون فيها عادة، أو في مكان عملكم، أو في مكان الانتهاك المزعوم، وكذلك إلى السلطة المختصة بالمشغّل المحدد في البيانات القانونية. كما يحق لكم اللجوء إلى القضاء ضد المشغّل.

الحسابات التي يفتحها القُصّر

يفترض فتح حساب القدرة على إبرام عقد التحويل، ويُحدد الحد الأدنى للسن المطلوب في الشروط العامة للخدمة. وبما أن أياً من عمليات المعالجة لدى ClearFiat لا تستند إلى الموافقة، فإن القواعد الخاصة بموافقة الأطفال لا تجد مجالاً للتطبيق هنا. وإذا علمنا أن حساباً قد فُتح من قِبل شخص لم يبلغ السن المطلوب، يُغلق هذا الحساب وتُحذف البيانات المرتبطة به، مع مراعاة المستندات التي يجب الاحتفاظ بها بخصوص العمليات المنفذة بالفعل.

مصير بياناتكم بعد وفاتكم

يمكنكم تحديد توجيهات، عامة أو خاصة، تتعلق بحفظ بياناتكم ومحوها وإبلاغها بعد وفاتكم. تُرسل إلينا التوجيهات الخاصة المتعلقة بالبيانات التي تعالجها ClearFiat على عنوان الاتصال المنشور في البيانات القانونية؛ ويمكنكم أن تعينوا فيها الشخص المكلف بتنفيذها، ويمكنكم تعديلها أو إلغاءها في أي وقت. في حال عدم وجود توجيهات، يمكن لورثتكم أن يطلبوا منا أخذ الوفاة بعين الاعتبار، والوصول إلى البيانات اللازمة لتسوية التركة وإغلاق الحساب. وتبقى العمليات المنفذة بالفعل محفوظة خلال فترات الأرشفة المبينة أعلاه.

النسخ اللغوية وتطورات هذه السياسة

هذه السياسة محررة باللغة الفرنسية ومترجمة إلى اللغات الـ 14 الأخرى للموقع، مع تحديث الترجمات في نفس وقت النسخة الفرنسية. عند الاختلاف بين النسخ، تكون النسخة الفرنسية هي المعتمدة. هذه النسخة سارية المفعول منذ 7 سبتمبر 2026. يُنشر أي تعديل جوهري على هذه الصفحة قبل دخوله حيز التنفيذ، مع ذكر التاريخ الذي يسري منه. إذا أُضيف غرض جديد، فسيتم إعلامكم به قبل البدء في تنفيذه.