سیاست حریم خصوصی

این سیاست حریم خصوصی توضیح می‌دهد که NAMH Global Ltd («NAMH»، «ما») چگونه داده‌های شخصی شما را جمع‌آوری، استفاده، حفاظت و به اشتراک می‌گذارد. NAMH Global Ltd کنترل‌کننده اصلی داده‌ها برای اطلاعات حساب مشتریان، فعالیت معاملاتی و سوابق KYC/AML است.

NAMH Global Ltd در حال حاضر به ساکنان امارات متحده عربی خدمات ارائه نمی‌دهد؛ امارات یک حوزه قضایی محدودشده است. درخواست مجوز SCA امارات (سازمان اوراق بهادار و کالا) در حال بررسی است.

رویکرد ما بر اصول منطبق با GDPR استوار است: حداقل‌سازی داده، محدودیت هدف، دقت، محدودیت مدت نگهداری و حقوق کاربران.

اطلاعات هویتی و احراز هویت

• نام کامل، تاریخ تولد، ملیت، نشانی محل سکونت.
• مدرک شناسایی دولتی (گذرنامه، گواهینامه رانندگی، کارت ملی).
• عکس سلفی برای تطبیق بیومتریک.
• مدرک اثبات وجوه (فقط برای واریزهای با مبلغ بالا).

اطلاعات تماس

• نشانی ایمیل، شماره تلفن.
• مخاطب اضطراری / ذی‌نفع (اختیاری).

اطلاعات مالی

• موجودی حساب معاملاتی، پوزیشن‌ها و سوابق.
• سوابق واریز و برداشت.
• فراداده روش پرداخت (4 رقم آخر کارت‌ها، مشخصات مرجع حساب بانکی).

داده‌های فنی

• نشانی IP، نوع دستگاه، مرورگر، سیستم‌عامل.
• زمان ورود، مدت نشست‌ها، فعالیت در پلتفرم.
• کوکی‌ها و فناوری‌های مشابه (به سیاست کوکی‌ها ما مراجعه کنید).

ما داده‌های شخصی را فقط برای اهداف مشخص و مشروع پردازش می‌کنیم:

• ارائه خدمات: افتتاح حساب شما، اجرای معاملات، پردازش واریز/برداشت.
• رعایت الزامات قانونی: احراز هویت AML/KYC، غربالگری تحریم‌ها، پایش تراکنش‌ها، گزارش‌دهی قانونی.
• امنیت: پیشگیری از تقلب، حفاظت از حساب، واکنش به حوادث.
• ارتباطات: به‌روزرسانی‌های خدمات، تأییدیه‌های معاملات، پاسخ‌های پشتیبانی، اطلاعیه‌های قانونی الزامی.
• بهبود: تحلیل‌های تجمیعی برای بهبود پلتفرم (بدون ردیابی فردی برای بازاریابی).
• بازاریابی (اختیاری): فقط با رضایت صریح و داوطلبانه شما، و می‌توانید هر زمان رضایت خود را پس بگیرید.

در مواردی که GDPR اعمال می‌شود، ما به این مبانی قانونی استناد می‌کنیم:

• قرارداد: پردازش لازم برای ارائه خدماتی که در آن‌ها ثبت‌نام کرده‌اید.
• تعهد قانونی: AML، گزارش‌دهی مالیاتی، الزامات قانونی.
• منافع مشروع: پیشگیری از تقلب، امنیت، بهبود پلتفرم (در توازن با حقوق شما).
• رضایت: ارتباطات بازاریابی، کوکی‌های تحلیلی اختیاری.

داده‌های شما فقط با طرف‌های مورد اعتمادی به اشتراک گذاشته می‌شود که برای ارائه خدمات ما ضروری هستند:

• تأمین‌کنندگان نقدینگی و شرکای بانکی — برای اجرا و تسویه معاملات.
• پردازشگران پرداخت — شبکه‌های کارت، مسیرهای بانکی، نودهای ارز دیجیتال برای پردازش واریز/برداشت.
• ارائه‌دهندگان خدمات KYC / AML — احراز هویت و غربالگری تحریم‌ها.
• مقامات و نهادهای انتظامی — در صورتی که افشا به‌موجب قانون الزامی باشد.
• ارائه‌دهندگان زیرساخت ابری و فناوری اطلاعات — با قراردادهای سخت‌گیرانه پردازش داده.

ما هرگز داده‌های شما را برای اهداف بازاریابی به اشخاص ثالث نمی‌فروشیم.

داده‌ها روی زیرساخت رمزگذاری‌شده نزد ارائه‌دهندگان ابری رده‌اول میزبانی می‌شوند. در حین انتقال از TLS 1.3 استفاده می‌کنیم. در حالت ذخیره، داده‌ها با AES-256 رمزگذاری می‌شوند.

کنترل‌های دسترسی

• دسترسی مبتنی بر نقش به داده‌های شخصی — فقط کارکنانی که نیاز کاری مشروع دارند.
• احراز هویت چندعاملی برای همه سیستم‌های داخلی الزامی است.
• ثبت گزارش ممیزی برای هرگونه دسترسی به داده‌های حساس.

واکنش به حوادث

در صورت وقوع نامحتمل نقض داده‌ای که بر شما اثر بگذارد، طبق الزام GDPR ظرف 72 ساعت به شما و مقامات ذی‌ربط اطلاع می‌دهیم و راهنمای روشنی درباره اقداماتی که باید انجام دهید ارائه می‌کنیم.

ما داده‌ها را فقط تا زمانی نگه می‌داریم که برای هدف جمع‌آوری لازم باشد:

• داده‌های حساب فعال: تا زمانی که حساب شما باز است نگهداری می‌شود.
• سوابق معاملاتی: 5–7 سال پس از بسته شدن حساب (الزام قانونی).
• سوابق KYC: 5 سال پس از بسته شدن حساب (الزام AML).
• داده‌های بازاریابی: تا زمانی که رضایت خود را پس بگیرید یا انصراف دهید.
• گزارش‌های فنی: 90 روز برای فعالیت‌های عادی، 12 ماه برای رویدادهای امنیتی.

پس از پایان دوره‌های نگهداری، داده‌ها به‌صورت ایمن از بین برده می‌شوند یا کاملاً ناشناس‌سازی می‌شوند.

با رعایت قوانین محلی، شما در خصوص داده‌های شخصی خود از حقوق زیر برخوردارید:

• دسترسی: درخواست نسخه‌ای از داده‌هایی که درباره شما نگهداری می‌کنیم.
• اصلاح: تصحیح داده‌های نادرست یا ناقص.
• پاک‌سازی: درخواست حذف (با رعایت تعهدات قانونی نگهداری).
• محدودسازی: محدود کردن نحوه استفاده ما از داده‌های شما در شرایط خاص.
• قابلیت انتقال: دریافت داده‌های خود در قالبی قابل‌خواندن توسط ماشین.
• اعتراض: اعتراض به پردازش مبتنی بر منافع مشروع.
• پس گرفتن رضایت: برای هرگونه پردازش مبتنی بر رضایت.
• شکایت: به مرجع محلی حفاظت از داده‌ها.

درخواست‌ها را به dpo@namhglobal.com ارسال کنید. ظرف 30 روز پاسخ می‌دهیم.

برخی از ارائه‌دهندگان خدمات ما ممکن است خارج از کشور محل سکونت شما مستقر باشند. هنگام انتقال بین‌المللی داده‌ها، از موارد زیر استفاده می‌کنیم:

• بندهای قراردادی استاندارد (SCC) مصوب کمیسیون اروپا، در موارد قابل‌اعمال.
• فقط ارائه‌دهندگانی در حوزه‌های قضایی دارای نظام‌های کافی حفاظت از داده، یا با تدابیر حفاظتی تکمیلی.
• حداقل‌سازی داده — فقط داده‌هایی که برای هدف مشخص ضروری است.

خدمات NAMH منحصراً برای بزرگسالان (18 سال به بالا) است. ما آگاهانه از افراد زیر سن قانونی داده جمع‌آوری نمی‌کنیم. اگر تصور می‌کنید فردی زیر سن قانونی داده‌های شخصی در اختیار ما گذاشته است، لطفاً فوراً با dpo@namhglobal.com تماس بگیرید.

ممکن است این سیاست حریم خصوصی را برای انعکاس تغییرات عملیاتی یا قانونی به‌روزرسانی کنیم. تغییرات اساسی دست‌کم 14 روز پیش از اجرایی شدن از طریق ایمیل به دارندگان حساب اطلاع داده می‌شود. آخرین نسخه همواره با شماره نسخه و تاریخ به‌روزشده در همین صفحه منتشر می‌شود.

پرسش‌های مربوط به حفاظت از داده‌ها و درخواست‌های اعمال حقوق:

• ایمیل: dpo@namhglobal.com
• تلفن: +1-758-461-4088

نهاد بروکری (کنترل‌کننده داده‌ها)

• NAMH Global Ltd · ثبت‌شده در سنت لوسیا (شماره ثبت شرکت 2024-00372)
• نشانی پستی: NAMH Global Ltd، سنت لوسیا (نشانی کامل در صورت درخواست)

NAMH Global Ltd در حال حاضر به ساکنان امارات متحده عربی خدمات ارائه نمی‌دهد؛ امارات یک حوزه قضایی محدودشده است. درخواست مجوز SCA امارات (سازمان اوراق بهادار و کالا) در حال بررسی است.