سياسة الخصوصية

1. معلومات عامة

في www.oshi.io (ويُشار إليه فيما يلي أيضًا باسم "الكازينو" أو "الموقع الإلكتروني" أو "نحن" أو "لنا" أو "خاصتنا")، ندرك أهمية حماية معلوماتك الشخصية. توضح سياسة الخصوصية هذه (ويُشار إليها فيما يلي أيضًا باسم "السياسة") كيفية قيامنا نحن وشركاتنا التابعة بجمع بياناتك الشخصية واستخدامها والإفصاح عنها وحمايتها، وذلك امتثالًا للقوانين المعمول بها، بما في ذلك على سبيل المثال لا الحصر قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) واللائحة العامة لحماية البيانات (GDPR).

تنطبق سياسة الخصوصية هذه على موقعنا الإلكتروني www.www.oshi.io وخدماتنا وأي تفاعل تجريه معنا.

هذا الموقع الإلكتروني مخصص حصريًا للأفراد الذين تبلغ أعمارهم 18 عامًا أو أكثر. ولا نقوم عن علم بجمع البيانات الشخصية من أي شخص دون هذا العمر. وإذا علمنا أننا جمعنا عن غير قصد بيانات شخصية من شخص يقل عمره عن 18 عامًا، ولا سيما نتيجة إساءة استخدام موقعنا الإلكتروني، فسنتخذ التدابير المناسبة للتعامل مع هذه البيانات وفقًا للقوانين المعمول بها.

2. نبذة عنا

الموقع الإلكتروني www.oshi.io مملوك ومدار من قبل Novatrix SRL* (ويُشار إليها فيما يلي أيضًا باسم "الشركة" أو "الموقع الإلكتروني" أو "نحن" أو "لنا" أو "خاصتنا")، وهي شركة مؤسسة بموجب قوانين كوستاريكا، وتحمل رقم التسجيل التجاري 3-102-893958، ويقع عنوانها المسجل في المقاطعة 03 من كارتاغو، كانتون 07 من أورامونو، بوتريو سيرادو، الجانب الشمالي من مدرسة مانويل أفيلا كاماتشو، كوستاريكا.

بصفتنا مالك ومشغل الموقع الإلكتروني، فإننا نعمل بصفتنا المتحكم في البيانات. ونضطلع بهذا الدور لأننا نحدد، في إطار علاقتنا التجارية معك، كيفية معالجة بياناتك وأسباب معالجتها، وفقًا لما هو موضح في هذه السياسة.

لضمان امتثالنا لجميع المتطلبات القانونية المتعلقة بمعالجة معلوماتك الشخصية، قمنا بتعيين مسؤول حماية البيانات (ويُشار إليه فيما يلي باسم DPO). ويتوفر مسؤول حماية البيانات للإجابة عن أي أسئلة قد تكون لديك بشأن سياسة الخصوصية هذه ومساعدتك في معالجة أي مخاوف تتعلق ببياناتك الشخصية. إذا كانت لديك أي أسئلة، أو كنت ترغب في ممارسة حقوقك القانونية، أو تحتاج إلى تقديم شكوى بشأن كيفية التعامل مع بياناتك، يُرجى التواصل مع مسؤول حماية البيانات عبر [email protected].

3. أنواع البيانات الشخصية وأغراض المعالجة والأسس القانونية ومصادر البيانات

نجمع البيانات الشخصية ونعالجها لتقديم خدماتنا والوفاء بالمتطلبات القانونية والحفاظ على بيئة ألعاب آمنة ومحمية. وتشمل البيانات الشخصية أي معلومات يمكن أن تحدد هويتك بشكل مباشر أو غير مباشر. فيما يلي، نوضح أنواع البيانات التي نجمعها، وأسباب معالجتها، والأساس القانوني الذي نستند إليه، والمصادر التي نحصل منها على هذه البيانات.

4. فئات البيانات التي نعالجها:

• بيانات الهوية: الاسم الكامل، واسم المستخدم، وتاريخ الميلاد، والجنس، والجنسية، وأرقام وثائق الهوية (مثل بطاقة الهوية أو جواز السفر).
• بيانات الاتصال: عنوان السكن، والمستندات التي تثبت العنوان، وعنوان البريد الإلكتروني، ورقم الهاتف، وغيرها من وسائل الاتصال المتاحة.
• البيانات المالية: تفاصيل الحساب المصرفي، ومعلومات بطاقة الدفع، والمستندات التي تثبت مصدر أموالك أو ثروتك (مثل كشوف الحسابات المصرفية أو إثبات الدخل).
• بيانات المعاملات: تفاصيل الإيداعات وعمليات السحب والمعاملات المالية الأخرى.
• بيانات الألعاب: تفاصيل الألعاب التي تلعبها على موقعنا الإلكتروني، وأوقات تسجيل الدخول والخروج، وأنشطة المراهنة، والمكافآت التي حصلت عليها، وسجل إجراءات اللعب المسؤول.
• البيانات التقنية: عنوان IP وبيانات الموقع، ومعلومات تسجيل الدخول، ونوع المتصفح وإصداره، وإعدادات المنطقة الزمنية، ونظام التشغيل، والمنصة، والتقنيات الأخرى المستخدمة للوصول إلى موقعنا الإلكتروني.
• بيانات التسويق والاتصالات: تفضيلاتك التسويقية ومراسلاتك معنا.
• أي بيانات أخرى تقدمها لنا أثناء التواصل.

5. أغراض المعالجة والأسس القانونية:

• تقديم الخدمات: إدارة الحسابات، ومعالجة المعاملات، والتحقق من الهوية، والرد على الاستفسارات، وإتاحة الوصول إلى العروض الترويجية.
  نعتمد لهذا الغرض على الأساس القانوني المتمثل في تنفيذ العقد.

• الامتثال للالتزامات القانونية: الالتزام بقوانين مكافحة غسل الأموال (AML)، وإجراء عمليات التحقق من هوية العميل (KYC)، وتطبيق تدابير اللعب المسؤول، والامتثال لمتطلبات التقارير التنظيمية. وقد تُستخدم بيانات التحقق الخاصة بك (KYC) عبر جميع المواقع الإلكترونية والعلامات التجارية التي تديرها Novatrix SRL.
  تتم هذه المعالجة استنادًا إلى الالتزام القانوني.

• منع الاحتيال وإدارة المخاطر: اكتشاف الاحتيال ومنعه، والتصدي لإساءة استخدام المكافآت، والأنشطة غير المصرح بها، والاحتفاظ بسجلات العملاء ذوي المخاطر المرتفعة.
  نعتمد على المصالح المشروعة (لحماية أعمالنا ومستخدمينا) كأساس قانوني لهذا الغرض.

• التسويق والتخصيص: إرسال العروض الترويجية والإعلانات المخصصة والرسائل التسويقية بناءً على التفضيلات.
  يستند هذا النوع من المعالجة إلى موافقتك و/أو المصلحة المشروعة.

• التحليلات وتحسين الخدمات: تحليل حركة المرور على الموقع الإلكتروني، وحل المشكلات التقنية، وتحسين تجربة المستخدم، وإجراء الأبحاث.
  نستخدم المصلحة المشروعة كأساس قانوني لهذا الغرض المحدد.

• اتصالات العملاء المدعومة بالذكاء الاصطناعي: ندمج أدوات الذكاء الاصطناعي للمحادثة التابعة لأطراف ثالثة في منصة المراسلة الخاصة بنا، لمساعدتنا في إدارة المحادثات، واسترجاع تذاكر الدعم وملفات تعريف العملاء بسرعة، وتحليل الأنماط، وتقديم ردود ذكية ومفيدة.
  نعتمد على المصلحة المشروعة لتحسين كفاءة عملياتنا.

• ضمان الأمن: مراقبة أمن المنصة وتعزيزه.
  نعتمد لهذا الغرض على المصلحة المشروعة والالتزام القانوني.

6. مصادر جمع البيانات:

نجمع البيانات الشخصية من مصادر مختلفة لضمان الامتثال والأمن وتوفير تجربة مستخدم سلسة. وتشمل هذه المصادر ما يلي:

• مباشرة منك – المعلومات التي تقدمها عند التسجيل أو استخدام خدماتنا أو التواصل معنا.
• مزودو خدمات التحقق – الخدمات التي تؤكد هويتك أو عمرك أو عنوانك.
• المؤسسات المالية – البنوك ومزودو خدمات الدفع المشاركون في معالجة المعاملات.
• قواعد بيانات AML وPEP – قواعد البيانات المستخدمة لإجراء عمليات التحقق المتعلقة بمكافحة غسل الأموال (AML) وتحديد الأشخاص المعرضين سياسيًا (PEPs).
• السلطات التنظيمية وقواعد بيانات اللعب المسؤول – المصادر الرسمية التي تساعدنا على الوفاء بالتزاماتنا القانونية والتنظيمية المتعلقة باللعب المسؤول.
• شركاء الأعمال – شبكات التسويق بالعمولة ومنصات الإعلان ومزودو خدمات التحليلات الذين قد يشاركون بيانات مستعارة الهوية لأغراض التسويق وتحسين الخدمات.

7. الإفصاح عن المعلومات الشخصية

لتقديم خدماتنا، قد نحتاج إلى مشاركة بياناتك الشخصية مع أطراف ثالثة موثوقة، بما في ذلك:

• أعضاء المجموعة: قد نشارك بياناتك داخل مجموعتنا لأغراض منع الاحتيال وإساءة استخدام المكافآت ومكافحة غسل الأموال واللعب المسؤول. وإذا وافقت على ذلك، فقد نشارك بياناتك أيضًا لأغراض التسويق المباشر لمنتجات أخرى ضمن المجموعة.
• مزودو الألعاب: قد يحتاج بعض مزودي الألعاب لدينا إلى الوصول إلى بيانات محددة (مثل اسم المستخدم وعنوان IP) لتوفير الألعاب على موقعنا. ويمكنك الاطلاع على سياسة الخصوصية الخاصة بهم على مواقعهم الإلكترونية.
• مزودو خدمات الدفع: قد نشارك بياناتك مع مزودي خدمات الدفع لمعالجة المعاملات. ويمكنك الاطلاع على إشعارات الخصوصية الخاصة بهم على مواقعهم الإلكترونية.
• شركاء التسويق: إذا وافقت على تلقي الرسائل التسويقية، فقد نشارك بيانات الاتصال الخاصة بك مع الشركاء الذين يتولون إرسال رسائل البريد الإلكتروني الترويجية والرسائل النصية والمكالمات.
• السلطات التنظيمية: قد نشارك البيانات مع جهات إنفاذ القانون أو الهيئات التنظيمية إذا كان القانون يقتضي ذلك. وسنعترض على الطلبات غير المعقولة أو المبهمة متى كان ذلك مناسبًا.
• برامج الاتصالات التابعة لأطراف ثالثة: نستخدم خدمات أطراف ثالثة للمساعدة في اتصالات البريد الإلكتروني والدردشة المباشرة.
• مزودو خدمات الذكاء الاصطناعي للمحادثة (OpenAI وGoogle Gemini وAnthropic): يعمل هؤلاء المزودون بصفتهم معالجي بيانات. ويُمنحون صلاحية وصول محدودة إلى بيانات مراسلات العملاء لدينا لدعم عمليات التسويق وخدمة العملاء وأتمتتها وتحسينها.
• أدوات التحقق من AML وKYC: للامتثال للالتزامات القانونية، قد نشارك البيانات مع أدوات تابعة لأطراف ثالثة للتحقق من العمر والهوية والكشف عن الاحتيال.
• عمليات نقل الأعمال: في حالة الاندماج أو الاستحواذ أو البيع، قد يتم نقل بياناتك الشخصية، وسنبلغك قبل حدوث أي تغيير من هذا القبيل.
• معالجو البيانات: قد نشارك بياناتك أيضًا مع محامينا ومستشارينا والهيئات التنظيمية بموجب اتفاقيات صارمة لمعالجة البيانات لضمان حماية بياناتك.

نضمن أن تقوم جميع الأطراف الثالثة بمعالجة بياناتك الشخصية بشكل قانوني وآمن، ولأغراض محددة فقط، ووفقًا لسياسة الخصوصية الخاصة بنا. ولا نسمح للأطراف الثالثة باستخدام بياناتك لأغراضها الخاصة. كما نحرص على تقليل البيانات التي تتم مشاركتها إلى الحد الضروري لأداء دور كل طرف.

8. عمليات نقل البيانات الدولية

إذا تم نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA)، فإننا نضمن اتخاذ الضمانات المناسبة، مثل:

• البنود التعاقدية القياسية (SCCs) المعتمدة من قبل المفوضية الأوروبية.
• عمليات النقل إلى البلدان التي يُعتبر مستوى حماية البيانات فيها كافيًا.

9. الاحتفاظ بالبيانات

سنحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها.

عند تحديد فترات الاحتفاظ بالبيانات، نأخذ في الاعتبار عوامل مثل الغرض من جمع البيانات، والقوانين المعمول بها، وطبيعة البيانات، والمخاطر المحتملة للاستخدام أو الإفصاح غير المصرح به.

بموجب لوائح مكافحة غسل الأموال، يتعين علينا الاحتفاظ ببياناتك الشخصية لمدة لا تقل عن خمس سنوات من تاريخ إغلاق حسابك. ولا يمكن معالجة طلبات حذف البيانات المقدمة قبل انقضاء هذه الفترة.

قد نحتفظ أيضًا ببيانات مجهولة الهوية لتحسين خدماتنا واتصالاتنا التسويقية، دون استخدام عمليات اتخاذ القرار الآلي.

10. الموافقة وحقوقك

باستخدام خدماتنا، فإنك توافق على جمع معلوماتك الشخصية واستخدامها والإفصاح عنها وفقًا لما هو موضح في هذه السياسة. وبموجب اللائحة العامة لحماية البيانات (GDPR) وقانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA)، يحق لك:

• سحب موافقتك في أي وقت، مع مراعاة القيود القانونية أو التعاقدية.
• الوصول إلى معلوماتك الشخصية أو تصحيحها أو طلب حذفها. ويمكنك الحصول على نسخة من بياناتك الشخصية باستخدام أداة تنزيل البيانات المتاحة في حسابك الشخصي.
• تقييد معالجة البيانات أو الاعتراض عليها.
• طلب نقل البيانات.
• إلغاء الاشتراك في الرسائل التسويقية.
• تقديم شكوى إلى السلطة الإشرافية المختصة إذا كنت تعتقد أن حقوقك قد انتُهكت.

11. اتخاذ القرارات الآلية

لا نعتمد بشكل عام على اتخاذ القرارات الآلية بالكامل في عملياتنا التجارية. ومع ذلك، إذا استخدمنا مثل هذه العمليات في حالات محددة، فسنبلغك بذلك بشكل منفصل، متى كان القانون يقتضي ذلك.

12. أمن البيانات

عند إدارة حساب اللاعب الخاص بك، نلتزم بالمتطلبات القانونية الصارمة المتعلقة بحماية البيانات الشخصية.

نطبق تدابير أمنية تقنية ومادية وإدارية معقولة لحماية بياناتك الشخصية من الفقدان ومن أي شكل من أشكال المعالجة غير القانونية (مثل السرقة والوصول غير المصرح به). ويتم تبادل أي معلومات شخصية تقدمها لنا عبر خادم آمن. ويقتصر الوصول إلى بياناتك الشخصية على الموظفين والوكلاء والمتعاقدين والأطراف الثالثة الذين يحتاجون إليها لأغراض العمل.

لا يمكن الوصول إلى حساب اللاعب الخاص بك إلا باستخدام معرّفك الفريد وكلمة المرور الخاصة بك. ويمكنك أيضًا تفعيل المصادقة الثنائية (2FA) لتعزيز الحماية. ومن المهم الحفاظ على سرية بيانات تسجيل الدخول الخاصة بك والتأكد من عدم إمكانية وصول أي شخص آخر إليها.

13. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية الخاصة بنا أو تعديلها أو مراجعتها مع تطور التكنولوجيا وتغير المتطلبات القانونية. ونشجعك على مراجعتها بشكل دوري للبقاء على اطلاع بكيفية حماية معلوماتك.

14. معلومات الاتصال

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه أو معلوماتك الشخصية، يُرجى التواصل مع مسؤول حماية البيانات عبر [email protected]. كما يمكنك التواصل مع فرق الدعم لدينا عبر البريد الإلكتروني للدعم والدردشة المباشرة.