سياسة KYC والتحقق من الهوية
تنظم هذه السياسة عمليات التحقق من الهوية المستخدمة لحماية الحسابات والعمليات ومسارات التوقيع وفق مبادئ تقليل البيانات والتناسب والخصوصية حسب التصميم.
1. الغرض والنطاق
قد يُطلب التحقق لرفع مستوى الثقة في الحساب أو منع الاحتيال أو استيفاء متطلبات المزود أو تفعيل خدمات محددة. ويتناسب مستوى التحقق مع المخاطر والخدمة.
2. تقليل البيانات
تركز Firmato على الاحتفاظ بالحالة والنتيجة ومرجع العملية والتواريخ والمزود وسجل التدقيق. ولا تُنسخ صور الوثائق أو الصور الشخصية أو الفيديو أو البيانات البيومترية عادةً إلى تخزين Firmato إلا عند الحاجة المحددة.
3. الحيوية والبيانات البيومترية
عند استخدام liveness أو المطابقة الوجهية قد تتم معالجة بيانات بيومترية، وهو ما يتطلب أساساً قانونياً مناسباً وإعلاماً شفافاً وضمانات معززة.
4. النتائج والمراجعة
قد تكون الحالة قيد الانتظار أو المراجعة أو بحاجة إلى معلومات أو موثقة أو مرفوضة أو منتهية. النتيجة السلبية لا تعني تلقائياً وجود احتيال.
5. العلاقة بالتوقيع الإلكتروني
KYC للحساب والتحقق المطلوب من مزود الثقة عمليتان منفصلتان. وقد تتطلب التوقيعات المتقدمة أو المؤهلة فحوصاً أو شهادات أو OTP إضافية.
6. الاحتفاظ والحقوق
تُحفظ البيانات لمدة تتناسب مع الغرض والقانون والأمن وإدارة النزاعات. ويمكن لأصحاب البيانات ممارسة حقوق GDPR عند انطباقها.
7. مقدمو الخدمة
قد تستخدم عمليات KYC واجهات API أو إعادة توجيه آمنة. وقد يعمل المزود كمعالج أو مسؤول مستقل بحسب الخدمة والترتيبات التعاقدية.
8. إدارة الإصدارات والأولوية وحفظ الإثبات
تحتفظ Firmato بنسخة الوثيقة التي أتيحت للمستخدم، وعندما ينص مسار التطبيق على ذلك، بدليل الاطلاع أو القبول مع التاريخ والحساب والبيانات التقنية الخاصة بالتدقيق. وقد تستلزم التعديلات الجوهرية إشعارًا أو قبولًا جديدًا. اللغة والدولة عنصران مستقلان: تحدد اللغة النسخة اللغوية، بينما تحدد الدولة الملحق الوطني الواجب التطبيق.