سیاست حریم خصوصی
شیوهٔ پردازش داده‌های شخصی در وب‌سایت و پرتال مشتریان رویال گلدن.
مسئول داده
شرکت ROYAL GOLDEN MARKETING MANAGEMENT L.L.C (با نام تجاری رویال گلدن)، به شمارهٔ مجوز ۱۰۱۷۲۴۳ و شمارهٔ ثبت تجاری ۲۱۶۱۱۱۲، به نشانی دفتر T35، ساختمان عرب بانک، بورسعید، دبی، امارات متحده عربی، مسئول (کنترل‌کنندهٔ) داده‌های شخصی موضوع این سیاست است. تماس برای حریم خصوصی: info@royalgoldinvest.com (با موضوع «حفاظت از داده‌ها») یا پیام امن در پرتال مشتری.
داده‌های شخصی که پردازش می‌کنیم
- داده‌های هویتی و تماس: نام، نشانی ایمیل، شمارهٔ تلفن، تابعیت و کشور اقامت.
- داده‌های حساب و امنیت: رمز عبور (فقط به‌صورت چکیدهٔ یک‌طرفه نگهداری می‌شود)، سوابق ورود و امنیت، نشانی IP و اطلاعات مرورگر.
- داده‌های درخواست: اطلاعات شما و اعضای خانوادهٔ درج‌شده در درخواست، مانند تاریخ تولد، مشخصات گذرنامه و وضعیت تأهل، و مدارکی که بارگذاری می‌کنید.
- داده‌های مالی: درخواست‌های پرداخت و وضعیت پرداخت، شناسهٔ تراکنش (TXID) و نشانی‌های ترون انتقال‌های تتری که شما به ما یا ما به شما انجام می‌دهیم، سوابق بازپرداخت و مراجع پرداختی که برای تطبیق پرداخت‌ها با قرارداد شما لازم است.
- مکاتبات: پیام‌ها، درخواست‌ها، درخواست‌های مشاوره و ایمیل‌های میان شما و ما.
- رضایت‌ها، پذیرش‌ها و امضاها: پذیرش شرایط و اطلاعیه‌ها توسط شما (نسخهٔ دقیق و اثر انگشت آن، زمان نمایش و پذیرش، نشانی IP و مرورگر)، امضای الکترونیکی قرارداد خدمات، انتخاب شما دربارهٔ کوکی‌ها و زبان شما.
- استفاده از وب‌سایت: سوابق فنی لازم برای کارکرد و حفاظت وب‌سایت. آمار بازدید فقط با اجازهٔ شما جمع‌آوری می‌شود.
اهداف
- افتتاح و حفاظت حساب شما و ارائهٔ پرتال مشتریان؛
- آماده‌سازی، بررسی و پیگیری درخواست شما و خدماتی که سفارش می‌دهید، از جمله احراز هویت و بررسی منشأ وجوه که برنامه و قانون قابل‌اعمال الزام می‌کنند؛
- صدور صورت‌حساب، ثبت پرداخت‌ها و انجام تکالیف حسابداری؛
- پاسخ به درخواست‌ها و درخواست‌های مشاوره؛
- ارسال پیام‌های خدماتی دربارهٔ حساب و درخواست شما؛
- ارسال اخبار و پیشنهادها، فقط در صورتی که جداگانه رضایت داده باشید؛
- حفاظت وب‌سایت، پیشگیری از تقلب و سوءاستفاده و نگهداری سوابق ممیزی؛
- انجام تکالیف قانونی و پاسخ به درخواست‌های قانونی مراجع صلاحیت‌دار.
مبانی قانونی
داده‌های شخصی را مطابق قوانین امارات متحده عربی، به‌ویژه فرمان‌قانون فدرال شمارهٔ ۴۵ سال ۲۰۲۱ دربارهٔ حفاظت از داده‌های شخصی، و نیز قوانین حفاظت از داده‌های کشورهای دیگر در مواردی که بر پردازش ما اعمال می‌شوند ـ برای مثال به‌دلیل محل اقامت شما یا محل انجام پردازش ـ پردازش می‌کنیم؛ حقوقی که آن قوانین به شما می‌دهند برای شما محفوظ است. داده‌های شخصی را در صورتی پردازش می‌کنیم که برای انعقاد و اجرای قرارداد خدمات یا انجام اقداماتی که پیش از آن درخواست می‌کنید، برای انجام تکالیف قانونی ما، برای اثبات، اعمال یا دفاع از ادعاهای حقوقی لازم باشد، و در مواردی که قانون الزام کند، بر پایهٔ رضایت شما (برای مثال برای خبرنامه و آمار بازدید). اطلاعات سلامت یا گواهی سوءپیشینه‌ای که برای درخواست لازم است، داده‌های شخصی حساس محسوب می‌شود و فقط با رعایت شرایطی که قانون برای آن تعیین کرده پردازش می‌شود.
دریافت‌کنندگان
- مراجع صلاحیت‌دار جمهوری وانواتو و نمایندگان تعیین‌شدهٔ آنان، به اندازه‌ای که درخواست شما لازم دارد؛
- ارائه‌دهندگان خدماتی که به موجب قرارداد داده‌ها را برای ما پردازش می‌کنند: میزبانی و نسخهٔ پشتیبان (Hetzner Online GmbH، مرکز داده در آلمان) و ارسال ایمیل (Resend، منطقهٔ اتحادیهٔ اروپا). برای بررسی پرداخت‌های تتری، شبکهٔ عمومی ترون را از طریق TronGrid جست‌وجو می‌کنیم و فقط نشانی‌های عمومی و شناسهٔ تراکنش‌ها را ارسال می‌کنیم، هرگز نام شما را؛
- مشاوران حرفه‌ای، بانک‌ها و ارائه‌دهندگان خدمات پرداخت، در صورتی که خدمت لازم داشته باشد؛
- نهادهای عمومی، در صورتی که قانون الزام کند. نقشهٔ صفحهٔ تماس فقط زمانی از OpenStreetMap بارگذاری می‌شود که خودتان آن را درخواست کنید، و دکمهٔ واتس‌اپ فقط با کلیک شما واتس‌اپ (Meta) را باز می‌کند؛ این سرویس‌ها در آن صورت نشانی IP شما را طبق سیاست‌های خود دریافت می‌کنند.
انتقال به خارج از کشور
درخواست شما باید به مراجع جمهوری وانواتو ارائه شود و سرورهای ما در آلمان (اتحادیهٔ اروپا) قرار دارند. داده‌های شخصی فقط در حدودی که قانون حفاظت از داده‌های امارات و سایر قوانین قابل‌اعمال اجازه می‌دهند به خارج از امارات متحده عربی منتقل می‌شود ـ به‌ویژه در مواردی که انتقال برای اجرای قرارداد خدماتی که با ما منعقد کرده‌اید لازم است (ارائهٔ درخواست شما به مراجع وانواتو)، یا به ارائه‌دهندگان خدمات نام‌برده که به موجب قرارداد آن را برای ما پردازش می‌کنند.
مدت نگهداری
داده‌های شخصی را فقط تا زمانی نگه می‌داریم که اهداف فوق ایجاب کند. داده‌های حساب کاربری تا زمانی که حساب شما باز است نگهداری می‌شود. پرونده‌های درخواست، قراردادها، سوابق پذیرش و امضا، و سوابق پرداخت و بازپرداخت در طول مدت قرارداد و پس از آن برای مدت‌هایی که قانون برای سوابق تجاری، حسابداری و مبارزه با پول‌شویی تعیین می‌کند و تا زمانی که امکان طرح ادعای حقوقی وجود دارد نگهداری می‌شود. لاگ‌های فنی ۱۴ روز، آمار خام بازدید ۹۰ روز نگهداری می‌شود و نسخه‌های پشتیبان رمزگذاری‌شده پس از حدود ۳۵ روز جایگزین می‌شوند. پس از آن داده‌ها حذف، نابود یا بی‌نام می‌شوند.
امنیت
داده‌های شخصی را با تدابیر فنی و سازمانی حفاظت می‌کنیم، از جمله اتصال رمزگذاری‌شده، دسترسی بر پایهٔ نقش، تأیید دومرحله‌ای برای کارکنان، بررسی بدافزار در فایل‌های بارگذاری‌شده، پشتیبان رمزگذاری‌شده و سوابق ممیزی. مدارک بارگذاری‌شده هرگز منتشر نمی‌شود و با پیوند عمومی به اشتراک گذاشته نمی‌شود.
حقوق شما
بر اساس قانون حفاظت از داده‌های امارات حق دارید دربارهٔ داده‌های شخصی‌ای که از شما پردازش می‌کنیم اطلاعات و رونوشتی از آن بخواهید؛ اصلاح داده‌های ناقص یا نادرست را بخواهید؛ حذف داده‌ها را بخواهید، در صورتی که دیگر لازم نباشند یا به‌طور غیرقانونی پردازش شده باشند، مگر آنکه ملزم به نگهداری آن باشیم؛ در مواردی که قانون پیش‌بینی کرده، محدود یا متوقف شدن پردازش را بخواهید؛ به تصمیمی که صرفاً بر پردازش خودکار متکی است اعتراض کنید؛ در مواردی که قانون پیش‌بینی کرده، داده‌های خود را در قالبی ساختاریافته و ماشین‌خوان دریافت کنید؛ و رضایت خود را در هر زمان پس بگیرید، بی‌آنکه پردازش‌های پیشین تحت تأثیر قرار گیرد. اگر قانون کشور دیگری بر پردازش ما اعمال شود، حقوقی که آن قانون می‌دهد نیز برای شما محفوظ است. درخواست خود را به info@royalgoldinvest.com یا از طریق پرتال مشتری بفرستید؛ حداکثر ظرف سی روز پاسخ می‌دهیم. همچنین می‌توانید به دفتر داده‌های امارات (UAE Data Office) یا مرجع حفاظت از داده‌های کشوری که قانونش اعمال می‌شود شکایت کنید.
کوکی‌ها
استفادهٔ ما از کوکی‌ها در سیاست کوکی‌ها توضیح داده شده است.
تغییرات
ممکن است این سیاست را به‌روز کنیم. نسخهٔ معتبر در همین صفحه منتشر می‌شود.