1. الالتزام العام والإطار القانوني
تلتزم شركة نورث إميجريشن (North Immigration) بصرامة بحماية خصوصية وأمان المعلومات الشخصية والمالية لعملائها الكرام. بصفتنا وكيلاً حكومياً مرخصاً لبرامج الجنسية والإقامة عبر الاستثمار منذ عام 1997، فإننا نعتبر سرية بيانات عملائنا حجر الزاوية في علاقتنا المهنية.
تخضع كافة عمليات معالجة وتخزين البيانات لأعلى المعايير القانونية الدولية، وتحديداً: المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة، واللائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، والقانون الفيدرالي الكندي لحماية المعلومات الشخصية (PIPEDA).
2. البيانات والمعلومات التي نقوم بجمعها
لأغراض تقييم الأهلية القانونية وإيداع طلبات الجنسية والإقامة الرسمية لدى وحدات الاستثمار والوزارات الحكومية المختصة، نقوم بجمع البيانات الضرورية فقط بموافقة العميل الصريحة:
- البيانات التعريفية والبيومترية: الاسم الكامل، تاريخ ومكان الميلاد، الجنسيات الحالية، صور الجوازات، والبطاقات الوطنية.
- بيانات الاتصال والمراسلات: عنوان السكن الحالي، أرقام الهواتف والواتساب المعتمدة، وعنوان البريد الإلكتروني.
- بيانات التحقق من مصادر الأموال ومكافحة غسيل الأموال: كشوفات الحسابات البنكية المصدقة، السجلات التجارية، وعقود بيع الأصول المطلوبة قانونياً للتدقيق الأمني الحكومي الصارم.
- الوثائق العائلية والشخصية: عقود الزواج، شهادات ميلاد الأبناء المعالين، وشهادات الخلو من السوابق الجنائية (شهادات حسن السيرة والسلوك).
3. أوجه استخدام ومعالجة البيانات
نستخدم المعلومات التي نجمعها حصرياً لتقديم ودعم خدمات الهجرة والاستشارات المتخصصة بأعلى كفاءة:
إعداد وتقديم الملفات الحكوميةإعداد ملفات التجنيس والإقامة ومطابقتها للمعايير القنصلية الرسمية.
التواصل وتحديثات المعاملةإشعار العميل بمراحل التدقيق الأمني، خطابات الموافقة الرسمية، وإصدار الجوازات.
منع الاحتيال والامتثال القانونيالتحقق من صحة الوثائق وحماية المعاملات من أي مخاطر أمنية أو قانونية.
تطوير تجربة العملاء والخدماتتحسين سرعة معالجة الملفات وضمان تجربة رقمية آمنة ومريحة للمستثمر.
4. أمان المدفوعات والمعاملات المالية
تخضع المعاملات المالية لرسوم الاستشارات أو الدفعات الحكومية لبروتوكولات أمان بالغة الصرامة:
- بوابات دفع معتمدة دولياً (PCI-DSS): تتم معالجة جميع بطاقات الائتمان والحوالات عبر بوابات دفع مصرفية مرخصة ومعتمدة وفقاً لمعايير أمان بيانات بطاقات الدفع العالمية (PCI-DSS).
- عدم تخزين أرقام البطاقات: لا نقوم بتخزين أرقام بطاقات الائتمان الكاملة أو رموز الأمان (CVV/CVC) على خوادمنا نهائياً.
- تشفير SSL/TLS متقدم: جميع جلسات الدفع الإلكتروني محمية بتشفير 256-bit لمنع أي اعتراض أو وصول غير مصرح به.
5. ملفات السجل وملفات تعريف الارتباط (Cookies)
ملفات السجل (Log Files): يتبع موقع نورث إميجريشن إجراءات قياسية لتسجيل زوار الموقع عبر ملفات السجل الفنية. تشمل هذه المعلومات: عناوين بروتوكول الإنترنت (IP)، نوع المتصفح، مزود خدمة الإنترنت (ISP)، طوابع التاريخ والوقت، وصفحات الإحالة والخروج. تُستخدم هذه البيانات حصرياً لتحليل الاتجاهات، إدارة الموقع، وحماية الخوادم، ولا ترتبط بأي معلومات شخصية محددة.
ملفات تعريف الارتباط (Cookies): نستخدم ملفات تعريف الارتباط الأساسية لحفظ تفضيلات الزوار (مثل اختيار اللغة بين العربية والإنجليزية) وتأمين جلسات الاستشارة. يمكنك في أي وقت ضبط إعدادات متصفحك لرفض ملفات الكوكيز أو تنبيهك عند إرسالها.
6. سياسة عدم بيع البيانات والأطراف الثالثة
تضمن نورث إميجريشن ميثاقاً قانونياً صارماً بعدم تحقيق أي عائد مالي من بيانات العملاء:
نحن لا نبيع، ولا نؤجر، ولا نشارك بياناتك الشخصية أو الاستثمارية مع أي شركات تسويقية أو أطراف إعلانية خارجية على الإطلاق تحت أي ظرف.
يقتصر الإفصاح عن البيانات على الحالات الإلزامية التي يفرضها القانون، أو بناءً على أوامر قضائية نافذة، أو لدى الجهات الحكومية الرسمية المختصة بإصدار الجنسيات والإقامات (مثل وحدات الجنسية عبر الاستثمار وسفارات الدول المعنية) بموجب توكيل وإقرار قانوني مسبق من العميل.
7. حقوق الخصوصية القانونية (GDPR، CCPA والقانون الإماراتي)
بموجب أنظمة حماية البيانات المعمول بها دولياً ومحلياً، يحق للعميل ممارسة الحقوق القانونية التالية:
- حق الوصول والاطلاع: طلب نسخة كاملة من البيانات الشخصية التي نحتفظ بها عنك وسجلات معالجتها.
- حق التصحيح والتعديل: طلب تصحيح أي معلومات غير دقيقة أو استكمال أي وثائق ناقصة.
- حق الحذف (حق النسيان): طلب مسح وحذف البيانات الشخصية، بما لا يتعارض مع مدد الحفظ الإلزامية التي تشترطها القوانين الحكومية لمكافحة غسل الأموال.
- حق عدم بيع البيانات (CCPA): ممارسة حق 'Do Not Sell My Personal Information' وإلغاء الاشتراك في أي رسائل إخبارية في أي وقت.
*نلتزم بالرد والبت في أي طلب متعلق بحقوق الخصوصية خلال مدة أقصاها ثلاثون (30) يوماً من تاريخ استلام الطلب والتحقق من هوية مقدمه.
8. مدة الاحتفاظ ونقل البيانات دولياً
نحتفظ بملفات وسجلات العملاء طوال فترة استمرار التمثيل القانوني، وإضافة إلى ذلك للمدد المحددة قانوناً بموجب متطلبات الأرشفة الحكومية والتنظيمية. تخضع أي عملية نقل للبيانات عبر الحدود الدولية إلى تشفير صارم وقنوات آمنة مخصصة حصراً للهيئات الدبلوماسية والقنصلية الرسمية.
9. مسؤول حماية البيانات وقنوات التواصل
لأي استفسارات، طلبات تصحيح، أو ممارسة أي من حقوق الخصوصية المكفولة لك، يمكنك التواصل مباشرة مع مكتب الامتثال وحماية البيانات لدينا:
