FINCORR™ is operated by Middmark Consulting FZCO, a free-zone company in Dubai, United Arab Emirates ("FINCORR", "we", "us", "our").
This Privacy Policy explains how we handle personal data on:
fincorr.com: our public website;
fincorr.net: the FINCORR platform, a closed B2B web workspace for partner companies that coordinate cross-border settlement operations.
We only provide software. We are not a bank, payment institution, money exchanger, crypto-asset service provider or broker. We do not hold, transfer or exchange client funds or crypto-assets. Our Terms also govern use of the platform.
The current version of this policy is always available at fincorr.com/privacy.
2. Our role: controller and processor
We are the controller of data collected on fincorr.com (the request form, visit notifications, website analytics and server logs). We are also the controller of platform account data, such as a user's name, e-mail address and login security data. This means we decide why and how this data is used.
The company is the controller of deal data and client data that a participating company enters in the platform. Each company decides what it enters and why. We process this data only on the company's behalf, to run the platform.
If you are a client of a company that uses FINCORR, please contact that company first about your data. We will help the company handle your request.
Participating companies are responsible for the lawfulness of the data they enter. This includes their own KYC/AML/CFT checks and any notices they give to their clients.
3. Data we collect on fincorr.com
Request form
When you submit the "Request access" form, we receive:
the company name, your name and your contact details (e-mail or phone);
optional free text about routes and volumes;
a hidden anti-spam field, which normally only automated bots fill in.
Our server adds the following to the form: your IP address, the country derived from that IP address, your device and browser (from the User-Agent), the site language, your browser time zone, the page, the referrer, any UTM tags and the time of the request.
We work out the country on our own server using an offline database (DB-IP Country Lite). No third-party service is called for this.
The request is delivered to the FINCORR team's private Telegram group and saved to a file on our server.
Visit notifications
Once per browser tab session, the site sends a short visit notice. It contains the page address, referrer, UTM tags, browser time zone, screen size and site language. Our server adds your IP address, your country (from the same offline database) and your device/browser. The notice is posted to the team's private Telegram group so that we can see interest in FINCORR by country and source.
Server logs
Our web server keeps standard access logs: IP address, time, requested URL, User-Agent and referrer.
Website analytics (Google Analytics)
fincorr.com, including the /privacy/ and /terms/ pages, uses Google Analytics 4. The Google Analytics script (gtag.js) is loaded from www.googletagmanager.com and works in Google Consent Mode v2. When you visit the site, a banner at the bottom of the screen lets you "Accept" or "Decline" analytics.
Google Analytics receives: the pages you view; events such as scrolling, clicks on external links and the fact that the request form was sent successfully (the generate_lead event); the site language; the referrer and UTM tags; your device type, browser, operating system and screen resolution; and your approximate location (country and city), which is determined from your IP address. According to Google, Google Analytics 4 does not store IP addresses.
The generate_lead event does not include the contents of the form: your company name, your name, your contact details and routes are not sent to Google.
How Google Analytics works depends on your region. Google determines it approximately from your IP address when the script loads.
In the EEA (the EU countries, Iceland, Liechtenstein and Norway), the UK and Switzerland, Google Analytics works only if you accept. Before you choose, or if you decline, no analytics cookies are set. Google receives cookieless signals: the fact that a page was viewed or an event occurred, and your device and browser type, without a browser identifier. Google may use these signals for statistical modelling. If you accept, Google Analytics sets cookies with a random browser identifier (see section 6).
In all other countries, Google Analytics is turned on when the page loads, before you make a choice in the banner, and sets cookies with a random browser identifier (see section 6). "Accept" keeps analytics on. If you click "Decline", in the banner or later with the "Cookie settings" button, analytics is turned off in this browser, the site deletes the analytics cookies, and Google receives only the cookieless signals described above.
Google Signals and ad personalisation are turned off. The advertising consent types (ad_storage, ad_user_data and ad_personalization) are always set to "denied", so this data is not used for advertising.
Third-party resources
To display the site, your browser loads fonts from Google Fonts (fonts.googleapis.com, fonts.gstatic.com) and scripts from the content delivery networks cdn.jsdelivr.net and unpkg.com. These providers receive your IP address and User-Agent when the files load.
4. Data we process on the FINCORR platform
Access to fincorr.net is by invitation only. There is no public sign-up. FINCORR staff onboard each company and its master administrator, and the administrator then invites managers.
Accounts and login security
name, e-mail address, phone number (optional), company, role and interface language;
password, stored only as a hash;
one-time login codes sent by e-mail;
trusted IP addresses: once a browser's IP address is confirmed with a code, it is trusted for 30 days, and we keep up to 10 such IP addresses per user;
a session cookie and a CSRF security cookie.
Deal data entered by companies
Deal data includes: the deal number, amounts and currencies, payment type (cash or bank), client names and contact details, bank details, crypto wallet addresses and TX hashes, uploaded proof files (such as receipts), generated PDF receipts, comments, status history and an audit trail.
Client chat via WhatsApp
From inside a deal, the deal author can exchange messages with the client via WhatsApp (WhatsApp Business, provided by Meta). To do this, the messages and the client's phone number are processed.
E-mails
We send login codes and invitations by e-mail through an e-mail delivery provider (Resend).
5. Purposes and legal bases
We use personal data only for specific purposes, each with a legal basis:
Contract and pre-contract steps: to respond to your access request, onboard your company, create and manage accounts, send login codes and invitations, and provide the platform under our agreement with your company.
Legitimate interests: to keep the site and platform secure; to prevent spam, fraud and unauthorised access (for example, with one-time codes and trusted IP addresses); to keep logs and backups; to understand interest in FINCORR by country and source; and, for visitors outside the EEA, the UK and Switzerland, to measure how fincorr.com is used with Google Analytics, where applicable law, including the UAE PDPL, permits this. You can object to analytics at any time with the "Decline" button in the cookie banner or the "Cookie settings" button. We weigh these interests against your rights.
Consent: to measure how visitors from the EEA, the UK and Switzerland use fincorr.com with Google Analytics (GDPR Article 6(1)(a)). You give or refuse consent in the cookie banner and can withdraw it at any time with the "Cookie settings" button. Withdrawing consent does not affect the lawfulness of processing before the withdrawal. If applicable law requires your consent for any other processing, we will ask for it.
Legal obligations: to comply with applicable law and with lawful requests from authorities.
For deal data and client data, we follow the instructions of the company that is the controller. That company must have its own legal basis for the data.
We do not sell personal data and we do not use it for advertising.
6. Browser storage and cookies
fincorr.com sets cookies only for Google Analytics, as described below. It uses browser storage so that the site works and to remember your analytics choice:
"fincorr-lang" (localStorage) remembers your chosen language;
"fincorr-consent" (localStorage) stores your analytics choice (granted or denied);
"fincorr-src" (sessionStorage) stores the first referrer and UTM tags of the session;
"fincorr-visit-sent" (sessionStorage) makes sure a visit is reported only once per tab session.
Google Analytics cookies (fincorr.com): Google Analytics sets the first-party cookies _ga and _ga_<ID>. They contain a random browser identifier and are kept for up to 2 years. In the EEA, the UK and Switzerland, they are set only after you click "Accept" in the cookie banner; before you make a choice, or if you click "Decline", no analytics cookies are set. In all other countries, they are set when the page loads, before you make a choice. You can change your choice at any time with the "Cookie settings" button in the footer of the site and of the legal pages. If you click "Decline" or withdraw consent, the site deletes the _ga and _ga_* cookies.
fincorr.net uses only two strictly necessary cookies: a session cookie that keeps you signed in, and a CSRF cookie that protects forms against forged requests.
Apart from Google Analytics, which works only as described above, we use no third-party analytics. We use no advertising cookies and no tracking pixels.
How to clear them: sessionStorage is deleted when you close the tab. You can delete localStorage and cookies at any time in your browser settings, for example with the "clear site data" option for fincorr.com or fincorr.net. If you delete the platform cookies, you will need to sign in again.
7. Recipients and processors
We share personal data only as far as needed, with:
Our hosting provider, which operates the server that holds the site, the platform, the database and the backups.
Telegram: access requests and visit notifications, including IP address and country, are delivered through our Telegram bot to the FINCORR team's private Telegram group.
Resend, which delivers e-mails such as login codes and invitations.
Meta / WhatsApp, for client chat, only when a company uses this feature.
Google Analytics, provided by Google Ireland Limited (for users in the EEA, the UK and Switzerland) or Google LLC (for all other users), for website analytics on fincorr.com as described in section 3.
Google Fonts and the CDNs (cdn.jsdelivr.net, unpkg.com), for the technical delivery of fonts and script files.
Partner companies on the platform: deal data is shared with the partner company working on the same deal, as set up by the companies.
Professional advisers and authorities, when required by law.
We do not sell personal data.
8. International transfers
Some of the recipients listed above, such as Telegram, Resend, Meta, Google (including Google Analytics) and the CDN providers, may process data on servers outside the UAE and outside your country. When this happens, we rely on the transfer mechanisms and safeguards allowed by the UAE PDPL and, where it applies, the GDPR.
Local data storage rules
Some countries where FINCORR is used, including Libya, the Republic of Türkiye and the United Arab Emirates, have rules that require certain personal and financial data collected in that country to be stored on servers located in that country. These rules mainly apply to banks, payment institutions and other licensed financial institutions.
If such a rule applies to data processed through FINCORR, we agree with the participating company concerned how that data is stored, including on servers in that country where the rule requires it. Each participating company is responsible for complying with the data storage rules that apply to its own licensed activity and must tell us about them.
9. Retention
We keep personal data only for as long as we need it for the purposes in this policy, or for as long as the law requires.
Server logs are rotated daily and kept for 14 days.
Trusted IP addresses are trusted for 30 days. We keep up to 10 per user.
Access requests are kept for as long as we need them to handle your request and any business relationship that follows.
Visit notifications are not saved to a file by our service. They exist only as messages in the team's private Telegram group.
Google Analytics data is kept in Google Analytics for 14 months. The _ga and _ga_<ID> cookies stay in your browser for up to 2 years, unless you delete them earlier or turn analytics off with the "Decline" or "Cookie settings" button.
Account data is kept while the account is active, and after that only as long as needed for the purposes above or as required by law.
Deal data is kept according to our agreement with, and the instructions of, the company that is the controller, and as required by law.
Backups contain copies of the data above. We keep them only as long as needed to restore the service.
10. Security
We protect personal data with technical and organisational measures, including:
HTTPS on fincorr.com and fincorr.net;
invitation-only access to the platform, with no public sign-up;
sign-in with an e-mail address, a password and a one-time code sent by e-mail, with confirmed IP addresses trusted for 30 days;
passwords stored only as hashes;
role-based access: each company manages its own users, and its administrator invites managers;
CSRF protection, plus a status history and audit trail for deals;
daily backups of the database and uploaded files.
No system is completely secure. Please keep your login details private. If you suspect misuse, tell your company administrator or contact us.
11. Your rights
Under the UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL), and the GDPR where it applies to you, you may have the right to:
get information about, and access to, your personal data;
correct inaccurate or incomplete data;
have your data erased;
restrict processing or object to it, including processing based on legitimate interests;
receive your data in a structured, machine-readable format and have it transferred (data portability);
object to decisions based solely on automated processing;
withdraw your consent at any time, where processing is based on consent;
complain to the competent data-protection authority.
These rights apply subject to the conditions and exceptions set out in law.
How to exercise your rights: write to web@fincorr.com or send your request through the form at fincorr.com/#contact and describe it in the message field. Platform users can also contact their FINCORR account manager or their company's administrator. We may ask you to confirm your identity. We will reply within the time limits set by applicable law.
If your request concerns deal data or client data, the company that entered that data is the controller. We will refer your request to that company or help it respond.
12. Children
FINCORR is not intended for persons under 18. The platform is for businesses only. We do not knowingly collect personal data from minors. If we learn that we have done so, we will delete that data.
13. Changes to this policy
We may update this policy from time to time. We will publish the new version at fincorr.com/privacy with a new effective date and version number. If a change is significant, we will also inform platform users by appropriate means.
14. Contact
Middmark Consulting FZCO, Dubai, United Arab Emirates.
For any questions or requests about privacy, write to web@fincorr.com or use the form at fincorr.com/#contact and write your request in the message field. Platform users can also contact their FINCORR account manager or their company's administrator.
15. Language
This policy is available in English, Russian and Arabic. If the versions differ, the English version prevails.
Политика конфиденциальности
Дата вступления в силу: 23 октября 2026 г. · Версия 1.4
1. Кто мы и сфера действия
Оператор FINCORR™ — Middmark Consulting FZCO, компания свободной зоны в Дубае, Объединённые Арабские Эмираты («FINCORR», «мы», «нас», «наш»).
Настоящая Политика конфиденциальности описывает, как мы обращаемся с персональными данными на следующих ресурсах:
fincorr.com — наш публичный сайт;
fincorr.net — платформа FINCORR, закрытое B2B веб-пространство для компаний-партнёров, которые координируют трансграничные расчётные операции.
Мы предоставляем только программное обеспечение. Мы не являемся банком, платёжным учреждением, обменником, поставщиком услуг в сфере криптоактивов или брокером. Мы не храним, не переводим и не обмениваем денежные средства или криптоактивы клиентов. Использование платформы также регулируется нашими Условиями.
Актуальная редакция настоящей политики всегда доступна по адресу fincorr.com/privacy.
2. Наша роль: контролёр и обработчик
Мы являемся контролёром данных, собираемых на fincorr.com (форма запроса, уведомления о посещениях, веб-аналитика и серверные журналы). Мы также являемся контролёром данных учётных записей платформы, например имени пользователя, адреса электронной почты и данных безопасности входа. Это означает, что цели и способы использования этих данных определяем мы.
Контролёром является компания в отношении данных о сделках и данных клиентов, которые компания-участник вносит в платформу. Каждая компания сама решает, что вносить и с какой целью. Мы обрабатываем такие данные только от имени компании и только для обеспечения работы платформы.
Если вы клиент компании, которая пользуется FINCORR, по вопросам своих данных обращайтесь сначала в эту компанию. Мы поможем ей рассмотреть ваш запрос.
Компании-участники отвечают за законность вносимых ими данных. Это включает их собственные проверки KYC/AML/CFT и уведомления, которые они направляют своим клиентам.
3. Какие данные мы собираем на fincorr.com
Форма запроса
Когда вы отправляете форму «Запросить доступ», мы получаем:
название компании, ваше имя и контактные данные (e-mail или телефон);
по желанию — произвольный текст о маршрутах и объёмах;
скрытое поле защиты от спама, которое обычно заполняют только боты.
Наш сервер добавляет к форме: ваш IP-адрес, страну, определённую по этому IP-адресу, ваше устройство и браузер (по User-Agent), язык сайта, часовой пояс браузера, страницу, источник перехода (referrer), UTM-метки (если есть) и время запроса.
Страна определяется на нашем собственном сервере с помощью офлайн-базы данных (DB-IP Country Lite). Сторонние сервисы для этого не используются.
Запрос доставляется в закрытую группу команды FINCORR в Telegram и сохраняется в файле на нашем сервере.
Уведомления о посещениях
Один раз за сеанс вкладки браузера сайт отправляет короткое уведомление о посещении. Оно содержит адрес страницы, источник перехода, UTM-метки, часовой пояс браузера, размер экрана и язык сайта. Наш сервер добавляет ваш IP-адрес, страну (по той же офлайн-базе) и устройство/браузер. Уведомление публикуется в закрытой группе команды в Telegram, чтобы мы видели интерес к FINCORR в разбивке по странам и источникам.
Серверные журналы
Наш веб-сервер ведёт стандартные журналы доступа: IP-адрес, время, запрошенный URL, User-Agent и источник перехода.
Веб-аналитика (Google Analytics)
На fincorr.com, включая страницы /privacy/ и /terms/, используется Google Analytics 4. Скрипт Google Analytics (gtag.js) загружается с www.googletagmanager.com и работает в режиме Google Consent Mode v2. При посещении сайта внизу экрана показывается баннер, в котором можно «Принять» или «Отклонить» аналитику.
Google Analytics получает: просмотренные страницы; события, например прокрутку, клики по внешним ссылкам и факт успешной отправки формы запроса (событие generate_lead); язык сайта; источник перехода и UTM-метки; тип устройства, браузер, операционную систему и разрешение экрана; примерное местоположение (страну и город), определяемое по IP-адресу. По заявлению Google, Google Analytics 4 не хранит IP-адреса.
Событие generate_lead не содержит данных формы: название компании, ваше имя, контактные данные и маршруты в Google не передаются.
Как работает Google Analytics, зависит от вашего региона. Google определяет его примерно, по IP-адресу, при загрузке скрипта.
В ЕЭЗ (страны ЕС, Исландия, Лихтенштейн и Норвегия), Великобритании и Швейцарии Google Analytics работает только с вашего согласия. До выбора или после нажатия «Отклонить» cookie-файлы аналитики не устанавливаются. Google получает обезличенные сигналы без cookie-файлов: факт просмотра страницы или события, тип устройства и браузера — без идентификатора браузера. Google может использовать эти сигналы для статистического моделирования. Если вы нажали «Принять», Google Analytics устанавливает cookie-файлы со случайным идентификатором браузера (см. раздел 6).
В остальных странах Google Analytics включается при загрузке страницы, ещё до выбора в баннере, и устанавливает cookie-файлы со случайным идентификатором браузера (см. раздел 6). «Принять» оставляет аналитику включённой. Если вы нажали «Отклонить» — в баннере или позже кнопкой «Настройки cookie», — аналитика в этом браузере отключается, сайт удаляет cookie-файлы аналитики, и Google получает только описанные выше обезличенные сигналы без cookie-файлов.
Google Signals и рекламная персонализация отключены. Рекламные виды согласия (ad_storage, ad_user_data и ad_personalization) всегда имеют значение «отклонено», поэтому эти данные не используются для рекламы.
Сторонние ресурсы
Чтобы показать сайт, ваш браузер загружает шрифты из Google Fonts (fonts.googleapis.com, fonts.gstatic.com) и скрипты из сетей доставки контента cdn.jsdelivr.net и unpkg.com. При загрузке файлов эти поставщики получают ваш IP-адрес и User-Agent.
4. Какие данные мы обрабатываем на платформе FINCORR
Доступ к fincorr.net предоставляется только по приглашению. Открытой регистрации нет. Сотрудники FINCORR подключают каждую компанию и её главного администратора, а администратор затем приглашает менеджеров.
Учётные записи и безопасность входа
имя, адрес электронной почты, номер телефона (по желанию), компания, роль и язык интерфейса;
пароль — хранится только в виде хеша;
одноразовые коды входа, отправляемые по электронной почте;
доверенные IP-адреса: после подтверждения кодом IP-адрес браузера считается доверенным в течение 30 дней; для каждого пользователя мы храним не более 10 таких IP-адресов;
сессионный cookie-файл и cookie-файл защиты CSRF.
Данные о сделках, вносимые компаниями
Данные о сделках включают: номер сделки, суммы и валюты, способ оплаты (наличные или банковский перевод), имена и контактные данные клиентов, банковские реквизиты, адреса криптокошельков и TX-хеши, загруженные подтверждающие файлы (например, квитанции), сформированные PDF-квитанции, комментарии, историю статусов и журнал аудита.
Чат с клиентом через WhatsApp
Автор сделки может прямо из сделки переписываться с клиентом через WhatsApp (WhatsApp Business, сервис Meta). Для этого обрабатываются сообщения и номер телефона клиента.
Электронные письма
Коды входа и приглашения мы отправляем по электронной почте через сервис доставки писем (Resend).
5. Цели и правовые основания
Мы используем персональные данные только для определённых целей, каждая из которых имеет правовое основание:
Договор и преддоговорные действия: чтобы ответить на ваш запрос доступа, подключить вашу компанию, создавать учётные записи и управлять ими, отправлять коды входа и приглашения, а также предоставлять платформу по договору с вашей компанией.
Законные интересы: чтобы обеспечивать безопасность сайта и платформы; предотвращать спам, мошенничество и несанкционированный доступ (например, с помощью одноразовых кодов и доверенных IP-адресов); вести журналы и резервные копии; понимать интерес к FINCORR в разбивке по странам и источникам; для посетителей за пределами ЕЭЗ, Великобритании и Швейцарии — анализировать использование fincorr.com с помощью Google Analytics, если это допускает применимое право, в том числе PDPL ОАЭ. Вы можете в любое время возразить против аналитики кнопкой «Отклонить» в баннере cookie или кнопкой «Настройки cookie». Мы соотносим эти интересы с вашими правами.
Согласие: чтобы анализировать, как посетители из ЕЭЗ, Великобритании и Швейцарии используют fincorr.com, с помощью Google Analytics (ст. 6(1)(a) GDPR). Вы даёте согласие или отказываетесь в баннере cookie и можете в любое время отозвать согласие кнопкой «Настройки cookie». Отзыв согласия не влияет на законность обработки до отзыва. Если применимое право требует вашего согласия на иную обработку, мы его запросим.
Юридические обязанности: чтобы соблюдать применимое право и выполнять законные запросы государственных органов.
В отношении данных о сделках и данных клиентов мы действуем по указаниям компании-контролёра. У этой компании должно быть собственное правовое основание для обработки таких данных.
Мы не продаём персональные данные и не используем их в рекламных целях.
6. Хранилище браузера и cookie-файлы
fincorr.com устанавливает cookie-файлы только для Google Analytics, как описано ниже. Сайт использует хранилище браузера для своей работы и чтобы запомнить ваш выбор в отношении аналитики:
«fincorr-consent» (localStorage) хранит ваш выбор в отношении аналитики (granted или denied);
«fincorr-src» (sessionStorage) хранит первый источник перехода и UTM-метки сеанса;
«fincorr-visit-sent» (sessionStorage) обеспечивает, что о посещении сообщается только один раз за сеанс вкладки.
Cookie-файлы Google Analytics (fincorr.com): Google Analytics устанавливает собственные cookie-файлы сайта (first-party) _ga и _ga_<ID>. Они содержат случайный идентификатор браузера и хранятся до 2 лет. В ЕЭЗ, Великобритании и Швейцарии они устанавливаются только после того, как вы нажали «Принять» в баннере cookie; до выбора или после нажатия «Отклонить» cookie-файлы аналитики не устанавливаются. В остальных странах они устанавливаются при загрузке страницы, ещё до выбора. Изменить выбор можно в любое время кнопкой «Настройки cookie» в футере сайта и юридических страниц. После нажатия «Отклонить» или отзыва согласия сайт удаляет cookie-файлы _ga и _ga_*.
fincorr.net использует только два строго необходимых cookie-файла: сессионный cookie, который сохраняет вход в систему, и cookie CSRF, который защищает формы от поддельных запросов.
Помимо Google Analytics, который работает только так, как описано выше, мы не используем стороннюю аналитику. Мы не используем рекламные cookie-файлы и пиксели отслеживания.
Как их удалить: sessionStorage очищается при закрытии вкладки. Удалить localStorage и cookie-файлы можно в любое время в настройках браузера, например с помощью функции «удалить данные сайта» для fincorr.com или fincorr.net. После удаления cookie-файлов платформы потребуется войти снова.
7. Получатели и обработчики
Мы передаём персональные данные только в необходимом объёме следующим получателям:
Хостинг-провайдер, который обслуживает сервер с сайтом, платформой, базой данных и резервными копиями.
Telegram: запросы доступа и уведомления о посещениях, включая IP-адрес и страну, доставляются через нашего Telegram-бота в закрытую группу команды FINCORR в Telegram.
Resend, который доставляет электронные письма, например коды входа и приглашения.
Meta / WhatsApp — для чата с клиентами, только если компания пользуется этой функцией.
Google Analytics (Google Ireland Limited — для пользователей из ЕЭЗ, Великобритании и Швейцарии; Google LLC — для остальных пользователей) — для веб-аналитики на fincorr.com, как описано в разделе 3.
Google Fonts и сети доставки контента (cdn.jsdelivr.net, unpkg.com) — для технической доставки шрифтов и файлов скриптов.
Компании-партнёры на платформе: данные о сделке передаются компании-партнёру, которая работает над той же сделкой, в соответствии с настройками компаний.
Профессиональные консультанты и государственные органы — если это требуется по закону.
Мы не продаём персональные данные.
8. Международная передача данных
Некоторые из перечисленных выше получателей, например Telegram, Resend, Meta, Google (в том числе Google Analytics) и поставщики сетей доставки контента, могут обрабатывать данные на серверах за пределами ОАЭ и вашей страны. В таких случаях мы опираемся на механизмы передачи и гарантии, допускаемые PDPL ОАЭ и, если он применим, GDPR.
Требования о хранении данных внутри страны
В некоторых странах, где используется FINCORR, — в том числе в Ливии, Турецкой Республике и Объединённых Арабских Эмиратах — действуют правила, по которым определённые персональные и финансовые данные, собранные в стране, должны храниться на серверах, расположенных в этой стране. В основном эти правила касаются банков, платёжных организаций и других лицензированных финансовых организаций.
Если такое правило распространяется на данные, обрабатываемые через FINCORR, мы согласуем с соответствующей компанией-участником порядок их хранения, в том числе на серверах в этой стране, если правило этого требует. Каждая компания-участник отвечает за соблюдение требований о хранении данных, относящихся к её собственной лицензируемой деятельности, и должна сообщить нам о них.
9. Сроки хранения
Мы храним персональные данные только столько, сколько нужно для целей, указанных в настоящей политике, или сколько требует закон.
Серверные журналы ротируются ежедневно и хранятся 14 дней.
Доверенные IP-адреса считаются доверенными в течение 30 дней. Для каждого пользователя мы храним не более 10 таких адресов.
Запросы доступа хранятся, пока они нужны для рассмотрения вашего запроса и последующих деловых отношений, если они возникнут.
Уведомления о посещениях наш сервис не сохраняет в файл. Они существуют только как сообщения в закрытой группе команды в Telegram.
Данные Google Analytics хранятся в Google Analytics 14 месяцев. Cookie-файлы _ga и _ga_<ID> хранятся в вашем браузере до 2 лет, если вы не удалите их раньше или не отключите аналитику кнопкой «Отклонить» или «Настройки cookie».
Данные учётных записей хранятся, пока учётная запись активна, а затем — только в течение срока, необходимого для указанных выше целей или установленного законом.
Данные о сделках хранятся в соответствии с договором и указаниями компании-контролёра, а также требованиями закона.
Резервные копии содержат копии перечисленных данных. Мы храним их только столько, сколько нужно для восстановления сервиса.
10. Безопасность
Мы защищаем персональные данные техническими и организационными мерами, в том числе:
HTTPS на fincorr.com и fincorr.net;
доступ к платформе только по приглашению, без открытой регистрации;
вход по адресу электронной почты, паролю и одноразовому коду из письма; подтверждённые IP-адреса считаются доверенными в течение 30 дней;
хранение паролей только в виде хешей;
доступ по ролям: каждая компания управляет своими пользователями, а её администратор приглашает менеджеров;
защита от CSRF, а также история статусов и журнал аудита по сделкам;
ежедневное резервное копирование базы данных и загруженных файлов.
Абсолютно защищённых систем не бывает. Не передавайте никому свои данные для входа. Если вы подозреваете злоупотребление, сообщите администратору своей компании или свяжитесь с нами.
11. Ваши права
В соответствии с Федеральным декрет-законом ОАЭ № 45 от 2021 года о защите персональных данных (PDPL), а также GDPR, если он к вам применим, вы можете иметь право:
получать информацию о своих персональных данных и доступ к ним;
исправлять неточные или неполные данные;
требовать удаления своих данных;
ограничивать обработку или возражать против неё, в том числе против обработки на основании законных интересов;
получать свои данные в структурированном машиночитаемом формате и передавать их другому лицу (переносимость данных);
возражать против решений, основанных исключительно на автоматизированной обработке;
в любое время отозвать согласие, если обработка основана на согласии;
подать жалобу в компетентный орган по защите данных.
Эти права действуют с учётом условий и исключений, установленных законом.
Как воспользоваться правами: напишите на web@fincorr.com или отправьте запрос через форму на fincorr.com/#contact, изложив его в поле сообщения. Пользователи платформы также могут обратиться к своему менеджеру FINCORR или к администратору своей компании. Мы можем попросить вас подтвердить личность. Мы ответим в сроки, установленные применимым правом.
Если запрос касается данных о сделках или данных клиентов, контролёром является компания, которая внесла эти данные. Мы перенаправим ваш запрос этой компании или поможем ей на него ответить.
12. Дети
FINCORR не предназначен для лиц младше 18 лет. Платформа предназначена только для бизнеса. Мы сознательно не собираем персональные данные несовершеннолетних. Если нам станет известно о таком сборе, мы удалим эти данные.
13. Изменения политики
Время от времени мы можем обновлять настоящую политику. Новая редакция будет опубликована на fincorr.com/privacy с новой датой вступления в силу и номером версии. О существенных изменениях мы также сообщим пользователям платформы надлежащим способом.
С любыми вопросами и запросами о конфиденциальности пишите на web@fincorr.com или обращайтесь через форму на fincorr.com/#contact, указав запрос в поле сообщения. Пользователи платформы также могут обратиться к своему менеджеру FINCORR или к администратору своей компании.
15. Язык
Настоящая политика доступна на английском, русском и арабском языках. В случае расхождений между версиями преимущественную силу имеет английская версия.
سياسة الخصوصية
تاريخ السريان: 23 أكتوبر 2026 · الإصدار 1.4
1. من نحن ونطاق السياسة
تشغّل FINCORR™ شركة Middmark Consulting FZCO، وهي شركة منطقة حرة في دبي، الإمارات العربية المتحدة («FINCORR» أو «نحن» أو «لنا»).
توضح سياسة الخصوصية هذه كيف نتعامل مع البيانات الشخصية على:
fincorr.com: موقعنا الإلكتروني العام؛
fincorr.net: منصة FINCORR، وهي مساحة عمل إلكترونية مغلقة بين الشركات (B2B) للشركات الشريكة التي تنسّق عمليات التسوية العابرة للحدود.
نحن نقدّم البرمجيات فقط. لسنا بنكًا ولا مؤسسة دفع ولا صرّافًا ولا مزوّد خدمات أصول مشفرة ولا وسيطًا. ولا نحتفظ بأموال العملاء أو أصولهم المشفرة ولا نحوّلها ولا نصرفها. ويخضع استخدام المنصة أيضًا للشروط الخاصة بنا.
نحن المتحكّم في البيانات التي نجمعها على fincorr.com (نموذج الطلب، وإشعارات الزيارة، وتحليلات الموقع، وسجلات الخادم). ونحن أيضًا المتحكّم في بيانات حسابات المنصة، مثل اسم المستخدم وبريده الإلكتروني وبيانات أمان تسجيل الدخول. أي أننا نحدد سبب استخدام هذه البيانات وطريقته.
الشركة هي المتحكّم في بيانات الصفقات وبيانات العملاء التي تُدخلها الشركة المشاركة في المنصة. فكل شركة تقرّر ما تُدخله ولأي غرض. ونعالج هذه البيانات نيابةً عن الشركة فقط، ولغرض تشغيل المنصة.
إذا كنت عميلًا لشركة تستخدم FINCORR، فيُرجى التواصل مع تلك الشركة أولًا بشأن بياناتك. وسنساعد الشركة على معالجة طلبك.
الشركات المشاركة مسؤولة عن مشروعية البيانات التي تُدخلها، بما في ذلك إجراءاتها الخاصة في التحقق من العملاء ومكافحة غسل الأموال وتمويل الإرهاب (KYC/AML/CFT) وأي إشعارات تقدّمها لعملائها.
3. البيانات التي نجمعها على fincorr.com
نموذج الطلب
عند إرسال نموذج «طلب الوصول»، نتلقى:
اسم الشركة واسمك وبيانات الاتصال بك (البريد الإلكتروني أو الهاتف)؛
نصًا حرًا اختياريًا عن المسارات والأحجام؛
حقلًا مخفيًا لمكافحة الرسائل المزعجة، لا تملؤه عادةً إلا البرامج الآلية.
ويضيف خادمنا إلى النموذج: عنوان IP الخاص بك، والدولة المستخلصة من عنوان IP، وجهازك ومتصفحك (من User-Agent)، ولغة الموقع، والمنطقة الزمنية للمتصفح، والصفحة، والمصدر المُحيل، ووسوم UTM إن وُجدت، ووقت الطلب.
نحدد الدولة على خادمنا باستخدام قاعدة بيانات غير متصلة بالإنترنت (DB-IP Country Lite)، دون الاستعانة بأي خدمة خارجية.
يُسلَّم الطلب إلى مجموعة Telegram الخاصة بفريق FINCORR، ويُحفظ في ملف على خادمنا.
إشعارات الزيارة
مرة واحدة في كل جلسة لعلامة تبويب المتصفح، يرسل الموقع إشعار زيارة قصيرًا يتضمن عنوان الصفحة، والمصدر المُحيل، ووسوم UTM، والمنطقة الزمنية للمتصفح، وحجم الشاشة، ولغة الموقع. ويضيف خادمنا عنوان IP الخاص بك ودولتك (من قاعدة البيانات نفسها غير المتصلة) وجهازك/متصفحك. ويُنشر الإشعار في مجموعة Telegram الخاصة بالفريق، لنتعرّف على الاهتمام بـ FINCORR حسب الدولة والمصدر.
سجلات الخادم
يحتفظ خادم الويب لدينا بسجلات وصول اعتيادية تتضمن: عنوان IP، والوقت، وعنوان URL المطلوب، وUser-Agent، والمصدر المُحيل.
تحليلات الموقع (Google Analytics)
يستخدم fincorr.com، بما في ذلك صفحتا /privacy/ و/terms/، خدمة Google Analytics 4. ويُحمَّل البرنامج النصي gtag.js الخاص بـ Google Analytics من www.googletagmanager.com، ويعمل في وضع Google Consent Mode v2. وعند زيارتك للموقع، يظهر شريط في أسفل الشاشة يتيح لك اختيار «قبول» التحليلات أو «رفضها».
ويتلقى Google Analytics: الصفحات التي تشاهدها؛ والأحداث، مثل التمرير، والنقرات على الروابط الخارجية، وواقعة إرسال نموذج الطلب بنجاح (الحدث generate_lead)؛ ولغة الموقع؛ والمصدر المُحيل ووسوم UTM؛ ونوع الجهاز، والمتصفح، ونظام التشغيل، ودقة الشاشة؛ وموقعك التقريبي (الدولة والمدينة) الذي يُحدَّد من عنوان IP الخاص بك. ووفقًا لما تعلنه Google، لا يخزّن Google Analytics 4 عناوين IP.
ولا يتضمن الحدث generate_lead محتوى النموذج، إذ لا يُرسَل إلى Google اسم الشركة أو اسمك أو بيانات الاتصال بك أو المسارات.
ويتوقف عمل Google Analytics على منطقتك، التي تحددها Google تقريبيًا من عنوان IP الخاص بك عند تحميل البرنامج النصي.
في المنطقة الاقتصادية الأوروبية (دول الاتحاد الأوروبي وآيسلندا وليختنشتاين والنرويج) والمملكة المتحدة وسويسرا، لا يعمل Google Analytics إلا بموافقتك. فقبل أن تختار، أو إذا اخترت «رفض»، لا تُوضع أي ملفات تعريف ارتباط للتحليلات، وتتلقى Google إشارات دون ملفات تعريف ارتباط: واقعة مشاهدة صفحة أو وقوع حدث، ونوع الجهاز والمتصفح، دون أي معرّف للمتصفح. وقد تستخدم Google هذه الإشارات لأغراض النمذجة الإحصائية. وإذا اخترت «قبول»، يضع Google Analytics ملفات تعريف ارتباط تحتوي على معرّف عشوائي للمتصفح (انظر القسم 6).
في سائر الدول، يعمل Google Analytics عند تحميل الصفحة، قبل أن تختار في الشريط، ويضع ملفات تعريف ارتباط تحتوي على معرّف عشوائي للمتصفح (انظر القسم 6). ويُبقي خيار «قبول» التحليلات مفعّلة. وإذا اخترت «رفض»، في الشريط أو لاحقًا عبر زر «إعدادات ملفات تعريف الارتباط»، تتوقف التحليلات في هذا المتصفح، ويحذف الموقع ملفات تعريف الارتباط الخاصة بالتحليلات، ولا تتلقى Google بعد ذلك إلا الإشارات دون ملفات تعريف ارتباط الموضحة أعلاه.
خاصيتا Google Signals وتخصيص الإعلانات معطّلتان. وتُضبط أنواع الموافقة الإعلانية (ad_storage وad_user_data وad_personalization) دائمًا على «مرفوض»، لذلك لا تُستخدم هذه البيانات لأغراض إعلانية.
موارد خارجية
لعرض الموقع، يحمّل متصفحك الخطوط من Google Fonts (fonts.googleapis.com وfonts.gstatic.com) والبرامج النصية من شبكتي توصيل المحتوى cdn.jsdelivr.net وunpkg.com. ويتلقى هؤلاء المزوّدون عنوان IP الخاص بك وUser-Agent عند تحميل الملفات.
4. البيانات التي نعالجها على منصة FINCORR
الوصول إلى fincorr.net متاح بالدعوة فقط، ولا يوجد تسجيل عام. يتولى فريق FINCORR إعداد كل شركة ومسؤولها الرئيسي، ثم يدعو المسؤول المديرين.
رموز تسجيل الدخول لمرة واحدة المرسلة بالبريد الإلكتروني؛
عناوين IP الموثوقة: بعد تأكيد عنوان IP للمتصفح برمز، يُعدّ موثوقًا لمدة 30 يومًا، ونحتفظ بما لا يزيد على 10 عناوين من هذا النوع لكل مستخدم؛
ملف تعريف ارتباط للجلسة وملف تعريف ارتباط للحماية من CSRF.
بيانات الصفقات التي تُدخلها الشركات
تشمل بيانات الصفقات: رقم الصفقة، والمبالغ والعملات، وطريقة الدفع (نقدًا أو عبر البنك)، وأسماء العملاء وبيانات الاتصال بهم، والبيانات المصرفية، وعناوين المحافظ المشفرة وTX hash، وملفات الإثبات المرفوعة (مثل الإيصالات)، وإيصالات PDF المُنشأة، والتعليقات، وسجل الحالات، وسجل التدقيق.
المحادثة مع العميل عبر WhatsApp
يمكن لمُنشئ الصفقة تبادل الرسائل مع العميل عبر WhatsApp (WhatsApp Business، المقدَّمة من Meta) من داخل الصفقة. ولهذا الغرض تُعالَج الرسائل ورقم هاتف العميل.
رسائل البريد الإلكتروني
نرسل رموز تسجيل الدخول والدعوات بالبريد الإلكتروني عبر مزوّد خدمة توصيل البريد (Resend).
5. الأغراض والأسس القانونية
لا نستخدم البيانات الشخصية إلا لأغراض محددة، لكلٍّ منها أساس قانوني:
العقد والإجراءات السابقة للتعاقد: للرد على طلب الوصول، وإعداد شركتك على المنصة، وإنشاء الحسابات وإدارتها، وإرسال رموز تسجيل الدخول والدعوات، وتقديم المنصة بموجب اتفاقنا مع شركتك.
المصالح المشروعة: للحفاظ على أمان الموقع والمنصة؛ ومنع الرسائل المزعجة والاحتيال والوصول غير المصرّح به (مثلًا عبر الرموز لمرة واحدة وعناوين IP الموثوقة)؛ والاحتفاظ بالسجلات والنسخ الاحتياطية؛ والتعرّف على الاهتمام بـ FINCORR حسب الدولة والمصدر؛ وقياس استخدام fincorr.com عبر Google Analytics لزوار الموقع من خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، حيثما يجيز ذلك القانون المعمول به، بما في ذلك PDPL الإماراتي. ويمكنك الاعتراض على التحليلات في أي وقت عبر زر «رفض» في شريط ملفات تعريف الارتباط أو زر «إعدادات ملفات تعريف الارتباط». ونوازن بين هذه المصالح وحقوقك.
الموافقة: لقياس استخدام زوار الموقع من المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا لموقع fincorr.com عبر Google Analytics (وفق الفقرة (1)(أ) من المادة 6 من اللائحة GDPR). تمنح موافقتك أو ترفضها عبر شريط ملفات تعريف الارتباط، ويمكنك سحبها في أي وقت عبر زر «إعدادات ملفات تعريف الارتباط»، ولا يؤثر سحب الموافقة في مشروعية المعالجة التي تمت قبل السحب. وإذا اشترط القانون المعمول به موافقتك على أي معالجة أخرى، فسنطلبها منك.
الالتزامات القانونية: للامتثال للقانون المعمول به والطلبات المشروعة من السلطات.
أما بيانات الصفقات وبيانات العملاء، فنتصرف فيها وفق تعليمات الشركة المتحكّمة، ويجب أن يكون لدى تلك الشركة أساسها القانوني الخاص لمعالجتها.
نحن لا نبيع البيانات الشخصية ولا نستخدمها لأغراض إعلانية.
6. تخزين المتصفح وملفات تعريف الارتباط
لا يضع fincorr.com ملفات تعريف ارتباط إلا لـ Google Analytics، على النحو الموضح أدناه. ويستخدم تخزين المتصفح لكي يعمل الموقع ولحفظ اختيارك بشأن التحليلات:
"fincorr-lang" (localStorage): يحفظ اللغة التي اخترتها؛
"fincorr-consent" (localStorage): يحفظ اختيارك بشأن التحليلات (granted أو denied)؛
"fincorr-src" (sessionStorage): يحفظ أول مصدر مُحيل ووسوم UTM في الجلسة؛
"fincorr-visit-sent" (sessionStorage): يضمن الإبلاغ عن الزيارة مرة واحدة فقط في كل جلسة لعلامة التبويب.
ملفات تعريف الارتباط الخاصة بـ Google Analytics (fincorr.com): يضع Google Analytics ملفي تعريف الارتباط من الطرف الأول _ga و_ga_<ID>، ويحتوي هذان الملفان على معرّف عشوائي للمتصفح، ويُحتفظ بهما لمدة تصل إلى سنتين. وفي المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، لا يُوضعان إلا بعد أن تختار «قبول» في شريط ملفات تعريف الارتباط؛ وقبل أن تختار، أو إذا اخترت «رفض»، لا تُوضع أي ملفات تعريف ارتباط للتحليلات. أما في سائر الدول، فيُوضعان عند تحميل الصفحة، قبل أن تختار. ويمكنك تغيير اختيارك في أي وقت عبر زر «إعدادات ملفات تعريف الارتباط» في تذييل الموقع والصفحات القانونية. وعند اختيار «رفض» أو سحب موافقتك، يحذف الموقع ملفات تعريف الارتباط _ga و_ga_*.
ويستخدم fincorr.net ملفي تعريف ارتباط ضروريين للغاية فقط: ملف الجلسة الذي يُبقيك مسجّلًا للدخول، وملف CSRF الذي يحمي النماذج من الطلبات المزوّرة.
باستثناء Google Analytics، الذي يعمل فقط على النحو الموضح أعلاه، لا نستخدم أي أدوات تحليلات تابعة لجهات خارجية. ولا نستخدم ملفات تعريف ارتباط إعلانية ولا وحدات بكسل للتتبع.
كيفية حذفها: يُحذف sessionStorage عند إغلاق علامة التبويب. ويمكنك حذف localStorage وملفات تعريف الارتباط في أي وقت من إعدادات المتصفح، مثلًا عبر خيار «مسح بيانات الموقع» لـ fincorr.com أو fincorr.net. وإذا حذفت ملفات تعريف الارتباط الخاصة بالمنصة، فستحتاج إلى تسجيل الدخول مجددًا.
7. المستلمون والمعالِجون
لا نشارك البيانات الشخصية إلا بالقدر اللازم، مع:
مزوّد الاستضافة الذي يشغّل الخادم الذي يضم الموقع والمنصة وقاعدة البيانات والنسخ الاحتياطية.
Telegram: تُسلَّم طلبات الوصول وإشعارات الزيارة، بما فيها عنوان IP والدولة، عبر روبوت Telegram التابع لنا إلى مجموعة Telegram الخاصة بفريق FINCORR.
Resend: لتوصيل رسائل البريد الإلكتروني، مثل رموز تسجيل الدخول والدعوات.
Meta / WhatsApp: للمحادثة مع العملاء، وذلك فقط عندما تستخدم الشركة هذه الميزة.
Google Analytics: لتحليلات موقع fincorr.com على النحو الموضح في القسم 3، وتقدّمها Google Ireland Limited (للمستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا) أو Google LLC (لسائر المستخدمين).
Google Fonts وشبكات توصيل المحتوى (cdn.jsdelivr.net وunpkg.com): للتوصيل التقني للخطوط وملفات البرامج النصية.
الشركات الشريكة على المنصة: تُشارَك بيانات الصفقة مع الشركة الشريكة التي تعمل على الصفقة نفسها، وفق الإعدادات التي تحددها الشركات.
المستشارون المهنيون والسلطات: عندما يقتضي القانون ذلك.
نحن لا نبيع البيانات الشخصية.
8. النقل الدولي للبيانات
قد يعالج بعض المستلمين المذكورين أعلاه، مثل Telegram وResend وMeta وGoogle (بما في ذلك Google Analytics) ومزوّدي شبكات توصيل المحتوى، البيانات على خوادم خارج الإمارات العربية المتحدة وخارج بلدك. وفي هذه الحالة نعتمد على آليات النقل والضمانات التي يجيزها PDPL الإماراتي، واللائحة GDPR حيثما تنطبق.
متطلبات تخزين البيانات داخل الدولة
في بعض الدول التي تُستخدم فيها FINCORR، ومنها ليبيا والجمهورية التركية والإمارات العربية المتحدة، توجد قواعد تُلزم بتخزين بعض البيانات الشخصية والمالية التي تُجمع في الدولة على خوادم موجودة داخلها. وتنطبق هذه القواعد بشكل رئيسي على البنوك ومؤسسات الدفع وغيرها من المؤسسات المالية المرخّصة.
إذا انطبقت قاعدة من هذا النوع على بيانات تتم معالجتها عبر FINCORR، فإننا نتفق مع الشركة المشاركة المعنية على طريقة تخزين هذه البيانات، بما في ذلك تخزينها على خوادم داخل تلك الدولة إذا اشترطت القاعدة ذلك. وتتحمّل كل شركة مشاركة مسؤولية الالتزام بقواعد تخزين البيانات التي تنطبق على نشاطها المرخّص، وعليها إبلاغنا بها.
9. مدة الاحتفاظ
لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض الواردة في هذه السياسة، أو للمدة التي يقتضيها القانون.
سجلات الخادم: تُدوَّر يوميًا ويُحتفظ بها لمدة 14 يومًا.
عناوين IP الموثوقة: تُعدّ موثوقة لمدة 30 يومًا، ونحتفظ بما لا يزيد على 10 عناوين لكل مستخدم.
طلبات الوصول: يُحتفظ بها طالما احتجنا إليها لمعالجة طلبك ولأي علاقة عمل تنشأ بعده.
إشعارات الزيارة: لا تحفظها خدمتنا في ملف، وإنما توجد فقط كرسائل في مجموعة Telegram الخاصة بالفريق.
بيانات Google Analytics: يُحتفظ بها في Google Analytics لمدة 14 شهرًا. ويبقى ملفا تعريف الارتباط _ga و_ga_<ID> في متصفحك لمدة تصل إلى سنتين، ما لم تحذفهما قبل ذلك أو توقف التحليلات عبر زر «رفض» أو «إعدادات ملفات تعريف الارتباط».
بيانات الحسابات: يُحتفظ بها ما دام الحساب نشطًا، وبعد ذلك فقط للمدة اللازمة للأغراض المذكورة أعلاه أو التي يقتضيها القانون.
بيانات الصفقات: يُحتفظ بها وفق الاتفاق مع الشركة المتحكّمة وتعليماتها، ووفق ما يقتضيه القانون.
النسخ الاحتياطية: تتضمن نسخًا من البيانات المذكورة أعلاه، ولا نحتفظ بها إلا للمدة اللازمة لاستعادة الخدمة.
10. الأمان
نحمي البيانات الشخصية بتدابير تقنية وتنظيمية، منها:
استخدام HTTPS على fincorr.com وfincorr.net؛
الوصول إلى المنصة بالدعوة فقط، دون تسجيل عام؛
تسجيل الدخول بالبريد الإلكتروني وكلمة المرور ورمز لمرة واحدة يُرسل بالبريد الإلكتروني، مع اعتبار عناوين IP المؤكَّدة موثوقة لمدة 30 يومًا؛
تخزين كلمات المرور في صورة تجزئة فقط؛
الوصول حسب الدور: تدير كل شركة مستخدميها، ويدعو مسؤولها المديرين؛
الحماية من CSRF، إضافةً إلى سجل الحالات وسجل التدقيق للصفقات؛
نسخ احتياطي يومي لقاعدة البيانات والملفات المرفوعة.
لا يوجد نظام آمن تمامًا. يُرجى الحفاظ على سرية بيانات تسجيل الدخول. وإذا اشتبهت في أي إساءة استخدام، فأبلغ مسؤول شركتك أو تواصل معنا.
11. حقوقك
بموجب المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في الإمارات العربية المتحدة (PDPL)، واللائحة GDPR حيثما تنطبق عليك، قد يحق لك:
الحصول على معلومات عن بياناتك الشخصية والوصول إليها؛
تصحيح البيانات غير الدقيقة أو غير المكتملة؛
طلب محو بياناتك؛
تقييد المعالجة أو الاعتراض عليها، بما في ذلك المعالجة القائمة على المصالح المشروعة؛
الحصول على بياناتك بصيغة منظمة وقابلة للقراءة آليًا ونقلها إلى جهة أخرى (قابلية نقل البيانات)؛
الاعتراض على القرارات المبنية حصريًا على المعالجة الآلية؛
سحب موافقتك في أي وقت، إذا كانت المعالجة قائمة على الموافقة؛
تقديم شكوى إلى السلطة المختصة بحماية البيانات.
تسري هذه الحقوق وفق الشروط والاستثناءات التي يحددها القانون.
كيفية ممارسة حقوقك: راسلنا على web@fincorr.com أو أرسل طلبك عبر النموذج على fincorr.com/#contact، مع كتابة طلبك في حقل الرسالة. ويمكن لمستخدمي المنصة أيضًا التواصل مع مدير حسابهم في FINCORR أو مع مسؤول شركتهم. قد نطلب منك تأكيد هويتك، وسنرد خلال المدد التي يحددها القانون المعمول به.
إذا كان طلبك يتعلق ببيانات الصفقات أو بيانات العملاء، فإن الشركة التي أدخلت تلك البيانات هي المتحكّم فيها. وسنحيل طلبك إلى تلك الشركة أو نساعدها على الرد عليه.
12. الأطفال
FINCORR غير مخصصة للأشخاص دون سن 18 عامًا، والمنصة مخصصة للشركات فقط. لا نجمع عن علم بيانات شخصية من القاصرين، وإذا علمنا بحدوث ذلك فسنحذف تلك البيانات.
13. التغييرات على هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر، وسننشر النسخة الجديدة على fincorr.com/privacy مع تاريخ سريان ورقم إصدار جديدين. وفي حال التغييرات الجوهرية، سنُبلغ مستخدمي المنصة أيضًا بالوسائل المناسبة.
14. التواصل
Middmark Consulting FZCO، دبي، الإمارات العربية المتحدة.
لأي أسئلة أو طلبات تتعلق بالخصوصية، راسلنا على web@fincorr.com أو استخدم النموذج على fincorr.com/#contact واكتب طلبك في حقل الرسالة. ويمكن لمستخدمي المنصة أيضًا التواصل مع مدير حسابهم في FINCORR أو مع مسؤول شركتهم.
15. اللغة
هذه السياسة متاحة باللغات الإنجليزية والروسية والعربية. وفي حال وجود أي تعارض بين النسخ، تسود النسخة الإنجليزية.
