Privacy Policy

1. INTRODUCTION AND SCOPE

Colca Services W.L.L · CR No. 178727-1 · Kingdom of Bahrain

Version 2.0
Effective Date: 1 July 2025 | Last Revised: 1 August 2026

1.1 Colca Services W.L.L, trading as Amanat (‘Amanat’, ‘we’, ‘our’, ‘us’), is a company duly registered under CR No. 178727-1 in the Kingdom of Bahrain, with its registered office at 302, 3rd Floor, Bahrain Fintech Bay, Arcapita Building 551, Road 4612, Block 346, Manama, Kingdom of Bahrain.

1.2 This Privacy Policy describes how Amanat collects, uses, stores, discloses, and protects Personal Data in relation to all our services, including: the Amanat mobile application, website (www.amanatfintech.com), eStore (ecart.amanatfintech.com), AI Training Courses, Voice Boat, Micro-Insurance services, Doorstep Cash Remittances Service, Expense Tracking, Financial Well-being tools, and any other products or services (collectively, ‘Services’).

1.3 This Policy applies to all users, customers, eStore buyers, course enrollees, and visitors accessing our Services through mobile applications, web browsers, or any other digital interface.

1.4 By registering an account, using our Services, or accessing our eStore, you acknowledge that you have read, understood, and agree to this Privacy Policy. If you do not agree, please do not use our Services.

2. DATA CONTROLLER AND CONTACT DETAILS

2.1 For the purposes of Bahrain Personal Data Protection Law (PDPL 2018, Decree No. 30/2018), Amanat acts as the Data Controller in respect of Personal Data collected through our Services.

2.2 Data Controller Details:

Entity Name: Colca Services W.L.L (Amanat)
CR Number: 178727-1
Address: 302, 3rd Floor, Bahrain Fintech Bay, Arcapita Building 551, Road 4612, Block 346, Manama, Kingdom of Bahrain
Phone: +973 3696 1804
Data Protection Contact / Privacy Officer: privacy@amanatfintech.com
General Enquiries: info@amanatfintech.com
Grievance Officer: support@amanatfintech.com

2.3 Data subjects may exercise their rights under Section 8 by writing to privacy@amanatfintech.com with the subject line ‘Data Subject Request’.

3. PERSONAL DATA WE COLLECT

3.1 Identity and Account Data: Full name, date of birth, nationality, CPR ID number, passport number, government-issued identification documents, profile photographs, username, and account credentials.

3.2 Contact Data: Residential address, email address, mobile phone number, and WhatsApp contact number.

3.3 Financial and Transaction Data: Bank account details (where provided for refunds), payment card information processed through PCI-DSS compliant third-party processors (Amanat does not store card numbers), transaction history, course purchase records, micro-insurance premiums, and refund records.

3.4 eCart and Purchase Data: Items added to shopping cart, purchase orders, payment method type (Visa, Mastercard, BenefitPay), order confirmation details, and eCart browsing history on ecart.amanatfintech.com.

3.5 KYC and AML/CFT Data: Identity verification documents, biometric data where applicable (processed by our KYC provider — see Section 7.2(d)), politically exposed person (PEP) screening results, sanctions screening data, beneficial ownership information, and enhanced due diligence records. Collected in accordance with Bahrain Law No. 4/2001 and CBB AML/CFT Module (FC-1 to FC-7). Where biometric data (such as facial recognition scans) is collected for identity verification, this is processed on the basis of your explicit consent or as required by law for AML/CFT compliance. Biometric data is subject to the 5-year AML/KYC retention schedule.

3.6 Technical and Usage Data: IP address, device type, operating system, browser type, app version, session duration, pages accessed, click-stream data, crash logs, and error reports.

3.7 Course and Learning Data: Course enrolment records, assessment scores, certificates issued, learning progress, AI interaction logs, and completion status.

3.8 Insurance Data: Policy details, beneficiary information, claim history, health-related declarations (where applicable for micro-insurance products), and insurance premium payment records.

3.9 Communications Data: Records of correspondence with our support team, feedback, complaints, and survey responses.

3.10 Cookie and Tracking Data: As described in Section 11 (Cookie Policy).

3.11 Doorstep Cash Remittance Recipient Data: For Doorstep Cash Remittance Services, we share your first name, first initial of your surname, and photograph with our local delivery partner in the recipient country (India/Nepal) for identity verification at the point of cash delivery. Such partners are bound by data processing agreements and are only permitted to use this information for the delivery purpose.

4. HOW WE COLLECT PERSONAL DATA

4.1 Directly from you: When you register an account, complete KYC verification, make a purchase on our eCart, enrol in a course, apply for micro-insurance, contact our support team, complete surveys, or submit any form on our platforms.

4.2 Automatically: When you use our mobile application, visit our website or eCart, your device transmits technical data including IP address, device identifiers, and usage logs automatically.

4.3 From third parties: Government databases (CPR verification), payment processors, sanctions screening providers, insurance partners, and KYC verification service providers, where permitted by applicable law.

4.4 From cookies and similar technologies: As described in Section 11 of this Policy.

5. LEGAL BASIS AND PURPOSES FOR PROCESSING

Under the Bahrain PDPL 2018 (Decree No. 30/2018), we process your Personal Data on the following legal bases:

Consent: For marketing communications, optional analytics, non-essential cookies, and processing of sensitive personal data (including health information for insurance products and biometric data for KYC). You may withdraw consent at any time as described in Section 8.7.
Contractual Necessity: To create and manage your account, process purchases, deliver eCart orders, provide course access, administer micro-insurance policies, process refunds, and perform remittance transactions.
Legal Obligation: To fulfil KYC/AML/CFT requirements under Bahrain Law No. 4/2001, CBB AML/CFT Module (FC-1 to FC-7), FATF Recommendations, and MENAFATF obligations; to maintain financial records as required by regulatory authorities; to respond to lawful requests from competent authorities.
Legitimate Interests: For fraud prevention, security monitoring, improving our Services, aggregated/anonymised internal analytics, and defending against legal claims — provided such interests do not override your fundamental rights.
Vital Interests: In emergency circumstances, to protect the life or physical safety of a data subject or another person.

We will not process your Personal Data for purposes incompatible with those stated above without obtaining fresh consent or where otherwise permitted by law.

6. DATA RETENTION SCHEDULE

6.1 We retain Personal Data only as long as necessary for the stated purpose, or as required by law. The following retention schedule applies:

Data Type	Retention Period	Legal Basis
AML/KYC records & identity documents	5 years post-relationship end	CBB AML Module / Law 4/2001
Transaction records (Doorstep Cash Delivery request, purchases)	5 years	CBB Rulebook / regulatory requirement
Course purchase & enrolment records	3 years	Contract law / consumer protection
Micro-insurance records	Policy term + 5 years	CBB Insurance Module
Marketing consent records	Until consent withdrawn + 1 year	PDPL Art. 7 / audit trail
Technical / log data	12 months	Legitimate interests / security
Support correspondence & complaints	2 years from resolution	Legitimate interests
Biometric data (KYC verification)	Duration of KYC verification process	Legal obligation / consent

6.2 After the applicable retention period expires, Personal Data will be securely deleted or anonymised, unless retention is required by a court order, regulatory directive, or ongoing investigation.

6.3 Where you request deletion of your account (see Section 8.3), we will erase your personal profile data within 30 days, subject to retention obligations in Section 6.1 (which prevail over deletion requests where legally required).

7. SHARING AND DISCLOSURE OF PERSONAL DATA

7.1 We do not sell, rent, or trade your Personal Data to third parties for their own marketing purposes.

7.2 We may share your Personal Data with the following categories of recipients, strictly on a need-to-know basis:

(a) Technology and Service Providers: Our technology development partner FIA Global (India) provides platform engineering and hosting services on Digital Ocean / Amazon Web Services (AWS). FIA Global acts as a Data Processor under our Data Processing Agreement (DPA), and cross-border transfers to India are governed by Standard Contractual Clauses (SCCs).
(b) Payment Processors: PCI-DSS certified payment gateway providers (processing Visa, Mastercard, and BenefitPay transactions). Bound by strict data processing agreements.
(c) Insurance Partners: Micro-insurance product partners who require your personal data to underwrite and administer insurance policies. Identified in your policy document. Regulated entities bound by applicable data protection obligations.
(d) KYC and Compliance Providers: Identity verification and sanctions screening service providers. A list of current data processors is available on request via privacy@amanatfintech.com.
(e) Regulatory and Law Enforcement Authorities: The Central Bank of Bahrain (CBB), Financial Intelligence Directorate (FID), Ministry of Interior (MOI), Public Prosecution, MOICT, or any other competent authority where required by law, court order, or regulatory direction.
(f) Doorstep Cash Delivery Agents: For Doorstep Remittance Services, limited sender identification data shared with local delivery agents in India/Nepal solely for delivery verification (see Section 3.11).
(g) Professional Advisers: Legal counsel, auditors, and accountants, subject to professional confidentiality obligations.
(h) Business Transferees: In the event of a merger, acquisition, or sale of the business, your data may be transferred to the acquiring entity, subject to equivalent privacy protections and notification to you.

8. YOUR DATA SUBJECT RIGHTS

Under the Bahrain Personal Data Protection Law (PDPL 2018, Decree No. 30/2018), you have the following rights in relation to your Personal Data:

8.1 Right of Access: You may request a copy of the Personal Data we hold about you and information on how it is processed.

8.2 Right to Correction: You may request correction of inaccurate or incomplete Personal Data. Certain data can be updated directly through your in-app profile settings.

8.3 Right to Erasure (Right to be Forgotten): You may request deletion of your account and associated personal profile data by emailing privacy@amanatfintech.com (Subject: ‘Account Deletion Request’) or using the in-app deletion function. We will process your request within 30 days. Certain data must be retained by law (see Section 6) and cannot be deleted upon request.

8.4 Right to Object: You may object to processing based on legitimate interests, and to direct marketing at any time.

8.5 Right to Restrict Processing: You may request restriction of processing in certain circumstances, for example where you contest the accuracy of the data.

8.6 Right to Data Portability: Where processing is based on consent or contractual necessity and is automated, you may request your Personal Data in a structured, machine-readable format (e.g., CSV or JSON).

8.7 Right to Withdraw Consent: You may withdraw consent at any time via privacy@amanatfintech.com or in-app consent settings. Withdrawal does not affect the lawfulness of prior processing.

8.8 Right to Lodge a Complaint: If you believe we have violated the PDPL 2018, you may lodge a complaint with the supervisory authority designated under the PDPL 2018 in the Kingdom of Bahrain, and/or seek compensation for damages.

8.9 How to Exercise Rights: Email privacy@amanatfintech.com with subject ‘Data Subject Request — [Right Name]’. We will respond within 30 days. In complex cases, we may extend by a further 30 days with notification to you. Identity verification may be required before processing your request.

9. CROSS-BORDER DATA TRANSFERS

9.1 Your Personal Data is primarily stored and processed within the Kingdom of Bahrain and on cloud infrastructure operated by DigitalOcean (NYC3 region, United States). Where data is transferred internationally, appropriate safeguards are in place.

9.2 Our technology development partner FIA Global (India) processes Personal Data for platform development, maintenance, and support, governed by a Data Processing Agreement incorporating Standard Contractual Clauses (SCCs) ensuring adequate protection equivalent to Bahrain PDPL 2018 requirements.

9.3 For Doorstep Cash Remittance Services, limited sender identification data is shared with licensed local delivery agents in India and Nepal under contractual data protection obligations.

9.4 Where we transfer Personal Data outside Bahrain to countries without equivalent data protection legislation, we ensure appropriate safeguards: (a) Standard Contractual Clauses (SCCs); (b) binding corporate rules; (c) contractual provisions imposing equivalent obligations; or (d) explicit consent where applicable.

9.5 You may request information about the safeguards applicable to cross-border transfers by contacting privacy@amanatfintech.com.

10. DATA BREACH NOTIFICATION

10.1 Amanat maintains an Information Security Policy and incident response procedures designed to protect your Personal Data.

10.2 In the event of a Personal Data Breach likely to result in a risk to the rights and freedoms of individuals, Amanat will, in accordance with PDPL 2018:

(a) Notify the competent supervisory authority within seventy-two (72) hours of becoming aware of the breach, providing: nature of breach, categories of data subjects affected, likely consequences, and measures taken.
(b) Notify affected data subjects without undue delay where the breach is likely to result in high risk to their rights and freedoms.
(c) Maintain an internal Personal Data Breach Register documenting all breaches, their effects, and remedial actions taken.

10.3 If you believe your account has been compromised, notify us immediately at privacy@amanatfintech.com (Subject: ‘Security Incident’).

11. COOKIE POLICY

11.1 Our website (www.amanatfintech.com) and eStore (ecart.amanatfintech.com) use cookies and similar tracking technologies to enhance your experience, maintain your session, and analyse usage.

11.2 Types of Cookies We Use:

(a) Essential / Strictly Necessary Cookies: Required for website and eStore operation (session management, authentication, security). Cannot be disabled without impacting functionality.
(b) Performance / Analytics Cookies: Used to understand visitor interactions. Aggregated, anonymised data. Your consent is required.
(c) Functional Cookies: Remember your preferences (language, region, display settings). Your consent is required for non-essential functional cookies.
(d) Marketing / Targeting Cookies: Placed only with your explicit consent. Withdrawal available at any time.

11.3 Cookie Consent: When you first visit our website or eStore, a cookie consent banner is displayed. You may accept all cookies, accept essential cookies only, or customise your preferences. You can also manage cookies through your browser settings; however, disabling essential cookies may affect platform functionality.

11.4 Third-Party Cookies: Our payment gateway providers and analytics partners may place their own cookies on your device. These are subject to the respective third-party privacy policies.

11.5 Session Management: Our mobile application uses session tokens rather than browser cookies. Session tokens expire after 24 hours of inactivity.

12. INFORMATION SECURITY

12.1 Amanat implements appropriate technical and organisational security measures to protect Personal Data, including:

(a) Encryption of data in transit using TLS/SSL (minimum TLS 1.2) and encryption of sensitive data at rest.
(b) Role-based access controls (RBAC) restricting access to Personal Data to authorised personnel only.
(c) Multi-factor authentication (MFA) for administrative access to systems storing Personal Data.
(d) Regular security assessments, penetration testing, and vulnerability scanning.
(e) PCI-DSS compliant payment processing — card data is never stored on Amanat systems.
(f) Staff training on data protection and information security best practices.

12.2 Despite our best efforts, no system is entirely secure. We cannot guarantee absolute security of data transmitted over the internet. Please use a strong password, do not share your login credentials, and log out when not in use.

13. AML/CFT DATA PROCESSING

13.1 Amanat implements Know Your Customer (KYC), Customer Due Diligence (CDD), and Enhanced Due Diligence (EDD) procedures in accordance with Bahrain Anti-Money Laundering Law No. 4/2001, the CBB AML/CFT Module (Modules FC-1 through FC-7), and the Financial Action Task Force (FATF) Recommendations and MENAFATF mutual evaluation obligations applicable to the Kingdom of Bahrain.

13.2 For AML/CFT compliance purposes, we process and store:

Identity verification documents and biometric data where applicable.
Politically Exposed Person (PEP) status and screening results.
Sanctions screening results against UN, OFAC, HMT, and other applicable sanctions lists.
Transaction monitoring records and suspicious transaction/activity reports.
Source of funds declarations and supporting documentation.

13.3 Tipping-Off Prohibition: Under applicable AML/CFT laws, we are legally prohibited from notifying you (a ‘tipping-off’ prohibition) if we have filed or are considering filing a Suspicious Transaction Report (STR) or Suspicious Activity Report (SAR) with the Financial Intelligence Directorate (FID) of Bahrain. The right to erasure (Section 8.3) does not apply to AML/CFT data where retention is mandated by law.

14. CHILDREN'S PRIVACY

14.1 Our Services are intended for individuals aged 18 years and above, in accordance with the Bahrain Civil Code (Legislative Decree No. 19/2001) and applicable financial services regulations. We do not knowingly collect Personal Data from individuals under the age of 18 years.

14.2 If we become aware that Personal Data of an individual under 18 has been collected without appropriate consent, we will promptly delete such data. If you are a parent or guardian and believe we have collected your child’s data, please contact privacy@amanatfintech.com immediately.

15. MARKETING COMMUNICATIONS

15.1 With your prior explicit consent, we may send you marketing communications about our products, services, courses, promotions, and updates via email, SMS, and in-app notifications.

15.2 You may opt out of marketing communications at any time by: (a) clicking the ‘Unsubscribe’ link in any marketing email; (b) adjusting your notification preferences in the app settings; (c) contacting privacy@amanatfintech.com. Opting out will not affect transactional or service-related communications (e.g., account alerts, receipts, security notifications).

16. GOVERNING LAW AND JURISDICTION

16.1 This Privacy Policy is governed by and construed in accordance with the laws of the Kingdom of Bahrain, including the Personal Data Protection Law (PDPL 2018, Decree No. 30/2018), Bahrain Anti-Money Laundering Law (Law No. 4/2001), and the CBB Rulebook.

16.2 Any dispute arising from or in connection with this Privacy Policy shall be subject to the exclusive jurisdiction of the courts of the Kingdom of Bahrain.

16.3 If any provision of this Privacy Policy is found to be invalid or unenforceable, the remaining provisions shall continue to be valid and enforceable.

17. CHANGES TO THIS PRIVACY POLICY

17.1 Amanat reserves the right to update or amend this Privacy Policy at any time to reflect changes in our practices, applicable law, or regulatory requirements.

17.2 We will notify you of material changes by: (a) posting an updated Privacy Policy with a new ‘Last Revised’ date; (b) sending an in-app notification or email alert where changes significantly affect your rights.

17.3 Your continued use of our Services after the effective date of any update constitutes acceptance of the revised Privacy Policy.

18. BILINGUAL CLAUSE / بند ثنائي اللغة

18.1 This Privacy Policy is prepared in both English and Arabic. In the event of any inconsistency or conflict between the English and Arabic versions, the Arabic version shall prevail in accordance with the laws of the Kingdom of Bahrain.

18.2 تمت إعداد سياسة الخصوصية هذه باللغتين الإنجليزية والعربية. في حالة أي تناقض أو تعارض بين النسختين الإنجليزية والعربية، تسود النسخة العربية وفقاً لقوانين مملكة البحرين.

أمانات

شركة كولكا سيرفيسز ذ.م.م — سجل تجاري رقم ‎178727-1‎ — مملكة البحرين

سياسة الخصوصية

الإصدار 2
تاريخ السريان: 1 يوليو 2025 | آخر تعديل: 1 أغسطس 2026

1. المقدمة والنطاق

1.1 شركة كولكا سيرفيسز ذ.م.م، والمتاجرة تحت اسم أمانات (“أمانات”، “نحن”، “لنا”، “الخاص بنا”)، هي شركة مسجَّلة حسب الأصول تحت السجل التجاري رقم ‎178727-1‎ في مملكة البحرين، ويقع مقرها المسجَّل في 302، الطابق الثالث، خليج البحرين للتكنولوجيا المالية، مبنى أركابيتا 551، طريق 4612، مجمع 346، المنامة، مملكة البحرين.

1.2 توضِّح سياسة الخصوصية هذه كيفية قيام أمانات بجمع البيانات الشخصية واستخدامها وتخزينها والإفصاح عنها وحمايتها فيما يتعلق بجميع خدماتنا، بما في ذلك: تطبيق أمانات للهواتف المحمولة، والموقع الإلكتروني (‎www.amanatfintech.com‎)، والمتجر الإلكتروني (‎ecart.amanatfintech.com‎)، ودورات التدريب على الذكاء الاصطناعي، و‎Voice‎ ‎Boat‎، وخدمات التأمين متناهي الصغر، وخدمة توصيل الحوالات النقدية إلى المنزل، وتتبُّع المصروفات، وأدوات الرفاه المالي، وأية منتجات أو خدمات أخرى (يُشار إليها مجتمعةً بـ “الخدمات”).

1.3 تسري هذه السياسة على جميع المستخدمين والعملاء ومشتري المتجر الإلكتروني والمسجَّلين في الدورات والزوار الذين يصلون إلى خدماتنا من خلال تطبيقات الهواتف المحمولة أو متصفحات الويب أو أية واجهة رقمية أخرى.

1.4 بتسجيلك لحساب، أو استخدامك لخدماتنا، أو دخولك إلى متجرنا الإلكتروني، فإنك تُقرّ بأنك قد قرأت سياسة الخصوصية هذه وفهمتها وتوافق عليها. وإذا كنت لا توافق عليها، فيُرجى عدم استخدام خدماتنا.

2. مدير البيانات وبيانات الاتصال

2.1 لأغراض قانون حماية البيانات الشخصية البحريني (قانون حماية البيانات الشخصية لسنة 2018، المرسوم رقم 30/2018)، تعمل أمانات بصفتها مدير البيانات فيما يتعلق بالبيانات الشخصية التي يتم جمعها من خلال خدماتنا.

2.2 بيانات مدير البيانات:

اسم الكيان: شركة كولكا سيرفيسز ذ.م.م (أمانات)
رقم السجل التجاري: ‎178727-1‎
العنوان: 302، الطابق الثالث، خليج البحرين للتكنولوجيا المالية، مبنى أركابيتا 551، طريق 4612، مجمع 346، المنامة، مملكة البحرين
الهاتف: ‎+973 3696 1804‎
جهة الاتصال المعنية بحماية البيانات / مسؤول الخصوصية: ‎privacy@amanatfintech.com‎
الاستفسارات العامة: ‎info@amanatfintech.com‎
مسؤول التظلُّمات: ‎support@amanatfintech.com‎

2.3 يجوز لأصحاب البيانات ممارسة حقوقهم المقرَّرة بموجب القسم 8 بالكتابة إلى ‎privacy@amanatfintech.com‎ مع كتابة عبارة “طلب صاحب بيانات” في خانة الموضوع.

3. البيانات الشخصية التي نجمعها

3.1 بيانات الهوية والحساب: الاسم الكامل، وتاريخ الميلاد، والجنسية، ورقم البطاقة الشخصية (‎CPR‎)، ورقم جواز السفر، ووثائق الهوية الصادرة عن الجهات الحكومية، والصور الشخصية، واسم المستخدم، وبيانات اعتماد الحساب.

3.2 بيانات الاتصال: عنوان السكن، وعنوان البريد الإلكتروني، ورقم الهاتف المحمول، ورقم التواصل عبر واتساب.

3.3 البيانات المالية وبيانات المعاملات: تفاصيل الحساب المصرفي (حيثما تُقدَّم لأغراض الاسترداد)، ومعلومات بطاقة الدفع التي تتم معالجتها من خلال جهات معالجة خارجية ملتزمة بمعيار ‎PCI-DSS‎ (لا تحتفظ أمانات بأرقام البطاقات)، وسجل المعاملات، وسجلات شراء الدورات، وأقساط التأمين متناهي الصغر، وسجلات الاسترداد.

3.4 بيانات المتجر الإلكتروني وعمليات الشراء: العناصر المضافة إلى سلة التسوق، وطلبات الشراء، ونوع وسيلة الدفع (فيزا، ماستركارد، بنفت باي)، وتفاصيل تأكيد الطلب، وسجل التصفُّح في المتجر الإلكتروني على ‎ecart.amanatfintech.com‎.

3.5 بيانات اعرف عميلك ومكافحة غسل الأموال وتمويل الإرهاب: وثائق التحقُّق من الهوية، والبيانات البيومترية حيثما ينطبق ذلك (التي تتم معالجتها من قِبَل مزوِّد خدمة اعرف عميلك لدينا — انظر القسم 7.2(د))، ونتائج فحص الأشخاص المعرَّضين سياسياً (‎PEP‎)، وبيانات فحص العقوبات، ومعلومات المستفيد الحقيقي، وسجلات العناية الواجبة المعزَّزة. ويتم جمعها وفقاً لقانون مملكة البحرين رقم 4/2001 ووحدة مكافحة غسل الأموال وتمويل الإرهاب الصادرة عن مصرف البحرين المركزي (من ‎FC-1‎ إلى ‎FC-7‎). وحيثما يتم جمع بيانات بيومترية (مثل عمليات مسح التعرُّف على الوجه) لأغراض التحقُّق من الهوية، تتم معالجتها استناداً إلى موافقتك الصريحة أو وفقاً لما يقتضيه القانون للامتثال لمتطلبات مكافحة غسل الأموال وتمويل الإرهاب. وتخضع البيانات البيومترية لجدول الاحتفاظ لمدة 5 سنوات الخاص بمكافحة غسل الأموال/اعرف عميلك.

3.6 البيانات التقنية وبيانات الاستخدام: عنوان بروتوكول الإنترنت (‎IP‎)، ونوع الجهاز، ونظام التشغيل، ونوع المتصفح، وإصدار التطبيق، ومدة الجلسة، والصفحات التي تم الوصول إليها، وبيانات تتبُّع النقرات، وسجلات الأعطال، وتقارير الأخطاء.

3.7 بيانات الدورات والتعلُّم: سجلات التسجيل في الدورات، ودرجات التقييم، والشهادات الصادرة، وتقدُّم التعلُّم، وسجلات التفاعل مع الذكاء الاصطناعي، وحالة الإتمام.

3.8 بيانات التأمين: تفاصيل الوثيقة، ومعلومات المستفيدين، وسجل المطالبات، والإقرارات المتعلقة بالحالة الصحية (حيثما ينطبق ذلك على منتجات التأمين متناهي الصغر)، وسجلات سداد أقساط التأمين.

3.9 بيانات المراسلات: سجلات المراسلات مع فريق الدعم لدينا، والملاحظات، والشكاوى، وردود الاستبيانات.

3.10 بيانات ملفات تعريف الارتباط والتتبُّع: على النحو الموضَّح في القسم 11 (سياسة ملفات تعريف الارتباط).

3.11 بيانات مستلمي الحوالات النقدية إلى المنزل: بالنسبة لخدمات توصيل الحوالات النقدية إلى المنزل، نشارك اسمك الأول والحرف الأول من اسم عائلتك وصورتك الفوتوغرافية مع شريك التوصيل المحلي لدينا في بلد المستلم (الهند/نيبال) لأغراض التحقُّق من الهوية عند نقطة تسليم النقد. ويلتزم هؤلاء الشركاء باتفاقيات معالجة البيانات ولا يُسمح لهم باستخدام هذه المعلومات إلا لغرض التوصيل.

4. كيفية جمعنا للبيانات الشخصية

4.1 مباشرةً منك: عند تسجيل حساب، أو إتمام إجراءات التحقُّق من الهوية (اعرف عميلك)، أو إجراء عملية شراء على متجرنا الإلكتروني، أو التسجيل في دورة، أو التقدُّم بطلب للحصول على تأمين متناهي الصغر، أو التواصل مع فريق الدعم لدينا، أو استكمال الاستبيانات، أو تقديم أي نموذج على منصاتنا.

4.2 تلقائياً: عند استخدامك لتطبيقنا على الهاتف المحمول، أو زيارتك لموقعنا الإلكتروني أو متجرنا الإلكتروني، يقوم جهازك تلقائياً بإرسال بيانات تقنية تشمل عنوان بروتوكول الإنترنت (‎IP‎) ومعرِّفات الجهاز وسجلات الاستخدام.

4.3 من أطراف ثالثة: قواعد البيانات الحكومية (التحقُّق من البطاقة الشخصية ‎CPR‎)، وجهات معالجة المدفوعات، ومزوِّدي خدمات فحص العقوبات، وشركاء التأمين، ومزوِّدي خدمات التحقُّق من الهوية (اعرف عميلك)، وذلك حيثما يسمح القانون المعمول به بذلك.

4.4 من ملفات تعريف الارتباط والتقنيات المشابهة: على النحو الموضَّح في القسم 11 من هذه السياسة.

5. الأساس القانوني وأغراض المعالجة

بموجب قانون حماية البيانات الشخصية البحريني لسنة 2018 (المرسوم رقم 30/2018)، نقوم بمعالجة بياناتك الشخصية استناداً إلى الأسس القانونية التالية:

الموافقة: للمراسلات التسويقية، والتحليلات الاختيارية، وملفات تعريف الارتباط غير الضرورية، ومعالجة البيانات الشخصية الحسّاسة (بما في ذلك المعلومات الصحية الخاصة بمنتجات التأمين والبيانات البيومترية الخاصة بإجراءات اعرف عميلك). ويجوز لك سحب موافقتك في أي وقت على النحو الموضَّح في القسم 8.7.
الضرورة التعاقدية: لإنشاء حسابك وإدارته، ومعالجة عمليات الشراء، وتسليم طلبات المتجر الإلكتروني، وإتاحة الوصول إلى الدورات، وإدارة وثائق التأمين متناهي الصغر، ومعالجة عمليات الاسترداد، وتنفيذ معاملات التحويل المالي.
الالتزام القانوني: للوفاء بمتطلبات اعرف عميلك ومكافحة غسل الأموال وتمويل الإرهاب بموجب قانون مملكة البحرين رقم 4/2001، ووحدة مكافحة غسل الأموال وتمويل الإرهاب الصادرة عن مصرف البحرين المركزي (من ‎FC-1‎ إلى ‎FC-7‎)، وتوصيات مجموعة العمل المالي (‎FATF‎)، والتزامات مجموعة العمل المالي لمنطقة الشرق الأوسط وشمال أفريقيا (‎MENAFATF‎)؛ وللاحتفاظ بالسجلات المالية على النحو الذي تقتضيه الجهات الرقابية؛ وللاستجابة للطلبات المشروعة الصادرة عن الجهات المختصة.
المصالح المشروعة: لمنع الاحتيال، ومراقبة الأمن، وتحسين خدماتنا، والتحليلات الداخلية المجمَّعة/مجهولة الهوية، والدفاع في مواجهة المطالبات القانونية — شريطة ألا تتجاوز هذه المصالح حقوقك الأساسية.
المصالح الحيوية: في الظروف الطارئة، لحماية حياة صاحب البيانات أو أي شخص آخر أو سلامته الجسدية.

ولن نقوم بمعالجة بياناتك الشخصية لأغراض تتعارض مع الأغراض المذكورة أعلاه دون الحصول على موافقة جديدة أو حيثما يسمح القانون بخلاف ذلك.

6. جدول الاحتفاظ بالبيانات

6.1 نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الغرض المذكور، أو حسبما يقتضيه القانون. ويسري جدول الاحتفاظ التالي:

نوع البيانات	مدة الاحتفاظ	الأساس القانوني
سجلات مكافحة غسل الأموال/اعرف عميلك ووثائق الهوية	5 سنوات بعد انتهاء العلاقة	وحدة مكافحة غسل الأموال الصادرة عن مصرف البحرين المركزي / القانون رقم 4/2001
سجلات المعاملات (طلب توصيل النقد إلى المنزل، وعمليات الشراء)	5 سنوات	كتاب قواعد مصرف البحرين المركزي / متطلَّب رقابي
سجلات شراء الدورات والتسجيل فيها	3 سنوات	قانون العقود / حماية المستهلك
سجلات التأمين متناهي الصغر	مدة الوثيقة + 5 سنوات	وحدة التأمين الصادرة عن مصرف البحرين المركزي
سجلات الموافقة التسويقية	حتى سحب الموافقة + سنة واحدة	المادة 7 من قانون حماية البيانات الشخصية / مسار التدقيق
البيانات التقنية / بيانات السجلات	12 شهراً	المصالح المشروعة / الأمن
مراسلات الدعم والشكاوى	سنتان من تاريخ التسوية	المصالح المشروعة
البيانات البيومترية (التحقُّق من الهوية — اعرف عميلك)	مدة عملية التحقُّق من الهوية	الالتزام القانوني / الموافقة

6.2 بعد انقضاء مدة الاحتفاظ المعمول بها، سيتم حذف البيانات الشخصية بشكل آمن أو جعلها مجهولة الهوية، ما لم يكن الاحتفاظ بها مطلوباً بموجب أمر قضائي أو توجيه رقابي أو تحقيق جارٍ.

6.3 وحيثما تطلب حذف حسابك (انظر القسم 8.3)، سنقوم بمحو بيانات ملفك الشخصي خلال 30 يوماً، مع مراعاة التزامات الاحتفاظ المنصوص عليها في القسم 6.1 (والتي تسود على طلبات الحذف حيثما يكون ذلك مطلوباً قانوناً).

7. مشاركة البيانات الشخصية والإفصاح عنها

7.1 نحن لا نبيع بياناتك الشخصية أو نؤجِّرها أو نتاجر بها لأطراف ثالثة لأغراضها التسويقية الخاصة.

7.2 يجوز لنا مشاركة بياناتك الشخصية مع الفئات التالية من المتسلِّمين، وذلك حصراً على أساس الحاجة إلى المعرفة:

(أ) مزوِّدو التكنولوجيا والخدمات: يقدِّم شريكنا في تطوير التكنولوجيا ‎FIA‎ ‎Global‎ (الهند) خدمات هندسة المنصة والاستضافة على ‎Digital‎ ‎Ocean‎ / ‎Amazon‎ ‎Web‎ ‎Services‎ (‎AWS‎). وتعمل ‎FIA‎ ‎Global‎ بصفتها معالِج بيانات بموجب اتفاقية معالجة البيانات (‎DPA‎) المبرمة معنا، وتخضع عمليات النقل عبر الحدود إلى الهند للشروط التعاقدية النموذجية (‎SCCs‎).
(ب) جهات معالجة المدفوعات: مزوِّدو بوابات الدفع المعتمَدون وفق معيار ‎PCI-DSS‎ (الذين يعالجون معاملات فيزا وماستركارد وبنفت باي). وهم ملتزمون باتفاقيات صارمة لمعالجة البيانات.
(ج) شركاء التأمين: شركاء منتجات التأمين متناهي الصغر الذين يحتاجون إلى بياناتك الشخصية للاكتتاب في وثائق التأمين وإدارتها. ويتم تحديدهم في وثيقة التأمين الخاصة بك. وهم كيانات خاضعة للرقابة وملتزمة بالتزامات حماية البيانات المعمول بها.
(د) مزوِّدو خدمات اعرف عميلك والامتثال: مزوِّدو خدمات التحقُّق من الهوية وفحص العقوبات. وتتوفر قائمة بمعالِجي البيانات الحاليين عند الطلب عبر ‎privacy@amanatfintech.com‎.
(هـ) الجهات الرقابية وجهات إنفاذ القانون: مصرف البحرين المركزي (‎CBB‎)، وإدارة المعلومات المالية (‎FID‎)، ووزارة الداخلية (‎MOI‎)، والنيابة العامة، ووزارة الصناعة والتجارة والسياحة (‎MOICT‎)، أو أية جهة مختصة أخرى، وذلك حيثما يقتضي القانون أو أمر المحكمة أو التوجيه الرقابي ذلك.
(و) وكلاء توصيل النقد إلى المنزل: بالنسبة لخدمات التحويلات إلى المنزل، تتم مشاركة بيانات محدودة لتعريف المُرسِل مع وكلاء التوصيل المحليين في الهند/نيبال لغرض التحقُّق من التسليم فقط (انظر القسم 3.11).
(ز) المستشارون المهنيون: المستشارون القانونيون والمدقِّقون والمحاسبون، مع مراعاة التزامات السرية المهنية.
(ح) المتنازل إليهم في الأعمال: في حالة الاندماج أو الاستحواذ أو بيع النشاط التجاري، يجوز نقل بياناتك إلى الكيان المستحوذ، مع مراعاة توفير حماية معادلة للخصوصية وإخطارك بذلك.

8. حقوقك بصفتك صاحب البيانات

8.1 الحق في الاطلاع: يجوز لك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك ومعلومات عن كيفية معالجتها.

8.2 الحق في التصحيح: يجوز لك طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة. ويمكن تحديث بيانات معيَّنة مباشرةً من خلال إعدادات ملفك الشخصي داخل التطبيق.

8.3 الحق في المحو (الحق في النسيان): يجوز لك طلب حذف حسابك وبيانات ملفك الشخصي المرتبطة به عن طريق مراسلتنا على ‎privacy@amanatfintech.com‎ (الموضوع: “طلب حذف حساب”) أو باستخدام خاصية الحذف داخل التطبيق. وسنقوم بمعالجة طلبك خلال 30 يوماً. ويجب الاحتفاظ ببيانات معيَّنة بموجب القانون (انظر القسم 6) ولا يمكن حذفها بناءً على الطلب.

8.4 الحق في الاعتراض: يجوز لك الاعتراض على المعالجة القائمة على المصالح المشروعة، وعلى التسويق المباشر في أي وقت.

8.5 الحق في تقييد المعالجة: يجوز لك طلب تقييد المعالجة في ظروف معيَّنة، على سبيل المثال عندما تعترض على دقة البيانات.

8.6 الحق في نقل البيانات: حيثما تستند المعالجة إلى الموافقة أو الضرورة التعاقدية وتتم بصورة آلية، يجوز لك طلب بياناتك الشخصية في صيغة منظَّمة وقابلة للقراءة آلياً (مثل ‎CSV‎ أو ‎JSON‎).

8.7 الحق في سحب الموافقة: يجوز لك سحب موافقتك في أي وقت عبر ‎privacy@amanatfintech.com‎ أو من خلال إعدادات الموافقة داخل التطبيق. ولا يؤثر السحب على مشروعية المعالجة السابقة.

8.8 الحق في تقديم شكوى: إذا كنت تعتقد أننا قد خالفنا قانون حماية البيانات الشخصية لسنة 2018، فيجوز لك تقديم شكوى إلى الجهة الرقابية المحدَّدة بموجب قانون حماية البيانات الشخصية لسنة 2018 في مملكة البحرين، و/أو المطالبة بالتعويض عن الأضرار.

8.9 كيفية ممارسة الحقوق: راسلنا على ‎privacy@amanatfintech.com‎ مع كتابة الموضوع “طلب صاحب بيانات — [اسم الحق]”. وسنرد خلال 30 يوماً. وفي الحالات المعقَّدة، يجوز لنا التمديد لمدة 30 يوماً إضافية مع إخطارك بذلك. وقد يُطلب التحقُّق من هويتك قبل معالجة طلبك.

9. نقل البيانات عبر الحدود

9.1 يتم تخزين بياناتك الشخصية ومعالجتها بشكل أساسي داخل مملكة البحرين وعلى البنية التحتية السحابية التي تُشغِّلها ‎DigitalOcean‎ (منطقة ‎NYC3‎، الولايات المتحدة الأمريكية). وحيثما يتم نقل البيانات دولياً، تكون هناك ضمانات مناسبة قائمة.

9.2 يقوم شريكنا في تطوير التكنولوجيا ‎FIA‎ ‎Global‎ (الهند) بمعالجة البيانات الشخصية لأغراض تطوير المنصة وصيانتها ودعمها، وذلك بموجب اتفاقية معالجة بيانات تتضمَّن الشروط التعاقدية النموذجية (‎SCCs‎) التي تكفل حماية كافية معادلة لمتطلبات قانون حماية البيانات الشخصية البحريني لسنة 2018.

9.3 بالنسبة لخدمات توصيل الحوالات النقدية إلى المنزل، تتم مشاركة بيانات محدودة لتعريف المُرسِل مع وكلاء التوصيل المحليين المرخَّصين في الهند ونيبال بموجب التزامات تعاقدية لحماية البيانات.

9.4 وحيثما ننقل بيانات شخصية خارج البحرين إلى دول لا تتوفر فيها تشريعات معادلة لحماية البيانات، فإننا نكفل ضمانات مناسبة تشمل: (أ) الشروط التعاقدية النموذجية (‎SCCs‎)؛ (ب) قواعد مؤسسية مُلزِمة؛ (ج) أحكاماً تعاقدية تفرض التزامات معادلة؛ أو (د) الموافقة الصريحة حيثما ينطبق ذلك.

9.5 يجوز لك طلب معلومات عن الضمانات المطبَّقة على عمليات النقل عبر الحدود بالتواصل معنا على ‎privacy@amanatfintech.com‎.

10. الإخطار بخرق البيانات

10.1 تحتفظ أمانات بسياسة لأمن المعلومات وبإجراءات للاستجابة للحوادث مصمَّمة لحماية بياناتك الشخصية.

10.2 في حالة وقوع خرق للبيانات الشخصية يُرجَّح أن يترتب عليه خطر على حقوق الأفراد وحرياتهم، ستقوم أمانات، وفقاً لقانون حماية البيانات الشخصية لسنة 2018، بما يلي:

(أ) إخطار الجهة الرقابية المختصة خلال اثنتين وسبعين (72) ساعة من علمها بالخرق، مع تقديم: طبيعة الخرق، وفئات أصحاب البيانات المتأثرين، والعواقب المحتملة، والتدابير المتخذة.
(ب) إخطار أصحاب البيانات المتأثرين دون تأخير لا مبرر له حيثما يُرجَّح أن يترتب على الخرق خطر مرتفع على حقوقهم وحرياتهم.
(ج) الاحتفاظ بسجل داخلي لخروقات البيانات الشخصية يوثِّق جميع الخروقات وآثارها والإجراءات التصحيحية المتخذة.

10.3 إذا كنت تعتقد أن حسابك قد تعرَّض للاختراق، يُرجى إخطارنا فوراً على ‎privacy@amanatfintech.com‎ (الموضوع: “حادث أمني”).

11. سياسة ملفات تعريف الارتباط

11.1 يستخدم موقعنا الإلكتروني (‎www.amanatfintech.com‎) ومتجرنا الإلكتروني (‎ecart.amanatfintech.com‎) ملفات تعريف الارتباط وتقنيات التتبُّع المشابهة لتحسين تجربتك، والحفاظ على جلستك، وتحليل الاستخدام.

11.2 أنواع ملفات تعريف الارتباط التي نستخدمها:

(أ) ملفات تعريف الارتباط الأساسية / الضرورية للغاية: مطلوبة لتشغيل الموقع الإلكتروني والمتجر الإلكتروني (إدارة الجلسة، والمصادقة، والأمن). ولا يمكن تعطيلها دون التأثير على الأداء الوظيفي.
(ب) ملفات تعريف الارتباط الخاصة بالأداء / التحليلات: تُستخدم لفهم تفاعلات الزوار. وهي بيانات مجمَّعة ومجهولة الهوية. وتتطلب موافقتك.
(ج) ملفات تعريف الارتباط الوظيفية: تتذكَّر تفضيلاتك (اللغة، والمنطقة، وإعدادات العرض). وتتطلب موافقتك بالنسبة لملفات تعريف الارتباط الوظيفية غير الأساسية.
(د) ملفات تعريف الارتباط التسويقية / الاستهدافية: لا توضع إلا بموافقتك الصريحة. ويمكن سحب الموافقة في أي وقت.

11.3 الموافقة على ملفات تعريف الارتباط: عند زيارتك لموقعنا الإلكتروني أو متجرنا الإلكتروني لأول مرة، يتم عرض شريط للموافقة على ملفات تعريف الارتباط. ويجوز لك قبول جميع ملفات تعريف الارتباط، أو قبول الملفات الأساسية فقط، أو تخصيص تفضيلاتك. كما يمكنك إدارة ملفات تعريف الارتباط من خلال إعدادات متصفحك؛ إلا أن تعطيل ملفات تعريف الارتباط الأساسية قد يؤثر على الأداء الوظيفي للمنصة.

11.4 ملفات تعريف الارتباط الخاصة بأطراف ثالثة: قد يضع مزوِّدو بوابات الدفع وشركاء التحليلات لدينا ملفات تعريف ارتباط خاصة بهم على جهازك. وتخضع هذه الملفات لسياسات الخصوصية الخاصة بتلك الأطراف الثالثة.

11.5 إدارة الجلسة: يستخدم تطبيقنا على الهاتف المحمول رموز الجلسة بدلاً من ملفات تعريف ارتباط المتصفح. وتنتهي صلاحية رموز الجلسة بعد 24 ساعة من عدم النشاط.

12. أمن المعلومات

12.1 تطبِّق أمانات تدابير أمنية تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، تشمل:

(أ) تشفير البيانات أثناء النقل باستخدام ‎TLS/SSL‎ (بحد أدنى ‎TLS 1.2‎) وتشفير البيانات الحسّاسة أثناء التخزين.
(ب) ضوابط الوصول القائمة على الأدوار (‎RBAC‎) التي تقصر الوصول إلى البيانات الشخصية على الموظفين المصرَّح لهم فقط.
(ج) المصادقة متعددة العوامل (‎MFA‎) للوصول الإداري إلى الأنظمة التي تخزِّن البيانات الشخصية.
(د) تقييمات أمنية دورية، واختبارات الاختراق، وفحص الثغرات.
(هـ) معالجة المدفوعات بما يتوافق مع معيار ‎PCI-DSS‎ — لا يتم تخزين بيانات البطاقات على أنظمة أمانات على الإطلاق.
(و) تدريب الموظفين على أفضل ممارسات حماية البيانات وأمن المعلومات.

12.2 وعلى الرغم من بذلنا لأقصى الجهود، لا يوجد نظام آمن بشكل مطلق. ولا يمكننا ضمان الأمن المطلق للبيانات المنقولة عبر الإنترنت. يُرجى استخدام كلمة مرور قوية، وعدم مشاركة بيانات اعتماد تسجيل الدخول الخاصة بك، وتسجيل الخروج عند عدم الاستخدام.

13. معالجة بيانات مكافحة غسل الأموال وتمويل الإرهاب

13.1 تطبِّق أمانات إجراءات اعرف عميلك (‎KYC‎)، والعناية الواجبة تجاه العملاء (‎CDD‎)، والعناية الواجبة المعزَّزة (‎EDD‎) وفقاً لقانون مكافحة غسل الأموال البحريني رقم 4/2001، ووحدة مكافحة غسل الأموال وتمويل الإرهاب الصادرة عن مصرف البحرين المركزي (الوحدات من ‎FC-1‎ إلى ‎FC-7‎)، وتوصيات مجموعة العمل المالي (‎FATF‎) والتزامات التقييم المتبادل لمجموعة العمل المالي لمنطقة الشرق الأوسط وشمال أفريقيا (‎MENAFATF‎) المطبَّقة على مملكة البحرين.

13.2 لأغراض الامتثال لمتطلبات مكافحة غسل الأموال وتمويل الإرهاب، نقوم بمعالجة وتخزين ما يلي:

وثائق التحقُّق من الهوية والبيانات البيومترية حيثما ينطبق ذلك.
حالة الأشخاص المعرَّضين سياسياً (‎PEP‎) ونتائج الفحص.
نتائج فحص العقوبات مقابل قوائم الأمم المتحدة، ومكتب مراقبة الأصول الأجنبية (‎OFAC‎)، وخزانة صاحبة الجلالة (‎HMT‎)، وغيرها من قوائم العقوبات المعمول بها.
سجلات مراقبة المعاملات وتقارير المعاملات/الأنشطة المشبوهة.
إقرارات مصدر الأموال والمستندات المؤيِّدة لها.

13.3 حظر الإفشاء (التنبيه): بموجب قوانين مكافحة غسل الأموال وتمويل الإرهاب المعمول بها، يُحظر علينا قانوناً إخطارك (حظر “الإفشاء” أو “التنبيه”) إذا كنا قد قدَّمنا أو بصدد النظر في تقديم تقرير معاملات مشبوهة (‎STR‎) أو تقرير أنشطة مشبوهة (‎SAR‎) إلى إدارة المعلومات المالية (‎FID‎) في البحرين. ولا يسري الحق في المحو (القسم 8.3) على بيانات مكافحة غسل الأموال وتمويل الإرهاب حيثما يكون الاحتفاظ بها إلزامياً بموجب القانون.

14. معالجة بيانات مكافحة غسل الأموال وتمويلخصوصية الأطفال

14.1 خدماتنا مخصَّصة للأفراد البالغين من العمر 18 عاماً فأكثر، وفقاً للقانون المدني البحريني (المرسوم بقانون رقم 19/2001) ولوائح الخدمات المالية المعمول بها. ونحن لا نجمع عن علم بيانات شخصية من أفراد تقل أعمارهم عن 18 عاماً.

14.2 إذا علمنا بأنه قد تم جمع بيانات شخصية لفرد يقل عمره عن 18 عاماً دون الحصول على الموافقة المناسبة، فسنقوم بحذف هذه البيانات على الفور. وإذا كنت والداً أو وصياً وتعتقد أننا قد جمعنا بيانات طفلك، فيُرجى التواصل معنا فوراً على ‎privacy@amanatfintech.com‎.

15. المراسلات التسويقية

15.1 بموافقتك الصريحة المسبقة، يجوز لنا أن نرسل إليك مراسلات تسويقية بشأن منتجاتنا وخدماتنا ودوراتنا وعروضنا الترويجية وتحديثاتنا عبر البريد الإلكتروني والرسائل النصية القصيرة والإشعارات داخل التطبيق.

15.2 يجوز لك إلغاء الاشتراك في المراسلات التسويقية في أي وقت عن طريق: (أ) النقر على رابط “إلغاء الاشتراك” في أي بريد إلكتروني تسويقي؛ (ب) تعديل تفضيلات الإشعارات في إعدادات التطبيق؛ (ج) التواصل معنا على ‎privacy@amanatfintech.com‎. ولن يؤثر إلغاء الاشتراك على المراسلات المتعلقة بالمعاملات أو الخدمات (مثل تنبيهات الحساب، والإيصالات، والإشعارات الأمنية).

16. القانون الواجب التطبيق والاختصاص القضائي

16.1 تخضع سياسة الخصوصية هذه وتُفسَّر وفقاً لقوانين مملكة البحرين، بما في ذلك قانون حماية البيانات الشخصية (قانون حماية البيانات الشخصية لسنة 2018، المرسوم رقم 30/2018)، وقانون مكافحة غسل الأموال البحريني (القانون رقم 4/2001)، وكتاب قواعد مصرف البحرين المركزي.

16.2 يخضع أي نزاع ينشأ عن سياسة الخصوصية هذه أو يتصل بها للاختصاص القضائي الحصري لمحاكم مملكة البحرين.

16.3 إذا تبيَّن أن أي حكم من أحكام سياسة الخصوصية هذه باطل أو غير قابل للتنفيذ، تظل الأحكام المتبقية صحيحة وقابلة للتنفيذ.

17. التعديلات على سياسة الخصوصية هذه

17.1 تحتفظ أمانات بالحق في تحديث أو تعديل سياسة الخصوصية هذه في أي وقت لتعكس التغييرات في ممارساتنا أو القوانين المعمول بها أو المتطلبات الرقابية.

17.2 سنقوم بإخطارك بالتغييرات الجوهرية عن طريق: (أ) نشر سياسة خصوصية محدَّثة تحمل تاريخ “آخر مراجعة” جديداً؛ (ب) إرسال إشعار داخل التطبيق أو تنبيه بالبريد الإلكتروني حيثما تؤثر التغييرات بشكل جوهري على حقوقك.

17.3 يشكِّل استمرارك في استخدام خدماتنا بعد تاريخ سريان أي تحديث قبولاً منك لسياسة الخصوصية المعدَّلة.

18. بند ثنائي اللغة / ‎BILINGUAL‎ ‎CLAUSE

18.1 تم إعداد سياسة الخصوصية هذه باللغتين الإنجليزية والعربية. وفي حالة وجود أي تناقض أو تعارض بين النسختين الإنجليزية والعربية، تسود النسخة العربية وفقاً لقوانين مملكة البحرين.