ه.سياسة التعاون بين سلطات إنفاذ القانون والسلطات الحكومية
تحكم هذه السياسة التعاون القانوني لخدمة e.PN مع سلطات إنفاذ القانون والسلطات الحكومية الأخرى فيما يتعلق بطلبات الكشف عن المعلومات المتعلقة بالمستخدمين وحساباتهم ومعاملاتهم.
الغرض من هذه السياسة هو ضمان الامتثال للقانون المعمول به، ومبادئ الضرورة والتناسب، فضلاً عن حماية الحقوق والمصالح المشروعة للمستخدمين والأطراف الثالثة. هذه السياسة مُوجَّهة حصريًا إلى السلطات المختصة؛ أما الأفراد العاديون والمحامون ووكالات التحصيل والكيانات التجارية الأخرى فيتعين عليهم استخدام قنوات دعم العملاء ولا تشملهم هذه الوثيقة.
ويتم التعاون وفقا لقوانين جمهورية سيشيل والمعاهدات الدولية حيثما ينطبق ذلك. وكقاعدة عامة، تُقدَّم الطلبات المقدمة من السلطات الأجنبية، كقاعدة عامة، من خلال إجراءات المساعدة القانونية المتبادلة (MLA/MLAT) عن طريق السلطات المركزية المعينة، ما لم يسمح القانون صراحةً بخلاف ذلك. وتحتفظ الشركة بالحق في التحقق من اختصاص السلطة الطالبة والشكل الإجرائي المناسب للطلب.
يجب تقديم جميع الطلبات الواردة من السلطات المختصة عبر قناة الاتصال الرسمية e.PN مع سطر الموضوع "Law Enforcement Request". ولخدمة الوثائق الرسمية المطبوعة، يجب استخدام العنوان البريدي التالي: Digital Waves LTD.، 306 فيكتوريا هاوس، فيكتوريا، ماهي، سيشيل. يجب أن يكون الطلب صادرًا من نطاق رسمي تابع للسلطة وأن يحتوي على معلومات عن المسؤول المسؤول وإدارته وتفاصيل الاتصال به، بالإضافة إلى رقم القضية/الملف.
يجب أن يتضمن الطلب ما يلي:
- الاسم الكامل للسلطة وتفاصيل الاتصال بها والمسؤول المسؤول عنها;
- الأساس القانوني، بما في ذلك الإشارة إلى القانون المعمول به ونوع الصك الإجرائي;
- رقم القضية/الملف وتاريخ الإصدار ومدة الصلاحية والنطاق الإقليمي للتحقيق;
- معرّفات موضوع البيانات (واحد على الأقل، ويفضل أن تكون عدة معرّفات)، مثل: عنوان البريد الإلكتروني ورقم الهاتف المرتبط بالحساب، مثل معرّف المستخدم، وتفاصيل البطاقة الافتراضية (آخر 4 أرقام فقط)، وتفاصيل المعاملة (التاريخ/الوقت (التوقيت العالمي المنسق)، والمبلغ، والعملة، و MCC، ومعرّف التاجر، وتفاصيل عمليات إعادة التعبئة/السحب، ومعاملات العملة المشفرة (التجزئة، وعناوين المحفظة)، والمعرّفات التقنية (عنوان IP، ومعرّفات الجهاز);
- وصف واضح للبيانات المطلوبة والفترة الزمنية المحدودة التي يتعلق بها الطلب;
- معلومات عن أي حظر على إخطار المستخدم (إن وجد) والطريقة المفضلة لتسليم المواد.
تعترف الشركة بالأدوات الإجرائية التالية وتقوم بمواءمة نطاق الإفصاح وفقًا لذلك:
- طلب قانوني ("أمر إنتاج") - معلومات أساسية عن الحساب والأنشطة المتعلقة بالحساب ضمن الحدود التي يسمح بها القانون;
- أمر/حكم المحكمة - مجموعة موسعة من البيانات، بما في ذلك بعض السجلات التاريخية ومعلومات المعاملات;
- مذكرة تفتيش ومصادرة - الوصول إلى البيانات المحمية أو الكشف الإجباري عنها، مع مراعاة الضمانات الإجرائية;
- أوامر حفظ البيانات ("الحفظ") - الحفظ المؤقت للبيانات المحددة على وجه التحديد;
- طلبات الطوارئ ("الكشف في حالات الطوارئ") - في حالات التهديد الوشيك للحياة و/أو خطر التعرض لأذى جسدي خطير، مدعومة بتأكيد خطي من مسؤول مسؤول مسؤول.
قد تطلب الشركة توضيحات وقد تحد من الصياغة الفضفاضة من أجل الامتثال لمبادئ الضرورة والتناسب.
اعتمادًا على المنتج والتوافر الفعلي للسجلات، قد تحتفظ الشركة بـ
- معلومات الحساب (الاسم/الاسم المستعار، تفاصيل الاتصال، تاريخ التسجيل، حالة الحساب، معلومات عن الموافقات);
- مواد "اعرف عميلك/مكافحة غسل الأموال" (المستندات المقدمة، ونتائج فحوصات العقوبات/مكافحة غسل الأموال، وتواريخ عمليات التحقق؛ ولا يُمنح الوصول إلى نسخ من المستندات إلا في حالة وجود أساس قانوني كافٍ);
- البيانات المتعلقة بالبطاقات الافتراضية (النوع، والشريك المُصدِر، وآخر 4 أرقام من رقم البطاقة؛ قد يكون الوصول إلى تفاصيل البطاقة الكاملة مقيدًا بمتطلبات PCI DSS وسياسات الشركاء المصرفيين);
- بيانات المعاملات (التفويضات وسجلات المقاصة، التاريخ/الوقت (بالتوقيت العالمي المنسق)، المبلغ، العملة، مركز عملاء مركز عملاء مركز التسويق، معرّف التاجر، الحالات، رموز الرفض/استرداد المبالغ المدفوعة، عمليات إعادة التعبئة/السحب والمبالغ المستردة);
- معلومات عن معاملات العملات الرقمية، حيثما أمكن (التجزئة والعناوين والبيانات الوصفية للتوجيه);
- السجلات التقنية (عناوين بروتوكول الإنترنت، ووكلاء المستخدمين، ومعرّفات الأجهزة المساعدة، وسجلات المصادقة، وقياس المخاطر عن بُعد إلى حد معقول);
- مواد دعم العملاء (التذاكر، والمراسلات، والمرفقات، حيث يوجد أساس قانوني كافٍ).
الشركة ليست مزودًا للرسائل، ولا تقوم بتخزين "محتوى الاتصالات" بين المستخدمين ولا تقوم بتتبع الموقع الجغرافي بشكل سري؛ قد تكون بيانات الموقع الجغرافي موجودة بشكل غير مباشر فقط في سجلات الشبكة.
التناسب وتقليل البيانات. لا تفصح الشركة إلا عن البيانات الضرورية للغرض المذكور وضمن الفترة الزمنية المحددة. يُطلب من السلطات تحديد المعرفات والفترة الزمنية ذات الصلة بأكبر قدر ممكن من الدقة.
إشعار المستخدم. كقاعدة عامة، تتمثل سياسة الشركة في إخطار المستخدم بالطلب الذي تتلقاه، شريطة ألا يكون هذا الإخطار محظورًا بموجب القانون أو أمر من المحكمة وألا يؤدي إلى خطر إلحاق الضرر أو إتلاف الأدلة أو التدخل في التحقيق. وحيثما يسمح القانون بذلك، يجوز تأخير الإخطار أو عدم تقديمه.
طلبات الطوارئ. في حالة وجود تهديد وشيك للحياة أو أذى جسدي خطير، يجب على المسؤول المفوض تقديم طلب يحمل علامة "طوارئ"، مصحوبًا بتأكيد خطي لظروف التهديد وضرورة الإفصاح الفوري. تعطي الشركة الأولوية لمثل هذه الطلبات وتفصح عن الحد الأدنى من البيانات اللازمة.
معالجة الأطر الزمنية والأولويات. تتم معالجة الطلبات خلال ساعات عمل الشركة (من الاثنين إلى الجمعة، من الساعة 09:00- 18:00 ، بالتوقيت العالمي المنسق +3)، باستثناء أيام العطل الرسمية. يتم قبول الطلبات الطارئة على مدار الساعة طوال أيام الأسبوع عن طريق البريد الإلكتروني مع وضع العلامات المناسبة. عندما ينص القانون على مواعيد نهائية إجرائية محددة، تسعى الشركة إلى الامتثال لهذه المواعيد النهائية أو إبلاغ السلطة بالحاجة إلى التمديد.
سداد التكاليف. في الحالات التي ينص عليها القانون المعمول به، يجوز للشركة أن تطلب استرداد التكاليف الفعلية المعقولة المرتبطة بالبحث عن المواد ومعالجتها ونقلها. ويتم تقديم معلومات عن مبلغ وإجراءات السداد بناء على طلب السلطة.
التوضيح أو التقييد أو الرفض. يجوز للشركة طلب توضيح، أو الحد من نطاق الإفصاح أو رفض الامتثال عندما لا يتوافق الطلب مع القانون المعمول به، أو يقع خارج نطاق اختصاص السلطة، أو يكون فضفاضًا بشكل مفرط، أو يفتقر إلى معرّفات كافية، أو ينتهك حقوق وحريات أصحاب البيانات دون أساس قانوني مناسب. يتم تسجيل جميع الطلبات والإجراءات المتخذة بشأنها في السجلات الداخلية للشركة.
الأحكام الختامية. قد يتم تحديث هذه السياسة من وقت لآخر؛ ويتم نشر النسخة الحالية على الموقع الإلكتروني e.pn. لا تعدل هذه الوثيقة اتفاقيات المستخدم أو سياسات الخصوصية وتطبق معها بقدر ما تتعلق بالتعامل مع السلطات الحكومية. من خلال تقديم طلب، تؤكد الهيئة صلاحياتها وموافقتها على الامتثال لمتطلبات هذه السياسة.
