التزامنا بأمانك المالي
في YPA-FINANCE، أمانك هو أساسنا. نتعاون مع مزودين رائدين في الصناعة ونتبع معايير صارمة لضمان بقاء بياناتك خاصة ومحمية.
تشفير البيانات
جميع بياناتك مشفرة باستخدام AES-256 في حالة السكون وTLS 1.3 أثناء النقل. هذه هي نفس معايير التشفير المستخدمة من قبل المؤسسات المالية الكبرى.
وصول للقراءة فقط عبر Plaid
نتصل ببنكك من خلال Plaid، مجمّع بيانات مالية موثوق. وصولنا مقتصر بشكل صارم على القراءة فقط. لا يمكن لـ YPA-FINANCE نقل الأموال أو إجراء تغييرات على حساباتك.
درجة الائتمان عبر Equifax
يتم توفير درجة الائتمان الخاصة بك بواسطة Equifax من خلال Array. التحقق من درجتك دائمًا استعلام ناعم — لن يؤثر أبدًا على تصنيفك الائتماني.
المدفوعات عبر Stripe
تتم معالجة جميع المدفوعات من خلال Stripe، معالج متوافق مع PCI. نحن لا نرى أو نخزن أرقام بطاقاتك أبدًا.
ما لا نفعله أبدًا
- لا نخزن بيانات تسجيل الدخول المصرفية الخاصة بك أبدًا
- لا نرى أو نخزن رقم الضمان الاجتماعي الخاص بك أبدًا
- لا نبيع بياناتك لأطراف ثالثة أبدًا
- لا ننقل الأموال من حساباتك أبدًا
- لا نشارك بياناتك دون موافقتك أبدًا
الامتثال لـ SOC 2
قمنا بتنفيذ ضوابط أمنية تتوافق مع معايير SOC 2. الشهادة الكاملة قيد التقدم.
البنية التحتية
يعمل YPA-FINANCE على Google Cloud Platform بهندسة انعدام الثقة ومراقبة على مدار الساعة.
الإطار التنظيمي
صُمّم YPA-FINANCE ليمتثل لقوانين حماية البيانات المطبّقة على شركات التكنولوجيا المالية التي تخدم مستخدمين في الولايات المتحدة. ويتوافق إطار الامتثال لدينا مع اللوائح التالية:
قانون Gramm-Leach-Bliley (GLBA)
ينظّم قانون GLBA كيفية تعامل المؤسسات المالية الأمريكية مع المعلومات الشخصية غير العامة للمستهلكين. وبصفتنا شركة تكنولوجيا مالية تمارس أنشطة مالية، يلتزم YPA-FINANCE بقاعدة الضمانات (Safeguards Rule) في هذا القانون، أي الضمانات الإدارية والتقنية والمادية لبيانات العملاء.
قاعدة الضمانات الصادرة عن FTC (16 CFR Part 314)
تُلزم هذه القاعدة، التي تديرها لجنة التجارة الفيدرالية (FTC)، المؤسسات المالية المشمولة بوضع برنامج مكتوب لأمن المعلومات. وقد نفّذ YPA-FINANCE برنامجاً مكتوباً يشمل تقييمات المخاطر وضوابط الوصول والتشفير والمراقبة والاختبار الدوري.
قانون الإبلاغ الائتماني العادل (FCRA)
عندما نعرض درجة الائتمان الخاصة بك من خلال تكاملنا مع Equifax عبر Array، ينظّم قانون FCRA كيفية استخدام معلومات التقرير الائتماني وتخزينها والإفصاح عنها. الاطلاع على درجتك عبر YPA-FINANCE هو دائماً استعلام ناعم، ولا يؤثر على تصنيفك الائتماني.
قانون خصوصية المستهلك في كاليفورنيا (CCPA)
يتمتع المستخدمون في كاليفورنيا بحقوق محددة تتعلق بمعلوماتهم الشخصية، تشمل الحق في المعرفة، والحق في الحذف، والحق في رفض بيع المعلومات الشخصية، والحق في عدم التمييز. لا يبيع YPA-FINANCE المعلومات الشخصية.
المعالجون الفرعيون من الأطراف الثالثة
لتقديم خدمة YPA-FINANCE، نستعين بمزوّدي الخدمات الخارجيين التاليين. يُختار كل منهم بناءً على مستوى الأمان لديه، ويلتزم تعاقدياً بحماية بياناتك.
| المزوّد | الغرض | الموقع | الامتثال |
|---|---|---|---|
| Plaid | ربط الحسابات البنكية (للقراءة فقط) | الولايات المتحدة | SOC 2 Type II, PCI DSS |
| Array (Equifax) | جلب درجة الائتمان عبر استعلام ناعم | الولايات المتحدة | SOC 2, FCRA |
| Stripe | معالجة مدفوعات الاشتراك | الولايات المتحدة | PCI DSS Level 1 |
| Google Cloud Platform (GCP) | الاستضافة والحوسبة والتخزين | الولايات المتحدة | SOC 1/2/3, ISO 27001 |
| Vercel | استضافة الويب وشبكة توصيل المحتوى (CDN) | الولايات المتحدة | SOC 2 Type II |
| Firebase | المصادقة والإشعارات الفورية | الولايات المتحدة | SOC 2, ISO 27001 |
| Twilio | التحقق عبر الرسائل النصية والمراسلة | الولايات المتحدة | SOC 2, GDPR |
| Sentry | مراقبة الأخطاء (بيانات مجهولة الهوية) | الولايات المتحدة | SOC 2 Type II |
سياسة الاحتفاظ بالبيانات
نحتفظ ببياناتك فقط للمدة اللازمة لتقديم الخدمة أو الوفاء بالالتزامات القانونية أو تسوية النزاعات. وتحديداً:
- بيانات الحساب (الاسم والبريد الإلكتروني والملف الشخصي): يُحتفظ بها ما دام حسابك نشطاً، وتُحذف خلال 30 يوماً من طلب الحذف
- بيانات المعاملات من Plaid: يُحتفظ بها خلال الجلسة النشطة، وتُحدَّث مع كل مزامنة، وتُحذف خلال 30 يوماً من حذف الحساب
- لقطات درجة الائتمان من Array: يُحتفظ بها لمدة 24 شهراً لعرض تقدّمك بمرور الوقت، ويمكن للمستخدمين طلب حذفها في وقت أبكر
- سجلات الدفع عبر Stripe: يُحتفظ بها لمدة 7 سنوات وفاءً بالتزامات حفظ السجلات المالية في الولايات المتحدة
- محادثات الدعم: يُحتفظ بها لمدة سنتين لأغراض الجودة والتدريب
- التحليلات مجهولة الهوية: يُحتفظ بها لأجل غير مسمى، ولا تحتوي على أي معلومات تعريف شخصية
حقوقك
لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
- الحق في الوصول:طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك
- الحق في التصحيح:طلب تصحيح البيانات غير الدقيقة
- الحق في الحذف:طلب حذف حسابك وجميع البيانات المرتبطة به
- الحق في نقل البيانات:طلب بياناتك بصيغة قابلة للقراءة آلياً
- الحق في إلغاء الاشتراك:إلغاء الاشتراك في المراسلات غير الأساسية في أي وقت
- الحق في تقديم شكوى:تقديم شكوى إلى لجنة التجارة الفيدرالية (FTC) أو إلى المدعي العام في ولايتك
لممارسة أي من هذه الحقوق، راسلنا على privacy@ypa.finance. نردّ خلال 30 يوماً.
الاستجابة للحوادث
في حال وقوع حادث يتعلق بأمن البيانات، سيقوم YPA-FINANCE بما يلي:
- إخطار المستخدمين المتأثرين خلال 72 ساعة من تأكيد وقوع حادث يمسّ بياناتهم
- التعاون مع جهات إنفاذ القانون والجهات التنظيمية حسبما يقتضيه الأمر
- تقديم إرشادات حول الخطوات الوقائية التي ينبغي للمستخدمين اتخاذها
- نشر تقرير علني بعد الحادث لأي حادث يؤثر على أكثر من 100 مستخدم
نُجري اختبارات اختراق ومراجعات أمنية بانتظام. ويمكن الإبلاغ عن الثغرات الأمنية بشكل خاص عبر security@ypa.finance.
“Your trust is the foundation of everything we build. If you have any questions about how we handle your data, reach out directly — I read every message.”
أسئلة حول ممارساتنا الأمنية؟
security@ypa.financeحول هذه الصفحة
كتبته وراجعته Olga Burninova, المؤسسة والرئيسة التنفيذية، YPA-FINANCE. آخر مراجعة: .
وجدت خطأ؟ راسلنا على hello@ypa.finance.