ثقة تُثبتها الوثائق
صُمّمت BINK مع مراعاة المتطلبات التنظيمية، وتخضع لمراقبة مستمرة داخل التطبيق. لم تحصل بعد على أي ترخيص أو شهادة، وتستعد للتسجيل في المملكة المتحدة لخدمات النقود الإلكترونية. كل ادعاء في هذه الصفحة مقروء من سياسة يمكنك فتحها كاملة.
سياسة الامتثال v2.0 · سارية من 1 سبتمبر 2026
لماذا تثق المؤسسات في BINK
خمسة أسباب، وخلف كلٍّ منها وثيقة
الادعاء والوثيقة شيء واحد
100%
من الحقائق في هذه الصفحة مقروءة من سياسة يمكنك فتحها
كل ضابط ودورة وكيان في هذه الصفحة يُقرأ مباشرة من السياسة المعتمدة عند بناء الصفحة. لا توجد نسخة ثانية قد تتقادم، ولا تعديل تسويقي يستطيع أن يوسّع نطاقًا دون أن يلاحظه أحد. إذا تغيّرت السياسة تغيّرت هذه الصفحة معها، وإن لم تتغيّر فلا يمكن لهذه الصفحة أن تتغيّر.
غير مرخّصة بعد، ونقول ذلك صراحة
لا تحمل BINK أي ترخيص أو تفويض أو تسجيل في أي سوق، وتستعد للتسجيل في المملكة المتحدة لخدمات النقود الإلكترونية. وستُقدَّم الخدمات الخاضعة للتنظيم عبر شركاء مرخّصين.
رقابة لا تتبع فريق المبيعات
تعمل وظيفة امتثال مخصّصة باستقلال عن الفرق التجارية وترفع تقاريرها إلى مجلس الإدارة. تُراجَع السياسات سنويًا، ولكل ضابط مسؤول محدد بالاسم وجدول اختبار.
لم تخضع بعد لأي تدقيق مستقل
لا تحمل BINK أي شهادة PCI DSS أو ISO 27001 أو SOC 2، ولم يُجرَ أي تدقيق خارجي أو مستقل حتى الآن. ويُسجَّل كل إجراء يتطلب صلاحيات مميزة في سجل التدقيق الداخلي الخاص بـ BINK.
الشركاء يخضعون للتقييم، لا للافتراض
سيُقيَّم كل شريك ومعالج قبل اعتماده ويُراجَع سنويًا، بما يشمل وضعه التنظيمي، ومستوى أمانه، وقدرته على الصمود، وحماية البيانات.
رحلة الحماية
ما يجري حول دفعة واحدة
يسهل الوثوق بالضوابط حين ترى موضع كلٍّ منها. هذه الدفعة نفسها، من لحظة فتح الحساب إلى لحظة إغلاق الحادث.
قبل فتح الحساب
التحقق من الهوية
نتحقق من الهوية قبل فتح أي حساب، ونتعرّف على الغرض المتوقع من النشاط وحجمه، ونحدّث إجراءات العناية الواجبة وفق جدول قائم على المخاطر. وتُطبَّق العناية الواجبة المعزّزة على العلاقات الأعلى خطورة.
قبل تسجيل دخولك
مصادقة مقاومة للتصيّد
مفاتيح المرور (Passkeys) ومفاتيح الأمان المادية مدعومة في كل حساب، مع رموز لمرة واحدة للتحقق الإضافي، وتأكيد الأجهزة الجديدة قبل أول استخدام.
أثناء تنفيذ الدفعة
فحص في الوقت الفعلي
يُفحص العملاء والأطراف المقابلة والمدفوعات مقابل قوائم العقوبات المعمول بها في الوقت الفعلي. تُحتجز حالات التطابق للمراجعة، ويُبلَّغ عن حالات التطابق المؤكدة وتُحظر.
أثناء النقل
تشفير من طرف إلى طرف
تُشفَّر حركة البيانات باستخدام TLS 1.3. وتُشفَّر البيانات المخزّنة باستخدام AES-256، وتُدار المفاتيح في وحدات أمان مادية (HSM) بتحكّم مُقسَّم. وستُحوَّل بيانات البطاقات إلى رموز (Tokenisation) ويتولّاها شركاء بطاقات مرخّصون.
باستمرار
رصد ما هو غير معتاد
تُقيَّم الجلسات والأجهزة والمدفوعات باستمرار. وتستدعي الأنماط غير المعتادة تحققًا إضافيًا، أو تعليقًا مؤقتًا، أو مراجعة من فريق مكافحة الاحتيال لدينا، ويحقق محللون مدرَّبون في التنبيهات.
إذا وقع خلل
الاحتواء، ثم الإفصاح
رصد وفرز بمناوبة في جميع الأوقات، وعزل الجلسات أو الحسابات المتأثرة، وإخطار العملاء المتأثرين وأي جهات مختصة وفق ما هو مطلوب.
بعد ذلك
الإبلاغ والمراجعة
يُبلَّغ عن النشاط المشبوه إلى وحدة التحريات المالية المختصة، ويُنشر ملخص لمراجعة ما بعد الحادث متى كان الحادث جوهريًا.
الولايات القضائية
أين تملك المجموعة شركات
BINK مجموعة شركات. والكيان المذكور في اتفاقية حسابك هو الذي تتعاقد معه. ولا يحمل أيٌّ منها ترخيصًا حتى الآن.
مصرالإمارات العربية المتحدةالمملكة المتحدة
BINK PAY
BINKPAY FINANCING BROKER L.L.C
BINK PAY LTD
كيانات المجموعة ووضع BINK الترخيصي مذكورة في الوضع التنظيمي — الإصدار 3.0. BINK ليست مرخّصة بعد في أي من هذه الأسواق.
الأمان التشغيلي
كيف تُدار بيئة الإنتاج فعليًا
لا تحمل BINK أي شهادات بعد. هذه هي الضوابط اليومية التي تشغّلها برمجياتها وفريقها، مقتبسة من سياسة الأمان.
مراجعة من الزملاء وفحوص آلية
بأدنى الصلاحيات، ومحدود المدة، ومسجَّل
مشفّرة، وتُختبر كل ثلاثة أشهر
RPO 15 دقيقة · RTO 4 ساعات
TLS 1.3
تشفير حركة البيانات أثناء النقل
AES-256
البيانات المخزّنة، مع تقسيم المفاتيح بين وحدات مادية
داخل التطبيق
تُقيَّم الجلسات والأجهزة والمدفوعات ببرمجيات BINK نفسها
يوم عمل واحد
لتأكيد استلام بلاغات الثغرات
أسئلة
ما تسأل عنه فرق العناية الواجبة أولًا
هل يمكنني الاطلاع على تقارير التصديق لديكم؟
لا توجد أي تقارير حتى الآن. لا تحمل BINK أي شهادة PCI DSS أو ISO 27001 أو SOC 2، ولم تخضع لأي تدقيق خارجي. ويمكن لفريق الامتثال الإجابة عن استبيانات العناية الواجبة.
مع أي كيان أتعاقد فعليًا؟
الكيان المذكور في اتفاقية حسابك. BINK مجموعة شركات، وليست مرخّصة بعد في أي سوق؛ وستُقدَّم الخدمات الخاضعة للتنظيم عبر شركاء مرخّصين.
ماذا يحدث لأموالي إذا تعثّرت BINK؟
لم تُشغَّل أي قنوات لدى الشركاء بعد، ولا توجد أموال عملاء يحتفظ بها أو يحميها أي طرف. عند التشغيل، ستُحفظ أموال العملاء في حسابات منفصلة لدى شركاء مرخّصين، بمعزل عن أموال BINK الخاصة. ولن تكون ودائع مصرفية، لذا لن تشملها أنظمة ضمان الودائع.
كم مرة تُختبر المنصة؟
لم يُجرَ أي اختبار اختراق خارجي أو تدقيق حتى الآن، ولا تحمل BINK أي شهادة PCI DSS أو SOC 2 أو ISO 27001. تعمل الضوابط داخل برمجيات BINK نفسها، كما هو موضّح في هذه الصفحة.
هل ستطلبون مني كلمة المرور أو الرمز لمرة واحدة؟
أبدًا. لن تطلب BINK منك كلمة المرور أو الرمز لمرة واحدة أو مفتاح المرور عبر الهاتف أو البريد الإلكتروني أو المحادثة. وإن طلبها أحد، فليس نحن.
ماذا تفعلون عندما تطلب جهة رقابية بيانات؟
نستجيب للطلبات المشروعة من الجهات الرقابية وجهات إنفاذ القانون، ولا نفصح إلا عمّا هو مطلوب، ونُخطر العملاء المتأثرين حيثما يسمح القانون بذلك.
كيف أبلّغ عن ثغرة أمنية؟
عبر قناة الأمان داخل التطبيق، أو على security@binkpay.net. نؤكد الاستلام خلال يوم عمل واحد، ولن نتخذ أي إجراء ضد الأبحاث التي تُجرى بحسن نية، بشرط ألا يصل الاختبار إلى بيانات عملاء آخرين، أو يُضعف الخدمة، أو يستخدم الهندسة الاجتماعية.
الحدود
ما ليست عليه BINK
معرفة ما لا تفعله منصة مالية جزء من قرار الوثوق بها. وكل سطر أدناه منصوص عليه في سياسة الترخيص أو سياسة الخصوصية.
لا نقبل الودائع. BINK ليست بنكًا، وليست مرخّصة بعد لإصدار النقود الإلكترونية.
لا تشملها أنظمة ضمان الودائع. عند التشغيل، ستُحفظ أموال العملاء بدلًا من ذلك في حسابات منفصلة لدى شركاء مرخّصين.
لا نقدّم مشورة استثمارية. لا شيء في المنتج يُعدّ توصية بالشراء أو البيع.
لا نبيع بيانات العملاء أبدًا. لا تُشارَك البيانات إلا حيث يوجد أساس قانوني لذلك.
ذو صلة
كل ما تُقرأ منه هذه الصفحة
تقيّم BINK لأعمالك؟
يجيب فريق الامتثال لدينا عن استبيانات العناية الواجبة. ولا توجد تقارير تصديق بعد: فـ BINK غير حاصلة على أي شهادة ولم تخضع لأي تدقيق خارجي.