الأمن والامتثال

في ثواني، نجمع بين التشفير المتقدم والمعايير التنظيمية الصارمة لضمان بقاء حياتك المالية خاصة ومحمية وتحت سيطرتك.

مرخّص ومنظَّم

تُفخر ثواني للمدفوعات بترخيصها من البنك المركزي العُماني (CBO) كمزوّد لخدمات الدفع. نعمل تحت أعلى مستوى من الرقابة المالية، مما يضمن أن كل ريال تُحوّله يتم التعامل معه بنزاهة على مستوى مؤسسي.

2. خصوصية البيانات (PDPL)

نحن ملتزمون بالكامل بـ قانون حماية البيانات الشخصية في سلطنة عُمان (المرسوم السلطاني رقم 6/2022). بياناتك ملكٌ لك؛ نحن نوفّر لك فقط الخزنة. نضمن معالجة جميع المعلومات الشخصية محليًا وبشكل آمن داخل السلطنة.

3. معتمد بالمستوى 1 وفق PCI-DSS

نلتزم بالمعيار الذهبي في صناعة المدفوعات. لا يتم أبدًا تخزين تفاصيل بطاقتك على جهازك أو على خوادمنا. وبدلاً من ذلك، نستخدم الترميز الآمن، حيث نستبدل البيانات الحساسة بمعرّفات رقمية فريدة تُبقي هويتك غير مرئية للمخترقين.

4. التشفير من طرف إلى طرف

من اللحظة اللي تضغط فيها على "دفع" إلى الثانية التي يستلم فيها التاجر الأموال، تكون بياناتك محمية بتشفير AES 256-bit. هذا هو نفس مستوى الأمان المستخدم من قبل البنوك العالمية ووكالات الاستخبارات.

٥. الحماية البيومترية ومتعددة العوامل

تمكَّن من الوصول إلى محفظتك في لمح البصر—ولكن فقط إذا كنت أنت. نحن نستخدم تقنية FaceID, TouchID, و3D Secure (3DS) لضمان التحقق من كل معاملة عبر توقيع بيومتري مُشفَّر أو رمز مرور لمرة واحدة (OTP).

6. مراقبة الاحتيال في الوقت الحقيقي

تعمل أنظمتنا المدعومة بالذكاء الاصطناعي على مدار الساعة في الخلفية، وتفحص الأنماط غير المعتادة. إذا رصدنا تسجيل دخول مشبوهًا من موقع جديد أو عملية شراء غير اعتيادية، فنحن نجمّد المعاملة ونخطرك فورًا

7. تحكم كامل في بياناتك

الشفافية هي سياستنا. لديك الحق في:

الوصول: طلب نسخة من البيانات التي نحتفظ بها.
التصحيح: تحديث معلوماتك في أي وقت.
قابلية النقل: نقل بياناتك عندما تختار.
المحو: طلب حذف الحساب وفقًا لسياسات الاحتفاظ الخاصة بـ CBO.

8. هل وجدت ثغرة أمنية؟

نؤمن بقوة المجتمع. إذا كنت باحثًا في مجال الأمن واكتشفت ثغرة محتملة، فيرجى التواصل مع فريقنا عبر security@thawani.om. نقدّر مساعدتك في الحفاظ على أمان منظومتنا.

الأمن والامتثال