إشعار الخصوصية (قانون حماية البيانات الشخصية الإماراتي)

تُشغّل موثّق شركة HENRY DIGITAL HUB MARKETING MANAGEMENT، دبي، الإمارات، وهي التي تحدد كيف تُستخدم البيانات الشخصية ولماذا. ونعالج البيانات الشخصية وفق قانون حماية البيانات الشخصية في الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021).

رقم الرخصة: 1637152، الجهة المصدرة: Dubai Department of Economy and Tourism (DET).

للتواصل بشأن الخصوصية وطلباتها: hello@moathaq.com

• العملاء: الاسم ورقم الهاتف والبريد الإلكتروني الاختياري والرسالة التي ترسلها عند طلب عرض سعر.
• من يكتبون التقييمات: تقييمك ونص التقييم، مرتبطاً باستفسارك.
• الأنشطة التجارية: اسم المالك وهاتفه وبريده والرخصة التجارية والهوية الإماراتية للمالك أو المدير وبيانات النشاط، وإذا ربطت ملفك التجاري على Google فتقييمك وعدد تقييماتك بموافقتك.
• الباحثون عن عمل: الاسم والهاتف والبريد الاختياري والملاحظة المرسلة مع الطلب؛ وبيانات التواصل وتفضيلات تنبيهات الوظائف.
• الجميع: بيانات تقنية مثل عنوان IP ونوع المتصفح، تُستخدم للأمان ولمنع إساءة الاستخدام، ورمز مجهول يومي لحساب مشاهدات الملفات الفريدة.

• الموافقة: نطلب موافقتك قبل إرسال طلب تقييم عبر واتساب أو البريد الإلكتروني، وقبل إرسال تنبيهات الوظائف. ويمكنك سحبها في أي وقت بالرد بكلمة STOP أو باستخدام رابط إلغاء الاشتراك. ونعتمد أيضاً على موافقتك عند ربط ملفك التجاري على Google.
• تنفيذ العقد: تمرير استفسارك إلى النشاط الذي اخترته، وتشغيل حسابك وباقتك، ومعالجة طلب وظيفة ترسله، والفوترة.
• الالتزام القانوني: حفظ سجلات الفوترة والضرائب، والاستجابة للطلبات القانونية من الجهات المختصة.

ونستخدم البيانات التقنية للحفاظ على أمان الموقع. ولا نبيع البيانات الشخصية.

يذهب استفسارك إلى النشاط الذي تواصلت معه. ويذهب طلب الوظيفة إلى صاحب العمل. ولا يطّلع على مستندات الهوية والرخصة إلا فريق التحقق لدينا، ولا تُعرض علناً أبداً.

ونستعين بمزودي خدمات لتشغيل موثّق: Supabase (قاعدة البيانات) وVercel (الاستضافة) وCloudflare (فحص أمني للنماذج) وGoogle (تسجيل الدخول لربط الملف التجاري، وGoogle Analytics إذا وافقت على ملفات الارتباط التحليلية) وMeta (رسائل واتساب) ومزود لإرسال البريد الإلكتروني، وعند فتح الدفع الإلكتروني Stripe (مدفوعات البطاقات). وهم يعالجون البيانات لحسابنا ولا لغرض آخر.

قاعدة بياناتنا مستضافة لدى Supabase على خدمات أمازون ويب (AWS) في مومباي بالهند (المنطقة ap-south-1). وتعمل خوادم التطبيق لدينا على Vercel، في منطقة مومباي أيضاً. وهذا خارج الإمارات.

بعبارة بسيطة: عند استخدامك موثّق تُرسَل بياناتك وتُخزَّن على خوادم في الهند. ويشمل ذلك الرخص التجارية وصور الهوية الإماراتية التي ترفعها الأنشطة للتحقق، وهي مخزّنة في قاعدة البيانات تلك ولا يفتحها إلا موظفو التحقق لدينا. ولا ننقل البيانات إلى هناك إلا لتشغيل الخدمة، وتشترط شروط مزودينا حمايتها واستخدامها فقط لتقديم خدمتهم لنا.

القراءة التلقائية للمستندات: عندما يرفع النشاط رخصته التجارية، يُرسَل المستند إلى Anthropic (خدمة ذكاء اصطناعي في الولايات المتحدة) لقراءة البيانات وتعبئة النموذج عنه. ولا تُرسَل الهوية الإماراتية إلا إذا فعّل صاحب النشاط خيار السماح بذلك، ولا نحتفظ منها إلا بالاسم وتاريخ الانتهاء وآخر 4 أرقام من رقم الهوية. تستخدم Anthropic المستندات فقط لإعطائنا النتيجة ولا تستخدمها لتدريب نماذجها. ومن لا يرغب في ذلك يمكنه ترك الخيار دون تفعيل، ويتحقق فريقنا من المستندات يدوياً.

يجيز قانون حماية البيانات الشخصية في الإمارات نقل البيانات الشخصية خارج الدولة متى كان ذلك لازماً لتنفيذ الخدمة التي طلبتها، مع ضمانات مناسبة، أو بموافقتك. ونعتمد على هذه الأسس: النقل لازم لتقديم الدليل الذي تستخدمه، ومشمول بحمايات تعاقدية مع مزودينا، وباستخدامك موثّق بعد قراءة هذا الإشعار فإنك تقبله. وإذا كنت لا تقبل النقل فلا ترفع مستندات هوية أو رخصة وتواصل معنا.

• مستندات التحقق (الرخصة التجارية والهوية): تُحذف بعد 90 يوماً من نتيجة التحقق (قبول أو رفض). ويبقى فقط سجل بأن الفحص تم.
• الاستفسارات (الاسم والهاتف والبريد والرسالة) وطلبات الوظائف: تُحفظ 24 شهراً، ثم تُمسح البيانات الشخصية تلقائياً. ويبقى فقط أن الاستفسار أو الطلب حدث، لأغراض الإحصاء.
• السير الذاتية للمتقدمين: تُحذف بعد 180 يوماً من انتهاء إعلان الوظيفة.
• التقييمات: يبقى التقييم ونصه والاسم الأول في صفحة النشاط طالما كان النشاط مدرجاً، أو حتى تطلب منا إزالتها.
• سجلات الفوترة: تُحفظ بالمدة التي يتطلبها قانون الضرائب الإماراتي.
• تنبيهات الوظائف: حتى تلغي الاشتراك؛ والتنبيه الذي لا تؤكده يُحذف بعد 7 أيام.
• بيانات الأمان (محاولات الدخول ورموز التحقق وعدّادات الحد من الطلبات وروابط إعادة تعيين كلمة المرور): تُحذف خلال 24 إلى 48 ساعة.
• مستندات التحقق والسير الذاتية ليست ضمن النسخ الاحتياطية لقاعدة البيانات. وتُحفظ آخر 8 نسخ احتياطية أسبوعية.

يضع موثّق فقط ملفات الارتباط اللازمة لعمله:

• moathaq_lang: يحفظ اختيارك للغة لمدة سنة.
• vuae_session: يُبقيك مسجلاً الدخول إلى حسابك حتى 30 يوماً. ولا يُضبط إلا عند تسجيل الدخول.
• vuae_2fa: يحمل خطوة تسجيل الدخول لمدة خمس دقائق عند تفعيل التحقق بخطوتين.

وتحفظ لوحات الموظفين والأنشطة تفضيل القائمة في متصفحك (التخزين المحلي). وقد يستخدم الفحص الأمني للنماذج (Cloudflare Turnstile) ملفات تقنية خاصة به. ولا نستخدم ملفات ارتباط إعلانية.

التحليلات (بموافقتك فقط). عند زيارتك الأولى نسألك هل نستخدم Google Analytics. إذا وافقت، يضع Google Analytics ملفي _ga و_ga_<ID> (لمدة تصل إلى سنتين) لعدّ الزيارات ومعرفة الصفحات المستخدمة. وتتلقى Google بيانات جهازك ومتصفحك وموقعك التقريبي، لا اسمك أو رقم هاتفك أو رسائلك، وقد أوقفنا إشارات Google وتخصيص الإعلانات. وإذا رفضت فلا يُحمَّل Google Analytics إطلاقاً. ويُحفظ اختيارك في متصفحك (moathaq_consent). ويمكنك تغييره في أي وقت من «إعدادات الكوكيز» أسفل كل صفحة، وسحب الموافقة يحذف ملفات التحليلات.

يمكنك أن تطلب منا: إتاحة بياناتك لك؛ وتصحيحها؛ وحذفها؛ وتقييد استخدامنا لها أو الاعتراض عليه؛ وتزويدك بها بصيغة قابلة للنقل؛ وسحب موافقتك. ويمكنك أيضاً طلب أن يراجع شخص قراراً اتُّخذ بوسائل آلية فقط، مثل حساب ترتيب أو شارة.

راسلنا على hello@moathaq.com.

وسنرد خلال المدة التي يحددها القانون. ويمكنك أيضاً استخدام نموذج البلاغ. وإذا لم ترضَ يمكنك تقديم شكوى إلى مكتب الإمارات للبيانات.

إذا كان من المرجح أن يضرّك اختراق للبيانات فسنبلغك به ونبلّغ مكتب الإمارات للبيانات كما يوجب القانون.

سنحدّث هذا الإشعار عند تغيّر ممارساتنا. ويظهر تاريخ آخر تحديث في أعلى الصفحة.