رجوع

سياسة الخصوصية

الإصدار 2.0 · آخر تحديث: يوليو ٢٠٢٦

هذه السياسة ممتثلة للمرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١ بشأن حماية البيانات الشخصية (PDPL) في دولة الإمارات العربية المتحدة، ولسياسات متاجر Apple App Store وGoogle Play.

١. التعريفات الأساسية

المنصةتطبيق ومنصة «دايرتنا» المتاحة على الويب وتطبيقات الهاتف.
مسؤول معالجة البياناتدايرتنا بوصفها الجهة المسؤولة عن تحديد أغراض وأساليب معالجة بياناتك الشخصية.
البيانات الشخصيةأي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته.
المعالجةأي عملية تُجرى على البيانات الشخصية (جمع، تخزين، استخدام، حذف…).

٢. البيانات التي نجمعها ولماذا

نجمع فقط ما نحتاجه لتشغيل الخدمة. فيما يلي تفصيل كامل:

نوع البياناتما نجمعهالأساس القانوني
بيانات الحسابالاسم، البريد الإلكتروني، كلمة المرور (مُشفَّرة)، رقم الهاتفتنفيذ العقد معك
بيانات الملف الشخصيصورة الملف، الدولة، المنطقة الجغرافية، رقم واتسابتنفيذ العقد / مصلحة مشروعة
بيانات الإعلاناتالعنوان، الوصف، الصور، الفئة، السعرتنفيذ العقد معك
بيانات توثيق الهويةصورة بطاقة الهوية أو جواز السفر (اختياري)موافقة صريحة
بيانات أمن الجهازبصمة جهاز مجهولة (hash مُشفَّر — لا تعريف شخصي مباشر)، نوع الجهاز، المنطقة الزمنيةمصلحة مشروعة (منع التلاعب)
سجلات الوصولعنوان IP، وقت تسجيل الدخول، نوع المتصفحمصلحة مشروعة (الأمن)
بيانات المعاملاتسجل الإيجارات والمقايضات والنزاعات وحالاتهاتنفيذ العقد / التزام قانوني
بيانات الدفعيُعالَج عبر Ziina — لا نخزّن بيانات بطاقتكتنفيذ العقد

٣. الأساس القانوني للمعالجة

نستند في معالجة بياناتك إلى أحد الأسس الآتية المنصوص عليها في المادة (٥) من قانون PDPL:

  • تنفيذ العقد: معالجة البيانات اللازمة لتقديم الخدمة التي طلبتها.
  • الموافقة الصريحة: عند رفع مستندات الهوية أو الاشتراك في اتصالات تسويقية.
  • الالتزام القانوني: للامتثال للقوانين الإماراتية والأوامر القضائية.
  • المصلحة المشروعة: الكشف عن الاحتيال، الأمن، منع التلاعب — بشرط ألا تطغى على حقوقك.

٤. مدة الاحتفاظ بالبيانات

نوع البياناتمدة الاحتفاظ
بيانات الحسابطوال مدة الخدمة + ٩٠ يوماً بعد الحذف
الإعلاناتمدة النشر + سنة للأغراض القانونية
مستندات الهوية٣٠ يوماً بعد اكتمال المراجعة أو حذف الحساب
سجلات تسجيل الدخول وIP١٨٠ يوماً
سجلات التدقيق (Audit Logs)٣ سنوات (غير قابلة للحذف)
بيانات النزاعات٣ سنوات من تاريخ الحل
سجلات موافقة المستخدم٥ سنوات
البيانات المالية (النجوم)٥ سنوات (التزام ضريبي)

٥. مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك. نشاركها فقط في الحالات الآتية:

  • Supabase (الولايات المتحدة): مزود قاعدة البيانات والمصادقة — يلتزم بمعايير ISO 27001 وSOC 2.
  • Ziina: مزود خدمة الدفع المرخّص في الإمارات.
  • Cloudflare: شبكة توصيل المحتوى وحماية الأمن.
  • الجهات الحكومية والقضائية: عند استلام طلب رسمي ملزم قانوناً وفق القوانين الإماراتية.

أي نقل بيانات خارج الإمارات يخضع لضمانات الحماية المناسبة وفق المادة (٢٦) من قانون PDPL.

٦. توثيق الهوية (KYC) — تفصيل كامل

  • اختياري تماماً: توثيق الهوية ليس شرطاً للاستخدام، لكنه يرفع درجة ثقة ملفك.
  • التخزين: الصور في تخزين مشفّر خاص (Storage Bucket مقيّد) — غير قابل للوصول العام.
  • الوصول: للمراجعة البصرية فقط من قِبل فريق الإشراف المخوَّل عبر روابط موقّتة (Signed URLs) تنتهي بعد ١٠ دقائق.
  • الحذف: تُحذف مستنداتك تلقائياً ٣٠ يوماً بعد المراجعة أو فور طلبك.
  • إخلاء مسؤولية: هذه المراجعة ليست تحققاً حكومياً أو قانونياً. دايرتنا لا تتحمل مسؤولية مستندات مزوّرة.

٧. بصمة الجهاز وعنوان IP

بصمة الجهاز: نحسب رمزاً مُشفَّراً (hash) من خصائص متصفحك وجهازك (نوع الجهاز، اللغة، المنطقة الزمنية، دقة الشاشة) لاكتشاف محاولات إنشاء حسابات متعددة. لا نخزّن المكوّنات الفردية بشكل قابل للتعرف.

عنوان IP: يُسجَّل عند تسجيل الدخول وعند إجراء العمليات الحساسة، لأغراض أمنية وحماية من الاختراق فقط. يُعتبر عنوان IP بياناً شخصياً وفق قانون PDPL ويخضع لنفس ضمانات الحماية. يُحذف بعد ١٨٠ يوماً.

٨. حقوقك بموجب قانون PDPL

لديك الحقوق الآتية كاملةً ويمكنك ممارستها في أي وقت:

الحق في الوصول

طلب نسخة كاملة من بياناتك الشخصية التي نحتفظ بها.

الحق في التصحيح

تصحيح أي بيانات غير دقيقة أو ناقصة.

الحق في الحذف (النسيان)

حذف حسابك وجميع بياناتك الشخصية — نُنفّذ خلال ٣٠ يوماً.

الحق في تصدير البيانات

الحصول على بياناتك بصيغة قابلة للنقل (JSON).

الحق في الاعتراض

الاعتراض على معالجة بياناتك لأغراض التسويق أو المصلحة المشروعة.

الحق في سحب الموافقة

سحب موافقتك في أي وقت (لا يؤثر على معالجة سابقة).

الحق في تقييد المعالجة

طلب تقييد استخدام بياناتك أثناء النزاع على دقّتها.

لممارسة أي من هذه الحقوق: راسلنا على privacy@dairetna.shop أو من صفحة «اتصل بنا» داخل التطبيق. نلتزم بالرد خلال ٣٠ يوماً وفق قانون PDPL.

٩. أمن البيانات

  • جميع الاتصالات عبر HTTPS/TLS فقط.
  • كلمات المرور مُشفَّرة بخوارزمية bcrypt — لا يمكن لأي شخص قراءتها.
  • مستندات الهوية في تخزين مشفّر منفصل بصلاحيات مقيّدة.
  • Rate Limiting وحماية من Brute Force على جميع النقاط الحساسة.
  • سجلات تدقيق كاملة لجميع إجراءات الإدارة، غير قابلة للتعديل أو الحذف.
  • نسخ احتياطية مشفّرة دورية.

١٠. الإشعارات والتسويق

  • الإشعارات التشغيلية (أمان الحساب، النزاعات، التقييمات): لا يمكن إيقافها لأنها ضرورية للخدمة.
  • إشعارات تحديثات المنصة: يمكنك إيقافها من إعدادات الحساب.
  • لا نرسل أي رسائل تسويقية دون موافقتك الصريحة المسبقة.

١١. خصوصية الأطفال

خدماتنا موجّهة للأشخاص الذين بلغوا ١٨ عاماً أو أكثر. لا نجمع بيانات من أي شخص دون هذا السن عن علم. إذا علمت بأن طفلاً قد أنشأ حساباً، راسلنا فوراً على privacy@dairetna.shop وسنحذف الحساب والبيانات خلال ٧٢ ساعة.

١٢. التحديثات على هذه السياسة

  • قد نُحدَّث هذه السياسة دورياً — سيُسجَّل رقم الإصدار والتاريخ في الأعلى.
  • عند أي تغيير جوهري، ستصلك إشعاراً داخل التطبيق قبل سريان التغيير بـ ١٤ يوماً.
  • موافقتك المستمرة على استخدام المنصة بعد التحديث تُعتبر قبولاً للنسخة الجديدة.
  • يُحتفظ بسجل تاريخي لإصدارات السياسة لمدة ٥ سنوات.

١٣. التواصل وتقديم الشكاوى

للتواصل بشأن الخصوصية أو تقديم شكوى:

  • البريد الإلكتروني: privacy@dairetna.shop
  • من داخل التطبيق: صفحة «الدعم الفني»
  • ملاحظة: يحق لك رفع شكوى إلى هيئة حماية البيانات الشخصية في الإمارات إذا لم تُعالَج شكواك بشكل مُرضٍ.

بتسجيلك في دايرتنا فأنت تُقرّ بأنك قرأت هذه السياسة وفهمتها ووافقت عليها.

الإصدار 2.0 · يوليو ٢٠٢٦ · ممتثل لقانون PDPL الإماراتي