سياسة الخصوصية

آخر تحديث:
[DD.MM.YYYY]
المتحكم بالبيانات:
[LEGAL NAME OF THE COMPANY OR SOLE OWNER]، [JURISDICTION OF REGISTRATION]
جهة التواصل بشأن الخصوصية:
privacy@earlyflat.com

مسودة — لم تُستكمل بعد. لا يزال هذا المستند يحتوي على حقول غير مكتملة بين قوسين مربّعين. وعلى مالك الموقع استكمالها وعرض النص على محامٍ مؤهّل في قوانين الإمارات قبل الاعتماد عليه.

1.مقدمة

توضّح سياسة الخصوصية هذه كيف تقوم earlyflat («earlyflat»، «نحن») بجمع البيانات الشخصية واستخدامها ومشاركتها وحمايتها عند استخدامك لموقعنا earlyflat.com والخدمات المرتبطة به («الخدمة») — وهو مُجمِّع لإعلانات تأجير وبيع العقارات في دبي. ونحن نعمل بصفتنا المتحكم بالبيانات فيما يخصّ البيانات الشخصية الموضّحة أدناه.

نعالج البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية في دولة الإمارات العربية المتحدة (المرسوم بقانون اتحادي رقم 45 لسنة 2021)، وكذلك — حيثما ينطبق — وفقًا للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

2.البيانات التي نجمعها

بيانات تقدّمها أنت مباشرةً:

  • عنوان البريد الإلكتروني (التسجيل، ورموز الدخول بدون كلمة مرور).
  • إعدادات الحساب: اللغة المفضّلة، وقنوات الإشعارات وتكرارها.
  • عمليات البحث المحفوظة، والمفضّلة، وقوائم المقارنة.
  • التعليقات التي تنشرها في نقاشات المجتمع.
  • ربط حساب تيليجرام (معرّف المحادثة chat_id) في حال ربطك للبوت.

بيانات تُجمع تلقائيًا:

  • بصمة الجهاز/المتصفح والمعرّفات التقنية (لمكافحة إساءة الاستخدام وضمان فترة تجريبية واحدة لكل حساب).
  • رموز الجلسة والمصادقة.
  • أحداث الاستخدام والتحليلات (الصفحات المعروضة، والدور، وإجراءات مسار التحويل مثل تسجيل الدخول وفتح صفحة الدفع) عبر PostHog — فقط إذا وافقت على التحليلات في شريط ملفات تعريف الارتباط.
  • بيانات الأخطاء والتشخيص عبر Sentry.
  • بيانات السجلات (عنوان IP والطوابع الزمنية) لأغراض الأمان والتشغيل.

بيانات من أطراف ثالثة:

  • إذا سجّلت الدخول عبر Google، فإننا نتلقّى منها ملفك التعريفي الأساسي وبريدك الإلكتروني المُوثَّق (عبر OAuth).
  • حالة الدفع وتأكيد المعاملة من Paddle (نحن لا نتلقّى بيانات بطاقتك الكاملة ولا نخزّنها).

نحن لا نجمع عن قصد الفئات الخاصة أو الحساسة من البيانات الشخصية.

4.مع من نشارك البيانات (المعالِجون والمستلمون)

نشارك البيانات الشخصية فقط مع مزوّدي الخدمات الذين يعالجونها نيابةً عنّا:

  • Paddle — معالجة المدفوعات (التاجر المسجَّل Merchant of Record). تُعدّ Paddle البائع المسجَّل للمعاملات وتطبّق شروط المشتري وإشعار الخصوصية الخاصين بها.
  • Resend — إرسال رسائل البريد الإلكتروني الخدمية.
  • Google — تسجيل الدخول عبر OAuth (عند الاستخدام).
  • Telegram — إيصال التنبيهات إلى حسابك المرتبط (عند الاستخدام).
  • PostHog (منطقة الاتحاد الأوروبي) — تحليلات المنتج.
  • Sentry (منطقة الاتحاد الأوروبي/ألمانيا) — مراقبة الأخطاء.
  • مزوّد الاستضافة والبنية التحتية الذي تعمل عليه الخدمة.

نحن لا نبيع البيانات الشخصية. وقد نُفصح عن البيانات عندما يقتضي القانون ذلك أو لحماية حقوقنا.

5.عمليات النقل الدولية

يعمل بعض المعالِجين خارج دولة الإمارات (مثل الاتحاد الأوروبي والولايات المتحدة). وعند نقل البيانات الشخصية دوليًا، نعتمد على الضمانات المناسبة لدى المستلمين وعلى أطر الامتثال الخاصة بهم (مثل الجاهزية للائحة GDPR، والبنود التعاقدية القياسية)، بما يتوافق مع شروط النقل عبر الحدود المنصوص عليها في قانون حماية البيانات الشخصية الإماراتي.

6.مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للمدة اللازمة فقط لتحقيق الأغراض المذكورة أعلاه:

  • بيانات الحساب — طوال فترة نشاط حسابك؛ وتُحذف عند حذف الحساب.
  • رموز الدخول — تنتهي صلاحيتها بعد 10 دقائق.
  • الجلسات ورموز التحديث — حتى انتهاء مدة صلاحيتها.
  • بيانات التحليلات والسجلات — [RETENTION PERIOD, e.g. 12–24 months]، ثم تُجمَّع أو تُحذف.
  • السجلات المالية — للمدة التي تقتضيها الالتزامات المحاسبية والقانونية.

7.حقوقك

بموجب قانون حماية البيانات الشخصية الإماراتي (ولائحة GDPR حيثما تنطبق) يحق لك: الوصول إلى بياناتك؛ وتصحيح البيانات غير الدقيقة؛ وحذف بياناتك («الحق في النسيان»)؛ والحصول على بياناتك بصيغة قابلة للقراءة آليًا (قابلية النقل)؛ وتقييد المعالجة أو الاعتراض عليها؛ وألّا تخضع لقرارات تُتّخذ آليًا بالكامل وتترتب عليها آثار قانونية أو ما يماثلها.

يمكنك حذف حسابك والبيانات الشخصية المرتبطة به مباشرةً داخل الخدمة (الملف الشخصي ← حذف الحساب)، وهو ما يبدأ عملية الحذف لدينا. ولأي طلب آخر، تواصل معنا على privacy@earlyflat.com؛ ونحن نردّ خلال مدة معقولة. كما يمكنك سحب موافقتك في أي وقت (مثلًا تعطيل التحليلات عبر رابط «إعدادات ملفات تعريف الارتباط» في تذييل الموقع) دون أن يؤثر ذلك على قانونية المعالجة السابقة.

8.الأمان

نطبّق تدابير تقنية وتنظيمية لحماية البيانات الشخصية، تشمل استخدام HTTPS/TLS في كل مكان، وتجزئة بيانات الاعتماد، ورموز وصول محدودة النطاق مع تدويرها، وتحصين الخوادم (جدار حماية، ومنع التسلل)، وتقييد الوصول إلى أنظمة الإنتاج. ولا توجد وسيلة آمنة بنسبة 100%، لكننا نعمل على حماية بياناتك من الوصول غير المصرّح به أو الفقدان أو سوء الاستخدام.

9.اختراق البيانات

في حال وقوع اختراق للبيانات الشخصية يُرجَّح أن يسبّب ضررًا، سنُخطر مكتب البيانات الإماراتي (UAE Data Office) والأشخاص المتأثرين دون تأخير غير مبرَّر، وفقًا لما يقتضيه القانون.

10.ملفات تعريف الارتباط والتحليلات

نستخدم ملفات تعريف الارتباط الضرورية لعمل الخدمة (مثل الجلسة والمصادقة)، ونستخدم — بموافقتك — ملفات تعريف ارتباط التحليلات والتخزين المحلي (PostHog) لفهم طريقة الاستخدام. ولا تُحمَّل التحليلات إطلاقًا قبل موافقتك: فإذا رفضت، لا تُهيَّأ PostHog على الإطلاق ولا تُكتب أي معرّفات تحليلية على جهازك.

يمكنك تغيير قرارك في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» في تذييل الموقع، أو من إعدادات متصفحك.

11.الأطفال

الخدمة مخصّصة للمستخدمين من عمر 18 عامًا فأكثر وليست موجّهة للأطفال. ونحن لا نجمع عن علم بيانات القاصرين.

12.التغييرات

قد نُحدّث هذه السياسة. وستُنشر التغييرات الجوهرية هنا مع تحديث تاريخ «آخر تحديث».

13.التواصل

للأسئلة والطلبات: privacy@earlyflat.com — [LEGAL NAME OF THE COMPANY OR SOLE OWNER]، [REGISTERED ADDRESS].

14.اللغات

تُنشر هذه السياسة باللغات الإنجليزية والروسية والعربية. والنسختان الروسية والعربية مقدَّمتان لأغراض التيسير؛ وفي حال وجود أي اختلاف، تسود النسخة الإنجليزية.

لديك سؤال عن بياناتك أو خصوصيتك؟ راسلنا — نردّ على كل طلب.

privacy@earlyflat.com

إلى الأعلى