سياسة الخصوصية

توضّح سياسة الخصوصية هذه كيف يجمع عزايمنا البيانات الشخصية ويستخدمها ويخزّنها ويشاركها ويحميها عند استخدام موقعنا azayemna.com، وصفحات الدعوة التي نقدّمها على invite.azayemna.com، ولوحة تحكم المضيف، وأدوات تسجيل الدخول عند الباب. تنطبق على المضيفين ومساعدي الباب والضيوف والزوّار.

كل صفحة يفتحها الضيف تُقدَّم على invite.azayemna.com: الدعوة، وصفحات الرد وبطاقة الدخول والتقويم، والرابط المشترك، وموقع الدعوة المميّز. والرابط القديم الذي ما زال يحمل azayemna.com يفتح الصفحة نفسها هناك. ولا يقدّم ذلك العنوان غير الدعوات، وهذه السياسة، وسياسة ملفات الارتباط، وليس فيه رابط يعود إلى الموقع الرئيسي.

عزايمنا منتج تابع لمؤسسة دلفو لتطوير نظم الحاسب الآلي، وهي مؤسسة فردية مرخّصة في أبوظبي بموجب رخصة أبوظبي الاقتصادية (مهن حرة) رقم CN-6512437، ومملوكة ومُشغّلة من دلفو. بالنسبة للبيانات التي نتحكّم فيها، تكون تلك المؤسسة هي المتحكّم. تطبّق هذه السياسة قانون حماية البيانات الشخصية (المرسوم بقانون اتحادي رقم 45 لسنة 2021)، وكل رقم مادة يرد أدناه يشير إليه. لم تكن اللائحة التنفيذية التي تقتضيها المادة 28 قد صدرت حتى سبتمبر 2026، لذا نطبّق القانون كما هو، ونوائم اللائحة وأي توجيه من مكتب الإمارات للبيانات بمجرد صدورهما. وحيث نخدم أشخاصاً في مناطق أخرى، نسعى لاحترام حقوق مماثلة.

تُنشر هذه السياسة بالعربية والإنجليزية. والعربية هي لغة المحاكم في الدولة، ويقتضي القانون الاتحادي رقم 15 لسنة 2020 في شأن حماية المستهلك أن تكون البيانات والعقود المتعلقة بالمستهلك بالعربية مع جواز استخدام لغات أخرى إلى جانبها، فإذا وُجد أي تعارض بين النسختين تسود النسخة العربية.

دورانا

• عندما نجمع بيانات ونستخدمها لإنشاء الحسابات وتسجيل الدخول وتشغيل المنتج ومحاسبة المضيفين والحفاظ على أمن الخدمة، نتصرّف كمتحكّم في تلك البيانات.
• عندما يرفع المضيف تفاصيل الضيوف ويرسل الدعوات ويجمع الردود، نتصرّف كمعالِج نيابةً عن المضيف، ويكون المضيف هو المتحكّم في بيانات الضيوف. المضيف يقرّر ما بيانات الضيوف التي تُجمع ولماذا. وللضيف الذي لديه سؤال عن مناسبة بعينها أن يتواصل أولاً مع المضيف الذي دعاه.

البيانات الشخصية التي نجمعها

من حساب المضيف: الاسم والبريد ورقم الهاتف المقدَّم عند التسجيل واسم النشاط إن وُجد وبيانات الدخول، والطلبات التي أجراها، وعدد ما استُهلك من الفتحات المجانية للحساب، والفتحات التي اشتراها للروابط المشتركة وما بقي منها، ورسائل الدعم. ونستعمل رقم الهاتف للتواصل مع صاحب الحساب بشأن حسابه وطلباته، ولا نستعمله للدخول أبداً.

من الضيوف، كما تُرفع أو تُدخل من مضيف أو ضيف: الاسم ورقم الهاتف أو البريد والجانب والمجموعة التي يحدّدها المضيف وعدد المرافقين المسموح به والرد الذي يعطيه الضيف، بما في ذلك أي ملاحظة غذائية أو إجابة عن سؤال المضيف. والضيف الذي يصله رابط خاص إلى موقع دعوة مميّز يردّ من ذلك الموقع، ويُحفظ ردّه على النحو نفسه تماماً الذي يُحفظ به الرد على البطاقة.

وإذا بدأ فريقنا طلباً للمستخدم بناءً على طلبه، ننشئ حسابه من البريد والاسم اللذين أعطانا إياهما، مؤكّداً وبلا كلمة مرور، ونرسل له رابطاً خاصاً ليكمل الطلب، وله أن يدخل لاحقاً بالرمز الذي يصله بالبريد. ونحفظ على ذلك الحساب رقم الواتساب الذي أعطانا إياه إن لم يكن فيه رقم، لنتواصل معه بشأن الطلب. وإذا طلب فاتورة باسم شركة، نحفظ ذلك الاسم ورقمها الضريبي على الطلب وعلى الفاتورة، ضمن السجل الضريبي. ونسجّل متى يفتح الرابط أول مرة وما يغيّره فيه، ونُعلم فريقنا بذلك لنتابع الطلب معه، ويبقى هذا السجل مع الطلب.

وإذا طلب المستخدم أن نصنع له تصميماً: المناسبة وتاريخها ولغة التصميم ونوعه الذي اختاره، وما كتبه عنه، وما يرفقه من ملفات مرجعية حتى خمسة (صور أو مقاطع قصيرة أو مستندات PDF). ولا تُرفق الملفات إلا من حساب بريده مؤكد وفيه الاسم الكامل ورقم الهاتف، ولكل حساب خمسة عشر ميجابايت لها في كل طلباته. وتُحفظ الملفات في تخزين خاص لا يفتحه إلا فريقنا، وفي كل مرة عبر رابط يتوقف بعد عشر دقائق، ونستعملها لصنع تصميمه ولا شيء غير ذلك. ويفتح طلبه كذلك محادثة دعم تُحفظ مثل أي محادثة أخرى.

وإذا أضاف المستخدم موسيقى من عنده: المقطع نفسه، وهو يُقصّ على جهازه قبل أن يصلنا، والاسم الذي يسمّيه به، ومدته وحجمه. ونحفظ كذلك سجلاً بأنه أقرّ بحقه في استخدامه، وسجلاً بعرضه على مكتبتنا إن عرضه، ومع كل منهما تاريخه والصيغة التي وافق عليها. وتُحفظ مقاطعه في تخزين خاص، ولا تُشغَّل إلا تحت دعواته هو. والمقطع الذي عرضه وقبلناه يُنسخ إلى المكتبة بلا اسمه.

ومن الضيف الذي يطلب تذكرة دخول من رابط قائمة نشره المضيف: رقم الواتساب الذي يكتبه، واسمه وبريده الإلكتروني إن ذكرهما. نرسل تذكرته إلى ذلك الرقم ونحفظه في قائمة المضيف كما نحفظ الرقم الذي جاء به المضيف بنفسه، ويرى المضيف الرقم والاسم في قائمته. ولكل محاولة نحتفظ ثلاثين يوماً بتجزئة مفتاحية للاتصال وللرقم وبنتيجة المحاولة، لنمنع آلة من إفراغ قائمة، ولا نحتفظ في ذلك السجل بالرقم نفسه ولا بعنوان الشبكة.

وإذا ربط المضيف واتسابه الخاص ليجلب منه جهات اتصاله: أسماء مجموعاته ومحادثاته الفردية، وأسماء الأشخاص في المجموعات التي يفتحها وأرقام هواتفهم، كما يعرضها واتسابه. ولا نقرأ أي رسالة ولا سجلّ محادثات ولا وسائط. ولكي يبقى الربط قائماً بين زيارة وأخرى نحفظ كذلك مفاتيح الجهاز المرتبط والأسماء التي حفظها هاتفه لأولئك الأشخاص أنفسهم، مشفّرةً، ونحفظ رقمه هو ما دام يطلب من واتساب رمزاً يكتبه. والأشخاص في مجموعاته جهات اتصاله، وتقع عليه مسؤولية الأساس القانوني نفسها التي تقع عليه في أي قائمة ضيوف يجلبها. وإنهاء الربط بيده: فكّ الربط يزيل الجهاز من واتسابه ويحذف ذلك كله فوراً.

وعلى الرابط الخاص الذي نرسله لإكمال طلب، يبدأ ربط واتساب دائماً ربطاً جديداً من الهاتف الذي يمسح الرمز، حتى لو كان في الحساب ربط قائم. وهذا الربط لرابط الطلب وحده، ولا يظهر في الحساب أبداً. وينتهي حين يمضي صاحبه إلى الدفع أو يغلق الصفحة، وتُحذف عندها المجموعات والأشخاص الذين قرأهم. وإن تُرك مفتوحاً انقضى بعد ساعتين من آخر استعمال له، ويُحذف ما قرأه متى توقف رابط الطلب عن العمل.

بيانات تقنية عن الطلب: اللغة التي تُقرأ بها الصفحة، وأوقات الدخول والنشاط، وسجلات الخادم والأخطاء. وكل طلب يصلنا يحمل معه عنوان الشبكة الذي أُرسل منه، وهو الطريقة التي تعرف بها الإنترنت أين ترسل الجواب. هذا العنوان معرّف إلكتروني ودلالة تقريبية على موقع الاتصال، والمادة 1 من قانون حماية البيانات تجعله بيانات شخصية، ونعامله على هذا الأساس. والقسم التالي يقول ماذا نفعل به.

بيانات الفوترة: الطلبات ومبالغها وعملتها وحالتها، والفواتير الصادرة عنها، ومعرّفات المعاملة من البوابة. لا نخزّن أرقام البطاقات كاملة. تُعالَج تفاصيل البطاقة لدى بوابة الدفع على صفحتها.

عناوين الشبكة، ومفتاح الجهاز، وروابط الدعوة المشتركة

هذا هو الموضع الوحيد الذي نأخذ فيه من الطلب شيئاً لم يكتبه صاحب البيانات بنفسه، ولذلك أُفرد له قسم.

لا نكتب عنوان شبكة عندنا أبداً. لا يوجد في عزايمنا جدول يحمل عنواناً بصورة يمكن لأحد أن يقرأها، والأعمدة التي كانت مهيّأة لحمل عنوان ترفضها قاعدة البيانات نفسها اليوم.

وما نحفظه بدلاً منه بصمة محسوبة بمفتاح. قبل أن يُستعمل العنوان في أي شيء، يمرّ في دالة من طرف واحد مع مفتاح سرّي لا يوجد إلا في إعدادات الخادم. والناتج سلسلة ثابتة من الحروف. الاتصال الواحد يعطي السلسلة نفسها في كل مرة، وهذا كل ما يحتاجه العدّ، ولا يمكن ردّ السلسلة إلى العنوان الذي جاءت منه. وتسمّي المادة 1 من القانون هذا إخفاءً للهوية بالترميز لا إخفاءً تاماً، لأن المفتاح ما زال عندنا، ولذلك نعامل البصمة معاملة البيانات الشخصية وتشملها هذه السياسة.

والمفتاح مرتبط بالغرض. كل غرض من الأغراض أدناه يحسب بصماته بمفتاح خاص به، وبصمة الاتصال وبصمة الجهاز وبصمة جهاز المضيف نفسه تُحسب كل واحدة منها في نطاق منفصل، فلا يستطيع من يملك أحد الجداول أن يصفّه على جدول آخر.

ونستعمل العنوان لهذه الأغراض وحدها:

• عدّ فتحات رابط الدعوة المشترك، وهو الغرض الذي يشرحه بقية هذا القسم.
• تحديد المعدّل: رموز الدخول ومحاولات كلمة المرور وردود الضيوف ومسح الباب وكل نقطة عامة أخرى تُحسب لكل اتصال، حتى لا يستطيع جهاز واحد أن يغرقها. وحين يرسل اتصال واحد في لحظة طلبات أكثر بكثير مما يرسله أي إنسان، نوقفه مدة.
• تسجيل جواب الزائر غير المسجّل الدخول على إشعار ملفات الارتباط، مقروناً ببصمة لا بشيء يعرّف به.
• ربط طلب إعادة تعيين كلمة المرور بالمتصفّح الذي طلبه، خلال الدقائق الخمس عشرة التي يبقى فيها الطلب صالحاً.

الفتحات المجانية للحساب

المضيف على الباقة المجانية يشارك دعوته برابط. ولحسابه خمسون فتحة مجانية طوال عمر الحساب، تستهلكها كل الروابط التي يشاركها، روابط البطاقات وروابط المواقع المميّزة معاً. وبعدها له أن يشتري فتحات بالمئات، تبقى في الحساب في رصيدين، واحد لروابط البطاقات وواحد لروابط المواقع. وما نحفظه عن ذلك هو مجاميع الحساب نفسه: كم استهلك من الفتحات المجانية، وكم اشترى من كل نوع وكم استهلك منه، ومتى نفد آخر مرة كل نوع. وهي أرقام مجرّدة محفوظة على الحساب، وبها يعرض المنتج على المضيف ما بقي له.

وحين يقدّم حساب رقم هاتف، نقارن بصمة محسوبة بمفتاح لذلك الرقم ببصمات الحسابات التي أُنشئت قبله. فإن كان حساب أقدم قد قدّم الرقم نفسه، بدأ الحساب الأحدث من الفتحات المجانية التي استهلكها الأقدم، حتى لا تُستأنف الفتحات المجانية من جديد بفتح حساب آخر. والمقارنة تجري على البصمة وحدها، أما الرقم نفسه فيُحفظ مختوماً كما يُحفظ كل رقم هاتف عندنا. وتسري في اتجاه واحد: لا يغيّر شيء مما يفعله الحساب الأحدث أرقام الحساب الأقدم، ولا يُخبَر الحساب الأحدث أي حساب كان. وهذه المقارنة تخدم شرطاً من شروط الباقة المجانية، وأساسها المادة 4 بند 9 من القانون.

كيف تُحسب الفتحة، والمفتاح الذي تحتاجه

الفتحة تُحسب من الأجهزة على الاتصال الواحد: أول خمسة أجهزة على الاتصال الواحد فتحة واحدة بينها، وكل جهازين بعدها فتحة أخرى. فخمسة أجهزة فتحة، وسبعة فتحتان، وتسعة ثلاث، وأحد عشر أربع. ولا يتجاوز الاتصال الواحد أربعين جهازاً بحال، لأن ما بعد ذلك ليس بيتاً. وفي اتصال IPv6 نأخذ الجزء الشبكي من العنوان، أي الـ /64 الذي يُعطى للبيت الواحد أو الهاتف الواحد، فتبقى هواتف البيت الواحد على IPv6 موضعاً واحداً.

وتمييز جهازين على اتصال واحد شيء لا يستطيعه عنوان الشبكة، لأن هواتف البيت كلها تتشارك عنواناً واحداً. لذلك حين تُفتح دعوة عندنا، أو يفتح المضيف لوحته، نضع ملف ارتباط اسمه azayemna_open يحمل رقماً عشوائياً ولّده خادمنا، ومعه توقيعنا حتى لا يُقبل رقم لم نكتبه نحن. لا يُقرأ من الجهاز شيء لصنعه، ولا يحمل عن صاحبه شيئاً، ولا تستطيع أي نصوص برمجية في الصفحة قراءته. وفي الخدمة الفعلية يُضبط الملف لـ azayemna.com ونطاقاتها الفرعية، فالجهاز الذي استعمله المضيف على azayemna.com هو الجهاز نفسه حين يفتح رابطه على invite.azayemna.com. والذي يصل قاعدة بياناتنا بصمة محسوبة بمفتاح لذلك الرقم لا الرقم نفسه، فلا يمكن ردّ القيمة المحفوظة إلى متصفّح، ولا صفّها على أي سجل آخر عندنا. ويبقى ملف الارتباط اثني عشر شهراً، وهي المدة نفسها التي يبقاها صفّ العدّ، ويذهبان معاً.

وفتحات المضيف لروابطه لا تُحسب أبداً. تُستبعد الفتحة إذا حمل الطلب جلسة الدخول للحساب الذي يملك الرابط، أو جاء من الاتصال الذي أُنشئ منه الرابط، أو جاء من جهاز استعمله المضيف وهو مسجّل الدخول. في الأولى نقارن الجلسة بمالك الرابط. وفي الثانية نحفظ على الدعوة نفسها بصمة محسوبة بمفتاح للاتصال الذي أنشأ منه المضيف الرابط. وفي الثالثة نحفظ قائمة بأجهزة المضيف نفسه، كل جهاز منها بصمة محسوبة بمفتاح للرقم العشوائي في ملف الارتباط عنده، في نطاق خاص بها. وتُستعمل هذه القائمة لهذا الغرض وحده، ولأن نطاقها منفصل فلا يمكن ربطها بسجل فتحات أي شخص آخر. وملفات ارتباط الدخول خاصة بـ azayemna.com وحده ولا تُرسل أبداً إلى invite.azayemna.com، فحين يفتح المضيف رابطه هناك تتعرّف عليه الطريقتان الثانية والثالثة.

والمتصفّح الذي يحتفظ بملف الارتباط جهاز واحد مهما عاد. أما الذي يمسح ملفاته، أو متصفّح ثانٍ على الهاتف نفسه، فيقرأ عندنا جهازاً جديداً، ويستهلك رصيد المضيف أسرع. ونقول ذلك صراحةً بدل أن نوهم بغيره: الطريق الوحيد إلى ما هو أدقّ أن نقرأ خصائص الجهاز ونبني منها بصمة، وهذا ما لا نفعله. وما نفعله بدله أن نضع سقفاً: الاتصال الواحد لا يُحسب له أكثر من أربعين جهازاً، فلا يستطيع اتصال واحد أن يستهلك الرصيد كلّه، ومع ذلك حدود على عدد الفتحات من الاتصال الواحد ومن الرابط الواحد في الدقيقة.

وإذا لم يبقَ للحساب فتحات مجانية ولا فتحات من نوع الرابط، توقّفت روابطه من ذلك النوع عن الفتح للأجهزة الجديدة. أما الجهاز الذي سبق عدّه على رابط فيبقى قادراً على فتحه. ويُتّخذ هذا القرار على خادمنا، من البصمات نفسها.

والعدّ حدّ على انتشار الرابط لا عدد للحاضرين، ولا نعرضه في أي مكان على أنه عدد أشخاص. الجهاز الواحد قد ينظر فيه أكثر من شخص. والجوال الذي ينتقل من شبكة البيت إلى شبكة الاتصال يُحسب في موضعين. فالرقم الذي يراه المضيف هو إلى أي مدى وصل رابطه، ولا يسمّيه شيء في عزايمنا عدد ضيوف ولا عدد أشخاص.

ولا نبحث عن موقع أحد. لا نحوّل العنوان إلى دولة ولا مدينة ولا موضع على خريطة ولا مزوّد خدمة، ولا نشترك في أي خدمة تفعل ذلك ولا نملكها. العنوان يقول لنا إن اتصالاً يختلف عن اتصال آخر، وهذا كل ما نأخذه منه.

والبصمتان اللتان خلف الفتحة المحسوبة، واحدة للاتصال وواحدة للجهاز، تُحذفان بعد اثني عشر شهراً من آخر مرة فتح فيها ذلك الجهاز الرابط. والبصمة المحفوظة لتحديد المعدّل تُحذف بعد ثلاثين يوماً. والحذف تقوم به مهام مجدولة، فالمدد حقيقية لا منويّة.

وحين نوقف اتصالاً يرسل سيلاً، فما نحتفظ به هو البصمة، وسبب، ووقت البدء، ووقت الرفع، ولا نحتفظ أبداً بعنوان شبكة ولا بأي شيء يُقرأ من الجهاز. ويُرفع الإيقاف من تلقاء نفسه بعد مدة محددة، ويمكن لمشغّل أن يرفعه قبلها.

ولا تُربط أي من البصمتين اللتين خلف الفتحة المحسوبة بصاحبها أبداً. ولا يربطهما شيء باسم ولا بحساب ولا بضيف ولا برد ولا برسالة. الجدول الذي يحملهما يحمل البصمتين، والدعوة التي كانت تُفتح، وكم مرة عاد ذلك الجهاز، وتاريخين، ولا شيء غير ذلك. والدعوة المذكورة فيه هي دعوة المضيف الذي صنع الرابط لا دعوة من فتحه، فمعرفة أي رابط فُتح لا تدل على من فتحه. ومجاميع الحساب تُحسب من تلك الصفوف عن طريق مالك الرابط، ولا يسمّي أي صفّ منها ضيفاً.

ونعدّ كذلك كم مرة فُتحت كل صفحة، كمجموع مجرد. ما نحفظه هو التاريخ والصفحة واللغة ورقم، ولا شيء عن الشخص: لا عنوان شبكة ولا بصمة ولا مفتاح جهاز ولا قيمة ملف ارتباط ولا حساب، فالعدّ يقول إن صفحة فُتحت ولا يقدر أبداً أن يقول من فتحها. والصفحة التي تُفتح على رابط دعوة خاص تُحسب على نوع الرابط لا على الرابط نفسه، فلا يُكتب أي رمز أبداً. ولنعرف هل تُحسب الفتحة أصلاً، ينظر الخادم في الاسم الذي يعرّف به المتصفّح نفسه، حتى تُستبعد محركات البحث ومعاينات الروابط، ولا يحفظ منه شيئاً. وتُستبعد كذلك متصفّحات العاملين عندنا.

كيف نستخدم البيانات الشخصية، وأسسنا القانونية

تحظر المادة 4 من قانون حماية البيانات معالجة البيانات الشخصية بغير موافقة صاحبها، ثم تعدّد الحالات المستثناة من هذا الحظر. ولا يوجد في قانون الدولة أساس عام اسمه المصلحة المشروعة، فلا ندّعيه. نعالج البيانات الشخصية على هذه الأسس:

• تنفيذ عقد، المادة 4 بند 9. إنشاء الحسابات وتأمينها وتسجيل الدخول برمز لمرة واحدة أو بكلمة مرور، واستضافة صفحات الدعوة ومواقع الدعوة المميّزة وجمع الردود وإصدار بطاقات الدخول وتشغيل تسجيل الباب، وإرسال الرسائل التشغيلية كرموز الدخول والإيصالات والفواتير ورسائل البريد عن فتحات روابط المضيف، وأخذ المدفوعات، وتطبيق الحدود التي تعرّف ما اختاره المضيف. ويدخل في ذلك الفتحات المجانية للرابط المشترك، والرصيد الذي يشتريه المضيف له، ومقارنة بصمات الهاتف بين الحسابات، واستبعاد فتحات المضيف نفسه من العدّ، وكلها موصوفة أعلاه.
• التزام قانوني علينا، المادة 4 بند 10. حفظ السجلات المحاسبية والضريبية التي يفرضها القانون، والرد على طلب مشروع من جهة رسمية.
• المطالبة بالحقوق أو الدفاع عنها، المادة 4 بند 3. حفظ ما نحتاجه إذا تحوّلت إساءة استعمال بعينها إلى مطالبة.
• الموافقة، المادتان 4 و6. كل ما نطلبه ويوافق عليه صاحب البيانات، ومنه التسويق لمن اختاره والإعدادات الاختيارية في إشعار ملفات الارتباط. وللموافقة أن تُسحب في أي وقت بيسر، ولا يُبطل سحبها معالجة كانت مشروعة قبله.

ونستخدم البيانات الشخصية كذلك للحفاظ على أمن الخدمة وتحسين جودتها وموثوقيتها، وحيث لا يكون ذلك جزءاً من تشغيل الخدمة المطلوبة، نفعله على الأساس المنطبق أعلاه لا كغرض قائم بذاته.

لا نبيع البيانات الشخصية، ولا نستخدم بيانات الضيوف التي يخزّنها المضيف لبناء ملفات إعلانية. رسائل التسويق، حيث نرسلها، تحمل وسيلة لإيقافها ولا تُرسل إلا بموافقة، على أي قناة وصلت. والرسائل التشغيلية اللازمة لتشغيل الحساب ليست تسويقاً ولا تخضع لذلك.

الموافقة، ومراسلة الضيوف

حيث نستند إلى الموافقة، نطلبها بطريقة واضحة وبسيطة كما تقتضي المادة 6، ولصاحب البيانات سحبها في أي وقت بوسيلة سهلة، دون أن يؤثّر ذلك في معالجة تمّت قبل السحب. بالنسبة لبيانات الضيوف التي يرفعها المضيف، يكون المضيف مسؤولاً عن الأساس القانوني للتواصل مع أولئك الضيوف. تتطلّب قواعد الاتصالات الإلكترونية غير المرغوب فيها في الدولة، الصادرة عن هيئة تنظيم الاتصالات والحكومة الرقمية، موافقة مسبقة موثّقة للرسائل التسويقية ووسيلة فعّالة لإلغاء الاشتراك واحترام طلبات الإلغاء فوراً. المضيف الذي يشغّل إرسالاً مُداراً يؤكد أنه يملك تلك الموافقة.

قوائم الضيوف الحسّاسة

بعض المناسبات، خصوصاً تجمّعات النساء، تحمل قوائم ضيوف حسّاسة بطبيعتها. نعاملها بناءً على ذلك. الماسح المكلّف بذلك الجانب لا يرى سوى اسم الضيف وعدد مرافقيه عند مسح ناجح، ولا يرى القائمة كاملة ولا مناسبة أخرى. هذا مفروض في أنظمتنا، لا متروك للثقة.

كيف نشارك البيانات الشخصية

نشارك البيانات الشخصية فقط حيث يلزم لتشغيل الخدمة أو الامتثال للقانون أو حماية الحقوق والسلامة، مع هذه الفئات من المستلمين:

• مزوّدو خدمة يستضيفون المنصّة ويسلّمون الرسائل ويعالجون المدفوعات. تشمل مجموعتنا الحالية Supabase لقاعدة البيانات والمصادقة والتخزين، وVercel للاستضافة والتوزيع، ومزوّد منصّة واتساب للأعمال مع Meta معاً للإرسال المُدار عبر واتساب (رقم الضيف ودعوته يمرّان عبرهما معاً ليصلا إلى واتساب)، وبوابة دفع أو أكثر، ومزوّد بريد تشغيلي. يعالج كلٌّ منها البيانات وفق تعليماتنا أو كمتحكّم مستقلّ بموجب شروطه، بحسب الحال.
• مزوّدان يصل إليهما المتصفّح بنفسه حين يفتح موقع دعوة مميّزاً. خطوط الموقع تقدّمها Google Fonts، وقد يُعرض مكان المناسبة على خريطة من OpenStreetMap أو خرائط Google. ولجلب أيٍّ منهما يتصل المتصفّح بذلك المزوّد مباشرة، فيرى المزوّد عنوان الشبكة الذي جاء منه الطلب، كما يراه أي موقع. ولا نرسل إليهما شيئاً عن صاحب البيانات: لا اسماً ولا رقماً ولا رداً. ويتعامل كلٌّ منهما مع ما يصله بموجب سياسته.
• مستشارون مهنيون وجهات رسمية حيث يتطلّب القانون ذلك.
• جهة خلف في حال بيع أو إعادة تنظيم، بموجب سرّية.

لا نبيع البيانات الشخصية ولا نشاركها لإعلانات سلوكية عبر المواقع.

التحويلات الدولية

يعمل مزوّدونا في عدّة دول، فقد تُعالَج البيانات الشخصية خارج الإمارات، بما في ذلك المناطق التي يعملون فيها. وتحكم ذلك المادتان 22 و23 من القانون. تجيز المادة 22 التحويل إلى دولة يعترف مكتب الإمارات للبيانات بأن فيها مستوى حماية كافياً، ولم تُنشر قائمة بهذه الدول، فلا نستند إليها. ونستند بدلاً منها إلى المادة 23 بند 1 فقرة أ، وهي عقد مكتوب مع كل مزوّد يلزمه بالتدابير والضوابط والاشتراطات التي يقرّرها القانون، وإلى المادة 23 بند 1 فقرة د حيث يكون التحويل لازماً لتنفيذ العقد المبرم مع صاحب البيانات. وسننتقل إلى المادة 22 لأي وجهة بمجرد أن يعترف بها المكتب.

الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية بقدر ما يحتاجه غرضها ولا نتجاوزه، وهو ما تقتضيه المادة 5 بند 7. وكقاعدة، تُحفظ بيانات الحساب والمناسبة ما دام الحساب قائماً، ولا يُزال بمرور الوقت شيء ما زال المضيف ينتظر استعماله، مهما بعُد موعد مناسبته. وعند حذف المضيف مناسبة أو حساباً، نزيل البيانات الشخصية المرتبطة من الأنظمة العاملة وفق جدول محدّد، ما لم يوجب القانون حفظ سجلّ أطول. والسجلات المحاسبية والضريبية هي أهم ما يوجب القانون حفظه. والفاتورة تبقى بكل ما صدرت به، ومنه الاسم والبريد اللذان صدرت إليهما، لأن سجلاً تجارياً أُفرغ من صاحبه ليس سجلاً.

مدد يستحقّ ذكرها بعينها:

• البصمتان اللتان خلف الفتحة المحسوبة، واحدة للاتصال وواحدة للجهاز: اثنا عشر شهراً من آخر فتح لذلك الجهاز. وملف الارتباط azayemna_open ينتهي بعد اثني عشر شهراً كذلك.
• مجاميع الحساب من الفتحات المجانية المستهلكة والفتحات المشتراة والمستهلكة، وبصمات أجهزة المضيف نفسه، وبصمة الاتصال الذي أنشأ منه رابطاً: تبقى ما دام الحساب والدعوة قائمين، وتُحذف معهما.
• البصمة التي خلف تحديد المعدّل، وبصمة محفوظة لإيقاف اتصال يرسل سيلاً: ثلاثون يوماً لبصمة تحديد المعدّل، وإيقاف مدته محددة.
• محادثة الدعم: بعد نحو ثلاثين يوماً من انتهائها أو إغلاقها دون نشاط، نزيل الرسائل ونبقي سجلاً صغيراً بأن الطلب كان. والرابط الذي فتح المحادثة يتوقف في اللحظة نفسها.
• أرقام الهواتف المحفوظة لإرسال تمّ: تُنزع من سجل الإرسال بعد ثلاثين يوماً منه، ويبقى سجل الإرسال نفسه.
• الملفات المرجعية المرفقة بطلب تصميم خاص: تُحذف بعد تسعين يوماً من وسم الطلب بأنه أُنجز أو اعتُذر عنه، وفوراً عند حذف الحساب. والملف الذي رُفع ولم يُرسل مع طلب يُحذف بعد يوم. ويبقى الطلب نفسه في الحساب إلى أن يُحذف الحساب.
• مقاطع المستخدم وصوره وفيديوهاته: تبقى ما دام حسابه قائماً، وتُحذف حين يحذفها أو يحذف حسابه، والملفات معها. والمقطع الذي أعطاه لمكتبتنا وقُبل نسخة مستقلة تبقى فيها بلا اسمه. وحين يسحبه يخرج من الرف فلا يختاره أحد جديد، ويبقى يُشغَّل في الدعوات التي صُنعت به من قبل فقط، حتى نحذفه. وسجل إقراره بحقه في مقطع، أو عرضه له، يبقى دليلاً على أنه سُئل.
• واتساب المرتبط: تُحذف مفاتيح الجهاز المشفّرة والأسماء المحفوظة بعد سبعة أيام من آخر استعمال للربط، أو فوراً عند فكّ الربط، وتُحذف مفاتيح محاولة لم يكتمل ربطها خلال ساعة. وتبقى المجموعات والأشخاص الذين قُرئوا في حساب المضيف إلى أن يفكّ الربط.
• واتساب المرتبط على رابط طلب خاص: ينتهي ويُحذف ما قرأه عند الدفع أو إغلاق الصفحة، وإلا انقضى بعد ساعتين من آخر استعمال له، ويُحذف ما قرأه متى توقف رابط الطلب عن العمل، وتُحذف مفاتيحه خلال ساعة من انتهائه.

ويُفرض الاحتفاظ بمهام مجدولة لا بالنية.

الأمن

نستخدم تدابير إدارية وتقنية وتنظيمية لحماية البيانات الشخصية. وتسمّي المادة 20 بند 1 فقرة أ من القانون التشفير وإخفاء الهوية بالترميز تدبيرين على المتحكّم أن يتّخذهما، وكلاهما في صميم بناء عزايمنا. أرقام الهواتف تُشفَّر قبل كتابتها ولا تُحفظ نصّاً مقروءاً أبداً. وعناوين الشبكة لا تُحفظ إطلاقاً، ولا الرقم العشوائي الذي في ملف ارتباط الجهاز، بل تُحفظ البصمات الموصوفة أعلاه وحدها. وفوق ذلك نستخدم التشفير أثناء النقل وفي السكون، وضوابط وصول على مستوى الصف في قاعدة البيانات، وتحديد المعدّل، وجدار حماية، وتسجيل تدقيق، وقائمة سماح صارمة لأنواع الملفات المرفوعة. السياسة الكاملة في وثيقة الأمن لدينا. ولا يوجد نظام آمن تماماً، فحماية طريقة الدخول تقع على صاحبها أيضاً.

خرق البيانات الشخصية

إذا وقع خرق للبيانات الشخصية، نعمل على احتوائه، وبموجب المادة 9 من القانون نخطر مكتب الإمارات للبيانات وأصحاب البيانات المتأثّرين حيث يوجب القانون ذلك. ويترك القانون تحديد المهلة للائحة التنفيذية، وهي لم تصدر، فلا توجد مدة نافذة. ونحن نخطر دون تأخير غير مبرّر بعد علمنا بالخرق.

حقوق صاحب البيانات

بموجب القانون، لصاحب البيانات أن يطلب منّا:

• أن نخبره بما نحفظه ولماذا وكم نحفظه، بموجب المادة 13؛
• أن نعطيه نسخة بصيغة قابلة للنقل أو ننقلها إلى متحكّم آخر، بموجب المادة 14؛
• أن نصحّح ما هو خطأ أو نحذف ما لم نعد نحتاجه، بموجب المادة 15؛
• أن نقيّد المعالجة ما دام سؤال عنها قائماً، بموجب المادة 16؛
• أن نوقف المعالجة للتسويق المباشر أو للدراسات الإحصائية أو حيث تخالف المعالجة المادة 5، بموجب المادة 17؛
• أن ينظر إنسان مرة أخرى في قرار اتُّخذ بمعالجة آلية، بموجب المادة 18.

وتوجب المادة 19 أن نتيح وسيلة واضحة للطلب، وهذه هي: قسم الدعم على azayemna.com. ويستطيع المضيف كذلك تصدير بيانات حسابه من الإعدادات. وقد نطلب معلومات للتحقق من هوية مقدّم الطلب، وحيث نتصرّف كمعالِج للمضيف فقط، قد نحيل الطلب إلى ذلك المضيف.

وشيء واحد لا يبلغه الحذف، ومن حقّ صاحبه أن يعرفه قبل أن يطلب. حذف الحساب يزيل الحساب وكل ما فيه من بيانات شخصية، ومنه ما بقي فيه من فتحات، ولا يزيل الفاتورة. الفاتورة سجلّ تجاري وضريبي لبيع وقع فعلاً، ويوجب القانون حفظها، وتبقى بكل ما صدرت به، ومنه الاسم والبريد اللذان صدرت إليهما. وأساس ذلك المادة 4 بند 10، التزام قانوني، وهو الموضع الوحيد الذي لا يحذف فيه طلبُ الحذف سجلاً عن صاحبه.

وحدّان نقولهما بصراحة. تجيز المادة 15 بند 3 والمادة 13 بند 3 رفض الطلب في حالات محدّدة، منها ما يكشف بيانات شخص آخر أو يضرّ بأمن الخدمة، وسنقول إن استندنا إلى ذلك. والبصمة المحسوبة بمفتاح لا يمكن البحث عنها باسم، لأنها ليست مرتبطة باسم، فطلب الاطلاع عليها أو حذفها لا نستطيع تنفيذه دون أن يخبرنا صاحبه بالاتصال الذي استعمله، وهو ما نفضّل ألّا نسأل عنه.

الشكاوى

من رأى أننا أسأنا التعامل مع بياناته الشخصية فليخبرنا أولاً في قسم الدعم على azayemna.com وسننظر في الأمر. وتمنح المادة 24 من القانون كذلك حق التقدّم بشكوى إلى مكتب الإمارات للبيانات، وهو الجهة الاتحادية لحماية البيانات المنشأة بالمرسوم بقانون اتحادي رقم 44 لسنة 2021. وبياناته منشورة على u.ae.

ملفات الارتباط

نستخدم مجموعة صغيرة من ملفات الارتباط، أكثرها لتسجيل الدخول. التفاصيل في سياسة ملفات الارتباط.

بيانات الأطفال

عزايمنا موجّه للبالغين الذين يخطّطون للمناسبات ويحضرونها. سن الرشد القانوني في الإمارات هو 18، ولا نجمع عن علم بيانات ممّن هم دون 18. وعلى من يعتقد أن قاصراً زوّدنا ببيانات أن يتواصل معنا، وسننظر في الأمر.

التغييرات

قد نحدّث هذه السياسة. إذا كان التغيير جوهرياً، فسنعدّل التاريخ أعلاه وقد نخطر في المنتج أو بالبريد.

التواصل

أسئلة الخصوصية وطلباتها توجّه إلى قسم الدعم على azayemna.com. والمتحكّم هو مؤسسة دلفو لتطوير نظم الحاسب الآلي، رخصة أبوظبي الاقتصادية (مهن حرة) CN-6512437.