سياسة الخصوصية
آخر تحديث: ٢٨ أغسطس ٢٠٢٦ · تسري على جميع منصات مافكس
محتويات الوثيقة
١. مبدؤنا باختصار
نجمع أقلّ ما يلزم لتشغيل الخدمة، ونستخدمه لهذا الغرض وحده.
لا نبيع بياناتك. ولا نشاركها لأغراض تسويقية. ولا نستخدم بيانات عملائك لتدريب نماذج ذكاء اصطناعي عامة.
في هذه الوثيقة نميّز بين نوعين:
- بياناتك أنت كصاحب حساب — نحن المتحكّم فيها.
- بيانات عملائك التي تُدخلها للنظام — أنت المتحكّم فيها ونحن معالج نيابة عنك.
٢. ما الذي نجمعه
| الفئة | أمثلة |
|---|---|
| بيانات الحساب | الاسم، البريد الإلكتروني، رقم الهاتف، اسم المنشأة، الدور والصلاحيات |
| بيانات التشغيل | ما تُدخله للنظام: حجوزات، عملاء، مركبات، فواتير، مستندات، مراسلات |
| بيانات تقنية | عنوان IP، نوع المتصفح والجهاز، أوقات الدخول، سجلات الأخطاء |
| بيانات الاستخدام | الصفحات التي تزورها والإجراءات التي تنفّذها داخل النظام |
| بيانات الدفع | خطة الاشتراك وسجل الفواتير. لا نخزّن أرقام البطاقات — يتولاها مزوّد دفع معتمد |
٣. لماذا نعالج بياناتك
- تنفيذ العقد: تشغيل الخدمة وإتاحة الحساب وإصدار الفواتير.
- المصلحة المشروعة: تأمين المنصة، ومنع الاحتيال، وتحسين الأداء، والدعم الفني.
- الالتزام القانوني: حفظ السجلات المالية والضريبية وفق أنظمة الإمارات.
- موافقتك: للرسائل التسويقية إن اشتركت فيها — ويمكنك سحبها في أي وقت.
٤. أين تُخزَّن البيانات
بنيتنا التحتية موزّعة، وبعض مكوّناتها خارج دولة الإمارات:
| المكوّن | المزوّد | الموقع |
|---|---|---|
| قاعدة البيانات والملفات | Supabase (AWS) | طوكيو، اليابان |
| خوادم التطبيق | Railway | الولايات المتحدة |
| استضافة الواجهات وشبكة التوزيع | Vercel · Cloudflare | عالمية موزّعة |
نقل عابر للحدود. يعني ما سبق أن بياناتك تُنقل وتُعالج خارج الإمارات. ونحن نُفصح عن ذلك صراحةً عملاً بالمرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١ بشأن حماية البيانات الشخصية.
ونتعاقد مع هؤلاء المزوّدين بشروط حماية بيانات تُلزمهم بمعايير أمن مكافئة، ولا تُتيح لهم استخدام بياناتك لأغراضهم الخاصة.
٥. مَن يعالجها نيابة عنا
| المزوّد | الغرض |
|---|---|
| Supabase | قاعدة البيانات، المصادقة، تخزين الملفات |
| Railway | تشغيل خوادم التطبيق |
| Vercel | استضافة الواجهات |
| Cloudflare | الحماية من الروبوتات وشبكة التوزيع |
| Resend · Zoho | إرسال رسائل النظام والبريد |
ولا نشارك بياناتك مع غير هؤلاء إلا بأمر قضائي أو التزام قانوني، وحينها نُشعرك ما لم يمنعنا القانون.
٦. مدة الاحتفاظ
- بيانات الحساب النشط: ما دام الحساب قائماً.
- بعد الإنهاء: نتيح لك التصدير ثلاثين يوماً، ثم تُحذف من الأنظمة التشغيلية.
- النسخ الاحتياطية: تبقى مدة إضافية محدودة حتى انتهاء دورتها الطبيعية.
- السجلات المالية: نحتفظ بها المدة التي توجبها أنظمة الإمارات الضريبية.
- سجلات الأمان: مدة محدودة لأغراض التحقيق في الحوادث.
٧. كيف نحميها
- التشفير أثناء النقل (TLS) وأثناء التخزين.
- عزل بيانات كل منشأة عن غيرها على مستوى قاعدة البيانات.
- صلاحيات مبنية على الأدوار، ومصادقة ثنائية لحسابات التشغيل الحسّاسة.
- سجلّ تدقيق يوثّق الإجراءات الحساسة.
- نسخ احتياطي دوري.
وعند وقوع خرق يمسّ بياناتك الشخصية بشكل جوهري، نُشعرك ونُشعر الجهة المختصة وفق ما يوجبه القانون.
٨. حقوقك
لك في أي وقت أن تطلب:
- الاطلاع على بياناتك لدينا.
- التصحيح إن كانت غير دقيقة.
- الحذف ضمن ما لا يخالف التزاماً قانونياً علينا.
- النقل بتصديرها بصيغة قابلة للقراءة آلياً.
- الاعتراض على معالجة معينة أو سحب الموافقة متى كانت المعالجة قائمة عليها.
راسلنا على info@mavex.ae ونستجيب خلال ثلاثين يوماً كحدّ أقصى.
٩. ملفات الارتباط
نستخدم ملفات ارتباط ضرورية لتشغيل الخدمة: إبقاء جلستك مفتوحة، وتذكّر لغتك، وحماية النماذج من الإرسال الآلي.
ولا نستخدم ملفات تتبّع إعلانية ولا نسمح لطرف ثالث بتتبّعك عبر منصتنا.
١٠. بيانات الأطفال
خدماتنا موجّهة للمنشآت التجارية ولا تستهدف من هم دون الثامنة عشرة. وإن علمنا بجمع بيانات قاصر دون سند نظامي، بادرنا بحذفها.
١١. التواصل والشكاوى
- الاسم القانوني: مافكس للتقنيات
- البريد: info@mavex.ae
- العنوان: دبي، الإمارات العربية المتحدة
وإن لم تقتنع بردّنا، فلك التقدّم بشكوى إلى الجهة المختصة بحماية البيانات في دولة الإمارات.