سياسة الخصوصية

١. مبدؤنا باختصار

نجمع أقلّ ما يلزم لتشغيل الخدمة، ونستخدمه لهذا الغرض وحده.

في هذه الوثيقة نميّز بين نوعين:

• بياناتك أنت كصاحب حساب — نحن المتحكّم فيها.
• بيانات عملائك التي تُدخلها للنظام — أنت المتحكّم فيها ونحن معالج نيابة عنك.

٢. ما الذي نجمعه

الفئة	أمثلة
بيانات الحساب	الاسم، البريد الإلكتروني، رقم الهاتف، اسم المنشأة، الدور والصلاحيات
بيانات التشغيل	ما تُدخله للنظام: حجوزات، عملاء، مركبات، فواتير، مستندات، مراسلات
بيانات تقنية	عنوان IP، نوع المتصفح والجهاز، أوقات الدخول، سجلات الأخطاء
بيانات الاستخدام	الصفحات التي تزورها والإجراءات التي تنفّذها داخل النظام
بيانات الدفع	خطة الاشتراك وسجل الفواتير. لا نخزّن أرقام البطاقات — يتولاها مزوّد دفع معتمد

٣. لماذا نعالج بياناتك

• تنفيذ العقد: تشغيل الخدمة وإتاحة الحساب وإصدار الفواتير.
• المصلحة المشروعة: تأمين المنصة، ومنع الاحتيال، وتحسين الأداء، والدعم الفني.
• الالتزام القانوني: حفظ السجلات المالية والضريبية وفق أنظمة الإمارات.
• موافقتك: للرسائل التسويقية إن اشتركت فيها — ويمكنك سحبها في أي وقت.

٤. أين تُخزَّن البيانات

بنيتنا التحتية موزّعة، وبعض مكوّناتها خارج دولة الإمارات:

المكوّن	المزوّد	الموقع
قاعدة البيانات والملفات	Supabase (AWS)	طوكيو، اليابان
خوادم التطبيق	Railway	الولايات المتحدة
استضافة الواجهات وشبكة التوزيع	Vercel · Cloudflare	عالمية موزّعة

٥. مَن يعالجها نيابة عنا

المزوّد	الغرض
Supabase	قاعدة البيانات، المصادقة، تخزين الملفات
Railway	تشغيل خوادم التطبيق
Vercel	استضافة الواجهات
Cloudflare	الحماية من الروبوتات وشبكة التوزيع
Resend · Zoho	إرسال رسائل النظام والبريد

ولا نشارك بياناتك مع غير هؤلاء إلا بأمر قضائي أو التزام قانوني، وحينها نُشعرك ما لم يمنعنا القانون.

٦. مدة الاحتفاظ

• بيانات الحساب النشط: ما دام الحساب قائماً.
• بعد الإنهاء: نتيح لك التصدير ثلاثين يوماً، ثم تُحذف من الأنظمة التشغيلية.
• النسخ الاحتياطية: تبقى مدة إضافية محدودة حتى انتهاء دورتها الطبيعية.
• السجلات المالية: نحتفظ بها المدة التي توجبها أنظمة الإمارات الضريبية.
• سجلات الأمان: مدة محدودة لأغراض التحقيق في الحوادث.

٧. كيف نحميها

• التشفير أثناء النقل (TLS) وأثناء التخزين.
• عزل بيانات كل منشأة عن غيرها على مستوى قاعدة البيانات.
• صلاحيات مبنية على الأدوار، ومصادقة ثنائية لحسابات التشغيل الحسّاسة.
• سجلّ تدقيق يوثّق الإجراءات الحساسة.
• نسخ احتياطي دوري.

وعند وقوع خرق يمسّ بياناتك الشخصية بشكل جوهري، نُشعرك ونُشعر الجهة المختصة وفق ما يوجبه القانون.

٨. حقوقك

لك في أي وقت أن تطلب:

• الاطلاع على بياناتك لدينا.
• التصحيح إن كانت غير دقيقة.
• الحذف ضمن ما لا يخالف التزاماً قانونياً علينا.
• النقل بتصديرها بصيغة قابلة للقراءة آلياً.
• الاعتراض على معالجة معينة أو سحب الموافقة متى كانت المعالجة قائمة عليها.

راسلنا على info@mavex.ae ونستجيب خلال ثلاثين يوماً كحدّ أقصى.

٩. ملفات الارتباط

نستخدم ملفات ارتباط ضرورية لتشغيل الخدمة: إبقاء جلستك مفتوحة، وتذكّر لغتك، وحماية النماذج من الإرسال الآلي.

ولا نستخدم ملفات تتبّع إعلانية ولا نسمح لطرف ثالث بتتبّعك عبر منصتنا.

١٠. بيانات الأطفال

خدماتنا موجّهة للمنشآت التجارية ولا تستهدف من هم دون الثامنة عشرة. وإن علمنا بجمع بيانات قاصر دون سند نظامي، بادرنا بحذفها.

١١. التواصل والشكاوى

• الاسم القانوني: Mavex Technologies
• البريد: info@mavex.ae
• العنوان: دبي، الإمارات العربية المتحدة

وإن لم تقتنع بردّنا، فلك التقدّم بشكوى إلى الجهة المختصة بحماية البيانات في دولة الإمارات.