1. المقدمة

تم إصدار سياسة الخصوصية هذه ('السياسة') وفقاً لأحكام المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، وتنطبق على منصة RahaTap ('نحن' أو 'لنا' أو 'الشركة')، وهي منصة للبطاقات الرقمية والتقاط العملاء المحتملين تعمل في دولة الإمارات العربية المتحدة.

تفاصيل الشركة

• الاسم القانوني: Raha Tech Group FZE
• رقم الرخصة التجارية: 4426136.01
• العنوان المسجل: مركز الأعمال، مدينة الشارقة للنشر – المنطقة الحرة، الشارقة، الإمارات العربية المتحدة
• الموقع الإلكتروني: https://rahatap.com
• البريد الإلكتروني: info@rahatap.com
• التواصل المتعلق بحماية البيانات: info@rahatap.com

توضح هذه السياسة كيفية جمع واستخدام وتخزين ومشاركة وحماية بياناتك الشخصية عند استخدام موقعنا الإلكتروني، وتطبيقات الهاتف المحمول، وخدمات البطاقات الرقمية، والمنصات ذات الصلة ('الخدمات').

2. الأساس القانوني لمعالجة البيانات

• الموافقة: عند موافقتك الصريحة على جمع ومعالجة البيانات.
• الضرورة التعاقدية: لتقديم خدمات RahaTap.
• الالتزام القانوني: للامتثال لقوانين ولوائح دولة الإمارات.
• المصالح المشروعة: لتحسين الخدمات، ومنع الاحتيال، وضمان أمان المنصة.

3. البيانات الشخصية التي نجمعها

3.1 بيانات أصحاب الحسابات (منشئو البطاقات)

• الاسم الكامل، المسمى الوظيفي، اسم الشركة، والقسم.
• البريد الإلكتروني، أرقام الهاتف، وحسابات التواصل الاجتماعي المهنية.
• عنوان العمل وبيانات الموقع.
• الصورة الشخصية وشعار الشركة.
• معلومات الدفع (تُعالج عبر بوابات دفع آمنة من أطراف ثالثة).
• بيانات تسجيل الدخول (اسم المستخدم وكلمة المرور المشفرة).

3.2 بيانات العملاء المحتملين / الزوار

• الاسم، البريد الإلكتروني، رقم الهاتف، ومعلومات الشركة المقدمة طوعاً.
• الطابع الزمني وبيانات التفاعل مع البطاقة الرقمية.
• معلومات الجهاز مثل عنوان IP ونوع المتصفح ونظام التشغيل.
• تحليلات التفاعل (المشاهدات، النقرات، ونقرات الروابط).

3.3 جمع البيانات التلقائي

• ملفات تعريف الارتباط وتقنيات التتبع.
• بيانات التحليلات وسلوك الاستخدام.
• البيانات التقنية وتقارير الأعطال.
• تحليلات بلد الزائر: عند مشاهدة البطاقة الرقمية، نستخدم عنوان IP للزائر لتحديد دولته التقريبية لأغراض الإحصاء الجغرافي فقط. لا يتم تخزين عناوين IP على خوادمنا بأي شكل من الأشكال. يُسجَّل فقط اسم الدولة (مثلاً: الإمارات العربية المتحدة) ضمن إحصائيات مجمّعة تظهر لصاحب البطاقة، ولا يمكن استخدام هذه البيانات للتعرف على هوية أي زائر.

4. كيفية استخدامنا لبياناتك الشخصية

4.1 تقديم الخدمة

• إنشاء واستضافة البطاقات الرقمية.
• تسهيل التقاط العملاء المحتملين.
• إدارة الحساب ودعم العملاء.
• معالجة المدفوعات والاحتفاظ بالسجلات.

4.2 التواصل

• إرسال الإشعارات والتنبيهات.
• الرد على الاستفسارات.
• التواصل التسويقي بموافقة صريحة فقط.

4.3 تحسين الخدمات

• تحليل استخدام المنصة.
• تطوير ميزات وخدمات جديدة.
• إنشاء تقارير وإحصائيات مجهولة المصدر.

4.4 الأغراض القانونية والأمنية

• الامتثال للمتطلبات القانونية.
• منع الاحتيال والوصول غير المصرح به.
• إنفاذ الشروط والأحكام.
• حماية الحقوق والمصالح القانونية.

5. مشاركة البيانات والإفصاح عنها

5.1 بموافقتك

عند مشاركة بطاقتك الرقمية، تكون بيانات العملاء المحتملين متاحة لك بصفتك مالك البطاقة.

5.2 مقدمو الخدمات

• مزودو الاستضافة السحابية.
• خدمات معالجة الدفع المتوافقة مع PCI-DSS.
• أدوات التحليلات ومراقبة الأداء.
• منصات الدعم والتواصل.

5.3 المتطلبات القانونية

قد نفصح عن البيانات عند الطلب من السلطات المختصة في دولة الإمارات أو بموجب أوامر قضائية.

5.4 التحويلات التجارية

في حال الاندماج أو الاستحواذ، قد يتم نقل البيانات إلى الجهة الخلف مع إشعار مسبق عند الاقتضاء.

5.5 التكاملات الاختيارية مع أطراف ثالثة (يقوم بإعدادها صاحب الحساب)

يمكن لصاحب الحساب اختيارياً ربط ميزتي Leads وSubscribers تبعه مع خدمات أتمتة خارجية، منها Google Sheets وZapier وn8n. عند تفعيل صاحب الحساب لأحد هذه التكاملات، يتم إرسال كل lead أو subscriber جديد تلقائياً إلى الوجهة التي يحددها صاحب الحساب (مثل Google Sheet مربوط، أو رابط webhook على Zapier/n8n).

هذه التكاملات يتم تفعيلها والتحكم بها بالكامل من قبل صاحب الحساب، وليس من قبل RahaTap. بمجرد وصول البيانات إلى الوجهة التي حددها صاحب الحساب، تخضع معالجتها لسياسة الخصوصية الخاصة بتلك الخدمة ولمسؤولية صاحب الحساب بصفته الطرف الذي أعدّ هذا التكامل. صاحب الحساب مسؤول عن التأكد من أن استخدامه لهذه التكاملات يتوافق مع قوانين حماية البيانات المعمول بها.

5.6 الامتثال لسياسة بيانات المستخدم الخاصة بـ Google API Services

يلتزم RahaTap في استخدامه للمعلومات التي يحصل عليها من واجهات Google البرمجية (Google APIs) بـ سياسة بيانات المستخدم الخاصة بخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

عندما يختار صاحب الحساب ربط حساب Google الخاص به لتفعيل تكامل Google Sheets، يطلب RahaTap معلومات الملف الشخصي الأساسية (الاسم، البريد الإلكتروني، والصورة الشخصية) للتعرّف على الحساب المرتبط، بالإضافة إلى صلاحية spreadsheets فقط، وذلك من أجل إنشاء وتحديث Google Sheet مخصص لبيانات Leads أو Subscribers الخاصة بصاحب الحساب.

يستخدم RahaTap بيانات مستخدم Google فقط لتوفير وظيفة هذا التكامل داخل التطبيق. يقوم بإنشاء أو تحديث Google Sheet مخصص لصاحب الحساب، ويضيف صفاً جديداً كلما تم إرسال Lead أو Subscriber جديد عبر صفحة RahaTap الخاصة به. ولا يستخدم RahaTap بيانات مستخدم Google لأي غرض آخر غير مرتبط بهذه الوظيفة.

لا يقوم RahaTap بما يلي:

• استخدام بيانات مستخدم Google لأغراض إعلانية أو تسويقية.
• بيع أو تأجير أو نقل بيانات مستخدم Google لأي طرف ثالث بأي شكل من الأشكال.
• السماح للموظفين أو الأنظمة بقراءة بيانات مستخدم Google إلا (أ) بموافقة صريحة من صاحب الحساب، أو (ب) للتحقيق في إساءة استخدام أو احتيال أو حادثة أمنية، أو (ج) للامتثال للقانون المعمول به، أو (د) عندما تكون البيانات مجمّعة وغير قابلة لتحديد الهوية.
• استخدام بيانات مستخدم Google لتحديد الجدارة الائتمانية أو لأغراض الإقراض.

يتم تخزين رموز الوصول والتحديث الخاصة بـ OAuth بشكل آمن وترتبط فقط بحساب صاحب الحساب على RahaTap. يمكن لصاحب الحساب إلغاء صلاحية وصول RahaTap إلى حساب Google الخاص به في أي وقت من إعدادات الحساب ← التكاملات داخل لوحة تحكم RahaTap، ما يؤدي فوراً إلى إلغاء الرمز (token) مع Google وحذفه بشكل دائم من أنظمة RahaTap؛ كما يمكن إلغاء الصلاحية مباشرة من صفحة أذونات حساب Google الخاصة بصاحب الحساب. فصل جدول Google Sheet لملف شخصي واحد (دون فصل حساب Google بالكامل) يوقف المزامنة مع ذلك الجدول فقط، مع بقاء ربط حساب Google متاحاً لملفات شخصية أخرى إن وجدت.

6. النقل الدولي للبيانات

عند نقل البيانات خارج دولة الإمارات، نضمن توفير مستوى حماية مناسب أو الحصول على موافقة صريحة حسب متطلبات القانون.

7. الاحتفاظ بالبيانات

• الحسابات النشطة: طوال فترة نشاط الحساب.
• سجلات المعاملات: لمدة 5 سنوات وفق القوانين الإماراتية.
• بيانات التسويق: تُحذف فور سحب الموافقة.
• الاحتفاظ القانوني: حسب ما تفرضه القوانين أو النزاعات القانونية.

8. حقوقك بموجب قانون دولة الإمارات

• الحق في الوصول إلى بياناتك.
• الحق في تصحيح البيانات.
• الحق في محو البيانات.
• الحق في تقييد المعالجة.
• الحق في نقل البيانات.
• الحق في الاعتراض.
• الحق في سحب الموافقة.
• الحق في تقديم شكوى.

يمكنك ممارسة حقوقك عبر البريد الإلكتروني: info@rahatap.com وسيتم الرد خلال 15 يوم عمل.

9. تدابير أمن البيانات

• تشفير SSL/TLS لنقل البيانات.
• تشفير AES-256 للبيانات المخزنة.
• أنظمة حماية ومراقبة أمنية.
• تدريب الموظفين واتفاقيات السرية.

10. إخطار اختراق البيانات

1. إخطار الجهات المختصة خلال 72 ساعة.
2. إبلاغ المتأثرين خلال 5 أيام عمل.
3. توضيح تفاصيل الاختراق والإجراءات المتخذة.

11. خصوصية الأطفال

خدماتنا غير موجهة لمن هم دون 18 عاماً، ولا نقوم بجمع بياناتهم عن قصد.

12. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الأساسية، والأدائية، والوظيفية، والتسويقية (بموافقة).

13. روابط الطرف الثالث

لسنا مسؤولين عن ممارسات الخصوصية لمواقع الطرف الثالث.

14. النسخ اللغوية

في حال وجود تعارض بين النسخة العربية والإنجليزية، تسود النسخة العربية.

15. تحديثات السياسة

قد نقوم بتحديث هذه السياسة، وسيتم إشعارك عبر الموقع أو البريد الإلكتروني.

16. اتصل بنا

• البريد الإلكتروني: info@rahatap.com
• العنوان: مدينة الشارقة للنشر – المنطقة الحرة، الشارقة، الإمارات العربية المتحدة
• الموقع: https://rahatap.com

17. القانون الحاكم

تخضع هذه السياسة لقوانين دولة الإمارات العربية المتحدة، وأي نزاع يكون من اختصاص محاكم الدولة حصراً.