سياسة الخصوصية

صدرت سياسة الخصوصية هذه عن ⁨HomeHub Portal⁩، التي تمارس نشاطها تحت الاسم التجاري HomeHub، وهي مؤسسة فردية مرخصة في البر الرئيسي لإمارة دبي من دائرة الاقتصاد والسياحة في دبي بموجب الرخصة التجارية رقم ⁨1629357⁩، وعنوانها المسجل ⁨P.O. Box 70834, Dubai, United Arab Emirates⁩ ("HomeHub"، "نحن"، "لنا"). وقد صيغت بما يتوافق مع مرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية ("PDPL")، وتسري على البيانات الشخصية التي نتعامل معها في تشغيل موقع HomeHub الإلكتروني وخدمة HomeHub في جميع إمارات دولة الإمارات العربية المتحدة السبع.

لا تدّعي HomeHub الحصول على أي شهادة اعتماد أو أي موافقة بموجب PDPL. ولا يوجد حالياً أي نظام لمنح شهادات الاعتماد. وتصف هذه السياسة ما نقوم به فعلياً.

1التعريفات

1.1"العميل" يُقصد به الوسيط العقاري المرخص أو شركة الوساطة العقارية المرخصة التي تملك حساباً لدى HomeHub وتقدّم إلينا محتوى الإعلان.

1.2"الحزمة" يُقصد بها الحزمة التسويقية ثنائية اللغة التي ننتجها لإعلان عقاري واحد، وهي: وصف إعلاني مُهيأ للنشر على منصتي Property Finder و Bayut، وسلسلة صور متتابعة على Instagram مع النصوص المرافقة لها، ونص لمقطع ريلز أو مقطع TikTok مع قائمة اللقطات، وإطارات قصص، وكتيّب بصيغة PDF جاهز للطباعة، ورسالة بث على WhatsApp، باللغتين الإنجليزية والعربية.

1.3"محتوى الإعلان" يُقصد به كل ما يقدّمه العميل إلينا لإنتاج الحزمة: النص غير المُهيكل الذي يصف العقار ومجموعة صور العقار، إضافة إلى رقم تصريح الإعلان، ورقم تسجيل الوسيط (BRN)، ورقم تسجيل شركة الوساطة (ORN)، ورقم الهاتف المسجّل، وأي بيانات أخرى يقدّمها العميل لإدراجها في الحزمة.

1.4"بيانات الحساب" يُقصد بها البيانات الشخصية الموصوفة في البند 3.

1.5"البيانات الشخصية العارضة" يُقصد بها البيانات الشخصية الموصوفة في البند 4.

1.6"مكتب الإمارات للبيانات" يُقصد به الجهة الاتحادية المعنية بحماية البيانات المنشأة بموجب مرسوم بقانون اتحادي رقم 44 لسنة 2021.

2الدوران اللذان نضطلع بهما

2.1يميّز PDPL بين المتحكم، وهو من يحدد الغرض من معالجة البيانات الشخصية وأسلوب هذه المعالجة، والمعالج، وهو من يعالج البيانات الشخصية بناءً على تعليمات المتحكم. وتضطلع HomeHub بالدورين في الوقت ذاته، ولكن بالنسبة لبيانات مختلفة، وقد قُسّمت هذه السياسة تبعاً لذلك.

2.2HomeHub بصفتها متحكماً. نحن المتحكم في بيانات الحساب. ونحن من يحدد الغرض من معالجتها وأسلوب هذه المعالجة، للأغراض المبينة في البند 6.

2.3HomeHub بصفتها معالجاً. نحن معالج للبيانات الشخصية الواردة في محتوى الإعلان، بما في ذلك جميع البيانات الشخصية العارضة. وبالنسبة لتلك البيانات، يكون العميل هو المتحكم. ولا نعالجها إلا لإنتاج الحزمة وتسليمها لذلك العميل، وفقاً للتعليمات الموثقة المتمثلة في شروط الخدمة الخاصة بنا وفي قيام العميل بتقديم الإعلان. ويكون العميل، بصفته المتحكم في محتوى الإعلان، مسؤولاً عن التأكد من أن لديه الحق في تقديم تلك البيانات إلينا وفي نشر الحزمة الناتجة عنها. وينظّم ملحق معالجة البيانات المبرم مع كل عميل تفاصيل تلك العلاقة.

2.4قد يخضع اسم العميل ورقم BRN ورقم ORN الخاصان به ورقم هاتفه وعنوان بريده الإلكتروني للدورين معاً بحسب الغرض. فعندما نستخدمها لتشغيل حساب العميل وإصدار فواتيره وتقديم الدعم له، نتصرف بصفتنا متحكماً. وعندما نستنسخها على أصول الحزمة بالصورة التي تشترطها مؤسسة التنظيم العقاري (RERA)، نتصرف بصفتنا معالجاً بناءً على تعليمات العميل.

2.5هذه السياسة إشعار، وليست العقد المبرم بين HomeHub والعميل. وحيثما نعالج البيانات الشخصية بصفتنا معالجاً، ينظّم ملحق معالجة البيانات الذي قبله العميل تلك المعالجة، وإذا اختلفت أي مدة أو أي التزام منصوص عليه في هذه السياسة عن ملحق معالجة البيانات، فإن ملحق معالجة البيانات هو الذي يُطبَّق فيما بين HomeHub وذلك العميل.

2.6تسري هذه السياسة على الحزمة الأولى المجانية، التي تُنتج دون مقابل ودون بطاقة دفع، بالقدر ذاته الذي تسري به على الحزم المنتجة في إطار خطة مدفوعة.

3بيانات الحساب التي نجمعها بصفتنا متحكماً

3.1نجمع الفئات التالية من بيانات الحساب:

(أ)بيانات الهوية والترخيص. الاسم القانوني للجهة العميلة ورقم رخصتها التجارية، ورقم ORN الخاص بها، وبالنسبة لكل مستخدم فرد: الاسم والمسمى الوظيفي ورقم BRN ورقم الهاتف المسجّل لدى RERA.

(ب)بيانات الاتصال. عنوان البريد الإلكتروني للعمل، ورقم هاتف العمل، وعنوان العمل.

(ج)بيانات الفوترة. الخطة المختارة، ودورية الفوترة، والفواتير، وحالة السداد، والبيانات الوصفية المحدودة للبطاقة التي يعيدها إلينا مزود خدمات الدفع (مثل نوع البطاقة وآخر أربعة أرقام منها). أما أرقام البطاقات الكاملة فيجمعها ويعالجها مزود خدمات الدفع المحدد عند إتمام الدفع، ولا تمر بأنظمتنا إطلاقاً.

(د)سجلات العقد والقبول. إصدار شروط الخدمة وملحق معالجة البيانات الذي جرى قبوله، وهوية المستخدم الذي قَبِل، وتاريخ القبول ووقته وعنوان IP الذي تم منه، وسجلات موافقة العميل على كل أصل من الأصول على حدة.

(هـ)بيانات الاستخدام والبيانات التقنية. بيانات السجلات التي تُنشأ عند استخدام الموقع الإلكتروني والخدمة، وتشمل عنوان IP، ونوع المتصفح، والصفحات التي جرى عرضها، والطوابع الزمنية.

(و)مراسلات الدعم. رسائل البريد الإلكتروني والرسائل المتبادلة معنا.

3.2نجمع بيانات الحساب مباشرة من العميل ومن مستخدميه. وقد نتحقق من بيانات BRN و ORN بمقارنتها بالسجلات العامة التي تنشرها دائرة الأراضي والأملاك في دبي (DLD)، أو بالسجلات العامة المكافئة في إمارة أخرى حيثما وُجدت، وحيثما أجرينا ذلك التحقق نسجّل واقعة إجرائه وتاريخه. ولسنا ملزمين بإجراء هذا التحقق، ولا يترتب على إجرائه انتقال أي مسؤولية تلقيها شروط الخدمة على عاتق العميل.

4البيانات الشخصية الواردة داخل محتوى الإعلان، بما في ذلك البيانات الشخصية العارضة

4.1هذا البند هو أهم جزء في هذه السياسة، ونعرضه بوضوح تام. فصور العقارات ونصوص الإعلانات المنسوخة تتضمن بصورة معتادة بيانات شخصية عن أشخاص لا تجمعهم أي علاقة مع HomeHub وقد لا يعلمون أن بياناتهم قد قُدّمت إلينا.

4.2قد يتضمن محتوى الإعلان ما يلي:

(أ)أشخاصاً يمكن التعرف عليهم في الصور. الشاغلون، والمستأجرون، والعاملون في المنزل، والأطفال، والجيران على الشرفات أو في النوافذ، والمارة، والوجوه الظاهرة في المرايا أو الانعكاسات أو الصور المؤطرة أو الشاشات.

(ب)المركبات ولوحات أرقامها. نتعامل مع أي لوحة رقم مركبة قابلة للقراءة باعتبارها بيانات شخصية.

(ج)العقارات المجاورة. المساحات الداخلية أو الخارجية لعقارات غير العقار المعلن عنه.

(د)بيانات البائع والمؤجّر والمالك الواردة في النص المنسوخ. الأسماء، وأرقام الهواتف، ودوافع البيع، وتوقعات السعر، وما شابهها من تفاصيل ينسخها العميل ضمن نص الإعلان، أحياناً دون أن ينتبه.

(هـ)بيانات الوسيط الخاصة بالعميل نفسه المقدَّمة لاستنساخها على أصول الحزمة.

4.3نعالج هذه البيانات بصفتنا معالجاً، بناءً على تعليمات العميل، لغرض إنتاج الحزمة وتسليمها دون سواه. ويقر العميل ويضمن لنا أنه يملك جميع الحقوق والموافقات والتفويضات اللازمة لتقديمها. وقد يشكّل نشر صورة شخص يمكن التعرف عليه دون موافقته جريمة جزائية في دولة الإمارات العربية المتحدة بموجب مرسوم بقانون اتحادي رقم 34 لسنة 2021 في شأن مكافحة الشائعات والجرائم الإلكترونية، ويظل العميل مسؤولاً عن كل أصل ينشره.

4.4ما نفعله حيال ذلك. تخضع كل حزمة لمراجعة بشرية قبل تسليمها. وتشمل تلك المراجعة فحصاً بصرياً، ببذل المساعي المعقولة، بحثاً عن الأشخاص الذين يمكن التعرف عليهم بوضوح وعن لوحات الأرقام القابلة للقراءة. وحيثما نعثر عليها نقوم بطمسها أو بالتنبيه إليها لدى العميل قبل التسليم. ولا نتعهد باكتشاف كل عنصر يمكن التعرف عليه، لأن الوجوه تظهر في الانعكاسات وفي مواضع أخرى قد تفوت المراجع الحريص. وتظل مراجعة العميل نفسه السابقة على النشر هي وسيلة الضبط الأخيرة.

4.5ما نرفضه، وكيف يعمل هذا الرفض فعلياً. يجب ألا تُقدَّم إلينا أرقام الهوية الإماراتية، ولا أرقام جوازات السفر، ولا بيانات الحسابات المصرفية أو المالية، ولا أي بيانات شخصية حساسة بالمعنى المحدد في PDPL (مثل البيانات التي تكشف عن الحالة الصحية أو المعتقد الديني أو السجل الجنائي). وهذا شرط نضعه على العميل وبند من بنود ملحق معالجة البيانات. ونودّ أن نكون دقيقين في بيان ما الذي يُنفِّذ هذا الشرط، لأن الأمرين مختلفان. فلا يوجد في نظام الاستلام لدينا ما يفحص المادة المقدَّمة بحثاً عن تلك البيانات، ولا ما يزيلها تلقائياً. الموجود هو شخص: تُراجَع كل حزمة على يد إنسان قبل التسليم، ومتى وجد المراجع بيانات من هذا القبيل حذفناها من المادة المقدَّمة، وأبقيناها خارج الحزمة، وأبلغنا العميل. وقد يفوت المراجعَ اكتشافها، وأي شيء في النص المنسوخ سيكون قد عولج على النحو المبيّن في البند 5.1 قبل أن يطّلع عليه أحد. كما نطلب من العملاء إزالة بيانات الاتصال الخاصة بالبائعين والمؤجّرين من النص المنسوخ قبل تقديمه. ونحتفظ بالحق في حجب أو طمس أو حذف أي بيانات شخصية واردة في محتوى الإعلان تكون غير ضرورية للحزمة، وفي الامتناع عن إنتاج الحزمة، وذلك كضمانة امتثال.

4.6ما لا نفعله مطلقاً بمحتوى الإعلان. لا نستخدم محتوى الإعلان أو الحزم في تدريب أي نموذج ذكاء اصطناعي أو صقله أو تحسينه. ولا نبني أي قاعدة بيانات لملاك العقارات أو المؤجّرين أو العملاء المحتملين انطلاقاً من محتوى الإعلان. ولا نقوم بكشط بيانات البوابات العقارية. ولا نحصل على الإعلانات من أطراف ثالثة. ولا نستخدم بيانات البائعين أو المؤجّرين الواردة في النص المنسوخ لأي غرض غير إنتاج الحزمة، ولا نستخدمها إطلاقاً في التسويق أو التواصل الترويجي بأي شكل من الأشكال.

5مكان إجراء المعالجة وكيفية إنتاج الحزم

5.1مَن الذي يطّلع على إعلانك وصورك. تُنتَج كل حزمة من جهاز نسيطر عليه داخل دولة الإمارات العربية المتحدة. والنموذج الذي يكتب النصوص لا يعمل على ذلك الجهاز. فنص الإعلان الذي تلصقه والصور التي ترفعها تُرسَل بكاملها إلى شركة Anthropic PBC في الولايات المتحدة الأمريكية، وهي التي تشغّل النموذج الذي يقرؤها ويعيد إلينا النص المصاغ بالإنجليزية والعربية. ويحدث ذلك مع كل حزمة، ويتكرر مع أي قسم يعيده المراجع لدينا لإعادة كتابته.

5.1Aويُستعان بشركة Anthropic بصفتها معالجاً من الباطن بموجب عقد مكتوب. ولا يجوز لها استخدام محتوى إعلانك إلا لتشغيل النموذج وإعادة المسوّدة، إضافةً إلى إجراءات الأمن ورصد إساءة الاستخدام التي تجريها على خدمتها الخاصة. ولا يجوز لها استخدام محتوى إعلانك لتدريب أي نموذج أو ضبطه الدقيق أو تحسينه، ونحن نُبقي إعداد الحساب الذي يحكم هذه المسألة مغلقاً. وهي تحذف ما تتلقاه بعد المدة المحدودة المنصوص عليها في شروطها المنشورة. واسمها مدرج في سجل المعالجين من الباطن الخاص بنا مع موقع المعالجة وأساس النقل، ويشمل البند 8 النقل إلى الولايات المتحدة الأمريكية.

5.1Bأما كل ما عدا ذلك فيتم على جهازنا داخل دولة الإمارات العربية المتحدة: تصحيح صورك وتغيير مقاسها، وهو عمليات حسابية على وحدات الصورة لا تولّد في الصورة شيئاً ولا تضيف إليها ولا تحذف منها؛ وتصميم كل شريحة والكتيّب وتنسيقهما؛ والمراجعة البشرية؛ وقرار التسليم.

5.2تخضع كل حزمة لمراجعة بشرية قبل تسليمها. ولا يتسلم العملاء إطلاقاً مخرجات نموذج خاماً غير مراجَعة.

5.3لا يُتخذ بوسائل آلية وحدها أي قرار يرتب آثاراً قانونية تجاه أي فرد. فالخدمة تنتج مواد تسويقية أولية يراجعها إنسان، ويتعين على العميل نفسه مراجعتها والموافقة عليها قبل النشر.

5.4الجهاز المستخدم في التوليد والمراجعة مخصص لهذا العمل، ومحمي بتشفير كامل للقرص، ولا يمكن الوصول إليه إلا لموظفي HomeHub المسمّين، ومُهيّأ بحيث لا تنسخ خدمات المزامنة السحابية الاستهلاكية أدلة العمل خارج الجهاز.

6الأغراض والأسس القانونية

6.1بصفتنا متحكماً في بيانات الحساب، نعالجها للأغراض التالية وعلى الأسس التالية:

6.2بصفتنا معالجاً لمحتوى الإعلان، لا نختار أساساً قانونياً خاصاً بنا. فالعميل، بصفته المتحكم، هو المسؤول عن الأساس القانوني للبيانات الشخصية الواردة داخل محتوى الإعلان الخاص به، وعن مشروعية النشر.

7المعالجون من الباطن ومقدمو الخدمات

7.1القائمة المعتمدة للمعالجين من الباطن لدينا، ببيان مواقعهم ووظائفهم وأسس النقل المعتمدة بشأنهم، هي سجل المعالجين من الباطن لدى HomeHub المنشور على موقعنا الإلكتروني. والوصف الوارد أدناه هو ملخص لذلك السجل ولا يحل محله. وفي حال اختلافهما، يسود السجل.

7.2المعالجون من الباطن المتعاقد معهم حالياً هم:

(أ)استضافة الموقع الإلكتروني والتطبيق، وتخزين المواد المقدَّمة والحزم المسلّمة: Vercel Inc.، الولايات المتحدة الأمريكية. تُخزَّن نصوص الإعلانات والصور المرفوعة وملفات الحزم المسلّمة لدى هذا المزود وتُقدَّم منه، بما في ذلك صفحة النتائج الخاصة. ويحصي المزود نفسه مرات مشاهدة الصفحات على صفحاتنا العامة، على النحو الموصوف في البند 14.2؛ ولا يفعل ذلك على صفحة النتائج الخاصة.

(ب)تسليم رسائل البريد الإلكتروني الخاصة بالمعاملات، بما فيها الرسالة التي تحمل رابط التسليم: Resend, Inc.، الولايات المتحدة الأمريكية. وتتضمن رسالة التسليم رابط صفحة النتائج. ولا تُرفق ملفات الحزمة ولا الصور برسالة البريد الإلكتروني نفسها.

(ج)معالجة المدفوعات بالبطاقات: Stripe, Inc. وكيان مجموعة Stripe المحدَّد عند إتمام الدفع وفي الفاتورة، الولايات المتحدة الأمريكية وأيرلندا. تُجمع أرقام البطاقات الكاملة مباشرة من قِبَل ذلك المزود ولا تمر بأنظمتنا إطلاقاً. ويتعامل ذلك المزود مع بيانات حاملي البطاقات بموجب إشعار الخصوصية الخاص به وبموجب مسؤولياته الخاصة بصفته متحكماً في تلك البيانات، وبهذا القدر لا يسري عليه البند 7.5.

(د)قاعدة بيانات التطبيق: Neon Inc.، الولايات المتحدة الأمريكية. وتحتوي على الحسابات والمقاعد وحالة الباقة والفوترة، وسجلات الطلبات والموافقات، وفهرس الحزم الذي يجعل حزمك متاحة من لوحة التحكم الخاصة بك. ولا تُخزَّن فيها صور الإعلانات ولا ملفات الحزم.

(هـ)صياغة نصوص الحزمة بالذكاء الاصطناعي: Anthropic PBC، الولايات المتحدة الأمريكية. وتتلقى نص الإعلان والصور المقدَّمة بكاملها، من أجل الخطوة الموصوفة في البند 5.1، وفق الشروط الموصوفة في البند 5.1A.

7.3يعالج محتوى الإعلان مزوّدٌ واحد لنماذج الذكاء الاصطناعي المستضافة، وهو المسمّى في البند 7.2(هـ). ولا يعالج محتوى الإعلان أي نموذج آخر من الأطراف الثالثة ولا أي خدمة ترجمة أو تفريغ نصي أو معالجة صور، ولن يُستعان بأي منها ما لم يُدرج اسمه أولاً في سجل المعالجين من الباطن ويُوجَّه الإخطار بموجب البند 7.4.

7.4نمنح العملاء إشعاراً خطياً مدته 30 يوماً على الأقل قبل إضافة أي معالج من الباطن أو استبداله، مع حق الاعتراض على النحو المبين في ملحق معالجة البيانات. وحيثما تعيّن استبدال أحد المزودين بصورة عاجلة لأسباب خارجة عن سيطرتنا المعقولة، سنخطر العملاء في أقرب وقت ممكن عملياً بصورة معقولة، ويبدأ عندئذ سريان حق الاعتراض من تاريخ ذلك الإخطار.

7.5يلتزم كل معالج من الباطن بعقد مكتوب يفرض عليه التزامات حماية بيانات معادلة لتلك التي نلتزم بها، ونظل مسؤولين تجاه العميل عن أداء المعالجين من الباطن لدينا.

7.6المتلقون الآخرون. يجوز لنا أيضاً الإفصاح عن البيانات الشخصية: إلى مستشارينا المهنيين الملتزمين بواجب السرية؛ وإلى شبكات بطاقات الدفع وإلى البنك المستحوذ عند إثارة طلب استرداد قيمة معاملة أو غيره من منازعات الدفع، بالقدر اللازم للرد عليه؛ وحيثما تطلب ذلك محكمة أو جهة تنظيمية أو أي سلطة مختصة أخرى في دولة الإمارات العربية المتحدة؛ وعند إعادة هيكلة الأعمال أو بيعها، إلى الجهة الخَلَف بشروط لا تقل حماية عما تنص عليه هذه السياسة. ولا نبيع البيانات الشخصية ولا نشاركها لأغراض التسويق الخاصة بأي طرف ثالث.

8النقل عبر الحدود

8.1تجري معالجة الصور والمراجعة البشرية والتصميم وقرار التسليم داخل دولة الإمارات العربية المتحدة. أما كل خدمة مذكورة في البند 7 فتقع خارجها، وكذلك خطوة الصياغة، ويشمل ذلك محتوى الإعلان. وعملياً: يُرسَل نص الإعلان والصور إلى مزوّد نموذج الذكاء الاصطناعي لدينا في الولايات المتحدة الأمريكية من أجل خطوة الصياغة الموصوفة في البند 5.1؛ وتُخزَّن نصوص الإعلانات والصور المرفوعة وملفات الحزم المسلّمة لدى مزود الاستضافة لدينا في الولايات المتحدة الأمريكية وتُقدَّم من شبكته، بما في ذلك صفحة النتائج الخاصة؛ وتوجد سجلات الحسابات والفوترة والطلبات والموافقات وفهرس الحزم لدى مزوّد قاعدة البيانات لدينا في الولايات المتحدة الأمريكية؛ وتمر رسالة التسليم والرابط الذي تحمله عبر مزود البريد الإلكتروني لدينا في الولايات المتحدة الأمريكية؛ وتوجد سجلات الموقع الإلكتروني، وأعداد مشاهدات الصفحات الموصوفة في البند 14.2، لدى مزود الاستضافة في الولايات المتحدة الأمريكية؛ وتُعالَج بيانات الدفع من قِبَل مزود خدمات الدفع في الولايات المتحدة الأمريكية وأيرلندا وفقاً لإشعاره الخاص.

8.2لم ينشر مكتب الإمارات للبيانات حتى الآن قائمة بالدول التي تتوافر فيها حماية كافية للبيانات الشخصية، ولا بنوداً تعاقدية نموذجية رسمية، بموجب PDPL. وريثما يتم ذلك، نستند إلى الأسس المتاحة بموجب PDPL لعمليات النقل في غياب قرار بكفاية الحماية، وهي: الضمانات التعاقدية، في صورة شروط لحماية البيانات مبرمة مع كل مزود مسمّى تفرض عليه التزامات معادلة لتلك المطلوبة منا، إلى جانب الموافقة الصريحة من العميل على عمليات النقل المسمّاة، وهي موافقة موثقة في ملحق معالجة البيانات.

8.3عندما يصدر مكتب الإمارات للبيانات اللائحة التنفيذية، أو قائمة بالدول التي تتوافر فيها حماية كافية، أو بنود نقل رسمية، سنوفّق ترتيبات النقل لدينا معها وسنحدّث هذه السياسة وملحق معالجة البيانات تبعاً لذلك.

9الاحتفاظ

9.1نحتفظ بالبيانات الشخصية للمدد التالية ولا نتجاوزها، ولا يرد على ذلك سوى ما نص عليه البند 9.2 والسجلات التي يلزمنا قانون دولة الإمارات العربية المتحدة بالاحتفاظ بها:

9.2عند إنهاء حساب العميل، نحذف محتوى الإعلان والحزم أو نعيدها وفقاً لملحق معالجة البيانات، وسنقدّم شهادة بالحذف عند الطلب، مع مراعاة دورة النسخ الاحتياطي المبينة في الجدول أعلاه والسجلات التي يلزمنا القانون بالاحتفاظ بها.

10الأمن

10.1نطبّق التدابير التقنية والتنظيمية التالية، ونصفها على وجه التحديد لا بعبارات عامة:

(أ)توليد الحزم ومراجعتها على أجهزة تخضع لسيطرة HomeHub داخل دولة الإمارات العربية المتحدة، ومحمية بتشفير كامل للقرص؛

(ب)قصر الوصول إلى بيانات العملاء على موظفي HomeHub المسمّين، ويلتزم كل منهم بتعهد سرية مكتوب يظل سارياً بعد انتهاء علاقته بنا؛

(ج)بيئة عمل مخصصة لبيانات العملاء، مع تعطيل المزامنة السحابية الاستهلاكية لأدلة العمل، وعدم تخزين بيانات العملاء على أجهزة شخصية أو على حسابات سحابية شخصية؛

(د)عدم إعادة توجيه صور العملاء عبر تطبيقات المراسلة الاستهلاكية؛

(هـ)التسليم عبر رابط يُرسل بالبريد الإلكتروني إلى صفحة نتائج خاصة. ويحمل الرابط رمزاً عشوائياً طوله 128 بت، وهذا الرمز هو بيان الاعتماد. وهو غير مرتبط بعنوان البريد الإلكتروني للمستلِم ولا يوجد فحص ثانٍ، ولذلك يستطيع كل من يحصل على الرابط فتح الحزمة إلى حين انتهاء صلاحيته. وتنتهي صلاحية الرابط في موعد لا يتجاوز 30 يوماً من التسليم، على النحو المبين في البند 9، ويوجب البند 16.5 من ملحق معالجة البيانات على العميل عدم إعادة توجيهه إلى خارج نطاق موظفيه؛

(و)تشفير البيانات أثناء نقلها من الموقع الإلكتروني وإليه؛

(ز)تسجيل عمليات الوصول على الأنظمة التي تحتوي على بيانات العملاء؛ و

(ح)تعامل مزود خدمات الدفع وحده مع بيانات البطاقات الكاملة، ودون أي تخزين لها من جانبنا.

10.2لا يوجد نظام آمن بصورة تامة، ونحن لا نقرّ بأن نظامنا كذلك. ولا نستخدم عبارات من قبيل "بمستوى البنوك" أو "بمستوى عسكري"، ولا ندّعي الحصول على أي شهادات اعتماد.

11خروقات البيانات الشخصية

11.1إذا علمنا بوقوع خرق للبيانات الشخصية يمس بيانات شخصية بحوزتنا، فسنتصرف دون تأخير لا مبرر له. وحيثما كنا المعالج، سنخطر العميل المتأثر دون تأخير لا مبرر له، مع بيان طبيعة الخرق، وفئات البيانات المتأثرة وحجمها التقريبي، والعواقب المحتملة، والتدابير المتخذة، وسنساعد العميل في الوفاء بواجبات الإخطار الخاصة به. وحيثما كنا المتحكم، سنخطر مكتب الإمارات للبيانات، وسنخطر الأفراد المتأثرين حيثما كان ذلك مطلوباً، وفقاً لأحكام PDPL ولأي إجراء مقرر بموجبه.

11.2المعيار المقرر في PDPL هو الإخطار عند العلم بالخرق. ولا تسري في تاريخ سريان هذه السياسة أي مدة قانونية محددة بعدد من الساعات، لأن الإجراء والتوقيت المقررين يتعين تحديدهما باللائحة التنفيذية لقانون PDPL، وهي لائحة لم تصدر بعد. وبمعزل عن ذلك المعيار القانوني، تعهدنا للعملاء في ملحق معالجة البيانات، كالتزام خدمة تعاقدي، ببذل كافة المساعي المعقولة لتوجيه الإخطار الأولي بأي خرق يمس بياناتهم خلال 48 ساعة من العلم به.

12حقوقك

12.1بموجب PDPL، يحق للأفراد: طلب الاطلاع على بياناتهم الشخصية والحصول على نسخة منها؛ وطلب نقل بياناتهم بصيغة مقروءة آلياً؛ وطلب تصحيح البيانات غير الدقيقة؛ وطلب المحو؛ وطلب تقييد المعالجة؛ وسحب الموافقة في أي وقت حيثما كانت المعالجة قائمة على الموافقة، دون أن يؤثر ذلك على المعالجة التي تمت قبل السحب؛ والاعتراض على المعالجة، بما في ذلك المعالجة لأغراض التسويق المباشر؛ والاعتراض على القرارات المبنية على المعالجة الآلية وحدها والتي ترتب آثاراً قانونية، مع ملاحظة أننا لا نتخذ أي قرارات من هذا القبيل (البند 5.3).

12.2لممارسة أي حق من هذه الحقوق، يرجى التواصل معنا على العنوان المبين في البند 17. ونرد خلال 30 يوماً من تاريخ الطلب الذي تم التحقق منه. وقد نطلب المعلومات اللازمة بصورة معقولة للتأكد من هوية مقدم الطلب قبل اتخاذ أي إجراء.

12.3إذا ظهرت بياناتك في إعلان. إذا كنت شخصاً وردت صورته أو بياناته ضمن محتوى إعلان خاص بأحد العملاء، كأن تكون قد ظهرت في صورة لعقار أو أُدرجت بياناتك في نص الإعلان، فإن العميل الذي قدّم الإعلان هو المتحكم في تلك البيانات. ولأننا نتصرف بصفتنا معالجاً، سنحيل طلبك إلى ذلك العميل خلال 5 أيام عمل وسنساعده في الرد عليك. وسنخبرك بهوية ذلك العميل حيثما كان ذلك جائزاً لنا قانوناً وحيثما كنت بحاجة إلى تلك المعلومة لممارسة حقوقك؛ وقد يتعذر علينا ذلك حيثما كان الإفصاح في حد ذاته يشكّل إخلالاً بواجب سرية أو مساساً بحقوق شخص آخر.

12.4كما يحق لك تقديم شكوى إلى مكتب الإمارات للبيانات، على النحو المبين في البند 16.

13المراسلات التسويقية

13.1لا نرسل رسائل بريد إلكتروني تسويقية عن HomeHub إلا بموافقة، يجري الحصول عليها بصورة منفصلة عن إنشاء الحساب وعن تسليم الخدمة. وتتضمن كل رسالة تسويقية آلية عاملة لإلغاء الاشتراك، ويمكن سحب الموافقة في أي وقت بأثر يسري على الرسائل المستقبلية. ولا يؤثر سحب الموافقة على التسويق في رسائل الخدمة اللازمة لتسليم الحزم والفواتير وإشعارات الحساب.

13.2لا نستخدم إطلاقاً البيانات الشخصية الواردة داخل محتوى الإعلان لأغراض التسويق. وعلى وجه الخصوص، لا نتواصل إطلاقاً مع ملاك العقارات أو البائعين أو المؤجّرين الذين تظهر بياناتهم في نص الإعلان المنسوخ.

14ملفات تعريف الارتباط والتحليلات

14.1يستخدم الموقع الإلكتروني ملفات تعريف ارتباط ضرورية بصورة صارمة لعمله، وتشمل ملفات الجلسة وملفات الأمان، وتشمل، بالنسبة للعملاء الذين سجّلوا الدخول، ملفات المصادقة.

14.2نحصي مرات مشاهدة الصفحات على الصفحات العامة وحدها. وهذه الصفحات هي الصفحة الرئيسية بلغتيها، وصفحتا الولايات المتحدة والمملكة المتحدة، والأدلة، والحزمة القانونية، وصفحات الخطأ. والأداة هي Vercel Web Analytics، وتقدّمها الشركة نفسها التي تستضيف هذا الموقع، وهي المسمّاة في البند 7.2(أ) وفي الصف 1 من سجل المعالجين من الباطن. وتسجّل الصفحة التي فتحتها، والصفحة التي جئت منها، والدولة ونوع المتصفح ونوع الجهاز مما يمكن قراءته من الطلب. ولا تضع أي ملف تعريف ارتباط ولا تخزّن شيئاً على جهازك. ولكي يُحصى الشخص الواحد الذي يقرأ ثلاث صفحات مرة واحدة لا ثلاث مرات، تشتقّ من الطلب قيمة تتغيّر كل يوم ولا يمكن ردّها إليك، ولا ربطها بقراءتك في أي يوم آخر، ولا ربطها بك على أي موقع آخر. ونستخدمها لنعرف أي أدلتنا يجدها الناس نافعة، وهي المصلحة المشروعة المسجّلة في البند 6.2.

14.3ولا نضع أي قياس من أي نوع على صفحات النتائج الخاصة التي تحمل محتوى الحزم. وكذلك الأمر في بوابة العميل بعد تسجيل الدخول، وصفحة تسجيل الدخول، وصفحة الدفع. وليس هذا إعداداً يمكن ضبطه على الوجه الخاطئ: فالقياس مكتوب في التذييل الذي لا تحمله إلا الصفحات العامة، وتلك الصفحات لا تحمل تذييلاً، وثمة اختبار آلي يمنع بناء الموقع إذا لم يعد ذلك صحيحاً.

14.4ولا نستخدم أي تسجيل للجلسات، ولا أي تتبع للأخطاء يعالج بيانات شخصية، ولا أي تقنيات إعلانية، ولا أي ملفات تعريف ارتباط إعلانية أو ملفات تتبع عبر المواقع. وإذا أدخلنا أداة من هذا القبيل، أو أي أداة تحليلات تضع ملف تعريف ارتباط أو تخزّن معرّفاً على جهازك أو تقيس صفحة تحمل محتوى الحزم، فسنضيفها إلى سجل المعالجين من الباطن وإلى البندين 7 و 8، وحيثما لم يكن ملف تعريف الارتباط أو الأداة ضرورياً بصورة صارمة، سنطلب الموافقة قبل وضعه وسيظل الموقع الإلكتروني يعمل بدونه.

15الأطفال

15.1الخدمة أداة أعمال موجهة إلى المهنيين العقاريين المرخصين. وهي ليست موجهة إلى الأطفال، ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا تضمنت صورة قدّمها أحد العملاء طفلاً يمكن التعرف عليه، فإننا نتعامل مع ذلك بموجب البند 4.4، ونطلب من العملاء عدم تقديم مثل هذه الصور. وإذا كنت تعتقد أننا نحتفظ ببيانات شخصية تخص طفلاً، فيرجى التواصل معنا على العنوان المبين في البند 17 وسنعالج الأمر على وجه السرعة.

16الشكاوى

16.1إذا لم تكن راضياً عن الطريقة التي تعاملنا بها مع البيانات الشخصية، فيرجى التواصل معنا أولاً على العنوان المبين في البند 17، وسنرد خلال 30 يوماً.

16.2يحق لك تقديم شكوى بشأن معالجتنا للبيانات الشخصية إلى مكتب الإمارات للبيانات، وهو الجهة الاتحادية المنشأة بموجب مرسوم بقانون اتحادي رقم 44 لسنة 2021. وحيثما تتعلق شكواك ببيانات قدّمها أو نشرها أحد العملاء، يجوز أن تُوجَّه الشكوى أيضاً ضد ذلك العميل بصفته متحكماً.

17التواصل

17.1جهة الاتصال المعنية بحماية البيانات: hello@myhomehub.ae. العنوان البريدي: ⁨HomeHub Portal⁩، ⁨P.O. Box 70834, Dubai, United Arab Emirates⁩. يرجى توجيه المراسلات إلى عناية جهة الاتصال المعنية بحماية البيانات.

18التعديلات على هذه السياسة

18.1قد نحدّث هذه السياسة من وقت لآخر، بما في ذلك لتوفيقها مع اللائحة التنفيذية لقانون PDPL عند صدورها. وسننشر النسخة المحدّثة على موقعنا الإلكتروني بتاريخ سريان جديد، وحيثما أثّر التعديل تأثيراً جوهرياً على العملاء سنخطر أصحاب الحسابات بالبريد الإلكتروني قبل نفاذه. ونحتفظ بنسخة مؤرشفة من كل إصدار.

19القانون الواجب التطبيق

19.1تخضع هذه السياسة وأي نزاع ينشأ عنها للقوانين الاتحادية لدولة الإمارات العربية المتحدة على النحو المطبق في إمارة دبي، وتختص محاكم دبي المحلية (onshore) بأي نزاع ينشأ عنها بين HomeHub وأي عميل.

19.2لا يؤثر أي مما ورد في البند 19.1 على حق أي شخص في تقديم شكوى إلى مكتب الإمارات للبيانات بموجب البند 16، ولا على أي حق أو وسيلة انتصاف متاحة للفرد بموجب قانون دولة الإمارات العربية المتحدة ولا يجوز استبعادها أو تقييدها بالاتفاق.

20اللغة

20.1تُنشر هذه السياسة باللغة الإنجليزية. وقد تُنشر نسخة عربية منها لغرض التيسير. وفي حال نشرها، تكون النسخة العربية ترجمة لهذا النص الإنجليزي، ويجب في جميع الأحوال أن يكون أي مستند يُقدَّم إلى محكمة في دولة الإمارات العربية المتحدة مصحوباً بترجمة يعدّها مترجم قانوني معتمد لدى وزارة العدل في دولة الإمارات العربية المتحدة.

الملحق أ. دولة الإمارات العربية المتحدة

بالنسبة للعميل أو الزائر في دولة الإمارات العربية المتحدة، توضح هذه السياسة الموقف بالكامل: تُعالَج البيانات الشخصية بموجب المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، كما ورد في البندين 1.6 و12 أعلاه. تُرسَل أي أسئلة عن بياناتك، أو أي طلب لممارسة حق تمنحه هذه السياسة، إلى hello@myhomehub.ae.

الملحق ب. المملكة المتحدة

بالنسبة للعميل أو الزائر في المملكة المتحدة، تُعالَج البيانات الشخصية بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة. السلطة الرقابية هي مكتب مفوض المعلومات. لم يُعيَّن بعد ممثل عن المملكة المتحدة بموجب المادة 27 من تلك اللائحة، وسيذكر هذا الملحق اسمه وبيانات التواصل معه فور تعيينه. وإلى أن يتم ذلك، تُرسَل أي أسئلة أو طلبات تخص المملكة المتحدة إلى hello@myhomehub.ae.

الملحق ج. الولايات المتحدة الأمريكية

بالنسبة للعميل أو الزائر في الولايات المتحدة الأمريكية، يتمتع المقيم في ولاية كاليفورنيا بالحقوق التي يمنحها قانون خصوصية المستهلك في كاليفورنيا للمستهلك: معرفة المعلومات الشخصية التي تُجمع، وطلب حذفها، وتصحيحها، ورفض بيعها أو مشاركتها. لا تبيع HomeHub أي معلومات شخصية. تُرسَل طلبات ممارسة هذه الحقوق إلى hello@myhomehub.ae.