سجل المعالجين من الباطن

المُشغِّل: ⁨HomeHub Portal⁩، التي تمارس نشاطها التجاري باسم HomeHub، والمرخّصة من دائرة الاقتصاد والسياحة في دبي بموجب الرخصة التجارية رقم ⁨1629357⁩، وعنوانها المسجل ⁨P.O. Box 70834, Dubai, United Arab Emirates⁩ ("HomeHub").

تاريخ النفاذ: ⁨30 أغسطس 2026⁩

الإصدار: 1.1، صادر بتاريخ 29 August 2026. انظر البند 7 لبيان ما الذي تغيّر وسببه

1الغرض من هذا السجل ووضعه

1.1يُدرج هذا السجل كل طرف ثالث تستعين به HomeHub لمعالجة البيانات الشخصية للعميل نيابةً عن العميل (ويُشار إلى كل منها بعبارة "المعالج من الباطن") في سياق تقديم خدمة HomeHub، وهي إنتاج مجموعات تسويقية ثنائية اللغة للإعلانات العقارية المقدَّمة من وسطاء العقارات وشركات الوساطة العقارية المرخَّصين في دولة الإمارات العربية المتحدة ("الخدمة"). أما الأفراد المتعاقَد معهم الذين يُعامَلون معاملة المعالجين من الباطن، فيرد وصفهم في البند 5.4 بدلاً من تسميتهم بصورة فردية.

1.2يشكّل هذا السجل جزءاً من ملحق معالجة البيانات الصادر عن HomeHub ("الملحق")، ويُدرَج فيه بالإحالة. والمصطلحات المعرَّفة التي لم تُعرَّف في هذا السجل يكون لها المعنى المحدد لها في الملحق. وبقبول الملحق، يأذن العميل بالاستعانة بالمعالجين من الباطن المسمَّين في هذا السجل، وفق الشروط المنصوص عليها في الملحق وفي البند 5 أدناه.

1.3يدعم هذا السجل التزامات الإذن بالمعالجة من الباطن والتزامات الإخطار التي تلتزم بها HomeHub تجاه العميل بموجب الملحق وبموجب المرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية ("PDPL"). ويُنشر هذا السجل على الصفحة القانونية في موقع HomeHub الإلكتروني، ويُحدَّث وفقاً للبند 6. ولا تدّعي HomeHub حصولها على أي شهادة أو اعتماد أو موافقة أو تسجيل بموجب PDPL، ولا يوجد حالياً أي نظام من هذا القبيل.

1.4لا يشمل هذا السجل سوى مزوّدي الخدمات الذين يعالجون البيانات الشخصية للعميل نيابةً عن العميل. وهو لا يُدرج مزوّدي الخدمات المستخدَمين لأغراض HomeHub الداخلية بصفتها متحكماً، مثل الخدمات المصرفية والمحاسبية والضريبية والمستشارين المهنيين، وهؤلاء موصوفون في سياسة خصوصية HomeHub.

1.5لا يُعدّل هذا السجل الملحق. وفي حال تعارض هذا السجل مع الملحق، يسود الملحق بقدر ذلك التعارض.

2أين تتم المعالجة

2.1يُدار إنتاج كل مجموعة تسويقية من جهاز يخضع لسيطرة HomeHub ويقع داخل دولة الإمارات العربية المتحدة. غير أن النموذج الذي يقوم بالصياغة لا يعمل على ذلك الجهاز. فنص الإعلان العقاري الذي يلصقه العميل والصور الفوتوغرافية التي يرفعها تُنقل بكاملها إلى شركة Anthropic PBC في الولايات المتحدة الأمريكية، وهي التي تشغّل النموذج الذي يقرؤها ويعيد النص المصاغ إلى جهاز HomeHub. ويحدث ذلك مع كل مجموعة تسويقية، ويتكرر مع أي قسم يعيده المراجع البشري لإعادة كتابته. وشركة Anthropic PBC مسمّاة في الصف 5 من السجل الوارد في البند 4، ويُعدّ هذا النقل نقلاً عبر الحدود بموجب PDPL على الأساس المذكور في ذلك الصف.

2.1Aأما كل ما عدا ذلك في إنتاج المجموعة التسويقية فيتم على جهاز HomeHub داخل دولة الإمارات العربية المتحدة: تصحيح الصور الفوتوغرافية وتغيير مقاسها على النحو الموصوف في البند 4.4، وتصميم كل شريحة والكتيّب وتنسيقهما، والمراجعة البشرية للمجموعة كاملةً، وقرار التسليم. ولا تصل أي مجموعة تسويقية إلى عميل دون أن يعتمدها شخص داخل دولة الإمارات العربية المتحدة.

2.2أما التخزين والاستضافة وقاعدة بيانات التطبيق وتسليم البريد الإلكتروني ومعالجة المدفوعات وخطوة الصياغة الموصوفة في البند 2.1، فيقوم بها المعالجون من الباطن المدرجون في البند 4، وجميعهم يقعون خارج دولة الإمارات العربية المتحدة. ويعني ذلك أن محتوى الإعلانات العقارية الخاص بالعميل، والمجموعات المسلَّمة، وبيانات الحساب، تُخزَّن وتُنقل خارج دولة الإمارات العربية المتحدة لدى هؤلاء المعالجين من الباطن، حتى وإن كانت الخطوات الموصوفة في البند 2.1A تتم داخلها. وحيثما عالج معالج من الباطن بيانات شخصية خارج دولة الإمارات العربية المتحدة، فإن تلك المعالجة تُعدّ نقلاً عبر الحدود بموجب PDPL، ويسري عليها أساس النقل المذكور في السجل.

2.3حتى تاريخ النفاذ، لم يَنشر مكتب الإمارات للبيانات (UAE Data Office) قائمة بالولايات القضائية ذات مستوى الحماية الكافي، ولم ينشر بنوداً تعاقدية نموذجية رسمية بموجب PDPL. وريثما يجري نشرها، يستند كل نقل عبر الحدود مدرج في هذا السجل إلى الضمانات المناسبة التعاقدية الواردة في شروط حماية البيانات الخاصة بالمعالج من الباطن نفسه، إضافةً إلى موافقة العميل الصريحة على عمليات النقل المسمَّاة، وهي الموافقة المسجَّلة في الملحق. وإذا نشر مكتب الإمارات للبيانات قائمة بكفاية مستوى الحماية، أو بنوداً تعاقدية نموذجية رسمية، أو أي آلية نقل أخرى مقرَّرة، فستتعاون HomeHub مع العميل على اعتمادها، وستوقّع أي بنود نموذجية صادرة رسمياً خلال ستين يوماً من طلب كتابي يقدمه أي من الطرفين، وفقاً لبند النقل عبر الحدود الوارد في الملحق.

3ما لا يتلقاه أي معالج من الباطن

3.1لا يُسمح لأي معالج من الباطن باستخدام محتوى الإعلانات العقارية الخاص بالعميل أو الصور الفوتوغرافية أو المجموعات المسلَّمة لتدريب أي نموذج ذكاء اصطناعي أو ضبطه الدقيق أو تقييمه أو تحسينه. ويُستعان بكل معالج من الباطن بموجب شروط مكتوبة تقصر معالجته للبيانات الشخصية للعميل على تقديم خدمته إلى HomeHub، باستثناء أن للمعالج من الباطن أن يعالج البيانات وفق ما يقتضيه القانون الساري عليه، وبالقدر اللازم لتأمين خدمته الخاصة به وتشغيلها وإصدار فواتيرها وإمساك حساباتها. ويرد تحفّظ على صفَّين. فيعالج مزوّد خدمة الدفع الوارد في الصف 3 بيانات حاملي البطاقات بصفته متحكماً مستقلاً لأغراضه الخاصة المتعلقة بالدفع ومنع الاحتيال والمتطلبات التنظيمية، بموجب إشعار الخصوصية الخاص به وخارج نطاق تعليمات HomeHub. أما مزوّد نموذج الذكاء الاصطناعي الوارد في الصف 5 فيتلقى كامل نص الإعلان العقاري والصور الفوتوغرافية الخاصة بالعميل، وهو موضوع البند 3.4.

3.2أرقام تصاريح الإعلان وأرقام BRN و ORN وأرقام الهواتف المسجلة يقدمها العميل لإدراجها في المخرجات. ولذلك تُخزَّن وتُنقل لدى مزوّدَي الاستضافة والبريد الإلكتروني الواردَين في الصفين 1 و 2 كجزء من المواد المقدَّمة من العميل والمخرجات المسلَّمة إليه. ولا تفصح HomeHub عنها لأي طرف آخر. ولا تفصح HomeHub لأي معالج من الباطن عن بيانات شخصية تخص البائع أو المؤجّر أو المالك تتجاوز ما أدرجه العميل بنفسه في المواد التي قدّمها.

3.3تُلتقط أرقام بطاقات الدفع مباشرةً من قِبل مزوّد خدمة الدفع عبر صفحة الدفع الخاصة به، ولا تُخزَّن على أنظمة HomeHub. وتتلقى HomeHub مراجع مُرمَّزة والتفاصيل الخاصة بالفوترة اللازمة لإصدار فاتورة ضريبية.

3.4ما الذي يتلقاه مزوّد نموذج الذكاء الاصطناعي وما الذي يجوز له فعله به. يعمل النموذج الذي يصوغ كل مجموعة تسويقية على البنية التحتية الخاصة بالمزوّد، ولذلك يتلقى المزوّد نص الإعلان العقاري والصور الفوتوغرافية الخاصة بالعميل بكاملها، بما في ذلك كل ما تركه العميل فيها. وما يجوز للمزوّد فعله بهذا المحتوى مقصور بموجب عقده مع HomeHub على تشغيل النموذج وإعادة المسوّدة، إضافةً إلى معالجات الأمن ورصد إساءة الاستخدام والامتثال القانوني التي يجريها على خدمته الخاصة. ولا يجوز له استخدام المحتوى لتدريب أي نموذج أو ضبطه الدقيق أو تحسينه. ويتيح المزوّد إعداداً في الحساب يحكم هذه المسألة، وتُبقي HomeHub ذلك الإعداد مغلقاً في الحساب المستخدَم لأعمال الإنتاج، وتعامل إبقاءه مغلقاً بوصفه شرطاً من شروط الاستعانة بموجب البند 5.1. ويحتفظ المزوّد بما يتلقاه لمدة محدودة بموجب شروطه المنشورة ثم يحذفه. ولا ينشر المحتوى ولا يبيعه ولا يفصح عنه لأي عميل آخر من عملائه. ولا ترسل HomeHub إلى المزوّد أي بيانات حساب أو فوترة أو دفع.

4السجل

4.1يُستعان بمزوّد واحد لنماذج الذكاء الاصطناعي المستضافة، وهو الوارد في الصف 5. شركة Anthropic PBC هي الخدمة الخارجية الوحيدة للذكاء الاصطناعي التي تعالج محتوى الإعلانات العقارية الخاص بالعميل. ولا تستعين HomeHub بأي نموذج مستضاف آخر أو خدمة ترجمة أو تفريغ نصي أو معالجة صور على ذلك المحتوى: فالنص العربي يصوغه النموذج ذاته ويحرّره شخص داخل دولة الإمارات العربية المتحدة، والعمل على الصور الموصوف في البند 4.4 عمليات حسابية تُجرى على جهاز HomeHub. وإذا استعانت HomeHub بخدمة أخرى من هذا القبيل، فستُضاف إلى هذا السجل، وسيجري الإخطار بالتغيير بموجب البند 6 قبل أن تعالج أي بيانات شخصية للعميل، وسيُصحَّح الملحق وسياسة خصوصية HomeHub في الوقت نفسه.

4.2حيثما جرى تحديد معالج من الباطن بالفئة بدلاً من الاسم القانوني للمنشأة، يُستبدل بذلك القيد الاسم القانوني للمزوّد وموقع المعالجة وأساس النقل، وذلك قبل أن يعالج ذلك المعالج من الباطن أي بيانات شخصية للعميل لأول مرة، وسيجري الإخطار بالتغيير بموجب البند 6.

4.3إحصاء مشاهدات الصفحات، ولماذا لا يضيف صفاً. تحصي HomeHub مرات مشاهدة الصفحات على الصفحات العامة من موقعها الإلكتروني، وهي الموقع التسويقي بلغتيه، وصفحتا الولايات المتحدة والمملكة المتحدة، والأدلة، والحزمة القانونية، وصفحات الخطأ. والأداة هي Vercel Web Analytics، ويقدّمها المعالج من الباطن الوارد أصلاً في الصف 1. ولا يوضع أي قياس على صفحة النتائج الخاصة التي تُسلَّم الحزم من خلالها، ولا على البوابة بعد تسجيل الدخول، ولا على صفحتي تسجيل الدخول والدفع، وثمة اختبار آلي في بناء HomeHub يمنع نشر الموقع إذا لم يعد ذلك صحيحاً. ومن ثمّ فإن الأداة لا تعالج أي بيانات شخصية للعميل ولم يجرِ التعاقد معها كمعالج من الباطن بشأن أي منها: فما تعالجه هو بيانات زوّار الموقع التي تكون HomeHub متحكماً فيها، والبند 1.4 يستثني من هذا السجل المزوّدين المستخدمين بهذه الصفة. وقد سُجّلت هنا بدل إغفالها لأن هذا البند كان يقرّر فيما مضى، بوصفه واقعاً، أنه لا يوجد أي مزوّد تحليلات مستخدم على الإطلاق، ولم يعد ذلك صحيحاً. ولا تضع الأداة أي ملف تعريف ارتباط ولا تخزّن أي معرّف على جهاز الزائر. ولا تستخدم HomeHub أي مزوّد لتسجيل الجلسات أو تتبّع الأخطاء أو تقنيات الإعلان. وإذا بدأ أي مزوّد تحليلات أو ما يماثله في معالجة بيانات شخصية للعميل، فسيُضاف إلى هذا السجل بوصفه صفاً، وسيجري الإخطار بالتغيير بموجب البند 6 قبل أن يعالج أياً منها.

4.4تصحيح الصور عمليات حسابية لا نموذج ذكاء اصطناعي. تُصحَّح الصور الفوتوغرافية المقدَّمة من حيث المستويات وتوازن اللون الأبيض والحدّة، ويُغيَّر مقاسها، على جهاز HomeHub داخل دولة الإمارات العربية المتحدة، بواسطة مكتبة صور اعتيادية تنفّذ عملية حسابية ثابتة. ولا يُولَّد في الصورة أي عنصر ولا يُضاف إليها ولا يُحذف منها شيء، ولا تعالجها أي خدمة صور خارجية. ولا تُرسَل الصور إلى المزوّد الوارد في الصف 5 إلا ليتمكن النموذج من النظر إليها ووصف ما تُظهره، على النحو المسجَّل في ذلك الصف.

5ما الذي تعنيه الاستعانة بمعالج من الباطن

5.1يلتزم كل معالج من الباطن بعقد مكتوب يفرض التزامات لحماية البيانات توفّر للبيانات الشخصية للعميل مستوى حماية مماثلاً في جوهره للمستوى المنصوص عليه في الملحق، بالقدر الذي ينطبق على الخدمة التي يقدمها ذلك المعالج من الباطن، بما في ذلك السرية والأمن وتحديد الغرض والحذف.

5.2تظل HomeHub مسؤولة مسؤولية كاملة تجاه العميل عن أفعال كل معالج من الباطن وامتناعه عن الفعل، بالقدر ذاته كما لو كانت HomeHub قد نفّذت المعالجة المعنية بنفسها.

5.3لا تُغيّر الاستعانة بمعالج من الباطن توزيع دورَي المتحكم والمعالج المنصوص عليه في الملحق. ويظل العميل هو المتحكم في محتوى الإعلانات العقارية الذي يقدمه.

5.4يُعامَل المراجعون البشريون والمحررون باللغة العربية والمصممون الذين تستعين بهم HomeHub بصفتهم متعاقدين ويطّلعون على البيانات الشخصية للعميل، معاملة المعالجين من الباطن بموجب البند 9.6 من الملحق. وهم لا يعالجون البيانات الشخصية للعميل إلا داخل دولة الإمارات العربية المتحدة وعلى أنظمة تخضع لسيطرة HomeHub، بموجب عقود مكتوبة وتعهدات بالسرية تستوفي متطلبات الملحق. ولا تُذكر أسماؤهم بصورة فردية في هذا السجل، ولا تُعدّ الاستعانة بهم نقلاً عبر الحدود.

6التغييرات على هذا السجل وكيفية إخطار العملاء

6.1تُوجّه HomeHub إلى كل عميل إخطاراً كتابياً مسبقاً لا تقل مدته عن ثلاثين يوماً، بالبريد الإلكتروني إلى عنوان البريد الإلكتروني للحساب، قبل إضافة معالج من الباطن جديد أو استبدال معالج قائم. ويحدد الإخطار المعالج من الباطن الجديد، والخدمة التي سيؤديها، وموقع المعالجة، وأساس النقل.

6.2يجوز للعميل الاعتراض كتابةً خلال ثلاثين يوماً من تاريخ الإخطار، لأسباب معقولة تتعلق بحماية البيانات، وفقاً للبند 9.3 من الملحق. ويناقش الطرفان الاعتراض بحسن نية، وتعمل HomeHub مع العميل على إيجاد بديل. وإذا لم يتوافر بديل معقول واستمر الاعتراض، جاز للعميل إنهاء الاشتراك المتأثر بإخطار كتابي، وتردّ HomeHub الرسوم المدفوعة عن الجزء غير المستخدَم من فترة الاشتراك الجارية، محسوبةً بالتناسب بعملة AED، وهو المعيار الذي حدده البند 9.3 من الملحق. وهذا الردّ هو سبيل الانتصاف الرئيسي المتاح للعميل عن الاعتراض بموجب هذا البند، وهو لا يستبعد أي حق للعميل بموجب قانون دولة الإمارات العربية المتحدة لا يجوز استبعاده.

6.3حيثما تعيّن استبدال معالج من الباطن على وجه السرعة لأسباب خارجة عن سيطرة HomeHub المعقولة، مثل التوقف المفاجئ لمزوّد الخدمة أو إعساره، وتعذّر الحفاظ على استمرارية الخدمة بغير ذلك، جاز أن تجري HomeHub الاستبدال قبل انقضاء مهلة الإخطار المنصوص عليها في البند 6.1. ويُستعان بالمعالج من الباطن البديل وفق الشروط الواردة في البند 5.1 قبل أن يعالج أي بيانات شخصية للعميل، وتُخطر HomeHub العملاء في أقرب وقت ممكن عملياً بصورة معقولة، ويسري عندئذ حق الاعتراض المنصوص عليه في البند 6.2 اعتباراً من تاريخ ذلك الإخطار.

6.4التغييرات التي لا تضيف معالجاً من الباطن ولا تستبدله، مثل تصحيح الأسماء أو الأوصاف، يجوز إجراؤها دون إخطار. وتُؤرشَف كل نسخة من هذا السجل مع رقم إصدارها وتاريخها، والنسخ السابقة متاحة عند الطلب.

6.5يمكن إرسال الاستفسارات المتعلقة بهذا السجل إلى عنوان جهة الاتصال المعنية بحماية البيانات المذكور في سياسة خصوصية HomeHub.

7سجل التغييرات في الإصدار 1.1

7.1أُضيفت شركة Anthropic PBC في الصف 5، وحُذف القول بأنه لا يُستعان بأي مزوّد لنماذج الذكاء الاصطناعي المستضافة. كان الإصدار 1.0 من هذا السجل ينص، في البندين 2.1 و 4.1، على أن محتوى الإعلانات العقارية الخاص بالعميل لا يُرسَل إلى أي مزوّد خارجي لنماذج الذكاء الاصطناعي. وكان ذلك غير صحيح يوم نشره. فخطوة الصياغة تعمل على نموذج Anthropic منذ بدء الخدمة، وكل مجموعة تسويقية أُنتجت حتى الآن صيغت من نص إعلان وصور فوتوغرافية أُرسلت إلى الولايات المتحدة الأمريكية. وقد ورد القول غير الصحيح ذاته في البنود 5.1 و 7.3 و 8.1 من سياسة الخصوصية، وفي البند 4.2 من شروط الخدمة، وفي البند 10.1 من الملحق، وفي البند 6 من الملحق رقم 2 للملحق، وفي الفقرة الختامية من الملحق رقم 3 للملحق. أما البند 10.5 من الملحق فلم يكن يحتاج إلى تعديل، لأنه يقصر عمليات النقل على ما هو موصوف في البند 10 والملحق رقم 3؛ بل كان يقع مخالفاً، لأن النقل لم يكن موصوفاً في أيٍّ منهما. وقد صُحّحت جميعها في الإصدار ذاته، بالإنجليزية وبالعربية.

7.2ولأن المزوّد كان يعالج محتوى الإعلانات العقارية الخاص بالعميل فعلاً وقت نشر الإصدار 1.0، فإن الإخطار المسبق بثلاثين يوماً المنصوص عليه في البند 6.1 لم يكن ممكناً ولم يُوجَّه قبل الواقعة. وتوجّه HomeHub ذلك الإخطار الآن، بالبريد الإلكتروني إلى عنوان البريد الإلكتروني لحساب كل عميل كان يملك حساباً قبل تاريخ هذا الإصدار، وتعامل حق الاعتراض المنصوص عليه في البند 6.2 على أنه يسري اعتباراً من تاريخ ذلك الإخطار. وللعميل الذي يعترض الحقوق المنصوص عليها في البند 6.2 وفي البند 9.3 من الملحق، بما في ذلك الردّ بالتناسب بعملة AED. أما الحساب المفتوح في تاريخ هذا الإصدار أو بعده، فهذا الإصدار هو السجل الذي قبله العميل عند التسجيل.

7.3كما يصحّح الإصدار 1.1 أربعة إفصاحات كانت ناقصة أو كانت تصف رقابة لا تملكها HomeHub:

(أ)شركة Neon Inc.، الواردة أصلاً في الصف 4 من هذا السجل، كانت غائبة عن البند 7.2 من سياسة الخصوصية وعن الملحق رقم 3 للملحق. وقد أُضيفت إليهما، وأُضيفت قاعدة البيانات إلى قائمة النقل عبر الحدود في البند 8.1 من سياسة الخصوصية.

(ب)كان الملحق رقم 3 للملحق يصف مزوّد خدمة الدفع بالفئة. وهو الآن يسمّي شركة Stripe, Inc.، وفق ما يوجبه البند 4.2 من هذا السجل.

(ج)كان البند 5 من الملحق رقم 2 للملحق والبند 10.1(هـ) من سياسة الخصوصية ينصّان على أن رابط التسليم مرتبط بعنوان البريد الإلكتروني للتسليم. وهو ليس كذلك. فالرابط يحمل رمزاً عشوائياً طوله 128 بت، ويستطيع كل من يحوز الرابط فتح المجموعة التسويقية إلى حين انتهاء صلاحيته. وكلا الموضعين ينصّان الآن على ذلك، وكلاهما ينبّه العميل إلى عدم إعادة توجيه الرابط.

(د)كان البند 4.5 من سياسة الخصوصية، والصف المقابل له في جدول الاحتفاظ في البند 9.1، والبند 7 من الملحق رقم 2 للملحق، تصف رفض أرقام الهوية الإماراتية وأرقام جوازات السفر والتفاصيل المالية والبيانات الشخصية الحساسة وحذفها بوصفه رقابة تقنية تلقائية عند الاستلام. ولا توجد رقابة تلقائية من هذا القبيل. والمواضع الثلاثة تنصّ الآن على ما هو صحيح: تشترط HomeHub على العملاء عدم تقديم تلك البيانات، وتحذفها متى وجدها شخص.

7.4التصحيحات الواردة في البند 7.3 تغيّر ما تقوله هذه الحزمة عن أنظمة HomeHub نفسها. وهي لا تضيف معالجاً من الباطن ولا تستبدله، فيسري عليها البند 6.4 ولا تجري بشأنها أي مهلة إخطار. أما الإضافة الواردة في البند 7.1 فتضيف معالجاً من الباطن، ويحكمها البند 7.2.

7.5الإصدار 1.0 من هذا السجل، والإصدار 1.0 من كل مستند آخر في الحزمة، مؤرشف ومتاح عند الطلب بموجب البند 6.4.