سياسة الخصوصية

من نحن

Alpha PMS FZCO شركة منطقة حرة مرخّصة من مركز دبي للسلع المتعددة (DMCC): رخصة رقم DMCC-991013، رقم التسجيل DMCC203097. العنوان المسجّل: Unit No. 3O-01-5576, DMCC Business Centre, Level No. 1, Jewellery & Gemplex 3, Dubai, United Arab Emirates.

نحن من يقرر كيف تُستخدم البيانات الشخصية الواردة في هذه السياسة (أي إننا المتحكم بها)، إلا إذا ذكر قسم ما أننا نعمل لصالح عميل. لأي استفسار يتعلق ببياناتك، راسلنا على [email protected].

ما الذي نجمعه

• عند إرسال استفسار: اسمك، وبريدك الإلكتروني أو رقم هاتفك أو رقم واتساب، وشركتك إن ذكرتها، ورسالتك. ونسجّل معها النموذج الذي استخدمته، والصفحة التي أرسلته منها، واسم متصفحك وإصداره.
• عند مراسلتنا بالبريد أو بالرسائل أو لقائنا: بيانات التواصل الخاصة بك وما تخبرنا به.
• عند زيارتك للموقع: عنوان IP لجهازك، ومتصفحك، والصفحات المطلوبة، والوقت، والصفحة التي أحالتك إلينا، وإشارات الأمان. تعالج Cloudflare، وهي مزوّد الاستضافة لدينا، هذه البيانات لتقديم الموقع وحمايته، وتعطينا أعداد الزيارات وأوقات التحميل دون أن تكشف هويتك.
• على /joseph: لا شيء سوى الزيارة. وحفظ جهة الاتصال ينزّل ملفًا إلى جهازك.

لا نطلب بيانات حساسة، مثل البيانات الصحية أو الدينية أو العرقية أو البيومترية أو السجلات الجنائية. يرجى عدم إرسالها. وإذا زوّدتنا ببيانات شخص آخر، فتأكد من علمه بذلك.

لماذا نستخدمها

• للرد عليك ومناقشة مشروعك وإعداد عرض أو عقد. بموجب قانون الإمارات نستند إلى موافقتك، التي تعطيها بإرسال الاستفسار، وإلى الخطوات التي تطلب منا اتخاذها قبل التعاقد؛ وبموجب GDPR نستند إلى تلك الخطوات.
• لتنفيذ عقد معك أو مع شركتك والاحتفاظ بالسجلات التجارية والضريبية التي يشترطها قانون الإمارات.
• لحماية الموقع وأنظمتنا ومنع البريد المزعج وإساءة الاستخدام: وهو واجب يفرضه القانون علينا، وبموجب GDPR مصلحتنا المشروعة في خدمة آمنة.
• للوفاء بالواجبات القانونية والدفاع عن المطالبات القانونية.

لا نبيع البيانات الشخصية ولا نستخدمها في الإعلان، ولا نضيفك إلى أي قائمة بريدية ما لم تطلب ذلك. كل رسالة تسويقية نرسلها تتيح لك إلغاء الاشتراك. ولا يُتخذ أي قرار بشأنك بوسائل آلية فقط.

من يتلقاها

فقط المزوّدون الذين يشغّلون أنظمتنا، وكل منهم ملتزم بشروط معالجة البيانات الخاصة به، ولأجل الأغراض المذكورة أعلاه فقط:

• Cloudflare (الولايات المتحدة، شبكة عالمية): تستضيف هذا الموقع ونماذجه، وتحميه، وتحصي الزيارات، وتشغّل Daftar، نظام الإدارة الداخلي لدينا، الذي يخزّن الاستفسارات في منطقة غرب أوروبا لدى Cloudflare.
• Resend (الولايات المتحدة): تسلّم الاستفسارات ورسائل النظام إلى بريدنا.
• Microsoft 365 (Microsoft): بريدنا ومستنداتنا.
• واتساب (Meta): الرسائل التي نتبادلها معك على واتساب، وتنبيهات واتساب في AlphaTrace.
• مزوّدو AlphaTrace، المذكورون في قسمه أدناه.

وقد نشارك البيانات أيضًا مع مستشارينا المهنيين ومدققي الحسابات، الذين يحافظون على سريتها؛ ومع المحاكم والشرطة والجهات التنظيمية وغيرها من السلطات حين يشترط ذلك قانون الإمارات أو أمر نافذ صادر عن جهة مختصة؛ ومع مشترٍ لأعمالنا، بالحماية نفسها.

النقل عبر الحدود

يعالج مزوّدونا البيانات خارج الإمارات، ومنها الولايات المتحدة والاتحاد الأوروبي والمملكة المتحدة وجنوب أفريقيا. نجري عمليات النقل عبر الحدود هذه بموجب المادتين 22 و23 من قانون حماية البيانات الشخصية في الإمارات: إلى دول لديها قوانين لحماية البيانات، أو بموجب عقود تلزم كل مزوّد بحماية البيانات، أو حيث يلزم النقل للرد عليك أو لتنفيذ عقد معك. وإرسال الاستفسار هو موافقتك الصريحة على عمليات النقل هذه. وحيثما ينطبق GDPR، يستند النقل إلى قرارات الملاءمة أو إلى البنود التعاقدية النموذجية في شروط مزوّدينا.

مدة الاحتفاظ بها

• الاستفسار الذي لا يؤدي إلى عمل: يُحذف بعد سنتين من آخر تواصل بيننا.
• سجلات العملاء والعقود: طوال مدة العقد، ثم للمدة التي يشترطها قانون الإمارات للاحتفاظ بالسجلات التجارية والضريبية، وحتى سبع سنوات.
• سجلات خوادمنا: حتى 30 يومًا. وتحتفظ Cloudflare بسجلات الأمان الخاصة بها وفق سياسة الخصوصية لديها.
• بيانات AlphaTrace: وفق ما ورد في قسمها.

نحذف البيانات في وقت أقرب إذا طلبت ذلك، ما لم يشترط القانون أن نحتفظ بها.

حقوقك

أينما كنت، يمكنك أن تطلب الاطلاع على بياناتك أو تصحيحها أو حذفها أو تقييدها أو نقلها، والاعتراض على استخدامها، وسحب موافقتك. وبالتفصيل، يمكنك أن تطلب منا:

• إخبارك بما نحتفظ به عنك، ومصدره، ولماذا نستخدمه، ومن يتلقاه، ومدة احتفاظنا به، وتزويدك بنسخة منه؛
• تصحيحه إن كان خاطئًا أو ناقصًا؛
• حذفه؛
• تقييد استخدامه أو إيقافه، أو الاعتراض عليه؛
• إرساله إليك أو إلى جهة أخرى بصيغة شائعة؛
• التوقف عن الاستناد إلى موافقتك: وسحبها لا يلغي ما فعلناه قبلها وفق القانون؛
• ألا نخضعك لقرار يُتخذ بالمعالجة الآلية وحدها.

راسل [email protected] مع تفاصيل كافية لنتمكن من العثور على بياناتك. وقد نطلب منك إثبات هويتك. نرد خلال 30 يومًا ودون مقابل، ما لم يكن الطلب غير مبرر بوضوح أو مفرطًا. وإذا أجاز لنا القانون رفض جزء من الطلب، نخبرك بالسبب.

نود أن تتاح لنا فرصة معالجة مخاوفك أولًا. ويمكنك أيضًا الشكوى إلى مكتب الإمارات للبيانات (UAE Data Office)، وهو الجهة التنظيمية بموجب قانون حماية البيانات الشخصية في الإمارات، أو إلى سلطة حماية البيانات في بلد إقامتك: في الاتحاد الأوروبي سلطتك الوطنية، وفي المملكة المتحدة مكتب مفوض المعلومات (Information Commissioner's Office)، وفي جنوب أفريقيا هيئة تنظيم المعلومات (Information Regulator) بموجب POPIA، وفي جمهورية الكونغو الديمقراطية السلطة المنشأة بموجب القانون الرقمي (Code du numérique).

لمقيمي ولايات الولايات المتحدة التي لديها قوانين للخصوصية: لا نبيع ولا نشارك المعلومات الشخصية، ولا نستخدمها في الإعلان الموجّه.

الأمان

نحمي البيانات بإجراءات تناسب شركة صغيرة: HTTPS على كل صفحة، وحماية شبكة Cloudflare، وحصر الوصول في من يحتاجون إليه، وإبقاء الأسرار خارج شيفرتنا، ونسخ احتياطية مشفّرة لـ AlphaTrace. لا يوجد نظام آمن تمامًا. وإذا عرّض خرق بياناتك للخطر، فسنخبرك ونخبر مكتب الإمارات للبيانات (UAE Data Office) كما يشترط القانون.

ملفات تعريف الارتباط

لا يضع هذا الموقع أي ملفات تعريف ارتباط خاصة به ولا يخزّن شيئًا في متصفحك. ولا يحمّل أي شيفرة إعلانية أو لوسائل التواصل الاجتماعي، وخطوطه وسكربتاته تأتي من خادمنا. وقد تضع Cloudflare ملف تعريف ارتباط أمنيًا ضروريًا للغاية، مثل __cf_bm أو cf_clearance، للتمييز بين الأشخاص والروبوتات؛ ولا يُستخدم لتتبعك. وتُحصى الزيارات عبر Cloudflare Web Analytics، التي لا تضع ملفات تعريف ارتباط ولا تكشف هويتك. لا شيء هنا يحتاج إلى موافقتك، ولذلك لا يوجد شريط لملفات تعريف الارتباط.

منتجاتنا

حين تستخدم شركة AlphaTrace أو برمجيات نبنيها أو نشغّلها لها، فإن تلك الشركة هي التي تقرر ما البيانات الشخصية التي تُدخل ولماذا. وهي المتحكم بالبيانات؛ ونحن نعالجها نيابة عنها، بموجب عقدنا معها. ويسري إشعار الخصوصية الخاص بها، وتُوجَّه الطلبات المتعلقة بتلك البيانات إليها أولًا؛ ونساعدها في الرد عليها. وهي مسؤولة عن وجود أساس قانوني وعن إبلاغ الأشخاص المعنيين، مثل سائقي المركبات التي تتتبعها. موظف الاستقبال بالذكاء الاصطناعي وDeliVite قيد الاختبار؛ ويحصل كل منهما على إشعار خصوصية خاص به قبل التشغيل.

AlphaTrace لتتبع الأساطيل

يعالج AlphaTrace (app.alphatrace.app)، لصالح المؤسسات التي تستخدمه: حسابات المستخدمين (الاسم، والبريد الإلكتروني، وتجزئة كلمة المرور، واللغة، وسرّ تطبيق المصادقة إن فُعّل)؛ وبيانات من أجهزة تتبّع GPS على المركبات والمعدات (المواقع، والسرعة، والإشعال، وقراءات الوقود والحساسات، والرحلات، والتنبيهات)؛ وعند ربط المستخدم لرقم، رقم واتساب والرسائل المتبادلة مع رقم واتساب الخاص بـ AlphaTrace. وتقرر كل مؤسسة عميلة أي الأصول تُتتبع ومن يملك حق الوصول؛ ونحن نعالج هذه البيانات نيابة عنها لتقديم الخدمة.

يستخدم AlphaTrace Vultr (خوادم في جوهانسبرغ بجنوب أفريقيا)، وCloudflare (حماية الشبكة والنسخ الاحتياطية المشفّرة)، وResend (رسائل التنبيه والحسابات)، وMeta (رسائل واتساب، للأرقام المرتبطة)، وAnthropic (الإجابة عن الأسئلة المطروحة في Ask، وتتلقى السؤال وبيانات الأسطول اللازمة للإجابة عنه)، وخدمات الإشعارات لدى مطوري المتصفحات (الإشعارات الفورية). وتحمّل الخريطة بلاطاتها من OpenFreeMap وEsri.

تُحفظ مواقع أجهزة التتبّع ثلاث سنوات ثم تُحذف؛ والنسخ الاحتياطية 30 يومًا. وتُحفظ الحسابات والتنبيهات والمحادثات ما دامت المؤسسة تستخدم الخدمة وتُحذف عند الطلب. ويمكن للمستخدمين إلغاء ربط رقم واتساب الخاص بهم في أي وقت من My account.

Alpha POS

Alpha POS (pos.alpha-pms.com وتطبيقاته لأجهزة iPhone وiPad وAndroid) نظام نقاط بيع للمطاعم. ويعالج، لصالح المنشآت التي تستخدمه: أسماء الموظفين وأدوارهم ورموزهم السرّية (تُحفظ كتجزئات فقط) وأوقات حضورهم وأجورهم بالساعة؛ والطلبات والمدفوعات والفواتير، بما في ذلك اسم العميل الذي يطلب فاتورة ضريبية وعنوانه ورقمه الضريبي؛ واسم العميل الذي تحفظه المنشأة لترسل إليه إيصالاته بالبريد الإلكتروني وبريده الإلكتروني، وعنوانه ورقمه الضريبي إن أُعطيا؛ وما يطلبه الضيف عبر رمز QR الخاص بالطاولة؛ ولمالكي المنشأة: الاسم والبريد الإلكتروني ومفاتيح المرور (المفاتيح العامة فقط) ورموز الإشعارات للهواتف التي يفعّلون عليها التنبيهات. ولا تصل إليه أرقام البطاقات أبدًا: يُدفع بالبطاقة على جهاز الدفع الخاص بالمنشأة. وتقرر كل منشأة من يستخدمه؛ ونحن نعالج هذه البيانات نيابة عنها لتقديم الخدمة.

تُحفظ سجلات المنشأة على جهازها الخاص في موقعها، وعند ربطه تُنسخ إلى خوادمنا لدى Vultr (جوهانسبرغ، جنوب أفريقيا) خلف Cloudflare (حماية الشبكة)؛ وتعمل المنشأة التي لا جهاز لها على تلك الخوادم. وتصل تنبيهات المالكين عبر خدمة الإشعارات لدى Apple أو لدى مطوّر متصفحهم؛ وتُرسل الإيصالات بالبريد الإلكتروني، ورسائل البريد الخاصة بجهاز المنشأة، عبر Resend (الولايات المتحدة). ولا تحتوي التطبيقات على إعلانات أو تحليلات أو تتبّع: فهي لا تستخدم الكاميرا إلا لقراءة رمز QR، ولا الشبكة المحلية إلا للعثور على جهاز المنشأة وطابعاتها، ولا تحفظ على الجهاز سوى عنوان المنشأة.

تُحفظ السجلات ما دامت المنشأة تستخدم الخدمة وتُحذف عند الطلب؛ والنسخ الاحتياطية 30 يومًا؛ والإيصالات المرسلة إلى هاتف الضيف سنة واحدة.

الأطفال

هذا الموقع موجّه للشركات وليس مخصصًا لمن هم دون 18 عامًا. ولا نجمع بيانات الأطفال عن علم؛ وإذا كنت تعتقد أن طفلًا أرسل إلينا بعضها، فراسلنا وسنحذفها.

التغييرات

نحدّث هذه السياسة عند تغيّر خدماتنا أو مزوّدينا أو القانون، ونغيّر التاريخ في أعلاها. وإذا كان التغيير مهمًا لك، فسنذكر ذلك في هذه الصفحة.

التواصل

Alpha PMS FZCO, Unit No. 3O-01-5576, DMCC Business Centre, Level No. 1, Jewellery & Gemplex 3, Dubai, United Arab Emirates · [email protected]