إشعار الخصوصية

Solvex خدمة لحفظ سجلات عقود الإيجار السكنية في دبي، يشغّلها [اسم الكيان القانوني — يُحدَّد لاحقاً]، بموجب [رقم الرخصة التجارية وجهة إصدارها — يُحدَّد لاحقاً]، وعنوانها المسجّل [العنوان المسجّل — يُحدَّد لاحقاً] (ويُشار إليها بـ«Solvex» أو «نحن»).

لأغراض المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية («قانون حماية البيانات»)، تُعدّ Solvex المتحكم في البيانات الشخصية الموضحة في هذا الإشعار، إلا حيث نذكر أن جهة أخرى تعمل متحكماً مستقلاً.

يمكنك التواصل معنا بشأن أي مما ورد في هذا الإشعار على mvp@solvexdev.com. ومسؤول حماية البيانات لدينا هو [اسم مسؤول حماية البيانات أو صفته — يُحدَّد لاحقاً].

يسري هذا الإشعار على كل من تعالج Solvex بياناته الشخصية عبر موقعها الإلكتروني وتطبيقها القابل للتثبيت، ومنهم:

• المستأجرون والملّاك والوكلاء الذين ينشئون سجل إيجار أو ينضمون إليه؛
• الأشخاص المدعوون إلى سجل ممن لم يقبلوا الدعوة بعد؛
• مراجعو Solvex وموظفو الدعم والأمن، الذين تُسجَّل إجراءاتهم؛
• المستخدمون الحكوميون المخوّلون الذين يطّلعون على إحصاءات مجمّعة لا تكشف الهوية؛
• زوار صفحاتنا العامة ومن يتواصل معنا عبر صفحة المساعدة أو البريد الإلكتروني.

ولا يشمل هذا الإشعار المواقع أو الخدمات التي يديرها غيرنا ونحيل إليها، مثل الهوية الرقمية (UAE PASS) والبنوك ومزوّدي الدفع ودائرة الأراضي والأملاك ومركز فض المنازعات الإيجارية؛ إذ تسري عليها إشعاراتها الخاصة.

تنبيه النسخة التجريبية: لا تحتوي Solvex خلال هذه التجربة إلا على أشخاص وعقارات ومستندات وهمية. يُرجى عدم إدخال بيانات شخصية حقيقية.

في هذا الإشعار:

البيانات الشخصية

أي بيانات تتعلق بشخص طبيعي محدد أو يمكن تحديده، وفق تعريف قانون حماية البيانات.

المعالجة

أي عملية تُجرى على البيانات الشخصية، كجمعها أو تخزينها أو الاطلاع عليها أو مشاركتها أو تصديرها أو حذفها.

سجل الإيجار

الملف المشترك الذي تحتفظ به Solvex لعقد إيجار واحد، بما فيه وقائعه وبيانات التأمين والأدلة والسجل الزمني وأي خلاف.

الطرف

المستأجر أو المالك أو الوكيل العضو في سجل الإيجار.

الدليل

صورة أو مستند مرفوع إلى سجل الإيجار، مع وصفه وملاحظة الحالة وبصمته.

البصمة

قيمة SHA-256 تُحسب من البايتات الفعلية للملف المرفوع؛ فإذا تغيّر بايت واحد تغيّرت البصمة.

ملف القضية

ملف PDF يلخّص سجل الإيجار ويتضمن قائمة ببصمات أدلته، ويمكن للطرف تنزيله.

المراجع

موظف في Solvex يجوز له فتح سجل محدد لسبب معلن ولمدة محدودة.

المعالِج

جهة تعالج البيانات الشخصية نيابةً عنا ووفق تعليماتنا.

لا نجمع إلا ما يلزم للاحتفاظ بسجل إيجار مشترك ودقيق. وبحسب طريقة استخدامك لـ Solvex، قد يشمل ذلك:

بيانات الهوية

اسمك بالعربية والإنجليزية والمعرّف الذي تعيده الهوية الرقمية (UAE PASS) عند تسجيل الدخول. وقد يشمل ذلك، متى شاركتها الهوية الرقمية، رقم الهوية الإماراتية والجنسية وتاريخ الميلاد. [السمات المطلوبة من الهوية الرقمية — تُحدَّد لاحقاً]

بيانات التواصل

بريدك الإلكتروني ورقم هاتفك المتحرك ولغتك المفضلة.

بيانات الإيجار

صفتك في السجل، وتواريخ الإيجار، والإيجار وشروط سداده، وأرقام العقد وإيجاري، والوقائع التي تؤكدها أنت والأطراف الأخرى أو تصححونها.

بيانات العقار

المجتمع والمبنى والوحدة ونوع العقار وعدد غرف النوم. وقد يكشف عنوان العقار هويتك إذا اقترن بمعلومات أخرى.

بيانات التأمين

مبلغ التأمين وتاريخ سداده واسم البنك والجهة التي تحتفظ به وحالته وأي إيصال ترفعه. تسجّل Solvex هذه البيانات فقط، ولا تحتفظ بمبلغ التأمين ولا تحوّله ولا تُفرج عنه إطلاقاً.

الأدلة وبياناتها الوصفية

الصور والمستندات التي ترفعها، ووصفها وملاحظات الحالة، واسم الملف ونوعه وحجمه، وبصمته، ووقت استلام خادمنا له، ووقت الالتقاط الذي يبلّغ عنه جهازك. وقد تحمل الصور بيانات وصفية مضمّنة (EXIF) قد تشمل طراز الجهاز، والموقع الذي التُقطت فيه الصورة إذا كانت الكاميرا تحفظه. ونحفظ الملفات دون تعديل لتبقى بصماتها صالحة؛ ويمكنك إيقاف تسجيل الموقع من إعدادات الكاميرا قبل التصوير.

بيانات المعاينة

قراءات العدادات وعدد المفاتيح والملاحظات المسجّلة عند الاستلام والتسليم.

الإفادات

ما تكتبه عند إثارة خلاف أو الرد عليه، وردودك على أدلة الطرف الآخر.

بيانات الدفع

فيما يخص رسوم خدمة المنصة: المبلغ وضريبة القيمة المضافة وبيانات الفاتورة الضريبية وحالة الدفع ومرجعه، ونوع البطاقة وآخر أربعة أرقام منها كما يعيدها مزوّد الدفع. ولا نستلم رقم بطاقتك الكامل ولا رمز الأمان ولا نخزّنهما إطلاقاً.

بيانات الحساب والأمان

جلسات تسجيل الدخول، والجهة المستخدمة لتسجيل الدخول، وإصدار الشروط الذي قبلته، وقيود سجل التدقيق لما اطّلعت عليه أو رفعته أو صدّرته أو غيّرته.

بيانات الجهاز والسجلات

عنوان IP، ونوع المتصفح، ونظام التشغيل، والصفحات المطلوبة، وتاريخ كل طلب ووقته، وتُحفظ في سجلات الخادم لتشغيل الخدمة وحمايتها.

بيانات الدعم

ما تخبرنا به عند استخدام صفحة المساعدة أو مراسلتنا.

التفضيلات

اختياراتك للغة وحجم النص والتباين، وتُحفظ في ملفات تعريف ارتباط صغيرة على جهازك (انظر البند 14).

لا نطلب فئات خاصة من البيانات الشخصية، كالبيانات الصحية أو الدينية أو البيومترية. يُرجى تجنّب تضمين هذه البيانات، أو صور أشخاص آخرين، في الصور والإفادات.

• منك مباشرةً، عند تسجيل الدخول أو إنشاء سجل أو الانضمام إليه أو رفع دليل أو كتابة إفادة أو التواصل معنا.
• من الأطراف الأخرى في سجل الإيجار؛ فقد يُدخل المالك مثلاً اسمك وبيانات تواصلك لدعوتك، أو يرفع صوراً للوحدة التي تستأجرها.
• من الهوية الرقمية (UAE PASS) التي تؤكد هويتك عند تسجيل الدخول، وهي محاكاة في هذه النسخة التجريبية.
• من الخدمات المرتبطة عند تفعيلها، كتأكيد البنك لمبلغ التأمين، أو تأكيد دائرة الأراضي والأملاك لتسجيل إيجاري، أو تأكيد مركز فض المنازعات الإيجارية لرقم القضية. وهذه التحققات محاكاة في هذه النسخة وتعيد نتائج وهمية.
• من مزوّد الدفع، الذي يبلغنا بنجاح دفع الرسوم مع مرجع مقنّع للبطاقة.
• تلقائياً من جهازك ومتصفحك عند استخدامك Solvex.

يجيز قانون حماية البيانات المعالجة دون موافقة في حالات محددة، منها أن تكون لازمة لتنفيذ عقد معك، أو للامتثال لالتزام قانوني، أو لإثبات حق أو ممارسته أو الدفاع عنه أمام القضاء. ونستند إلى ما يلي:

• إنشاء حسابك وتأكيد هويتك عبر الهوية الرقمية

  الأساس القانوني

  تنفيذ عقدنا معك

• الاحتفاظ بسجل الإيجار وتاريخه وبصمات الأدلة

  الأساس القانوني

  تنفيذ عقدنا معك

• دعوة الأطراف الأخرى وإشعارك بالتغييرات التي تتطلب اهتمامك

  الأساس القانوني

  تنفيذ عقدنا معك

• إعداد ملفات القضايا التي يمكنك تقديمها إلى الجهة التي تختارها

  الأساس القانوني

  تنفيذ عقدنا؛ إثبات الحقوق أو الدفاع عنها

• تحصيل رسوم خدمة المنصة وإصدار الفواتير الضريبية

  الأساس القانوني

  تنفيذ عقدنا؛ الامتثال لقوانين الضرائب في الدولة

• الاحتفاظ بسجلات التدقيق والتحقيق في إساءة الاستخدام أو الحوادث الأمنية

  الأساس القانوني

  الامتثال للالتزامات القانونية؛ حماية الخدمة ومستخدميها

• الاستجابة للطلبات النظامية من المحاكم أو مركز فض المنازعات الإيجارية أو دائرة الأراضي والأملاك أو غيرها من الجهات المختصة

  الأساس القانوني

  الامتثال لالتزام قانوني

• الرد على أسئلتك وطلبات الدعم

  الأساس القانوني

  تنفيذ عقدنا؛ وموافقتك إذا تواصلت معنا قبل التسجيل

• إعداد إحصاءات مجمّعة مجهولة الهوية، كعدد السجلات المفتوحة

  الأساس القانوني

  البيانات المجهّلة لم تعد بيانات شخصية

حيثما نستند إلى موافقتك، يحق لك سحبها في أي وقت، ولا يؤثر السحب في المعالجة التي تمت قبله. ولن نستخدم بياناتك للتسويق دون موافقة مستقلة. [الصيغة النهائية للأسس القانونية — يعتمدها المستشار القانوني]

الأصل في Solvex هو منع الوصول؛ فلا يمكن لأحد فتح سجل إيجار إلا إذا سمحت له قاعدة بذلك، ويُعاد التحقق من صلاحية الوصول مع كل طلب.

أطراف السجل

يطّلع المستأجر والمالك وأي وكيل قبِل الدعوة على وقائع السجل وبيانات التأمين والأدلة والسجل الزمني والإفادات.

المدعوون

قبل قبول الدعوة، لا يرى المدعو إلا الملخص اللازم ليقرر الانضمام.

مراجعو Solvex وموظفو الدعم

لا يستطيع الموظفون تصفّح السجلات. ولفتح سجل يجب عليهم اختيار رمز سبب (كمراجعة خلاف، أو طلب من أحد الأطراف، أو طلب تصحيح، أو فحص جودة)، وينتهي الوصول بعد ساعتين، ويُدوَّن كل فتح في سجل التدقيق.

مسؤولو الأمن

عدد محدود من الموظفين يمكنهم مراجعة سجل التدقيق وإدارة الصلاحيات، وتُسجَّل إجراءاتهم كذلك.

المستخدمون الحكوميون

يطّلع المستخدمون الحكوميون المخوّلون على إحصاءات مجمّعة لا تكشف الهوية فقط، ولا يمكنهم فتح السجلات الفردية عبر Solvex.

الجهات التي تختارها

إذا نزّلت ملف القضية وقدّمته إلى مركز فض المنازعات الإيجارية أو محكمة أو جهة أخرى، تتسلّم تلك الجهة ما يحتويه الملف. ولا ترسله Solvex نيابةً عنك.

الجهات بموجب القانون

لا نفصح عن البيانات لمحكمة أو نيابة عامة أو شرطة أو أي جهة مختصة إلا إذا أوجب القانون ذلك، وفي حدود المطلوب فقط.

لا نبيع البيانات الشخصية ولا نؤجّرها ولا نتاجر بها. ولا نشاركها إلا وفق هذا الإشعار، ومع مزوّدي خدمات يساعدوننا في تشغيل Solvex بموجب عقود مكتوبة تلزمهم بحمايتها وعدم استخدامها إلا وفق تعليماتنا:

الاستضافة والتخزين السحابي

تستضيف أمازون لخدمات الويب (AWS) التطبيق وتخزّن الملفات المرفوعة.

مزوّد الهوية

تؤكد الهوية الرقمية (UAE PASS)، التي تشغّلها حكومة دولة الإمارات، هويتك عند تسجيل الدخول، وتعمل متحكماً في بياناتها وفق شروطها الخاصة.

مزوّد الدفع

يعالج [اسم مزوّد الدفع — يُحدَّد لاحقاً] مدفوعات الرسوم، ويتسلّم بيانات بطاقتك مباشرةً، وقد يعمل متحكماً مستقلاً لأغراض مكافحة الاحتيال والتزاماته القانونية. [صفته متحكماً أو معالجاً — تُحدَّد لاحقاً]

البريد الإلكتروني والإشعارات

يرسل [مزوّد خدمة البريد الإلكتروني — يُحدَّد لاحقاً] رسائل الخدمة كالدعوات والتذكيرات.

المستشارون المهنيون

المحامون والمدققون وشركات التأمين، عند الحاجة، مع التزامهم بالسرية.

إذا أُعيدت هيكلة Solvex أو اندمجت أو بيعت، فقد تنتقل السجلات إلى المشغّل الجديد، الذي يجب عليه مواصلة حمايتها وفق هذا الإشعار. وسنبلغك بذلك قبل حدوثه.

خلال هذه النسخة التجريبية، تُخزَّن الملفات المرفوعة وقاعدة البيانات لدى AWS في منطقة آسيا والمحيط الهادئ (مومباي) ap-south-1 في الهند، ويُعدّ ذلك نقلاً للبيانات خارج الدولة.

يجيز قانون حماية البيانات النقل إلى دول توفر مستوى حماية ملائماً، وفي غير ذلك النقل وفق ضمانات مناسبة كالالتزامات التعاقدية. ونستند في ذلك إلى [آلية النقل — يعتمدها المستشار القانوني]. وقبل قبول أي بيانات شخصية حقيقية، سنحدد منطقة الاستضافة التشغيلية، وقد تكون داخل الدولة. [منطقة الاستضافة التشغيلية — تُحدَّد لاحقاً]

وأينما خُزّنت البيانات، تسري عليها الحماية الواردة في البند 11.

لا نحتفظ بالبيانات إلا للمدة اللازمة للأغراض السابقة أو التي يفرضها القانون. والمدد التالية قيد الاعتماد:

• سجلات الإيجار والأدلة والسجل الزمني والإفادات

  مدة الاحتفاظ

  طوال مدة الإيجار، ثم [مدة الاحتفاظ — تُحدَّد لاحقاً] بعد إغلاق السجل، لتبقى متاحة إذا رُفعت مطالبة

• قيود سجل التدقيق

  مدة الاحتفاظ

  [مدة الاحتفاظ — تُحدَّد لاحقاً]

• سجلات الدفع والفواتير الضريبية

  مدة الاحتفاظ

  المدة التي توجبها قوانين الضرائب في الدولة، وهي حالياً خمس سنوات على الأقل [يُؤكَّد لاحقاً]

• جلسات تسجيل الدخول

  مدة الاحتفاظ

  تنتهي كل جلسة بعد اثنتي عشرة ساعة أو عند تسجيل الخروج

• سجلات الخادم

  مدة الاحتفاظ

  [مدة الاحتفاظ — تُحدَّد لاحقاً]

• رسائل الدعم

  مدة الاحتفاظ

  [مدة الاحتفاظ — تُحدَّد لاحقاً]

عند انتهاء مدة الاحتفاظ نحذف البيانات أو نجهّلها بحيث لا يمكن أن تحدد هوية أحد. ويُحتفظ بالسجل الخاضع لخلاف قائم أو لحجز قانوني أو لطلب من جهة مختصة إلى أن تُغلق المسألة.

نطبّق تدابير تقنية وتنظيمية تتناسب مع حساسية سجلات الإيجار، منها:

• التشفير أثناء النقل (HTTPS) والتشفير أثناء التخزين للملفات وقاعدة البيانات.
• منع الوصول افتراضياً: يُتحقق من كل طلب لسجل أو ملف وفق صفتك في ذلك السجل.
• لا روابط عامة للأدلة؛ إذ لا تُعرض الملفات إلا بعد التحقق نفسه من الصلاحية، ولا تُتاح عبر روابط مفتوحة أو قابلة للمشاركة.
• بصمة SHA-256 لكل ملف، تظهر في السجل وفي كل ملف قضية، ليتمكن أي شخص من التأكد من عدم تعديل الملف.
• سجل زمني لا يقبل إلا الإضافة: لا يُستبدل أي دليل، ويبقى الأصل ظاهراً عند رفع بديل له.
• سجل تدقيق تمنع قاعدة البيانات نفسها تعديله أو حذفه.
• وصول للموظفين محدود المدة ومرتبط برمز سبب، مع فصل أدوار الموظفين.
• فحص الملفات المرفوعة بناءً على محتواها لا اسمها، مع حدّ أقصى للحجم. وفحص البرمجيات الخبيثة محاكاة في هذه النسخة وسيُستبدل قبل الإطلاق.
• حفظ رموز الجلسات بصيغة مجزّأة (hash) فقط، في ملفات تعريف ارتباط آمنة لا تصل إليها البرامج النصية.

لا يوجد نظام آمن تماماً. وإذا وقع اختراق يمسّ بياناتك الشخصية ويُرجّح أن يعرّض خصوصيتك للخطر، فسنبلغك ونبلغ مكتب الإمارات للبيانات وفق ما يوجبه قانون حماية البيانات.

يكفل لك قانون حماية البيانات الحقوق التالية، وفق الشروط والاستثناءات الواردة فيه:

حق الوصول

أن تعرف ما إذا كنا نعالج بياناتك وأن تحصل على نسخة منها. ويستطيع الطرف أصلاً الاطلاع على السجلات التي ينتمي إليها وتنزيلها.

حق التصحيح

أن تُصحَّح البيانات غير الدقيقة. وفي سجل الإيجار تُصحَّح الوقائع باقتراح تصحيح يراه الطرف الآخر، ويبقى الأصل في السجل الزمني حفاظاً على موثوقية السجل.

حق المحو

أن تطلب حذف البيانات التي لم نعد بحاجة إليها. ولأن الطرف الآخر أو الجهة المختصة قد تحتاج إلى الأدلة والإفادات للفصل في مطالبة، فقد نحتفظ بها حتى انتهاء مدة الاحتفاظ، وسنوضح لك سبب أي رفض.

حق تقييد المعالجة

أن تطلب تقييد المعالجة ريثما يُتحقق من دقة البيانات أو من أساس استخدامها.

حق الاعتراض

أن تعترض على المعالجة القائمة على مصالحنا المشروعة، أو على أي تسويق.

حق نقل البيانات

أن تحصل على بياناتك بصيغة منظمة وشائعة الاستخدام، ويحقق ملف القضية وتنزيل الأدلة الأصلية هذا الغرض.

سحب الموافقة

حيثما نستند إلى موافقتك، في أي وقت.

لممارسة أي من هذه الحقوق، راسل mvp@solvexdev.com من البريد المسجّل في حسابك، وقد نحتاج إلى التحقق من هويتك. وسنرد خلال [مدة الرد — تُحدَّد لاحقاً]، وفي حدود المدة التي يحددها قانون حماية البيانات ولائحته التنفيذية.

وإذا لم يُرضِك ردّنا، يمكنك تقديم شكوى إلى مكتب الإمارات للبيانات.

Solvex موجّهة للبالغين القادرين على إبرام عقد إيجار. ويجب ألا يقل عمرك عن 21 عاماً، أو أن تتمتع بالأهلية القانونية الكاملة وفق قوانين الدولة، لإنشاء حساب. ولا نجمع عن علم بيانات من الأطفال، ويُرجى تجنّب تصوير الأطفال أو متعلقاتهم ضمن الأدلة.

تستخدم Solvex عدداً محدوداً من ملفات تعريف الارتباط وعناصر تخزين المتصفح اللازمة لتسجيل دخولك وتذكّر لغتك واختيارات العرض. ولا نستخدم ملفات تعريف ارتباط إعلانية أو تحليلية أو ملفات تتبّع تابعة لجهات خارجية. وتجد القائمة الكاملة في إشعار ملفات تعريف الارتباط.

لا تتخذ Solvex بشأنك قرارات بوسائل آلية، ولا تُنشئ ملفاً تعريفياً عنك، ولا تستخدم الذكاء الاصطناعي أو تعلّم الآلة أو التعرّف على الصور في سجلاتك. والتذكيرات وفحوص الاكتمال قواعد بسيطة تنبّه الأطراف إلى ما ينقص، ولا تقرر أبداً من المحق.

قد نحدّث هذا الإشعار عند تغيّر الخدمة أو القانون، ويبيّن رقم الإصدار والتاريخ في أعلى الصفحة آخر تعديل. وإذا كان التعديل يمسّ جوهرياً طريقة استخدامنا لبياناتك، فسنبلغك بالبريد الإلكتروني أو داخل التطبيق قبل سريانه.

للأسئلة أو الطلبات أو الشكاوى المتعلقة بالخصوصية، راسل mvp@solvexdev.com أو استخدم صفحة المساعدة. العنوان البريدي: [العنوان المسجّل — يُحدَّد لاحقاً].