سياسة الخصوصية

هذه الترجمة مقدمة للتيسير فقط. والنسخة الإنجليزية هي الملزمة قانونًا.

سارية اعتبارًا من: 14 أغسطس 2026

توضح سياسة الخصوصية هذه البيانات الشخصية التي تجمعها Zakomo FZCO ("نحن") عند استخدامك TenderYeti، وسبب جمعها، وحقوقك عليها. Zakomo FZCO شركة مسجلة في دبي، الإمارات العربية المتحدة، وخوادم TenderYeti مستضافة في الإمارات. إطارنا القانوني الأساسي هو قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021، "PDPL"). وحيثما يقيم العميل في ولاية قضائية ذات حقوق محلية أقوى — لا سيما كاليفورنيا (CCPA/CPRA) أو المنطقة الاقتصادية الأوروبية/المملكة المتحدة (GDPR) — نحترم تلك الحقوق عند الطلب وإن لم نكن متحكمًا في البيانات منشأً في تلك الولايات.

1. البيانات التي نجمعها

• بيانات الحساب — عنوان البريد الإلكتروني، والاسم، واسم الشركة، وكلمة المرور المجزأة، والدور المختار.
• بيانات الإعداد — الكلمات المفتاحية، وعمليات البحث المحفوظة، وتفضيلات الإشعارات، وعتبات الملاءمة التي تحددها.
• بيانات الاستخدام — تفاعلات لوحة التحكم، وطلبات API، وعنوان IP عند تسجيل الدخول لأغراض الأمان وتحديد المعدل.
• بيانات الفوترة — تعالجها Paddle؛ ونتلقى نحن معرّف العميل وحالة الاشتراك والبيانات الوصفية للفواتير. لا نخزّن أرقام البطاقات.
• مراسلات الدعم — محتوى الرسائل التي ترسلها إلى الدعم وأي مرفقات.

2. لماذا نستخدمها

• لتقديم الخدمة (مطابقة إعلانات المناقصات مع كلماتك المفتاحية وإرسال الملخصات).
• لفوترتك وللامتثال للالتزامات الضريبية والمحاسبية.
• لتأمين الخدمة (كشف إساءة الاستخدام ومحاولات التخمين والوصول غير المصرح به).
• لتقديم الدعم عندما تتواصل معنا.
• لإرسال إعلانات الخدمة (تغييرات الفوترة، والحوادث الأمنية، والصيانة المجدولة). الرسائل التسويقية بالموافقة المسبقة فقط.

3. الأساس القانوني للمعالجة

بموجب قانون PDPL الإماراتي (والأحكام المناظرة في GDPR / CCPA حيثما تنطبق):

• ضرورة العقد — نعالج بيانات الحساب والإعداد والاستخدام لأنها لازمة لتقديم الخدمة التي اشتركت فيها.
• المصلحة المشروعة — نعالج بيانات الأمان ومنع إساءة الاستخدام لحماية الخدمة وسائر عملائنا.
• الالتزام القانوني — نحتفظ بسجلات الفوترة امتثالًا لقوانين الضرائب والمحاسبة الإماراتية (متطلبات الهيئة الاتحادية للضرائب).

4. المعالجون من الأطراف الثالثة

نشارك البيانات الشخصية مع مزودي الخدمات التالين، كل منهم بموجب اتفاقية معالجة بيانات مكتوبة:

• Paddle.com Market Ltd. — معالجة الدفع، وإصدار الفواتير، واحتساب الضرائب.
• Cloudflare, Inc. — توصيل المحتوى، والحماية من هجمات DDoS، وخدمة DNS.
• Neue Medien Muennich GmbH (All-Inkl.com) — إرسال رسائل البريد الإلكتروني التشغيلية الصادرة.
• Anthropic, PBC / OpenAI, L.L.C. — عند تفعيلك تقييم الملاءمة بالذكاء الاصطناعي؛ لا يُرسل إلا نص المناقصة (العام) مع كلماتك المفتاحية، وأبدًا لا بيانات الحساب أو الفوترة.

لا نبيع البيانات الشخصية. ولا نشاركها لأغراض إعلانات الأطراف الثالثة.

5. الاستضافة والنقل الدولي

تطبيق TenderYeti وقاعدة بياناته الرئيسية مستضافان في الإمارات العربية المتحدة. ويشغّل بعض المعالجين المذكورين أعلاه بنية تحتية خارج الإمارات (Paddle في المملكة المتحدة؛ وشبكة Cloudflare العالمية الطرفية؛ وAnthropic/OpenAI في الولايات المتحدة عند تفعيل تقييم الملاءمة بالذكاء الاصطناعي). بالنسبة إلى البيانات الشخصية لمقيمي المنطقة الاقتصادية الأوروبية/المملكة المتحدة، يعتمد أي نقل لاحق على آلية الملاءمة الخاصة بالمعالج (إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو البنود التعاقدية القياسية)؛ وبالنسبة إلى عملاء الإمارات والعملاء الدوليين، تخضع عمليات النقل لقواعد النقل عبر الحدود في قانون PDPL الإماراتي وللضمانات التعاقدية لكل معالج.

6. الاحتفاظ بالبيانات

• بيانات الحساب والإعداد: تُحفظ ما دام حسابك نشطًا، ثم 30 يومًا بعد الإلغاء لاحتمال إعادة التفعيل.
• سجلات الاستخدام / الأمان: 90 يومًا.
• سجلات الفوترة: 7 سنوات (التزام الاحتفاظ الضريبي الإماراتي).

7. حقوقك

بموجب قانون PDPL الإماراتي — وإضافةً إليه بموجب CCPA/CPRA (لمقيمي كاليفورنيا) أو GDPR (لمقيمي المنطقة الاقتصادية الأوروبية/المملكة المتحدة) حيثما تنطبق — لك الحق في:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك.
• تصحيح البيانات غير الدقيقة.
• حذف حسابك والبيانات المرتبطة به (مع مراعاة التزامات الاحتفاظ القانونية، كالفواتير).
• تصدير بياناتك بصيغة منظمة قابلة للقراءة آليًا.
• الاعتراض على معالجات معينة أو تقييدها.
• تقديم شكوى إلى مكتب البيانات الإماراتي (الجهة التنظيمية الأساسية) أو، إن كنت مقيمًا في المنطقة الاقتصادية الأوروبية/المملكة المتحدة/كاليفورنيا، إلى سلطة حماية البيانات المحلية لديك.

تواصل مع [email protected] لممارسة أي من هذه الحقوق. نرد خلال 30 يومًا وفق ما يقتضيه قانون PDPL الإماراتي.

8. ملفات تعريف الارتباط والتتبع

نستخدم ملفات تعريف الارتباط الضرورية للغاية فقط — ملف جلسة ورمز مصادقة دائم — لإبقائك مسجل الدخول. لا نستخدم ملفات تحليلات أو إعلانات أو تتبع عبر المواقع.

9. الأمان

كلمات المرور مجزأة بخوارزمية bcrypt. وحركة البيانات مشفرة أثناء النقل عبر TLS. والحقول الحساسة مشفرة عند التخزين بتشفير على مستوى قاعدة البيانات أو الأعمدة. ويصد تحديدُ المعدل والحظرُ بحسب عنوان IP هجمات التخمين. ونفصح عن الحوادث الأمنية الجوهرية التي تمس بياناتك خلال 72 ساعة من اكتشافها.

10. الأطفال

الخدمة أداة أعمال وليست موجهة إلى من هم دون 18 عامًا ولا مخصصة لاستخدامهم. لا نجمع بيانات القاصرين عن علم.

11. التغييرات

سيُخطر بالتغييرات الجوهرية على هذه السياسة عبر البريد الإلكتروني قبل 14 يومًا على الأقل من سريانها. ويعكس تاريخ السريان أعلى هذه الصفحة النسخة الحالية.