إتفاقية الخصوصية

يوملي

حل برمجيات الموارد البشرية والرواتب

آخر تحديث: ديسمبر ٢٠٢٥

نحن في Yomly نؤمن بأن الخصوصية حق أساسي، بغض النظر عن المكان الذي تعيش فيه. عندما تتواصل مع Yomly، ندرك أنك تثق بنا في التعامل مع معلوماتك الشخصية بالشكل المناسب. ولهذا السبب، نلتزم بالشفافية فيما يتعلق بكيفية جمعنا لهذه المعلومات واستخدامنا لها ومشاركتنا لها.

بيان الخصوصية في لمحة

قبل الخوض في تفاصيل برامج الخصوصية التي نطبقها، من المفيد فهم نموذج أعمال Yomly وأهميته بالنسبة لحقوق الخصوصية الخاصة بك. نحن نصمم خدماتنا بحيث تفي بمتطلبات قوانين حماية البيانات المعمول بها، بما في ذلك قانون حماية البيانات الشخصي في الإمارات العربية المتحدة (PDPL)، وكذلك اللائحة العامة لحماية البيانات (GDPR) واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، حيثما ينطبق ذلك.

نبذة عن Yomly

تتيح منصة Yomly أتمتة عمليات HR وإدارة الرواتب في المؤسسات، مما يمكّن القادة وفرق الموارد البشرية والموظفين من العمل بشكل أكثر ذكاءً وفعالية من خلال منصتنا. وهذا يعني أن عملاء Yomly، بما في ذلك المجموعات التعليمية ومتاجر التجزئة والشركات اللوجستية والصناعية، يستخدمون تطبيقاتنا لإدارة القوى العاملة لديهم.

لمعرفة المزيد عن منتجات Yomly، تفضل بزيارة Yomly.com. 

نموذج العمل Yomly

We operate a Software-as-a-Service (SaaS) business model—we do not share or sell our customers’ data or monetize that data by selling advertising.  Instead, we sell subscriptions to our services. Our customers retain control over the personal data that they and their authorised users upload to our services, including which data is collected, how long it is kept, and how it is used.

1. مقدمة ونطاق

1.1 حول سياسة الخصوصية هذه

نحن في Yomly (بالاشتراك مع الشركات التابعة لها، والمشار إليها فيما يلي بـ "الشركة" أو "نحن" أو "لنا")، ملتزمون بحماية خصوصيتك وضمان أمن بياناتك الشخصية. تصف سياسة الخصوصية هذه ممارساتنا فيما يتعلق بجمع البيانات الشخصية وتخزينها واستخدامها والكشف عنها وحمايتها فيما يتعلق بحلولنا البرمجية HR & Payroll والخدمات ذات الصلة.

بالنسبة لمعظم أنشطة المعالجة، فإن قانون حماية البيانات المعمول به هو قانون حماية البيانات الإماراتي. حيث يقوم عملاؤنا بتحميل أو تقديم بيانات شخصية تتعلق بأفراد يقعون في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، يظل هؤلاء العملاء مسؤولين عن ضمان الامتثال للائحة العامة لحماية البيانات (GDPR) أو اللائحة العامة لحماية البيانات للمملكة المتحدة (UK GDPR)، حسب الاقتضاء.

1.2 نطاق هذه السياسة

تسري سياسة الخصوصية هذه عندما تعمل Yomly بصفتها الجهة المسؤولة عن معالجة بياناتك الشخصية، بما في ذلك عندما:

• قم بزيارة مواقعنا الإلكترونية أو تطبيقاتنا للجوال أو منصاتنا عبر الإنترنت التي ترتبط بسياسة الخصوصية هذه
• تحدث معنا بصفتك ممثلاً لشركة لديها أو تفكر في علاقة عمل معنا (عملاء، شركاء، أو موردين)
• إنشاء حساب أو استخدام حساب مقدم مباشرة منا
• سجل لحضور فعالياتنا أو ندواتنا عبر الإنترنت أو دوراتنا التدريبية
• قدم لنا تعليقات حول منتجاتنا أو خدماتنا
• شارك في مكالمات المبيعات المسجلة، أو عروض المنتجات، أو الاجتماعات عبر الإنترنت مع فريقنا (يتم إجراء هذه التسجيلات بمعرفتك، وحيثما يقتضي القانون، بموافقتك).
• تلقي اتصالات المبيعات أو التسويق منا
• تقدم بطلب للحصول على وظيفة لدينا

1.3 وحدة التحكم في البيانات ومعالج البيانات

نحن ندير نموذج عمل البرنامج كخدمة (SaaS) لعملاء المؤسسات. فهم دورنا مهم لحقوق خصوصيتك:

عندما نكون مالك البيانات: نحدد أغراض ووسائل معالجة البيانات الشخصية فيما يتعلق بمواقعنا الإلكترونية وأنشطتنا التسويقية وإدارة علاقات العملاء والتفاعلات المباشرة معك. 

عندما نكون معالج البيانات: عند استخدامك لمنصتنا كموظف أو متعاقد أو مستخدم نهائي من خلال صاحب عملك أو مؤسسة أخرى (عملائنا)، تكون تلك المؤسسة هي المتحكمة في البيانات ونحن نعالج بياناتك الشخصية نيابة عنها ووفقًا لتعليماتها بدقة. إذا كانت لديك أسئلة حول كيفية تعامل مؤسستك مع بياناتك الشخصية ضمن منصتنا، فيرجى الاتصال بصاحب عملك أو المؤسسة ذات الصلة مباشرة.

للمستخدمين النهائيين لمنصتنا: إذا تمت معالجة بياناتك الشخصية عبر منصتنا من قِبل جهة عملك (عميلنا)، فيرجى العلم بأننا نعمل فقط بصفتنا «معالج بيانات» ولا يمكننا البت بشكل مستقل في الطلبات المتعلقة ببياناتك الوظيفية. على سبيل المثال، لا يمكننا تصحيح كشف راتبك أو تعديل سجلك الوظيفي أو حذف بياناتك دون تلقي تعليمات من جهة عملك. يجب توجيه جميع هذه الطلبات إلى قسم HR التابع لصاحب العمل، الذي سيحدد الإجراء المناسب بصفته المسؤول عن معالجة البيانات.

2. التعريفات

لأغراض سياسة الخصوصية هذه:

“البيانات الشخصية” تعني أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده (“صاحب البيانات”). الشخص الطبيعي الذي يمكن تحديده هو الشخص الذي يمكن تحديده، بشكل مباشر أو غير مباشر، بالرجوع إلى معرف مثل الاسم أو رقم التعريف أو بيانات الموقع أو معرف عبر الإنترنت أو عامل واحد أو أكثر خاص بالهوية الجسدية أو الفسيولوجية أو الوراثية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.

“قيد المعالجة” تعني أي عملية أو مجموعة من العمليات تتم على البيانات الشخصية، سواء تم ذلك بوسائل آلية أم لا، مثل الجمع، التسجيل، التنظيم، الهيكلة، التخزين، التكييف أو التعديل، الاسترجاع، الاستشارة، الاستخدام، الإفصاح عن طريق الإرسال، النشر أو إتاحتها بأي شكل آخر، المطابقة أو الدمج، التقييد، المحو، أو التدمير.

“متحكم البيانات” يعني الشخص الطبيعي أو الاعتباري، أو السلطة العامة، أو الوكالة، أو أي هيئة أخرى، تحدد بمفردها أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية.

“معالج البيانات” يعني شخصًا طبيعيًا أو اعتباريًا، أو سلطة عامة، أو وكالة، أو أي هيئة أخرى تعالج البيانات الشخصية نيابة عن المتحكم في البيانات.

“فئات البيانات الشخصية الخاصة” (يُعرف أيضًا بالبيانات الشخصية الحساسة) يشمل البيانات الشخصية التي تكشف عن الأصل العرقي أو الإثني، والآراء السياسية، والمعتقدات الدينية أو الفلسفية، وعضوية النقابات العمالية، والبيانات الوراثية، والبيانات البيومترية للتعرف بشكل فريد على شخص طبيعي، والبيانات المتعلقة بالصحة، أو البيانات المتعلقة بالحياة الجنسية للشخص الطبيعي أو ميوله الجنسية.

“خدمات” تشير إلى منصة HR & Payroll ومواقعنا الإلكترونية وتطبيقاتنا وأي منتجات أو ميزات أو خدمات ذات صلة نقدمها.

3. البيانات الشخصية التي نجمعها

نجمع البيانات الشخصية من خلال وسائل مختلفة، بما في ذلك مباشرة منك، وبشكل تلقائي من خلال استخدامك لخدماتنا، ومن مصادر خارجية. تعتمد فئات البيانات الشخصية التي نجمعها على علاقتك بنا وكيفية تفاعلك مع خدماتنا.

3.1 المعلومات التي تقدمها مباشرة

3.1.1 تسجيل الحساب ومعلومات الملف الشخصي

عند إنشاء حساب أو التسجيل في خدماتنا، قد نقوم بجمع:

• الاسم الكامل واللقب
• عنوان البريد الإلكتروني (للعمل و/أو شخصي)
• رقم الهاتف
• اسم الشركة والمنصب الوظيفي/الدور
• عنوان العمل
• اسم المستخدم وكلمة المرور
• صورة الملف الشخصي
• التفضيلات والإعدادات

3.1.2 معلومات العملاء والعملاء المحتملين

إذا كنت ممثلاً لشركة لديها علاقة عمل معنا أو تستكشفها، فإننا نجمع:

• معلومات الاتصال التجارية
• تفاصيل الشركة والقطاع الصناعي
• سجل الاتصالات والمراسلات
• معلومات العقد والفواتير
• تذاكر الدعم والاستفسارات

3.1.3 تسجيل الحدث والندوة عبر الإنترنت

عند التسجيل في فعاليات أو ندوات عبر الإنترنت، قد نقوم بجمع:

• تفاصيل التسجيل والتفضيلات الغذائية
• معلومات الاتصال في حالات الطوارئ (للأحداث الحضورية)
• متطلبات إمكانية الوصول
• معلومات الدفع (حيثما ينطبق)
• ردود الفعل والاستبيانات

3.1.4 الاتصالات والتغذية الراجعة

عندما تتواصل معنا أو تقدم ملاحظات، فإننا نجمع:

• محتوى اتصالاتك
• آراء، شهادات، ومراجعات
• ردود الاستبيانات
• تفاعلات دعم العملاء (التي قد يتم تسجيلها)

3.2 المعلومات التي يتم جمعها تلقائيًا

عندما تصل إلى مواقعنا الإلكترونية أو تستخدم خدماتنا، نقوم تلقائيًا بجمع معلومات فنية واستخدام معينة:

3.2.1 معلومات الجهاز والجوانب التقنية

• عنوان IP والموقع الجغرافي العام
• نوع الجهاز، نظام التشغيل، ونوع المتصفح
• معرفات الأجهزة الفريدة
• إعدادات دقة الشاشة واللغة
• معلومات شبكة الجوال (للأجهزة المحمولة)

3.2.2 معلومات الاستخدام

• الصفحات التي تمت زيارتها والميزات المستخدمة
• الوقت المستغرق في الصفحات وأنماط التفاعل
• صفحات الإحالة وصفحات الخروج
• طوابع التاريخ والوقت للوصول
• نقرات، تمريرات، ومسارات تنقل
• استعلامات البحث داخل خدماتنا

3.2.3 الكوكيز والتقنيات المماثلة

نحن نستخدم ملفات تعريف الارتباط والبكسلات وشارات الويب وتقنيات التتبع المماثلة لجمع معلومات حول أنشطة التصفح الخاصة بك. يرجى مراجعة القسم 12 (ملفات تعريف الارتباط وتقنيات التتبع) لمزيد من التفاصيل.

3.3 معلومات من مصادر خارجية

قد نتلقى بيانات شخصية عنك من مصادر أخرى، بما في ذلك:

• شركاء الأعمال والبائعون
• الجهات الراعية والمنظمة للحدث
• مزودو إثراء البيانات
• مصادر متاحة للجمهور (مواقع الشركات، الشبكات المهنية، البيانات الصحفية)
• منصات التواصل الاجتماعي (عندما تتفاعل معنا من خلال هذه القنوات)
• المراجع المقدمة من قبل منظمتكم

3.4 فئات خاصة من البيانات الشخصية

لا نجمع بشكل عام فئات خاصة من البيانات الشخصية (البيانات الشخصية الحساسة) عن قصد إلا في الحالات التالية:

• لقد وافقت صراحةً على أغراض محددة
• المعالجة ضرورية للامتثال لالتزامات قانون التوظيف
• تعد المعالجة ضرورية لأسباب تتعلق بالمصلحة العامة الجوهرية
• المعالجة مطلوبة لإنشاء أو ممارسة أو الدفاع عن المطالبات القانونية

عند معالجة فئات خاصة من البيانات، نطبق تدابير أمنية معززة ونحد بشكل صارم من إمكانية الوصول.

3.5 بيانات الرواتب وبيانات HR (المعالجة نيابة عن العملاء)

عندما يستخدم عملاؤنا وحدات الرواتب وHR في منصتنا، فإننا نقوم بمعالجة البيانات الشخصية نيابة عنهم بصفتنا جهة معالجة البيانات. ويُعتبر العميل هو المسؤول عن معالجة البيانات، وهو الذي يحدد البيانات التي يتم تحميلها على منصتنا. وقد تشمل هذه البيانات ما يلي:

3.5.1 بيانات تعريف الموظفين وبيانات الاتصال بهم

• الاسم الكامل، وتاريخ الميلاد، والجنسية، والجنس
• بيانات بطاقة الهوية الوطنية أو جواز السفر أو تصريح الإقامة
• عنوان المنزل ومعلومات الاتصال
• بيانات الاتصال في حالات الطوارئ
• صور لأغراض تحديد الهوية

3.5.2 بيانات التوظيف والرواتب

• تفاصيل عقد العمل، والمسمى الوظيفي، والقسم
• تاريخ البدء، حالة التوظيف، وموقع العمل
• تفاصيل الرواتب والأجور والمكافآت
• بيانات الحساب المصرفي لتسديد الرواتب
• أرقام التعريف الضريبية والمعلومات المتعلقة بالضرائب
• اشتراكات الضمان الاجتماعي والمعاشات التقاعدية ومكافآت نهاية الخدمة
• مكافآت، عمولات، وبدلات
• الخصومات (القروض، السلف، الحجوزات)

3.5.3 بيانات الوقت والحضور

• سجلات الدخول والخروج
• بيانات الموقع (حيثما تكون ميزات تحديد الموقع الجغرافي مفعلة بواسطة العميل)
• أرصدة الإجازات وسجلات الغياب
• جداول المناوبات وساعات العمل

3.5.4 بيانات الامتثال الحكومي والتنظيمي

• بيانات ملف نظام حماية الأجور (WPS) للامتثال في دولة الإمارات العربية المتحدة
• حسابات مكافأة نهاية الخدمة
• البيانات المطلوبة للتقارير الحكومية والامتثال لقوانين العمل
• معلومات التأشيرة وتصريح العمل

هام: نقوم بمعالجة هذه البيانات حصريًّا بناءً على تعليمات عملائنا ووفقًا لاتفاقية الخدمات الرئيسية و/أو اتفاقية معالجة البيانات الخاصة بنا. نحن لا نحدد الأغراض التي تُعالج من أجلها هذه البيانات – فهذه المسؤولية تقع على عاتق العميل بصفته المتحكم في البيانات. إذا كنت موظفًا تتم معالجة بياناتك من خلال منصتنا، فيُرجى الرجوع إلى إشعار الخصوصية الخاص بصاحب العمل للحصول على معلومات حول كيفية استخدام بياناتك.

4. أغراض المعالجة والأسس القانونية لها

نقوم بمعالجة بياناتك الشخصية لأغراض محددة وواضحة ومشروعة. بموجب قوانين حماية البيانات المعمول بها، يجب أن يكون لدينا أساس قانوني لمعالجة بياناتك الشخصية. يوضح الجدول التالي أغراض المعالجة لدينا والأسس القانونية المقابلة لها:

4.1 تقديم الخدمات وإدارة الحسابات

الغرض: لتوفير خدماتنا وصيانتها وتحسينها؛ وإدارة حسابك؛ والتحقق من هويتك؛ وتقديم الميزات والوظائف المطلوبة.

الأساس القانوني: أداء عقد معك أو اتخاذ خطوات بناءً على طلبك قبل الدخول في عقد؛ مصالحنا المشروعة في تشغيل أعمالنا.

4.2 دعم العملاء والتواصل

الغرض: للرد على استفساراتك؛ وتقديم الدعم للعملاء والمساعدة الفنية؛ وإرسال الرسائل والتحديثات المتعلقة بالخدمة.

الأساس القانوني: تنفيذ العقد؛ مصالحنا المشروعة في تقديم خدمة عملاء عالية الجودة.

4.3 الاتصالات التسويقية والترويجية

الغرض: لإرسال اتصالات تسويقية إليك حول منتجاتنا وخدماتنا وفعالياتنا وعروضنا الترويجية؛ تخصيص المحتوى التسويقي؛ إجراء أبحاث السوق.

الأساس القانوني: موافقتك (حيثما يقتضي القانون)؛ مصالحنا المشروعة في الترويج لأعمالنا (حيثما يسمح القانون، مثل العملاء الحاليين أو التسويق بين الشركات).

٤.٤ التحليلات وتحسين الخدمة

الغرض: لفهم كيفية استخدام خدماتنا؛ تحليل الاتجاهات وسلوك المستخدم؛ تحسين تجربة المستخدم؛ تطوير ميزات ومنتجات جديدة.

الأساس القانوني: مصالحنا المشروعة في تحسين خدماتنا؛ موافقتك (لبعض ملفات تعريف الارتباط التحليلية).

٤.٥ الأمن ومنع الاحتيال

الغرض: لحماية أمن خدماتنا وبياناتنا؛ اكتشاف ومنع الاحتيال، وإساءة الاستخدام، والوصول غير المصرح به؛ التحقيق في الأنشطة المشبوهة.

الأساس القانوني: مصالحنا المشروعة في حماية أعمالنا ومستخدمينا؛ الامتثال للالتزامات القانونية.

4.6 الامتثال القانوني وحماية الحقوق

الغرض: للامتثال للقوانين واللوائح المعمول بها؛ والاستجابة للطلبات القانونية والإجراءات القضائية؛ وتقديم أو ممارسة أو الدفاع عن المطالبات القانونية؛ وحماية حقوقنا وحقوق الآخرين.

الأساس القانوني: الامتثال للالتزامات القانونية؛ مصالحنا المشروعة في حماية حقوقنا القانونية.

ملاحظة مهمة: سنقوم بإبلاغ العملاء بطلبات الحكومة أو جهات إنفاذ القانون للحصول على بيانات العملاء ما لم يُحظر علينا قانونًا القيام بذلك.

4.7 البحث والتطوير

الغرض: لإجراء البحوث والتحليلات؛ وتطوير منتجات وخدمات جديدة؛ وإنشاء بيانات مجمعة أو مجهولة المصدر للأغراض الإحصائية.

الأساس القانوني: مصالحنا المشروعة في تحسين عروضنا؛ موافقتك (حيثما يكون ذلك مطلوبًا).

5. حقوق موضوع البيانات الخاصة بك

نحن ملتزمون بتسهيل ممارسة حقوقك بموجب قوانين حماية البيانات المعمول بها. اعتمادًا على موقعك والقوانين التي تنطبق عليك، قد يكون لديك بعض أو كل الحقوق التالية فيما يتعلق ببياناتك الشخصية.

5.1 ملاحظة هامة: مسؤوليات وحدة التحكم مقابل المعالج

عندما نكون مالك البيانات: تنطبق الحقوق الموضحة في هذا القسم 5 عليك مباشرة عندما نعمل كمسؤول عن البيانات، على سبيل المثال، عندما تتفاعل مع مواقعنا الإلكترونية، أو تتلقى اتصالات تسويقية منا، أو تتعامل معنا كممثل للعميل أو جهة اتصال تجارية. يمكنك ممارسة هذه الحقوق عن طريق الاتصال بنا مباشرة باستخدام التفاصيل الواردة في القسم 17.

عندما نكون معالج البيانات: إذا كنت مستخدمًا نهائيًا لمنصتنا من خلال جهة عملك أو منظمة أخرى (عميلنا)، فإن جهة عملك هي المتحكمة في البيانات وهي المسؤولة عن الاستجابة لطلباتك كصاحب بيانات. في هذه الظروف:

• يرجى توجيه أي طلبات تتعلق بالوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو ممارسة حقوقك المتعلقة بها إلى قسم HR في مؤسستك أو إلى جهة الاتصال المعنية بالخصوصية المحددة
• سيقرر صاحب عملك، بصفته المتحكم في البيانات، كيفية الاستجابة لطلبك وفقًا لسياسات الخصوصية الخاصة به والقانون المعمول به.
• سنساعد عملائنا (بصفتهم متحكمين في البيانات) في الاستجابة لطلبات أصحاب البيانات الصحيحة وفقًا لاتفاقية الخدمات الرئيسية/معالجة البيانات الخاصة بنا والقانون المعمول به.
• لن نتصرف بناءً على الطلبات الواردة مباشرة من المستخدمين النهائيين دون تفويض من العميل المعني، إلا حيث يقتضي القانون ذلك

إذا لم تكن متأكدًا مما إذا كنا نتصرف كجهة تحكم أو كمعالج فيما يتعلق ببياناتك الشخصية، فيرجى الاتصال بنا وسنساعدك في توجيه استفسارك بشكل مناسب.

5.2 الحق في العلم (الشفافية)

ماذا يعني هذا: من حقك الحصول على معلومات واضحة وشفافة وسهلة الفهم حول كيفية جمع بياناتك الشخصية واستخدامها وحمايتها.

كيف نحقق هذا الحق:

• توفر سياسة الخصوصية هذه معلومات شاملة حول ممارسات معالجة البيانات الخاصة بنا
• نقدم إشعارات الخصوصية عند نقطة جمع البيانات حيثما كان ذلك مناسبًا
• نبلغكم بالتغييرات المادية في ممارسات الخصوصية الخاصة بنا
• نحن نقدم معلومات الخصوصية بلغة واضحة ومباشرة

ما يمكنك فعله: إذا كنت بحاجة إلى معلومات إضافية حول كيفية معالجتنا لبياناتك، فيرجى الاتصال بنا باستخدام التفاصيل الواردة في القسم 17.

5.3 حق الوصول

ماذا يعني هذا: لك الحق في الحصول على تأكيد ما إذا كنا نعالج بياناتك الشخصية، وإذا كان الأمر كذلك، للوصول إلى تلك البيانات الشخصية مع معلومات إضافية معينة.

معلومات يمكنك طلبها:

• تأكيد ما إذا كنا نعالج بياناتك الشخصية
• نسخة من بياناتك الشخصية بصيغة شائعة الاستخدام
• أغراض المعالجة
• فئات البيانات الشخصية المعنية
• المستلمون أو فئات المستلمين الذين تم الكشف عن البيانات لهم
• فترة الاستبقاء أو المعايير المستخدمة لتحديد الاستبقاء
• وجود حقوقك الأخرى فيما يتعلق بحماية البيانات
• مصدر البيانات (إذا لم يتم جمعها منك مباشرة)
• وجود صنع القرار الآلي، بما في ذلك التنميط

كيفية ممارسة هذا الحق: قدم طلب وصول بالاتصال بنا عبر التفاصيل الواردة في القسم 17. سنرد في غضون الإطار الزمني الذي يتطلبه القانون المعمول به (عادة 30 يومًا، قابلة للتمديد في الحالات المعقدة).

ملاحظة: قد نفرض رسومًا معقولة على الطلبات غير المؤكدة بشكل واضح أو المفرطة، أو نرفض اتخاذ إجراء بشأن هذه الطلبات حيثما يسمح القانون بذلك.

5.4 الحق في التصويب

ماذا يعني هذا: يحق لك تصحيح بياناتك الشخصية غير الدقيقة واستكمال بياناتك الشخصية غير المكتملة.

ما يمكنك طلبه:

• تصحيح المعلومات غير الدقيقة في بياناتك الشخصية
• استكمال البيانات الشخصية الناقصة، بما في ذلك من خلال تقديم إفادة تكميلية
• تحديث المعلومات القديمة

كيفية ممارسة هذا الحق: للمعلومات المتعلقة بالحساب، يمكنك تحديث بياناتك مباشرة من خلال إعدادات حسابك حيثما كان ذلك متاحًا. أما بالنسبة للطلبات الأخرى، فاتصل بنا باستخدام التفاصيل الواردة في القسم 17.

التزامنا: سنتحقق من بياناتك الشخصية ونقوم بتصحيحها، عند الاقتضاء، دون تأخير غير مبرر. إذا كنا قد كشفنا عن البيانات غير الدقيقة لأطراف ثالثة، فسوف نعلمهم بالتصحيح حيثما كان ذلك ممكناً.

5.5 الحق في المحو (الحق في النسيان)

ماذا يعني هذا: لديك الحق في طلب حذف بياناتك الشخصية في ظروف معينة.

الظروف التي ينطبق فيها هذا الحق:

• لم تعد البيانات الشخصية ضرورية للغرض الذي جُمعت من أجله
• تسحب موافقتك (حيث كانت الموافقة هي الأساس القانوني للمعالجة)
• أنت تعترض على المعالجة ولا توجد أسباب مشروعة للتغلب على ذلك
• تمت معالجة البيانات الشخصية بشكل غير قانوني
• يجب محو البيانات الشخصية للامتثال لالتزام قانوني
• تم جمع البيانات الشخصية فيما يتعلق بتقديم خدمات مجتمع المعلومات لطفل

استثناءات: قد لا نتمكن من تلبية طلبك إذا كان المعالجة ضرورية لـ:

• ممارسة الحق في حرية التعبير والمعلومات
• الامتثال لالتزام قانوني
• أسباب الاهتمام العام بمجال الصحة العامة
• لأغراض الأرشفة في الصالح العام، أو البحث العلمي، أو الأغراض الإحصائية
• إنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها

كيفية ممارسة هذا الحق: تقديم طلب محو عن طريق الاتصال بنا. وسنرد عليك في غضون الإطار الزمني الذي يتطلبه القانون.

5.6 الحق في تقييد المعالجة

ماذا يعني هذا: لك الحق في طلب الحد من كيفية استخدامنا لبياناتك الشخصية في ظروف معينة.

الظروف التي ينطبق فيها هذا الحق:

• أنت تعترض على دقة بياناتك الشخصية (يتم تطبيق القيود أثناء التحقق من الدقة)
• المعالجة غير قانونية ولكنك تفضل القيود على الحذف
• لم نعد بحاجة إلى البيانات الشخصية ولكنك تحتاجها للمطالبات القانونية
• لقد اعترضت على المعالجة (قيد التقييد في انتظار التحقق من أسبابنا المشروعة)

ماذا تعني قيود: عندما يكون المعالجة مقيدة، سنقوم فقط بتخزين بياناتك الشخصية ولن نعالجها بشكل أكبر إلا بموافقتك، أو لإنشاء أو ممارسة أو الدفاع عن مطالبات قانونية، أو لحماية حقوق شخص آخر، أو لأسباب تتعلق بالمصلحة العامة المهمة.

التزامنا: سنبلغك قبل رفع أي قيد على المعالجة.

5.7 الحق في نقل البيانات

ماذا يعني هذا: لك الحق في استلام بياناتك الشخصية بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، ونقل تلك البيانات إلى متحكم آخر دون عائق.

شروط هذا الحق:

• تتم المعالجة بناءً على موافقتك أو بناءً على عقد
• تتم المعالجة بوسائل آلية

ما يمكنك طلبه:

• نسخة من بياناتك الشخصية بتنسيق إلكتروني قياسي (مثل CSV، JSON، XML)
• النقل المباشر لبياناتك الشخصية إلى متحكم آخر، حيث يكون ذلك ممكناً من الناحية الفنية

النطاق: ينطبق هذا الحق على البيانات الشخصية التي قدمتها لنا بنشاط، وكذلك البيانات الشخصية التي تم إنشاؤها من خلال استخدامك لخدماتنا.

كيفية ممارسة هذا الحق: قم بتقديم طلب قابلية نقل عن طريق الاتصال بنا. سنقوم بتوفير بياناتك بتنسيق شائع الاستخدام في غضون الإطار الزمني القانوني.

5.8 الحق في الاعتراض

ماذا يعني هذا: لديك الحق في الاعتراض على معالجة بياناتك الشخصية في ظروف معينة.

5.8.1 الاعتراض على المعالجة بناءً على المصالح المشروعة

يجوز لك الاعتراض على المعالجة التي تتم بناءً على مصالحنا المشروعة. سنتوقف عن المعالجة ما لم نتمكن من إثبات أسباب مشروعة قوية تلغي مصالحك وحقوقك وحرياتك، أو كانت المعالجة لإنشاء أو ممارسة أو الدفاع عن مطالبات قانونية.

5.8.2 الاعتراض على التسويق المباشر

يحق لك تمامًا الاعتراض على المعالجة لأغراض التسويق المباشر في أي وقت. بمجرد استلام اعتراضك، سنتوقف عن معالجة بياناتك الشخصية لأغراض التسويق المباشر دون استثناء.

كيفية إلغاء الاشتراك من التسويق:

• انقر على رابط “إلغاء الاشتراك” في أي بريد تسويقي
• قم بتحديث تفضيلات الاتصال الخاصة بك في إعدادات حسابك
• اتصل بنا مباشرة باستخدام التفاصيل الواردة في القسم 17

5.8.3 الاعتراض على المعالجة لأغراض البحث أو الأغراض الإحصائية

يجوز لك الاعتراض على المعالجة لأغراض البحث العلمي أو التاريخي أو الإحصائي، ما لم تكن المعالجة ضرورية لأداء مهمة تنفذ لأسباب المصلحة العامة.

5.9 الحق في عدم الخضوع لاتخاذ قرارات آلية وتوصيف

ماذا يعني هذا: من حقك ألا تخضع لقرار يستند فقط إلى معالجة آلية، بما في ذلك التنميط، والتي تنتج آثارًا قانونية تتعلق بك أو تؤثر عليك بشكل كبير بالمثل.

ممارساتنا الحالية: نحن لا نتخذ حاليًا قرارات تستند فقط إلى المعالجة الآلية التي تنتج آثارًا قانونية أو ذات تأثير كبير مماثل على الأفراد. قد تستخدم خدماتنا أدوات آلية لمساعدة صانعي القرار البشريين، لكن البشر يظلون مشاركين في القرارات التي تؤثر عليك بشكل كبير.

إذا قمنا بتنفيذ مثل هذه المعالجة، فسيكون لديك الحق في:

• الحصول على تدخل بشري
• عبر عن وجهة نظرك
• الحصول على تفسير للقرار
• اعترض على القرار

استثناءات: يجوز السماح باتخاذ القرارات الآلية عند الضرورة لإبرام عقد أو تنفيذه، أو عندما يأذن به القانون، أو بناءً على موافقتك الصريحة. في مثل هذه الحالات، سنقوم بتطبيق ضمانات مناسبة لحماية حقوقك وحرياتك.

التزامنا: إذا قمنا بتقديم صنع قرارات آلي أو تحديد خصائص يؤثر عليك بشكل كبير، فسنقدم معلومات محددة حول المنطق المعني، وأهميته، والعواقب المتوقعة، وسنضمن وجود آليات لممارسة حقوقك.

5.10 الحق في سحب الموافقة

ماذا يعني هذا: حيثما نعتمد على موافقتك كأساس قانوني لمعالجة بياناتك الشخصية، لديك الحق في سحب هذه الموافقة في أي وقت.

ملاحظات هامة:

• لا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل السحب
• سحب الموافقة سهل مثل إعطاء الموافقة
• قد يحد السحب من قدرتك على استخدام ميزات معينة في خدماتنا

كيفية سحب الموافقة: يمكنك سحب موافقتك من خلال إعدادات حسابك، أو عن طريق الاتصال بنا، أو باتباع التعليمات المحددة المقدمة عند الحصول على الموافقة.

5.11 الحق في تقديم شكوى

ماذا يعني هذا: إذا كنت تعتقد أننا لم نتعامل مع بياناتك الشخصية بشكل صحيح أو لم نستجب لطلباتك بشكل كافٍ، فلديك الحق في تقديم شكوى إلى سلطة إشرافية.

كيفية تقديم شكوى

• اتصل بنا أولاً باستخدام التفاصيل الواردة في القسم 17 حتى نتمكن من محاولة حل مشكلتك.
• إذا ظللت غير راضٍ، فيمكنك تقديم شكوى إلى سلطة حماية البيانات المختصة

قد تشمل السلطات المختصة:

• للمقيمين في الاتحاد الأوروبي: سلطة حماية البيانات المحلية الخاصة بك أو السلطة التي يقع فيها مقرنا في الاتحاد الأوروبي
• للمقيمين في المملكة المتحدة: مكتب مفوض المعلومات (ICO)
• للأشخاص المقيمين في دولة الإمارات العربية المتحدة: مكتب بيانات دولة الإمارات العربية المتحدة
• لجميع الآخرين: سلطة حماية البيانات المحلية

التزامنا: نحن نأخذ جميع الشكاوى على محمل الجد وسنحقق في المخاوف ونستجيب لها في الوقت المناسب.

5.12 ممارسة حقوقك

كيفية تقديم طلب:

• البريد الإلكتروني: privacy@yomly.com
• البريد: الطابق الخمسون، أبراج بيزنس سنترال، مدينة دبي للإعلام، دبي، الإمارات العربية المتحدة، صندوق بريد 214909

تحقق لحماية خصوصيتك وأمنك، قد نحتاج إلى التحقق من هويتك قبل تلبية طلبك. قد يتضمن ذلك أن نطلب منك تقديم معلومات أو وثائق معينة.

وكلاء مصرح لهم يجوز لك تفويض شخص آخر لتقديم طلب نيابة عنك. قد نطلب تفويضًا مكتوبًا والتحقق من هويتك وسلطة الوكيل.

أوقات الاستجابة: سنرد على طلبك في الإطار الزمني الذي يتطلبه القانون المعمول به

• اللائحة العامة لحماية البيانات / اللائحة العامة لحماية البيانات في المملكة المتحدة: في غضون شهر واحد (قابل للتمديد لشهرين إضافيين للطلبات المعقدة)
• الإمارات العربية المتحدة للقانون الأساسي لحماية البيانات: في الأطر الزمنية التي تحددها اللوائح المعمول بها

بدون رسوم لن نفرض عليك رسومًا لممارسة حقوقك، إلا في الحالات التي تكون فيها الطلبات غير مسببة بوضوح، أو مفرطة، أو متكررة، وفي هذه الحالات يجوز لنا فرض رسم معقول أو رفض التصرف.

عدم التمييز لن نميز ضدك لممارستك حقوق الخصوصية الخاصة بك. لك الحق في المساواة في الخدمة والتسعير بغض النظر عما إذا كنت تمارس حقوقك.

6. مشاركة البيانات والإفصاح عنها

قد نشارك بياناتك الشخصية مع الفئات التالية من المستلمين:

6.1 الشركات التابعة

قد نشارك البيانات الشخصية مع شركتنا الأم والشركات التابعة لنا وفروعنا لأغراض متوافقة مع سياسة الخصوصية هذه، بما في ذلك دعم العملاء والتسويق والعمليات الفنية وإدارة الأعمال.

6.2 مقدمو الخدمات

نحن نتعاقد مع مقدمي خدمات خارجيين لأداء خدمات نيابة عنا. قد يشمل هؤلاء المقدمون:

• مقدمو خدمات الاستضافة والبنية التحتية للسحابة
• منصات إدارة علاقات العملاء والدعم
• معالجات الدفع وخدمات الفوترة
• مقدمو خدمات البريد الإلكتروني والاتصالات
• خدمات التحليلات ومراقبة الأداء
• خدمات الأمن ومنع الاحتيال
• شركاء التسويق والإعلان
• المستشارون المحترفون (قانونيون، تدقيق، استشارات)

يُلزم مقدمو الخدمة لدينا بموجب العقد بحماية بياناتك الشخصية وقد يُسمح لهم باستخدامها فقط لتقديم الخدمات لنا.

6.3 شركاء العمل

قد نشارك البيانات الشخصية مع شركاء يقدمون خدمات تكميلية، والبائعين، والموزعين، إلى الحد الذي توافق فيه على هذه المشاركة أو حيثما تسمح به القوانين المعمول بها.

6.4 رعاة الحدث والمنظمون المشاركون

عند مشاركتك في الفعاليات التي نرعاها أو ننظمها بالاشتراك، قد نشارك معلومات تسجيلك مع شركاء الفعالية والرعاة والمنظمين لأغراض إدارة الفعالية والمتابعة، وذلك بموافقتك حيثما كان ذلك مطلوبًا.

6.5 منظمتك

إذا كنت تمثل منظمة عميل أو منظمة شريك، فقد نشارك المعلومات ذات الصلة مع منظمتك، مثل سجلات إكمال التدريب، أو حضور الفعاليات، أو طلبات الدعم.

6.6 الإفصاح القانوني والتنظيمي

يجوز لنا الكشف عن البيانات الشخصية إذا كنا نعتقد بحسن نية أن مثل هذا الكشف ضروري لـ:

• الامتثال للقوانين أو اللوائح أو الإجراءات القانونية المعمول بها
• الاستجابة لطلبات السلطات الحكومية
• تطبيق شروطنا واتفاقياتنا
• حماية حقوقنا وخصوصيتنا وسلامتنا وممتلكاتنا، أو حقوق وخصوصية وسلامة وممتلكات عملائنا أو الآخرين
• تحقيق في الاحتيال أو قضايا أمنية

٦.٧ تحويلات الأعمال

في حالة الاندماج أو الاستحواذ أو إعادة التنظيم أو الإفلاس أو بيع كل أو جزء من أصولنا، قد يتم نقل بياناتك الشخصية كجزء من تلك المعاملة. سنقوم بإبلاغك وتقديم خيارات بشأن بياناتك الشخصية وفقًا لما يقتضيه القانون المعمول به.

6.8 بموافقتك

قد نشارك بياناتك الشخصية مع أطراف ثالثة أخرى عندما نحصل على موافقتك الصريحة للقيام بذلك.

7. نقل البيانات الدولي

قد ننقل البيانات الشخصية ونخزنها ونعالجها خارج دولة الإمارات العربية المتحدة عند الضرورة لتقديم خدماتنا. وعندما نفعل ذلك، فإننا نضمن امتثال هذه التحويلات للقانون الاتحادي لدولة الإمارات العربية المتحدة رقم 45 لعام 2021 بشأن حماية البيانات الشخصية (“قانون حماية البيانات الإماراتي”)، بما في ذلك استخدام ضمانات تعاقدية، أو تقييمات كفاية، أو آليات أخرى تسمح بها هيئة البيانات الإماراتية.

قد تتضمن خدماتنا بيانات شخصية تتعلق بالأفراد الموجودين في المنطقة الاقتصادية الأوروبية (“EEA”) أو المملكة المتحدة (“UK”) حيث يتم تحميل هذه البيانات أو توفيرها من قبل عملائنا الذين يعملون كجهات تحكم في البيانات. في هذه المواقف، يظل عملاؤنا مسؤولين عن ضمان وجود أساس قانوني للمعالجة وآلية نقل دولية مناسبة بموجب اللائحة العامة لحماية البيانات (GDPR) أو اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، حسب الاقتضاء.

نحن لا نعتمد على بنود العقود القياسية للاتحاد الأوروبي (SCCs) أو ملحق نقل البيانات الدولي للمملكة المتحدة أو آليات نقل أخرى خاصة بالاتحاد الأوروبي/المملكة المتحدة ما لم يكن ذلك مطلوبًا بشكل صريح بموجب اتفاقيتنا مع العميل.

7.1 حقوقك فيما يتعلق بالتحويلات الدولية

يمكنك طلب معلومات إضافية حول تدابير التحويل الدولية المطبقة على بياناتك الشخصية عن طريق الاتصال بنا باستخدام التفاصيل الواردة في القسم 17.

8. أمن البيانات

نحن ننفذ ونحافظ على تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية ضد الوصول غير المصرح به أو التغيير أو الكشف أو التدمير.

8.1 تدابير أمنية

تدابيرنا الأمنية تشمل:

• التشفير للبيانات أثناء النقل وفي حالة السكون باستخدام بروتوكولات قياسية في الصناعة
• ضوابط الوصول، آليات المصادقة القوية، وحدود الوصول الدنيا
• أمن الشبكات والبنية التحتية، بما في ذلك جدران الحماية، وحماية نقاط النهاية، وإدارة الثغرات الأمنية
• إجراءات مراقبة الأمان والاستجابة للحوادث
• ممارسات التطوير الآمن، بما في ذلك مراجعات الكود وضوابط إدارة التغيير
• تقييمات أمنية منتظمة، بما في ذلك المراجعات الداخلية والتدقيقات الخارجية
• برامج تدريب وتوعية أمن الموظفين
• الضوابط الأمنية المادية لمنشآتنا
• مراقبة البائع والمقاول من الباطن، بما في ذلك تقييمات الأمان والضمانات التعاقدية

8.2 شهادات الصناعة

نحافظ على شهادات أمنية معترف بها في الصناعة ونلتزم بالمعايير الأمنية المعمول بها، بما في ذلك:

• نظام إدارة أمن المعلومات ISO/IEC 27001 (ISMS)

8.3 الاستجابة لاختراق البيانات

في حالة حدوث خرق للبيانات الشخصية، لدينا إجراءات معمول بها لـ:

• اكتشاف ومنع الاستجابة للانتهاكات على الفور
• قيّم المخاطر على الأفراد المتأثرين
• إخطار الجهات الإشرافية والأفراد المتأثرين حسب ما يتطلبه القانون
• انتهاكات المستندات وإجراءات المعالجة

8.4 مسؤولياتك

بينما نتخذ خطوات لحماية بياناتك الشخصية، فإن الأمن مسؤولية مشتركة. أنت مسؤول عن:

• الحفاظ على سرية بيانات اعتماد حسابك
• استخدام كلمات مرور قوية وفريدة حيث يتم استخدام المصادقة المستندة إلى كلمة المرور
• ضمان التكوين والإدارة الآمنة لأي تكامل للهوية الموحدة أو تسجيل الدخول الأحادي (SSO)
• تقييد وإدارة صلاحيات المسؤول داخل مؤسستك
• إبلاغنا فورًا بأي وصول غير مصرح به أو مخاوف أمنية
• الحفاظ على معلومات الاتصال الخاصة بك محدثة

9. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط بالقدر اللازم لتحقيق الأغراض التي جمعت من أجلها، بما في ذلك تلبية المتطلبات القانونية أو التنظيمية أو المحاسبية أو الإبلاغ.

9.1 معايير الاحتفاظ

نحدد فترات الاحتفاظ المناسبة بناءً على:

• طبيعة البيانات الشخصية وحساسيتها
• الأغراض التي نعالج البيانات من أجلها
• مدة علاقتنا معك
• المتطلبات القانونية أو التنظيمية أو التعاقدية المعمول بها
• فترات التقادم للدعاوى القانونية المحتملة

9.2 فترات الاحتفاظ النموذجية

• معلومات الحساب والملف الشخصي: تتم الاحتفاظ بها طوال مدة حسابك وفترة محدودة بعد ذلك للالتزام بالالتزامات القانونية ودعم متطلبات حفظ السجلات.
• علاقات العملاء والبيانات الإدارية: يتم الاحتفاظ بها طوال مدة العلاقة التجارية وفترة زمنية معقولة بعدها لأغراض تجارية وقانونية مشروعة.
• بيانات التسويق: تبقى حتى تسحب موافقتك أو تختار الخروج، وبعد ذلك يتم إضافتها إلى قائمة الحظر لضمان احترام تفضيلاتك.
• بيانات الدعم والتشغيل: محتفظ بها لفترة محدودة بعد الانتهاء لحل المشكلة وتحسين خدماتنا.
• السجلات المالية طبقاً لما تتطلبه قوانين الضرائب والمحاسبة المعمول بها.
• السجلات القانونية والامتثال حسب المطلوب للوفاء بالالتزامات القانونية
• ملفات السجل والبيانات المتعلقة بالأمان: احتفاظ بها لفترة محدودة لضمان أمان وظيفي لخدماتنا.

9.3 إخفاء الهوية والحذف

عندما لا تعود البيانات الشخصية مطلوبة، سنقوم بحذفها أو إخفاء هويتها بشكل آمن. قد يتم الاحتفاظ بالبيانات التي تم إخفاء هويتها، والتي لا يمكن استخدامها لتحديد هويتك، لأغراض التحليل والإحصاء.

10. الذكاء الاصطناعي، والتعلم الآلي، واتخاذ القرار الآلي

10.1 استخدام الذكاء الاصطناعي وتعلم الآلة في خدماتنا

قد تتضمن خدماتنا إمكانيات الذكاء الاصطناعي (AI) وتعلم الآلة (ML) لمساعدة العملاء في التحليلات والتوصيات وأتمتة سير العمل والرؤى التشغيلية. تم تصميم هذه الميزات لتعزيز اتخاذ القرارات البشرية، وليس استبدالها.

قد تشمل الأمثلة على الميزات المدعومة بالذكاء الاصطناعي ما يلي:

• التحليلات التنبؤية ورؤى القوى العاملة
• التحقق الآلي من البيانات واكتشاف الأخطاء
• توصيات ذكية لعمليات HR وإدارة الرواتب
• معالجة اللغة الطبيعية للبحث والتقارير

10.2 الإشراف البشري وتحكم العملاء

نحن ملتزمون بالحفاظ على إشراف بشري هادف على الميزات المدعومة بالذكاء الاصطناعي ضمن خدماتنا:

• يحتفظ العملاء بالتحكم الكامل في كيفية تكوين ميزات بمساعدة الذكاء الاصطناعي أو تمكينها أو تعطيلها داخل مستأجريهم
• يتم تقديم التوصيات أو الرؤى التي يتم إنشاؤها بواسطة الذكاء الاصطناعي كاقتراحات لدعم صانعي القرار البشريين، وليس كقرارات نهائية
• يمكن للعملاء ومديري حساباتهم المصرح لهم مراجعة المخرجات المدعومة بالذكاء الاصطناعي أو تجاوزها أو رفضها في أي وقت
• نحن لا نستخدم الذكاء الاصطناعي لاتخاذ قرارات تنتج آثارًا قانونية أو ما شابهها ذات أهمية على الأفراد دون مراجعة بشرية.

10.3 بيانات العملاء وتدريب الذكاء الاصطناعي

نحن شفافون بشأن كيفية استخدام بيانات العملاء فيما يتعلق بالذكاء الاصطناعي وتعلم الآلة:

• نحن لا نستخدم بيانات العملاء الشخصية لتدريب نماذج الذكاء الاصطناعي أو تعلم الآلة للأغراض العامة التي قد تستخدم عبر عملاء آخرين دون موافقة صريحة.
• أي ميزات الذكاء الاصطناعي أو تعلم الآلة ضمن خدماتنا تعمل على بيانات العميل فقط لتقديم وتحسين الخدمات لهذا العميل المحدد
• يمكن استخدام البيانات المجمعة أو المجهولة أو المعدلة الهوية لتحسين خدماتنا بشكل عام، ولكن فقط عندما لا يمكن ربطها بأي فرد أو عميل.
• سنقوم بإخطار العملاء بأي تغييرات جوهرية في كيفية معالجة ميزات الذكاء الاصطناعي لبياناتهم

10.4 اتخاذ القرارات الآلي

لا نتخذ حاليًا قرارات تستند فقط إلى معالجة آلية تنتج آثارًا قانونية أو آثارًا هامة مماثلة على الأفراد. حيث تتضمن خدماتنا ميزات آلية تساعد في اتخاذ القرارات (مثل تمييز الحالات الشاذة، أو إنشاء التوصيات، أو أتمتة المهام الروتينية)، فقد تم تصميم هذه لدعم الحكم البشري وليس استبداله.

إذا قدمنا ميزات تتضمن اتخاذ قرارات آلية بحتة تؤثر بشكل كبير على الأفراد، فسنقوم بما يلي:

• قدم معلومات واضحة حول المنطق المعني وأهمية المعالجة
• تنفيذ ضمانات مناسبة، بما في ذلك الحق في الحصول على تدخل بشري
• تمكين الأفراد من التعبير عن آرائهم والاعتراض على القرارات الآلية
• احصل على موافقة صريحة حيثما يقتضي القانون المعمول به

10.5 التطوير المستقبلي

مع تطور قدرات الذكاء الاصطناعي والتعلم الآلي، نلتزم بما يلي:

• تبني مبادئ الذكاء الاصطناعي المسؤولة التي تعطي الأولوية للعدالة والشفافية والمساءلة
• تزويد العملاء بتوثيق واضح للميزات المدعومة بالذكاء الاصطناعي وقيودها
• الحفاظ على الامتثال للوائح الناشئة للذكاء الاصطناعي ومعايير الصناعة
• المشاركة في مراجعة مستمرة لممارسات الذكاء الاصطناعي لدينا مع مدخلات من وجهات نظر الخصوصية والأخلاق

11. خصوصية الأطفال

خدماتنا ليست موجهة للأفراد الذين تقل أعمارهم عن 16 عامًا (أو سن الرشد المعمول به في ولايتك القضائية)، ولا نقوم بجمع بيانات شخصية من الأطفال عن علم.

إذا علمنا بأننا جمعنا بيانات شخصية من طفل دون الحصول على موافقة مناسبة، فسنقوم باتخاذ خطوات لحذف تلك المعلومات في أقرب وقت ممكن. إذا كنت تعتقد أننا ربما جمعنا معلومات من طفل، فيرجى الاتصال بنا على الفور باستخدام التفاصيل الواردة في القسم 17.

12. روابط وخدمات جهات خارجية

قد تحتوي خدماتنا على روابط لمواقع أو تطبيقات أو خدمات تابعة لجهات خارجية. نحن لسنا مسؤولين عن ممارسات الخصوصية الخاصة بجهات خارجية هذه. نشجعك على مراجعة سياسات الخصوصية لأي خدمات تابعة لجهات خارجية تصل إليها عبر خدماتنا.

تنطبق سياسة الخصوصية هذه على خدماتنا فقط ولا تغطي ممارسات الأطراف الثالثة، بما في ذلك تلك التي قد توفر المحتوى أو الإعلانات أو الوظائف ضمن خدماتنا.

13. ملفات تعريف الارتباط والتحليلات

نحن نستخدم عددًا محدودًا من ملفات تعريف الارتباط وأدوات التحليلات على موقعنا الإلكتروني لفهم كيفية تفاعل الزوار مع خدماتنا وتحسين تجربة المستخدم.

13.1 ملفات تعريف الارتباط الأساسية

يستخدم موقعنا ملفات تعريف الارتباط الأساسية الضرورية للتشغيل الأساسي للموقع، مثل الحفاظ على جلستك وتمكين الوظائف الأساسية. لا تجمع ملفات تعريف الارتباط هذه بيانات شخصية لأغراض التسويق ولا يمكن تعطيلها.

13.2 تحليلات سلوك المستخدم

نستخدم أدوات تحليل سلوك المستخدم لفهم كيفية تفاعل الزوار مع موقعنا ومنصتنا ولتحسين تجربة المستخدم. قد تجمع هذه الأدوات معلومات حول جهازك والمتصفح الخاص بك وتفاعلاتك مع منصتنا، بما في ذلك حركات الماوس والنقرات وسلوك التمرير والصفحات التي تمت زيارتها والوقت الذي تم قضاؤه في الصفحات. قد تنشئ بعض الأدوات أيضًا تسجيلات للجلسات لاستخدامك لموقعنا.

كيف نستخدم هذه المعلومات: تساعدنا هذه البيانات في تحليل أنماط سلوك المستخدم، وتحديد مشكلات قابلية الاستخدام، وتحسين تصميم ووظائف موقعنا الإلكتروني ومنصتنا.

الأساس القانوني: نحن نعالج هذه البيانات بناءً على مصلحتنا المشروعة في تحسين خدماتنا.

الاحتفاظ بالبيانات يتم الاحتفاظ ببيانات التحليلات وفقًا لفترات الاحتفاظ المحددة من قبل مزود التحليلات ذي الصلة، وبعد ذلك يتم حذفها تلقائيًا.

موفرو التحليلات الحاليون للحصول على تفاصيل حول أدوات التحليلات المحددة التي نستخدمها، يرجى الرجوع إلى قائمة المعالجات الفرعية الخاصة بنا، وهي متاحة عند الطلب عن طريق الاتصال بنا على privacy@yomly.com.

13.3 خياراتك

يمكنك التحكم في تتبع التحليلات من خلال الطرق التالية:

• تمكين “عدم التعقب” في إعدادات متصفحك.
• اضبط إعدادات متصفحك لحظر ملفات تعريف الارتباط أو حذفها

ملاحظة: قد يؤثر تعطيل ملفات تعريف الارتباط الضرورية على وظائف موقعنا الإلكتروني.

14. المعالجون الفرعيون

عندما نعمل كمعالج بيانات نيابة عن عملائنا (كما هو موضح في القسم 1.3)، قد نستعين بمقدمي خدمات خارجيين للمساعدة في تقديم خدماتنا. يعمل مقدمو الخدمات هؤلاء كـ “معالجين فرعيين” بموجب قوانين حماية البيانات المعمول بها.

14.1 إشراك معالج فرعي

نحن نحافظ على متطلبات صارمة للتعامل مع المعالجين الفرعيين:

• نحن نجري العناية الواجبة على ممارسات الأمن والخصوصية لكل معالج فرعي قبل الارتباط به.
• ندخل في اتفاقيات مكتوبة مع المعالجين الفرعيين تفرض التزامات حماية بيانات مماثلة إلى حد كبير لتلك الموجودة في اتفاقية معالجة البيانات الخاصة بنا مع العملاء
• يُسمح للمعالِجين الفرعيين بمعالجة البيانات الشخصية للعميل فقط بالقدر اللازم لتقديم الخدمات لنا
• نظل مسؤولين تجاه عملائنا عن أداء التزامات مقدمي خدماتنا الفرعيين

14.2 قائمة المعالجات الفرعية

نحتفظ بقائمة حالية بالمعالجين الفرعيين الذين قد يعالجون البيانات الشخصية نيابة عن عملائنا. تتضمن هذه القائمة: 

• اسم كل معالج فرعي وموقعه
• وصف لأنشطة المعالجة التي تم تنفيذها
• فئات البيانات الشخصية المعالجة

القائمة الحالية للمعالجات الفرعية متاحة عند الطلب. يمكن للعملاء طلب نسخة من قائمة المعالجات الفرعية عن طريق الاتصال بنا على privacy@yomly.com. قد يتم توفير قائمة المعالجات الفرعية أيضًا كملحق لاتفاقية معالجة البيانات الخاصة بنا.

14.3 إشعار بالتغييرات

سنقوم بإخطار العملاء بأي تغييرات مقصودة في معالجينا الفرعيين، بما في ذلك إضافة أو استبدال معالجين فرعيين، وذلك وفقًا لشروط اتفاقية معالجة البيانات الخاصة بنا. سيمنح هذا الإخطار العملاء فرصة معقولة للاعتراض على مثل هذه التغييرات عند الاتفاق عليها تعاقديًا.

14.4 مسؤوليات العميل

عملاؤنا، بصفتهم المتحكمين في البيانات، مسؤولون عن ضمان وجود أساس قانوني لديهم لنقل البيانات الشخصية إلينا، وعن إبلاغ موظفيهم وأصحاب البيانات الآخرين باستخدام المعالجين الفرعيين كجزء من إشعارات الخصوصية الخاصة بهم.

15. حماية بيانات دولة الإمارات العربية المتحدة

إذا كنت مقيماً في دولة الإمارات العربية المتحدة، فقد تكون لديك حقوق إضافية بموجب المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية. نقوم بمعالجة بياناتك الشخصية وفقًا لهذا القانون واللوائح التنفيذية الصادرة عن مكتب بيانات الإمارات.

16. تغییرات في سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو تقنياتنا أو المتطلبات القانونية أو عوامل أخرى. عند إجراء تغييرات مادية، سنقوم بما يلي:

• انشر سياسة الخصوصية المحدثة على موقعنا الإلكتروني بتاريخ سريان جديد
• إعلامك عبر البريد الإلكتروني أو من خلال خدماتنا حيثما كان ذلك مناسبًا
• احصل على موافقتك حيثما يقتضي القانون

نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري للبقاء على اطلاع بممارساتنا المتعلقة بالبيانات.

استمرار استخدامك لخدماتنا بعد تاريخ سريان أي تغييرات يشكل موافقتك على سياسة الخصوصية المحدثة، إلى الحد المسموح به بموجب القانون المعمول به.

١٧. اتصل بنا

إذا كانت لديك أي أسئلة أو مخاوف أو طلبات بخصوص سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالخصوصية، فيرجى الاتصال بنا:

فريق الخصوصية

يوملي

البريد الإلكتروني: privacy@yomly.com

50 طابقًا، أبراج الأعمال المركزية، مدينة دبي للإعلام، دبي، الإمارات العربية المتحدة، ص.ب 214909

نهدف إلى الرد على جميع الاستفسارات في غضون فترة زمنية معقولة ووفقاً للمتطلبات القانونية المعمول بها.

إذا لم تكن راضياً عن ردنا، فلديك الحق في تقديم شكوى إلى السلطة الإشرافية المختصة كما هو موضح في القسم 5.11.

— نهاية سياسة الخصوصية —