سياسة الخصوصية الخاصة بمنصة iFLYTEK المفتوحة
آخر تحديث للسياسة: 28 أبريل 2026
تاريخ السريان: 30 أبريل 2026
تنطبق "سياسة الخصوصية للمنصة المفتوحة" (ويشار إليها فيما بعد بـ "هذه السياسة") حصراً على منتجات وخدمات المنصة المفتوحة للذكاء الاصطناعي (المتاحة عبر الموقع الإلكتروني https://mena.xfyun.com/) المقدمة من قبل ايم مينا تكنولوجي اف زي-ال ال سي (AIME MENA Technology FZ-LLC) (ويشار إليه فيما بعد بألفاظ "نحن" أو "لنا" أو "خاصتنا" أو "AIME")، وهو كيان مرخص في دولة الإمارات العربية المتحدة. تُستضاف المنصة على سحابة هواوي (Huawei Cloud) مع تخزين البيانات في المملكة العربية السعودية. قمنا بوضع وتطوير سياسة الخصوصية هذه (ويشار إليها فيما بعد بـ "سياسة الخصوصية") لإحاطتك علماً بطريقة معالجتنا لبياناتك الشخصية عند استخدامك لخدمات المنصة المفتوحة.
يرجى الاطلاع على ممارسات حماية الخصوصية الخاصة بنا بعناية لفهم التفاصيل الخاصة بكيفية معالجتنا لبياناتك الشخصية. يرجى الاتصال بنا إذا كانت لديك أي أسئلة بشأن هذه السياسة.
تمثل هذه السياسة إطارًا عامًا لحماية البيانات عبر نطاق تطبيق الخدمات. وقد تنطبق متطلبات إضافية خاصة ببعض الولايات القضائية (البلدان)، والتي سيتم بيانها في الملاحق الخاصة بهذه السياسة، وتُطبق تلك الأحكام في حال تعارضها مع هذه السياسة.
يُرجى العلم بأن هذه السياسة تُستكمل بأحكام خاصة بكل من دولة الإمارات العربية المتحدة، وسلطنة عُمان، ومملكة البحرين، ودولة قطر، والمملكة العربية السعودية، وجمهورية مصر العربية، والمملكة الأردنية الهاشمية، وذلك على النحو المبين في ملاحق هذه السياسة والمخصصة لكل دولة.
المحتويات
- المصطلحات والتعاريف
- البيانات الشخصية التي نجمعها
- أغراض المعالجة
- شروط الاحتفاظ
- كيفية مشاركتنا لبياناتك الشخصية
- كيفية ممارستك لحقوقك
- الأمان
- خصوصية الأطفال
- كيف ننقل بياناتك الشخصية عالميا
- إشعار بخصوص التحديثات
- مسؤول حماية البيانات ومعلومات الاتصال
- تواصل معنا
- معلومات إضافية لبعض الدول
1. المصطلحات والتعريفات
خدمات المنصة المفتوحة: تشير إلى الخدمات التي نقدمها للمستخدمين عبر المنصة المفتوحة للذكاء الاصطناعي، بما في ذلك تسجيل الحساب، واجهات برمجة التطبيقات (APIs) للتعرف على الكلام وتحويله إلى نص، واجهات الترجمة الآلية، واجهات معالجة اللغة الطبيعية، وغيرها من خدمات الذكاء الاصطناعي المتاحة عبر المنصة، ويشار إليها مجتمعةً فيما بعد بـ "الخدمات".
الحساب: يشير إلى حساب المستخدم المقدم لك عند إتمام التسجيل بمعلومات صحيحة. أنت مسؤول عن حماية هذا الحساب وتتحمل المسؤولية القانونية عن جميع الأنشطة التي تُنفذ من خلاله.
البيانات الشخصية: تعني البيانات المتعلقة بفرد ويمكن التعرف عليه من خلال تلك البيانات بمفردها أو بالاقتران مع معلومات أخرى يمكن لمنظمة (أي فرد أو شركة أو جمعية أو كيان أشخاص، سواء كان اعتبارياً أو غير اعتباري) الوصول إليها أو يُحتمل أن تصل إليها. إذا كان القانون المُطبق يتضمن تعريفاً خاصاً لهذا المصطلح، فيسود التعريف الوارد في ذلك القانون.
البيانات الشخصية الحساسة: تشير إلى البيانات الشخصية التي تتطلب مستوى أعلى من الحماية نظرًا لطبيعتها وقد يؤدي تسريبها أو استخدامها غير القانوني بسهولة إلى انتهاك كرامة الفرد الإنسانية أو إلحاق ضرر بسلامته الشخصية أو المالية. ويشمل ذلك -على سبيل المثال لا الحصر- البيانات البيومترية، والمعتقدات الدينية، والوضع الاجتماعي المحدد، والبيانات الطبية والصحية، والحسابات المالية، وبيانات تتبع الموقع، وبيانات الأطفال القُصر وغيرها من البيانات الشخصية الحساسة أو فئات البيانات الخاصة وفقاً لقوانين موطنك المطبقة.
المتحكم في البيانات الشخصية: يعني الكيان القانوني الذي يحدد أغراض ووسائل معالجة البيانات الشخصية. يُعد AIME المتحكم بالبيانات ما لم يقرر خلاف ذلك بموجب قوانين بلدك.
معالجة البيانات الشخصية: تشمل جمع البيانات الشخصية وتخزينها واستخدامها ومعالجتها ونقلها وتقديمها والإفصاح عنها وحذفها وغيرها من الأنشطة ذات الصلة كما تحددها قوانين موطنك.
المستخدمون: يشير إلى أي فرد أو كيان يقوم بالتسجيل وتسجيل الدخول واستخدام المنصة للوصول إلى خدمات المنصة المفتوحة عبر التمكين أو الاستعراض أو استخدام واجهات برمجة التطبيقات، ويُشار إليه أساساً في هذه السياسة بـ "أنت" أو "لك".
صاحب البيانات الشخصية: يشير إلى الشخص الطبيعي الذي تُعرّفه البيانات الشخصية المُعالجة أو ترتبط به. إذا كان أي قانون مُطبق يتضمن تعريفاً خاصاً للمصطلحات أعلاه، فيسود التعريف الوارد في ذلك القانون.
اتخاذ القرار الآلي: يشير إلى عملية استخدام برامج الكمبيوتر لتحليل وتقييم عادات سلوك الفرد واهتماماته الشخصية ووضعه المالي وصحته وملاءته الائتمانية وما إلى ذلك تلقائياً واتخاذ قرارات بناءً على ذلك.
إزالة الهوية: تعني عملية معالجة البيانات الشخصية بحيث لا يمكن التعرف على شخص طبيعي بعينه دون استخدام معلومات إضافية.
الجهاز: يشير إلى أي جهاز يمكن استخدامه للوصول إلى الخدمات مثل الحاسوب المكتبي أو الحاسوب المحمول أو الجهاز اللوحي أو الهاتف الذكي.
النقل الدولي: يعني نقل البيانات الشخصية إلى إقليم دولة أجنبية أو منطقة خارج بلدك؛ أو إلى سلطة عامة لدولة أجنبية ليست بلدك؛ أو إلى فرد أجنبي أو كيان قانوني أجنبي.
معرف الجهاز الفريد: مُعرّف الجهاز الفريد (المعرف الفريد أو Unique ID أو UUID) هو سلسلة من المحارف يدمجها المُصنّع في الجهاز ويمكن استخدامها للتعرف على ذلك الجهاز بشكل فريد (مثل رقم IMEI للأجهزة المحمولة). تخدم المعرفات الفريدة للأجهزة أغراضاً متنوعة، بما في ذلك عرض الإعلانات عندما تكون ملفات تعريف الارتباط غير متاحة.
عنوان بروتوكول الإنترنت (IP): يُخصص لكل جهاز متصل بالإنترنت رقم يُعرف بعنوان بروتوكول الإنترنت (IP). تُخصص هذه الأرقام عادةً بناء على المناطق الجغرافية. عادة ما يمكن استخدام عناوين IP لتحديد الموقع الذي يتصل منه الجهاز بالإنترنت.
طبقة المنافذ الآمنة (SSL): هي بروتوكول أمني يُنفذ فوق بروتوكول التحكم في الإرسال/بروتوكول الإنترنت (TCP/IP). يدعم SSL أنواعاً مختلفة من الشبكات ويقدم ثلاث خدمات أمنية أساسية، ويعتمد بصورة رئيسية على التشفير بالمفتاح العام والمفتاح المتماثل للسرية.
تقنيات جمع المعلومات:
(1) ملف تعريف الارتباط (Cookie): ملف نصي صغير يضعه خادم موقع إلكتروني على جهاز العميل لديك (مثل الحاسوب أو الهاتف المحمول أو أي جهاز ذكي آخر) أثناء التصفح وقد يُستخدم لتحسين تجربة المستخدم.
(2) ملفات السجل (Log Files): تخزن البيانات المجمعة تلقائياً. وتشمل هذه البيانات عناوين بروتوكول الإنترنت (IP) ونوع المتصفح ومزود خدمة الإنترنت (ISP) وصفحات الإحالة/الخروج ونظام التشغيل والطوابع الزمنية للتاريخ/الوقت وبيانات مسار النقر.
(3) وسم الكيان (Entity Tag أو ET Tag): ترويسة بروتوكول HTTP تمر خلف الكواليس بين متصفح الإنترنت وخادم الإنترنت ويمكن استخدامها كبديل لملفات تعريف الارتباط لتتبع المستخدمين الأفراد بما يتيح لنا فهم خدماتنا وتحسينها بشكل أفضل.
(4) جافا سكربت (JavaScript): لغة برمجة تُستخدم لإنشاء صفحات ويب أكثر تفاعلية وديناميكية. يمكن لـ JavaScript تعيين ملفات تعريف الارتباط وقراءتها وحذفها.
2. البيانات الشخصية التي نجمعها
فيما يلي بيان بأنواع البيانات الشخصية التي قد نقوم بجمعها ومعالجتها عند استخدامك لمنصتنا المفتوحة للذكاء الاصطناعي (المتاحة عبر الموقع الإلكتروني https://mena.xfyun.com/)، وذلك بحسب الخدمات والوظائف التي تستخدمها على المنصة. تُشغَّل المنصة بواسطة كيان مُرخص في دولة الإمارات العربية المتحدة، وتُستضاف سحابياً. نقوم بمعالجة البيانات الشخصية فقط بالقدر اللازم لتقديم الخدمات وتحسينها وضمان أمنها، ووفقاً لقوانين حماية البيانات المعمول بها في دولة الإمارات العربية المتحدة، والمملكة العربية السعودية، وسلطنة عُمان، ومملكة البحرين، ودولة قطر، وجمهورية مصر العربية، والمملكة الأردنية الهاشمية، وأي قوانين أخرى سارية:
(أ) المعلومات التي قمت بتعبئتها عند تسجيل حسابك: إذا اخترت استخدام وظائف المنصة المفتوحة، فإنك تحتاج إلى تسجيل حساب على المنصة المفتوحة. عند تسجيل حساب على المنصة المفتوحة باستخدام رقم هاتف محمول أو عنوان بريد إلكتروني، سيُطلب منك تقديم عنوان بريد إلكتروني وتعيين كلمة مرور لتسجيل الدخول لحماية حسابك من الدخول غير المصرّح به.
(ب) المعلومات المقدَّمة من قِبَلك من خلال مركز خدمة العملاء الخاص بنا أو أثناء المشاركة في الفعاليات التي تنظمها AIME: قد يتضمّن الاستبيان الذي تقوم بتعبئته عند مشاركتك في الأنشطة الإلكترونية للمنصة المفتوحة معلومات مثل اسمك ورقم هاتفك وبريدك الإلكتروني وعنوان منزلك.
(ج) معلومات الصوت والنص والصور التي تقدّمها عند استخدام وظائف المنتج: سنقوم بجمع المحتوى الخاص بكلامك والنصوص والصور الخاصة بك عند استخدامك لخدمات تركيب الكلام، والإملاء الصوتي، والنسخ الصوتي، والتعرّف على النصوص، والتعرّف على الصور، والترجمة الفورية عبر الإنترنت التي توفرها المنصة المفتوحة، وذلك لأن جمع هذه المعلومات ضروري لتحقيق الوظائف المذكورة أعلاه. سنقوم بمعالجة المحتوى المقدم من قبلكم لحظياً وإعادته إليك دون الاحتفاظ ببياناتك لأكثر من أسبوع واحد، أو لأداء الغرض الذي جمعت من أجله، أيهما أقرب.
(د) المعلومات التي قدّمتها إلى AIME بوسائل أخرى: عند دخولك إلى صفحة معلومات الحساب على المنصة المفتوحة، يمكنك تعبئة الاسم المستعار (nickname) ومعلومات الموقع الجغرافي بشكل طوعي. قد تستخدم AIME هذه المعلومات لإنشاء ملفات تعريف المستخدمين بهدف تزويدك بخدمات منتجات أكثر دقة وتخصيصاً.
(هـ) معلومات سجلّ العمليات: عند استخدامك للمنصة المفتوحة ومنتجات أو خدمات API / SDK المقدَّمة من خلال موقع المنصة، قد يقوم النظام تلقائياً بجمع معلومات معيّنة من خلال ملفات تعريف الارتباط (Cookies) أو وسائل أخرى وحفظها كسجلات شبكة ذات صلة. يتمثّل الغرض من جمع هذه المعلومات في: تحسين تجربة المنتج وتطويرها، وضمان استقرار الخدمة وأمن الشبكة من خلال الإحصاءات البيانية. تشمل هذه المعلومات: تفاصيل استخدامك للمنصة المفتوحة، بما في ذلك سجلّ استخدامك لخدمات المنتج، ومحتوى البحث والاستعلام، وعناوين الصفحات التي تمت زيارتها، ونوع المتصفّح، وحالة الشبكة، ومشغّل خدمة الاتصالات، واللغة المستخدمة، وتاريخ ووقت الوصول، وسجلّات النظام الخاصة بالأنشطة وصفحات الويب التي تقوم بزيارتها.
3. أغراض المعالجة
(أ) ملفات تعريف الارتباط وتقنيات التتبع
قد نستخدم ملفات تعريف الارتباط (Cookies) وتقنيات تتبع مماثلة لجمع بيانات حول تفاعلك مع الموقع الإلكتروني. وتشمل ملفات تعريف الارتباط التي قد نستخدمها: (أ) ملفات تعريف الارتباط الأساسية اللازمة لتشغيل الموقع وتأمينه؛ (ب) ملفات تعريف الارتباط الوظيفية لحفظ تفضيلات المستخدم وإعدادات اللغة؛ (ت) ملفات تعريف الارتباط التحليلية لفهم أنماط استخدام الموقع وتحسين الخدمات؛ (ث) ملفات تعريف الارتباط التسويقية لتقديم محتوى إعلاني مخصص وقياس فعالية الحملات التسويقية. يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات متصفحك أو من خلال آلية إدارة الموافقة على ملفات تعريف الارتباط المتاحة على الموقع. وفقاً لقوانين حماية البيانات المعمول بها في دولتكم، لن يتم وضع ملفات تعريف الارتباط غير الأساسية (بما في ذلك التسويقية والتحليلية) إلا بعد الحصول على موافقتك الصريحة. يُرجى ملاحظة أن رفض بعض ملفات تعريف الارتباط قد يؤثر على تجربتك في استخدام الموقع.
(ب) التسويق والاتصالات التجارية
قد نستخدم بيانات الاتصال التي قدمتها لنا (مثل عنوان بريدك الإلكتروني) لإرسال اتصالات تسويقية تتعلق بخدماتنا ومنتجاتنا، بما في ذلك الرسائل الإخبارية والعروض الترويجية والتحديثات المتعلقة بالمنصة. لن نرسل إليك اتصالات تسويقية إلا بعد الحصول على موافقتك المسبقة والصريحة، وذلك وفقاً لقوانين حماية البيانات والخصوصية المعمول بها. يمكنك إلغاء اشتراكك في الاتصالات التسويقية في أي وقت من خلال الرابط المخصص في كل رسالة تسويقية أو عن طريق التواصل معنا على service@aimemena.com. لن يؤثر إلغاء الاشتراك في الاتصالات التسويقية على حقك في تلقي الاتصالات المتعلقة بالخدمة أو الرسائل الضرورية لتشغيل حسابك.
(ج) تخصيص المحتوى
قد نستخدم بيانات استخدامك للمنصة وتفاعلك مع خدماتنا لإنشاء ملفات تعريف مستخدمين بغرض تخصيص عرض المحتوى والخدمات المقدمة لك. يتضمن ذلك تحليل أنماط التصفح والتفضيلات واللغة المفضلة والخدمات المستخدمة بشكل متكرر لتقديم تجربة مخصصة. وفقاً لقوانين حماية البيانات المعمول بها في دولتكم. يحق لك الاعتراض على أي قرار يستند حصراً إلى المعالجة الآلية بما في ذلك التنميط إذا كان ينتج عنه آثار قانونية تخصك أو يؤثر عليك بشكل جوهري. ويمكنك ممارسة هذا الحق عن طريق التواصل معنا على service@aimemena.com.
يرجى ملاحظة أنه باختيارك تقديم بيانات شخصية لأفراد آخرين أثناء استخدام خدماتنا، فإنك تقر وتتعهد بما يلي:
- لقد أبلغت الفرد/الأفراد المعنيين بالكامل مسبقاً بمحتويات هذه السياسة، بما في ذلك كيفية جمعنا لبياناتهم الشخصية واستخدامها وتخزينها ومشاركتها؛
- لقد حصلت على موافقة صريحة وحرة من الفرد/الأفراد، حسب المطلوب قانوناً وفقاً للقانون المطبق في بلدك، تُخولك تقديم بياناتهم الشخصية لنا ومعالجتها وفقاً لهذه السياسة؛
- إنك تقر وتتحمل المسؤولية عن صحة وصلاحية الأساس النظامي الذي تستند إليه في تقديم تلك البيانات.
- ومع ذلك، تظل معالجة البيانات الشخصية خاضعة لأحكام القوانين واللوائح المعمول بها، ولا يخل ما سبق بأي التزامات نظامية تقع على عاتقنا بصفتنا متحكماً في البيانات، وفقاً للأنظمة ذات الصلة.
4. شروط الاحتفاظ بالبيانات
إننا نعالج بياناتك الشخصية طوال المدة اللازمة للوفاء بالغرض من معالجتها ووفقاً للقانون المطبق.
وعندما لا تعود هناك حاجة للاحتفاظ ببياناتك الشخصية، سنحذف بياناتك الشخصية التي نحتفظ بها من أنظمتنا، ما لم تكن هناك حاجة للاحتفاظ بها لفترات أطول (على سبيل المثال، امتثالاً للقوانين واللوائح المطبقة، أو لأغراض الأرشفة للصالح العام، أو لأغراض البحث العلمي أو التاريخي، وما إلى ذلك). نسعى جاهدين لمحو بياناتك الشخصية بشكل دائم بمجرد بلوغها نهاية فترة الاحتفاظ، ومع ذلك قد تستمر بعض بياناتك الشخصية موجودة مؤقتاً ضمن أنظمتنا، على سبيل المثال إذا كانت بانتظار الاستبدال (الكتابة فوقها).
5. كيفية مشاركتنا لبياناتك الشخصية
قد نشارك البيانات الشخصية مع الغير (أطراف ثالثة) في الحدود اللازمة لتحقيق الأغراض المبينة في هذه السياسة، وذلك وفقاً للقوانين المعمول بها. وتشمل هذه الحالات ما يلي:
التكامل مع شركاء التكنولوجيا والجهات التابعة
قد نشارك بيانات شخصية ضرورية مع شركائنا التقنيين الموثوقين، تحديداً جوجل (Google LLC) ومايكروسوفت (Microsoft Corporation)، لتقديم وظائف أساسية مثل التعرف على الصوت وخدمات الترجمة. وتتم هذه المعالجة نيابةً عنا وبموجب التزامات تعاقدية تضمن حماية البيانات الشخصية.
معالجة البيانات والخصوصية
بينما نستخدم تقنياتهم لتقديم هذه الخدمات، تخضع البيانات التي تعالجها الجهات التابعة لإجراءاتهم الأمنية الصارمة وشروط الخصوصية الخاصة بهم:
- جوجل: يمكنك معرفة المزيد عن كيفية تعامل جوجل مع البيانات من خلال https://policies.google.com/privacy.
- مايكروسوفت: يمكنك معرفة المزيد من خلال https://www.microsoft.com/en-us/privacy/privacystatement.
بالإضافة إلى ذلك، قد نشارك البيانات الشخصية مع أي جهات تابعة أو شركاء مشاريع مشتركة قد نرتبط بهم في المستقبل. قد تستخدم هذه الأطراف ملفات تعريف الارتباط أو تقنيات مشابهة لدعم الخدمات. نوصيك بمراجعة سياسات الخصوصية لديهم لفهم ممارسات البيانات المحددة لديهم.
قد نشارك أيضاً بياناتك الشخصية مع أطراف ثالثة، بما في ذلك الحالات التالية:
- للامتثال للقوانين أو اللوائح المعمول بها، أو أمر محكمة، أو مذكرة استدعاء، أو أي إجراء قانوني آخر؛
- الجهات القانونية وإنفاذ القانون: قد نُطالب بالإفصاح عن بياناتك الشخصية من قبل السلطات القضائية أو الحكومية المحلية أو الوكالات أو كما تقتضيه القوانين المعمول بها؛
- تغيير في السيطرة / مُلاك جُدد: في حالة حدوث أي اندماج أو استحواذ أو إعادة هيكلة أو إفلاس، فعندئذٍ قد تقدم AIME بياناتك الشخصية إلى الأطراف الثالثة ذات الصلة، وسنخطرك بمثل هذا التغيير وفقاً للقوانين واللوائح المعمول بها.
قد نزود بعض بياناتك الشخصية لمقدمي الخدمات من الأطراف الثالثة الذين قد يعالجون البيانات الشخصية نيابةً عنا، أو لغاية واحدة أو أكثر من الأغراض الموصوفة في هذه السياسة.
يقدم مقدمو الخدمات من الأطراف الثالثة خدماتنا لنا، بما في ذلك ما يلي:
- خدمات تحويل الصوت إلى نص في بعض اللغات؛
- خدمات ترجمة الصوت في بعض اللغات؛
- خدمات ترجمة الصوت و/أو ترجمة الصور في بعض اللغات عندما تتعرض خوادمنا لأعطال في خدمات السحابة أو تفشل في الاستجابة سريعاً لطلبات ترجمة الصوت وترجمة الصور في بعض اللغات من جهاز المترجم؛
- خدمات العملاء وخدمات ما بعد البيع في حال كانت لديك أي أسئلة/تعليقات/مقترحات أو غيرها بخصوص الخدمات.
- خوادم (بوصفها حاملاً لمعالجة البيانات) نستخدمها.
- قد نشارك أيضاً البيانات الشخصية مع أي جهات تابعة أو شركاء مشاريع مشتركة قد نرتبط بهم في المستقبل.
وفي جميع الأحوال، نحرص على ألا تتم مشاركة البيانات الشخصية إلا بالقدر الضروري ومع اتخاذ الضمانات المناسبة لحمايتها.
6. كيفية ممارستك لحقوقك
مع مراعاة قوانين حماية البيانات المطبقة عليك، قد تكون لك الحقوق التالية فيما يتعلق ببياناتك الشخصية التي نعالجها بصفتنا متحكماً بالبيانات:
الحق في المعلومات: الحق في الحصول على تفاصيل واضحة وشاملة بشأن فئات البيانات الشخصية التي نجمعها وأغراض وطرق هذا الجمع وأنواع الجهات المتلقية التي تُشارك معها هذه البيانات.
حق الوصول: الحق في الحصول على تأكيد بشأن ما إذا كانت بياناتك الشخصية قيد المعالجة من عدمه، وعندئذٍ الوصول إلى تلك البيانات والحصول على نسخة منها.
حق التصحيح: الحق في طلب تصحيح أو تحديث فوري لأي بيانات شخصية غير دقيقة أو غير كاملة نحتفظ بها عنك.
حق المحو ("الحق في النسيان"): الحق في طلب حذف بياناتك الشخصية في ظروف محددة ينص عليها القانون.
حق تقييد المعالجة: الحق في طلب تقييد مؤقت أو دائم لمعالجة بياناتك الشخصية في ظل شروط قانونية معينة.
الحق في قابلية نقل البيانات: حيثما ينطبق، الحق في تلقي البيانات الشخصية التي قدمتها لنا بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، ونقل تلك البيانات إلى متحكم آخر دون عوائق. وعند الإمكان فنياً، يجوز لك أيضاً طلب النقل المباشر لتلك البيانات بين المتحكمين.
حق الاعتراض: الحق في الاعتراض، لأسباب تتعلق بوضعك الخاص، على معالجة بياناتك الشخصية بما في ذلك التنميط القائم على تلك الأسس. ويشمل ذلك حقاً غير مشروط في الاعتراض على معالجة بياناتك الشخصية لأغراض التسويق المباشر في أي وقت، مجاناً ومن خلال آلية سهلة الاستخدام.
الحقوق المتعلقة باتخاذ القرار الآلي: الحق في عدم الخضوع لقرار يستند حصراً إلى المعالجة الآلية، بما في ذلك التنميط، والذي يُنتج آثاراً قانونية تخصك أو يؤثر عليك بشكل مماثل بدرجة كبيرة، ما لم تنطبق الاستثناءات المصرح بها قانوناً.
حق سحب الموافقة: الحق في سحب موافقتك السابقة على معالجة بياناتك الشخصية في أي وقت دون التأثير على قانونية المعالجة التي تمت بناءً على الموافقة قبل سحبها.
حق في تقديم شكوى: الحق في تقديم شكوى إلى سلطة إشرافية مختصة في نطاق ولايتك القضائية و/أو طلب سبيل انتصاف قضائي أمام محكمة مختصة إذا كنت تعتقد أن معالجة بياناتك الشخصية تنتهك قوانين حماية البيانات المطبقة.
لممارسة أي من الحقوق المذكورة أعلاه، يرجى الاتصال بنا باستخدام المعلومات التالية وتقديم معلومات التحقق المطلوبة، كما هو موضح أدناه:
عبر مراسلتنا بالبريد الإلكتروني على service@aimemena.com.
عملية التحقق والمعلومات المطلوبة: يرجى ملاحظة أننا قد نحتاج إلى طلب معلومات إضافية منك للتحقق من هويتك أو لفهم نطاق طلبك. لن يُطلب منك إنشاء حساب لدينا لتقديم الطلب أو لتنفيذه. سنطلب منك تقديم -على الأقل- معرّف حسابك على المنصة و/أو اسمك ورقم هاتفك.
وكيل مخول: حسب القوانين واللوائح المعمول بها في دولتكم، يمكنك أيضاً أن تعين وكيلاً مفوضاً لتقديم الطلبات نيابةً عنك عبر تفويض كتابي أو بموجب توكيل رسمي. سنطلب من الوكيل تزويدنا بإثبات على تفويضه لتقديم الطلبات نيابةً عنك قبل قبول طلبات الوكيل.
7. الأمان
نتخذ تدابير أمنية مصممة لحماية معلوماتك، بما في ذلك -وليس حصراً- التدابير الإدارية والتقنية والمادية.
8. خصوصية الأطفال
لا توجه خدماتنا إلى الأطفال (دون سن 18 عاماً أو السن الأدنى المكافئ في نطاق ولايتك القضائية). ولا نجمع عن علم أي بيانات شخصية من الأطفال. وإذا تبين لنا أننا جمعنا بيانات شخصية من طفل دون الحصول على موافقة أبوية موثقة، فسنشرع في حذف تلك المعلومات فوراً ما لم نكن ملزمين قانوناً بالاحتفاظ بها.
وإذا كنت والداً أو وصياً قانونياً وتعتقد أن طفلك قد زودنا ببياناته الشخصية دون موافقتك، يرجى الاتصال بنا على عنوان البريد الإلكتروني المذكور في القسم [12] أدناه. وبعد التحقق من هويتك وعلاقتك بالطفل، سنحذف بسرعة بيانات الطفل الشخصية من أنظمتنا النشطة ونتخذ خطوات معقولة لضمان حذفها من أي أنظمة نسخ احتياطي، وفقاً للقانون المطبق.
9. كيف ننقل بياناتك الشخصية عالمياً
ينطوي استخدامك لخدماتنا على نقل وتخزين ومعالجة بياناتك الشخصية داخل وخارج بلدكم/منطقة إقامتكم عند الضرورة. وتُخزَّن البيانات الشخصية بشكل رئيسي في المملكة العربية السعودية سحابياً وقد يتم أيضاً نقل بياناتك الشخصية إلى دولة الإمارات العربية المتحدة (حيث يقع مقر الكيان المشغل للمنصة) أو إلى دول أخرى حسب الضرورة لتقديم الخدمات.
نعتمد ضمانات مناسبة لعمليات النقل عبر الحدود لبياناتك الشخصية وفقاً لما يتطلبه القانون المحلي المطبق، لضمان بقاء بياناتك الشخصية محمية. قد يتم نقل البيانات الشخصية إلى خارج دولة الإمارات العربية المتحدة، وذلك وفقاً لما يلي:
- إلى دول توفر مستوى حماية كافٍ للبيانات الشخصية؛ أو
- بموجب اتفاقيات تعاقدية تضمن حماية البيانات؛ أو
- بناءً على موافقة صريحة من صاحب البيانات؛ أو
- إذا كان النقل ضرورياً لتنفيذ عقد أو التزام قانوني.
ونحرص على اتخاذ جميع التدابير اللازمة لضمان حماية البيانات المنقولة.
يُرجى الاطلاع على الأحكام الخاصة بنقل البيانات عبر الحدود لكل دولة على حدة، والمبيّنة في كل ملحق خاص بكل دولة، وذلك في حالة وجود متطلبات قانونية إضافية.
10. إشعار بخصوص التحديثات
نقوم بمراجعة سياسة الخصوصية بشكل دوري استناداً إلى التغييرات في الأعمال والتقنية، وقد نقوم بتحديث سياسة الخصوصية هذه. وإذا أجرينا تغييراً جوهرياً على هذه السياسة، سنخطرك عبر المنصة بحيث يمكنك معرفة البيانات الشخصية التي نجمعها وكيف نستخدمها. وتسري هذه التغييرات على سياسة الخصوصية اعتباراً من تاريخ النفاذ المحدد في السياسة. ونشجعك على مراجعة هذه الصفحة بانتظام للاطلاع على أحدث المعلومات حول ممارسات الخصوصية لدينا.
11. مسؤول حماية البيانات ومعلومات الاتصال
قمنا بتعيين مسؤولي حماية بيانات للإشراف على حماية بياناتك الشخصية. إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو حول حماية البيانات لدى AIME بشكل عام، يمكنك الاتصال بمسؤول حماية البيانات المسؤول عن بلدك في أي وقت.
تفاصيل الاتصال بمسؤول حماية البيانات هي:
- العنوان: مكتب 301، الطابق الثالث، مبنى 1، مدينة دبي للإنترنت، دبي، الإمارات العربية المتحدة
- البريد الإلكتروني: service@aimemena.com
12. تواصل معنا
إذا كانت لديك أي أسئلة حول طريقة تعاملنا مع بياناتك الشخصية لم تجد إجابتها في هذه السياسة، أو أي شكاوى أو استفسارات أخرى، يمكنك الاتصال بنا عبر إرسال بريد إلكتروني إلى service@aimemena.com.
سنرد عليك وننسق مع مسؤول حماية البيانات أو الممثل المحلي أو موظفي خدمة العملاء للتواصل معك خلال أسبوعين أو أي مدة أخرى تتطلبها قوانين موطنك.
وعندما نتلقى أسئلة حول الخصوصية أو طلبات الوصول/التنزيل المتعلقة بالمعلومات الشخصية، لدينا فريق محترف لحل مشكلاتك. وإذا كان سؤالك ينطوي في حد ذاته على مسألة هامة، فقد نطلب منك مزيداً من المعلومات. وإذا قمت بمشاورتنا، سنزودك بمعلومات عن قنوات الشكاوى ذات الصلة التي قد تنطبق بناءً على وضعك الفعلي.
الملحق رقم 1
أحكام خاصة بدولة الإمارات العربية المتحدة
(للمستخدمين المقيمين في دولة الإمارات العربية المتحدة)
يطبق هذا الملحق رقم (1) بالإضافة إلى الأحكام المنصوص عليها في متن سياسة الخصوصية على المستخدمين بدولة الإمارات العربية المتحدة. من خلال وضع علامة في مربع الموافقة على الخاص بنا، وبالقدر الذي تتطلبه قوانين دولة الإمارات العربية المتحدة، فإنك توافق وتمنح موافقتك الصريحة لـ AIME وشركاتها التابعة وموظفيها ومقاوليها والأطراف الثالثة ذات الصلة لمعالجة ونقل والإفصاح عن بياناتك الشخصية وفقاً لسياسة الخصوصية هذه.
يمكنك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلينا (عنوان البريد الإلكتروني: service@aimemena.com). ولن يؤثر سحب الموافقة هذا على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل السحب.
(1) القوانين المعمول بها
تخضع معالجة البيانات الشخصية لأحكام مرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية.
(2) المصطلحات والتعريفات
البيانات الشخصية الحساسة: تشير إلى أي بيانات تكشف بشكل مباشر أو غير مباشر عن أسرة الشخص الطبيعي أو أصلِه العرقي أو آرائه السياسية أو الفلسفية أو معتقداته الدينية أو سجله الجنائي أو بياناته البيومترية، أو أي بيانات تتعلق بحالته الصحية أو البدنية أو النفسية أو العقلية أو الجينية أو الجنسية، بما في ذلك المعلومات المتعلقة بتقديم خدمات الرعاية الصحية له/لها والتي تكشف عن حالته/حالتها الصحية.
(3) حقوقك
يمنح قانون حماية البيانات صاحب البيانات الحقوق التالية:
- الحق في الحصول على المعلومات
- الحق في قابلية نقل البيانات
- الحق في التصحيح/الإكمال
- الحق في المحو
- الحق في تقييد المعالجة
- الحق في الاعتراض على/إيقاف المعالجة
- الحق المتعلق باتخاذ القرار الآلي
- الحق في سحب الموافقة
- الحق في الإخطار بحالات خرق بيانات معينة
- الحق في الشكوى إلى مكتب حماية البيانات في دولة الإمارات العربية المتحدة. إذا فشلنا في الالتزام بقوانين حماية البيانات المعمول بها في دولة الإمارات العربية المتحدة، فلديك أيضاً الحق في تقديم شكوى إلى مكتب حماية البيانات في الإمارات، وهو السلطة المختصة بحماية البيانات في الدولة، والتي أُنشئت بموجب المرسوم الاتحادي بالقانون رقم (44) لعام 2021.
(4) النقل عبر الحدود
في غياب قرارات الملاءمة، لن ننقل بياناتك الشخصية إلا عندما يكون: (1) هناك ضمانات تعاقدية متوافقة مع المستلم، (2) لا تتعارض موافقتك الصريحة مع أمن ومصلحة دولة الإمارات العربية المتحدة، (3) هناك ضرورة تعاقدية، (4) يكون النقل ضرورياً لإنشاء حقوق قانونية أو ممارستها أو الدفاع عنها، (5) يكون النقل ضرورياً لتنفيذ إجراء يتعلق بالتعاون القضائي الدولي أو حماية المصلحة العامة.
سنطبق تدابير الحماية المطلوبة بموجب المرسوم بقانون اتحادي رقم (45) لسنة 2021 على أي من عمليات النقل هذه، ويمكننا إتاحة معلومات حول آلية النقل المطبقة عند الطلب.
(5) أساس المعالجة
يجوز لنا معالجة البيانات الشخصية وفقاً لأي أساس قانوني معتمد بموجب القوانين المعمول بها في دولة الإمارات العربية المتحدة، بما في ذلك عندما تكون المعالجة ضرورية لتنفيذ عقد يكون صاحب البيانات طرفاً فيه، أو للامتثال لالتزام قانوني، أو لحماية المصالح المشروعة، أو لإقامة الحقوق أو ممارستها أو الدفاع عنها، أو في أي حالات أخرى يجيزها القانون المعمول به في دولة الإمارات العربية المتحدة.
(6) أمن البيانات الشخصية
نطبق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية بما يتوافق مع طبيعة المعالجة والمخاطر المحتملة على خصوصية وسرية البيانات، بما في ذلك تدابير تهدف إلى منع الوصول غير المصرح به أو الإفصاح أو التعديل أو الإتلاف غير المشروع للبيانات الشخصية، وذلك وفقاً لمتطلبات القوانين المعمول بها في دولة الإمارات العربية المتحدة.
(7) المعالجة الآلية
في حال تضمنت خدماتنا معالجة آلية للبيانات الشخصية، بما في ذلك استخدام تقنيات الذكاء الاصطناعي أو التنميط، فسيتم ذلك وفقاً للقوانين المعمول بها في دولة الإمارات العربية المتحدة، وبما لا يؤثر سلباً على حقوق صاحب البيانات. ويجوز لصاحب البيانات الاعتراض على القرارات الناتجة عن المعالجة الآلية متى كان ذلك متاحاً بموجب القانون.
(8) تقييم أثر حماية البيانات
في الحالات التي قد تنطوي فيها معالجة البيانات الشخصية على مخاطر مرتفعة على خصوصية أو سرية البيانات، بما في ذلك عند استخدام تقنيات حديثة، يجوز لنا إجراء تقييم لأثر حماية البيانات وفقاً لما تقتضيه القوانين المعمول بها في دولة الإمارات العربية المتحدة.
(9) مشاركة البيانات مع الأطراف الثالثة
قد نشارك بياناتك الشخصية مع الأطراف التالية وفقاً لأحكام المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية:
(أ) شركة هواوي كلاود (Huawei Cloud) بصفتها مزود البنية التحتية السحابية، حيث تُستضاف المنصة على خوادمها في المملكة العربية السعودية؛
(ب) الشركات التابعة لنا والمرتبطة بنا لأغراض تشغيلية وإدارية مرتبطة بتقديم الخدمات؛
(ج) معالجي المدفوعات المعتمدين لإتمام المعاملات المالية؛
(د) الجهات القضائية والجهات التنفيذية عند وجود التزام قانوني بالإفصاح أو بموجب أمر صادر من جهة مختصة وفقاً للقوانين المعمول بها في دولة الإمارات العربية المتحدة؛
(هـ) أي أطراف ثالثة في حالات نقل الأعمال كالاندماج أو الاستحواذ أو إعادة الهيكلة. لا نقوم ببيع بياناتك الشخصية لأي طرف ثالث تحت أي ظرف من الظروف.
(10) تخزين البيانات والاحتفاظ بها
تُخزَّن بياناتك الشخصية بشكل رئيسي على سحابة هواوي (Huawei Cloud) في المملكة العربية السعودية. دون الإخلال بمدة الاحتفاظ بالبيانات الواردة بالبند 4 من السياسة، وبما يتماشى مع المرسوم بقانون اتحادي رقم (45) لسنة 2021، فإننا نحتفظ ببياناتكم الشخصية وفقاً لفترات الاحتفاظ التالية:
(أ) بيانات الحساب: طوال مدة الحساب بالإضافة إلى سنة واحدة (1) بعد إغلاقه؛
(ب) بيانات المعاملات: لمدة تصل إلى خمس (5) سنوات؛
(ت) سجلات واجهات برمجة التطبيقات (API): لمدة تصل إلى تسعين (90) يوماً؛
(ث) البيانات التحليلية: لمدة تصل إلى اثني عشر (12) شهراً.
هذا ونطبق التدابير التقنية اللازمة لحماية بياناتك وفقاً لمتطلبات المرسوم بقانون اتحادي رقم (45) لسنة 2021. كما نطبق التدابير التنظيمية التالية: تدريب الموظفين على حماية البيانات، واتفاقيات السرية، والتقييمات الأمنية الدورية. في حال حدوث خرق للبيانات الشخصية، نلتزم بتقييم نطاق الخرق وأثره واتخاذ الإجراءات التصحيحية الفورية، وإخطار مكتب حماية البيانات والأفراد المتضررين وفقاً للمتطلبات المنصوص عليها في المرسوم بقانون اتحادي رقم (45) لسنة 2021. كما سنقوم بإخطار الأفراد المتضررين دون تأخير غير مبرر في حال كان من المرجح أن يشكل الخرق خطراً كبيراً على خصوصيتهم وسريتهم.
(11) حقوق إضافية لأصحاب البيانات
حق نقل البيانات: يحق لك، وفقاً لأحكام المرسوم بقانون اتحادي رقم (45) لسنة 2021، طلب الحصول على بياناتك الشخصية التي قدمتها لنا بصيغة إلكترونية منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، وطلب نقلها إلى متحكم آخر حيثما كان ذلك ممكناً تقنياً.
حق الاعتراض على التنميط والقرارات الآلية: يحق لك الاعتراض على أي قرار يستند حصراً إلى المعالجة الآلية، بما في ذلك التنميط (تخصيص المحتوى)، إذا كان ينتج عنه آثار قانونية تخصك أو يؤثر عليك بشكل جوهري، وذلك وفقاً لأحكام المرسوم بقانون اتحادي رقم (45) لسنة 2021. يمكنك ممارسة هذه الحقوق عن طريق التواصل معنا على service@aimemena.com.
الملحق رقم 2
أحكام خاصة بسلطنة عُمان
(للأفراد الموجودين في سلطنة عُمان أو الذين يصلون إلى خدماتنا من سلطنة عُمان)
يطبق هذا الملحق رقم (2) بالإضافة إلى الأحكام المنصوص عليها في متن سياسة الخصوصية على المستخدمين بسلطنة عمان. وفي حال وجود أي تعارض بين هذا الملحق وسياسة الخصوصية هذه، تسود أحكام هذا الملحق فيما يتعلق بمعالجة البيانات الشخصية. بالقدر الذي تتطلبه القوانين المعمول بها في سلطنة عُمان، فإنك توافق وتمنح موافقتك الصريحة لـ AIME، وشركاتها التابعة والأطراف الثالثة ذات الصلة على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها ونقلها والإفصاح عنها وفقاً لسياسة الخصوصية هذه.
يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى service@aimemena.com ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.
(1) القوانين المعمول بها
تخضع معالجة البيانات الشخصية لأحكام المرسوم السلطاني رقم (6) لسنة 2022 بإصدار قانون حماية البيانات الشخصية ولائحته التنفيذية رقم (34) لسنة 2024.
(2) المصطلحات والتعريفات
البيانات الشخصية: تعني أي بيانات تتعلق بشخص طبيعي محدد أو قابل للتحديد بشكل مباشر أو غير مباشر بالرجوع إلى معرّف واحد أو أكثر.
البيانات الشخصية الحساسة: تشمل البيانات المتعلقة بالبيانات الجينية، أو البيانات الحيوية، أو البيانات الصحية، أو الأصل العرقي، أو الحياة الجنسية، أو الآراء السياسية، أو الدينية، أو المعتقدات، أو الإدانات الجنائية، أو التدابير الأمنية.
(3) الموافقة
باستخدامك لخدماتنا أو بتقديم بياناتك الشخصية، فإنك توافق على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها والإفصاح عنها وفقاً لما هو منصوص عليه في سياسة الخصوصية هذه.
وتكون الموافقة على معالجة البيانات الشخصية:
- صريحة وواضحة وصادرة بإرادة حرة ودون إكراه؛
- مكتوبة أو إلكترونية أو بأي وسيلة أخرى تسمح بإثباتها.
يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى service@aimemena.com ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.
(4) حذف البيانات الشخصية
يجوز لك طلب محو بياناتك الشخصية في الحالات التي يسمح بها القانون، بما في ذلك الحالات التالية:
- انتهاء الغرض الذي جُمعت البيانات من أجله؛
- سحب الموافقة على المعالجة؛
- عدم امتثال المعالجة لأحكام القوانين المعمول بها.
ويجوز لنا رفض طلب الحذف إذا كان الاحتفاظ بالبيانات ضرورياً للامتثال لالتزام قانوني أو للدفاع عن حقوقنا أو في حالة وجود نزاع قانوني قائم.
(5) ممارسة حقوق صاحب البيانات
يجوز لك بصفتك صاحب البيانات، أو من خلال ممثلك القانوني، طلب الوصول إلى البيانات الشخصية المخزنة لدينا أو طلب تصحيحها أو تحديثها أو حذفها.
وعند تلقي طلبك لممارسة أي من حقوقك، سنقوم بدراسة الطلب والرد عليه خلال خمسة وأربعين (45) يوماً من تاريخ استلام الطلب، وفقاً لما تقتضيه اللائحة التنفيذية لقانون حماية البيانات الشخصية.
كما يجوز لك طلب تقييد أو وقف معالجة بياناتك الشخصية لحين النظر في طلبك.
ويحق لك أيضاً الحصول على نسخة من بياناتك الشخصية المعالجة لدينا بصيغة ورقية أو إلكترونية، شريطة ألا تتضمن هذه النسخة بيانات شخصية تعود لأشخاص آخرين.
يحق لك أو لأي شخص ذي مصلحة تقديم شكوى أو بلاغ إلى الإدارة المختصة بوزارة النقل والاتصالات وتقنية المعلومات بشأن أي مخالفة لأحكام قانون حماية البيانات الشخصية ولائحته التنفيذية.
(6) النقل عبر الحدود
قد يتم نقل بياناتك الشخصية خارج حدود سلطنة عُمان إلى جهات أخرى لأغراض تشغيل الخدمات أو تقديمها. ويتم هذا النقل وفقاً للضوابط والإجراءات المنصوص عليها في القوانين المعمول بها في سلطنة عُمان.
وقبل إجراء أي نقل للبيانات الشخصية، نتخذ التدابير المناسبة لضمان توفير مستوى مناسب من الحماية للبيانات الشخصية ومنع استخدامها أو الإفصاح عنها بصورة غير مشروعة.
(7) خصوصية الأطفال
لا يجوز معالجة البيانات الشخصية للطفل إلا بعد الحصول على موافقة الصريحة من وليه، ويجب أن تتم هذه المعالجة بما يحقق المصلحة الفضلى للطفل. ويجب أن يكون الغرض من المعالجة واضحاً ومباشراً وآمناً وخالياً من الغش والتضليل، وأن تقتصر المعالجة على الحد الأدنى من البيانات الشخصية اللازمة لتحقيق الغرض المحدد.
(8) الإخطار بخرق البيانات
في حال حدوث خرق للبيانات الشخصية يؤدي إلى إتلافها أو تغييرها أو الإفصاح عنها أو الوصول غير المصرح به إليها، سنتخذ الإجراءات المناسبة وفقاً للقوانين المعمول بها في سلطنة عُمان، بما في ذلك إخطار الجهات المختصة خلال اثنتين وسبعين (72) ساعة من العلم بالخرق إذا كان يشكل خطراً على حقوق أصحاب البيانات. كما سنقوم بإخطار صاحب البيانات خلال اثنتين وسبعين (72) ساعة من العلم بالخرق في حال كان من شأنه إلحاق ضرر جسيم أو تشكيل مخاطر شديدة على صاحب البيانات.
الملحق رقم 3
أحكام خاصة بدولة قطر
(للأفراد الموجودين في قطر أو الذين يصلون إلى خدماتنا من قطر)
يطبق هذا الملحق رقم (3) بالإضافة إلى الأحكام المنصوص عليها في متن سياسة الخصوصية على المستخدمين بدولة قطر. وفي حال وجود أي تعارض بين هذا الملحق وسياسة الخصوصية هذه، تسود أحكام هذا الملحق فيما يتعلق بمعالجة البيانات الشخصية. بالقدر الذي تتطلبه القوانين المعمول بها في دولة قطر، فإنك توافق وتمنح موافقتك الصريحة لـ AIME، وشركاتها التابعة والأطراف الثالثة ذات الصلة على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها ونقلها والإفصاح عنها وفقاً لسياسة الخصوصية هذه.
يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى service@aimemena.com ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.
(1) القوانين المعمول بها
تخضع معالجة البيانات الشخصية لأحكام القانون رقم (13) لسنة 2016 بشأن حماية خصوصية البيانات الشخصية والقرارات الوزارية الصادرة تنفيذاً له.
(2) المصطلحات والتعريفات
البيانات الشخصية: تعني بيانات الفرد التي تحدد هويته أو يمكن تحديدها بشكل معقول سواء من خلال تلك البيانات الشخصية أو من خلال دمج تلك البيانات مع أي بيانات أخرى.
البيانات الشخصية ذات الطبيعة الخاصة: تشمل البيانات الشخصية المتعلقة بالأصل العرقي، أو الأطفال، أو الصحة، أو الحالة البدنية أو النفسية، أو المعتقدات الدينية، أو العلاقات الزوجية، أو الجرائم الجنائية. بالإضافة إلى أنواع أخرى من البيانات الشخصية ذات الطبيعة الخاصة إذا كان سوء استخدامها أو الإفصاح عنها قد يسبب ضرراً جسيماً للفرد.
(3) الموافقة
باستخدامك لخدماتنا أو بتقديم بياناتك الشخصية، فإنك توافق على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها والإفصاح عنها وفقاً لما هو منصوص عليه في سياسة الخصوصية هذه. وتكون الموافقة على معالجة البيانات الشخصية:
- صريحة وواضحة وصادرة بإرادة حرة ودون إكراه؛
- مكتوبة أو إلكترونية أو بأي وسيلة أخرى تسمح بإثباتها.
يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى service@aimemena.com. ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.
(4) حذف البيانات الشخصية
يجوز لك طلب محو بياناتك الشخصية في الحالات التي يسمح بها القانون، بما في ذلك وعلى سبيل المثال لا الحصر الحالات التالية:
- انتهاء الغرض الذي أُجريت المعالجة من أجله؛
- انتفاء جميع المبررات لاحتفاظنا بتلك البيانات الشخصية.
ويجوز لنا رفض طلب الحذف إذا كان الاحتفاظ بالبيانات ضرورياً لتنفيذ التزام قانوني أو أمر صادر من محكمة مختصة، أو لحماية المصالح الحيوية للفرد، أو لتحقيق أغراض البحث العلمي للمصلحة العامة.
(5) ممارسة حقوق صاحب البيانات
يجوز لك بصفتك صاحب البيانات، أو من خلال ممثلك القانوني، طلب الوصول إلى البيانات الشخصية المخزنة لدينا أو طلب تصحيحها أو تحديثها أو حذفها.
وعند تلقي طلبك لممارسة أي من حقوقك، سنقوم بدراسة الطلب والرد عليه خلال فترة زمنية معقولة وفقاً لما تسمح به القوانين المعمول بها.
كما يجوز لك طلب تقييد أو وقف معالجة بياناتك الشخصية لحين النظر في طلبك.
(6) النقل عبر الحدود
قد يتم نقل بياناتك الشخصية خارج حدود دولة قطر إلى جهات أخرى بما في ذلك مزوّدي خدمات الاستضافة السحابية وذلك لأغراض تشغيل الخدمات وتقديم الخدمات المرتبطة به. ووفقاً لأحكام القانون، لا يُحظر على المتحكم اتخاذ أي قرار أو إجراء قد يحد من نقل البيانات عبر الحدود، إلا إذا كانت معالجة تلك البيانات مخالفة لأحكام القانون، أو إذا كانت تلك المعالجة قد تسبب ضرراً جسيماً للبيانات الشخصية أو لخصوصية الفرد.
وقبل إجراء أي نقل للبيانات الشخصية، نتخذ التدابير المناسبة لضمان توفير مستوى مناسب من الحماية للبيانات الشخصية ومنع وضمان معالجتها بطريقة مشروعة وآمنة، بما يحول دون الوصول غير المصرح به إليها أو استخدامها أو الإفصاح عنها بشكل غير قانوني.
(7) خصوصية الأطفال
تُعد البيانات الشخصية المتعلقة بالأطفال من البيانات الشخصية ذات الطبيعة الخاصة. ولا يجوز معالجة البيانات الشخصية للطفل إلا بعد الحصول على موافقة صريحة من وليه، ويجب أن تتم هذه المعالجة بما يحقق المصلحة الفضلى للطفل.
(8) الإخطار بخرق البيانات
في حال حدوث خرق للبيانات الشخصية يؤدي إلى إتلافها أو تغييرها أو الإفصاح عنها أو الوصول غير المصرح به إليها، سنتخذ الإجراءات المناسبة وفقاً للقوانين المعمول بها في دولة قطر، بما في ذلك إخطار الجهات المختصة وصاحب البيانات، عند الاقتضاء، خلال اثنتين وسبعين (72) ساعة من العلم بالخرق.
الملحق رقم 4
أحكام خاصة بمملكة البحرين
(للأفراد الموجودين في البحرين أو الذين يصلون إلى خدماتنا من البحرين)
يطبق هذا الملحق رقم (4) بالإضافة إلى الأحكام المنصوص عليها في متن سياسة الخصوصية على المستخدمين بمملكة البحرين. وفي حال وجود أي تعارض بين هذا الملحق وسياسة الخصوصية هذه، تسود أحكام هذا الملحق فيما يتعلق بمعالجة البيانات الشخصية. بالقدر الذي تتطلبه القوانين المعمول بها في مملكة البحرين، فإنك توافق وتمنح موافقتك الصريحة لـ AIME، وشركاتها التابعة والأطراف الثالثة ذات الصلة على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها ونقلها والإفصاح عنها وفقاً لسياسة الخصوصية هذه.
يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى service@aimemena.com ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.
(1) القوانين المعمول بها
تخضع معالجة البيانات الشخصية لأحكام القانون رقم (30) لسنة 2018 بشأن حماية البيانات الشخصية، والقرارات الصادرة من مجلس إدارة هيئة حماية البيانات الشخصية ("الهيئة") تنفيذاً له وقرار وزارة العدل والشئون الإسلامية والأوقاف رقم (42) لسنة 2022 بشأن نقل البيانات الشخصية إلى خارج مملكة البحرين.
(2) المصطلحات والتعريفات
البيانات الشخصية: تعني أية معلومات في أية صورة تخص فرداً مُعَرَّفاً، أو قابلاً بطريق مباشر أو غير مباشر لأن يُعَرَّف، وذلك بوجه خاص من خلال رقم هويته الشخصية أو صفة أو أكثر من صفاته الشكلية أو الفسيولوجية أو الذهنية أو الثقافية أو الاقتصادية أو هويته الاجتماعية.
البيانات الشخصية الحساسة: تعني أية معلومات شخصية تكشف على نحو مباشر أو غير مباشر بالبيانات الجينية، أو البيانات الحيوية، أو البيانات الصحية، أو الأصل العرقي، أو الحياة الجنسية، أو الآراء السياسية، أو الدينية، أو المعتقدات، أو السجل الجنائي، أو التدابير الأمنية. أو أي بيانات أخرى يُحتمل أن يؤدي سوء استخدامها أو الإفصاح عنها إلى إلحاق ضرر جسيم بالفرد.
(3) الموافقة
باستخدامك لخدماتنا أو بتقديم بياناتك الشخصية، فإنك توافق على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها والإفصاح عنها وفقاً لما هو منصوص عليه في سياسة الخصوصية هذه.
وتكون الموافقة على معالجة البيانات الشخصية:
- صريحة وواضحة وصادرة بإرادة حرة ودون إكراه؛
- مكتوبة أو إلكترونية أو بأي وسيلة أخرى تسمح بإثباتها.
يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى service@aimemena.com ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.
(4) حذف البيانات الشخصية
يجوز لك طلب محو بياناتك الشخصية في الحالات التي يسمح بها القانون، بما في ذلك الحالات التالية:
- انتهاء الغرض الذي جُمعت البيانات من أجله؛
- سحب الموافقة على المعالجة؛
- عدم امتثال المعالجة لأحكام القوانين المعمول بها.
ويجوز لنا رفض طلب الحذف إذا كان الاحتفاظ بالبيانات ضرورياً للامتثال لالتزام قانوني أو للدفاع عن حقوقنا أو في حالة وجود نزاع قانوني قائم.
(5) ممارسة حقوق صاحب البيانات
يجوز لك بصفتك صاحب البيانات، أو من خلال وليك أو وصيك أو قيمك إذا كنت ناقص الأهلية أو عديمها، طلب الوصول إلى البيانات الشخصية المخزنة لدينا أو طلب تصحيحها أو تحديثها أو حذفها.
وعند تلقي طلبك لممارسة أي من حقوقك، سنقوم بدراسة الطلب والرد عليه خلال خمسة عشر يوم عمل. وبالنسبة لطلبات الاعتراض على التسويق المباشر، أو الاعتراض على المعالجة التي تسبب ضرراً مادياً أو معنوياً، أو تصحيح أو محو أو حجب البيانات الشخصية، سنرد خلال عشرة (10) أيام عمل من تاريخ الاستلام. وفي حال رفض الطلب كلياً أو جزئياً، سنخطرك بالأسباب خلال المدد الزمنية المطبقة قانوناً ويحق لك تقديم شكوى إلى هيئة حماية البيانات الشخصية.
كما يجوز لك طلب حجب معالجة بياناتك الشخصية لحين النظر في طلبك.
ويحق لك تقديم شكوى إلى هيئة حماية البيانات الشخصية بشأن أي مخالفة لأحكام قانون حماية البيانات الشخصية أو القرارات الصادرة تنفيذاً له.
(6) النقل عبر الحدود
قد يتم نقل بياناتك الشخصية خارج حدود مملكة البحرين إلى جهات أخرى لأغراض تشغيل الخدمات أو تقديمها. ولن يتم نقل البيانات الشخصية إلى خارج المملكة إلا في الحالات التالية:
- أن يكون النقل إلى بلد أو إقليم مُدرَج في كشف تتولى هيئة حماية البيانات الشخصية إعداده وتحديثه يتضمن أسماء البلدان والأقاليم التي تكفل مستوى كافياً من الحماية للبيانات الشخصية والمبينة بقرار وزارة العدل والشئون الإسلامية والأوقاف رقم (42) لسنة 2022؛
- أن يكون النقل بتصريح يصدر من الهيئة في كل حالة على حدة؛
- موافقة صاحب البيانات على هذا النقل؛
- إذا كان النقل ضرورياً لتنفيذ عقد بين صاحب البيانات ومدير البيانات، أو لحماية مصالح حيوية لصاحب البيانات، أو لتنفيذ التزام يرتبه القانون.
وقبل إجراء أي نقل للبيانات الشخصية، نتخذ التدابير المناسبة لضمان توفير مستوى كافٍ من الحماية للبيانات الشخصية ومنع استخدامها أو الإفصاح عنها بصورة غير مشروعة.
(7) خصوصية الأطفال
إذا كان صاحب البيانات ناقص الأهلية أو عديمها، فيُعتَد في هذه الحالة بموافقة الولي أو الوصي أو القيم في الحدود التي رسمها القانون. ويجب أن تكون الموافقة مكتوبة وصريحة وواضحة ومحددة بمعالجة بيانات معينة، وصادرة بناءً على إحاطة تامة بغرض أو أغراض المعالجة.
(8) الإخطار بخرق البيانات
في حال حدوث خرق للبيانات الشخصية يؤدي إلى إتلافها أو تغييرها أو الإفصاح عنها أو الوصول غير المصرح به إليها، سنتخذ الإجراءات المناسبة وفقاً للقوانين المعمول بها في مملكة البحرين، بما في ذلك إخطار هيئة حماية البيانات الشخصية خلال اثنتين وسبعين (72) ساعة من اكتشاف الخرق، ما لم يكن من غير المرجح أن يشكل الخرق خطراً على حقوق أصحاب البيانات. كما سنقوم بإخطار أصحاب البيانات المتضررين عند الاقتضاء في حال كان الخرق قد يشكل مخاطر عالية على حقوقهم وحرياتهم.
الملحق رقم 5
أحكام خاصة بالمملكة العربية السعودية
(للمستخدمين المقيمين في المملكة العربية السعودية)
في حال كنت تقيم في المملكة العربية السعودية، فإن معالجة بياناتك الشخصية تخضع لأحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، والمعدل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ، ولائحته التنفيذية. وفي حال وجود أي تعارض بين أحكام هذه السياسة وهذه الأحكام الخاصة، تسود هذه الأحكام بالقدر اللازم.
(1) الأساس النظامي لمعالجة البيانات
تتم معالجة بياناتك الشخصية وفقاً للأسس النظامية المنصوص عليها في النظام ولوائحه، وذلك بحسب طبيعة المعالجة، بما في ذلك – على سبيل المثال لا الحصر – الحصول على موافقتك، أو تنفيذ التزامات تعاقدية، أو الامتثال لالتزامات نظامية، أو تحقيق مصلحة مشروعة، وذلك وفقاً لما يجيزه النظام.
في حال كان صاحب البيانات الشخصية قاصرًا، يلتزم المتحكم بعدم جمع بياناته الشخصية إلا وفقاً للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وذلك من خلال الولي الشرعي أو الممثل النظامي للقاصر، ما لم يُجز النظام خلاف ذلك.
ويتعين على المتحكم اتخاذ التدابير المناسبة للتحقق من هوية الولي الشرعي أو الممثل النظامي وصلاحياته قبل جمع أي بيانات شخصية تخص القاصر.
كما يلتزم المتحكم بمعالجة البيانات الشخصية الخاصة بالقُصَّر للأغراض التي جُمعت من أجلها فقط، وبما يضمن توفير مستوى عالٍ من الحماية يتناسب مع طبيعة هذه الفئة من البيانات.
ولا يجوز للمتحكم جمع البيانات الشخصية مباشرة من القاصر دون الحصول على الموافقة النظامية من وليه الشرعي، إلا في الحالات التي يسمح بها النظام صراحةً.
(2) الموافقة
في الحالات التي تستند فيها معالجة بياناتك الشخصية إلى موافقتك، فإن هذه الموافقة تكون صريحة وقابلة للإثبات.
ويجوز لك سحب موافقتك في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت بناءً على الموافقة قبل سحبها.
(3) البيانات الشخصية الحساسة
يقصد بالبيانات الشخصية الحساسة كل بيان شخصي يتعلق بأصل الفرد العرقي أو الإثني، أو معتقده الديني أو الفكري أو السياسي، أو بياناته الأمنية، أو الجنائية، أو بياناته الصحية أو الجينية أو البيومترية، أو أي بيانات أخرى يحددها النظام أو اللوائح ذات الصلة.
(4) حقوق صاحب البيانات
بموجب نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 09/02/1443هـ، والمعدل بالمرسوم الملكي رقم (م/148) وتاريخ 05/09/1444هـ، ولائحته التنفيذية، يتمتع صاحب البيانات الشخصية بالحقوق التالية، وذلك مع مراعاة الغرض من جمع ومعالجة البيانات الشخصية:
أولاً: الحق في العلم
- أن يكون على علم بطرق جمع بياناته الشخصية والأساس النظامي لذلك.
- الاطلاع على الغرض من جمع البيانات، وكيفية معالجتها، وتخزينها، وإتلافها.
- معرفة الجهات التي سيتم مشاركة البيانات الشخصية معها.
ثانياً: الحق في الوصول إلى البيانات الشخصية وطلبها
- الوصول إلى بياناته الشخصية والحصول على نسخة منها من خلال وسائل التواصل المعتمدة.
- يجوز للجهة تقييد هذا الحق في حالات محددة وفقاً لما يقتضيه النظام ولائحته التنفيذية.
ثالثاً: الحق في تصحيح البيانات الشخصية
- طلب تصحيح أي بيانات شخصية غير دقيقة أو غير صحيحة أو غير مكتملة.
- تحديث البيانات وإشعار صاحبها عند إتمام ذلك، مع إتلاف المستندات الداعمة بعد التحقق منها.
رابعاً: الحق في إتلاف البيانات الشخصية
- طلب إتلاف البيانات الشخصية في حالات معينة، ما لم يحدد النظام مدة احتفاظ محددة أو توجد متطلبات تعاقدية تستلزم الاحتفاظ بها.
خامساً: الحق في سحب الموافقة على معالجة البيانات الشخصية
- سحب الموافقة على معالجة البيانات الشخصية في أي وقت، ما لم توجد أغراض مشروعة تستدعي استمرار المعالجة.
عند تلقي طلب من صاحب البيانات لممارسة أي من الحقوق المذكورة أعلاه، سنقوم بتنفيذ الطلب خلال مدة لا تتجاوز ثلاثين (30) يوماً. ويجوز تمديد هذه المدة لثلاثين (30) يوماً إضافية في الحالات التي يتطلب فيها التنفيذ جهداً غير متناسب أو في حال تلقينا طلبات متعددة من صاحب البيانات، شريطة إخطارك مسبقاً بالتمديد وأسباب التأخير.
(5) نقل البيانات الشخصية خارج المملكة
لا يتم نقل بياناتك الشخصية خارج المملكة العربية السعودية إلا وفقاً للضوابط المنصوص عليها في النظام ولوائحه، بما في ذلك التأكد من توفر مستوى مناسب من الحماية للبيانات الشخصية، واتخاذ الضمانات المناسبة، وإجراء تقييم للمخاطر عند الاقتضاء.
وفي حال عدم توفر مستوى كافٍ من الحماية، يجوز اتخاذ التدابير اللازمة أو تعليق أو إيقاف نقل البيانات الشخصية، وذلك وفقاً لما تقرره الجهة المختصة.
(6) الإخطار بحالات خرق البيانات الشخصية
في حال حدوث أي خرق للبيانات الشخصية، سيتم التعامل معه واتخاذ الإجراءات اللازمة وفقاً لأحكام النظام ولوائحه، بما في ذلك إخطار الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي) خلال اثنتين وسبعين (72) ساعة من العلم بالخرق إذا كان من المحتمل أن يلحق ضرراً بالبيانات الشخصية أو بصاحب البيانات أو يتعارض مع حقوقه أو مصالحه. كما سنقوم بإخطار صاحب البيانات دون تأخير غير مبرر بأي خرق قد يلحق ضرراً ببياناته أو يمس بحقوقه ومصالحه.
(7) الجهة المختصة
تعد الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) الجهة المختصة بالإشراف على تطبيق أحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية.
الملحق رقم 6
أحكام خاصة بجمهورية مصر العربية
(للمستخدمين المقيمين في جمهورية مصر العربية)
يطبق هذا الملحق رقم (6) بالإضافة إلى الأحكام المنصوص عليها في متن سياسة الخصوصية على المستخدمين في جمهورية مصر العربية. وفي حال وجود أي تعارض بين هذا الملحق وسياسة الخصوصية هذه، تسود أحكام هذا الملحق فيما يتعلق بمعالجة البيانات الشخصية. وبالقدر الذي تتطلبه القوانين المعمول بها في جمهورية مصر العربية، فإنك توافق وتمنح موافقتك الصريحة لـ AIME، وشركاتها التابعة والأطراف الثالثة ذات الصلة على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها ونقلها والإفصاح عنها وفقاً لسياسة الخصوصية هذه.
يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى service@aimemena.com ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.
(1) القوانين المعمول بها
تخضع معالجة البيانات الشخصية لأحكام قانون حماية البيانات الشخصية الصادر بالقانون رقم (151) لسنة 2020، ولائحته التنفيذية الصادرة بقرار وزير الاتصالات وتكنولوجيا المعلومات رقم (816) لسنة 2025، والقرارات والتعليمات الصادرة عن مركز حماية البيانات الشخصية.
(2) المصطلحات والتعريفات
البيانات الشخصية: تعني أي بيانات تتعلق بشخص طبيعي محدد أو قابل للتحديد، بشكل مباشر أو غير مباشر، من خلال ربط تلك البيانات بمعلومات أخرى كالاسم أو الصوت أو الصورة أو رقم التعريف أو المعرّف الإلكتروني أو أي بيانات تكشف عن الهوية النفسية أو الصحية أو الاقتصادية أو الثقافية أو الاجتماعية.
البيانات الشخصية الحساسة: تعني البيانات التي تكشف عن الصحة النفسية أو العقلية أو البدنية أو الجينية، أو البيانات البيومترية، أو البيانات المالية، أو المعتقدات الدينية، أو الآراء السياسية، أو الحالة الأمنية. وتُعد بيانات الأطفال في جميع الأحوال من البيانات الشخصية الحساسة.
(3) الموافقة
يُحظر جمع أو معالجة أو إفشاء أو إفصاح عن البيانات الشخصية بأي وسيلة من الوسائل إلا بموافقة صريحة من صاحب البيانات، ما لم يُجز القانون خلاف ذلك.
باستخدامك لخدماتنا أو بتقديم بياناتك الشخصية، فإنك توافق على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها والإفصاح عنها وفقاً لما هو منصوص عليه في سياسة الخصوصية هذه. ويُعد تقديم الشخص الطبيعي لبياناته الشخصية بغرض الحصول على خدمات مشروعة بمثابة موافقة على جمع تلك البيانات ومعالجتها لهذا الغرض.
يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى service@aimemena.com ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.
(4) حقوق صاحب البيانات
يتمتع صاحب البيانات بالحقوق المقررة بموجب القانون، وعلى الأخص:
- الحق في العلم بالبيانات الشخصية وأغراض جمعها ومعالجتها، والاطلاع عليها لدى أي حائز أو متحكم أو معالج؛
- الحق في سحب الموافقة السابقة على الاحتفاظ بالبيانات الشخصية أو معالجتها؛
- الحق في طلب تصحيح أو تعديل أو حذف أو إضافة أو تحديث البيانات الشخصية؛
- الحق في تقييد معالجة البيانات في نطاق محدد؛
- الحق في الإخطار بأي خرق أو انتهاك للبيانات الشخصية؛
- الحق في الاعتراض على معالجة البيانات الشخصية أو نتائجها متى تعارضت مع الحقوق والحريات الأساسية لصاحب البيانات.
(5) حذف البيانات الشخصية
يجوز لك طلب محو بياناتك الشخصية في الحالات التي يسمح بها القانون، بما في ذلك الحالات التالية:
- انتهاء الغرض المحدد الذي جُمعت البيانات من أجله؛
- سحب الموافقة على المعالجة؛
- عدم وجود سبب مشروع للاحتفاظ بالبيانات.
ويجوز لنا رفض طلب الحذف إذا كان الاحتفاظ بالبيانات ضرورياً للامتثال لالتزام قانوني أو للدفاع عن حقوقنا أو في حالة وجود نزاع قانوني قائم.
(6) ممارسة حقوق صاحب البيانات
يجوز لك بصفتك صاحب البيانات، أو من خلال ممثلك القانوني، طلب الوصول إلى البيانات الشخصية المخزنة لدينا أو طلب تصحيحها أو تحديثها أو حذفها.
وعند تلقي طلبك لممارسة أي من حقوقك، سنقوم بدراسة الطلب والرد عليه خلال ستة (6) أيام عمل من تاريخ تقديم الطلب وفقاً لأحكام القانون.
كما يجوز لك طلب تقييد معالجة بياناتك الشخصية لحين النظر في طلبك.
يحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية بشأن أي مخالفة لأحكام قانون حماية البيانات الشخصية أو لائحته التنفيذية، وذلك وفقاً للإجراءات المنصوص عليها في المادة (33) من القانون.
(7) النقل عبر الحدود
قد يتم نقل بياناتك الشخصية خارج جمهورية مصر العربية، بما في ذلك إلى مزوّدي خدمات الاستضافة السحابية، وذلك لأغراض تشغيل الخدمات وتقديم الخدمات المرتبطة بها.
ووفقاً لأحكام قانون حماية البيانات الشخصية المصري، يجوز نقل البيانات الشخصية عبر الحدود متى تم ذلك وفقاً للضوابط والمتطلبات المنصوص عليها في القانون والقرارات التنظيمية الصادرة في هذا الشأن، وبما يضمن عدم الإضرار بالحقوق الأساسية لأصحاب البيانات أو المساس بخصوصيتهم.
وقبل إجراء أي نقل للبيانات الشخصية خارج جمهورية مصر العربية، نلتزم باتخاذ التدابير والضمانات المناسبة التي تكفل توفير مستوى كافٍ من الحماية للبيانات الشخصية، وضمان معالجتها بطريقة مشروعة وآمنة، بما يحول دون الوصول غير المصرح به إليها أو استخدامها أو الإفصاح عنها بشكل غير قانوني بما في ذلك التأكد من توفر مستوى مناسب من الحماية للبيانات الشخصية، واتخاذ الضمانات المناسبة، وإجراء تقييم للمخاطر عند الاقتضاء.
(8) خصوصية الأطفال
حيث تُعد بيانات الأطفال في جميع الأحوال من البيانات الشخصية الحساسة، فيُعتد في معالجتها بموافقة الولي أو الوصي أو القيم، وذلك في الحدود التي حددها القانون.
ويشترط أن تكون هذه الموافقة مكتوبة وصريحة وواضحة، ومحددة بمعالجة بيانات شخصية معينة، وصادرة بناءً على إحاطة تامة بغرض أو أغراض المعالجة.
كما يجب الحصول على موافقة صريحة ومسبقة من ولي الأمر قبل جمع أو معالجة البيانات الشخصية للأطفال دون سن خمسة عشر (15) عاماً.
وبالنسبة للأطفال الذين تتراوح أعمارهم بين خمسة عشر (15) وثمانية عشر (18) عاماً، يجب الحصول على موافقة ولي الأمر أو الوصي القانوني، بحسب الأحوال.
(9) الإخطار بخرق البيانات
في حال حدوث خرق للبيانات الشخصية يؤدي إلى إتلافها أو تغييرها أو الإفصاح عنها أو الوصول غير المصرح به إليها، نلتزم باتخاذ الإجراءات اللازمة وفقاً لأحكام القانون، بما في ذلك:
- إخطار مركز حماية البيانات الشخصية خلال اثنتين وسبعين (72) ساعة من تاريخ العلم بالخرق؛
- إخطار صاحب البيانات خلال ثلاثة (3) أيام عمل من تاريخ إخطار المركز، وذلك متى كان من شأن الخرق الإضرار بحقوقه أو مصالحه.
(10) الجهة المختصة
يُعد مركز حماية البيانات الشخصية، المنشأ بموجب قانون حماية البيانات الشخصية رقم (151) لسنة 2020، الجهة المختصة بالإشراف على تطبيق أحكام حماية البيانات الشخصية في جمهورية مصر العربية. ويتبع المركز الوزير المختص بشئون الاتصالات وتكنولوجيا المعلومات.
الملحق رقم 7
أحكام خاصة بالمملكة الأردنية الهاشمية
(للأفراد الموجودين في المملكة الأردنية الهاشمية أو الذين يصلون إلى خدماتنا من المملكة الأردنية الهاشمية)
يطبق هذا الملحق رقم (7) بالإضافة إلى الأحكام المنصوص عليها في متن سياسة الخصوصية على المستخدمين في المملكة الأردنية الهاشمية. وفي حال وجود أي تعارض بين هذا الملحق وسياسة الخصوصية هذه، تسود أحكام هذا الملحق فيما يتعلق بمعالجة البيانات الشخصية. وبالقدر الذي تتطلبه القوانين المعمول بها في المملكة الأردنية الهاشمية، فإنك توافق وتمنح موافقتك الصريحة لـ AIME، وشركاتها التابعة والأطراف الثالثة ذات الصلة على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها ونقلها والإفصاح عنها وفقاً لسياسة الخصوصية هذه.
يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى service@aimemena.com ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.
(1) القوانين المعمول بها
تخضع معالجة البيانات الشخصية لأحكام قانون حماية البيانات الشخصية رقم (24) لسنة 2023، وقانون المعاملات الإلكترونية رقم (15) لسنة 2015 وتعديلاته، والمادة (18) من الدستور الأردني التي تكفل حرمة الحياة الخاصة وسرية المراسلات، وأي تشريعات أخرى ذات صلة بحماية البيانات الشخصية سارية المفعول في المملكة الأردنية الهاشمية.
(2) المصطلحات والتعريفات
البيانات الشخصية: أي بيانات أو معلومات تتعلق بشخص طبيعي ومن شأنها التعريف به بطريقة مباشرة أو غير مباشـر مهما كان مصـدرها أو شـكلها بما في ذلك البيانات المتعلقة بشخصه أو وضعه العائلي أو أماكن تواجده.
البيانات الشخصية الحساسة: أي بيانات أو معلومات تتعلق بشخص طبيعي تدل بصورة مباشرة أو غير مباشرة على أصله أو عرقه أو تدل على آرائه أو انتماءاته السياسية أو معتقداته الدينية أو أي بيانات تتعلق بوضـعه المالي أو بحالته الصحية أو الجسـدية أو العقلية أو الجينية أو بصماته الحيوية (البيومترية) أو بسجل السوابق الجنائية الخاص به أو أي معلومات أو بيانات يقرر المجلس اعتبارها حسـاسـة إذا كان فشاؤها أو سـوء استخدامها يلحق ضرراً بالشخص المعني بها.
(3) الموافقة
باستخدامك لخدماتنا أو بتقديم بياناتك الشخصية، فإنك توافق على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها والإفصاح عنها وفقاً لما هو منصوص عليه في سياسة الخصوصية هذه. وتكون الموافقة على معالجة البيانات الشخصية صريحة وواضحة وصادرة بإرادة حرة ودون إكراه، وفقاً لمتطلبات قانون حماية البيانات الشخصية رقم (24) لسنة 2023.
(4) حقوق صاحب البيانات
يجوز لك بصفتك صاحب البيانات، أو من خلال ممثلك القانوني، ممارسة الحقوق التالية وفقاً للقوانين المعمول بها:
(أ) الحق في العلم بأغراض جمع بياناتك الشخصية وكيفية معالجتها؛
(ب) الحق في الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛
(ت) الحق في طلب تصحيح أي بيانات شخصية غير دقيقة أو غير مكتملة؛
(ث) الحق في طلب حذف بياناتك الشخصية في الحالات التي يسمح بها القانون؛
(ج) الحق في الاعتراض على معالجة بياناتك الشخصية؛
(ح) الحق في سحب الموافقة على المعالجة في أي وقت؛
(خ) الحق في تقديم شكوى إلى الجهات المختصة.
وعند تلقي طلبك لممارسة أي من حقوقك، سنقوم بدراسة الطلب والرد عليه خلال فترة زمنية معقولة وفقاً لما تسمح به القوانين المعمول بها. كما يجوز لك طلب تقييد أو وقف معالجة بياناتك الشخصية لحين النظر في طلبك.
(5) حذف البيانات الشخصية
يجوز لك طلب محو بياناتك الشخصية في الحالات التي يسمح بها القانون، بما في ذلك: انتهاء الغرض الذي جُمعت البيانات من أجله؛ سحب الموافقة على المعالجة؛ عدم امتثال المعالجة لأحكام القوانين المعمول بها. ويجوز لنا رفض طلب الحذف إذا كان الاحتفاظ بالبيانات ضرورياً للامتثال لالتزام قانوني أو للدفاع عن حقوقنا أو في حالة وجود نزاع قانوني قائم.
(6) النقل عبر الحدود
قد يتم نقل بياناتك الشخصية خارج حدود المملكة الأردنية الهاشمية إلى جهات أخرى، بما في ذلك إلى مزوّدي خدمات الاستضافة السحابية في المملكة العربية السعودية (Huawei Cloud) وإلى دولة الإمارات العربية المتحدة (حيث يقع مقر الكيان المشغل)، وذلك لأغراض تشغيل الخدمات وتقديم الخدمات المرتبطة بها. ويتم هذا النقل وفقاً للضوابط والإجراءات المنصوص عليها في القوانين المعمول بها في المملكة الأردنية الهاشمية. وقبل إجراء أي نقل للبيانات الشخصية، نتخذ التدابير المناسبة لضمان توفير مستوى مناسب من الحماية للبيانات الشخصية ومنع استخدامها أو الإفصاح عنها بصورة غير مشروعة وفقاً للتدابير المنصوص عليها في قانون حماية البيانات الشخصية رقم (24) لسنة 2023.
(7) خصوصية الأطفال
لا يجوز معالجة البيانات الشخصية للطفل (دون سن الثامنة عشرة) إلا بعد الحصول على موافقة صريحة من وليه أو وصيه القانوني، ويجب أن تتم هذه المعالجة بما يحقق المصلحة الفضلى للطفل، وفقاً لقانون الطفل الأردني رقم (17) لسنة 2022. ويجب أن يكون الغرض من المعالجة واضحاً ومحدداً، وأن تقتصر المعالجة على الحد الأدنى من البيانات الشخصية اللازمة.
(8) الإخطار بخرق البيانات
في حال حدوث خرق جسيم لأمن وسلامة البيانات قد يلحق ضرراً كبيراً بصاحب البيانات، سنتخذ التدابير التالية وفقاً لقانون حماية البيانات الشخصية رقم (24) لسنة 2023: (أ) إخطار أصحاب البيانات المتضررين خلال أربع وعشرين (24) ساعة من اكتشاف الخرق وتزويدهم بالتدابير اللازمة لتجنب أي عواقب ناتجة عن الخرق؛ و(ب) إخطار مديرية حماية البيانات الشخصية (PDPD) خلال اثنتين وسبعين (72) ساعة من اكتشاف الخرق، بما في ذلك تفاصيل مصدر الخرق وآليته وأصحاب البيانات المتضررين.
(9) الجهة المختصة
تعد مديرية حماية البيانات الشخصية (PDPD) الجهة المختصة بالإشراف على أمن المعلومات وحماية البيانات في الفضاء السيبراني في المملكة الأردنية الهاشمية. يحق لك تقديم شكوى إلى مديرية حماية البيانات الشخصية أو إلى المحاكم المختصة بشأن أي مخالفة لأحكام القوانين المعمول بها فيما يتعلق بحماية بياناتك الشخصية.