1. من نحن
ReoSoft (اختصار Real Estate Operations Software، أي برمجيات العمليات العقارية) شركة برمجيات مقرها دبي، الإمارات العربية المتحدة. نشغّل الموقع الإلكتروني reosoft.ai («الموقع») ومنصة Mercato، وهي منصة سحابية لإدارة المراكز التجارية ومراكز التجزئة، إضافةً إلى خدمات التنفيذ والدعم المرتبطة بها («الخدمات»). وتشير كلمات «نحن» و«لنا» إلى ReoSoft.
تغطي هذه السياسة reosoft.ai وMercato. وتجدون بيانات الشركة في البيانات القانونية.
نتعامل مع البيانات الشخصية وفق المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات (PDPL)، وعند انطباقه على أعمال العميل نفسه، وفق قانون حماية البيانات في بلد العميل، مثل نظام حماية البيانات الشخصية السعودي أو القانون المصري رقم 151 لسنة 2020.
2. دورنا: مسؤول التحكم والمعالج
يختلف دورنا باختلاف البيانات.
- مسؤول التحكم. بالنسبة إلى بيانات زوار الموقع، ومن يتواصلون معنا أو يحجزون عرضاً تجريبياً، وموظفي عملائنا الذين يستخدمون الخدمات، وجهات الاتصال الخاصة بالفوترة، فنحن نحدد أغراض استخدام البيانات ووسائله، ونكون مسؤول التحكم.
- المعالج. بالنسبة إلى البيانات التي يدخلها عملاؤنا في Mercato عن مستأجريهم وملّاكهم وموظفيهم وموردّيهم وزوار مراكزهم، يكون العميل مسؤول التحكم وتكون ReoSoft معالجاً. ولا نعالج تلك البيانات إلا وفق تعليمات العميل الموثقة، كما هو مبين في اتفاقية معالجة البيانات.
ويتحمل العملاء مسؤولية وجود أساس قانوني، وموافقة عند الاقتضاء، للبيانات التي يدخلونها، بما في ذلك بيانات التسويق للزوار التي تُجمع عبر إيصالات نقاط البيع أو شبكة الواي فاي للضيوف.
3. البيانات الشخصية التي نتعامل معها
الموقع والاستفسارات
- البيانات التي تكتبها في نموذجي التواصل والعرض التجريبي: الاسم والبريد الإلكتروني المهني والشركة والمنصب ورقم الهاتف إن قدمته ورسالتك.
- المراسلات مع فريقي المبيعات والدعم لدينا.
- عند موافقتك، بيانات تحليلية عن استخدام الموقع (راجع ملفات تعريف الارتباط). أما البيانات التقنية مثل عنوان IP ونوع المتصفح وسجلات الطلبات فيعالجها مزودو الاستضافة والحماية لدينا لتشغيل الموقع وحمايته.
حسابات العملاء والفوترة
- بيانات حساب المستخدم: الاسم والبريد الإلكتروني المهني والدور والصلاحيات وتفضيل اللغة وسجل تسجيل الدخول، بما في ذلك حالة تفعيل المصادقة الثنائية ومفاتيح المرور.
- بيانات جهة الاتصال للفوترة وتفاصيل الاشتراك. وتتولى Stripe معالجة مدفوعات البطاقات، ولا نحتفظ بأرقام البطاقات كاملة.
البيانات داخل Mercato (بصفتنا معالجاً)
بحسب طريقة استخدام العميل للمنصة، قد تشمل هذه البيانات بيانات الشركات وجهات الاتصال للمستأجرين، وسجلات العقود والشيكات والمدفوعات والضرائب، وإقرارات المبيعات، وبيانات الملّاك والموظفين، وأوامر العمل والتصاريح والمستندات، وعند تفعيل العميل للتسويق للزوار: بيانات اتصال الزوار وسجلات الموافقة ونشاط الإيصالات أو الواي فاي. ولا نستخدم هذه البيانات لأغراضنا الخاصة.
4. كيف نستخدم البيانات الشخصية
- الرد على الاستفسارات وجدولة العروض التجريبية وتقديم التنفيذ والدعم.
- إنشاء الخدمات وتقديمها وتأمينها وصيانتها وتحسينها.
- إصدار فواتير الاشتراكات والاحتفاظ بالسجلات المالية.
- كشف إساءة الاستخدام والاحتيال والحوادث الأمنية ومنعها، والاحتفاظ بسجل التدقيق الذي توفره المنصة.
- قياس استخدام الموقع، وذلك فقط عند موافقتك.
- الامتثال للالتزامات القانونية والضريبية والمحاسبية والتنظيمية، وإثبات المطالبات القانونية أو الدفاع عنها.
وتقوم أسسنا على تنفيذ العقد أو اتخاذ خطوات تسبقه، ومصلحتنا المشروعة في تشغيل خدمة موجهة للأعمال وتأمينها، والامتثال للالتزامات القانونية، وموافقتك حيث نطلبها (التحليلات). ولا نبيع البيانات الشخصية ولا نستخدم بيانات العملاء لتدريب نماذج الذكاء الاصطناعي.
5. المشاركة والمعالجون الفرعيون
لا نشارك البيانات الشخصية إلا مع مزودين يساعدوننا في تقديم الخدمات بموجب شروط مكتوبة للسرية وحماية البيانات، ومع الجهات الرسمية حين يوجب القانون ذلك. وقد يشارك المزودون المذكورون أدناه في التقديم، ويسري عدد منهم فقط إذا فعّل العميل الميزة المرتبطة بهم.
| المزود | الغرض | متى ينطبق |
|---|---|---|
| مزود الاستضافة السحابية | استضافة النشر المخصص للعميل وقاعدة بياناته الخاصة | جميع العملاء |
| Amazon Web Services | تخزين المستندات مع تشفير من جهة الخادم، وإرسال البريد الإلكتروني عبر Amazon SES | جميع العملاء |
| Anthropic | تشغيل المساعد Ask Mercato الذي ينفذ استعلامات للقراءة فقط على سجلات العميل نفسه | فقط إذا فعّل العميل إضافة Ask Mercato |
| Meta (واجهة WhatsApp Business Cloud API) وTwilio (الرسائل النصية) | إرسال الرسائل إلى المستأجرين أو الزوار | فقط إذا فعّل العميل المراسلة |
| Stripe | فوترة الاشتراكات ومعالجة المدفوعات | العملاء المشتركون |
| Google Analytics | قياس استخدام الموقع | الموقع فقط، وبموافقتك فقط |
| خدمة مراقبة الأخطاء | كشف الأعطال في المنصة وتشخيصها | قد تُستخدم؛ وتقتصر على البيانات التقنية قدر الإمكان |
وقد تصل نماذج التواصل والعرض التجريبي إلينا عبر البريد الإلكتروني أو عبر مزود لمعالجة النماذج. ونُبقي قائمة المعالجين الفرعيين محدّثة في اتفاقية معالجة البيانات، ونُخطر العملاء مسبقاً بالتغييرات الجوهرية.
وقد نفصح عن البيانات إذا اشترط ذلك القانون أو أمر قضائي أو جهة مختصة، أو للاستجابة لحادث أمني، أو لحماية حقوق عملائنا وموظفينا وسلامتهم وسلامة المنصة. وإذا شاركت ReoSoft في اندماج أو بيع لأعمالها، فقد تنتقل البيانات إلى الخلف بالالتزامات نفسها.
6. موقع الاستضافة ونقل البيانات
يُتفق على موقع استضافة نشر كل عميل مع العميل نفسه، وتتوافر الاستضافة داخل المنطقة للعملاء الذين لديهم متطلبات إقامة البيانات. وقد يعالج بعض المزودين المذكورين أعلاه، مثل Stripe وGoogle وAnthropic وMeta وTwilio، البيانات خارج بلد العميل. وعند نقل البيانات الشخصية عبر الحدود، نفعل ذلك وفق ما يجيزه قانون PDPL والقانون المحلي المنطبق، مع ضمانات تعاقدية، ونقتصر على ما تحتاجه كل ميزة.
7. الاحتفاظ بالبيانات
- بيانات العميل في Mercato تُحفظ طوال مدة الاشتراك، ثم تُعاد أو تُحذف وفق تعليمات العميل. ويمكن للعميل تصدير بياناته في أي وقت ولفترة محدودة بعد الإنهاء، كما تبين شروط الخدمة.
- بيانات التسويق للزوار تُحفظ 24 شهراً افتراضياً ثم تُجهَّل هويتها تلقائياً، ويمكن للعميل تحديد مدة مختلفة.
- النسخ الاحتياطية تتم آلياً وفق جدول، مع نسخ خارج الموقع، وتُستبدل بدورة متجددة.
- الاستفسارات وطلبات العروض التجريبية تُحفظ للمدة اللازمة للمتابعة ولفترة معقولة بعدها.
- سجلات الفوترة والمحاسبة تُحفظ للمدة التي يوجبها القانون الضريبي والتجاري.
8. الأمان
نستخدم ضوابط إدارية وتقنية وتنظيمية مصممة لحماية البيانات الشخصية، ومنها:
- عزل بيانات كل شركة عن غيرها، ويُفرض داخل قاعدة البيانات عبر أمان مستوى الصف (row-level security) في PostgreSQL؛
- تشفير البيانات أثناء النقل بواسطة TLS، وتخزين المستندات بتشفير من جهة الخادم، وتشفير بيانات الاعتماد الحساسة على مستوى التطبيق؛
- المصادقة الثنائية (TOTP) ومفاتيح المرور وتسجيل الدخول الموحد عبر OpenID Connect؛
- صلاحيات قائمة على الأدوار مع وصول على مستوى العقار، وسجل تدقيق للأنشطة؛
- نسخ احتياطية آلية مجدولة لقاعدة البيانات مع نسخ خارج الموقع.
ولا يمكن لأي خدمة عبر الإنترنت ضمان الأمان المطلق، لذلك ينبغي للعملاء استخدام بيانات اعتماد قوية وأدوار بأقل الصلاحيات وضوابطهم الداخلية. وإذا علمنا بانتهاك للبيانات الشخصية يمس عملاءنا، فسنُبلغهم دون تأخير غير مبرر ليتمكنوا من الوفاء بالتزاماتهم. وتجدون مزيداً من التفاصيل في صفحة الأمان.
9. حقوقك
مع مراعاة القانون المنطبق، يجوز للأفراد طلب الاطلاع على بياناتهم الشخصية أو تصحيحها أو حذفها أو تقييد معالجتها أو الحصول على نسخة منها، والاعتراض على معالجة معينة، وسحب الموافقة في أي وقت، وتقديم شكوى إلى جهة حماية البيانات المختصة.
- للبيانات التي نحتفظ بها بصفتنا مسؤول التحكم، راسلونا على info@reosoft.ai، وسنرد خلال المدة التي يسمح بها القانون.
- أما البيانات المحفوظة في Mercato لدى أحد عملائنا، فالعميل هو مسؤول التحكم. وإذا تواصلت معنا بشأنها فسنحيل طلبك إلى العميل ونساعده في الرد. وتتضمن المنصة أدوات لتصدير بيانات الأفراد ومحوها لهذا الغرض.
وقد نحتاج إلى التحقق من هويتك قبل تنفيذ الطلب.
10. ملفات تعريف الارتباط
لا يضع الموقع أي ملفات تعريف ارتباط افتراضياً. وعند موافقتك، يضع Google Analytics ملفات تعريف ارتباط تحليلية. ويُحفظ اختيارك في متصفحك ويمكنك تغييره في أي وقت من «إعدادات ملفات تعريف الارتباط» في أسفل الصفحة. وتجدون التفاصيل في سياسة ملفات تعريف الارتباط.
11. التعديلات على هذه السياسة
قد نحدّث هذه السياسة مع تطور خدماتنا أو القانون. ويظهر تاريخ السريان أعلى الصفحة، وسنخطر العملاء مسبقاً بالتغييرات الجوهرية.
12. التواصل
لطلبات الخصوصية وحماية البيانات والطلبات القانونية والأمنية، راسلونا على info@reosoft.ai أو استخدموا صفحة التواصل.
وثائق ذات صلة: شروط الخدمة، اتفاقية معالجة البيانات، سياسة الاستخدام المقبول، اتفاقية مستوى الخدمة والدعم.