الشؤون القانونية لـ ALLINDUBAI

سياسة ملفات تعريف الارتباط

الرصد والموافقة على الموقع الإلكتروني - الوثيقة الرئيسية

هام

وُضعت هذه السياسة الرئيسية عمدًا لتكون محايدة من حيث التقنية. قبل نشرها، يجب على المطوّر حصر ملفات تعريف الارتباط وحزم تطوير البرمجيات والبكسلات وأدوات التحليلات والإعلانات المستخدمة فعليًا على AllInDubai.net، وتحديث جدول ملفات تعريف الارتباط وإعدادات الموافقة وفقًا لذلك. يجب عدم تفعيل التتبّع غير الأساسي لمجرد ذكره في هذه المسودة.

 

يُرجى قراءة سياسة ملفات تعريف الارتباط هذه مع سياسة الخصوصية الخاصة بنا. توضح هذه السياسة كيفية استخدام AllInDubai لملفات تعريف الارتباط والتقنيات المماثلة على AllInDubai.net، وكيف يمكن للزوار التحكم في التقنيات غير الأساسية حيثما ينطبق ذلك.

1. من نحن

تُشغّل شركة All In Concierge Services FZE LLC ("AllInDubai" أو "نحن" أو "لنا") موقع AllInDubai. وتسري سياسة ملفات تعريف الارتباط هذه على https://allindubai.net/ وصفحات الويب المرتبطة به والموجّهة للعملاء التي نشغّلها.

2. ما ملفات تعريف الارتباط والتقنيات المماثلة؟

ملفات تعريف الارتباط هي ملفات بيانات صغيرة تُخزّن على متصفح المستخدم أو جهازه أو يُمكَن الوصول إليها منهما. وقد تشمل التقنيات المماثلة التخزين المحلي، والبكسلات، والوسوم، وحزم تطوير البرمجيات، والمعرّفات، وتقنيات الأحداث من جهة الخادم. ويمكنها دعم الوظائف الأساسية للموقع الإلكتروني، وتذكّر التفضيلات، وقياس استخدام الموقع الإلكتروني، وتحسين الأمان، أو دعم الإعلانات وإعادة الاستهداف.

ليس بالضرورة أن تكون جميع التقنيات الموضحة في هذه السياسة نشطة على الموقع الإلكتروني. وقد تتغير التقنيات المستخدمة فعليًا مع تغيّر الموقع الإلكتروني ومورّديه.

3. فئات ملفات تعريف الارتباط لدينا

3.1 ملفات تعريف الارتباط الضرورية تمامًا

هذه التقنيات ضرورية لتشغيل الموقع الإلكتروني الأساسي، والأمان، ومنع الاحتيال، وإدارة الجلسات، وموازنة الأحمال، وإجراءات الحجز، وتسليم عمليات الدفع، وتخزين الموافقات أو غيرها من الوظائف التي لا يمكن توفيرها بصورة معقولة من دونها. وحيثما يسمح القانون المعمول به، قد تعمل هذه التقنيات من دون موافقة اختيارية على التسويق.

3.2 ملفات تعريف الارتباط للتفضيلات/الوظائف

قد تتذكر هذه التقنيات اللغة أو المنطقة أو خيارات الواجهة أو غيرها من التفضيلات الاختيارية، لتمكين الموقع الإلكتروني من توفير تجربة أكثر ملاءمة.

3.3 ملفات تعريف الارتباط للتحليلات/الأداء

قد تساعدنا هذه التقنيات على فهم كيفية استخدام الزوار للموقع الإلكتروني، والصفحات التي يزورونها، ومصدر الزيارات، وما إذا كانت تحدث أخطاء، وكيفية تحسين أداء الموقع الإلكتروني. عند اشتراط الموافقة، ستظل هذه التقنيات معطّلة إلى أن يتم الحصول على الموافقة المعنية.

3.4 ملفات تعريف الارتباط وبكسلات الإعلانات/إعادة الاستهداف

إذا تم تفعيلها، فقد تساعد تقنيات الإعلان في قياس الحملات وإنشاء جماهير إعلانية والحد من تكرار الإعلانات أو عرض إعلانات أكثر صلة على منصات الجهات الخارجية. وحيثما يتطلب القانون المعمول به الموافقة، لن يتم تفعيل هذه التقنيات إلى أن يحدد الزائر خياره بشأنها.

3.5 المحتوى المضمّن من جهات خارجية

قد تضع الخرائط أو مشغلات الفيديو أو المحتوى المضمّن من وسائل التواصل الاجتماعي أو أدوات المحادثة أو غيرها من ميزات الجهات الخارجية تقنيات أو تصل إليها عند تحميلها. وحيثما كان ذلك عمليًا ومطلوبًا قانونًا، ينبغي حظر التقنيات الاختيارية المضمّنة إلى أن يتم تفعيل فئة الموافقة المعنية.

4. الموافقة وخياراتك

عندما تعتمد AllInDubai على الموافقة لاستخدام ملفات تعريف الارتباط غير الضرورية أو التقنيات المشابهة، سيطلب الموقع الإلكتروني من المستخدم اختيارًا واضحًا قبل تفعيل تلك التقنيات. وينبغي أن يتمكن الزائر من قبول الفئات الاختيارية المتاحة أو رفض التقنيات غير الضرورية أو إدارة التفضيلات عبر واجهة ملفات تعريف الارتباط.

ينبغي ألا يحول رفض المستخدم لملفات تعريف الارتباط غير الضرورية دون الوصول إلى محتوى الموقع الإلكتروني المعتاد أو وظائف الحجز، إلا إذا كانت هناك ميزة اختيارية معينة تعتمد فعلًا على التقنية المعنية.

عندما تكون الموافقة هي الأساس القانوني، ينبغي أن تتمكن AllInDubai من إثبات خيار الموافقة وإتاحة طريقة عملية لسحبه أو تغييره. وينبغي احترام سحب الموافقة فيما يتعلق بأي معالجة اختيارية مستقبلية.

5. مركز تفضيلات ملفات تعريف الارتباط

حيثما كانت متاحة، تتيح إعدادات ملفات تعريف الارتباط أو مركز التفضيلات في الموقع الإلكتروني للزوار مراجعة فئات ملفات تعريف الارتباط المتاحة وتغييرها. وقد تظهر التقنيات الضرورية حصريًا على أنها نشطة دائمًا عندما تكون ضرورية بالفعل.

لا يؤدي تغيير التفضيلات بالضرورة إلى حذف ملفات تعريف الارتباط المخزّنة بالفعل على الجهاز. ويمكن للزوار أيضًا استخدام عناصر التحكم في المتصفح لحذف ملفات تعريف الارتباط المخزّنة، مع العلم أن حذف ملفات تعريف الارتباط الضرورية حصريًا قد يؤثر في وظائف الموقع الإلكتروني.

6. عناصر التحكم في المتصفح وإشارات عدم التتبع

تتيح معظم المتصفحات للمستخدمين حظر ملفات تعريف الارتباط أو تقييدها أو حذفها. وتختلف إعدادات المتصفح حسب المزوّد والجهاز. وقد يؤدي حظر جميع ملفات تعريف الارتباط إلى تعطل بعض أجزاء الموقع الإلكتروني، بما في ذلك وظائف الأمان أو الحجز.

عند الاقتضاء قانونًا أو تقنيًا، ستقيّم AllInDubai إشارات الخصوصية المعترف بها في المتصفحات أو المنصات، وستحدّث ممارساتها حسبما ينطبق.

7. تقنيات الجهات الخارجية

إذا استخدم AllInDubai تقنيات التحليلات أو الإعلان أو الدفع أو الاتصالات أو الخرائط أو الفيديو أو وسائل التواصل الاجتماعي التابعة لجهات خارجية، فقد تعالج تلك الجهات البيانات بموجب شروط الخصوصية الخاصة بها. ينبغي للموقع الإلكتروني الإفصاح عن المورّدين النشطين المعنيين في واجهة تفضيلات ملفات تعريف الارتباط أو في قائمة ملفات تعريف الارتباط، حيثما كان ذلك مناسبًا.

إن وجود أحد المورّدين في خطة تنفيذ داخلية لا يجيز تفعيله دون المراجعة التقنية والقانونية اللازمة.

8. البيانات التي يتم جمعها عبر ملفات تعريف الارتباط

بحسب التقنية المستخدمة، قد تشمل البيانات المتعلقة بملفات تعريف الارتباط عنوان IP ومعلومات المتصفح/الجهاز ومعرّفات المستخدم ومشاهدات الصفحات والنقرات ومصدر الإحالة والموقع التقريبي المستنتج من عنوان IP والطوابع الزمنية للجلسات ومَعلمات الحملات وأحداث التحويل.

ينبغي لـ AllInDubai تجنّب إرسال معلومات العملاء التي تكشف هويتهم مباشرةً أو المعلومات الحساسة إلى أدوات التحليلات أو الإعلانات، إلا إذا كان هناك غرض مشروع واضح وإعداد مناسب وأي موافقة مطلوبة.

9. الاحتفاظ

تختلف مدة ملفات تعريف الارتباط بحسب الغرض ومقدّم الخدمة. وقد تنتهي ملفات تعريف الارتباط المؤقتة بانتهاء جلسة المتصفح، بينما قد تبقى ملفات تعريف الارتباط الدائمة لمدة محددة. وستسعى AllInDubai إلى تجنّب الاحتفاظ بالبيانات المستمدة من ملفات تعريف الارتباط لمدة تتجاوز ما تقتضيه بشكل معقول الأغراض ذات الصلة والمتطلبات القانونية.

ينبغي لواجهة تفضيلات ملفات تعريف الارتباط المنشورة أن توضّح مدة ملفات تعريف الارتباط النشطة أو تحيل إلى معلومات عنها، متى كان ذلك عمليًا بشكل معقول.

10. المعالجة الدولية

قد تعالج بعض الجهات المورّدة للتقنيات بيانات متعلقة بملفات تعريف الارتباط خارج الإمارات العربية المتحدة. ويجب التعامل مع أي معالجة عابرة للحدود بما يتوافق مع سياسة الخصوصية الخاصة بـ AllInDubai ومتطلبات حماية البيانات المعمول بها في الإمارات العربية المتحدة.

11. تحديثات هذه السياسة

قد نحدّث سياسة ملفات تعريف الارتباط هذه عند تغيّر موقعنا الإلكتروني أو مورّدينا أو المتطلبات القانونية أو تقنيات التتبّع. ستُنشر النسخة الحالية وتاريخ سريانها على الموقع الإلكتروني. إذا أثّر تغيير جوهري في خيارات الموافقة، فينبغي للموقع الإلكتروني طلب اختيار جديد حيثما يلزم.

12. التواصل

يمكن إرسال الاستفسارات المتعلقة بملفات تعريف الارتباط أو الخصوصية عبر بيانات الاتصال الحالية بالخصوصية/دعم العملاء المنشورة على AllInDubai.net. قبل الإطلاق، ينبغي أن تحدد AllInDubai قناة اتصال فعّالة للخصوصية وتنشرها.

آخر تحديث: سبتمبر 2026.

 

داخلي - تعليمات التنفيذ للمطوّرين

غير مخصص للنشر على صفحة سياسة ملفات تعريف الارتباط الموجّهة للعملاء

أ. قبل تفعيل أي تتبّع

• أعدّوا قائمة جرد كاملة بكل ملف تعريف ارتباط، وبكسل، وحزمة تطوير برمجيات (SDK)، ووسم، ومفتاح تخزين محلي، وحدث تسويقي من جهة الخادم مستخدم فعليًا على الموقع الإلكتروني في بيئة الإنتاج. سجّلوا المورّد والغرض والفئة والنطاق والمدة وما إذا كانت البيانات تغادر الإمارات العربية المتحدة.

• لا تنسخوا قائمة عامة بملفات تعريف الارتباط من موقع إلكتروني آخر. يجب أن تعكس القائمة المنشورة إعدادات AllInDubai الفعلية في بيئة الإنتاج.

• صنّفوا كل تقنية ضمن فئة ضرورية للغاية، أو وظيفية/تفضيلات، أو تحليلات/أداء، أو إعلانات/إعادة استهداف. إذا لم تكن الأداة ضرورية للحجز الأساسي أو الأمان، فاعتبروها اختيارية إلى حين مراجعتها.

• تأكّدوا من المكونات النهائية قبل الإطلاق: نظام إدارة المحتوى، والاستضافة/شبكة توصيل المحتوى (CDN)، ومعالج الدفع، وأداة الدردشة/واتساب، وخدمات Google، وخدمات Meta، والخرائط، ومقاطع الفيديو المضمّنة، ونماذج CRM، وأي إضافات للحجز.

ب. إشعار الموافقة على ملفات تعريف الارتباط - السلوك المطلوب

• في أول زيارة ذات صلة للزائر، اعرض لافتة واضحة بشأن ملفات تعريف الارتباط قبل تشغيل الوسوم غير الضرورية.

• يجب أن توفر اللافتة خيارات واضحة ومتساوية الفهم لقبول ملفات تعريف الارتباط الاختيارية، ورفض ملفات تعريف الارتباط غير الضرورية، وإدارة التفضيلات/تخصيصها. لا تجعل الرفض أصعب بكثير من القبول.

• لا تحدد مسبقًا فئات اختيارية. لا يجوز تفعيل فئة «ضرورية للغاية» فقط إلا إذا كانت ضرورية فعلًا.

• لا تشغّل وسوم Analytics أو Meta Pixel أو Google Ads/إعادة التسويق أو TikTok أو غيرها من وسوم الإعلانات/القياس الاختيارية قبل منح الموافقة على فئة الموافقة المعنية، حيثما كانت الموافقة مطلوبة.

• لا تعتبر التمرير أو عدم النشاط أو مواصلة التصفح موافقة صريحة حيثما كانت الموافقة الصريحة مطلوبة.

• بعد أن يغيّر المستخدم موافقته أو يسحبها، أوقف تشغيل الوسوم الاختيارية مستقبلًا للفئات المتأثرة.

ج. إثبات الموافقة

• خزّن سجلًا للموافقة يتضمن: معرّف زائر مجهول الهوية/مناسب، والطابع الزمني، وفئات الموافقة، وإصدار اللافتة/السياسة، واللغة والمنطقة، والمصدر/الصفحة التي تم فيها الاختيار.

• لا تخزّن بيانات شخصية أكثر من اللازم لمجرد إثبات الموافقة على ملفات تعريف الارتباط.

• استخدم إصدارات مختلفة لإعدادات ملفات تعريف الارتباط حتى تتمكن AllInDubai من معرفة الخيارات والمورّدين الموجودين عند تسجيل الموافقة.

• حدّد سببًا معقولًا لطلب الموافقة مجددًا عند حدوث تغيير جوهري في قائمة المورّدين أو الأغراض.

د. عنصر التحكم في إعدادات ملفات تعريف الارتباط

• أضف عنصر تحكم دائمًا بعنوان «إعدادات ملفات تعريف الارتباط» أو ما يعادله في تذييل الموقع الإلكتروني، حتى يتمكن الزوار من إعادة فتح التفضيلات في أي وقت.

• أضف أيضًا رابطَي «سياسة ملفات تعريف الارتباط» و«سياسة الخصوصية» إلى تذييل الصفحة.

• يجب أن يفصل مركز التفضيلات الفئات بوضوح ويشرح كل فئة بلغة مبسطة.

• يجب أن يؤدي تغيير التفضيلات إلى تحديث منصة إدارة الموافقة ومدير الوسوم فورًا لعمليات تحميل الصفحات/الأحداث المستقبلية.

هـ. تنفيذ Google / Meta / الإعلانات

• إذا استُخدمت Google Analytics أو Google Ads أو Meta Pixel أو Conversion API أو أدوات مشابهة، فحدّد فئة الموافقة الصحيحة لكل وسم/حدث قبل الإطلاق.

• لا ترسل تفاصيل جواز السفر أو رقم الهوية الإماراتية أو المعلومات الصحية أو بيانات الأطفال أو أرقام الهواتف الكاملة أو عناوين البريد الإلكتروني أو غيرها من المعرّفات الحساسة أو المباشرة ضمن أسماء أحداث التحليلات أو عناوين URL أو الأبعاد المخصصة أو معلمات الإعلانات، إلا بعد مراجعتها تحديدًا والتأكد من مشروعيتها.

• راجع عناوين URL للتأكد من أن معلمات الاستعلام لا تسرّب الأسماء أو عناوين البريد الإلكتروني أو أرقام الهواتف أو ملاحظات الحجز أو معلومات الدفع إلى سجلات التحليلات أو الإحالة.

• بالنسبة إلى واجهات برمجة التطبيقات لتحويلات جهة الخادم، يجب تطبيق قواعد الموافقة على الخادم أيضًا؛ فحظر بكسل المتصفح وحده لا يكفي إذا استمر الخادم في إرسال الحدث.

F. عمليات التضمين التابعة لأطراف ثالثة

• راجع سلوك التتبع في خرائط Google وعمليات التضمين من YouTube/Vimeo وInstagram/TikTok والدردشة المباشرة والأدوات المشابهة.

• عندما تكون الموافقة الاختيارية مطلوبة، استخدم عنصرًا نائبًا محجوبًا إلى أن يفعّل الزائر الفئة ذات الصلة.

• لا تسمح للمورّدين المضمّنين بتجاوز حالة الموافقة في الموقع باستخدام نصوص برمجية مخصصة.

G. المدفوعات والتقنيات الأساسية

• لا تُعامل ملفات تعريف الارتباط الخاصة بأمان الدفع/الجلسة على أنها ضرورية إلا إذا كانت مطلوبة فعلًا لإتمام المعاملة أو حمايتها.

• لا تحمّل أدوات تتبع الإعلانات داخل صفحات الدفع الحساسة أو صفحات مستندات الهوية، ما لم يكن ذلك مبررًا على وجه التحديد ومهيأً على نحو قانوني.

• لا تضع أبدًا بيانات البطاقة أو رمز التحقق CVV أو أرقام جوازات السفر أو ملاحظات الحجز الحساسة في ملفات تعريف الارتباط أو التخزين المحلي للمتصفح.

H. الاختبار قبل الإطلاق

• اختبر في متصفح نظيف: قبل الموافقة، وبعد اختيار «رفض الكل»، وبعد الموافقة على التحليلات فقط، وبعد الموافقة على الإعلانات، وبعد سحب الموافقة.

• استخدم أدوات مطوري المتصفح/أدوات تشخيص العلامات للتأكد من عدم إرسال طلبات الشبكة الاختيارية قبل الحصول على الموافقة ذات الصلة.

• اختبر على أجهزة الكمبيوتر والهواتف المحمولة، وفي حالات تسجيل الدخول والخروج، وصفحات الهبوط والحجز، والتحويل إلى بوابة الدفع، وصفحات التأكيد والأدوات المضمّنة.

• أعِد الاختبار بعد كل تحديث رئيسي للمكونات الإضافية أو مدير العلامات أو التسويق أو الموقع الإلكتروني.

I. قائمة التحقق قبل النشر

• استبدل أي أوصاف عامة بقائمة ملفات تعريف الارتباط/المورّدين الفعلية والنشطة قبل الإطلاق العام.

• أدرج بيانات الاتصال الفعلية للخصوصية/الدعم بعد إنشائها.

• احرص على أن تظل سياسة ملفات تعريف الارتباط المنشورة متوافقة مع منصة الموافقة وسياسة الخصوصية المعمول بهما.

• اطلب من مستشار قانوني مؤهل في دولة الإمارات مراجعة إعداد الإنتاج النهائي، لا سيما في حال إدخال أنشطة مكثفة لتصنيف المستخدمين لأغراض الإعلانات، أو عمليات نقل للبيانات عبر الحدود، أو بيانات حساسة، أو تقنيات تتبع جديدة.

J. الإطار القانوني الذي أُخذ في الاعتبار

أُعِدَّت هذه المسودة بالاستناد إلى إطار حماية البيانات الشخصية في دولة الإمارات العربية المتحدة، بما في ذلك المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية. وعلى وجه الخصوص، عندما تستند المعالجة إلى الموافقة، يجب أن يكون المتحكم قادرًا على إثبات الحصول عليها، وأن تكون واضحة وبسيطة وصريحة ويسهل الوصول إليها. يجب مراجعة التنفيذ التقني النهائي في ضوء التقنيات الفعلية وأنشطة المعالجة المستخدمة في بيئة الإنتاج.