الشؤون القانونية لـ ALLINDUBAI

سياسة الخصوصية

البيانات الرئيسية للموقع الإلكتروني والحجوزات وخدمات الكونسيرج

هام

أُعدّت هذه المسودة الرئيسية لتوفير حماية قوية للخصوصية والعمليات والأدلة، مع الحفاظ على الحقوق التي لا يجوز استبعادها بموجب قانون الإمارات العربية المتحدة المعمول به. وينبغي أن يراجعها مستشار قانوني مؤهل في الإمارات قبل نشرها، وأن تُحدّث بعد تأكيد معالج الدفع النهائي وأدوات التحليلات ونظام إدارة علاقات العملاء والاستضافة ومنصات التسويق وتدفقات البيانات إلى المورّدين.

 

يرجى قراءة سياسة الخصوصية هذه بعناية. فهي توضح كيفية جمع AllInDubai للبيانات الشخصية واستخدامها والإفصاح عنها وتخزينها وحمايتها عند تصفحك موقعنا الإلكتروني، أو التواصل معنا، أو طلب مساعدة الكونسيرج، أو إجراء حجز أو استلامه، أو الدفع عبر قنواتنا المعتمدة، أو التفاعل معنا بأي طريقة أخرى.

1. من نحن ونطاق السياسة

AllInDubai علامة تجارية تديرها شركة All In Concierge Services FZE LLC، وهي كيان منطقة حرة مسجل في الإمارات العربية المتحدة ("AllInDubai" أو "نحن" أو "لنا"). تنطبق سياسة الخصوصية هذه على البيانات الشخصية التي تتم معالجتها فيما يتصل بـ https://allindubai.net/ وروابط الدفع المعتمدة وعمليات الحجز وخدمات الكونسيرج ودعم العملاء وواتساب والهاتف والبريد الإلكتروني وقنوات التواصل الأخرى المعتمدة.

بالنسبة إلى خدمات معينة، قد يحدد مقدم خدمة مستقل بشكل منفصل كيفية معالجته للبيانات الشخصية اللازمة لتقديم الخدمة. وفي هذه الحالة، قد يعمل مقدم الخدمة بوصفه متحكماً مستقلاً في البيانات، وفقاً لالتزامات الخصوصية الخاصة به. توضح هذه السياسة معالجة AllInDubai للبيانات، ولا تحل محل إشعار الخصوصية الخاص بمقدم الخدمة، إن وجد.

2. البيانات الشخصية التي قد نجمعها

لا نجمع إلا البيانات ذات الصلة المعقولة بتشغيل الموقع الإلكتروني، والرد على الطلبات، وترتيب الخدمات وإدارتها، وتلقي المدفوعات، والامتثال للالتزامات القانونية، وحماية أعمالنا، وتحسين تجربة العملاء.

• بيانات الهوية والملف الشخصي: الاسم، واللقب، وتاريخ الميلاد أو العمر عند الاقتضاء، والجنسية عند اشتراطها لتقديم خدمة، وتفاصيل الحساب أو الملف الشخصي.

• بيانات الاتصال: رقم الهاتف، ورقم واتساب، وعنوان البريد الإلكتروني، وبلد الإقامة، وتفضيلات التواصل.

• بيانات الحجز والسفر: التواريخ، وعدد أفراد المجموعة، والفندق أو موقع الاستلام، وخط سير الرحلة، والتجارب المطلوبة، والتفضيلات، والمناسبات الخاصة، وسجل الحجوزات.

• بيانات الهوية والأهلية عند الحاجة الفعلية: تفاصيل جواز السفر أو الهوية الإماراتية أو نسخهما، وتفاصيل رخصة القيادة، ومعلومات الأهلية لاستئجار المركبات، وغيرها من المستندات التي يطلبها مقدم خدمة مرخّص أو جهة مختصة.

• بيانات الدفع والمعاملات: المبالغ والعملة وحالة الدفع ومعلومات المبالغ المستردة ومراجع المعاملات وبيانات وصفية محدودة عن المدفوعات. وينبغي عادةً أن يتولى معالج المدفوعات المعتمد معالجة بيانات البطاقة الكاملة بدلًا من تخزينها لدى AllInDubai.

• المراسلات: الرسائل ورسائل البريد الإلكتروني ومراسلات واتساب وملاحظات المكالمات والطلبات والشكاوى والتقييمات وسجلات دعم العملاء.

• البيانات التقنية وبيانات الموقع الإلكتروني: عنوان IP ومعلومات الجهاز/المتصفح والصفحات التي تمت مشاهدتها ومصدر الإحالة والطوابع الزمنية ومعرّفات ملفات تعريف الارتباط وسجلات الأمان، مع مراعاة متطلبات الموافقة المعمول بها.

• بيانات التسويق: التفاعلات مع الحملات، وحالة الموافقة، وسجلات إلغاء الاشتراك، والاهتمامات المستنتجة من التفاعلات حيثما كان ذلك قانونيًا.

• المعلومات الحساسة أو التي تندرج ضمن فئات خاصة، وذلك عند الضرورة فقط لتقديم خدمة مطلوبة، مثل المعلومات الصحية أو المتعلقة بالحساسية أو إمكانية الوصول أو رعاية الأطفال، المقدمة لحجز خدمة طبية أو صحية أو نشاط أو رعاية أطفال.

3. كيفية جمعنا للبيانات الشخصية

• مباشرةً منك عند استخدام الموقع الإلكتروني أو إرسال نموذج أو إجراء حجز أو التواصل معنا أو تقديم مستندات؛

• من شخص يحجز نيابةً عنك، ويكون مسؤولًا عن امتلاكه صلاحية تقديم المعلومات؛

• من مزودي الخدمات عند الضرورة لإدارة حجز أو استرداد مبلغ أو شكوى أو حادثة أو طلب من عميل؛

• من معالجي المدفوعات ومزودي خدمات منع الاحتيال والبنوك، فيما يتعلق بالمعاملات؛

• تلقائيًا من خلال تقنيات الموقع الإلكتروني، مثل ملفات تعريف الارتباط والسجلات وأدوات التحليلات، حيثما جرى إعدادها على نحو قانوني؛ و

• من مصادر عامة أو تجارية، حيثما كان ذلك قانونيًا وضروريًا بشكل معقول لعمليات الأعمال المشروعة.

4. الأغراض التي نستخدم البيانات الشخصية من أجلها

• للرد على الاستفسارات وتقديم خدمات الاستقبال والإرشاد؛

• لإنشاء الحجوزات وتأكيدها وإدارتها وتعديلها وإلغائها؛

• لإيصال المعلومات اللازمة إلى مزودي الخدمات وتلقي تأكيدات الحجوزات؛

• لمعالجة المدفوعات والمبالغ المستردة والفواتير والودائع والنزاعات المتعلقة بالمدفوعات؛

• للتحقق من الهوية أو الأهلية عند الضرورة لمنع الاحتيال أو إتمام المعاملات عالية القيمة أو تلبية متطلبات مزودي الخدمات؛

• لتقديم دعم العملاء والتحقيق في الشكاوى وحل مشكلات الخدمة؛

• للاحتفاظ بسجلات المعاملات والدفاع عن المطالبات القانونية والرد على الاعتراضات على المدفوعات؛

• للامتثال للالتزامات القانونية والتنظيمية والضريبية والمحاسبية ومتطلبات الترخيص وإنفاذ القانون؛

• لتأمين الموقع الإلكتروني واكتشاف إساءة الاستخدام والاحتيال والأنشطة غير المصرح بها؛

• لفهم أداء الموقع الإلكتروني وتحسين الخدمات، مع مراعاة متطلبات ملفات تعريف الارتباط/الموافقة؛ و

• لإرسال رسائل تسويقية حيثما كان ذلك مسموحًا، وبعد الحصول على أي موافقة مطلوبة؛

5. الأساس القانوني والموافقة

لن تعالج AllInDubai البيانات الشخصية إلا عند توفر أساس قانوني بموجب قوانين حماية البيانات المعمول بها في الإمارات العربية المتحدة. وبحسب الظروف، قد تكون المعالجة ضرورية لتنفيذ عقد طلبته أو للتحضير له، أو للامتثال للقانون، أو لحماية الحقوق أو المصالح المشروعة حيثما كان ذلك مسموحًا، أو للاستجابة لحالات الطوارئ أو المطالبات القانونية، أو استنادًا إلى موافقة سارية.

عندما تستند المعالجة إلى الموافقة، يجب أن تُمنح الموافقة بحرية حيثما كان ذلك مطلوبًا، ويجوز سحبها من خلال وسيلة الاتصال أو الآلية المخصصة للتفضيلات. ولا يؤدي السحب إلى إبطال المعالجة التي كانت قانونية قبل السحب، وقد لا يستلزم حذف البيانات التي يجب الاحتفاظ بها لسبب قانوني آخر.

ينبغي أن تكون الموافقة على التسويق، حيثما تكون مطلوبة، منفصلة عن قبول شروط الحجز. وينبغي ألا يمنع رفض التسويق الاختياري العميل من إجراء حجز.

6. مشاركة البيانات الشخصية مع مقدمي الخدمات

لتنفيذ الحجز، قد تشارك AllInDubai الحد الأدنى الضروري بشكل معقول من البيانات الشخصية مع مقدم الخدمة المعني. فعلى سبيل المثال، قد يحتاج مشغّل اليخوت إلى بيانات هوية الركاب، وقد يحتاج مزود المركبات إلى معلومات السائق ورخصته، وقد يحتاج الفندق إلى بيانات النزلاء، وقد يحتاج مقدم الخدمات الطبية أو رعاية الأطفال إلى معلومات ذات صلة بتقديم الخدمة المطلوبة بأمان.

قد يكون مقدمو الخدمات شركات مستقلة لها التزاماتها القانونية والتزامات الخصوصية الخاصة بها. ولا تسمح AllInDubai لمقدم الخدمة باستخدام البيانات التي يتلقاها منا لأغراض غير مرتبطة بالخدمة لمجرد أنه تلقى إحالة حجز أو تعليمات لتنفيذ الخدمة.

ينبغي للعملاء عدم إرسال مستندات حساسة أو معلومات طبية ما لم تُطلب عبر قناة معتمدة من AllInDubai أو مقدم الخدمة، وأن تكون ضرورية بشكل معقول لتقديم الخدمة.

7. جهات أخرى نتلقى منها البيانات

عند الضرورة المعقولة وحيثما يسمح القانون، يجوز أيضًا الإفصاح عن البيانات الشخصية لمعالجي الدفع والبنوك ومزودي الاستضافة والخدمات السحابية ومزودي أنظمة إدارة علاقات العملاء وخدمات دعم العملاء ومزودي الاتصالات ومزودي التحليلات والأمن والمستشارين المهنيين وشركات التأمين والمدققين والجهات التنظيمية والمحاكم وأجهزة إنفاذ القانون والسلطات الضريبية والسلطات الحكومية المختصة، وكذلك لمشترٍ أو خلف قانوني في معاملة مؤسسية مشروعة.

لا نبيع البيانات الشخصية كمنتج تجاري مستقل. ولا نسمح لأطراف ثالثة باستخدام بيانات العملاء لأغراض تسويقية خاصة بها وغير مرتبطة بالخدمة لمجرد أنها تقدم خدمات تقنية إلى AllInDubai.

8. عمليات النقل الدولية وعبر الحدود

قد تعالج بعض مزوّدي الخدمات أو مورّدي التكنولوجيا البيانات خارج الإمارات العربية المتحدة. وعندما تُنقل البيانات الشخصية عبر الحدود، ستسعى AllInDubai إلى استخدام آلية نقل أو حماية تعاقدية أو موافقة أو أساس قانوني آخر يقتضيه القانون المعمول به، وستتخذ خطوات معقولة لضمان مستوى مناسب من الحماية.

يتطلب استخدام الإنترنت وقطاع السفر الدولي بطبيعتهما إجراء اتصالات عبر نطاقات قضائية مختلفة. وينبغي للعملاء أن يدركوا أن الحجز الذي يشمل مورّدًا خارج البلاد قد يستلزم نقل بيانات الحجز ذات الصلة إلى البلد الذي يعمل فيه ذلك المورّد.

9. أمن الدفع

يجوز لـ AllInDubai الاستعانة بمزوّدي خدمات دفع من جهات خارجية لمعالجة مدفوعات البطاقات والمدفوعات الإلكترونية. وقد يُعاد توجيه العملاء إلى واجهة دفع آمنة يديرها ذلك المزوّد أو يتفاعلون معها. وينبغي ألا تخزّن AllInDubai عمدًا أرقام البطاقات كاملة أو رموز الأمان CVV/CVC أو بيانات اعتماد المصادقة المكافئة، إلا إذا كان هيكل الدفع المتوافق يقتضي ذلك صراحةً ويسمح به القانون.

يجوز لنا الاحتفاظ بمراجع المعاملات وحالة الدفع ومعلومات البطاقة المحجوبة عند تقديمها من قِبل معالج الدفع وسجلات استرداد الأموال وغيرها من المعلومات اللازمة للمحاسبة ومنع الاحتيال وإدارة النزاعات.

10. ملفات تعريف الارتباط والتحليلات والتقنيات المماثلة

قد يستخدم الموقع الإلكتروني ملفات تعريف الارتباط الضرورية حصرًا، وعند تفعيلها، تقنيات التحليلات والتفضيلات والإعلانات وإعادة التسويق. وينبغي تفعيل التقنيات غير الضرورية فقط وفقًا لمتطلبات الموافقة المعمول بها.

ينبغي تقديم مزيد من التفاصيل في سياسة ملفات تعريف الارتباط الخاصة بـ AllInDubai وفي واجهة تفضيلات ملفات تعريف الارتباط. وينبغي أن يتمكن العميل من مراجعة خيارات ملفات تعريف الارتباط ذات الصلة متى اقتضى الأمر.

11. التسويق وواتساب والبريد الإلكتروني والرسائل النصية القصيرة

يجوز لـ AllInDubai إرسال رسائل معاملات ضرورية للحجز، بصرف النظر عن تفضيلات التسويق الاختيارية. وقد تشمل رسائل المعاملات التأكيدات وإشعارات الدفع وتعليمات مزوّد الخدمة والتغييرات والتذكيرات ورسائل دعم العملاء.

لن تُرسل الرسائل الترويجية عبر البريد الإلكتروني أو الرسائل النصية القصيرة أو واتساب أو قنوات مماثلة إلا حيثما يسمح القانون المعمول به بذلك. وحيثما تكون الموافقة مطلوبة، فسيتم تسجيلها. ويمكن للعملاء إلغاء الاشتراك في الرسائل الترويجية باستخدام آلية إلغاء الاشتراك أو STOP أو تفضيلات التواصل أو دعم العملاء المتاحة. ولا يؤدي إلغاء الاشتراك في الرسائل التسويقية إلى إلغاء الاشتراك في رسائل الحجز الأساسية.

12. الأطفال والقاصرون

لا يُقصد من الموقع الإلكتروني حثّ الأطفال على شراء خدمات الكونسيرج بشكل مستقل. وعندما تكون هناك حاجة إلى معلومات عن قاصر لحجز خدمة عائلية أو رعاية أطفال أو نشاط أو إقامة أو خدمة طبية، فينبغي أن يقدّمها أحد الوالدين أو الوصي أو شخص آخر مخوّل قانونًا بتقديمها، أو أن تُقدّم بتفويض منه.

ستسعى AllInDubai إلى قصر جمع معلومات الأطفال على القدر الضروري بشكل معقول للخدمة المطلوبة والمتطلبات القانونية أو متطلبات مقدم الخدمة المعمول بها.

13. البيانات الحساسة والبيانات المتعلقة بالصحة

قد تتطلب بعض الخدمات المطلوبة معلومات حساسة، بما في ذلك المعلومات الصحية أو المتعلقة بالحساسية أو الإعاقة أو جهة الاتصال في حالات الطوارئ أو رعاية الأطفال. ستسعى AllInDubai إلى معالجة هذه المعلومات فقط عند الضرورة ووجود أساس قانوني لذلك، وإفصاحها فقط للأشخاص الذين تدعو الحاجة المعقولة إلى اطلاعهم عليها لترتيب الخدمة أو تقديمها بأمان.

تخضع السجلات الطبية التي ينشئها مقدم رعاية صحية مستقل ومرخص لسيطرة ذلك المقدم، ويحتفظ بها وفقًا لقوانين الرعاية الصحية والخصوصية المعمول بها؛ ولا ينبغي لـ AllInDubai طلب السجلات السريرية الكاملة أو الاحتفاظ بها إلا عند وجود ضرورة حقيقية ومبرر قانوني لذلك.

14. الاحتفاظ بالبيانات

تحتفظ AllInDubai بالبيانات الشخصية للمدة اللازمة بشكل معقول للأغراض التي جُمعت من أجلها، ولتلبية المتطلبات القانونية والضريبية والمحاسبية والتنظيمية ومتطلبات منع الاحتيال وتسوية النزاعات وحفظ الأدلة المعمول بها. وقد تختلف فترات الاحتفاظ باختلاف فئات البيانات.

يجوز الاحتفاظ بالبيانات مدة أطول إذا كانت هناك شكوى أو مطالبة برد المبلغ المدفوع أو دعوى قانونية أو تحقيق أو متطلب تنظيمي قيد النظر. عندما لا تعود البيانات مطلوبة، ستسعى AllInDubai إلى حذفها أو جعلها مجهولة الهوية أو التخلص منها بأمان وفقًا للمتطلبات المعمول بها.

ينبغي لفريق التطوير والعمليات تطبيق جدول موثّق للاحتفاظ بالبيانات بدلًا من الاحتفاظ بجميع بيانات العملاء إلى أجل غير مسمى.

15. أمن البيانات

ستستخدم AllInDubai ضمانات تقنية وتنظيمية معقولة تتناسب مع طبيعة البيانات الشخصية والمخاطر المعنية. وقد تشمل التدابير ضوابط الوصول، والمصادقة القوية، وصلاحيات الحد الأدنى من الامتيازات، والنقل الآمن، والتسجيل، والنسخ الاحتياطية، وضوابط الموردين، والتزام الموظفين بالسرية.

لا يمكن ضمان أمان أي نظام عبر الإنترنت ضمانًا كاملًا. يتحمل العملاء مسؤولية حماية أجهزتهم وحساباتهم وبيانات اعتماد المصادقة الخاصة بهم، وينبغي لهم الإبلاغ فورًا عن أي اشتباه في دخول غير مصرح به.

16. خروقات البيانات الشخصية

عندما تعلم AllInDubai بحدوث خرق للبيانات الشخصية، ستقيّم الحادثة، وتتخذ خطوات معقولة لاحتوائها ومعالجتها، وتحافظ على الأدلة ذات الصلة، وتُخطر السلطات المختصة والأفراد المتأثرين حيثما يقتضي القانون المعمول به ذلك.

يجب على الموظفين والمتعاقدين الإبلاغ فورًا عن أي اشتباه في فقدان بيانات العملاء أو الإفصاح عنها دون إذن، أو اختراق حساب، أو تصيّد احتيالي، أو برمجيات خبيثة، أو أي حوادث أمنية أخرى تتعلق بها.

17. حقوقك المتعلقة بحماية البيانات

رهناً بقانون دولة الإمارات العربية المتحدة المعمول به وشروطه واستثناءاته، قد يتمتع الأفراد بحقوق تتعلق ببياناتهم الشخصية، بما في ذلك الحق في الحصول على معلومات عن المعالجة، وطلب الوصول إلى البيانات، وطلب تصحيح البيانات غير الدقيقة، وطلب حذفها في الحالات المنطبقة، وتقييد بعض أنشطة المعالجة أو الاعتراض عليها، وطلب نقل البيانات عند الاقتضاء، وسحب الموافقة، والاعتراض على بعض القرارات المؤتمتة.

قد يتطلب الطلب تحققًا معقولًا من الهوية قبل أن تفصح AllInDubai عن البيانات الشخصية أو تعدّلها أو تحذفها. فالحقوق ليست مطلقة؛ إذ قد تحتاج AllInDubai، على سبيل المثال، إلى الاحتفاظ بمعلومات المعاملات التي يفرض القانون الاحتفاظ بها أو تكون ضرورية لإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها.

ينبغي تقديم طلبات الخصوصية عبر قناة التواصل الحالية الخاصة بالخصوصية/دعم العملاء المنشورة على الموقع الإلكتروني. وستتعامل AllInDubai مع الطلبات التي تم التحقق منها وفقًا للمدد الزمنية القانونية المعمول بها.

18. اتخاذ القرارات المؤتمتة والتنميط

لا تعتزم AllInDubai اتخاذ قرارات مؤتمتة بالكامل تُحدث آثارًا قانونية كبيرة على العملاء، إلا إذا كان ذلك الاستخدام قانونيًا وتوفرت ضمانات مناسبة. وقد تستخدم التوصيات أو التخصيص أو مؤشرات الاحتيال أدوات مؤتمتة، لكن قرارات الحجز الجوهرية قد تخضع أيضًا لمراجعة بشرية عند الاقتضاء.

19. مواقع الأطراف الثالثة ومنصات التواصل الاجتماعي

قد يحتوي الموقع الإلكتروني على روابط إلى الخرائط والشبكات الاجتماعية وصفحات الدفع ومواقع المورّدين وخدمات خارجية أخرى. ويتحكم الطرف الثالث المعني بممارسات الخصوصية الخاصة به. وينبغي للعملاء مراجعة إشعار الخصوصية المعمول به قبل تقديم البيانات مباشرةً إلى خدمة خارجية.

20. دقة معلومات العميل

ينبغي للعملاء تقديم معلومات دقيقة وحديثة وإبلاغ AllInDubai على الفور إذا طرأ تغيير على المعلومات الأساسية للحجز. ولا تتحمل AllInDubai مسؤولية مشكلات الخدمة الناجمة عن معلومات غير دقيقة جوهريًا قدّمها العميل، مع مراعاة القانون المعمول به.

21. التغييرات على سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية هذه لتعكس التغييرات في القوانين أو التكنولوجيا أو المورّدين أو وظائف الموقع الإلكتروني أو العمليات التجارية. ستُنشر النسخة الحالية وتاريخ سريانها على الموقع الإلكتروني. وحيثما يقتضي القانون تقديم إشعار إضافي أو الحصول على موافقة بشأن تغيير جوهري، ستوفر AllInDubai ذلك.

22. التواصل مع الشركة والخصوصية

تُدار AllInDubai بواسطة All In Concierge Services FZE LLC، رقم الرخصة/التسجيل 2621219432888، المسجلة في CWS-1V-228138، الطابق 26، برج Amber Gem، عجمان، الإمارات العربية المتحدة.

الموقع الإلكتروني: https://allindubai.net/. يمكن تقديم طلبات الخصوصية وحقوق البيانات عبر عنوان البريد الإلكتروني أو رقم الهاتف/واتساب أو قناة دعم الخصوصية/العملاء الحالية المنشورة على الموقع الإلكتروني. يُفضّل تخصيص عنوان بريد إلكتروني للخصوصية وإدراجه هنا قبل النشر.

آخر تحديث: سبتمبر 2026.

 

داخلي - تعليمات التنفيذ للمطورين

غير مخصص للنشر على صفحة سياسة الخصوصية الموجّهة للعملاء

أ. المواضع الإلزامية على الموقع الإلكتروني

• أضف رابطًا دائمًا بعنوان «سياسة الخصوصية» في التذييل العام، واجعله متاحًا قبل إنشاء الحساب وإرسال النماذج وإتمام الدفع.

• أضف روابط الشروط والأحكام وسياسة الإلغاء واسترداد الأموال وسياسة ملفات تعريف الارتباط بجوار سياسة الخصوصية في التذييل.

• اعرض اسم الكيان القانوني ورقم الترخيص/التسجيل والعنوان المسجل وتفاصيل الاتصال الفعالة بالدعم/الخصوصية في قسم الاتصال/المعلومات القانونية.

• لا تنشر هذا الملحق الداخلي على الموقع الإلكتروني العام.

ب. النماذج وتقليل البيانات

• يجب تحديد غرض لكل حقل في النماذج. لا تجمع معلومات جواز السفر أو الهوية الإماراتية أو رخصة القيادة أو الصحة أو الأطفال في مرحلة الاستفسار الأولي، إلا إذا كانت مطلوبة فعلًا.

• اجمع البيانات تدريجيًا: اجمع بيانات الاتصال/الحجز الأساسية أولًا؛ ولا تطلب المستندات الحساسة إلا بعد أن تتطلبها الخدمة المعنية.

• لا تضع معلومات حساسة في سلاسل استعلام عناوين URL أو أحداث التحليلات أو عناوين الصفحات أو الملاحظات غير الآمنة.

• عند رفع ملفات تتضمن بيانات الهوية/الصحة، استخدم وصولًا موثّقًا أو محدد الصلاحية للرفع متى كان ذلك عمليًا، وقيّد وصول الموظفين.

ج. تسجيل الدفع والموافقة

• يجب أن يتم قبول الشروط عبر مربع اختيار غير محدد مسبقًا. سجّل معرّف الحجز ومعرّف العميل والطابع الزمني وإصدار الشروط وإصدار سياسة الإلغاء وشروط الإلغاء الخاصة بالخدمة المعروضة.

• يمكن ربط الإقرار بسياسة الخصوصية بتدفق الحجز؛ ولا تدمج موافقة التسويق الاختيارية مع القبول الإلزامي للحجز.

• يجب أن تكون موافقة التسويق عبر مربع اختيار منفصل وغير محدد مسبقًا متى استندت إليها. سجّل مصدر الموافقة وقناتها ونصها/إصداره والطابع الزمني وسجل السحب/إلغاء الاشتراك.

• يجب أن تشير روابط الدفع المرسلة عبر WhatsApp/البريد الإلكتروني إلى الإشعارات القانونية الحالية نفسها، أو أن تتيح الوصول إليها بوضوح قبل الدفع.

د. ملفات تعريف الارتباط والتتبع

• قبل تفعيل التحليلات غير الضرورية أو Meta Pixel أو إعلانات Google/إعادة التسويق أو أدوات التتبع المماثلة، طبّق واجهة للموافقة على ملفات تعريف الارتباط/تفضيلاتها تتناسب مع القانون المعمول به.

• يجوز تشغيل ملفات تعريف الارتباط الضرورية تمامًا حسب الحاجة للأمان وإتمام الدفع والوظائف الأساسية؛ وصنّف جميع ملفات تعريف الارتباط الأخرى.

• لا تُفعّل العلامات غير الضرورية قبل الحصول على حالة الموافقة المطلوبة. احفظ خيارات المستخدم بشأن ملفات تعريف الارتباط والتزم بها.

• إتاحة زر «إعدادات ملفات تعريف الارتباط» بشكل واضح ليتمكن المستخدم من مراجعة خياراته. والاحتفاظ بسجل لإعدادات/إصدار الموافقة.

هـ. المدفوعات

• استخدام تدفق دفع مستضاف/معتمد ومتوافق مع معيار PCI حيثما أمكن. وعدم تخزين رقم البطاقة الكامل أو CVV/CVC أو بيانات اعتماد الدفع الخام في قواعد بيانات AllInDubai أو نظام إدارة علاقات العملاء أو السجلات أو WhatsApp أو البريد الإلكتروني.

• الاحتفاظ فقط بمراجع/حالات الدفع اللازمة، والتفاصيل المخفية التي يوفرها معالج الدفع، وسجلات الفواتير/المبالغ المستردة وأدلة النزاعات.

• التأكد من أن صفحات الدفع تستخدم بروتوكول HTTPS والتحقق من توقيعات إشعارات Webhook أو ضوابط الأمان المكافئة لمزود الدفع.

و. مشاركة البيانات مع الموردين

• إعداد إجراءات عمل الموردين بحيث لا يشارك الموظفون سوى البيانات اللازمة لتنفيذ الخدمة. وتجنب إرسال ملف العميل الكامل عندما لا يحتاج مقدم الخدمة إلا إلى الاسم والتاريخ ورقم الاتصال.

• حيثما كان ذلك عمليًا، الاحتفاظ بسجل يوضح المورد الذي تلقى بيانات العميل والحجز المعني.

• عدم إضافة الموردين تلقائيًا إلى قوائم التسويق أو إتاحة بيانات عملاء أحد الموردين لمورد آخر.

• ينبغي أن تتضمن اتفاقيات الموردين التزامات مناسبة بالسرية وحماية البيانات، وأن تحدد الاستخدامات المسموح بها لبيانات العملاء.

ز. التحكم في الوصول والأمان

• استخدام حسابات فردية للموظفين؛ وعدم مشاركة كلمة مرور مسؤول واحدة.

• اشتراط المصادقة متعددة العوامل لإدارة الموقع الإلكتروني ونظام إدارة علاقات العملاء والبريد الإلكتروني ولوحات معلومات الدفع والتخزين السحابي حيثما تتوفر.

• تطبيق صلاحيات الوصول المستندة إلى الأدوار ومبدأ الحد الأدنى من الامتيازات. يجب ألا يتمكن الموظفون الذين لا يحتاجون إلى بيانات جوازات السفر أو الصحة أو نزاعات الدفع من الوصول إليها.

• الاحتفاظ بسجلات الأمان/التدقيق للإجراءات الإدارية المهمة وتغييرات الحجوزات والمبالغ المستردة وعمليات التصدير حيثما أمكن.

• استخدام بروتوكول HTTPS/TLS مشفّر عبر الموقع الإلكتروني والنسخ الاحتياطية الآمنة. تحديث نظام إدارة المحتوى والإضافات والتبعيات باستمرار.

ح. الاحتفاظ بالبيانات وحذفها

• إنشاء مصفوفة مكتوبة للاحتفاظ بالبيانات حسب الفئة: الاستفسارات، الحجوزات المؤكدة، الفواتير/السجلات المحاسبية، مستندات الهوية، مراسلات الدعم، أدلة الاعتراض على الدفعات، موافقات التسويق والتحليلات.

• عدم الاحتفاظ بنسخ جوازات السفر/بطاقات الهوية/المستندات الصحية إلى أجل غير مسمى. تحديد تواريخ للحذف أو المراجعة بعد انتهاء الحاجة التشغيلية/القانونية إليها.

• يجب أن يشمل الحذف الأنظمة الأساسية والنسخ اللاحقة المعقولة، مع مراعاة دورات النسخ الاحتياطي والتزامات الاحتفاظ القانونية.

• الحفاظ على آلية للتعليق القانوني تمنع حذف السجلات ذات الصلة بنزاع أو اعتراض على دفعة أو تحقيق أو مطالبة قائمة تلقائيًا.

ط. إجراءات التعامل مع حقوق البيانات

• أنشئ إجراءً داخلياً للتعامل مع طلبات الوصول والتصحيح والحذف والاعتراض وسحب الموافقة وغيرها من طلبات الخصوصية.

• تحقق من الهوية قبل الإفصاح عن معلومات العملاء أو حذفها. لا ترسل بيانات الحساب لمجرد أن شخصاً ما يعرف رقم الحجز.

• سجّل تاريخ الطلب والتحقق من الهوية والإجراء المتخذ وتاريخ الرد وأي سبب قانوني لرفض الطلب أو تقييده.

• أنشئ بريداً إلكترونياً مخصصاً للخصوصية قبل الإطلاق إن أمكن (مثل عنوان وظيفي على نطاق AllInDubai)، لكن لا تختلق عنواناً أو تنشره قبل إنشائه فعلياً.

ي. الاستجابة للحوادث

• أنشئ جهة اتصال داخلية للحوادث الأمنية وإجراءً للتصعيد.

• إذا كُشفت بيانات العملاء، فاحتفظ بالسجلات، وحدد الأنظمة/البيانات/الأشخاص المتأثرين، وقيّد الوصول، ووثّق التسلسل الزمني، واطلب مشورة قانونية/متخصصة في الخصوصية بشأن التزامات الإخطار.

• لا تحذف السجلات أو الأدلة خفيةً بعد الاشتباه بحدوث اختراق.

ق. قائمة التحقق قبل الإطلاق

• تحقق من مزوّد الاستضافة الفعلي ونظام إدارة علاقات العملاء ومعالج الدفع ومزوّد البريد الإلكتروني/الرسائل النصية القصيرة/واتساب وأدوات التحليلات وبكسلات الإعلانات وخدمات التخزين السحابي، ثم حدّث هذه السياسة إذا لزم الأمر.

• تحقق مما إذا كانت أي بيانات للعملاء مستضافة خارج الإمارات أو يتم الوصول إليها من خارجها، ووثّق الأساس القانوني للنقل والضمانات التعاقدية.

• تحقق من متطلبات الاحتفاظ بسجلات ضريبة القيمة المضافة والمحاسبة مع محاسب الشركة في الإمارات ومستشارها القانوني قبل تحديد فترات الحذف التلقائي.

• اعرض سياسة الخصوصية النهائية باللغة الإنجليزية على مستشار قانوني مؤهل في الإمارات لمراجعتها، وترجمها وراجعها مهنياً باللغة العربية عند الاقتضاء.

• أجرِ اختباراً للخصوصية قبل الإطلاق: قدّم استفساراً -> احجز -> ادفع -> نفّذ المورّد الخدمة -> ألغِ/استردّ المبلغ -> ألغِ الاشتراك في التسويق -> قدّم طلباً بشأن حقوق البيانات، وتحقق من أن كل نظام يعمل وفقاً لما هو موثّق.

L. الإطار القانوني الذي استُرشد به في الصياغة

أُعدّت هذه المسودة بالرجوع إلى إطار القوانين الاتحادية الإماراتية لحماية البيانات والقوانين الرقمية المتاح في سبتمبر 2026، بما في ذلك المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، إلى جانب القوانين الإماراتية الأخرى السارية التي تنظّم المعاملات الإلكترونية وحماية المستهلك والخدمات الخاضعة للتنظيم والمدفوعات والرعاية الصحية وسجلات الأعمال. هذه وثيقة لصياغة تجارية وليست بديلاً عن استشارة قانونية من مستشار مؤهل في الإمارات، تكون مصممة خصيصاً للبنية التقنية النهائية لشركة AllInDubai وأنشطة معالجة البيانات التي تجريها.