سياسة الخصوصية

تاريخ السريان: 10 أكتوبر 2026

توضح سياسة الخصوصية هذه كيف يقوم Sphere Matrix For Technologies، الرخصة التجارية رقم 1670010، وعنوانه Dubai، الإمارات العربية المتحدة ("نحن"، "لنا") بجمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها فيما يتعلق بـAuto Sphere Pro ("المنصة"). وقد كُتبت للامتثال للمرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية ("قانون حماية البيانات") ولائحته التنفيذية. وتوجَّه الأسئلة والطلبات المتعلقة بالبيانات الشخصية إلى info@spherematrix.ae.

1. من نحن وأدوارنا

• فيما يخص البيانات الشخصية لمستخدمي المنصة (الأشخاص الذين يسجلون الدخول: ملاك الشركات التي تستخدمها ومديروها ومندوبو مبيعاتها ومحاسبوها، ومسؤولو المنصة)، نكون نحن المتحكم.
• فيما يخص البيانات الشخصية التي تُدخلها شركة في المنصة عن عملائها ومورديها وأصحاب الأمانات لديها وأطرافها المقابلة وموظفيها، تكون تلك الشركة هي المتحكم ونكون نحن المعالج لها، ونتصرف بناءً على تعليماتها بموجب قسم حماية البيانات في شروطنا وأحكامنا. وإذا كنتم عميلاً لمعرض سيارات يستخدم المنصة، فإن حقوقكم تُمارس تجاه ذلك المعرض، ونساعده على الرد عليكم.

2. البيانات الشخصية التي نجمعها

عن مستخدمي المنصة

• الهوية والتواصل: الاسم، وعنوان البريد الإلكتروني، واسم المستخدم، والمسمى الوظيفي، وأرقام الهاتف المتحرك وواتساب، والصورة أو الصورة الرمزية التي تختارونها.
• الحساب والأمن: كلمة المرور (تُخزن فقط كتجزئة أحادية الاتجاه)، وتاريخ آخر تسجيل دخول، ومحاولات تسجيل الدخول الفاشلة وحالات القفل، وطلبات إعادة تعيين كلمة المرور، وقبولكم لهذه المستندات مع تاريخه ونسخته وعنوان IP والمتصفح.
• النشاط: سجل تدقيق للإجراءات التي تتخذونها على المنصة (ما أُنشئ أو عُدل أو رُحل أو وُقع أو صُدر أو حُذف، ومتى، ومن أي عنوان IP ومتصفح). ويوجد سجل التدقيق لحماية سجلات الشركات ولا يمكن تعديله.
• التفضيلات: إعدادات الشاشة مثل الأعمدة التي تعرضها القائمة.

ما تُدخله الشركات عن جهات اتصالها (بصفتنا معالجاً)

• العملاء والموردون وأصحاب الأمانات: الأسماء، وأسماء الشركات، وأرقام الهواتف، وعناوين البريد الإلكتروني، والعناوين، والجنسية، وأرقام الهوية الإماراتية وجوازات السفر وتواريخ انتهائها، وتفاصيل الرخص التجارية، والتفاصيل البنكية للمدفوعات.
• المعاملات: السيارات المشتراة والمباعة، والأسعار، والمدفوعات، وسندات القبض، والشيكات، والسيارات المستبدلة واتفاقيات الأمانة، مع المستندات والصور المرفوعة لها.
• الاتفاقيات: التوقيعات المرسومة أو المكتوبة، وتاريخ التوقيع وعنوان IP والمتصفح، والنسخ الموقعة المرفوعة.
• المستندات المقدمة للقراءة بالذكاء الاصطناعي، مثل بطاقات التسجيل والفواتير ووثائق الهوية، والقيم المقروءة منها.

لا نجمع عن علم بيانات من أي شخص دون سن 18، والمنصة غير مخصصة لهم.

3. لماذا نستخدم البيانات الشخصية وعلى أي أساس قانوني

• لتقديم المنصة لكم ولشركتكم: إنشاء الحسابات وتأمينها، وعرض البيانات التي يسمح بها دوركم، وإرسال رسائل النظام (روابط تسجيل الدخول، وإعادة تعيين كلمات المرور، والاتفاقيات للتوقيع). الأساس: تنفيذ عقد (المادة 4(1)(أ) من قانون حماية البيانات) ومصلحتنا المشروعة في تشغيل الخدمة.
• للحفاظ على أمن المنصة ومنع الاحتيال وإساءة الاستخدام: قفل تسجيل الدخول، وسجل التدقيق، وإدارة الجلسات. الأساس: مصلحتنا المشروعة والتزاماتنا القانونية.
• للوفاء بالالتزامات القانونية: الاحتفاظ بالسجلات المحاسبية، والرد على الطلبات المشروعة من السلطات، والاحتفاظ بأدلة الموافقة. الأساس: الامتثال لقانون دولة الإمارات.
• لدعم المنصة وتحسينها: الرد على أسئلتكم، وإصلاح الأخطاء، وفهم كيفية استخدام المنصة بصورة إجمالية. الأساس: المصلحة المشروعة.
• البيانات التي تُدخلها الشركات تُعالج فقط بناءً على تعليمات الشركة لتقديم المنصة. الأساس: العقد مع الشركة؛ والشركة مسؤولة عن أساسها القانوني تجاه جهات اتصالها.

لا نستخدم البيانات الشخصية للتسويق لدى الغير، ولا نبيعها، ولا نتخذ بشأنكم أي قرارات بوسائل آلية تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها.

4. مع من نشارك البيانات الشخصية

• شركتكم ومسؤولوها، الذين يطلعون على مستخدمي شركتهم وبياناتها، بما في ذلك سجل تدقيق مستخدميهم.
• مقدمو الخدمات (المعالجون من الباطن) الذين يعالجون البيانات نيابةً عنا بموجب عقود خطية: MongoDB Atlas (استضافة قاعدة البيانات)، وCloudinary (تخزين الصور والمستندات)، وResend (إرسال البريد الإلكتروني)، وAnthropic (قراءة المستندات التي يقدمها المستخدم للقراءة بالذكاء الاصطناعي)، ومزود استضافة خوادم المنصة، وWhatsApp Business حيثما ربطته شركة لإرسال رسائلها الخاصة.
• السلطات والمحاكم حيثما يقتضي قانون دولة الإمارات ذلك أو لحماية حقوقنا أو سلامة الأشخاص.
• خلف أعمالنا في حالة الاندماج أو البيع، بموجب هذه السياسة.

5. النقل خارج دولة الإمارات

يخزن بعض مقدمي خدماتنا البيانات أو يعالجونها خارج دولة الإمارات العربية المتحدة. ولا ننقل البيانات الشخصية إلى الخارج إلا بما يسمح به قانون حماية البيانات (المادتان 22 و23): إلى الدول التي يعترف مكتب بيانات الإمارات بأنها توفر حماية كافية، أو بموجب عقود مع مقدم الخدمة تحمي البيانات بالمستوى الذي يقتضيه قانون حماية البيانات، مع التدابير التقنية المبينة أدناه. ويمكنكم أن تطلبوا منا عبر info@spherematrix.ae معلومات عن الضمانات القائمة.

6. مدة احتفاظنا بالبيانات الشخصية

• حسابات المستخدمين: طوال مدة وجود الحساب، ولمدة تصل إلى اثني عشر (12) شهراً بعد إغلاقه حتى تحتفظ سجلات الشركة باسم الشخص الذي أجرى كل قيد.
• سجل التدقيق: تُحفظ القيود حية للمدة التي تحددها المنصة أو الشركة (اثنا عشر شهراً افتراضياً) ثم تُنقل إلى الأرشيف؛ ويجوز لمسؤول المنصة حذف القيود المؤرشفة بعد تصديرها.
• بيانات الشركة: طوال مدة اشتراك الشركة ومدة الاحتفاظ المبينة في الشروط والأحكام بعد انتهائه. وتُحفظ السجلات المحاسبية والضريبية لمدة خمس (5) سنوات على الأقل كما يقتضي قانون دولة الإمارات.
• النسخ الاحتياطية: قد تبقى البيانات المحذوفة في النسخ الاحتياطية طوال دورة النسخ الاحتياطي، ثم تُستبدل.

7. كيف نحمي البيانات الشخصية

نشفر البيانات أثناء النقل (HTTPS)، ونخزن كلمات المرور كتجزئات أحادية الاتجاه ومفاتيح التكامل مشفرة، ونقيد الوصول بحسب الأدوار، ونسجل كل تغيير في سجل تدقيق، ونقفل الحسابات بعد محاولات تسجيل دخول فاشلة متكررة، ونحتفظ بنسخ احتياطية منتظمة، ونبقي البرمجيات محدثة. ولا يوجد نظام آمن تماماً؛ فأبلغونا فوراً عبر info@spherematrix.ae إذا اشتبهتم في مشكلة في حسابكم. وإذا كان من المرجح أن يعرض خرق للبيانات الشخصية حقوقكم للخطر، فإننا نبلغ الشركة المتأثرة، وحيثما يقتضي قانون حماية البيانات ذلك، مكتب بيانات الإمارات والأشخاص المعنيين دون تأخير لا مبرر له.

8. حقوقكم

بموجب قانون حماية البيانات، يحق لكم:

• أن تُبلَّغوا بكيفية استخدام بياناتكم وأن تحصلوا على نسخة منها (الوصول)؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة (التصحيح)؛
• محو بياناتكم حين لا تعود لازمة، أو عند سحب الموافقة، أو حين تكون المعالجة غير مشروعة (المحو)، مع مراعاة السجلات التي يجب علينا الاحتفاظ بها بحكم القانون؛
• تقييد المعالجة أو الاعتراض عليها في حالات معينة، بما في ذلك المعالجة القائمة على المصالح المشروعة (التقييد والاعتراض)؛
• الحصول على البيانات التي قدمتموها لنا في شكل منظم وقابل للقراءة آلياً (قابلية النقل)؛
• عدم الخضوع لقرارات آلية تؤثر فيكم تأثيراً كبيراً؛
• تقديم شكوى إلى مكتب بيانات الإمارات إذا رأيتم أننا لم نحترم حقوقكم.

لممارسة أي حق، راسلونا على info@spherematrix.ae من عنوان البريد الإلكتروني لحسابكم، أو اطلبوا ذلك من مسؤول شركتكم. ونرد خلال شهر واحد، وقد نطلب منكم تأكيد هويتكم أولاً. وإذا كان طلبكم يتعلق ببيانات أدخلتها شركة عنكم بصفتكم عميلاً أو مورداً لها، فإننا نحيله إلى تلك الشركة ونساعدها على الرد.

9. ملفات تعريف الارتباط وتخزين المتصفح

لا تستخدم المنصة ملفات تعريف ارتباط إعلانية أو تتبعية. ولا تخزن في متصفحكم إلا ما هو ضروري تماماً لتشغيلها: رمز تسجيل دخولكم (لتبقوا مسجلي الدخول طوال مدة الجلسة التي تحددها المنصة)، والشركة التي فتحتموها إذا كنتم مسؤول منصة، وتفضيلات الشاشة لديكم. وتُحذف هذه عند تسجيل الخروج أو مسح بيانات المتصفح. ولأن هذا التخزين ضروري تماماً، فلا يلزم عرض شريط لملفات تعريف الارتباط أو طلب موافقة.

10. التغييرات على هذه السياسة

يجوز لنا تحديث هذه السياسة. وتُنشر النسخة الجديدة على المنصة مع تاريخ سريانها وملخص للتغييرات، ويُطلب من كل مستخدم قبولها عند تسجيل الدخول التالي. وتبقى النسخ السابقة متاحة على المنصة.

11. التواصل

Sphere Matrix For Technologies
Dubai
البريد الإلكتروني: info@spherematrix.ae

يمكنكم أيضاً التواصل مع مكتب بيانات الإمارات، الهيئة الاتحادية لحماية البيانات، إذا لم تكونوا راضين عن ردنا.