مسودة للمراجعة · 9 سبتمبر 2026. يجب استكمال هذا الإشعار ومطابقته مع الخدمة المنشورة قبل نشره.
1. من يشغّل زاينات
يشغّل Zaynat.app Luca Kozak، وهو حامل رخصة عمل حر في دولة الإمارات العربية المتحدة مسجّلة في أبوظبي. وحيث يحدّد Luca Kozak أغراض ووسائل معالجة البيانات الشخصية الموصوفة هنا، يكون هو المتحكم المسؤول بالبيانات.
للتواصل بشأن الخصوصية: luca@zaynap.app [تُؤكّد كتابة العنوان]. عنوان العمل المسجّل ورقم الرخصة والجهة المصدرة لها: [تُستكمل في الإشعار القانوني].
«الشريك» هو منشأة مستقلة تستخدم زاينات لتقديم خدمات قابلة للحجز. ويتحكّم الشركاء عادةً في استخدامهم لمعلومات العملاء لتقديم خدمات العناية والوفاء بالتزاماتهم القانونية. وقد تعمل زاينات كمعالج بيانات عند استضافة سجلات شريك بناءً على تعليماته وحدها، وكمتحكم مستقل بالبيانات لحسابات المنصة والأمان والاشتراكات والدعم. وتعتمد العلاقة الدقيقة على نشاط المعالجة، لا على الهوية البصرية المعروضة على الشاشة.
2. معلومات مهمة عن النسخة التجريبية الحالية
يخزّن النموذج الأولي الحالي حساباته ومواعيده المحاكية وإعدادات الشركاء وطلبات معاودة الاتصال والدعم وجزءاً كبيراً من تحليلاته في المتصفح المستخدم للوصول إليه. ولا تُسلَّم الطلبات بعد إلى صندوق وارد تشغيلي مشترك عبر Supabase. ويؤكّد إشعار استلام طلب معاودة الاتصال أو الدعم التجريبي الحفظ المحلي فقط؛ ولا يعني أن Luca قد استلم الطلب عن بُعد.
قد يتمكّن الأشخاص الذين لديهم وصول إلى ملف المتصفح نفسه من الوصول إلى بياناته المحفوظة وأدواره التجريبية. وليست النسخة التجريبية مكاناً مناسباً لقواعد بيانات عملاء حقيقية أو معلومات صحية أو معلومات دفع أو مواد أعمال سرية. لا تُعِد استخدام كلمة مرور حقيقية في حساب تجريبي؛ فبيانات اعتماد النموذج الأولي تُخزَّن ضمن بيانات المتصفح ولا تمثل مصادقة مخصّصة للتشغيل الفعلي.
لا يعني التخزين المحلي في المتصفح عدم وجود اتصالات خارجية بالشبكة. فقد يستقبل مقدّمو الاستضافة والخرائط والصور معلومات الطلب المعتادة عند تحميل محتواهم. ويعرّف مفتاح Google Maps API مشروع المشغّل؛ وليس بيانات اعتماد لعميل.
إن مصادقة الحسابات والتخزين المشترك عبر Supabase والصلاحيات المفروضة من الخادم والتحليلات المشتركة ميزات مخطط لها، ولا تُوصف هنا بأنها تعمل حالياً. ويجب استكمال الإفصاحات المتعلقة بالتشغيل الفعلي أدناه عند اختيار تلك الخدمات وربطها.
3. المعلومات التي تستخدمها المنصة
بحسب الميزات التي تستخدمها، تشمل المعلومات ذات الصلة ما يلي:
- بيانات الحساب: الاسم والبريد الإلكتروني ورقم الهاتف وتفضيلات الحساب ومعلومات المصادقة؛ وتاريخ الميلاد الاختياري عند تقديمه.
- بيانات الحجز: الشريك والخدمة والمهني المختارون ووقت الموعد وحالته وسجله وأي ملاحظات تختار تقديمها.
- بيانات الشريك والموظفين: هوية المنشأة وبيانات الاتصال المهنية ومعلومات الرخصة عند طلبها والمستخدمون المخوّلون والخدمات والجداول ومواد الهوية البصرية المرفوعة.
- الاستفسارات: بيانات الاتصال لمعاودة الاتصال والمعلومات التي تقدّمها بشأن تفضيلات الاتصال ومواضيع الدعم ورسائله وتحديثات الحالة.
- المحتوى العام: التقييمات ومعلومات قوائم المنشآت، بما فيها بيانات الاتصال المتاحة للعامة والإحداثيات.
- المعلومات التقنية: خصائص المتصفح والجهاز ومعلومات الطلبات والأخطاء وأحداث التفاعل المرتبطة بمعرّفات مستعارة، كما هو موضّح أدناه.
في نموذج الإطلاق الحالي، تدفع للشركاء مباشرةً. ولا تجمع زاينات البيانات الكاملة لبطاقات الدفع لحجوزات العملاء. لا ترسل كلمات مرور أو أرقام بطاقات أو وثائق هوية أو معلومات صحية غير لازمة عبر نماذج الدعم أو معاودة الاتصال.
4. الأغراض والأسس القانونية المطبقة
تُستخدم المعلومات حيثما تكون ضرورية للاستجابة لطلب، أو توفير حساب أو ميزة حجز، أو تمكين شريك من تقديم خدمة، أو تشغيل المنصة، أو حماية أمانها، أو إدارة الاشتراكات، أو الامتثال للالتزامات القانونية المطبقة. وعندما تعتمد المعالجة على الموافقة، سنشرح الغرض ونحصل على الموافقة بالطريقة التي يقتضيها القانون الواجب التطبيق. ولا يجعل سحب الموافقة المعالجة السابقة المشروعة غير مشروعة.
قبل التشغيل الفعلي، يجب ربط كل غرض معالجة بأساس صحيح وفق نظام حماية البيانات الإماراتي الواجب التطبيق. ولا نعتبر استخدام وصف عام مثل «المصالح المشروعة» بديلاً عن تحديد أساس قانوني واجب التطبيق. ولا نعتبر قبول الشروط موافقة شاملة على التتبع الاختياري أو المراسلات الترويجية.
يجيز طلب معاودة الاتصال الرد بشأن ذلك الاستفسار، ولا يجيز حملات ترويجية غير مرتبطة به. ولا يجوز استخدام ميزات تسويق الشركاء قبل استيفاء المتطلبات القانونية ذات الصلة ووضع ضوابط المنصة. ولا يُستنتج أي إذن تسويقي لمجرد إجراء حجز أو كتابة تقييم أو طلب دعم.
5. الحسابات لدى مختلف الشركاء
يمكن لواجهة زاينات عرض مواعيدك الخاصة لدى مختلف الشركاء المشاركين. وتقتصر واجهة الحساب التي تحمل هوية شريك معيّن على عرض سجل المواعيد الخاصة به. ولا يُعدّ هذا الاختيار البصري إذناً للشركاء بمشاركة قواعد بيانات العملاء فيما بينهم.
في الخدمة الفعلية، ينبغي ألا يحصل الشركاء وموظفوهم المخوّلون إلا على المعلومات اللازمة لخدماتهم ومسؤولياتهم. وقد يحتاج مسؤولو المنصة إلى وصول متناسب للتحقيق في مشكلات الدعم أو تشغيل الخدمة أو الوفاء بواجبات قانونية. ولا يُعدّ مبدّل الأدوار التجريبي الحالي آلية للتحكّم في الوصول في التشغيل الفعلي.
6. التحليلات وملفات تعريف الارتباط والتخزين في المتصفح
يسجّل متتبّع رحلة العميل في النموذج الأولي معرّف زائر عشوائياً للمتصفح ومعرّف الجلسة وبدايتها ووقت الحدث ومسار الصفحة دون معلمات الاستعلام وتصنيفاً محدوداً لمصدر الزيارة وفئة الجهاز وما إذا كان المتصفح جديداً أو عائداً. وقد تحدّد الأحداث ذات الصلة أيضاً المنشأة والخدمة والمهني والحجز وعنصر الدعوة إلى الإجراء (CTA). ويتتبّع مراحل مثل مشاهدة صفحة الوصول واختيار الخدمة وإرسال الحجز وتأكيده.
صُمّم المتتبّع بحيث لا يجمع محتويات النماذج أو أسماء العملاء أو عناوين البريد الإلكتروني أو أرقام الهواتف أو عناوين الصفحات المُحيلة الكاملة أو سلاسل الاستعلام الكاملة. والتشخيصات التقنية ميزة منفصلة تحتاج إلى فحوص خاصة لمنع إدراج معلومات شخصية غير مقصودة في رسائل الأخطاء.
تنتهي الجلسة بعد 30 دقيقة من عدم النشاط. وتحدّد التقارير متصفحاً، لا شخصاً تم التحقق من هويته عبر الأجهزة. ويقتصر مخزن الأحداث المحلي على 20,000 حدث؛ وتُحذف السجلات الأقدم من 90 يوماً أثناء عمليات كتابة أحداث لاحقة، وليس بواسطة خدمة حذف تعمل باستمرار. وقد يحتفظ الحجز المعلّق بسياق إسناده كي يمكن ربط التأكيد اللاحق بالرحلة الأصلية.
يحترم المتتبّع الحالي إشارة «عدم التتبع» (Do Not Track) أو «التحكّم العالمي في الخصوصية» (Global Privacy Control) عند اكتشافها. وتنطبق هذه الضوابط على ذلك المتتبّع؛ ولا تعطّل بالضرورة خرائط الأطراف الثالثة أو صورها أو سجلات الاستضافة. وتتيح إعدادات المتصفح إزالة تخزين الموقع، مما يزيل أيضاً الحسابات والإعدادات التجريبية المحلية. ولا يشكّل حذف حساب العميل حالياً حذفاً شاملاً لكل مفتاح تخزين مستقل للتحليلات أو الاستفسارات.
قبل التشغيل الفعلي، يجب توفير أي خيار مطلوب قانوناً للتحليلات غير الضرورية أو تقنيات الأطراف الثالثة، وضمان توافق الجمع مع ذلك الخيار. ولا ينفّذ إشعار الخصوصية وحده آلية للحصول على الموافقة.
7. مقدّمو الخدمات والمحتوى الخارجي
تحدّد الإعدادات المنشورة مقدّمي الخدمات الخارجيين الذين يتلقون البيانات:
- GitHub Pages: تستقبل خدمة الاستضافة الثابتة الحالية المعلومات التقنية اللازمة لتقديم الصفحات، وفق ترتيبات خدمتها الخاصة.
- Google Maps: يؤدي عرض الخريطة إلى الاتصال بـ Google. وعند تفعيل عمليات البحث المباشر في Places، تُرسل معلمات البحث والموقع اللازمة لتلك الميزة. ويمكن لعرض العلامات المستند إلى قاعدة البيانات الحالية استخدام إحداثيات الدليل المحفوظة دون إجراء عمليات بحث مباشر في Places. وقد تعالج Google المعلومات التقنية وفق شروطها وسياسة خصوصيتها ذات الصلة.
- مقدّمو الصور: يؤدي تحميل الصور البعيدة، بما فيها صور Unsplash، إلى إرسال طلبات إلى الجهات المستضيفة لها. وقد تُقدَّم بعض الخطوط والصور بدلاً من ذلك ضمن ملفات الموقع.
- Sentry: لا يُفعَّل إرسال تقارير الأخطاء عن بُعد إلا إذا ضُبط في الإصدار المنشور. وبخلاف ذلك، يستخدم النموذج الأولي سجل أخطاء محلياً. يجب التحقق من إعداده الفعلي والحقول ومدد الاحتفاظ قبل النشر.
- Supabase ومقدّمو المراسلات والفوترة: هذه خدمات مخطط لها أو لم يُختَر مقدّموها بعد. يجب إضافة خدماتها الفعلية ومواقع المعالجة وأدوارها التعاقدية وترتيبات نقل البيانات قبل تفعيلها لمعالجة المعلومات الشخصية.
لا يصبح مقدّم خدمة مُدرج معالج بيانات تلقائياً لكل غرض. وللمواقع الخارجية التي تُفتح عبر رابط هاتف أو موقع أو خريطة إشعاراتها وممارساتها الخاصة. ولا نبيع سجلات الحجوزات أو الحسابات الخاصة كميزة من ميزات زاينات؛ وأي مشاركة مستقبلية مختلفة جوهرياً تتطلب إشعاراً مناسباً وأساساً قانونياً.
8. معلومات الدليل العام
يتضمن الدليل معلومات منشآت من OpenStreetMap مع نسبها إلى مصدرها. ولا تُعرض حالياً إلا السجلات التي تحتوي على رقم هاتف أو موقع إلكتروني قابل للاستخدام. ولا يُعدّ الإدراج دليلاً على شراكة تعاقدية أو إذناً بإرسال مواد تسويقية. وقد تكون بيانات اتصال المنشأة أيضاً معلومات شخصية لفرد.
إذا كانت قائمة تخصك غير دقيقة أو تستدعي المراجعة، فتواصل عبر عنوان الخصوصية مع تحديد القائمة والسبب. وقد نحتاج إلى دليل معقول على صلاحيتك للتصرف باسم المنشأة. ويمكننا مراجعة ما نعرضه وتوضيح الجهة التي ينبغي طلب تصحيح المصدر منها. وتظل متطلبات نسب المحتوى وترخيص الأطراف الثالثة سارية.
9. الاحتفاظ والحذف
تبقى السجلات الأساسية والاستفسارات في النسخة التجريبية الحالية عموماً في التخزين المحلي للمتصفح إلى أن تُزال بالميزة ذات الصلة أو بمسح بيانات الموقع. ولا يؤرشفها صندوق وارد النموذج الأولي مركزياً. ولمخازن الأخطاء والتحليلات حدودها الخاصة. ولا يؤدي حذف البيانات في متصفح إلى حذف نسخ لدى شريك مستقل أو معلومات تقنية يحتفظ بها مقدّم الاستضافة أو غيره بصورة مشروعة.
جدول الاحتفاظ في التشغيل الفعلي — يُستكمل قبل الإطلاق: يجب تحديد المدد والأحداث التي تستوجب الحذف للحسابات النشطة وغير النشطة وسجلات الحجوزات والاستفسارات وسجلات الأمان والتحليلات والفواتير والنسخ الاحتياطية. لا تُحتفظ بالمعلومات إلا بقدر الحاجة للغرض المعلن أو لمتطلب احتفاظ قانوني محدد. وقد تبرر النزاعات غير المحسومة أو الواجبات القانونية الاحتفاظ بسجلات معينة؛ ولا تبرر الاحتفاظ بجميع البيانات إلى أجل غير مسمى. ويجب توضيح القيود المهمة عند الرد على طلب حذف.
10. طلباتك وخياراتك
مع مراعاة القانون الواجب التطبيق وشروطه، يمكنك طلب معلومات عن المعالجة، والوصول إلى معلوماتك، وتصحيحها، وحذفها، وتقييد بعض المعالجة أو إيقافها، ونقل البيانات عند الاقتضاء. ويمكنك سحب الموافقة عندما نعتمد عليها، وإبداء مخاوف بشأن المعالجة الآلية ذات الصلة حيث تسري تلك الحقوق.
أرسل الطلبات إلى جهة الاتصال بالخصوصية في القسم 1. وقد نطلب معلومات متناسبة للتحقق من الهوية، لكن لا ترسل وثائق هوية دون طلب. وسنوضّح الحالات التي يجب أن يتعامل فيها شريك مع الطلب بصفته متحكماً مستقلاً بالبيانات، وسنساعد ضمن مسؤولياتنا. وسنرد خلال المدة التي يفرضها القانون الواجب التطبيق ونشرح أي قيد أو رفض مشروع. ويجوز لك تقديم شكوى إلى جهة حماية البيانات المختصة أو جهة مختصة أخرى.
11. الأمان والمعالجة الدولية والأطفال
سنستخدم ضمانات تتناسب مع الخدمة الفعلية والمخاطر. لا توجد خدمة إنترنت آمنة تماماً، ولا يحلّ الإشعار محل الضمانات التقنية. وقبل الإطلاق التجاري، يجب تنفيذ وفحص المصادقة وضوابط الوصول وصلاحيات الموظفين والاستجابة للحوادث وإجراءات الحذف الخاصة بالتشغيل الفعلي. ولا تفترض أن النسخة التجريبية تتمتع بهذه الحماية.
قد تتم معالجة مقدّمي الخدمات خارج دولة الإمارات. وسنحدّد مواقع التشغيل الفعلي ونستخدم ضمانات النقل المطلوبة بموجب النظام القانوني الواجب التطبيق قبل إجراء نقل خاضع للقيود. ولا نَعِد ببقاء جميع البيانات داخل الإمارات لمجرد أن رخصة المشغّل مسجّلة في أبوظبي.
لا تستهدف المنصة إنشاء الأطفال حسابات مستقلة. وعندما يرتّب ولي أو وصي موعداً مسموحاً به لقاصر بصورة مشروعة، يجب تقليل معلومات القاصر والالتزام بمتطلبات الموافقة ذات الصلة لدى الشريك. تواصل معنا إذا قُدّمت معلومات عن طفل بصورة غير ملائمة.
12. التحديثات
يجب نشر تاريخ نفاذ ورقم إصدار لهذا الإشعار. وستُبلَّغ التغييرات الجوهرية المتعلقة باستخدام البيانات أو مقدّمي الخدمات أو المعالجة الدولية أو إجراءات الحقوق بطريقة مناسبة. وحيث يتطلب التغيير موافقة، لن يُعدّ تحديث الإشعار وحده حصولاً عليها.