تاريخ السريان: 10 July 2026. المتحكم: Caelius Management L.L.C-FZ, trading as Haviqo، Dubai, United Arab Emirates.
تخضع الطلبات المحمية للمصادقة والتحقق من الصلاحيات. تُسجَّل العمليات المهمة في سجل التدقيق.
للاستفسارات المتعلقة بحماية البيانات، تواصل مع مسؤول حماية البيانات لدينا على . سنرد خلال 15 يومًا تقويميًا وفقًا لما يقتضيه PDPL الإماراتي. privacy@haviqo.com.
نجمع الفئات التالية من البيانات الشخصية:
| الفئة | التفاصيل |
|---|---|
| بيانات الحساب | الاسم، عنوان البريد الإلكتروني، الدور، طريقة تسجيل الدخول، رموز الجلسة. |
| بيانات الشركة | الاسم التجاري، رقم التسجيل الضريبي، رقم تسجيل ضريبة الشركات، رقم الرخصة التجارية، العنوان المسجل، الإمارة، المنطقة الحرة. |
| سجلات الموظفين | الاسم الكامل، الجنسية، رقم جواز السفر، رقم الهوية الإماراتية، رقم التأشيرة، تاريخ انتهاء التأشيرة، تاريخ بدء العمل، الراتب الأساسي، بدل السكن، بدل النقل، المسمى الوظيفي، القسم، رقم IBAN. |
| بيانات الرواتب | الراتب الشهري، استحقاق مكافأة نهاية الخدمة، محتوى ملف WPS SIF، سجل كشوف الرواتب. |
| البيانات المالية | قيود اليومية، دليل الحسابات، أوصاف المعاملات، مبالغ ضريبة القيمة المضافة، تقديرات ضريبة الشركات. |
| بيانات الاستخدام | عنوان IP، نوع المتصفح، الصفحات المزارة، الطوابع الزمنية (لأغراض الأمن والتدقيق فقط). |
| الوثائق المحملة | شعار الشركة، أي وثائق يحملها المستخدمون. |
لا نجمع البيانات البيومترية أو الصحية أو الآراء السياسية/الدينية إلا إذا قمت طوعًا بتحميل وثائق تحتوي على هذه المعلومات.
بموجب PDPL الإماراتي وGDPR، نستند إلى الأسس القانونية التالية:
| الفئة | التفاصيل |
|---|---|
| تنفيذ العقد | المعالجة اللازمة لتقديم الخدمات التي تعاقدت عليها (إدارة الحساب، الرواتب، مخرجات الامتثال). |
| الالتزام القانوني | المعالجة المطلوبة للامتثال للقانون الإماراتي (تقارير MOHRE، التزامات الهيئة الاتحادية للضرائب، قرار مجلس الوزراء رقم 75 لسنة 2023 بشأن ضريبة الشركات). |
| المصالح المشروعة | مراقبة الأمن، منع الاحتيال، تحسين المنصة، مع مراعاة حقوقك. |
| الموافقة | الاتصالات التسويقية (يمكنك سحب موافقتك في أي وقت). ملفات تعريف الارتباط غير الضرورية. |
قد تتضمن سجلات الموظفين على المنصة أرقام جوازات السفر وأرقام الهوية الإماراتية وأرقام التأشيرات والجنسية، وهي فئات تستوجب حماية مشددة بموجب المادة 4 من PDPL الإماراتي والمادة 9 من GDPR. نعالج هذه البيانات حصرًا لأغراض الامتثال لقانون العمل الإماراتي (MOHRE، WPS، تتبع التأشيرات). يقتصر الوصول على المستخدمين الحاملين لدور HR_MANAGER أو OWNER داخل مؤسستك.
بيانات الرواتب والبيانات المالية مشفرة أثناء التخزين وأثناء النقل. لا نبيع هذه البيانات أو نرخصها أو نشاركها مع أطراف ثالثة لأغراض تجارية.
تُستضاف البيانات الأساسية في فرانكفورت، الاتحاد الأوروبي (Supabase، Render). بعض المعالجين الفرعيين في الولايات المتحدة (Groq، Upstash، Resend). تُحكم عمليات النقل الشروط التعاقدية لكل مزوّد؛ يجري إرساء اتفاقيات معالجة البيانات الرسمية وفق المرسوم بقانون الاتحادي رقم 45 لسنة 2021 (PDPL).
تُطبَّق آليات نقل البيانات الدولية وفق الشروط التعاقدية لكل مزوّد وإطار PDPL الإماراتي. لا تستند السياسة إلى المادة 46 من GDPR أو البنود التعاقدية القياسية الأوروبية.
| الفئة | التفاصيل |
|---|---|
| بيانات الحساب والشركة | مدة الاشتراك مضافًا إليها 5 سنوات (التزام السجلات التجارية الإماراتية بموجب القانون الاتحادي رقم 2 لسنة 2015). |
| سجلات الموظفين | مدة العمل مضافًا إليها 5 سنوات (قانون العمل الإماراتي، المرسوم بقانون اتحادي رقم 33 لسنة 2021). |
| البيانات المالية والمحاسبية | 10 سنوات من نهاية السنة المالية ذات الصلة (قانون ضريبة الشركات الإماراتي، المرسوم بقانون اتحادي رقم 47 لسنة 2022، المادة 54). |
| سجلات التدقيق | يُحتفَظ بالبيانات الوصفية للتدقيق النشط طالما ظل المستأجر نشطًا. ويُحتفَظ بكل حدث احتفاظ مُقَلَّل لمدة سبع سنوات اعتبارًا من الطابع الزمني للحدث. |
| رموز الجلسة | 24 ساعة (الجلسات التجريبية) أو 7 أيام (الجلسات المصادق عليها)، ثم تُحذف. |
| بيانات الحساب المحذوف | يكون محتوى المستأجر مؤهلاً للإزالة الآمنة بعد 90 يومًا من طلب الحذف، وذلك رهناً بأمر احتفاظ قانوني نشط وبالتزامات الاحتفاظ المعمول بها. |
بموجب PDPL الإماراتي وGDPR حيثما ينطبق، تتمتع بالحقوق التالية. لممارسة أي حق، راسل مع إثبات الهوية. سنرد خلال 15 يومًا (PDPL الإماراتي) أو 30 يومًا (GDPR). privacy@haviqo.com.
| الفئة | التفاصيل |
|---|---|
| الوصول | الحصول على نسخة من بياناتك الشخصية التي نحتفظ بها. |
| التصحيح | تصحيح البيانات غير الدقيقة أو المنقوصة. |
| المحو | طلب حذف بياناتك، مع مراعاة التزامات الاحتفاظ القانونية. |
| التقييد | تقييد المعالجة ريثما يُحسم النزاع. |
| قابلية النقل (GDPR) | استلام بياناتك بصيغة منظمة وقابلة للقراءة آليًا. |
| الاعتراض | الاعتراض على المعالجة القائمة على المصالح المشروعة. |
| سحب الموافقة | سحب الموافقة في أي وقت دون المساس بالمعالجة السابقة. |
| تقديم شكوى | تقديم شكوى إلى مكتب حماية البيانات الإماراتي (المنشأ بموجب المرسوم بقانون اتحادي رقم 45 لسنة 2021)، أو إلى سلطة حماية البيانات المحلية إذا كنت في المنطقة الاقتصادية الأوروبية. |
نطبق التدابير التقنية والتنظيمية التالية:
نجري مراجعات أمنية دورية. سنخطر العملاء المتضررين ومكتب حماية البيانات الإماراتي خلال 72 ساعة من اكتشاف أي خرق للبيانات الشخصية يشكل خطرًا على الأفراد، وفقًا لما تقتضيه المادة 14 من PDPL الإماراتي.
منصة Haviqo خدمة B2B مؤسسية مخصصة للكيانات الشركاتية وممثليها المفوضين. لا نجمع عن قصد بيانات شخصية من أفراد دون سن 18. إذا كنت تعتقد أن قاصرًا قدم بيانات عبر منصتنا، تواصل مع privacy@haviqo.com فورًا.
سنخطرك بالتغييرات الجوهرية على هذه السياسة عبر البريد الإلكتروني وبإشعار بارز داخل المنصة قبل سريان التغيير بما لا يقل عن 30 يومًا. ويُعد الاستمرار في استخدام المنصة بعد ذلك التاريخ قبولاً للسياسة المنقحة. النسخة الحالية متاحة دائمًا على haviqo.com/privacy.
جهة الاتصال لحماية البيانات
لجميع استفسارات حماية البيانات وطلبات المحو والشكاوى: privacy@haviqo.com
السلطة الإشرافية: مكتب حماية البيانات الإماراتي (المنشأ بموجب المرسوم بقانون اتحادي رقم 45 لسنة 2021).
آخر تحديث: 10 July 2026. الإصدار 1.0.