مسودة — في انتظار المراجعة القانونية
هذه الوثيقة مسودة أُعدَّت بتاريخ 2026-04-21. لم تُراجَع بعد من قِبَل مستشار قانوني مرخَّص. لا تُعتمد لأغراض قانونية.
المتحكم في البيانات
in5 Tech DDA Free Zone LLC (“DealPilot”، “نحن”، “لنا”) هي المتحكم في البيانات لجميع البيانات الشخصية التي تُجمع عبر منصة DealPilot.
العنوان المسجل: in5 Tech، مبنى المعرفة، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة.
مسؤول حماية البيانات: founder@dealpilot.ae
ما نجمعه
نجمع الفئات التالية من البيانات الشخصية:
- بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، اسم الشركة، رقم ترخيص RERA.
- بيانات العملاء المحتملين: الاسم، رقم الهاتف، البريد الإلكتروني، الميزانية، الموقع المفضل، سجلات المحادثات.
- بيانات الصفقات: تفاصيل العقارات، قيم المعاملات، وثائق العقود، بيانات الأطراف.
- بيانات الامتثال: وثائق KYC، نتائج فحص العقوبات، سجلات الموافقة.
- بيانات الاستخدام: سجلات الوصول، بيانات الجلسة، معلومات الجهاز.
كيف نستخدمه
- تقديم خدمات المنصة وتشغيلها
- الامتثال لمتطلبات RERA وTDRA وقانون مكافحة غسل الأموال الإماراتي
- تحسين نماذج الذكاء الاصطناعي (بيانات مجهولة الهوية فقط)
- إرسال تحديثات المنتج والإشعارات الأمنية
- الاستجابة لطلبات الدعم
التخزين والإقامة
جميع بيانات العملاء مخزنة في Google Cloud Platform — منطقة europe-west1 (بلجيكا)، وهي منطقة الاستضافة المعتمدة للبنية التحتية الحالية لـ DealPilot.
التشفير: AES-256-GCM لبيانات التعريف الشخصية في حالة السكون. TLS 1.3 أثناء النقل.
المعالجون الفرعيون
نستخدم المعالجين الفرعيين التاليين لتقديم الخدمة:
| المعالج | الغرض | الموقع |
|---|---|---|
| Anthropic | معالجة اللغة الطبيعية بالذكاء الاصطناعي | الولايات المتحدة |
| OpenAI | معالجة اللغة الطبيعية بالذكاء الاصطناعي | الولايات المتحدة |
| Google Cloud | البنية التحتية والتخزين | الاتحاد الأوروبي / الإمارات |
| Meta (WhatsApp Business API) | رسائل WhatsApp | الولايات المتحدة |
| SendGrid (Twilio) | البريد الإلكتروني المعاملاتي | الولايات المتحدة |
| Photoroom | تحسين صور العقارات | فرنسا |
| Virtual Staging AI | التأثيث الافتراضي | الولايات المتحدة |
| Stripe | معالجة المدفوعات | الولايات المتحدة |
الاحتفاظ بالبيانات
- سجلات مكافحة غسل الأموال: 7 سنوات (قانون مكافحة غسل الأموال الإماراتي)
- وثائق KYC: 5 سنوات بعد انتهاء العلاقة
- سجلات المحادثات: سنتان
- سجلات النظام: 90 يوماً
- بيانات الحساب: حتى الحذف + 30 يوماً
حقوقك
بموجب قانون حماية البيانات الشخصية الإماراتي والقانون العام لحماية البيانات (GDPR)، لديك الحقوق التالية:
- الوصول: طلب نسخة من بياناتك الشخصية
- التصحيح: تصحيح البيانات غير الدقيقة
- الحذف: طلب حذف بياناتك (مع مراعاة متطلبات الاحتفاظ القانونية)
- قابلية النقل: استلام بياناتك بتنسيق قابل للقراءة الآلية
- الاعتراض: الاعتراض على معالجة معينة
لممارسة هذه الحقوق، تواصل مع: founder@dealpilot.ae
نقل البيانات الدولي
قد تُنقل بعض البيانات إلى معالجين فرعيين خارج الإمارات (انظر القائمة أعلاه). نضمن وجود ضمانات مناسبة وفق المادة 26 من قانون حماية البيانات الشخصية الإماراتي، بما في ذلك البنود التعاقدية القياسية حيثما ينطبق ذلك.
خصوصية الأطفال
خدماتنا مخصصة للمحترفين البالغين من العمر 18 عاماً أو أكثر. لا نجمع بيانات الأطفال عن قصد.
التغييرات على هذه السياسة
سنُخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة قبل 30 يوماً من سريانها.
تواصل معنا
in5 Tech DDA Free Zone LLC
مبنى المعرفة، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة
البريد الإلكتروني: founder@dealpilot.ae