سياسة الخصوصية: ما نجمعه، ولماذا، وكيف تطلب حذفه.

Zenoweb تصمم وتبني المواقع الإلكترونية في دبي، الإمارات العربية المتحدة. تشرح سياسة الخصوصية هذه ما يحدث للبيانات الشخصية التي تصل إلينا عبر zenoweb.ae أو القنوات المذكورة أدناه، وقد كُتبت لتُقرأ بسهولة، لا لتكون عبئًا يُحتمَل.

لأي شأن يتعلق بهذه السياسة، سؤالًا كان أو تصحيحًا أو طلبًا بموجب القسم 10، فإن القنوات في صفحة التواصل كلها تصل إلى الفريق الصغير نفسه.

تغطي هذا الموقع الإلكتروني والاستفسارات التي تصل عبره. ولا تغطي المواقع التي نبنيها لغيرنا.

في موقع العميل، يقرر العميل ما يُجمع ولماذا. وهذا يجعل العميل هو المتحكم في تلك البيانات، فتحكمها سياسة الخصوصية الخاصة به، لا هذه السياسة. وحيث نحتفظ ببيانات لحساب عميل، أثناء البناء أو ضمن خطة عناية، فإننا نعمل وفق تعليماته المكتوبة بموجب اتفاقية مستقلة معه، ولا نستخدمها لأي غرض خاص بنا.

كما لا تغطي المواقع التي يُحيل إليها هذا الموقع. فالرابط ليس تأييدًا لما يحدث على الجانب الآخر منه.

ما ترسله إلينا، إضافة إلى إحصاءات الزيارات من Google Analytics، الذي يتعرّف على المتصفح العائد عبر ملف تعريف ارتباط، لا عليك أنت بالاسم. لا حساب يُنشأ، ولا خانة مُحدَّدة مسبقًا، ولا شيء يتبعك من هذا الموقع إلى غيره.

الصف الأخير هو السطر الوحيد الذي يُجمع دون أن تفعل شيئًا، ويكتبه الخادم لا الصفحة. كل خادم ويب يحتفظ بسجل وصول؛ ومن دونه لا يمكن تصحيح أخطاء الموقع ولا الدفاع عنه. ولا يُربط هذا السجل بأي شيء آخر، ولا يُستخدم لبناء ملف تعريفي عنك.

مدة الاحتفاظ بالسجلات المحاسبية يحددها قانون الضرائب الإماراتي لا نحن، ويجب تأكيد المدة الدقيقة مع محاسب قبل نشر هذه الصفحة. وقد صيغت أعلاه كقاعدة لا كرقم، كي لا يؤكد شيء هنا رقمًا لم يتحقق منه أحد.

قانون حماية البيانات الشخصية الإماراتي، المرسوم بقانون اتحادي رقم 45 لسنة 2021، هو النظام الذي ينطبق علينا، والعمود الثالث في الجدول أعلاه يسمّي الأساس الذي نستند إليه في كل حالة.

عمليًا، يقع كل شيء تقريبًا تحت أساس واحد: أنت طلبت منا شيئًا، ولا نستطيع الإجابة دون قراءة ما أرسلته. هذه معالجة ضرورية لخطوات تُتخذ بطلب منك قبل إبرام عقد، ولا تقوم على الموافقة؛ ما يعني أيضًا أن سحب الموافقة ليس وسيلة إيقافها. أما الوسيلة فهي أن تطلب منا محو البيانات، والقسم 10 يشرح كيف.

الشيء الوحيد الذي يقوم على الموافقة هو Google Analytics. فهو لا يُحمَّل حتى تختار السماح في شريط ملفات تعريف الارتباط، ويمكنك سحب ذلك في أي وقت من إعدادات ملفات تعريف الارتباط في أسفل كل صفحة.

لا نستند إلى الموافقة في التسويق، لأننا لا نرسل حاليًا أي رسائل تسويقية. وإن تغيّر ذلك، فستُطلب الموافقة على حدة وبشكل صريح، ولن تُجمع أبدًا كنتيجة جانبية لإرسال أحدهم استفسارًا.

هنا نوعان من النماذج، وواحد منهما فقط متصل.

نموذج عرض السعر وملخص المشروع

الاسم، والبريد الإلكتروني للعمل، والشركة، والموقع الحالي، ونوع المشروع، والميزانية التقديرية، ورسالتك؛ الحقول نفسها في النموذجين. حين تضغط إرسال، يُمرَّر ما كتبته إلى Resend، وهي خدمة لتوصيل البريد الإلكتروني، فتوصله إلى صندوق بريدنا كرسالة إلكترونية. ولا يُحفظ في قاعدة بيانات على هذا الموقع، ولا يبقى شيء على الموقع بعد إرساله. تستلم Resend محتوى النموذج؛ ولا تستلم عنوان IP الخاص بك، لأن الطلب الموجَّه إليها يصدر من خادمنا لا من متصفحك.

شيئان يتحقق منهما النموذج ثم يتخلص منهما

يحوي كل نموذج حقلًا واحدًا لا تراه، لا تملؤه إلا برامج الرسائل المزعجة الآلية، ويسجّل الوقت الذي استغرقه إكمال النموذج. يُستخدم كلاهما لغرض واحد، هو التفريق بين الإنسان والروبوت، ويُتخلَّص منهما عندها. ولا يُرسَل أي منهما إلينا، ولا يُخزَّن، ولا يُستخدم لأي شيء آخر.

حقل الاشتراك في المدونة

بريد إلكتروني للعمل، ولا شيء غيره. غير متصل: لا يُخزَّن شيء ولا يُضاف أحد إلى قائمة، لأنه لا قائمة بعد.

قالت هذه الصفحة إنها ستُحدَّث قبل اتصال أي من النموذجين لا بعده، وإنها ستسمّي الخدمة التي تستلم البيانات. وقد رُبط نموذج عرض السعر وملخص المشروع بالخدمة في 12 أكتوبر 2026، وأُعيدت كتابة هذا القسم والقسم 7 في التغيير نفسه. وسيلقى حقل الاشتراك المعاملة نفسها قبل ربطه. فالسياسة التي تُعدَّل لاحقًا وصفٌ لشيء حدث بالفعل من دونك.

يستخدم هذا الموقع Google Analytics 4 لإحصاء الزيارات ومعرفة الصفحات التي تُقرأ. يحمّل علامة التحليلات من Google ولا شيء غيرها: لا حاوية Google Tag Manager، ولا بكسل إعلانيًا، ولا تضمينًا من شبكات التواصل؛ ويُقدَّم الخط من نطاقنا نحن لا من شبكة خطوط.

يضع Google Analytics ملفَّي تعريف ارتباط على هذا النطاق: _ga، الذي يفرّق زائرًا عن آخر، وثانٍ يبدأ بـ _ga_ ويتابع زيارة واحدة. وتوثّق Google مدة افتراضية قدرها سنتان لكليهما. يسجّلان الصفحات التي تشاهدها، والصفحة التي وصلت منها، ونوع جهازك ومتصفحك، وموقعًا تقريبيًا. وتذكر Google أن Google Analytics 4 لا يسجّل عناوين IP ولا يخزّنها.

نسجّل أيضًا شيئين تفعلهما. حين تنقر للتواصل معنا عبر WhatsApp أو الهاتف أو البريد الإلكتروني، يسجّل Google Analytics القناة وأي جزء من الصفحة نقرت فيه. وحين ترسل ملخص مشروع ونستلمه، يسجّل النموذج الذي استخدمته ونوع المشروع وفئة الميزانية اللذين اخترتهما من القوائم المنسدلة. ولا يستلم أبدًا اسمك أو بريدك الإلكتروني أو شركتك أو موقعك أو رسالتك؛ فهذه تصل إلينا وحدنا، بالبريد الإلكتروني، كما يصف القسم 5، ولا نربط بين الاثنين.

لا يعمل أي من هذا حتى تسمح به. في زيارتك الأولى يسألك شريط؛ زرّا الرفض والسماح بالحجم نفسه والوزن نفسه، وحتى تختار السماح لا يُطلب النص البرمجي لـ Google Analytics من Google أصلًا. وإن أرسل متصفحك إشارة Global Privacy Control، فنعاملها كرفض ولا نسأل.

يمكنك تغيير رأيك في أي وقت من إعدادات ملفات تعريف الارتباط في أسفل كل صفحة. ويسري السحب فورًا لا من زيارتك التالية: يُوقَف Google Analytics لبقية الصفحة التي أنت فيها، ويُحذف ملفَّا تعريف الارتباط الخاصان به. ويمكنك أيضًا حظر ملفات تعريف الارتباط لهذا الموقع من إعدادات متصفحك، أو تثبيت إضافة المتصفح التي تقدّمها Google نفسها لتعطيل Google Analytics.

نحفظ اختيارك في التخزين المحلي لمتصفحك لا في ملف تعريف ارتباط، فتذكّر أنك رفضت ملفات تعريف الارتباط لا يحتاج بذاته إلى واحد منها. ويبقى الاختيار حتى تغيّره أو تمسح بيانات متصفحك، ولا نسأل مجددًا إلا إذا تغيّر ما نسأل عنه.

لا يضع هذا الموقع ملفات تعريف ارتباط خاصة به. وقد يضع مزوّد الاستضافة لدينا ملف تعريف ارتباط ضروريًا تمامًا للأمان أو لموازنة الحمل؛ وهو مسمّى في القسم 7.

أقل عدد ممكن من الأطراف. لا شيء يُباع، ولا شيء يُقايَض، ولا شيء يُمرَّر إلى شبكة إعلانية أو قائمة لتوليد العملاء المحتملين؛ لا الآن ولا لاحقًا، لأن هذا ليس عملًا نمارسه.

أربعة مورّدين يعالجون شيئًا لحسابنا:

Vercel Inc.

تستضيف هذا الموقع. تقدّم الصفحات وتشغّل الكود الذي يستلم إرسالات النماذج، وتحتفظ بسجلات الوصول إلى الخادم الموصوفة في القسم 3.

Resend

توصل إرسالات النماذج إلى صندوق بريدنا كرسائل إلكترونية. تتعامل مع محتوى النموذج ولا شيء غيره.

Google

تقدّم Google Analytics، الذي يستلم إحصاءات الزيارات الموصوفة في القسم 6. ولا يستلم شيئًا من النماذج.

مزوّد البريد الإلكتروني لدينا

يحتفظ بصندوق البريد الذي تصل إليه الاستفسارات ونردّ منه.

ما زال يلزم تسميته: قيمة لم تُحدَّد بعد: مزوّد البريد الإلكتروني. فتسمية مورّد لم نتأكد منه هي بالضبط نوع التفاصيل غير القابلة للتحقق التي يرفض هذا الموقع طباعتها في أي مكان آخر.

وفيما عدا هؤلاء المورّدين، لا تخرج البيانات من عندنا إلا حيث يوجب القانون ذلك: طلب قانوني من جهة رسمية إماراتية، أو دعوى علينا أن ندافع فيها. وإن حدث ذلك يومًا فسنخبرك، ما لم يكن ذلك محظورًا علينا.

نعم، عبر المورّدين المذكورين في القسم 7. فـ Vercel وResend وGoogle كلها شركات أمريكية، ولذلك يُعالَج خارج الإمارات كلٌّ من الاستفسار المرسَل عبر نموذج وإحصاءات الزيارة، رغم أن الشركة التي تقرأهما في دبي.

يقيّد قانون حماية البيانات الشخصية (PDPL) النقل إلى الولايات القضائية التي لا توفر مستوى كافيًا من الحماية ما لم يوجد ضمان معتمد. والضمان المستنَد إليه لكل مورّد هو قيمة لم تُحدَّد بعد: ضمان النقل لـ Vercel وResend وGoogle، على أن يُؤكَّد مع المستشار القانوني؛ وقد تُرك هنا علامةً بدل الجزم به، لأن آلية قانونية مسمّاة وغير قائمة فعلًا أسوأ من فجوة صريحة.

العمود الأخير في جدول القسم 3 هو الإجابة، والمبدأ وراءه بسيط: يُحتفظ بالاستفسار ما دام من المعقول أن يكون محادثة مستمرة، ويُحذف حين لا يكون كذلك.

24 شهرًا من آخر تواصل هي المدة الافتراضية، لأن المشروع الذي نوقش ثم أُرجئ يعود فعلًا بعد سنة، وضياع الملخص الأصلي لا يفيد أحدًا. وإن كنت تفضّل ألا نحتفظ به كل هذه المدة، فقل ذلك وسنحذفه؛ لا تحتاج إلى سبب، ولن يُطلب منك سبب.

سجلات العملاء مختلفة: العقود والفواتير وسجلات المدفوعات يجب الاحتفاظ بها ما دام قانون الضرائب الإماراتي يوجب الاحتفاظ بالسجلات المحاسبية، ولا نستطيع حذفها عند الطلب ما دام هذا الالتزام ساريًا.

يمنحك قانون حماية البيانات الشخصية حقوقًا على البيانات التي نحتفظ بها عنك. وممارسة أي منها لا تكلّف شيئًا، ولا يتطلب أي منها سببًا.

الوصول

اطلب معرفة ما نحتفظ به عنك واحصل على نسخة منه، مع الغرض من استخدامه ومن غيرنا اطّلع عليه.

التصحيح

اطلب تصحيح أي بيانات غير دقيقة، وإكمال أي بيانات ناقصة.

المحو

اطلب منا حذفها. وسنفعل، ما لم نكن ملزمين قانونًا بالاحتفاظ بها؛ وهذا يعني عمليًا السجلات المحاسبية للعملاء ولا شيء غيرها.

تقييد المعالجة

اطلب منا التوقف عن معالجتها أثناء البت في تصحيح أو اعتراض.

الاعتراض

اعترض على المعالجة التي نجريها على أساس المصلحة المشروعة، وتعني هنا سجلات الخادم ولا أكثر.

قابلية النقل

استلم البيانات التي أعطيتنا إياها في صيغة منظمة قابلة للقراءة آليًا، أو اطلب إرسالها إلى جهة أخرى.

سحب الموافقة

حيث تقوم المعالجة فعلًا على الموافقة، اسحبها في أي وقت. السحب لا يسري بأثر رجعي، لكنه يوقف كل شيء من تلك اللحظة.

تقديم شكوى

قدّم شكوى إلى مكتب الإمارات للبيانات إن رأيت أننا تعاملنا مع بياناتك تعاملًا سيئًا. لست ملزمًا بأن تأتي إلينا أولًا، وإن كنا نفضّل ذلك؛ فهو أسرع عادةً.

اكتب إلى عنوان البريد الإلكتروني المذكور في القسم 1 لممارسة أي من هذه الحقوق. وسنجيب خلال المدة التي يسمح بها قانون حماية البيانات الشخصية، وقبلها حيث نستطيع؛ والمدة المعتمدة لدينا هي قيمة لم تُحدَّد بعد: مدة الرد على طلبات أصحاب البيانات، ويجب أن تُحدَّد وفق الموعد القانوني بدل تخمينها.

هذا الموقع لا يخزّن شيئًا. يُقدَّم عبر HTTPS، ولا قاعدة بيانات فيه ولا تسجيل دخول، ولا يُحفظ النموذج المُرسَل في الموقع أبدًا: بل يُمرَّر مباشرة إلى خدمة التوصيل المذكورة في القسم 7 ويصل إلى صندوق بريدنا. فالموقع نفسه ليس مكانًا يمكن أن تُؤخذ منه بيانات شخصية؛ وما نحتفظ به يقع في البريد الإلكتروني.

ما نحتفظ به يقع في بريدنا الإلكتروني وفي سجلات مشاريعنا. والوصول إليه مقصور على من يحتاجون إليه لأداء العمل. قيمة لم تُحدَّد بعد: الضوابط التقنية والتنظيمية المحددة، تُؤكَّد وتُذكر قبل نشر هذه الصفحة.

لا توجد حماية كاملة، والادعاء بخلاف ذلك هو نوع التطمين غير المدعوم بدليل الذي يتجنبه هذا الموقع في كل مكان آخر. وإن وقع خرق لأمن البيانات يُرجَّح أن يمسّك، فسنبلغك ونبلغ مكتب الإمارات للبيانات كما يوجب قانون حماية البيانات الشخصية، وسنخبرك بما حدث فعلًا لا بنسخة مُجمَّلة منه.

هذا موقع للتعامل بين الشركات، ولا شيء فيه موجَّه إلى الأطفال. ولا نجمع عن علم بيانات شخصية من أي شخص دون 18 عامًا. وإن كنت تعتقد أن طفلًا أرسل إلينا شيئًا، فاكتب إلينا وسنحذفه.

التاريخ تحت العنوان هو تاريخ سريان هذه النسخة، وهي النسخة الوحيدة النافذة. التصحيحات الصغيرة تُجرى في مكانها. وأي شيء يغيّر ما نجمعه، أو لماذا، أو من غيرنا يراه، هو تغيير جوهري، ويتغيّر التاريخ تبعًا له.

حيث يتبع التغيير شيئًا جديدًا في الموقع، تحليلات أو نموذجًا يعمل أو قائمة بريدية، تُحدَّث السياسة قبل إطلاق ذلك الشيء لا بعده. والقسم 5 هو المثال الحالي على ما يبدو عليه ذلك عمليًا.

بالبريد الإلكتروني، على العنوان المذكور في القسم 1، أو عبر أي قناة في صفحة التواصل. والطلب المتعلق ببياناتك يذهب إلى المكان نفسه الذي يذهب إليه كل شيء آخر؛ لا قائمة انتظار منفصلة للخصوصية، لأننا لسنا شركة كبيرة بما يكفي لتحتاج إليها.

لم نعيّن مسؤولًا لحماية البيانات. وما إذا كان قانون حماية البيانات الشخصية يوجب تعيينه يعتمد على حجم المعالجة وطبيعتها، وذلك التقييم هو قيمة لم تُحدَّد بعد: اشتراط تعيين مسؤول حماية البيانات، يُؤكَّد مع المستشار القانوني، لا شيء يُفترض في أي من الاتجاهين.

الجانب التجاري للعمل معنا مُغطّى على حدة، في الشروط والأحكام.