سياسة الخصوصية

من نحن

يُدار هذا الموقع من قِبل Namu Space Marketing Management - FZCO، وهي شركة منطقة حرة مرخّصة من Dubai Integrated Economic Zones Authority بموجب الرخصة التجارية رقم 88374، وعنوانها IFZA Properties، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة. نحن الجهة المتحكّمة في البيانات الشخصية الموصوفة في هذه السياسة.

القوانين التي تتبعها هذه السياسة

لا يوجد قانون خصوصية عالمي واحد — فالقانون المنطبق يعتمد على مكان وجود الأشخاص الذين نجمع بياناتهم، وليس فقط على مكان تأسيسنا. ولأننا نستهدف جمهوراً في الاتحاد الأوروبي (موقعنا متاح بالفرنسية والإسبانية والألمانية)، فإن اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) تنطبق علينا بغضّ النظر عن مكان تسجيل شركتنا، وقد كُتبت هذه السياسة لتستوفي معاييرها. وبصفتنا شركة مسجّلة في دبي، فإننا نلتزم أيضاً بالمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات. ولأن الموقع متاح أيضاً باللغة البرتغالية للجمهور في البرازيل، فإننا نلتزم كذلك بالقانون العام البرازيلي لحماية البيانات الشخصية (LGPD، القانون رقم 13.709/2018). وحيثما تختلف هذه الأنظمة وغيرها، نطبّق النظام الذي يمنحك حماية أقوى.

نطاق هذه السياسة

namuspace.com موقع تعريفي بالشركة. لا يبيع منتجات عبر الإنترنت، ولا يعالج مدفوعات، ولا يجمع أي معلومات مالية — إذ يتم ترتيب كل طلب مباشرة مع فريقنا عبر نموذج التواصل أو قنوات المراسلة المذكورة في هذا الموقع. ولأننا لا ندير متجراً إلكترونياً، فإننا لا ننشر شروط خدمة منفصلة؛ وتغطي سياسة الخصوصية هذه كل ما نجمعه.

المعلومات التي نجمعها

عند إرسال استفسار عبر نموذج التواصل، نجمع:

• الاسم (إلزامي)
• رقم واتساب (إلزامي)
• الدولة (إلزامي)
• رسالتك (إلزامي)
• اسم الشركة (اختياري)
• البريد الإلكتروني (اختياري)
• العلامة التجارية التي تهمّك (اختياري)

كيف نستخدم معلوماتك

نستخدم المعلومات التي ترسلها فقط للرد على استفسارك — مثل إرسال الأسعار وتفاصيل المنتجات والحدّ الأدنى لكميات الطلب ومعلومات التوصيل، أو المتابعة عبر واتساب أو البريد الإلكتروني. لا نستخدم بيانات نموذج التواصل لأغراض تسويقية غير ذات صلة دون موافقتك المنفصلة، ولا نستخدمها في اتخاذ قرارات آلية أو التنميط.

الأساس القانوني للمعالجة

بموجب اللائحة العامة لحماية البيانات، نستند إلى المادة 6(1)(ب) — المعالجة اللازمة لاتخاذ خطوات بناءً على طلبك قبل إبرام عقد. فعندما تطلب منا الأسعار أو تفاصيل المنتجات، يكون التعامل مع استفسارك هو تلك الخطوة بالضبط. وبشكل منفصل، نستند إلى المادة 6(1)(و)، أي مصلحتنا المشروعة في الحفاظ على أمان هذا الموقع، فيما يخص إجراءات مكافحة الرسائل المزعجة والإجراءات التقنية الموضّحة أدناه تحت «البيانات التقنية والأمان». وإذا أردنا يوماً أن نرسل إليك مواد تسويقية لا تُعدّ رداً على استفسارك، فسنطلب موافقتك أولاً ونستند إليها. وتستند ملفات تعريف الارتباط التحليلية، إن وافقت عليها، إلى موافقتك بموجب المادة 6(1)(أ).

كيف نخزّن معلوماتك ونشاركها

تُرسَل بيانات النموذج إلى تطبيق ويب على Google Apps Script وتُحفَظ في جدول Google Sheets ضمن حسابنا في Google Workspace، كما يصلنا بريد إلكتروني للإشعار في صندوق بريدنا الخاص لنتمكن من الرد سريعاً (للاستخدام الداخلي فقط، لا للتسويق الآلي). وتعمل Google بوصفها معالِجاً للبيانات لدينا وفق شروط معالجة البيانات الخاصة بها. أما الموقع نفسه فتستضيفه شركة Vercel Inc.، وهي أيضاً معالِج للبيانات لدينا. ولإعداد عرض سعر أو تنفيذ طلب تطلبه، قد نمرّر البيانات اللازمة (مثل اسمك وشركتك وبلدك وبيانات التسليم التي تزوّدنا بها) إلى الشركة المصنِّعة أو شريك التوريد للمنتجات المعنية، وقد يكون مقرّها خارج دولة الإمارات العربية المتحدة والمنطقة الاقتصادية الأوروبية، ومنها كوريا الجنوبية، ولا يجوز لها استخدامها إلا لهذا الغرض. وإذا اخترت التواصل معنا عبر واتساب بدلاً من ذلك، فإن تلك المحادثة تمرّ عبر البنية التحتية لواتساب (التي تديرها Meta) وتخضع لشروط الخصوصية الخاصة بها إضافةً إلى شروطنا. وباستثناء هذه الجهات، لا نشارك معلوماتك مع أي جهة، ولا نبيعها أو نؤجّرها أبداً.

ملفات تعريف الارتباط

نستخدم ملف تعريف ارتباط أساسياً واحداً فقط: NEXT_LOCALE، وهو ملف من الطرف الأول يحفظ نسخة اللغة التي ينبغي أن تراها من الموقع، لمدة تصل إلى سنة واحدة. يُضبط عندما تختار لغة بنفسك، أو تلقائياً في زيارتك الأولى بناءً على الدولة التي يبدو أن اتصالك صادر منها (انظر أدناه). وهو وظيفي بحت — لا يحتوي إلا على رمز اللغة، ولا يتتبّعك عبر المواقع — لذا لا يتطلب لافتة موافقة على ملفات تعريف الارتباط وفق قواعد GDPR / ePrivacy. ملفات تعريف الارتباط التحليلية اختيارية. إذا وافقت عليها في اللافتة، فنحن نستخدم Google Analytics 4 الذي يضبط ملفي _ga و_ga_<ID> (حتى سنتين) لعدّ الزيارات وفهم كيفية استخدام الموقع، وتعالج Google هذه البيانات نيابةً عنا. لا يُحمَّل شيء من Google ولا يُضبط أي ملف تحليلي ما لم توافق. ويُحفظ اختيارك في متصفحك (المفتاح ns_consent) ويمكنك تغييره في أي وقت عبر «إعدادات ملفات تعريف الارتباط» في أسفل الصفحة. لا نستخدم ملفات تعريف ارتباط إعلانية.

البيانات التقنية والأمان

تجري بعض المعالجة التقنية في كل زيارة، حتى لو لم ترسل نموذج التواصل أبداً:

• توجيه اللغة: في زيارتك الأولى، نقرأ رمز الدولة الذي تستنتجه منصة الاستضافة من عنوان IP الخاص بك، كي نوجّهك إلى نسخة اللغة المناسبة من الموقع. نستخدم رمز الدولة فقط، ولا نخزّن عنوان IP لهذا الغرض، ولا نبني منه أي ملف تعريفي.
• الحماية من الرسائل المزعجة وإساءة الاستخدام: عند إرسال نموذج تواصل، يحتفظ خادمنا بعنوان IP المُرسِل في الذاكرة لفترة وجيزة للحدّ من عدد الإرسالات الممكنة من مصدر واحد خلال فترة قصيرة. لا يُكتب في قاعدة بيانات ويُحذف تلقائياً.
• سجلات الاستضافة: كما هو الحال في كل موقع تقريباً، يسجّل مزوّد الاستضافة تلقائياً معلومات أساسية عن الطلبات — مثل عنوان IP ونوع المتصفح والطوابع الزمنية — لأغراض الأمان والموثوقية. وهي سجلات بنية تحتية معيارية لا نستخدمها للتسويق أو التحليلات أو التنميط.
• تقييد الوصول حسب البلد: الوصول إلى الموقع غير متاح من بعض البلدان. ويستخدم هذا الفحص رمز البلد نفسه المستخلص من عنوان IP الخاص بك، ولا يُخزَّن.

الاحتفاظ بالبيانات

نحتفظ ببيانات الاستفسارات مدة لا تتجاوز 24 شهراً من آخر تواصل بيننا وبينك، لنتابع طلبك ونحتفظ بالسجلات التجارية المعتادة، ثم نحذفها أو نجعلها مجهولة الهوية. ويمكنك طلب حذفها قبل ذلك. وقد نحتفظ ببعض السجلات مدة أطول عندما يوجب القانون ذلك (مثل الأغراض الضريبية أو المحاسبية).

حقوقك

إذا كنت مقيماً في المنطقة الاقتصادية الأوروبية أو البرازيل أو في ولاية قضائية أخرى توفّر حماية مماثلة، فلك الحق في:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك
• تصحيح البيانات غير الدقيقة
• طلب حذف بياناتك
• تقييد طريقة معالجتنا لبياناتك
• الاعتراض على المعالجة التي نجريها استناداً إلى مصالحنا المشروعة
• طلب نسخة من بياناتك بصيغة قابلة للنقل
• سحب موافقتك، حيثما طلبنا الموافقة ومنحتها — مثلاً للرسائل التسويقية (ولا يؤثر ذلك على أي معالجة تمت قبل السحب)
• تقديم شكوى إلى سلطة حماية البيانات المحلية لديك (في دولة الإمارات: مكتب الإمارات للبيانات؛ وفي البرازيل: الهيئة الوطنية لحماية البيانات ANPD)

النقل الدولي للبيانات

مقرّنا في دبي بدولة الإمارات العربية المتحدة، وهي غير مشمولة بقرار كفاية صادر عن الاتحاد الأوروبي. وإذا راسلتنا من المنطقة الاقتصادية الأوروبية فإنك ترسل بياناتك إلينا مباشرةً هنا، ولأننا نستهدف السوق الأوروبية فإننا نظل خاضعين للائحة GDPR فيما يخص تلك البيانات أينما كان مقرّنا. ويعالج مزوّدا خدماتنا، Google وVercel، البيانات على بنيتهما التحتية الدولية الخاصة بهما وفق ضماناتهما الخاصة لنقل البيانات، أما الشركة المصنِّعة أو شريك التوريد الذي نحيل إليه استفسارك (انظر أعلاه) فلا يتلقاه إلا ليتسنّى الرد عليك. ونُبقي هذه السلسلة قصيرة قدر الإمكان. وإذا كنت تفضّل ألا ترسل بياناتك عبر النموذج، فتواصل معنا عبر واتساب أو البريد الإلكتروني وشارك فقط ما تراه مناسباً.

خصوصية الأطفال

هذا الموقع مخصّص للاستخدام التجاري من قِبل العيادات والموزّعين والمختصّين في مجال التجميل. وهو غير موجّه للأطفال، ولا نجمع عن علم معلومات شخصية من أي شخص دون سن 18 عاماً.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. ويشير تاريخ «آخر تحديث» في أعلى هذه الصفحة دائماً إلى أحدث نسخة. وإذا أجرينا تغييراً جوهرياً في طريقة استخدامنا لبياناتك، فسنوضح ذلك بجلاء في هذه الصفحة.

تواصل معنا

لأي أسئلة تتعلّق بالخصوصية، أو لطلب الوصول إلى بياناتك أو تصحيحها أو حذفها، استخدم نموذج التواصل في هذا الموقع. سنردّ خلال 30 يوماً، وقد نطلب منك أولاً تأكيد هويتك حتى لا نكشف البيانات لشخص غير مخوَّل. يمكنك أيضاً مراسلتنا مباشرة على admin@namuspace.com.