سياسة الخصوصية
آخر تحديث: 1 مايو 2026
1. من نحن
تصدر هذه السياسة عن MA OCEAN GROUP LTD، وهي شركة مسجلة في إنجلترا وويلز (رقم الشركة 17120150) ومقرها المسجل في 128 City Road, London, EC1V 2NX, United Kingdom («نحن»). ونحن نشغّل خدمة Holiday Ocean 360 («الخدمة»).
لاستفسارات الخصوصية يمكنك التواصل معنا عبر support@maocean360.com.
2. دورنا
نعمل بصفتين حسب نوع البيانات:
- مسؤول عن معالجة البيانات (Controller): لزوار الموقع التسويقي، واستفسارات العملاء المحتملين، وجهات اتصال الفوترة، ومسؤولي حسابات العملاء. وتشرح هذه السياسة طريقة تعاملنا مع هذه البيانات.
- معالج للبيانات (Processor): للبيانات الشخصية التي ترفعها مؤسستك عن قواها العاملة (الموظفين والمديرين ومسؤولي الموارد البشرية). وفي هذه الحالة تكون مؤسستك هي المسؤولة عن البيانات، ويحكم تعاملنا معها اتفاقية معالجة البيانات.
3. المعلومات التي نجمعها (حين نكون المسؤولين عنها)
نجمع:
- بيانات الحساب والهوية: الاسم والبريد وجهة العمل والمسمى الوظيفي، وتجزئة كلمة المرور عبر Clerk؛
- بيانات الفوترة: جهة اتصال الفوترة والرقم الضريبي والخطة وآخر 4 أرقام من بطاقة الدفع عبر Stripe (لا نخزن أرقام البطاقات)؛
- بيانات المراسلات: الرسائل التي ترسلها عبر نموذج التواصل وتذاكر الدعم وردود البريد؛
- البيانات التقنية: عنوان IP والمتصفح والجهاز والصفحات التي زرتها والموقع التقريبي وسجلات الأمان والتدقيق؛
- بيانات الاستخدام: طريقة تفاعلك مع المزايا ومقاييس الأداء وتقارير الأخطاء.
4. كيف نستخدمها
نستخدم المعلومات من أجل:
- تقديم الخدمة وتأمينها ودعمها وتحسينها؛
- التحقق من هوية المستخدمين، ومنع الاحتيال وإساءة الاستخدام، والحفاظ على سجلات التدقيق؛
- معالجة المدفوعات وإدارة الاشتراكات؛
- إرسال رسائل البريد المعاملاتية (الإشعارات والدعوات والفوترة وتنبيهات الأمان)؛
- الرد على الاستفسارات وطلبات الدعم؛
- الامتثال لالتزاماتنا القانونية والضريبية والمحاسبية؛
- إرسال تحديثات المنتج ورسائل التسويق بموافقتك (ويمكنك إلغاء الاشتراك في أي وقت).
5. الأسس القانونية (UK GDPR / GDPR)
- العقد: لتقديم الخدمة لك ولمؤسستك؛
- المصالح المشروعة: لتشغيل الخدمة وتأمينها وتحسينها، ومنع إساءة الاستخدام، وإدارة أعمالنا؛
- الالتزام القانوني: للامتثال لمتطلبات الضرائب والمحاسبة وإنفاذ القانون؛
- الموافقة: لملفات تعريف الارتباط غير الضرورية ورسائل التسويق (ويمكن سحبها في أي وقت).
6. أين تُخزن بياناتك
تُستضاف الخدمة حالياً على بنية AWS في الولايات المتحدة (US East — N. Virginia). وحين تُنقل بيانات شخصية من المملكة المتحدة أو المنطقة الاقتصادية الأوروبية إلى الولايات المتحدة، نعتمد على ملحق نقل البيانات الدولي في المملكة المتحدة والبنود التعاقدية القياسية للاتحاد الأوروبي، مدعومة بالتدابير التقنية والتنظيمية الموضحة في اتفاقية معالجة البيانات. ونخطط لتوفير استضافة إقليمية حسب موقع العميل مستقبلاً.
7. المعالجون الفرعيون الذين نستخدمهم
- Amazon Web Services (AWS): البنية التحتية الأساسية (US East)؛
- Railway: منسق استضافة التطبيق؛
- Cloudflare: شبكة توصيل المحتوى ونظام أسماء النطاقات والحماية من هجمات حجب الخدمة؛
- Clerk: التحقق من الهوية؛
- Stripe: معالجة المدفوعات؛
- Resend: توصيل رسائل البريد المعاملاتية.
يلتزم كل معالج فرعي باتفاقية لحماية البيانات ويوفر ضمانات مكافئة، وتُحفظ قائمة محدثة بالمعالجين الفرعيين في اتفاقية معالجة البيانات.
8. المشاركة
لا نبيع البيانات الشخصية، ونشارك البيانات مع:
- المعالجين الفرعيين المذكورين أعلاه، لغرض تشغيل الخدمة حصراً؛
- مؤسستك نفسها: يرى المديرون ومسؤولو الموارد البشرية والمعتمِدون المضبوطون بيانات القوى العاملة ضمن التشغيل الطبيعي للخدمة؛
- المستشارين المهنيين (القانونيين والمحاسبيين والمدققين) بموجب السرية؛
- السلطات العامة أو المحاكم أو الجهات التنظيمية حين يقتضي القانون ذلك.
9. أمن البيانات
نستخدم التشفير بـTLS أثناء النقل، والتشفير أثناء التخزين، وضوابط الوصول حسب الأدوار، والمصادقة متعددة العوامل لفريقنا، وتسجيلاً شاملاً للتدقيق، ومبدأ أقل الصلاحيات. ونفحص المكتبات البرمجية بانتظام ونطبق تحديثات الأمان فوراً.
10. مدة الاحتفاظ
نحتفظ ببيانات الحساب ما دامت علاقة العميل قائمة. وعند انتهائها تُحذف بيانات العميل أو تُجهّل خلال 30 يوماً، إلا حيث يقتضي القانون الاحتفاظ بها (مثل السجلات الضريبية لمدة تصل إلى 7 سنوات). وقد تُحفظ سجلات التدقيق مدة أطول حين تقتضي ذلك أسباب أمنية أو قانونية.
11. حقوقك
وفق UK GDPR يحق لك:
- الاطلاع على البيانات الشخصية التي نحتفظ بها عنك؛
- تصحيح البيانات غير الدقيقة؛
- حذف بياناتك (حيثما ينطبق)؛
- تقييد المعالجة أو الاعتراض عليها؛
- الحصول على بياناتك بصيغة قابلة للنقل؛
- سحب الموافقة حيث تقوم المعالجة على الموافقة؛
- تقديم شكوى إلى مكتب مفوض المعلومات في المملكة المتحدة (ICO) عبر ico.org.uk.
إذا كنت موظفاً لدى أحد عملائنا وترغب في ممارسة حقوقك المتعلقة ببيانات القوى العاملة، فتواصل مع جهة عملك أولاً، فهي المسؤولة عن تلك البيانات، وسندعمها عند الطلب المعقول.
12. ملفات تعريف الارتباط
راجع سياسة ملفات تعريف الارتباط لتفاصيل الملفات والتقنيات المشابهة التي نستخدمها، وكيفية إدارة تفضيلاتك.
13. الأطفال
الخدمة غير مخصصة لمن هم دون 16 عاماً، ولا نجمع بيانات الأطفال عن علم.
14. التغييرات
قد نحدّث هذه السياسة من وقت لآخر، ونُبلغ بالتغييرات الجوهرية بالبريد أو داخل التطبيق إن كان لديك حساب. ويعني استمرار الاستخدام بعد تاريخ السريان قبولك لها.
15. التواصل
لاستفسارات الخصوصية: support@maocean360.com أو راسلنا على: MA OCEAN GROUP LTD, 128 City Road, London, EC1V 2NX, United Kingdom.