ما الذي تغيّر في الإصدار 1.7 (19 أكتوبر 2026): صار كل غرض يذكر الأساس الذي يجيزه قانون حماية البيانات الشخصية، بدلًا من «المصالح المشروعة» التي لا ينص عليها القانون (البند 3)؛ وأصبحت القرارات الآلية جزءًا من الخدمة التي توافق عليها، ويُقدَّم الاعتراض عليها عبر قناة الدعم لدينا (البند 4)؛ وأضفنا سندًا ثانيًا لمدة الاحتفاظ البالغة خمس سنوات (البند 7)؛ ولم تعد الرسائل الترويجية تُرسل إلا بعد أن تضع بنفسك علامة في مربع مستقل، وصارت دعوات الشركات تستند إلى بيانات التواصل التي نشرتها الشركة بنفسها (البند 9).

1. من نحن (المتحكم في البيانات)

توضح سياسة الخصوصية هذه كيفية تعاملنا مع بياناتك الشخصية عند استخدامك QuotesDone، وهي منصة عروض أسعار مجهولة الهوية عبر الإنترنت بين الشركات.

المتحكم في البيانات هو:

• QuotesDone Technologies، مؤسسة فردية في دبي
• رخصة تاجر من دائرة الاقتصاد والسياحة في دبي رقم 1633275
• المالك: أحمد محمد نبيل الزين
• العنوان: دبي، الإمارات العربية المتحدة
• البريد الإلكتروني: management@quotesdone.com؛ الهاتف: +971 50 931 9355 (الرقم المسجّل في سجل رخصتنا هو +971 56 791 8605)

نقوم بمعالجة البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية في الإمارات العربية المتحدة، المرسوم بقانون اتحادي رقم 45 لسنة 2021 (PDPL)، والنظام التنفيذي الذي تشرف عليه مكتب البيانات الإماراتي، والذي يعمل اعتبارًا من يونيو 2026 ضمن السلطة الاتحادية الجديدة للذكاء الاصطناعي والبيانات. تنطبق هذه السياسة على العملاء والمورّدين والزوار. حيثما تتصرف نيابة عن شركة، تشير الإشارات إلى بياناتك الشخصية إلى البيانات الشخصية للأفراد المعنيين.

2. البيانات الشخصية التي نجمعها

اعتمادًا على كيفية استخدامك للمنصة، نقوم بجمع:

• بيانات هوية العميل والتواصل: اسمك، عنوان بريدك الإلكتروني ورقم هاتفك المحمول، مع التحقق من رقم الهاتف المحمول بواسطة كلمة مرور لمرة واحدة (OTP).
• محتوى الطلب: المشروع أو الطلب الذي تقدمه كنص، تسجيلات صوتية، صور أو رسومات، بما في ذلك أي بيانات شخصية تختار تضمينها.
• بيانات المورّد: تفاصيل الأعمال ومستندات اعرف عميلك (KYC) المقدمة للتحقق والاعتماد.
• بيانات الدفع: مرجع الدفع الذي يعيده معالج الدفع لدينا، Stripe. لا نخزّن أرقام البطاقات الكاملة؛ وتتولى Stripe، المعتمدة وفق معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS)، التعامل مع تفاصيل البطاقة وApple Pay.
• بيانات الاستخدام والتقنية: السجلات، معلومات الجهاز والاتصال، وسجلات نشاط المنصة.

نحن لا نجمع عمدًا فئات خاصة من البيانات. يرجى تجنب تضمين تفاصيل حساسة في محتوى الطلب إلا إذا كان ذلك ضروريًا.

3. الأغراض والأسس القانونية

نقوم بمعالجة البيانات الشخصية لأغراض واضحة، كل منها مدعوم بأساس قانوني بموجب PDPL:

• لإنشاء وإدارة حسابك، التحقق من هاتفك المحمول بواسطة OTP، وتوفير السوق، بما في ذلك مطابقة الطلبات مع المورّدين وتمكين الكشف المدفوع (أداء العقد).
• لحساب وتحصيل رسوم الكشف للعميل بنسبة 3% من القيمة المقدرة عند اختيارك للكشف عن المورّد، وللحفاظ على السجلات المحاسبية (أداء العقد والالتزام القانوني). لا يدفع المورّدون أي عمولة أو رسوم نجاح على المشاريع التي يفوزون بها.
• للتحقق من المورّدين ومن مستندات «اعرف عميلك» الخاصة بهم (تنفيذ اتفاقية المورّد التي يطلب المورّد إبرامها معنا)، ولمنع الاحتيال وسوء الاستخدام وتأمين المنصة (الوفاء بالتزاماتنا القانونية، وإثبات الحقوق أو ممارستها أو الدفاع عنها أمام القضاء).
• لمشاركة تفاصيل الاتصال بالمورّد المختار عند الكشف المدفوع، وللتسويق الاختياري (موافقتك، التي يمكنك سحبها في أي وقت).

ولا ينص قانون حماية البيانات الشخصية على أساس عام يُسمّى «المصالح المشروعة»، ولا نستند إليه. وحيثما نعالج بياناتك الشخصية دون موافقتك، فلا نستند إلا إلى الحالات التي تجيزها المادة 4 من قانون حماية البيانات الشخصية، على النحو المبيّن أعلاه.

4. المعالجة الذكية والآلية

تستخدم QuotesDone أدوات ذكية وآلية لتشغيل السوق. هذه الأدوات:

• تنظم وتوحّد الطلبات التي تقدمها (بما في ذلك تحويل الصوت، الصور والرسومات إلى موجز منظم).
• تطابق كل طلب مع المورّدين العاملين في التخصص المطلوب الذين يُرجَّح أن يكونوا قادرين على تقديم عرض.
• تلخص الطلبات والعروض لجعلها أسهل للمقارنة.

تُتَّخذ بعض القرارات على المنصة بواسطة أنظمة آلية، منها برمجيات تستخدم نماذج لغوية كبيرة، دون أن يراجع شخصٌ كلَّ حالة. وتشمل هذه القرارات مطابقة المورّدين وترتيبهم، ومراجعة العروض في ضوء مواصفاتك، والنظر في طلبات الاسترداد والنزاعات وفقًا لقواعدنا المنشورة. وتظل حرًّا في قبول أي عرض أو رفضه أو تجاهله. وهذه القرارات جزء من الخدمة التي تتعاقد عليها، وتوافق عليها عند قبولك شروط الخدمة (البند 10) أو اتفاقية المورّد (البند 27). وبموجب البندين (أ) و(ج) من الفقرة 2 من المادة 18 من قانون حماية البيانات الشخصية، لا يسري الحق في الاعتراض على القرارات الناتجة عن المعالجة الآلية إذا كانت هذه المعالجة متفقًا عليها في العقد المبرم بينك وبين QuotesDone، أو إذا أعطيت موافقتك المسبقة عليها. ويبقى لك أن تعترض على أي قرار أو تتقدّم بشكوى بشأنه عبر المنصة أو على management@quotesdone.com، فيتولاه فريق دعم العملاء في QuotesDone، فإن لم يُحسم لديه أحاله إلى فريق العمليات في QuotesDone. وقد تتضمن المخرجات الآلية، بما فيها الملخصات والمقارنات، أخطاءً؛ لذا يُرجى مراجعة عرض السعر الصادر عن المورّد نفسه قبل الاعتماد عليها.

5. كيف نشارك البيانات

الخصوصية هي جوهر QuotesDone. نشارك البيانات الشخصية فقط كما يلي:

• يتم مشاركة محتوى الطلب مع المورّدين المطابقين دون الكشف عن هويتك، حتى يتمكن المورّدون من إعداد عروض مجهولة الهوية.
• لا تُكشف بيانات تواصلك إلا لمورّد واحد بعد دفعك لرسوم الكشف وموافقتك على الكشف لذلك المورّد المختار؛ يتلقى المورّدون بيانات اتصال العملاء فقط للمشاريع التي تم الكشف عنها لهم.
• يتلقى معالج الدفع الخارجي لدينا البيانات اللازمة لإجراء الدفع (بطاقة أو Apple Pay) ويعيد مرجع الدفع.
• يعالج مقدمو الخدمات البيانات نيابةً عنا، وفقًا لشروطهم وتعليماتنا. ونسمّيهم في البند 6، مع بيان ما يعالجونه ومكان المعالجة.

قد نكشف أيضًا عن البيانات حيثما يقتضي القانون الإماراتي، أو محكمة ذات اختصاص، أو لحماية حقوقنا القانونية. نحن لا نبيع البيانات الشخصية.

6. مقدمو الخدمات ونقل البيانات عبر الحدود

تُستضاف منصتنا خارج دولة الإمارات العربية المتحدة، ويعالج مقدمو الخدمات لدينا البيانات الشخصية خارج الدولة. وهم:

• Supabase (قاعدة البيانات وتخزين الملفات وتسجيل الدخول ووظائف الخادم): جميع بيانات المنصة. مستضافة في سنغافورة.
• Vercel (استضافة الموقع الإلكتروني وتقديمه): طلبات الموقع والبيانات التقنية.
• OpenRouter ومزوّدو النماذج الذين يوجّه إليهم (مثل Google وAnthropic): نصوص الطلبات والمستندات والعروض والرسائل التي تقرؤها أدواتنا الآلية.
• Resend (إرسال البريد الإلكتروني) وMicrosoft 365 (صندوق بريد الشركة): عناوين البريد الإلكتروني ومحتوى الرسائل التي نرسلها ونستقبلها.
• Meta (منصة واتساب للأعمال) وTwilio (الرسائل النصية ورموز التحقق): أرقام الهواتف المتحركة ومحتوى الرسائل.
• Stripe (المدفوعات): البيانات اللازمة لإتمام الدفع.
• Dropbox (النسخ الاحتياطية للسجلات والمستندات): نسخ من سجلات المنصة.
• Serper (البحث على الإنترنت): استعلامات البحث عن الشركات والمنتجات والأسعار، ولا تتضمن بيانات تواصلك.

وباستثناء ما ذُكر موقعه أعلاه، يعالج مقدمو الخدمات هؤلاء البيانات في الولايات المتحدة الأمريكية وفي دول أخرى يعملون فيها. وحيثما ننقل بيانات شخصية إلى خارج الدولة، نطبّق الضمانات التي تقتضيها المادتان 22 و23 من قانون حماية البيانات الشخصية:

• ننقل البيانات إلى الدول التي يعترف مكتب الإمارات للبيانات بأنها توفر مستوى كافيًا من الحماية؛ أو
• حيث لا تثبت كفاية الحماية، نعتمد على ضمانات مناسبة مثل الشروط التعاقدية التي تُلزم المستلم بحماية البيانات، أو على الأسس الأخرى التي تجيزها هاتان المادتان، ومنها موافقتك الصريحة، وفي جميع الأحوال بما لا يتعارض مع المصلحة العامة والأمنية للدولة.

ونحتفظ بسجل يبيّن شروط معالجة البيانات لدى كل مقدّم خدمة والضمان الذي يستند إليه في نقلها. ويمكنك التواصل معنا لمزيد من المعلومات عن الضمانات المطبقة على أي نقل.

7. الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض المبيّنة أعلاه وللوفاء بالالتزامات القانونية. وتوجب المادة 3 من قرار مجلس الوزراء رقم 74 لسنة 2023 (اللائحة التنفيذية لقانون الإجراءات الضريبية) الاحتفاظ بالسجلات مدة خمس سنوات من نهاية السنة الميلادية التي أُنشئت فيها. أما السجلات التي لا صلة لها بالضريبة، كمحادثة بشأن طلب لم يُكشف فيه عن أي مورّد، فنحتفظ بها المدة ذاتها لسند ثانٍ: فالعملاء والمورّدون يتعاملون مع QuotesDone في نطاق أعمالهم، وتُسمع دعوى التاجر على التاجر في التزاماتهما التجارية خلال خمس سنوات من تاريخ استحقاق الالتزام (المادة 92 من قانون المعاملات التجارية، المرسوم بقانون اتحادي رقم 50 لسنة 2022). والاحتفاظ بالسجل طوال هذه المدة يتيح إثبات الحق أو الدفاع عنه أمام القضاء، وهو ما تجيزه المادة 4 من قانون حماية البيانات الشخصية. وتتبع مددُنا هذين الحكمين:

• بيانات الحساب: طوال مدة نشاط حسابك، ولمدة خمس سنوات بعد آخر نشاط فيه.
• المحادثات معنا (رسائل البريد الإلكتروني ورسائل واتساب والمحادثات عبر البوابة والموقع): طوال مدة نشاط حسابك، ولمدة خمس سنوات بعد آخر نشاط فيه، وفي جميع الأحوال مدة خمس سنوات من نهاية السنة الميلادية التي كُتبت فيها الرسالة. ثم يُحذف نص الرسالة ونسختها المؤرشفة.
• الطلبات وسجلاتها (تفاصيل الطلب والمخططات وجداول الكميات والصور والعروض وتقارير المقارنة): مدة لا تقل عن خمس سنوات من نهاية السنة الميلادية التي أُنشئت فيها.
• سجلات المعاملات والسجلات المالية، بما فيها سجلات رسوم الكشف: مدة لا تقل عن خمس سنوات من نهاية السنة الميلادية التي أُنشئت فيها، أو مدة أطول حيث يقتضي القانون ذلك.
• مستندات «اعرف عميلك» الخاصة بالمورّدين: طوال مدة العلاقة، ولمدة خمس سنوات بعد انتهائها.
• السجلات المتصلة بنزاع أو طلب استرداد أو شكوى أو مبلغ غير مسدَّد لم يُغلق بعد: إلى أن يُغلق الأمر، ولو انقضت المدة المذكورة أعلاه.
• التسجيل غير المكتمل (حساب لم يُستكمل فيه البريد الإلكتروني أو التحقق من رقم الهاتف المتحرك أو قبول الشروط خلال 30 دقيقة): يُحذف بالكامل بعد 30 دقيقة، ولا يُرسل إليه أي شيء.
• النسخ الاحتياطية لقاعدة بياناتنا: نسخ يومية لمدة 30 يومًا، ونسخة واحدة عن كل شهر من الأشهر الاثني عشر الأخيرة.
• سجلات الأمان والتدقيق: لفترات محدودة.

عند انتهاء مدة الاحتفاظ، نحذف البيانات حذفًا آمنًا أو نجعلها مجهولة الهوية على نحو لا رجعة فيه.

8. حقوقك بموجب PDPL

وفقًا للشروط والاستثناءات في PDPL، لديك الحق في:

• الوصول إلى بياناتك الشخصية والحصول على معلومات حول كيفية معالجتها.
• طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• طلب حذف بياناتك حيثما تنطبق الأسس القانونية.
• الاعتراض على، أو طلب تقييد، معالجة معينة، ومنها بعض صور المعالجة الآلية، في الحدود التي تقررها المادة 18 من قانون حماية البيانات الشخصية (البند 4).
• طلب أن يتم توفير بياناتك الشخصية لك، أو نقلها إلى متحكم آخر، في شكل منظم، شائع الاستخدام، وقابل للقراءة آليًا (قابلية نقل البيانات)، حيثما كان ذلك ممكنًا تقنيًا.
• سحب الموافقة في أي وقت، دون التأثير على المعالجة التي تمت قبل السحب.

لممارسة أي حق، اتصل بنا على management@quotesdone.com. سنرد ضمن الأطر الزمنية المطلوبة بموجب PDPL. إذا لم تكن راضيًا، يمكنك تقديم شكوى إلى مكتب البيانات الإماراتي.

9. التسويق الإلكتروني والاتصالات

نرسل رسائل المعاملات التي تحتاجها لاستخدام الخدمة — على سبيل المثال كلمات المرور لمرة واحدة (OTP)، إشعارات الطلب والعروض، وتأكيدات الحساب أو الدفع — على أساس عقدنا معك؛ هذه ليست تسويقًا.

لا نرسل رسائل تسويقية أو ترويجية عبر البريد الإلكتروني أو الرسائل النصية أو واتساب أو غيرها من الوسائل الإلكترونية إلا إذا وضعت بنفسك علامة في المربع المستقل المخصص للموافقة عليها. ولا يُعلَّم هذا المربع مسبقًا، ولا يُشترط لاستخدام الخدمة، ونسجّل وقت موافقتك. ويمكنك سحب الموافقة أو إلغاء الاشتراك في أي وقت باستخدام الرابط أو التعليمات في الرسالة، أو عن طريق إرسال بريد إلكتروني إلى management@quotesdone.com.

دعوة الشركات. ندعو الشركات في دولة الإمارات إلى الانضمام إلى QuotesDone بصفة مورّدين. ونستخدم لذلك بيانات التواصل التجارية التي نشرتها الشركة بنفسها، كأن تكون منشورة على موقعها الإلكتروني أو في دليل أعمال عام: اسم الشركة، وتخصصها، وعنوان بريدها الإلكتروني التجاري المنشور. ونستند في ذلك إلى المادة 4 من قانون حماية البيانات الشخصية، التي تجيز معالجة البيانات التي أصبحت متاحة ومعروفة للكافة بفعل صاحبها، إذ نشرت الشركة هذا العنوان بنفسها. ونرسل دعوة واحدة وما لا يزيد على ثلاث رسائل تذكير، بالبريد الإلكتروني، خلال ساعات العمل. وتعرّف كل رسالة بـ QuotesDone وتتضمن رابطًا لإلغاء الاشتراك بنقرة واحدة، ويوقف إلغاء الاشتراك كل رسالة لاحقة فورًا وبصورة دائمة. ولا نستخدم هذه البيانات في أي غرض آخر ولا نبيعها. ويحق لك في أي وقت أن تسألنا عمّا نحتفظ به ومن أين حصلنا عليه، أو أن تطلب حذفه؛ وعندئذ لا نحتفظ إلا بسجل إلغاء اشتراكك، حتى لا نتواصل معك مرة أخرى.

نتعامل مع الاتصالات الإلكترونية وفقًا لقواعد الاتصالات والتسويق الإلكتروني في الإمارات التي تشرف عليها هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) وقانون المعاملات الإلكترونية وخدمات الثقة (المرسوم بقانون اتحادي رقم 46 لسنة 2021). نحن لا نبيع تفاصيل الاتصال الخاصة بك للتسويق من قبل أطراف ثالثة.

10. الأمان

نطبق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به، الفقدان، التغيير أو الكشف، بما يتماشى مع PDPL وقانون المعاملات الإلكترونية وخدمات الثقة، المرسوم بقانون اتحادي رقم 46 لسنة 2021.

• يقتصر الوصول إلى البيانات الشخصية على الأشخاص المصرح لهم على أساس الحاجة إلى المعرفة.
• نستخدم التشفير أثناء النقل، التحقق من OTP لأرقام هواتف العملاء، وفصل محتوى الطلب المجهول الهوية عن بيانات الهوية.
• تتولى Stripe، معالج الدفع لدينا المعتمد وفق PCI DSS، التعامل مع بيانات بطاقة الدفع، ولا نخزّنها.

لا يمكن ضمان أن يكون أي نظام آمنًا تمامًا. إذا حدث خرق للبيانات الشخصية يفي بالحد القانوني، سنقوم بإخطار مكتب البيانات الإماراتي والأفراد المتأثرين كما هو مطلوب بموجب PDPL.

11. الأطفال، التغييرات والاتصال

QuotesDone هي منصة بين الشركات مخصصة للمستخدمين الذين تبلغ أعمارهم 18 عامًا فما فوق. ليست موجهة للقاصرين، ولا نجمع بيانات شخصية من الأطفال عن علم. إذا كنت تعتقد أن قاصرًا قد قدم لنا بيانات، يرجى الاتصال بنا حتى نتمكن من حذفها.

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في خدماتنا أو القانون. النسخة الحالية متاحة دائمًا على منصتنا، وسيتم إخطار التغييرات المادية حيثما كان ذلك مناسبًا.

لأي سؤال حول الخصوصية، لممارسة حقوقك، أو للوصول إلى جهة الاتصال الخاصة بحماية البيانات لدينا، يرجى استخدام:

• البريد الإلكتروني: management@quotesdone.com
• الهاتف: +971 50 931 9355 (سجل الرخصة: +971 56 791 8605)
• البريد: QuotesDone Technologies، دبي، الإمارات العربية المتحدة (رخصتنا رخصة تاجر من دائرة الاقتصاد والسياحة لنشاط تجاري عبر الإنترنت بلا واجهة محل، لذا لا يوجد عنوان شارع)

تحكم هذه السياسة بقوانين الإمارات العربية المتحدة، وتخضع النزاعات لمحاكم دبي.