ما الذي تغيّر في الإصدار 1.6 (6 أكتوبر 2026): أصبحنا نسمّي مقدمي الخدمات لدينا ومكان معالجتهم للبيانات (البند 6)، ونبيّن مدة الاحتفاظ بالمحادثات والسجلات وسببها (البند 7)، ونصف كيف ندعو الشركات إلى الانضمام بصفة مورّدين (البند 9)، ونصف القرارات الآلية بتفصيل أكبر (البند 4).

1. من نحن (المتحكم في البيانات)

توضح سياسة الخصوصية هذه كيفية تعاملنا مع بياناتك الشخصية عند استخدامك QuotesDone، وهي منصة عروض أسعار مجهولة الهوية عبر الإنترنت بين الشركات.

المتحكم في البيانات هو:

• QuotesDone Technologies، مؤسسة فردية في دبي
• رخصة تاجر من دائرة الاقتصاد والسياحة في دبي رقم 1633275
• المالك: أحمد محمد نبيل الزين
• العنوان: دبي، الإمارات العربية المتحدة
• البريد الإلكتروني: management@quotesdone.com؛ الهاتف: +971 50 931 9355 (الرقم المسجّل في سجل رخصتنا هو +971 56 791 8605)

نقوم بمعالجة البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية في الإمارات العربية المتحدة، المرسوم بقانون اتحادي رقم 45 لسنة 2021 (PDPL)، والنظام التنفيذي الذي تشرف عليه مكتب البيانات الإماراتي، والذي يعمل اعتبارًا من يونيو 2026 ضمن السلطة الاتحادية الجديدة للذكاء الاصطناعي والبيانات. تنطبق هذه السياسة على العملاء والمورّدين والزوار. حيثما تتصرف نيابة عن شركة، تشير الإشارات إلى بياناتك الشخصية إلى البيانات الشخصية للأفراد المعنيين.

2. البيانات الشخصية التي نجمعها

اعتمادًا على كيفية استخدامك للمنصة، نقوم بجمع:

• بيانات هوية العميل والتواصل: اسمك، عنوان بريدك الإلكتروني ورقم هاتفك المحمول، مع التحقق من رقم الهاتف المحمول بواسطة كلمة مرور لمرة واحدة (OTP).
• محتوى الطلب: المشروع أو الطلب الذي تقدمه كنص، تسجيلات صوتية، صور أو رسومات، بما في ذلك أي بيانات شخصية تختار تضمينها.
• بيانات المورّد: تفاصيل الأعمال ومستندات اعرف عميلك (KYC) المقدمة للتحقق والاعتماد.
• بيانات الدفع: مرجع الدفع الذي يعيده معالج الدفع لدينا، Stripe. لا نخزّن أرقام البطاقات الكاملة؛ وتتولى Stripe، المعتمدة وفق معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS)، التعامل مع تفاصيل البطاقة وApple Pay.
• بيانات الاستخدام والتقنية: السجلات، معلومات الجهاز والاتصال، وسجلات نشاط المنصة.

نحن لا نجمع عمدًا فئات خاصة من البيانات. يرجى تجنب تضمين تفاصيل حساسة في محتوى الطلب إلا إذا كان ذلك ضروريًا.

3. الأغراض والأسس القانونية

نقوم بمعالجة البيانات الشخصية لأغراض واضحة، كل منها مدعوم بأساس قانوني بموجب PDPL:

• لإنشاء وإدارة حسابك، التحقق من هاتفك المحمول بواسطة OTP، وتوفير السوق، بما في ذلك مطابقة الطلبات مع المورّدين وتمكين الكشف المدفوع (أداء العقد).
• لحساب وتحصيل رسوم الكشف للعميل بنسبة 3% من القيمة المقدرة عند اختيارك للكشف عن المورّد، وللحفاظ على السجلات المحاسبية (أداء العقد والالتزام القانوني). لا يدفع المورّدون أي عمولة أو رسوم نجاح على المشاريع التي يفوزون بها.
• للتحقق من المورّدين والتحقق من مستندات KYC، منع الاحتيال وسوء الاستخدام، تأمين المنصة وتحسين خدماتنا (مصالح مشروعة).
• لمشاركة تفاصيل الاتصال بالمورّد المختار عند الكشف المدفوع، وللتسويق الاختياري (موافقتك، التي يمكنك سحبها في أي وقت).

حيث نعتمد على المصالح المشروعة، نوازن بينها وبين حقوقك ومصالحك.

4. المعالجة الذكية والآلية

تستخدم QuotesDone أدوات ذكية وآلية لتشغيل السوق. هذه الأدوات:

• تنظم وتوحّد الطلبات التي تقدمها (بما في ذلك تحويل الصوت، الصور والرسومات إلى موجز منظم).
• تطابق كل طلب مع المورّدين العاملين في التخصص المطلوب الذين يُرجَّح أن يكونوا قادرين على تقديم عرض.
• تلخص الطلبات والعروض لجعلها أسهل للمقارنة.

تُتَّخذ بعض القرارات على المنصة بواسطة أنظمة آلية، منها برمجيات تستخدم نماذج لغوية كبيرة، دون أن يراجع شخصٌ كلَّ حالة. وتشمل هذه القرارات مطابقة المورّدين وترتيبهم، ومراجعة العروض في ضوء مواصفاتك، والنظر في طلبات الاسترداد والنزاعات وفقًا لقواعدنا المنشورة. وتظل حرًّا في قبول أي عرض أو رفضه أو تجاهله. وإذا أثّر فيك قرارٌ اتُّخذ بوسائل آلية، فلك أن تعترض عليه وأن تطلب إعادة النظر فيه من قِبل شخص، بالكتابة إلى management@quotesdone.com، على النحو المبيّن في قسم حقوقك. وقد تتضمن المخرجات الآلية، بما فيها الملخصات والمقارنات، أخطاءً؛ لذا يُرجى مراجعة عرض السعر الصادر عن المورّد نفسه قبل الاعتماد عليها.

5. كيف نشارك البيانات

الخصوصية هي جوهر QuotesDone. نشارك البيانات الشخصية فقط كما يلي:

• يتم مشاركة محتوى الطلب مع المورّدين المطابقين دون الكشف عن هويتك، حتى يتمكن المورّدون من إعداد عروض مجهولة الهوية.
• لا تُكشف بيانات تواصلك إلا لمورّد واحد بعد دفعك لرسوم الكشف وموافقتك على الكشف لذلك المورّد المختار؛ يتلقى المورّدون بيانات اتصال العملاء فقط للمشاريع التي تم الكشف عنها لهم.
• يتلقى معالج الدفع الخارجي لدينا البيانات اللازمة لإجراء الدفع (بطاقة أو Apple Pay) ويعيد مرجع الدفع.
• يعالج مقدمو الخدمات البيانات نيابةً عنا، وفقًا لشروطهم وتعليماتنا. ونسمّيهم في البند 6، مع بيان ما يعالجونه ومكان المعالجة.

قد نكشف أيضًا عن البيانات حيثما يقتضي القانون الإماراتي، أو محكمة ذات اختصاص، أو لحماية حقوقنا القانونية. نحن لا نبيع البيانات الشخصية.

6. مقدمو الخدمات ونقل البيانات عبر الحدود

تُستضاف منصتنا خارج دولة الإمارات العربية المتحدة، ويعالج مقدمو الخدمات لدينا البيانات الشخصية خارج الدولة. وهم:

• Supabase (قاعدة البيانات وتخزين الملفات وتسجيل الدخول ووظائف الخادم): جميع بيانات المنصة. مستضافة في سنغافورة.
• Vercel (استضافة الموقع الإلكتروني وتقديمه): طلبات الموقع والبيانات التقنية.
• OpenRouter ومزوّدو النماذج الذين يوجّه إليهم (مثل Google وAnthropic): نصوص الطلبات والمستندات والعروض والرسائل التي تقرؤها أدواتنا الآلية.
• Resend (إرسال البريد الإلكتروني) وMicrosoft 365 (صندوق بريد الشركة): عناوين البريد الإلكتروني ومحتوى الرسائل التي نرسلها ونستقبلها.
• Meta (منصة واتساب للأعمال) وTwilio (الرسائل النصية ورموز التحقق): أرقام الهواتف المتحركة ومحتوى الرسائل.
• Stripe (المدفوعات): البيانات اللازمة لإتمام الدفع.
• Dropbox (النسخ الاحتياطية للسجلات والمستندات): نسخ من سجلات المنصة.
• Serper (البحث على الإنترنت): استعلامات البحث عن الشركات والمنتجات والأسعار، ولا تتضمن بيانات تواصلك.

وباستثناء ما ذُكر موقعه أعلاه، يعالج مقدمو الخدمات هؤلاء البيانات في الولايات المتحدة الأمريكية وفي دول أخرى يعملون فيها. وحيثما ننقل بيانات شخصية إلى خارج الدولة، نطبّق الضمانات التي تقتضيها المادتان 22 و23 من قانون حماية البيانات الشخصية:

• ننقل البيانات إلى الدول التي يعترف مكتب الإمارات للبيانات بأنها توفر مستوى كافيًا من الحماية؛ أو
• حيث لا تثبت كفاية الحماية، نعتمد على ضمانات مناسبة مثل الشروط التعاقدية التي تُلزم المستلم بحماية البيانات، أو على الأسس الأخرى التي تجيزها هاتان المادتان، ومنها موافقتك الصريحة، وفي جميع الأحوال بما لا يتعارض مع المصلحة العامة والأمنية للدولة.

يمكنك التواصل معنا لمزيد من المعلومات عن الضمانات المطبقة على أي نقل.

7. الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض المبيّنة أعلاه وللوفاء بالالتزامات القانونية. وتوجب المادة 3 من قرار مجلس الوزراء رقم 74 لسنة 2023 (اللائحة التنفيذية لقانون الإجراءات الضريبية) الاحتفاظ بالسجلات مدة خمس سنوات من نهاية السنة الميلادية التي أُنشئت فيها، وتتبع مددُنا هذا الحكم:

• بيانات الحساب: طوال مدة نشاط حسابك، ولمدة خمس سنوات بعد آخر نشاط فيه.
• المحادثات معنا (رسائل البريد الإلكتروني ورسائل واتساب والمحادثات عبر البوابة والموقع): طوال مدة نشاط حسابك، ولمدة خمس سنوات بعد آخر نشاط فيه، وفي جميع الأحوال مدة خمس سنوات من نهاية السنة الميلادية التي كُتبت فيها الرسالة. ثم يُحذف نص الرسالة ونسختها المؤرشفة.
• الطلبات وسجلاتها (تفاصيل الطلب والمخططات وجداول الكميات والصور والعروض وتقارير المقارنة): مدة لا تقل عن خمس سنوات من نهاية السنة الميلادية التي أُنشئت فيها.
• سجلات المعاملات والسجلات المالية، بما فيها سجلات رسوم الكشف: مدة لا تقل عن خمس سنوات من نهاية السنة الميلادية التي أُنشئت فيها، أو مدة أطول حيث يقتضي القانون ذلك.
• مستندات «اعرف عميلك» الخاصة بالمورّدين: طوال مدة العلاقة، ولمدة خمس سنوات بعد انتهائها.
• السجلات المتصلة بنزاع أو طلب استرداد أو شكوى أو مبلغ غير مسدَّد لم يُغلق بعد: إلى أن يُغلق الأمر، ولو انقضت المدة المذكورة أعلاه.
• التسجيل غير المكتمل (حساب لم يُستكمل فيه البريد الإلكتروني أو التحقق من رقم الهاتف المتحرك أو قبول الشروط خلال 30 دقيقة): يُحذف بالكامل بعد 30 دقيقة، ولا يُرسل إليه أي شيء.
• النسخ الاحتياطية لقاعدة بياناتنا: نسخ يومية لمدة 30 يومًا، ونسخة واحدة عن كل شهر من الأشهر الاثني عشر الأخيرة.
• سجلات الأمان والتدقيق: لفترات محدودة.

عند انتهاء مدة الاحتفاظ، نحذف البيانات حذفًا آمنًا أو نجعلها مجهولة الهوية على نحو لا رجعة فيه.

8. حقوقك بموجب PDPL

وفقًا للشروط والاستثناءات في PDPL، لديك الحق في:

• الوصول إلى بياناتك الشخصية والحصول على معلومات حول كيفية معالجتها.
• طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• طلب حذف بياناتك حيثما تنطبق الأسس القانونية.
• الاعتراض على، أو طلب تقييد، معالجة معينة، بما في ذلك المعالجة بناءً على المصالح المشروعة ومعالجة معينة آلية.
• طلب أن يتم توفير بياناتك الشخصية لك، أو نقلها إلى متحكم آخر، في شكل منظم، شائع الاستخدام، وقابل للقراءة آليًا (قابلية نقل البيانات)، حيثما كان ذلك ممكنًا تقنيًا.
• سحب الموافقة في أي وقت، دون التأثير على المعالجة التي تمت قبل السحب.

لممارسة أي حق، اتصل بنا على management@quotesdone.com. سنرد ضمن الأطر الزمنية المطلوبة بموجب PDPL. إذا لم تكن راضيًا، يمكنك تقديم شكوى إلى مكتب البيانات الإماراتي.

9. التسويق الإلكتروني والاتصالات

نرسل رسائل المعاملات التي تحتاجها لاستخدام الخدمة — على سبيل المثال كلمات المرور لمرة واحدة (OTP)، إشعارات الطلب والعروض، وتأكيدات الحساب أو الدفع — على أساس عقدنا معك؛ هذه ليست تسويقًا.

نرسل رسائل تسويقية أو ترويجية عبر البريد الإلكتروني، الرسائل النصية القصيرة أو وسائل إلكترونية أخرى فقط حيثما قدمت موافقة، ويمكنك سحب الموافقة أو إلغاء الاشتراك في أي وقت باستخدام الرابط أو التعليمات في الرسالة، أو عن طريق إرسال بريد إلكتروني إلى management@quotesdone.com.

دعوة الشركات. ندعو الشركات في دولة الإمارات إلى الانضمام إلى QuotesDone بصفة مورّدين. ونستخدم لذلك بيانات التواصل التجارية التي نشرتها الشركة بنفسها، كأن تكون منشورة على موقعها الإلكتروني أو في دليل أعمال عام: اسم الشركة، وتخصصها، وعنوان بريدها الإلكتروني التجاري المنشور. ونستند في ذلك إلى مصلحتنا المشروعة في عرض خدمة تجارية على شركة أخرى. ونرسل دعوة واحدة وما لا يزيد على ثلاث رسائل تذكير، بالبريد الإلكتروني، خلال ساعات العمل. وتعرّف كل رسالة بـ QuotesDone وتتضمن رابطًا لإلغاء الاشتراك بنقرة واحدة، ويوقف إلغاء الاشتراك كل رسالة لاحقة فورًا وبصورة دائمة. ولا نستخدم هذه البيانات في أي غرض آخر ولا نبيعها. ويحق لك في أي وقت أن تسألنا عمّا نحتفظ به ومن أين حصلنا عليه، أو أن تطلب حذفه؛ وعندئذ لا نحتفظ إلا بسجل إلغاء اشتراكك، حتى لا نتواصل معك مرة أخرى.

نتعامل مع الاتصالات الإلكترونية وفقًا لقواعد الاتصالات والتسويق الإلكتروني في الإمارات التي تشرف عليها هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) وقانون المعاملات الإلكترونية وخدمات الثقة (المرسوم بقانون اتحادي رقم 46 لسنة 2021). نحن لا نبيع تفاصيل الاتصال الخاصة بك للتسويق من قبل أطراف ثالثة.

10. الأمان

نطبق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به، الفقدان، التغيير أو الكشف، بما يتماشى مع PDPL وقانون المعاملات الإلكترونية وخدمات الثقة، المرسوم بقانون اتحادي رقم 46 لسنة 2021.

• يقتصر الوصول إلى البيانات الشخصية على الأشخاص المصرح لهم على أساس الحاجة إلى المعرفة.
• نستخدم التشفير أثناء النقل، التحقق من OTP لأرقام هواتف العملاء، وفصل محتوى الطلب المجهول الهوية عن بيانات الهوية.
• تتولى Stripe، معالج الدفع لدينا المعتمد وفق PCI DSS، التعامل مع بيانات بطاقة الدفع، ولا نخزّنها.

لا يمكن ضمان أن يكون أي نظام آمنًا تمامًا. إذا حدث خرق للبيانات الشخصية يفي بالحد القانوني، سنقوم بإخطار مكتب البيانات الإماراتي والأفراد المتأثرين كما هو مطلوب بموجب PDPL.

11. الأطفال، التغييرات والاتصال

QuotesDone هي منصة بين الشركات مخصصة للمستخدمين الذين تبلغ أعمارهم 18 عامًا فما فوق. ليست موجهة للقاصرين، ولا نجمع بيانات شخصية من الأطفال عن علم. إذا كنت تعتقد أن قاصرًا قد قدم لنا بيانات، يرجى الاتصال بنا حتى نتمكن من حذفها.

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في خدماتنا أو القانون. النسخة الحالية متاحة دائمًا على منصتنا، وسيتم إخطار التغييرات المادية حيثما كان ذلك مناسبًا.

لأي سؤال حول الخصوصية، لممارسة حقوقك، أو للوصول إلى جهة الاتصال الخاصة بحماية البيانات لدينا، يرجى استخدام:

• البريد الإلكتروني: management@quotesdone.com
• الهاتف: +971 50 931 9355 (سجل الرخصة: +971 56 791 8605)
• البريد: QuotesDone Technologies، دبي، الإمارات العربية المتحدة (رخصتنا رخصة تاجر من دائرة الاقتصاد والسياحة لنشاط تجاري عبر الإنترنت بلا واجهة محل، لذا لا يوجد عنوان شارع)

تحكم هذه السياسة بقوانين الإمارات العربية المتحدة، وتخضع النزاعات لمحاكم دبي.