حماية خصوصيتك بموجب المرسوم بقانون رقم 45/2021

سياسة الخصوصية وحماية البيانات الشخصية

تلتزم منصة ماسترمايند التزاماً راسخاً بحماية خصوصيتك وأمان بياناتك الشخصية وفق أعلى المعايير القانونية في دولة الإمارات العربية المتحدة.

تاريخ السريان: 13 يونيو 2025•آخر تحديث: 13 يونيو 2026

1. المقدمة وهوية مسؤول المعالجة

تُصدر هذه السياسة عن منصة "ماسترمايند" ("المنصة" أو "نحن" أو "لنا")، المُشغَّلة عبر الموقع الإلكتروني mastermindhub.online. وتُحدِّد هذه السياسة الطريقة التي نجمع بها بياناتك الشخصية ونعالجها ونحميها ونحتفظ بها وندير حقوقك بشأنها.
باستخدامك المنصة أو تسجيلك حساباً أو الاستفادة من أي من خدماتنا، فإنك تُقرّ بأنك قرأت هذه السياسة وفهمتها ووافقت على المعالجة المبيَّنة فيها.
المنصة مسؤول المعالجة (Data Controller) وفقاً للتشريعات الإماراتية النافذة، وتخضع جميع عمليات المعالجة للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (PDPL).

2. الأساس القانوني للمعالجة

نعالج بياناتك الشخصية استناداً إلى الأسس القانونية الآتية بموجب قانون PDPL الإماراتي:
أ) الموافقة الصريحة: عند قبولك هذه السياسة وسياسات المنصة عند التسجيل.
ب) الضرورة التعاقدية: لتنفيذ الخدمات والطلبات التي طلبتها ومعالجة المدفوعات والتواصل بشأنها.
ج) الالتزامات القانونية: للامتثال للقوانين واللوائح الاتحادية والمحلية المعمول بها في دولة الإمارات.
د) المصالح المشروعة: لتحليل الأداء، تعزيز الأمان، ومنع الاحتيال والاستخدام المسيء، بما لا يتعارض مع مصالحك الجوهرية.

3. البيانات الشخصية التي نجمعها

نجمع الفئات التالية من البيانات الشخصية لأغراض مشروعة ومحددة:
أ) بيانات الهوية والحساب: الاسم الكامل، اسم المستخدم، البريد الإلكتروني، رقم الهاتف، تفضيل اللغة، وأي معلومات تُقدمها طوعاً عند إنشاء حسابك أو تعديله.
ب) بيانات الاستخدام والتفاعل: سجلات استخدام الأدوات والخدمات، تواريخ ووقت الجلسات، الإجراءات المتخذة داخل المنصة، وحجم الاستهلاك.
ج) بيانات الجهاز والشبكة: عنوان IP (مُجزَّأ ومُخفَّى جزئياً لأغراض الأمان)، نوع الجهاز، نظام التشغيل، وإصدار المتصفح.
د) بيانات الطلبات والمعاملات: تفاصيل الخدمات المطلوبة، تاريخ إنشاء الطلب وحالته، وبيانات المراسلات ذات الصلة.
هـ) الملفات والمستندات: الملفات التي ترفعها لاستخدام بعض الخدمات المعتمدة على معالجة الملفات، وذلك وفق قواعد الخصوصية المفصَّلة في البند الخامس.
نلتزم بمبدأ تقليل البيانات (Data Minimisation)؛ إذ لا نجمع سوى ما هو ضروري لأغراض المعالجة المُعلَنة.

4. كيفية استخدام بياناتك الشخصية

نستخدم البيانات الشخصية التي نجمعها للأغراض المشروعة التالية حصراً:
أ) تشغيل المنصة وتقديم الخدمات: معالجة طلباتك، وتقديم الأدوات الرقمية المتاحة، وإدارة حسابك وخطة اشتراكك.
ب) التواصل الخدمي: إرسال إشعارات تتعلق بالطلبات والحساب والتحديثات التشغيلية الضرورية.
ج) الفوترة والمدفوعات: معالجة المعاملات المالية وإصدار الفواتير والإيصالات الإلكترونية.
د) الأمان ومنع الاحتيال: رصد النشاطات غير المعتادة، والتحقق من الهوية، وتطبيق سياسات الحظر والحماية.
هـ) التحليل والتحسين: تحليل أنماط الاستخدام المُجمَّعة لتحسين أداء المنصة وتطوير خدماتها، مع إخفاء هوية البيانات المستخدمة في هذا الغرض قدر الإمكان.
و) الامتثال القانوني: الوفاء بالالتزامات القانونية والتعاون مع السلطات القضائية عند الطلب القانوني الرسمي.
لن نستخدم بياناتك لأي غرض يختلف عمّا هو مُعلَن في هذه السياسة إلا بموافقتك الصريحة الجديدة.

5. الأدوات المحلية والخصوصية المتقدمة

نُطبّق مبدأ الخصوصية بالتصميم (Privacy by Design) في بنية المنصة:
أ) الأدوات المحلية للمتصفح: تعمل أدوات كضغط الصور، والتعرف البصري على النصوص، ومعالجة ملفات PDF، ومحول العملات بشكل كامل داخل متصفحك. لا تُرسَل أي ملفات إلى خوادمنا في هذه الأدوات وجميع المعالجة تتم محلياً.
ب) أداة تحليل البيانات الذكية: تُقرأ ملفات البيانات (مثل Excel وCSV) محلياً في متصفحك. لا يُرسَل إلى خدمات معالجة الذكاء الاصطناعي سوى ملخصات إحصائية مُجمَّعة ومجهولة الهوية لضمان سرية ملفاتك.
ج) التخزين المؤقت والذاكرة المحلية: تُحفَظ بعض تفضيلاتك (مثل اللغة والسمة) في التخزين المحلي للمتصفح (localStorage) دون إرسالها إلى الخوادم.
نوصيك بعدم رفع ملفات تحتوي على بيانات شخصية لأطراف ثالثة في أي أداة تستلزم معالجة السحابة.

6. مشاركة البيانات مع مقدمي الخدمات

نُؤكّد أننا لا نبيع بياناتك الشخصية ولا نُتاجر بها تحت أي ظرف.
قد نشارك أجزاءً محدودة وضرورية من بياناتك مع مقدمي الخدمات التشغيليين المُعتمدين لدينا ('المعالجون') الذين يعملون نيابةً عنا وفق اتفاقيات معالجة بيانات صارمة تستلزم حماية بياناتك بالمستوى ذاته. وتشمل هذه الفئات:
أ) مزودو البنية التحتية السحابية وخدمات المصادقة: لتشغيل قاعدة البيانات وإدارة الجلسات والتوثيق الآمن.
ب) مزودو خدمات البريد الإلكتروني المعاملاتي: لإرسال الرسائل المرتبطة بحسابك وطلباتك.
ج) مزودو معالجة اللغة الاصطناعية: لتشغيل ميزات الأدوات الذكية التي تتطلب معالجة النص أو التحليل الآلي.
د) مزودو خدمات الحماية وضبط معدل الطلبات: لحمايتك وحماية المنصة من الهجمات الآلية وحوادث الأمن السيبراني.
هـ) مزودو بيانات الأسعار والمعدلات المالية: لتحديث بيانات أسعار الصرف في أدوات التحويل.
جميع المعالجون ملزمون تعاقدياً بمعايير أمن البيانات الدولية وبالامتثال لمتطلبات PDPL الإماراتي.
لا نُشارك بياناتك مع أي جهات تسويقية أو إعلانية طرف ثالث.

7. نقل البيانات عبر الحدود الدولية

قد يستلزم تشغيل خدماتنا معالجة بياناتك أو تخزينها على خوادم تقع خارج دولة الإمارات العربية المتحدة.
نضمن أن أي نقل دولي للبيانات يتم وفق ضمانات مناسبة استناداً إلى المادة 22 من قانون PDPL الإماراتي، بما يشمل:
أ) التعامل مع مقدمي خدمات يمتثلون لأطر حماية البيانات المعترف بها دولياً ويحملون شهادات الامتثال الأمني المعتمدة.
ب) إبرام اتفاقيات معالجة البيانات التعاقدية التي توفر ضمانات مكافئة لما هو مطلوب بموجب قانون PDPL.
ج) تطبيق معايير التشفير القوية (TLS/SSL وما يعادله) أثناء نقل البيانات.
في جميع الأحوال، تبقى البيانات خاضعة لأحكام هذه السياسة بصرف النظر عن موقع الخادم.

8. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للمدد الدنيا اللازمة لتحقيق الأغراض التي جُمعت من أجلها:
أ) بيانات الحساب والعضوية: طوال مدة نشاط حسابك. عند طلب الحذف، تُزال البيانات خلال 30 يوماً مع الاحتفاظ بما يلزم قانوناً.
ب) سجلات استخدام الأدوات والخدمات: 12 شهراً من تاريخ الاستخدام لأغراض التحليل الفني.
ج) سجلات الأمان ومراقبة التهديدات: 24 شهراً لأغراض حماية المنصة والامتثال القانوني.
د) بيانات الطلبات والمشاريع والمعاملات المالية: 60 شهراً (5 سنوات) من تاريخ إتمام المعاملة وفق متطلبات الاحتفاظ المالي والتجاري في الإمارات.
هـ) سجلات الامتثال القانوني: قد تُحتفظ بها لمدة أطول إذا استلزمت الإجراءات القانونية أو التنظيمية ذلك.
عند انتهاء فترة الاحتفاظ، يتم حذف البيانات أو إخفاء هويتها بشكل آمن ونهائي.

9. حقوقك القانونية بموجب قانون PDPL الإماراتي

بموجب المواد 14 إلى 20 من المرسوم بقانون اتحادي رقم 45 لسنة 2021، تتمتع بالحقوق الآتية:
أ) حق الوصول: طلب الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها.
ب) حق التصحيح: طلب تصحيح أي بيانات غير دقيقة أو ناقصة أو قديمة.
ج) حق الحذف ('الحق في النسيان'): طلب مسح بياناتك الشخصية من أنظمتنا، مع مراعاة القيود القانونية المطبقة.
د) حق الاعتراض: الاعتراض على بعض أنواع المعالجة، بما فيها الاستخدامات القائمة على المصلحة المشروعة.
هـ) حق تقييد المعالجة: طلب تقييد معالجة بياناتك في ظروف معينة.
و) حق قابلية نقل البيانات: تلقي بياناتك في تنسيق مُنظَّم ومقروء آلياً، أو نقلها إلى مزود آخر حيثما كان ذلك ممكناً تقنياً.
ز) حق سحب الموافقة: سحب موافقتك في أي وقت دون المساس بمشروعية المعالجة السابقة.
لممارسة أي من هذه الحقوق، تواصل مع مسؤول حماية البيانات عبر: dpo@mastermindhub.online. سيُعالَج طلبك خلال المهل الزمنية المنصوص عليها في قانون PDPL.

10. الإجراءات الأمنية وحماية البيانات

نُطبّق ضمانات تقنية وتنظيمية شاملة للحفاظ على سرية بياناتك وسلامتها:
أ) التشفير: تُشفَّر جميع البيانات أثناء النقل باستخدام بروتوكولات TLS/SSL، وتُشفَّر البيانات الحساسة المحفوظة في قاعدة البيانات.
ب) التحكم في الوصول: تُطبَّق سياسات الأمان على مستوى الصف (RLS) للحدّ من الوصول إلى البيانات وفق مبدأ الحد الأدنى من الامتيازات.
ج) تأمين كلمات المرور: تُخزَّن كلمات المرور مُجزَّأة بخوارزميات تشفير آمنة ومُعتمدة. لا نحتفظ بكلمات المرور بنص صريح.
د) مراقبة الأمان: يُراقَب النظام باستمرار بحثاً عن التهديدات والثغرات والأنشطة المشبوهة.
هـ) الحد من معدل الطلبات: تُطبَّق آليات تقنية لمنع الهجمات الآلية وحجب الخدمة.
و) النسخ الاحتياطية الآمنة: يُجرى النسخ الاحتياطي للبيانات بشكل دوري مع تطبيق معايير التشفير.
في حال حدوث اختراق أمني قد يُؤثّر على بياناتك، سنُخطرك وفق الإجراءات المنصوص عليها في قانون PDPL.

11. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم تقنيات تخزين المتصفح للأغراض التشغيلية الضرورية فحسب:
أ) ملفات الجلسة الضرورية: تُستخدم لإدارة جلسة تسجيل دخولك وحماية حسابك. تُحذف عند تسجيل الخروج.
ب) تفضيلات المستخدم: يُحفَظ اختيار اللغة وسمة الواجهة في التخزين المحلي للمتصفح لتوفير تجربة مخصصة دون الحاجة للإعداد المتكرر.
ج) معرفات الأمان الجلسية: تُستخدم لحساب معدلات الاستخدام ومنع الهجمات المؤتمتة.
لا نستخدم ملفات تعريف ارتباط التسويق أو الإعلانات أو التتبع عبر المواقع الخارجية. يمكنك إدارة إعدادات ملفات تعريف الارتباط عبر متصفحك في أي وقت، مع العلم أن تعطيل ملفات الجلسة الضرورية قد يُؤثّر على إمكانية الوصول لبعض الميزات.

12. خصوصية القاصرين

خدمات ومنصة ماسترمايند موجّهة للأفراد الذين أتمّوا الثامنة عشرة (18) من عمرهم.
لا نجمع بياناتهم الشخصية عن سابق علم ومعرفة. إذا علمنا بأن قاصراً دون السن القانونية قد قدَّم بياناته دون موافقة وليه المسؤول، سنتخذ الإجراءات الفورية لحذف تلك البيانات وإغلاق الحساب.
إذا كنت وليّ أمر وتعتقد أن طفلك قدَّم بيانات لمنصتنا، يرجى التواصل معنا فوراً على: privacy@mastermindhub.online

13. الاستخدام لأغراض التسويق المباشر

لن نُرسل إليك مواد تسويقية إلا إذا أبديت موافقتك الصريحة وأحجمنا عن ذلك عند سحبك لها.
المراسلات التي تتلقاها مننا تقتصر على الإشعارات التشغيلية الضرورية المتعلقة بحسابك وطلباتك وأمان منصتك.
يمكنك في أي وقت إلغاء الاشتراك في أي مراسلات اختيارية عبر الرابط المخصص في الرسالة الإلكترونية، أو بالتواصل المباشر معنا.

14. تحديثات هذه السياسة

قد نُحدّث هذه السياسة دورياً لتعكس التغييرات في خدماتنا أو الأطر التشريعية المعمول بها.
في حال إجراء تغييرات جوهرية، سنُخطرك بالطريقة المناسبة (بريد إلكتروني أو إشعار بارز في المنصة) قبل سريان التغيير.
استمرار استخدامك للمنصة بعد سريان التحديثات يُعدّ قبولاً للسياسة المُحدَّثة.
تاريخ السريان: 13 يونيو 2025 | آخر تحديث: 13 يونيو 2026

15. التواصل ومسؤول حماية البيانات

للاستفسارات المتعلقة بهذه السياسة، أو لممارسة حقوقك القانونية، أو لتقديم شكاوى بشأن حماية بياناتك، يُرجى التواصل عبر:
البريد الإلكتروني العام: privacy@mastermindhub.online
مسؤول حماية البيانات (DPO): dpo@mastermindhub.online
يحق لك أيضاً تقديم شكوى إلى هيئة حماية البيانات الشخصية في دولة الإمارات العربية المتحدة إذا اعتقدت أن معالجتنا لبياناتك تنتهك قانون PDPL.
سيتم الرد على طلبات حقوق البيانات خلال 30 يوم عمل وفق ما تقتضيه اللوائح المعمول بها.

حقوقك القانونية والامتثال التام لقانون PDPL الإماراتي

لممارسة أي من حقوقك القانونية المكفولة بموجب المرسوم بقانون اتحادي رقم 45 لسنة 2021، أو لتقديم شكوى أو استفسار، يرجى التواصل مع مسؤول حماية البيانات على: dpo@mastermindhub.online. يحق لك أيضاً التظلم أمام السلطة المختصة بحماية البيانات في دولة الإمارات إذا لم تجد طلبك معالَجاً بصورة مُرضية خلال المهل القانونية.

سياسة الخصوصية وحماية البيانات الشخصية

تاريخ السريان: 13 يونيو 2025•آخر تحديث: 13 يونيو 2026