سياسة الخصوصية

• شركة أوكتاتيكس لإدارة الفعاليات ش.ذ.م.م، وهي الشركة التي تُشغِّل Otaly، هي المسؤولة عن بياناتك الشخصية على Otaly.
• نجمع ما نحتاج إليه لتشغيل حسابك وإصدار تذاكرك. وعندما تسجّل في فعالية، يتلقى منظِّمها بيانات تسجيلك.
• بالنسبة إلى الفعاليات المقامة في دبي، نشارك مع دائرة الاقتصاد والسياحة بدبي («الدائرة» أو DET) بيانات حاملي التذاكر التي تشترطها، لأن القانون يوجب ذلك.
• لا نبيع بياناتك الشخصية أبدًا، ولا نستخدمها لأغراض إعلانية.
• تذهب بيانات البطاقة إلى Stripe، ولا نطّلع أبدًا على أرقام البطاقات كاملة.
• يمكنك الاطلاع على بياناتك أو تصحيحها أو تصديرها أو حذفها: راسلنا على support@otaly.com، أو احذف حسابك من التطبيق.

1.1 نحن. شركة أوكتاتيكس لإدارة الفعاليات ش.ذ.م.م (OCTATIX EVENT MANAGEMENT L.L.C)، الحاصلة على الرخصة التجارية رقم 1375180 في دبي، ومقرها المسجَّل في مكتب رقم 101-390، الرفاعة، بر دبي، دبي، الإمارات العربية المتحدة، هي المتحكِّم في البيانات الشخصية التي تُعالَج لتشغيل Otaly، وفقًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية («قانون حماية البيانات الشخصية»). تواصل معنا عبر support@otaly.com أو على الرقم ⁦+971 50 740 1530⁩.

1.2 المنظِّمون. عندما تسجّل في فعالية، يتلقى المنظِّم بيانات تسجيلك ويقرر كيفية استخدامها لإقامة الفعالية. ويكون المنظِّم مسؤولًا عن هذا الاستخدام، وقد يسري عليك أيضًا إشعار الخصوصية الخاص به.

1.3 المدفوعات. تُحصَّل قيمة التذاكر المدفوعة في حساب Stripe الخاص بالمنظِّم نفسه. ويتعامل كلٌّ من Stripe والمنظِّم مع بيانات الدفع هذه وفق سياسات الخصوصية الخاصة بهما. أما مدفوعات خطط Otaly فيعالجها Stripe على حسابنا.

2.1 ما تقدّمه لنا

• بيانات الحساب: الاسم، وعنوان البريد الإلكتروني، واسم المستخدم، وكلمة المرور، وبشكل اختياري: صورة، ونبذة تعريفية، والجهة التي تنتمي إليها، ورقم الهاتف.
• بيانات المنظِّم: اسمك التجاري أو القانوني، وأرقام الرخصة التجارية وتصاريح الفعاليات، وبيانات أماكن الفعاليات، والمفتاح المقيَّد (restricted key) والمفتاح القابل للنشر (publishable key) اللذان تزوّدنا بهما لربط حسابك في Stripe (ويُخزَّن المفتاح المقيَّد مشفّرًا). ولا نتلقى أبدًا بيانات حسابك المصرفي.
• التسجيلات والتذاكر: اسمك، وعنوان بريدك الإلكتروني، ورقم هاتفك إذا طلبه المنظِّم، وإجاباتك عن أسئلة التسجيل التي يحددها المنظِّم، ونوع تذكرتك، وحالة طلبك وتسجيل حضورك.
• البيانات التي تشترطها دائرة الاقتصاد والسياحة للفعاليات المقامة في دبي: اسمك، وبيانات التواصل معك، وجنسيتك وبلد إقامتك حيثما تشترطهما الدائرة.
• سجلات الدفع: بيانات محدودة مثل المبلغ والعملة والحالة ومرجع الدفع. أما بيانات البطاقة فتذهب مباشرة إلى Stripe.
• الرسائل والدعم: رسائل الدردشة في الفعاليات، والرسائل الموجهة إلى المنظِّمين، ومحادثات الدعم (بما فيها المحادثات مع مساعد الدعم الذكي لدينا)، والشكاوى، والملاحظات.
• المحتوى: الفعاليات والصور وصفحات القنوات وغيرها من المحتوى الذي تنشئه، وما تكتبه في أدوات الذكاء الاصطناعي.
• الموقع الجغرافي: فقط إذا سمحت بذلك على جهازك، لتحديد موقع فعالية أو عرض الفعاليات القريبة منك.

2.2 ما نجمعه تلقائيًا

• بيانات الجهاز والاتصال: عنوان IP، ونوع الجهاز والمتصفح، ونظام التشغيل، واللغة، وإصدار التطبيق، والموقع التقريبي المستنتج من عنوان IP، وسجلات الأخطاء.
• بيانات الاستخدام: الصفحات والشاشات التي تتصفحها، والإجراءات التي تتخذها في التطبيق.
• كيف وصلت إلينا: عند إنشاء حسابك، وسوم الحملة الواردة في الرابط الذي اتبعته، ونطاق الموقع الإلكتروني الذي أحالك إلينا.
• الإشعارات: رمز الإشعارات الفورية (push token) الخاص بجهازك، إذا فعّلت الإشعارات.
• ملفات تعريف الارتباط والتقنيات المشابهة: انظر البند 7.

2.3 ما نتلقاه من الآخرين

• Google أو Apple، إذا سجّلت الدخول عبرهما: اسمك، وعنوان بريدك الإلكتروني، ومعرّف الحساب.
• Stripe: حالة الدفع ومراجعه.
• المنظِّمون: إذا دعاك منظِّم أو أصدر لك تذكرة مجاملة، البيانات التي يُدخلها، مثل اسمك وعنوان بريدك الإلكتروني.
• Cloudflare: نتيجة التحقق الآلي من الروبوتات في بعض النماذج.

نستخدم البيانات الشخصية من أجل:

• إنشاء حسابك وتشغيله وإبقائك مسجّل الدخول؛
• نشر الفعاليات، وإصدار التذاكر، وتسجيل حضور الضيوف، وإرسال التأكيدات والتذكيرات والإشعارات بالتغييرات أو الإلغاءات (ولا يمكن إيقاف رسائل الخدمة هذه ما دمت تحمل تذكرة أو تملك حسابًا)؛
• مشاركة بيانات تسجيلك مع منظِّم كل فعالية تسجّل فيها؛
• معالجة عمليات الاسترداد، والرد على طلبات الدعم، والتعامل مع الشكاوى؛
• الوفاء بالتزاماتنا القانونية، بما في ذلك قواعد التذاكر لدى دائرة الاقتصاد والسياحة، وقانون حماية المستهلك (الإيصالات والاسترداد والشكاوى)، وقوانين الضرائب وحفظ السجلات، والطلبات المشروعة من السلطات؛
• الحفاظ على أمان Otaly: منع الاحتيال والرسائل غير المرغوب فيها وإساءة الاستخدام، والإشراف على المحتوى، وإنفاذ شروط الخدمة؛
• تقديم ميزات الذكاء الاصطناعي التي تختار استخدامها؛
• فهم كيفية استخدام Otaly وتحسينها (انظر البند 7)؛
• إرسال رسائل تسويقية إليك عبر البريد الإلكتروني، ولكن فقط إذا وافقت على ذلك. وتتضمن كل رسالة تسويقية رابطًا لإلغاء الاشتراك.

الأساس القانوني. بموجب قانون حماية البيانات الشخصية، نعالج البيانات الشخصية بموافقتك أو حيث يجيز القانون المعالجة دون موافقة. ويتمثل ذلك أساسًا في المعالجة اللازمة لتنفيذ عقدنا معك (حسابك وتذاكرك)، وللوفاء بالالتزامات التي يفرضها علينا القانون الإماراتي، ولإثبات المطالبات القانونية أو الدفاع عنها. وحيثما نعتمد على موافقتك، يمكنك سحبها في أي وقت.

الأدوات الآلية. نستخدم أدوات آلية، مثل التحقق من الروبوتات وتحديد معدّل الطلبات، لحجب الرسائل غير المرغوب فيها وإساءة الاستخدام. ويمكنك أن تطلب مراجعة بشرية لأي قرار يتعلق بحسابك.

• منظِّمو الفعاليات التي تسجّل فيها: ما قدّمته عند التسجيل، ونوع تذكرتك، وحالة طلبك وتسجيل حضورك.
• الجمهور: الفعاليات والقنوات التي ينشرها المنظِّمون عامة. ولا يعرض الموقع الإلكتروني العام الملف الشخصي لحسابك.
• دائرة الاقتصاد والسياحة والسلطات الأخرى: انظر البند 5. ونفصح أيضًا عن البيانات عندما يوجب القانون ذلك أو لحماية سلامة الأشخاص.
• مزوّدو الخدمات الذين يساعدوننا في تشغيل Otaly، بموجب عقود تقيّد ما يمكنهم فعله ببياناتك:

ويتعامل أيضًا كلٌّ من Stripe (عند معالجته دفعة لصالح منظِّم)، وGoogle وApple (عند اختيارك تسجيل الدخول عبرهما)، وGoogle Maps مع البيانات وفق سياسات الخصوصية الخاصة بها.

• مشترٍ لأعمالنا: إذا بيعت Otaly أو اندمجت مع جهة أخرى، فقد تنتقل البيانات الشخصية إلى المالك الجديد وفق هذه السياسة. وسنُبلغك بذلك أولًا.

لا نبيع البيانات الشخصية أبدًا، ولا نشاركها أبدًا لأغراض إعلانية.

تصدر تذاكر الفعاليات المقامة في دبي، بما فيها التسجيلات المجانية، وفق قواعد دائرة الاقتصاد والسياحة بدبي (DET). وعندما يكون نظام التذاكر الإلكترونية (eTicketing) التابع للدائرة مربوطًا بفعالية ما، نرسل إلى الدائرة بيانات التذكرة وحاملها التي تشترطها: اسمك، وبيانات التواصل معك (الهاتف أو البريد الإلكتروني)، وجنسيتك وبلد إقامتك حيثما تشترطهما الدائرة. ونشارك أيضًا مع الدائرة معلومات الفعالية والتصريح وعمليات البيع والحضور وفق ما يوجبه القانون. ونقوم بذلك امتثالًا للقانون، وتستخدم الدائرة هذه البيانات بموجب صلاحياتها القانونية.

• عند استخدامك ميزة من ميزات الذكاء الاصطناعي، نرسل المحتوى الذي يحتاج إليه الطلب (مثل مسودتك، أو التعليمات التي تكتبها، أو تفاصيل الفعالية، أو سؤالك) إلى مزوّد الذكاء الاصطناعي لدينا لإنتاج النتيجة.
• تُحفظ المحادثات مع مساعدينا الأذكياء حتى يمكن متابعتها، وحتى نتمكن من تحسين الدعم.
• لا نستخدم بيانات فعالياتك الخاصة أو بيانات المشاركين لتدريب نماذج الذكاء الاصطناعي. ويعالج مزوّد الذكاء الاصطناعي لدينا هذه البيانات نيابةً عنا، ولا يستخدمها لتدريب نماذجه، بموجب شروط واجهة برمجة التطبيقات (API) الخاصة به.
• لا تغيّر اقتراحات الذكاء الاصطناعي محتواك إلا عندما تقبلها. ولا نغيّر أبدًا النص الذي كتبته.
• تُنشأ الترجمات الآلية لصفحات الفعاليات والقنوات العامة من محتوى منشور للعموم أصلًا.

لا نستخدم إلا ما تحتاج إليه Otaly لتعمل، إضافةً إلى إحصاءات الزيارات. ولا نستخدم ملفات تعريف ارتباط إعلانية.

7.1 على otaly.com

7.2 في التطبيق (app.otaly.com وتطبيقات الهاتف المحمول)

7.3 إحصاءات الزيارات

• إحصاؤنا الخاص للصفحات (otaly.com). عندما تقدّم خوادمنا صفحة من صفحات الموقع الإلكتروني، فإنها تُحصيها. ولا يُخزَّن أي شيء على جهازك ولا يُقرأ منه. ونحتفظ بالصفحة التي عُرضت، والدولة، ونطاق الموقع الإلكتروني المُحيل، ومزوّد الشبكة، ونوع المتصفح، ولا نحتفظ أبدًا بعنوان IP الخاص بك.
• Cloudflare Web Analytics (otaly.com وapp.otaly.com) تُحصي مرات عرض الصفحات وتقيس سرعة تحميلها. ويُحمَّل برنامجها النصي في كل صفحة، ولا تستخدم ملفات تعريف الارتباط.
• Google Analytics (otaly.com وapp.otaly.com). نستخدم Google Analytics عبر Cloudflare لإحصاء الزيارات ومعرفة الصفحات والروابط التي يستخدمها الناس. ولا يعمل أي برنامج نصي لـ Google Analytics في متصفحك: إذ ترسل خوادم Cloudflare إلى Google تفاصيل الزيارة (الصفحة، والموقع الإلكتروني المُحيل، ونوع متصفحك وجهازك، وموقعك التقريبي المستنتج من عنوان IP الخاص بك، ومعرّف الزيارة إن وُجد (انظر البند 7.1)). ولا تُستخدم فيه ميزات الإعلان. ويحتفظ Google Analytics بالبيانات على مستوى الزيارة الواحدة مدة لا تتجاوز 14 شهرًا. ولا يعمل إلا ما دامت إحصاءات الزيارات مفعّلة في متصفحك، وفق ما يسجّله ملف تعريف الارتباط zaraz-consent. فإذا كنت تزور الموقع من المنطقة الاقتصادية الأوروبية، أو المملكة المتحدة، أو سويسرا، أو جبل طارق، أو غيرنزي، أو جيرزي، أو جزيرة مان، أو من موقع لا تستطيع Cloudflare تحديده، تسألك أداة إدارة الوسوم من Cloudflare أولًا، في نافذة حوار، عمّا إذا كنت تريد تفعيلها، وتظل متوقفة ما لم توافق. أما في أي مكان آخر، فتُفعَّل تلقائيًا عند زيارتك الأولى.

7.4 خياراتك

يمكنك حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك. وملفات تعريف الارتباط الخاصة بتسجيل الدخول ضرورية لاستخدام حسابك. وحيثما تنطبق نافذة الحوار المذكورة في البند 7.3، يمكنك تغيير إجابتك بحذف ملف تعريف الارتباط zaraz-consent؛ فتُسأل مجددًا عند فتح الصفحة التالية. وإذا أوقفت ميزةُ الحماية من التتبع في متصفحك أو أداةُ حظر المحتوى أداةَ إدارة الوسوم من Cloudflare، يتوقف Google Analytics عن إحصاء زياراتك، ويعمل الموقع بالكامل دونه.

تقع خوادمنا والعديد من مزوّدي خدماتنا خارج دولة الإمارات، بما في ذلك في الولايات المتحدة. وعندما تُنقل البيانات الشخصية خارج الدولة، فإننا لا ننقلها إلا بالقدر الذي يجيزه قانون حماية البيانات الشخصية: إلى دول تتوفر فيها قوانين ملائمة لحماية البيانات، أو بموجب عقود تُلزم الجهة المتلقية بحمايتها.

• حسابك: طوال مدة نشاطه.
• الفعاليات والتذاكر والطلبات: ما دام حسابك نشطًا، وطوال المدة اللازمة لإقامة الفعالية، والتعامل مع عمليات الاسترداد والنزاعات والشكاوى، والاحتفاظ بالسجلات التي تشترطها دائرة الاقتصاد والسياحة والسلطات الأخرى.
• سجلات الفوترة والمعاملات: طوال المدة التي توجبها قوانين الضرائب والقوانين التجارية في دولة الإمارات، والتي تصل إلى سبع سنوات.
• ربط حسابك في Stripe (للمنظِّمين): طوال مدة الربط، وبعد إلغائه طوال المدة اللازمة لإصدار المبالغ المستردة عن التذاكر المبيعة بالفعل.
• بيانات Google Analytics على مستوى الزيارة الواحدة: مدة لا تتجاوز 14 شهرًا. ولا يتضمن إحصاؤنا الخاص للصفحات أي بيانات شخصية.
• بعد حذف حسابك: انظر البند 10.

يمكنك حذف حسابك في أي وقت من التطبيق عبر الإعدادات ← الحساب. وإذا تعذّر عليك الدخول إلى حسابك، راسل support@otaly.com وسنتحقق من أن الطلب صادر عنك قبل اتخاذ أي إجراء بشأنه.

• يؤدي الحذف إلى تسجيل خروجك من جميع الأجهزة، وفصل وسائل تسجيل الدخول الخاصة بك (البريد الإلكتروني وGoogle وApple)، وإخفاء ملفك الشخصي فورًا.
• تُحذف بياناتك الشخصية ومحتواك، أو تُجهَّل على نحو لا رجعة فيه، خلال 90 يومًا كحد أقصى. والحذف نهائي: لا يمكن استعادة أي شيء إذا عدت لاحقًا.
• يُحتفظ ببعض البيانات في أضيق نطاق ممكن: سجلات الفوترة والمعاملات التي يلزمنا القانون بالاحتفاظ بها، والحد الأدنى من المؤشرات اللازمة لمنع الاحتيال وإساءة الاستخدام، واسم المستخدم الخاص بك.
• يظل اسم المستخدم محجوزًا لك وحدك، فلا يمكن لأي شخص آخر أخذه. وإذا عدت وتمكّنا من التحقق من هويتك، يمكنك استعادته فارغًا. ويعمل تسجيل الدخول بحساب Apple أو Google نفسه مهما طالت مدة غيابك؛ أما عنوان بريدك الإلكتروني الموثَّق فيعمل خلال 60 يومًا من تاريخ الحذف.
• تُسحب بشكل دائم عناوين الويب الخاصة بأي قنوات عامة كنت تديرها، فلا تُمنح أبدًا لأي شخص آخر، ولكن لا يمكن استعادتها.
• إذا كنت منظِّمًا ولديك فعاليات قادمة، فإن حذف حسابك يؤدي إلى إلغائها، ويُردّ إلى حاملي التذاكر ما دفعوه وفق سياسة الاسترداد الخاصة بنا.

قد يُعلَّق الحذف مؤقتًا ما دامت إحدى فعالياتك قيد مراجعة الإشراف أو مراجعة الاحتيال، أو ما دام يتعذّر إلغاء خطة مدفوعة بعد. ويُعلمك التطبيق عند حدوث ذلك. التفاصيل الكاملة: حذف حسابك.

نشفّر حركة البيانات من Otaly وإليها (TLS)، ونقيّد الوصول إلى أنظمة الإنتاج لدينا، ونُبقي بيانات بطاقات الدفع خارج أنظمتنا تمامًا. ولا يوجد نظام آمن بالكامل. وإذا كان من المرجّح أن يؤثر اختراق ما على خصوصيتك، فسنُخطرك ونُخطر مكتب الإمارات للبيانات وفق ما يوجبه القانون. وللإبلاغ عن ثغرة أمنية، راسل support@otaly.com أو اطّلع على otaly.com/.well-known/security.txt.

بموجب قانون حماية البيانات الشخصية، يحق لك:

• الحصول على معلومات عن البيانات الشخصية التي نحتفظ بها عنك، وعلى نسخة منها؛
• تلقّي بياناتك بصيغة منظّمة قابلة للقراءة آليًا، أو أن تطلب منا إرسالها إلى جهة أخرى؛
• تصحيح البيانات غير الدقيقة؛
• محو بياناتك؛
• تقييد معالجتنا لبياناتك أو إيقافها في حالات معيّنة؛
• الاعتراض على القرارات المتخذة بناءً على المعالجة الآلية وحدها؛
• سحب موافقتك في أي وقت، حيثما نعتمد عليها.

لممارسة هذه الحقوق، راسل support@otaly.com من عنوان البريد الإلكتروني المسجّل في حسابك. وقد نطلب منك تأكيد هويتك. ولا يترتب على ذلك أي رسوم، ونسعى إلى الرد خلال 30 يومًا. وإذا كانت البيانات لدى منظِّم، فتواصل مع المنظِّم أيضًا؛ وسنساعده في الرد عليك.

وإذا لم تكن راضيًا عن ردّنا، يمكنك تقديم شكوى إلى مكتب الإمارات للبيانات. وإذا كنت تقيم خارج دولة الإمارات، فقد يمنحك قانون حماية البيانات في بلدك حقوقًا إضافية، وسنحترمها.

يجب ألا يقل عمرك عن 16 عامًا لإنشاء حساب على Otaly. ولا نجمع عن علم بيانات شخصية من الأطفال دون سن 16 عامًا. وإذا علمنا أن طفلًا دون سن 16 عامًا أنشأ حسابًا، فإننا نحذفه. ويجوز لأحد الوالدين أو الوصي تسجيل طفل في فعالية حيثما يسمح المنظِّم بذلك.

قد نحدّث هذه السياسة مع تطوّر Otaly أو تغيّر القانون. ونغيّر التاريخ المذكور في أعلاها في كل مرة، ونُعلمك عبر التطبيق أو البريد الإلكتروني قبل أن يسري أي تغيير جوهري.

تُنشر هذه السياسة باللغتين العربية والإنجليزية. وفي حال اختلاف النسختين، تسود النسخة العربية.

• الشركة: أوكتاتيكس لإدارة الفعاليات ش.ذ.م.م
• العنوان المسجَّل: مكتب رقم 101-390، الرفاعة، بر دبي، دبي، الإمارات العربية المتحدة
• البريد الإلكتروني: support@otaly.com
• الهاتف: ⁦+971 50 740 1530⁩

التفاصيل الكاملة: بيانات الشركة.