سياسة الخصوصية

1. المتحكم في البيانات

المتحكم هو Foundster Corporate Services FZCO، IFZA Business Park – DDP، مبنى A1، واحة دبي للسيليكون، الإمارات العربية المتحدة. رقم الترخيص 41494 الصادر عن سلطة المناطق الاقتصادية المتكاملة في دبي (DIEZ). للتواصل: support@foundster.com.

2. فئات البيانات التي نعالجها

• بيانات التعريف والاتصال: الاسم، البريد الإلكتروني، الهاتف، الجنسية، بلد الإقامة.
• بيانات الإدماج وKYC: صورة جواز السفر، الهوية الإماراتية، إثبات العنوان، نماذج التوقيع، بيانات المالك المستفيد — مطلوبة بموجب قواعد AML/KYC الإماراتية.
• بيانات الحساب والاستخدام: بيانات تسجيل الدخول (مشفرة)، بيانات الجهاز والمتصفح، عنوان IP، الصفحات المُزارة، الإجراءات في CompanyCockpit.
• بيانات الدفع: تعالجها Stripe؛ لا تخزن Foundster أرقام البطاقات الكاملة.
• بيانات Affiliate/التتبع: معرّفات النقر، ملفات تعريف الإسناد، أحداث التحويل.
• المحتوى الطوعي: المعلومات المقدمة في محادثات Foundster AI أو البريد أو نماذج الاتصال.

3. الأغراض والأسس القانونية

• تقديم الخدمات — تنفيذ العقد.
• الامتثال للالتزامات القانونية (AML/CFT، الضريبة، السجل التجاري) — التزام قانوني.
• تحسين المنصة ومنع الاحتيال والأمن — مصلحة مشروعة.
• الاتصالات المعاملاتية و(عند الموافقة) التسويقية — الموافقة.
• تشغيل برنامج الشركاء — تنفيذ العقد ومصلحة مشروعة في الإسناد العادل.

4. ملفات تعريف الارتباط والتخزين المحلي والتتبع

نستخدم ملفات تعريف ارتباط ضرورية للمصادقة وتفضيل اللغة وإسناد الشركاء (365 يومًا). نطلب موافقتك على ملفات التحليلات غير الأساسية عند الاقتضاء قانونيًا. يمكنك مسح ملفات تعريف الارتباط في إعدادات المتصفح.

5. المستلمون والمعالجون

• Stripe — معالجة الدفع (أيرلندا/الولايات المتحدة).
• Google Cloud / Google AI (Gemini API) — مساعد الذكاء الاصطناعي والبنية التحتية (بلجيكا/الولايات المتحدة).
• Replit, Inc. — الاستضافة (الولايات المتحدة).
• أدوات البريد الإلكتروني والدعم بموجب اتفاقيات معالجة البيانات.
• نحن لا نبيع بياناتك الشخصية.

6. عمليات النقل الدولي للبيانات

قد تتم معالجة البيانات خارج الإمارات (وخاصةً الاتحاد الأوروبي/الولايات المتحدة). نعتمد على البنود التعاقدية الموحدة أو قرارات الكفاية أو — بموجب المادة 22 من PDPL — ضمانات معادلة. تتوفر نسخة من الضمانات عند الطلب.

7. مدة الاحتفاظ

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا للأغراض المذكورة وللامتثال لمتطلبات الاحتفاظ القانونية الإماراتية (عادةً حتى 5 سنوات بعد انتهاء العلاقة التجارية).

8. حقوقك

بموجب PDPL وGDPR (عند الانطباق)، لديك الحق في الوصول والتصحيح والمحو وتقييد المعالجة والاعتراض وسحب الموافقة وقابلية النقل. يمكنك تقديم شكوى إلى مكتب البيانات الإماراتي أو سلطتك المحلية. لممارسة أي حق: support@foundster.com.

9. الأمن

نطبق تدابير تقنية وتنظيمية مناسبة: TLS 1.3 أثناء النقل، AES-256 أثناء التخزين، الوصول حسب الدور، سجلات التدقيق ومبدأ أقل الامتيازات.

10. التغييرات على هذه السياسة

نقوم بتحديث هذه السياسة عند تغيير ممارسات المعالجة. سنبلغك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل التطبيق.