سياسة الخصوصية

ما الذي نجمعه

بيانات الحساب. اسمك وبريدك الإلكتروني ورقم هاتفك وكلمة المرور (تُخزَّن كبصمة تشفيرية فقط، لا كنص يمكننا قراءته)، والأدوار المرتبطة بحسابك، وتفضيلات اللغة والعملة، وإعدادات الإشعارات. وإذا سجلت الدخول عبر Google أو Apple فإننا نستلم اسمك وبريدك الإلكتروني من ذلك المزوّد ونربطهما بحسابك.

مستندات التحقق. إذا كنت وسيطًا أو شركة وساطة أو مطورًا أو مالكًا، فإننا نجمع المستندات والأرقام المرجعية التي تثبت هويتك وما يحق لك الإعلان عنه: الهوية الإماراتية، وبطاقة الوسيط، ورقم تسجيل الوسيط، ورقم تسجيل المكتب، والرخصة التجارية، وسند الملكية أو أي مستند ملكية آخر، وتصريح الإعلان ومستنده، وعند الاقتضاء عقد الإيجار أو شهادة عدم ممانعة من المطوّر. كما نخزّن ما يقرأه نظامنا من تلك المستندات، مثل رقم الرخصة وتاريخ انتهائها. وهذه الملفات ليست علنية أبدًا، ولا تُقدَّم إلا لك ولأعضاء مخوّلين من فريقنا، وفي كل مرة يفتح فيها عضو من فريقنا أحد مستندات هويتك يُسجَّل ذلك باسم من فتحه.

محتوى الإعلانات والصور. كل ما تنشره عن العقار: بيانات الوحدة والسعر والشروط والوصف والصور التي ترفعها. وهذا يُنشر عن قصد ويكون ظاهرًا للجميع بمجرد نشر الإعلان.

الرسائل. المحادثات التي تجريها مع أعضاء آخرين عبر هابانتو، بما في ذلك نص الرسائل ومن أرسل ماذا ومتى.

الطلبات والمعاينات والعروض. سجل بالمساكن التي تحفظها، والطلبات وطلبات معاودة الاتصال التي ترسلها، والمعاينات التي تحجزها والمواعيد التي تأكدت، والعروض التي تقدمها وكيف تم البت فيها.

بيانات الدفع. إذا دفعت لنا، فإن مزوّد المدفوعات Stripe هو من يجمع بيانات بطاقتك ويحتفظ بها. ونحن لا نرى رقم البطاقة ولا نخزّنه أبدًا. وما نخزّنه هو معرّف عميلك لدى Stripe وسجل اشتراكاتك وما تم احتسابه. أما آخر أربعة أرقام من البطاقة المحفوظة ونوعها وفواتيرك فتُقرأ من Stripe لحظة فتحك صفحة الفوترة ولا نحتفظ بها.

سجلات الدعم والإدارة. إذا طلبت المساعدة من فريق الدعم، فقد يسجّل عضو مخوّل من فريقنا الدخول إلى حسابك للتصرف نيابة عنك. وكل جلسة من هذا النوع محدودة المدة، وتُسجَّل باسم من بدأها والسبب الذي ذكره، وتظهر لك عبر شريط في أنحاء الموقع طوال سريانها. وتُحظر خلالها إجراءات حساسة تمامًا، منها حذف الحساب وتغيير كلمة المرور وكل ما يتصل بالبطاقات المحفوظة.

سجلات تسليم البريد. عن كل رسالة نرسلها إليك نسجّل العنوان والموضوع ونوع الرسالة وما إذا كانت قد سُلّمت أو ارتدّت أو صُنّفت كرسالة مزعجة، حتى يستطيع فريق الدعم إخبارك بما جرى لرسالة لم تصلك. ولا نخزّن نص الرسالة.

البيانات التقنية والأمنية. عنوان IP الخاص بك، ووصف متصفحك وجهازك، وأوقات تسجيل دخولك. ونستخدمها للأمان، ولعرض قائمة الأجهزة المسجَّل دخولها إلى حسابك، وللحد من إساءة الاستخدام.

قائمة الانتظار. إذا انضممت إلى قائمة الانتظار قبل التسجيل، فإننا نحتفظ بالاسم والبريد الإلكتروني ورقم الهاتف والدور والمبنى أو المجتمع الاختياري الذي قدّمته حينها.

لماذا نجمعها

لتشغيل حسابك وتقديم الخدمة: تسجيل دخولك، وعرض المساكن التي حفظتها، وتوصيل رسائلك وطلباتك، وتمكينك من نشر الإعلانات وإدارتها.

للتحقق من الأشخاص والعقارات، وهو جوهر هابانتو. فنحن نفحص مستندات الهوية والتراخيص حتى يستطيع من يتصفح مسكنًا أن يثق بمن يقف خلفه. ولهذا نجمع من المحترفين أكثر مما نجمع من الباحثين، ولهذا نطلب من المالك إثبات الملكية قبل نشر إعلان على وحدته.

لتحصيل الرسوم المستحقة علينا من المحترفين ولإصدار الفواتير.

للحفاظ على أمان هابانتو: منع الاحتيال وانتحال الصفة، والنظر في البلاغات، وإنفاذ الشروط وسياسة الإشراف على المحتوى، وحماية الموقع من إساءة الاستخدام.

للتواصل معك: رسائل معاملات تخص حسابك وإعلاناتك وطلباتك ومدفوعاتك، وكذلك تنبيهات عمليات البحث المحفوظة وتحديثات المنتج إذا اخترت تلقيها. أما رسائل المعاملات المتعلقة بسجلك أنت فليست اختيارية، لأنها الطريقة التي تعرف بها ما جرى لشيء قدّمته.

للوفاء بالالتزامات القانونية والتنظيمية، بما فيها المتطلبات الضريبية والمحاسبية.

الأساس القانوني

نعتمد على تنفيذ عقدنا معك في كل ما يلزم لتشغيل حسابك وتقديم الخدمة، وعلى مصالحنا المشروعة في الأمان ومنع الاحتيال وتحسين المنتج، وعلى موافقتك حيثما اخترت ذلك، كما في التسويق أو الانضمام إلى قائمة الانتظار، وعلى الامتثال لالتزام قانوني حيثما ألزمنا القانون بحفظ شيء أو تقديمه.

وحيثما اعتمدنا على موافقتك يمكنك سحبها في أي وقت، من إعدادات الإشعارات أو بمراسلتنا على info@habanto.com.

ما يستطيع الأعضاء الآخرون رؤيته

الإعلان الذي تنشره علني، بما في ذلك صوره وسعره والمحترف أو المالك المرتبط به. والملف الموثَّق للمحترف علني: الاسم ورقم التسجيل والإمارة واللغات ومناطق الخدمة ورقم الهاتف الذي اخترت نشره. أما بريدك الإلكتروني ورقم هاتف حسابك فلا يُنشران أبدًا.

وعند إرسالك طلبًا، يراه المحترف الذي أرسلته إليه. وإذا أوقفت خيار «إظهار اسمي» في إعدادات الخصوصية، فسيراك كعضو في هابانتو لا باسمك، ويُحجب بريدك الإلكتروني. وهناك استثناء واحد مقصود يُذكر لك في النموذج نفسه: إذا طلبت معاودة الاتصال بك، فإن اسمك وبريدك الإلكتروني ورقم هاتفك تُشارَك مع الوسيط الذي اخترته، لأن طلب معاودة الاتصال هو طلب للتواصل المباشر.

ورقم الهاتف المنشور في ملف محترف أو في إعلان لا يُكتب داخل الصفحة. بل يكشفه عضو مسجَّل الدخول، ونسجّل حدوث الكشف ليعرف المحترف كم شخصًا طلب الاتصال.

ملفات تعريف الارتباط (الكوكيز)

نستخدم ملفات تعريف ارتباط ضرورية فقط: ملف لإبقائك مسجّلاً الدخول (جلستك)، وآخر لحماية الموقع من إساءة الاستخدام (الأمان). لا يمكن إيقاف هذه الملفات، ولا تُستخدم أبدًا للإعلانات أو التتبّع.

تضع بعض الخدمات التي نعتمد عليها ملفات تعريف ارتباط خاصة بها مباشرة في متصفحك: Stripe (لمنع الاحتيال في مدفوعات البطاقات)، وCloudflare Turnstile (للتأكد من أنك لست روبوتًا)، وخرائط Google (في الصفحات التي تحتوي على الخريطة التفاعلية). تشرح سياسة كل مزوّد كيفية استخدامه لهذه الملفات.

لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبّعية، ولا يُضبط أي ملف تعريف ارتباط لأغراض التحليلات، لذلك لا نعرض شريط موافقة على ملفات تعريف الارتباط. وتُشرح تحليلاتنا في القسم التالي.

التحليلات

نقيس كيفية استخدام الموقع لكي نصلح ما لا يعمل. نستخدم PostHog مضبوطًا لتسجيل قائمة قصيرة فقط من الأحداث المحددة مسبقًا، مثل إجراء بحث وعدد المساكن التي أعادها، أو فتح صفحة عقار، أو إرسال طلب، أو تقديم إعلان للمراجعة.

لا نستخدم التقاط النقرات التلقائي، ولا نسجل شاشتك أو جلستك. ولا يُجمع شيء مما تكتبه: لا تُرسل الكلمات التي تدخلها في خانة البحث، ولا اسمك أو بريدك الإلكتروني أو رقم هاتفك أو أي مستند ترفعه. وعندما يحتاج حدث إلى تعريفك، يستخدم معرّف حسابك وليس بريدك الإلكتروني.

للتعرف على متصفح عائد، نخزّن معرّفًا مجهول الهوية واحدًا في التخزين المحلي لمتصفحك. وهو ليس ملف تعريف ارتباط، ولا يُشارك مع أي موقع آخر، ولا يُستخدم للإعلانات.

كما نحصي عدد مرات ظهور العقار في نتائج البحث وعدد مرات فتحه، كمجاميع يومية مجهولة الهوية بلا أي بيانات شخصية، لنعرف أي أجزاء الموقع تُستخدم فعليًا.

تُعالَج بيانات التحليلات لدى PostHog على خوادم في الاتحاد الأوروبي. وإذا أرسل متصفحك إشارة عدم التتبّع (Do Not Track) فلن نجمع منه أي تحليلات إطلاقًا. ويمكنك أيضًا أن تطلب حذف بيانات التحليلات الخاصة بك بمراسلتنا على info@habanto.com.

مدة الاحتفاظ بها

بيانات الحساب. ما دام حسابك قائمًا. وعند حذفك للحساب نحذفها، مع مراعاة الاستثناءات أدناه.

مستندات التحقق. بعد مراجعة المستند يُحذف الملف نفسه بعد مدة محددة: ٣٠ يومًا للهوية الإماراتية، و٩٠ يومًا لكل نوع مستند آخر. أما المستند الذي ما زال ينتظر المراجعة فلا يُحذف ما دام ينتظرها فعلًا، ويُزال بعد ١٨٠ يومًا على أساس أنه لم يعد أحد سيراجعه، وعندها نغلقه بوصفه غير مقبول لتتمكن من رفعه من جديد. وتتم هذه العملية عبر مسح يومي. وما يبقى بعد حذف الملف هو تسجيل بأن مستندًا من ذلك النوع قد قُدِّم وبما تقرر بشأنه، لا المستند ذاته.

محتوى الإعلانات. ما دام الإعلان قائمًا في سجلاتنا. والإعلان المسحوب أو المنتهي يُحفظ ضمن سجل المحترف نفسه.

الرسائل والطلبات والمعاينات والعروض. ما دام حسابك قائمًا.

سجلات الدفع. تُحفظ الفواتير وسجل المبالغ المحتسبة للمدة التي تفرضها القوانين الضريبية والمحاسبية، وقد تكون أطول من عمر حسابك. وهذا أحد استثناءات الحذف.

سجلات تسليم البريد وسجلات الأمان. تُحفظ لأغراض الدعم والأمان ولا تُستخدم لغير ذلك.

سجلات التدقيق. القرارات التي يتخذها فريقنا، مثل قبول إعلان أو مستند أو رفضه، أو تعليق حساب، أو فتح مستند هوية، تُحفظ في سجل تدقيق داخلي. وهذا أيضًا استثناء من الحذف: فسجل التدقيق الذي يستطيع أصحابه محو أنفسهم منه ليس سجل تدقيق.

قائمة الانتظار. حتى الإطلاق أو حتى تطلب حذفها، أيهما أقرب.

من يعالجها نيابةً عنا

نحن لا نبيع بياناتك. ونشاركها مع مزودي خدمات يعالجونها نيابةً عنا بموجب عقد، ولغرض كل منهم دون سواه.

الاستضافة وقاعدة البيانات: Vercel (تشغيل الموقع) وNeon (قاعدة بياناتنا).

تخزين الملفات: Cloudflare R2، حيث تُخزَّن المستندات والصور المرفوعة. كما توفر Cloudflare Turnstile الحماية من الروبوتات.

المدفوعات: Stripe، التي تجمع بيانات البطاقات وتحتفظ بها وتنفّذ عمليات الخصم.

البريد الإلكتروني: Resend، التي تتولى تسليم رسائل المعاملات.

التحليلات: PostHog، على خوادم في الاتحاد الأوروبي، كما هو موضح أعلاه.

تسجيل الدخول: Google وApple، إذا اخترت تسجيل الدخول عبرهما.

الخرائط: Google، في الصفحات التي تحتوي على الخريطة التفاعلية.

سجلات العملاء: HubSpot، التي تحتفظ ببيانات التواصل لمن يسجّل أو ينضم إلى قائمة الانتظار حتى نتمكن من المتابعة.

الإبلاغ عن الأخطاء ومراقبة التوافر، وهي تتلقى معلومات تشخيصية تقنية عن الأعطال وقد تتضمن عرضًا معرّفًا للطلب الذي أخفق.

وقد نفصح عن البيانات أيضًا حيثما ألزمنا القانون، أو إلى جهة رسمية أو تنظيمية في الدولة تتصرف ضمن صلاحياتها، أو حيثما كان ذلك لازمًا لإثبات حق قانوني أو ممارسته أو الدفاع عنه.

أين تُعالَج

هابانتو شركة إماراتية ويسري علينا القانون الاتحادي لحماية البيانات الشخصية. ويشغّل عدد من المزودين المذكورين أعلاه بنية تحتية خارج الدولة، بما في ذلك في الاتحاد الأوروبي والولايات المتحدة، وبالتالي تُنقل بياناتك وتُعالَج خارج الإمارات.

ولا نستعين إلا بمزودين يلتزمون تعاقديًا بحماية البيانات التي يعالجونها نيابةً عنا ومعالجتها وفق تعليماتنا وحدها، ولا ننقل إلى كل مزوّد إلا ما يلزمه لغرضه.

حقوقك

بموجب قانون حماية البيانات الشخصية في الإمارات، يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها، أو تقييد معالجتها أو الاعتراض عليها، أو الحصول على نسخة منها بصيغة قابلة للنقل، أو سحب موافقة سبق أن منحتها.

ويمكنك حذف حسابك بنفسك في أي وقت من إعدادات الحساب. وقبل أن تؤكد، نعرض لك بالضبط ما سيُزال. ويؤدي حذف الحساب إلى إزالة بيانات حسابك والمساكن المحفوظة ورسائلك ومستندات التحقق التي رفعتها، وسحب إعلاناتك من الموقع العام، وإنهاء أي اشتراك مرتبط بها. وما يبقى مذكور في بند «مدة الاحتفاظ بها»: السجلات التي يلزمنا القانون بحفظها، وسجل التدقيق الداخلي.

ولممارسة أي حق آخر، أو إذا أردت أن ننفّذ حقًا نيابةً عنك بدل تنفيذه بنفسك، راسلنا على info@habanto.com. وإذا لم تكن راضيًا عن طريقة تعاملنا مع طلبك، يمكنك التقدم بشكوى إلى مكتب البيانات في الدولة.

الأمان

تُخزَّن كلمات المرور كبصمات تشفيرية فقط. والجلسات رموز مبهمة لا تحمل هوية قابلة للقراءة. وتُحفظ المستندات المرفوعة في تخزين خاص ولا تُقدَّم أبدًا من عنوان عام: فكل طلب لأحدها يُفحص مقابل هوية طالبه، ويُسجَّل طلب فريقنا لمستند هوية يخص غيرهم باسم صاحبه. وتُحظر الإجراءات الحساسة أثناء جلسة دعم تتصرف نيابةً عنك.

ونستخدم تدابير تقنية وتنظيمية معقولة لحماية بياناتك. ولا توجد طريقة تخزين أو نقل آمنة تمامًا، لذا لا يمكننا ضمان الأمان المطلق.

الأطفال

هابانتو ليست موجهة لمن هم دون الثامنة عشرة، ولا نجمع عن قصد بيانات شخصية لأي شخص دون هذه السن. وإذا كنت تعتقد أننا فعلنا، فراسلنا على info@habanto.com وسنحذفها.

التغييرات

قد نحدّث هذا الإشعار مع تطور المنتج، وسننشر النسخة الجديدة هنا. ولأن هذا الإشعار يصف ما نفعله فعلًا، فإن أي تغيير في ما نجمعه أو في من يعالجه أو في مدة الاحتفاظ به هو تغيير في هذه الصفحة.

التواصل

إذا كان لديك أي سؤال حول هذا الإشعار، أو أردت ممارسة حق من حقوقك، فراسلنا على info@habanto.com.