القانوني

سياسة الخصوصية

تاريخ السريان: ٢١ أبريل ٢٠٢٦ · آخر تحديث: ٢١ أبريل ٢٠٢٦

This Privacy Policy explains how VM MEDIA LLC ("MabrookUGC", "we") — a limited liability company registered in Sharjah Media City (Shams), Sharjah, UAE, License No. 2322072.01 — collects, uses, shares, retains, and protects personal data when you use our website, Platform, or services (the "Services"). It applies to Brands, Creators, website visitors, and prospective users, and is issued in compliance with UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL) and, where applicable, the GDPR.

١. مسؤول البيانات والتواصل

Data controller: VM MEDIA LLC, Sharjah Media City (Shams), Sharjah, UAE.
License No: 2322072.01
Data protection contact: support@mabrookugc.com

لا يقع علينا حالياً التزام قانوني بتعيين مسؤول حماية بيانات (DPO)، لكننا نحافظ على جهة تواصل للخصوصية يمكن الوصول إليها عبر البريد الإلكتروني أعلاه.

٢. ما الذي نجمعه

٢٫١ المعلومات التي تُقدّمها

العلامات

  • اسم الشركة، رقم الرخصة التجارية (حيث ينطبق)، اسم/أسماء العلامات.
  • اسم جهة التواصل، المسمّى الوظيفي، البريد الإلكتروني، رقم الهاتف.
  • عنوان الفوترة، الرقم الضريبي، وتفاصيل وسيلة الدفع (تُعالَج عبر معالج الدفع لدينا — لا نُخزّن أرقام البطاقات كاملةً على خوادمنا).
  • محتوى البريف، المراجع الإبداعية، معلومات المنتج، والأصول المرفوعة.
  • بيانات اعتماد الحساب (تُخزَّن كلمات المرور مُشفَّرة hash، وليس بشكل نصّي).

صُنّاع المحتوى

  • الاسم القانوني الكامل، الاسم المفضَّل، تاريخ الميلاد، الجنس (اختياري)، الجنسية، بلد ومدينة الإقامة.
  • تفاصيل الهوية الحكومية (الهوية الإماراتية / رقم جواز السفر / الهوية الوطنية المُعادِلة) لأغراض KYC. تُخزَّن صور مستندات الهوية مُشفَّرة.
  • تفاصيل التواصل: البريد الإلكتروني، الهاتف، حسابات السوشيال.
  • ملف صانع المحتوى: اللغات، فئات المحتوى، عيّنات من الأعمال السابقة، الأسعار.
  • تفاصيل الدفع: حساب TikTok One للصانع، IBAN، SWIFT، مُعرِّفات Wise/Payoneer حيث ينطبق.
  • معلومات متعلّقة بالضرائب حيث يقتضي القانون المحلي.
  • المحتوى المُسلَّم والبيانات الوصفية المتعلّقة به وسجلّ الاعتمادات ومقاييس الأداء.

٢٫٢ المعلومات التي تُجمَع تلقائياً

  • بيانات الجهاز والاتصال: عنوان IP، نوع الجهاز، نظام التشغيل، نوع المتصفّح وإصداره، دقة الشاشة، اللغة.
  • بيانات الاستخدام: الصفحات المُزارة، الميزات المُستخدَمة، النقرات، مدة الجلسة، URL المُحيل، الطوابع الزمنية.
  • ملفات تعريف الارتباط والتقنيات المماثلة (انظر القسم ٩).
  • سجلّات للأمن والوقاية من الاحتيال.

٢٫٣ المعلومات من أطراف ثالثة

  • حسابات السوشيال وبيانات الملف الشخصي المتاحة علنياً (مثلاً لتدقيق صُنّاع المحتوى).
  • معالجات الدفع التي تُؤكّد حالة الدفع وبيانات معاملات محدودة.
  • مزوّدو التحقّق من الهوية الذين يُؤكّدون نتائج KYC.
  • شركاء التحليلات والتسويق (مثل Google Analytics و Meta pixel حيث تُستخدَم).

٣. كيف نستخدم بياناتك — والأساس القانوني

نستخدم البيانات الشخصية للأغراض التالية، على الأُسس القانونية التالية:

  • تنفيذ العقد: الانضمام، إدارة الحسابات، مطابقة العلامات وصُنّاع المحتوى، تسليم المحتوى، معالجة المدفوعات، دعم العملاء.
  • المصالح المشروعة: الوقاية من الاحتيال، أمن المنصة، التحليلات لتحسين الخدمة، التقارير الداخلية، تسويق خدماتنا للمستخدمين الحاليين (مع إمكانية إلغاء الاشتراك)، الدفاع عن المطالبات القانونية.
  • الالتزام القانوني: KYC / AML، التقارير الضريبية، الاستجابة للطلبات القانونية من السلطات الإماراتية أو الأجنبية.
  • الموافقة: مراسلات التسويق لغير المستخدمين، الكوكيز غير الأساسية، استخدام صور صُنّاع المحتوى في portfolio خارج النطاق التشغيلي، دراسات الحالة باسم العلامة. يحقّ لك سحب الموافقة في أي وقت؛ لا يؤثّر السحب على المعالجة التي تمّت بالفعل.

٤. كيف نُشارك بياناتك

نُشارك البيانات الشخصية فقط مع الفئات التالية من المُستلمين:

  • العلامات (ملف صانع المحتوى والمحتوى المُسلَّم بالحدود اللازمة لإتمام المهمة).
  • صُنّاع المحتوى (بريف العلامة وبيانات التواصل بالحدود اللازمة لإتمام المهمة).
  • معالجات الدفع والدفع للصُنّاع (مثل Stripe و Telr و Checkout.com و Tap و TikTok One و Wise و Payoneer)، كل منها وفقاً لشروطه الخاصة.
  • مزوّدو الاستضافة السحابية والبنية التحتية (مثل AWS و Google Cloud و Vercel أو ما يُعادلها).
  • مزوّدو التحقّق من الهوية / KYC.
  • أدوات التحليلات والبريد الإلكتروني ودعم العملاء التي تعمل كمعالجات بالنيابة عنا.
  • المستشارون المهنيّون (المحامون والمدقّقون والمحاسبون) بموجب التزامات السرّية.
  • الجهات التنظيمية والمحاكم وجهات إنفاذ القانون، حيث يقتضي القانون أو لحماية حقوقنا.
  • الجهة الخلف في سياق دمج أو استحواذ أو بيع أصول.

نحن لا نبيع البيانات الشخصية. لا نُشارك البيانات الشخصية مع شبكات إعلانية للإعلانات السلوكية عبر السياقات، باستثناء بكسلات إعادة الاستهداف الخاصة بنا بموافقة حيث يُطلب.

٥. عمليات نقل البيانات الدولية

مقرّ MabrookUGC في الإمارات. بعض معالجينا ومعالجينا الفرعيين يقع مقرّهم خارج الإمارات، بما في ذلك المنطقة الاقتصادية الأوروبية والمملكة المتحدة والولايات المتحدة وغيرها. عند نقل البيانات الشخصية دولياً، نعتمد على: (أ) قرارات الكفاية، (ب) البنود التعاقدية القياسية أو ضمانات مُعادِلة، (ج) الموافقة الصريحة لصاحب البيانات، كما يقتضي PDPL و GDPR.

٦. الاحتفاظ

  • بيانات الحساب: تُحفَظ طوال فترة نشاط الحساب ولمدّة تصل إلى ٦ سنوات بعد الإغلاق لأغراض ضريبية ومحاسبية وللدفاع القانوني، أو أطول حيث يقتضي القانون.
  • مستندات KYC: تُحفَظ للفترة التي تتطلّبها لوائح مكافحة غسل الأموال المطبَّقة (عادةً ٥ سنوات) بعد انتهاء العلاقة التجارية.
  • المحتوى المُسلَّم: يُحفَظ لأجل غير مسمَّى كجزء من السجلّ التجاري؛ النسخ المُرخَّصة للعلامات تُحفَظ من قِبَل العلامة وفق سياساتها الخاصة.
  • بيانات التسويق: حتى إلغاء اشتراكك، مع فترة كتم قصيرة بعد ذلك.
  • سجلّات التحليلات: عادةً من ١٤ إلى ٢٦ شهراً.
  • النسخ الاحتياطية: تُزال في دورة التناوب التالية للنسخ الاحتياطي بعد الحذف الأساسي.

٧. حقوقك

مع مراعاة PDPL و GDPR وأي قانون آخر مطبَّق، يحقّ لك:

  • الوصول إلى البيانات الشخصية التي نحتفظ بها عنك واستلام نسخة.
  • تصحيح البيانات غير الدقيقة أو غير المكتملة.
  • حذف بياناتك («الحقّ في النسيان»)، مع مراعاة التزاماتنا القانونية بالاحتفاظ.
  • تقييد بعض المعالجات أو الاعتراض عليها (بما في ذلك التسويق المباشر).
  • قابلية نقل البيانات، عند استناد المعالجة إلى الموافقة أو العقد وتنفيذها بوسائل آلية.
  • سحب الموافقة في أي وقت، عند استناد المعالجة إلى الموافقة.
  • تقديم شكوى لدى مكتب البيانات الإماراتي، أو إن كنت في المنطقة الاقتصادية الأوروبية/المملكة المتحدة، لدى السلطة الرقابية المحلية.

لممارسة الحقوق، راسلنا علىsupport@mabrookugc.com. سنردّ خلال ٣٠ يوماً (قابلة للتمديد ٣٠ يوماً أخرى في الحالات المعقّدة). قد نحتاج للتحقّق من هويتك قبل التنفيذ.

٨. الأمن

  • تُشفَّر البيانات أثناء النقل (TLS 1.2 فما فوق) وعند التخزين حيث يكون ذلك عملياً بشكل معقول.
  • تُشفَّر كلمات المرور (hash) باستخدام خوارزميات قياسية معتمدة في الصناعة.
  • الوصول إلى البيانات الشخصية مقيَّد على أساس الحاجة للمعرفة، ومُسجَّل.
  • نُجري مراجعات أمنية منتظمة لمزوّدينا.
  • في حال خرق بيانات شخصية قد يؤدّي إلى خطر مرتفع على الأفراد المتأثّرين، سنُخطِر الجهة التنظيمية المختصّة وأصحاب البيانات المتأثّرين وفق القانون المطبَّق.

لا يوجد نظام آمن بنسبة ١٠٠٪. أنت مسؤول عن الحفاظ على بيانات تسجيل الدخول واستخدام كلمات مرور قوية وفريدة.

٩. ملفات تعريف الارتباط والتتبّع

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لأغراض:

  • الوظائف الضرورية تماماً (جلسة تسجيل الدخول، الأمن، موازنة التحميل) — مُفعَّلة دائماً.
  • الوظيفية (تذكّر التفضيلات) — مُفعَّلة افتراضياً، ويمكن تعطيلها.
  • التحليلات (مثل Google Analytics أو ما يُعادلها) — فقط بموافقة حيث يُطلب.
  • التسويق وإعادة الاستهداف (مثل Meta و TikTok pixel) — فقط بموافقة حيث يُطلب.

يمكنك إدارة الكوكيز عبر شريط الكوكيز لدينا و/أو إعدادات متصفّحك. قد يمنع حجب الكوكيز الضرورية المنصة من العمل.

١٠. الأطفال

المنصة ليست مُوجَّهة لمن هم دون ١٨ سنة، ولا نجمع بياناتهم عن علم. إذا اكتشفنا جمع مثل هذه البيانات، سنحذفها فوراً.

١١. التعديلات على سياسة الخصوصية هذه

قد نُحدّث هذه السياسة من حين لآخر. تُبلَّغ التغييرات الجوهرية بالبريد الإلكتروني أو بإشعار بارز على المنصة قبل ١٤ يوماً على الأقل من السريان. يعكس تاريخ «آخر تحديث» في الأعلى آخر مراجعة.

١٢. القانون الحاكم والاختصاص

تخضع هذه السياسة للقوانين الاتحادية لدولة الإمارات. تُفصل النزاعات أمام المحاكم المختصّة في الشارقة، دون إخلال بالحقوق القانونية لأصحاب البيانات في تقديم شكاوى للسلطة الرقابية في بلدانهم.

١٣. التواصل

VM MEDIA LLC
Sharjah Media City (Shams), Sharjah, United Arab Emirates
License No: 2322072.01
Email: support@mabrookugc.com