سياسة الخصوصية

الفصل 1 — التعريفات ونطاق السريان والإطار القانوني

1.1 التعريفات

الشركة — مايبل سيستم م.ض.، رقم الشركة 517052841، مالكة المنصّة ومشغِّلتها، بما في ذلك خلفاؤها ومزوّدو الخدمة المفوَّضون من قِبلها.

المنصّة — الموقع والتطبيق وأي واجهة رقمية أخرى تملكها الشركة أو تشغّلها، بما في ذلك الأنظمة والبرمجيات والبنى السحابية وواجهات برمجة التطبيقات والتحديثات المرافقة.

المستخدم — كل شخص طبيعي أو كيان قانوني يصل إلى المنصّة أو يُنشئ حسابًا أو يستخدم الخدمات.

المعلومات الشخصية — كما عُرِّفت في قانون حماية الخصوصية، 5741-1981، بصيغته من حين لآخر، بما في ذلك أي بيان يتعلّق بشخص محدَّد الهوية أو بشخص يمكن تحديد هويته بجهد معقول، بصورة مباشرة أو غير مباشرة.

بيانات المستخدم — أي بيانات أو محتويات أو مُدخلات يُدخلها المستخدم أو يرفعها أو ينقلها عبر المنصّة، وقد تتضمّن معلومات شخصية تتعلّق بالمستخدم أو بعملائه.

المعالجة — أي عملية تُجرى على المعلومات الشخصية — بما في ذلك الجمع والتسجيل والتنظيم والتخزين والتعديل والاسترجاع والاستخدام والإفصاح والنقل والحذف أو الإتلاف.

قاعدة البيانات — كما عُرِّفت في قانون حماية الخصوصية — مجموعة بيانات محفوظة بوسيلة مغناطيسية أو ضوئية ومخصّصة للمعالجة الحاسوبية.

المتحكّم بقاعدة البيانات — الجهة التي تحدّد أغراض معالجة المعلومات ووسائل معالجتها.

الحائز — من تكون قاعدة البيانات في حوزته بصورة دائمة ويحقّ له استخدامها، وليس المتحكّم بها.

مزوّدو خدمة طرف ثالث — جهات تستعين بها الشركة لتقديم الخدمات أو دعمها — بما في ذلك التخزين السحابي ومعالجة المدفوعات والتحليلات والأمن والبريد الإلكتروني ونماذج الذكاء الاصطناعي — وتخضع لسياساتها الخاصة.

1.2 نطاق السريان

تسري هذه السياسة على كل المعلومات الشخصية المعالَجة عبر:

• استخدام المنصّة والخدمات؛
• إنشاء الحسابات وإدارة الاشتراكات؛
• التواصل مع الشركة أو مع الدعم التقني؛
• زيارة الموقع، بما في ذلك دون إنشاء حساب.

وتسري السياسة على المستخدمين الأفراد والتجاريين على حدّ سواء، وعلى جميع الخدمات القائمة والمستقبلية، وعلى كل معالجة تجري داخل إسرائيل أو خارجها.

1.3 الإطار القانوني والامتثال

أُعدّت هذه السياسة وفقًا لـ:

• قانون حماية الخصوصية، 5741-1981، بما في ذلك التعديل رقم 13 الذي دخل حيّز التنفيذ في 14 آب/أغسطس 2025؛
• لوائح حماية الخصوصية (أمن المعلومات)، 5777-2017؛
• لوائح حماية الخصوصية (نقل المعلومات إلى قواعد بيانات خارج حدود الدولة)، 5761-2001؛
• إرشادات وآراء سلطة حماية الخصوصية؛
• المادة 30أ من قانون الاتصالات (البثّ والاتصالات)، 5742-1982، فيما يتعلّق بالتعميم البريدي.

وإذا كان المستخدم موجودًا في أراضي الاتحاد الأوروبي، تعمل الشركة أيضًا وفقًا لمبادئ اللائحة العامة لحماية البيانات (GDPR) بالقدر الذي تنطبق فيه على نشاطها.

1.4 صفة الشركة — متحكّم وحائز

وفقًا لطبيعة الخدمة، تعمل الشركة بصفتين منفصلتين:

فيما يتعلّق بالمعلومات المجمّعة من المستخدم نفسه — بيانات الهوية والحساب والاشتراك والفوترة والتواصل — تعمل الشركة بصفتها المتحكّم بقاعدة البيانات، وتحدّد أغراض المعالجة ووسائل تنفيذها.

وفيما يتعلّق ببيانات المستخدم التي يُدخلها مستخدم تجاري إلى المنصّة، بما في ذلك المعلومات الشخصية المتعلّقة بعملائه أو موظّفيه أو أطراف ثالثة — تعمل الشركة بصفتها حائزًا فقط.

وفيما يتعلّق بالمعلومات في الصفة الثانية، تعمل الشركة وفق تعليمات المستخدم التجاري فقط. وتقع مسؤولية وجود أساس قانوني لجمع المعلومات، وإبلاغ أصحاب البيانات، والحصول على موافقتهم — على المستخدم التجاري.

وتساعد الشركة المستخدم التجاري في الردّ على طلبات أصحاب البيانات، بالقدر اللازم ورهنًا بقدراتها التقنية.

الفصل 2 — أنواع المعلومات المجمّعة ومصادرها

2.1 المعلومات المجمّعة مباشرة من المستخدم

تجمع الشركة وتعالج البيانات التالية عندما يُنشئ المستخدم حسابًا أو يستخدم المنصّة أو يتواصل مع الشركة:

• بيانات تعريف أساسية — الاسم الكامل، عنوان البريد الإلكتروني، رقم الهاتف، اسم الشركة والمنصب؛
• بيانات الحساب والاشتراك — اسم المستخدم، إعدادات الحساب، نوع الخطة، تواريخ الاشتراك وحالة الحساب؛
• بيانات الدفع والفوترة — حالة الدفع، العملة، الدولة، الفواتير وتأكيدات المعاملات. ولا تُحفَظ تفاصيل بطاقة الائتمان الكاملة على خوادم الشركة وتُعالَج لدى مزوّد المعالجة؛
• بيانات التواصل والدعم — المراسلات وطلبات الدعم والشكاوى والملاحظات.

2.2 المعلومات المجمّعة تلقائيًا

عند استخدام المنصّة تُجمع تلقائيًا بيانات تقنية وتشغيلية:

• بيانات الاستخدام — الصفحات المعروضة، الإمكانات المستخدَمة، مدد الجلسات وسجلّات النشاط؛
• بيانات تقنية — عنوان IP، نوع المتصفّح، نظام التشغيل، معرّفات الجهاز وإعدادات اللغة؛
• بيانات السجلّ والأمن — سجلّات الدخول، محاولات الوصول غير المصرّح بها وسجلّات الأخطاء؛
• سجلّات الموافقة — عند قبول الشروط أو الموافقة على حفظ وسيلة الدفع أو اختيار تفضيلات ملفات تعريف الارتباط، يُحفَظ موعد الموافقة ونطاقها وعنوان IP وتفاصيل المتصفّح، لأغراض الإثبات والامتثال.

2.3 المعلومات المقدَّمة من المستخدمين التجاريين

عندما تستخدم المنصّةَ شركاتٌ أو مؤسّسات، قد تتضمّن بيانات المستخدم معلومات شخصية تتعلّق بموظّفين أو عملاء أو أطراف ثالثة.

ويقرّ المستخدمون التجاريون بأنّ:

• لديهم أساسًا قانونيًا لجمع تلك المعلومات؛
• لديهم صلاحية معالجتها عبر المنصّة؛
• هم مسؤولون عن إبلاغ أصحاب البيانات وعن إدارة سياسة خصوصية خاصة بهم؛
• هم مسؤولون عن الحصول على الموافقة على التعميم البريدي وفقًا للمادة 30أ من قانون الاتصالات.

2.4 المعلومات المتعلّقة بالذكاء الاصطناعي والتحليلات

قد تتضمّن البيانات المُدخَلة أو المُنتَجة عبر أدوات الذكاء الاصطناعي مُدخلات نصّية ومخرجات تحليلية. وتُستخدم هذه البيانات لتقديم الخدمة المطلوبة ولضمان الأمن والامتثال.

ولا تستخدم الشركة بيانات المستخدم لغرض تدريب نماذج للاستخدام العام، ولا تستخدمها لتحديد هوية أفراد بما يتجاوز ما يلزم لتقديم الخدمة.

الفصل 3 — أغراض المعالجة والأساس القانوني

3.1 أغراض المعالجة

• تقديم الخدمة وتشغيلها — منح الوصول إلى المنصّة، وإنشاء الحسابات، وإدارة الاشتراكات، وتشغيل الإمكانات التقنية؛
• إدارة الحساب والعلاقة التعاقدية — التحقّق من الهوية، وإدارة الصلاحيات، وإنفاذ شروط الاستخدام؛
• الدعم التقني وخدمة العملاء؛
• الفوترة والتحصيل — إصدار الفواتير، وتحصيل المدفوعات، ومعالجة الخلافات المالية؛
• تحسين الأداء وتطوير الخدمة — تحليل الاستخدام وتحسين الواجهة؛
• الأمن ومنع الاحتيال — رصد النشاط المشبوه وحماية المنصّة؛
• التعميم التسويقي — رهنًا بموافقة صريحة؛
• الامتثال القانوني والتنظيمي — الوفاء بالالتزامات القانونية والاستجابة للسلطات المختصّة.

3.2 الأساس القانوني للمعالجة

ما لم يُذكر خلاف ذلك عند الجمع، فإنّ تقديم المعلومات ليس التزامًا قانونيًا. ومع ذلك، فإنّ تقديم تفاصيل معيّنة لازم للتعاقد أو فتح حساب أو الدفع أو الأمن أو تقديم الخدمة؛ وقد يحول عدم تقديمها دون تقديم الخدمة كليًا أو جزئيًا. وعند جمع المعلومات يُقدَّم إشعار وفق ما تقتضيه المادة 11 من قانون حماية الخصوصية، بالقدر الذي ينطبق فيه.

3.3 تقليل البيانات وتحديد الغرض

تعمل الشركة وفق مبدأ تقليل البيانات — فتُجمع المعلومات وتُعالَج بالقدر اللازم فقط، لأغراض محدّدة ومشروعة.

ولا تُجرى معالجة إضافية لغرض جديد إلا إذا كان متوافقًا مع الغرض الأصلي، أو مستندًا إلى أساس قانوني منفصل، أو حُصل بشأنه على موافقة جديدة.

الفصل 4 — الإفصاح عن المعلومات ومشاركتها

لا تبيع الشركة المعلومات الشخصية ولا تؤجّرها ولا تُفصح عنها لأي طرف ثالث، إلا بالقدر اللازم لتقديم الخدمات أو للامتثال لالتزام قانوني.

4.1 الإفصاح لمزوّدي الخدمة

تتأكّد الشركة من خضوع مزوّدي الخدمة لالتزامات تعاقدية بحماية المعلومات، واستخدامها وفق تعليمات الشركة فقط، وتطبيق تدابير أمنية ملائمة.

4.2 الإفصاح لأسباب قانونية

قد تُفصح الشركة عن معلومات شخصية دون موافقة بالقدر اللازم للامتثال لالتزام قانوني، أو بموجب أمر من جهة قضائية، أو لحماية حقوق الشركة أو مستخدميها أو غيرهم. ويتمّ أي إفصاح من هذا القبيل بأضيق نطاق ممكن.

4.3 المستخدمون التجاريون

عندما تستخدم المنصّةَ شركاتٌ، قد تجري معالجة بيانات تتعلّق بعملائها أو موظّفيها. وتعمل الشركة بصفتها حائزًا وفق تعليمات المستخدم التجاري. وتقع مسؤولية إبلاغ أصحاب البيانات والحصول على الموافقات اللازمة على المستخدم التجاري.

4.4 الاندماج أو الاستحواذ

في حال الاندماج أو الاستحواذ أو بيع الأصول، قد تُنقل المعلومات الشخصية إلى الكيان الخلف، شريطة الحفاظ على مستوى حماية المعلومات وتقديم إشعار للمستخدمين حيثما يقتضي القانون ذلك.

4.5 نقل المعلومات إلى خارج إسرائيل

يعالج بعض المزوّدين المعلومات خارج إسرائيل. ويجري النقل وفقًا للوائح حماية الخصوصية (نقل المعلومات إلى قواعد بيانات خارج حدود الدولة)، 5761-2001، ورهنًا بالتزامات تعاقدية من المزوّدين بالحفاظ على مستوى حماية ملائم.

الفصل 5 — حفظ المعلومات والأمن

5.1 مدد الحفظ

تُحفَظ المعلومات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، ورهنًا بالتزامات الحفظ بموجب القانون:

• بيانات المستخدم المُدخَلة إلى المنصّة — 30 يومًا من تاريخ انتهاء العلاقة التعاقدية، على النحو المبيّن في البند 4.2 من شروط الاستخدام؛
• بيانات الحساب والاشتراك — طوال مدة العلاقة التعاقدية و12 شهرًا بعدها؛
• بيانات الفوترة والفواتير — سبع سنوات، وفقًا لالتزامات الحفظ بموجب قوانين الضرائب؛
• سجلّات الموافقة — طوال مدة العلاقة التعاقدية وسبع سنوات بعدها، لأغراض الإثبات والامتثال؛
• سجلّات الأمن والوصول والأخطاء — حتى 24 شهرًا؛
• طلبات الدعم والمراسلات — حتى 36 شهرًا من تاريخ إغلاق الطلب.

وبانتهاء هذه المدد تُحذَف المعلومات أو تُجهَّل هويتها، باستثناء المعلومات التي يوجد التزام أو حق قانوني بمواصلة حفظها — بما في ذلك لغرض الدفاع ضدّ المطالبات أو الامتثال لطلب سلطة مختصّة.

5.2 التدابير الأمنية

تتّخذ الشركة تدابير أمنية تقنية وتنظيمية وفقًا للوائح حماية الخصوصية (أمن المعلومات)، 5777-2017، ومنها:

• تشفير المعلومات الحسّاسة أثناء التخزين وأثناء النقل؛
• ضوابط صلاحيات قائمة على الأدوار وفصل البيئات؛
• إدارة مفاتيح التشفير وتبديلها دوريًا؛
• توثيق الوصول وضبط التغييرات؛
• نسخ احتياطية دورية واختبارات استعادة؛
• مراجعات أمنية وتحديثات بنية تحتية مستمرّة.

ولا يشكّل ما ذُكر التزامًا بحصانة مطلقة. وفي حال وقوع حادث أمني جسيم، تتصرّف الشركة وفقًا لالتزامات الإبلاغ المقرّرة في القانون، بما في ذلك الإبلاغ لسلطة حماية الخصوصية وإخطار المتضرّرين عند الاقتضاء.

الفصل 6 — حقوق المستخدم

بموجب قانون حماية الخصوصية، يتمتّع المستخدم بالحقوق التالية:

• حق الاطّلاع — طلب الاطّلاع على المعلومات المحفوظة عنه (المادة 13 من القانون)؛
• حق التصحيح — طلب تصحيح أو حذف معلومات غير صحيحة أو غير كاملة أو غير واضحة أو غير محدَّثة (المادة 14 من القانون)؛
• حق طلب الحذف أو تقليص الحفظ — بالقدر الذي يوجد فيه هذا الحق بموجب القانون ورهنًا بالتزامات الحفظ والتوثيق وحماية الحقوق القانونية؛
• حق سحب الموافقة — بما في ذلك سحب الموافقة على التعميم التسويقي، في أي وقت ودون تكلفة؛
• حق الحصول على المعلومات بصيغة ميسّرة.

للاستفسارات بشأن هذه الحقوق يُرجى التوجّه إلى support@maybel.io. وتردّ الشركة خلال 30 يومًا من تاريخ استلام الطلب.

ويحقّ للمستخدم الذي يرى أن حقوقه قد انتُهكت التوجّه إلى سلطة حماية الخصوصية.

الفصل 7 — ملفات تعريف الارتباط وتقنيات التتبّع

يخضع استخدام ملفات تعريف الارتباط وتقنيات التتبّع لسياسة ملفات تعريف الارتباط المنفصلة، التي تشكّل جزءًا لا يتجزأ من هذه السياسة.

الفصل 8 — تحديثات السياسة

يحقّ للشركة تحديث هذه السياسة وفقًا لتغيّرات القانون أو التغيّرات في نشاطها. ويُقدَّم إشعار مسبق عن أي تغيير جوهري. ويشكّل استمرار استخدام المنصّة بعد تاريخ السريان قبولًا للنسخة المحدَّثة.

الفصل 9 — الاتصال

مايبل سيستم م.ض. · رقم الشركة 517052841

المنطقة الصناعية، الطيبة

هاتف: 052-5044885

بريد إلكتروني: support@maybel.io