01المشغل وبيانات التواصل
تُشغّل منارة ون هذا الموقع من خلال كيانين: [UAE ENTITY LEGAL NAME]، المرخص في إمارة الشارقة بموجب الرخصة رقم [LICENCE NO.]، وعنوانه [SHARJAH ADDRESS]؛ و[US ENTITY LEGAL NAME]، المنشأ في [US STATE]، وعنوانه [US ADDRESS]. يحدد الاتفاق الموقع مع العميل الكيان المعني. تُرسل المراسلات القانونية إلى legal@manaraone.com، واستفسارات الخصوصية ومسؤول حماية البيانات إلى privacy@manaraone.com، والبلاغات الأمنية إلى security@manaraone.com، وملاحظات إمكانية الوصول إلى accessibility@manaraone.com. يرجى تحديد الخدمة والطلب المعنيين دون إرفاق بيانات شخصية أو معلومات سرية غير لازمة.
02القانون المطبق وأدوار المعالجة
يصف هذا البيان نهج منارة ون في حماية البيانات وفق المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية وإشراف مكتب الإمارات للبيانات. يكون الكيان المشغل المعني متحكمًا في معالجة الموقع عندما يحدد أغراضها ووسائلها. وبالنسبة إلى بيانات موارد المؤسسات للعملاء، يكون العميل المتحكم وتعمل منارة ون بوصفها المعالج بموجب اتفاق مكتوب لمعالجة البيانات يحدد التعليمات والمسؤوليات والمعالجة المصرح بها. يخضع العملاء العاملون في مركز دبي المالي العالمي أو سوق أبوظبي العالمي لقوانين حماية البيانات الخاصة بهما، وتُعالج متطلباتها وترتيباتها في اتفاق العميل.
03المشروعية والسجلات وحقوق الأفراد
تستلزم المعالجة موافقة أو أساسًا آخر يجيزه القانون المعني، وغرضًا محددًا وجمعًا متناسبًا. يحدد العملاء الأساس القانوني لسجلات الموظفين والعملاء والأجهزة ويصدرون الإشعارات اللازمة. تحتفظ منارة ون بسجلات المعالجة المتعلقة بمسؤولياتها وتساعد المتحكم بموجب اتفاق المعالجة. يجوز لأصحاب البيانات ممارسة حقوق المعلومات والوصول وقابلية النقل والتصحيح والمحو والتقييد ووقف المعالجة والاعتراض على القرارات الآلية، وفق الشروط المطبقة. تُوجّه مسائل الخصوصية ومسؤول حماية البيانات إلى privacy@manaraone.com؛ وتُنسق طلبات سجلات العميل معه دون تجاوز تعليماته المشروعة.
04منارة Hub ومعلومات الأجهزة
تُعالج معلومات أجهزة منارة Hub، بما فيها قراءات المواقع والحضور وأحداث الكاميرات، في فرانكفورت بالمنطقة الأوروبية eu-central-1. يُعزل المستأجرون بأمن مستوى الصفوف، وتُحفظ الأسرار في خزنة. يُحتفظ بالقراءات بقدر ما يتطلبه التسليم فقط، ويكون نظام موارد المؤسسات المرجع المعتمد للسجلات. لا تُجمع قوالب القياسات الحيوية ولا تُخزن مطلقًا. لا يوضع فيديو الكاميرات في النظام ولا تُجرى مطابقة الوجوه. يجب على العميل تحديد غرض مشروع وإصدار إشعارات مراقبة العمل. يتطلب تتبع الهاتف والمراقبة عالية المخاطر تقييم أثر معتمدًا قبل الاستخدام، ولا يُعد التوافر التقني تصريحًا بالمراقبة.
05منارة AI وتقييمات الأثر
تُستبدل البيانات الشخصية بمعرّفات مستعارة قبل وصولها إلى مزود نموذج منارة AI الخاص بالعملاء. تعمل الأدوات للقراءة فقط وفق صلاحيات المستخدم نفسه دون صلاحيات أعلى، وتكون سجلات الاستدعاء قابلة للإضافة فقط. لا يُفعّل الاستخدام إلا بعد تسجيل العميل اتفاق معالجة وتقييم أثر حماية بيانات معتمدًا. تُقيّم المعالجة عالية المخاطر قبل التفعيل وتُراجع عند تغير الأغراض أو البيانات أو المخاطر جوهريًا. يظل العميل مسؤولًا عن الإشراف البشري ومشروعية القرارات. تفاعلات ذكاء الموقع مسار عام مستقل موضح في سياسة الخصوصية، ولا تحل ضوابط المنتج أو مخرجات النموذج محل التزامات المتحكم.
06النقل الدولي والمعالجون الفرعيون
تعني المعالجة الأوروبية احتمال انتقال بيانات العملاء خارج الإمارات. يقتصر النقل على دول توفر حماية كافية أو ترتيبات تستخدم ضمانات تعاقدية أو غيرها مما يسمح به القانون. تشمل الضمانات شروط معالجة المزودين وTLS أثناء النقل والتشفير في التخزين وضوابط الوصول. فئات المعالجين الفرعيين هي استضافة Supabase الأوروبية؛ وAnthropic لنموذج الذكاء عند تفعيل منارة AI؛ ومزودو المراسلة عند تفعيل قنوات WhatsApp أو الصوت أو البريد أو الرسائل القصيرة في منارة Cadence؛ والخرائط عبر Google Maps أو OpenStreetMap. ينظم اتفاق المعالجة التصريح والتزامات الموردين، ويجب أن يحترم تفعيل التكامل الاختياري تعليمات المتحكم ومتطلبات النقل.
07الأمن والاحتفاظ والاستجابة للحوادث
تشمل التدابير الأمنية عزل المستأجرين وأقل الصلاحيات وصلاحيات الأدوار والحقول والشركات ومسارات التدقيق وضبط الأسرار. يمكن تهيئة الاحتفاظ لكل عميل وفق الغرض والواجبات القانونية واتفاق المعالجة. تختلف قراءات التسليم المؤقتة عن جدول احتفاظ سجلات النظام. يحدد المتحكم متطلبات الحذف والاحتفاظ المشروعة، وتعالج منارة ون وفق تعليماته. تُقيّم الحوادث وتُحتوى وتُحفظ أدلتها بأمان. ننسق مع المتحكم وندعم إخطار مكتب الإمارات للبيانات والأفراد المتأثرين حيث يوجبه القانون. تُحدد واجبات الإخطار بموجب القانون المطبق، لا وفق مهلة عالمية مفترضة.
08المساءلة والمساعدة المستمرة
على العملاء تهيئة الصلاحيات ومراجعة الوصول وتوثيق أغراض المعالجة وضمان فهم المستخدمين المخولين لمسؤولياتهم. تدعم منارة ون الضوابط المتفق عليها وتوفر قناة لحقوق الأفراد والنقل واتفاق المعالجة. قناة الخصوصية ومسؤول حماية البيانات هي privacy@manaraone.com. ينبغي تحديد الكيان والمستأجر والمسألة دون كشف سجلات غير لازمة. يجوز إحالة الطلب للمتحكم وطلب تحقق متناسب وبيان القيود المطبقة. تدعم سجلات المعالجة وأدلة تقييم الأثر وتاريخ معلمات التشغيل المساءلة، لكنها لا تمثل شهادة أو ضمان امتثال لكل تهيئة. يحدد الاتفاق الموقع نطاق المساعدة المقدمة.