سياسة الخصوصية

‍

بيانات التحكم بالوثيقة

رمز السياسة: AR-PRV-001

الإصدار: 1.3

تاريخ السريان: 27 أكتوبر 2026

تاريخ آخر مراجعة: 27 أكتوبر 2026

مالك السياسة: الإدارة العليا / الامتثال

اعتمدتها: الإدارة العليا

التصنيف: عام – إشعار خارجي

تسري على: جميع زوار موقع www.archireef.co ومستخدميه

تحترم شركة أركيريف المحدودة (Archireef Limited) والشركات التابعة لها (يُشار إليها مجتمعةً بـ«أركيريف» أو «نحن» أو «لنا») خصوصيتك. توضح سياسة الخصوصية هذه كيفية جمعنا للبيانات الشخصية واستخدامها ومشاركتها وحمايتها عند زيارتك الموقع www.archireef.co («الموقع»)، أو تفاعلك معنا عبر النماذج أو البريد الإلكتروني أو قنوات التواصل الاجتماعي، أو تعاملك مع أركيريف بأي شكل آخر.

تسري هذه السياسة على جميع زوار الموقع ومستخدميه، بصرف النظر عن البلد أو المنطقة التي يتم الدخول منها. وقد نُشرت وفقاً لأفضل الممارسات العالمية في حماية البيانات وللمتطلبات الخاصة بالولايات القضائية التي نعمل فيها، ومنها قانون حماية البيانات الشخصية في دولة الإمارات العربية المتحدة (المرسوم بقانون اتحادي رقم 45 لسنة 2021) ولوائح حماية البيانات لسوق أبوظبي العالمي لعام 2021؛ وقانون حماية البيانات الشخصية (الخصوصية) في هونغ كونغ (Cap. 486)؛ واللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR)؛ وقانون خصوصية المستهلك في كاليفورنيا / قانون حقوق الخصوصية في كاليفورنيا (CCPA/CPRA).

‍

1. من نحن

‍

أركيريف شركة تقنيات طبيعة بحرية (marine nature-tech) يقع مقرها الرئيسي في هونغ كونغ، ولها حضور تشغيلي في سوق أبوظبي العالمي (ADGM) بدولة الإمارات العربية المتحدة.

ولأغراض قوانين حماية البيانات المعمول بها، فإن المتحكم في البيانات هو:

Archireef Ltd، Hub71، الطابق 15، برج الخاتم (Al Khatem Tower)، ساحة سوق أبوظبي العالمي (ADGM Square)، جزيرة المارية، أبوظبي، الإمارات العربية المتحدة

البريد الإلكتروني: info@archireef.co

الموقع الإلكتروني: www.archireef.co

إذا كانت لديك أسئلة حول هذه السياسة أو رغبت في ممارسة أي من الحقوق الموضحة أدناه، يمكنك التواصل معنا عبر بيانات الاتصال الواردة في القسم 13.

‍

2. نطاق هذه السياسة

‍

تسري هذه السياسة على البيانات الشخصية التي نجمعها عبر الموقع، بصرف النظر عن المكان الذي تدخل منه إليه. وهي تشمل على وجه التحديد البيانات التي تُجمع عند قيامك بما يلي:

تقديم نموذج «تواصل معنا» على الموقع.

تقديم نموذج تنزيل الكتيّب (Brochure-Download) للحصول على مواد أركيريف.

الاشتراك في النشرة الإخبارية لأركيريف.

تصفح الموقع أو التنقل فيه أو التفاعل معه بأي شكل آخر.

التقدم لوظيفة لدينا أو تقديم سيرة ذاتية / إبداء رغبة في العمل.

التعامل معنا بصفتك عميلاً أو مورّداً أو مستثمراً أو مستشاراً أو طرفاً مقابلاً آخر.

التفاعل معنا على منصات التواصل الاجتماعي (LinkedIn وInstagram وX وYouTube وغيرها).

حضور فعالياتنا أو ندواتنا عبر الإنترنت أو منتدياتنا القطاعية.

ولا تسري هذه السياسة على المواقع الإلكترونية أو المنتجات أو الخدمات التابعة لجهات خارجية التي ترتبط بالموقع أو يرتبط بها. ونوصيك بمراجعة ممارسات الخصوصية لدى تلك الجهات.

‍

3. البيانات الشخصية التي نجمعها

‍

3.1 المعلومات التي تقدمها لنا

‍

الاسم وعنوان البريد الإلكتروني — تُجمع عبر نموذج «تواصل معنا» ونموذج تنزيل الكتيّب ونموذج الاشتراك في النشرة الإخبارية.

محتوى الرسالة — الرسالة وأي معلومات داعمة تختار مشاركتها عبر نموذج «تواصل معنا».

تفضيلات التسويق — حالة اشتراكك وأي تفضيلات للموضوعات تحددها.

بيانات التوظيف — السيرة الذاتية، والسجل الوظيفي، والمؤهلات التعليمية، والمراجع، ومستندات الحق في العمل، عند تقدمك لوظيفة.

بيانات الأطراف المقابلة التجارية — معلومات الاتصال والفوترة للعملاء والموردين والشركاء والمستشارين والمستثمرين، وأي بيانات تقدمها لأغراض العناية الواجبة أو التعرف على العميل (KYC).

‍

3.2 المعلومات التي نجمعها تلقائياً

‍

البيانات التقنية وبيانات الجهاز — عنوان IP، ونوع المتصفح وإصداره، ونظام التشغيل، ومعرّفات الجهاز، وإعدادات اللغة، والموقع التقريبي المستخلص من عنوان IP.

بيانات الاستخدام — الصفحات التي تم عرضها، والوقت المستغرق، ومسارات النقر، وعناوين الإحالة (URLs)، والتنزيلات، ومدة الجلسة.

ملفات تعريف الارتباط والتقنيات المشابهة — راجع القسم 6 وسياسة ملفات تعريف الارتباط المنفصلة لدى أركيريف (AR-CP-001).

‍

3.3 المعلومات من أطراف ثالثة

‍

رؤى الجمهور المجمّعة من منصات التحليلات ووسائل التواصل الاجتماعي لدينا.

المصادر العامة — السجلات التجارية، والأدلة المهنية، والملفات الشخصية المتاحة للعموم، متى كان ذلك مسموحاً به قانوناً.

مزودو الخدمات والشركاء الذين يعملون نيابة عنا، بما في ذلك الإحالات.

‍

3.4 الفئات الخاصة / الحساسة من البيانات

‍

نحن لا نجمع عن علم فئات خاصة من البيانات الشخصية (مثل البيانات الصحية أو الدينية أو البيومترية أو المتعلقة بالآراء السياسية) عبر الموقع. وإذا شاركتَ معنا مثل هذه البيانات عرضاً — كما في طلب توظيف مثلاً — فلن نعالجها إلا بموافقتك الصريحة أو عند توفر أساس قانوني آخر، وفي حدود ما يلزم للغرض ذي الصلة فقط.

‍

3.5 بيانات الأطفال

‍

الموقع غير موجّه للأطفال. راجع القسم 11.

‍

4. الأساس القانوني للمعالجة

‍

حيثما تسري اللائحة العامة لحماية البيانات في الاتحاد الأوروبي أو المملكة المتحدة، فإن الأسس المتاحة هي: (أ) الموافقة، (ب) تنفيذ عقد، (ج) المصالح المشروعة، (د) الالتزام القانوني، (هـ) المصالح الحيوية، (و) المصلحة العامة. وبموجب قانون حماية البيانات الشخصية الإماراتي وقانون حماية البيانات الشخصية (الخصوصية) في هونغ كونغ، فإننا لا نجمع البيانات الشخصية إلا لأغراض مشروعة ترتبط مباشرةً بوظيفة أو نشاط تقوم به أركيريف، وبطريقة عادلة وغير مفرطة، وسنُعلمك بالأغراض عند الجمع أو قبله.

والأسس التي نعتمد عليها لكل غرض هي:

الرد على الاستفسارات (نموذج «تواصل معنا») — المصالح المشروعة؛ أو اتخاذ خطوات بناءً على طلبك قبل إبرام عقد.

إرسال المواد المطلوبة (نموذج تنزيل الكتيّب) — المصالح المشروعة في الرد على طلبك.

النشرة الإخبارية — الموافقة. ويمكنك إلغاء الاشتراك في أي وقت عبر الرابط الموجود في كل رسالة بريد إلكتروني.

تحليلات الموقع (Google Analytics 4) — الموافقة، التي تُمنح عبر شريط ملفات تعريف الارتباط.

تشغيل الموقع وتأمينه (ملفات تعريف الارتباط الضرورية للغاية) — المصالح المشروعة.

التوظيف — اتخاذ خطوات بناءً على طلبك قبل إبرام عقد؛ والالتزام القانوني فيما يتعلق بالتحقق من الحق في العمل.

علاقات العملاء والموردين والمستثمرين والأطراف المقابلة الأخرى، بما في ذلك KYC — تنفيذ عقد؛ والالتزام القانوني.

الامتثال القانوني والدفاع عن المطالبات القانونية — الالتزام القانوني؛ والمصالح المشروعة.

وحيثما تكون الموافقة مطلوبة، سنحصل عليها قبل معالجة بياناتك، ويمكنك سحب موافقتك في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.

‍

5. كيف نشارك بياناتك — المعالِجون من الأطراف الثالثة

‍

نحن لا نبيع البيانات الشخصية، ولا نشاركها مع أطراف ثالثة لأغراض التسويق المستقل الخاصة بهم دون موافقتك. ونستعين بعدد محدود من مزودي الخدمات الموثوقين («المعالِجون») لتشغيل الموقع واتصالاتنا. والمعالِجون الرئيسيون الذين يتعاملون مع البيانات الشخصية المجمّعة عبر الموقع هم:

Webflow (الولايات المتحدة الأمريكية) — استضافة الموقع وتقديم نماذج الموقع (نموذج «تواصل معنا» ونموذج تنزيل الكتيّب).

Google (الولايات المتحدة الأمريكية) — تحليلات الموقع عبر Google Analytics 4، وذلك فقط عند قبولك ملفات تعريف الارتباط التحليلية.

MailerLite (الاتحاد الأوروبي) — اشتراكات النشرة الإخبارية التي تُجمع عبر نموذج الاشتراك في تذييل الموقع، وإرسال رسائل النشرة الإخبارية.

وقد تشمل الجهات المستلمة الأخرى:

الشركات التابعة ومجموعات أركيريف، على أساس الحاجة إلى المعرفة.

المستشارون المهنيون — المحامون والمدققون والاستشاريون والمصرفيون، متى استدعى التعاقد ذلك.

الجهات الحكومية والجهات التنظيمية وجهات إنفاذ القانون، حيثما يقتضي القانون المعمول به ذلك أو يجيزه.

الأطراف المقابلة في عمليات نقل الأعمال، في سياق الاندماج أو الاستحواذ أو إعادة الهيكلة أو بيع الأصول، مع مراعاة السرية ومتطلبات حماية البيانات المعمول بها.

وإذا أضفنا معالِجاً جديداً يغيّر جوهرياً طريقة التعامل مع بياناتك (مثل نظام إدارة علاقات العملاء CRM، أو أتمتة التسويق، أو علامة إعلانية مثل LinkedIn Insight Tag أو Meta Pixel)، فسنحدّث هذه السياسة وسياسة ملفات تعريف الارتباط، وسنطلب موافقة جديدة حيثما كان ذلك مطلوباً.

‍

6. ملفات تعريف الارتباط والتقنيات المشابهة

‍

نستخدم ملفات تعريف الارتباط لغرضين: (أ) لتشغيل الموقع (ملفات تعريف الارتباط الضرورية للغاية)، و(ب) لفهم الاستخدام الإجمالي للموقع عبر Google Analytics 4 (ملفات تعريف الارتباط التحليلية). ولا تُعيَّن ملفات تعريف الارتباط التحليلية إلا بعد قبولك لها عبر شريط ملفات تعريف الارتباط في الموقع، ويمكنك تغيير اختيارك في أي وقت عبر رابط «تفضيلات ملفات تعريف الارتباط» في تذييل الموقع. وترد التفاصيل الكاملة — بما في ذلك اسم كل ملف ومدة صلاحيته وكيفية إدارة تفضيلاتك — في سياسة ملفات تعريف الارتباط لدى أركيريف (AR-CP-001).

نستخدم Google Analytics 4 («GA4»)، وهي خدمة تحليلات ويب تقدمها شركة Google LLC («Google»)، لمساعدتنا على فهم كيفية استخدام الزوار للموقع. ويتم تحميل GA4 على الموقع عبر علامة Google الخاصة بنا (G-YZ95ZJL6E9). ويجمع GA4 معلومات مثل الصفحات التي تزورها ونوع المتصفح والجهاز لديك وموقعك التقريبي (استناداً إلى عنوان IP). وفي GA4، تتم معالجة عناوين IP لكن Google لا تسجّلها ولا تخزّنها. ونستخدم هذه المعلومات حصراً لتحليل حركة الزيارات على الموقع وتحسين خدماتنا. وللمزيد من المعلومات حول كيفية معالجة Google للبيانات، يُرجى الاطلاع على سياسة الخصوصية من Google. ويمكنك إدارة كيفية استخدام Google لمعلوماتك عبر عناصر التحكم في الخصوصية المتاحة في حسابك على Google.

‍

7. نقل البيانات الدولي

‍

تعالج Webflow وGoogle البيانات الشخصية بصورة رئيسية في الولايات المتحدة الأمريكية، بينما تخزّن MailerLite البيانات في الاتحاد الأوروبي. ونتيجة لذلك، قد تُنقل بياناتك الشخصية أو تُخزَّن أو تُعالج في دول تختلف قوانين حماية البيانات فيها عن قوانين بلد إقامتك.

وعند نقل البيانات الشخصية دولياً، نطبق ضمانات مناسبة، من بينها:

قرارات الملاءمة الصادرة عن الجهات المختصة، متى كانت متاحة.

البنود التعاقدية النموذجية (SCCs) أو آليات النقل المماثلة، مدعومة بتدابير تقنية وتنظيمية إضافية عند الحاجة.

التعهدات التعاقدية الملزمة مع معالِجينا ومعالِجيهم الفرعيين التي تشترط حماية معادلة، بما في ذلك اتفاقية معالجة البيانات الخاصة بكل معالِج.

الاستثناءات المعمول بها في حالات محددة، مثل موافقتك الصريحة أو ضرورة النقل لتنفيذ عقد أبرمته.

وإذا رغبت في الحصول على مزيد من المعلومات حول الضمانات التي نطبقها على نقل معين، يُرجى التواصل معنا عبر بيانات الاتصال الواردة في القسم 13.

‍

8. الاحتفاظ بالبيانات

‍

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض التي جُمعت من أجلها، بما في ذلك استيفاء المتطلبات القانونية أو التنظيمية أو المحاسبية أو متطلبات إعداد التقارير، والدفاع عن المطالبات القانونية أو إثباتها. وفيما يلي مدد الاحتفاظ المعتادة:

استفسارات نموذج «تواصل معنا» — 24 شهراً من آخر تفاعل بيننا، ما لم يتحول الاستفسار إلى علاقة مع عميل.

طلبات تنزيل الكتيّب — 24 شهراً من تاريخ تقديم الطلب.

مشتركو النشرة الإخبارية — إلى حين إلغاء الاشتراك. ونحتفظ بسجل حظر مختصر لضمان عدم مراسلتك مجدداً.

تحليلات الموقع (GA4) — 14 شهراً للبيانات على مستوى المستخدم والحدث، وبعدها لا تبقى سوى التقارير المجمّعة.

اختيار الموافقة على ملفات تعريف الارتباط — 12 شهراً.

بيانات التوظيف — 12 شهراً بعد انتهاء عملية التوظيف، ما لم يتم توظيفك أو توافق على مدة أطول.

سجلات العملاء والموردين والمستثمرين وKYC — حتى 7 سنوات بعد انتهاء العلاقة، أو لمدة أطول متى اقتضى القانون ذلك.

‍

9. كيف نحمي بياناتك

‍

نطبق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو التعديل أو الإفصاح أو الفقدان أو الإتلاف. وتشمل هذه التدابير التشفير أثناء النقل، وضوابط الوصول ومنح الحد الأدنى من الصلاحيات، والمصادقة متعددة العوامل للوصول الإداري، وممارسات التطوير الآمن، والعناية الواجبة تجاه الموردين، وتدريب الموظفين. ومع ذلك، لا يوجد نظام آمن بشكل مطلق، ولا يمكننا ضمان الأمان التام. وحيثما علمنا بحدوث خرق للبيانات الشخصية يُرجَّح أن يشكل خطراً على حقوقك، فسنُخطر الجهة الإشرافية المختصة، والأفراد المتضررين عند اللزوم، وفقاً للقانون المعمول به.

‍

10. حقوقك في الخصوصية

‍

تعتمد حقوقك على القانون الذي تخضع له معالجة بياناتك الشخصية. ونسعى إلى احترام جميع الحقوق الموضحة أدناه بصرف النظر عن الولاية القضائية، متى كان ذلك ممكناً عملياً بدرجة معقولة.

‍

10.1 الإمارات العربية المتحدة — قانون حماية البيانات الشخصية (المرسوم بقانون رقم 45 لسنة 2021)

‍

إذا كانت بياناتك تُعالج بموجب قانون حماية البيانات الشخصية الإماراتي، فلك الحق في:

أن تُحاط علماً بكيفية معالجة بياناتك.

طلب الاطلاع على بياناتك الشخصية والحصول على نسخة منها.

طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.

طلب محو بياناتك، حيثما تسمح الأسس القانونية بذلك.

تقييد بعض عمليات المعالجة أو الاعتراض عليها.

طلب نقل البيانات، حيثما ينطبق ذلك.

سحب الموافقة في أي وقت، حيثما تستند المعالجة إلى الموافقة.

تقديم شكوى إلى مكتب البيانات في دولة الإمارات (https://u.ae).

‍

10.2 هونغ كونغ — قانون حماية البيانات الشخصية (الخصوصية) (Cap. 486)

‍

إذا كانت بياناتك تُعالج بموجب قانون حماية البيانات الشخصية (الخصوصية) في هونغ كونغ (PDPO)، فلك الحق في:

تقديم طلب الاطلاع على البيانات (Data Access Request – DAR) للتأكد مما إذا كنا نحتفظ ببياناتك الشخصية والحصول على نسخة منها.

تقديم طلب تصحيح البيانات (Data Correction Request – DCR) بشأن البيانات غير الدقيقة.

الاعتراض على استخدام بياناتك في التسويق المباشر؛ وسنتوقف عن استخدام بياناتك في التسويق المباشر فور استلام طلب إلغاء الاشتراك.

تقديم شكوى إلى مكتب مفوض الخصوصية للبيانات الشخصية في هونغ كونغ (PCPD) عبر https://www.pcpd.org.hk.

ويجوز لنا فرض رسم معقول مقابل الاستجابة لطلب الاطلاع على البيانات، وذلك وفقاً لما تسمح به المادة 28 من PDPO.

‍

10.3 الاتحاد الأوروبي والمملكة المتحدة — GDPR / UK GDPR

‍

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، أو كنت خاضعاً بوجه آخر للائحة العامة لحماية البيانات، فلك الحق في:

أن تُحاط علماً بمعالجة بياناتك الشخصية.

الاطلاع على بياناتك الشخصية.

تصحيح البيانات غير الدقيقة أو غير المكتملة.

المحو («الحق في النسيان») في ظروف محددة.

تقييد المعالجة.

نقل البيانات.

الاعتراض على المعالجة، بما في ذلك التسويق المباشر والتنميط.

ألا تخضع لقرار يستند حصراً إلى المعالجة الآلية ويترتب عليه آثار قانونية أو آثار مماثلة ذات أهمية.

سحب الموافقة في أي وقت، حيثما تستند المعالجة إلى الموافقة.

تقديم شكوى إلى الجهة الإشرافية المحلية (مثل مكتب مفوض المعلومات في المملكة المتحدة ICO، أو الجهة المختصة في دولتك العضو بالاتحاد الأوروبي).

‍

10.4 كاليفورنيا — CCPA / CPRA

‍

إذا كنت من سكان ولاية كاليفورنيا، فلك الحق في:

معرفة المعلومات الشخصية التي نجمعها ونستخدمها ونفصح عنها، و(إن وُجد) نبيعها أو نشاركها.

الاطلاع على العناصر والفئات المحددة من المعلومات الشخصية التي جمعناها عنك خلال الأشهر الـ12 السابقة.

حذف المعلومات الشخصية، مع مراعاة الاستثناءات القانونية.

تصحيح المعلومات الشخصية غير الدقيقة.

الانسحاب من «بيع» المعلومات الشخصية أو «مشاركتها» لأغراض الإعلانات السلوكية عبر السياقات. ولا تبيع أركيريف المعلومات الشخصية ولا تشاركها بالمعنى المحدد لهذين المصطلحين في CCPA. وإذا تغير ذلك، فسنوفر على الموقع رابط «لا تبع معلوماتي الشخصية أو تشاركها».

تقييد استخدام المعلومات الشخصية الحساسة والإفصاح عنها.

عدم التعرض للانتقام أو التمييز بسبب ممارسة حقوق الخصوصية.

ويمكنك تعيين وكيل مفوَّض لتقديم طلب نيابةً عنك. وسنتحقق من هوية مقدم الطلب (وصلاحية الوكيل) قبل تلبية الطلب، وفقاً لما يقتضيه القانون.

‍

10.5 كيفية ممارسة حقوقك

‍

لممارسة أي من الحقوق المذكورة أعلاه، تواصل معنا عبر info@archireef.co مع كتابة «طلب حقوق الخصوصية» (Privacy Rights Request) في سطر الموضوع، ووصف واضح لطلبك. وسنؤكد استلام طلبك فوراً ونرد عليه خلال المهلة التي يقتضيها القانون المنطبق على طلبك — وتكون عموماً خلال 30 يوماً بموجب GDPR / UK GDPR، و40 يوماً بموجب PDPO، و45 يوماً بموجب CCPA، مع إمكانية التمديد المسموح به عندما تقتضي الظروف ذلك.

وقد نحتاج إلى التحقق من هويتك قبل تلبية بعض الطلبات؛ ولن نطلب سوى المعلومات اللازمة لذلك. ولا توجد رسوم على معظم الطلبات، إلا حيثما يسمح القانون بذلك (كالطلبات التي تفتقر بوضوح إلى الأساس أو المفرطة، أو الرسوم المسموح بها بموجب المادة 28 من PDPO).

‍

11. خصوصية الأطفال

‍

الموقع غير موجّه للأطفال دون سن 16 عاماً، ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أننا جمعنا عن غير قصد بيانات شخصية من طفل، يُرجى التواصل معنا لنتمكن من حذفها.

‍

12. الروابط الخارجية والمحتوى المضمَّن

‍

قد يتضمن الموقع روابط إلى مواقع وخدمات تابعة لجهات خارجية أو محتوى مضمّناً منها (مثل مقاطع فيديو YouTube أو خلاصات وسائل التواصل الاجتماعي أو خدمات الخرائط). ولسنا مسؤولين عن ممارسات الخصوصية لدى تلك الجهات. ونوصيك بمراجعة إشعارات الخصوصية الخاصة بها قبل تزويدها بأي بيانات شخصية.

‍

13. تواصل معنا

‍

يُرجى توجيه الأسئلة أو الملاحظات أو الطلبات بموجب هذه السياسة إلى:

Archireef Ltd — الخصوصية (Privacy)، Hub71، الطابق 15، برج الخاتم (Al Khatem Tower)، ساحة سوق أبوظبي العالمي (ADGM Square)، جزيرة المارية، أبوظبي، الإمارات العربية المتحدة