سياسة الخصوصية

1. ما الذي نجمعه

عندما تحجز مع إنوفكس ستوديوز نجمع:

• معلومات التواصل: الاسم، والبريد الإلكتروني، ورقم الهاتف، والشركة (إن وُجدت).
• معلومات الحجز: التواريخ، والأوقات، ونوع الاستخدام، وحجم الطاقم، والخدمة (استوديو / بودكاست / معدات)، واختيار الفئة، وتفضيل مجموعة البودكاست (حيثما ينطبق — في حجوزات البودكاست يمكنك اختيار المجموعة / الخلفية التي تريدها)، وأي ملاحظات تضيفها.
• معلومات الدفع: تُعالَج عبر Stripe — معالِج المدفوعات المعتمد وفق معيار PCI-DSS. تُوجَّه إلى صفحة الدفع المُستضافة لدى Stripe لإتمام عربونك. تفاصيل البطاقة لا تمرّ أبداً عبر خوادمنا — ولا نستلم سوى مرجع تأكيد دفع بعد التحقّق من المعاملة.
• التحقّق من الهوية (تأجير المعدات): الهوية الإماراتية، أو جواز السفر، أو رخصة القيادة. تُخزَّن مشفَّرة في سجلّات التأجير لدينا، ويقتصر الوصول إليها على مشغّل الاستوديو وموظّفي المالية، وتُحفظ طوال مدّة التأجير وتُحذَف تلقائياً خلال 30 يوماً من الإرجاع الآمن. وتُجمَع كضرورة تعاقدية لتغطية المسؤولية عن أضرار المعدات.
• القُصَّر في موقع التصوير: حين يكون أطفال حاضرين أثناء التصوير، قد تُلتقَط صورتهم عبر كاميرات المراقبة بموجب شروط قواعد الاستوديو الخاصة بنا. ويتحمّل الوالدان أو الأوصياء مسؤولية الإقرار بذلك قبل الدخول. ولا نجمع أسماء أو معلومات تعريفية للضيوف دون سن 16 عبر مسار الحجز؛ وإذا تطلّب الإنتاج ذلك (مثل إذن تصوير قاصر)، فيتولّى المنتج الحصول على الموافقة مباشرةً من الوصيّ.
• سجلّ الولاء والرصيد: نتتبّع إجمالي إنفاق الحجوزات وأرصدة رصيد الاستوديو المرتبطة ببريدك الإلكتروني لاحتساب فئة الولاء الخاصة بك (Regular / Pro / Elite) والرصيد الذي اكتسبته. ويشمل ذلك إجمالي إنفاق متحرّكاً لمدّة 6 أشهر يُستخدَم للانتقال بين الفئات. وتؤثّر الفئة على نسبة الرصيد المُسترَدّ وأهليّتك للمزايا — انظر صفحة برنامج الولاء لمعرفة كيفية عمله.
• إسناد الإحالة: إذا أدخلت رمز إحالة أو بريد صديق في نموذج الحجز، فإننا نلتقط ذلك المرجع لمنح الرصيد للطرفين بعد اكتمال تصويرك. وقبل إيداع أي رصيد لدى المُحيل، نرسل له بريداً للتأكيد بنقرة واحدة كي لا يُربَط أحد بك دون موافقته. انظر صفحة الإحالة للتفاصيل الكاملة. وإذا كنت أنت المُحيل واستلمت بريد تأكيد كهذا، فيمكنك تجاهله أو رفضه — ولن تُسجَّل الإحالة عندئذ.
• فحوصات مكافحة الاحتيال في الإحالة: لحماية نزاهة البرنامج، نطابق بريد العميل المُحال مع سجلّ حجوزاتنا للتأكّد من أنه لم يحجز معنا من قبل. كما نفرض حدّاً أدنى لحجم الحجز المؤهِّل (حالياً 4 ساعات أو 1,000 درهم) وحدّاً مرناً لعدد الإحالات لكل حساب خلال كل 90 يوماً متحرّكة. وهذه الفحوصات أنشطة معالجة مرتبطة ببرنامج الإحالة؛ ولا تُشارَك أي بيانات منها مع المُحيل.

عند استخدامك للموقع نجمع بيانات تقنية محدودة:

• معلومات تقنية: نوع المتصفّح، وفئة الجهاز، والموقع التقريبي على مستوى المدينة لأغراض تشخيص الأداء. تُسجَّل بصورة إجمالية فقط.
• سلّة تأجير المعدات (التخزين المحلّي في المتصفّح): عندما تضيف عناصر إلى سلّة التأجير في /rent، تُحفَظ اختياراتك — معرّفات العناصر، والكميات، وتواريخ الاستلام والإرجاع، وتفضيل التوصيل — في localStorage بمتصفّحك تحت المفتاح innovex.rentalCart.v2. ويبقى ذلك عبر الصفحات وعمليات إعادة التحميل كي لا تفقد سلّتك بين الزيارات. وتبقى البيانات على جهازك فقط — ولا تُرسَل إلينا أبداً حتى تقدّم طلب تأجير. ولا تحتوي على اسم أو بريد أو هاتف أو بيانات دفع. ومسح تخزين متصفّحك يزيلها.
• سجلّ محادثة الذكاء الاصطناعي (تخزين الجلسة في المتصفّح): عندما تستخدم مساعد المحادثة «اسأل إنوفكس»، تُحفَظ محادثتك (رسائلك وردود الذكاء الاصطناعي) في sessionStorage بمتصفّحك تحت المفتاح innovex.chat.v1 كي تبقى ما دامت علامة التبويب مفتوحة. وتُمسَح تلقائياً عند إغلاق علامة التبويب. والمحادثة مخصّصة للمستخدمين من عمر 18 عاماً فأكثر؛ وإذا كنت دون 18 فالرجاء عدم إرسال معلومات شخصية عبرها. وتُرسَل كل رسالة تكتبها إلى Anthropic, Inc. (الولايات المتحدة) — مزوّد نموذج الذكاء الاصطناعي لدينا — لتوليد ردّ (انظر القسم 3). ويمكنك مسح النسخة المحلّية في أي وقت باستخدام زر «مسح» في لوحة المحادثة أو بإغلاق علامة تبويب متصفّحك.
• التحليلات: يُخطَّط لتسجيل مشاهدات الصفحات ومسارات التنقّل بصورة مجهولة الهوية (Google Analytics 4 مع إخفاء عنوان IP، يُطلَق مع الواجهة الخلفية). وعند تفعيل التحليلات، سنضيف لافتة موافقة على ملفات تعريف الارتباط ونحدّث هذا القسم. وفي وقت مراجعة هذه السياسة، لا تعمل أي نصوص تحليلات على الموقع.

2. لماذا نجمعها — وأساسنا القانوني

كل عنصر بيانات أعلاه يرتبط بأساس قانوني محدّد بموجب المرسوم بقانون اتحادي إماراتي رقم 45 لسنة 2021 (قانون حماية البيانات الشخصية)، وحيثما ينطبق، اللائحة الأوروبية العامة لحماية البيانات (GDPR):

• تنفيذ الحجز، والمدفوعات، وتحصيل المبلغ المتبقّي — ضرورة تعاقدية. لا يمكننا تنفيذ تصويرك دون معرفة هويّتك، وموعد رغبتك في الاستوديو، وكيفية الوصول إليك إذا تغيّر شيء.
• السجلّات الضريبية، وفوترة ضريبة القيمة المضافة، والامتثال القانوني — التزام قانوني (تشترط الهيئة الاتحادية للضرائب في الإمارات حفظ السجلّات المالية لمدّة 7 سنوات).
• المسؤولية عن أضرار المعدات (التحقّق من الهوية) — ضرورة تعاقدية. فاحتجاز تأمين ضرر قابل للاسترداد مقابل هوية يمكن التحقّق منها هو وسيلتنا للتأمين ضد الفقدان أو التلف.
• كاميرات المراقبة في المناطق المشتركة (سلامة المبنى) — مصلحة مشروعة موازنةً بخصوصية العميل. تغطّي الكاميرات المدخل والممرات وأرضية الاستوديو؛ ولا تغطّي أبداً المناطق الخاصة (غرف تبديل الملابس، دورات المياه، غرفة التجهيز). وتُحفَظ التسجيلات 30 يوماً ثم تُحذَف تلقائياً.
• التحديثات التسويقية (التوفّر، العروض، الخدمات الجديدة) — موافقة صريحة. لا نرسل بريداً تسويقياً إلا إذا أشّرت على خانة الاشتراك في نموذج الحجز أو الجولة. ويمكنك إلغاء الاشتراك في أي وقت عبر الرابط في كل بريد تسويقي.
• برنامج الولاء (الرصيد المُسترَدّ + تتبّع الفئة) — ضرورة تعاقدية. كونك عميل إنوفكس يشمل ميزة رصيد الولاء على كل حجز مكتمل. ونحتاج إلى تتبّع سجلّ إنفاقك لاحتساب فئتك (Regular / Pro / Elite) وإيداع مبلغ الرصيد الصحيح بعد كل تصوير. وأرصدة الرصيد وتغييرات الفئة متاحة لك عند الطلب.
• إسناد الإحالة — ضرورة تعاقدية بالنسبة لك (الطرف المُحال) لأنك أدخلت مرجعاً لفتح رصيد حجزك الأول. أما بالنسبة للطرف الثالث (المُحيل)، فإن معالجة بريده لإصدار الرصيد مشروطة بموافقته الصريحة عبر بريد تأكيد بنقرة واحدة. ولا نودِع أي رصيد في حسابه دون ذلك التأكيد.
• مكافحة الاحتيال في الإحالة (فحص عدم الحجز السابق بالبريد، وحدود الحجز المؤهِّل، وسقف التكرار) — مصلحة مشروعة موازنةً بخصوصية العميل. الفحص هو الحدّ الأدنى اللازم لإبقاء البرنامج مجدياً اقتصادياً؛ ولا تُشارَك النتائج مع المُحيلين ولا تُستخدَم أبداً للتسويق.
• رسائل مساعد المحادثة بالذكاء الاصطناعي — مصلحة مشروعة. نشغّل روبوت محادثة على الموقع للإجابة عن الأسئلة الشائعة حول الأسعار والمعدات والباقات والسياسات. وتُرسَل الرسائل التي تكتبها إلى واجهة برمجة تطبيقات Anthropic لتوليد ردّ، وتُخزَّن المحادثة فقط في sessionStorage بمتصفّحك (ولا نحفظها على خوادمنا). ويمكنك تجنّب هذه المعالجة كلياً باستخدام البريد الإلكتروني أو واتساب بدلاً منها — وكلاهما مرتبط من لوحة المحادثة وصفحة التواصل.
• تحليلات الموقع (عند التفعيل) — موافقة عبر لافتة ملفات تعريف الارتباط. تعمل ملفات تعريف الارتباط الأساسية (جلسة الحجز، المصادقة) دون موافقة؛ أما جميع الملفات الأخرى فتنتظر اللافتة.

3. مع من نشاركها

نشارك بياناتك مع أقلّ عدد ممكن من الأطراف الثالثة اللازمة لتنفيذ حجزك. ولكلٍّ منها اتفاقية معالجة بيانات (DPA) مكتوبة مع إنوفكس:

• Stripe: معالجة المدفوعات. تُتمّ عربونك على صفحة الدفع المُستضافة لدى Stripe؛ ونستلم مرجع دفع مُتحقَّقاً منه (المبلغ، والعملة، ورقم المعاملة) بعد التأكيد.
• Hostinger Titan Email: البريد المعامَلاتي (تأكيدات الحجز، وروابط الإلغاء، وإعادة تعيين كلمات المرور، واشتراكات النشرة). يستلم اسم المستلِم وبريده فقط. وتعمل Hostinger كوسيط SMTP لتسليم بريدنا المُستضاف ذاتياً.
• Anthropic, Inc. (الولايات المتحدة): مزوّد نموذج الذكاء الاصطناعي لمحادثة «اسأل إنوفكس» على الموقع. عندما ترسل رسالة عبر المحادثة، يُرسَل نص رسالتك وسجلّ المحادثة الحديث لتلك الجلسة إلى واجهة برمجة تطبيقات Anthropic لتوليد ردّ. وتعالِج Anthropic ذلك بموجب اتفاقية معالجة بيانات، وقد تحتفظ بالمدخلات/المخرجات حتى 30 يوماً لمراقبة السلامة قبل الحذف. ولا تستخدم Anthropic بيانات محادثتك لتدريب النماذج بشكل افتراضي.
• WhatsApp / Meta Platforms Ireland Ltd.: عندما تقدّم استفسار حجز أو سلّة تأجير عبر رابط واتساب المباشر لدينا (أزرار «تواصل عبر واتساب» الخضراء في أنحاء الموقع)، تُسلَّم الرسالة التي ترسلها — بما فيها أي تفاصيل تواصل، وتواريخ حجز، ومحتويات سلّة تأجير اخترت كتابتها أو لصقها — عبر بنية واتساب المشفَّرة من طرف إلى طرف. وتعمل Meta كمعالِج لنقل الرسالة في تلك المراسلة بموجب سياسة خصوصية واتساب نفسها. ونحن لا ندفع بياناتك إلى واتساب نيابةً عنك؛ ولا يبدأ تدفّق البيانات إلا عند الضغط على زر واتساب واختيارك إرسال الرسالة المعبّأة مسبقاً.
• Google Analytics (مخطَّط، غير نشط بعد): قياس حركة المرور بصورة مجهولة الهوية.
• الهيئة الاتحادية للضرائب في الإمارات: تقارير ضريبة القيمة المضافة الإجمالية وفق ما يقتضيه القانون.

نحن لا نبيع البيانات الشخصية أو نؤجّرها أو نتاجر بها مع معلنين أو مسوّقين أو أطراف ثالثة غير ذات صلة.

4. عمليات نقل البيانات عبر الحدود

الولاية القضائية. تعمل إنوفكس ستوديوز بموجب رخصة تجارية في البرّ الرئيسي بالإمارات (دائرة الاقتصاد والسياحة في دبي / DET) وهي غير مسجّلة في مركز دبي المالي العالمي (DIFC) أو سوق أبوظبي العالمي (ADGM). ينطبق قانون حماية البيانات الشخصية الاتحادي الإماراتي (المرسوم بقانون 45/2021). أما تعديل قانون حماية البيانات في DIFC لعام 2023 — بما في ذلك نظام تقييم أثر النقل الذي دخل حيّز التنفيذ بعد يوليو 2025 — فلا ينطبق علينا بحكم الولاية القضائية. وإذا انتقل كياننا يوماً إلى منطقة حرّة، فسنحدّث هذا القسم ونُكمل تقييمات أثر النقل ذات الصلة.

بعض المورّدين أدناه يعالجون البيانات خارج الإمارات:

• Stripe: معالجة المدفوعات. وتُعالَج بيانات المعاملة (المبلغ، والعملة، ورقم المرجع) بواسطة Stripe كمعالِج مدفوعات مستقل بموجب اتفاقية معالجة البيانات الخاصة به ومعايير الأمان الدولية (PCI-DSS).
• Hostinger (خارج الاتحاد الأوروبي، وسيط بريد)، وGoogle Analytics (الولايات المتحدة)، وAnthropic (الولايات المتحدة): تُنقَل بيانات شخصية محدودة (البريد الإلكتروني، والاستخدام المجهول الهوية، ونص رسائل المحادثة) بموجب اتفاقية معالجة البيانات المنشورة لكل مورّد والبنود التعاقدية القياسية (SCCs) حيثما ينطبق. ويحافظ هؤلاء المورّدون على آليات الكفاية لدى الاتحاد الأوروبي/المملكة المتحدة.

يمكنك طلب قائمة معالِجينا الفرعيين النشطين في أي وقت بمراسلة العنوان الوارد في القسم 9. وإذا اعترضت على عملية نقل محدّدة عبر الحدود، فتواصل معنا وسنشرح لك خياراتك (بما في ذلك حذف سجلّك حيثما لا يكون النقل لازماً قانونياً).

5. مدّة احتفاظنا بها

• الحجوزات النشطة: حتى 90 يوماً بعد اكتمال حجزك.
• سجلّات الدفع والضرائب: 7 سنوات (اشتراط الهيئة الاتحادية للضرائب في الإمارات).
• جهات الاتصال التسويقية (المشترِكة): حتى تلغي الاشتراك.
• نُسَخ الهوية لتأجير المعدات: تُحذَف خلال 30 يوماً من الإرجاع الآمن للمعدات.
• تسجيلات كاميرات المراقبة (المناطق المشتركة): 30 يوماً، ثم تُحذَف تلقائياً. ولا تُشارَك إطلاقاً إلا مع جهات إنفاذ القانون بطلب رسمي أو استجابةً لمطالبة تأمينية.
• أرصدة الولاء + سجلّ الفئة: تُحفَظ أرصدة الرصيد ونافذة الإنفاق المتحرّكة لمدّة 6 أشهر المستخدَمة لاحتساب الفئة طوال مدّة علاقتك كعميل. وتنتهي سجلّات اكتساب الرصيد الفردية بعد 12 شهراً من الحجز المُنشِئ لها؛ وتُسجَّل الانتقالات بين الفئات لأغراض التدقيق.
• سجلّات الإحالة: تُحفَظ لمدّة 24 شهراً بعد الحجز المؤهِّل كي نتمكّن من تسوية النزاعات وفحوصات الاحتيال. أما بريد المُحيلين من أطراف ثالثة الذي لا يُؤكَّد أبداً (أي لا يُنقَر رابط التأكيد) فيُحذَف خلال 30 يوماً.
• ملفات الإضافة إلى التقويم (.ics): بمجرّد نقرك «إضافة إلى التقويم» من صفحة تأكيد، تُضمَّن تفاصيل الحجز (التاريخ، والوقت، والإجمالي، والعنوان) في ملف ICS ويُخزَّن في تطبيق التقويم الخاص بك — وتنطبق قواعد احتفاظه من تلك اللحظة. ولا قدرة لنا على إلغاء أو حذف إدخال ICS بعد دخوله تقويمك.
• تحليلات الموقع (عند التفعيل): 14 شهراً (مدّة الاحتفاظ الافتراضية في Google Analytics).

6. حقوقك

بموجب قانون حماية البيانات الشخصية الإماراتي (وحيثما ينطبق، GDPR الأوروبي / GDPR في المملكة المتحدة / قانون CCPA في كاليفورنيا)، يمكنك أن تطلب في أي وقت:

• الاطّلاع — نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح — نصحّح المعلومات غير الدقيقة أو القديمة.
• الحذف — نزيل بياناتك، رهناً بمتطلّبات الاحتفاظ القانونية (مثل السجلّات الضريبية المحفوظة 7 سنوات). ملاحظة: قد تحتفظ Anthropic برسائل المحادثة المُرسَلة إليها حتى 30 يوماً بموجب اتفاقية معالجة البيانات لديها لأغراض مراقبة السلامة، وبعدها تحذفها Anthropic. ولا يمكننا تنفيذ حذف أبكر للبيانات داخل أنظمة Anthropic.
• قابلية النقل — نسخة من بياناتك بصيغة قابلة للقراءة آلياً وبتنسيق قياسي.
• الاعتراض / التقييد — يمكنك الاعتراض على معالجة محدّدة (مثل التسويق) أو طلب تقييد المعالجة ريثما نحقّق في شأن ما.
• سحب الموافقة — لأي معالجة قائمة على الموافقة (التسويق، ملفات تعريف الارتباط الخاصة بالتحليلات) في أي وقت.

أرسل طلبك إلى العنوان الوارد في القسم 9 — نردّ خلال 14 يوماً. ولا رسوم على الطلب المعتاد.

7. التواصل التسويقي

• لا نرسل بريداً تسويقياً إلا إذا اشتركت صراحةً في نموذج الحجز أو الجولة. ويُسجَّل الاشتراك مع ختم زمني.
• يتضمّن كل بريد تسويقي رابط إلغاء اشتراك. نقرة واحدة وتخرج.
• أما البريد المتعلّق بالحجز (التأكيدات، والتذكيرات، واستحقاق المبلغ المتبقّي، والإيصالات) فهو معامَلاتي — تستلمه كجزء من تنفيذ حجزك، بصرف النظر عن الموافقة التسويقية.

8. ملفات تعريف الارتباط

• نستخدم ملفات تعريف ارتباط أساسية لجلسات الحجز والمصادقة — وتعمل دون موافقة لأنها ضرورية تماماً لعمل الموقع.
• عند إطلاق التحليلات (Google Analytics 4 مع إخفاء عنوان IP)، سنضيف لافتة موافقة على ملفات تعريف الارتباط ونحدّث هذا القسم. ولا تعمل أي ملفات تعريف ارتباط تحليلية حتى ذلك الحين.
• نحن لا نستخدم ملفات تعريف ارتباط إعلانية أو لتتبّع السلوك، لا الآن ولا في أي خطة مستقبلية.

9. التواصل بشأن مسائل الخصوصية

راسل info@innovexstudios.com مع كتابة «Privacy» في سطر الموضوع. نردّ خلال 14 يوماً. وللمسائل العاجلة المتعلّقة بحماية البيانات، تواصل عبر واتساب على الرقم الموجود في صفحة التواصل لدينا.

10. تعديلات هذه السياسة

ستُعلَن التغييرات الجوهرية على سياسة الخصوصية هذه على الموقع، وعند الاقتضاء، تُرسَل بالبريد إلى العملاء ذوي الحجوزات النشطة قبل 14 يوماً على الأقل من سريانها.