سياسة الخصوصية

Humanitarian Ops (المقدَّمة من United Flows)

آخر تحديث: تموز/يوليو 2026

1. مقدمة

تشرح سياسة الخصوصية هذه كيفية تعامل Humanitarian Ops ("Humanitarian Ops"، "نحن"، "لنا") مع البيانات الشخصية في إطار موقعنا الإلكتروني ومنصّتنا الموجَّهة للمنظمات غير الحكومية والبرامج المموَّلة من الجهات المانحة.

نأخذ حماية البيانات الشخصية على محمل الجدّ، لا سيّما أن منصّتنا تُستخدَم لدعم برامج إنسانية تخصّ أشخاصًا في أوضاع هشّة. وتُستضاف بياناتك الشخصية في الاتحاد الأوروبي، وتُعالَج وفقًا لمبادئ حماية البيانات المعمول بها في اللائحة العامة لحماية البيانات (GDPR).

وتغطّي هذه السياسة البيانات الشخصية التي نحدّد نحن الغرض من معالجتها — أي بيانات زوّار الموقع، ومن يتواصلون معنا أو يطلبون عرضًا توضيحيًا، ومستخدمي الحسابات. ولا تشمل بيانات المستفيدين والبرامج التي يُدخلها عملاؤنا إلى المنصّة؛ وهو ما نوضّحه في القسم 3.

ولأي استفسار بخصوص هذه السياسة، يُرجى التواصل معنا على info@unitedflows.com.

2. البيانات التي نعالجها والغرض منها

نجمع البيانات الشخصية ونستخدمها للأغراض التالية:

ولا نعالج البيانات الشخصية إلا استنادًا إلى أساس مناسب لذلك — على سبيل المثال: لاتخاذ إجراءات بناءً على طلبك، أو لتقديم خدمة بموجب عقد، أو للوفاء بالتزامات قانونية، أو تحقيقًا لمصلحتنا المشروعة في تشغيل المنصّة والحفاظ على أمنها. وحين نعتمد على موافقتك (كرسائل التسويق مثلًا)، يحقّ لك سحبها في أي وقت.

نحن لا نبيع البيانات الشخصية، ولا نشاركها لأغراض إعلانية لصالح أطراف ثالثة.

3. صفتان مختلفتان: بياناتنا وبيانات عملائنا

بما أن Humanitarian Ops منصّة تستخدمها المنظمات لإدارة برامجها، فإننا نتعامل مع البيانات الشخصية بصفتين مختلفتين:

• عندما نعمل بصفة المتحكّم في البيانات — في ما يخصّ بيانات الموقع والاستفسارات والحسابات والفوترة الموضّحة أعلاه — تنطبق سياسة الخصوصية هذه.
• وعندما نعمل بصفة المعالِج — في ما يخصّ بيانات المستفيدين والأسر والبرامج التي تُدخلها المنظمة العميلة إلى المنصّة — تكون المنظمة العميلة هي المتحكّم في تلك البيانات، ولا نعالجها إلا وفق تعليماتها. وتُنظِّم هذه العلاقةَ اتفاقيةُ معالجة بيانات منفصلة، وليست سياسة الخصوصية هذه.

وإذا كنت مستفيدًا أو مشاركًا في أحد البرامج وأردت ممارسة حقوقك على بياناتك، فيُرجى التواصل مع المنظمة التي سجّلتك، وسنقدّم لها الدعم اللازم للرد عليك.

4. كيف نشارك البيانات الشخصية

لا نشارك البيانات الشخصية إلا مع مزوّدي خدمات يساعدوننا في تشغيل المنصّة، وبموجب اتفاقيات تُلزمهم بحمايتها:

• الاستضافة وقاعدة البيانات: تُستضاف منصّتنا وبياناتنا لدى Supabase، في الاتحاد الأوروبي (فرانكفورت).
• معالجة المدفوعات: تتولّى الفوترةَ جهةُ معالجة مدفوعات خارجية (طرف ثالث)، ولا نخزّن أرقام البطاقات كاملةً.
• مزوّدون تشغيليون آخرون (كخدمات توصيل المحتوى، وعند الاقتضاء ميزات المنتج التي تعتمد على خدمات أطراف ثالثة) يعالجون قدرًا محدودًا من البيانات اللازمة لأداء تلك الوظائف، في ظلّ ضمانات مناسبة.

وقد نُفصح عن البيانات الشخصية أيضًا عندما يقتضي القانون ذلك، أو لحماية حقوقنا أو حقوق مستخدمينا، أو في سياق نقل نشاط تجاري — مع الحرص دائمًا على توفير حماية مناسبة.

5. عمليات النقل الدولية

يتركّز معظم مستخدمينا في الشرق الأوسط وتركيا وشرق أفريقيا وجنوب آسيا، بينما تقع استضافتنا في الاتحاد الأوروبي. وقد يوجد بعض مزوّدي خدماتنا في بلدان أخرى. وحين تُنقَل البيانات الشخصية عبر الحدود، نعتمد على ضمانات مناسبة — كقرارات الكفاية المعترف بها أو البنود التعاقدية القياسية — للحفاظ على حمايتها.

أما المنظمات التي لديها متطلبات تتعلق بإقامة البيانات أو سيادتها، فتوفّر لها Humanitarian Ops كذلك النشر على خوادمها الخاصة (داخل المؤسسة) أو في سحابة خاصة، بما يُبقي بيانات البرامج داخل البنية التحتية الخاصة بالمنظمة.

6. كيف نحمي البيانات الشخصية

نطبّق تدابير تقنية وتنظيمية تتناسب مع حساسية البيانات، من بينها:

• التشفير أثناء النقل: يُستخدَم بروتوكول TLS في الاتصال بين جهازك والمنصّة.
• التشفير أثناء التخزين: تشفير على مستوى القرص لقاعدة البيانات الأساسية.
• التشفير على مستوى الحقول لمُعرّفات المستفيدين: تُشفَّر حقول التعريف المباشرة (الاسم، ورقم الهوية، والهاتف، والعنوان، وتاريخ الميلاد، والموقع الجغرافي، والملاحظات، واسم ربّ الأسرة) على مستوى التطبيق باستخدام مفاتيح خاصة بكل منظمة، ولا يُعاد فكّ تشفيرها إلا من خلال وظائف مقيَّدة بالصلاحيات ومسجَّلة في سجلّ التدقيق — بحيث يقتصر الوصول إلى هذه المُعرّفات على الأدوار المصرَّح لها، ويُسجَّل كلُّ وصول إليها.
• التحكم في الوصول وعزل البيانات: صلاحيات مبنية على الأدوار، مع عزل بيانات كل منظمة عن بيانات غيرها.

ونحن نصف هنا الضوابط المطبَّقة فعليًا. علمًا بأن Humanitarian Ops ليس مشفَّرًا من طرف إلى طرف، وأننا لا ندّعي أي شهادات أمنية لم تُدقَّق بصورة مستقلة. وما من نظام آمن بشكل مطلق، لكننا نعمل باستمرار على حماية البيانات الشخصية وتعزيز ضوابطنا مع مرور الوقت.

7. مدة الاحتفاظ بالبيانات الشخصية

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض المذكورة أعلاه — كالرد على استفسارك، وإتاحة حسابك طوال مدة استخدامك للخدمة، والوفاء بالالتزامات القانونية والمحاسبية والضريبية. ومتى انتفت الحاجة إلى البيانات الشخصية، نحذفها أو نجعلها مجهولة الهوية على نحوٍ لا رجعة فيه.

8. حقوقك

قد تتمتّع، بحسب موقعك والقانون المعمول به، بالحقوق التالية:

• الوصول إلى بياناتك الشخصية التي نحتفظ بها؛
• طلب تصحيح البيانات غير الدقيقة؛
• طلب حذف بياناتك في حالات معيّنة؛
• الاعتراض على أنواع معيّنة من المعالجة أو تقييدها؛
• الحصول على البيانات التي زوّدتنا بها بصيغة قابلة للنقل؛
• وسحب موافقتك حيثما كانت المعالجة تستند إليها.

ولممارسة أيٍّ من هذه الحقوق، يُرجى مراسلتنا على info@unitedflows.com. وقد يتعيّن علينا التحقق من هويتك أولًا، وسنرد عليك خلال مدة معقولة. كما يحقّ لك تقديم شكوى إلى الجهة المختصة بحماية البيانات في نطاق ولايتك القضائية.

9. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة الضرورية لتشغيل الموقع والحفاظ على أمنه. وفي حال استخدام أي ملفات تعريف ارتباط أو أدوات تحليل غير ضرورية، فإننا نلتزم في ذلك بالقانون المعمول به، ونحصل على موافقتك عند الاقتضاء.

10. الأطفال

Humanitarian Ops مُعَدٌّ للاستخدام من قِبَل المنظمات وموظفيها، لا من قِبَل الأطفال. وحين تعالج المنظمات العميلة بيانات تخصّ أطفالًا في إطار برامجها، فإنها تفعل ذلك بصفتها المتحكّم في البيانات، وتتحمّل مسؤولية تطبيق وسائل الحماية المناسبة ومعايير حماية الطفل.

11. التغييرات على هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر. وعند تحديثها، سنُعدّل تاريخ ”آخر تحديث“ المذكور أعلاه، وسنُوفّر إشعارًا أكثر وضوحًا متى كانت التغييرات جوهرية.

12. التواصل

لأي استفسار أو طلب يتعلق بالخصوصية، يُرجى التواصل معنا على:

info@unitedflows.com