سياسة الخصوصية

هذه هي سياسة الخصوصية الخاصة بنا. أما شروط الاستخدام (EULA) الخاصة بـ Mimos فتوجد في صفحة مستقلة. عرض شروط الاستخدام ←

1. عن هذه السياسة ولمن هي موجّهة

Mimos منصة برمجيات كخدمة (SaaS) متعددة المستأجرين تستخدمها صالونات تجميل الكلاب لإدارة العملاء والحيوانات الأليفة والمواعيد والمراسلة وصفحة حجز عبر الإنترنت. تشغّل المنصةَ شركة Mimos Technology Inc.‏ ("Mimos"، "نحن")، 108 W 39th St, STE1006 PMB2057 New York City, 10018 NY, USA.

توضّح هذه السياسة ما البيانات الشخصية التي نعالجها، ولماذا، وعلى أي أساس قانوني، ومع من نشاركها، وما مدة احتفاظنا بها، وما الحقوق التي تتمتع بها. وتنطبق على:

• صالونات تجميل الكلاب المشترِكة في Mimos (عملاؤنا المباشرون) والعاملين لدى تلك الأنشطة التجارية ممن لديهم حساب.
• أصحاب الحيوانات الأليفة ("العملاء") الذين يحفظ نشاط تجاري بياناتهم في Mimos أو الذين يحجزون عبر صفحة الحجز الإلكترونية الخاصة بالنشاط.
• زوّار موقعنا joinmimos.com وتطبيقنا وصفحات الحجز لدينا.

2. دورنا: المسؤول عن المعالجة ومعالج البيانات

يؤدي Mimos دورين متمايزين في مجال حماية البيانات، ومن المهم أن تعرف أيهما ينطبق عليك.

نحن المسؤول عن المعالجة بالنسبة إلى البيانات الشخصية التي نحدد نحن أغراض معالجتها ووسائلها، وذلك أساسًا في:

• بيانات الحساب والمستخدمين من العاملين (التسجيل، والمصادقة، وإدارة الفوترة، والدعم، والأمان).
• البيانات التقنية وبيانات الاستخدام التي نجمعها لتشغيل المنصة وتأمينها وتحسينها.
• المراسلات بيننا وبين عملائنا من الأنشطة التجارية.

ونحن معالج البيانات (ويكون الصالون هو المسؤول عن المعالجة) بالنسبة إلى البيانات الشخصية التي يُدخلها النشاط التجاري أو يُنشئها عن عملائه وحيواناتهم الأليفة — مثل بيانات الاتصال بالعملاء، وملفات الحيوانات الأليفة، وسجل المواعيد، والصور، وسجلات التطعيم، وسجلات الرسائل. لا نعالج تلك البيانات إلا وفق التعليمات الموثّقة الصادرة عن النشاط التجاري ولغرض تقديم الخدمة. ويتحمل كل نشاط تجاري مسؤولية توافر أساس قانوني لجمع هذه البيانات والرد على طلبات الخصوصية المقدمة من عملائه؛ وتخضع معالجتنا لأحكام معالجة البيانات الواردة في شروط الاستخدام الخاصة بنا، والتي تؤدي وظيفة اتفاقية معالجة البيانات (DPA) لدينا.

إذا كنت صاحب حيوان أليف وأردت الاطلاع على المعلومات التي يحتفظ بها صالون تجميل عنك أو تصحيحها أو حذفها، فيُرجى التواصل مع ذلك الصالون مباشرةً — فهو من يتحكم في ملفك. وسنساعده في ذلك بصفتنا معالج البيانات لديه.

3. البيانات الشخصية التي نعالجها

تعتمد البيانات الموجودة فعليًا على طريقة إعداد كل نشاط تجاري لـ Mimos وما يقرر تسجيله. وتعكس الفئات أدناه ما تستطيع المنصة تخزينه.

3.1 حسابات الأنشطة التجارية والمستخدمين من العاملين (Mimos بصفته مسؤولًا عن المعالجة)

• الهوية وبيانات الاتصال: الاسم الأول واسم العائلة، وعنوان البريد الإلكتروني، ورقم الهاتف.
• المصادقة والأمان: كلمة المرور المجزّأة (hash)، ورموز تأكيد البريد الإلكتروني وإعادة تعيين كلمة المرور، ورمز "تذكرني"، وعدّادات محاولات تسجيل الدخول الفاشلة وحالة قفل الحساب، والبيانات الوصفية لتسجيل الدخول (الطوابع الزمنية وعناوين IP لتسجيل الدخول الحالي أو الأخير).
• خيارات تسجيل الدخول: إذا سجّلت الدخول باستخدام Google أو Apple، فإننا نتلقى اسمك وعنوان بريدك الإلكتروني ومعرّفًا للحساب من ذلك المزوّد؛ وإذا سجّلت مفتاح مرور (passkey)، فإننا نخزّن مفتاحه العام — ولا تغادر البيانات الحيوية جهازك أبدًا.
• الملف الشخصي: صورة رمزية اختيارية، وبالنسبة إلى العاملين المتاحين للحجز كمزيّنين: السيرة التعريفية، والتخصصات، واللون في التقويم، وتاريخ التعيين، ونسبة العمولة.
• بيانات العمل: ساعات العمل، والإجازات (بما في ذلك أي سبب مسجَّل)، والمواقع المسندة، وإعدادات النشاط التجاري وتهيئته.
• الدور والعضوية: النشاط التجاري أو الأنشطة التي ينتمي إليها المستخدم ودوره فيها (مدير أو عضو).

3.2 بيانات العملاء والحيوانات الأليفة (Mimos بصفته معالجًا للبيانات، نيابةً عن النشاط التجاري)

• بيانات صاحب الحيوان الأليف ("العميل"): الاسم، وعنوان (عناوين) البريد الإلكتروني، ورقم (أرقام) الهاتف، والعنوان (العناوين) البريدية أو عناوين الفوترة، وملاحظات نصية حرة، ومصدر اكتساب العميل، والعلاقات الأسرية، والوسوم — سواء أُدخلت يدويًا أو استُوردت دفعة واحدة (مثلًا من ملف CSV لقائمة عملاء النشاط التجاري الحاليين).
• تفضيلات المراسلة والموافقة: ما إذا كان العميل قد وافق على تلقّي التذكيرات الآلية أو الرسائل التسويقية، ومتى مُنحت الموافقة أو سُحبت، والقناة المفضلة (SMS أو البريد الإلكتروني أو لا شيء).
• ملفات الحيوانات الأليفة: الاسم، والنوع، والسلالة، وتاريخ الميلاد، والجنس، والحجم، والوزن، والفرو/الطباع، والحساسيات والملاحظات الطبية، وصور الحيوان الأليف (صورة الملف وصور ما قبل جلسة التجميل وما بعدها).
• سجلات التطعيم: اسم اللقاح أو نوعه، وتاريخا الإعطاء وانتهاء الصلاحية، والتحقق وأي سبب أو ملاحظات استثناء، ومستند إثبات مرفوع (صورة أو ملف PDF لشهادة).
• المواعيد وسجل الخدمات: الحجوزات، والأوقات، والحالة، والأسعار المسجّلة وقت الحجز، وملاحظات الموعد أو التعليمات الخاصة، وأي عضو من العاملين قدّم الخدمة.
• المدفوعات والعربون: حيثما يفعّل النشاط التجاري عربون الحجز، سجلات بمبالغ العربون وحالته ومراجع الدفع لدى Stripe. وتبقى بيانات البطاقات لدى Stripe؛ فلا نطّلع عليها ولا نخزّنها أبدًا.
• الموافقات والتوقيعات: مستندات الإعفاء أو الموافقة الملتقطة عند تسجيل الوصول، بما في ذلك مؤشرات الموافقة على التصوير، واسم الموقّع ومحتوى التوقيع الرقمي، إضافةً إلى إصدار المستند أو لغته والطابع الزمني.
• التقييمات والشهادات: التقييمات والتعليقات النصية الحرة المرسلة من العملاء (بعضها عبر روابط برموز مميزة)، واسم أو صورة صاحب أي شهادة يقرر النشاط التجاري نشرها.
• المراسلات: سجل بالرسائل المرسلة إلى العملاء أو المستلمة منهم، بما في ذلك هاتف المستلم أو بريده الإلكتروني، والقناة (SMS أو WhatsApp أو البريد الإلكتروني)، ونص الرسالة، واتجاهها، وحالة التسليم، وأي خطأ.

ملاحظة بشأن البيانات الحساسة. الحساسيات والملاحظات الطبية المتعلقة بالحيوانات الأليفة هي معلومات عن صحة الحيوان، وليست بيانات شخصية من فئة خاصة تخص إنسانًا. غير أن حقول النص الحر (ملاحظات العملاء، وملاحظات المواعيد، وتعليقات التقييمات) قد تتضمن أي شيء يكتبه المستخدم. وينبغي للأنشطة التجارية تجنّب تسجيل فئات خاصة من البيانات الشخصية المتعلقة بالأشخاص في هذه الحقول.

3.3 البيانات التي تُجمع تلقائيًا

• ملفات تعريف الارتباط الخاصة بالجلسة والمصادقة (انظر §6).
• سجلات الخادم والأمان، بما فيها عنوان IP والبيانات الوصفية للطلب ومعرّف المتصفح (user-agent)، وتُستخدم لتشغيل الخدمة وتأمينها وتصحيح أعطالها. وتُرشَّح كلمات المرور والرموز المميزة ورموز OTP والأسرار المشابهة وتُستبعد من سجلاتنا.
• بيانات قياس الأداء والتتبع عبر مزوّد مراقبة أداء التطبيق لدينا (انظر §7)، وتتكون من بيانات وصفية للطلبات والتتبع.
• أحداث تحليلات المنتج (مثل أحداث مسارات الاستخدام مع معرّف الجلسة والمستخدم المصادَق عليه، عند الاقتضاء).
• رموز الإشعارات الفورية للأجهزة المحمولة للعاملين الذين يستخدمون التطبيق المصاحب على iOS أو Android (رمز الجهاز، والمنصة، والبيئة، ووقت آخر اتصال). تُسلَّم الإشعارات عبر خدمة Apple Push Notification service ‏(APNs) على iOS وخدمة Firebase Cloud Messaging ‏(FCM) على Android؛ وبيانات الرمز التي تُجمع واحدة على المنصتين.
• قياسات موقعنا الخاصة على joinmimos.com: أعداد مجمّعة للصفحات المعروضة، ومصدر الزيارات، وعمق التمرير، والنقرات على دعوات الإجراء. لا تستخدم ملفات تعريف ارتباط — إذ يُحفظ معرّف الزيارة في تخزين الجلسة بمتصفحك ويختفي عند إغلاق التبويب — ولا تسجّل أبدًا ما تكتبه في أي نموذج.
• ‏Google Analytics 4 على joinmimos.com. يُحمَّل في كل صفحة بوضع مقيّد بلا ملفات تعريف ارتباط؛ ولا يضع ملفات تعريف ارتباط خاصة بنا (_ga، _ga_<id>) تحمل معرّفًا مستعارًا ويسجّل الصفحات التي تعرضها وكيفية وصولك وجهازك ومتصفحك ولغتك وموقعك التقريبي إلا إذا وافقت على فئة التحليلات.
• ‏معرّفات النقر من Google على joinmimos.com. إذا وافقت على فئة الإعلانات ووصلت عبر إعلان من Google، نحتفظ بالمعرّف الذي أضافته Google إلى الرابط (gclid أو gbraid أو wbraid). ينتقل معك إلى صفحة إنشاء الحساب، وإذا أنشأت حسابًا نرسله مع وقت الإنشاء إلى Google Ads ليتمكن Google من ربط الحساب بالإعلان الذي نقرت عليه. لا نرسل أبدًا اسمك أو بريدك الإلكتروني أو أي شيء كتبته. وبدون موافقتك على الإعلانات لا يُحتفظ بالمعرّف إطلاقًا.
• بيانات الاشتراك والشراء الخاصة بـ Mimos Pro (خطتنا المدفوعة). عند الاشتراك عبر App Store أو Google Play، نعالج معرّف المعاملة لدى المتجر، ومعرّف المنتج (مثل الخطة الشهرية أو السنوية)، ومعرّفًا مستعارًا على مستوى الحساب يرسله التطبيق إلى المتجر (appAccountToken لدى Apple / obfuscatedAccountId لدى Google، وهو مشتق من معرّف حسابك)، وما ينتج عن ذلك من حالة الاشتراك أو حق الوصول. وإذا اشتركت عبر الويب من خلال Stripe، فنعالج معرّفي العميل والاشتراك الخاصين بك لدى Stripe، ومعرّف المنتج، وحالة الاشتراك. ولا نعالج هذه البيانات إلا لمنح الوصول إلى Mimos Pro وإدارته.

لا نخزّن أرقام بطاقات الدفع ولا بيانات الحسابات البنكية؛ فـ Mimos ليس جهة معالجة مدفوعات.

4. لماذا نعالج البيانات وما أسسنا القانونية

حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، أو قانون LGPD البرازيلي، أو غيرهما من قوانين حماية البيانات السارية، نستند إلى الأسس التالية:

وبالنسبة إلى تسويقنا الخاص الموجّه إلى الأنشطة التجارية، أو حيثما تلزم الموافقة لأسباب أخرى، نستند إلى الموافقة، ويمكنك سحبها في أي وقت.

5. مراسلة العملاء والموافقة

يمكن لـ Mimos إرسال رسائل SMS ورسائل بريد إلكتروني إلى عملاء النشاط التجاري (مثل تذكيرات المواعيد وتأكيداتها)، مع إتاحة المراسلة عبر WhatsApp حيثما كانت مفعّلة. وتُرسل رسائل WhatsApp من رقم WhatsApp Business الخاص بالنشاط التجاري نفسه عبر واجهة WhatsApp Business Cloud API التابعة لـ Meta، ويعمل Mimos بصفته "مزوّد تقنية" (Tech Provider) لدى Meta نيابةً عن النشاط التجاري. وتسجّل المنصة الموافقة على المراسلة وتفرضها: إذ تُخزَّن حالة موافقة العميل وطابعها الزمني، ويُشترط توافر تلك الموافقة لإرسال الرسائل الآلية إلى العملاء. ويمكن للعملاء سحب موافقتهم في أي وقت بالتواصل مع النشاط التجاري أو باتباع تعليمات إلغاء الاشتراك حيثما وُفّرت. وتُحفظ سجلات الرسائل ضمن سجلات النشاط التجاري (انظر §9).

6. ملفات تعريف الارتباط والتقنيات المشابهة

يستخدم Mimos عددًا قليلًا من ملفات تعريف الارتباط الضرورية للغاية لتشغيل الخدمة، ومنها:

• ملف تعريف ارتباط للجلسة (مثل _pet_crm_session) لإبقائك مسجّل الدخول وحمايتك من هجمات تزوير الطلبات عبر المواقع. وهو من النوع HttpOnly وSameSite=Lax و(في بيئة الإنتاج) Secure (عبر HTTPS فقط).
• ملف تعريف ارتباط "تذكرني" لا يُنشأ إلا إذا اخترت هذا الخيار عند تسجيل الدخول، لتبقى مسجّل الدخول عبر جلسات المتصفح؛ ويُحذف عند تسجيل الخروج.

لأن ملفات تعريف الارتباط هذه ضرورية لتقديم خدمة تطلبها، فهي لا تتطلب موافقة بموجب قواعد ePrivacy. وبشكل منفصل، لا نحمّل Meta Pixel على الويب ولا نفعّل Meta SDK في تطبيقات الهاتف إلا بعد موافقتك على فئة الإعلانات. وقد نستخدم معرّفًا مستعارًا للحساب ومعرّفات التثبيت أو الجهاز أو الإعلانات عندما تكون متاحة ومسموحًا بها، إضافة إلى أحداث محدودة للتفاعل والتسجيل والاشتراك، لقياس الحملات ونَسب النتائج إليها. وعلى iOS نطلب أيضًا إذن شفافية تتبع التطبيقات (ATT). يمكنك الرفض أو سحب الموافقة في أي وقت من تفضيلات ملفات تعريف الارتباط على الويب أو من قسم الخصوصية في التطبيق؛ ويوقف السحب أي استخدام أو إرسال مستقبلي.

على موقعنا joinmimos.com نطلب أيضًا موافقتك على ملفات تعريف ارتباط التحليلات. يُحمَّل Google Analytics 4 في كل صفحة، لكنه يعمل بوضع مقيّد إلى أن توافق على فئة التحليلات: فهو لا يضع ملفات تعريف ارتباط، ولا يستخدم أي معرّف، ولا يرسل إلى Google سوى عنوان الصفحة وجهازك ومتصفحك وموقع تقريبي مشتق من عنوان IP الخاص بك. ولا نضع ملفات تعريف ارتباط التحليلات الخاصة بنا (_ga، _ga_<id>، ومدتها تصل إلى 24 شهرًا) التي تربط زياراتك ببعضها إلا إذا وافقت. وGoogle Signals وتخصيص الإعلانات معطّلان، لذا لا تُستخدم هذه الملفات لبناء جماهير إعلانية. الرفض يستغرق نقرة واحدة، ويمكنك تغيير اختيارك أو سحبه في أي وقت من «تفضيلات ملفات تعريف الارتباط» في تذييل الموقع.

‏لا نُحمّل وسم Google Ads في صفحات إنشاء الحساب على app.joinmimos.com إلا بعد موافقتك على فئة الإعلانات. يقرأ معرّف النقر من الرابط الذي وصلت عبره، ويضع ملفات تعريف ارتباط إعلانية من Google (_gcl_*) تدوم حتى 90 يومًا. وعند إتمامك نموذج إنشاء الحساب، يُبلغ Google Ads بهذا التحويل مرة واحدة. وقد يُرسَل هذا البلاغ من متصفحك أو من خوادمنا؛ وفي الحالتين يتضمن معرّف النقر ووقت الإنشاء، ولا يتضمن شيئًا مما كتبته. ويمكنك تغيير هذه الموافقة أو سحبها في أي وقت من «تفضيلات ملفات تعريف الارتباط» في تذييل الموقع أو من الخصوصية داخل التطبيق، والسحب يوقف أي استخدام لاحق.

7. مزوّدو الخدمات والمعالجون من الباطن

نشارك البيانات الشخصية مع الأطراف الثالثة المبيّنة أدناه حصريًا لغرض تقديم الخدمة. وكل طرف منها ملزم ببنود لحماية البيانات. وقد تتغير هذه القائمة؛ وسنحرص على إبقائها محدّثة.

مخطط له (غير مفعّل بعد): تتبع الأخطاء عبر Sentry مدمج في شيفرتنا البرمجية لكنه غير مفعّل في بيئة الإنتاج، ومن ثم فهو لا يعالج أي بيانات شخصية اليوم. وإذا فعّلناه فسنحدّث هذا القسم؛ وقد تتضمن تقارير الأخطاء حينئذٍ عنوان IP وترويسات الطلب ومعرّفات المستخدم المتأثر.

منتجات Mimos المترابطة. إذا ربط صاحب حيوان أليف ملفه الشخصي في Mimos Pets وأذن بالمشاركة، فيمكن للنشاط التجاري الاطلاع على أقسام الملف التي اختار صاحب الحيوان مشاركتها (مثل الهوية، وملاحظات التجميل، والسلوك، والحساسيات، والحالات الصحية، والأدوية، والتطعيمات). وتخضع هذه المشاركة لإذن صاحب الحيوان الأليف في Mimos Pets، ويمكنه إلغاء ذلك الإذن من هناك.

لا نبيع البيانات الشخصية ولا نشاركها لاستهداف إعلانات الأطراف الثالثة. ويقتصر التواصل مع Meta على القياس ونَسب النتائج الموضّحين أعلاه، ولا يُفعّل إلا بموافقتك.

8. عمليات نقل البيانات الدولية

تُستضاف بنيتنا التحتية الأساسية للتطبيق — خوادم التطبيق وقاعدة البيانات والمهام الخلفية — في الاتحاد الأوروبي (فرانكفورت). ومع ذلك، قد يعالج بعض المزوّدين البيانات خارج البلد الذي توجد فيه، بما في ذلك في الولايات المتحدة. وعند نقل البيانات خارج المنطقة الاقتصادية الأوروبية/المملكة المتحدة، نستند إلى ضمانات مناسبة مثل البنود التعاقدية القياسية (Standard Contractual Clauses) الصادرة عن المفوضية الأوروبية (وملحق المملكة المتحدة عند الاقتضاء)، أو حصول المزوّد على قرار ملاءمة أو اعتماد ضمن إطار خصوصية البيانات (Data Privacy Framework). وتفاصيل الضمانات الخاصة بعملية نقل بعينها متاحة عند الطلب عبر [email protected].

9. الاحتفاظ بالبيانات

• تُحفظ بيانات الحساب والمستخدمين من العاملين ما دام اشتراك النشاط التجاري نشطًا ولفترة معقولة بعد ذلك، ثم تُحذف أو تُجعل مجهولة الهوية، مع مراعاة التزامات الاحتفاظ القانونية (كالالتزامات الضريبية أو المحاسبية).
• تُحفظ ملفات العملاء والحيوانات الأليفة والمواعيد والصور وسجلات التطعيم لصالح النشاط التجاري (المسؤول عن المعالجة) طوال المدة التي يحتفظ بها فيها. وتستخدم بعض السجلات الحذف المنطقي (تُوسم بأنها محذوفة وتُخفى لكن يُحتفظ بها) حفاظًا على اتساق السجل التاريخي وسجلات المواعيد؛ ولا تُمحى تلقائيًا.
• سجل التغييرات / سجل التدقيق. حفاظًا على السلامة والمساءلة، تُوثَّق التغييرات على السجلات الرئيسية في إصدارات ضمن سجل تدقيق، وتُحفظ طوال عمر الحساب ما لم تُمحَ.
• تُحفظ سجلات الرسائل ضمن سجلات مراسلات النشاط التجاري.
• إغلاق الحساب أو حذفه. عند حذف حساب نشاط تجاري، تُزال بياناته المرتبطة به (العضويات، والعملاء، والحيوانات الأليفة، والمواعيد، والخدمات، والدعوات، وغيرها). وعند الطلب، سنحذف بيانات النشاط التجاري أو نعيدها إليه وفقًا لاتفاقية معالجة البيانات لدينا والقانون الساري.
• تُحفظ النسخ الاحتياطية لفترة زمنية متجددة محدودة ثم تُستبدل بالكتابة فوقها؛ وتُلبّى طلبات الحذف فورًا في الأنظمة النشطة وتسري تدريجيًا مع تجدد دورة النسخ الاحتياطية.

إذا أردت توثيق جدول احتفاظ محدد، فراسلنا على [email protected].

10. كيف نحمي البيانات

• التشفير أثناء النقل: يُفرض HTTPS/TLS في التطبيق بأكمله (HSTS/force_ssl في بيئة الإنتاج)؛ وملفات تعريف الارتباط من النوعين Secure وHttpOnly.
• حماية كلمات المرور: تُجزّأ كلمات المرور باستخدام bcrypt (بمعامل جهد 12) ولا تُخزَّن ولا تُسجَّل أبدًا بنص صريح.
• الوصول عبر واجهة برمجة التطبيقات: يستخدم الوصول البرمجي رموز bearer لا تُخزَّن إلا في صورة ملخص HMAC-SHA256 مضاف إليه عنصر عشوائي (salt) — ولا يُحفظ الرمز الخام أبدًا؛ ويمكن إبطال الرموز وإنهاء صلاحيتها.
• منع إساءة الاستخدام: تقييد معدل الطلبات على نقاط تسجيل الدخول والتسجيل وإعادة تعيين كلمة المرور ورموز OTP، وقفل الحساب بعد تكرار محاولات تسجيل الدخول الفاشلة.
• نظافة السجلات: تُرشَّح كلمات المرور والرموز المميزة ورموز OTP وسائر الأسرار من سجلات التطبيق.
• عزل المستأجرين: بيانات كل نشاط تجاري مفصولة منطقيًا بحسب الحساب.
• التحكم في الوصول: صلاحيات قائمة على الأدوار (مدير/عضو) وفحوص سياسات تضبط الوصول داخل الحساب.
• أمان الجلسة على الأجهزة المحمولة: يخزّن تطبيق الأجهزة المحمولة رمز جلسته في التخزين الآمن للجهاز (Keychain في iOS / Keystore في Android)، مع حماية اختيارية بالقياسات الحيوية للجهاز عند تفعيلها؛ ولا تغادر البيانات الحيوية جهازك أبدًا ويتولى نظام التشغيل إدارتها بالكامل.

لا يوجد نظام آمن على نحو تام، لكننا نتخذ تدابير تقنية وتنظيمية معقولة ومناسبة لحماية البيانات الشخصية، وسنُخطر الأطراف المتأثرة والجهات الرقابية بأي خرق للبيانات الشخصية حيثما يقتضي القانون ذلك.

11. حقوقك

رهنًا بالقانون الساري (مثل اللائحة العامة لحماية البيانات GDPR وقانون LGPD)، قد يحق لك:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها.
• تصحيح البيانات غير الدقيقة أو غير المكتملة.
• محو بياناتك ("الحق في النسيان") في ظروف معينة.
• تقييد معالجات معينة أو الاعتراض عليها، بما في ذلك المعالجة القائمة على المصالح المشروعة والتسويق المباشر.
• قابلية نقل البيانات — استلام بياناتك بصيغة منظمة وقابلة للقراءة آليًا.
• سحب الموافقة في أي وقت متى كانت المعالجة قائمة على الموافقة.
• تقديم شكوى إلى سلطة حماية البيانات أو الجهة الرقابية المحلية لديك.

كيف تمارس حقوقك:

• إذا كان Mimos هو المسؤول عن المعالجة (بيانات حسابك أو بياناتك بصفتك مستخدمًا من العاملين)، فراسلنا على [email protected]. وسنرد خلال المهلة التي يقتضيها القانون (شهر واحد بموجب GDPR، قابل للتمديد). وقد نحتاج إلى التحقق من هويتك.
• إذا كانت بياناتك قد أدخلها صالون تجميل كلاب (أي أنك عميل لدى ذلك النشاط التجاري)، فتواصل مع ذلك النشاط — فهو المسؤول عن المعالجة. وسندعمه في تلبية طلبك: إذ يوفّر Mimos للأنشطة التجارية أدوات مدمجة لهذا الغرض، من بينها تصدير بيانات كل عميل على حدة بصيغة قابلة للقراءة آليًا، ومسار محو على خطوتين.

12. القاصرون

Mimos مخصص للأنشطة التجارية والبالغين. وهو غير موجّه إلى القاصرين، ولا نجمع عن علم بيانات شخصية من القاصرين. وإذا كنت تعتقد أن قاصرًا قدّم بيانات شخصية، فتواصل معنا وسنحذفها.

13. اتخاذ القرارات الآلي

لا نستخدم البيانات الشخصية الموصوفة هنا لاتخاذ قرارات تُحدث آثارًا قانونية بشأنك أو آثارًا مماثلة لها في الأهمية بالاستناد إلى الوسائل الآلية وحدها.

14. التغييرات على هذه السياسة

قد نحدّث هذه السياسة لتعكس تغييرات في المنتج أو في مزوّدينا أو في القانون. وسننشر النسخة المحدّثة مع تاريخ "آخر تحديث" جديد، وسنقدّم في حالة التغييرات الجوهرية إشعارًا إضافيًا (داخل التطبيق أو عبر البريد الإلكتروني مثلًا). ويُعد الاستمرار في الاستخدام بعد تاريخ السريان قبولًا لها حيثما يسمح القانون بذلك.

15. اتصل بنا

للأسئلة أو الطلبات أو الشكاوى المتعلقة بالخصوصية: