Skip to content
الخصوصية

سياسة الخصوصية

خصوصيتك تهمنا. توضح هذه السياسة كيف نجمع ونستخدم ونحمي معلوماتك الشخصية، وكيف نسعى إلى التعامل معها بمسؤولية وبما يتماشى مع قوانين الخصوصية المعمول بها.

تاريخ السريان: 02.06.2026PIPEDAUAE PDPLنلتزم بالخصوصية
01

هوية المشغل ونطاق السياسة

صدرت سياسة الخصوصية هذه (“السياسة”) عن مجموعة ماما هالة للاستشارات (المسجّلة في أونتاريو، كندا) وماما هالة لإدارة المشاريع (المسجّلة في دبي، الإمارات)، وتعملان معاً تحت الاسم التجاري “ماما هالة للاستشارات” (“المشغّل” أو “نحن”). نحن ممارسة استشارية مهنية تديرها ماما هالة. وتقدّم ماما هالة للاستشارات التدريب التعليمي والإرشاد التربوي ودعم العلاقات والاستشارة الأسرية؛ وهذه الخدمات داعمة وغير سريرية، وليست علاجًا نفسيًا ولا إرشادًا سريريًا ولا تشخيصًا ولا رعايةً نفسيّةً خاضعةً للتنظيم. وتُعقَد الجلسات الحضورية في مكاتب مشتركة ومواقع خدمات أعمال بموعد مسبق فقط — وهي ليست عيادات أو مواقع استقبال مباشر أو مكاتب خاصة مخصّصة. ولدينا تواجد في:

• كندا: 430 هازلدين رود، أوتاوا، أونتاريو K2L 1E8 • الإمارات العربية المتحدة: مركز HDS للأعمال، كلستر M، أبراج بحيرات الجميرا، الطابق 34، دبي

للتواصل: admin@mamahala.ca | ‎+1 613-222-2104

تسري هذه السياسة على موقع mamahala.ca (“الموقع”) وجميع المنتجات والخدمات والمنصات الرقمية ذات الصلة (يُشار إليها مجتمعة بـ “الخدمات”)، بما في ذلك جلسات الاستشارة الحضورية في كندا والإمارات، والجلسات عبر الإنترنت للعملاء حول العالم، وأكاديمية ماما هالة، ومجموعات الأدوات القابلة للتنزيل، والاختبارات، ومرافق الذكاء الاصطناعي، وجميع الاتصالات ذات الصلة.

هذه السياسة ملزمة قانونياً بينك (“المستخدم” أو “أنت”) وبين المشغّل. باستخدامك للموقع والخدمات، فإنك تُقرّ بأنك قرأت هذه السياسة وفهمتها ووافقت على الالتزام بها، بصرف النظر عن موقعك الجغرافي. إذا لم توافق، يجب عليك عدم استخدام الموقع والخدمات.

03

البيانات التي نجمعها

نجمع البيانات الشخصية ونعالجها فقط عندما يكون لدينا أساس قانوني للقيام بذلك وبالقدر اللازم لتقديم خدماتنا فقط. يمكنك تصفح الموقع دون الكشف عن هويتك؛ ومع ذلك، تتطلب بعض الميزات تقديم معلومات. تشمل فئات البيانات التي قد نجمعها:

بيانات الهوية والاتصال — الاسم الكامل، البريد الإلكتروني، رقم الهاتف، بلد الإقامة، المنطقة الزمنية، اللغة المفضلة، المسمى
بيانات الحجز والجدولة — الخدمة المختارة، تاريخ ووقت الموعد، نمط الجلسة (عبر الإنترنت أو حضورياً)، مدة الجلسة، ملاحظات العميل، اللغة المفضلة للجلسة
بيانات الدفع والفوترة — مبالغ المعاملات، العملة، نوع طريقة الدفع، عنوان الفوترة. ملاحظة: نحن لا نخزّن أرقام بطاقات الائتمان أو تفاصيل الحسابات المصرفية؛ تتم معالجة جميع بيانات بطاقات الدفع حصرياً بواسطة معالج الدفع المتوافق مع PCI-DSS
المعلومات الاستشارية الحساسة — ملاحظات الجلسات المُعدّة بمساعدة الذكاء الاصطناعي، ونصائح التحضير، والسياق الاستشاري، وتوصيات الخدمة، ونتائج التقييم، وأي معلومات تشاركها طوعاً خلال الجلسات أو عبر النماذج. تُعامَل هذه المعلومات كبيانات شخصية حساسة بموجب القوانين المعمول بها وتحظى بحماية مشددة
البيانات التعليمية والبرامجية — حالة التسجيل في الأكاديمية، تقدم الدورات، إتمام الوحدات، إجابات ونتائج الاختبارات، تنزيلات مجموعات الأدوات، سجلات الشهادات
بيانات الاتصالات — رسائل نموذج الاتصال، المراسلات عبر البريد الإلكتروني، محادثات مرافق الذكاء الاصطناعي، حالة الاشتراك في النشرة الإخبارية
البيانات السلوكية والتحليلية — الصفحات التي تمت زيارتها، الخدمات المتصفحة، تسجيلات الفعاليات، تنزيلات مجموعات الأدوات، المشاركة في الاختبارات، مصدر الإحالة. تُجمع هذه البيانات بشكل إجمالي وتُستخدم فقط لتحسين الخدمة
البيانات التقنية — عنوان IP (يُستخدم لتقييد المعدل ومنع إساءة الاستخدام فقط، وليس للتنميط)، نوع المتصفح، معلومات الجهاز، معرّفات الجلسة، ملفات تعريف الارتباط وبيانات التخزين المحلي كما هو موضح في هذه السياسة
سجلات الرفض الداخلية — عندما نمارس حقّنا بموجب المادة 11 من شروط الخدمة لرفض تقديم الخدمة، قد نحتفظ بسجل داخلي للمعرّفات ذات الصلة (البريد الإلكتروني، رقم الهاتف، عنوان IP) إلى جانب السبب والتاريخ، يكون متاحاً للمشرفين فقط لأغراض منع إساءة الاستخدام. يحقّ لك طلب نسخة من أي سجل من هذا القبيل يخصّك وفقاً لأحكام حقوق البيانات في هذه السياسة

يمكنك اختيار عدم تقديم معلومات معينة، لكن هذا قد يحد من قدرتك على استخدام ميزات محددة من الخدمات.

04

المعلومات الشخصية والاستشارية الحساسة

بصفتنا ممارسة استشارية مهنية، قد نجمع ونعالج معلومات شخصية حساسة تتعلق برفاهيتك العاطفية وظروفك العائلية وحياتك الشخصية. يشمل ذلك المعلومات التي تشاركها خلال جلسات الاستشارة، ونماذج الحجز، وملاحظات الجلسات المُعدّة بمساعدة الذكاء الاصطناعي، ونتائج التقييم والاختبارات.

نتعامل مع هذه المعلومات بعناية مشددة:

• نجمع هذه المعلومات ونستخدمها فقط بموافقتك، وفقط لتقديم خدمات الاستشارة والتدريب والدعم التي طلبتها. • بموجب قانون حماية البيانات الإماراتي (المادة 7): تتطلب البيانات الشخصية الحساسة موافقة صريحة ومستنيرة، والتي نحصل عليها قبل المعالجة. • بموجب معايير متوافقة مع GDPR: تُعامَل هذه البيانات كفئة خاصة ولا تُعالج إلا بموافقتك الصريحة.

لا تُستخدم هذه المعلومات أبداً لأغراض التسويق أو التحليلات، ولا تُشارك مع أطراف ثالثة لأغراض تجارية. تقدّم ماما هالة للاستشارات تدريباً تعليمياً واستشاراتٍ أسرية؛ وهي ليست جهة رعاية صحية خاضعة للتنظيم، وهذه السجلات سجلات أعمال، وليست سجلات طبية أو سريرية أو صحية خاضعة للتنظيم.

05

كيف نستخدم بياناتك

نعمل كمتحكم في البيانات ومعالج للبيانات عند التعامل مع المعلومات الشخصية. نعالج بياناتك فقط لأغراض محددة ومشروعة:

تقديم الخدمات — إدارة الحجوزات، إجراء جلسات الاستشارة، تقديم دورات الأكاديمية، توفير مجموعات الأدوات والموارد
معالجة المدفوعات — معالجة المدفوعات عبر معالج الدفع الآمن، إصدار الفواتير والإيصالات، إدارة سجلات الفوترة
الدعم بمساعدة الذكاء الاصطناعي — المساعدة في إعداد ملاحظات موجزة للجلسة واقتراح خدمات مناسبة من المعلومات التي تقدّمها، لدعم تجربتك الاستشارية
الاتصالات — إرسال تأكيدات الحجز وتذكيرات الجلسات والإيصالات والرد على استفساراتك
إدارة الحساب — الحفاظ على حسابك، تتبع تقدم الدورات، إدارة سجل الجلسات
تحسين الخدمة — تحليل أنماط الاستخدام الإجمالية (وليس السلوك الفردي) لتحسين موقعنا وخدماتنا
الامتثال القانوني والتنظيمي — الوفاء بالالتزامات بموجب PIPEDA وقانون حماية البيانات الإماراتي وقانون الضرائب واللوائح المعمول بها الأخرى
السلامة والأمان — منع إساءة الاستخدام، كشف الاحتيال، تطبيق شروطنا، وحماية حقوق المستخدمين وسلامتهم
التسويق (بالموافقة فقط) — إرسال النشرات الإخبارية وتحديثات الخدمة فقط للمستخدمين الذين اختاروا الاشتراك صراحةً، بما يتوافق تماماً مع متطلبات CASL وقانون حماية البيانات الإماراتي

لن نبيع بياناتك الشخصية لأطراف ثالثة أبداً. ولا نشارك في اتخاذ القرارات الآلية أو التنميط الذي يُنتج آثاراً قانونية تخصّك دون إشراف بشري.

07

الذكاء الاصطناعي والمعالجة الآلية

نستخدم تقنية الذكاء الاصطناعي من طرف ثالث لتعزيز جوانب معينة من خدماتنا. نؤمن بالشفافية الكاملة حول كيفية استخدام الذكاء الاصطناعي في ممارستنا:

• مرافق الذكاء الاصطناعي: مساعد محادثة مدعوم بالذكاء الاصطناعي متاح للدعم المعلوماتي العام المتعلق بدورات الأكاديمية ومواردنا. لا يقدم نصائح سريرية أو تشخيصات أو تدخلات علاجية. • التحضير للجلسات: قد يساعد الذكاء الاصطناعي في إعداد ملاحظات موجزة للجلسة واقتراح خدمة مناسبة بناءً على المعلومات التي تقدّمها أثناء الحجز. • الدعم الإداري: يساعد الذكاء الاصطناعي في وصف الفواتير وصياغة البريد الإلكتروني والمهام الإدارية الأخرى.

ضمانات مهمة:

• لا يتخذ الذكاء الاصطناعي قرارات متعلقة بالخدمة، ولا يقدّم تشخيصاً أو علاجاً نفسياً أو نصيحة سريرية، ولا يحدّد نتيجة أي استشارة؛ وجميع القرارات تتخذها ماما هالة. • يتم مراجعة المحتوى المولّد بالذكاء الاصطناعي واستكماله بالحكم المهني. • لك الحق في طلب مراجعة بشرية لأي تقييم أو توصية مولّدة بالذكاء الاصطناعي. • قد تُعالَج البيانات التي يستخدمها الذكاء الاصطناعي بواسطة مزود تقنية خارجي (يقع حالياً في الولايات المتحدة)، وتخضع لشروطه وممارسات الخصوصية الخاصة به. • وعند استخدام أدوات الذكاء الاصطناعي، نسعى للحد من المعلومات المشاركة وتجنّب إدخال معلومات استشارية حساسة غير ضرورية؛ ويُراجَع أي محتوى إداري أو تحضيري مُعَدّ بمساعدة الذكاء الاصطناعي من قبل ماما هالة قبل استخدامه. • لا تُستخدم مخرجات الذكاء الاصطناعي أبداً للتنميط أو اتخاذ قرارات آلية تُنتج آثاراً قانونية تخصّك.

08

معالجو البيانات من الأطراف الثالثة

نشارك بياناتك فقط مع مقدمي خدمات موثوقين من أطراف ثالثة ضروريين لتشغيل خدماتنا. كل معالج ملتزم بالتزامات تعاقدية لحماية بياناتك. لا نبيع أو نشارك بياناتك مع أطراف ثالثة غير مرتبطة لأغراضهم الخاصة.

معالجو بياناتنا وأدوارهم:

معالج المدفوعات (الولايات المتحدة) — معالج دفع معتمد بمستوى PCI-DSS الأول يتعامل مع جميع معاملات بطاقات الدفع. لا نخزّن أبداً أرقام بطاقات الائتمان على خوادمنا.
خدمة توصيل البريد الإلكتروني (الولايات المتحدة) — خدمة توصيل بريد إلكتروني احترافية تعالج رسائل المعاملات والتسويق نيابة عنا، وتتعامل مع عناوين البريد الإلكتروني ومحتوى الرسائل.
منصة التقويم ومؤتمرات الفيديو (الولايات المتحدة) — منصة تقويم ومؤتمرات فيديو آمنة تدير جدولة المواعيد وتستضيف جلسات الاستشارة عبر الإنترنت. تُشارك تفاصيل المواعيد وعناوين البريد الإلكتروني للمشاركين.
مزود خدمة الذكاء الاصطناعي (الولايات المتحدة) — مزود خدمة ذكاء اصطناعي من طرف ثالث يُشغّل مرافق المحادثة وأدوات التحضير للجلسات وميزات الدعم الإداري. يعالج البيانات النصية المقدمة لميزات الذكاء الاصطناعي.
مزود الاستضافة السحابية والحوسبة (الولايات المتحدة) — منصة استضافة سحابية توفر استضافة الموقع والحوسبة بدون خادم والتسليم عبر الحافة. تعالج جميع البيانات المنقولة عبر الموقع.
خدمة قواعد البيانات المُدارة (الولايات المتحدة) — خدمة قواعد بيانات مُدارة تستضيف بيانات الجلسات والتحليلات وسجلات العملاء ومعلومات الحجز.
منصة المراسلة (اختياري) — إذا اخترت التواصل معنا عبر واتساب أو قدمت رقم واتساب، فإن منصة مراسلة من طرف ثالث تعالج رقم هاتفك ومحتوى رسائلك لإرسال رسائل متعلقة بالجلسات ورسائل إدارية.

قد نكشف أيضاً عن البيانات الشخصية إذا كان ذلك مطلوباً بموجب القانون أو أمر المحكمة أو طلب حكومي، أو إذا كان ذلك ضرورياً بحسن نية لحماية حقوقنا أو سلامتك أو سلامة الآخرين، أو للتحقيق في الاحتيال، أو للاستجابة لطلب حكومي مشروع في أي ولاية قضائية نعمل فيها.

09

نقل البيانات عبر الحدود والدولية

نظراً لأننا نعمل في ولايات قضائية متعددة ونعتمد على مقدمي خدمات في بلدان مختلفة، تُنقل بياناتك الشخصية عبر الحدود الدولية.

رغم أن لدينا مكاتب في كندا والإمارات العربية المتحدة، فإن البنية التحتية لاستضافة موقعنا وقاعدة بياناته توفّرها منصات سحابية تعمل من الولايات المتحدة. ونتيجة لذلك، تتم معالجة البيانات الشخصية التي تقدّمها عبر الموقع بشكل أساسي على بنية تحتية موجودة في الولايات المتحدة، وقد تتم معالجتها أيضاً من قبل معالجينا الفرعيين الآخرين في الولايات المتحدة وبلدان إضافية (كما هو موضح في قسم معالجي البيانات من الأطراف الثالثة أعلاه).

نستخدم ضمانات معقولة لحماية معلوماتك عند نقلها عبر الحدود، بما في ذلك التشفير أثناء النقل وفي حالة السكون، وشروط تعاقدية لمعالجة البيانات تُلزم مقدمي خدماتنا بحمايتها واستخدامها وفق تعليماتنا الموثقة فقط. ننقل فقط المعلومات اللازمة للغرض المحدد، ونظل مسؤولين عن معلوماتك عند معالجتها نيابةً عنا خارج بلدك.

نُبقي عمليات النقل عبر الحدود والضمانات المذكورة أعلاه قيد المراجعة مع تطوّر مقدمي خدماتنا والقوانين المعمول بها. باستخدامك لخدماتنا، فإنك تُقرّ وتوافق على نقل ومعالجة بياناتك كما هو موضح في هذا القسم. وإذا كانت لديك أسئلة حول الضمانات المطبقة على نقل معيّن، أو مخاوف بشأن النقل إلى ولاية قضائية معينة، يرجى التواصل معنا على admin@mamahala.ca قبل تقديم بياناتك الشخصية.

10

ملفات تعريف الارتباط والتخزين المحلي

يستخدم موقعنا عدداً محدوداً من ملفات تعريف الارتباط وآليات التخزين المحلي وأدوات تحليل أساسية، لأغراض وظيفية بشكل أساسي. لا نستخدم ملفات تعريف الارتباط الإعلانية أو التتبعية من أطراف ثالثة.

ملفات تعريف الارتباط التي نضعها:

booking_session — ملف تعريف ارتباط وظيفي (HttpOnly, Secure, SameSite=Lax). يحافظ على جلستك عند إدارة الحجوزات. تنتهي صلاحيته عند انتهاء جلسة المتصفح.
academy_session — ملف تعريف ارتباط وظيفي (HttpOnly, Secure, SameSite=Lax). يحافظ على جلستك عند الوصول إلى محتوى الأكاديمية. تنتهي صلاحيته عند انتهاء جلسة المتصفح.
mh_preview — ملف تعريف ارتباط إداري داخلي يستخدمه المشغّل فقط لأغراض الاختبار. لا يُعيّن للمستخدمين العاديين.
مفاتيح SessionStorage — تُستخدم لإلغاء تكرار التحليلات لمنع حساب نفس مشاهدة الصفحة عدة مرات. تُمسح عند إغلاق علامة تبويب المتصفح. لا يتم تخزين بيانات شخصية.

You can manage or delete cookies through your browser settings. Disabling functional cookies may affect your ability to use certain features such as booking management and academy access. For detailed instructions on managing cookies, consult your browser’s help documentation.

11

التعرّف على العملاء العائدين

عندما تحجز جلسة، نحتفظ بسجل عميل مرتبط ببريدك الإلكتروني حتى نتمكن من التعرّف عليك في المرة القادمة وتخطّي إعادة إدخال بياناتك. نعالج هذا الأمر بعناية:

تعرّف ناعم فقط — كتابة بريد إلكتروني معروف تُظهر تلميحاً لإرسال رابط دخول، لكن لا تملأ أي معلومات شخصية تلقائياً دون التحقق.
التحقق عبر رابط سحري — لملء بياناتك تلقائياً، يجب النقر على رابط لمرة واحدة نُرسله إلى بريدك. هذا يُثبت أنك صاحب الحساب قبل عرض أي بيانات شخصية.
الموافقة الصريحة — نحفظ بياناتك للمرة القادمة فقط عندما تُحدّد خانة "تذكّرني على هذا الجهاز" أثناء الحجز.
ما نتذكّره — الاسم، الهاتف، البلد، آخر خدمة محجوزة، ونمط الجلسة المفضل. لا شيء أكثر.
الاحتفاظ — تُحفظ سجلات العملاء لمدة 24 شهراً من آخر حجز، ثم تُحذف تلقائياً ما لم تتطلب قواعد الاحتفاظ القانونية فترة أطول (مثل الفواتير المدفوعة المحفوظة 7 سنوات لأغراض ضريبية).
تحكّم ذاتي — سجّل الدخول إلى بوابة حسابك في أي وقت لتنزيل نسخة من بياناتك (حق نقل البيانات) أو حذفها بالكامل (حق المحو). انظر أقسام "حقوقك" أدناه.

لا نشارك سجل عميلك مع أي طرف. لا نستخدمه للتسويق. لا نبيعه.

12

الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو حسب ما يتطلبه القانون. فترات الاحتفاظ لدينا هي:

سجلات الاستشارات — نحتفظ عادةً بسجلات الاستشارات لمدة 7 سنوات من تاريخ آخر جلسة كسياسة داخلية للاحتفاظ بسجلات الأعمال، ما لم تتطلب القوانين المعمول بها مدة أقصر أو أطول أو تستلزم ذلك أغراض مشروعة تتعلق بالأعمال أو الضرائب أو السلامة أو حل النزاعات أو القانون
السجلات المالية والمحاسبية — لمدة 6 إلى 7 سنوات، وفقاً لمتطلبات وكالة الإيرادات الكندية (CRA) والهيئة الاتحادية للضرائب في الإمارات (FTA)
استفسارات الاتصال — سنتان من تاريخ التقديم، أو حتى تطلب الحذف
تقدم الأكاديمية والدورات — مدة تسجيلك بالإضافة إلى سنتين، أو حتى تطلب الحذف
بيانات التحليلات — نافذة متجددة مدتها 12 شهراً للإحصاءات الإجمالية؛ تُحذف سجلات الأحداث الفردية بعد 12 شهراً
ملفات تعريف ارتباط الجلسة — تنتهي صلاحيتها عند انتهاء جلسة المتصفح
اتصالات البريد الإلكتروني — يُحتفظ بها طوال مدة علاقتنا التجارية بالإضافة إلى سنتين
نصوص محادثات الذكاء الاصطناعي — يُحتفظ بها لمدة أقصاها 30 يوماً لضمان الجودة، ثم تُحذف نهائياً

بعد انتهاء فترة الاحتفاظ المعمول بها، نحذف البيانات بشكل آمن أو نجعلها مجهولة الهوية. عندما نحتفظ ببيانات مجمّعة أو مجهولة الهوية لأغراض إحصائية، لا يمكن استخدام هذه البيانات لتحديد هويتك.

13

حقوقك (كندا)

إذا كنت مقيماً في كندا، فلديك الحقوق التالية بموجب PIPEDA حيثما ينطبق:

• حق الوصول: يمكنك طلب الوصول إلى بياناتك الشخصية وتلقي تأكيد بشأن ما إذا كانت قيد المعالجة. بموجب المبدأ 9 من PIPEDA، سنستجيب خلال 30 يوماً. • حق التصحيح: يمكنك طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة. • حق سحب الموافقة: يمكنك سحب موافقتك على معالجة بياناتك في أي وقت عن طريق الاتصال بنا. قد يؤثر هذا على قدرتنا على تقديم خدمات معينة. • حق الشكوى: يمكنك تقديم شكوى إلى مكتب مفوض الخصوصية الكندي (OPC) على priv.gc.ca إذا كنت تعتقد أن حقوق خصوصيتك قد انتُهكت. • الوصول إلى السجلات: يمكنك طلب الوصول إلى المعلومات الشخصية التي نحتفظ بها عنك، وطلب تصحيحها، والاستفسار عن كيفية مشاركتها.

لممارسة أي من هذه الحقوق، اتصل بنا على admin@mamahala.ca. سنستجيب خلال 30 يوماً من تلقي طلبك الموثق. لن نفرض رسوماً على طلبات الوصول المعقولة.

14

حقوقك (الإمارات)

إذا كنت مقيماً في الإمارات العربية المتحدة، فلديك الحقوق التالية بموجب قانون حماية البيانات الشخصية الإماراتي (PDPL)، المرسوم بقانون اتحادي رقم 45 لسنة 2021:

• حق الوصول (المادة 13): يمكنك طلب الوصول إلى بياناتك الشخصية التي نحتفظ بها. • حق التصحيح (المادة 14): يمكنك طلب تصحيح البيانات الشخصية غير الدقيقة. • حق المحو (المادة 15): يمكنك طلب حذف بياناتك الشخصية، مع مراعاة متطلبات الاحتفاظ القانونية. • حق التقييد (المادة 16): يمكنك طلب تقييد معالجة بياناتك في ظروف معينة. • حق نقل البيانات (المادة 17): يمكنك طلب تلقي بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً. • حق الاعتراض (المادة 18): يمكنك الاعتراض على معالجة بياناتك الشخصية لأغراض محددة، بما في ذلك التسويق المباشر. • حق الرفض للقرارات الآلية (المادة 19): لك الحق في عدم الخضوع لقرارات تستند فقط إلى المعالجة الآلية، بما في ذلك التنميط، التي تُنتج آثاراً قانونية تخصّك. • حق الشكوى: يمكنك تقديم شكوى إلى مكتب البيانات الإماراتي إذا كنت تعتقد أن حقوق حماية بياناتك قد انتُهكت.

لممارسة أي من هذه الحقوق، اتصل بنا على admin@mamahala.ca. سنستجيب خلال 30 يوماً. لا توجد رسوم لممارسة حقوقك.

15

حقوقك (العملاء الدوليون)

إذا كنت مقيماً خارج كندا والإمارات العربية المتحدة، فإننا نطبق حقوق حماية البيانات بمستوى GDPR كمعيار أدنى عالمي. بصرف النظر عن موقعك، لديك الحق في:

• الوصول إلى بياناتك الشخصية والحصول على نسخة • تصحيح البيانات غير الدقيقة أو غير المكتملة • طلب محو بياناتك (“الحق في النسيان”)، مع مراعاة متطلبات الاحتفاظ القانونية • تقييد أو الاعتراض على أنواع معينة من المعالجة • تلقي بياناتك بتنسيق قابل للنقل • سحب موافقتك في أي وقت، دون التأثير على مشروعية المعالجة قبل السحب • عدم الخضوع لقرارات تستند فقط إلى المعالجة الآلية التي تُنتج آثاراً قانونية • تقديم شكوى إلى هيئة حماية البيانات المحلية الخاصة بك

نلتزم بالاستجابة لجميع طلبات أصحاب البيانات خلال 30 يوماً، بصرف النظر عن موقعك. اتصل بنا على admin@mamahala.ca لممارسة أي حق. إذا كان لبلدك تشريع محدد لحماية البيانات يمنحك حقوقاً إضافية، فسنحترم تلك الحقوق بالقدر الذي تُبلغ به إلينا.

16

طلبات حذف البيانات ومحوها

يمكنك طلب حذف بياناتك الشخصية في أي وقت عن طريق إرسال رسالة إلى admin@mamahala.ca تحت سطر الموضوع “طلب حذف البيانات.”

لحماية خصوصيتك، سنتحقق من هويتك قبل تنفيذ الطلب. بمجرد التحقق منها، سنقوم بما يلي:

• الإقرار باستلام طلبك خلال 5 أيام عمل. • إتمام عملية الحذف عبر أنظمتنا الأساسية خلال 30 يوماً. • إخطار المعالجين الفرعيين من الأطراف الثالثة لإزالة بياناتك من أنظمتهم، وفقاً لاتفاقيات معالجة البيانات المبرمة معهم. • تزويدك بتأكيد خطي عبر البريد الإلكتروني فور اكتمال عملية الحذف.

استثناءات الاحتفاظ القانونية

تُلزمنا بعض الالتزامات القانونية والتنظيمية بالاحتفاظ ببيانات محددة بما يتجاوز نطاق طلب الحذف الاعتيادي. وتقتصر هذه الاستثناءات حصراً على:

• سجلات الاستشارات — يُحتفظ بها لمدة لا تقل عن 7 سنوات كسياسة داخلية للاحتفاظ بسجلات الأعمال. • السجلات المالية والمحاسبية — يُحتفظ بها لمدة 6 إلى 7 سنوات للوفاء بمتطلبات التدقيق والضريبة الإلزامية بموجب وكالة الإيرادات الكندية (CRA) والهيئة الاتحادية للضرائب في الإمارات (FTA). • الامتثال القانوني — أي سجلات مرتبطة مباشرة بأمر قانوني ساري، أو نزاع قضائي قائم، أو تحقيق رقابي رسمي.

في الحالات النادرة التي تخضع فيها بياناتك لأحد هذه الاستثناءات، سنُخطرك صراحةً بالإطار القانوني المحدد الذي يستوجب الاحتفاظ، والإطار الزمني المتوقع. وتُعزل البيانات المحتفظ بها بأمان عن قواعد البيانات النشطة، وتُحصر في الحد الأدنى اللازم، ويُمنع منعاً باتاً استخدامها أو معالجتها لأي غرض تشغيلي.

يمكنك أيضاً استخدام خيار “حذف حسابي” الذاتي في بوابة حسابك في أي وقت؛ وتسري عليه الإجراءات نفسها للتحقق من الهوية والإطار الزمني والاستثناءات القانونية الموضحة هنا.

17

خصوصية الأطفال

خدماتنا ليست موجهة للأطفال، ولا نجمع عن علم بيانات شخصية من القاصرين دون موافقة مناسبة من الوالد أو الوصي.

• كندا: لا نجمع عن علم معلومات شخصية من أفراد تقل أعمارهم عن 13 عاماً دون موافقة أبوية موثقة. • الإمارات: تتطلب معالجة البيانات الشخصية للأفراد الذين تقل أعمارهم عن 18 عاماً لأغراض حساسة موافقة الوالد أو الوصي القانوني، وفقاً لقانون حماية البيانات الإماراتي. • دولياً: نمتثل للحد الأعلى من عتبة العمر المعمول بها في الولاية القضائية للمستخدم.

إذا كنت والداً أو وصياً وتعتقد أن طفلك قد قدم بيانات شخصية دون موافقتك، يرجى الاتصال بنا على admin@mamahala.ca وسنحذف هذه البيانات على الفور.

عندما تتضمن خدماتنا قاصرين (مثل الإرشاد التربوي أو دعم اليافعين أو الاستشارة الأسرية)، يتم الحصول على موافقة الوالد أو الوصي قبل جمع أي بيانات شخصية، ويتم تطبيق ضمانات إضافية لحماية معلومات القاصر.

18

الإخطار بخرق البيانات

نحافظ على تدابير أمنية شاملة لحماية بياناتك. في حالة حدوث خرق للبيانات يتضمن معلوماتك الشخصية (وهو أمر مستبعد)، سنتخذ خطوات معقولة للتحقيق في الحادثة واحتوائها ومعالجتها. وحيثما يتطلب القانون المعمول به ذلك، سنُخطر الأفراد المتضررين و/أو السلطات المعنية، وقد نتواصل أيضاً مع الأفراد المتضررين مباشرةً عندما نرى وجود خطر فعلي بالضرر.

19

أمن المعلومات

ننفذ ونحافظ على ضمانات إدارية وتقنية ومادية بمعايير الصناعة لحماية بياناتك الشخصية:

• التشفير: التشفير أثناء النقل وفي حالة السكون للبيانات الشخصية • ضوابط الوصول والمصادقة للوصول الإداري • معالج دفع معتمد بمستوى PCI-DSS الأول لمدفوعات البطاقات؛ لا تُخزَّن أرقام البطاقات على خوادمنا • تقييد المعدل وتدابير منع إساءة الاستخدام على النماذج ونقاط النهاية • ملفات تعريف ارتباط آمنة للجلسات (HttpOnly، Secure، SameSite) • تحديثات منتظمة للتبعيات لمعالجة الثغرات المعروفة

بينما نسعى لحماية بياناتك باستخدام هذه التدابير، لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%. لا يمكننا ضمان الأمان المطلق، لكننا نلتزم بمعالجة أي ثغرات أمنية تصل إلى علمنا على الفور.

20

البريد الإلكتروني والاتصالات

نرسل رسائل البريد الإلكتروني عبر خدمة توصيل بريد إلكتروني احترافية. تمتثل جميع الاتصالات الإلكترونية للتشريع الكندي لمكافحة الرسائل غير المرغوب فيها (CASL) ولوائح مكافحة الرسائل غير المرغوب فيها المعمول بها في الإمارات ودولياً.

• رسائل المعاملات: تُرسل تأكيدات الحجز وتذكيرات الجلسات وإيصالات الدفع وإشعارات الحساب بناءً على عقدك معنا ولا تتطلب موافقة تسويقية منفصلة. • رسائل التسويق: تُرسل النشرات الإخبارية وتحديثات الخدمة والمحتوى الترويجي فقط بموافقتك الصريحة. • يتضمن كل بريد تسويقي آلية إلغاء اشتراك واضحة بنقرة واحدة. • نحترم طلبات إلغاء الاشتراك خلال 10 أيام عمل (متطلب CASL). • لا نشتري قوائم بريد إلكتروني أو نرسل رسائل تجارية غير مرغوب فيها.

إذا تواصلت معنا عبر البريد الإلكتروني، قد نحتفظ بمحتوى رسائلك وعنوان بريدك الإلكتروني وردودنا لغرض حل استفسارك والحفاظ على سجل اتصالاتنا.

22

التغييرات والتعديلات

نحتفظ بالحق في تحديث هذه السياسة في أي وقت لتعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية أو عوامل أخرى. عندما نُجري تغييرات:

• سنقوم بتحديث “تاريخ السريان” في أعلى هذه الصفحة. • بالنسبة للتغييرات الجوهرية التي تؤثر بشكل كبير على كيفية معالجتنا لبياناتك، سنُخطرك عبر البريد الإلكتروني قبل 30 يوماً على الأقل من سريان التغييرات. • يُعتبر استمرارك في استخدام الموقع والخدمات بعد تاريخ سريان السياسة المعدلة قبولاً منك للتغييرات. • إذا لم توافق على السياسة المعدلة، يجب عليك التوقف عن استخدام الخدمات والاتصال بنا لممارسة حقوقك في البيانات.

23

الاتصال والشكاوى

إذا كانت لديك أي أسئلة أو مخاوف أو شكاوى حول سياسة الخصوصية هذه أو ممارسات البيانات لدينا، أو إذا كنت ترغب في ممارسة أي من حقوقك في البيانات، يرجى الاتصال بنا:

ماما هالة للاستشارات عناية: استفسارات الخصوصية 430 هازلدين رود، أوتاوا، أونتاريو K2L 1E8، كندا البريد الإلكتروني: admin@mamahala.ca الهاتف: 2104-222-613-1+

السلطات التنظيمية:

• كندا: مكتب مفوض الخصوصية الكندي (OPC) — priv.gc.ca | 1376-282-800-1 • أونتاريو: مفوض المعلومات والخصوصية في أونتاريو — ipc.on.ca • الإمارات: مكتب البيانات الإماراتي — للشكاوى المتعلقة بمعالجة البيانات الشخصية بموجب قانون حماية البيانات الإماراتي • دولياً: يمكنك أيضاً الاتصال بهيئة حماية البيانات المحلية في بلدك إذا كنت تعتقد أن حقوق خصوصيتك قد انتُهكت.

نأخذ جميع مخاوف الخصوصية على محمل الجد وسنرد على استفسارك خلال 30 يوماً.