InBloom Privacy Policy

This Policy explains how BLOOMING MOON FLOWERS TRADING L.L.C, trading as InBloom, processes personal data through inbloom.ae, its store, support and the optional AI-assisted sales chat.

Controller: BLOOMING MOON FLOWERS TRADING L.L.C, a Dubai limited liability company, Dubai DET trade licence 1479963, Commercial Register 2550379

Address: Office S1-236, Dubai Investment Park First, Dubai, United Arab Emirates

Privacy and complaints contact: info@inbloom.ae · +971585711388

1. Data and sources

Depending on the interaction, InBloom processes identity/contact details; recipient, delivery, order and collection details; product choices and preferences; payment status and transaction references; messages and support records; optional chat contact details; language, funnel/handover state and notice/start evidence; website/device, security, cookie and advertising identifiers; and records needed for rights, complaints, accounting and legal compliance. Data comes from the customer, site/browser, order/payment/delivery providers and authorised InBloom staff.

Stripe collects full card details in its payment interface. InBloom receives the payment result and necessary transaction/order information and does not claim to store the complete card number. Do not send card data, passwords, government identifiers, health information or other sensitive data in chat.

2. Purposes and lawful bases

InBloom processes data to provide requested store, checkout, delivery, collection, chat and customer-support services; take requested steps before a purchase; fulfil and administer orders/contracts; comply with consumer, accounting and legal duties; secure the service and prevent misuse; handle rights, complaints and legal claims; and, only under a separately documented ground, measure or market the business.

The core AI chat is initiated only after the Article 13 information and a deliberate Start chat action. It is requested service/pre-contract processing under UAE PDPL Article 4(9), not consent to marketing. Contract necessity, legal obligation, claims/public-interest exceptions or consent are used only where the facts and applicable law support them. A consent-based optional purpose must use a clear affirmative choice and withdrawal mechanism.

3. AI and human review

The optional chat may use AI to interpret a limited message/context, suggest products and identify a need for a human. AI can be inaccurate. A visitor can request a human, and the service does not use chat for credit, employment, eligibility, differential pricing or another legal or similarly significant automated decision. Marketing and automated sales follow-up are disabled in this candidate.

4. Recipients and locations

Authorised InBloom staff receive data needed for sales, fulfilment, support, finance, security and compliance. External recipients include:

• Hostinger services for website/VPS/CDN/DNS and transactional SMTP;
• Stripe for card/Link payment processing;
• InBloom delivery personnel or the third-party courier selected for an order;
• Individual Entrepreneur YAUHEN MIKHEICHYK as AI Sales SaaS processor, with selected infrastructure in Vilnius, Lithuania through Hostinger;
• OpenAI OpCo, LLC and its current listed subprocessors for enabled Global AI inference;
• Google Tag Manager, Google Analytics, Google Ads, Yandex Metrica and Meta Pixel for currently configured analytics/advertising technologies; and
• professional advisers, authorities or rights/incident recipients where law or a legal claim requires them.

WordPress, WooCommerce and self-hosted Chatwoot are software, not recipients by name merely because they are used. The underlying hosting, processor and authorised access paths are listed above. WhatsApp is a separate service only if the user follows the WhatsApp link.

5. International processing

Store, support and AI data can be processed outside the UAE, including in Lithuania, the United States and countries on current provider/subprocessor lists. InBloom uses the applicable legal transfer mechanism for each transfer, controller-processor/subprocessor contracts and instructions, data minimisation, restricted access, security controls and current transfer records. A transfer that is not covered by an applicable legal mechanism and the required safeguards does not proceed.

OpenAI calls use store=false; voluntary model-improvement sharing and API call logging are disabled. This is not Zero Data Retention. Standard abuse logs may contain Customer Content for up to 30 days and longer where law requires or OpenAI reasonably needs it to protect services or third parties. UAE-only processing is not promised.

6. Retention

InBloom keeps each category only while needed for the order/requested service, security, accounting/consumer/legal duties, rights/claims, incident response and documented deletion/backup cycles. Provider records follow the applicable contract and settings. Chat/CRM content, evidence, logs and backups have different lifecycles. No fixed 90-day chat promise is made until deletion, Chatwoot, CRM, provider and backup expiry are proven end to end. InBloom will publish evidenced periods or clear criteria before Production use.

7. Cookies, analytics and marketing

Necessary technologies support the store, cart, checkout, saved preferences and security. Optional analytics and advertising technologies, including Google Tag Manager/Analytics/Ads, Yandex Metrica and Meta Pixel, remain blocked until the visitor makes the applicable affirmative category choice. A visitor can accept, reject or select categories and can later change or withdraw that choice through Cookie settings. Withdrawing a choice does not affect processing that was lawful before withdrawal. Marketing choice is separate from Start chat.

8. Rights and complaints

Subject to UAE law, a person may request information/access, correction, deletion where applicable, restriction or cessation, transfer where applicable, objection to direct marketing, withdrawal of consent and human review of an applicable automated decision. Contact info@inbloom.ae. InBloom may verify identity and will respond within the legally required period. A complaint may also be submitted to the competent UAE data-protection, consumer-protection or judicial authority.

9. Security, incidents and sensitive data

InBloom and its processors apply risk-based access, confidentiality, TLS, tenant isolation/RLS, secret separation, logging minimisation, backups, vulnerability management and incident response. No system is risk-free. An incident is assessed and persons/authorities are notified where law requires. The AI sales chat is not intended for children’s or sensitive personal data; identified sensitive content is restricted and escalated, not used for ordinary AI sales processing.

10. Changes and languages

InBloom versions the Policy and publishes an effective date. Material changes are communicated as required. Arabic consumer information must accompany the English publication; the Arabic review candidate is not certified until human legal/linguistic review is recorded.

سياسة خصوصية إن بلوم

الإصدار: inbloom-privacy-policy-002-candidate. تشرح هذه السياسة كيف تعالج BLOOMING MOON FLOWERS TRADING L.L.C، التي تعمل باسم إن بلوم، البيانات الشخصية عبر https://inbloom.ae/ والمتجر والدعم ومحادثة المبيعات الاختيارية المدعومة بالذكاء الاصطناعي.

المتحكم: BLOOMING MOON FLOWERS TRADING L.L.C، شركة ذات مسؤولية محدودة في دبي، رخصة دائرة الاقتصاد والسياحة رقم 1479963، والسجل التجاري رقم 2550379. العنوان: Office S1-236, Dubai Investment Park First, Dubai, United Arab Emirates. للخصوصية والشكاوى: info@inbloom.ae · +971585711388.

1. فئات البيانات ومصادرها

بحسب التفاعل، قد نعالج بيانات الهوية والاتصال؛ وبيانات المستلم والتوصيل والطلب والاستلام؛ واختيارات المنتجات والتفضيلات؛ وحالة الدفع ومراجع المعاملة؛ والرسائل وسجلات الدعم؛ وبيانات الاتصال الاختيارية في المحادثة؛ واللغة ومرحلة المبيعات وحالة التسليم للموظف؛ ودليل عرض الإشعار وبدء الخدمة؛ وبيانات الموقع والجهاز والأمن وملفات تعريف الارتباط ومعرّفات الإعلان؛ والسجلات اللازمة للحقوق والشكاوى والمحاسبة والامتثال. تأتي البيانات من العميل، والموقع أو المتصفح، ومقدمي الطلب والدفع والتوصيل، وموظفي إن بلوم المصرح لهم.

تجمع Stripe بيانات البطاقة الكاملة في واجهة الدفع التابعة لها. يتلقى إن بلوم نتيجة الدفع ومعلومات المعاملة والطلب اللازمة ولا يدّعي الاحتفاظ برقم البطاقة كاملاً. لا ترسل بيانات البطاقة أو كلمات المرور أو المعرّفات الحكومية أو المعلومات الصحية أو غيرها من البيانات الحساسة في المحادثة.

2. الأغراض والأسس المطبقة

نعالج البيانات لتقديم المتجر والدفع والتوصيل والاستلام والمحادثة والدعم المطلوبة؛ واتخاذ الخطوات التي يطلبها العميل قبل الشراء؛ وتنفيذ الطلبات والعقود وإدارتها؛ والوفاء بواجبات حماية المستهلك والمحاسبة والقانون؛ وتأمين الخدمة ومنع إساءة استخدامها؛ ومعالجة الحقوق والشكاوى والمطالبات؛ وقياس الأعمال أو تسويقها فقط عندما يوجد أساس منفصل موثق.

لا تبدأ محادثة الذكاء الاصطناعي الأساسية إلا بعد عرض معلومات المادة 13 واتخاذ المستخدم إجراءً مقصوداً لبدء المحادثة. وهي خدمة مطلوبة أو معالجة قبل التعاقد وفق المادة 4(9) من قانون حماية البيانات الإماراتي، وليست موافقة على التسويق. ولا يستخدم أي أساس إلا إذا دعمته الوقائع والقانون. ويتطلب الغرض الاختياري القائم على الموافقة اختياراً إيجابياً واضحاً وآلية للسحب.

3. المحادثة الأساسية ونهج التفاعل

يعرض إن بلوم إشعاراً، ثم ينشئ التطبيق معرّف تفاعل غير كاشف عند ضغط المستخدم «بدء المحادثة»، وبعدها فقط تُنشأ محادثة Chatwoot. تحفظ الأدلة التشغيلية رقم إصدار الإشعار وبصمته، واللغة، ووقت العرض، ووقت البدء، ومعرّفات المحادثة والرسالة، مع عزل المستأجر وسجل تدقيق ملحق. هذا دليل على طلب الخدمة وليس دليلاً على الموافقة على التسويق. التسويق والمتابعة الآلية معطلان في هذا الإصدار المرشح.

4. الذكاء الاصطناعي والمراجعة البشرية

قد تستخدم المحادثة الاختيارية الذكاء الاصطناعي لتفسير رسالة وسياق محدودين، واقتراح منتجات، وتحديد الحاجة إلى موظف. يمكن أن يخطئ الذكاء الاصطناعي، ويستطيع المستخدم طلب موظف بشري. لا تُستخدم المحادثة لاتخاذ قرار ائتماني أو وظيفي أو قرار أهلية أو تسعير مختلف أو قرار قانوني أو مماثل ذي أثر جوهري.

5. المستلمون

يتلقى موظفو إن بلوم المصرح لهم البيانات اللازمة للمبيعات والتنفيذ والدعم والمالية والأمن والامتثال. وقد يشمل المستلمون الخارجيون خدمات Hostinger للموقع والخادم والشبكة وتوزيع المحتوى ونظام أسماء النطاق والبريد التشغيلي؛ وStripe لمعالجة البطاقات وStripe Link؛ وموظفي التوصيل أو شركة الشحن المختارة للطلب؛ وIndividual Entrepreneur YAUHEN MIKHEICHYK بصفته معالج خدمة مبيعات الذكاء الاصطناعي مع بنية مختارة في فيلنيوس، ليتوانيا؛ وOpenAI OpCo, LLC ومقاوليها الفرعيين الحاليين عند تشغيل الاستدلال؛ وGoogle Tag Manager وGoogle Analytics وGoogle Ads وYandex Metrica وMeta Pixel عند اختيار فئات التحليلات أو الإعلانات؛ والمستشارين أو الجهات العامة حيث يوجب القانون أو المطالبة ذلك.

يعد WordPress وWooCommerce وChatwoot المستضاف ذاتياً برامج؛ وتُذكر الجهات المستضيفة والمعالجون ومسارات الوصول الفعلية أعلاه. وتكون WhatsApp خدمة منفصلة فقط إذا اختار المستخدم الرابط المؤدي إليها.

6. المعالجة الدولية والضمانات

قد تُعالج بيانات المتجر والدعم والذكاء الاصطناعي خارج دولة الإمارات، بما في ذلك ليتوانيا والولايات المتحدة والدول الواردة في القوائم الحالية لمقدمي الخدمة والمقاولين الفرعيين. يستخدم إن بلوم آلية النقل القانونية المطبقة لكل نقل، وعقود وتعليمات المتحكم والمعالج والمقاول الفرعي، وتقليل البيانات، وتقييد الوصول، وضوابط الأمن، وسجلات نقل محدثة. لا يتم نقل غير مشمول بآلية قانونية والضمانات المطلوبة.

تستخدم طلبات OpenAI الإعداد store=false، مع تعطيل المشاركة الاختيارية لتحسين النماذج وتسجيل طلبات واجهة البرمجة. هذا ليس ضماناً للاحتفاظ الصفري ZDR. وقد تحتوي سجلات منع إساءة الاستخدام القياسية على محتوى العميل لمدة تصل إلى 30 يوماً أو أطول حيث يوجب القانون أو يلزم لحماية الخدمات أو الغير. ولا يُعد إن بلوم بمعالجة محصورة داخل دولة الإمارات.

7. الاحتفاظ

نحتفظ بكل فئة فقط للمدة اللازمة للطلب أو الخدمة المطلوبة أو الأمن أو الالتزامات المحاسبية والاستهلاكية والقانونية أو الحقوق والمطالبات أو الاستجابة للحوادث ودورات الحذف والنسخ الاحتياطي الموثقة. تتبع سجلات مقدمي الخدمة عقودهم وإعداداتهم. وللمحادثة ونظام إدارة العملاء والأدلة والسجلات والنسخ الاحتياطية دورات مختلفة. لا نقدم وعداً عاماً ثابتاً لمدة تسعين يوماً إلى أن يثبت الحذف في Chatwoot ونظام إدارة العملاء ومقدم الخدمة والنسخ الاحتياطية من البداية إلى النهاية.

8. ملفات تعريف الارتباط والتحليلات والإعلانات

تدعم التقنيات الضرورية المتجر والسلة والدفع والتفضيلات والأمن. تبقى تقنيات التحليلات والإعلانات الاختيارية، بما فيها خدمات جوجل وYandex Metrica وMeta Pixel، محجوبة إلى أن يختار المستخدم الفئة المناسبة بإجراء إيجابي. يستطيع المستخدم القبول أو الرفض أو اختيار الفئات، ثم تغيير اختياره أو سحبه من إعدادات ملفات تعريف الارتباط. لا يؤثر السحب في معالجة كانت قانونية قبله. اختيار التسويق منفصل عن بدء المحادثة.

9. الحقوق والشكاوى

وفق القانون الإماراتي، قد يحق للشخص طلب المعلومات أو الوصول، والتصحيح، والحذف حيث ينطبق، والتقييد أو وقف المعالجة، ونقل البيانات حيث ينطبق، والاعتراض على التسويق المباشر، وسحب الموافقة، والمراجعة البشرية لقرار آلي ذي صلة. أرسل الطلب إلى info@inbloom.ae. قد نتحقق من الهوية ونجيب ضمن المدة القانونية. ويمكن أيضاً تقديم شكوى إلى جهة حماية البيانات أو حماية المستهلك أو القضاء المختصة في دولة الإمارات.

10. الأمن والحوادث

يطبق إن بلوم ومعالجوه ضوابط وصول وسرية قائمة على المخاطر، وتشفير النقل، وعزل المستأجر وسياسات الصفوف، وفصل الأسرار، وتقليل السجلات، والنسخ الاحتياطية، وإدارة الثغرات، والاستجابة للحوادث. لا يوجد نظام خالٍ من المخاطر. تُقيّم الحوادث ويُبلّغ الأشخاص والجهات المختصة حيث يوجب القانون.

11. البيانات الحساسة والأطفال

محادثة المبيعات ليست مخصصة لبيانات الأطفال أو البيانات الشخصية الحساسة. يجب عدم إدخال معلومات صحية أو بيومترية أو دينية أو مالية سرية أو وثائق هوية أو بيانات دفع كاملة. تُقيّد البيانات الحساسة المكتشفة وتُحال للمعالجة البشرية أو الحذف المناسب، ولا تُستخدم في معالجة المبيعات المعتادة بالذكاء الاصطناعي.

12. التغييرات واللغات

يرقم إن بلوم إصدارات السياسة وينشر تاريخ النفاذ ويبلغ بالتغييرات الجوهرية حيث يلزم. تُتاح المعلومات العربية المطلوبة بجانب النسخة الإنجليزية. هذه النسخة العربية مرشحة للمراجعة وليست معتمدة حتى توثيق المراجعة القانونية واللغوية البشرية.