إشعار اللائحة العامة لحماية البيانات (GDPR)

1. المتحكم في البيانات

تعالج QuvtyQR (المتحكم في البيانات) بياناتك الشخصية ضمن النطاق الموضح أدناه. للتواصل: [email protected].

2. البيانات التي نعالجها وأغراضها

• بيانات الهوية/الاتصال: إنشاء الحساب وتقديم الخدمة.
• بيانات أمان المعاملات: سجلات IP والجلسات — الأمان ومنع إساءة الاستخدام.
• بيانات العملاء: الاسم والهاتف المجمّعان من عملاء المنشآت للطلبات/الحجوزات.
• بيانات أمان المعاملات والفوترة ومنع الاحتيال: عنوان IP والبلد المحدد من خلاله، ورقم الهاتف، وبلد إصدار البطاقة وبصمة البطاقة المستلمة من مزود الدفع لدينا (Stripe) (لا يُخزَّن رقم البطاقة)، وسجلات الاعتراض على المدفوعات (Chargeback) — التسعير الإقليمي والتحقق من الموقع، والتزامات الفوترة والضرائب، ومنع الاحتيال والاعتراضات، ومنع إعادة فتح الحسابات المغلقة بسبب اعتراض على دفعة.
• بيانات أمان الجهاز والمتصفح: ملف تعريف ارتباط معرّف الجهاز (qq_did)، وبصمة المتصفح (تجزئة SHA-256 أحادية الاتجاه، qq_fp)، والموقع التقريبي الذي تستنتجه Cloudflare من عنوان IP (البلد والمنطقة والمدينة والإحداثيات التقريبية)، ووكيل المستخدم ولغة المتصفح، وتُسجَّل عند التسجيل وتسجيل الدخول والدفع — أمان الحساب والمدفوعات، ومنع الاحتيال والاعتراضات، وتطبيق الحظر الدائم بعد الاعتراض على دفعة (تُحظر معرّفات أجهزة الحساب المحظور؛ أما IP وبصمة المتصفح فهما إشارتان داعمتان فقط ولا يؤديان إلى الحظر بمفردهما أبدًا). لا تُجمع معرّفات الأجهزة مثل IMEI.
• سجلات الموافقة: إصدار المستند والوقت وعنوان IP والبلد ومعرّف الجهاز ووكيل المستخدم للمتصفح عند موافقتك على شروط الاستخدام وسياسة الخصوصية (التسجيل، الشراء، تفعيل التجديد التلقائي) — إثبات الموافقة وإبرام العقد؛ وفي المدفوعات يُرفَق معرّف السجل بالدفعة لدى Stripe.

3. الأساس القانوني

نعالج بياناتك استنادًا إلى تنفيذ العقد والامتثال للالتزامات القانونية ومصالحنا المشروعة (المادة 6 من GDPR). تُعالَج بيانات أمان المعاملات والفوترة ومنع الاحتيال لإبرام العقد وتنفيذه (المادة 6(1)(b))، والامتثال للالتزامات القانونية مثل الفوترة والضرائب (المادة 6(1)(c))، ومصلحتنا المشروعة في منع الاحتيال (المادة 6(1)(f)). وتُعالَج بيانات أمان الجهاز والمتصفح استنادًا إلى مصلحتنا المشروعة في منع الاحتيال (المادة 6(1)(f)) وتنفيذ العقد (المادة 6(1)(b))، وتُحفظ سجلات الموافقة لإثبات إبرام العقد (المادة 6(1)(b)). تُحفظ سجلات الأمان لمدة سنتين، وتُحفظ سجلات الحسابات المغلقة بسبب اعتراض على دفعة ما دام الحظر ساريًا وطوال فترات الاحتفاظ القانونية المعمول بها.

4. النقل الدولي للبيانات

تُشارَك البيانات اللازمة للمدفوعات والتحقق من الموقع ومنع الاحتيال مع مزود الدفع لدينا، Stripe. وتعالج Cloudflare، مزود الشبكة والأمان لدينا، عناوين IP لحماية الخدمة وتحديد الموقع التقريبي. وعند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نعتمد مع مزودي البنية التحتية والدفع لدينا على ضمانات مناسبة مثل البنود التعاقدية القياسية.

5. حقوقك (المواد 15–22 من GDPR)

• الوصول إلى بياناتك الشخصية والحصول على نسخة منها،
• تصحيح البيانات غير الدقيقة أو استكمال البيانات الناقصة،
• محو بياناتك («الحق في النسيان») وتقييد المعالجة،
• قابلية نقل البيانات والاعتراض على المعالجة — بما في ذلك تقديم شكوى إلى سلطتك الرقابية.

6. ممارسة حقوقك

لممارسة حقوقك، تواصل معنا عبر [email protected]. نرد في غضون شهر واحد كحد أقصى.