سياسة الخصوصية

1. البيانات التي نجمعها

• بيانات الحساب: الاسم والبريد الإلكتروني والهاتف وكلمة المرور (مخزّنة مشفّرة).
• بيانات المنشأة: اسم المنشأة والعنوان ومحتوى القائمة والصور وساعات العمل.
• بيانات الاستخدام: مسح QR وبيانات الجلسة (الجهاز، الموقع/IP التقريبي)، التفاعلات مع الصفحة.
• بيانات الطلب/الحجز: الاسم والهاتف ومحتوى الطلب الذي يتركه عملاؤك.
• بيانات أمان المعاملات والفوترة ومنع الاحتيال: عنوان IP والبلد المحدد من خلاله، ورقم الهاتف، وبلد إصدار البطاقة وبصمة البطاقة المستلمة من مزود الدفع لدينا (Stripe) — لا يُخزَّن رقم البطاقة — وسجلات الاعتراض على المدفوعات (Chargeback).
• بيانات أمان الجهاز والمتصفح: معرّف عشوائي للجهاز يُخزَّن في ملف تعريف ارتباط خاص بنا (qq_did؛ لا يحتوي بمفرده على أي بيانات شخصية)، وبصمة المتصفح (تجزئة SHA-256 أحادية الاتجاه لخصائص المتصفح والجهاز، تُخزَّن في ملف تعريف الارتباط qq_fp)، والموقع التقريبي الذي تستنتجه Cloudflare من عنوان IP الخاص بك (البلد والمنطقة والمدينة والإحداثيات التقريبية)، ووكيل المستخدم (user agent) ولغة متصفحك — وتُسجَّل عند التسجيل وتسجيل الدخول والدفع. لا تستطيع متصفحات الويب الوصول إلى معرّفات الأجهزة مثل IMEI؛ ولا نجمعها.
• سجلات الموافقة: عند موافقتك على شروط الاستخدام وسياسة الخصوصية (عند التسجيل والشراء وتفعيل التجديد التلقائي)، نسجّل كدليل إصدار المستند والوقت وعنوان IP والبلد ومعرّف الجهاز ووكيل المستخدم للمتصفح؛ وفي المدفوعات يُرفَق معرّف السجل بالدفعة لدى مزود الدفع لدينا (Stripe).

2. لماذا نستخدم البيانات

• لتقديم الخدمة وإدارة حسابك ونشر قائمتك.
• لإنشاء لوحة التحليلات الخاصة بك (المسح، ساعات الذروة، المنتجات الشائعة).
• لتسليم إشعارات الطلبات والحجوزات.
• للأمان ومنع الإساءة والالتزامات القانونية.
• للتسعير الإقليمي والتحقق من الموقع، والوفاء بالتزامات الفوترة والضرائب، ومنع الاحتيال والاعتراضات على المدفوعات، ومنع إعادة فتح الحسابات المغلقة بسبب اعتراض على دفعة.
• لأمان الحساب والمدفوعات، ولتطبيق الحظر الدائم بعد الاعتراض على دفعة (Chargeback): تُحظر معرّفات أجهزة الحساب المحظور؛ أما عنوان IP وبصمة المتصفح فيُستخدمان كإشارات داعمة فقط ولا يؤديان إلى الحظر بمفردهما أبدًا.

نعالج بيانات أمان المعاملات والفوترة ومنع الاحتيال استنادًا إلى إبرام العقد وتنفيذه، والوفاء بالالتزامات القانونية (الفوترة والضرائب)، ومصلحتنا المشروعة في منع الاحتيال. تُحفظ سجلات الحظر الخاصة بالحسابات المغلقة بسبب اعتراض على دفعة ما دام غرض الحظر قائمًا وطوال فترات الاحتفاظ القانونية المعمول بها. تُعالَج بيانات أمان الجهاز والمتصفح استنادًا إلى مصلحتنا المشروعة في منع الاحتيال وتنفيذ العقد، وتُحفظ سجلات الموافقة لإثبات إبرام العقد. تُحفظ سجلات الأمان لمدة سنتين.

3. مشاركة البيانات

لا نبيع بياناتك لأطراف ثالثة. نشاركها فقط مع مزودي البنية التحتية اللازمين لتقديم الخدمة (Stripe للمدفوعات والتحقق من الموقع ومنع الاحتيال؛ إرسال البريد الإلكتروني؛ الاستضافة). لا يصل هؤلاء المزودون إلا إلى البيانات اللازمة لخدمتهم الخاصة. تعالج Cloudflare، مزود الشبكة والأمان لدينا، عناوين IP لحماية الخدمة وتحديد الموقع التقريبي.

4. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط لإدارة الجلسة والوظائف الأساسية. اطّلع على التفاصيل في صفحتنا سياسة ملفات تعريف الارتباط.

5. أمان البيانات

تُجزّأ كلمات المرور باتجاه واحد، وتُشفّر الاتصالات بـ SSL/TLS، والوصول مقيّد بالتفويض. يمكن استخدام التحقق بخطوتين (2FA) لحماية حسابك.

6. حقوقك

يمكنك طلب الوصول إلى بياناتك الشخصية وتصحيحها وحذفها. لحقوقك بموجب تشريعات حماية البيانات، تواصل معنا.

7. الاتصال

لأسئلة الخصوصية: [email protected]