سياسة الخصوصية

1. نوعان من البيانات ودوران مختلفان

بيانات التجار — معلومات عن الأنشطة التجارية التي تستخدم لوحة التحكم وعن موظفيها. نحن من يقرر كيفية استخدامها، لذا نحن المسؤولون عنها.

بيانات العملاء — معلومات يجمعها النشاط التجاري عن عملائه عبر برنامج الولاء الخاص به. النشاط التجاري هو من يقرر كيفية استخدامها، ونحن نعالجها نيابةً عنه ولغرض تشغيل الخدمة له فقط. إذا كنت عميلاً لنشاط تجاري يستخدم Captain Hook فإن ذلك النشاط هو جهة التواصل الأولى لأي استفسار عن بياناتك.

2. ما نجمعه

بيانات التجار:

• بيانات الحساب: اسمك وبريدك الإلكتروني وكلمة المرور (تُخزَّن كقيمة مشفّرة لدى مزوّد المصادقة)؛
• بيانات النشاط: الاسم التجاري والوصف والدولة والعنوان والشعار وإعدادات الهوية؛
• حسابات الموظفين والأجهزة المفعّلة لتطبيق الموظفين (اسم المستخدم والاسم ومعرّف الجهاز)؛
• حالة الفوترة: الباقة ودورية الفوترة وحالة الاشتراك ومعرّفا العميل والاشتراك لدى Paddle. تجمع Paddle بيانات البطاقة والدفع لا نحن، ولا نطّلع عليها أبداً؛
• سجلات الأمان: محاولات تسجيل الدخول وعنوان IP وبيانات المتصفح في سجل التدقيق.

3. ما يجمعه برنامج الولاء لدى النشاط التجاري

عندما يسجّل عميل زيارة لدى نشاط تجاري يستخدم Captain Hook:

• رقم الهاتف (للعثور على بطاقة الولاء)، والاسم، وعند التسجيل الأول البريد الإلكتروني وتاريخ الميلاد؛
• الأختام والمكافآت وعمليات الاستبدال وأوقات الزيارات والفرع الذي زرته؛
• ما إذا كنت قد ألغيت اشتراكك في رسائل النشاط، وأحداث التسليم والفتح والنقر للرسائل التي تصلك.

4. كيف نستخدمها

نستخدم هذه المعلومات:

• لتقديم الخدمة: بطاقات الولاء وتسجيل الزيارات ولوحة التحكم وتطبيق الموظفين والتحليلات والحملات؛
• لحماية الحسابات ومنع إساءة الاستخدام؛
• لإدارة الاشتراكات وإرسال رسائل الخدمة مثل تأكيد الحساب وتذكيرات الفترة التجريبية وإشعارات الفوترة؛
• لإرسال حملات النشاط التجاري إلى عملائه وفق تعليماته؛
• للرد على طلبات الدعم والوفاء بالالتزامات القانونية.

5. الأسس القانونية

نستند إلى تنفيذ عقدنا معك، ومصلحتنا المشروعة في تشغيل خدمة آمنة وموثوقة، وموافقتك حيث تكون مطلوبة (مثل الرسائل التسويقية)، والالتزامات القانونية. لا نبيع المعلومات الشخصية ولا نستخدمها للإعلانات.

6. مع من نشاركها

نستعين بعدد محدود من مزوّدي الخدمات، كلٌّ منهم للمهمة المذكورة فقط:

• Supabase — قاعدة البيانات ومصادقة الحسابات؛
• Railway — استضافة واجهة البرمجة (API)؛
• Vercel — استضافة الموقع ولوحة التحكم؛
• Resend — إرسال البريد الإلكتروني؛
• Paddle — المدفوعات والضرائب والفواتير بصفتها التاجر المسجَّل (انظر إشعار الخصوصية لدى Paddle)؛
• Google Workspace — صندوق بريد الدعم.

7. نقل البيانات دولياً

قد يخزّن مزوّدونا البيانات أو يعالجونها خارج بلدك، وفي هذه الحالة نعتمد على الضمانات التعاقدية لدى المزوّد لعمليات النقل الدولي.

8. مدة الاحتفاظ

نحتفظ ببيانات التاجر وعملائه طالما بقي حساب التاجر مفتوحاً. وبعد إغلاق الحساب نحذف بياناته أو نجعلها مجهولة الهوية خلال 90 يوماً، باستثناء السجلات التي يُلزمنا القانون بالاحتفاظ بها. ويمكن للنشاط التجاري حذف سجلات عملائه من لوحة التحكم في أي وقت.

9. ملفات تعريف الارتباط (الكوكيز)

نستخدم فقط الكوكيز اللازمة لعمل الخدمة: إبقاؤك مسجّلاً للدخول، وتذكّر لغتك، وتوجيهك إلى الصفحة المناسبة لحسابك. لا نستخدم كوكيز إعلانية أو تحليلية. تُحمّل صفحات الدفع نموذج Paddle الذي يضع كوكيز خاصة به لمعالجة المدفوعات بأمان.

10. الأمان

تُشفَّر البيانات أثناء النقل، ويُقيَّد الوصول حسب الدور وحسب النشاط التجاري، ولا يرى أي نشاط تجاري سوى بياناته. تسجيل الدخول محدود المعدّل ومحمي من المحاولات الفاشلة المتكررة.

11. حقوقك

بحسب مكان إقامتك، يحق لك طلب الاطلاع على معلوماتك الشخصية أو تصحيحها أو حذفها أو تصديرها، أو الاعتراض على استخدامها أو تقييده. يمكن للتجار مراسلتنا على [email protected]. أما عملاء الأنشطة التجارية فيتواصلون مع النشاط نفسه، وسنساعده في الرد. تتضمن كل رسالة حملة رابطاً لإلغاء الاشتراك بنقرة واحدة. ويحق لك أيضاً تقديم شكوى إلى الجهة المحلية المختصة بحماية البيانات.

12. الأطفال

الخدمة موجّهة للأنشطة التجارية وليست موجّهة للأطفال. ولا ينبغي للأنشطة تسجيل عملاء دون 16 عاماً دون الموافقة التي يشترطها القانون.

13. التعديلات والتواصل

سنحدّث هذه السياسة عند تغيّر ممارساتنا، ويبيّن التاريخ في أعلى الصفحة أحدث نسخة. للاستفسارات: Captain Hook، [email protected].