سياسة الخصوصية
1. الجهة المسؤولة عن بياناتك
المتحكم في بياناتك الشخصية هو OWNER-ACTION: الاسم القانوني للمنشأة والعنوان المسجل ورقم الرخصة ("Rotspit"). توضح هذه السياسة كيفية تعاملنا مع البيانات الشخصية وفق قانون حماية البيانات الشخصية في الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021).
2. البيانات التي نجمعها
- الحساب: البريد الإلكتروني، وكلمة المرور (مخزنة بشكل مشفّر لدى مزود المصادقة)، وأحداث تسجيل الدخول، وتأكيد أن عمرك 18 عامًا فأكثر، وإصدارات الشروط التي وافقت عليها. وإذا سجّلت الدخول عبر Apple أو Google، فالاسم والبريد الإلكتروني اللذان يشاركهما المزود معنا.
- الملف الشخصي: الاسم واسم المستخدم والصورة والنبذة واللغة وتواريخ المناسبات التي تختار إضافتها.
- العناوين بما فيها بيانات المستلم: أسماء التوصيل وأرقام الهواتف والعناوين، وقد تعود لمستلم الهدية.
- المدفوعات: تجمع Stripe بيانات البطاقة مباشرة. نتلقى رمزًا ونوع البطاقة وآخر أربعة أرقام وشهر وسنة الانتهاء وحالة الدفع. لا نرى رقم بطاقتك الكامل أو رمز CVC ولا نخزنهما.
- المساهمات والهدايا: المساهمات والمبالغ والرسائل وخيار إخفاء الهوية وتفويضات الدفع التي وافقت عليها (النص والوقت وعنوان IP وبيانات المتصفح أو التطبيق ونظام الجهاز) والطلبات والتوصيل والإرجاع.
- التواصل الاجتماعي: الأصدقاء وطلبات الصداقة وقوائم الأمنيات وما تختار مشاركته. إذا شاركت رابط ملفك الشخصي، يمكن لأي شخص لديه الرابط رؤية ملفك العام والهدايا التي جعلتها مشتركة؛ ولا تُعرض قائمة الأمنيات الخاصة أبدًا.
- مطابقة جهات الاتصال (فقط إذا وافقت): عندما تختار العثور على أصدقائك من جهات اتصالك، يحوّل التطبيق كل رقم هاتف وبريد إلكتروني إلى بصمة SHA-256 أحادية الاتجاه على جهازك ويرسل هذه البصمات فقط. نقارنها ببصمات الأشخاص الذين فعّلوا خيار «السماح لجهات اتصالي بالعثور عليّ» ونعيد الملفات العامة المطابقة. لا نتلقى أسماء جهات اتصالك أو أرقامهم أو عناوينهم ولا نخزنها. وإذا فعّلت هذا الخيار، نحتفظ ببصمات بريدك الإلكتروني ورقم هاتفك لأغراض المطابقة حتى تعطّله أو تحذف حسابك.
- البحث عن المنتجات: نص البحث وروابط المنتجات التي تُدخلها للعثور على المنتجات.
- الأجهزة والإشعارات: رموز الإشعارات الفورية ونظام الجهاز وإصدار التطبيق وتفضيلات الإشعارات.
- السجلات والأمان: سجلات الطلبات، وبصمة مشفرة لعنوان IP لتحديد معدل الطلبات ومنع الاحتيال، وتقارير الأخطاء.
- تحليلات الاستخدام (فقط إذا وافقت عليها): الشاشات التي تزورها (بحسب نوع الصفحة لا محتواها)، والإجراءات الرئيسية في التطبيق، ومعرّف مستخدم مستعار، وطراز الجهاز ونظام التشغيل وإصدار التطبيق.
- قائمة الانتظار: البريد الإلكتروني وتفضيل التسويق إذا انضممت إلى قائمة الانتظار عبر موقعنا.
3. أغراض الاستخدام وأسسه القانونية
| الغرض | الأساس القانوني |
|---|---|
| تقديم حسابك وقوائم الأمنيات والمساهمات والشراء والتوصيل | تنفيذ العقد المبرم معك |
| وضع حجوزات البطاقة وخصم المساهمات بموجب تفويض الدفع | العقد؛ وموافقتك الصريحة على التفويض |
| مشاركة بيانات المستلم مع المتاجر وشركات الشحن لتوصيل الهدية | العقد؛ والمصلحة المشروعة للمستلم في استلام الهدية |
| إشعارات الخدمة والمعاملات | العقد |
| رسائل التسويق وتحديثات قائمة الانتظار | الموافقة (يمكنك سحبها في أي وقت) |
| تحليلات الاستخدام لتحسين التطبيق | الموافقة (معطّلة حتى توافق عليها، ويمكنك إيقافها من الإعدادات ← الخصوصية) |
| منع الاحتيال والأمان وتحديد معدل الطلبات | المصالح المشروعة؛ الالتزامات القانونية |
| مراقبة الأخطاء وضمان موثوقية الخدمة | المصالح المشروعة |
| السجلات المحاسبية والضريبية وسجلات النزاعات | الالتزام القانوني |
4. الجهات التي نشارك البيانات معها
لا نشارك البيانات الشخصية إلا مع مزودي الخدمات الذين يعالجونها لصالحنا بموجب عقود، ومع المتاجر وشركات الشحن لتوصيل الهدايا. القائمة الحالية للمعالجين الفرعيين:
- Supabase (قاعدة البيانات والمصادقة وتخزين الملفات ووظائف الخادم؛ تُحفظ لديها جميع بيانات الحساب)
- Stripe (معالجة المدفوعات وتخزين البطاقات؛ تتلقى بيانات البطاقة التي تُدخلها في نموذج الدفع الخاص بها، وبريدك الإلكتروني بوصفه بريد الفوترة، ومبالغ الدفع وأرقامنا المرجعية، وإذا اعترضت على عملية خصم، أدلة تفويض الدفع بما فيها عنوان IP المسجَّل عند موافقتك عليه)
- Resend (توصيل البريد الإلكتروني، بما في ذلك رسائل تسجيل الدخول والحساب؛ تتلقى بريدك الإلكتروني ومحتوى الرسالة، وتُرسَل رسائلنا من mail.rotspit.com)
- Expo (توصيل الإشعارات الفورية وتحديثات التطبيق؛ تتلقى رمز الإشعارات الخاص بجهازك ونص الإشعار، وتمرّر الإشعارات إلى خدمة Apple Push Notification أو Google Firebase Cloud Messaging)
- Apple وGoogle (تسجيل الدخول عبر Apple أو Google، فقط إذا اخترت ذلك حيثما يكون متاحًا؛ تتحققان من هويتك وتشاركان اسمك وبريدك الإلكتروني معنا)
- PostHog (تحليلات الاستخدام، فقط إذا وافقت عليها؛ في السحابة الأوروبية؛ تتلقى معرّف مستخدم مستعارًا وبيانات التحليلات الموضحة في القسم 2، دون اسمك أو بريدك الإلكتروني)
- Sentry (مراقبة الأخطاء في التطبيق، بما في ذلك app.rotspit.com، وفي أدوات الإدارة والخوادم لدينا؛ تتلقى تفاصيل تقنية عن الأخطاء ومعرّف مستخدم مستعارًا، بعد حذف عناوين البريد الإلكتروني وأرقام البطاقات ورموز الوصول قبل الإرسال)
- Bright Data (جلب نتائج البحث وصفحات المنتجات العامة من المتاجر؛ تتلقى نص البحث وروابط المنتجات التي تُدخلها، لا بيانات حسابك أو بيانات التواصل معك أو عنوانك؛ ولا تُستخدم أبدًا في إتمام الشراء)
- DigitalOcean (استضافة خادم البحث عن المنتجات وتنفيذ الطلبات؛ يعالج روابط المنتجات ومراجع الطلبات، ولا يعالج بيانات توصيل المستلم إلا عند تفعيل الشراء الآلي لدى أحد المتاجر)
- Cloudflare (نظام أسماء النطاقات وتوصيل الشبكة واستضافة www.rotspit.com وapp.rotspit.com؛ تعالج بيانات الاتصال مثل عنوان IP وبيانات المتصفح)
- Vercel (استضافة لوحة الإدارة الداخلية؛ تعالج بيانات الحسابات والطلبات التي يطّلع عليها فريقنا فيها)
- Slack (تنبيهات داخلية لفريق العمليات لدينا؛ تتلقى أرقام الطلبات والمعرّفات المرجعية الداخلية، لا الأسماء أو عناوين البريد الإلكتروني أو عناوين التوصيل)
- المتاجر وشركات الشحن (اسم المستلم وهاتفه وعنوانه للطلب)
لا يرى المستخدمون الآخرون إلا ما تختار مشاركته. تُخفي المساهمات المجهولة هويتك ومبلغك عن المستخدمين الآخرين. لا نبيع البيانات الشخصية.
5. النقل الدولي والاستضافة
يخزن بعض المزودين البيانات أو يعالجونها خارج الإمارات. تُعالَج تحليلات الاستخدام في السحابة الأوروبية لـ PostHog. لا ننقل البيانات إلا إلى وجهات توفر حماية كافية أو بموجب ضمانات مثل اتفاقيات معالجة البيانات ذات الحمايات التعاقدية القياسية. OWNER-ACTION: تأكيد منطقة الاستضافة الإنتاجية وآلية النقل لكل معالج فرعي بعد مراجعة المستشار القانوني.
6. مدة الاحتفاظ
| البيانات | مدة الاحتفاظ |
|---|---|
| الحساب والملف الشخصي | حتى حذف حسابك |
| العناوين | حتى حذفها أو حذف حسابك؛ تُحجب عناوين الطلبات المسلّمة بعد انتهاء مهلة الإرجاع |
| سجلات الدفع والطلبات والقيود المحاسبية | حسب ما تقتضيه القوانين التجارية والضريبية في الإمارات OWNER-ACTION: تأكيد المدة (المتوقع 5 سنوات) |
| سجلات الموافقة | طوال مدة المطالبات القانونية، وتُحفظ دون اسمك بعد حذف الحساب |
| الإشعارات | 180 يومًا |
| سجلات الأمان وتحديد معدل الطلبات | حتى 30 يومًا |
| ملفات تصدير البيانات التي تطلبها | 7 أيام |
| قائمة الانتظار | حتى 12 شهرًا بعد الإطلاق أو حتى إلغاء اشتراكك |
7. حقوقك
يمكنك:
- الاطلاع على بياناتك وتصديرها: الإعدادات ← الخصوصية ← تصدير بياناتي.
- تصحيح ملفك الشخصي وعناوينك في التطبيق.
- حذف حسابك: الإعدادات ← الحساب ← حذف الحساب. قد يتأخر الحذف أثناء توصيل هدية تم خصم قيمتها أو وجود إرجاع أو نزاع قائم، وتُحفظ بعض السجلات كما هو موضح أعلاه.
- الاعتراض على المعالجة القائمة على المصالح المشروعة، وتقييد المعالجة في بعض الحالات.
- سحب الموافقة على التسويق في أي وقت عبر رابط إلغاء الاشتراك أو إعدادات الإشعارات.
- تقديم شكوى إلى مكتب الإمارات للبيانات.
8. الأطفال
Rotspit مخصصة لمن تبلغ أعمارهم 18 عامًا فأكثر. لا نجمع عن علم بيانات الأطفال. إذا كنت تعتقد أن لطفل حسابًا، تواصل معنا وسنحذفه.
9. الأمان
تُشفَّر البيانات أثناء النقل وفي حالة التخزين لدى مزودينا، ويُقيَّد الوصول حسب الدور، ولا تتعامل مع بيانات البطاقات إلا Stripe.
10. التغييرات
سنُعلمك في التطبيق بأي تغييرات جوهرية. لكل إصدار رقم وتاريخ.
11. التواصل ومسؤول حماية البيانات
OWNER-ACTION: بريد التواصل بشأن الخصوصية والعنوان البريدي ومسؤول حماية البيانات (إن وُجد)