سياسة الخصوصية

آخر تحديث: ٢٢ أغسطس ٢٠٢٦ · النسخة 1.0

توضح هذه السياسة بلغة مباشرة ما البيانات التي يجمعها مختوم، ولماذا، وأين تُخزَّن، وما حقوقك عليها — سواء كنت صاحب نشاط يستخدم مختوم أو عميلاً لأحد هذه الأنشطة.

١. من نحن — المتحكم بالبيانات

«مختوم» منصة بطاقات ولاء رقمية، منتج من مؤسسة تيك كورنرز، سجل تجاري رقم 7050260822، المملكة العربية السعودية. نحن الجهة المتحكمة ببيانات حسابات الأنشطة التجارية المسجلة لدينا، والجهة المعالجة لبيانات عملاء تلك الأنشطة نيابة عنها (انظر البند ٥).

لأي استفسار أو طلب يخص الخصوصية: info@techcorners.sa

٢. ما البيانات التي نجمعها

بيانات حساب النشاط التجاري (صاحب الحساب وموظفوه):

  • اسم النشاط ونوعه ورابط بطاقته، والشعار وأصول الهوية التي يرفعها المالك
  • البريد الإلكتروني ورقم الجوال وكلمة المرور (تُخزَّن مشفَّرة لدى Firebase ولا نطلع عليها)
  • سجل الفواتير والاشتراك — بيانات البطاقة البنكية تذهب مباشرة إلى بوابة الدفع «ميسّر» ولا تمر بخوادمنا؛ لا نخزن سوى مرجع البطاقة وآخر أربعة أرقام لعرضها لك

بيانات عملاء النشاط (نجمعها نيابة عن النشاط الذي يستخدم مختوم):

  • الاسم ورقم الجوال
  • سجل الأختام والمكافآت والاستردادات
  • تاريخ الميلاد (اليوم والشهر فقط، بلا سنة) إن اختار العميل إدخاله
  • معرّفات أجهزة المحفظة (توكنات إشعارات Apple Wallet / حالة بطاقة Google Wallet) لتحديث البطاقة على الجهاز

بيانات تقنية وأمنية:

  • سجلات أمنية عند إساءة الاستخدام (عنوان IP مجزّأ بدالة SHA-256 لا خاماً، ومقتطف من متصفحك) — للحماية من الهجمات فقط
  • كوكي الجلسة وبيانات التخزين المحلي المذكورة في البند ٨

٣. أين تُخزَّن بياناتك — داخل السعودية

كل بيانات المنصة مخزنة داخل المملكة العربية السعودية — في قاعدة بيانات Google Cloud Firestore بمنطقة الدمام (me-central2). هذا يشمل بيانات حسابات الأنشطة وبيانات عملائها وسجلات الأختام كاملة.

خوادم التطبيق (المستضافة لدى Fly.io) تعالج الطلبات لحظياً ولا تخزن بياناتك بشكل دائم خارج السعودية.

٤. لماذا نعالج البيانات وعلى أي أساس

  • تنفيذ العقد: تشغيل حساب النشاط وبطاقات الولاء والفوترة — هذا جوهر الخدمة التي اشتركت فيها
  • الموافقة: الميزات الاختيارية كتاريخ الميلاد للتهنئة، والظهور في قائمة عملاء مختوم (موافقة مستقلة قابلة للرجوع عنها في أي وقت)
  • المصلحة المشروعة: حماية المنصة من إساءة الاستخدام والاحتيال (السجلات الأمنية في البند ٢)

لا نبيع البيانات ولا نشاركها مع أي جهة لأغراض تسويقية.

٥. بيانات عملاء نشاطك — النشاط هو المالك

البيانات التي يجمعها نشاط تجاري عن عملائه عبر مختوم (الأسماء، الجوالات، سجل الأختام) ملك لذلك النشاط — هو المتحكم بها، ومختوم يعالجها نيابة عنه لتشغيل برنامج الولاء فقط. لا نستخدم بيانات عملاء نشاطٍ ما لأي غرض آخر، ولا يطلع عليها أي نشاط آخر.

إن كنت عميلاً لنشاط يستخدم مختوم وأردت الاطلاع على بياناتك أو حذفها، فالطريق الأقصر هو التواصل مع النشاط نفسه؛ ويمكنك أيضاً مراسلتنا مباشرة وسنساعدك بالتنسيق معه.

٦. الاحتفاظ بالبيانات وحذفها

  • بيانات الحساب وبيانات العملاء تبقى ما دام الحساب قائماً
  • عند طلب حذف الحساب تُحذف بيانات النشاط وعملائه من قاعدة البيانات، عدا سجلات الفوترة والتدقيق المالي التي يلزمنا النظام بالاحتفاظ بها
  • يستطيع العميل النهائي طلب حذف بطاقته وبياناته في أي وقت (انظر البند ٩)

٧. مزوّدو الخدمة الذين نتعامل معهم

نستخدم المعالجات التالية حصراً، وكلٌّ منها يعالج الحد الأدنى اللازم لوظيفته:

  • Google — قاعدة البيانات Firestore (الدمام) والمصادقة Firebase وبطاقات Google Wallet، وخدمة reCAPTCHA للحماية من البرمجيات الآلية (تخضع لسياسة خصوصية Google وشروطها)
  • Apple — بطاقات Apple Wallet وإشعاراتها (APNs)
  • ميسّر (Moyasar) — معالجة المدفوعات؛ بيانات بطاقتك البنكية تذهب إليها مباشرة ولا تمر بخوادمنا
  • Fly.io — استضافة خوادم التطبيق

٨. الكوكيز والتخزين المحلي

لا نستخدم كوكيز تتبع أو تحليلات إعلانية. ما نستخدمه:

  • كوكي الجلسة (لأصحاب الأنشطة وموظفيهم): تثبت هويتك بعد تسجيل الدخول. محمية (httpOnly) ولا يقرؤها أي سكربت، وتنتهي تلقائياً ما لم تُجدَّد بزيارتك
  • كوكي مرافقة تحمل وقت إصدار الجلسة فقط — بلا أي بيانات شخصية — ليعرف المتصفح متى يجدّدها
  • هوية العميل في التخزين المحلي: بطاقة العميل تعيش في متصفحه عبر معرّف موقّع في localStorage — بلا حساب وبلا كلمة مرور. حذف بيانات المتصفح يزيل البطاقة من الجهاز، ويمكن استعادتها عبر النشاط نفسه

٩. حقوقك وكيف تمارسها

وفق نظام حماية البيانات الشخصية السعودي، لك الحق في:

  • معرفة ما لدينا من بيانات عنك والحصول على نسخة منها
  • تصحيح بياناتك غير الدقيقة
  • طلب حذف بياناتك (مع مراعاة ما يلزمنا النظام بالاحتفاظ به)
  • سحب موافقتك على أي معالجة قائمة على الموافقة، في أي وقت وبلا أثر على ما سبق

لممارسة أي من هذه الحقوق راسلنا على info@techcorners.sa وسنرد خلال مدة معقولة لا تتجاوز ثلاثين يوماً.

١٠. التغييرات على هذه السياسة

عند أي تعديل جوهري سنحدّث تاريخ «آخر تحديث» أعلى الصفحة ونخطر أصحاب الحسابات عبر لوحة التحكم أو البريد. استمرارك في استخدام الخدمة بعد سريان التعديل يعني اطلاعك عليه.

١١. التواصل

مؤسسة تيك كورنرز — سجل تجاري 7050260822 info@techcorners.sa