سياسة الخصوصية

1. من نحن

Qwallet منصة بطاقات ولاء رقمية مقرها الدوحة، قطر. نمكّن الأعمال التجارية من إصدار بطاقات المكافآت وبطاقات النقاط وبطاقات العضوية مباشرة إلى محفظة Apple Wallet وGoogle Wallet لدى عملائها.

إذا كان لديك سؤال حول هذه السياسة أو حول بيانات نحتفظ بها، راسلنا على hello@qwallet.me.

2. دوران مختلفان

تقع Qwallet بين مجموعتين من الأشخاص، ومسؤولياتنا تجاه كل منهما مختلفة. اقرأ هذا القسم أولاً، فهو يحدد أي الأقسام التالية ينطبق عليك.

• التجار — الأعمال التجارية التي تفتح حساباً في Qwallet، والموظفون الذين تضيفهم إليه. بالنسبة لهذه البيانات نحن المتحكم: نحن من يقرر ما يُجمع ولماذا، وهذه السياسة هي التي تحكمه.
• العملاء — الأشخاص الذين يسجلون للحصول على بطاقة ولاء لدى نشاط تجاري يستخدم Qwallet. بالنسبة لهذه البيانات نحن معالج فقط: النشاط التجاري هو المتحكم. هو من يقرر ما يطلبه منك وكيف يستخدم إجاباتك، ونحن نعالج تلك البيانات بناءً على تعليماته.

عملياً: إذا انضممت إلى برنامج ولاء لدى متجر وأردت تصحيح بياناتك أو حذفها، فالمتجر هو الجهة الصحيحة للتواصل أولاً. أخبرنا نحن أيضاً وسنساعده على تنفيذ طلبك، لكننا لا نستطيع اتخاذ هذا القرار نيابة عنه.

3. بيانات التجار التي نجمعها

عند فتح حساب في Qwallet وتشغيل برنامج ولاء معنا، نجمع ما يلي:

• بيانات الحساب — اسمك وبريدك الإلكتروني ورقم هاتفك المحمول ونسخة مشفّرة (hashed) من كلمة المرور. لا نخزن كلمات المرور بصيغة قابلة للقراءة إطلاقاً.
• بيانات النشاط التجاري — اسم النشاط ونوعه والبريد الإلكتروني والهاتف للتواصل، والفروع التي تضيفها.
• حسابات الموظفين — أسماء أعضاء فريقك الذين تدعوهم لمسح البطاقات نيابة عنك، وبريدهم الإلكتروني وأرقام هواتفهم وأدوارهم.
• بيانات الفوترة — الاسم القانوني والعنوان ورقم السجل التجاري والرقم الضريبي والبريد الإلكتروني للفوترة التي تدخلها لفواتيرك، مع سجل بكل دفعة والفاتورة الصادرة عنها.
• المحتوى الذي ترفعه — الشعارات وتصاميم البطاقات وصور الأختام والنصوص الظاهرة على تصاميمك.
• مراسلات الدعم — الرسائل التي ترسلها إلينا عبر نموذج التواصل أو البريد الإلكتروني أو واتساب.

4. بيانات العملاء التي نعالجها للتجار

عند انضمام شخص إلى برنامج ولاء، يقرر النشاط التجاري ما هي البيانات التي تطلبها صفحة التسجيل. وبحسب ذلك القرار، قد نحتفظ بما يلي:

• الاسم والبريد الإلكتروني ورقم الهاتف.
• أي حقول إضافية أضافها النشاط التجاري إلى نموذج التسجيل الخاص به.
• ما إذا كان العميل قد وافق على الشروط الخاصة بالنشاط التجاري، ومتى.
• نشاط البطاقة — الأختام والنقاط والمكافآت المكتسبة والمستبدلة، ورقم العضوية والفئة، وتاريخ آخر معاملة.
• سجلات المسح — في كل مرة يمسح فيها موظف بطاقة: أي موظف، وفي أي نشاط تجاري، وكم ختماً أُضيف، ومتى.

نستخدم هذه البيانات لتشغيل بطاقة الولاء فقط: لإصدار البطاقة، وإبقائها محدّثة على هاتف العميل، وعرض برنامج النشاط التجاري له. لا نبيع هذه البيانات، ولا نستخدم قائمة عملاء نشاط تجاري للتسويق لأي جهة.

5. بطاقات المحفظة وجهازك

تعيش بطاقة الولاء داخل Apple Wallet أو Google Wallet وليس داخل تطبيق خاص بنا، لذا لا بد من تبادل بعض البيانات مع Apple وGoogle حتى تعمل.

• Apple Wallet — عند إضافة البطاقة، يسجّل الجهاز نفسه لدينا ويزوّدنا بمعرّف الجهاز ورمز إشعارات (push token). نحتفظ بهما حتى نتمكن، عند إضافة ختم، من إخبار الجهاز بالتحديث. وحذف البطاقة من المحفظة يلغي هذا التسجيل.
• Google Wallet — تُنشأ البطاقة ككائن على خوادم Google عبر واجهة Google Wallet API. والبيانات الظاهرة على البطاقة تحتفظ بها Google وفق سياسة الخصوصية الخاصة بها إلى جانب هذه السياسة.

البطاقة لا ترسل موقعك إلينا. إذا أضاف النشاط التجاري مواقع فروعه إلى البطاقة، فقد تعرض Apple أو Google إشعاراً عند اقترابك من أحدها — تلك المقارنة تجري على جهازك، وجهازك لا يرسل إلينا موقعك.

6. لماذا نستخدم هذه البيانات

• لتقديم الخدمة — فتح الحسابات، وإصدار البطاقات، وإبقائها محدّثة، وتمكين الموظفين من مسحها.
• لتحصيل قيمة الاشتراك وإصدار الفواتير.
• لإرسال رسائل الخدمة — تأكيد البريد الإلكتروني، وإعادة تعيين كلمة المرور، وإشعارات الخطة، والإشعارات التي يختار النشاط التجاري إرسالها لحاملي بطاقاته.
• للحفاظ على أمان الخدمة — تحديد معدل الطلبات، وكشف إساءة الاستخدام، ومعالجة الأعطال.
• للوفاء بالتزاماتنا القانونية والمحاسبية في قطر.

7. من يتعامل مع البيانات أيضاً

هذه القائمة قصيرة عن قصد. وهؤلاء هم المزودون المشاركون في تشغيل Qwallet:

• Railway — تستضيف تطبيق Qwallet وقاعدة بيانات PostgreSQL التي تحوي الحسابات والبطاقات ونشاطها.
• Cloudflare R2 — تخزّن الصور المرفوعة لتصاميم البطاقات.
• Apple — تصدر بطاقات Apple Wallet وتحدّثها، وتوصل الإشعارات عبر خدمة Apple Push Notification.
• Google — تنشئ بطاقات Google Wallet وتحدّثها عبر واجهة Google Wallet API.
• Resend — ترسل رسائلنا الإلكترونية التشغيلية: روابط التحقق وإعادة تعيين كلمة المرور وإشعارات الحساب.
• Lemon Squeezy — تحصّل مدفوعات الاشتراك وتحتفظ ببيانات الدفع التي تدخلها عند السداد.

يعمل هؤلاء المزودون على نطاق دولي، لذا قد تُعالج البيانات على خوادم خارج قطر. نحن لا نبيع البيانات الشخصية ولا نشاركها مع المعلنين.

8. ملفات تعريف الارتباط والتخزين المحلي

لا نشغّل أي إعلانات ولا أي أدوات تتبع تحليلية تابعة لجهات خارجية على هذا الموقع. أما ما يخزّنه الموقع على جهازك فهو:

• auth_session — ملف تعريف ارتباط يُضبط عند تسجيل دخولك، ليعرف الموقع أن يعرض لك لوحة التحكم بدلاً من صفحة الدخول. وهو ليس ما يؤمّن حسابك؛ ذلك رمز منفصل يُرسل مع كل طلب.
• تفضيل المظهر — ما إذا اخترت الوضع الفاتح أو الداكن.
• ذاكرة للعمل دون اتصال — يسجّل الموقع service worker ليواصل العمل عند ضعف الاتصال.

9. مدة الاحتفاظ بالبيانات

نحتفظ ببيانات حساب التاجر ما دام الحساب مفتوحاً، وبسجلات المدفوعات والفواتير للمدة التي تفرضها القواعد المحاسبية في قطر.

بيانات العملاء ملك للنشاط التجاري الذي جمعها. وتبقى ما دام ذلك النشاط محتفظاً بالبطاقة نشطة. ويمكن للنشاط التجاري حذف بطاقة من لوحة تحكمه، فتُحذف معها بيانات حاملها. وعند إغلاق حساب Qwallet، نحذف البيانات التي كان يحتفظ بها أو نجعلها مجهولة الهوية خلال مدة معقولة، باستثناء ما يلزمنا القانون أو المحاسبة بالاحتفاظ به.

10. حقوقك

يمكنك أن تطلب نسخة من البيانات الشخصية التي نحتفظ بها عنك، أو تصحيحها إن كانت خاطئة، أو حذفها. كما يمكنك الاعتراض على طريقة استخدامنا لها أو طلب تقييد ذلك الاستخدام.

راسلنا على hello@qwallet.me وسنرد بأسرع ما نستطيع. وإذا كان طلبك يتعلق ببطاقة ولاء لديك من نشاط تجاري، فراجع القسم 2 أعلاه — سنحيل الطلب إلى ذلك النشاط ونساعده على تنفيذه.

تتخذ Qwallet من قطر مقراً لها وتتعامل مع البيانات الشخصية بما يتوافق مع قانون حماية خصوصية البيانات الشخصية القطري. وإذا رأيت أننا لم نتعامل مع بياناتك على النحو الصحيح، فأخبرنا أولاً لنتيح لأنفسنا فرصة تصحيح الأمر.

11. الأمان

تُخزَّن كلمات المرور مشفّرة (hashed) لا كنص صريح. والوصول إلى لوحة التحكم يتطلب رمزاً موقّعاً يُتحقق منه مع كل طلب، وحركة البيانات من الموقع وإليه مشفّرة. والوصول إلى بيانات التشغيل مقتصر على من يحتاجه لتشغيل الخدمة.

لا يوجد نظام آمن تماماً. وإذا وقع اختراق يمس بياناتك، فسنخبرك ونتخذ ما يفرضه القانون من خطوات.

12. الأطفال

Qwallet أداة موجهة للأعمال التجارية وليست موجهة للأطفال. ولا نجمع عن علم بيانات من الأطفال. وإذا أدار نشاط تجاري برنامج ولاء موجهاً للأطفال، فهو المسؤول عن الحصول على الموافقات التي يفرضها القانون المطبق عليه.

13. التعديلات على هذه السياسة

إذا عدّلنا هذه السياسة فسنحدّث التاريخ الظاهر أعلى الصفحة. وإذا كان التعديل يمس جوهرياً طريقة تعاملنا مع بيانات التجار، فسنخبر أصحاب الحسابات بالبريد الإلكتروني أيضاً.

14. التواصل

للأسئلة حول هذه السياسة أو لطلب يتعلق ببياناتك: hello@qwallet.me. ويمكنك أيضاً مراسلتنا على واتساب: +974 5567 6758.