سياسة الخصوصية

1. من المسؤول عن البيانات؟

تتناول هذه السياسة بيانات الحسابات وزوار RELO وطلبات الدعم وبطاقات الولاء. يجب إضافة الاسم القانوني للمشغّل وعنوانه وصفته وجهة اتصال الخصوصية قبل اعتماد النسخة النهائية. بريد التواصل الحالي support@relocards.com.

تحدد RELO أغراض تشغيل حساب المنصة وأمانه ودعمه. ويحدد التاجر أغراض برنامج ولائه وقواعده؛ تعالج RELO بيانات البرنامج نيابة عنه حيث تكون معالجاً، وفق اتفاقية معالجة البيانات. تتحدد الأدوار بحسب المعالجة الفعلية، ولا يلغي وصف تعاقدي مسؤولية يفرضها القانون.

2. ما البيانات التي نعالجها؟

بيانات الهوية والحساب: معرّف المستخدم والاسم والبريد المتاحان عبر مزوّد الدخول، ومعلومات الجلسة اللازمة للمصادقة. بيانات النشاط: المؤسسة والفروع وأعضاء الفريق وأدوارهم. بيانات الولاء: عضوية البرنامج ومعرّف البطاقة والرصيد وعمليات الإضافة والاستبدال والتصحيح وتوقيتها والجهة المنفذة.

قد تتضمن مراسلات الدعم الوصف والمرفقات التي ترسلها. وقد تعالج الاستضافة والمصادقة بيانات تقنية مثل عنوان الشبكة وخصائص الطلب والجهاز لأغراض التشغيل والأمان؛ يلزم توثيق الحقول والمدد الفعلية لدى المزوّدين قبل الإطلاق. لا يُطلب إدخال كلمات مرور Google أو ChatGPT إلى RELO.

عند تفعيل الدفع لاحقاً قد تعالج المنصة معرّفات العميل والطلب والاشتراك وحالته وقيمته، بينما يجمع مزوّد الدفع بيانات وسيلة الدفع في واجهته. لا يوجد تحصيل مفعّل حالياً.

3. الأغراض والأسس

تُستخدم البيانات لتسجيل الدخول، إنشاء البطاقة، حساب الأرصدة، إدارة الموظفين، عرض السجلات، منع العمليات المكررة ومعالجة الدعم والأمان. لا يجوز استخدام بيانات برنامج تاجر لخدمة تاجر آخر أو تسويق غير مصرح به.

تُحدد الأسس القانونية لكل غرض بحسب القانون المطبق: تنفيذ العلاقة التعاقدية حيث ينطبق، التزام قانوني، أو موافقة صالحة عند وجوبها. لا يفترض أن المصلحة المشروعة أساس صالح في كل دولة. لا يُعتبر قبول الشروط موافقة شاملة على أغراض اختيارية أو نقل دولي غير محدد.

4. من يحصل على البيانات؟

يمكن لموظفي التاجر المخوّلين الاطلاع على بيانات البرنامج ضمن صلاحياتهم. تحصل الجهات التقنية على البيانات اللازمة لخدماتها: Sites للاستضافة، Supabase للمصادقة، Google أو ChatGPT بحسب وسيلة الدخول، وGoogle Wallet عند استخدامه. يستضيف Namecheap Private Email مراسلات الدعم. Lemon Squeezy تكامل دفع مخطط له ولم يُفعّل التحصيل.

يجب استكمال سجل المعالجين الفرعيين بأسمائهم القانونية والخدمات ومواقع المعالجة قبل النفاذ. لا توصف جميع الجهات بأنها معالج واحد؛ بعض المزوّدين قد يعملون مسؤولين مستقلين عن معالجات تخص خدماتهم. يُفصح عن البيانات استجابة لطلب قانوني صالح فقط في نطاقه وبالقدر المطلوب.

5. التخزين المحلي والرسائل

تستخدم الخدمة آليات جلسات وتخزين لازمة للدخول واستكمال العودة من مزوّد الهوية وحماية الطلبات. لا تقدم هذه المسودة تصريحاً بإضافة تتبع إعلاني. قبل إضافة تحليلات أو ملفات اختيارية يجب جردها وتحديد أغراضها ومددها وخيارات الموافقة المطلوبة.

ترسل رسائل تشغيلية لازمة للحساب عند توفر آليتها. أما الحملات التسويقية فتحتاج أساساً مشروعاً وخيار إيقاف مناسباً، ولا يجوز خلطها برسائل تحقق لازمة للدخول.

6. النقل الدولي والحماية

قد تعالج الخدمات السحابية البيانات خارج بلد العميل أو عُمان. يجب تحديد الدول والضمانات وتقييم النقل والأساس المطلوب قبل التشغيل التجاري؛ لا نعد ببقاء كل البيانات داخل عُمان أو الاتحاد الأوروبي. وتُرفق الآليات التعاقدية المطلوبة حيث تنطبق، دون الادعاء بأن مجرد نشر هذه الصفحة يحققها.

يقتصر الوصول على الأدوار المخوّلة وتحمى المفاتيح على الخادم، لكن لا توجد وسيلة تضمن أماناً مطلقاً. لا تتضمن السياسة ادعاء شهادة أمنية أو ضمان تعافٍ لم يُتحقق منه.

7. الاحتفاظ والحذف

تُحتفظ بيانات الحساب والبرنامج خلال الحاجة التشغيلية المشروعة، وتخضع السجلات المالية والنزاعات والأمان لمدد مبررة منفصلة. يجب اعتماد جدول محدد للفئات والمدد وآليات النسخ الاحتياطية قبل النفاذ؛ لا نفترض أن إغلاق الحساب يمحو جميع السجلات فوراً.

المقترح إتاحة طلب تصدير خلال 30 يوماً من الإنهاء ثم حذف أو إخفاء الهوية للبيانات غير اللازمة، مع قيود الحفظ القانوني والنسخ الاحتياطية. هذه نافذة مقترحة تحتاج إجراءً تقنياً موثقاً، وليست خدمة حذف تلقائي متاحة حالياً. يجب توضيح ما حُذف وما احتُفظ به وسبب الاحتفاظ عند معالجة الطلب.

8. حقوقك وكيف تطلبها

بحسب القانون قد تشمل حقوقك الاطلاع والحصول على نسخة والتصحيح والحذف وسحب الموافقة والاعتراض أو تقييد المعالجة ونقل البيانات وتقديم شكوى للجهة المختصة. لا يؤثر سحب الموافقة في مشروعية المعالجة السابقة حيث يقرر القانون ذلك.

أرسل طلبك إلى الدعم من بريد حسابك، وحدد البرنامج والطلب. نتحقق بوسيلة متناسبة ولا نطلب معلومات أكثر من اللازم. إذا كان التاجر مسؤولاً عن المعالجة ننسق معه أو نوجهك إليه دون تعطيل الحقوق. تتم الإجابة ضمن المدة القانونية الواجبة مع بيان أي تمديد أو رفض وأسبابه ووسائل الاعتراض.

9. الأطفال والتعديلات

الخدمة الحالية ليست موجهة للأطفال. عند اكتشاف جمع غير مقصود تُراجع الحالة وتُتخذ خطوات مناسبة مع مراعاة التحقق والالتزامات القانونية؛ إطلاق برنامج يستهدف الأطفال يتطلب ترتيبات مستقلة.

تُعرض تواريخ النسخ، وتُبلّغ التغييرات الجوهرية قبل استعمال البيانات لغرض جديد حيث يلزم. يجب استكمال هوية المشغّل وسجل المزوّدين ومدد الحفظ وآليات النقل قبل اعتماد هذه المسودة.