تقدّم Wallet Loyalty ("نحن") بطاقات ختم ولاء أصيلة في المحفظة الرقمية للشركات ("التجار"). توضّح هذه السياسة ما هي البيانات الشخصية التي نجمعها، ولماذا، وكيف نستخدمها، وحقوقك بموجب GDPR والقوانين المماثلة.
1. من هو المتحكم بالبيانات
Wallet Loyalty، التي يمكن التواصل معها عبر [email protected]، هي المتحكم بالبيانات الموصوفة في القسم 2 (حسابات التجار). أما بالنسبة للبيانات التي يُدخلها التجار عن عملائهم (المشاركين في برنامج الولاء)، فإن التاجر هو المتحكم بالبيانات ونحن معالج البيانات — راجع اتفاقية معالجة البيانات الخاصة بنا المتاحة عند الطلب.
2. ما الذي نجمعه
من التجار (أصحاب الحسابات)
- البريد الإلكتروني — للمصادقة عبر الرابط السحري ورسائل الخدمة. مطلوب.
- تفاصيل النشاط التجاري التي تُدخلها — الاسم المعروض، العنوان، اللغة، المواقع.
- بيانات الفوترة — تُعالَج عبر Stripe. نخزّن معرّف عميل/اشتراك Stripe؛ لا نخزّن أرقام البطاقات.
- سجل التدقيق — الإجراءات التي تقوم بها في التطبيق (إنشاء بطاقات، إرسال حملات) لأغراض الأمان والمساءلة.
- ملفات تعريف ارتباط الجلسة — ملف تعريف ارتباط واحد باسم
wl_sessionيبقيك مسجّل الدخول.
من العملاء النهائيين (المشاركون في برنامج الولاء الخاص بك)
عندما يطلب عميل بطاقة ولاء، قد نخزّن، نيابةً عن التاجر:
- الاسم (إن تم تقديمه)
- البريد الإلكتروني أو رقم الهاتف (إذا جمعهما التاجر عبر نموذج طلب)
- سجل الأختام / الاستبدال
- معرّفات بطاقة المحفظة ورموز Push الخاصة بالجهاز (Apple PassKit، Google Wallet) — مطلوبة لتوصيل تحديثات البطاقة
- مؤشر الموافقة على التسويق — القيمة الافتراضية غير ممنوحة؛ لا نرسل أبداً إشعارات تسويقية دون موافقة صريحة
3. لماذا نستخدمها (الأسس القانونية)
- العقد — لتقديم الخدمة التي اشتركت بها.
- المصلحة المشروعة — الأمان، منع الاحتيال، تسجيل التدقيق، الحد من إساءة الاستخدام.
- الموافقة — لأي رسالة تسويقية تُرسَل نيابةً عن التاجر إلى عملائه؛ قابلة للسحب في أي وقت.
- الالتزام القانوني — الضرائب، المحاسبة، الاستجابة للطلبات القانونية.
4. مع من نشارك البيانات
لا نشارك سوى ما هو ضروري لتشغيل الخدمة:
- Stripe — معالجة المدفوعات. stripe.com/privacy
- Apple PassKit / APNs — توصيل وتحديث بطاقات Apple Wallet.
- Google Wallet API / FCM — توصيل وتحديث بطاقات Google Wallet.
- Cloudflare — النفق (tunnel) وشبكة توصيل المحتوى (CDN) لنطاقنا.
- مزوّد البريد الإلكتروني — لرسائل الرابط السحري والبريد التبادلي.
نحن لا نبيع البيانات الشخصية. وباستثناء خدمات التحليلات والإعلانات الموضّحة في القسم 11 — والتي تعمل على الموقع التسويقي فقط وبعد قبولك لها فحسب — فإننا لا نشارك البيانات الشخصية مع شبكات الإعلانات أو وسطاء البيانات.
5. عمليات النقل الدولية
بنيتنا التحتية الأساسية موجودة في الاتحاد الأوروبي. تعمل بعض جهات المعالجة (Stripe، Apple، Google، Cloudflare) عالمياً؛ وتعتمد عمليات النقل خارج المنطقة الاقتصادية الأوروبية على البنود التعاقدية القياسية وقرارات الملاءمة حيثما ينطبق ذلك.
6. مدة الاحتفاظ بالبيانات
- حسابات التجار النشطة — طوال مدة الحساب.
- حسابات التجار المحذوفة مؤقتاً — 30 يوماً، ثم تُمحى نهائياً.
- سجلات التدقيق — حتى سنتين.
- سجلات الفوترة — 7 سنوات حيثما يقتضي قانون الضرائب ذلك.
7. حقوقك
بموجب GDPR، لك الحق في الوصول إلى بياناتك الشخصية وتصحيحها ومحوها وتقييد معالجتها ونقلها والاعتراض على معالجتها، وسحب موافقتك في أي وقت. لممارسة أي من هذه الحقوق، راسلنا عبر [email protected] أو استخدم مسار الحذف داخل التطبيق عبر المزيد → منطقة الخطر → حذف حسابي. كما يحق لك تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.
8. حذف الحساب
يمكن للتجار حذف حسابهم في أي وقت من داخل التطبيق (المزيد → منطقة الخطر)، أو باتباع الخطوات الموضحة في حذف الحساب. يؤدي الحذف إلى حذف الحساب مؤقتاً فوراً، وإلغاء اشتراكات Stripe النشطة، وتفعيل المحو النهائي بعد 30 يوماً.
9. الأطفال
Wallet Loyalty خدمة موجّهة للشركات (B2B). وهي غير موجّهة للأطفال، ولا نجمع عن علم بيانات أي شخص دون سن 16 عاماً.
10. الأمان
يتم تشفير جميع البيانات المتنقلة (HTTPS). الجلسات قصيرة الأمد ومرتبطة بملف تعريف ارتباط الجهاز. بيانات بطاقة الدفع لا تصل أبداً إلى خوادمنا — تتولى Stripe معالجتها. نسجّل الوصول إلى نقاط النهاية الحساسة.
11. ملفات تعريف الارتباط والتحليلات على الموقع
يستخدم الموقع على walletloyaltycard.com خدمات تحليلات وإعلانات لفهم كيفية وصول الزوار إليه واستخدامهم له. وهي معطّلة افتراضيًا: لا يتم تحميل أي شيء ولا تُضبط أي ملفات تعريف ارتباط أو معرّفات إعلانية حتى تقبلها في إشعار الموافقة.
- Google Analytics 4 — إجمالي الزيارات واستخدام الصفحات.
- Google Ads — قياس الإعلانات التي تؤدي إلى التسجيل، وإعادة الاستهداف.
- Google Tag Manager — الحاوية التي تُحمّل الوسوم المذكورة أعلاه.
- Meta Pixel — قياس إعلانات Facebook وInstagram التي تؤدي إلى التسجيل.
نستخدم Google Consent Mode v2. يبدأ تخزين بيانات التحليلات والإعلانات مرفوضًا ولا يُمنح إلا إذا اخترت «قبول». يُحفظ اختيارك في التخزين المحلي للمتصفح تحت المفتاح ga_consent وليس في ملف تعريف ارتباط؛ وبحذف هذه القيمة وإعادة تحميل الصفحة يمكنك الاختيار من جديد. والرفض لا يمنع استخدام الموقع بالكامل.
أما تطبيق التجار وصفحات بطاقة الولاء التي يراها عملاؤك فلا تتضمن أي وسوم تحليلات أو إعلانات على الإطلاق.
12. التغييرات
سنحدّث تاريخ "آخر تحديث" أعلى هذه الصفحة عند تغيير هذه السياسة. سيتم إخطار التجار عبر البريد الإلكتروني بأي تغييرات جوهرية.
13. التواصل
أسئلة الخصوصية: [email protected]
الدعم العام: [email protected]