من نحن
توضّح سياسة الخصوصية هذه كيف تقوم Sekkara («Sekkara» أو «نحن» أو «لنا») بجمع بياناتك الشخصية واستخدامها ومشاركتها وحمايتها عند استخدامك منصة Sekkara للولاء. Sekkara منصةُ نقاط ولاءٍ مدعومةٍ بالنقود الإلكترونية تتيح للمتسوّقين كسب النقاط واستبدالها لدى التجّار المشاركين.
لأغراض قوانين حماية البيانات المعمول بها، تُعدّ Sekkara المتحكّم في البيانات الشخصية الموضّحة في هذه السياسة. عنواننا المسجّل هو Riyad. إن كان لديك أي استفسار بشأن هذه السياسة أو طريقة تعاملنا مع بياناتك، يُرجى التواصل معنا عبر التفاصيل الواردة في قسم التواصل أدناه.
نطاق التطبيق
تنطبق هذه السياسة على جميع خدمات Sekkara التالية (يُشار إليها مجتمعةً بـ«الخدمات»):
-
تطبيق Sekkara للمستهلكين على الهواتف (معرّف iOS
io.sekkara.clientوحزمة Androidio.sekkara.client)، ويُستخدم لكسب نقاط الولاء والقسائم وعرضها واستبدالها. -
تطبيق Sekkara POS لنقاط البيع لدى التجّار (حزمة Android
com.loyalty.pos_app)، ويستخدمه موظفو الشركاء لإصدار النقاط ومعالجة عمليات الاستبدال عند الدفع. - هذا الموقع التسويقي وموقع الدعم على https://sekkara.io.
تُوصَف ملفات تعريف الارتباط والتقنيات المشابهة المستخدمة على الموقع في إشعار ملفات تعريف الارتباط المنفصل.
البيانات التي نجمعها ولماذا
نجمع فقط البيانات اللازمة لتشغيل برنامج الولاء بأمان. يلخّص الجدول التالي كل فئة من البيانات الشخصية، وسبب معالجتها، والأساس القانوني لذلك.
| البيانات | الغرض | الأساس القانوني |
|---|---|---|
| رقم الهاتف | لإنشاء حسابك وتسجيل دخولك. نتحقّق من رقمك برمز تحقّق لمرة واحدة (OTP) يُرسَل عبر واتساب من خلال مزوّد خدمة التحقّق لدينا. | تنفيذ عقدنا معك (لتوفير الحساب والخدمات). |
| بيانات الملف الشخصي التي تقدّمها | تفاصيل اختيارية تضيفها إلى ملفك (كالاسم والتفضيلات) لتخصيص تجربتك ومواءمة العروض معك. | موافقتك، ومصلحتنا المشروعة في تقديم خدمة مفيدة ومخصّصة. |
| موقع الجهاز (دقيق / تقريبي) | لعرض المتاجر الشريكة القريبة والعروض المناسبة. يطلب تطبيق المستهلك إذن الموقع (ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION) ولا يجمع الموقع إلا بعد منحك الإذن. | موافقتك (يمكنك منح إذن الموقع أو سحبه في أي وقت من إعدادات الجهاز). |
| الكاميرا | لمسح رموز الاستجابة السريعة (QR) عند الدفع. يمسح تطبيق Sekkara POS رمز العميل، وقد يعرض تطبيق المستهلك الرموز أو يمسحها. تُعالَج صور الكاميرا فوراً ولا تُخزَّن لدى Sekkara. | موافقتك (يمكنك منح إذن الكاميرا أو سحبه في أي وقت من إعدادات الجهاز). |
| بيانات المعاملات والنقاط | لتشغيل برنامج الولاء: تُسجَّل كل عملية كسب واستبدال وتحويل وتسوية في سجلّ مزدوج القيد يُضاف إليه فقط (append-only) لضمان دقة الأرصدة وقابليتها للتدقيق. | تنفيذ عقدنا، والامتثال لالتزاماتنا القانونية والمالية. |
| رمز الإشعارات الفورية | لإرسال العروض وتحديثات النقاط وإشعارات الخدمة عبر خدمة Google Firebase Cloud Messaging. | موافقتك (يمكنك تعطيل الإشعارات في أي وقت من إعدادات الجهاز). |
| بيانات التشخيص والأعطال | لاكتشاف الأعطال والأخطاء وتشخيصها وإصلاحها والحفاظ على استقرار التطبيقات وأمانها، عبر خدمة Google Firebase Crashlytics. | مصلحتنا المشروعة في الحفاظ على خدمة موثوقة وآمنة. |
| معلومات الجهاز | تفاصيل تقنية مثل طراز الجهاز وإصدار نظام التشغيل، تُستخدم للتوافق والأمان واستكشاف الأخطاء. | مصلحتنا المشروعة في تشغيل الخدمات وتأمينها. |
| البيانات البيومترية (بصمة الوجه / بصمة الإصبع) | تُستخدم فقط لفتح التطبيق على جهازك. تتم المطابقة البيومترية بالكامل على جهازك باستخدام العتاد الآمن لنظام تشغيلك؛ ولا تتلقّى Sekkara بياناتك البيومترية ولا تنقلها ولا تخزّنها مطلقاً. | موافقتك، مع معالجتها محلياً على جهازك فقط. |
كيف نستخدم البيانات
نستخدم البيانات الشخصية الموضّحة أعلاه من أجل:
- إنشاء حسابك في Sekkara وتأمينه وتشغيله؛
- إصدار نقاط الولاء والقسائم وتتبّعها واستبدالها، والاحتفاظ بسجلّ دقيق قابل للتدقيق؛
- عرض المتاجر الشريكة القريبة والعروض المناسبة لك؛
- إرسال الإشعارات المتعلقة بالمعاملات والإشعارات الترويجية (بموافقتك)؛
- اكتشاف الاحتيال وإساءة الاستخدام والحوادث الأمنية ومنعها والتحقيق فيها؛
- تشخيص المشكلات وتحسين التطبيقات والحفاظ على الموثوقية؛
- الامتثال لالتزاماتنا القانونية والضريبية والمحاسبية والتنظيمية؛
- التواصل معك بشأن طلبات الدعم والتغييرات على الخدمات.
نحن لا نبيع بياناتك الشخصية، ولا نستخدمها للإعلانات الخاصة بأطراف ثالثة.
الأطراف الثالثة ومعالِجو البيانات
لا نشارك البيانات الشخصية إلا مع مزوّدي خدمات يعالجونها نيابةً عنا وبموجب عقد، وبالقدر اللازم لتشغيل الخدمات فقط. ومعالِجونا الرئيسيون هم:
- Google (Firebase Cloud Messaging) — إرسال الإشعارات الفورية.
- Google (Firebase Crashlytics) — تقارير الأعطال والتشخيص.
- VerifyWay / واتساب — إرسال رموز التحقّق لمرة واحدة (OTP) للتحقّق من رقم الهاتف.
- الاستضافة السحابية (Amazon Web Services, AWS) — استضافة بيانات المنصة وتخزينها بأمان.
- معالِجو التسوية والمدفوعات — لدعم التسوية المدعومة بالنقود الإلكترونية بين Sekkara والتجّار. [PLACEHOLDER: أسماء معالِجي التسوية / المدفوعات]
كما نشارك البيانات مع التجّار المشاركين بالقدر اللازم لتشغيل برنامج الولاء فقط (مثلاً، لتسجيل كسب النقاط أو استبدالها في متجرهم). وقد نُفصح عن البيانات الشخصية عند اقتضاء القانون أو اللوائح أو الإجراءات القانونية أو طلب مُلزِم من جهة مختصّة، أو لحماية حقوق Sekkara ومستخدميها والعموم وسلامتهم وأمنهم.
الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض المبيّنة في هذه السياسة. وبوجه عام، نحتفظ ببيانات الحساب والملف الشخصي طوال فترة نشاط حسابك، ونحذفها أو نجعلها مجهولة المصدر بعد إغلاق الحساب خلال [PLACEHOLDER: مدة الاحتفاظ].
ولأن Sekkara منتجٌ ماليٌّ مدعومٌ بالنقود الإلكترونية، يُحتفَظ ببعض السجلات المالية وسجلات القيد (المعاملات وإصدار النقاط واستبدالها وبيانات التسوية) لأغراض قانونية وضريبية ومحاسبية وتدقيقية ولمنع الاحتيال حتى بعد حذفك لحسابك. وحيثما أمكن، تُجعَل هذه السجلات مجهولة المصدر أو مجمّعة بحيث لا يمكن ربطها بك، ويُحتفَظ بها للمدة القانونية التي يقتضيها القانون المعمول به. راجع حذف حسابك وبياناتك لمعرفة ما يُحذَف وما يُحتفَظ به.
الأمان
نستخدم تدابير تقنية وتنظيمية مصمَّمة لحماية بياناتك الشخصية، ومنها:
- تشفير البيانات أثناء النقل (TLS) وتشفير البيانات الحسّاسة أثناء التخزين؛
- سجلّ مزدوج القيد يُضاف إليه فقط، بحيث لا يمكن تعديل النقاط والأرصدة سرّاً؛
- فتح التطبيق بالبصمة على الجهاز — لا تغادر مطابقة بصمة الوجه أو الإصبع جهازك ولا تُنقَل إلى Sekkara مطلقاً؛
- تخزين آمن لرموز المصادقة والإشعارات باستخدام التخزين المحمي لمفاتيح نظام التشغيل؛
- ضوابط الوصول والمراقبة وتطبيق مبدأ أقل الصلاحيات على أنظمتنا وموظفينا.
لا توجد وسيلة نقل أو تخزين آمنة تماماً، لكننا نعمل باستمرار على حماية بياناتك والاستجابة سريعاً لأي حادث.
حقوقك
مع مراعاة القانون المعمول به، يحق لك الاطّلاع على بياناتك الشخصية التي نحتفظ بها، وطلب تصحيح البيانات غير الدقيقة، وطلب حذف حسابك وبياناتك الشخصية. كما يمكنك الاعتراض على معالجة معيّنة أو تقييدها وسحب موافقتك (مثلاً بتعطيل أذونات الموقع أو الكاميرا أو الإشعارات من إعدادات جهازك).
لحذف حسابك وبياناتك، اتّبع التعليمات في صفحة حذف حسابك وبياناتك. ولممارسة أي حق آخر، تواصل معنا على privacy@sekkara.io. وقد نحتاج إلى التحقّق من هويتك قبل تنفيذ الطلب، وقد تُحتفَظ بعض البيانات حيثما يقتضي القانون ذلك (راجع الاحتفاظ بالبيانات).
الأطفال
الخدمات غير موجّهة للأطفال. يجب أن لا يقل عمرك عن [PLACEHOLDER: الحد الأدنى للعمر] عاماً لإنشاء حساب في Sekkara. ولا نجمع عن قصدٍ بيانات شخصية ممّن هم دون ذلك العمر. وإن كنت تعتقد أن طفلاً قدّم إلينا بيانات شخصية، فيُرجى التواصل معنا على privacy@sekkara.io وسنتّخذ خطوات لحذفها.
النقل الدولي للبيانات
قد يعالج بعض معالِجينا (مثل Google ومزوّد رموز التحقّق ومزوّد الاستضافة السحابية) البيانات الشخصية في دول غير دولتك. وحيثما تُنقَل البيانات الشخصية دولياً، نتّخذ خطوات لضمان حمايتها بضمانات مناسبة تتوافق مع هذه السياسة والقانون المعمول به.
التغييرات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وعند إجراء تغييرات جوهرية، سنحدّث تاريخ «آخر تحديث» أعلاه، وسنخطرك عند الاقتضاء داخل التطبيق أو بوسائل معقولة أخرى. ويُعدّ استمرارك في استخدام الخدمات بعد التحديث قبولاً منك للسياسة المعدّلة.
التواصل
إن كان لديك أي استفسار أو ملاحظة أو طلب بشأن سياسة الخصوصية هذه أو بياناتك الشخصية، تواصل مع فريق الخصوصية لدينا على privacy@sekkara.io، أو راسلنا على:
Sekkara
Riyad
صُمّمت هذه السياسة لتتوافق مع الإفصاحات الواردة في نموذج «أمان البيانات» في Google Play وإفصاحات «خصوصية التطبيق» في Apple App Store لتطبيقات Sekkara.