سياسة الخصوصية

تنظّم هذه السياسة جمع وتخزين واستخدام وحماية البيانات الشخصية لمستخدمي خدمة Qrbon (الموقع qrbon.io وتطبيق Qrbon Ops للجوّال، يُشار إليها مجتمعةً بـ«الخدمة»). الخدمة مملوكة لشركة ZiyaraGo Technologies («الشركة»، «نحن») ومُدارة من قبلها. استخدامك للخدمة يُعدّ موافقةً على هذه السياسة.

1. البيانات التي نعالجها

نجمع الحدّ الأدنى الضروري لتشغيل الخدمة:

• التعريف: اسم المنشأة، الاسم الكامل للمالك / الموظّف، الوظيفة.
• التواصل: رقم الهاتف، البريد الإلكتروني، العنوان الفعلي للمنشأة.
• الحساب: اسم الدخول، كلمة المرور (مُجزّأة)، سجلّ النشاط.
• بيانات الدفع: أرقام بطاقات مقنّعة جزئيًا للاشتراك بالدفع غير النقدي.
• بيانات تقنية: عنوان IP، نوع الجهاز، الكوكيز، سجلّات التطبيق.
• البيانات التشغيلية: الطلبات، الحالات، سجلّ التوصيلات.
• رموز الإشعارات: رمز FCM (Android) ورمز APNs (iOS) — للإشعارات فقط.

لا نجمع: البيانات الحيوية، الآراء السياسية، المعتقدات الدينية، البيانات الصحّية، موقع الجهاز، جهات الاتصال، الصور / الفيديو من المعرض، معرّفات الإعلانات أو تتبّع ATT.

2. أغراض المعالجة

• إنشاء وإدارة الحسابات؛
• تقديم واجهة QR والطلبات واللوجستيات والتكاملات؛
• معالجة الاشتراكات والمدفوعات؛
• إشعارات الطلبات والأحداث التقنية (إشعارات الجوّال، البريد)؛
• تحسين الخدمة والدعم الفني؛
• الالتزام بمتطلّبات القانون (نظام حماية البيانات السعودي PDPL، قانون أوزبكستان للبيانات الشخصية، GDPR الأوروبي عند الاقتضاء).

3. الأطراف الثالثة

نُمرّر البيانات إلى المعالجات التالية فقط للأغراض المذكورة أعلاه:

• Google Firebase (Cloud Messaging, Firestore) — الإشعارات ومزامنة الطلبات. الولاية: الولايات المتّحدة / الاتّحاد الأوروبي.
• Apple APNs — تسليم إشعارات iOS. الولاية: الولايات المتّحدة.
• OpenStreetMap — بلاطات الخرائط (يُمرَّر IP فقط).
• مزوّدو الدفع (Payme، Click، mada، Apple Pay) — وفق ولاياتهم.
• مزوّد الاستضافة — Hetzner Online GmbH (ألمانيا، الاتّحاد الأوروبي).

4. الأساس القانوني

• تنفيذ العقد — لجميع البيانات المتعلّقة بالاشتراك وتشغيل المنصّة؛
• موافقة المستخدم — لإشعارات الجوّال (نافذة نظام iOS / Android)؛
• المصلحة المشروعة — للتحليلات والأمان؛
• الالتزام القانوني — السجلات الضريبية والمحاسبية.

5. مدّة الاحتفاظ

• رموز JWT في التطبيق — حتى تسجيل الخروج أو انتهاء refresh؛
• الحساب والمنشأة — حتى يسحب المسؤول الوصول؛
• سجلّ الطلبات والمالية — 3 سنوات (محاسبة)؛
• رموز الإشعارات — حتى إلغاء التطبيق أو تسجيل الخروج (تُلغى تلقائيًا).

6. حقوقك

لك الحقّ في: الوصول إلى بياناتك، تصحيحها، حذفها، تقييد أو الاعتراض على معالجتها، تقديم شكوى إلى السلطة الإشرافية (الهيئة السعودية للبيانات والذكاء الاصطناعي في السعودية؛ وكالة حماية البيانات الشخصية في أوزبكستان). أرسل طلبك إلى [email protected].

7. الأمان

• جميع طلبات الشبكة — HTTPS / TLS 1.2+؛
• كلمات المرور تُخزَّن مُجزّأة (bcrypt)؛
• رموز التطبيق المحمول — في Keychain (iOS) / EncryptedSharedPreferences (Android)؛
• يتطلّب الخادم Bearer JWT لجميع الـ endpoints المحميّة.

8. الأطفال

الخدمة مخصّصة لمن هم فوق 18 — موظّفي المنشآت التجارية. لا نُعالج بيانات قاصرين عن قصد.

9. تغييرات السياسة

تُعلَن التغييرات الجوهرية في التطبيق و/أو البريد قبل سريانها بـ 7 أيام على الأقلّ. تاريخ آخر مراجعة في رأس الوثيقة.