وثيقة
سياسة الخصوصية
المبدأ باختصار: نجمع أقلّ ما يلزم لتشغيل الخدمة، ولا نبيع بياناتك لأحد، ولا نعطي المتاجر رقم هاتفك، ولا نخزّن موقعك.
١ · ما نجمعه منك
- رقم الموبايل. لإنشاء حسابك وتسجيل الدخول برمز تحقّق يصلك على واتساب، وللتأكّد أن كل عرض يُستخدم مرة واحدة لكل شخص. هذا هو المعرّف الأساسي لحسابك، إلا إن دخلت عبر Apple.
- إن دخلت عبر Apple (على iPhone): المعرّف الذي تعطيه Apple لحسابك عندنا بدل رقم الموبايل، وهو رمز ثابت خاص بتطبيقاتنا لا يكشف بريدك ولا كلمة سرّك. والاسم الذي تشاركه Apple إن اخترت مشاركته، وهو اختياري: تستطيع تعديله، أو تركه فارغاً فلا يرى المتجر اسماً لك. ونحفظ مشفّراً رمز التجديد (refresh token) الذي تعطيه Apple، لغرض واحد: أن نطلب من Apple إلغاءه حين تحذف حسابك. لا نطلب من Apple بريدك الإلكتروني.
- الاسم الذي تكتبه عند التسجيل (الاسم الأول واسم العائلة). لا يظهر كاملاً لأحد: الكاشير يرى اسمك الأول والحرف الأول من اسم العائلة («محمد ت.») لحظة استخدام العرض ليتأكّد أن الرمز لك، وبالشكل المختصر نفسه يراك من دعوته أو من سجّل برابطك.
- مدينتك. لعرض العروض المتاحة فيها.
- رمز الدعوة الذي دخلت به ومن دعاك، ومن دعوتَ أنت، ومن سجّل برابطك وأنت على قائمة الانتظار — لتفعيل حسابك وحساب رصيد الدعوات ومكافأتها.
- سجلّ استخدامك. العروض التي حفظتها أو فعّلتها أو استخدمتها، ومتى وفي أي فرع، وإجابتك عن «هل حصلت على الخصم؟» — لحساب رصيدك الأسبوعي وعرض إيصالاتك وفوترة المتاجر.
- مشاهدات العروض. أي عرض فتحته وفي أي يوم — تدخل مجمّعة في أرقام المتجر («شاهد العرض») بلا هويتك.
- تقييماتك. النجوم والوسوم والملاحظة المكتوبة بعد الاستخدام.
- معرّف الجهاز للإشعارات. فقط إن سمحت بها.
لا نطلب بريدك الإلكتروني، ولا بطاقتك البنكية، ولا صورتك، ولا دفتر جهات اتصالك. ولا دفع من أي نوع داخل التطبيقين.
التصفّح دون حساب
- تستطيع تصفّح العروض والمتاجر والبحث فيها دون حساب. عندها لا نطلب منك اسماً ولا رقماً ولا أي بيانات حساب، ولا نسجّل في قاعدة بياناتنا العروض التي تفتحها.
- إن سمحت بالموقع، يُرسَل مع الطلب لغرض واحد: عرض العروض القريبة منك مرتّبةً بالمسافة، ولا نحفظه، كما في «الموقع: يُقرأ ولا يُحفظ» أدناه. وإن لم تسمح به تختار مدينتك وحيّك بنفسك، ويُحفظ اختيارك على جهازك لا عندنا.
- لمنع الإساءة نعدّ عمليات البحث الآتية من كل عنوان IP لمدّة ساعة ثم يُحذف العدّاد، ولا نربط العنوان بأي حساب.
- تفعيل العروض وحفظها والمحفظة والإشعارات والدعوات والتقييم تحتاج حساباً، وحين تنشئه تنطبق عليك بقية هذه السياسة.
الموقع: يُقرأ ولا يُحفظ
- عند التفعيل يُرسَل موقعك مع طلب التفعيل ليتحقّق الخادم أنك على بُعد ١٥٠ متراً من المتجر أو أقل.
- عند تصفّح «قريب منك» يُرسَل موقعك مع الطلب لحساب المسافات إلى المتاجر في ذلك الردّ وحده.
- في الحالتين لا نحفظه في قاعدة بياناتنا، ولا يكتبه خادمنا في سجلّاته، ولا نرسله إلى أي متجر، ولا نتتبّعك في الخلفية. يُستخدم في الطلب نفسه ثم يُهمَل.
- الموقع يمرّ ضمن عنوان الطلب، وقد تحتفظ منصّة الاستضافة (Vercel) بسجلّ الطلبات — ومنه العنوان — مدّة قصيرة لأغراض التشغيل والأمان قبل أن يُحذف تلقائياً. لا نقرأ منه مواقع الناس ولا نربطها بحساباتهم.
- إن رفضت صلاحية الموقع تستطيع اختيار حيّك يدوياً، والتفعيل بمسح رمز المتجر عن الكاونتر.
إن كنت صاحب متجر أو كاشيراً
- اسم المتجر وتصنيفه ووصفه ورقم هاتفه المعلن، ورقم موبايل المالك، واسم كل فرع وعنوانه، وموقع الفرع الذي تثبّته أنت من داخله (هذا يُحفظ لأنه موقع المتجر لا موقع شخص).
- الصور التي ترفعها للعروض، وشعار المتجر وغلافه: تُحفظ وتُنشر مع متجرك وعروضك ليراها الزبائن. اختر صوراً لا تُظهر أشخاصاً دون إذنهم.
- أجهزة الكاشير المربوطة بكل فرع، والورديات، وعمليات المسح.
- الفواتير وحالة الدفع والاشتراك. الدفع نفسه يتم خارج التطبيق (في الأردن عبر eFAWATEERcom أو CliQ أو تحويل بنكي، وفي فلسطين عبر تحويل بنكي) ولا نرى بيانات حسابك البنكي.
٢ · ما لا يراه المتجر
هذه النقطة نأخذها على محمل الجدّ، لأنها سبب ثقة الطرفين:
- المتجر لا يرى رقم هاتفك ولا اسمك الكامل ولا موقعك.
- المتجر لا يرى ما اشتريته من متاجر أخرى ولا سجلّك العام.
- الكاشير يرى اسمك المختصر («محمد ت.») لحظة المسح. وصاحب المتجر يرى في سجلّ زيارات متجره كل استخدام بوقته وفرعه والعرض الذي جاء منه، ومعه الاسم المختصر نفسه — لا رقمك ولا اسمك الكامل ولا ما اشتريته من متاجر أخرى.
- ملاحظتك المكتوبة تصل إلى صاحب المتجر بلا اسمك، ولا تُنشر للعامة.
- نجوم تقييمك تدخل في متوسّط عام يظهر على صفحة المتجر بعد ١٠ تقييمات على الأقل — ولا يُمكن نسبته إليك.
٣ · الصلاحيات التي يطلبها التطبيق
- الموقع «أثناء الاستخدام»، بدقّة كافية لنطاق ١٥٠ متراً. يمكنك رفضه والاستمرار — عندها تختار حيّك يدوياً وتفعّل عروضك بمسح رمز المتجر عن الكاونتر.
- الكاميرا. لمسح رمز المتجر (وفي تطبيق التجار: لمسح رمز الزبون). لا نحفظ شيئاً ممّا تراه الكاميرا أثناء المسح. وفي تطبيق التجار أيضاً لتصوير العرض أو المتجر، إن اخترت ذلك.
- الإشعارات. اختيارية. سقفنا لإشعارات عروض المتاجر ٣ في الأسبوع كحدّ أقصى، ويمكن إيقاف الإشعارات كلها من إعدادات هاتفك. وتستطيع إيقاف إشعارات عروض المتاجر القريبة منك وحدها: في تطبيق iPhone بمفتاح «تنبيهات العروض القريبة» في شاشة الإشعارات، فلا نرسل لك بعدها عروض المتاجر وتبقى إشعارات حسابك.
٤ · من يعالج بياناتك نيابة عنّا
لا نبيع البيانات ولا نؤجّرها ولا نشاركها لأغراض إعلانية. نستعين بعدد قليل من المزوّدين لتشغيل الخدمة فقط:
| المزوّد | لماذا | ما يصله |
|---|---|---|
| Bird (خدمة Bird Verify) | إرسال رمز التحقق برسالة واتساب، والتحقّق منه | رقمك. Bird تولّد الرمز وترسله إليك من حسابها الموثّق على واتساب (باسم «Bird Verify») وتتحقّق منه، فلا نرى الرمز نحن. لا نرسل لك رسائل تسويقية على واتساب ولا نضيفك إلى أي مجموعة. |
| Apple (تسجيل الدخول عبر Apple، على iPhone) | التحقّق من دخولك إن اخترت Apple، وإلغاء الربط حين تحذف حسابك | رمز التفويض الذي أعطتك إياه Apple عند الدخول، لنحصل به على رمز التجديد؛ ثم رمز التجديد نفسه عند حذف حسابك لتلغيه. |
| Vercel | تشغيل الخادم والموقع، وإحصاء مجمّع لزيارات صفحات الموقع دون ملفات تعريف ارتباط (Vercel Web Analytics) | الطلبات التي يرسلها التطبيق أو المتصفّح، ومعها عنوان IP للجهاز، وسجلّ طلبات قصير المدة. الخادم يعمل في فرانكفورت (الاتحاد الأوروبي). ومن كل زيارة لصفحة في الموقع: الصفحة (رابط الدعوة دون رمزه)، ورابط الصفحة التي جاء منها الزائر، والبلد، ونوع الجهاز والمتصفّح؛ ولا نرى من ذلك إلا أعداداً مجمّعة. |
| Neon | قاعدة البيانات | بيانات الحساب والاستخدام الموصوفة أعلاه، مخزّنة في فرانكفورت (الاتحاد الأوروبي). |
| Apple وGoogle | إيصال الإشعارات (APNs وFirebase Cloud Messaging) | معرّف الجهاز للإشعارات ونصّ الإشعار. |
| Google ML Kit (تطبيقا أندرويد فقط) | قراءة رموز QR بالكاميرا داخل التطبيق | بيانات تشخيصية عن الجهاز والتطبيق وأداء المسح ورموز الأخطاء، تصل إلى Google بحسب سياستها. لا تصلها صور الكاميرا، ولا نقرأ نحن شيئاً منها. |
ونشارك الحدّ الأدنى مع الجهات الرسمية فقط إن أُلزمنا قانونياً، وبأضيق نطاق ممكن.
٥ · كم نحتفظ بالبيانات
- الموقع: لا نحفظه — يُستخدم في الطلب نفسه ثم يُهمَل، عدا ما قد يبقى في سجلّ طلبات منصّة الاستضافة مدّة قصيرة كما في القسم ١.
- رمز التحقق: يصلح ١٠ دقائق فقط. ونحتفظ بسجلّ طلبات الرمز (الرقم ووقت الطلب وحالة توصيل الرسالة) لضبط حدود الإرسال ومعالجة مشاكل التوصيل؛ وعند حذف حسابك يُمحى الرقم من هذا السجلّ.
- رمز التجديد من Apple: ما دام حسابك قائماً. عند حذف الحساب نحذفه من حسابك ونطلب من Apple إلغاءه؛ وإن تعذّر ذلك نعيد المحاولة مدّة أقصاها ٧ أيام، ثم نحذفه.
- الحساب وسجلّ الاستخدام: ما دام حسابك قائماً.
- بعد حذف الحساب: تُمحى بياناتك الشخصية فوراً (الاسم والرقم أو معرّف Apple والإشعارات والعروض المحفوظة والملاحظات المكتوبة)، وتبقى السجلات المالية للمتاجر (عدد الاستخدامات والنجوم والفواتير) مجرّدة من هويتك، لأن المتجر يُحاسَب عليها. ونحتفظ ببصمة مشفّرة لا تُعكس من رقمك أو من معرّف Apple (لا الرقم ولا المعرّف نفسه) لنعرف أنه كان له حساب: فلا يُحتسب «صديقاً جديداً» في قائمة الانتظار مرة أخرى، وإن كان الحساب موقوفاً وقت حذفه يبقى الإيقاف على الرقم (أو معرّف Apple) فلا يكون الحذف طريقاً لتجاوزه.
٦ · حقوقك، وحذف الحساب
- الحذف: تحذف حسابك من داخل التطبيق («حسابي» › «حذف الحساب»)، بتأكيد برمز يصلك على واتساب (أو باستخدام Apple إن دخلت عبر Apple)، أو بمراسلتنا. تُمحى بياناتك الشخصية فوراً عند الحذف من التطبيق، وخلال ٣٠ يوماً كحدّ أقصى عند الطلب بالمراسلة. الخطوات في صفحة الدعم.
- الاطّلاع: تطلب نسخة من بياناتك في أي وقت.
- التصحيح: تعدّل اسمك واسم عائلتك ومدينتك من صفحة الحساب.
- الاعتراض: توقف الإشعارات أو تسحب صلاحية الموقع دون أن تفقد حسابك.
٧ · الأطفال
الخدمة لمن أتمّ ١٦ عاماً. إن علمنا بحساب لمن هو أصغر، نحذفه.
٨ · هذا الموقع
لا يضع هذا الموقع ملفات تعريف ارتباط للتتبّع ولا أدوات إعلانية. نموذج «سجّل متجرك» لا يرسل شيئاً إلى خوادمنا: يفتح واتساب برسالة جاهزة ترسلها أنت إلى فريقنا، فتصلنا الرسالة كأي محادثة واتساب. وقائمة الانتظار داخل التطبيق. وصفحة الدعوة تسأل خادمنا عن رمز الدعوة الموجود في الرابط، وترسل معه عنوان IP لجهازك لغرض واحد: منع تخمين الرموز. إن كان الرمز غير صحيح نعدّ المحاولة على ذلك العنوان لمدّة ساعة ثم يُحذف العدّاد، ولا نربط العنوان بحسابك ولا نستخدمه لغير ذلك.
٩ · التغييرات والتواصل
إن غيّرنا شيئاً جوهرياً، نُعلمك داخل التطبيق قبل سريانه. لأي سؤال أو طلب حذف أو نسخة من بياناتك: