سياسة الخصوصية

الجهة المشغّلة ونطاق السياسة

تتولى شركة المحور الأردني للبرمجيات والأنظمة الحاسوبية تشغيل DAYEM. توضح هذه السياسة كيفية التعامل مع البيانات الشخصية عبر الموقع التعريفي وتطبيق المنشآت وتسجيل العملاء وإدارة الولاء والدعم وخصائص المحفظة المدعومة. للاستفسارات والطلبات، راسل support@dayemcard.com أو تواصل عبر واتساب على ‎+962 79 167 0500.

مسؤوليات DAYEM والمنشأة

تقرر كل منشأة غرض برنامج الولاء وطريقة تشغيله والبيانات الاختيارية التي تطلبها من العميل والمكافآت والتسويق. وتتحمل المنشأة مسؤولية الإشعارات والتعليمات والاستخدام المشروع لبيانات عملائها، بينما يوفر DAYEM المنصة ويعالج بيانات برنامج الولاء لتقديم الخدمة للمنشأة.

يتخذ DAYEM قرارات مستقلة تتعلق بحسابات المنشآت وأمن المنصة ومنع الإساءة وإدارة الفوترة وتشغيل الخدمة والالتزامات القانونية. ويجب اعتماد التوزيع الدقيق لأدوار التحكم والمعالجة وأي شروط لمعالجة البيانات في اتفاقية المنشأة قبل الإطلاق في كل سوق.

البيانات التي نعالجها

بالنسبة إلى المنشآت وأعضاء الفريق، نعالج معرّفات الحساب والاسم والبريد الإلكتروني وبيانات المصادقة وMFA المحفوظة عبر Supabase Auth، وملف المنشأة وحالتها التجارية والأدوار والصلاحيات وإعدادات البرامج والمكافآت ومواد الهوية والدعوات ونشاط الخدمة وسجلات التدقيق ومراسلات الدعم.

وبالنسبة إلى عملاء الولاء، نعالج الاسم الأول واسم مستخدم خاصًا بالمنشأة، وقد نعالج اسم العائلة أو البريد أو الهاتف عند تقديمه أو طلب المنشأة له. كما نعالج سجلات الموافقة التسويقية والعضويات والأرصدة وحركات الولاء غير القابلة للتعديل والمكافآت والاستبدالات ومعرّفات QR وحالة بطاقات المحفظة ورسائلها وبيانات سحب الموافقة وطلبات الخصوصية.

يلزم الاسم الأول واسم مستخدم خاص بالمنشأة لإنشاء عضوية ولاء. أما اسم العائلة والبريد والهاتف والموافقة التسويقية واستخدام Apple Wallet أو Google Wallet فهي اختيارية. وقد تشمل السجلات التقنية التوقيت ومعرّفات الحماية والحد من الطلبات المحفوظة بصيغة مجزأة وبيانات الجلسة وبيانات الطلب وتصنيفات أخطاء التطبيق أو المزود.

المصادر والأغراض والأسس القانونية

تأتينا البيانات من المنشآت وأعضاء فرقها المخوّلين والعملاء ومزودي المصادقة والمحفظة ومن الاستخدام المعتاد. نستخدمها لإنشاء الحسابات وحمايتها وتشغيل برامج الولاء وحساب الأرصدة من سجل الحركات ومعالجة المكافآت وتقديم التقارير والتصدير وإصدار بطاقات المحفظة ومزامنتها وإرسال رسائل المحفظة القائمة على الموافقة ومنع الإساءة والتحقيق في الأعطال والاستجابة للطلبات وإدارة الخدمة التجارية.

يختلف الأساس القانوني باختلاف العلاقة والدولة والغرض؛ فقد يكون تقديم الخدمة أو تنفيذ اتفاقية المنشأة أو الوفاء بالتزام قانوني أو حماية مصلحة مشروعة مثل أمن الخدمة ومنع الاحتيال أو الموافقة عندما تكون مطلوبة. وتبقى المنشأة مسؤولة عن تحديد الأساس المناسب وتوثيقه لمعالجة بيانات عملائها. ولا يستخدم DAYEM حاليًا بيانات العملاء لاتخاذ قرارات آلية بحتة تُنتج آثارًا قانونية أو مماثلة ذات أهمية.

خيارات التسويق

الموافقة التسويقية اختيارية ومستقلة عن التسجيل وليست شرطًا للانضمام. يسجّل DAYEM أدلة الموافقة والسحب، بما فيها نسخة الإشعار والقنوات المحددة للأحداث الجديدة. وقد تُصنّف السجلات القديمة كأدلة سابقة عندما لم تكن التفاصيل نفسها تُجمع تاريخيًا.

يمكن سحب الموافقة من رابط التفضيلات في بطاقة المحفظة المؤهلة أو بالتواصل مع المنشأة أو DAYEM. يمنع السحب الأهلية للرسائل التسويقية المستقبلية المعتمدة على الموافقة، لكنه لا يبطل المعالجة السابقة المشروعة ولا يحذف سجل الحركات تلقائيًا.

مزودو الخدمة والمحافظ الرقمية

يستخدم DAYEM خدمات Supabase للمصادقة وبيانات التطبيق المخزنة في PostgreSQL، وبنية Hetzner لاستضافة التطبيق، وخدمات Apple أو Google عندما يختار العميل خصائص المحفظة المدعومة. يعالج هؤلاء المزودون البيانات التقنية أو الشخصية بالقدر اللازم لخدماتهم ووفق شروطهم المنطبقة.

عند استخدام Google Wallet، يرسل DAYEM اسم عرض العميل والرصيد والتقدم وتفاصيل المكافآت وبيانات QR للولاء وهوية البرنامج والمنشأة ورابط تفضيلات التسويق ورسائل المحفظة المؤهلة. تتحكم Google في تطبيق المحفظة وإيصال إشعارات الجهاز وحفظ السجلات لديها، ولا يضمن تعطيل البطاقة في DAYEM الحذف الفوري لكل سجل لدى Google.

عند استخدام Apple Wallet، يضمّن DAYEM في البطاقة الموقعة اسم عرض العميل والرصيد والتقدم وتفاصيل المكافآت وبيانات QR للولاء وهوية البرنامج والمنشأة ورابط تفضيلات التسويق. تتحكم Apple في تطبيق المحفظة وإيصال إشعارات الجهاز. ولا يفصح الموقع التعريفي عن بيانات العملاء لشبكات إعلانية.

المعالجة الدولية

يُشغّل DAYEM من الأردن ويستعد لخدمة الأردن وقبرص. قد يعالج المزودون أو فرق دعمهم البيانات أو يصلون إليها من دول أخرى، بما فيها دول خارج المنطقة الاقتصادية الأوروبية. تعتمد مواقع الاستضافة ومسارات النقل والضمانات التعاقدية الدقيقة على إعدادات المزودين والاتفاقيات الفعلية ويجب اعتمادها قبل الإطلاق التجاري. لا تدّعي هذه السياسة وجود بنود تعاقدية قياسية أو قرارات كفاية أو أدوات نقل أخرى ما لم يتم التحقق منها بصورة مستقلة.

الحفظ والتعطيل والحذف

يحتفظ DAYEM بالسجلات بحسب الحاجة إلى الغرض وأمن الخدمة وسلامة الحركات والنزاعات والمتطلبات القانونية أو التجارية المنطبقة. لم يُعتمد بعد جدول حفظ عام قانونيًا، لذلك لا ننشر مددًا ثابتة غير مؤكدة. تصبح الصور المستبدلة مؤهلة للحذف الآلي بعد سبعة أيام، بينما تخضع بيانات التسجيل والاسترداد المؤقتة لانتهاء صلاحية وتنظيف محدودين.

تزيل عملية إخفاء هوية العميل بيانات الملف والتواصل المباشرة أو تستبدلها، وتسحب الموافقة التسويقية، وتعطّل العضويات وبطاقات المحفظة، مع الاحتفاظ بسجل غير معرّف للحركات والتدقيق لحماية سلامته. لا يعني التعطيل أو إنهاء الحساب الحذف الفوري من سجل الحركات غير القابل للتعديل أو سجلات التدقيق والأمن أو أنظمة المزودين أو النسخ الاحتياطية. ولا تزال مدد النسخ الاحتياطية وإجراءات الحذف النهائي بحاجة إلى اعتماد تشغيلي وقانوني.

حقوق الخصوصية

بحسب القانون المنطبق، يمكن طلب الوصول أو التصحيح أو الحذف أو التقييد أو الاعتراض أو سحب الموافقة أو نسخة قابلة للنقل. يدعم DAYEM تتبع الطلبات لدى المنشأة وتصحيح بيانات العميل وإخفاء هويته وعمليات التصدير المصرح بها. هذه الحقوق ليست مطلقة، وقد تحد منها سلامة الحركات أو الالتزامات القانونية أو حقوق الآخرين أو تعذر التحقق من مقدم الطلب.

ابدأ بالتواصل مع المنشأة المسؤولة عن برنامج الولاء أو عبر support@dayemcard.com. سيستخدم DAYEM أو المنشأة معلومات متناسبة متاحة مسبقًا للتحقق من صلاحية مقدم الطلب. لا يوفر DAYEM حاليًا ميزة لرفع وثائق الهوية.

ملفات الارتباط والتقنيات الضرورية

لا يستخدم الموقع التعريفي حاليًا ملفات ارتباط تحليلية أو إعلانية. يستخدم التطبيق ملفات المصادقة والجلسة الضرورية، وملفًا لتذكر المنشأة المختارة، وبيانات مجهولة قصيرة العمر لحماية التسجيل والاسترداد وسحب الموافقة والدعوات من الإساءة. هذه التقنيات ضرورية للوظائف المطلوبة والأمن، لذلك لا يعرض DAYEM حاليًا نافذة موافقة لملفات غير ضرورية.

الأمن

يستخدم DAYEM عزلًا بحسب المنشأة، وصلاحيات على الخادم، والتحقق من العضوية النشطة، وقيود قاعدة البيانات وسياسات مستوى الصف، وتجزئة بيانات الوصول العامة، والحد من الطلبات، وسجلات ولاء غير قابلة للتعديل، ومهام خلفية دائمة، وسجلات تدقيق، ومصادقة متعددة العوامل لإدارة المنصة، والتحقق من المدخلات، وترويسات أمان للمتصفح. تُقيّد بيانات التواصل وسجل الحركات بصلاحيات منفصلة. ولا يمكن لأي خدمة إلكترونية ضمان الأمن المطلق.

الشكاوى والتحديثات والتواصل

يرجى التواصل أولًا مع DAYEM أو المنشأة المعنية للتحقيق في الملاحظة. في الأردن، يمكن تصعيد الشكوى وفق قانون حماية البيانات الشخصية إلى مديرية حماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة. وعندما تنطبق اللائحة العامة لحماية البيانات، يمكن تقديم شكوى إلى الجهة الرقابية المختصة؛ وفي قبرص هي مكتب مفوض حماية البيانات الشخصية.

قد نحدّث هذه السياسة عند تغير الخدمة أو المزودين أو المتطلبات القانونية، وستبقى النسخة الحالية وتاريخ سريانها متاحين هنا. راسل support@dayemcard.com لأي استفسار أو طلب.