سياسة الخصوصية

تشرح سياسة الخصوصية هذه كيف تجمع EYalla ("نحن"، "لنا") بياناتك الشخصية وتستخدمها وتخزّنها وتشاركها عند استخدامك منصتنا (الخدمة"). وتسري على التجار المشتركين في الخدمة والعملاء النهائيين الذين يتفاعلون مع المتاجر المُستضافة عليها وزوار موقعنا التسويقي.

نحن نمتثل للائحة حماية خصوصية البيانات الصادرة عن هيئة الاتصالات وتقنية المعلومات (CITRA) — قرار رقم 26 لسنة 2021 — وسائر القوانين الكويتية ذات الصلة. وإن كنت خارج الكويت، فإننا نطبق معايير الخصوصية التي يقتضيها قانون اختصاصك إلى جانب القانون الكويتي.

1. من هو المتحكم بالبيانات

بالنسبة للبيانات المرفوعة إلى موقعنا التسويقي، تكون EYalla هي المتحكم بالبيانات.

أما البيانات التي تمر عبر متجر تاجر مُستضاف على منصتنا — مثل إجراء عميل لطلب لدى تاجر — فإن التاجر هو المتحكم ببيانات عملائه، وتعمل EYalla بوصفها مُعالِجاً للبيانات نيابةً عن التاجر. ويُلزَم التجار الذين يستخدمون الخدمة بنشر سياسة خصوصية خاصة بهم توضح كيف يتعاملون مع بيانات عملائهم.

2. ما البيانات التي نجمعها

نجمع فقط ما نحتاج إليه لتقديم الخدمة وتحسينها:

بيانات الحساب — الاسم والبريد الإلكتروني ورقم الهاتف واسم العمل ورقم السجل التجاري وكلمة المرور (تُخزَّن مُشفَّرة بـ bcrypt).

بيانات الفوترة — باقة الاشتراك وتفاصيل وسيلة الدفع (نحن لا نخزّن أرقام البطاقات الكاملة؛ تُحوَّل المدفوعات إلى رموز عبر بوابات كويتية مرخصة مثل MyFatoorah وTap وUPayments وHesabe)، وسجل الفواتير.

بيانات الاستخدام — أوقات تسجيل الدخول، وعنوان IP، ومعرّفات المتصفح والجهاز، والصفحات التي زرتها، والميزات التي استخدمتها، وقيود سجلات التدقيق للإجراءات الإدارية.

المحتوى الذي ترفعه — المنتجات والأسعار والصور وقوائم العملاء وبيانات الطلبات ونصوص التسويق وأي معلومات أخرى تختار وضعها في حسابك.

الاتصالات — عندما تتواصل مع فريق الدعم لدينا أو تملأ نموذجاً، نحتفظ بسجل المحادثة.

ملفات تعريف الارتباط (Cookies) والتقنيات المماثلة — موصوفة بشكل منفصل في إشعار ملفات تعريف الارتباط.

3. لماذا نعالج بياناتك

نعالج بياناتك فقط للأغراض التالية:

• تقديم الخدمة وتشغيلها (الضرورة التعاقدية).
• معالجة المدفوعات وإدارة اشتراكك.
• كشف الاحتيال والحوادث الأمنية ومخالفات الشروط ومنعها والتحقيق فيها.
• إرسال اتصالات متعلقة بالخدمة (إشعارات الفوترة، التنبيهات الأمنية، تحديثات المنتج) — وهذه ليست رسائل تسويقية.
• إرسال اتصالات تسويقية عن EYalla حيث أعطيت موافقتك. ويحق لك سحب الموافقة في أي وقت.
• الامتثال لالتزاماتنا القانونية وفق القانون الكويتي.
• تحسين الخدمة وتطوير ميزات جديدة، باستخدام بيانات مجمعة ومُجهَّلة الهوية حيثما أمكن.

نحن لا نبيع بياناتك الشخصية. ولا نستخدم محتوى المشتركين لتدريب نماذج الذكاء الاصطناعي.

4. مع من نشارك البيانات

نشارك البيانات الشخصية فقط على النحو الموضّح أدناه:

• مزودو الخدمات — الاستضافة (Hetzner داخل الاتحاد الأوروبي مع ضمانات نقل البيانات المناسبة)، وتوصيل البريد الإلكتروني، وبوابات الدفع، ومراقبة الأخطاء. كل مزود ملزم تعاقدياً باستخدام البيانات وفق تعليماتنا فقط.
• الجهات الحكومية — حيث يقتضي القانون الكويتي ذلك أو بأمر قضائي أو استجابةً لطلب مشروع من جهة مختصة.
• الخلفاء — في حال حدوث صفقة شركاتية (اندماج أو استحواذ أو بيع أصول) يجوز لنا نقل البيانات إلى الكيان الخلف بنفس الحماية الواردة في هذه السياسة.

نحن لا نشارك البيانات مع شبكات الإعلانات أو وسطاء البيانات.

5. عمليات النقل الدولية

يعالج بعض مزودي خدماتنا البيانات خارج الكويت، بما في ذلك داخل الاتحاد الأوروبي. وعند نقل البيانات دولياً، نعتمد على ضمانات تعاقدية وعلى التزام المزودين بأطر الخصوصية المعترف بها دولياً.

6. مدة الاحتفاظ بالبيانات

• بيانات الحساب النشط: طوال فترة اشتراكك بالإضافة إلى ثلاثين (30) يوماً بعد الإلغاء، يمكنك خلالها تصدير بياناتك.
• سجلات الفوترة والضرائب: للمدة التي يقتضيها القانون الضريبي والتجاري الكويتي (عادة من خمس إلى عشر سنوات).
• سجلات التدقيق: حتى أربعة وعشرين (24) شهراً.
• بيانات القوائم التسويقية: حتى تسحب موافقتك.

بعد مدة الاحتفاظ، إما نحذف البيانات أو نُجهّل هويتها بحيث لا يمكن ربطها بك بعد ذلك.

7. حقوقك

بموجب لائحة حماية خصوصية البيانات الصادرة عن CITRA، لك الحق في:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك.
• تصحيح البيانات غير الدقيقة أو غير المكتملة.
• طلب حذف بياناتك الشخصية، مع مراعاة التزامات الاحتفاظ القانونية لدينا.
• الاعتراض على المعالجة في بعض الحالات.
• سحب موافقتك على الاتصالات التسويقية في أي وقت.
• تقديم شكوى إلى CITRA إذا رأيت أن حقوقك قد انتُهكت.

لممارسة هذه الحقوق، تواصل معنا عبر privacy@eyalla.com. سنرد خلال ثلاثين (30) يوماً، أو قبل ذلك إذا اقتضى القانون.

8. الأمان

نحمي بياناتك بإجراءات أمنية معيارية:

• تشفير HTTPS/TLS لكل حركة المرور.
• تشفير الحقول الحساسة في حالة السكون.
• تشفير كلمات المرور باستخدام bcrypt.
• مصادقة متعددة العوامل على جميع الحسابات الإدارية.
• عزل قاعدة البيانات لكل مستأجر، بحيث لا تظهر بيانات تاجر لتاجر آخر.
• نسخ احتياطية آلية منتظمة.
• تقييد المعدل، وكشف التطفل، وسجلات تدقيق.
• ترقيع أمني بوتيرة منتظمة.

لا يوجد نظام آمن تماماً. وفي حال وقوع خرق للبيانات الشخصية يُرجَّح أن يشكّل خطراً على حقوقك، سنُخطر الأطراف المتأثرة والسلطة المختصة وفق القانون.

9. الأطفال

الخدمة ليست مخصصة لمن هم دون 18 عاماً. ولا نجمع عمداً بيانات شخصية عن الأطفال. إذا اعتقدت أننا جمعنا بيانات عن طفل، فالرجاء التواصل معنا وسنحذفها.

10. تغييرات هذه السياسة

يحق لنا تحديث هذه السياسة من وقت لآخر. تشير "آخر تحديث" أعلى الصفحة إلى أحدث مراجعة. وعند وجود تغييرات جوهرية، نُخطرك عبر البريد الإلكتروني وفي لوحة تحكم حسابك قبل أربعة عشر (14) يوماً على الأقل من سريانها.

11. التواصل

لأي استفسار أو طلب أو شكوى تتعلق بالخصوصية، تواصل مع جهة حماية البيانات لدينا عبر privacy@eyalla.com.