كيف تجمع نُقطتي البيانات وتستخدمها وتحذفها

مقدم المنصة هو شركة مكسب الولاء الذكي للخدمات الإعلامية، وهي شركة ذات مسؤولية محدودة (شخص واحد)، الرقم الوطني الموحد 7055014174. عنواننا: 7234، شارع أسوان، حي الوادي، الرقم الفرعي 3003، الرمز البريدي 22518، جدة، المملكة العربية السعودية.

تكون نُقطتي جهة تحكم في بيانات حساب المنشأة والموظف، وأمن المنصة، والدعم، والفوترة، وتحليلات موقع نُقطتي. وتكون المنشأة التي يظهر اسمها على بطاقة الولاء عادةً جهة التحكم في بيانات عملائها وقواعد برنامجها وحملاتها، بينما تعالج نُقطتي تلك البيانات نيابةً عنها. وقد نعالج قدراً محدوداً منها بصفتنا جهة تحكم مستقلة إذا لزم ذلك للأمان أو تنفيذ التزام نظامي.

حسابات المنشآت والموظفين

• الاسم، البريد الإلكتروني، رقم الجوال، وبيانات المنشأة.
• بيانات تسجيل الدخول والجلسات، الدور والصلاحيات، وحالة الحساب.
• إعدادات البرنامج والتصميم والفروع والرسائل وسجل إجراءات الولاء.
• مراسلات الدعم ومراجع الاشتراك والفواتير؛ ولا نطلب رقم البطاقة المصرفية الكامل عبر الدعم.
• بيانات تقنية وأمنية مثل عنوان IP، نوع الجهاز والمتصفح، ووقت الدخول.

عملاء برامج الولاء

• الاسم ورقم الجوال، والحقول الاختيارية التي تعرضها المنشأة مثل البريد أو تاريخ الميلاد أو الجنس أو الشركة والفرع.
• إجابات الحقول المخصصة، معرّف الدعوة، وتفضيلات الرسائل ومواعيد تغييرها.
• الأختام والنقاط والرصيد والمكافآت والزيارات والاستبدالات والتصحيحات المرتبطة بالبطاقة.
• معرّفات Apple Wallet وGoogle Wallet ورموز تحديث البطاقة وحالة تثبيتها.
• عنوان IP وبيانات المتصفح والجهاز، والموقع التقريبي المستنتج من الشبكة مثل البلد والمنطقة والمدينة، لأمن الخدمة ومنع الإساءة وفهم مصدر الانضمام.

تطبيقَا iOS وAndroid والماسح

• معرّف الحساب والجلسة والمنشأة والصلاحيات اللازمة لعرض البيانات المصرح بها.
• عند المسح: معرّف العميل داخل رمز البطاقة، ونوع العملية، ومبلغ الفاتورة الاختياري إذا أدخله الموظف.
• تُحلل صورة الكاميرا على الجهاز لاستخراج الرمز؛ لا نحفظ إطار الكاميرا أو نرسله إلى الخادم لهذا الغرض.
• لا يحتوي الإصدار الحالي من تطبيق الموظفين على SDK للإعلانات أو تتبع عبر التطبيقات، ولا يطلب موقع GPS الدقيق أو جهات الاتصال.

الموقع العام والتحليلات

نقيس استخدام صفحات نُقطتي العامة عبر تحليلات داخلية مستضافة ضمن المنصة، ولا نحمّل Google Analytics. قد تشمل السجلات: الصفحة، معرّف جلسة مستعار، عنوان IP، البلد والمنطقة والمدينة وإحداثيات تقريبية يوفرها مزود الشبكة، المنطقة الزمنية، وكيل المستخدم، المحيل ومعلمات UTM، حجم الشاشة، النقرات، عمق التمرير ومدة الزيارة. لا تمثل الإحداثيات التقريبية موقع GPS للهاتف.

تعمل الخرائط الحرارية وإعادة عرض الزيارات عبر Contentsquare (Hotjar سابقاً) بشكل اختياري على صفحتنا الرئيسية بالعربية والإنجليزية وصفحات مختارة من لوحة التحكم على الويب، بعد اختيار «السماح بالتسجيل». موافقة الموقع وموافقة لوحة التحكم اختياران منفصلان. تُخفى نصوص لوحة التحكم وأرقامها وصورها، وتُستبعد بيانات النماذج ومناطق هوية الحساب؛ لا نظهر فيها إلا عناوين التنقّل الثابتة. لا نرسل هوية الحساب أو خصائص المستخدم إلى Contentsquare. تُستبعد صفحات الدخول وإنشاء الحساب والدفع والإدارة وصفحات العملاء الفردية وتطبيقات الموظفين الأصلية. يمكن الرفض أو سحب الموافقة من «إعدادات التحليلات»؛ يؤدي السحب إلى إعادة تحميل الصفحة لإيقاف التسجيل. نحفظ الاختيارات لمدة تصل إلى 180 يوماً.

• تنفيذ الخدمة والعقد: إنشاء الحساب، تشغيل برنامج الولاء، إصدار البطاقة، تحديث الأختام أو الرصيد، الاستبدال والدعم.
• الالتزام النظامي: السجلات التي تتطلبها الأنظمة، والاستجابة لطلب ملزم من جهة مختصة.
• المصالح المشروعة حيث يسمح النظام: أمن المنصة، منع الاحتيال، تشخيص الأعطال، قياس أداء الموقع وتحسين المنتج، بعد موازنة الأثر على الأفراد.
• الموافقة: الرسائل والعروض التسويقية الاختيارية وأي غرض آخر يوجب موافقة. تُسجل الموافقة بصورة منفصلة ويمكن سحبها بسهولة من صفحة البطاقة أو عبر المنشأة.

عرض سياسة الخصوصية أو الإقرار بالاطلاع عليها ليس بديلاً عن الموافقة حين تكون الموافقة مطلوبة. كما أن الموافقة على التسويق ليست شرطاً للحصول على بطاقة الولاء الأساسية.

• المنشأة وموظفوها المصرح لهم: بيانات عملاء برنامجها فقط، وفق الدور والصلاحية.
• Supabase: تسجيل الدخول وقاعدة PostgreSQL والتخزين والخدمات المرتبطة.
• Vercel: استضافة التطبيق، تشغيل الخادم، التوزيع عبر الحافة والسجلات التشغيلية.
• Apple: إصدار وتوقيع وتحديث Apple Wallet وإرسال تحديثات APNs اللازمة للبطاقة.
• Google: إصدار وتحديث Google Wallet عند اختيار العميل إضافتها.
• Resend: رسائل البريد التشغيلية عندما تكون الميزة مفعّلة.
• الجهات المختصة أو المستشارون: بالقدر اللازم لالتزام نظامي أو مطالبة أو حماية حقوق.

لا نبيع البيانات الشخصية ولا نسمح لمنشأة برؤية بيانات منشأة أخرى. توجد تفاصيل إضافية في قائمة مقدمي الخدمة.

تشير إعدادات الاتصال الحالية لقاعدة بيانات Supabase إلى منطقة eu-central-1، ويعمل التنفيذ الأساسي الحالي على Vercel في منطقة fra1؛ وكلتاهما في فرانكفورت. لا يعني ذلك أن كل نسخة احتياطية أو سجل أو دعم أو شبكة توزيع تبقى في ألمانيا. فقد تعالج Vercel وSupabase وApple وGoogle وResend وبعض مقاوليهم البيانات في دول أخرى وفق الخدمة المستخدمة.

نقصر النقل على ما يلزم للغرض، ونراجع موقع المعالجة والعقد وإجراءات الحماية ومتطلبات النقل النظامية قبل إضافة مزود جديد. لا نصف أي نقل بأنه داخل المملكة أو في دولة واحدة إلا إذا تحققنا من النطاق المعني.

قد تتضمن بطاقة Wallet مواقع فروع كي يقترح نظام الهاتف البطاقة عندما تكون قريبة. يجري الهاتف هذا التقييم وفق إعدادات Apple أو Google؛ ولا تستلم نُقطتي موقع GPS الدقيق لمجرد ظهور اقتراح البطاقة. يمكن للعميل إيقاف اقتراحات القرب من صفحة البطاقة حيث تتوفر، أو من إعدادات الجهاز.

تحديث الختم أو الرصيد أو حالة المكافأة إشعار تشغيلي مرتبط بالخدمة. العروض التسويقية غرض منفصل، ولا يفعّلها مسح QR أو تثبيت البطاقة أو دخول المتجر تلقائياً.

• نحتفظ ببيانات الحساب والولاء ما دام الحساب أو البرنامج قائماً، أو ما دامت لازمة لتقديم الخدمة أو تسوية عملية معلقة.
• لا نعد بحذف آلي موحد بعد 30 أو 90 يوماً؛ تختلف المدة بحسب الغرض والسجل والالتزام النظامي ودورة النسخ الاحتياطي لدى المزود.
• بعد طلب حذف متحقق منه، نحذف أو نفصل هوية البيانات الحية التي لم تعد لازمة، ونبطل الجلسات والوصول، ونتعامل مع بيانات الجهات المزودة وفق عقودها ودوراتها.
• قد نحتفظ بسجلات محدودة للفواتير أو الضرائب أو النزاعات أو منع الاحتيال أو الأوامر النظامية، مع تقييد استخدامها للغرض الذي يبرر الاحتفاظ.
• النسخ الاحتياطية لا تعاد إلى الاستخدام العادي بعد تنفيذ الحذف، وتزول وفق دورة المزود بدلاً من تعديلها سجلّاً بسجل.

يستطيع مستخدم المنشأة بدء الحذف من إعدادات الحساب داخل تطبيق iOS أو Android، أو من صفحة حذف الحساب على الموقع بعد تسجيل الدخول. حذف موظف يزيل وصوله وعضويته، أما طلب المالك الوحيد فقد يشمل المنشأة وبياناتها التابعة بعد عرض الأثر وتسوية أي رصيد مدفوع أو التزام قائم. حذف التطبيق أو إلغاء الاشتراك وحده لا يحذف الحساب. راجع شرح حذف الحساب.

يستطيع حامل البطاقة تنزيل البيانات المتاحة له بصيغة JSON أو حذفها من صفحة بطاقته بعد التحقق. وقد يحتاج السجل الكبير جداً إلى طلب بقية النسخة عبر الدعم.

بحسب الحالة والنظام المطبق، تشمل الحقوق: العلم بالمعالجة، الوصول، الحصول على نسخة واضحة، تصحيح البيانات غير الدقيقة، طلب الإتلاف، سحب الموافقة دون أثر رجعي، والشكوى لدى الجهة المختصة. قد نحتاج للتحقق من الهوية والصفة قبل تنفيذ الطلب، وقد نرفض أو نقيّد جزءاً منه إذا أوجب النظام الاحتفاظ به، مع بيان السبب.

أرسل طلبك إلى info@nuqtaty.com. نرد ضمن المدة النظامية المطبقة، والتي تكون عادةً 30 يوماً لطلبات الحقوق الخاضعة للائحة التنفيذية، ونبلغك إذا أجاز النظام تمديداً.

نستخدم اتصالات TLS، ومصادقة مُدارة تحفظ كلمات المرور بصورة أحادية الاتجاه، وضوابط وصول وصلاحيات، وعزل بيانات على مستوى قاعدة البيانات حيثما ينطبق، وتسجيلات تشغيلية ومراجعة للحوادث. لا توجد وسيلة رقمية تضمن الحماية المطلقة، لذلك نراجع الضوابط ونحدّثها حسب المخاطر.

عند وقوع حادث مؤكد نتخذ إجراءات الاحتواء والتقييم، ونبلغ الأطراف أو الجهة المختصة حين يوجب النظام ذلك ضمن المدد النظامية المطبقة.

المنصة موجهة للمنشآت وبرامج ولاء عامة، وليست مصممة لجمع بيانات أطفال حساسة. يجب على المنشأة ألا تطلب بيانات قاصر أو تراسله تسويقياً من دون أساس نظامي وموافقة ولي الأمر حيث يلزم. إذا اعتقدت أن بيانات قاصر جُمعت على نحو غير صحيح، فتواصل معنا لنراجعها مع المنشأة ونتخذ الإجراء المناسب.

نستخدم ملفات ضرورية لتسجيل الدخول، اللغة، وأمان جلسة حامل البطاقة. يستخدم قياس الموقع العام معرّف جلسة داخلياً صالحاً حتى 30 يوماً وملف إحالة أولى صالحاً حتى 90 يوماً. لا نحمّل Google Analytics. تستطيع تقييد ملفات التحليلات من إعدادات المتصفح، وقد يؤثر حظر الملفات الضرورية في تسجيل الدخول أو استرجاع البطاقة.

لطلبات الخصوصية أو الشكاوى: info@nuqtaty.com. ننشر التعديلات الجوهرية هنا ونحدّث التاريخ أعلاه، وقد نعرض إشعاراً داخل الخدمة عندما يؤثر التغيير بصورة جوهرية في طريقة استخدام البيانات.

راجع أيضاً الشروط والأحكام و ملحق معالجة البيانات و الترجمة الإنجليزية.