سياسة الخصوصية

1. المعلومات التي نجمعها

المعلومات التي تقدمها لنا

عند إنشاء حساب أو استخدام الخدمة، فإنك تقدم ما يلي:

• الاسم وعنوان البريد الإلكتروني ورقم الهاتف
• اسم المنشأة وعنوانها ونوعها
• معلومات التعريف الضريبي والترخيص
• بيانات تسجيل الدخول (تُخزَّن كلمات المرور بصيغة مُجزّأة مشفّرة، ولا تُخزَّن أبدًا كنص صريح)
• قوائم الطعام والمنتجات والأسعار وتفاصيل الفعاليات التي تنشئها
• رسائل الدعم ومراسلاتك معنا

المعلومات التي نجمعها تلقائيًا

• عنوان IP والموقع التقريبي
• نوع الجهاز ونظام التشغيل والمتصفح
• الصفحات التي تمت زيارتها والميزات المستخدمة ومدة الجلسة
• البيانات الوصفية للمعاملات (المبالغ والطوابع الزمنية وتفاصيل الطلبات)
• معرّفات الأجهزة لنسبة الطلبات إلى مصدرها

بيانات الموظفين وTeam Pay (رواتب الفريق)

إذا كنت تستخدم Team Pay لتتبع ساعات العمل واحتساب المبالغ المستحقة لموظفيك، فإننا نجمع ونعالج معلومات عن كل موظف تدعوه، بما في ذلك:

• الاسم وعنوان البريد الإلكتروني ورقم الهاتف
• الدور الوظيفي والقوائم المسندة إليه
• الأجر بالساعة وسجلات الوقت التي تدوّنها نيابةً عنه
• توزيع الإكراميات وسجل دورات الرواتب (الساعات والأجور والعمل الإضافي والإجماليات)

لا تجمع Rowie أرقام الحسابات المصرفية أو بيانات التوجيه المصرفي أو أي معلومات أخرى عن حسابات الدفع الخاصة بموظفيك. يحتسب Team Pay المبالغ ويُعِدّ تقريرًا (بما في ذلك ملف تصدير CSV) تستخدمه لدفع أجور الموظفين خارجيًا عبر مصرفك أو مزوّد خدمة الرواتب الخاص بك أو أي وسيلة أخرى. وبصفتك التاجر، فإنك تؤكد أن لديك الحق في مشاركة معلومات الاتصال الخاصة بالموظفين مع Rowie لغرض تتبع ساعات العمل واحتساب الأجور.

بيانات برنامج الإحالة

إذا شاركت في برنامج الإحالة من Rowie، فإننا نجمع ونعالج ما يلي:

• رمز الإحالة ورابط الإحالة الخاصان بك
• هوية المستخدمين الذين تحيلهم (وهوية من أحالك، إن كنت قد انضممت عن طريق إحالة)
• حالة الإحالة وتواريخ التفعيل وتواريخ الانتهاء
• مبالغ الأرباح وحسابات العمولات وسجل التحويلات وسجلات الاسترجاع
• معرّفات التحويل في Stripe المرتبطة بتحويلات الإحالة

بيانات الدفع

لا تجمع Rowie أبدًا أرقام البطاقات الكاملة أو رموز CVV أو بيانات مصادقة الدفع الحساسة ولا تخزّنها، وليس لديها أي وصول إليها. تُجمع جميع معلومات الدفع وتُعالَج مباشرةً بواسطة Stripe. ولا نتلقى من Stripe سوى مراجع المعاملات ورموز دفع محدودة.

تسجيل الدخول عبر Apple أو Google

يمكنك إنشاء حسابك أو تسجيل الدخول عبر Apple أو Google بدلًا من كلمة المرور. وفي هذه الحالة، لا نتلقى سوى اسمك وعنوان بريدك الإلكتروني (أو عنوان الترحيل الذي تمنحك إياه Apple إذا اخترت ميزة «إخفاء بريدي الإلكتروني»)، ومعرّف الحساب الذي تخصصه لك Apple أو Google. لا نطّلع أبدًا على كلمة مرورك لدى Apple أو Google، ولا نستخدم هذه المعلومات إلا لتسجيل دخولك.

2. كيف نستخدم معلوماتك

• تشغيل الخدمة وتحسينها
• معالجة المعاملات عبر Stripe Connect
• إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (الإيصالات وتأكيدات الطلبات وإعادة تعيين كلمات المرور)
• كشف الاحتيال وإساءة الاستخدام والتهديدات الأمنية ومنعها
• تقديم دعم العملاء
• إعداد التحليلات ورؤى الأعمال للوحة التحكم الخاصة بك
• تتبع علاقات الإحالة واحتساب العمولات ومعالجة تحويلات الإحالة وكشف إساءة استخدام برنامج الإحالة
• الإبلاغ عن أرباح الإحالة إلى السلطات الضريبية متى اقتضى القانون ذلك
• الامتثال للمتطلبات القانونية والضريبية والتنظيمية
• إبلاغك بتحديثات الخدمة والإشعارات التشغيلية

نحن لا نبيع معلوماتك الشخصية، ولا نستخدم بياناتك لأغراض إعلانية.

الأسس القانونية (GDPR)

حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، فإننا نستند إلى الأسس القانونية التالية:

• تنفيذ العقد — إنشاء حسابك وتشغيله، ومعالجة المدفوعات والطلبات، وتقديم الخدمة التي اشتركت فيها
• المصالح المشروعة — منع الاحتيال وإساءة الاستخدام، وتأمين المنصة، وتحسين الخدمة
• الموافقة — الاتصالات التسويقية وملفات تعريف الارتباط الخاصة بالتحليلات؛ ويمكنك سحب موافقتك في أي وقت
• الالتزام القانوني — حفظ السجلات الضريبية والمحاسبية والتنظيمية

3. الجهات التي نشارك البيانات معها

Stripe

نشارك المعلومات اللازمة مع Stripe لتسهيل معالجة المدفوعات وإدارة النزاعات والوفاء بمتطلبات الامتثال. ويخضع استخدام Stripe للبيانات لسياسة الخصوصية الخاصة بـ Stripe.

Google

عندما يزور العملاء صفحات قائمة الطعام أو الفعاليات أو الحجوزات أو الاشتراكات العامة الخاصة بك ويختارون لغة مختلفة عن لغتك الافتراضية، قد ترسل Rowie المحتوى الذي ينشئه التاجر (مثل أسماء المنتجات وأوصافها وتسميات الفئات) إلى Google Cloud Translation API لإنشاء الترجمات فوريًا. يُخزَّن المحتوى المترجَم مؤقتًا على خوادمنا لمدة تصل إلى 7 أيام، ويُحدَّث تلقائيًا عند تحديثك لمحتواك. لا نرسل إلى Google لأغراض الترجمة أي بيانات شخصية للعملاء أو معلومات دفع أو بيانات معاملات. ويخضع استخدام Google للنصوص المرسلة إليها لسياسة استخدام البيانات في Google Cloud Translation.

كما نستخدم خدمة الترميز الجغرافي من Google Maps لتحويل عناوين الأماكن التي يُدخلها التجار إلى إحداثيات على الخريطة، وGoogle Wallet لتسليم بطاقات تذاكر الفعاليات عندما يختار العميل إضافة إحداها، وGoogle Play لتوزيع التطبيق وفوترة الاشتراكات داخل التطبيق على Android.

Apple

إذا اشتريت تذكرة فعالية وأضفتها إلى Apple Wallet، فإن البطاقة تُسلَّم عبر خدمة المحفظة من Apple. وعلى iOS، تتم فوترة اشتراكات Rowie المشتراة داخل التطبيق عبر نظام الشراء داخل التطبيق في App Store من Apple. وتعالج Apple هذه البيانات وفقًا لسياسة الخصوصية الخاصة بها.

مزوّدو البنية التحتية

تعمل الخدمة على بنية تحتية نشغّلها بأنفسنا داخل الاتحاد الأوروبي — ولا نستخدم مزوّد استضافة سحابية عامة لبيانات الخدمة. تمر حركة البيانات إلى نطاقاتنا عبر Cloudflare، التي تُنهي اتصالات TLS وتعمل وسيطًا للطلبات بصفتها مزوّد الشبكة والأمان لدينا. ونستخدم Resend لتسليم رسائل البريد الإلكتروني الخاصة بالمعاملات (الإيصالات والتأكيدات وإعادة تعيين كلمات المرور)، وGoogle Analytics على الموقع التسويقي (بموافقتك فقط — راجع القسم 4). ويعالج هؤلاء المزوّدون البيانات نيابةً عنا بموجب اتفاقيات معالجة البيانات.

المتطلبات القانونية

يجوز لنا الإفصاح عن المعلومات متى اقتضى ذلك القانون أو أمر استدعاء أو أمر قضائي، أو متى كان ذلك ضروريًا لحماية حقوقنا أو التحقيق في الاحتيال أو الاستجابة لطلبات الجهات الحكومية.

عمليات نقل الأعمال

في حال الاندماج أو الاستحواذ أو بيع الأصول، قد تُنقل معلوماتك كجزء من الصفقة. وسنخطرك بأي تغيير من هذا القبيل.

4. ملفات تعريف الارتباط والتحليلات

نستخدم Google Analytics (GA4) لفهم كيفية استخدام الزوار لموقعنا التسويقي. لا تُضبط ملفات تعريف الارتباط الخاصة بالتحليلات إلا بعد موافقتك عليها عبر شريط ملفات تعريف الارتباط — وينطبق ذلك على جميع الزوار أينما كانوا. وإلى أن توافق، لا يتم تحميل Google Analytics إطلاقًا ولا يتلقى أي شيء من زيارتك. ويمكنك تغيير اختيارك في أي وقت من صفحة سياسة ملفات تعريف الارتباط.

إذا وافقت على ملفات تعريف الارتباط الخاصة بالتحليلات، فإننا نستخدم أيضًا Microsoft Clarity لمعرفة كيفية تفاعل الزوار مع موقعنا من خلال الخرائط الحرارية وإعادة تشغيل الجلسات. لا يتم تحميل Clarity حتى توافق، وهو يُخفي ما تكتبه في النماذج. وتعالج Microsoft هذه البيانات نيابةً عنا بموجب بيان الخصوصية من Microsoft.

لا يستخدم تطبيق Rowie ولوحة تحكم التجار ملفات تعريف ارتباط خاصة بالتحليلات تابعة لأطراف ثالثة.

5. مدة احتفاظنا بالبيانات

نحتفظ بمعلوماتك طوال مدة نشاط حسابك وبالقدر اللازم لتقديم الخدمة. وبعد إغلاق الحساب:

• تُحفظ سجلات المعاملات مدة 7 سنوات على الأقل، حتى بعد إغلاق الحساب، للوفاء بالالتزامات الضريبية والمحاسبية والتزامات مكافحة الاحتيال
• تُحذف بيانات الحساب أو تُزال منها ما يدل على الهوية خلال 90 يومًا، ما لم يُلزمنا القانون بالاحتفاظ بها
• قد تبقى نسخ احتياطية ضمن النسخ الاحتياطية المشفّرة لمدة تصل إلى 30 يومًا إضافية

6. كيف نحمي بياناتك

• جميع البيانات مشفّرة أثناء النقل (TLS) وأثناء التخزين
• تُجزّأ كلمات المرور تشفيريًا باستخدام BCrypt (ولا تُخزَّن أبدًا كنص صريح)
• يقتصر الوصول إلى أنظمة الإنتاج على الأدوار المصرّح لها
• تتولى Stripe التعامل مع بيانات الدفع بالكامل (حاصلة على شهادة PCI-DSS من المستوى 1)
• نستخدم التحقق من توقيعات الـ webhook لمنع التلاعب

لا يوجد نظام آمن بنسبة 100%. نتخذ تدابير معقولة لحماية بياناتك، لكن لا يمكننا ضمان الأمان المطلق.

7. حقوقك

بحسب مكان إقامتك، قد يحق لك ما يلي:

• الوصول إلى المعلومات الشخصية التي نحتفظ بها عنك
• طلب تصحيح المعلومات غير الدقيقة
• طلب حذف بياناتك (مع مراعاة التزامات الاحتفاظ القانونية)
• الاعتراض على أنواع معينة من المعالجة أو تقييدها
• قابلية نقل البيانات (الحصول على بياناتك بصيغة منظَّمة)
• سحب موافقتك على ملفات تعريف الارتباط الخاصة بالتحليلات في أي وقت
• تقديم شكوى إلى السلطة الإشرافية المحلية لحماية البيانات إذا كنت تعتقد أن معالجتنا لبياناتك تنتهك اللائحة العامة لحماية البيانات (GDPR) (والسلطة الإشرافية الرئيسية بالنسبة إلى Rowie هي لجنة حماية البيانات الأيرلندية - Irish Data Protection Commission)

لممارسة أي من هذه الحقوق، راسلنا على [email protected]. وسنرد خلال 30 يومًا.

8. مسؤولياتك بصفتك تاجرًا

إذا كنت تجمع بيانات العملاء من خلال Rowie (مثل عناوين البريد الإلكتروني لإرسال الإيصالات أو أسماء العملاء للطلبات)، فإنك تتحمل مسؤولية ما يلي:

• وضع سياسة خصوصية خاصة بك إذا اقتضى القانون ذلك
• الحصول على موافقة العملاء حيثما ينطبق ذلك
• الامتثال لقوانين حماية البيانات في نطاق ولايتك القضائية (مثل GDPR وCCPA وغيرهما)
• تدريب موظفيك على أفضل ممارسات التعامل مع البيانات

9. الأطفال

Rowie غير مخصصة للاستخدام من قبل أي شخص دون سن 18 عامًا. ولا نجمع عن علم معلومات شخصية من القاصرين. وإذا كنت تعتقد أن قاصرًا قد زوّدنا ببيانات، فتواصل معنا وسنحذفها على الفور.

10. عمليات النقل الدولية

تُستضاف بيانات الخدمة على بنيتنا التحتية داخل الاتحاد الأوروبي. وبعض الجهات التي تعالج البيانات لصالحنا — وهي Stripe وGoogle وResend وCloudflare — شركات أمريكية قد تعالج البيانات الشخصية في الولايات المتحدة. وحيثما تُنقل البيانات الشخصية إلى خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، فإننا نعتمد على البنود التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية، وعلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework) حيثما تكون الجهة المستلمة معتمدة بموجبه، إلى جانب ضمانات تكميلية. ويمكنك طلب تفاصيل الضمانات المطبّقة على عملية نقل محددة من خلال التواصل معنا.

11. التحديثات على هذه السياسة

يجوز لنا تعديل سياسة الخصوصية هذه من وقت لآخر. وسيتم إبلاغك بالتغييرات الجوهرية عبر البريد الإلكتروني أو من خلال إشعار داخل التطبيق قبل سريانها. ويُعدّ استمرارك في استخدام الخدمة بعد تاريخ السريان قبولًا لها.

12. التواصل

للاستفسارات المتعلقة بالخصوصية أو طلبات البيانات أو أي مخاوف — فإن الجهة المتحكمة في البيانات هي:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]