سياسة الخصوصية - سياسات بلغة واضحة.

البيانات التي نجمعها

عند تسجيل الدخول نجمع اسمك وبريدك الإلكتروني. وعند حفظ تصميم QR أو شرائه نحفظ ما تضعه فيه — الوجهة والألوان والنصوص وأي شعار تضيفه — لتتمكّن من تنزيله مجددًا. وفي QR الديناميكي نحفظ اسم رابطك ووجهته وأي ملف PDF ترفقه. عند التواصل مع الدعم نحفظ: موضوع رسالتك، نصّها، وبريدك. ونسجّل إحصاءات مسح رموز QR الخاصة بك لنعرض لك أرقام الاستخدام: لا نحفظ عنوان IP أبدًا؛ تُحتسب المسوح بمعرّف زائر مُشفَّر يتغيّر يوميًا، مع نوع جهاز الزائر (iOS أو Android أو حاسوب) وموقعه على مستوى المدينة. وتُحذف هذه البيانات نهائيًا خلال 30 يومًا من حذف رمز QR الذي تخصّه.

كيف نستخدم البيانات

نستخدم بياناتك حصراً لتقديم الخدمة: إنشاء رموز QR الخاصة بك وإعادة تنزيلها، وتوجيه مسوح QR الديناميكي إلى الوجهة التي تحددها، وعرض إحصاءات المسح، والرد على طلبات الدعم. لا نبيع بياناتك ولا نؤجّرها ولا نشاركها مع أي طرف ثالث لأغراض تسويقية.

التخزين

البيانات مخزّنة لدى Supabase (PostgreSQL، تشفير AES-256 في حالة السكون، TLS 1.2+ أثناء النقل). كل جدول يحتوي بيانات المستخدمين محميّ بـ Row-Level Security. منطقة الاستضافة الحالية: مومباي، الهند (ap-south-1). الخدمة الأمامية مستضافة على Vercel.

نقل البيانات عبر الحدود

بياناتك تُعالَج حالياً في الهند (مومباي) لأنها أقرب منطقة Supabase متاحة حالياً. عند التسجيل في التطبيق، تُمنح موافقة صريحة على هذا النقل. مع نمو الخدمة قد ننتقل إلى منطقة أقرب لقاعدة مستخدمينا. البيانات تخضع لحماية تعاقدية مع Supabase تتوافق مع متطلّبات النقل عبر الحدود وفق PDPL الإماراتي.

الأطراف الثالثة الموثوقة

نستخدم مزوّدي خدمة محدودين لتشغيل المنتج: Supabase (الاستضافة وقاعدة البيانات)، Vercel (الواجهة الأمامية)، Vercel Analytics (إحصاءات صفحات بدون ملفات تعريف ارتباط)، Resend (البريد المعاملاتي)، ImprovMX (إعادة توجيه البريد الوارد)، Stripe (معالجة الدفعات). تسجيل الدخول عبر Apple أو Google (عندما يكون مُفعَّلاً) يخضع لسياسات هاتين الشركتين.

ملفات تعريف الارتباط

نستخدم عددًا محدودًا من ملفات تعريف الارتباط: تحديد دولتك (للسعر بالعملة المحلية)، وتذكُّر اللغة، وجلسة المصادقة عند تسجيل الدخول، وملف يتذكّر الحملة أو الموقع الذي أوصلك إلينا لمدة 30 يومًا. ويُحفظ تصميم QR غير المدفوع في التخزين المحلي لمتصفّحك لمدة تصل إلى 7 أيام لتكمل من حيث توقفت. لا نستخدم تتبّعاً إعلانياً ولا بصمات متصفّح. Vercel Analytics لا يضع ملفات تعريف ارتباط ولا يجمع بيانات شخصية.

نقيس زيارات هذا الموقع بأنفسنا ودون ملفات تعريف ارتباط: تُحتسب كل زيارة بمعرّف زائر مُستخرَج بدالة تجزئة ويتغيّر يوميًا، ولا يُستخدم لأي إعلان أو تتبّع عبر المواقع، ونحتفظ بهذه البيانات لمدة 90 يومًا.

حقوقك وفق PDPL

لك الحق في: الوصول إلى بياناتك، تصحيحها، حذفها، نقلها إلى مزوّد آخر، وسحب موافقتك في أي وقت. لتقديم أي من هذه الطلبات: security@qrkhatm.com

الإشعار في حالة خرق البيانات

في حال وقوع خرق لبياناتك الشخصية، نلتزم بإبلاغ مكتب البيانات في الإمارات خلال 72 ساعة، وإبلاغ المستخدمين المتأثرين دون تأخير غير مبرّر.

الأطفال

الخدمة غير مُوجَّهة لمن هم دون سنّ 13 عاماً. لا نجمع عمداً بيانات الأطفال.

مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض التي جُمعت من أجلها، أو إلى حين طلب حذفها، ما لم يكن الاحتفاظ بها مطلوبًا لأسباب قانونية أو تنظيمية.

يمكنك طلب حذف بياناتك في أي وقت عبر support@qrkhatm.com.

بيانات الحساب تُحذف خلال 30 يومًا من حذف الحساب. مراسلات الدعم تُحفظ لمدة أقصاها 12 شهرًا.

تحديثات

قد نُحدّث هذه السياسة. التغييرات الجوهرية ستُعلَن مسبقاً عبر البريد المُسجَّل أو إشعار في التطبيق.

الجهة المُشغِّلة

هذه الخدمة تُشغَّل بواسطة XDIGITAL SERVICES FZE، منطقة SPARK الحرّة، الشارقة، الإمارات العربية المتحدة. اسم المنتج التجاري: QRkhatm (ختم). للتواصل: support@qrkhatm.com