سياسة الخصوصية
البيانات التي نجمعها
عند إنشاء بطاقتك، نجمع اسمك وبريدك الإلكتروني، بالإضافة إلى البيانات والمحتوى الذي تختار إضافته إلى البطاقة، مثل رقم الهاتف، والصورة الشخصية، وشعار الشركة، ومعلومات التواصل الأخرى. عندما يملأ زائر نموذج التواصل على بطاقتك العامة، نحفظ البيانات التي يُرسلها (الاسم، بيانات التواصل، الرسالة) لغرض وحيد هو إيصالها إليك. عند التواصل مع الدعم نحفظ: موضوع رسالتك، نصّها، وبريدك. إحصائيات مسح البطاقة العامة تُسجَّل بشكل مُجمَّع فقط (بدون عناوين IP أو معرّفات متصفّح).
كيف نستخدم البيانات
نستخدم بياناتك حصراً لتقديم الخدمة: عرض بطاقتك على الرابط العام، إرسال جهات الاتصال إليك، إحصاءات استخدامك، والرد على طلبات الدعم. لا نبيع بياناتك ولا نؤجّرها ولا نشاركها مع أي طرف ثالث لأغراض تسويقية.
التخزين
البيانات مخزّنة لدى Supabase (PostgreSQL، تشفير AES-256 في حالة السكون، TLS 1.2+ أثناء النقل). كل جدول يحتوي بيانات المستخدمين محميّ بـ Row-Level Security. منطقة الاستضافة الحالية: مومباي، الهند (ap-south-1). الخدمة الأمامية مستضافة على Vercel.
نقل البيانات عبر الحدود
بياناتك تُعالَج حالياً في الهند (مومباي) لأنها أقرب منطقة Supabase متاحة حالياً. عند التسجيل في التطبيق، تُمنح موافقة صريحة على هذا النقل. مع نمو الخدمة قد ننتقل إلى منطقة أقرب لقاعدة مستخدمينا. البيانات تخضع لحماية تعاقدية مع Supabase تتوافق مع متطلّبات النقل عبر الحدود وفق PDPL الإماراتي.
الأطراف الثالثة الموثوقة
نستخدم مزوّدي خدمة محدودين لتشغيل المنتج: Supabase (الاستضافة وقاعدة البيانات)، Vercel (الواجهة الأمامية)، Vercel Analytics (إحصاءات صفحات بدون ملفات تعريف ارتباط)، Resend (البريد المعاملاتي)، ImprovMX (إعادة توجيه البريد الوارد)، Stripe (معالجة الدفعات). تسجيل الدخول عبر Apple أو Google (عندما يكون مُفعَّلاً) يخضع لسياسات هاتين الشركتين.
ملفات تعريف الارتباط
نستخدم ملفات تعريف ارتباط ضرورية فقط: تحديد دولتك (للسعر بالعملة المحلية)، تذكُّر اللغة، رمز الدخول للمالك عند الاقتضاء، وجلسة المصادقة عند تسجيل الدخول. يُحفظ مفتاح تحرير بطاقتك في التخزين المحلي لمتصفّحك ليتمكّن جهازك من تعديل بطاقتك. لا نستخدم تتبّعاً إعلانياً ولا بصمات متصفّح. Vercel Analytics لا يضع ملفات تعريف ارتباط ولا يجمع بيانات شخصية.
حقوقك وفق PDPL
لك الحق في: الوصول إلى بياناتك، تصحيحها، حذفها، نقلها إلى مزوّد آخر، وسحب موافقتك في أي وقت. لتقديم أي من هذه الطلبات: security@qrkhatm.com
الإشعار في حالة خرق البيانات
في حال وقوع خرق لبياناتك الشخصية، نلتزم بإبلاغ مكتب البيانات في الإمارات خلال 72 ساعة، وإبلاغ المستخدمين المتأثرين دون تأخير غير مبرّر.
الأطفال
الخدمة غير مُوجَّهة لمن هم دون سنّ 13 عاماً. لا نجمع عمداً بيانات الأطفال.
مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض التي جُمعت من أجلها، أو إلى حين طلب حذفها، ما لم يكن الاحتفاظ بها مطلوبًا لأسباب قانونية أو تنظيمية.
يمكنك طلب حذف بياناتك في أي وقت عبر support@qrkhatm.com.
بيانات الحساب تُحذف خلال 30 يومًا من حذف الحساب. مراسلات الدعم تُحفظ لمدة أقصاها 12 شهرًا. إذا استمر تعطيل بطاقة رقمية منشورة لمدة ثلاثة (3) أشهر متواصلة، فقد تُحذف بياناتها نهائيًا. لمزيد من التفاصيل، يُرجى الرجوع إلى بند «استمرار تعطيل البطاقة» في شروط الاستخدام، بما في ذلك الأحكام الانتقالية المطبقة على البطاقات المعطّلة قبل سريان ذلك البند.
تحديثات
قد نُحدّث هذه السياسة. التغييرات الجوهرية ستُعلَن مسبقاً عبر البريد المُسجَّل أو إشعار في التطبيق.
الجهة المُشغِّلة
هذه الخدمة تُشغَّل بواسطة XDIGITAL SERVICES FZE، منطقة SPARK الحرّة، الشارقة، الإمارات العربية المتحدة. اسم المنتج التجاري: QR Khatm (ختم). للتواصل: support@qrkhatm.com
المدفوعات والفوترة
تُعالَج مدفوعات الاشتراكات والمشتريات لمرة واحدة بشكل آمن عبر Stripe، مزوّد خدمة الدفع التابع لطرف ثالث. لا نخزّن تفاصيل بطاقتك كاملة على خوادمنا. يمكنك إدارة اشتراكك أو إلغاؤه في أي وقت من إعدادات حسابك. يسري الإلغاء في نهاية فترة الفوترة الحالية، وتُعالَج المبالغ المستردّة المطبَّقة وفقًا لسياسة الاسترداد لدينا.
لمزيد من التفاصيل التقنية، راجع صفحة الأمان.