سياسة الخصوصية
البيانات التي نجمعها
حالياً، البيانات الشخصية الوحيدة التي نجمعها هي بريدك الإلكتروني عند التسجيل في قائمة الانتظار — لا شيء غيره. عند إطلاق الخدمة وإنشاء بطاقتك سنجمع: اسمك، بريدك، رقم هاتفك، صورتك (اختياري)، شعار شركتك (اختياري)، ومحتوى البطاقة الذي تختار عرضه. عندما يملأ زائر نموذج التواصل على بطاقتك العامة، نحفظ البيانات التي يُرسلها (الاسم، بيانات التواصل، الرسالة) لغرض وحيد هو إيصالها إليك. عند التواصل مع الدعم نحفظ: موضوع رسالتك، نصّها، وبريدك. إحصائيات مسح البطاقة العامة ستُسجّل بشكل مُجمّع فقط (بدون عناوين IP أو معرّفات متصفّح).
كيف نستخدم البيانات
نستخدم بياناتك حصراً لتقديم الخدمة: عرض بطاقتك على الرابط العام، إرسال جهات الاتصال إليك، إحصاءات استخدامك، والرد على طلبات الدعم. لا نبيع بياناتك ولا نؤجّرها ولا نشاركها مع أي طرف ثالث لأغراض تسويقية.
التخزين
البيانات مخزّنة لدى Supabase (PostgreSQL، تشفير AES-256 في حالة السكون، TLS 1.2+ أثناء النقل). كل جدول يحتوي بيانات المستخدمين محميّ بـ Row-Level Security. منطقة الاستضافة الحالية: مومباي، الهند (ap-south-1). الخدمة الأمامية مستضافة على Vercel.
نقل البيانات عبر الحدود
بياناتك تُعالَج حالياً في الهند (مومباي) لأنها أقرب منطقة Supabase متاحة حالياً. عند التسجيل في التطبيق، تُمنح موافقة صريحة على هذا النقل. مع نمو الخدمة قد ننتقل إلى منطقة أقرب لقاعدة مستخدمينا. البيانات تخضع لحماية تعاقدية مع Supabase تتوافق مع متطلّبات النقل عبر الحدود وفق PDPL الإماراتي.
الأطراف الثالثة الموثوقة
نستخدم مزوّدي خدمة محدودين لتشغيل المنتج: Supabase (الاستضافة وقاعدة البيانات)، Vercel (الواجهة الأمامية)، Vercel Analytics (إحصاءات صفحات بدون ملفات تعريف ارتباط)، Resend (البريد المعاملاتي)، ImprovMX (إعادة توجيه البريد الوارد)، Stripe (معالجة الدفعات). تسجيل الدخول عبر Apple أو Google (عندما يكون مُفعَّلاً) يخضع لسياسات هاتين الشركتين.
ملفات تعريف الارتباط
نستخدم ملفات تعريف ارتباط ضرورية فقط: تحديد دولتك (للسعر بالعملة المحلية)، تذكُّر اللغة، رمز الدخول للمالك عند الاقتضاء، وجلسة المصادقة عند تسجيل الدخول. يُحفظ مفتاح تحرير بطاقتك في التخزين المحلي لمتصفّحك ليتمكّن جهازك من تعديل بطاقتك. لا نستخدم تتبّعاً إعلانياً ولا بصمات متصفّح. Vercel Analytics لا يضع ملفات تعريف ارتباط ولا يجمع بيانات شخصية.
حقوقك وفق PDPL
لك الحق في: الوصول إلى بياناتك، تصحيحها، حذفها، نقلها إلى مزوّد آخر، وسحب موافقتك في أي وقت. لتقديم أي من هذه الطلبات: security@qrkhatm.com
الإشعار في حالة خرق البيانات
في حال وقوع خرق لبياناتك الشخصية، نلتزم بإبلاغ مكتب البيانات في الإمارات خلال 72 ساعة، وإبلاغ المستخدمين المتأثرين دون تأخير غير مبرّر.
الأطفال
الخدمة غير مُوجَّهة لمن هم دون سنّ 13 عاماً. لا نجمع عمداً بيانات الأطفال.
مدة الاحتفاظ بالبيانات
بريد قائمة الانتظار يُحفظ حتى الإطلاق فقط، ثم يُحذف أو يُنقل إلى حسابك بموافقتك — ويمكنك طلب حذفه في أي وقت قبل ذلك. بيانات الحساب تُحذف خلال 30 يوماً من حذف الحساب. مراسلات الدعم تُحفظ لمدة أقصاها 12 شهراً.
تحديثات
قد نُحدّث هذه السياسة. التغييرات الجوهرية ستُعلَن مسبقاً عبر البريد المُسجَّل أو إشعار في التطبيق.
الجهة المُشغِّلة
هذه الخدمة تُشغَّل بواسطة XDIGITAL SERVICES (FZE)، منطقة SPARK الحرّة، الشارقة، الإمارات العربية المتحدة. اسم المنتج التجاري: QR Khatm (ختم). للتواصل: support@qrkhatm.com
المدفوعات والفوترة
تُعالَج مدفوعات الاشتراكات والمشتريات لمرة واحدة بشكل آمن عبر Stripe، مزوّد خدمة الدفع التابع لطرف ثالث. لا نخزّن تفاصيل بطاقتك كاملة على خوادمنا. يمكنك إدارة اشتراكك أو إلغاؤه في أي وقت من إعدادات حسابك. يسري الإلغاء في نهاية فترة الفوترة الحالية، وتُعالَج المبالغ المستردّة المطبَّقة وفقًا لسياسة الاسترداد لدينا.
لمزيد من التفاصيل التقنية، راجع صفحة الأمان.