سياسة الخصوصية

صدرت هذه السياسة بالعربية والإنجليزية. وعند وجود أي تعارض بين النسختين، تسود النسخة العربية.

1. من نحن

تُبيّن سياسة الخصوصية هذه كيف تجمع مؤسسة بوكيزاب (Bookiezapp Establishment)، المشغّلة لمنصة بوكيز ("بوكيز" أو "نحن")، بياناتك الشخصية وتستخدمها وتشاركها وتحفظها وتحميها عند استخدامك تطبيق بوكيز على الويب، الذي يعمل على العنوان bookiez.app ويمكن تثبيته على شاشة الجوال (يُشار إليه بـ"المنصة").

نعالج البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (المرسوم الملكي رقم م/19 وتاريخ 9/2/1443هـ وتعديلاته) ولائحته التنفيذية ("النظام")، تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

تنطبق هذه السياسة على العملاء، وعلى أصحاب محلات الحلاقة وموظفيهم، وعلى من يحجز له المحل موعداً دون أن يكون له حساب، وعلى زوار المنصة.

2. البيانات التي نجمعها

نذكر هنا البيانات بالاسم، لا بالعموم. ولا نجمع شيئاً غير المذكور.

2.1 إن كنت عميلاً

2.2 إن كنت صاحب محل

2.3 إن كنت حلاقاً لدى محل

يُدخل صاحب المحل اسمك وصورتك ورقم جوالك لدعوتك. وعند قبولك الدعوة يُربط حسابك بالمحل، فنعالج رقم جوالك واسمك وحجوزات العملاء المسندة إليك، وما تسجّله أنت من مواعيد.

2.4 إن حجز لك المحل موعداً دون حساب

قد يسجّل موظف المحل موعداً لعميل حضر دون حجز مسبق، فيُدخل اسمه ورقم جواله إن شاء. نعالج هذه البيانات لتسجيل الموعد فقط، ولا نتواصل مع صاحبها. انظر البند 6 بشأن مدة حفظها.

2.5 بيانات تُجمع تلقائياً

• موقعك الحالي، إن كنت عميلاً ولمست "الأقرب": يطلب متصفحك إذنك، ونستخدم الإحداثيات لحظة الطلب لترتيب المحلات حسب المسافة، ولا نحفظها ولا نشاركها مع أي محل. ويمكنك رفض الإذن والتصفية بالمدينة بدلاً من ذلك.
• سجلات الخوادم: تحتفظ خوادم الاستضافة وقاعدة البيانات، كسائر خدمات الويب، بسجل للطلبات يتضمن عنوان الإنترنت (IP) ونوع المتصفح والصفحة المطلوبة ووقتها. نستخدمها لتشغيل المنصة وحمايتها فقط.
• ملفات الارتباط والتخزين المحلي في المتصفح، وتفصيلها في البند 10.

2.6 بيانات لا نجمعها

• لا نجمع رقم بطاقتك ولا رمز التحقق الخاص بها (CVV)؛ فبيانات البطاقة تُدخل في نموذج مزوّد الدفع مباشرةً ولا تمرّ بأنظمتنا.
• لا نطلب رقم الهوية أو الإقامة، ولا تاريخ الميلاد، ولا البريد الإلكتروني.
• لا نستخدم أي أداة تحليلات أو تتبّع أو إعلانات، ولا معرّفات إعلانية، ولا تقارير أعطال من طرف ثالث.
• لا نرسل إشعارات دفع (Push) ولا رسائل تسويقية.
• نزيل بيانات الموقع المضمّنة في الصور (EXIF) على جهازك قبل رفعها.

2.7 البيانات الحساسة

لا نجمع بيانات حساسة عن قصد. فلا تُدرج في المراجعات معلومات صحية أو دينية أو عرقية أو أي تفاصيل حساسة. وإن كانت لديك حساسية أو حالة جلدية تخص الخدمة، فأخبر الحلاق مباشرةً في المحل.

3. لماذا نعالج بياناتك، وعلى أي أساس نظامي

لا نتخذ أي قرار آلي يُرتّب أثراً نظامياً عليك. فالأوقات المتاحة وترتيب المحلات تحكمها قواعد ثابتة، ونراجعها يدوياً عند الطلب.

4. مع من نشارك بياناتك

لا نبيع البيانات الشخصية، ولا نشاركها إلا كما يلي.

4.1 المحل الذي تحجز لديه

عند حجزك، يرى صاحب المحل، والحلاق المسند إليه موعدك إن وُجد، اسمك ورقم جوالك والخدمات والتاريخ والوقت وحالة الحجز، ليتمكنا من استقبالك. ويرى المحل أيضاً من كتب كل مراجعة من عملائه، لأنه يستطيع مطابقة المراجعة بالحجز؛ أما العموم فلا يرون اسمك أبداً. والمحل جهة تحكّم مستقلة فيما يستلمه، ونلزمه تعاقدياً باستخدامه لتنفيذ حجزك فقط، وبعدم مراسلتك لأغراض تسويقية دون موافقتك. وإذا أساء محل استخدام بياناتك، فراسلنا وسنتحقق وقد نزيله من المنصة.

4.2 العموم

تُعرض بيانات المحل الواردة في البند 2.2 لكل زائر، لأن هذا هو الغرض من القائمة. أما مراجعتك فتُعرض بتقييمها ونصها وتاريخها دون اسمك أو رقمك.

4.3 مزوّدو الخدمات الذين يعالجون البيانات نيابةً عنا

نتعامل مع كل مزوّد بموجب شروط معالجة البيانات المعتمدة لديه، التي تقصر استخدامه للبيانات على تقديم خدمته لنا.

4.4 الجهات المختصة

نفصح عن البيانات متى ألزمنا النظام أو أمر قضائي أو جهة مختصة بذلك، أو متى لزم لإثبات حق أو الدفاع عنه.

4.5 نقل النشاط

إذا نُقل نشاط بوكيز أو اندمج، تنتقل البيانات إلى الخلف الذي يلتزم بهذه السياسة، وسنُشعرك بذلك.

5. مكان حفظ البيانات ونقلها خارج المملكة

تُحفظ قاعدة البيانات والصور لدى Supabase في فرانكفورت بألمانيا، ويعمل التطبيق على خوادم Vercel. فبياناتك تُنقل وتُعالج خارج المملكة. ويتم ذلك وفقاً للنظام ولائحة نقل البيانات الشخصية خارج المملكة الصادرة عن سدايا، على الأساس الآتي: إن النقل لازم لتنفيذ العقد المبرم معك، ونلتزم بعدم النقل إلا بالقدر اللازم، ونتعامل مع المزوّدين بموجب شروط تُلزمهم بحماية البيانات.

أما إرسال رسائل رمز التحقق فيتم من داخل المملكة عبر مزوّد سعودي مرخّص.

نراجع مكان الاستضافة دورياً، وسنُشعرك عبر المنصة إن انتقلت البيانات إلى داخل المملكة.

6. مدة الاحتفاظ بالبيانات

عند انتهاء المدة نحذف البيانات أو نجهّلها بصورة لا رجعة فيها. والتجهيل يعني إزالة اسمك ورقم جوالك من السجل مع إبقاء الحجز أو المعاملة دون صاحب.

7. حقوقك وكيف تمارسها

لك بموجب النظام الحقوق الآتية:

كيف تطلب: راسلنا على admin@bookiez.app من أي وسيلة، واذكر رقم جوالك المسجّل. وقد نتحقق من هويتك بأن نطلب منك تسجيل الدخول إلى التطبيق بذلك الرقم. نُقرّ باستلام الطلب خلال يومَي عمل، ونبتّ فيه خلال ثلاثين (30) يوماً، ودون رسوم. وإذا انطبق استثناء، كسجل مالي يلزمنا حفظه، أخبرناك بذلك. ولك التقدّم بشكوى إلى سدايا إن لم تقنعك استجابتنا.

يمكنك حذف حسابك بنفسك من شاشة الحساب في التطبيق (الملف الشخصي ثم حذف الحساب)، ولمن تعذّر عليه تسجيل الدخول أن يطلب ذلك عبر البريد الإلكتروني كما سبق. وعند الحذف نُجهّل اسمك ورقم جوالك في الحجوزات والتقييمات ونلغي حسابك، ويبقى سجل المعاملات المالية للمدة المذكورة في البند 6 دون أي بيان يعرّف بك.

8. كيف نحمي بياناتك

• تسجيل الدخول برمز يُرسل مرة واحدة، دون كلمات مرور قابلة للسرقة.
• تشفير الاتصال (TLS) بين جهازك والمنصة وبين المنصة ومزوّديها.
• ضوابط وصول على مستوى كل صف في قاعدة البيانات، فلا يرى المستخدم إلا ما يخصه، ولا يرى الحلاق شؤون المحل المالية.
• بيانات البطاقة لا تمرّ بأنظمتنا، ورمز البطاقة المحفوظة، عند تفعيل الدفع، يُخزَّن مشفَّراً.
• إزالة بيانات الموقع من الصور قبل رفعها.
• قيود في قاعدة البيانات تمنع ازدواج الحجوزات وتعديل سجل المعاملات.
• الوصول الإداري مقصور على مالك المؤسسة.

لا يوجد نظام آمن تماماً، لكننا نتصرف فوراً حيال أي مشكلة نكتشفها.

9. الإخلال بالبيانات

إذا وقع إخلال يمسّ بياناتك الشخصية، فسنُشعر سدايا خلال اثنتين وسبعين (72) ساعة من علمنا به حيث يشترط النظام ذلك، ونُشعرك دون تأخير متى كان الإخلال مرجّحاً أن يُلحق بك ضرراً، ونوثّق الإخلال والإجراءات المتخذة. ويلتزم المحل بإبلاغنا خلال أربع وعشرين (24) ساعة بأي إخلال يمسّ بيانات عملاء حصل عليها عبر المنصة.

10. ملفات الارتباط والتخزين في المتصفح

نستخدم في المنصة ما يلي، وكله ضروري لعملها ولا يُستخدم للتتبّع أو الإعلان:

• ملفات ارتباط الجلسة، لإبقائك مسجّل الدخول.
• ملف ارتباط يحفظ حجزاً بدأته قبل تسجيل الدخول، لمدة ثلاثين دقيقة.
• تخزين محلي في المتصفح يحفظ سلة الخدمات التي اخترتها لمدة ثلاثين دقيقة، ويتذكّر أنك أغلقت اقتراح تثبيت التطبيق.

يمكنك حذفها من إعدادات متصفحك، وقد يخرجك ذلك من حسابك.

11. القاصرون

المنصة لمن بلغ الثامنة عشرة. وبإنشائك حساباً تؤكد أنك بلغتها. ولا نجمع عن علم بيانات من هم دونها؛ فإن علمنا بحساب لقاصر أغلقناه وحذفنا بياناته. ويجوز لولي الأمر أن يحجز للقاصر من حسابه هو، وعندها لا نعالج عن القاصر شيئاً.

12. روابط الأطراف الأخرى

يفتح رابط الاتجاهات خرائط جوجل، ويفتح رابط الدعم واتساب. ولا تغطي هذه السياسة تلك الخدمات، فراجع سياساتها.

13. تعديل هذه السياسة

قد نُحدّث هذه السياسة. وعند تعديل جوهري نُشعرك عبر المنصة عند فتحها التالي، ونُشعر المحلات عبر واتساب أيضاً، قبل أربعة عشر (14) يوماً على الأقل من سريانه، ونُحدّث تاريخ "آخر تحديث" ورقم الإصدار أعلاه. والنسخ السابقة متاحة عند الطلب.

14. تواصل معنا