سياسة الخصوصية

الجهة المسؤولة

‏[LEGAL ENTITY NAME — e.g. MERSY Perfumes Trading L.L.C.]، [BUILDING / OFFICE NUMBER], [STREET, AREA], [CITY], United Arab Emirates، هي الجهة المتحكمة في بياناتك الشخصية. تواصل معنا بشأن الخصوصية على [privacy@yourdomain.ae].

ما الذي نجمعه

• الحساب: اسمك، وبريدك الإلكتروني، وكلمة مرور مُجزّأة بشكل آمن (لا نخزّن كلمة المرور نفسها أبدًا)، ورقم هاتفك المتحرك الإماراتي بعد توثيقه، وتفضيلات اللغة والتواصل، وما إذا كان التحقق بخطوتين مفعّلًا.
• الطلبات: المنتجات، والأسعار، واسم التوصيل وعنوانه ورقم هاتفه، وسجل الطلبات.
• المدفوعات: يتولاها مزوّد الدفع. نتلقى مرجع الدفع و"بصمة" البطاقة (رمز يميّز البطاقة دون كشف رقمها). لا نتلقى أرقام البطاقات ولا نخزّنها أبدًا.
• عرض الإحالة: رمز أي حساب استُخدم في الطلب، وحالة الإحالات والمكافآت، ومؤشرات منع الاحتيال (انظر أدناه).
• الأمان: عنوان IP، ونوع المتصفح، ومعرّف جهاز عشوائي مخزّن في ملف تعريف ارتباط، وسجل تسجيل الدخول، وسجلات محاولات تسجيل الدخول الفاشلة.
• الموافقات: ما وافقت عليه (الشروط، والتسويق، وملفات تعريف الارتباط)، ومتى، وإصدار السياسة.
• الرسائل التي ترسلها إلينا والتقييمات التي تكتبها.

لا نجمع تاريخ ميلادك أو جنسك أو أي فئات خاصة من البيانات، ولا نشتري بيانات عنك من الآخرين.

لماذا نستخدمها (وأساسنا القانوني)

• لإنشاء حسابك، وتحصيل الدفع، وتوصيل الطلبات، ومعالجة المرتجعات — لتنفيذ عقدنا معك.
• للاحتفاظ بالسجلات التي يتطلبها قانون الضرائب والقانون التجاري في الإمارات — التزام قانوني.
• لحماية الحسابات والموقع (حدود المحاولات، والقفل، والتحقق بخطوتين، وسجلات الأمان) — مصلحتنا المشروعة في إبقاء الخدمة آمنة.
• لتشغيل عرض الإحالة ومنع الاحتيال فيه — تنفيذ شروط العرض ومصلحتنا المشروعة في منع إساءة الاستخدام.
• لإرسال رسائل تسويقية بالبريد الإلكتروني أو الرسائل النصية — بموافقتك فقط، ويمكنك سحبها في أي وقت.

عرض الإحالة ومنع الاحتيال

رمز الإحالة الخاص بك هو رقم هاتفك المتحرك الموثّق. يمكن لأي شخص تعطيه إياه إدخاله عند إتمام الطلب. لا نؤكد له أبدًا لمن يعود الرقم أو ما إذا كان يخص عميلًا. ولا نخبرك أبدًا من هم أصدقاؤك المُحالون.

لمنع الأشخاص من إحالة أنفسهم، نقارن بين المُحيل والعملاء المُحالين رموزًا مشفّرة بمفتاح لا يمكن عكسها ("تجزئات") مشتقة من أرقام الهواتف، وعناوين البريد الإلكتروني، وبصمات بطاقات الدفع، وعناوين التوصيل، ومعرّفات الأجهزة، ونطاقات الشبكات. بعض عمليات التحقق تستبعد الإحالة تلقائيًا (مثلًا البطاقة نفسها في الطلبين)؛ وبعضها يحيلها إلى أحد أعضاء فريقنا للمراجعة. يمكنك طلب مراجعة بشرية لأي قرار على [support@yourdomain.ae].

إذا حذفت حسابك، نحتفظ فقط بهذه التجزئات — وليس بالبيانات الأصلية أبدًا — لمدة 24 شهرًا، حتى لا يُساء استخدام العرض بالحذف وإعادة التسجيل.

مع من نشاركها

نشارك البيانات فقط مع مزوّدي الخدمات الذين يعالجونها وفق تعليماتنا بموجب عقد:

• مزوّد الدفع [Stripe Payments Europe Ltd. / confirm provider] — معالجة المدفوعات.
• مزوّدو الاستضافة وقواعد البيانات [e.g. Vercel Inc., Neon/Supabase — confirm] — تشغيل الموقع.
• مزوّد البريد الإلكتروني [e.g. Resend — confirm] — إرسال رسائل الحساب والطلبات.
• مزوّد الرسائل النصية [e.g. Twilio — confirm] — إرسال رموز توثيق الهاتف.
• Cloudflare, Inc. — الحماية من الروبوتات (فحص الأمان عند التسجيل وتسجيل الدخول).
• شركة التوصيل [COURIER NAME] — الاسم والهاتف والعنوان لتوصيل طلبك.

يعالج بعض هؤلاء المزوّدين البيانات خارج الإمارات. وفي هذه الحالة نعتمد على آليات النقل التي يسمح بها القانون الإماراتي، مثل الضمانات التعاقدية. لا نبيع البيانات الشخصية أبدًا.

مدة الاحتفاظ بها

• بيانات الحساب: طالما حسابك مفتوح. عند حذفه، نزيل بياناتك الشخصية فورًا (أو خلال 30 يومًا إذا كان هناك طلب قيد التنفيذ).
• سجلات الطلبات والفواتير: 5 سنوات، كما يتطلب قانون ضريبة القيمة المضافة في الإمارات. بعد حذف الحساب، لا تحتوي هذه السجلات على اسمك أو عنوانك أو رقم هاتفك.
• سجلات الأمان: 90 يومًا.
• تجزئات منع الاحتيال بعد الحذف: 24 شهرًا.
• سجلات الموافقة: طالما لزم لإثبات الموافقة، حتى 5 سنوات.

حقوقك

يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها أو الحصول على نسخة منها، وتقييد بعض الاستخدامات أو الاعتراض عليها، وسحب الموافقة في أي وقت. يمكنك القيام بمعظم ذلك بنفسك في حسابك: تنزيل بياناتك، أو تغيير تفضيلاتك، أو حذف حسابك. وإلا، راسلنا على [privacy@yourdomain.ae]؛ ونرد خلال 30 يومًا. ولك أيضًا الحق في تقديم شكوى إلى مكتب البيانات في الإمارات.

كيف نحميها

تُشفَّر البيانات أثناء النقل (HTTPS)، وتُشفَّر البيانات الشخصية مثل اسمك وبريدك الإلكتروني وهاتفك وعناوينك في قاعدة بياناتنا. تُجزَّأ كلمات المرور باستخدام Argon2id. يقتصر الوصول على الموظفين الذين يحتاجون إليه، وتتطلب حسابات المسؤولين التحقق بخطوتين. ويُسجَّل كل إجراء إداري.

الأطفال

موقعنا للبالغين. لا نجمع عن علم بيانات من أي شخص دون 18 عامًا. إذا اعتقدت أن طفلًا أنشأ حسابًا، تواصل مع [privacy@yourdomain.ae] وسنحذفه.

التغييرات

إذا غيّرنا هذه السياسة بطريقة جوهرية، سنخبرك بالبريد الإلكتروني أو على الموقع قبل سريان التغيير.