سياسة خصوصيّة التجّار

مقدّمة

تشرح هذه السياسة ما البيانات التي نجمعها عن منشأتك وعنك وعن فريقك حين تستخدمون تطبيق City Offers للتجّار، ولماذا، وكيف نحفظها ونحميها ونحذفها، ومن يراها، وما حقوقكم وكيف تمارسونها — وفق نظام حماية البيانات الشخصيّة في المملكة العربيّة السعوديّة ولوائحه.

الخلاصة: نجمع ما يلزم لتشغيل متجرك في المنصّة: رقم جوّال كلّ عضوٍ واسمه، ووثائق المنشأة، وفروعها، وحملاتها ومعاملاتها الماليّة. لا نبيع البيانات ولا نستعمل أدوات إعلاناتٍ أو تتبّع. لا نتابع موقع هاتفك. واللاعبون يرون متجرك لا أشخاص فريقك.

تسري هذه السياسة على المالك وأعضاء الفريق والمتقدّمين بطلب التسجيل، وهي جزءٌ من شروط وأحكام التجّار.
بيانات المنشأة نفسها (اسمها وسجلّها وأرقامها) ليست بياناتٍ شخصيّة، لكنّنا نحميها بالعناية نفسها ونوضّحها هنا.
بيانات اللاعبين تحكمها سياسة خصوصيّة اللاعبين، ولا ترى منها إلا ما في ما تراه عن اللاعبين.

من المسؤول عن البيانات

جهة التحكّم: [اسم المنشأة] — رقم السجلّ التجاريّ [رقم السجل التجاري] — [العنوان الوطني]، المملكة العربيّة السعوديّة.
للتواصل في ما يخصّ الخصوصيّة: privacy@city-offers.com · الهاتف أو الواتساب: [رقم التواصل] · أو من داخل التطبيق: القائمة ← مركز المساعدة ← «افتح تذكرة».
مسؤول حماية البيانات: [اسم مسؤول حماية البيانات وبريده — إن عُيّن]
رقم التسجيل في السجلّ الوطنيّ لجهات التحكّم: [رقم التسجيل — إن وُجد]

البيانات التي نجمعها

نوضّح أمام كلّ بيانٍ هل هو لازم (لا يعمل الحساب بدونه) أم اختياريّ.

الحساب والدخول

رقم الجوّال (لازم): لكلّ عضو، للدخول برمز تحقّقٍ يصله. ورقم المالك هو رقم التواصل مع المنشأة لدى المنصّة. ونحفظ رقم من تدعوه إلى فريقك حتى يقبل الدعوة أو تنتهي.
الاسم (لازم للمالك، ومستحسنٌ لكلّ عضو): يظهر لفريقك وفي سجلّ العمليّات، ولا يظهر للّاعبين.
البريد الإلكترونيّ (اختياريّ): للتواصل مع المنشأة.
الدور والصلاحيّات والفرع: ما يحدّده المالك لكلّ عضو، وتاريخ إضافته ومن أضافه، وحالته (نشطٌ أو موقوف).
موافقاتك وتفضيلاتك: إصدار الشروط والسياسة الذي وافقت عليه ووقته، وتفضيلات الإشعارات، ولغة الواجهة (ليرسل الخادم رسائله بها).

وثائق المنشأة

لازمة: رقم السجلّ التجاريّ وتاريخ انتهائه ونسخةٌ منه، والشعار.
اختياريّة: الرقم الضريبيّ وشهادته، ورخصة البلديّة، ومرفق طلب تغيير الاسم أو الشعار.
عند الدفع وردّ الأرصدة: ما يطلبه مزوّد خدمات الدفع المرخَّص والأنظمة للتحقّق من المنشأة، مثل رقم الحساب البنكيّ (الآيبان) باسم المنشأة وهويّة المالك والعنوان الوطنيّ. ونطّلع على ما يلزم ولا نحتفظ إلا بما يُلزمنا النظام به.

متجرك وعملك

الملفّ التجاريّ: اسم المتجر وفئته ومدنه، وساعات العمل، والهاتف المعروض للعامّة، ورابط متجرك الإلكترونيّ.
الفروع: اسم كلّ فرعٍ وعنوانه وموقعه الذي تختاره على الخريطة. ونرسل إحداثيّات الفرع إلى خدمة الخرائط المفتوحة (OpenStreetMap) لمعرفة اسم مدينته.
الحملات والرعاية: العروض وشروطها وصورها والأغلفة، والفروع والنطاق والمواعيد والاستهداف، ورقم ترخيص التخفيض، ونصّ كلّ إقرارٍ قبلته ووقته ومن قبله.
المال: رصيد المحفظة ورصيد الصناديق، وسجلّ كلّ حركةٍ (المبلغ والسبب والوقت والرصيد بعدها)، والفواتير، وعمليّات الدفع (رقمها ومبلغها وحالتها — بلا بيانات بطاقتك).
الصرف: لكلّ كوبونٍ صُرف: وقته ورمزه وعرضه والفرع وعضو الفريق الذي صرفه وطريقة الإدخال (مسحٌ أو كتابة). وعدد ما صرفه كلّ كاشير وآخر صرف.
الأداء: أعداد الفتح والفوز والصرف والإنفاق اليوميّة، وطلبات بلس واشتراكه، والنصائح التي أخفاها كلّ عضو، وعدد المتابعين، وأعداد زيارات صفحة المتجر.
الدعم: التذاكر ومحتواها ومرفقاتها، والمقالات التي قرأتها قبل فتح التذكرة، وتقييمك لمقالات المساعدة.

الجهاز والأمان

رمز الإشعارات ونوع النظام (أندرويد أو iOS) لكلّ عضو، لإيصال الإشعارات.
عنوان IP مع العمليّات الحسّاسة (التقديم، والدعوات، وإنشاء الحملات وإنهاؤها، والشراء، والصرف المرفوض وغيرها) في سجلّ الأمان والتدقيق، مع ما يلزم من تفاصيل العمليّة (ومنها رقم جوّال المدعوّ ودوره في الدعوات).
عدّادات حدّ الاستخدام لكلّ حساب، لمنع الإساءة.

الكاميرا والموقع

الكاميرا: لمسح رموز الكوبونات عند الصرف، ولتصوير الشعار والوثائق وصور الجوائز إن اخترت ذلك. لا نسجّل ما تراه الكاميرا أثناء المسح ولا نحفظه.
الموقع: يُستعمل على جهازك فقط لتوسيط الخريطة حين تختار موقع فرعك («موقعي»). ما يصلنا هو موقع الفرع الذي تختاره، لا موقع هاتفك. ولا يستعمل التطبيق الموقع في الخلفية.

ما لا نجمعه

لا نطلب جهات اتّصالك ولا الميكروفون ولا بيانات بطاقتك البنكيّة ولا أيّ بياناتٍ صحّيّة أو حسّاسة، ولا نتابع موقع هاتفك. ولا نستعمل داخل التطبيق أدوات إعلاناتٍ أو تتبّعٍ أو تحليلاتٍ من جهاتٍ أخرى.

كيف نجمعها

منك مباشرةً: طلب التسجيل، والملفّ التجاريّ، والفروع، والحملات، والفريق، والتذاكر.
من المالك أو المدير: حين يضيفك إلى الفريق برقمك واسمك ودورك.
من جهازك: الكاميرا والموقع (بإذنك)، ورمز الإشعارات.
تلقائيًّا أثناء الاستخدام: سجلّ العمليّات والصرف والأمان.
من مزوّد خدمات الدفع: نتيجة كلّ عمليّة دفعٍ ومبلغها.

لماذا نعالج البيانات والأساس النظاميّ

لتنفيذ الاتّفاق مع منشأتك: مراجعة طلبها واعتماده، وتشغيل الحساب والفريق، ونشر الحملات، وإصدار الكوبونات وصرفها، والمحفظة والفواتير، وبلس والرعاية، والدعم.
لمصلحةٍ مشروعة بعد موازنتها بحقّك: منع الاحتيال والغشّ وإساءة الاستخدام، وحماية الحسابات، والتحقّق من صحّة الوثائق، وإحصاءاتٌ مجمّعة لتحسين المنصّة وتوزيع الصناديق، والمقارنة المجهولة بين المتاجر المتشابهة.
للوفاء بالأنظمة: التحقّق من بيانات التاجر وسجلّه كما يشترط نظام التجارة الإلكترونيّة، وحفظ السجلّات الماليّة والفواتير، والاستجابة لطلبات الجهات المختصّة.
بموافقتك: الإشعارات العامّة والترويجيّة، ولك سحب موافقتك متى شئت دون أن يتأثّر باقي استخدامك.

من يرى ماذا

اللاعبون يرون متجرك لا أشخاص فريقك: اسم المتجر وشعاره وفئته، والفروع ومواقعها، والعرض وشروطه ورقم ترخيصه، وساعات العمل والهاتف المعروض ورابط متجرك الإلكترونيّ. ولا يرون رقم جوّالك الخاصّ ولا بريدك ولا وثائقك ولا أسماء فريقك.
فريقك يرى بحسب دوره: المالك يرى كلّ شيء، والمدير العامّ ما في نطاقه، ومدير الفرع والموظّف فرعهما وما مُنحا من صلاحيّات. والمحفظة وسجلّها والوثائق للمالك وحده. وأسماء الفريق وأدوارهم ومن صرف كلّ كوبون يراها من يدير الفريق.
التذكرة يقرؤها صاحبها وفريق الدعم وحدهما.
المتاجر الأخرى لا ترى شيئًا من بياناتك؛ تدخل أرقام متجرك في وسيطٍ مجهول للمتاجر المشابهة في فئتك ومدينتك، بلا اسمٍ ولا ترتيب، ولا يُعرض إلا مع خمسة متاجر غير المتجر نفسه على الأقلّ.
فريق الإدارة المخوّل يطّلع على ما يلزم لعمله فقط وبصلاحيّاتٍ محدّدة: مراجعة الطلبات والوثائق، والدعم، ومتابعة الحملات والمخالفات، والمحفظة. والوثائق محفوظةٌ في مخزنٍ مغلق لا يُفتح إلا برابطٍ مؤقّتٍ للمراجِع.

ما تراه عن اللاعبين

لا ترى اسم اللاعب ولا رقمه ولا كوده ولا موقعه. يُسجَّل عند الصرف: رمز الكوبون والعرض والوقت والفرع ومن صرفه.
في بلس ترى إحصاءاتٍ مجمّعة بلا اسمٍ ولا معرّف: أعداد الصرف بالساعة واليوم، وبحسب بُعد الصندوق عن فرعك، ونسب الجنس والفئات العمريّة (لا تظهر قبل ثلاثين صرفًا في الفترة، ولا تُعرض فئةٌ فيها أقلّ من خمسة)، ونشاط الحيّ (خمسة لاعبين فأكثر)، وأعداد الزبائن الجدد والعائدين.
ترى عدد متابعيك لا أسماءهم.
لا يجوز لك محاولة معرفة هويّة لاعبٍ، ولا جمع بياناته عبر المنصّة (انظر الشروط).

أين نحفظ البيانات

تُحفظ البيانات وتُعالج على خوادم Google Cloud في مدينة فرانكفورت بألمانيا (الاتّحاد الأوروبيّ)، وقد تعالج بعض خدمات Google العالميّة (الدخول والإشعارات) بياناتٍ في دولٍ أخرى. وهذا نقلٌ للبيانات خارج المملكة.
أساس النقل: تقديم الخدمة التي تطلبها المنشأة، وفق نظام حماية البيانات الشخصيّة ولائحة نقل البيانات خارج المملكة.
الضمانات: شروط معالجة البيانات التي تلتزم بها Google، وتشفير البيانات أثناء النقل والتخزين، وقصر المنقول على الحدّ الأدنى اللازم.
قد ننقل بياناتنا مستقبلًا إلى مراكز بياناتٍ داخل المملكة، فنحدّث هذه الفقرة.

كم نحتفظ بالبيانات

ما دام حساب المتجر قائمًا: نحفظ بيانات المنشأة وفروعها وحملاتها وفريقها ومعاملاتها لتشغيل الخدمة.
السجلّات الماليّة (المحفظة وحركاتها والفواتير وعمليّات الدفع) وعقدك ووثائق سجلّك التجاريّ: عشر سنواتٍ من إغلاق الحساب، التزامًا بأنظمة الدفاتر التجاريّة والزكاة والضريبة، ثمّ تُحذف.
باقي بيانات المتجر (الحملات والصرف والإحصاءات والتذاكر والفريق والطلبات): سنةٌ واحدة بعد الإغلاق النهائيّ، ثمّ تُحذف أو تُجهَّل فلا تدلّ على أحد.
عضو الفريق الذي يُزال أو يُوقف: يبقى اسمه مرتبطًا بسجلّ ما صرفه من كوبونات، ثمّ تُجهَّل بياناته بعد سنةٍ من إزالته. وله أن يطلب حذف بياناته الشخصيّة فنجهّلها في السجلّات التي يلزم بقاؤها.
الطلب المرفوض ووثائقه: سنةٌ من آخر رفضٍ ما لم تُعِد التقديم، ثمّ تُحذف.
دعوةٌ لم تُقبل: تُحذف بعد انتهائها.
الإشعارات في الجرس: تسعون يومًا ثمّ تُحذف تلقائيًّا.
سجلّ الأمان والتدقيق (ومنه عنوان IP): سنةٌ واحدة ثمّ يُحذف.
النسخ الاحتياطيّة: تُستبدل تلقائيًّا خلال ثلاثين يومًا.
الإحصاءات المجمّعة التي لا تدلّ على أحد (ومنها الوسيط المجهول للنظراء) قد تبقى بعد ذلك.

كيف نحمي البيانات

الأرصدة والحملات والكوبونات والصرف لا يكتبها التطبيق بنفسه بل تمرّ عبر خوادمنا، وكلّ كتابةٍ أخرى تحكمها قواعد صارمة تحدّد من يكتب ماذا ومن يقرؤه.
الوثائق في مخزنٍ مغلق لا يقرؤه أحدٌ إلا برابطٍ مؤقّتٍ للمراجِع المخوّل.
البيانات مشفّرةٌ أثناء النقل وأثناء التخزين.
الوصول الإداريّ محدودٌ بالصلاحيّات، والإجراءات الإداريّة على حسابك مسجَّلة.
إيقاف عضوٍ يُخرجه من حساب المتجر فورًا، ويمكنك قفل التطبيق بالبصمة.
إن وقع تسرّبٌ للبيانات أبلغنا الجهة المختصّة خلال المدّة النظاميّة (72 ساعة)، وأبلغناك دون تأخيرٍ إن كان قد يضرّك، مع ما ننصحك به.

الحقوق وكيف تمارسها

لك وفق النظام — مالكًا أو عضوًا في الفريق أو متقدّمًا:

أن تعرف ما نجمعه ولماذا (هذه السياسة).
أن تطّلع على بياناتك وتحصل على نسخةٍ منها بصيغةٍ إلكترونيّة شائعة.
أن تصحّح بياناتك أو تكمّلها أو تحدّثها.
أن تطلب إتلاف بياناتك التي لم نعد بحاجةٍ إليها — مع بقاء ما يُلزمنا النظام بحفظه (كالسجلّات الماليّة) حتى تنتهي مدّته.
أن تسحب موافقتك على ما بُني على الموافقة.
أن تشكو إلى الجهة المختصّة، وأن تطالب بالتعويض عن ضررٍ لحقك بسبب مخالفةٍ لنظام حماية البيانات، وفق الأنظمة.

كيف؟

من التطبيق مباشرةً: تعديل اسمك من الإعدادات ← الحساب، وتفضيلات الإشعارات واللغة، و«نسخةٌ من بياناتي» من الإعدادات ← الحساب. وللمالك تقارير أداء المتجر وسجلّ المحفظة وفواتيرها.
مغادرة الفريق: يطلبها العضو من الإعدادات ← الحساب، أو يوقفه المالك، فيخرج من حساب المتجر.
إغلاق حساب المتجر: للمالك من الإعدادات ← «طلب إغلاق الحساب» (انظر «إغلاق الحساب» في الشروط).
بطلب: افتح تذكرةً (اختر «الحساب والوثائق») أو راسلنا على privacy@city-offers.com. نتحقّق أنّ الطلب منك عبر حسابك أو رقمك، ونردّ خلال 30 يومًا، وقد نمدّها 30 يومًا أخرى بعد إعلامك بالسبب.
تغيير رقم الجوّال يتمّ عبر الدعم بعد التحقّق من هويّتك.

بياناتك في تطبيق اللاعبين

الحساب برقم جوّالك واحدٌ في تطبيقَي التاجر واللاعب. فإن استعملت تطبيق اللاعبين برقمك نفسه فبياناتك هناك تحكمها سياسة خصوصيّة اللاعبين.
ولا يرى متجرك شيئًا من حسابك لاعبًا أكثر ممّا يراه عن أيّ لاعب.

الإشعارات

إشعارات الخدمة (حالة المتجر، وإيقاف حملة، والأسعار، والوثائق، وردود الدعم، والفريق) تصلك لأنّها جزءٌ من الخدمة.
إشعارات العمل (كوبونٌ صُرف، وانتهت حملة، ونفدت صناديق، والرعاية، وإيداعٌ في المحفظة، وقرب انتهاء السجلّ) لها مفاتيحها في الإعدادات ← الإشعارات.
الإشعارات العامّة والترويجيّة اختياريّة، وتوقفها من الإعدادات ← الإشعارات.
لا نرسل رسائل نصّيّة ولا بريدًا ترويجيًّا دون موافقتك.

ما نحفظه على جهازك

يحفظ التطبيق على هاتفك إعداداتك (المظهر، واللغة، والبصمة) ونسخةً من تفضيلات إشعاراتك. لا يُرسل شيءٌ من ذلك لجهةٍ أخرى، ويُحذف بحذف التطبيق. وموقعنا على الإنترنت لا يستعمل ملفّات تعريف ارتباط (كوكيز) ولا أدوات تتبّع.

العمر

تطبيق التجّار لمن عمره 18 سنة فأكثر. فلا تُضف إلى فريقك من هو دون ذلك.

تعديل هذه السياسة

نُعلمك بأيّ تعديلٍ جوهريّ داخل التطبيق قبل نفاذه بخمسة عشر يومًا على الأقلّ، ونوضّح ما تغيّر في فصل ما الذي تغيّر.
إن أضفنا غرضًا جديدًا لمعالجة البيانات طلبنا موافقتك قبل البدء به.

التواصل والشكوى

راسلنا: privacy@city-offers.com أو من مركز المساعدة في التطبيق.
إن لم تُحلّ شكواك فلك التقدّم بها إلى الهيئة السعوديّة للبيانات والذكاء الاصطناعيّ (سدايا) عبر منصّتها لحوكمة البيانات: dgp.sdaia.gov.sa.

ما الذي تغيّر

الإصدار 1 — [تاريخ النفاذ]: النسخة الأولى.