سياسة الخصوصية

تلتزم Leaf ("نحن"، "الشركة") بحماية خصوصيتكم. توضح هذه السياسة ما المعلومات التي نجمعها، وكيف نستخدمها، وإلى أين تُنقل، وما هي حقوقكم — بروح قانون حماية الخصوصية الإسرائيلي، بما في ذلك التعديل رقم 13 الذي دخل حيّز التنفيذ في 14 أغسطس 2025، وبروح مبادئ لائحة GDPR الأوروبية.

تسري السياسة على موقع Leaf التسويقي وعلى نظام Leaf نفسه — واجهة إدارة النشاط التجاري، وشاشات الموظفين، وشاشات بطاقة العميل.

بالنسبة إلى معلومات العملاء النهائيين: النشاط التجاري الذي انضممتم إليه هو مالك المعلومات ومالك قاعدة البيانات. وهو الذي يقرر أي بيانات يطلب، وما هي المكافآت، وأي رسائل يرسل. تعالج Leaf المعلومات لصالحه ووفق تعليماته، بصفتها مزوّدة المنصة.

بالنسبة إلى معلومات أصحاب الأعمال وموظفيهم: Leaf هي مالكة المعلومات، إذ تُقدَّم هذه البيانات إليها مباشرة لغرض فتح الحساب وتشغيل الخدمة.

بطاقة العميل مرتبطة بنشاط تجاري واحد فقط. العميل الذي انضم إلى نشاطين تجاريين يظهر في قاعدتَي بيانات منفصلتين، ولا يرى كل نشاط تجاري عملاء النشاط الآخر.

تعتمد المعلومات المجموعة على دوركم في النظام:

نستخدم عناوين IP بشكل مؤقت فقط، في الذاكرة، لغرض تحديد معدل الطلبات والحماية من إساءة الاستخدام. ولا تُحفظ في قاعدة البيانات.

• أصحاب الأعمال: الاسم الكامل، والبريد الإلكتروني، والهاتف، واسم العمل وبيانات الاتصال به (العنوان، وساعات العمل، والموقع، وروابط الشبكات الاجتماعية) والشعار (اختياري).
• الموظفون: الاسم الكامل والبريد الإلكتروني والهاتف.
• العملاء: الاسم الكامل، والهاتف، والبريد الإلكتروني (اختياري)، وتاريخ الميلاد (اختياري، يُسجَّل مرة واحدة فقط)، واختيار تصميم البطاقة.
• نشاط البطاقة: الأختام، والاستبدالات، وإلغاءات العمليات، والمكافآت المتاحة، وحالة البطاقة.
• سجلات الموافقة: نوع الموافقة (الشروط والخصوصية أو المراسلات التسويقية)، وهل أُعطيت أو أُلغيت، والموعد، والمصدر (الانضمام أو شاشة التفضيلات)، وإصدار المستندات ولغتها. السجل تراكمي — يُضاف سجل جديد ولا تُحذف السجلات السابقة.
• المحفظة الرقمية: في Apple Wallet يُحفظ معرّف الجهاز ورمز الدفع (push token) اللازمان لتحديث البطاقة؛ وفي Google Wallet يُحفظ لدينا مجرد تأشير بأن البطاقة قد حُفظت.
• نتائج إرسال الحملات: إلى أي محفظة أُرسلت الرسالة، وهل سُلّمت، وما سبب الفشل إن حدث، على مستوى العميل.
• سجل الأحداث التشغيلي: نوع الحدث وموعده، والنشاط التجاري، والعميل أو المستخدم المعني، ووسيلة التنفيذ والمصدر. وفي أحداث المستخدمين المسجَّلين — أصحاب الأعمال والموظفين ومديري النظام — يُحفظ أيضًا نوع المتصفح والجهاز (user agent).
• الطلبات الواردة من الموقع: الاسم والبريد الإلكتروني والهاتف المقدَّمة في نموذج البدء في الموقع التسويقي.

• تشغيل برنامج الولاء: تسجيل الأختام والاستبدالات، وعرض حالة البطاقة وتحديثها في المحفظة الرقمية. هذا الاستخدام لازم لتقديم الخدمة وليس مشروطًا بالموافقة على المراسلات التسويقية.
• منح مكافآت الولاء، بما في ذلك مكافأة عيد الميلاد — وهي جزء من الخدمة نفسها، وليست مشروطة بالموافقة على المراسلات التسويقية.
• رسائل تسويقية من قِبل النشاط التجاري — فقط للعملاء الذين أعطوا موافقة صريحة على ذلك، وفقط كرسالة على البطاقة الرقمية.
• التشغيل والأمان ومنع إساءة الاستخدام ومعالجة الأعطال.
• تحليل الخدمة وتحسينها. يعتمد التحليل على بيانات النشاط المجموعة في النظام؛ وهو ليس مجهول الهوية، لكن الوصول إليه محدود بحسب الدور.
• لا نبيع المعلومات لأطراف ثالثة ولا ننقلها لأغراض إعلانية.

العميل الذي ينضم إلى برنامج ولاء يوافق على شروط الاستخدام وسياسة الخصوصية بالضغط على زر الانضمام. تُسجَّل الموافقة مع موعدها وإصدار المستندات ولغتها.

الموافقة على المراسلات التسويقية منفصلة وصريحة: خانة الاختيار غير محددة افتراضيًا، والانضمام إلى البرنامج غير مشروط بها. العميل الذي لا يحددها يحصل على بطاقة عادية من كل النواحي.

يمكن إلغاء الموافقة على المراسلات في أي وقت، بشكل مستقل، في شاشة تفضيلات البطاقة. ويظهر الرابط المؤدي إلى هذه الشاشة أيضًا في ظهر البطاقة الرقمية، بحيث يبقى متاحًا حتى لو فُقد الرابط الأصلي.

كتم إشعارات البطاقة في تطبيق المحفظة ليس إلغاءً للموافقة على المراسلات — بل يوقف الإشعار على الجهاز فقط. لإلغاء الموافقة يجب استخدام شاشة تفضيلات البطاقة.

يتلقى العملاء الرسائل من مصدر واحد فقط — البطاقة الرقمية في المحفظة. ينشئ الإشعار نفسه Apple Wallet أو Google Wallet إثر تحديث البطاقة، ولا يُرسل من المتصفح.

هناك ثلاثة أنواع محتملة من التحديثات: تحديث حالة البطاقة بعد ختم أو استبدال؛ ورسالة حملة من النشاط التجاري — فقط للعملاء الذين أعطوا موافقة على المراسلات؛ وإشعار بمكافأة تنتظركم، مثل مكافأة عيد الميلاد.

لا نرسل إلى العملاء رسائل SMS ولا نرسل إليهم مراسلات تسويقية بالبريد الإلكتروني. تُرسل رسائل البريد الإلكتروني من النظام إلى أصحاب الأعمال والموظفين فقط، وتتعلق بتشغيل الحساب — التحقق من العنوان، وإعادة تعيين كلمة المرور، ودعوة الموظف، ورسائل النظام.

حفظ البطاقة في محفظة رقمية خيار وليس إلزامًا. يمكن استخدام البطاقة أيضًا مباشرة من الرابط في المتصفح.

عند الحفظ في Google Wallet تُنقل إلى Google اسم العميل، وحالة الأختام والمكافآت، وبيانات النشاط التجاري وتصميمه، وقيمة الباركود. في هذه القناة لا نحتفظ لدينا بمعلومات عن الجهاز — بل فقط بتأشير بأن البطاقة قد حُفظت.

في Apple Wallet يُسجَّل الجهاز لدينا لكي نتمكن من تحديث البطاقة: يُحفظ معرّف الجهاز ورمز دفع. يُحذف الرمز الذي لم يعد صالحًا، وإزالة البطاقة من المحفظة تلغي التسجيل.

لا تتضمن البطاقة معلومات موقع من أي نوع. لا نجمع معلومات الموقع، ولا توجد في البطاقة إشعارات تعتمد على مكان وجودكم.

نقل المعلومات إلى Apple وGoogle شرط تقني لعرض البطاقة في المحفظة، ولا يتم إلا إذا اختار العميل حفظها. تُعالَج المعلومات على خوادم هاتين الشركتين، التي ليست بالضرورة في أوروبا.

يظهر طلب الوصول إلى الكاميرا في شاشات المسح الخاصة بالنشاط التجاري فقط — لدى صاحب العمل أو الموظف. لا يوجد طلب وصول إلى الكاميرا في أي شاشة للعميل.

يفك المسح ترميز رمز QR داخل المتصفح ويمرّر فقط القيمة التي فُكّ ترميزها. لا نحفظ ولا ننقل أي صورة أو إطار أو فيديو.

استخدام الكاميرا خيار وليس إلزامًا: يمكن البحث عن عميل أيضًا برقم الهاتف، ورفض إذن الكاميرا لا يمنع استخدام النظام.

تُخزَّن المعلومات في خدمات Supabase في منطقة وسط أوروبا (فرانكفورت، ألمانيا). وتعمل دوال الخادم الخاصة بـ Leaf هي الأخرى في منطقة فرانكفورت.

المعلومات مشفّرة أثناء النقل وفي حالة السكون. والوصول إليها محدود بحسب الدور عبر آلية صلاحيات على مستوى الصف (RLS) — يرى النشاط التجاري عملاءه فقط.

تُنقل المعلومات اللازمة لعرض البطاقة في محفظة رقمية إلى Apple وGoogle وتُعالَج على خوادمهما، كما هو مفصّل في البند 7 وفي جدول معالجي الباطن.

يُحفظ شعار النشاط التجاري والمعاينات المسبقة لتصاميم البطاقات في تخزين مفتوح للقراءة — أي أن من يملك عنوان الملف يستطيع مشاهدته. يُمنع رفع معلومات شخصية أو حساسة إليه.

نستعين بمزوّدي خدمات يعالجون المعلومات لصالحنا:

الخطوط في الموقع وفي النظام مستضافة لدينا ولا تُحمَّل من خدمة خطوط خارجية.

نحتفظ بالمعلومات ما دامت البطاقة أو الحساب فعّالين، ولغرض تشغيل الخدمة وتوثيقها.

لا توجد في النظام آلية حذف تلقائي لمعلومات العملاء أو البطاقات أو النشاط أو سجلات الموافقة. يتم الحذف يدويًا، بناءً على طلب.

الأشياء الوحيدة التي تنتهي صلاحيتها تلقائيًا هي العروض على البطاقة: مكافأة عيد الميلاد بنهاية شهر الميلاد، ورسالة الحملة بنهاية سبعة أيام، ورسالة الاختبار بنهاية 24 ساعة. وانتهاء صلاحيتها لا يحذف سجلات النشاط.

تُحفظ سجلات الموافقة كتوثيق تراكمي ولا تُحذف أثناء الاستخدام العادي. هذا سلوك مقصود، يهدف إلى حفظ تاريخ الموافقات.

يُوجَّه الطلب لممارسة الحقوق المتعلقة بمعلومات العميل النهائي إلى النشاط التجاري الذي انضممتم إليه — فهو مالك قاعدة البيانات. الطلب الذي يصلنا يُحال إليه، ونتصرف وفق تعليماته. يمكن لأصحاب الأعمال والموظفين التواصل معنا مباشرة.

إلغاء الموافقة على المراسلات التسويقية لا يتطلب تقديم طلب أصلًا — فهو يتم بشكل مستقل وفوري في شاشة تفضيلات البطاقة.

يُعالَج طلب الحذف يدويًا، إذ لا توجد في النظام آلية حذف تلقائي. سنعالجه مع النشاط التجاري خلال فترة زمنية معقولة.

• الاطلاع على المعلومات الشخصية المحفوظة عنكم.
• تصحيح معلومات خاطئة أو غير محدّثة.
• حذف المعلومات.
• الاعتراض على استخدام المعلومات لأغراض المراسلات التسويقية.
• الحصول على المعلومات بصيغة مقروءة (قابلية نقل المعلومات).
• للتواصل بشأن حقوقكم: support@leaf-loyalty.com

النشاط التجاري مسؤول عن أن المعلومات عن عملائه جُمعت وفق القانون وبعلمهم — وبخاصة عندما يُدخل عميلًا إلى النظام يدويًا، وهو مسار لا يلتقط فيه النظام موافقة من العميل.

النشاط التجاري مسؤول عن محتوى الرسائل التي يرسلها، وعن تعريف نفسه فيها، وعن صحة المكافأة والوفاء بها فعليًا. توفّر Leaf الأداة وليست المعلِنة.

يحق للنشاط التجاري تصدير قائمة عملائه إلى ملف. ومنذ لحظة التصدير، تقع مسؤولية حفظ الملف واستخدامه عليه وحده.

صاحب العمل مسؤول عن حسابات الموظفين التي أنشأها وعن العمليات التي نُفّذت فيها.

لا يستخدم موقع Leaf التسويقي ملفات تعريف الارتباط (الكوكيز) إطلاقًا.

يُستخدم في النظام ملفات تعريف ارتباط ضرورية فقط — ملفات التعريف (session) الخاصة بأصحاب الأعمال والموظفين ومديري النظام. لا يتلقى العملاء النهائيون ملف تعريف ارتباط للهوية؛ ويتم الوصول إلى البطاقة عبر رابط سري.

تعمل في النظام خدمة قياس أداء التحميل (Vercel Speed Insights)، بما في ذلك في شاشات العميل. وهي لا تستخدم ملفات تعريف الارتباط، لكنها تنقل بيانات الأداء إلى المزوّد.

لا يوجد استخدام لملفات تعريف الارتباط الإعلانية أو بكسلات الإعلانات أو أدوات التتبع عبر المواقع.

للأسئلة المتعلقة بالخصوصية: support@leaf-loyalty.com