آخر تحديث: ٧ يوليو ٢٠٢٦
تاريخ السريان: ٧ يوليو ٢٠٢٦
رابط متجر التطبيقات:
https://qahwa.io/ar/privacy
النسخة الإنجليزية:https://qahwa.io/privacy
١. من نحن
قهوة (Qahwa) («نحن») تُشغّل سوقاً رقمياً لطلب القهوة للاستلام من المتجر فقط في دولة الإمارات العربية المتحدة («الإمارات»). يستخدم العملاء تطبيق قهوة والموقع الإلكتروني لتصفح المقاهي المشاركة، وتقديم الطلبات للاستلام الشخصي، والدفع عبر التطبيق، وإدارة مكافآت الولاء.
توضّح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها ومشاركتها وتخزينها وحمايتها عند استخدامك لخدمات العملاء («الخدمات»).
متحكّم البيانات
[اسم الكيان القانوني — مثال: Qahwa Platform LLC]
[العنوان المسجّل في الإمارات]
البريد الإلكتروني للخصوصية: [email protected]
الدعم: [email protected]
إذا كنت صاحب مقهى أو موظفاً تستخدم لوحات التاجر أو الباريستا، فقد تنطبق شروط وإشعارات منفصلة.
٢. النطاق وملاحظات مهمة
- استلام فقط — لا توصيل. لا تقدّم قهوة خدمة التوصيل. لا نجمع عنوان توصيل لإيصال الطلب. تُستخدم بيانات الموقع — عند موافقتك — لعرض المقاهي القريبة وتحسين تجربتك، وليس لتوصيل المنتجات إلى منزلك.
- القانون الإماراتي. نعالج البيانات الشخصية وفق قانون حماية البيانات الشخصية الاتحادي (المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١، «قانون حماية البيانات») واللوائح المعمول بها.
- الأطفال. الخدمات غير موجّهة لمن دون ١٨ عاماً. يجب أن يكون عمرك ١٨ عاماً على الأقل (أو سن الرشد في إمارتك إن كان أعلى) لإنشاء حساب وتقديم الطلبات.
٣. البيانات الشخصية التي نجمعها
نجمع فقط ما نحتاجه لتشغيل الخدمات وتنفيذ الطلبات ومنع الاحتيال — ومع موافقتك حيث يلزم — لإرسال التسويق الاختياري.
| الفئة | أمثلة | كيفية الجمع |
|---|---|---|
| الحساب والهوية | رقم الهاتف، الاسم، البريد الإلكتروني (اختياري)، تاريخ الميلاد (إن قدّمته)، صورة الملف الشخصي | تقدّمها عند التسجيل أو تعديل الملف |
| المصادقة | رموز OTP؛ رموز الجلسة | تُنشأ عند تسجيل الدخول؛ لا نخزّن رموز OTP بنص واضح |
| الطلبات والمعاملات | الأصناف، التخصيصات، رسالة الكوب، المنفذ، رمز الاستلام، الحالة، المبالغ بالدرهم، حالة الدفع والاسترداد | عند تقديم الطلب أو إدارته |
| معلومات الدفع | نوع وسيلة الدفع، آخر أربعة أرقام، Apple Pay / Google Pay، معرّفات Stripe | تجمعها Stripe نيابةً عنا؛ لا نخزّن رقم البطاقة كاملاً أو CVV |
| معلومات المركبة | الماركة، الطراز، اللون، بيانات اللوحة، اسم مستعار | لتسهيل التعرّف عليك عند الاستلام من السيارة |
| الموقع | موقع تقريبي أو دقيق (بإذنك) | من جهازك عند تفعيل خدمات الموقع |
| الولاء والمكافآت | رصيد النقاط، بطاقات الختم، الاسترداد، معرّفات محفظة Apple/Google | من استخدامك لميزات الولاء |
| بطاقات الهدايا | سجلات الشراء والاسترداد، هاتف المستلم، رسالة اختيارية | عند شراء أو إرسال بطاقة هدية |
| الاتصالات | رموز الإشعارات، تفضيلات الإشعارات (الطلبات، المكافآت، التسويق) | من جهازك وإعدادات التطبيق |
| الدعم والأمان | رسائل الدعم، إشارات الاحتيال | تقدّمها أنت أو نولّدها لحماية المنصة |
| البيانات التقنية | نوع الجهاز، نظام التشغيل، إصدار التطبيق، عنوان IP، السجلات | تلقائياً عند استخدام الخدمات |
لا نجمع عمداً فئات حساسة (مثل الصحة أو البيانات البيومترية) إلا إذا أدرجتها طوعاً في حقول نصية (مثل رسالة الكوب). يُرجى عدم إدراج معلومات حساسة في الحقول الاختيارية.
٤. كيفية استخدام البيانات
- تقديم الخدمات — إنشاء الحساب، عرض المقاهي والقوائم، معالجة الطلبات والدفع، تتبع الطلب ورمز الاستلام، الولاء وبطاقات الهدايا.
- التواصل — OTP، تحديثات الطلب، جاهزية الاستلام عبر SMS و/أو الإشعارات.
- دعم العملاء — الاستفسارات وحل النزاعات.
- الأمان — كشف الاحتيال وإساءة الاستخدام والحوادث الأمنية.
- تحسين المنصة — تحليل مجمّع ومجهول الهوية.
- الامتثال القانوني — الضرائب والمحاسبة والمتطلبات التنظيمية.
- التسويق (بموافقة صريحة) — عروض ترويجية؛ يمكنك سحب الموافقة من الإعدادات.
لا نبيع بياناتك الشخصية.
٥. الأسس القانونية (قانون حماية البيانات)
- ضرورة تعاقدية — لتنفيذ اتفاقيتنا معك.
- مصالح مشروعة — لتأمين المنصة ومنع الاحتيال.
- الموافقة — للتسويق الاختياري والموقع الدقيق حيث يلزم.
- التزام قانوني — للاحتفاظ بالسجلات المالية والاستجابة للطلبات النظامية.
٦. مشاركة البيانات
| الجهة | الغرض |
|---|---|
| المقاهي المشاركة | تنفيذ طلبك (تفاصيل الطلب، رمز الاستلام، رسالة الكوب، بيانات المركبة) دون بيانات البطاقة الكاملة |
| Stripe | معالجة الدفع والاسترداد (سياسة خصوصية Stripe) |
| مزودو SMS (مثل Unifonic، Twilio) | OTP والرسائل التشغيلية |
| Apple / Google | الإشعارات الفورية |
| مزودو الخرائط (مثل Mapbox) | عرض الخرائط والمقاهي القريبة |
| الاستضافة السحابية (مثل DigitalOcean) | تشغيل المنصة مع التشفير |
| المستشارون والجهات الرسمية | عند الاقتضاء القانوني |
٧. النقل عبر الحدود
قد تعالج بعض الجهات (مثل Stripe أو مزودي SMS) البيانات خارج الإمارات. نطبّق ضمانات مناسبة (مثل البنود التعاقدية) حيث يلزم.
٨. الاحتفاظ بالبيانات
| نوع البيانات | المدة المعتادة |
|---|---|
| الملف الشخصي | طوال نشاط الحساب، ثم الحذف أو إخفاء الهوية خلال ٣٠ يوماً من طلب الحذف |
| الطلبات والمدفوعات | حتى ٧ سنوات للمحاسبة والضرائب والنزاعات |
| OTP | دقائق؛ قد تُحفظ نسخ مُشفّرة مؤقتاً لمنع الإساءة |
| سجلات الخادم | حتى ٩٠ يوماً |
٩. الأمان
نستخدم TLS، ضوابط الوصول، التشفير للحقول الحساسة، وحدود المعدل. بيانات البطاقات تُعالج عبر بنية Stripe المتوافقة مع PCI؛ خوادمنا تتلقى الرموز ومعرّفات الدفع فقط.
١٠. حقوقك
وفق القانون المعمول به، يحق لك الوصول والتصحيح والمحو وتقييد المعالجة والاعتراض ونقل البيانات وسحب الموافقة للتسويق.
تواصل مع [email protected] — نرد خلال ٣٠ يوماً. حذف الحساب يُفعّل الحذف أو إخفاء الهوية عبر خدماتنا مع الاحتفاظ بما يفرضه القانون.
١١. ملفات تعريف الارتباط (الموقع)
قد يستخدم موقع qahwa.io ملفات أساسية للأمان والوظائف. لا نستخدم متتبعات إعلانية طرف ثالث في تطبيق العملاء دون إفصاح وموافقة حيث يلزم.
١٢. التغييرات
ننشر التحديثات على https://qahwa.io/ar/privacy. للتغييرات الجوهرية نُخطرك عبر التطبيق أو وسائل مناسبة.
١٣. التواصل والشكاوى
[email protected] | [email protected]
يمكنك تقديم شكوى إلى مكتب البيانات الإماراتي إذا رأيت انتهاكاً لحقوقك.
ملحق — إفصاح متاجر التطبيقات (ملخص)
قد يجمع التطبيق: معلومات الاتصال، المالية (عبر Stripe)، الموقع (اختياري)، محتوى المستخدم، المعرّفات، بيانات الاستخدام. لا تُستخدم للإعلانات لطرف ثالث. التسويق بموافقة صريحة.