سياسة الخصوصية

دمغة (www.damgha.app) منتج ولاء تُشغّله شركة Unquestion LLC، وهي شركة ذات مسؤولية محدودة مسجَّلة في ولاية وايومنغ الأمريكية. وحيثما وردت كلمة «دمغة» أو «نحن» في هذه السياسة فالمقصود تلك الشركة.

يجري حاليًا تأسيس كيان مصري مستقل لدمغة. وعندما يتولّى تشغيل الخدمة سنُحدّث هذه الصفحة ونُخطر كل تاجر قبل سريان التغيير — أما البيانات ومقدّمو الخدمة والتعهدات الواردة أدناه فلا تتغيّر بذلك.

يستخدم دمغة نوعان مختلفان تمامًا من الأشخاص، ودورنا تجاه كلٍّ منهما ليس واحدًا. وهذا أهم بند في الصفحة.

• إن كنت تاجرًا أو أحد موظفيه — فلديك حساب في دمغة، ونحن مَن يقرّر كيفية التعامل مع بيانات هذا الحساب، أي أننا بشأنها «المتحكّم» في البيانات.
• إن كنت حاملًا للكارت — أي انضممت إلى كارت محل عبر رابط أو رمز QR عند الكاونتر — فالمحل هو مَن يقرّر ما يُجمَع وما يُرسَل إليك. المحل هو المتحكّم، ونحن نحتفظ بالبيانات ونعالجها بناءً على تعليماته بصفتنا «معالجًا» لها، ولغرض تشغيل الكارت فقط.

عمليًا: إن أردت إلغاء كارتك أو حذف رقمك فاطلب ذلك من المحل، لأن القرار قراره. وراسِلنا كذلك، وسننفّذ ما يخصّنا ونُبلغ المحل بطلبك.

من حامل الكارت

• اسمك كما كتبته في صفحة الانضمام. وهو الاسم المطبوع على الكارت.
• رقم موبايلك، محفوظًا كما كتبته وبصيغة موحّدة أيضًا، حتى يظلّ الرقم الواحد كارتًا واحدًا فلا ينتهي بك الأمر إلى كارتين.
• سجلّ أختامك — كل ختم ومكافأة واستبدال وتصحيح، ووقت حدوثه، وأي حساب موظّف قام به.
• حالة الكارت — عدد الأختام في الكارت الحالي، وعدد الكروت المكتملة، وما إذا كان الكارت فعّالًا أو موقوفًا.
• آخر رسالة عرضها المحل على كارتك، لأن الكارت يُعاد بناؤه من هذا السجل في كل مرة يطلبه فيها هاتفك.

من التاجر وموظفيه

• الاسم والبريد الإلكتروني وكلمة مرور مُجزّأة (hashed) — لا كلمة المرور نفسها.
• دور الحساب (مدير أو شريك) والمحل الذي ينتمي إليه.
• جلسات الدخول، وعنوان IP ومعرّف المتصفح الذي أُنشئت منه.

تلقائيًا أثناء تسليم الكارت

• خطوات إضافة الكارت التي تمّت — فتح صفحة الانضمام، فتح صفحة الكارت، تنزيل نسخة أبل، الضغط على حفظ في جوجل — وما أبلغت به المحفظة بعد ذلك.
• المنصّة (iOS أو Android)، مستنتَجة من معرّف المتصفح في الصفحة التي سجّلت الحدث، لا من إقرار العميل نفسه.
• معرّف الجهاز المبهم ورمز الإشعارات من أبل لكل هاتف يحتفظ بالكارت، إضافة إلى معرّف CFNetwork/Darwin الذي ترسله محفظة أبل. وهذا النص يدلّ على عائلة نظام التشغيل وإصداره فقط، وليس طراز هاتفك، ولا يقدّمه دمغة على أنه كذلك.
• عناوين IP، محفوظة لفترة قصيرة في عدّادات الحد من المعدّل حتى لا تُستنزف صفحتا الانضمام والكارت العامّتان.

ما لا نجمعه

• لا بيانات بطاقات دفع. دمغة لا يمسّ المال إطلاقًا — هذا شأن نقطة البيع.
• لا موقع جغرافي، في أي لحظة.
• لا أرقام قومية ولا أرقام جوازات.
• لا بيانات صحية.
• ولا شيء آخر من هاتفك — لا جهات اتصال ولا صور ولا دفتر عناوين.
• لا معرّفات إعلانية، ولا تتبّع عبر المواقع.

• تشغيل الكارت — إصداره، وتحديثه بعد كل ختم، ودفع التغيير إلى الهاتف، وإظهار الهدية عند استحقاقها.
• توصيل رسائل المحل — إشعار الختم، وإشعار جاهزية الهدية، والعروض التي يختار المحل إرسالها. المحل يكتبها ونحن نوصّلها.
• عرض أرقام المحل لصاحبه — كم شخصًا فتح الرابط، وكم انضمّ، وكم ثبّت الكارت، وكم عاد. دائمًا كروت المحل نفسه، ولا كروت أحد غيره.
• الدعم — الردّ على تاجر أو على حامل كارت يراسلنا.
• الأمان ومنع إساءة الاستخدام — الحدّ من المعدّل، وكشف التلاعب في الأختام.
• الالتزامات القانونية — حيث يُلزمنا القانون بحفظ شيء أو تقديمه.

• لن نبيع رقم هاتف أو نؤجّره أو نقايض به — لا رقم حامل كارت ولا رقم تاجر.
• لن نسلّم قائمة عملاء محلٍّ إلى محلٍّ آخر أو إلى منافس له.
• لن نشغّل إعلانات على هذه البيانات، ولن نسمح لأحد بذلك.
• لن نستخدم قائمة عملاء محلٍّ للتسويق لمنتجنا نحن لدى عملائه.
• لن نحتجز قائمة أبدًا. يستطيع التاجر تحميل قائمته كاملة، مجانًا، في أي وقت — بما في ذلك وهو يغادر.

كارت المحفظة يعيش على الهاتف، لكن إيصاله إليه وإبقاءه محدَّثًا يعني أن منصّة المحفظة ترى جزءًا منه. والمنصّتان تعملان بطريقتين مختلفتين، ويستحقّ الأمر أن تعرف كيف.

محفظة أبل

• ملف الكارت نبنيه ونوقّعه نحن ويُنزَّل إلى الهاتف مباشرة. ولا نرسل إلى أبل نسخة منه.
• عند الاحتفاظ بالكارت يسجّل الهاتف نفسه لدى خادمنا ويمنحنا معرّف جهاز مبهمًا ورمز إشعارات. ونستخدم هذا الرمز فقط لإبلاغ الهاتف بأن الكارت تغيّر — والإشعار لا يحمل أي محتوى، ثم يطلب الهاتف منّا الكارت الجديد.
• أما ما تراه أبل من الكارت على الجهاز فتحكمه سياسة الخصوصية الخاصة بأبل.

محفظة جوجل

• تعمل محفظة جوجل بالعكس: الكارت موجود ككائن على خوادم جوجل. ولعرضه نرسل إلى جوجل المحتوى الذي يظهر — اسم المحل وتصميمه، واسم حامل الكارت، وعدد الأختام، ورسالة المحل الحالية.
• وتُخبرنا جوجل عند حفظ الكارت وعند حذفه. وما تفعله جوجل بأيٍّ من ذلك تحكمه سياسة الخصوصية الخاصة بها.

القائمة الكاملة للشركات التي تعالج بيانات شخصية نيابة عنّا:

سنُخطر مسبقًا بـ ٣٠ يومًا على الأقل قبل أن يبدأ أي مقدّم خدمة جديد في التعامل مع بيانات شخصية — على هذه الصفحة وبالبريد الإلكتروني إلى كل تاجر — حتى يتمكّن صاحب الحساب من الاعتراض قبل سريان التغيير.

يعالج مقدّمو الخدمة لدينا البيانات ويخزّنونها في الولايات المتحدة. فإن استخدمت دمغة من مصر أو من أي مكان خارج الولايات المتحدة، فإن بياناتك تُنقل إلى هناك وتُحفظ هناك.

ويسري قانون حماية البيانات الشخصية المصري (القانون رقم ١٥١ لسنة ٢٠٢٠) على بيانات الأشخاص في مصر. والتاجر العامل في مصر هو المتحكّم في بيانات عملائه بمقتضى ذلك القانون، ونحن مبنيّون لدعمه في الوفاء به: نعالج البيانات بناءً على تعليماته وحدها، ولا ننقلها خارج مقدّمي الخدمة المذكورين أعلاه، والتحميل الكامل متاح له في أي وقت.

عند مغادرة تاجر، نصدّر له قائمته عند الطلب ثم نحذف البيانات الشخصية لعملائه — الأسماء والأرقام — خلال ٩٠ يومًا، ولا نُبقي سوى أعداد إجمالية لا تدلّ على أحد. أما السجلات التي يُلزمنا القانون بحفظها، كسجلات الفوترة، فتُحفظ للمدة التي يفرضها القانون ولا تزيد.

• HTTPS في كل صفحة وكل طلب.
• كلمات المرور مُجزّأة. لا نستطيع قراءة كلمتك، ولا يستطيعها مَن يصل إلى قاعدة البيانات.
• حساب الموظّف لا يرى إلا محلّه. ولا يستطيع تاجر قراءة كروت تاجر آخر، وهذا مفروض عند الاستعلام نفسه لا بشاشة تُخفي زرًّا.
• الكروت مُوقَّعة بشهادات محفوظة كأسرار نشر — لا داخل الكود ولا في مستودع.
• حدّ للمعدّل على نقاط الانضمام والكارت العامّة.
• رابط الكارت رمز عشوائي طويل، لا يمكن اشتقاقه من رقم هاتف ولا من اسم ولا من كارت آخر.
• الصفحة العامة لا تعتبر رقمًا يُكتب فيها دليلًا على ملكية الكارت المرتبط به.

لا يوجد نظام آمن تمامًا. وإذا وقع اختراق يمسّ بيانات شخصية لدينا، فسنُخطر أصحاب الحسابات المتأثرين والجهة المختصة دون تأخير غير مبرَّر وبالقدر الذي يفرضه القانون.

أيًّا كنت، يمكنك أن تطلب منّا:

• الاطلاع على ما نحتفظ به عنك.
• تصحيحه إن كان خاطئًا — اسم مكتوب خطأً على كارت، أو رقم انتقل إلى شخص آخر.
• حذفه.
• تحميله. التاجر يحصل على قائمة العملاء كاملة، وحامل الكارت يحصل على سجله هو.
• الاعتراض على استخدام بعينه، أو سحب الموافقة حيث كانت الموافقة هي أساس المعالجة.

إن كنت حاملًا للكارت فأسرع طريق هو المحل، لأن القرار قراره. وراسِل support@unquestion.ai كذلك، وسننفّذ ما يخصّنا ونُبلغه بطلبك.

نردّ خلال ٣٠ يومًا. وقد نطلب ما يُثبت أن الطلب صادر عنك فعلًا — وبالنسبة لحامل الكارت يعني ذلك عادةً إثبات أنك تملك الرقم المسجَّل عليه.

إيقاف الرسائل

احذف الكارت من محفظتك وتتوقّف التحديثات — فالكارت هو القناة، وليس هناك اشتراك آخر لإلغائه. ولإيقاف تواصل المحل معك بوسائل أخرى، أبلِغ المحل.

دمغة ليس مصنوعًا للأطفال. ولا نُصدر عن علم كارتًا لمن هم دون الثالثة عشرة — ودون السادسة عشرة في المنطقة الاقتصادية الأوروبية — وشروطنا تمنع التاجر من توجيه كارت إلى الأطفال.

وإن كنت ترى أن رقم طفل مسجَّل على كارت، فراسِل support@unquestion.ai وسنحذفه.

قد نُحدّث هذه السياسة، ويتغيّر التاريخ في أعلاها عند ذلك. وفي التعديل الذي يمسّ جوهريًا ما نفعله بالبيانات الشخصية، سنُخطر كل تاجر بالبريد الإلكتروني قبل سريانه بثلاثين يومًا على الأقل.

وإن أوقفنا دمغة يومًا، فسنُخطر قبلها بثلاثين يومًا على الأقل حيثما أمكن، ونُمكّن كل تاجر من تحميل قائمته أولًا، ثم نحذف البيانات الشخصية على النحو الموضّح أعلاه.

للاستفسار عن هذه السياسة أو لتقديم طلب بشأن بياناتك: support@unquestion.ai.

دمغة، منتج من Unquestion LLC — 30 N Gould St, STE R, Sheridan, WY 82801, USA.