تخطَّ إلى المحتوى
ivaloop — الصفحة الرئيسية
ابدأ التجربة

سياسة الخصوصية

ما نجمعه عن صاحب المشروع وزائر الموقع وطالب التجربة، وأين نحفظه، وكم يبقى، وكيف تمارس حقوقك.

آخر تحديث:

1. من نحن وما تغطيه هذه السياسة

منصة ivaloop تقيس رضا الزبائن عبر تابلت عند الكاشير أو الاستقبال، وتعرض النتائج في لوحة تحكم. تملكها وتشغّلها مؤسسة اسلام للتسويق في المملكة الأردنية الهاشمية، ونسمّيها هنا «نحن». والعميل المشترك «المشروع»، وزبون المشروع «الزبون».

وتغطي هذه السياسة ما نكون نحن المسؤول عنه: حساب المشروع ومستخدمي لوحة التحكم، وطلبات التجربة، وزوار الموقع.

أما بيانات زبائن المشروع التي تُجمع على التابلت، فالمسؤول عنها هو المشروع لا نحن. هو من يقرر ما يُجمع ولأي غرض، وهو من يضمن مشروعية ما يجمعه، ونحن معالج ينفّذ تعليماته. وتفصيل ذلك في اتفاقية معالجة البيانات، وما يخص الزبون في إشعار الخصوصية للزبائن.

2. ما نجمعه ولماذا

نجمع ما يلزم لتشغيل الخدمة فقط، بموافقتك عند الاشتراك أو قبول الدعوة أو إرسال طلب التجربة، وبما يُلزمنا به القانون في الضريبة والمحاسبة وحماية البيانات.

  • الحساب والمشروع: بريد تسجيل الدخول، والاسم والهاتف إن أُدخلا، والدور والفروع، واسم المشروع وشعاره وفروعه وجهة اتصاله وإعدادات شاشة التابلت.
  • الاشتراك: تواريخه وعدد الأجهزة والمبلغ، وما يثبت الدفع بالتحويل البنكي أو CliQ.
  • التشغيل والأمان: اسم الجهاز وفرعه ووقت تفعيله وآخر اتصال، وسجل العمليات الحساسة كدعوة مستخدم أو تصدير ملف أو مسح بيانات زبون، وجلسات الدخول التي تسجّلها خدمة المصادقة ومنها عنوان IP.
  • طلب التجربة: الاسم واسم المشروع والهاتف والقطاع، والمدينة وعدد الأجهزة (اختياريان)، وطريقة التواصل التي تفضّلها، ونص موافقتك ووقتها. ولا نحفظ عنوانك على الإنترنت مع الطلب، بل بصمة مشفّرة منه تمنع إغراق النموذج ثم تزول.
  • زوار الموقع: لا تحليلات ولا إعلانات ولا تتبّع، لكن مزوّد الاستضافة يسجّل بيانات فنية عن كل طلب في سجلات قصيرة الأجل.
  • تنبيهات المتصفح: إن فعّلتها من لوحة التحكم، حفظنا عنوان اشتراكك الفنّي ومفاتيحه ومتصفحك، لنرسل إليك تنبيه التقييم السيّئ، وتنبيه توقف جهاز، وتذكير انتهاء الاشتراك. والتنبيه بلا أي محتوى — لا تقييم ولا رقم زبون — ويمرّ بخدمة إشعارات متصفحك (Google أو Apple أو Mozilla أو Microsoft). ولك إيقافها في أي وقت فنحذف الاشتراك.
  • ملفات الارتباط: ملف يبقيك مسجّلاً في لوحة التحكم ويُحذف عند الخروج، وملف على التابلت يعرّف الجهاز المفعّل، وطابور محلي على التابلت يحفظ التقييم — ومعه الرقم إن أُدخل — لحظة تسجيله ثم يحذفه بعد وصوله إلى الخادم، وإن انقطع الإنترنت بقي حتى يُرسَل. لا ملفات تحليلية ولا إعلانية، ولهذا لا لافتة موافقة؛ وتعطيلها يمنع الدخول وتشغيل التابلت.

ولا نرى كلمة مرورك، فمزوّد المصادقة يحفظها مجزّأة لا تُعكس. ولا نجمع بيانات بطاقات دفع — فلا دفع إلكتروني في المنصة — ولا موقعك الجغرافي ولا بيانات حساسة. ولوحة التحكم لمن يمثّل مشروعاً، فلا نجمع عن قصد بيانات من هم دون 18 عاماً.

3. أين تُحفظ بياناتك ومن يراها وكيف نحميها

يعالج بياناتك نيابة عنا معالجون فرعيون لتقديم الخدمة فقط: Supabase لقاعدة البيانات والمصادقة، وVercel للاستضافة ووظائف الخادم — وكلاهما يعالجها في فرانكفورت بألمانيا. وNamecheap (خدمة Private Email) لبريدنا: تمرّ به رسائل الحساب — الدعوة واستعادة كلمة المرور — ومراسلاتك معنا، فلا يصله إلا عنوان بريدك ونص الرسالة، وخوادمه خارج المملكة الأردنية الهاشمية وقد تكون خارج الاتحاد الأوروبي. وخدمة إشعارات متصفحك إن فعّلت التنبيهات، ولا يصلها إلا إشعار فارغ بلا محتوى كما في البند السابق. ونُعلمك قبل إضافة معالج فرعي أو تغيير موقع المعالجة.

فبياناتك تُحفظ خارج المملكة الأردنية الهاشمية. والقانون الأردني يمنع النقل إلى جهة لا يتوافر لديها مستوى الحماية الذي يقرره، ويوجب التحقق من مستوى حماية المتلقي قبل النقل؛ فاخترنا لحفظ بيانات المنصة معالجَين في الاتحاد الأوروبي، وألزمناهما تعاقدياً بحماية البيانات، ونحتفظ بمذكرة بسند ذلك. وكل اتصال مشفّر عبر HTTPS.

ولا يراها غيرهم إلا صاحب المشروع — بريد مستخدمي مشروعه وأدوارهم وفروعهم — والجهات المختصة عند إلزام قانوني أو قضائي وبالقدر المطلوب. وقد تنتقل إلى خلف قانوني إذا انتقلت ملكية المنصة أو النشاط، بشرط التزامه بهذه السياسة وبإشعارك قبل النقل بمدة معقولة، ولك أن تعترض فتُنهي اشتراكك ويُردّ الجزء غير المستعمل؛ وما يحتاج موافقتك منه بنصّ القانون نطلبها قبل النقل. ولا نبيع البيانات ولا نؤجّرها.

ونعزل بيانات كل مشروع بسياسات أمان على مستوى الصفوف، ونتحقق باختبارات آلية من أن مشروعاً لا يصل إلى بيانات غيره. والمفاتيح السرية على الخادم وحده، ورموز الأجهزة مخزَّنة كبصمات لا بقيمها. لا يوجد نظام آمن تماماً، والتفاصيل في صفحة الأمان.

4. كم نحتفظ بالبيانات

  • بيانات المشروع وزبائنه والأجهزة: مدة الاشتراك، ثم 30 يوماً لتطلب نسخة منها، ثم نحذفها وبحدّ أقصى 60 يوماً من انتهاء مدة الاشتراك؛ ومهلة السماح التي تبقى فيها الشاشات عاملة بعد الانتهاء لا تمدّ هاتين المدتين. والحذف يدوي، لا يجري آلياً عند انتهاء الاشتراك. وكذلك حساب تجربة لم يصر اشتراكاً. أما حساب الدخول نفسه — بريدك وكلمة مرورك المجزّأة لدى مزوّد المصادقة — فيُحذف بطلب منك، أو مع حذف المشروع إن لم تكن عضواً في مشروع آخر.
  • طلبات التجربة التي لم تتحول إلى اشتراك: 12 شهراً ثم تُحذف. وسجلات الاشتراك وإثبات الدفع: المدة التي تفرضها التشريعات الضريبية والمحاسبية.
  • السجلات الفنية: أخطاء الخادم لا تزيد عن 30 يوماً، وبصمات العناوين دقائق، وسجلات مزوّدينا فترات قصيرة. وسجل العمليات الحساسة: 24 شهراً. ويُحذف ما تجاوز مدته من أخطاء الخادم وسجل العمليات دورياً. واشتراك تنبيهات المتصفح: حتى توقفها أو يرفضه المتصفح. ولدى مزوّد قاعدة البيانات نسخ احتياطية دورية قصيرة الأجل، تبقى فيها البيانات المحذوفة حتى تزول بدوراتها.

وقد نحتفظ ببعضها أطول إذا ألزمنا القانون أو لزمت لنزاع قائم.

5. حقوقك وكيف تمارسها

يمنحك قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023 أن تعلم بما نحتفظ به عنك وتأخذ نسخة منه، وأن تسحب موافقتك، وأن تصحّح بياناتك، وأن تقيّد معالجتها أو تعترض عليها، وأن تطلب مسحها أو نقلها، وأن تُبلَّغ بأي اختراق يمسّ أمنها.

  • يدير صاحب المشروع مستخدمي مشروعه ويصدّر بياناته بصيغة Excel أو CSV من لوحة التحكم في أي وقت.
  • ولأي طلب آخر راسلنا بالبيانات أدناه. لا يوجد نموذج ذاتي ولا أداة تحذف حسابك، فتُنفَّذ الطلبات يدوياً؛ وقد نطلب ما يثبت هويتك حمايةً لبياناتك، ونرد دون تأخير غير مبرر وبما لا يتجاوز 30 يوماً، وبما يفرضه القانون إن حدّد مدة، وقد تطول المدة إذا تعقّد الطلب فنُعلمك بذلك. وسحب موافقتك على بيانات الحساب يعني أننا لن نستطيع الاستمرار في الخدمة.
  • وإذا وقع اختراق جسيم قد يُلحق بك ضرراً كبيراً، نبلّغك دون تأخير غير مبرر وخلال 24 ساعة على الأكثر من اكتشافنا الواقعة، ونبلّغ وحدة حماية البيانات الشخصية بما يفرضه القانون. وإذا مسّ بيانات زبائن مشروع، نبلّغ المشروع بصفته المسؤول عنها ونساعده في إبلاغ زبائنه — انظر بند «الاختراق ونهاية الخدمة ومصير البيانات» في اتفاقية معالجة البيانات.
  • وإن لم يرضك ردّنا، فلك أن تشكو إلى وحدة حماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة.

6. تعديل السياسة والتواصل معنا

قد نعدّل هذه السياسة عند تغيّر الخدمة أو القانون، وتاريخ آخر تحديث أعلى الصفحة. ونُعلم أصحاب المشاريع بالتغيير الجوهري قبل سريانه، وإن تطلّب موافقة جديدة طلبناها.

الجهة المسؤولة: مؤسسة اسلام للتسويق، المملكة الأردنية الهاشمية.

وجهة التواصل لشؤون حماية البيانات هي العناوين أدناه نفسها: إليها تُرسل طلبات العلم والاطلاع والتصحيح والمحو والإخفاء والنقل وتقييد المعالجة والاعتراض عليها وسحب الموافقة، وإليها تُرسل الشكاوى. ونراجع كل طلب ونردّ عليه كما في بند «حقوقك وكيف تمارسها».