سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف يجمع رومان يريومين («Pointy»، «نحن») البيانات الشخصية ويستخدمها ويشاركها ويحميها عند استخدامك خدمة الحجز Pointy على pointy.me و‏ app.pointy.me والنطاقات الفرعية المرتبطة («الخدمة»).

نحن المتحكم بالبيانات (Data Controller) للبيانات الموضحة أدناه. يدير Pointy صاحبُ عمل فردي مقره إسرائيل. إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو إسرائيل، فيصف هذا المستند حقوقك بموجب GDPR و‏UK GDPR وقانون حماية الخصوصية الإسرائيلي، حسب المنطبق.

1. على من تنطبق هذه السياسة

للخدمة نوعان من المستخدمين:

• الماسترز — مقدّمو الخدمات الذين ينشئون حسابًا وينشرون ملفًا ويقبلون الحجوزات.
• العملاء — من يحجزون مواعيد لدى ماستر، بحساب أو دونه.

تنطبق السياسة على الفئتين. وحيث يخص قسمٌ دورًا واحدًا، نذكر ذلك.

2. البيانات التي نجمعها

2.1 بيانات الحساب (الماسترز)

• البريد الإلكتروني وكلمة المرور (يديرها Amazon Cognito؛ لا نرى كلمات المرور مطلقًا).
• الاسم الكامل، المعرف العام، اسم العرض، الهاتف مع الدولة، المنطقة الزمنية.
• الصورة الشخصية وخدماتك وأسعارك ومددها وجدول التوفر.
• معرّف حساب Google إذا سجّلت الدخول عبر Google (اختياري).

2.2 بيانات الحجز (العملاء)

• الاسم ورقم الهاتف اللذان تقدّمهما عند الحجز.
• البريد الإلكتروني إذا قدّمته.
• الخدمة المحجوزة والوقت وأي ملاحظات تضيفها.

2.3 تكامل Google Calendar (للماسترز، اختياري)

إذا ربطت تقويم Google، نستلم ونخزّن رمز OAuth طويل الأمد (refresh token) مشفّرًا عند التخزين عبر AWS KMS. نستخدمه لإنشاء وتحديث وحذف أحداث التقويم المطابقة لحجوزات Pointy. نطلب فقط الصلاحيات اللازمة لإدارة الأحداث على التقويم الذي ربطته، ولا نقرأ أبدًا أحداثًا لم ننشئها. يُحذف الرمز من قاعدتنا لحظة فصل الربط أو عندما يبلّغ Google بإلغاء الإذن.

2.4 المصادقة والجلسات

نستخدم Auth.js لإدارة الجلسات. يضع ملفات تعريف ارتباط طرف أول ضرورية تمامًا (رمز الجلسة، رمز CSRF، حالة OAuth) لا تعمل الخدمة بدونها.

2.5 البيانات التقنية والسجلات

يسجّل مزوّد الاستضافة (Amazon Web Services) بيانات الطلبات القياسية: عنوان IP ووكيل المستخدم والطوابع الزمنية ومسارات URL. نستخدم السجلات للأمان وتصحيح الأخطاء.

3. كيف نستخدم بياناتك (الأغراض والأسس القانونية)

• تشغيل الخدمة — حفظ الملفات، إدارة الحجوزات، إرسال التأكيدات. الأساس: تنفيذ عقد (GDPR م. 6(1)(b)).
• المزامنة مع Google Calendar — فقط إذا فعّلها الماستر. الأساس: الموافقة (GDPR م. 6(1)(a))، ويمكن سحبها في أي وقت بفصل الربط.
• التواصل — رسائل تشغيلية ومعاملات (تأكيد الحساب، تأكيدات الحجوزات، إعادة تعيين كلمة المرور). الأساس: العقد.
• الأمان ومنع الإساءة — تحديد المعدل، كشف الاحتيال، سلامة الجلسات. الأساس: المصلحة المشروعة (GDPR م. 6(1)(f)).
• الالتزام القانوني — سجلات الضرائب والطلبات القانونية. الأساس: التزام قانوني (GDPR م. 6(1)(c)).
• تحسين الخدمة — نحتفظ بإحصاءات استخدام مجهولة الهوية (مثل محادثات المساعد بعد إزالة الأسماء وبيانات التواصل، تحت معرّف عشوائي لا يمكن ربطه بحساب) لفهم الميزات المفيدة. تُحفظ حتى 12 شهرًا. الأساس: المصلحة المشروعة (GDPR م. 6(1)(f)).

نحن لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات السلوكية، ولا نجري تنميطًا لقرارات آلية ذات أثر قانوني أو مشابه.

4. معالِجو الباطن والمشاركة

نشارك البيانات الشخصية فقط مع المزوّدين اللازمين لتشغيل Pointy:

• Amazon Web Services, Inc. — الاستضافة، المصادقة (Cognito)، قاعدة البيانات، تخزين الكائنات (S3)، الحوسبة بلا خوادم (Lambda)، الطوابير (SQS)، التشفير (KMS)، و‏DNS‏ (Route 53)، و‏CDN‏ (CloudFront). تشمل مناطق المعالجة حاليًا الاتحاد الأوروبي والولايات المتحدة.
• Google LLC — فقط إذا فعّل الماستر مزامنة التقويم. نرسل عنوان الحدث («Appointment» واسم الخدمة) ووقتي البداية والنهاية ومرجعًا داخليًا لـ Pointy. تعالج Google بيانات التقويم وفق سياستها الخاصة.

سنحدّث هذا القسم ونخطر الماسترز قبل إضافة أي معالج باطن جديد يتعامل مع بيانات شخصية.

5. نقل البيانات دوليًا

يعمل بعض معالجي الباطن خارج بلدك، بما في ذلك الولايات المتحدة. عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو إسرائيل، نعتمد على البنود التعاقدية القياسية، أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة عندما يكون المتلقي معتمدًا، أو قرار ملاءمة منطبق.

6. مدة الاحتفاظ بالبيانات

• بيانات الحساب — ما دام الحساب قائمًا. تُحذف خلال 30 يومًا من طلب الحذف، ما لم يوجب القانون احتفاظًا أطول.
• سجلات الحجوزات — حتى 7 سنوات للالتزامات الضريبية والمحاسبية، ثم تُحذف.
• رمز Google Calendar — يُحذف فور فصل الربط أو عندما يبلّغ Google أن الإذن لم يعد صالحًا.
• سجلات الخادم — حتى 30 يومًا ثم تُدوّر وتُحذف.

ماذا يحدث عند حذف الحساب

حذف حساب Pointy ليس فورياً. لمدة ثلاثين يوماً يبقى الحساب معطَّلاً — لا يظهر في أي مكان ولا يمكن الحجز من خلاله — لكن بإمكانك تسجيل الدخول واستعادته. بعد ثلاثين يوماً نمحو البيانات.

نمحو بيانات الدخول والاسم والبريد الإلكتروني ورقم الهاتف والصورة ومعرّفات المراسلة؛ وكل بيانات الاتصال المحفوظة عنك؛ وكذلك ما دوّنه مقدّم الخدمة عنك في دفتر عملائه — الاسم والهاتف والبريد وأي ملاحظات كتبها، بما فيها ملاحظات قد تصف حالتك الصحية.

يبقى لدى مقدّم الخدمة سجلّ المواعيد نفسه: التواريخ والخدمات والمدد والمبالغ. هذه سجلّاته التجارية ولم تعد تدلّ عليك — يُستبدل اسمك بـ«عميل محذوف». التسجيل من جديد لا يعيد السجلّ، لأن بيانات الاتصال التي يُعثر عليه بها لم تعد موجودة.

السماح لمقدّم الخدمة بالاحتفاظ ببيانات الاتصال

في شاشة الحذف يمكنك السماح لمقدّم خدمة بالاحتفاظ باسمك ورقم هاتفك، لتتمكّن من الحجز لديه لاحقاً. الاختيار يتم لكل مقدّم خدمة على حدة، والمربّعات لا تكون محدَّدة مسبقاً أبداً. ونحفظ أي صيغة وافقت عليها ومتى. أما الملاحظات فتُمحى في كل الأحوال — لا نحتفظ بها استناداً إلى هذه الموافقة.

يمكنك التراجع حتى بعد زوال الحساب: راسلنا على privacy@pointy.me وسنعمل على حذف تلك البيانات. وتُلزم شروطُنا مقدّمي الخدمة بحذفها عند الطلب.

إذا صدرت فاتورة عن موعد، تبقى البيانات المعرِّفة داخل المستند المحاسبي نفسه، لأن القانون يوجب حفظه. أما كل ما هو محفوظ في قاعدة بياناتنا فيُمحى.

7. حقوقك

يحق لك:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك.
• طلب تصحيح البيانات غير الدقيقة.
• طلب حذف بياناتك (مع مراعاة متطلبات الاحتفاظ القانونية).
• طلب تقييد معالجات معيّنة أو الاعتراض عليها.
• الحصول على نسخة من بياناتك بصيغة قابلة للنقل وقراءة آلية.
• سحب الموافقة في أي وقت حيث تقوم المعالجة على الموافقة.
• تقديم شكوى لسلطة الرقابة — مثل سلطة حماية الخصوصية الإسرائيلية أو سلطة حماية البيانات في دولتك الأوروبية.

لممارسة أي من هذه الحقوق راسلنا على privacy@pointy.me. نرد خلال 30 يومًا.

8. ملفات تعريف الارتباط والتقنيات المشابهة

يستخدم Pointy فقط ملفات تعريف ارتباط طرف أول ضرورية تمامًا للمصادقة والأمان. لا نستخدم ملفات إعلانات أو تحليلات أو متتبّعات طرف ثالث. إن تغيّر ذلك، سنحدّث هذه السياسة ونطلب موافقتك حيث يلزم.

9. الأمان

نحمي بياناتك بتشفير TLS أثناء النقل، وتشفير AWS المُدار عند التخزين، وتشفير KMS لرموز OAuth، وضوابط وصول قائمة على الأدوار. لا يوجد نظام آمن تمامًا؛ وإذا علمنا بخرق بيانات شخصية يُرجّح أن يعرّض حقوقك للخطر، فسنخطر السلطة المختصة والمستخدمين المتأثرين وفق المادتين 33 و34 من GDPR.

10. الأطفال

الخدمة غير موجهة للأطفال دون 16 عامًا ولا نجمع بياناتهم عن علم. إذا كنت تعتقد أن طفلًا زوّدنا ببيانات شخصية، فتواصل معنا وسنحذفها.

11. التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطور الخدمة. يعكس التاريخ أعلى الصفحة أحدث نسخة. وفي التغييرات الجوهرية سنخطر الماسترز بالبريد أو بإشعار داخل المنتج قبل سريان التغيير.

12. التواصل

لأي سؤال أو طلب يخص الخصوصية: privacy@pointy.me. مقرنا إسرائيل ونعمل وفق القانون الإسرائيلي إضافة إلى قواعد حماية البيانات المنطبقة في الاتحاد الأوروبي والمملكة المتحدة.