تخطَّ إلى المحتوى

سياسة الخصوصية

آخر تحديث: 31 أكتوبر 2026

1. الجهة المسؤولة عن المعالجة

الجهة المسؤولة عن معالجة البيانات الشخصية على هذه المنصّة — «المتحكّم» بالمعنى المقصود في اللائحة العامة لحماية البيانات (GDPR) وغيرها من قوانين حماية البيانات الوطنية — هي:

Ypsilon.dev UG (haftungsbeschränkt)
Abensstraße 8
93059 Regensburg

يمثّلها: Omar Ijbara
الهاتف: +49 941 94223991
البريد الإلكتروني: info@ypsilon.dev

المتحكّم هو الشخص الطبيعي أو الاعتباري الذي يحدّد، بمفرده أو بالاشتراك مع غيره، أغراض ووسائل معالجة البيانات الشخصية (مثل الأسماء وعناوين البريد الإلكتروني وما شابه).

2. المعلومات التي نجمعها

نجمع المعلومات التي تقدّمها مباشرةً، مثلاً عند إنشاء حساب أو تقديم تقييم أو التواصل معنا. وقد يشمل ذلك:

  • المعرّفات الشخصية (الاسم، البريد الإلكتروني)
  • معلومات النشاط التجاري (اسم المتجر، العنوان)
  • بيانات الاستخدام والتحليلات
  • معلومات الجهاز والمتصفح

3. كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها من أجل:

  • توفير المنصة وتشغيلها وصيانتها.
  • معالجة معاملاتك وإرسال المعلومات المتعلقة بها.
  • إرسال رسائل ترويجية (بعد موافقتك).
  • تحسين خدماتنا وتطوير ميزات جديدة.
  • اكتشاف الأنشطة الاحتيالية ومنعها.

لا نعالج بياناتك الشخصية إلا عند توفّر أساس قانوني صالح بموجب المادة 6(1) من اللائحة العامة لحماية البيانات:

  • الموافقة (المادة 6(1)(أ)) — مثل رسائل التسويق عبر البريد الإلكتروني وإشعارات الرسائل القصيرة أو واتساب والكوكيز غير الضرورية. يمكنك سحب موافقتك في أي وقت.
  • تنفيذ عقد (المادة 6(1)(ب)) — لإنشاء حسابك وتشغيله وتقديم الخدمات التي تطلبها.
  • التزام قانوني (المادة 6(1)(ج)) — مثل الوفاء بالالتزامات القانونية المتعلقة بالاحتفاظ بالبيانات والضرائب والمحاسبة.
  • المصالح المشروعة (المادة 6(1)(و)) — مثل الحفاظ على أمان منصّتنا ومنع الاحتيال ومراقبة استقرار الخدمة، شريطة ألّا تَرجُح حقوقك ومصالحك على ذلك.

5. مشاركة معلوماتك

نحن لا نبيع معلوماتك الشخصية. وقد نشاركها مع:

  • مزوّدو الخدمة: أطراف خارجية تساعدنا في تشغيل المنصة (مثل معالجات الدفع وخدمات الاستضافة).
  • المتطلبات القانونية: عندما يفرض القانون ذلك أو لحماية حقوقنا.
  • نقل النشاط التجاري: فيما يتعلق بعمليات الدمج أو البيع أو الاستحواذ.

6. الاستضافة

تُستضاف خوادم الإنتاج لدينا لدى شركة netcup GmbH، العنوان: Daimlerstraße 25، 76185 Karlsruhe، ألمانيا، في مركز بيانات في فيينا، النمسا (الاتحاد الأوروبي). وتُحفظ النسخ الاحتياطية داخل الاتحاد الأوروبي لدى شركة Hetzner Online GmbH، العنوان: Industriestr. 25، 91710 Gunzenhausen، ألمانيا (Storage Box)؛ ولا تستضيف Hetzner المنصة نفسها. ولا يعالج المزوّدان البيانات الشخصية إلا نيابةً عنّا ولغرض توفير البنية التحتية للاستضافة والنسخ الاحتياطي حصراً. والأساس القانوني هو مصلحتنا المشروعة في توفير منصّة آمنة وموثوقة (المادة 6(1)(و)).

مقدّمو الخدمات (المعالجون الفرعيون)

نستعين بمقدّمي الخدمات التالين لتشغيل RevYoMe. ولا يعالجون البيانات الشخصية إلا بناءً على تعليماتنا وللأغراض المذكورة. وتذكر سياسات الخصوصية الخاصة بالمتاجر على منصتنا مقدّمي الخدمات أنفسهم، إذ تُنشأ من المصدر نفسه.

  • netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Germany)
    الغرض: استضافة خوادم الإنتاج: التطبيق وقواعد البيانات وتخزين الملفات والخدمات التي نشغّلها بأنفسنا.
    البيانات: جميع البيانات المعالجة على المنصة (بيانات الحساب والتواصل والحجوزات والطلبات والولاء وحالة الدفع والرسائل).
    مكان المعالجة: فيينا، النمسا (الاتحاد الأوروبي)
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: لا يوجد نقل — تتم المعالجة داخل الاتحاد الأوروبي.
  • Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany)
    الغرض: تخزين النسخ الاحتياطية خارج الموقع (Storage Box) وحزم الخرائط غير المتصلة. لا تستضيف Hetzner المنصة نفسها.
    البيانات: نسخ احتياطية من قواعد البيانات والملفات المذكورة لدى netcup.
    مكان المعالجة: الاتحاد الأوروبي
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: لا يوجد نقل — تتم المعالجة داخل الاتحاد الأوروبي.
  • Zoho Corporation B.V. (Zoho Mail) (Utrecht, Netherlands)
    الغرض: إرسال رسائل البريد الإلكتروني الخاصة بالمنصة: رسائل الحساب وتسجيل الدخول وتأكيدات الطلبات والحجوزات والإشعارات. أما المتجر الذي يربط خادم البريد الخاص به فيرسل رسائل عملائه عبر ذلك الخادم، ولا يُستخدم خادمنا إلا إذا تعطّل ذلك الخادم.
    البيانات: الاسم وعنوان البريد الإلكتروني ومحتوى الرسالة.
    مكان المعالجة: الاتحاد الأوروبي
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: لا يوجد نقل — تتم المعالجة داخل الاتحاد الأوروبي.
  • Stripe Payments Europe, Limited / Stripe, Inc. (Dublin, Ireland / San Francisco, USA)
    الغرض: المدفوعات الإلكترونية بالبطاقة والمحافظ للمتاجر التي تفعّل Stripe، وفوترة اشتراكات المنصة.
    البيانات: الاسم وعنوان البريد الإلكتروني وبيانات الدفع والمبلغ وبيانات المعاملة.
    مكان المعالجة: أيرلندا (الاتحاد الأوروبي) والولايات المتحدة
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات)، وإضافةً إلى ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كان المستلم معتمدًا بموجبه.
  • ShamCash (Syria)
    الغرض: دفع رسوم المنصة (الاشتراك، رصيد الرسائل، ميزانية الإعلانات) من قبل أصحاب المتاجر الذين يدفعون عبر ShamCash.
    البيانات: مبلغ الدفع ومرجع الدفع وبيانات حساب ShamCash الخاص بالدافع.
    مكان المعالجة: سوريا
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: لا يوجد قرار ملاءمة بشأن سوريا؛ ويتم النقل فقط لتنفيذ دفعة يبادر بها الدافع (المادة 49(1)(ب) من اللائحة العامة لحماية البيانات).
  • Twilio Inc. (San Francisco, USA)
    الغرض: إرسال الرسائل النصية القصيرة ورسائل واتساب: التأكيدات والتذكيرات ورموز تسجيل الدخول.
    البيانات: رقم الهاتف المحمول ومحتوى الرسالة وحالة التسليم.
    مكان المعالجة: الولايات المتحدة
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات)، وإضافةً إلى ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كان المستلم معتمدًا بموجبه.
  • Meta Platforms Ireland Limited (WhatsApp Business Platform) (Dublin, Ireland)
    الغرض: تسليم رسائل واتساب (مباشرةً عبر واجهة WhatsApp Business Cloud API أو عبر Twilio) ومساعد واتساب.
    البيانات: رقم الهاتف المحمول واسم الملف الشخصي على واتساب ومحتوى الرسالة وحالة التسليم.
    مكان المعالجة: أيرلندا (الاتحاد الأوروبي) والولايات المتحدة
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات)، وإضافةً إلى ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كان المستلم معتمدًا بموجبه.
  • Google Ireland Limited / Google LLC (Firebase Cloud Messaging) (Dublin, Ireland / Mountain View, USA)
    الغرض: الإشعارات الفورية إلى تطبيق العملاء وتطبيق التاجر (مثل تحديثات الطلبات والحجوزات).
    البيانات: رمز الإشعارات الخاص بالجهاز ومعرّف نسخة التطبيق ومحتوى الإشعار.
    مكان المعالجة: أيرلندا (الاتحاد الأوروبي) والولايات المتحدة
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات)، وإضافةً إلى ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كان المستلم معتمدًا بموجبه.
  • خدمة الإشعارات الفورية في متصفح المشترك (Google أو Mozilla أو Apple أو Microsoft)
    الغرض: تسليم إشعارات الويب الفورية، فقط إلى المتصفحات المشتركة فيها: تنبيهات الطلبات لموظفي المتجر وتحديثات حالة الطلب من صفحة تتبّع الطلب.
    البيانات: عنوان اشتراك المتصفح في الإشعارات والإشعار نفسه، ومحتواه مشفّر بحيث لا تستطيع خدمة الإشعارات قراءته.
    مكان المعالجة: حسب الشركة المطوّرة للمتصفح؛ الولايات المتحدة في الغالب
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: خدمة الإشعارات الفورية جزء من متصفح المشترك ويحدّدها المتصفح لا نحن. وإذا كانت موجودة في الولايات المتحدة، يسري إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (قرار الملاءمة الصادر عن المفوضية الأوروبية) إذا كانت الشركة المطوّرة للمتصفح معتمدة بموجبه.
  • OpenStreetMap Foundation (Cambridge, United Kingdom)
    الغرض: كحلّ بديل فقط: صور الخرائط (مربعات الخرائط النقطية) من tile.openstreetmap.org، التي يحمّلها متصفحك مباشرةً عندما لا يستطيع عرض خريطتنا الخاصة (لا يدعم WebGL)، وعلى خريطة الإعلانات الخاصة بصاحب المتجر.
    البيانات: عنوان IP ومعلومات المتصفح ومنطقة الخريطة المعروضة.
    مكان المعالجة: المملكة المتحدة
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: لا حاجة إلى ضمانات إضافية — اعتمدت المفوضية الأوروبية قرار ملاءمة بشأن المملكة المتحدة (المادة 45 من اللائحة العامة لحماية البيانات).
  • Google Ireland Limited / Google LLC (reCAPTCHA) (Dublin, Ireland / Mountain View, USA)
    الغرض: حماية نماذج تسجيل الدخول والتسجيل وإعادة تعيين كلمة المرور الخاصة بالتجار من الإساءة الآلية.
    البيانات: عنوان IP ومعلومات المتصفح وبيانات التفاعل على تلك النماذج.
    مكان المعالجة: أيرلندا (الاتحاد الأوروبي) والولايات المتحدة
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات)، وإضافةً إلى ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كان المستلم معتمدًا بموجبه.
  • Cloudflare, Inc. (Turnstile) (101 Townsend St, San Francisco, CA 94107, USA)
    الغرض: فحص أمني (يظهر عند الحاجة فقط) قبل إرسال رمز تحقق لتسجيل الدخول أو لحجز، للحماية من احتيال رسوم الرسائل النصية.
    البيانات: عنوان IP وخصائص المتصفح والجهاز، فقط أثناء ظهور الفحص.
    مكان المعالجة: الولايات المتحدة
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات)، وإضافةً إلى ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كان المستلم معتمدًا بموجبه.
  • Anthropic, PBC (San Francisco, USA)
    الغرض: ميزات الذكاء الاصطناعي، فقط عند تفعيلها: استيراد قائمة طعام أو كتالوج أو قائمة أسعار من ملفات يرفعها التاجر (الاستيراد بالذكاء الاصطناعي)؛ والمساعد الذي يجيب عن أسئلة صاحب المتجر أو مديره حول متجره ويُعدّ التعديلات عليه (مساعد صاحب المتجر — ولا يُطبَّق أي تعديل إلا بعد موافقة صاحب المتجر عليه)؛ وكذلك، إذا فعّله المتجر، المساعد الذي يجيب عن أسئلة عملائه في تطبيق العملاء (مساعد العملاء). تعالج Anthropic هذا المحتوى نيابةً عنّا، ولا تستخدمه وفقًا لشروطها التجارية في تدريب نماذج الذكاء الاصطناعي الخاصة بها. ونستخدم إعدادات عدم الاحتفاظ بالبيانات (Zero Data Retention) حيثما تتيحها لنا Anthropic.
    البيانات: الاستيراد بالذكاء الاصطناعي ومساعد صاحب المتجر: الملفات والنصوص التي يرسلها التاجر (قوائم الطعام وقوائم الأسعار والصور والمستندات) وبيانات المتجر التي يقرؤها المساعد ليجيب — الكتالوج والأسعار والإعدادات، وكذلك الطلبات والحجوزات وسجلات العملاء ضمن صلاحيات المستخدم نفسه. مساعد العملاء: أسئلة العميل، وإذا كان مسجّلًا للدخول، طلباته ومواعيده ونقاط ولائه الخاصة به فقط. لا تُرسل أي بيانات لبطاقات الدفع.
    مكان المعالجة: الولايات المتحدة
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات)، وإضافةً إلى ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كان المستلم معتمدًا بموجبه.
    مدة الاحتفاظ: الطلبات المُدخلة (Prompts) وردود الذكاء الاصطناعي والملفات المرفوعة: 30 يومًا. بيانات الاستخدام والفوترة لكل عملية ذكاء اصطناعي وسجلّ التعديلات (المراجعات) على إعدادات المتجر: سنتان. تسري هذه المدد على النسخ التي نحتفظ بها لدينا.
  • OpenRouter, Inc. (USA)
    الغرض: ميزات الذكاء الاصطناعي للتجار: استيراد قائمة الطعام أو الكتالوج من الصور أو المستندات أو صفحات الويب، وترجمة محتوى المتجر، وأبحاث تحسين محركات البحث. تُحال الطلبات إلى مزوّد نموذج الذكاء الاصطناعي المختار لهذه الميزة. لا تُستخدم OpenRouter أبدًا لمساعد صاحب المتجر ولا لمساعد العملاء.
    البيانات: المحتوى الذي يرسله التاجر لهذه الميزة (صور القائمة والمستندات ونصوص الكتالوج والمتجر). لا تُرسل أي بيانات للعملاء لهذه الميزات.
    مكان المعالجة: الولايات المتحدة
    ضمانات النقل إلى دول خارج الاتحاد الأوروبي: البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات)، وإضافةً إلى ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كان المستلم معتمدًا بموجبه.

خدمات نشغّلها بأنفسنا على خوادمنا الخاصة (دون أي طرف ثالث):

  • GlitchTip — تتبّع الأخطاء وتقارير الأعطال من الموقع وتطبيقات التجار (Android وWindows و/staff-2) وتطبيق العملاء، على sentry.ypsilon.dev (تتبّع الأخطاء البرمجية وإصدار التطبيق وطراز الجهاز ونظام التشغيل ومعرّف مستعار — دون اسم أو بريد إلكتروني أو رقم هاتف)
  • مربعات الخرائط والبحث عن العناوين وحساب المسارات — مربعات الخرائط (tiles.revyome.com) والبحث عن العناوين أثناء كتابتها (geocoder.revyome.com) وحساب مسارات التوصيل (OSRM)

النقل الدولي للبيانات

يقع بعض مقدّمي الخدمات المذكورين أعلاه في دول خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، ولا سيما الولايات المتحدة، أو قد يصلون إلى البيانات من تلك الدول. وعند نقل البيانات الشخصية إلى مثل هذه الدول، يستند النقل إلى البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات)، وإلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (قرار الملاءمة الصادر عن المفوضية الأوروبية) إذا كان المستلم معتمدًا بموجبه. وإذا انطبقت ضمانة مختلفة، فهي مذكورة أعلاه بجانب مقدّم الخدمة.

7. أمن البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من المعالجة غير المصرّح بها أو غير القانونية، ومن الفقدان أو التلف أو الضرر العَرَضي. ومع ذلك، لا توجد طريقة نقل عبر الإنترنت آمنة بنسبة 100%.

8. تتبّع الأخطاء ومراقبة الخدمة

نستخدم نظام تتبّع أخطاء آلياً لمراقبة استقرار منصتنا وأدائها. وعند حدوث خطأ تقني في متصفحك، تُرسَل معلومات تشخيصية تلقائياً إلى نظام تتبّع الأخطاء المُستضاف ذاتياً لدينا داخل الاتحاد الأوروبي. وتقتصر هذه البيانات على:

  • رسالة الخطأ وعنوان URL للصفحة التي حدث فيها الخطأ
  • نوع المتصفح وإصداره وحجم الشاشة
  • معرّف مستخدم مستعار (لا يُنقَل أي اسم أو بريد إلكتروني)
  • لا يضع هذا النظام أي ملفات تعريف ارتباط على جهازك
  • الأساس القانوني: المصلحة المشروعة في استقرار الخدمة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). وتُحذَف بيانات الأخطاء بعد 90 يوماً.

تُبلغ تطبيقاتنا عن الأعطال والأخطاء بالطريقة نفسها: ترسل تطبيقات التجار (Android وWindows ولوحة الويب /staff-2) وتطبيق العملاء وتطبيق الويب للعملاء تقارير الأعطال والتشخيص التي تتضمن تتبّع الأخطاء البرمجية وإصدار التطبيق وطراز الجهاز ونظام التشغيل. والجمع الافتراضي للبيانات الشخصية معطّل، وتُنقّى التقارير قبل مغادرتها الجهاز: فلا تحتوي على اسم أو بريد إلكتروني أو رقم هاتف، بل على معرّف مستعار فقط. وتُرسل إلى خادم GlitchTip الذي نشغّله بأنفسنا (sentry.ypsilon.dev) على خوادمنا الخاصة في مركز بيانات في فيينا، النمسا (الاتحاد الأوروبي) — ولا يتلقاها أي طرف ثالث.

تقارير الأعطال من تطبيقات التجار

ترسل تطبيقات التجار من RevYoMe المخصّصة لموظفي المتاجر (Android وWindows ولوحة الويب /staff-2) تقرير عطل عندما يتعطّل التطبيق أو يواجه خطأً غير متوقع. والغرض الوحيد من ذلك هو العثور على هذه الأعطال وإصلاحها.

  • محتوى التقرير: سجلّ العطل (رسالة الخطأ وتتبّع الأخطاء البرمجية) وبيانات التشخيص: إصدار التطبيق ورقم البناء والمنصّة وطراز الجهاز ونظام التشغيل والشاشات التي فُتحت قبيل العطل.
  • ما لا يتضمنه أبداً: أسماء العملاء أو أرقام هواتفهم أو عناوين بريدهم الإلكتروني أو عناوينهم، ولا محتوى الطلبات. والجمع الافتراضي للبيانات الشخصية معطّل، ويُنقّى كل تقرير على الجهاز قبل إرساله؛ والمعرّف الوحيد هو معرّف تثبيت عشوائي (وفي لوحة الويب، معرّف الحساب المستعار).
  • الجهة المستلمة: خادم GlitchTip الذي نشغّله بأنفسنا (sentry.ypsilon.dev) فقط، على خوادمنا الخاصة في مركز بيانات في فيينا، النمسا (الاتحاد الأوروبي)؛ ولا يتلقى هذه التقارير أي طرف ثالث.
  • اختيارك: على Android وWindows، يوقف مفتاح «إرسال تقارير الأعطال» ضمن «هذا الجهاز» (مفعّل افتراضياً) تقارير الأعطال من هذا الجهاز فوراً؛ وفي تطبيق الويب (/staff-2) يوقفها المفتاح نفسه في إعداداته من هذا المتصفح.
  • مدة الاحتفاظ: تُحذف تقارير الأعطال بعد 90 يوماً. الأساس القانوني: المصلحة المشروعة في تطبيق مستقر (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

ملفات سجلّ الخادم

عندما تفتح صفحة أو تستخدم أحد تطبيقات الويب لدينا، يسجّل خادم الويب في منصّتنا كل طلب تلقائياً في ملف سجلّ الخادم. ويتضمن كل إدخال:

  • عنوان IP الذي ورد منه الطلب، بما في ذلك العنوان المُمرَّر في ترويسة X-Forwarded-For
  • تاريخ الطلب ووقته وسطر الطلب كاملاً (الطريقة، والعنوان المطلوب مع أي معاملات استعلام، والبروتوكول)
  • رمز حالة الاستجابة وحجمها والمدة التي استغرقها الخادم للرد
  • الصفحة المُحيلة (Referrer) وسلسلة User-Agent الخاصة بمتصفحك أو تطبيقك (مثل المتصفح وإصداره ونظام التشغيل)

نستخدم ملفات السجلّ هذه فقط للحفاظ على أمان المنصّة (اكتشاف الهجمات وإساءة الاستخدام وتتبّعها) ولتشخيص الأخطاء والأعطال. ولا نستخدمها لبناء ملفات تعريف للمستخدمين، ولا ندمجها مع بيانات أخرى، ولا نمررها إلى أي طرف ثالث. وتُخزَّن على خوادمنا الخاصة في مركز البيانات في فيينا، النمسا (الاتحاد الأوروبي).

الأساس القانوني: مصلحتنا المشروعة في منصّة آمنة وعاملة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). ويُحذف ملف السجلّ الخاص بكل يوم تلقائياً بعد 14 يوماً.

الحماية من إساءة الاستخدام (Cloudflare Turnstile)

عندما تطلب رمز تحقق لتسجيل الدخول أو لحجز في متجر على RevYoMe، قد يظهر أولًا فحص أمني للحماية من الإرسال المسيء لرموز التحقق عبر الرسائل النصية (احتيال رسوم الرسائل النصية). ونستخدم لهذا الفحص خدمة Cloudflare Turnstile التابعة لشركة Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107، الولايات المتحدة الأمريكية. لا يُحمَّل Turnstile إلا عند ظهور هذا الفحص. وعند ظهوره تُنقل إلى Cloudflare بيانات تقنية مثل عنوان IP الخاص بك وخصائص متصفحك وجهازك، للتحقق مما إذا كان الطلب صادرًا عن إنسان.

الأساس القانوني هو مصلحتنا المشروعة في حماية المنصة ومتاجرها وعملائها من الاحتيال وإساءة الاستخدام الآلية (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). ولا يتطلب الوصول إلى المعلومات المخزنة على جهازك موافقتك وفقًا للمادة 25(2) رقم 2 من القانون الألماني TDDDG، لأنه ضروري حتمًا لإرسال الرمز الذي طلبته. ويستند النقل إلى الولايات المتحدة إلى قرار الملاءمة الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework، المادة 45 من اللائحة العامة لحماية البيانات) بقدر مشاركة Cloudflare فيه، وفيما عدا ذلك إلى البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات).

تحليلات الموقع (Matomo، بدون ملفات تعريف الارتباط)

لنعرف أيّ صفحات موقع RevYoMe ‏(revyome.com) مفيدة، نقيس استخدامها بأداة Matomo، وهي أداة تحليلات مفتوحة المصدر نشغّلها بأنفسنا على خادمنا الخاص في فيينا، النمسا (الاتحاد الأوروبي). لا تغادر البيانات خادمنا ولا تُشارَك مع صانعي Matomo ولا مع أي طرف ثالث آخر.

  • لا تُستخدم ملفات تعريف الارتباط ولا يُخزَّن أي شيء على جهازك لأغراض التحليلات. لا ننشئ بصمة لجهازك: تُجمَّع الصفحات التي تُعرض خلال زيارة واحدة فقط بواسطة معرّف مجهول الهوية قصير الأمد يتغيّر كل يوم ولا يمكن ربطه عبر الأيام.
  • يُخفى عنوان IP الخاص بك (يُقتطع منه بايتان) قبل تخزينه، فلا يمكن ربط الزيارة بك.
  • نسجّل الصفحة التي تعرضها، والصفحة التي أتيت منها، ووقت الزيارة، والمتصفح ونظام التشغيل ونوع الجهاز كما يذكرها متصفحك.
  • إذا أرسل متصفحك إشارة «Do Not Track» أو «Global Privacy Control» فلا يُسجَّل أي شيء.
  • تعمل التحليلات على الصفحات العامة لموقع RevYoMe فقط: لا على صفحات أي متجر ولا في تطبيقه، ولا أثناء تسجيل دخولك.

الأساس القانوني: مصلحتنا المشروعة في فهم كيفية استخدام موقعنا لتحسينه (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). تُحذف السجلات الأولية للزيارات تلقائياً بعد 180 يوماً، ولا يبقى بعدها سوى مجاميع مجهولة الهوية.

يمكنك الاعتراض في أي وقت. أوقف التحليلات لهذا المتصفح من هنا؛ يُحفظ اختيارك في التخزين المحلي لمتصفحك، وهو الشيء الوحيد الذي يُخزَّن، لأنك طلبت ذلك.

التحليلات مفعّلة لهذا المتصفح.

9. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة للأغراض الموضّحة في هذه السياسة، أو للمدة التي يفرضها القانون. تُحفظ بيانات الحساب ما دام حسابك نشطاً؛ وعند إغلاق الحساب أو خموله تُجهَّل البيانات الشخصية المرتبطة به أو تُحذف بعد انقضاء مهلة السماح المعمول بها، ما لم يوجد التزام قانوني بالاحتفاظ لمدة أطول (كالقانون الضريبي أو التجاري). وتُحذف بيانات تتبّع الأخطاء بعد 90 يوماً. وتُحذف ملفات سجلّ الخادم بعد 14 يوماً.

10. حقوقك

حسب موقعك، قد تتمتّع بحقوق تتعلق ببياناتك الشخصية، منها:

  • الحق في الوصول إلى بياناتك.
  • الحق في تصحيح البيانات غير الدقيقة.
  • الحق في حذف بياناتك ("حق النسيان").
  • الحق في نقل البيانات.
  • الحق في الاعتراض على معالجة البيانات.
  • الحق في سحب الموافقة في أي وقت، دون المساس بمشروعية المعالجة التي تمت قبل السحب.
  • الحق في تقديم شكوى إلى إحدى سلطات الرقابة على حماية البيانات.

لمعرفة كيفية طلب محو حسابك وبياناته، راجع صفحة حذف الحساب والبيانات — حيث تجد الخطوات، وما الذي يُحذف، ومدد الاحتفاظ.

لممارسة هذه الحقوق، تواصل معنا عبر privacy@revyome.com.

11. الحق في تقديم شكوى

دون المساس بأي وسيلة انتصاف أخرى، يحق لك تقديم شكوى إلى إحدى سلطات الرقابة على حماية البيانات إذا رأيت أنّ معالجة بياناتك الشخصية تنتهك اللائحة العامة لحماية البيانات — لا سيّما في دولة الاتحاد الأوروبي التي تقيم فيها أو تعمل بها أو التي وقع فيها الانتهاك المزعوم. والسلطة المختصّة تجاهنا هي:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

12. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط وتقنيات تتبّع مماثلة لمتابعة النشاط على منصتنا وحفظ بعض المعلومات. يمكنك ضبط متصفحك لرفض جميع ملفات تعريف الارتباط أو لتنبيهك عند إرسال أحدها.

لا تستخدم تحليلات موقعنا أي ملفات تعريف ارتباط (انظر «تحليلات الموقع» أعلاه).

قد تحتوي منصتنا على روابط لمواقع تابعة لأطراف خارجية. ونحن غير مسؤولين عن ممارسات الخصوصية أو محتوى هذه المواقع الخارجية.

14. خصوصية الأطفال

منصتنا غير مخصّصة للأطفال دون سن 16 عاماً. ونحن لا نجمع معلومات شخصية من الأطفال عن قصد.

15. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وسنخطرك بأي تغييرات عبر نشر السياسة الجديدة على هذه الصفحة وتحديث تاريخ "آخر تحديث".

16. التواصل لاستفسارات الخصوصية

إذا كان لديك أي أسئلة حول سياسة الخصوصية هذه، تواصل معنا عبر privacy@revyome.com.

17. خدمات الأطراف الخارجية والاتصالات

لتقديم خدماتنا، بما فيها إشعارات الرسائل القصيرة وWhatsApp، نستعين بمزوّدي خدمات خارجيين مثل Twilio Inc. بمجرّد اشتراكك في هذه الإشعارات، فإنك تُقرّ بأن رقم هاتفك وبيانات رسائلك ستتم معالجتها من قِبل Twilio وMeta (WhatsApp) وفقاً لسياسة الخصوصية الخاصة بكلٍّ منهما.

18. حسابات فيسبوك وإنستغرام المرتبطة

إذا كنت تستخدم RevYoMe كنشاط تجاري واخترت ربط صفحتك على فيسبوك أو حسابك على إنستغرام، فإننا نصل إلى هذه الحسابات فقط عبر واجهات Meta الرسمية وفقط لتقديم الميزات التي تفعّلها.

زر الإجراء (pages_manage_cta): عند استخدام ميزة زر الإجراء، نقرأ زر الإجراء في صفحتك على فيسبوك ونحدّثه — نوعه ورابط وجهته — ليشير إلى صفحة الحجز أو الطلب الخاصة بك في RevYoMe. نقوم بذلك فقط للصفحات التي تديرها وربطتها، وفقط عندما تختار تعيين الزر. يُستخدم هذا الإذن حصراً لإدارة إعداد زر الإجراء في صفحتك؛ ولا نصل من خلاله إلى أي بيانات شخصية تخصّك أو تخصّ عملاءك ولا نجمعها ولا نخزّنها.

الرد التلقائي على التعليقات (اختياري): إذا فعّلت الرد التلقائي على التعليقات، فإننا نقرأ التعليقات على منشوراتك المرتبطة ونرسل نيابةً عنك ردوداً عامة ورسائل مباشرة، باستخدام أذونات صفحة فيسبوك وإنستغرام ذات الصلة. نعالج محتوى هذه التعليقات والرسائل فقط لإنشاء وإرسال الردود التي أعددتها، وليس لأي غرض آخر.

لتشغيل هذه الميزات نخزّن رمز الوصول الخاص بصفحتك بصيغة مشفّرة. يمكنك فصل صفحتك على فيسبوك أو حسابك على إنستغرام من داخل RevYoMe في أي وقت، ممّا يزيل وصولنا ويحذف الرمز المخزّن؛ كما يمكنك إزالة RevYoMe من إعدادات فيسبوك ضمن الإعدادات، ثم تكاملات الأعمال (أو التطبيقات والمواقع). يخضع استخدامك لحسابات Meta المرتبطة أيضاً لـسياسة خصوصية Meta.