سياسة الخصوصية لتطبيق عفية
شركة بريق الابتكار
١. مقدمة
تمتلك شركة بريق الابتكار ("بريق الابتكار" أو "عفية" أو "نحن") وتُشغّل تطبيق الهاتف المحمول "عفية" (يُشار إليه بـ"التطبيق") والموقع الإلكتروني afieh.app (يُشار إليه بـ"الموقع الإلكتروني")، ويُشار إليهما معاً بـ"الخدمة". توضح سياسة الخصوصية هذه كيفية جمعنا للبيانات الشخصية واستخدامها والإفصاح عنها وتخزينها وحمايتها عند استخدام أصحاب العمل والموظفين والتجّار للخدمة. صدرت هذه السياسة وفقاً للتشريعات النافذة في المملكة الأردنية الهاشمية، بما في ذلك قانون حماية البيانات الشخصية رقم (24) لسنة 2023 ("قانون حماية البيانات") وقانون المعاملات الإلكترونية رقم (15) لسنة 2015 وتعديلاته.
من خلال إنشاء حساب أو الوصول إلى الخدمة أو استخدامها، فإنك تقرّ بأنك قرأت هذه السياسة وفهمتها. وفي حال عدم موافقتك عليها، يجب عليك الامتناع عن استخدام الخدمة.
٢. التعريفات
"صاحب العمل": الشركة أو المؤسسة التي أبرمت اتفاقية مع بريق الابتكار لإتاحة تطبيق عفية لموظفيها.
"الموظف": الشخص الذي يصل إلى التطبيق من خلال حساب صاحب العمل للاطلاع على المزايا والخصومات والاستفادة منها.
"التاجر": المنشأة التجارية التي أبرمت شراكة مع عفية لتقديم خصومات أو مزايا للموظفين عبر التطبيق.
"البيانات الشخصية": أي بيانات تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد هويته، وفقاً للتعريف الوارد في قانون حماية البيانات الشخصية.
"مزوّد الخدمة": أي طرف ثالث يقوم بمعالجة البيانات نيابةً عنا لمساعدتنا في تشغيل الخدمة.
٣. نطاق هذه السياسة
تسري هذه السياسة على جميع مستخدمي تطبيق عفية للهاتف المحمول وموقع afieh.app الإلكتروني. ولا تسري على أي موقع إلكتروني أو تطبيق تابع لطرف ثالث قد يكون مرتبطاً بالخدمة، ولا نتحمل أي مسؤولية عن ممارسات الخصوصية الخاصة بتلك الأطراف الثالثة.
٤. البيانات التي نقوم بجمعها
٤.١ البيانات المقدَّمة من الموظفين
عند تسجيلك واستخدامك للتطبيق كموظف، نقوم بجمع:
الاسم الكامل
البريد الإلكتروني أو رقم الهاتف
بيانات الموقع الجغرافي، فقط في حال منحك الإذن بذلك، وذلك لعرض خصومات التجّار القريبين منك
٤.٢ البيانات المقدَّمة من أصحاب العمل
عند تسجيل شركتكم كصاحب عمل، نقوم بجمع:
اسم الشركة
اسم مسؤول الموارد البشرية وبيانات التواصل الخاصة به (البريد الإلكتروني/رقم الهاتف)
٤.٣ البيانات المقدَّمة من التجّار
عند تسجيل منشأة تجارية كتاجر، نقوم بجمع:
اسم المنشأة التجارية
البريد الإلكتروني
٤.٤ بيانات لا نقوم بجمعها
نحن لا نقوم بجمع أو تخزين أي بيانات بيومترية أو بصمات أصابع أو رموز تعريف شخصية (PIN). وأي عملية مصادقة بيومترية على مستوى الجهاز (مثل بصمة الوجه أو بصمة الإصبع) يوفرها نظام تشغيل جهازك تتم معالجتها بالكامل على جهازك ولا يتم نقلها إلينا أو تخزينها لدينا بأي شكل من الأشكال.
٥. كيفية استخدامنا لبياناتك
نستخدم البيانات الشخصية المذكورة أعلاه من أجل:
إنشاء وإدارة حسابات الموظفين وأصحاب العمل والتجّار
عرض الخصومات والعروض ذات الصلة، بما في ذلك خصومات التجّار القريبين من موقعك (عند منح إذن الموقع)
تمكين التجّار من إدارة قوائم خصوماتهم، وإنشاء ومسح رموز الاستجابة السريعة (QR) الخاصة بالاسترداد، والاطلاع على تحليلات مجمّعة وغير معرِّفة لهوية المستخدمين حول عمليات الاسترداد
إرسال رموز التحقق (OTP) عبر الرسائل النصية القصيرة (من خلال مزوّدنا Vtel) لأغراض أمان الحساب
إرسال الرسائل الإلكترونية التشغيلية والمتعلقة بالخدمة (من خلال مزوّدنا Sender.net)
التواصل مع أصحاب العمل بخصوص حساب شركتهم والاتفاقية المبرمة معهم
الحفاظ على أمن الخدمة وسلامتها وحسن سير عملها
الامتثال للتشريعات الأردنية النافذة
٦. الأساس القانوني للمعالجة
نقوم بمعالجة بياناتك الشخصية استناداً إلى: (أ) موافقتك، الممنوحة عند التسجيل وعند منح الأذونات مثل الوصول إلى الموقع الجغرافي؛ (ب) ضرورة المعالجة لتنفيذ اتفاقيتنا مع صاحب العمل الخاص بك، أو في حال التجّار، اتفاقية الشراكة المبرمة معنا؛ و(ج) مصلحتنا المشروعة في تشغيل الخدمة وتأمينها وتطويرها، وذلك بما يتوافق مع أحكام قانون حماية البيانات الشخصية.
٧. كيفية مشاركتنا لبياناتك
٧.١ مزوّدو الخدمة
نشارك البيانات الشخصية مع الفئات التالية من مزوّدي الخدمة، وذلك حصراً بالقدر اللازم لتمكينهم من تقديم خدماتهم نيابةً عنا:
Supabase، لاستضافة قاعدة البيانات والبنية التحتية بشكل آمن
Vtel، لإرسال رموز التحقق (OTP) عبر الرسائل النصية القصيرة
Sender.net، لإرسال الرسائل الإلكترونية التشغيلية والمتعلقة بالخدمة
تخضع هذه الجهات، تعاقدياً و/أو بموجب شروطها الخاصة، لقيود تمنعها من استخدام بياناتك الشخصية لأي غرض آخر غير تقديم الخدمات لنا.
٧.٢ التجّار
عند استرداد الموظف لخصم لدى أحد التجّار من خلال مسح أو إبراز رمز الاستجابة السريعة (QR)، لا يحصل التاجر إلا على تأكيد بإتمام عملية استرداد صحيحة. ولا نقوم بمشاركة اسم الموظف أو بيانات التواصل الخاصة به أو أي بيانات شخصية أخرى مع التاجر.
٧.٣ أصحاب العمل
يجوز لنا مشاركة معلومات محدودة تتعلق بالحساب والاستخدام مع صاحب العمل بخصوص استخدام موظفيه للخدمة (مثل حالة التسجيل أو إحصاءات التفاعل المجمّعة)، وذلك بالقدر المعقول واللازم لتمكين صاحب العمل من إدارة اتفاقيته معنا. ولا نقوم ببيع البيانات الشخصية للموظفين لأصحاب العمل أو لأي طرف ثالث.
٧.٤ المتطلبات القانونية
يجوز لنا الإفصاح عن البيانات الشخصية عندما يكون ذلك مطلوباً بموجب التشريعات الأردنية أو الأنظمة أو أمر قضائي أو طلب صادر عن جهة رسمية مختصة. نحن لا نبيع البيانات الشخصية لأي طرف ثالث لأغراض تسويقية.
٨. تخزين البيانات ونقلها وأمنها
يتم تخزين بياناتك الشخصية باستخدام البنية التحتية السحابية الخاصة بـSupabase. ونطبّق إجراءات إدارية وتقنية ومادية معقولة مصمّمة لحماية البيانات الشخصية من الوصول غير المصرح به أو التعديل أو الإفصاح أو الإتلاف. ومع ذلك، لا توجد وسيلة تخزين أو نقل إلكتروني آمنة بنسبة 100%، ولا يمكننا ضمان الأمان المطلق. وفي حال معالجة أو تخزين البيانات الشخصية خارج الأردن من قِبل أحد مزوّدي الخدمة، فإننا نتخذ خطوات معقولة لضمان استمرار حصول هذه البيانات على مستوى حماية مناسب يتوافق مع أحكام قانون حماية البيانات الشخصية.
٩. مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك الشخصية طالما ظلّ حسابك نشطاً. وفي حال طلبت حذف حسابك، أو في حال أنهى صاحب العمل اتفاقيته معنا وطلب حذف البيانات، فإننا سنقوم بحذف بياناتك الشخصية أو إخفاء هويتها خلال مدة معقولة، باستثناء الحالات التي يتوجب علينا فيها الاحتفاظ ببعض المعلومات للامتثال لالتزام قانوني، أو لتسوية نزاع، أو لإنفاذ اتفاقياتنا.
١٠. حقوقك
مع مراعاة أحكام قانون حماية البيانات الشخصية، يحق لك:
الاطلاع على البيانات الشخصية التي نحتفظ بها عنك
طلب تصحيح أي بيانات شخصية غير دقيقة أو غير مكتملة
طلب حذف بياناتك الشخصية، على النحو المبيّن في البند (٩)
سحب موافقتك (مثل إذن الوصول إلى الموقع الجغرافي) في أي وقت من خلال إعدادات جهازك، مع العلم أن سحب بعض الأذونات قد يحدّ من قدرتك على استخدام بعض ميزات التطبيق
لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر support@afieh.com.
١١. الحد الأدنى للعمر
الخدمة مخصصة للاستخدام من قِبل الأشخاص الذين تبلغ أعمارهم 18 عاماً فأكثر. نحن لا نقوم عن علم بجمع بيانات شخصية من أشخاص تقل أعمارهم عن 18 عاماً. وفي حال علمنا بأننا قمنا عن غير قصد بجمع بيانات شخصية لشخص يقل عمره عن 18 عاماً، فسنتخذ الإجراءات اللازمة لحذف تلك البيانات.
١٢. خدمات تحديد الموقع
قد يطلب التطبيق الوصول إلى موقع جهازك لعرض خصومات التجّار القريبين منك. الوصول إلى الموقع الجغرافي اختياري بالكامل ويُستخدم فقط أثناء تقديم هذه الميزة. يمكنك تفعيل أو تعطيل أذونات الموقع في أي وقت من خلال إعدادات جهازك.
١٣. التعديلات على سياسة الخصوصية هذه
يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر لتعكس أي تغييرات في ممارساتنا أو في التشريعات النافذة. وسنقوم بإشعار المستخدمين بأي تعديلات جوهرية من خلال التطبيق أو بأي وسيلة معقولة أخرى. ويشير "تاريخ السريان" الوارد أعلى هذه السياسة إلى تاريخ آخر مراجعة لها. ويُعدّ استمرارك في استخدام الخدمة بعد سريان أي تعديلات بمثابة موافقة منك على السياسة المعدَّلة.
١٤. تواصل معنا
لأي استفسارات أو ملاحظات أو طلبات تتعلق بسياسة الخصوصية هذه أو بكيفية التعامل مع بياناتك الشخصية، يُرجى التواصل معنا عبر:
شركة بريق الابتكار
عمّان، الأردن
البريد الإلكتروني: support@afieh.com
