اتفاقية معالجة البيانات
توضّح هذه الاتفاقية كيف يتعامل Point Pass مع البيانات الشخصية لزبائنك. وهي تسري تلقائيًا على كل حساب — لا تحتاج إلى طلبها أو التفاوض عليها أو توقيع نسخة منفصلة منها.
أنت المتحكّم في البيانات، ونحن المعالِج. بيانات زبائنك ملكك؛ ونحتفظ بها ونستخدمها فقط لتشغيل الخدمة لك.
موضوع المعالجة ومدتها
نعالج البيانات الشخصية لزبائنك طوال فترة فتح حسابك، من أجل إصدار بطاقات الولاء وتحديثها، وتسجيل الأختام والمكافآت المستلمة، وإعداد التقارير التي تراها في لوحة التحكم. وعند إغلاق حسابك تتوقف المعالجة.
ما الذي يُعالَج، وعن مَن
- عن مَن: زبائنك — الأشخاص الذين يضيفون إحدى بطاقات الولاء الخاصة بك.
- ما الذي يُعالَج: ما يجمعه نموذج التسجيل الخاص بك — عادةً الاسم، وأحيانًا رقم الهاتف أو تاريخ الميلاد — إضافةً إلى رصيد الأختام وسجل المكافآت المستلمة والفرع الذي زاروه.
- ما لا يُعالَج أبدًا: بيانات بطاقات الدفع. لا نراها أبدًا، لأن بطاقة الولاء لا تحمل أي وظيفة دفع.
تعليماتك لنا
نعالج هذه البيانات فقط بناءً على تعليماتك الموثّقة — وهي عمليًا الإعدادات التي تختارها والإجراءات التي يقوم بها موظفوك. لا نستخدم بيانات زبائنك لأغراضنا الخاصة: لا للتسويق لهم، ولا للبيع، ولا لتدريب أي شيء.
السرية
كل من لديه صلاحية وصول ملتزم بالسرية. الوصول إلى بيانات التشغيل الفعلية مقصور على من يحتاجه لتشغيل الخدمة أو دعمها، وجلسات الدعم التي تعرض سجل زبون تُسجَّل باسم من قام بها ووقتها.
الأمان
- تشفير كل شيء أثناء النقل، وتشفير البيانات المخزّنة في قاعدة البيانات.
- كل سجل مقصور على حساب واحد على مستوى قاعدة البيانات نفسها، فلا يستطيع نشاط تجاري قراءة زبائن نشاط آخر حتى لو طلب التطبيق ذلك.
- أرقام الهواتف مخفية في لوحة التحكم وتُكشف رقمًا واحدًا في كل مرة؛ ولا تظهر أبدًا على جهاز الكاشير.
- لا تظهر البيانات الشخصية أبدًا في عنوان صفحة ويب ولا في سجلاتنا. نشير إلى السجلات بمعرّف داخلي.
المعالجون الفرعيون
تأذن لنا باستخدام المعالجين الفرعيين المذكورين في قائمة المعالجين الفرعيين، وكل منهم ملتزم بشروط لا تقل حماية عن هذه. وسنخبرك مسبقًا قبل إضافة أي معالج يتعامل مع بيانات الزبائن، لتكون لديك فرصة الاعتراض.
مساعدتك في الرد على زبائنك
إذا طلب أحد زبائنك الاطلاع على بياناته أو تصحيحها أو حذفها، فهناك أداتان موجودتان بالفعل لذلك، لا مجرد وعود:
- إخفاء الهوية — يمحو اسم الزبون ورقم هاتفه وأي تفاصيل أخرى تدل عليه محوًا نهائيًا، بينما تستمر البطاقة في العمل. حذف البطاقة يعني سحب مكافأة قطع الزبون جزءًا من طريقها من هاتفه فقط لتنفيذ طلب الحذف، وهذا لا يفيد أحدًا.
- التصدير — قائمة زبائنك كاملة بصيغة CSV، متاحة لمالك الحساب وحده، وكل تنزيل يُسجَّل.
لأي طلب لا تغطيه هاتان الأداتان، أخبرنا وسنساعدك. وسنخبرك أيضًا دون تأخير غير مبرر إذا علمنا بأي اختراق يمسّ بيانات زبائنك، مع ما نعرفه وما نفعله حياله.
الحذف والإرجاع
عند إغلاق الحساب يمكنك تصدير كل شيء أولًا. وبعد ذلك نحذف البيانات الشخصية لزبائنك أو نخفي هويتها، باستثناء ما يُلزمنا القانون بالاحتفاظ به — وسنخبرك بما هو بدل أن نحتفظ به في صمت.
لاحظ الاستثناء المقصود، وهو نفسه المذكور أعلاه: البطاقات الصادرة لا تُحذف. تتوقف عن التحديث، ولا تحمل أي بيانات شخصية بعد إخفاء الهوية.
التدقيق
سنقدّم المعلومات اللازمة لإثبات التزامنا بهذه الالتزامات، ونجيب عن الأسئلة المعقولة الموثّقة. وبما أن هذه الاتفاقية ملحق موحّد، يتم التدقيق من خلال المستندات لا بالتفتيش في الموقع.
نقل البيانات خارج البلد
بعض المعالجين الفرعيين يعملون عالميًا — خاصةً Apple وGoogle اللتين تسلّمان بطاقات المحفظة من بنيتهما التحتية العالمية. والآلية القانونية لهذا النقل تعتمد على مكان تأسيس نشاطك ومكان تأسيسنا، وهي قيد التحديد. وستُذكر هنا قبل أن نقبل أول عميل مدفوع.
للأسئلة، استخدم نموذج التواصل.