سياسة الخصوصية
من نحن
«موعد» (Mawed) خدمة حجز مواعيد تقدّمها شركة GULF SUPPORT, LLC، وهي شركة مسجّلة في الولايات المتحدة، وعنوانها: 30 N Gould St, STE 4000, Sheridan, Wyoming 82801, USA. تشمل هذه السياسة الموقع mawed.me، ومواقع الحجز التي تعمل تحته (مثل business.mawed.me)، ورسائل واتساب التي تُرسل من خلال الخدمة. للتواصل: support@mawed.me.
من المسؤول عن البيانات
النشاط التجاري هو المسؤول عن بيانات من يحجز لديه موعداً (المتحكّم بها)، ونحن نحفظها ونعالجها نيابةً عنه ولغرض الخدمة فقط، وبالقدر اللازم لأمن الخدمة ومنع إساءة استخدامها. وتفاصيل ما يحفظه كل نشاط تجاري في صفحة «الخصوصية» في موقع الحجز الخاص به.
أمّا بيانات أصحاب الأنشطة المشتركين وزوّار هذا الموقع فنحن المسؤولون عنها.
البيانات التي نجمعها
- عند حجز موعد: الاسم، ورقم الهاتف، والموعد والخدمات المختارة، وملاحظة اختيارية، ولغة الحجز، وسجل التغييرات على الموعد، ورسائل واتساب التي أُرسلت بشأنه وحالة وصولها، ووقت إبلاغ من يحجز بأن التفاصيل تصل على واتساب مع نسخة النص الذي ظهر.
- من أصحاب الأنشطة: الاسم، والبريد الإلكتروني، ورقم الهاتف ورقم واتساب للإشعارات، وبيانات النشاط (الاسم، والعنوان، والخدمات، وساعات العمل، والصور)، والصفة الضريبية ورقم المشتغل أو الشركة إن أُدخلا (وقد يكون رقم الهوية لدى المشتغل المعفى)، وبيانات الاشتراك والدفعات، وسجل قبول الشروط (الوقت وعنوان IP ونوع المتصفح).
- عند الدفع بالبطاقة يعالج مزوّد الدفع (Stripe) بياناتها مباشرة، ولا نحفظ أرقام البطاقات؛ ونحفظ سجل الدفعات (المبلغ والتاريخ وطريقة الدفع).
- بيانات تقنية ضرورية لتشغيل الخدمة وحمايتها، منها عنوان IP ومعلومات المتصفح. لا نستخدم أدوات إحصاء ولا ملفات تعريف ارتباط (كوكيز) إعلانية ولا تتبّعاً إعلانياً. ملفات تعريف الارتباط التي نضعها أربعة فقط: جلسة الدخول إلى لوحة التحكم، واللغة المختارة، وطريقة عرض المواعيد في اللوحة، وخطوة التسجيل في موقع المنصة (يوماً واحداً، لإكمال التسجيل بعد صفحة الدفع).
- بعض مواقع الحجز تعرض خريطة من OpenFreeMap، وقد تستعمل صفحة تأكيد الحجز وصفحة التسجيل أداة Cloudflare Turnstile للتحقق من أن من يرسل النموذج إنسان.
هل يجب تقديم البيانات؟
لا يُلزم القانون أحداً بتقديم هذه البيانات، وتقديمها بإرادة صاحبها. لكن الخدمة لا تعمل بدونها: لا يمكن حجز موعد بلا اسم ورقم هاتف، ولا يمكن فتح حساب لنشاط تجاري بلا اسم النشاط واسم صاحب الحساب ورقم هاتفه وبريد إلكتروني للدخول والصفة الضريبية، وبطاقة دفع عند التسجيل الذاتي. الملاحظة عند الحجز ورقم المشتغل أو الشركة اختياريان. ومن لا يريد رسائل واتساب يمكنه الحجز مباشرة مع النشاط التجاري وإبلاغه بذلك.
لماذا نستخدمها
- لتسجيل المواعيد وإدارتها.
- لإرسال رسائل واتساب تخصّ الموعد نفسه: تأكيد الحجز، والتذكير، والإشعار بتغيير الموعد أو إلغائه. لا نرسل رسائل تسويقية.
- لإشعار صاحب النشاط بالحجوزات الجديدة والتغييرات.
- للفوترة، والدعم، والأمان ومنع إساءة الاستخدام.
مع من نشاركها
لا نبيع البيانات، ولا نشاركها لأغراض إعلانية. نستعين بمزوّدي خدمة يعالجونها لتشغيل الخدمة فقط:
- Cloudflare: الاستضافة وقاعدة البيانات وتخزين الصور، مع حفظ البيانات في الاتحاد الأوروبي، والحماية من البرامج الآلية (البوتات).
- Meta (واتساب): إرسال رسائل المواعيد وإشعارات صاحب النشاط، واستقبال الردود عليها.
- Stripe: معالجة اشتراكات أصحاب الأنشطة ودفعاتهم.
وقد نُفصح عن بيانات إذا ألزمنا القانون بذلك.
نقل البيانات خارج إسرائيل
قاعدة البيانات والصور محفوظة لدى Cloudflare في الاتحاد الأوروبي، لكن الخدمة تُقدَّم من شركة أمريكية، وتمرّ رسائل واتساب عبر خوادم Meta، وتعالج Stripe الدفعات، لذلك قد تُعالَج البيانات أيضاً في دول أخرى منها الولايات المتحدة. مزوّدو الخدمة ملتزمون باتفاقيات معالجة بيانات، ويستعملون البيانات لتشغيل الخدمة فقط.
رسائل واتساب وإيقافها
تصل رسائل الموعد من رقم واتساب مشترك للخدمة إلى رقم الهاتف الذي أُدخل عند الحجز. لإيقافها يكفي الرد على أي رسالة بكلمة «إيقاف» أو STOP، فتتوقف كل الرسائل من هذا الرقم المشترك إلى رقمك، من أي نشاط تجاري يستعمل الخدمة. ولإعادتها يكفي إرسال كلمة «تفعيل» أو START إلى الرقم نفسه. ويمكن أيضاً أن يوقف النشاط التجاري رسائله وحدها بطلبك، ويعيدها هو بطلبك.
لا يحفظ النظام نص الردود على هذا الرقم: يقرؤها آلياً ليعرف إن كانت طلب إيقاف أو إعادة أو رمز تحقق، وليختار النشاط التجاري ولغة الرد الآلي، وقد يرسل رداً آلياً واحداً في اليوم يوجّه إلى رقم النشاط التجاري الذي راسلك. لذلك يحفظ رقمك (ومعرّف حسابك في واتساب إن أرسلته Meta) ووقت آخر رد آلي، وتُحذف بعد 12 شهراً بلا نشاط.
مدة الحفظ
- المواعيد وكل ما يتعلق بها، ومنه سجل رسائل واتساب، تُحذف تلقائياً بعد 12 شهراً من تاريخ الموعد حتى لو أُلغي، أو قبل ذلك إن حذفها النشاط التجاري.
- رقم من طلب إيقاف الرسائل يبقى في قائمة الإيقاف كي لا تصله رسائل، إلى أن يطلب إعادتها بكلمة «تفعيل» (أو يعيدها النشاط التجاري الذي أوقفها بطلبه).
- بيانات منع المحاولات المتكررة (مثل عنوان IP) تُحذف بعد يوم تقريباً.
- بيانات نموذج التسجيل تُحفظ ولو لم يكتمل الدفع، كي يُكمل التسجيل لاحقاً، وتُحذف بعد 30 يوماً إن لم يكتمل — عندنا وعند Stripe.
- عند انتهاء اشتراك النشاط التجاري تبقى بياناته 90 يوماً لتصديرها أو للتجديد (30 يوماً إن لم يسبق دفع اشتراك)، ثم تُحذف.
- النسخ الاحتياطية تُمحى خلال 30 يوماً.
- بعد الحذف نحتفظ فقط بما يلزمنا به القانون أو نحتاجه لإثبات التزاماتنا: سجلات الفوترة حتى 7 سنوات، وسجل قبول الشروط، واسم الحساب ومعرّفه، وسجل عمليات داخلي بلا بيانات زبائن مدة 24 شهراً، وبصمات أحادية الاتجاه (HMAC) لا يمكن عكسها للهاتف والبريد ورقم المشتغل أو الشركة والبطاقة كي تبقى التجربة المجانية واحدة لكل نشاط.
حقوقكم وطلب حذف البيانات
يحق لكم الاطلاع على بياناتكم وطلب تصحيحها أو حذفها. لطلب ذلك: من حجز موعداً يتوجّه إلى النشاط التجاري نفسه، أو يراسلنا على support@mawed.me مع رقم الهاتف واسم النشاط التجاري، فننقل الطلب إليه ونتابع تنفيذه. أصحاب الأنشطة يراسلوننا من البريد المسجّل في الحساب. نردّ خلال 30 يوماً على الأكثر.
ويحق لكم أيضاً تقديم شكوى إلى سلطة حماية الخصوصية في وزارة العدل.
الأمان
الاتصال بالموقع مشفّر (HTTPS)، والوصول إلى البيانات مقصور على من يحتاج إليه لتقديم الخدمة، وروابط المواعيد مبنية على رموز عشوائية طويلة يصعب تخمينها. فريقنا لا يدخل لوحة تحكم نشاط تجاري بعد نشر موقعه إلا بإذن صاحبه ولمدة محدودة، وكل دخول يُسجَّل. وعند أي خرق يمسّ البيانات نُبلغ الأنشطة المتأثرة دون تأخير، والجهات المختصة حين يلزم القانون.
التغييرات على هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر، ويظهر تاريخ آخر تحديث في أعلاها.
التواصل
لأي سؤال عن الخصوصية أو لطلب يخص بياناتكم: support@mawed.me