سياسة الخصوصية

1. البيانات التي نجمعها

نقوم بجمع نوعين من البيانات لتقديم أفضل خدمة ممكنة:

• بيانات الحساب الشخصية: البريد الإلكتروني الخاص بك وكلمات المرور المشفرة لإدارة هويتك (عبر نظام التحقق Supabase)، بالإضافة لمعلومات الفواتير ومعرفات العملاء والاشتراكات (عبر Paddle) لإتمام المدفوعات بأمان.
• بيانات التحليلات وعمليات المسح (للأكواد الديناميكية): عندما يقوم شخص ما بمسح كود الاستجابة السريعة الديناميكي الخاص بك، نقوم بجمع معلومات عامة تشمل: عنوان الـ IP (لتحديد الموقع الجغرافي التقريبي: الدولة والمدينة والمنطقة وإحداثيات خط الطول والعرض)، معلومات نظام التشغيل، نوع المتصفح والجهاز المستخدم (User Agent)، رابط الإحالة (Referrer)، ومعلمات التتبع التسويقي (UTM parameters).

2. كيف نستخدم بياناتك

نستخدم البيانات التي نجمعها للأغراض التالية فقط:

• توفير وإدارة خدمات إنشاء وإعادة توجيه أكواد الاستجابة السريعة (QR).
• إنشاء لوحات الإحصائيات والتحليلات الجغرافية والزمنية الفورية داخل حسابك.
• إتمام ومعالجة عمليات الفوترة وتحديث باقات الاشتراك.
• تأمين خدمتنا من الهجمات، وكشف محاولات الاختراق، ومنع استخدام أكوادنا في توجيه الزوار لروابط احتيالية أو ضارة.
• تقديم الدعم الفني والإجابة عن تذاكر الاستفسارات ومقترحات المستخدمين.

3. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط لتحسين تجربة التصفح وحماية سلامة البيانات:

• ملفات تفضيل اللغة (مثل NEXT_LOCALE): لحفظ لغتك المفضلة (العربية أو الإنجليزية) عند زيارة الموقع.
• ملفات إدارة الجلسة (مثل sb-access-token): لحفظ حالة تسجيل الدخول وتأمين وصولك للوحة التحكم.
• ملفات تفادي التكرار (مثل qr_scan_[shortId]): تُخزن محلياً لفترة وجيزة (ساعة واحدة) لمنع احتساب عمليات المسح المتكررة من نفس الشخص كزيارات فريدة جديدة، مما يضمن دقة إحصائياتك.

4. مشاركة البيانات مع أطراف ثالثة

نحن لا نبيع أو نؤجر بياناتك الشخصية للجهات الخارجية. نشارك البيانات فقط مع شركاء الخدمة الموثوقين لتشغيل المنصة:

• Supabase: لاستضافة قاعدة البيانات المشفرة وإدارة عمليات التحقق وتسجيل الدخول.
• Paddle: لمعالجة عمليات الدفع بشكل آمن. يتم إرسال بيانات البطاقة والاشتراك مباشرة لها بشكل مشفر ومتوافق مع معايير PCI-DSS دون حفظ تفاصيل البطاقات على خوادمنا.
• شركاء تحديد الموقع الجغرافي: لمطابقة عنوان الـ IP بالدولة والمدينة دون حفظ هوية الشخص الذي قام بعملية المسح بشكل دائم.

5. حماية البيانات ومدة الاحتفاظ بها

نطبق معايير أمان عالية تشمل تشفير البيانات أثناء النقل (SSL/TLS) وتشفير قواعد البيانات. نحتفظ ببياناتك الشخصية طالما كان حسابك نشطاً. في حال حذفت حسابك، يتم التخلص نهائياً وبشكل آمن من جميع الأكواد وسجلات المسح المرتبطة بك في قاعدة البيانات خلال 30 يوماً.

6. حقوقك القانونية (بما يطابق GDPR)

بصفتك مستخدماً، لديك الحقوق الكاملة للوصول إلى معلوماتك الشخصية، أو تصحيحها، أو تصديرها، أو طلب مسحها بالكامل. كما يمكنك إيقاف تتبع الأكواد الديناميكية أو مسح سجلات الزيارات الخاصة بها من لوحة التحكم في أي وقت.