سياسة الخصوصية

من نحن

تتولى تشغيل Gioy شركة CML IT SRL، Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243، J08/1168/2017). للتواصل: [email protected].

بالنسبة لأصحاب المتاجر الذين يثبّتون Gioy (التجار)، فإننا نُعدّ المتحكم في بيانات حساباتهم وبيانات الفوترة الخاصة بهم. أما بالنسبة للمتسوقين ومستلمي الهدايا ومستخدمي قوائم الأمنيات في متجر ما، فإن المتجر هو المتحكم في البيانات، ويعالج Gioy بياناتهم نيابةً عن المتجر ووفقًا لتعليماته.

البيانات التي نجمعها

التجار: اسم المتجر ونطاقه وبلده والبريد الإلكتروني للتواصل ولغته وعملته، والإعدادات المختارة في Gioy، والخطة وحالة الفوترة (تتولى Shopify الفوترة؛ ولا نطّلع أبدًا على بيانات البطاقات).

الأشخاص الذين يقدّمون هدية: الأسماء والرسالة التي يكتبونها، وبريدهم الإلكتروني (لإرسال نسختهم من رابط الهدية)، ومرجع الطلب، والمنتجات المختارة.

مستلمو الهدايا: الاسم الذي يقدّمه المرسل، وبريد إلكتروني أو رقم هاتف إن قدّمه المرسل لإرسال الهدية، وما يحدث على صفحة الهدية (فتحها، واختيار المقاس، وبدء الدفع، والطلبات المدفوعة ببطاقة الهدية)، مع نوع الجهاز وعنوان IP مختصر، ويُحتفظ بذلك دليلًا لصالح المتجر.

قوائم الأمنيات: اسم صاحب القائمة وبريده الإلكتروني، وحساب العميل الخاص به في المتجر إن كان قد سجّل دخوله، والمناسبة وتاريخها، والمنتجات المدرجة في القائمة، وأسماء الأصدقاء الذين قدّموا الهدايا.

أفكار الهدايا والمساعدة في كتابة الرسالة: النص المكتوب في المحادثة أو في أداة المساعدة على كتابة الرسائل.

إحصاءات الاستخدام الخاصة بالمتجر: النقرات على زر الهدية وطلبات الهدايا، وتُحصى باستخدام رقم عشوائي خاص بجلسة المتصفح، وذلك فقط حيث تسمح بذلك اختيارات الزائر بشأن ملفات تعريف الارتباط.

نسخ من طلبات المتجر التي ترسلها إلينا Shopify (وقد تتضمن بيانات الاتصال الخاصة بالعميل)، ويُحتفظ بها لفترة قصيرة للتحقق من المدفوعات.

تُخزَّن رموز بطاقات الهدايا مشفّرةً، ولا تُدوَّن أبدًا في السجلات ولا تُدرج في عناوين الويب. ولا تُخزَّن روابط الهدايا إلا في صورة بصمات آمنة (قيم تجزئة) أو مشفّرةً.

لأغراض الأمان ومنع إساءة الاستخدام، نحصي الطلبات الواردة من كل عنوان IP ومن كل بريد إلكتروني، ولا نخزّن منها إلا بصمة محسوبة بمفتاح.

أغراض استخدامنا للبيانات

لتقديم Gioy: إنشاء الهدايا وبطاقات الهدايا ورسائل البريد الإلكتروني وقوائم الأمنيات وتسليمها (العقد المبرم مع التاجر).

للحفاظ على أمان الهدايا والمدفوعات ومنع الاحتيال وإساءة الاستخدام (المصلحة المشروعة).

لفوترة التجار عبر Shopify والوفاء بالالتزامات القانونية والمحاسبية (الالتزام القانوني).

نحن لا نبيع البيانات الشخصية ولا نستخدمها لأغراض الإعلان.

ملفات تعريف الارتباط والتخزين في المتصفح

لا يستخدم Gioy إلا ملفات تعريف الارتباط اللازمة لعمله: ملف تعريف ارتباط يُبقي صفحة الهدية مفتوحة للشخص الذي يملك رابطها (لمدة تصل إلى 180 يومًا) أو يُبقي قائمة الأمنيات قابلة للتعديل من قِبل صاحبها (لمدة تصل إلى 120 يومًا)، وجلسة Shopify للتجار في لوحة إدارة Shopify. لا توجد ملفات تعريف ارتباط إعلانية أو للتتبع، ولا توجد نصوص برمجية تابعة لجهات خارجية على صفحات الهدايا. وقد يضع مزوّد خدمات الأمان لدينا ملف تعريف ارتباط قصير الأمد للتمييز بين البشر والروبوتات.

في المتجر، يحتفظ Gioy ببعض البيانات في متصفح الزائر نفسه كي لا تضيع: الهدايا قيد الإعداد ومحادثة أفكار الهدايا (7 أيام)، والبريد الإلكتروني الخاص بنسخة رابط الهدية (30 يومًا)، ورابط تعديل قائمة الأمنيات الخاصة بالشخص. ويؤدي خيار «إزالة بياناتي من هذا الجهاز» إلى محوها.

يدوم الرقم العشوائي المستخدم لإحصاءات الاستخدام طوال جلسة المتصفح، ولا يُستخدم إلا عندما تسمح اختيارات الزائر بشأن ملفات تعريف الارتباط في المتجر بالإحصاءات.

الجهات التي نشارك البيانات معها

Shopify (المنصة التي يعمل عليها المتجر)، وDigitalOcean (خوادمنا وقاعدة بياناتنا، في Frankfurt، ألمانيا)، وCloudflare (النطاق والأمان والحماية من الروبوتات)، وResend (إرسال رسائل البريد الإلكتروني الخاصة بالهدايا)، وOpenAI (فقط عندما يطلب شخص ما من Gioy أفكارًا للهدايا أو مساعدة في كتابة رسالة: يُرسَل النص الذي كتبه، الذي قد يتضمن اسمًا أول أو وصفًا للشخص، وتفاصيل المنتجات، دون عناوين البريد الإلكتروني).

تعالج كل جهة من هذه الجهات البيانات لصالحنا بموجب اتفاقية لمعالجة البيانات. وعندما تُنقل البيانات خارج المنطقة الاقتصادية الأوروبية، فإنها تكون محمية بموجب البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية أو بموجب قرار كفاية.

مدة الاحتفاظ بالبيانات

تُحذف قوائم الأمنيات بعد 30 يومًا من تاريخ المناسبة.

يُحتفظ بسجلات الهدايا طوال فترة استخدام المتجر لـ Gioy، لأن بطاقات الهدايا تظل صالحة ويحتاج المتجر إلى السجل من أجل الطلبات والمرتجعات والنزاعات. وتُحذف عمليات الدفع التي بدأت ولم تُسدَّد قط بعد 30 يومًا.

تُزال عناوين رسائل البريد الإلكتروني التي أرسلناها ومحتوياتها بعد 90 يومًا؛ ويبقى مع الهدية ما يثبت أن رسالة بريد إلكتروني قد أُرسلت.

تُحذف نسخ الطلبات التي ترسلها إلينا Shopify بعد 30 يومًا. وتُحذف إحصاءات الاستخدام بعد 13 شهرًا.

عندما يُلغي متجر تثبيت Gioy، تطلب منا Shopify حذف بيانات المتجر بعد 48 ساعة، ونقوم بحذفها. ولا نحتفظ إلا ببصمة لعنوان المتجر وتاريخ فترته التجريبية المجانية، حتى لا تُمنح الفترة التجريبية مرتين. وعندما يطلب منا متجر محو بيانات أحد العملاء، نزيل أسماء ذلك الشخص وبيانات الاتصال الخاصة به ورسائله وبيانات جهازه وشبكته من هداياه، ونحذف قوائم أمنياته.

تُحذف أعداد الطلبات المحفوظة لأغراض الأمان بعد يومين. ويحتفظ مزوّد الاستضافة لدينا بالنسخ الاحتياطية لقاعدة بياناتنا لمدة تصل إلى 7 أيام.

حقوقكم

يحق لكم طلب الوصول إلى بياناتكم أو تصحيحها أو حذفها، وتقييد استخدامها أو الاعتراض عليه، والحصول عليها بصيغة قابلة للنقل. إذا كنتم قد استخدمتم Gioy في متجر ما، فيُرجى التواصل مع ذلك المتجر أولًا: فهو من يقرر بشأن بياناتكم، ونحن نساعده في الرد. ويمكنكم أيضًا مراسلتنا على [email protected].

يحق لكم تقديم شكوى إلى السلطة الرومانية لحماية البيانات (ANSPDCP، dataprotection.ro) أو إلى السلطة المختصة في مكان إقامتكم.

الأمان

تنتقل البيانات مشفّرةً (HTTPS). وتُشفَّر رموز بطاقات الهدايا ومفاتيح الوصول أثناء التخزين، وتُخزَّن الروابط كقيم تجزئة أو مشفّرةً، وتُفصل بيانات كل متجر عن بيانات المتاجر الأخرى، ويقتصر الوصول على ما يحتاجه كل جزء من أجزاء Gioy.

الأطفال

Gioy غير مخصص للأطفال دون سن 16 عامًا، ولا نجمع بياناتهم عن علم.

التغييرات

إذا غيّرنا هذه السياسة، نحدّث التاريخ المذكور في أعلاها. ويُعلَن عن التغييرات المهمة للتجار في لوحة إدارة Gioy أو عبر البريد الإلكتروني.