سياسة الخصوصية لمنصة «قصّة»

تنطبق هذه السياسة على العملاء، وزوار الموقع والتطبيق، وأصحاب الصالونات والعاملين أو المستخدمين المخولين لديهم، بالقدر الذي تستخدم فيه قصّة بياناتهم لتشغيل المنصة.

بيانات الحساب والتواصل:

• الاسم.
• رقم الجوال.
• البريد الإلكتروني إذا تم تقديمه.
• معرف الحساب وبيانات التحقق وتسجيل الدخول.
• تفضيلات الحساب والإشعارات.

بيانات الحجز:

• الصالون والحلاق والخدمة المختارة.
• تاريخ ووقت الحجز وحالته.
• السعر والدفع والاسترداد.
• الإلغاء وإعادة الجدولة والحضور وعدم الحضور.
• سجل الحجوزات.
• العروض والرصيد والمكافآت والتقدم في برامج الولاء.
• عنوان الخدمة وموقعها في حال تفعيل خدمة الحجز المنزلي مستقبلاً، ويُستخدم لتنفيذ الحجز فقط.

بيانات الصالونات ومقدمي الخدمات:

• اسم المنشأة وبيانات ممثليها.
• بيانات السجل أو التحقق اللازمة للتسجيل والتعاقد.
• بيانات الحساب البنكي والتسويات عند الحاجة.
• عنوان وموقع الصالون.
• الخدمات والأسعار وساعات العمل.
• بيانات الحلاقين ومواعيد التوفر.
• الصور والمحتوى الذي يرفع إلى المنصة.

بيانات الدفع: تتم معالجة بيانات الدفع من خلال مزود خدمة دفع من طرف ثالث، ولا تحتفظ قصة بالبطاقة أو رمز التحقق. وقد نتلقى بيانات عن العملية مثل المبلغ والحالة والوقت ومعرف المعاملة ونوع وسيلة الدفع أو بيانات محدودة عنها مثل أربعة أرقام من البطاقة.

الأذونات التي يطلبها التطبيق: جميعها اختيارية، ويمكن منحها أو سحبها في أي وقت من إعدادات جهازك. ورفض أي منها لا يمنع استخدام المنصة، وإنما يعطل الخاصية المرتبطة به فقط:

• الموقع الجغرافي — لإظهار الصالونات القريبة منك وترتيب نتائج البحث حسب المسافة. لا يُستخدم موقعك للتتبع الإعلاني ولا يُشارك مع الصالونات. وقد نستنتج موقعاً تقريبياً على مستوى المدينة من معلومات تقنية مثل عنوان IP لأغراض الأمان ومنع الاحتيال.
• الإشعارات — لإرسال تأكيدات الحجز والتذكيرات وتحديثات الموعد وحالة الدفع، ولإرسال العروض التسويقية عند موافقتك على ذلك. ويمكن التحكم في نوع الإشعارات من إعدادات التطبيق.
• الكاميرا والصور — لتمكينك من إضافة صورة للحساب أو إرفاق صورة عند تقديم شكوى أو طلب دعم. لا تصل قصة إلى مكتبة صورك، ولا تقرأ إلا الصور التي تختارها بنفسك.

البيانات التقنية وبيانات الاستخدام:

• عنوان IP.
• نوع الجهاز ونظام التشغيل.
• إصدار التطبيق أو المتصفح.
• معرفات الجهاز أو التطبيق.
• اللغة والمنطقة الزمنية.
• سجلات الدخول والنشاط.
• الشاشات والخصائص المستخدمة.
• الأعطال والأخطاء وبيانات الأداء والأمان.

بيانات الدعم والتواصل: قد نحتفظ بمحتوى الاستفسارات والشكاوى والرسائل والمعلومات التي تقدمها عند التواصل مع قصة. لا ينبغي إرسال بيانات بطاقات الدفع أو رموز التحقق في حقول النص أو الرسائل غير المخصصة للدفع. وإذا وجدنا مثل هذه البيانات، نتعامل معها على أنها جُمعت بالخطأ ونحذفها دون استخدامها.

المعرفات والتحليلات والتتبع: نستخدم أدوات تحليلات ومراقبة أعطال لفهم أداء التطبيق وتحسينه واكتشاف الأخطاء. وقد تشمل البيانات معرف الجهاز أو معرف التطبيق وبيانات الاستخدام والأعطال.

لا تجمع قصة معرفك الإعلاني ولا تتتبع نشاطك في تطبيقات أو مواقع شركات أخرى لأغراض إعلانية. وإذا استخدمنا مستقبلاً أدوات تتبع أو قياس أثر الحملات الإعلانية، فسنطلب إذنك الصريح عبر شاشة الإذن الخاصة بذلك في جهازك قبل أي تتبع، ولن يبدأ التتبع قبل موافقتك.

• منك مباشرة عند التسجيل أو الحجز أو التواصل.
• من جهازك عند استخدام المنصة.
• من الصالون فيما يتعلق بالحجز أو الحضور أو الخدمة.
• من مزودي الدفع والاتصالات والاستضافة والتحليلات والأمان بالقدر اللازم لتشغيل الخدمة.

• إنشاء الحساب والتحقق منه وإدارته.
• عرض الصالونات والخدمات والمواعيد المناسبة.
• إنشاء وتأكيد وتعديل وإلغاء الحجوزات.
• إرسال رموز التحقق وتأكيدات وتذكيرات وتحديثات الخدمة.
• تسهيل المدفوعات والاستردادات والتسويات.
• تشغيل رصيد قصة وبرامج الولاء والعروض والتعويضات.
• خدمة العملاء ومعالجة الشكاوى والنزاعات.
• منع الاحتيال وإساءة الاستخدام وحماية الحسابات والأنظمة.
• تحليل أداء المنصة وتحسين المنتجات والخصائص.
• الوفاء بالمتطلبات النظامية والمالية والمحاسبية عند انطباقها.

تعالج قصة البيانات الشخصية استناداً إلى واحد أو أكثر من الأسس النظامية الآتية:

عندما تكون المعالجة قائمة على الموافقة، يمكن للمستخدم سحبها في أي وقت من إعدادات الجهاز أو التطبيق، دون أن يؤثر ذلك في مشروعية المعالجة السابقة للسحب.

بعض البيانات ضرورية لإنشاء الحساب أو الحجز أو الدفع، مثل الاسم ورقم الجوال. وقد تكون بيانات أخرى اختيارية، مثل إذن الموقع الجغرافي والإشعارات وصورة الحساب. عدم تقديم البيانات الاختيارية يعطل الخصائص التي تعتمد عليها فقط.

لا تبيع قصة البيانات الشخصية ولا تنقلها لأغراض تسويقية لأطراف خارجية. وقد تشارك البيانات بالقدر اللازم مع:

• الصالون أو مقدم الخدمة لتنفيذ الحجز.
• مزودي خدمات الدفع لمعالجة المدفوعات والاستردادات.
• مزودي الاستضافة والبنية السحابية والرسائل والإشعارات والتحليلات والأمان والدعم.
• المستشارين والمحاسبين والمدققين عند الحاجة.
• الجهات المختصة عندما يكون الإفصاح مطلوباً أو مسموحاً به نظاماً.
• طرف ذي صلة باندماج أو استحواذ أو إعادة هيكلة أو نقل نشاط، مع مراعاة المتطلبات المطبقة.

تستخدم قصة البيانات اللازمة لتشغيل المنصة والحجز والدفع. وقد يجمع الصالون بيانات أخرى مباشرة من العميل خارج قصة لأغراضه الخاصة، وفي هذه الحالة يكون تعامل الصالون مع تلك البيانات منفصلاً عن معالجة قصة لها ويقع على مسؤوليته.

تعتمد قصة على مزودي خدمات تقنيين لتشغيل المنصة، وتشمل فئاتهم: الاستضافة والبنية السحابية، معالجة المدفوعات، إرسال الرسائل النصية والإشعارات، التحليلات ومراقبة الأعطال، وأدوات الدعم الفني.

بعض هؤلاء المزودين قد يخزّن أو يعالج البيانات خارج المملكة العربية السعودية. والغرض من النقل هو تشغيل الخدمة وتقديمها للمستخدم وضمان استمراريتها وأمنها، ولا يُنقل من البيانات إلا القدر اللازم لذلك.

وعند نقل البيانات أو إتاحتها خارج المملكة، تلتزم قصة بالضوابط المطبقة على نقل البيانات الشخصية خارج المملكة وفق نظام حماية البيانات الشخصية ولائحته التنفيذية.

تحتفظ قصة ببيانات الحساب والحجوزات والمدفوعات لمدة 5 سنوات من تاريخ آخر معاملة أو آخر نشاط على الحساب، بما يتوافق مع متطلبات الاحتفاظ بالسجلات المالية والمحاسبية والزكوية والضريبية المطبقة في المملكة، ولإدارة النزاعات والمطالبات ومنع الاحتيال.

• بيانات الدعم والمراسلات: سنتان من تاريخ إغلاق الطلب، ما لم تكن مرتبطة بنزاع قائم.
• السجلات التقنية وسجلات الدخول: 12 شهراً.

وقد تحتفظ قصة ببيانات لمدة أطول إذا كان ذلك مطلوباً بموجب أمر من جهة مختصة أو لوجود نزاع أو مطالبة قائمة أو محتملة.

بعد انتهاء الحاجة، تُحذف البيانات أو تُتلف أو تُخفى هويتها. وقد تحتفظ قصة ببيانات مجهلة لا يمكن ربطها بشخص محدد لأغراض التحليل والإحصاء.

تتخذ قصة إجراءات تقنية وتنظيمية مناسبة لحماية البيانات من الوصول أو الاستخدام أو الإفصاح أو التغيير أو الفقد غير المصرح به، وتراجع هذه الإجراءات من وقت لآخر بما يتناسب مع طبيعة الخدمة.

لا توجد وسيلة إلكترونية يمكن ضمان أمانها بصورة مطلقة، وقد تتأثر الحماية بعوامل خارجة عن سيطرة قصة.

ترسل قصة رسائل لازمة لتقديم الخدمة مثل رموز التحقق وتأكيدات الحجوزات والتذكيرات والتعديلات وحالة الدفع والحساب، وهذه لا يمكن إيقافها ما دام الحساب نشطاً لأنها جزء من الخدمة.

أما الرسائل التسويقية والعروض فتُرسل بموافقتك فقط، ويمكن إيقافها في أي وقت من إعدادات التطبيق أو عبر وسيلة إلغاء الاشتراك المرفقة بالرسالة.

قد يستخدم الموقع أو التطبيق ملفات تعريف ارتباط أو تقنيات مشابهة لتشغيل الجلسات وحفظ التفضيلات وتحسين الأداء والتحليلات والأمان. ويمكن التحكم في بعض هذه التقنيات من إعدادات المتصفح أو الجهاز.

يمنحك نظام حماية البيانات الشخصية في المملكة العربية السعودية الحقوق الآتية:

• حق العلم — معرفة الأساس النظامي لجمع بياناتك والغرض منه.
• حق الوصول — الاطلاع على بياناتك الشخصية لدى قصة.
• حق الحصول على نسخة — استلام نسخة من بياناتك بصيغة واضحة ومقروءة.
• حق التصحيح — طلب تصحيح أو تحديث أو استكمال بياناتك.
• حق الإتلاف — طلب إتلاف بياناتك متى لم تعد لازمة للغرض الذي جُمعت من أجله، مع مراعاة الحالات التي يوجب فيها النظام الاحتفاظ بها.
• حق سحب الموافقة — سحب موافقتك في أي وقت عندما تكون المعالجة قائمة عليها.

تُقدَّم الطلبات على البريد Hello@qassah.app أو عبر قنوات الدعم داخل التطبيق.

قد نطلب معلومات للتحقق من هويتك قبل تنفيذ الطلب، وتُستأنف مدة الرد من تاريخ استلام المعلومات المطلوبة.

نعالج الطلب ونرد عليه في أقرب وقت ممكن بعد استلامه مكتملاً.

إذا لم تكن راضياً عن معالجة قصة لبياناتك أو عن ردنا على طلبك، يمكنك التواصل معنا على Hello@qassah.app وسنراجع الأمر.

يمكنك حذف حسابك في أي وقت من داخل التطبيق مباشرة: الحساب ← إعدادات الحساب ← حذف الحساب. ولا يتطلب ذلك التواصل مع الدعم أو تقديم أي طلب خارجي.

عند حذف الحساب، تُحذف بياناتك الشخصية أو تُخفى هويتها خلال مدة معقولة، وتفقد الوصول إلى سجل حجوزاتك وإلى أي رصيد أو تقدُّم في برامج الولاء، ولا يمكن استرجاعها.

قد تحتفظ قصة ببعض البيانات بالقدر اللازم فقط في الحالات الآتية:

• حجز قائم لم يكتمل بعد.
• معاملة مالية أو استرداد أو نزاع قائم.
• سجلات المعاملات المالية المطلوب الاحتفاظ بها نظاماً (5 سنوات).
• سجلات منع الاحتيال وإساءة الاستخدام.

إذا واجهت صعوبة في استخدام خاصية الحذف داخل التطبيق، راسلنا على Hello@qassah.app وسننفذ الطلب نيابة عنك.

قصة غير موجهة للأطفال، ويُنشأ الحساب بواسطة من تتوافر فيه الأهلية النظامية اللازمة وفق شروط الاستخدام. وقد يُجرى الحجز نيابة عن قاصر من خلال حساب ولي أمره أو الوصي عليه ومسؤوليته، وفي هذه الحالة قد نجمع اسم القاصر بالقدر اللازم لتنفيذ الحجز لدى الصالون.

إذا تبين لنا جمع بيانات من قاصر بصورة غير متوافقة مع هذه السياسة، نتخذ الإجراءات المناسبة لحذفها أو تقييد استخدامها. وللتواصل بهذا الشأن: Hello@qassah.app

قد تتضمن قصة خدمات أو روابط أو تكاملات مع أطراف أخرى. تخضع البيانات التي تقدمها مباشرة لتلك الأطراف لسياساتهم الخاصة.

يجوز تحديث هذه السياسة عند تغيير خصائص قصة أو طرق معالجة البيانات أو مزودي الخدمات أو المتطلبات المطبقة. سيتم نشر النسخة المحدثة مع تاريخ آخر تحديث، وسيتم إشعار المستخدم بالتغييرات عبر المنصة أو قناة مناسبة.

• جهة التحكم: مؤسسة قصة مواعيد التجارية
• السجل التجاري: 7049681435
• العنوان: الدمام، المملكة العربية السعودية
• البريد الإلكتروني للخصوصية: Hello@qassah.app
• الهاتف: 0559860160
• قنوات الدعم داخل التطبيق