للعملاء والمحلات الشريكة والزوار
إشعار الخصوصية
يوضح هذا الإشعار كيف تتعامل شركة آي تي دي إنوفيشن لتكنولوجيا المعلومات ذ.م.م (I T D Innovation Information Technology L.L.C) ("زهور" أو "نحن") مع البيانات الشخصية عند زيارتك zohoor.ae أو partner.zohoor.ae أو استخدام تطبيقي زهور للعملاء أو الشركاء أو الطلب أو البيع أو التواصل معنا. وقد حُرر وفقاً للمرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية ("قانون حماية البيانات")، وليوفر للزوار من دول أخرى الشفافية التي تتوقعها قوانين مثل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي.
1الجهة المسؤولة
1.1شركة آي تي دي إنوفيشن لتكنولوجيا المعلومات ذ.م.م، بناية جارهود فيوز، الطابق السابع، مكتب 711-01، دبي، الإمارات العربية المتحدة، هي المتحكم في البيانات الشخصية الموضحة في هذا الإشعار. وللاستفسارات والطلبات المتعلقة بالخصوصية: info@zohoor.ae (الموضوع: "Privacy"). ويمكن الوصول إلى الشخص المسؤول عن حماية البيانات على العنوان نفسه.
1.2تتلقى المحلات الشريكة التي تنفذ طلبك بيانات التوصيل الخاصة بك وتكون مسؤولة عنها بشكل مستقل بصفتها متحكمين مستقلين، كما هو موضح في البند 7.
2ما نجمعه
العملاء:
- أبيانات الحساب: الاسم وعنوان البريد الإلكتروني ورقم الهاتف المحمول وكلمة المرور (تُخزن فقط كقيمة تجزئة مملحة) واللغة واختيار "العروض بالبريد الإلكتروني" وتاريخ قبولك الشروط وهذا الإشعار؛
- برموز التأكيد المرسلة بالبريد الإلكتروني وواتساب، مع الوقت وعدد المحاولات؛
- جالطلبات: الأصناف والأسعار والرمز الترويجي ونقاط المكافآت واسم المستلم ورقم هاتفه وعنوانه ودبوس الخريطة الاختياري وتاريخ وفترة التوصيل ورسالة البطاقة وخيار المفاجأة وسجل الطلب؛
- دالمدفوعات: حالة الدفع والأرقام الأربعة الأخيرة من البطاقة المستخدمة وعلامتها التجارية والمبالغ المستردة والرفض، كما يبلغها Stripe؛ ولا نحتفظ أبداً برقم بطاقتك الكامل؛
- هـالعناوين المحفوظة والمفضلة والمناسبات المحفوظة (أعياد الميلاد والذكريات التي تختار إضافتها) وأصناف قائمة الانتظار والتقييمات والبلاغات والحظر ورسائل الدعم والشكاوى؛
- وتصاميم استوديو زهور وطلبات التصميم وصور التصميم المرفوعة وعروض الأسعار؛
- زالمحادثات مع مساعد زهور (البند 6).
المحلات الشريكة:
- أالاسم القانوني والتجاري للمحل ورقم الرخصة وتاريخ انتهائها وجهة الترخيص ونوع الشركة والعنوان ودبوس الخريطة وساعات العمل وإعدادات التوصيل؛
- باسم المالك أو المدير وبريده الإلكتروني ورقم هاتفه المحمول ونسخ جواز السفر وبطاقة الهوية الإماراتية وعقد التأسيس حيثما يلزم؛
- جاسم البنك واسم الحساب ورقم الآيبان وإثبات الحساب البنكي؛ ورقم التسجيل الضريبي وشهادة ضريبة القيمة المضافة؛
- دالمنتجات والصور والعروض الترويجية والطلبات وعروض الأسعار والتحويلات والفواتير والرسائل مع فريق زهور وسجل تغييرات الحساب.
مستلمو الهدايا:
- أالاسم ورقم الهاتف والعنوان التي يزودنا بها المرسل، وتُستخدم فقط لتوصيل الهدية، وإذا كان للمستلم حساب في زهور بذلك الرقم، لإظهار أن هناك توصيلاً في الطريق (دون السعر أو، في حالة المفاجآت، رسالة البطاقة).
جميع الزوار:
- أالبيانات التقنية: عنوان IP ونوع المتصفح والجهاز والصفحات المطلوبة والوقت والأخطاء، وتُحفظ في سجلات الخادم والأمن؛ وملفات تعريف الارتباط والتخزين المحلي الموضحة في سياسة ملفات تعريف الارتباط (اللغة والإمارة المختارة والموقع التقريبي إذا سمحت به والحقيبة والجلسة)؛
- بالبيانات التي تدخلها في نماذج "قريباً" أو التواصل، والرسائل التي ترسلها إلينا بالبريد الإلكتروني أو واتساب.
2.5لا نطلب بيانات عن دينك أو صحتك أو عرقك أو الفئات الحساسة الأخرى. وقد تكشف رسالة البطاقة أو المناسبة المحفوظة مثل هذه المعلومات؛ ولا تُستخدم إلا لتنفيذ الطلب أو التذكير الذي طلبته.
3لماذا نستخدمها وعلى أي أساس
نعالج البيانات الشخصية للأغراض التالية، على الأسس القانونية التي ينص عليها قانون حماية البيانات:
- ألتشغيل حسابك وتأكيد بيانات الاتصال بك واستلام طلباتك وتوصيلها ومعالجة المدفوعات والمبالغ المستردة وإصدار الفواتير والدفع للمحلات الشريكة: تنفيذ العقد معك؛
- بللتحقق من المحلات الشريكة وحفظ السجلات الضريبية والمحاسبية والاستجابة للجهات التنظيمية والمحاكم ومنع الاحتيال: الامتثال لالتزاماتنا القانونية بموجب القانون التجاري والضريبي وقانون حماية المستهلك في دولة الإمارات؛
- جلإرسال رسائل البريد الإلكتروني وواتساب المتعلقة بحسابك وطلباتك والرد على طلبات الدعم ومعالجة الشكاوى: تنفيذ العقد ومصلحتنا المشروعة في تشغيل الخدمة؛
- دللحفاظ على أمن المنصة (حدود الاستخدام وقفل تسجيل الدخول وسجلات الأمن) وتحسينها باستخدام بيانات استخدام مجمّعة: مصالحنا المشروعة؛
- هـلإرسال التسويق بالبريد الإلكتروني أو واتساب، ولاستخدام موقعك التقريبي لإظهار المحلات القريبة، ولاستخدام مساعد الذكاء الاصطناعي: موافقتك، التي يمكنك سحبها في أي وقت (البندان 5 و6)؛
- ولنشر التقييمات مع اسمك الأول ولإظهار أن هدية في الطريق للمستلمين: تنفيذ العقد ومصلحتنا المشروعة في سوق جدير بالثقة.
3.2لا نبيع البيانات الشخصية ولا نستخدمها لاتخاذ قرارات آلية ذات آثار قانونية أو مماثلة في الأهمية. ونقاط المكافآت والتحقق من الرموز الترويجية والتحقق من الاحتيال حسابات قائمة على قواعد تطبّق على طلباتك.
4المدفوعات والبطاقات المحفوظة
4.1تعالج شركة Stripe Payments Europe Ltd. والشركات التابعة لها ("Stripe") مدفوعات البطاقات وApple Pay وGoogle Pay على حساب زهور. وتُدخل بيانات بطاقتك في نموذج Stripe الآمن وتذهب مباشرة إلى Stripe؛ ولا تتلقى زهور إلا رمزاً مميزاً والعلامة التجارية للبطاقة والأرقام الأربعة الأخيرة والنتيجة. وStripe معالج معتمد وفق معيار PCI DSS من المستوى الأول ويعمل بصفته معالجاً لنا، وبصفته متحكماً مستقلاً لأغراض منع الاحتيال والالتزامات التنظيمية الخاصة به وفق سياسة الخصوصية الخاصة به (stripe.com/privacy).
4.2إذا اخترت حفظ بطاقة، يخزنها Stripe مقابل سجل عميل زهور الخاص بك لعرضها عند إتمام طلبك التالي. ويمكنك إزالة البطاقة المحفوظة من حسابك أو بالطلب من الدعم؛ وتسجل زهور فقط أنها أُزيلت.
5التسويق والرسائل
5.1تُرسل الرسائل المتعلقة بالمعاملات (رموز التأكيد وتحديثات الطلبات وإشعارات التحويل والردود على رسائلك) بالبريد الإلكتروني من صناديق بريد zohoor.ae، وبالنسبة للرموز وبعض تحديثات الطلبات عبر واتساب من رقم واتساب للأعمال الخاص بزهور. وهي جزء من الخدمة وتُرسل سواء اشتركت في التسويق أم لا.
5.2لا تُرسل رسائل البريد الإلكتروني التسويقية (العروض والمجموعات الموسمية والأخبار) إلا إذا حددت خيار "أرسلوا لي العروض بالبريد الإلكتروني" أو اشتركت لاحقاً. وتحتوي كل رسالة تسويقية على رابط لإلغاء الاشتراك وتدعم إلغاء الاشتراك بنقرة واحدة؛ ويمكنك أيضاً إيقاف العروض من حسابك. وتحتوي الرسائل التسويقية على بكسل فتح وروابط متتبعة لنعرف الحملات التي تُقرأ؛ أما الرسائل المتعلقة بالمعاملات فلا تحتوي على ذلك.
5.3لا يُرسل التسويق عبر واتساب إلا إلى الأرقام التي اشتركت، باستخدام قوالب رسائل معتمدة من Meta. أرسل STOP رداً على أي رسالة واتساب منا لإلغاء الاشتراك؛ وعندها يُستبعد رقمك من الحملات. وتُخزن الردود التي ترسلها إلى رقم واتساب الخاص بنا في نظام إدارة علاقات العملاء لدينا ليتابعها فريقنا.
5.4قد تُسجل عمليات تسجيل المحلات الشريكة ورسائل التواصل ومحادثات واتساب والطلبات الكبيرة كعملاء محتملين في نظام إدارة علاقات العملاء الداخلي لدينا ليتابعها فريقنا. ويمكنك أن تطلب منا التوقف في أي وقت.
6مساعد زهور وميزات الذكاء الاصطناعي
6.1يعمل مساعد زهور بنموذج لغوي كبير من طرف ثالث تختاره زهور (أحد النماذج: Anthropic Claude أو OpenAI أو Google Gemini أو نموذج مفتوح المصدر يستضيفه مزود). وعند محادثتك معه تُرسل الرسائل التي تكتبها والمحادثة السابقة ونتائج الأدوات التي يستخدمها نيابةً عنك (مثل قائمة طلباتك أو نتائج البحث عن المنتجات أو عناوينك المحفوظة) إلى ذلك المزود لتوليد الرد. ولا تسمح عقودنا مع هؤلاء المزودين باستخدام البيانات لتدريب نماذجهم.
6.2يُرجى عدم كتابة أرقام البطاقات أو كلمات المرور أو البيانات الخاصة بأشخاص آخرين في المساعد. وتُخزن المحادثات مع حسابك (أو للزوار تحت معرّف محادثة لا يمكن تخمينه يُحفظ في متصفحك) لتتمكن من متابعتها، ويمكن لفريق زهور قراءتها لمعالجة شكوى أو تحسين الخدمة. ولا يُنفذ أي شيء يقترحه المساعد يغير حسابك أو طلبك إلا بعد الضغط على "تأكيد".
6.3في استوديو زهور، قد تُرسل الكلمات التي تكتبها لوصف تصميم والتصميم المعروض على الشاشة إلى مزود الذكاء الاصطناعي نفسه لاقتراح تصميم. والاقتراحات مجرد اقتراحات؛ أما التصميم النهائي وأي عرض سعر فيصدران منك ومن المحل الشريك.
8مكان تخزين البيانات والنقل عبر الحدود
8.1تُستضاف المنصة وقاعدة بياناتها على Amazon Web Services (Lightsail) في منطقة مومباي، الهند، مع نسخ احتياطية مشفرة في المنطقة نفسها. وتعالج Stripe وMeta وGoogle وCloudflare وHostinger ومزودو الذكاء الاصطناعي البيانات في مناطقهم الخاصة، التي قد تشمل الاتحاد الأوروبي والولايات المتحدة.
8.2تُعد هذه عمليات نقل للبيانات الشخصية خارج دولة الإمارات. وبموجب المادتين 22 و23 من قانون حماية البيانات نجريها على أساس عقود مع كل مزود تشترط مستوى حماية مكافئاً لقانون حماية البيانات (بما في ذلك شروط معالجة البيانات، والبنود التعاقدية النموذجية حيثما تُعرض)، وشهادات الأمن لدى المزود، وبالنسبة للمزودين الذين تتعامل معهم مباشرة (Apple Pay وGoogle Pay وواتساب) طلبك لتلك الخدمة. ويمكنك أن تطلب منا مزيداً من المعلومات عن هذه الضمانات.
9مدة الاحتفاظ بالبيانات
لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للغرض الذي جُمعت من أجله:
- أبيانات الحساب: طوال فترة فتح الحساب ولمدة تصل إلى 12 شهراً بعد إغلاقه، ما لم يتطلب سجل طلب مدة أطول؛
- بالطلبات والفواتير والمدفوعات والمبالغ المستردة وفواتير العمولة والتحويلات: 5 سنوات بعد نهاية السنة المعنية، كما يقتضي قانون ضريبة القيمة المضافة والقانون التجاري في دولة الإمارات؛
- جمستندات التحقق من الشركاء: طوال وجود المحل على المنصة و5 سنوات بعد مغادرته، للأسباب نفسها؛ وتُحذف المستندات المرفوضة بمجرد استبدالها؛
- درموز التأكيد: ساعة واحدة؛ سجلات محاولات تسجيل الدخول: 24 ساعة؛ أحداث الأمن (حدود الاستخدام والقفل): 30 يوماً؛ سجلات الخادم والوصول: حتى 90 يوماً؛
- هـرسائل البريد الإلكتروني المرسلة وسجلات رسائل واتساب: 24 شهراً؛ سجلات الموافقة على التسويق وإلغاء الاشتراك: للمدة اللازمة لاحترام اختيارك؛
- ومحادثات المساعد: 12 شهراً من آخر رسالة، أو حتى تطلب منا حذفها؛
- زالتقييمات: طوال وجود المحل وسجل الطلب؛ والبلاغات والشكاوى: 3 سنوات بعد إغلاقها.
9.2عند إغلاق حساب له طلبات نعطّله ونزيل ما يمكننا إزالته (البطاقات المحفوظة والعناوين والمفضلة والمناسبات والموافقة على التسويق) مع الاحتفاظ بسجلات الطلبات والفواتير التي يقتضيها القانون، ويقتصر الوصول إليها على الاحتياجات المالية والقانونية.
10كيف نحمي البيانات
10.1تُشفَّر جميع حركة المرور إلى الموقع والتطبيقات وواجهة البرمجة باستخدام TLS. وتُخزن كلمات المرور ورموز التأكيد فقط كقيم تجزئة مملحة. وتُخزن مفاتيح واجهات البرمجة ورموز الوصول لخدمات الأطراف الثالثة مشفرة. ويقتصر الوصول إلى لوحة الإدارة على موظفي زهور المحددين بحسابات فردية، ويُسجل كل تغيير يُجرى منها على حساب عميل أو شريك. وتخضع عمليات تسجيل الدخول لحدود استخدام وتُقفل بعد محاولات فاشلة متكررة؛ ويُرسل ملخص أمني يومي إلى الفريق. والنسخ الاحتياطية مشفرة. ولا ترى المحلات الشريكة إلا طلباتها، ولا يرى العملاء إلا بياناتهم.
10.2لا يوجد نظام آمن تماماً. وإذا كان من المرجح أن يضرك خرق للبيانات الشخصية فسنبلغ مكتب البيانات الإماراتي ونبلغك كما يقتضي قانون حماية البيانات.
11حقوقك
بموجب قانون حماية البيانات يحق لك:
- أالوصول إلى البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها، بما في ذلك بصيغة منظمة وقابلة للقراءة آلياً (قابلية النقل)؛
- بتصحيح البيانات غير الدقيقة أو غير المكتملة؛ ويمكنك تغيير معظمها بنفسك من حسابك؛
- جطلب حذف بياناتك، مع مراعاة السجلات التي يجب علينا الاحتفاظ بها قانوناً (البند 9)؛
- دتقييد المعالجة أو الاعتراض عليها، بما في ذلك الاعتراض على التسويق المباشر في أي وقت؛
- هـسحب الموافقة (التسويق والموقع ومساعد الذكاء الاصطناعي) دون التأثير على المعالجة التي تمت من قبل؛
- وعدم الخضوع لقرارات تستند فقط إلى معالجة آلية تؤثر عليك قانونياً أو بشكل كبير؛
- زتقديم شكوى إلى مكتب البيانات الإماراتي إذا كنت تعتقد أننا لم نتعامل مع بياناتك بشكل قانوني.
11.2لممارسة أي حق، راسلنا على info@zohoor.ae من العنوان المسجل في حسابك، أو اكتب إلى مكتبنا. وقد نطلب منك تأكيد هويتك. ونرد خلال 30 يوماً؛ وقد تستغرق الطلبات المعقدة وقتاً أطول وسنخبرك بذلك. والطلبات مجانية ما لم تكن متكررة أو مفرطة بشكل واضح.
12الأطفال
12.1المنصة مخصصة للبالغين. ويجب أن يكون عمرك 18 عاماً أو أكثر لإنشاء حساب أو الطلب. ولا نجمع عن علم بيانات من الأطفال؛ وإذا كنت تعتقد أن طفلاً قدم لنا بيانات شخصية، تواصل معنا وسنحذفها.
13التغييرات على هذا الإشعار
13.1نحدّث هذا الإشعار عند تغير ممارساتنا أو مزودينا أو القانون. ويبين التاريخ في الأعلى النسخة السارية؛ وتُعلن التغييرات الجوهرية بالبريد الإلكتروني أو بإشعار على المنصة قبل سريانها.
14التواصل
14.1آي تي دي إنوفيشن لتكنولوجيا المعلومات ذ.م.م، بناية جارهود فيوز، الطابق السابع، مكتب 711-01، دبي، الإمارات العربية المتحدة. طلبات الخصوصية: info@zohoor.ae. الاستفسارات العامة: info@zohoor.ae.