سياسة الخصوصية

مقدمة

تلتزم BashaCut ("نحن" أو "لنا") بحماية خصوصيتك. توضّح سياسة الخصوصية هذه كيف نجمع معلوماتك ونستخدمها ونفصح عنها ونحميها عند استخدامك لمنصتنا.

المسؤول عن بياناتك

BashaCut هو اسم خدمتنا. خلال الفترة التجريبية المجانية، يشغّل Mahmoud Elzahhar خدمة BashaCut بصفته الشخصية كفرد. وMahmoud Elzahhar هو المتحكّم في البيانات، أي المسؤول عن البيانات الشخصية الموضّحة في سياسة الخصوصية هذه.

يمكنك التواصل مع المتحكّم في البيانات عبر privacy@bashacut.com.

المعلومات التي نجمعها

المعلومات الشخصية

• الاسم وعنوان البريد الإلكتروني
• رقم الهاتف (اختياري، للتحقق من الحساب فقط)
• صورة الملف الشخصي (اختياري)
• عنوان IP الخاص بك (يُستخدم لتحديد بلدك عند زيارتك الأولى لدليل الصالونات؛ ولا يُخزَّن عنوان IP الأصلي)
• إحداثيات GPS (فقط عندما تستخدم صراحةً زر تحديد الموقع في دليل الصالونات؛ ولا تُخزَّن الإحداثيات)

للحلاقين

• الخبرة المهنية والمهارات
• مستندات السيرة الذاتية
• تاريخ العمل

لأصحاب الصالونات

• اسم وعنوان النشاط التجاري
• معلومات الاتصال بالنشاط التجاري
• الخدمات المقدمة والأسعار

تحديد الموقع والبلد

تحديد البلد بناءً على عنوان IP

عندما تزور دليل الصالونات لدينا (/shops)، نستخدم عنوان IP الخاص بك لتحديد بلدك تلقائيًا حتى نعرض لك الصالونات المحلية ذات الصلة دون أن تحتاج إلى القيام بأي شيء. وتُجرى عملية البحث هذه بالكامل على خادمنا باستخدام قاعدة بيانات لتحديد الموقع الجغرافي مثبّتة محليًا (لا نرسل عنوان IP الخاص بك إلى أي خدمة تابعة لجهة خارجية لهذا الغرض).

لا يُحتفظ إلا برمز البلد الناتج (مثل "EG" أو "DK") — ولا يُخزَّن عنوان IP الأصلي الخاص بك أبدًا في قاعدة بياناتنا أو سجلاتنا نتيجةً لهذه العملية. ويُحفظ رمز البلد مؤقتًا في جلستك على الخادم طوال مدة زيارتك (حتى 120 دقيقة من عدم النشاط)، ثم تنتهي صلاحيته تلقائيًا.

الأساس القانوني: نعتمد في هذه المعالجة على المصالح المشروعة (المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR)). فعرض الصالونات ذات الصلة ببلدك وظيفة أساسية للخدمة، والمعالجة في حدّها الأدنى (رمز البلد فقط، في جلسة قصيرة الأمد)، ولا نستخدمها للتنميط أو للإعلانات.

الموقع الدقيق بناءً على GPS (باختيارك فقط)

إذا استخدمت زر تحديد الموقع في دليل الصالونات، سيطلب متصفحك إحداثيات GPS الخاصة بك. وهذا إجراء صريح منك — إذ لا يُطلب موقعك تلقائيًا أبدًا. وإذا منحت الإذن، تُستخدم إحداثياتك فقط لتحديد البلد الذي توجد فيه ولعرض الصالونات القريبة منك. ولا تُخزَّن إحداثيات GPS نفسها؛ بل يُحفظ في جلستك رمز البلد المستخلص منها فقط، تمامًا كما هو موضّح أعلاه لتحديد البلد بناءً على عنوان IP.

يمكنك رفض طلب الموقع في أي وقت. ولا يؤثر رفض الوصول إلى GPS على دليل الصالونات، الذي يستمر في العمل باستخدام البلد المحدد بناءً على عنوان IP أو آخر بلد اخترته يدويًا.

اختيار البلد يدويًا

إذا اخترت بلدًا يدويًا أو انتقلت إلى العرض العالمي باستخدام أزرار البلدان في دليل الصالونات، يُحفظ اختيارك في جلستك طوال مدة زيارتك. ويمكن للمستخدمين المسجّلين دخولهم أيضًا حفظ بلد مفضّل في إعدادات حساباتهم؛ ويُخزَّن هذا التفضيل في قاعدة البيانات ويرتبط بحسابك.

رقم الهاتف

إذا اخترت تقديم رقم هاتفك، فإنه يُستخدم فقط للتحقق من الحساب ومنع الاحتيال. لا نستخدم هاتفك للتسويق أو رسائل SMS أو مشاركته مع مستخدمين آخرين.

رقم هاتفك مشفر ويظهر لك فقط بشكل مخفي جزئياً في إعدادات حسابك. يمكنك إزالة رقم هاتفك في أي وقت.

إشعارات الإطلاق (البريد الإلكتروني وواتساب)

قبل إطلاق BashaCut، قد نتيح لك طلب إشعارك عند إطلاقها، عبر البريد الإلكتروني أو واتساب أو كليهما. كل قناة نتيحها اشتراك منفصل بموافقة خاصة به: موافقتك على إحداهما لا تعني أبدًا موافقتك على الأخرى. ولا ينطبق هذا القسم إلا إذا اشتركت.

البيانات التي نعالجها

• للبريد الإلكتروني: عنوان بريدك الإلكتروني.
• بالنسبة إلى واتساب، وبحسب الطريقة التي يشارك بها واتساب بياناتك معنا، قد نتلقّى رقم هاتفك على واتساب، أو مُعرّفًا يخصّصه واتساب لحسابك على واتساب لدى BashaCut (مُعرّف مستخدم خاص بالنشاط التجاري، ويُعرف اختصارًا بـ BSUID)، أو كليهما. ونتلقّى هذه البيانات من واتساب عندما ترسل إلينا رسالة التأكيد، ولا تكتب رقمك على موقعنا.
• نستخدم هذه البيانات فقط لمطابقة رسالة التأكيد مع طلبك، ولإرسال إشعار الإطلاق الذي طلبته، ولاحترام طلبك بالإيقاف. ونخزّنها مشفّرة. وإذا طلبت منا محو بيانات إشعارات الإطلاق الخاصة بك، نحذفها، ونحتفظ فقط بصيغة محمية (مُجزّأة) تتيح لنا الاستمرار في احترام اختيارك بالإيقاف.
• الفئة التي تختارها (صاحب صالون أو حلاق أو عميل)، ولغتك، ونسخة نص الموافقة التي وافقت عليها.
• تواريخ طلبك وتأكيدك وأي إلغاء للاشتراك.
• عندما تطلب الاشتراك، يُستخدم عنوان IP الخاص بك لإنشاء صيغة محمية (مُجزّأة) منه. ولا يحتفظ نظام إشعارات الإطلاق إلا بهذه الصيغة المُجزّأة، وليس بعنوان IP نفسه.

هذا منفصل عن رقم هاتف الحساب الاختياري الموضّح أعلاه. لا نستخدم رقم هاتف حسابك لإشعارات الإطلاق.

لماذا نستخدمها وعلى أي أساس

استنادًا إلى موافقتك، نستخدم هذه البيانات لتأكيد اشتراكك، ولإرسال إشعار إطلاق BashaCut الخاص بالفئة التي اخترتها، وللاحتفاظ باختيارك للقناة ومعالجة سحب موافقتك إذا ألغيت الاشتراك.

وبشكل منفصل، نستخدم الصيغة المحمية (المُجزّأة) من عنوان IP الخاص بك فقط لحماية عملية التسجيل وخدمتنا ومستخدميها من الطلبات الآلية أو المسيئة. ولا نستخدمها للإعلانات أو للتنميط. ويستند ذلك إلى مصلحتنا المشروعة في هذه الحماية، وليس إلى موافقتك. ولا يؤدي سحب موافقتك على الإشعارات إلى إيقاف المعالجة التي تظل ضرورية لهذا الغرض.

واتساب وMeta

واتساب خدمة تقدّمها Meta. إذا اخترت واتساب، تُنقل رسالة التأكيد التي ترسلها ورسائلنا إليك عبر واتساب، ولذلك يعالج واتساب رقم هاتفك وهذه الرسائل من أجل توصيلها.

في الحدود التي تشملها شروط معالجة بيانات WhatsApp Business (WhatsApp Business Data Processing Terms)، يعالج واتساب معلومات الاتصال الخاصة بك نيابةً عن BashaCut لتقديم خدمة المراسلة، ويجوز له الاستعانة بشركات Meta أخرى وبأطراف ثالثة بصفتهم معالجين فرعيين.

بموجب ملحق نقل بيانات WhatsApp Business (WhatsApp Business Data Transfer Addendum)، قد تُنقل البيانات الأوروبية إلى WhatsApp LLC وMeta Platforms, Inc. في الولايات المتحدة، ومنهما إلى معالجين فرعيين آخرين لواتساب. وفي عمليات النقل هذه، تعتمد WhatsApp Ireland على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)، ويجوز لها الاعتماد على آليات أخرى تعترف بها اللائحة العامة لحماية البيانات (GDPR)، مثل البنود التعاقدية القياسية بين المعالجين أو قرارات الكفاية.

إيقاف الإشعارات

• البريد الإلكتروني: استخدم رابط إلغاء الاشتراك في رسائل إشعار الإطلاق.
• واتساب، إذا كانت القناة متاحة واشتركت فيها: أرسل «إيقاف» (أو STOP) إلى رقم واتساب الخاص بنا.
• أيّ من القناتين: راسلنا على privacy@bashacut.com.

إيقاف إحدى القناتين لا يوقف الأخرى. ولا يؤثر سحب موافقتك على الرسائل التي أُرسلت قبل سحبها.

مدة الاحتفاظ بالبيانات

• إذا لم يتم تأكيد طلب الاشتراك ولم يتم سحبه، يُحذف بعد 30 يومًا من تقديمه.
• يُحتفظ بسجلات موافقتك وبأي إلغاء اشتراك أو سحب للموافقة لمدة ثلاث سنوات على الأقل، كسجلّ لما وافقت عليه ولاختيارك التوقّف.
• لا تزال مدد الاحتفاظ المتبقية لبيانات إشعارات الإطلاق قيد المراجعة. وسنحدّث سياسة الخصوصية هذه عند تحديدها.

كيف نستخدم معلوماتك

• لتقديم وصيانة خدمتنا
• للتحقق من حسابك ومنع الاحتيال
• لإخطارك بالتغييرات في خدمتنا
• لتقديم دعم العملاء
• لتحليل كيفية استخدام خدمتنا وتحسينها
• لاكتشاف ومنع ومعالجة المشكلات التقنية

تغيير البريد الإلكتروني

عند طلب تغيير عنوان بريدك الإلكتروني، يتم إرسال رابط تحقق إلى بريدك الجديد. يبقى بريدك الحالي نشطاً حتى يتم التحقق من الجديد. يمكنك إلغاء تغيير البريد المعلق في أي وقت.

أمان البيانات

نستخدم تدابير تقنية وتنظيمية مناسبة لحماية المعلومات الشخصية. ويقتصر الوصول إليها على المصرح لهم، كما تُشفَّر بعض الحقول الحساسة أثناء التخزين، ومنها أرقام الهواتف.

حقوقك

لديك الحق في:

• الوصول إلى بياناتك الشخصية
• تصحيح البيانات غير الدقيقة
• طلب حذف بياناتك
• الاعتراض على معالجة بياناتك
• نقل البيانات
• سحب موافقتك في أي وقت، حيثما نعتمد على الموافقة (مثل إشعارات الإطلاق)

لممارسة أيٍّ من هذه الحقوق، تواصل معنا عبر privacy@bashacut.com.

ولك أيضًا الحق في تقديم شكوى إلى سلطة إشرافية لحماية البيانات. في الدنمارك، هذه السلطة هي Datatilsynet (الهيئة الدنماركية لحماية البيانات). وبموجب اللائحة العامة لحماية البيانات (GDPR)، يمكنك أيضًا تقديم شكوى إلى السلطة الإشرافية في الدولة العضو في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية التي تقيم فيها عادةً، أو التي تعمل فيها، أو التي وقعت فيها المخالفة المزعومة.

إذا كان قانون حماية البيانات الشخصية المصري ينطبق عليك، فيحق لك أيضًا تقديم شكوى إلى مركز حماية البيانات الشخصية في مصر (PDPC).

حذف الحساب

عندما تطلب حذف حسابك، يدخل طلبك فترة تراجع مدتها 72 ساعة يمكنك خلالها إلغاؤه في أي وقت. وبعد انتهاء هذه الفترة، تُزال هوية حسابك تلقائيًا (إخفاء الهوية) — دون الحاجة إلى مراجعة يدوية. وتتوافق هذه العملية مع متطلبات محو البيانات في اللائحة العامة لحماية البيانات (GDPR).

عند حذف حسابك، تتم إزالة معلوماتك الشخصية (الاسم، البريد الإلكتروني، الهاتف) نهائياً أو إخفاء هويتها. قد يتم الاحتفاظ بسجل الحجوزات للسجلات التجارية مع إزالة هويتك.

قد يتم الاحتفاظ بمعرّف تشفيري غير قابل للعكس فقط لمنع إعادة التسجيل الاحتيالية. لا يمكن استخدام هذا المعرّف لاستعادة معلوماتك الأصلية.

ملفات تعريف الارتباط وتخزين الجلسة

نستخدم ملف تعريف ارتباط للجلسة للحفاظ على حالة زيارتك (حالة تسجيل الدخول، والبلد المختار، والتفضيلات المماثلة). ولا يحتوي ملف تعريف الارتباط إلا على رمز جلسة مُبهَم لا يكشف أي معلومات — ولا تُخزَّن أي بيانات شخصية في ملف تعريف الارتباط نفسه. وتُحفظ جميع بيانات الجلسة (بما في ذلك تفضيل البلد) على الخادم، وتنتهي صلاحيتها بعد 120 دقيقة من عدم النشاط.

لا نستخدم ملفات تعريف ارتباط للتتبّع تابعة لجهات خارجية، ولا ملفات تعريف ارتباط إعلانية، ولا ملفات تعريف ارتباط تحليلية تشارك بياناتك مع جهات خارجية.

يمكنك ضبط متصفحك لرفض جميع ملفات تعريف الارتباط. وإذا فعلت ذلك، فلن تعمل بعض الميزات (مثل البقاء مسجّلًا للدخول)، لكن تصفّح دليل الصالونات سيظل متاحًا.