سياسة الخصوصية
آخر تحديث: 14 juin 2026
1. مقدمة
تصف سياسة الخصوصية الحالية كيفية قيام Muwali Inc. («موالي»، «نحن»، «لدينا») بجمع واستخدام ومشاركة وحماية البيانات الشخصية لمستخدمي تطبيق موالي للهاتف المحمول («التطبيق»).
نلتزم بحماية خصوصية مستخدمينا وفقاً لقانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) الكندي، وقانون 25 في كيبيك بشأن حماية المعلومات الشخصية في القطاع الخاص، وأي تشريع آخر معمول به.
2. البيانات المجمعة
نجمع أنواعاً مختلفة من البيانات لتقديم خدمتنا وتحسينها.
2.1 البيانات المقدمة من المستخدم
| البيانات | الغرض | إلزامية |
|---|---|---|
| البريد الإلكتروني | المصادقة، الاتصالات | نعم |
| الاسم / اللقب | التعريف على الملف الشخصي | نعم |
| صورة الملف الشخصي | تخصيص الحساب | لا |
| رقم الهاتف | الاتصال (المنظمون/أصحاب المحلات) | لا |
| تفضيلات اللغة | العرض بالفرنسية/الإنجليزية/العربية/الإسبانية | نعم |
2.2 البيانات المجمعة تلقائياً
| البيانات | الغرض |
|---|---|
| الموقع الجغرافي (إذا تم السماح) | عرض المؤسسات القريبة |
| معرّف الجهاز | الإشعارات الفورية، التحليلات |
| بيانات الاستخدام | تحسين التطبيق |
| عنوان IP | الأمان، منع الاحتيال |
2.3 بيانات الدفع
- يتم جمع معلومات البطاقة المصرفية ومعالجتها حصرياً بواسطة Stripe, Inc. لا تقوم موالي بتخزين أو الوصول إلى أو معالجة أرقام البطاقات المصرفية أبداً.
- يتم الاحتفاظ ببيانات المعاملات (المبلغ، التاريخ، الحالة) لإدارة الطلبات والمحاسبة.
2.4 بيانات المنظمين وأصحاب المحلات
- معلومات الهوية للتحقق KYC (اعرف عميلك)، تتم معالجتها بواسطة Stripe
- المعلومات المصرفية للتحويلات، تتم معالجتها بواسطة Stripe
- بيانات الفعاليات أو المؤسسات المنشورة
3. الأساس القانوني للمعالجة
| الغرض | الأساس القانوني |
|---|---|
| إنشاء وإدارة الحساب | تنفيذ العقد (شروط الاستخدام العامة) |
| معالجة المدفوعات | تنفيذ العقد |
| الإشعارات المتعلقة بالمعاملات | المصلحة المشروعة |
| الموقع الجغرافي | الموافقة الصريحة |
| الإشعارات الفورية | الموافقة الصريحة |
| منع الاحتيال | المصلحة المشروعة / الالتزام القانوني |
| تحسين التطبيق | المصلحة المشروعة |
| الاتصالات التسويقية | الموافقة الصريحة |
4. مشاركة البيانات
نشارك بياناتك مع الشركاء التالين:
- نحن لا نبيع بياناتكم الشخصية لأطراف ثالثة أبداً.
- نحن لا نشارك بياناتكم لأغراض إعلانية مع أطراف ثالثة.
Stripe, Inc.
معالجة المدفوعات وإدارة الحسابات المتصلة. الامتثال لـ KYC/AML (مكافحة غسيل الأموال). انظر سياسة خصوصية Stripe (stripe.com/privacy).
Firebase (Google)
مصادقة المستخدمين. الإشعارات الفورية (Firebase Cloud Messaging). انظر سياسة خصوصية Google (policies.google.com/privacy).
منظمو الفعاليات
عند شراء تذكرة، يتلقى المنظم اسمك وبريدك الإلكتروني لإدارة الفعالية.
السلطات المختصة
إذا كان ذلك مطلوباً بموجب القانون أو بأمر قضائي.
5. التخزين والأمان
5.1 موقع البيانات
- الخادم الخلفي: خوادم مستضافة في كندا (MongoDB)
- المصادقة: Firebase (Google Cloud، خوادم أمريكا الشمالية)
- المدفوعات: Stripe (خوادم آمنة متوافقة مع PCI DSS)
5.2 إجراءات الأمان
- تشفير البيانات أثناء النقل (HTTPS/TLS)
- مصادقة آمنة عبر Firebase Auth
- رموز وصول مؤقتة مع تجديد تلقائي
- عدم تخزين بيانات حساسة على الجهاز (لا كلمات مرور، لا رموز وصول دائمة بنص واضح)
- الامتثال لـ PCI DSS عبر Stripe (لا تمر بيانات البطاقة عبر خوادمنا)
5.3 مدة الاحتفاظ
| البيانات | المدة |
|---|---|
| حساب المستخدم | حتى حذف الحساب |
| بيانات المعاملات | 7 سنوات (التزامات محاسبية) |
| سجلات الأمان | 12 شهراً |
| بيانات الموقع الجغرافي | لا يتم الاحتفاظ بها (تُستخدم في الوقت الفعلي فقط) |
6. حقوقكم
وفقاً للقوانين المعمول بها (PIPEDA، قانون 25 في كيبيك)، تتمتعون بالحقوق التالية:
6.1 حق الوصول
يمكنكم طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنكم.
6.2 حق التصحيح
يمكنكم تعديل معلوماتكم الشخصية مباشرة في التطبيق أو الاتصال بنا لإجراء تصحيح.
6.3 حق الحذف
يمكنكم طلب حذف حسابكم وبياناتكم الشخصية. قد يتم الاحتفاظ ببعض البيانات لاحترام التزاماتنا القانونية (بيانات المعاملات لمدة 7 سنوات).
6.4 حق سحب الموافقة
يمكنكم سحب موافقتكم في أي وقت بشأن:
- الموقع الجغرافي (عبر إعدادات جهازكم)
- الإشعارات الفورية (عبر إعدادات جهازكم)
- الاتصالات التسويقية (عبر إعدادات التطبيق)
6.5 حق قابلية النقل
يمكنكم طلب استلام بياناتكم الشخصية بتنسيق منظم وشائع الاستخدام.
6.6 حق تقديم شكوى
يمكنكم تقديم شكوى لدى لجنة الوصول إلى المعلومات في كيبيك (CAI) أو مكتب مفوض حماية الخصوصية الكندي.
7. ملفات تعريف الارتباط وتقنيات التتبع
لا يستخدم التطبيق ملفات تعريف الارتباط. ومع ذلك، نستخدم:
- Firebase Analytics: لفهم استخدام التطبيق (بيانات مجمّعة ومجهولة الهوية)
- Expo Updates: للتحديثات الفورية للتطبيق (over-the-air)
8. القاصرون
التطبيق غير موجه للأشخاص الذين تقل أعمارهم عن 13 عاماً. نحن لا نجمع عن علم بيانات شخصية من قاصرين دون 13 عاماً. إذا كنت والداً أو وصياً وتعتقد أن طفلك قد زودنا ببيانات شخصية، يرجى الاتصال بنا.
9. مسؤول حماية البيانات
لأي سؤال يتعلق بحماية بياناتكم الشخصية:
- البريد الإلكتروني: support@muwali.io
- العنوان: Muwali Inc.، مونتريال، كيبيك، كندا
10. التعديلات
نحتفظ بالحق في تعديل سياسة الخصوصية الحالية. سيتم إبلاغكم بالتعديلات عبر التطبيق. يُعتبر الاستمرار في استخدام التطبيق بعد الإبلاغ قبولاً للسياسة المعدلة.
11. روابط لسياسات أخرى
- سياسة خصوصية Stripe (stripe.com/privacy)
- سياسة خصوصية Google/Firebase (policies.google.com/privacy)
- شروط الاستخدام العامة لموالي (/terms)
- سياسة الاسترداد لموالي (/refund-policy)