سياسة الخصوصية

1. المعلومات التي نجمعها

قد نجمع معلومات عنك بعدة طرق. تشمل المعلومات التي قد نجمعها على المنصة:

• البيانات الشخصية: المعلومات التعريفية الشخصية، مثل اسمك وعنوان بريدك الإلكتروني والمعلومات الديموغرافية، التي تقدمها لنا طواعية عند التسجيل في المنصة.
• البيانات المالية: البيانات المتعلقة بطريقة الدفع الخاصة بك (على سبيل المثال، رقم بطاقة ائتمان صالح، علامة تجارية للبطاقة، تاريخ انتهاء الصلاحية) التي تقدمها عند الشراء أو الطلب أو الاشتراك. نحن نخزن القليل جداً، إن وجد، من المعلومات المالية التي نجمعها. بدلاً من ذلك، يتم تخزين جميع المعلومات المالية من قبل معالج الدفع لدينا، Tap.
• محتوى المستخدم: المعلومات والوصفات ومقاطع الفيديو والمحتويات الأخرى التي تقوم بتحميلها أو نشرها على المنصة.
• البيانات المشتقة: المعلومات التي تجمعها خوادمنا تلقائياً عند وصولك إلى المنصة، مثل عنوان IP الخاص بك، ونوع المتصفح، ونظام التشغيل، وأوقات الوصول، والصفحات التي شاهدتها مباشرة قبل وبعد الوصول إلى المنصة.
• معلومات الجهاز: بالنسبة لمستخدمي تطبيق الجوال، نجمع معرّفات الجهاز، ورموز إشعارات الدفع (FCM)، وإصدار نظام التشغيل، وإصدار التطبيق. إذا فعّلت تسجيل الدخول بالسمات الحيوية، فإن المصادقة تتم محلياً على جهازك — ولا نخزّن بياناتك الحيوية.
• معرّفات التسويق والتحليلات: نستخدم TikTok Pixel وMeta (Facebook) Pixel وSnapchat Pixel وGoogle Analytics لتتبّع التحويلات والتحليلات. قد تجمع هذه الخدمات معرّفات إعلانية وبيانات ملفات تعريف الارتباط وسلوك التصفّح. راجع القسم 4 (ملفات تعريف الارتباط والتتبّع) للتفاصيل.

بيانات الموقع

نجمع بيانات الموقع التي تقدمها طوعًا، مثل عناوين التسليم لطلبات الوجبات ومشتريات منتجات المزارع، ومواقع المطاعم التي يدخلها الطهاة، ومواقع المزارع التي يدخلها المزارعون. لا نتتبع تلقائيًا موقع GPS الخاص بك ولا نشارك موقعك الدقيق مع مستخدمين آخرين. بيانات الموقع المعروضة على الملفات الشخصية العامة (مثل خرائط المطاعم) يتم إدخالها يدويًا من قبل صاحب الملف الشخصي.

البيانات البيومترية

إذا قمت بتمكين تسجيل الدخول البيومتري (بصمة الإصبع أو Face ID) في تطبيق الجوال الخاص بنا، فإن المصادقة تتم بالكامل على جهازك باستخدام الجيب الآمن للجهاز. لا نستلم أو ننقل أو نخزن بياناتك البيومترية. نخزن فقط علامة تشير إلى أن تسجيل الدخول البيومتري مفعّل لحسابك.

ملفات تعريف الارتباط وتقنيات التتبع

نستخدم تقنيات التتبع التالية:

• Firebase Analytics — لمراقبة أداء التطبيق وتحليل سلوك المستخدم • Google Analytics (G-4SVL3CK89C) — لتحليل حركة الموقع وتتبع التحويلات • Google reCAPTCHA — للحماية من الروبوتات ومنع الاحتيال • TikTok Pixel — لتتبع تحويلات الإعلانات • Meta (Facebook) Pixel — لتتبع تحويلات الإعلانات • Snapchat Pixel — لتتبع تحويلات الإعلانات • ملفات تعريف ارتباط الجلسة — للمصادقة (انتهاء صلاحية 14 يومًا، HTTP-only، آمنة) • localStorage — لتفضيلات المستخدم (اللغة، السمة، اختيار الدولة)

تساعدنا هذه التقنيات في فهم كيفية تفاعل المستخدمين مع منصتنا، وقياس فعالية تسويقنا، وتحسين تجربة المستخدم. يمكنك تعطيل ملفات تعريف الارتباط في إعدادات متصفحك، ولكن قد يؤثر ذلك على وظائف المنصة.

2. استخدام معلوماتك

إن امتلاك معلومات دقيقة عنك يسمح لنا بتزويدك بتجربة سلسة وفعالة ومخصصة. على وجه التحديد، قد نستخدم المعلومات التي تم جمعها عنك عبر المنصة من أجل:

• إنشاء وإدارة حسابك.
• معالجة مدفوعاتك واشتراكاتك.
• إرسال بريد إلكتروني إليك بخصوص حسابك أو طلبك.
• تمكين الاتصالات بين المستخدمين.
• تنفيذ وإدارة عمليات الشراء والطلبات والمدفوعات والمعاملات الأخرى.
• إنشاء ملف شخصي عنك لجعل الزيارات المستقبلية للمنصة أكثر تخصيصًا.
• مراقبة وتحليل الاستخدام والاتجاهات لتحسين تجربتك مع المنصة.
• حماية المنصة من الاحتيال والبريد العشوائي وإساءة الاستخدام.
• الامتثال القانوني، والاستجابة للطلبات القانونية، وإنفاذ شروط الخدمة الخاصة بنا، وحماية حقوق مستخدمينا وسلامتهم.
• ميزات التلعيب: تتبّع النقاط والشارات والمستويات وسلاسل تسجيل الدخول وترتيب لوحة المتصدرين.
• محرّك النمو: إرسال تنبيهات إعادة التفاعل عبر البريد الإلكتروني أو واتساب للمستخدمين الذين وافقوا على ذلك، بناءً على أنماط النشاط.

الأساس القانوني للمعالجة (PDPL)

بموجب قانون حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية:

• الموافقة: تقدم موافقتك عند إنشاء حساب أو الاشتراك في إشعارات واتساب أو تمكين الإشعارات الفورية. • الضرورة التعاقدية: المعالجة ضرورية للوفاء بشروط الخدمة لدينا، ومعالجة المعاملات، وتقديم الخدمات التي طلبتها. • المصلحة المشروعة: لدينا مصلحة مشروعة في منع الاحتيال وتحسين منصتنا وضمان الأمان. • الالتزام القانوني: قد نعالج البيانات للامتثال للقوانين السعودية المعمول بها، بما في ذلك الإبلاغ الضريبي واللوائح المالية.

3. الكشف عن معلوماتك

قد نشارك المعلومات التي جمعناها عنك في مواقف معينة. قد يتم الكشف عن معلوماتك على النحو التالي:

• بموجب القانون أو لحماية الحقوق: إذا كنا نعتقد أن الإفصاح عن معلوماتك ضروري للرد على الإجراءات القانونية، أو للتحقيق في الانتهاكات المحتملة لسياساتنا أو معالجتها، أو لحماية حقوق الآخرين وممتلكاتهم وسلامتهم، فقد نشارك معلوماتك على النحو المسموح به أو المطلوب بموجب أي قانون أو قاعدة أو لائحة معمول بها.
• مقدمو الخدمات من الأطراف الثالثة: قد نشارك معلوماتك مع أطراف ثالثة تؤدي خدمات لنا أو بالنيابة عنا، بما في ذلك معالجة الدفع (Tap) وتحليل البيانات (Google reCAPTCHA) وخدمات الاستضافة (Firebase).
• ملفات تعريف المستخدمين: ستكون ملفات تعريف الطهاة، بما في ذلك الاسم والتخصص والسيرة الذاتية، مرئية لجميع مستخدمي المنصة.
• عمليات نقل الأعمال: إذا شاركت CookWoW في عملية اندماج أو استحواذ أو بيع أصول، فقد يتم نقل بياناتك الشخصية كجزء من تلك الصفقة. وسنخطرك قبل أن تصبح بياناتك خاضعة لسياسة خصوصية مختلفة.
• شركاء المعاملات: عند شرائك للمحتوى، أو الاشتراك لدى مبدع، أو طلب منتجات مزرعية، أو حجز استشارة، أو طلب خدمة، تتم مشاركة تفاصيل المعاملة ذات الصلة (اسمك، وعنوان الشحن للمنتجات المادية، وتفاصيل الطلب) مع المبدع أو البائع لتنفيذ طلبك.

معالجو البيانات من الأطراف الثالثة

نستخدم خدمات الأطراف الثالثة التالية التي تعالج بياناتك بالنيابة عنا:

• Firebase (Google Cloud) — المصادقة، قاعدة البيانات، تخزين الملفات، الاستضافة، الإشعارات الفورية، التحليلات • Tap Payments — معالجة الدفع ببطاقات الائتمان/الخصم (متوافقة مع PCI DSS) • PayPal — معالجة دفع بديلة • Google Analytics — تحليلات الموقع • Google reCAPTCHA — الحماية من الروبوتات • TikTok for Business — بكسل الإعلانات وواجهة تحويلات • Meta (Facebook) — بكسل الإعلانات وواجهة تحويلات • Snapchat — بكسل الإعلانات وواجهة تحويلات • Amazon Web Services (AWS) — البنية التحتية للبث المباشر (IVS) • Stream (GetStream.io) — الدردشة المباشرة أثناء البث • Vercel / Google Cloud Run — استضافة التطبيق

كل معالج ملتزم تعاقديًا بالتعامل مع بياناتك بأمان وفقط للأغراض المحددة.

عمليات نقل البيانات الدولية

قد تتم معالجة بياناتك في بلدان خارج المملكة العربية السعودية، بما في ذلك الولايات المتحدة (Firebase، AWS، Stream)، وأيرلندا (Meta)، وسنغافورة (TikTok). هذه التحويلات ضرورية لتشغيل منصتنا العالمية. نضمن وجود ضمانات مناسبة، بما في ذلك البنود التعاقدية القياسية واتفاقيات المعالجة التي تلبي متطلبات PDPL.

الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية للفترات التالية:

• بيانات الحساب: طالما كان حسابك نشطًا، بالإضافة إلى 30 يومًا بعد طلب الحذف للسماح بالاسترداد. • سجلات المعاملات: 7 سنوات من تاريخ المعاملة (مطلوبة بموجب اللوائح الضريبية والمالية). • المحتوى الذي ينشئه المستخدم: حتى تقوم بحذفه أو يُحذف حسابك. قد يستمر المحتوى المشارك علنًا في ذاكرات التخزين المؤقت لمستخدمين آخرين بشكل مؤقت. • بيانات التحليلات: 26 شهرًا (فترة الاحتفاظ الافتراضية لـ Google Analytics). • رموز الإشعارات الفورية: حتى تقوم بإلغاء تثبيت التطبيق أو إلغاء إذن الإشعارات. • رسائل الدردشة: طالما كان لدى كلا المشاركين في المحادثة حسابات نشطة. • سجلات التدقيق (إجراءات المسؤول): 3 سنوات. • محاولات الدفع الفاشلة: 90 يومًا.

بعد فترة الاحتفاظ، تُحذف البيانات نهائيًا أو تُجعَل مجهولة الهوية.

الاحتفاظ بالسجلات المالية

نحتفظ بسجلات حركات المحفظة (التعبئات، عمليات الصرف، الاستردادات، الفواتير، الإيصالات) للمدة المطلوبة بموجب القوانين الضريبية والمحاسبية المعمول بها في المملكة العربية السعودية (حاليًا خمس سنوات من نهاية الفترة الضريبية المعنية). تبقى هذه السجلات بعد إغلاق الحساب للوفاء بالالتزامات التنظيمية، وقد نحتفظ بسجلات إضافية لفترة أطول إذا اقتضى القانون ذلك أو إذا كان ذلك ضروريًا بشكل معقول لحل النزاعات.

4. أمن معلوماتك

نحن نستخدم تدابير أمنية إدارية وتقنية ومادية للمساعدة في حماية معلوماتك الشخصية. بينما اتخذنا خطوات معقولة لتأمين المعلومات الشخصية التي تقدمها لنا، يرجى العلم أنه على الرغم من جهودنا، لا توجد تدابير أمنية مثالية أو لا يمكن اختراقها، ولا يمكن ضمان أي طريقة لنقل البيانات ضد أي اعتراض أو نوع آخر من سوء الاستخدام.

5. حقوقك وخياراتك

لديك حقوق معينة فيما يتعلق بالمعلومات الشخصية التي نحتفظ بها عنك. يمكنك في أي وقت مراجعة أو تغيير المعلومات الموجودة في حسابك أو إنهاء حسابك عن طريق الوصول إلى إعدادات حسابك على المنصة.

خصوصية الأطفال

المنصة غير مخصصة للأطفال دون سن 13 عامًا. لا نجمع عن قصد بيانات شخصية من الأطفال دون سن 13 عامًا. إذا اكتشفنا أن طفلاً دون سن 13 عامًا قد قدم لنا بيانات شخصية، فسنقوم بحذف تلك المعلومات على الفور. إذا كنت تعتقد أن طفلًا دون سن 13 عامًا قد قدم لنا بيانات شخصية، يرجى الاتصال بنا على info@cookwow.fun.

6. تطبيق الجوال

تطبيقنا للجوال (متوفر على جوجل بلاي ومتجر آبل) يعمل كغلاف لمنصة الويب (cookwow.fun). قد يطلب التطبيق الأذونات التالية:

• الكاميرا: لرفع الصور الشخصية ومحتوى الطعام والبث المباشر. • الميكروفون: لصوت البث المباشر. • الصور/الوسائط: لاختيار الصور والفيديوهات للرفع. • الإشعارات: لتلقي إشعارات الطلبات والرسائل ونشاط المنصة. يستخدم iOS خدمة Apple Push Notification (APNs) عبر Firebase Cloud Messaging؛ ويستخدم أندرويد Firebase Cloud Messaging (FCM) مباشرة. • المستشعرات الحيوية: لتسجيل الدخول الاختياري بالبصمة/Face ID. تتم المصادقة الحيوية على الجهاز من قبل آبل/أندرويد — نحن لا نتلقى بياناتك الحيوية أبداً. • شفافية تتبع التطبيقات (iOS فقط): قد يعرض iOS مطالبة تطلب إذنك لتتبع نشاطك عبر تطبيقات ومواقع شركات أخرى. نحن حالياً لا نتتبعك عبر تطبيقات/مواقع شركات أخرى ولا نطلب IDFA — قبولك أو رفضك لا يغير سلوك التطبيق.

يمكنك إدارة هذه الأذونات من إعدادات جهازك في أي وقت.

15. بيانات الشراء داخل التطبيق (تطبيق iOS)

عند إجراء شراء أو اشتراك داخل تطبيق iOS الخاص بنا، تتم معالجة الشراء عبر Apple In-App Purchase. على الويب (cookwow.fun) وداخل تطبيق Android تُعالج المشتريات عبر Tap Payments — انظر صف المعلومات المالية في القسم 1 للتفاصيل. تتعلق بيانات الشراء داخل التطبيق على iOS التي نستلمها ونخزّنها بنوعين من المنتجات:

• تعبئات المحفظة (مستهلكة لمرة واحدة، مثل cookwow_wallet_topup_sar_19_99) — رصيد تضيفه إلى محفظة كوك واو الخاصة بك. • اشتراكات التعبئة التلقائية للمحفظة (مثل cookwow_wallet_sub_sar_9_99) — رصيد شهري متكرر يُضاف إلى محفظتك.

نخزّن ما يلي لكل معاملة Apple، فقط لمنح رصيد المحفظة المقابل، ومنع الاحتيال، وتسوية الفوترة:

• معرف المعاملة الأصلي ومعرف المعاملة لكل عملية شراء يُصدرهما Apple. ترتبط هذه المعرفات بـ Apple ID الخاص بك، وليس مباشرة بحساب كوك واو الخاص بك. • معرف المنتج (منتج المحفظة المحدد الذي تم شراؤه) ومستوى سعر Apple. • بيئة الشراء (Sandbox أو Production) — تُستخدم لفصل مشتريات الاختبار عن المشتريات الحقيقية. • الإيصال / حمولة JWS الموقعة التي تصدرها Apple لإثبات الشراء. نرسل هذا إلى Apple App Store Server API للتحقق من الأصالة وحالة التجديد. • للاشتراكات: أحداث الحالة المستلمة عبر Apple App Store Server Notifications V2 (ASSN V2) — مثل DID_RENEW، و DID_FAIL_TO_RENEW، و EXPIRED، و REFUND، و REVOKE. نستخدم هذه الأحداث لتمديد أو إلغاء التعبئة التلقائية للمحفظة؛ لا نخزن بيانات بطاقة الائتمان الأساسية التي تبقى لدى Apple.

لا نستلم بريد Apple ID الكامل الخاص بك، ولا أداة الدفع الخاصة بك، ولا أي معرف للجهاز خارج سجل المعاملة. تحكم سياسة خصوصية Apple نفسها البيانات التي تجمعها Apple منك عند إجراء معاملة في App Store.

اشتراكات المبدعين القديمة: لدى بعض المستخدمين اشتراك مبدع مباشر قديم تم شراؤه على إصدار أقدم من تطبيق iOS (معرفات منتجات تبدأ بـ cookwow_subv*). بالنسبة لتلك الاشتراكات القديمة، نستلم نفس مجموعة بيانات المعاملات الموصوفة أعلاه ونستخدمها للحفاظ على وصولهم؛ تستخدم المشتريات الجديدة على iOS منتجات المحفظة بدلًا من ذلك.

App Privacy من Apple: يُنشر ملخص للبيانات التي نجمعها عبر تطبيق iOS أيضًا في صفحة منتجنا في App Store تحت "App Privacy". تصف هذه الملخصات نفس الممارسات الواردة في سياسة الخصوصية هذه بالتنسيق الذي تتطلبه Apple.

8. الإعلانات والتحليلات على الجوال

على الويب، نستخدم Google AdSense لعرض إعلانات سياقية في أماكن محددة (مثل خريطة طلبات الوجبات وصفحة المطاعم). وعلى تطبيق الجوال، نستخدم Google AdMob لعرض نفس المواضع حيثما ينطبق.

• معرف المعلنين (IDFA على iOS) — لا نطلب IDFA عبر ATT ويتم تكوين AdMob لعرض إعلانات غير مخصصة فقط على iOS ما لم توافق صراحة عبر مطالبة شفافية تتبع التطبيقات. إذا اخترت "اطلب من التطبيق عدم التتبع"، فلن تتم مشاركة IDFA وتظل الإعلانات غير مخصصة. • معرف الإعلانات لأندرويد (AAID) — قد يستخدمه AdMob إذا لم تُلغ الاشتراك في تخصيص الإعلانات من إعدادات أندرويد لدى جوجل. يمكنك إعادة تعيينه أو إلغاء الاشتراك من إعدادات الإعلانات في جهازك. • يتم تحديد التواتر والاستهداف السياقي محلياً على الجهاز بواسطة AdMob باستخدام إشارات غير شخصية (نوع الجهاز وفئة التطبيق والبلد). • نحن لا نبيع بياناتك الشخصية لـ AdMob أو AdSense. AdMob و AdSense منتجان لجوجل؛ تصف سياسة خصوصية جوجل على policies.google.com/privacy كيفية معالجة جوجل لإشارات الإعلانات. • تحليلات داخل التطبيق — نستخدم Firebase Analytics في تطبيق الجوال لمراقبة أداء التطبيق (عدد الأعطال وتحميل الشاشات وقمع تسجيل الدخول). لا يستخدم Firebase Analytics IDFA على iOS دون موافقة ATT.

حذف الحساب

يمكنك طلب حذف الحساب في أي وقت عبر الملف الشخصي ← الإعدادات ← حذف الحساب، أو عن طريق الاتصال بنا على info@cookwow.fun. عند الحذف:

• ستتم إزالة ملفك الشخصي ومحتواك وبياناتك الشخصية في غضون 30 يومًا. • سيتم الاحتفاظ بسجلات المعاملات لمدة 7 سنوات كما تتطلبه اللوائح المالية. • قد يتم إخفاء هوية المحتوى الذي شاركته علنًا (التعليقات، المنشورات) بدلًا من حذفه للحفاظ على سلامة المحادثة. • ستُلغى الاشتراكات النشطة. • ستتم معالجة المدفوعات المعلقة قبل إغلاق الحساب. • هذا الإجراء لا رجعة فيه بعد فترة الاسترداد البالغة 30 يومًا.

محفظة كوك واو عند حذف الحساب: يُسقَط أي رصيد متبقٍّ في المحفظة عند إغلاق الحساب — يُحتفظ برصيد المحفظة بالنيابة عنك لإنفاقه على المنصة، وهو غير قابل للاسترداد نقدًا. إذا رغبت في استخدام رصيد محفظتك قبل إغلاق الحساب، فقم بذلك قبل طلب الحذف. يُحتفظ بسجل المحفظة (التعبئات، عمليات الصرف، الاستردادات) كجزء من فترة الاحتفاظ بالسجلات المالية البالغة 7 سنوات أعلاه؛ ولا يُحذف عند إغلاق الحساب لأن قوانين الضرائب والمحاسبة تتطلب الاحتفاظ به.

التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بالتغييرات الجوهرية من خلال نشر السياسة المحدثة على المنصة بتاريخ "آخر تحديث" جديد، وللتغييرات المهمة، عن طريق إرسال إشعار بريد إلكتروني. استمرار استخدامك للمنصة بعد التغييرات يشكل قبولًا للسياسة المحدثة.