سياسة الخصوصية

آخر تحديث: قيد المراجعة

هذه الوثيقة قيد الإعداد النهائي وفي انتظار المراجعة القانونية. وهي تصف ممارسات زولنا الحالية وصفاً دقيقاً، إلا أنها قد تُحدَّث قبل الإطلاق.

مقدمة

توضح سياسة الخصوصية هذه كيف تقوم منصة زولنا ("زولنا"، أو "نحن") بجمع معلوماتك الشخصية واستخدامها ومشاركتها وحمايتها عند استخدامك لمنصة زولنا، التي تشمل تطبيقاتنا للهواتف المحمولة ومواقعنا الإلكترونية والخدمات المرتبطة بها (ويُشار إليها مجتمعةً بـ"الخدمة"). زولنا سوق إلكتروني لتوصيل الطعام مقره السودان ويخدم السودان، ويربط بين العملاء والمطاعم (التجار) وكباتن التوصيل.

تخضع زولنا لقوانين جمهورية السودان. ولا يوجد في السودان حالياً قانون شامل نافذ لحماية البيانات الشخصية. وفي ظل غياب مثل هذا القانون، تلتزم زولنا طوعاً بمعالجة البيانات الشخصية بحسن نية وبما يتوافق مع أفضل الممارسات الدولية المعترف بها على نطاق واسع في مجال حماية البيانات، بما في ذلك مبادئ المشروعية، وتحديد الغرض، وتقليل البيانات إلى الحد الأدنى اللازم، والأمان، واحترام حقوقك على النحو الموضح في هذه السياسة.

باستخدامك للخدمة، فإنك تُقرّ بأنك قد قرأت هذه السياسة وفهمتها. وإذا كنت لا توافق عليها، فيُرجى الامتناع عن استخدام الخدمة.

المعلومات التي نجمعها

نجمع فقط المعلومات التي نحتاجها لتشغيل الخدمة. وبحسب ما إذا كنت عميلاً أو كابتن توصيل أو تاجراً، فقد تشمل هذه المعلومات ما يلي:

معلومات الحساب (لجميع المستخدمين)

• رقم الهاتف (إلزامي، وهو معرّفك الأساسي الفريد في زولنا)
• البريد الإلكتروني (اختياري)
• الاسم
• كلمة المرور (تُخزَّن فقط على هيئة شيفرة تجزئة مشفّرة آمنة، ولا نخزّن كلمة مرورك أبداً كنص صريح)
• صفتك (عميل أو كابتن توصيل أو تاجر)
• الصورة الشخصية (اختيارية)

معلومات العميل

• عناوين التوصيل، بما في ذلك عنوان الشارع والإحداثيات الجغرافية (خطّا الطول والعرض) للموقع
• سجل الطلبات
• المطاعم والأصناف المفضّلة
• التقييمات والمراجعات التي تنشرها

معلومات كابتن التوصيل

• مستندات التحقق من الهوية ("اعرف عميلك"): صورة للوجه الأمامي للبطاقة الشخصية، وصورة للوجه الخلفي لها، وصورة ذاتية (سيلفي)، وصورة للمركبة
• الموقع الجغرافي المباشر (خطّا الطول والعرض الحاليان) أثناء اتصالك بالخدمة وتوافرك لاستلام الطلبات
• نوع المركبة ورقم لوحتها
• سجلات التسوية النقدية والأرباح

معلومات التاجر

• بيانات النشاط التجاري والمطعم
• بيانات قائمة الطعام
• مستندات التحقق من النشاط التجاري

معلومات الطلب (لكل الأطراف المعنية بالطلب)

• الأصناف المطلوبة والمبالغ
• عنوان التوصيل
• وسيلة الدفع. تدعم زولنا حالياً الدفع نقداً والدفع عبر المحفظة والدفع الإلكتروني عبر مزوّد خدمة الدفع برافو. أما الدفع بالبطاقة فمخطّط له وغير مفعّل بعد.
• سجل حالات الطلب

المعلومات التقنية

• رموز إشعارات الجهاز (عبر خدمة Firebase Cloud Messaging) لتمكيننا من إرسال الإشعارات إليك
• عنوان بروتوكول الإنترنت (IP) ومعرّف المتصفح/الجهاز (user-agent)، اللذان يُسجَّلان في سجلات الأمان والتدقيق لدينا
• بيانات استخدام التطبيق وبيانات الأخطاء والتشخيص

بيانات النماذج عبر الموقع التعريفي

إذا تواصلت معنا عبر موقعنا التعريفي بدلاً من التسجيل كمستخدم، فإننا نجمع ما تقدّمه في النموذج المعني، إضافةً إلى معلومات الحملة الموضّحة في قسم «ملفات تعريف الارتباط وقياس التسويق» أدناه:

• طلب الانضمام كمطعم شريك: اسم المطعم، واسم الشخص المسؤول، ورقم الهاتف، والمدينة، والبريد الإلكتروني
• طلب الانضمام ككابتن توصيل: الاسم الكامل، ورقم الهاتف، والمدينة، ونوع المركبة، والبريد الإلكتروني (اختياري)
• رسالة نموذج التواصل: الاسم، والبريد الإلكتروني، ونص رسالتك
• قائمة انتظار العملاء: رقم الهاتف، والمدينة، والبريد الإلكتروني (اختياري)

التحقق من رقم الهاتف

عند تسجيلك، نرسل رمز تحقق لمرة واحدة (OTP) إلى رقم هاتفك عبر تطبيق واتساب (الذي تديره شركة Meta) للتأكد من أن الرقم يخصّك.

ملفات تعريف الارتباط وقياس التسويق

يستخدم موقعنا التعريفي (zoulna.com) عدداً محدوداً من ملفات تعريف الارتباط الخاصة بنطاقنا وحده، وذلك لنعرف أي إعلاناتنا وحملاتنا يقود الناس فعلياً إلى زولنا. ونحن لا نستخدم ملفات تعريف ارتباط إعلانية تابعة لجهات خارجية، ولا نبيع هذه المعلومات ولا نشاركها مع شبكات الإعلانات.

ملفات تعريف الارتباط التي نضعها

• z_id: معرّف زائر يُولَّد عشوائياً ولا يتضمن أي معلومات شخصية. يُحفَظ لمدة تصل إلى سنتين.
• z_ft: تفاصيل الحملة الخاصة بزيارتك الأولى، وتُسجَّل مرة واحدة فقط. يُحفَظ لمدة تصل إلى سنتين.
• z_lt: تفاصيل الحملة الخاصة بزيارتك الأحدث. يُحفَظ لمدة ثلاثين يوماً. وهذه المدة نفسها هي النافذة التي يمكن خلالها نسب الزيارة إلى الحملة، فبعد انتهاء صلاحية الملف لا تُنسب الزيارة إلى تلك الحملة.

وجميع هذه الملفات الثلاثة خاصة بنطاقنا وحده، وهي مضبوطة على HttpOnly (أي لا تستطيع البرامج النصية العاملة في متصفحك قراءتها) وعلى SameSite=Lax، ولا يمكن لأي موقع آخر قراءتها.

محتوى هذه الملفات

• معرّفات الحملة والتصميم الإعلاني والمصدر والوسيلة والمحتوى والكلمة المفتاحية التي يحملها الرابط الذي وصلت عبره (مثل utm_source وutm_campaign)
• معرّفات النقر الإعلانية التي تضيفها المنصة الإعلانية نفسها إن وُجدت (fbclid من Meta، وttclid من TikTok، وgclid من Google)
• مسار الصفحة التي وصلت إليها، دون معاملات الاستعلام
• اسم مضيف الموقع الذي أحالك إلينا (مثل instagram.com)، ولا نحتفظ إطلاقاً بعنوان الإحالة الكامل
• وقت الزيارة

ولا تتضمن هذه الملفات إطلاقاً اسمك أو رقم هاتفك أو بريدك الإلكتروني أو أي بيانات أخرى تكتبها في النماذج.

الروابط المختصرة للحملات

تستخدم بعض إعلاناتنا وموادنا المطبوعة روابط مختصرة على الصورة zoulna.com/go/.... وعند فتح أحدها نسجّل الرابط المستخدَم، والحملة التابع لها، ومعرّف الزائر المجهول المذكور أعلاه، والفئة العامة للمتصفح المستخدَم (مثل «كروم على أندرويد»)، واسم مضيف الموقع المُحيل، وبصمة مشفّرة غير قابلة للعكس لعنوان بروتوكول الإنترنت (IP) الخاص بك. ونحن لا نحتفظ بعنوان IP نفسه، كما تتغير القيمة الملحية المستخدَمة في توليد البصمة يومياً، بحيث لا يمكن استخدام هذه البصمة لتتبعك من يوم إلى آخر.

إذا أرسلت أحد النماذج

إذا أرسلت لاحقاً أحد نماذجنا، فإن تفاصيل الحملة الموضّحة أعلاه، ومعها معرّف الزائر المجهول، تُحفَظ إلى جانب بيانات النموذج، وذلك لنعرف أي حملة قادت إليه. ولا تُرفَق بصمة عنوان IP ببيانات النموذج.

قياس الزيارات

يستخدم موقعنا خدمة Vercel Web Analytics التي تقدّمها شركة Vercel Inc. لإنتاج إحصاءات مجمّعة عن زيارات الصفحات. ولا تضع هذه الخدمة ملفات تعريف ارتباط، ولا تبني ملفاً تعريفياً عنك عبر المواقع المختلفة.

خياراتك

يمكنك حذف ملفات تعريف الارتباط هذه في أي وقت من إعدادات متصفحك، كما يمكنك منعها بالكامل. ولن يؤثر حذفها أو منعها على قدرتك على استخدام الموقع أو على إرسال أي نموذج. ولا تستخدم تطبيقات زولنا ولا الخدمة بعد تسجيل الدخول ملفات تعريف الارتباط التسويقية هذه.

كيف نستخدم معلوماتك

نستخدم معلوماتك للأغراض التالية:

• تشغيل السوق الإلكتروني: تسجيل الطلبات وإسنادها وتوصيلها بين العملاء والتجار والكباتن
• التحقق من الهوية: تأكيد رقم هاتفك عبر رمز واتساب لمرة واحدة، والتحقق من الكباتن والتجار عبر مستندات "اعرف عميلك"
• معالجة المدفوعات: إدارة التسويات النقدية وتسويات المحفظة والاحتفاظ بسجلات دقيقة للأرباح
• التواصل معك: إرسال تحديثات الطلبات وإشعارات الحساب والرسائل المتعلقة بالخدمة
• تقديم الدعم: الرد على استفساراتك ومعالجة المشكلات
• الحفاظ على أمان الخدمة: منع الاحتيال وإساءة الاستخدام، وإنفاذ شروطنا، والاحتفاظ بسجلات الأمان والتدقيق
• تحسين الخدمة: فهم كيفية استخدام الخدمة، وتشخيص الأخطاء وإصلاحها

الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة التي نحتاجها لتقديم الخدمة والوفاء بالتزاماتنا القانونية والتشغيلية. وبعد ذلك نقوم بحذفها أو إخفاء هويتها.

وعلى وجه الخصوص:

• يُحتفظ بـسجلات الأمان والتدقيق (بما في ذلك عنوان IP ومعرّف المتصفح/الجهاز) لمدة تقارب 365 يوماً بشكل افتراضي.
• تُنظَّف الإشعارات تلقائياً وفق جدول منتظم.
• تُحفَظ ملفات تعريف الارتباط الخاصة بقياس التسويق على جهازك لمدة ثلاثين يوماً (z_lt) أو لمدة تصل إلى سنتين (z_id وz_ft)، ويمكنك حذفها في أي وقت من متصفحك.
• يُحتفَظ بسجلات النقر على روابط الحملات (بما في ذلك بصمة عنوان IP اليومية) لأغراض تقارير الحملات، ثم تُحذف أو تُختصر إلى إحصاءات مجمّعة.
• تدعم الحسابات الحذف المؤقت (الحذف الناعم): فعند حذف الحساب يُوسَم بأنه محذوف ويُزال من الاستخدام الفعّال، ثم يُحذف أو تُخفى هويته بما يتوافق مع ممارسات الاحتفاظ لدينا وأي متطلبات قانونية.

الأمان

نتخذ تدابير تقنية وتنظيمية معقولة لحماية معلوماتك، من بينها:

• تخزين كلمات المرور فقط على هيئة شيفرات تجزئة مشفّرة آمنة (bcrypt)، وليس كنص صريح أبداً
• إدارة الجلسات باستخدام رموز وصول موقّعة (JWT)
• تحديد معدّل الطلبات (Rate Limiting) للحماية من إساءة الاستخدام ومحاولات التخمين
• ضوابط وصول قائمة على الأدوار تحدّد من يمكنه الوصول إلى أي بيانات
• حفظ مستندات "اعرف عميلك" ومستندات التحقق في تخزين خاص لا يمكن الوصول إليه إلا عبر روابط موقّعة ومحدودة المدة

لا توجد وسيلة نقل أو تخزين آمنة بشكل كامل، غير أننا نعمل باستمرار على حماية معلوماتك والاستجابة الفورية لأي حادث.

حقوقك

يمكنك أن تطلب منا:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك
• تصحيح البيانات غير الدقيقة أو غير المحدَّثة
• حذف بياناتك
• سحب الموافقة التي سبق أن منحتها
• الاعتراض أو تقديم شكوى بشأن طريقة تعاملنا مع بياناتك

لممارسة أي من هذه الحقوق، تواصل معنا عبر خط الدعم على واتساب (انظر قسم "تواصل معنا" أدناه). وقد نحتاج إلى التحقق من هويتك قبل تنفيذ طلبك.

الأطفال

الخدمة ليست موجَّهة للأطفال دون سن الثامنة عشرة، ونحن لا نجمع عن قصد بيانات شخصية من أي شخص دون هذا السن. وإذا كنت تعتقد أن طفلاً قد زوّدنا ببيانات شخصية، فيُرجى التواصل معنا لنتمكن من حذفها.

التغييرات على هذه السياسة

قد نُحدّث هذه السياسة من حين لآخر لتعكس التغييرات في ممارساتنا أو تقنياتنا أو المتطلبات القانونية. وعند القيام بذلك، سنُحدّث تاريخ "آخر تحديث" في أعلى هذه السياسة، وسنُخطرك عبر الخدمة عند الاقتضاء. ويُعدّ استمرارك في استخدام الخدمة بعد أي تحديث قبولاً منك للسياسة المعدَّلة.

تواصل معنا

إذا كان لديك أي استفسار بشأن هذه السياسة أو رغبت في ممارسة حقوقك، يمكنك التواصل معنا عبر خط الدعم على واتساب:

• واتساب: https://wa.me/393756199164