سياسة الخصوصية لمنصة Meenda

1. المعلومات التي نجمعها

• اسم المستخدم، البريد الإلكتروني، كلمة المرور
• حسابات وسائل التواصل الاجتماعي المرتبطة (إنستغرام، تيك توك، X، فيسبوك، يوتيوب) بما في ذلك رموز الوصول (access tokens) الناتجة عن عملية الربط
• رصيد المحفظة، سجل المعاملات، سجلات الدفع
• سجلات شراء واستلام الهدايا
• نشاطك على المنصة
• الصفحات التي تمت زيارتها والتفاعلات
• بيانات التحليلات (عبر Umami أو أدوات مشابهة)
• بيانات الجهاز وسجلات الدخول

2. كيفية استخدام معلوماتك

• تقديم خدمات Meenda وتحسينها
• التحقق وربط حسابات التواصل الاجتماعي
• معالجة المدفوعات وإدارة المحافظ
• عرض الهدايا والتصنيفات
• التواصل معك عبر الإشعارات ورسائل البريد الإلكتروني

3. مشاركة بياناتك

• مع مزودي خدمات الدفع
• مع مزودي الخدمات التقنية
• عند الطلب القانوني أو لمنع الاحتيال
• نحن لا نبيع بياناتك الشخصية لأطراف ثالثة، ولا نستخدم رموز الوصول (tokens) الخاصة بحسابات التواصل الاجتماعي إلا للأغراض الموضحة في هذه السياسة (سياسة الاستخدام المحدود / Limited Use).

4. حماية البيانات الحساسة والأمان

نصنّف كلمات المرور، رموز الوصول لحسابات التواصل الاجتماعي (OAuth tokens)، وبيانات الدفع والمعاملات المالية كبيانات حساسة، ونطبّق عليها الإجراءات التالية:

• التشفير: يتم تشفير البيانات أثناء النقل باستخدام TLS/HTTPS، وتُشفَّر البيانات الحساسة أثناء التخزين (encryption at rest).
• كلمات المرور: لا يتم تخزين كلمات المرور كنص صريح؛ بل تُخزَّن بصيغة مجزأة (hashed) باستخدام خوارزميات آمنة (مثل bcrypt).
• رموز الوصول لحسابات التواصل الاجتماعي: تُخزَّن بشكل مشفّر، ولا تُستخدم إلا لتنفيذ الوظيفة التي وافق عليها المستخدم (مثل التحقق من الحساب أو عرض الإحصاءات)، ويمكن للمستخدم إلغاء الربط وسحب الإذن في أي وقت من إعدادات حسابه أو من إعدادات المنصة الاجتماعية نفسها
• التحكم في الوصول: يقتصر وصول الموظفين إلى البيانات الحساسة على من يحتاجها لأداء عمله (مبدأ الحد الأدنى من الصلاحيات)، مع تسجيل عمليات الوصول
• مزودو الدفع: تتم معالجة بيانات البطاقات عبر مزودي دفع خارجيين معتمدين ومتوافقين مع معيار PCI DSS، ولا تُخزَّن بيانات البطاقة الكاملة على خوادمنا.
• الاحتفاظ بالبيانات وحذفها: نحتفظ بالبيانات الحساسة للمدة اللازمة فقط لتقديم الخدمة أو للامتثال للمتطلبات القانونية، ويتم حذفها أو إخفاء هويتها بعد ذلك عند طلب المستخدم حذف حسابه
• الاستجابة للحوادث: في حال وقوع اختراق أمني يؤثر على بياناتك، سنقوم بإخطارك والجهات المختصة وفقًا للقوانين المعمول بها
• نستخدم وسائل حماية متعارف عليها في الصناعة، ولا يوجد نظام آمن بنسبة 100%.

5. المدفوعات والمعلومات المالية

لا نقوم بتخزين بيانات البطاقات كاملة، ويتم استخدام مزودي خدمات دفع خارجيين متوافقين مع معايير أمان الصناعة (PCI DSS).

6. حقوقك

• الوصول إلى بياناتك
• طلب تصحيح البيانات
• طلب حذف البيانات
• سحب موافقتك على ربط حسابات التواصل الاجتماعي في أي وقت

7. التغييرات على السياسة

قد يتم تحديث سياسة الخصوصية مع تاريخ سريان جديد.

8. التواصل

support@meenda.com