سياسة الخصوصية
إيه اللي بنجمعه من أصحاب العربيات ومن اللي بيعمل سكان للاستيكر، وليه، ومين بيشوفه، وبنحتفظ بيه قد إيه.
بيشغّله لاقيني · [email protected]
إحنا مين
لاقيني بيشغّل الموقع laqeeni.me، والصفحة اللي بتفتح لما حد يعمل سكان لاستيكر أو تاج لاقيني، والحساب اللي أصحاب العربيات بيديروا منه الاستيكرات والتنبيهات.
لأي حاجة تخص السياسة دي أو بياناتك، ابعت على [email protected].
بيانات أصحاب العربيات
لما تعمل حساب وتفعّل استيكر وتستخدم لاقيني، بنحتفظ بـ:
- رقم موبايلك — عشان تدخل بيه ونبعتلك عليه التنبيهات وأكواد التأكيد. بيتحفظ متشفّر. وبنحتفظ كمان ببصمة مشفّرة منه عشان نلاقي حسابك، وبآخر ٤ أرقام منه عشان نوريك أنهي رقم متسجّل.
- اسمك، لو كتبته. بيتحفظ متشفّر.
- الباسورد بتاعك، محفوظ كـ hash أحادي بس.
- عربياتك: الماركة والموديل واللون، ودول بيظهروا في صفحة السكان؛ ورقم العربية، محفوظ متشفّر، وعمرنا ما بنعرض منه غير آخر ٣ حروف، ومش بيظهر في صفحة السكان خالص؛ وملحوظة عامة لو كتبتها، ودي بتظهر في صفحة السكان.
- إعداداتك: أنهي وسايل تنبيه متشغّلة، وأنواع التنبيهات اللي بتوصلك، والإيقاف المؤقت، ولغتك. ولو شغّلت إشعارات المتصفح، العنوان اللي المتصفح بيدّيهولنا للإشعارات ووصف قصير زي «Chrome على Android».
- جلسة الدخول: كوكي بتخليك داخل لمدة لحد ٣٠ يوم. ومعاها بنحفظ hash أحادي لوصف المتصفح (user-agent) وإمتى الجلسة اتستخدمت. ومش بنحفظ عنوان الـ IP مع الجلسة.
بيانات الطلبات
لما تطلب، بنحتفظ باسمك ورقم موبايلك وعنوانك والبريد الإلكتروني اللي بتكتبه في الطلب متشفّرين، ومعاهم المدينة والمحافظة وملاحظات التوصيل والمنتجات والأسعار وحالة الطلب وتاريخها. والطلب مش بيعمل حساب لاقيني: الحساب بيتعمل بس لما حد يفعّل الاستيكر، وممكن يكون الشخص اللي هتديهوله.
بنبعتلك رسالة SMS لما حالة طلبك تتغيّر (مثلًا لما يتأكد، أو يتشحن، أو يوصل، أو يبقى ليك فلوس مسترجعة)، على رقم الموبايل اللي في الطلب (أو اللي على حسابك، لو طلبت وإنت داخل بحسابك).
البريد الإلكتروني اللي بتكتبه في الطلب بنستخدمه بس لإيميلات الطلب ده، زي تأكيد استلامه. بيتحفظ مع الطلب، ومش بيُستخدم للدخول ولا للتسويق. والإيميلات دي بتتبعت من سيرفر البريد بتاعنا، مش عن طريق شركة إيميلات خارجية.
لو وصلتلنا من إعلان لينا أو من لينك عليه علامات حملة، بنحتفظ مع طلبك بالحملة دي — علامات الحملة اللي في اللينك (utm_source وutm_medium وutm_campaign وutm_content وutm_term)، وأول صفحة دخلت عليها، ولو جيت من إعلان Meta — لمدة 13 شهر، عشان نعرف أنهي إعلانات بتنفع. ومش بنحتفظ برقم الضغطة على الإعلان نفسه.
بيانات اللي بيعمل سكان للاستيكر
السكان مش محتاج حساب، ومش بنسأل عن اسم أو رقم موبايل. لما حد يبعت تنبيه بنحتفظ بـ:
- السبب اللي اختاره، وملحوظة لو كتبها (لحد ٢٨٠ حرف).
- صورة، لو ضافها. بنعيد حفظها وبنشيل منها البيانات المدفونة جواها زي مكان التصوير وبيانات الكاميرا قبل ما نحفظها.
- موقعه، لو المتصفح بتاعه اداه. لما حد يبعت تنبيه — أو تذكير، أو يحوّل التنبيه لطوارئ — لاقيني بيطلب من المتصفح مكان الموبايل الحالي، مرة واحدة. المتصفح أو نظام تشغيل الموبايل هو اللي بيعرض طلب الإذن بتاعه وهو اللي بيقرر؛ وإحنا بيوصلنا الموقع بس لو الإذن اتدى، ولو اترفض أو مكانش متاح أو اتأخر، التنبيه بيتبعت من غيره. هو نقطة واحدة ومعاها دقتها، بتتربط بالتنبيه ده وبتتحفظ معاه. ومش بيتجمع في الخلفية، ولا بيتتبع، ولا بيتحدّث بعد كده.
- لو بعت لصاحب العربية تذكير («ابعت تنبيه تاني»، مرة واحدة بس، بعد ١٥ دقيقة من تنبيه محدش رد عليه)، وإمتى، ومعاه نفس مفاتيح منع الإساءة اللي تحت.
- جلسة قصيرة، عشان صفحته توريه التنبيه وصل ولا لأ وصاحب العربية رد بإيه. بتعيش حوالي ساعتين، والمتصفح بيحتفظ بإشارة ليها في التاب ده لحد ٣ ساعات.
- مفاتيح منع الإساءة: رقم تعريف عشوائي مجهول محفوظ في كوكي تابعة للموقع نفسه (laqeeni_anon، شوف الكوكيز)، وجزء مختصر من عنوان الشبكة. بنحفظ بس بصمات مشفّرة منهم بتتغير كل يوم — مش رقم التعريف نفسه ولا عنوان الـ IP. بتخلينا نحدّ من الإساءة ونمنعها.
بنستخدمها في إيه
بنستخدم البيانات دي بس عشان لاقيني يشتغل:
- نوصّل التنبيهات لأصحاب العربيات، ونوري اللي بعت التنبيه حالته ورد صاحب العربية
- ندخّل الناس لحساباتهم ونأكد أرقام الموبايلات
- ناخد الطلبات ونأكدها ونوصّلها وندعمها
- نمنع السبام والمضايقة وأي إساءة استخدام، ونحافظ على أمان الخدمة
- نلاقي الأخطاء ونصلّحها
- نقيس إذا كانت إعلاناتنا بتجيب زيارات وطلبات (شوف الإعلانات والقياس)
مين بيشوف إيه
اللي بيعمل سكان بيشوف ماركة عربيتك وموديلها ولونها، والملحوظة العامة لو كتبتها، وحالة التنبيه بتاعه، وردك. عمره ما بيشوف رقم موبايلك ولا اسمك ولا رقم العربية.
إنت، صاحب العربية، بتشوف السبب والملحوظة والصورة اللي الشخص اختار يبعتهم، و— لو المتصفح بتاعه اداه — المكان اللي كان فيه موبايله لما بعت التنبيه (أو التذكير)، بيظهرلك على إنه المكان اللي اتبعت منه التنبيه، عشان تفهم التنبيه. ده مش مكان عربيتك. ومش بتشوف هو مين، ولا رقمه، ولا عنوان الـ IP بتاعه، ولا جهازه.
الموظفين المصرّح ليهم في لاقيني يقدروا يشوفوا أرقام موبايلات الحسابات وأساميهم وتفاصيل الطلبات ومنها عنوان التوصيل والبريد الإلكتروني للطلب، عشان يقدّموا الدعم ويوصّلوا الطلبات. وعشان يفتحوا أي حاجة منهم لازم يكتبوا السبب، وكل مرة بتتسجّل بمين وإيه وإمتى والسبب. أدوات الموظفين مش بتعرض ملحوظات التنبيهات ولا الصور ولا المواقع، بس دي محفوظة على سيرفراتنا.
مقدّمي الخدمة
بنشارك البيانات مع مقدّمي الخدمة دول بس عشان يعملوا دورهم في الخدمة:
- Meta (واتساب) وTwilio (SMS)، عشان نبعت التنبيهات وأكواد التأكيد. رسالة التنبيه فيها وصف عربيتك، والسبب، ولو في صورة أو موقع متضافين — مش الموقع نفسه. رسايل واتساب وإشعارات المتصفح ممكن يبقى فيها جزء قصير من ملحوظة اللي عمل سكان (لحد ١٢٠ حرف، من غير لينكات ولا أرقام موبايلات)؛ ورسالة الـ SMS عمرها ما بيبقى فيها الملحوظة. وTwilio كمان بيبعت تحديثات حالة الطلب بالـ SMS.
- خدمة الإشعارات بتاعة متصفحك (بتشغّلها الشركة اللي عاملة المتصفح، زي Google أو Apple أو Mozilla)، عشان توصّل إشعارات المتصفح.
- Cloudflare Turnstile، وده بيتأكد إن الدخول أو التسجيل أو الطلب أو التنبيه جاي من إنسان مش بوت. Cloudflare بيوصله عنوان الـ IP بتاع المتصفح اللي بيتفحص.
- Sentry، عشان نعرف الأخطاء. قبل ما أي تقرير يتبعت بنشيل محتوى الطلبات والكوكيز وأي حاجة شكلها رقم موبايل.
- OpenStreetMap. لما تفتح تنبيه فيه موقع، متصفحك بيحمّل الخريطة من سيرفرات OpenStreetMap، وده بيخليهم يشوفوا عنوان الـ IP بتاعك والمنطقة اللي ظاهرة. و«افتح في الخرايط» بيفتح Google Maps أو Apple Maps بالإحداثيات، لو دوست عليه.
- مقدّم الاستضافة اللي بيشغّل سيرفراتنا، ومقدّم تخزين النسخ الاحتياطية اللي بيحتفظ بنسخ مشفّرة بس من قاعدة بياناتنا.
- المندوب اللي بيوصّل طلبك، وده بيوصله اسمك ورقم موبايلك وعنوانك.
- Meta (فيسبوك وإنستجرام)، عشان نقيس إعلاناتنا، زي ما هو مكتوب في الإعلانات والقياس.
الإعلانات والقياس
إحنا بنعمل إعلانات على فيسبوك وإنستجرام. وعشان نعرف إذا كانت الإعلانات دي بتجيب زيارات وطلبات، صفحات المنتجات والمعلومات والطلب عندنا بتستخدم Meta Pixel، والسيرفرات بتاعتنا بتبعت نفس الأحداث لـ Meta عن طريق الـ Conversions API بتاعتها. صفحة السكان وحسابك وأدوات الموظفين مش بيستخدموا أي حاجة منهم.
Meta بيوصلها: صفحات المنتجات اللي بتشوفها، وإمتى بتبدأ الطلب، وإمتى بتأكد الطلب (المنتجات والكميات وقيمة الطلب ورقمه)؛ وتفاصيل تقنية — عنوان الـ IP بتاعك، والـ user-agent بتاع المتصفح، وكوكيز Meta المكتوبة تحت الكوكيز، ورقم الضغطة على الإعلان لو جيت من إعلان. وللطلب بس، السيرفرات بتاعتنا بتبعت كمان رقم موبايلك واسمك ومدينتك ومحافظتك ومرجع للحساب — كل واحد فيهم متحوّل hash أحادي (SHA-256) قبل ما يخرج من عندنا، عشان Meta تقدر تربط الطلب بالإعلان من غير ما توصلها البيانات دي بشكل مقروء.
Meta عمرها ما بيوصلها أي حاجة عن التنبيهات: لا أسباب ولا ملاحظات ولا صور ولا مواقع، ولا أي حاجة عن عربياتك أو لوحاتها. والطلب اللي اتأكد بيتبلّغ كعملية شراء؛ ده مش معناه إنك دفعت، ومش بيغيّر حاجة في طلبك.
Meta بتتعامل مع اللي بيوصلها حسب شروطها وسياسة الخصوصية بتاعتها، وممكن تستخدمه عشان تقيس عرض الإعلانات وتحسّنه.
لو المتصفح بتاعك بيبعت Global Privacy Control، صفحاتنا مش بتحمّل Meta Pixel ومش بنبعت لـ Meta أي حاجة عن زيارتك أو طلبك. ولو قفلت السكريبتات أو الكوكيز الخارجية في المتصفح، الـ Meta Pixel كمان بيبطّل؛ والطلب بيشتغل عادي في الحالتين.
حاجات مش بنعملها
مش بنبيع بيانات شخصية. وغير قياس الإعلانات بتاع Meta اللي مكتوب فوق، الموقع مفيهوش أدوات تتبّع أو تحليلات. وممكن نفصح عن بيانات لو القانون طلب كده.
بنحتفظ بيها قد إيه
- الصور والمواقع اللي مع التنبيه أو التذكير بتتمسح تلقائيًا بعد 30 يوم من إرساله. والنسخ الاحتياطية من قاعدة البيانات ممكن يفضل فيها الموقع اللي اتمسح لحد حوالي ٤ أسابيع كمان، لحد ما تتبدّل. والصور نفسها مش بتتنسخ في النسخ الاحتياطية.
- التنبيهات نفسها — السبب والملحوظة والمواعيد والحالة والردود — بنحتفظ بيها حاليًا من غير ميعاد مسح ثابت، كسجل تنبيهاتك.
- سجلات منع الإساءة (ومنها البلاغات عن الاستيكرات) وسجل الإجراءات اللي بيعملها الموظفين وأصحاب الحسابات (ومنه كل مرة موظف بيفتح بيانات شخصية) بنحتفظ بيها من غير ميعاد مسح ثابت.
- النسخ الاحتياطية من قاعدة البيانات بتتشفّر قبل ما تخرج من السيرفر بتاعنا، وبتتبدّل بشكل دوري في حدود ٤ أسابيع.
- أكواد التأكيد بتنتهي بعد ٥ دقايق. جلسة السكان اللي ما بعتتش تنبيه بتتمسح بعد حوالي ساعتين من انتهائها. جلسات الدخول بتتمسح بعد يوم من انتهائها. والصورة اللي اترفعت ومتبعتتش بتتمسح بعد ٣٠ دقيقة.
- الطلبات بنحتفظ بيها كسجلات تجارية.
- الحملة اللي اتسجّلت مع الطلب بتتمسح بعد 13 شهر، أو لما تمسح حسابك. والتفاصيل التقنية اللي بنبعتها لـ Meta مع الطلب (عنوان الـ IP والـ user-agent وكوكيز Meta) بتفضل متشفّرة لحد ما تتبعت بس، وبتتمسح في خلال يوم حتى لو الإرسال فشل.
- بيانات الحساب بنحتفظ بيها طول ما الحساب موجود.
اختياراتك
من حسابك تقدر تغيّر اسمك وكلمة السر ورقم موبايلك، تضيف وتعدّل وتشيل عربياتك، تكتب أو تشيل الملحوظة العامة، تختار وسايل التنبيه وأنواع التنبيهات اللي توصلك، توقّف استيكر أو تنقله أو تلغيه، تبلّغ إن استيكر ضاع أو اتبهدل، تقفل إشعارات المتصفح، وتخرج من كل الأجهزة.
وتقدر كمان تنزّل نسخة من بياناتك، وتمسح حسابك، من الإعدادات › الحساب. المسح بيتم على طول: الاستيكرات بتاعتك بتبطّل تشتغل نهائيًا، واسمك وكلمة السر ورقمك وعربياتك ولوحاتها بيتمسحوا، وكمان الملاحظات والصور والمواقع في تنبيهاتك القديمة. بنحتفظ بسجلات طلباتك، وسجل العمليات على الحساب، وسجلات منع الإساءة الخاصة باللي بيعملوا سكان، زي ما القانون والأمان بيطلبوا. لأي تصحيح أو طلب تاني، ابعت على [email protected] من رقم الموبايل اللي على حسابك أو بخصوصه.
الأمان
أرقام الموبايلات والأسامي وأرقام العربيات وعناوين التوصيل والبريد الإلكتروني للطلبات متشفّرة في قاعدة البيانات، والباسوردات محفوظة كـ hash، والموقع بيشتغل على HTTPS بس. الصور محفوظة على سيرفراتنا ومش بتتعرض غير لصاحب العربية اللي اتبعتتله. ومفيش نظام آمن تمامًا، ومنقدرش نوعد إن البيانات عمرها ما هتتوصل من غير إذن.
التغييرات على السياسة
لو غيّرنا طريقة تعاملنا مع البيانات، هنحدّث الصفحة دي قبل ما التغيير يبدأ.