سياسة الخصوصية

MedoO متجر ملابس ومستلزمات أطفال ورضّع، بيشتغل من رام الله – دوار الساعة، فلسطين، وبيبيع من المحل ومن الموقع ومن التطبيق. هالسياسة بتغطّي التلاتة مع بعض. لأي سؤال أو طلب يخصّ البيانات، الطريق هو رقم المتجر على واتساب أو صفحة الاتصال، وفيهن الردّ من نفس الفريق اللي بيدير الطلبات.

هاي كل الفئات اللي فعلًا بتنحفظ عند MedoO اليوم:

• بيانات الطلب: الاسم، رقم الهاتف، البريد الإلكتروني، المنطقة والمدينة والعنوان وأقرب معلم، وملاحظات التوصيل، ورقم التتبّع، وكود الخصم إن استُعمل.
• الموقع على الخريطة: إذا انحدّد موقع العنوان على الخريطة أو انسمح للتطبيق بالوصول للموقع، بتنحفظ الإحداثيات مع العنوان. بتُستعمل لتحديد مكان التسليم فقط، وما في تتبّع للموقع بالخلفية، والعنوان بينحذف بأي وقت.
• بيانات الحساب: رقم الهاتف والبريد والاسم، وطريقة تسجيل الدخول (رمز واتساب، أو حساب Google، أو حساب Apple)، ونقاط الولاء وإجمالي المشتريات ومستوى العضوية.
• بيانات اختيارية للتخصيص: تاريخ الميلاد والمناسبات والفئة العمرية المفضّلة، لمّا تنكتب. بتُستعمل بعروض المناسبات ولا إشي غير هيك.
• بيانات الدفع: طريقة الدفع، والمبلغ، وحالة العملية. بحالة الدفع بالبطاقة، بينحفظ عنا آخر أربع أرقام ونوع البطاقة وشهر وسنة الانتهاء ورقم العملية عند البنك. رقم البطاقة الكامل والرمز السرّي ما بيمرّوا على أجهزتنا إطلاقًا — بينكتبوا جوّا نافذة مزوّد الدفع نفسه.
• رصيد ميدو: الرصيد المتوفّر وسجلّ حركاته (وين إجا الرصيد ووين انصرف).
• الرسائل اللي بتنبعت إلنا: تذاكر الدعم، الرسائل على واتساب وماسنجر وانستغرام، التقييمات والأسئلة على المنتجات، محادثات المساعد الذكي، وملاحظات تجربة التوصيل.
• الصور والفيديو والرسائل الصوتية: أي مرفق بينبعت مع تذكرة دعم أو طلب تبديل أو تقييم أو محادثة، بينحفظ مع الطلب اللي بيخصّه.
• بيانات الجهاز والتطبيق: رمز الإشعارات، معرّف تثبيت بينتولد داخل الجهاز، الطراز، نظام التشغيل، إصدار التطبيق، وآخر مرة انفتح فيها التطبيق. هاد بينكتب عند كل فتحة للتطبيق، حتى بدون تسجيل دخول.
• بيانات التصفّح: الصفحات والمنتجات اللي انفتحت، الإضافة للسلة، بداية الدفع، وكلمات البحث. بترتبط بمعرّف عشوائي بينتولد بالمتصفّح أو بالتطبيق، وبيرتبط بالحساب لمّا يكون في تسجيل دخول.
• السلة المتروكة: إذا انترك إشي بالسلة بعد تسجيل الدخول، بتنحفظ محتوياتها مع بيانات التواصل المسجّلة بالحساب لإرسال تذكير. السلال اللي بدون تسجيل دخول ما بيتحفظ معها ولا بيان تواصل.
• الشراء من المحل: فاتورة المحل بتنحفظ باسم المتجر. بترتبط بحساب زبون فقط لمّا ينكتب رقم الهاتف على الفاتورة عند الكاشير.
• بيانات تقنية وأمنية: عنوان الإنترنت للجهاز، نوع المتصفّح والجهاز، وسجلّات الأخطاء والأعطال، وسجلّ العمليات الإدارية.

• لتجهيز الطلب وتوصيله ومتابعة التبديل والإرجاع.
• لتشغيل الحساب والسلة والمفضّلة ورصيد ميدو ومستويات الولاء.
• للردّ على رسائل الدعم والاستفسارات.
• لإرسال تحديثات الطلب — وهاي بتنبعت لأنها جزء من الخدمة، مش تسويق.
• لإرسال عروض وإشعارات تسويقية، مع إمكانية الإيقاف بأي وقت.
• لقياس أداء الموقع والتطبيق والإعلانات وتحسينهن.
• لحماية الحساب ومنع الاحتيال، وللالتزامات المحاسبية والقانونية.

ما منبيع البيانات لحدا. وهاي القائمة الكاملة لمين بيستلم إشي منها، وشو بالضبط:

• شركة التوصيل (United Express عبر منصّة Olivery): الاسم، رقم الهاتف، العنوان وأقرب معلم، المنطقة، ملاحظات التوصيل المكتوبة، والمبلغ المطلوب تحصيله عند الباب. الموقع على الخريطة ما بينبعت للشركة.
• بوابة الدفع (CyberSource، تابعة لـ Visa، بالتعاون مع البنك العربي): بكل عملية دفع بالبطاقة: الاسم الأول والأخير، البريد، رقم الهاتف، الشارع والمدينة، والمبلغ. بيانات البطاقة نفسها بتنكتب عندهم مباشرة وما بتمرّ علينا.
• Apple و Google: لتسجيل الدخول بحساب Apple أو Google لمّا يُختار، ولتشغيل الدفع بـ Apple Pay، ولبطاقة الولاء بمحفظة الجهاز، ولإيصال الإشعارات للهاتف.
• Meta (واتساب وماسنجر وانستغرام): الرسائل المتبادلة معنا على هالقنوات بتمرّ عبر خوادم Meta، ومعها الصور والرسائل الصوتية المرفقة، ورقم الهاتف. رموز التحقّق كمان بتنبعت على واتساب.
• Meta و Snap (قياس الإعلانات): تفاصيلها بالبند اللي تحت.
• مزوّدو الذكاء الاصطناعي: لمّا يُستعمل المساعد الذكي أو يجي ردّ آلي على رسالة، بينبعت نصّ الرسالة وآخر رسائل المحادثة عبر منصّة OpenRouter لنماذج تابعة لـ Google و Anthropic. الصور المرفقة بتنبعت كمان لتحليلها، والرسائل الصوتية بتنبعت لـ Google لتحويلها لنصّ. ما بينبعت معها الاسم ولا رقم الهاتف ولا سجلّ الطلبات.
• Supabase: قاعدة البيانات اللي بتخزّن كل اللي فوق، ونظام تسجيل الدخول.
• Vercel: استضافة الموقع، بخوادم بفرانكفورت – ألمانيا. كل طلب بيمرّ عبرها.
• Sentry: تقارير الأعطال والأخطاء. بعض التقارير بترفق معها معرّف الحساب أو رقم الطلب عشان نعرف شو صار بالضبط.
• Expo: إيصال إشعارات التطبيق للجهاز.
• الجهات الرسمية: فقط عند وجود إلزام قانوني.

كل صفحة على الموقع بتشغّل أداتين قياس: Meta Pixel و Google Analytics. الأولى بتبلّغ Meta بالزيارة وبفتح المنتج وبالإضافة للسلة وببداية الدفع وبإتمام الشراء وبالمبلغ — وهاد اللي بيخلّي إعلانات المتجر توصل لناس مهتمّين وبيقيس أي إعلان جاب مبيعات. والتانية بتعطي Google الزيارات والجهاز وعنوان الإنترنت للتقارير. بتشتغلوا من أول ما تنفتح الصفحة، وما في شاشة موافقة قبلهن. وبتطبيق الآيفون في معرّفات قياس تابعة لـ Meta و Snap بتخبّرهن إنه التطبيق انثبّت بعد إعلان — بدون ما تربطهن بهوية شخصية. للتحكّم بهالنوع من القياس، إعدادات الجهاز والمتصفّح هي المكان: إعدادات الخصوصية بالآيفون بتوقف التتبّع للتطبيقات، ومنع الكوكيز بالمتصفّح بيوقف عمل الأدوات على الموقع.

منستعمل كوكيز أساسية لتشغيل تسجيل الدخول والسلة وحفظ اللغة — وبدونها الموقع ما بيشتغل. وبينحفظ بالمتصفّح وبالتطبيق معرّف عشوائي بيربط جلسات التصفّح ببعضها للقياس، وما فيه اسم ولا رقم هاتف. أدوات القياس المذكورة فوق بتحطّ كوكيز خاصة فيها كمان.

سجلّات الطلبات والفواتير بتضلّ محفوظة للمدّة اللي بيفرضها القانون والمحاسبة. سجلّات الأخطاء بتنمسح بعد ٤٥ يوم، وسجلّ العمليات الإدارية بعد سنتين، والإشعارات المقروءة بعد ١٨٠ يوم، ورموز الإشعارات غير الصالحة بعد ٣٠ يوم وغير النشطة بعد ١٨٠ يوم — كلها بتنمسح آليًا كل يوم. الرسائل والمحادثات والصور المرفقة وسجلّات التصفّح بتضلّ محفوظة لحد ما ينطلب حذفها.

بأي وقت، وبدون سبب:

• طلب نسخة عن البيانات المحفوظة.
• تصحيح أي بيان غلط — العنوان ورقم الهاتف والاسم بينعدّلوا من الحساب مباشرة.
• حذف الحساب: من التطبيق «حسابي ← المزيد ← حذف الحساب»، أو برسالة على واتساب من الرقم المسجّل. شو بينحذف وشو بيضلّ مشروح بصفحة حذف الحساب.
• إيقاف الرسائل التسويقية: إشعارات التطبيق بتنطفي من إعدادات الجهاز، ورسائل واتساب التسويقية بتوقف بالردّ على أي رسالة منها بكلمة وحدة لحالها: «إيقاف» أو «إلغاء» أو «توقف».
• الاعتراض على استعمال البيانات بالتخصيص أو القياس.

لأي طلب من هدول، رسالة على واتساب على رقم المتجر أو عبر صفحة الاتصال، وبينتنفّذ خلال مدّة قصيرة.

المتجر بيبيع ملابس ومستلزمات أطفال، بس الحساب والشراء للبالغين فقط، وما منجمع بيانات من الأطفال ولا منوجّه لهم أي إعلان. البيانات اللي إلها علاقة بالطفل — الفئة العمرية أو المقاس أو تاريخ ميلاد بينكتب لعرض مناسبة — بتنحفظ على حساب البالغ اللي كتبها، وبتنحذف معه.

كل الاتصال مع الموقع والتطبيق مشفّر، وقاعدة البيانات محميّة بصلاحيات بتحدّ وصول كل جهة لأقلّ إشي بتحتاجه. الوصول للوحة التحكّم محصور بحسابات موظّفين بصلاحيات محدّدة، وكل عملية إدارية بتنسجّل. رقم البطاقة ما بيمرّ ولا بينحفظ عنا بأي مرحلة.

أي تعديل جوهري بينعكس على تاريخ آخر تحديث فوق، وبتنعرض النسخة الجديدة هون وبالتطبيق. الاستمرار باستعمال الموقع أو التطبيق بعد التعديل معناه الموافقة عليه.