سياسة الخصوصية
آخر تحديث: 28 أكتوبر 2026
١. مقدمة
توضح سياسة الخصوصية هذه البيانات الشخصية التي تجمعها إشي ("نحن") عند استخدامك لموقعنا ولتطبيقنا على أندرويد وآيفون (معاً "الخدمة")، وسبب جمعها، والخيارات المتاحة لك. نعالج البيانات الشخصية وفقاً لقانون حماية البيانات الشخصية الأردني (القانون رقم 24 لسنة 2023). تنطبق هذه السياسة على الأعضاء وموظفي المتاجر والمسؤولين الذين يستخدمون الخدمة.
٢. المعلومات التي نجمعها
معلومات الحساب: اسمك وبريدك الإلكتروني، ورقم هاتفك (إن قدمته)، إلى جانب كلمة المرور التي اخترتها (لا نخزنها أبداً كنص عادي) وتفضيلات اللغة/المظهر لديك، وتاريخ ووقت موافقتك على شروط الخدمة وهذه السياسة. وبالنسبة لموظفي المتاجر والمسؤولين نحتفظ أيضاً بمسمّاك الوظيفي والمتجر الذي تعمل فيه. بيانات الاستخدام والاسترداد: العروض والمتاجر التي أضفتها إلى المفضلة، وموعد إنشائك واستردادك لرمز QR (أو الرمز القصير المعروض تحته؛ ولا نحتفظ إلا بصيغة مشوَّشة أحادية الاتجاه لهذه الرموز)، وفي أي فرع تم استخدامه، وفقط عندما يختار الشريك تسجيل ذلك، مبلغ المعاملة والخصم المطبق، لحساب إجمالي توفيرك. معلومات الجهاز والأمان: عنوان IP الخاص بك ومعلومات المتصفح (تُستخدم للحد من المعدل ومنع الاحتيال)، وإذا استخدمت خيار "تذكر هذا الجهاز"، كوكيز للتعرف على الجهاز لحسابات الموظفين/المسؤولين. موظفو المتاجر والمسؤولون: تُسجَّل الإجراءات التي تنفذها في صفحات المتجر والإدارة (الرموز التي تمسحها، وعمليات الاسترداد التي تؤكدها، والعروض التي تنشئها أو تعدّلها، والموظفون الذين تدعوهم أو تزيلهم، وتعديلات الملف الشخصي والتصديرات) في سجل تدقيق لأغراض الأمان وحل النزاعات. أما الصور التي ترفعها (شعار المتجر أو صورة الغلاف أو صورة العرض) فتُخزَّن وتُعرض للأعضاء. تطبيق الهاتف: يحتفظ التطبيق بتسجيل دخولك في التخزين الآمن لهاتفك، وباختياراتك (اللغة والمظهر وقفل البصمة أو الوجه) على هاتفك. وإذا حدث خلل، قد يرسل التطبيق إلينا تقرير عطل بتفاصيل تقنية: طراز الهاتف وإصدار النظام وإصدار التطبيق والخطأ نفسه. نزيل الأسماء وعناوين البريد الإلكتروني وبيانات الدخول ورموز QR من هذه التقارير قبل أن تغادر هاتفك، ولا تحتوي على لقطات شاشة. نحن لا نجمع أو نخزّن تفاصيل بطاقات الدفع — تتم المشتريات مباشرة بينك وبين المتجر، خارج نطاق الخدمة.
٣. كيف نستخدم معلوماتك
نستخدم معلوماتك من أجل: تشغيل الخدمة (إنشاء حسابك، إنشاء رموز الاسترداد والتحقق منها، عرض مفضلاتك وسجل توفيرك)؛ تأمين حسابك (التحقق من كلمة المرور، رموز التحقق عبر البريد الإلكتروني لحسابات المسؤولين/المتاجر، رصد النشاط غير المعتاد)؛ التواصل معك بخصوص حسابك (تأكيدات، رموز أمان، إعادة تعيين كلمة المرور)، ولموظفي المتاجر والمسؤولين بخصوص العروض (أُرسلت للموافقة أو تمت الموافقة عليها أو أُعيدت للتعديل)؛ وتحسين الخدمة ومعالجة الأعطال وفهم كيفية استخدامها بشكل إجمالي.
٤. كيف نشارك معلوماتك
مع المتاجر الشريكة: عند استردادك لعرض، يرى فرع المتجر الذي يمسح رمزك عملية الاسترداد (ومبلغ المعاملة إن وُجد) ليتمكن من منحك الخصم وليكون لدى الطرفين سجل بذلك. لا يرى المتاجر كلمة مرور حسابك أو العروض الأخرى التي أضفتها إلى المفضلة في مكان آخر. مع مزودي الخدمة: نستخدم Supabase (قاعدة البيانات والمصادقة وتخزين الملفات)، و Netlify (استضافة الموقع)، و Resend (إرسال رسائلنا مثل التأكيدات ورموز الأمان وإعادة تعيين كلمة المرور وإشعارات الموافقة على العروض)، و Cloudflare (الحماية من الروبوتات وإساءة الاستخدام في نماذج تسجيل الدخول)، و Sentry (مراقبة الأخطاء في الموقع والتطبيق، وقد يستقبل تفاصيل تقنية مثل عنوان IP والمتصفح، أو طراز هاتفك وإصدار النظام، عند حدوث خلل). وعند اختيارك كلمة مرور، نفحصها أيضاً مقابل قائمة التسريبات في Have I Been Pwned بطريقة لا ترسل إلا أول خمسة أحرف من بصمة أحادية الاتجاه لها، ولا ترسل كلمة المرور نفسها أبداً. يعالج هؤلاء المزودون البيانات نيابة عنا بموجب التزاماتهم الأمنية الخاصة وفقط للأغراض التي نحددها. يوزّع متجرا التطبيقات (App Store من Apple وGoogle Play) التطبيق، وقد يجمعان بياناتهما الخاصة عند تنزيلك له أو استخدامك إياه بموجب سياساتهما، وهي خارج سيطرتنا. نحن لا نبيع بياناتك الشخصية، ولا نشاركها مع أطراف ثالثة لأغراضها التسويقية الخاصة. قد نكشف عن المعلومات إذا تطلب ذلك القانون الأردني أو طلب قانوني صحيح، أو لحماية حقوق أو سلامة أو ممتلكات إشي أو مستخدمينا أو الجمهور.
٥. الاحتفاظ بالبيانات
نحتفظ بمعلومات حسابك طالما كان حسابك نشطاً. تُحفظ سجلات الاسترداد والمعاملات لفترة أطول عند الحاجة لتقارير المتاجر وحل النزاعات ومنع الاحتيال، حتى بعد حذف الحساب، لكن يتم فصلها عن هويتك المباشرة قدر الإمكان. وعند حذف حسابك، يتم مسح اسمك وبريدك الإلكتروني ورقم هاتفك وإزالة بيانات تسجيل دخولك. أما سجلات الأمان قصيرة الأمد (مثل عدّادات محاولات تسجيل الدخول ورموز الاستخدام لمرة واحدة) فتُحفظ لفترة قصيرة فقط. وتُحفظ تقارير الأعطال لدى مزود مراقبة الأخطاء لفترة محدودة. أما الصور التي ترفعها المتاجر فتبقى إلى أن يزيلها المتجر أو إشي.
٦. حقوقك وخياراتك
يمكنك مراجعة معلومات حسابك وتحديثها من صفحة حسابك على الموقع، أو من تبويب الحساب في التطبيق، في أي وقت. يمكنك حذف حسابك بنفسك في أي وقت من صفحة الحساب، أو من داخل التطبيق عبر «الحساب > حذف حسابي» — وهذا إجراء نهائي لا يمكن التراجع عنه. وتماشياً مع قانون حماية البيانات الشخصية الأردني، يمكنك أيضاً طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك، أو طلب تصحيحها، بالتواصل معنا (انظر القسم 11).
٨. تطبيق الهاتف
الأذونات: لا يطلب التطبيق إلا ما تحتاجه الميزة، ويمكنك تغييرها من إعدادات هاتفك في أي وقت. الكاميرا: يستخدمها موظفو المتاجر فقط لمسح رموز QR الخاصة بالأعضاء عند الصندوق. تُعالَج الصورة على الهاتف ولا تُحفظ ولا تُرسل إلى أي جهة. الصور: يستطيع موظفو المتاجر اختيار صورة من هواتفهم لرفعها كشعار أو صورة غلاف أو صورة عرض؛ ولا تُرفع إلا الصورة التي يختارونها. البصمة أو Face ID: قفل اختياري يمكنك تفعيله في التطبيق. يجري هاتفك عملية التحقق؛ ولا تستلم إشي بصمتك أو وجهك ولا تخزنهما أبداً. نحن لا نستخدم موقعك أو جهات اتصالك أو الميكروفون، ولا يحتوي التطبيق على أي برمجيات إعلانية أو تتبع. وأداة المراقبة الوحيدة في التطبيق هي تقارير الأعطال الموضحة في القسم 2.
٩. أمان البيانات
نستخدم إجراءات معيارية في الصناعة لحماية بياناتك، بما في ذلك الاتصالات المشفّرة، وكلمات المرور المُجزَّأة (hashed)، وحفظ تسجيل دخولك في التخزين الآمن لهاتفك، وضوابط الوصول لقاعدة البيانات، وخطوة تحقق ثانية عند تسجيل الدخول لحسابات المسؤولين/المتاجر. لا يوجد نظام آمن تماماً، لكننا نتعامل مع قضايا الأمان بجدية ونتصرف بسرعة لمعالجتها.
١٠. خصوصية الأطفال
الخدمة مخصصة للمستخدمين البالغين 18 عاماً فأكثر (انظر شروط الخدمة الخاصة بنا) وغير موجهة للأطفال. نحن لا نجمع عن علم بيانات شخصية من أي شخص دون سن 18 عاماً.
١١. نقل البيانات الدولي والتواصل
قد يعالج مزودو البنية التحتية لدينا البيانات خارج الأردن؛ وفي هذه الحالة، نُلزم المزودين بالحفاظ على ضمانات أمان مناسبة. لأي سؤال حول هذه السياسة، أو لممارسة حقوقك المتعلقة بالبيانات، تواصل معنا عبر privacy@eshi.online.
١٢. التغييرات على هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر. سيتم نشر التغييرات الجوهرية هنا مع تاريخ "آخر تحديث" جديد، وسنحاول أيضاً إخطار الأعضاء النشطين عبر البريد الإلكتروني.