سياسة الخصوصية
كيف تتعامل هدية مع معلوماتك. كل سطر أدناه يصف ما يفعله التطبيق وخوادمه فعلاً.
١ · الخلاصة باختصار
- يمكنك التصفّح واختيار الهدية والدفع دون إنشاء حساب.
- نسأل من يستلم الهدية عن عنوانه، ولا نُظهره لك أبداً.
- لا نرى رقم بطاقتك أبداً. تذهب بيانات بطاقتك مباشرةً إلى مزوّد الدفع.
- لا نستخدم أي تحليلات ولا إعلانات ولا تتبّعاً ولا خدمة تقارير أعطال. لا نبني عنك ملفاً ولا نبيع عنك شيئاً لأحد.
- لا نقرأ صورك ولا الميكروفون ولا الكاميرا أبداً. ولا تُقرأ جهات الاتصال إلا حين تنقر لاختيار واحدة، ولا يُحفَظ إلا من اخترتهم. ولا يُطلَب الموقع إلا من مستلم الهدية إن اختار أن يدلّ السائق على بابه.
- يمكنك حذف حسابك من داخل التطبيق، من الحساب ← حذف الحساب. أمر واحد ينتظر: إن كانت هدية دفعت ثمنها لم تصل بعد، نؤجّل الحذف حتى تصل — ويقول لك التطبيق ذلك، ويقول لك كم عددها.
٢ · الوعود الثلاثة التي بُني عليها هذا التطبيق
- المُرسِل لا يحصل أبداً على عنوان المستلِم. هذا ليس خياراً في سياسة يمكن التراجع عنه بهدوء — قاعدة البيانات نفسها ترفضه. الجدول الذي يحمل إجابات المستلِم لا توجد له قاعدة وصول لحسابات العملاء إطلاقاً، والصلاحيات عليه منزوعة عن كل دور عميل. أمّا ما يراه المُرسِل عن هديته فهو عرض منفصل لا يلمس ذلك الجدول.
- إجابات المستلِم الخاصة لا تُعرَض على المُرسِل أبداً. عنوانه وتوقيت التسليم والمقاسات والتفضيلات كلها في الجدول المُغلَق نفسه. شاشة المُرسِل تُظهر فقط: هل فُتحت الهدية، وهل قُبِلت، وأي رسالة شكر اختار المستلِم إرسالها.
- السعر مخفي دائماً. لا يُعرَض على المستلِم ما كلّفت الهدية في أي شاشة، ولا يوجد إعداد يغيّر ذلك.
٣ · من نحن
هدية خدمة إهداء تعمل في المملكة العربية السعودية. نحن من يقرّر كيف تُعالَج بياناتك الشخصية ولماذا، وهذا ما يجعلنا المتحكّم في البيانات.
٤ · ما الذي نجمعه، ولماذا
عند فتحك التطبيق لأول مرة، وقبل أن تفعل أي شيء، ننشئ لك حساباً مجهولاً تلقائياً كي تبقى سلّتك ومن حفظتهم وطلباتك ملكاً لك وتتبعك بين الشاشات. ذلك الحساب لا يحمل بريداً ولا رقم هاتف ولا اسماً — بل معرّفاً عشوائياً فقط. ولا يصلنا شيء حتى تحفظ شيئاً أو تُنشئ طلباً.
إضافة بريد إلكتروني اختيارية. نعرضها بعد الدفع، ومن شاشة الحساب. نستخدمه لإرسال رمز الدخول إليك ولتصل إلى طلباتك من جهاز آخر. نجمع البريد الإلكتروني وحده — لا اسم ولا رقم هاتف ولا كلمة مرور.
حين تحفظ شخصاً، نخزّن الاسم الذي تعطيه له، والصلة التي تختارها، وأي ملاحظة خاصة تكتبها عنه. ونخزّن كذلك المناسبات التي تضيفها بتاريخها الميلادي أو الهجري. الملاحظات الخاصة لك وحدك: لا تُرفَق بطلب أبداً، ولا تُرسَل إلى شركة توصيل، ولا تُعرَض على من كُتبت عنه. ولا نقرأ دفتر العناوين في هاتفك إلا حين تنقر لاختيار جهة اتصال، ولا يُحفَظ إلا من أشّرت عليهم — أما الدفتر نفسه فلا يُرفَع إلينا أبداً.
حين يفتح من يستلم الهدية الرابط الخاص، نسأله فقط عمّا يلزم للتسليم: عنوان التسليم؛ ورقم جواله ليتمكن السائق من الوصول إليه عند الباب؛ وأين ستُسلَّم الهدية؛ ويوم التسليم مع نافذة ساعتين، مع خيار مناسب محدّد مسبقاً؛ ومقاساً أو لوناً إن كانت الهدية تتطلّب ذلك؛ وسؤالاً خفيفاً اختيارياً عن الذوق لا يؤثّر أبداً على تسليم الهدية. كل هذا يدخل سجلاً مُغلَقاً، ولا يُعرَض منه شيء على المُرسِل أبداً.
الدفع يتولاه ميسّر، مزوّد دفع سعودي مرخّص. تُدخِل بيانات بطاقتك في صفحة ميسّر نفسها، لا في هدية. ولا نخزّن رقم بطاقتك ولا تاريخ انتهائها ولا رمز الأمان ولا اسم حاملها في أي حقل في نظامنا — فلا وجود لمثل هذا الحقل أصلاً. ما نخزّنه هو مرجع الدفعة والمبلغ والعملة وهل نجحت، ولأغراض المطابقة نسخةً من رسالة التأكيد التي يرسلها لنا ميسّر؛ وقد تحتوي تلك الرسالة على الأرقام الأخيرة المُقنَّعة من البطاقة وعلى نوعها. ولا نرسل إلى ميسّر سوى المبلغ والعملة ومرجع الطلب وروابط العودة — لا اسم ولا بريد ولا رقم هاتف ولا عنوان.
لتسليم الهدية نُمرِّر اسم المستلِم وعنوانه ورقم جواله وملاحظات التسليم إلى شركة توصيل مرخّصة. ونقسم كل عملية توصيل إلى رحلتين منفصلتين: سائق يستلم الهدية من المتجر، وسائق آخر يوصلها إلى المستلِم. ولا يُعطى أي سائق واحد مصدر الهدية ووجهتها معاً.
حين يفتح أحدهم رابطاً خاصاً، نسجّل عنوان الإنترنت الذي جاء منه الطلب مع رمز الرابط ووقته. ويُستخدَم هذا فقط لمنع تخمين الرابط أو مهاجمته، ويُحذَف تلقائياً بعد يوم واحد. ولا نجمع أي معرّف إعلاني ولا معرّف جهاز ولا رمز إشعارات.
٥ · ما لا نجمعه
نقوله صراحةً لأنه غير معتاد.
- لا تحليلات. لا توجد في هذا التطبيق أي خدمة تحليلات.
- لا خدمة لتقارير الأعطال أو الأداء.
- لا إعلانات ولا إحالات ولا معرّف إعلاني. ولا تتبّع من أي نوع، لا في هذا التطبيق ولا في غيره.
- لا موقع في الخلفية. يُطلَب الموقع مرة واحدة، فقط إن نقر مستلم الهدية ليُري السائق مكان بابه، وفقط ما دامت تلك الشاشة مفتوحة. أما الموقع في الخلفية والموقع الدائم فمُعطَّلان في التطبيق نفسه.
- لا صور ولا كاميرا ولا ميكروفون ولا تقويم ولا بصمة. ولا تُقرأ جهات الاتصال إلا لحظة الضغط على اختيارها.
- لا حفظ لسجل تصفّح أو بحث.
لا تطلب هدية إذناً إلا لحظة استخدامك ما يفتحه: الإشعارات عند ضبط أول تذكير بمناسبة، وجهات الاتصال فقط حين تنقر لاختيار واحدة، والموقع فقط حين يختار مستلم الهدية تثبيت دبوس موقعه للسائق. والتذكيرات يولّدها هاتفك ويعرضها هو، ولا يصلنا عنها شيء، ولا نستطيع إرسال إشعار دفع إليك.
٦ · مع من تُشارَك بياناتك
- Supabase، مزوّد الاستضافة وقاعدة البيانات لدينا — كل ما ورد أعلاه، لأن قاعدة بياناتنا وخوادمنا تعمل عنده.
- ميسّر، مزوّد الدفع لدينا — المبلغ والعملة ومرجع الطلب وروابط العودة. لا بيانات شخصية.
- شركة التوصيل المرخّصة في السعودية — اسم المستلِم وعنوانه وحيّه ومدينته ورقم جواله ومحتويات الهدية كبنود تسليم، مقسّمة على رحلتين كما ورد أعلاه.
- مستضيفو الصور — يطلب جهازك صور المنتجات مباشرةً من مكان استضافتها، فيرى أولئك المستضيفون عنوان الإنترنت لجهازك.
لا نبيع البيانات الشخصية. ولا نشاركها لأغراض إعلانية. ولا يستلمها أحد لأغراضه هو.
٧ · أين تُحفَظ بياناتك
قاعدة بياناتنا وخوادمنا يُشغّلها Supabase. وقاعدة بيانات هدية للإنتاج تُنشأ داخل المملكة العربية السعودية، فتبقى البيانات الشخصية لمن هم في المملكة محفوظةً داخل المملكة.
٨ · ما يُحفَظ على هاتفك أنت
لكي يبقى التطبيق سريعاً وصالحاً للاستخدام مع اتصال ضعيف، يحتفظ هاتفك بنسخة محلية مما شاهدته مؤخراً — من حفظتهم بما فيها الملاحظات الخاصة، ومناسباتهم، وطلباتك. تعيش هذه النسخة في التخزين الخاص بالتطبيق، وتتجدّد باستمرار، وتُلغى بعد يوم من عدم الاستخدام. ورمز دخولك محفوظ هناك أيضاً كي لا يُسجَّل خروجك كلما أغلقت التطبيق.
ويُمحى كل ذلك فوراً عند تسجيل خروجك، أو إذا سجّل حساب آخر دخوله على الهاتف نفسه. وحذف التطبيق يزيله بالكامل.
٩ · كم نحتفظ بالأشياء
- عنوان الإنترنت المسجَّل عند فتح رابط خاص — يُحذَف تلقائياً بعد يوم واحد.
- النسخة المحلية على هاتفك — تُلغى بعد يوم؛ وتُمحى عند تسجيل خروجك؛ وتختفي إن حذفت التطبيق.
- الرابط الخاص — يتوقّف عن العمل بعد أربعة عشر يوماً من إنشائه.
- كل ما عدا ذلك — حسابك، ومن حفظتهم، وملاحظاتك الخاصة، وطلباتك، وتفاصيل تسليم المستلِم — يُحفَظ حتى تحذف حسابك أو تطلب منّا حذفه.
١٠ · حذف حسابك، وحقوقك الأخرى
الحساب ← حذف الحساب يحذف حسابك من داخل التطبيق. لا استمارة تُملأ ولا بريد يُرسَل إلينا. وهو على بُعد نقرة واحدة من شاشة الحساب، سواء سجّلت ببريد إلكتروني أو ما زلت تتصفّح كضيف — فحساب الضيف حساب أيضاً، ويحمل من حفظتهم وملاحظاتك الخاصة وطلباتك.
ما يُحذَف: حسابك وطريقة دخولك؛ وكل من حفظتهم وملاحظاتك الخاصة عنهم ومناسباتهم؛ وصناديقك المحفوظة وقوائم أمنياتك وتذكيراتك وهداياك غير المكتملة.
وما يبقى، ولماذا:
- سجل الهدية التي دفعت ثمنها يبقى كسجل مبيعات، لأن أنظمة الضرائب والسجلات التجارية السعودية تُلزم بذلك. ويُنزَع اسمك عنه.
- تفاصيل التسليم التي أعطانا إياها من استلم الهدية تبقى، لأنها ليست ملكك كي تحذفها. وله هو أن يطلب منّا حذفها.
- الرسالة التي أرسلتها فعلاً مع هدية تبقى عند من استلمها، كرسالة بريدية أُرسِلت.
شرط واحد، وهو شرط حقيقي: لا يمكنك الحذف وهدية ما زالت في طريقها. فإن كنت قد دفعت ثمن هدية لم تُسلَّم بعد — أو كان مال في طريق العودة إلى بطاقتك عن هدية — أخبرك التطبيق بذلك، وأخبرك كم عدد الهدايا التي تؤجّل الحذف، وأخبرك أن الأمر ينتهي بمجرد وصولها. ولا يُطلَب منك شيء في هذه الأثناء.
وهذا الشرط لا يلغي هديةً أبداً ولا يستردّ ثمنها: حذف حسابك لا أثر له على أي طلب أو دفعة أو تسليم. ولا يمكن أن يتركك عاجزاً عن الحذف إلى الأبد — فكل سبب نؤجّل به الحذف ينتهي من تلقاء نفسه.
حذف حسابك نهائي. ويمكنك إنشاء حساب جديد في أي وقت، لكن لا يعود شيء من القديم.
ولك أيضاً أن تطلب منّا أن نخبرك بالبيانات الشخصية التي نحملها عنك، أو أن نصحّحها إن كانت خاطئة، أو أن نعطيك نسخة مما أعطيتنا، أو أن نحذفها إن فضّلت أن نفعل ذلك بدلاً من أن تفعله بنفسك في التطبيق. راسلنا عبر جهة الاتصال أدناه.
١١ · الأطفال
هدية ليست موجّهة للأطفال. ويجب أن تكون في سنّ تخوّلك إبرام عقد وحمل بطاقة الدفع التي تستخدمها.
١٢ · الأمان
الوصول إلى البيانات الشخصية تفرضه قاعدة البيانات نفسها، لا التطبيق وحده. فالجدول المُغلَق الذي يحمل إجابات المستلِم لا توجد له قاعدة وصول لأي حساب عميل، والصلاحيات عليه منزوعة عن كل دور عميل، فلا يستطيع أي طلب من جلسة عميل أن يُرجِع تلك الصفوف مهما كان شكله. وكل تغيير على تلك البيانات يمرّ عبر إجراء خادم محكوم لا عبر كتابة مباشرة. وهناك اختبار آلي يحاول عمداً قراءة عنوان مستلِم بصفة المُرسِل، ولا بد أن يجتازه النظام قبل إطلاق أي تغيير على ذلك الجزء منه.
١٣ · التغييرات والتواصل
سننشر أي تغيير على هذه السياسة هنا ونحدّث التاريخ في الأعلى.
وُضِعت هذه السياسة لتلبّي متطلبات نظام حماية البيانات الشخصية في المملكة العربية السعودية.
الأسئلة عن هذه السياسة يقرؤها إنسان على support@hadeya.app.