سياسة الخصوصية

آخر تحديث: 22 أغسطس 2026

توضّح سياسة الخصوصية هذه كيف تقوم شركة يلو بولار ("راديت" أو "نحن") بجمع البيانات الشخصية واستخدامها وحمايتها فيما يتعلق بمنصة راديت (radeet.com)، وهي منصة رقمية لبرامج الولاء موجهة للمنشآت في دول مجلس التعاون الخليجي.

تخدم راديت نوعين من الأشخاص، ودورنا يختلف تجاه كل منهما — يُرجى قراءة البند 2 أولاً، فهو يوضح أي جزء من هذه السياسة ينطبق عليك.

1. من نحن

تُدار راديت من قبل شركة يلو بولار، المسجّلة في سلطنة عُمان ومقرها الرئيسي في مسقط. لأي استفسار بشأن هذه السياسة أو بياناتك الشخصية، تواصل معنا على privacy@radeet.app.

2. الدور المزدوج لراديت: بيانات المنشأة مقابل بيانات حامل البطاقة

راديت خدمة موجهة للأعمال التجارية (B2B) تستخدمها المتاجر والمقاهي وصالونات التجميل وما شابهها (كل منها "منشأة") لتشغيل برامج ولاء لعملائها (كل منهم "حامل بطاقة").

بالنسبة للبيانات المتعلقة بالمنشأة نفسها — بيانات تواصل مالك الحساب، وسجلات الموظفين، ومعلومات الفوترة، وكيفية استخدام مالك المنشأة أو موظفيها للوحة التحكم — يُعد راديت المتحكم في البيانات. نحن من يقرر كيفية معالجة هذه البيانات ولماذا، وتصف هذه السياسة تلك المعالجة مباشرة.

أما بالنسبة للبيانات المتعلقة بحاملي بطاقات المنشأة — اسم حامل البطاقة، رقم هاتفه، بريده الإلكتروني، رصيد ولائه، وما شابه — فيعمل راديت كمعالج بيانات، أو مزوّد خدمة، نيابةً عن المنشأة. المنشأة هي من تقرر أي بيانات لحامل البطاقة تُجمع ولماذا؛ ويقوم راديت بتخزينها ومعالجتها فقط لتشغيل برنامج الولاء الذي هيّأته المنشأة. إذا كنت حامل بطاقة ولديك استفسار بشأن بياناتك الخاصة، يُرجى التواصل أولاً مع المنشأة التي سجّلت لديها — فهي صاحبة العلاقة الأساسية والمسؤولية عن بياناتك. سيواصل راديت مع ذلك دعم الطلبات المشروعة التي يتلقاها مباشرة والتصرف بناءً عليها، على النحو الموضّح في البند 8.

3. المعلومات التي نجمعها من المنشآت

  • اسم المنشأة، وبريدها الإلكتروني، ورقم هاتف التواصل، والبلد، المقدَّمة عند التسجيل.
  • بيانات تسجيل الدخول، التي يديرها مزوّد المصادقة الخاص بنا (Supabase Auth) — لا تُخزّن قاعدة بيانات راديت الخاصة كلمة المرور الأصلية أبدًا.
  • إذا سجّلت الدخول باستخدام Google أو Facebook، فإن البريد الإلكتروني المرتبط بذلك الحساب.
  • أسماء الموظفين والرموز السرية المكوّنة من 4 أرقام، والتي تُشفَّر تشفيرًا أحاديًا (hashing) قبل التخزين — لا يمكننا استرجاع رمز سري لأحد الموظفين بعد تعيينه، بل إعادة تعيينه فقط.
  • تفاصيل اختيارية تضيفها بنفسك: رابط مراجعة Google Business الخاص بمنشأتك، وتفاصيل الفروع/المواقع بما في ذلك إحداثيات GPS اختيارية (تُستخدم لإظهار بطاقات المحفظة لحاملي بطاقاتك على شاشة القفل عند اقترابهم من موقعك).
  • سجلات الفوترة: خطة اشتراكك، وحالة الفوترة، ومراجع الدفع. لا نتلقى أو نخزّن أبدًا رقم بطاقتك أو تاريخ انتهائها أو رمز التحقق (CVV) — تُدار هذه بالكامل من قبل مزوّد الدفع لدينا، أموال باي، على صفحة يستضيفها مباشرة.

4. المعلومات التي تُعالَج نيابةً عن المنشآت (بيانات حاملي البطاقات)

عندما يسجّل حامل بطاقة في برنامج ولاء منشأة ما (عادةً بمسح رمز QR وتعبئة نموذج قصير)، نقوم بمعالجة:

  • الاسم — إلزامي.
  • رقم الهاتف — إلزامي. يُستخدم كمعرّف فريد لحامل البطاقة داخل المنشأة (بحيث تؤدي إعادة التسجيل بالرقم نفسه إلى استخدام بطاقة الولاء ذاتها بدلاً من إنشاء بطاقة مكررة).
  • البريد الإلكتروني — اختياري.
  • اللغة المفضّلة (العربية أو الإنجليزية).
  • نشاط الولاء: رصيد وسجل الطوابع أو النقاط أو الكاش باك، و(إذا أضاف حامل البطاقة بطاقته إلى محفظته) معرّف جهاز Apple أو Google Wallet المستخدَم حصرًا لدفع تحديثات الرصيد إلى بطاقة المحفظة تلك.
  • تاريخ الميلاد — فقط إذا اختار أحد موظفي المنشأة تسجيله (على سبيل المثال، لإرسال مكافأة عيد ميلاد). هذا الحقل ليس جزءًا من نموذج التسجيل القياسي الذي يعبّئه حامل البطاقة بنفسه؛ وحيثما يُجمع، فإن موظفي المنشأة أنفسهم هم من يُدخلونه، والمنشأة مسؤولة عن الحصول على موافقة حامل البطاقة للقيام بذلك.

ما لا نجمعه من حاملي البطاقات

لا نجمع تفاصيل الدفع أو البطاقة الخاصة بحامل البطاقة — فحاملو البطاقات لا يدفعون لراديت مباشرة أبدًا. لا نتتبع موقع حامل البطاقة — بيانات الموقع الوحيدة التي يحتفظ بها راديت هي عنوان/إحداثيات فرع المنشأة نفسها، التي تُدخلها المنشأة، وتُستخدم فقط لجعل بطاقة المحفظة ذات صلة محليًا على شاشة القفل. لا نستخدم أي أدوات تتبع إعلانية أو تحليلية تابعة لأطراف ثالثة في أي مكان في راديت.

5. كيف نستخدم هذه المعلومات

  • لإنشاء وتشغيل حسابات برامج الولاء وبطاقات المحفظة.
  • لمعالجة مدفوعات الاشتراك وإدارة الفوترة.
  • لإرسال تواصل معاملاتي — مثل إشعار بمكافأة تم الحصول عليها لحامل البطاقة، أو تذكير بالفوترة/التجديد لمالك المنشأة.
  • لتشغيل الخدمة وتأمينها، بما في ذلك منع الاحتيال وسوء الاستخدام.
  • للامتثال للالتزامات القانونية الواقعة علينا.

6. مع من نشارك المعلومات

لا نبيع البيانات الشخصية. نشارك المعلومات فقط مع مزوّدي الخدمات الذين يساعدوننا في تشغيل راديت ("معالجونا الفرعيون")، وكل منهم مقيّد تعاقديًا باستخدام البيانات فقط لتقديم خدمته لنا:

  • Supabase — مزوّد قاعدة البيانات والمصادقة وتخزين الملفات لدينا. مستضاف على Amazon Web Services في منطقة آسيا والمحيط الهادئ (سيدني، أستراليا). يحتفظ بالجزء الأكبر من البيانات الموضّحة في البندين 3 و4.
  • Vercel — مزوّد استضافة تطبيقنا، ويُشغّل تطبيقنا الإلكتروني ومهامنا المجدولة، بشكل رئيسي من بنية تحتية في الولايات المتحدة (فرجينيا).
  • أموال باي (Amwalpay) — بوابة الدفع لدينا، المرخّصة لمعالجة مدفوعات البطاقات في دول مجلس التعاون الخليجي. تتعامل مع تفاصيل بطاقتك مباشرة على صفحة الدفع التي تستضيفها؛ ونحن نتلقى فقط مرجع الدفع وحالته.
  • شركة Apple — لإصدار بطاقات Apple Wallet وتحديثها، بما في ذلك إرسال إشعارات التحديث عبر خدمة Apple Push Notification.
  • شركة Google — لإصدار بطاقات Google Wallet وتحديثها، ولتوفير Google كوسيلة تسجيل دخول اختيارية لملاك المنشآت.
  • Resend — مزوّد البريد الإلكتروني المعاملاتي لدينا، المستخدَم لإرسال رسائل إشعارات المكافآت والفوترة.

7. نقل البيانات عبر الحدود الدولية

تعمل راديت في دول مجلس التعاون الخليجي، لكن مزوّدي البنية التحتية المذكورين في البند 6 يقع مقرهم خارج دول المجلس — بشكل رئيسي في أستراليا والولايات المتحدة. هذا يعني أن البيانات الشخصية التي نحتفظ بها تُخزَّن وتُعالَج خارج البلد الذي تتواجد فيه أنت أو حاملو بطاقاتك.

حيثما يتطلب هذا النقل موافقتك أو أساسًا قانونيًا آخر بموجب قانون حماية البيانات المعمول به، فإننا نعتمد على موافقتك، الممنوحة باستخدامك لراديت أو تسجيلك في برنامج إحدى المنشآت، إلى جانب الحماية التعاقدية التي نضعها مع معالجينا الفرعيين. إذا كانت لديك أسئلة بشأن نقل محدد، تواصل معنا على privacy@radeet.app.

8. الاحتفاظ بالبيانات والوصول إليها وتصحيحها وحذفها

نحتفظ بالبيانات الشخصية طالما ظل حساب المنشأة ذي الصلة نشطًا، ولفترة معقولة بعد ذلك حسب الحاجة لأغراض قانونية أو محاسبية أو لتسوية النزاعات.

لديك الحق في طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها، مع مراعاة أي استثناءات قانونية قد تنطبق (مثل السجلات التي يجب علينا الاحتفاظ بها لأغراض محاسبية أو للامتثال القانوني).

لتقديم طلب، راسلنا على privacy@radeet.app. يمكن لملاك المنشآت أيضًا تصحيح معظم معلوماتهم الخاصة مباشرة من صفحة الإعدادات في لوحة التحكم، كما يمكنهم حذف سجل أي حامل بطاقة نهائيًا — بياناته وبطاقاته وسجل أختامه ومكافآته — مباشرة من صفحة ذلك الحامل في لوحة التحكم. نسعى للرد على الطلبات والتصرف بناءً عليها خلال 45 يومًا. إذا كنت حامل بطاقة، نشجعك على التواصل أيضًا مع المنشأة التي سجّلت لديها، نظرًا لأنها صاحبة العلاقة الأساسية ويمكنها تنفيذ طلب الحذف فورًا — لكن ليس عليك ذلك، وسنتصرف بناءً على طلب نتلقاه منك مباشرة.

يُرجى ملاحظة: حذف حساب منشأة يؤدي إلى حذف بيانات تلك المنشأة نهائيًا، بما في ذلك سجل ولاء جميع حاملي بطاقاتها — ولا يمكن التراجع عن ذلك أو استعادته لاحقًا.

9. ملفات تعريف الارتباط (الكوكيز)

تستخدم راديت فقط ملفات تعريف ارتباط وظيفية من الطرف الأول — لا توجد ملفات تعريف ارتباط إعلانية أو تحليلية تابعة لأطراف ثالثة. على وجه التحديد:

  • ملف تعريف ارتباط لجلسة المصادقة، ضروري لإبقاء مالك المنشأة مسجّلاً دخوله.
  • ملف تعريف ارتباط لتفضيل اللغة، يتذكر ما إذا كنت تفضل العربية أو الإنجليزية (يُحتفظ به لمدة تصل إلى سنة واحدة).
  • ملف تعريف ارتباط لتفضيلات عرض لوحة التحكم، يتذكر إعدادات الواجهة مثل ما إذا كان الشريط الجانبي موسّعًا (يُحتفظ به لمدة تصل إلى 7 أيام).

10. الأمان

نستخدم إجراءات معيارية في الصناعة لحماية البيانات الشخصية، بما في ذلك اتصالات مشفّرة (HTTPS) لجميع حركة البيانات، وضوابط وصول على مستوى الصف في قاعدة البيانات تُبقي بيانات كل منشأة معزولة عن كل منشأة أخرى، وتشفير أحادي (hashing) لرموز الموظفين السرية وكلمات مرور الحسابات. لا يوجد نظام آمن تمامًا، ولا يمكننا ضمان أمان مطلق.

11. بيانات الأطفال

برامج ولاء راديت موجهة للعملاء البالغين لمنشآتنا المشتركة. لا نجمع عن قصد بيانات شخصية من الأطفال. وحيثما يُسجَّل تاريخ ميلاد لحامل بطاقة (راجع البند 4)، فإنه يُستخدم حصرًا لمزايا الولاء المناسبة للعمر مثل مكافأة عيد الميلاد، ولا يعني ذلك أن راديت موجهة للأطفال.

12. الإخطار بخرق البيانات

إذا علمنا بحادث أمني يؤثر على بياناتك الشخصية، سنُخطر الجهات المختصة والأفراد المتضررين وفق ما يقتضيه القانون المعمول به.

13. التغييرات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر. سننشر النسخة المحدّثة على هذه الصفحة بتاريخ "آخر تحديث" جديد، وبالنسبة للتغييرات الجوهرية، سنُخطر ملاك المنشآت عبر البريد الإلكتروني أو إشعار داخل لوحة التحكم.

14. التواصل

لأي استفسار بشأن سياسة الخصوصية هذه أو بياناتك الشخصية، تواصل معنا على privacy@radeet.app، أو راسلنا بريديًا على عنوان شركة يلو بولار، مسقط، سلطنة عُمان.

مستندات قانونية أخرى

© 2026 رديت من Yellow Polar SPC. مسقط، عُمان.