سياسة الخصوصية

آخر تحديث: 14 سبتمبر 2026

توضّح سياسة الخصوصية هذه كيف تقوم شركة يلو بولار ("رديت" أو "نحن") بجمع البيانات الشخصية واستخدامها وحمايتها فيما يتعلق بمنصة رديت (radeet.com)، وهي منصة رقمية لبرامج الولاء موجهة للمنشآت في دول مجلس التعاون الخليجي.

تخدم رديت نوعين من الأشخاص، ودورنا يختلف تجاه كل منهما. يُرجى قراءة البند 2 أولاً، فهو يوضح أي جزء من هذه السياسة ينطبق عليك.

1. من نحن

تُدار رديت من قبل شركة يلو بولار، المسجّلة في سلطنة عُمان ومقرها الرئيسي في مسقط. لأي استفسار بشأن هذه السياسة أو بياناتك الشخصية، تواصل معنا على legal@radeet.com.

2. الدور المزدوج لرديت: بيانات المنشأة مقابل بيانات حامل البطاقة

رديت خدمة موجهة للأعمال التجارية (B2B) تستخدمها المتاجر والمقاهي وصالونات التجميل وما شابهها (كل منها "منشأة") لتشغيل برامج ولاء لعملائها (كل منهم "حامل بطاقة").

يُعد رديت المتحكم في البيانات المتعلقة بالمنشأة نفسها، بما في ذلك بيانات تواصل مالك الحساب، وسجلات الموظفين، ومعلومات الفوترة، وكيفية استخدام مالك المنشأة أو موظفيها للوحة التحكم. نحن من يقرر كيفية معالجة هذه البيانات ولماذا، وتصف هذه السياسة تلك المعالجة مباشرة.

أما بالنسبة للبيانات المتعلقة بحاملي بطاقات المنشأة، مثل اسم حامل البطاقة، ورقم هاتفه، وبريده الإلكتروني، ورصيد ولائه، وما شابه، فيعمل رديت كمعالج بيانات، أو مزوّد خدمة، نيابةً عن المنشأة. المنشأة هي من تقرر أي بيانات لحامل البطاقة تُجمع ولماذا؛ ويقوم رديت بتخزينها ومعالجتها فقط لتشغيل برنامج الولاء الذي هيّأته المنشأة. إذا كنت حامل بطاقة ولديك استفسار بشأن بياناتك الخاصة، يُرجى التواصل أولاً مع المنشأة التي سجّلت لديها، فهي صاحبة العلاقة الأساسية والمسؤولية عن بياناتك. سيواصل رديت مع ذلك دعم الطلبات المشروعة التي يتلقاها مباشرة والتصرف بناءً عليها، على النحو الموضّح في البند 8.

3. المعلومات التي نجمعها من المنشآت

  • اسم المنشأة، وبريدها الإلكتروني، ورقم هاتف التواصل، والبلد، المقدَّمة عند التسجيل.
  • بيانات تسجيل الدخول، التي يديرها مزوّد المصادقة الخاص بنا (Supabase Auth). لا تُخزّن قاعدة بيانات رديت الخاصة كلمة المرور الأصلية أبدًا.
  • إذا سجّلت الدخول باستخدام Google أو Facebook، فإن البريد الإلكتروني المرتبط بذلك الحساب.
  • سجل بموافقتك على شروط الاستخدام وسياسة الخصوصية وسياسة الاسترداد عند التسجيل: التاريخ والوقت، وإصدار كل مستند، واللغة التي عُرض بها، وعنوان IP والمتصفح المستخدمان. نحتفظ بهذا السجل طوال مدة وجود حسابك وبعدها بحسب الحاجة لتسوية أي نزاع.
  • أسماء الموظفين والرموز السرية المكوّنة من 4 أرقام، والتي تُشفَّر تشفيرًا أحاديًا (hashing) قبل التخزين. لا يمكننا استرجاع رمز سري لأحد الموظفين بعد تعيينه، بل إعادة تعيينه فقط.
  • تفاصيل اختيارية تضيفها بنفسك: رابط مراجعة Google Business الخاص بمنشأتك، وتفاصيل الفروع/المواقع بما في ذلك إحداثيات GPS اختيارية (تُستخدم لإظهار بطاقات المحفظة لحاملي بطاقاتك على شاشة القفل عند اقترابهم من موقعك).
  • سجلات الفوترة: خطة اشتراكك، وحالة الفوترة، ومراجع الدفع. لا نتلقى أو نخزّن أبدًا رقم بطاقتك أو تاريخ انتهائها أو رمز التحقق (CVV). تُدار هذه بالكامل من قبل مزوّد الدفع لدينا، أموال باي، على صفحة يستضيفها مباشرة.

4. المعلومات التي تُعالَج نيابةً عن المنشآت (بيانات حاملي البطاقات)

عندما يسجّل حامل بطاقة في برنامج ولاء منشأة ما (عادةً بمسح رمز QR وتعبئة نموذج قصير)، نقوم بمعالجة:

  • الاسم: إلزامي.
  • رقم الهاتف: إلزامي. يُستخدم كمعرّف فريد لحامل البطاقة داخل المنشأة (بحيث تؤدي إعادة التسجيل بالرقم نفسه إلى استخدام بطاقة الولاء ذاتها بدلاً من إنشاء بطاقة مكررة).
  • البريد الإلكتروني: اختياري.
  • اللغة المفضّلة (العربية أو الإنجليزية).
  • نشاط الولاء: رصيد وسجل الطوابع أو النقاط أو الكاش باك، و(إذا أضاف حامل البطاقة بطاقته إلى محفظته) معرّف جهاز Apple أو Google Wallet المستخدَم حصرًا لدفع تحديثات الرصيد إلى بطاقة المحفظة تلك.
  • تاريخ الميلاد: فقط إذا اختار أحد موظفي المنشأة تسجيله (على سبيل المثال، لإرسال مكافأة عيد ميلاد). هذا الحقل ليس جزءًا من نموذج التسجيل القياسي الذي يعبّئه حامل البطاقة بنفسه؛ وحيثما يُجمع، فإن موظفي المنشأة أنفسهم هم من يُدخلونه، والمنشأة مسؤولة عن الحصول على موافقة حامل البطاقة للقيام بذلك.

ما لا نجمعه من حاملي البطاقات

لا نجمع تفاصيل الدفع أو البطاقة الخاصة بحامل البطاقة، فحاملو البطاقات لا يدفعون لرديت مباشرة أبدًا. كما لا نتتبع موقع حامل البطاقة. بيانات الموقع الوحيدة التي يحتفظ بها رديت هي عنوان/إحداثيات فرع المنشأة نفسها، التي تُدخلها المنشأة، وتُستخدم فقط لجعل بطاقة المحفظة ذات صلة محليًا على شاشة القفل. لا تستخدم أي صفحة تسجيل، أو رابط بطاقة محفظة، أو أي واجهة أخرى تخص حامل البطاقة أي أداة تتبع إعلانية أو تحليلية تابعة لطرف ثالث. راجع البند 9 لمعرفة أين يختلف ذلك (على الموقع التسويقي فقط).

5. كيف نستخدم هذه المعلومات

  • لإنشاء وتشغيل حسابات برامج الولاء وبطاقات المحفظة.
  • لمعالجة مدفوعات الاشتراك وإدارة الفوترة.
  • لإرسال تواصل معاملاتي، مثل إشعار بمكافأة تم الحصول عليها لحامل البطاقة، أو تذكير بالفوترة/التجديد لمالك المنشأة.
  • لتشغيل الخدمة وتأمينها، بما في ذلك منع الاحتيال وسوء الاستخدام.
  • للامتثال للالتزامات القانونية الواقعة علينا.

6. مع من نشارك المعلومات

لا نبيع البيانات الشخصية. نشارك المعلومات فقط مع مزوّدي الخدمات الذين يساعدوننا في تشغيل رديت ("معالجونا الفرعيون")، وكل منهم مقيّد تعاقديًا باستخدام البيانات فقط لتقديم خدمته لنا:

  • Supabase: مزوّد قاعدة البيانات والمصادقة وتخزين الملفات لدينا. مستضاف على Amazon Web Services في منطقة آسيا والمحيط الهادئ (سيدني، أستراليا). يحتفظ بالجزء الأكبر من البيانات الموضّحة في البندين 3 و4.
  • Vercel: مزوّد استضافة تطبيقنا، ويُشغّل تطبيقنا الإلكتروني ومهامنا المجدولة، بشكل رئيسي من بنية تحتية في الولايات المتحدة (فرجينيا).
  • أموال باي (Amwalpay): بوابة الدفع لدينا، المرخّصة لمعالجة مدفوعات البطاقات في دول مجلس التعاون الخليجي. تتعامل مع تفاصيل بطاقتك مباشرة على صفحة الدفع التي تستضيفها؛ ونحن نتلقى فقط مرجع الدفع وحالته.
  • شركة Apple: لإصدار بطاقات Apple Wallet وتحديثها، بما في ذلك إرسال إشعارات التحديث عبر خدمة Apple Push Notification.
  • شركة Google: لإصدار بطاقات Google Wallet وتحديثها، ولتوفير Google كوسيلة تسجيل دخول اختيارية لملاك المنشآت.
  • Resend: مزوّد البريد الإلكتروني المعاملاتي لدينا، المستخدَم لإرسال رسائل إشعارات المكافآت والفوترة.
  • شركة Meta Platforms, Inc.: تُستخدم فقط على الموقع التسويقي (radeet.com) وصفحتي تسجيل الدخول وإنشاء الحساب، وليس أبدًا في لوحة التحكم أو أي صفحة تخص حامل البطاقة، لقياس أداء إعلاناتنا الخاصة. راجع البند 9 للتفاصيل.

7. نقل البيانات عبر الحدود الدولية

تعمل رديت في دول مجلس التعاون الخليجي، لكن مزوّدي البنية التحتية المذكورين في البند 6 يقع مقرهم خارج دول المجلس، بشكل رئيسي في أستراليا والولايات المتحدة. هذا يعني أن البيانات الشخصية التي نحتفظ بها تُخزَّن وتُعالَج خارج البلد الذي تتواجد فيه أنت أو حاملو بطاقاتك.

حيثما يتطلب هذا النقل موافقتك أو أساسًا قانونيًا آخر بموجب قانون حماية البيانات المعمول به، فإننا نعتمد على موافقتك، الممنوحة باستخدامك لرديت أو تسجيلك في برنامج إحدى المنشآت، إلى جانب الحماية التعاقدية التي نضعها مع معالجينا الفرعيين. إذا كانت لديك أسئلة بشأن نقل محدد، تواصل معنا على legal@radeet.com.

8. الاحتفاظ بالبيانات والوصول إليها وتصحيحها وحذفها

نحتفظ بالبيانات الشخصية طالما ظل حساب المنشأة ذي الصلة نشطًا، ولفترة معقولة بعد ذلك حسب الحاجة لأغراض قانونية أو محاسبية أو لتسوية النزاعات.

لديك الحق في طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها، مع مراعاة أي استثناءات قانونية قد تنطبق (مثل السجلات التي يجب علينا الاحتفاظ بها لأغراض محاسبية أو للامتثال القانوني).

لتقديم طلب، راسلنا على legal@radeet.com. يمكن لملاك المنشآت أيضًا تصحيح معظم معلوماتهم الخاصة مباشرة من صفحة الإعدادات في لوحة التحكم، كما يمكنهم حذف سجل أي حامل بطاقة نهائيًا، بما في ذلك بياناته وبطاقاته وسجل أختامه ومكافآته، مباشرة من صفحة ذلك الحامل في لوحة التحكم. نسعى للرد على الطلبات والتصرف بناءً عليها خلال 45 يومًا. إذا كنت حامل بطاقة، نشجعك على التواصل أيضًا مع المنشأة التي سجّلت لديها، نظرًا لأنها صاحبة العلاقة الأساسية ويمكنها تنفيذ طلب الحذف فورًا. لكن ليس عليك ذلك، وسنتصرف بناءً على طلب نتلقاه منك مباشرة.

يُرجى ملاحظة: حذف حساب منشأة يؤدي إلى حذف بيانات تلك المنشأة نهائيًا، بما في ذلك سجل ولاء جميع حاملي بطاقاتها. ولا يمكن التراجع عن ذلك أو استعادته لاحقًا.

9. ملفات تعريف الارتباط (الكوكيز)

في لوحة التحكم، وماسح الموظفين، وكل صفحة تخص حامل البطاقة (صفحات التسجيل وروابط بطاقة المحفظة)، تستخدم رديت فقط ملفات تعريف ارتباط وظيفية من الطرف الأول، ولا تستخدم أي ملفات تعريف ارتباط إعلانية أو تحليلية تابعة لأطراف ثالثة. على وجه التحديد:

  • ملف تعريف ارتباط لجلسة المصادقة، ضروري لإبقاء مالك المنشأة مسجّلاً دخوله.
  • ملف تعريف ارتباط لتفضيل اللغة، يتذكر ما إذا كنت تفضل العربية أو الإنجليزية (يُحتفظ به لمدة تصل إلى سنة واحدة).
  • ملف تعريف ارتباط لتفضيلات عرض لوحة التحكم، يتذكر إعدادات الواجهة مثل ما إذا كان الشريط الجانبي موسّعًا (يُحتفظ به لمدة تصل إلى 7 أيام).

ملفات تعريف الارتباط الإعلانية: الموقع التسويقي وصفحتا الدخول والتسجيل فقط

على radeet.com وصفحتي تسجيل الدخول وإنشاء الحساب فقط، نستخدم بكسل Meta (Meta Pixel) لقياس أداء إعلاناتنا على فيسبوك وإنستغرام. يضع هذا البكسل ملف تعريف ارتباط تابعًا لطرف ثالث (عادةً باسم _fbp، و_fbc إذا وصلت من إعلان على منصات Meta) ويشارك نشاط تصفحك على تلك الصفحات، مثل الصفحات التي تزورها ووقت زيارتها، مع شركة Meta Platforms, Inc. لا يعمل هذا في لوحة التحكم، ولا ماسح الموظفين، ولا أي صفحة تخص حامل البطاقة (صفحات التسجيل أو روابط بطاقة المحفظة)، وبالتالي لا ينطبق أبدًا على استخدام حامل البطاقة لبطاقة الولاء. يمكنك التحكم بذلك عبر إعدادات ملفات تعريف الارتباط في متصفحك، أو من خلال تفضيلات الإعلانات الخاصة بـ Meta على facebook.com/adpreferences.

10. الأمان

نستخدم إجراءات معيارية في الصناعة لحماية البيانات الشخصية، بما في ذلك اتصالات مشفّرة (HTTPS) لجميع حركة البيانات، وضوابط وصول على مستوى الصف في قاعدة البيانات تُبقي بيانات كل منشأة معزولة عن كل منشأة أخرى، وتشفير أحادي (hashing) لرموز الموظفين السرية وكلمات مرور الحسابات. لا يوجد نظام آمن تمامًا، ولا يمكننا ضمان أمان مطلق.

11. بيانات الأطفال

برامج ولاء رديت موجهة للعملاء البالغين لمنشآتنا المشتركة. لا نجمع عن قصد بيانات شخصية من الأطفال. وحيثما يُسجَّل تاريخ ميلاد لحامل بطاقة (راجع البند 4)، فإنه يُستخدم حصرًا لمزايا الولاء المناسبة للعمر مثل مكافأة عيد الميلاد، ولا يعني ذلك أن رديت موجهة للأطفال.

12. الإخطار بخرق البيانات

إذا علمنا بحادث أمني يؤثر على بياناتك الشخصية، سنُخطر الجهات المختصة والأفراد المتضررين وفق ما يقتضيه القانون المعمول به.

13. التغييرات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر. سننشر النسخة المحدّثة على هذه الصفحة بتاريخ "آخر تحديث" جديد، وبالنسبة للتغييرات الجوهرية، سنُخطر ملاك المنشآت عبر البريد الإلكتروني أو إشعار داخل لوحة التحكم.

14. التواصل

لأي استفسار بشأن سياسة الخصوصية هذه أو بياناتك الشخصية، تواصل معنا على legal@radeet.com، أو راسلنا بريديًا على عنوان شركة يلو بولار، مسقط، سلطنة عُمان.

مستندات قانونية أخرى

© 2026 رديت من Yellow Polar SPC. مسقط، عُمان.