سياسة الخصوصية

دوران مختلفان

تُشغَّل Lumea من قِبل شركة C Software Systems Ltd ولها دوران منفصلان، والفرق بينهما يحدد الجهة التي تُجيب عن أي طلب يتعلق بالبيانات.

بالنسبة لحساب العمل نفسه — اسم المالك والبريد الإلكتروني والهاتف والباقة المختارة والفوترة — فإن Lumea هي المتحكم في البيانات. تواصلوا معنا مباشرة.

أما كل ما يُدخله العمل عن عملائه — الأسماء وأرقام الهواتف والمواعيد والفواتير والرسائل والصور — فالعمل هو المتحكم فيه، وLumea تعالج هذه البيانات فقط وفق تعليماته. لذلك على عميل الصالون التواصل مع الصالون؛ فنحن نعمل فقط بتعليمات الصالون، ولا نستخدم قائمة عملائه لأغراضنا الخاصة.

ما الذي يُجمع

حساب العمل: الاسم وعنوان البريد الإلكتروني ورقم الهاتف واسم العمل والأرقام الضريبية (رقم المشغّل المرخّص / رقم الشركة) والعنوان وباقة الاشتراك وأسماء أعضاء الفريق وأدوارهم.

سجلات العملاء التي يُدخلها العمل: الاسم والهاتف والبريد الإلكتروني ورقم الهوية عندما يختار العمل تسجيله، والملاحظات، وسجل المواعيد والمشتريات، والرصيد، والاشتراكات وبطاقات الهدايا.

المستندات المالية: الفواتير والإيصالات والإشعارات الدائنة، بما في ذلك المبالغ وبيانات الدافع والأرقام الضريبية المطبوعة عليها. بعد إصدارها تُجمَّد، ولا يجوز قانونًا تعديلها أو حذفها.

الرسائل: رسائل واتساب وSMS المرسلة والمستلمة عبر Lumea، مع أي صور أو ملفات مرفقة.

الصور التي يرفعها العمل: الشعارات وصور الخدمات ومعرض الأعمال وصور العملاء.

البيانات التقنية اللازمة لتشغيل الخدمة: جلسات تسجيل الدخول، واللغة وتنسيق التاريخ الإقليمي والمظهر الذي اخترتموه، وسجلات الخادم للأخطاء والطلبات.

بيانات الجهاز: إذا سمحتم بالإشعارات، رمز الإشعارات الخاص بالهاتف؛ وإذا سجّلتم الدخول بـ Face ID أو بصمة الإصبع، فقط تجزئة أحادية الاتجاه لرمز دخول عشوائي (يبقى الوجه أو البصمة في الهاتف ولا يُرسَل إلينا أبدًا). وفي التطبيقات يُحفَظ أيضًا رمز دخول عشوائي في التخزين الآمن للهاتف كي يُبقيكم التطبيق مسجَّلي الدخول؛ ولا نحتفظ نحن إلا بتجزئة أحادية الاتجاه له، ويُحذَف عند تسجيل الخروج أو تغيير كلمة المرور أو بعد 90 يومًا دون استخدام.

فيمَ تُستخدم

تشغيل المنتج: عرض التقويمات وحجز المواعيد وإصدار المستندات وإرسال التذكيرات والحفاظ على صحة الأرصدة.

إرسال الرسائل التي يطلب العمل إرسالها — تذكيرات المواعيد والتأكيدات والردود في محادثة بدأها العميل.

الحفاظ على أمان الحسابات ودعمها عند حدوث خلل.

الوفاء بالتزامات مسك الدفاتر والضرائب المتعلقة بالمستندات المالية الصادرة.

لا تبيع Lumea البيانات الشخصية، ولا تشاركها مع المعلنين، ولا تستخدم سجلات العملاء لتدريب النماذج.

لماذا يحق لنا معالجتها

تنفيذ عقد — تقديم الخدمة التي اشترك فيها العمل.

التزام قانوني — الاحتفاظ بالمستندات الضريبية الصادرة للمدة التي يفرضها القانون.

المصالح المشروعة — الحفاظ على أمان الخدمة ومنع إساءة الاستخدام وتشخيص الأعطال.

الموافقة — عندما يطلب العمل من عملائه الموافقة قبل التسويق لهم. الحصول على هذه الموافقة مسؤولية العمل.

من يطّلع عليها أيضًا

فقط مُعالِجو البيانات اللازمون لتقديم المنتج، وكلٌّ منهم يتلقى فقط البيانات التي يحتاجها:

019SMS — البوابة التي تُوصل رسائل SMS. تتلقى رقم هاتف المستلم ونص الرسالة.

Meta (WhatsApp Business Cloud API) — تُستخدم عندما يربط العمل واتساب. تتلقى رقم هاتف المستلم والرسالة وأي مرفق.

Google — فقط إذا ربط أحد أعضاء الفريق تقويم Google، وحينها فقط أوقات المواعيد وعناوينها التي تتم مزامنتها.

مزوّد الاستضافة الذي يشغّل الخوادم والتخزين.

SUMIT وTranzila وPayPal — مزوّدو الدفع. تتم مدفوعات البطاقات وPayPal على صفحاتهم الخاصة؛ ويتلقّون بيانات الدفع والمبلغ. وفي حالة العربون المدفوع على صفحة الحجز لدى عمل ما، يكون المزوّد هو الذي ربطه ذلك العمل.

Apple (APNs) وGoogle (Firebase Cloud Messaging) — فقط إذا كانت الإشعارات مسموحة في التطبيق. يتلقّيان رمز الإشعارات الخاص بالهاتف ونص الإشعار.

Google reCAPTCHA — في صفحة التسجيل فقط، ولا يُحمَّل إلا عند الضغط على خانة الاختيار. عندها تتلقى Google عنوان IP الخاص بك ومعلومات المتصفح.

خدمة VIES التابعة للمفوضية الأوروبية — للأعمال في الاتحاد الأوروبي. تتلقى رقم ضريبة القيمة المضافة للتأكد من صحته.

كما نُفصح عن البيانات عندما يلزمنا بذلك أمر قانوني ملزم. ولا ننقل البيانات إلى أي جهة أخرى.

مدة الاحتفاظ بها

تُحفظ سجلات العملاء والمواعيد والرسائل ما دام حساب العمل نشطًا، وتُحذف عندما يحذفها العمل أو يغلق الحساب.

تُحفظ الفواتير والإيصالات الصادرة طوال المدة التي يفرضها قانون الضرائب، حتى بعد إغلاق الحساب. ولا يمكن حذفها قبل ذلك — وقاعدة البيانات نفسها هي التي تفرض عدم قابليتها للتغيير.

تُحفظ سجلات الخادم لفترة تشغيلية قصيرة ثم تُتلف.

كيف تُحمى

لكل عمل قاعدة بيانات منفصلة خاصة به، فلا تستطيع استعلامات حساب ما الوصول إلى بيانات حساب آخر.

الملفات المرفوعة — الشعارات والصور وملفات PDF — تُخزَّن في حاوية تخزين خاصة لكل عمل، بلا رابط عام. وكل تنزيل يمر عبر التطبيق بعد التحقق من الجلسة.

بيانات الوصول إلى قواعد البيانات مشفّرة أثناء التخزين ولا تُرسل إلى المتصفح أبدًا.

الجلسات عبارة عن ملفات تعريف ارتباط موقّعة بخاصيتي HttpOnly وSameSite، وكلمات المرور تُخزَّن فقط كقيم تجزئة مملّحة.

لا يوجد نظام آمن تمامًا، ولا ندّعي خلاف ذلك. إذا وقع اختراق يمس البيانات الشخصية فسنُبلغ الأعمال المتأثرة والجهة الرقابية وفق ما يقتضيه القانون.

حقوقكم

يحق لكم طلب الاطلاع على البيانات الشخصية المحفوظة عنكم، أو تصحيحها، أو حذفها، أو الحصول على نسخة منها بصيغة قابلة للنقل، أو الاعتراض على استخدام معيّن.

إذا كنتم عملًا مشتركًا في Lumea، فراسلونا على العنوان أدناه.

إذا كنتم عملاء لعمل يستخدم Lumea، فتواصلوا مع ذلك العمل — فهو يحتفظ بالسجل ويقرر ما يحدث له. وإذا تعذّر عليكم الوصول إليه، فراسلونا وسنساعدكم على التواصل معه.

يمكنكم أيضًا تقديم شكوى إلى الجهة المسؤولة عن حماية البيانات. في إسرائيل هي سلطة حماية الخصوصية.

ملفات تعريف الارتباط

تضع Lumea فقط ملفات تعريف الارتباط التي تحتاجها للعمل: ملف يُبقيكم مسجّلين، وتفضيلات صغيرة للغة وتنسيق التاريخ الإقليمي والمظهر الفاتح أو الداكن.

لا توجد ملفات تعريف ارتباط إعلانية ولا تتبّع من أطراف ثالثة، ولهذا لا يطلب منكم الموقع قبول أي منها.

الأطفال

Lumea أداة للأعمال وليست موجّهة للأطفال. يجوز للعمل تسجيل موعد لقاصر؛ وفي هذه الحالة يكون العمل مسؤولًا عن الحصول على موافقة أحد الوالدين أو الوصي.

أين تُحفظ البيانات

تُخزَّن البيانات على خوادم في المنطقة المختارة للتثبيت. وعندما يعمل أحد المعالِجين المذكورين أعلاه خارج تلك المنطقة — ولا سيما Meta وGoogle — يستند النقل إلى الضمانات التي يوفرها هؤلاء المزوّدون وفق القانون المعمول به.

التغييرات على هذه السياسة

إذا تغيّرت هذه السياسة، يتغيّر التاريخ في أعلى الصفحة معها، ويُعلَن عن التغييرات الجوهرية داخل المنتج قبل سريانها.