سياسة الخصوصية
ما البيانات الشخصية التي يجمعها Lowmark، ولماذا، ومن يطّلع عليها، ومدة الاحتفاظ بها، وحقوقك عليها.
آخر تحديث:باختصار
- يحفظ Lowmark ما يحتاجه المشروع لتشغيل موقعه وحجوزاته وفريقه فقط، ولا يستخدم أي بيانات لأغراض إعلانية.
- لا نبيع البيانات الشخصية أبداً، ولا توجد في Lowmark أدوات تتبع إعلانية أو تحليلات من أطراف خارجية.
- عندما تحجز لدى مشروع يستخدم Lowmark، فإن ذلك المشروع هو من يقرر كيفية استخدام بياناتك، ونحن نعالجها نيابةً عنه.
- يمكنك طلب الاطلاع على بياناتك أو تصحيحها أو تصديرها أو حذفها بمراسلتنا على support@lowmark.co.
1. من نحن وما الذي تشمله هذه السياسة
يقدم Lowmark (ويشار إليه بـ«Lowmark» أو «نحن») منصة ثنائية اللغة للمواقع والحجوزات والتشغيل لمشاريع الخدمات في الكويت والخليج. تشمل هذه السياسة موقع lowmark.co، ومساحة عمل Lowmark، وتطبيقات Lowmark للجوال، والمواقع وصفحات الحجز والانتظار والروابط التي نستضيفها للمشاريع («التجار»).
وتوضح كيف نتعامل مع البيانات الشخصية لأصحاب المشاريع وفرقهم («المستخدمون»)، وزوار lowmark.co، ومن يحجز لدى تاجر أو ينضم إلى قائمة انتظاره أو يتواصل معه عبر صفحة نستضيفها («العملاء»).
هذه السياسة جزء من شروط الخدمة. وتقدم شروط معالجة البيانات وإشعار ملفات تعريف الارتباط وسياسة الاستخدام المقبول تفاصيل إضافية في مواضيعها.
2. دورنا في كل نوع من البيانات
- بيانات الحساب وإعدادات مساحة العمل وطلبات الدعم والسجلات التي نحفظها لتأمين Lowmark وتحسينه: نحن من يقرر سبب استخدامها وطريقته، ولذلك نتحمل مسؤوليتها.
- بيانات العملاء التي يجمعها التاجر عبر Lowmark (الحجوزات وقوائم الانتظار وسجلات العملاء والملاحظات وإجابات النماذج): التاجر هو من يقرر سبب جمعها وكيفية استخدامها، ونحن نعالجها بناءً على تعليماته فقط وفق شروط معالجة البيانات.
إذا كنت عميلاً لدى أحد التجار، فتواصل معه أولاً بشأن بياناتك. سنساعد التاجر على الرد، وسنحيل إليه أي طلب يصلنا يخصه.
3. البيانات التي نجمعها
من مستخدمي مساحة العمل:
- الهوية وتسجيل الدخول: الاسم، والبريد الإلكتروني أو اسم دخول الموظف، وكلمة المرور التي لا تُحفظ إلا بصيغة Argon2 المشفّرة باتجاه واحد فلا يمكن لأحد قراءتها. وإذا اخترت الدخول عبر Google أو Apple، نستلم معرّف الحساب والبريد الإلكتروني والاسم التي يشاركها معنا مقدم الخدمة.
- بيانات المشروع: الاسم، والعنوان الإلكتروني، ونوع المشروع، واللغة، وساعات العمل، والأسعار، والخدمات، وقائمة الطعام، والطاولات، والغرف، وأعضاء الفريق ووظائفهم وصلاحياتهم.
- محتوى الموقع: النصوص والصور والشعارات والروابط التي تضيفها. نعيد معالجة الصور عند رفعها، فتُزال البيانات المضمّنة فيها مثل الموقع الجغرافي، ولا نحتفظ بالملف الأصلي.
- حالة الاشتراك والفوترة: خطتك وتواريخ الفترة التجريبية والتجديد. لا يجمع Lowmark أرقام البطاقات ولا يحفظها.
- الدعم: عنوان طلبات الدعم ووصفها وتصنيفها وردودنا عليها.
- سجلات النشاط: عمليات الدخول والجلسات وسجل التغييرات المهمة (مثل نشر الموقع أو تعديل الصلاحيات)، ونحفظها لحماية حسابك ولحل أي خلاف.
من عملاء التجار، بحسب ما يحدده التاجر:
- الاسم، ورقم الجوال و/أو البريد الإلكتروني.
- ما حجزته أو طلبته: الخدمة والتاريخ والوقت وعدد الأشخاص والموظف المفضل، وأي ملاحظات أو إجابات على أسئلة التاجر (مثل عنوان الزيارة المنزلية، أو احتياجات حيوانك الأليف، أو سبب زيارة العيادة).
- حالة الانتظار والزيارة: وقت الانضمام والاستدعاء والوصول والجلوس أو تقديم الخدمة.
بيانات تُجمع تلقائياً:
- بيانات تقنية لازمة لتقديم الصفحات بأمان: عنوان IP، ونوع المتصفح، والصفحة المطلوبة، والوقت. تحذف سجلات الخادم معاملات الروابط وملفات تعريف الارتباط وبيانات التفويض، وتُمسح بعد 7 أيام. ويستخدم جدار الحماية عناوين IP لحجب الاستخدام المسيء.
- قياس داخلي: عند مشاهدة صفحة في موقع تاجر أو إكمال خطوة حجز، نسجل نوع الحدث والصفحة واللغة والوقت وقيمة مشفّرة باتجاه واحد لمعرّف جلسة عشوائي. لا نحفظ في هذه السجلات عنوان IP ولا الرابط المُحيل كاملاً ولا بيانات المتصفح ولا بيانات التواصل.
- مصدر التسجيل: عند إنشاء حساب في Lowmark، نسجل مصدر الزيارة الأولى في جلسة المتصفح تلك (نطاق الموقع المُحيل وصفحة الوصول وتسميات الحملة)، لنعرف القنوات التي تجلب المشاريع الجديدة.
4. كيف نستخدم البيانات وعلى أي أساس
- لتقديم الخدمة التي اشتركت فيها (تنفيذ العقد معك): إنشاء الحسابات، وتسجيل الدخول، وفصل بيانات كل مشروع، ونشر المواقع، واستقبال الحجوزات وقوائم الانتظار وإدارتها، وإرسال رسائل الحجز والحساب، ومنح كل عضو في الفريق الصلاحيات التي تتطلبها وظيفته.
- للحفاظ على أمان Lowmark واستقراره (مصلحتنا ومصلحتك المشروعة): منع الاحتيال وإساءة الاستخدام، وتحديد معدل الطلبات، والتحقيق في الحوادث، وحفظ النسخ الاحتياطية وسجلات التدقيق.
- لدعمك (العقد والمصلحة المشروعة): الرد على طلباتك، وتفعيل الخطة التي تطلبها.
- لتحسين Lowmark (المصلحة المشروعة): استخدام القياس الداخلي وأحداث المنتج المجمّعة لفهم المزايا التي تفيد المشاريع. لا نبني ملفات إعلانية.
- لعرض أداء موقع التاجر له (بناءً على تعليماته): الزيارات والاهتمام بصفحة الحجز والحجوزات المكتملة، من دون تحديد هوية أي زائر.
- عندما يفرض القانون ذلك (التزام قانوني): الاستجابة للطلبات النظامية من الجهات المختصة في الكويت وحفظ السجلات المطلوبة قانوناً.
- بموافقتك حين تكون الموافقة هي الأساس: مثل رسائل التسويق الاختيارية. يمكنك سحب موافقتك في أي وقت، ولا يؤثر ذلك على المعالجة التي تمت قبل السحب.
لا نتخذ بشأنك قرارات ذات أثر قانوني أو أثر مماثل في أهميته بالاعتماد على المعالجة الآلية وحدها.
5. الذكاء الاصطناعي
لا يشغّل Lowmark نماذج ذكاء اصطناعي على بياناتك، ولا يرسل بياناتك بنفسه إلى أي شركة ذكاء اصطناعي، ولا يستخدم بياناتك أو بيانات عملائك لتدريب نماذج الذكاء الاصطناعي.
يمكن لصاحب المشروع أن يختار ربط تطبيق الذكاء الاصطناعي الخاص به (مثل Claude أو ChatGPT) بمساحة عمله. يتلقى التطبيق البيانات عبر طلبات الأدوات المسموحة ضمن الصلاحيات التي يمنحها صاحب المشروع، ويمكنه تغيير مسودة الموقع، ومع صلاحية التعديل الخدمات والعملاء وساعات العمل وطلبات الحجز، وهو موضح في قسم «مع من نشارك البيانات». وقد تكون الإجابات والمسودات التي يكتبها التطبيق غير دقيقة، لذلك يراجعها صاحب المشروع قبل نشر أي شيء.
6. إذا حجزت لدى مشروع يستخدم Lowmark
المشروع الذي حجزت لديه هو المسؤول عن بياناتك وعن إشعار الخصوصية الخاص به. يحفظ Lowmark بيانات حجزك وتواصلك ليتمكن ذلك المشروع من تأكيد زيارتك وإدارتها وتذكّرها، ويرسل إليك رسائل الحجز التي فعّلها المشروع.
يستطيع المشروع وأعضاء فريقه الذين تتطلب وظائفهم ذلك رؤية البيانات التي أدخلتها. ولا يطّلع عليها فريق Lowmark إلا لتقديم دعم يطلبه المشروع، أو للحفاظ على أمان الخدمة، أو عندما يفرض القانون ذلك.
لا تُشارك بياناتك بين المشاريع المختلفة على Lowmark، ولا تُستخدم أبداً لتسويق مشاريع أخرى لك.
7. المعلومات الصحية في العيادات
قد تطلب العيادات على Lowmark سبب الزيارة أو تفاصيل مشابهة، وقد تكون هذه معلومات حساسة عن صحتك. لا تظهر إلا لأعضاء فريق العيادة الذين تتطلب وظائفهم ذلك، ولا تُعالج إلا لترتيب زيارتك.
على العيادات ألا تطلب إلا ما تحتاجه لجدولة الزيارة، وألا تستخدم نماذج الحجز لجمع التاريخ الطبي الكامل. صفحات الحجز ليست للحالات الطارئة: في حالات الطوارئ في الكويت اتصل على 112.
9. أين تُحفظ البيانات
تقع خوادم Lowmark في فرنسا داخل الاتحاد الأوروبي، ولذلك تُنقل البيانات الشخصية خارج الكويت، وخارج دول الخليج الأخرى التي يقيم فيها مستخدمونا وعملاؤهم، لحفظها ومعالجتها. ولا تنتقل البيانات بين جهازك وخوادمنا إلا عبر اتصالات مشفرة (HTTPS).
نجري هذا النقل وفق الأسس التي تجيزها القوانين المنطبقة: حماية قانون حماية البيانات في الاتحاد الأوروبي الذي يخضع له مزوّد الاستضافة في فرنسا، والتزامات تعاقدية من مقدمي خدماتنا بحماية البيانات بقدر لا يقل عن هذه السياسة، وموافقة الشخص المعني حين يشترطها القانون لنقل معين (كما في عُمان، وفي بعض الحالات في المملكة العربية السعودية). والمشروع الذي يجمع بيانات عملائه عبر Lowmark مسؤول عن إبلاغهم بأن بياناتهم محفوظة في فرنسا.
10. مدة الاحتفاظ بالبيانات
- بيانات الحساب والمشروع: طوال فترة نشاط الحساب. وعندما يحذف المالك المشروع أو الحساب، يتوقف الوصول فوراً وتُحذف البيانات نهائياً، ومنها الصور المرفوعة، بعد 30 يوماً يمكن خلالها استعادتها.
- سجلات العملاء المحفوظة للتاجر: طالما احتفظ بها التاجر، وتُحذف مع حذف مشروعه.
- مساحات العمل المنتهية خطتها: تبقى مقفلة ليتمكن المالك من تصدير بياناته أو استئناف الخطة. ويجوز لنا حذف مساحة العمل التي تبقى مقفلة أكثر من 12 شهراً، بعد مراسلة المالك قبل 30 يوماً على الأقل.
- الصور التي لم تعد مستخدمة في الموقع: تُحذف بعد 30 يوماً من توقف استخدامها.
- أحداث القياس الداخلي: 90 يوماً.
- سجلات الخادم: 7 أيام.
- النسخ الاحتياطية: 30 يوماً. قد تبقى البيانات المحذوفة في نسخة احتياطية حتى انتهاء مدتها، ولا تُستخدم النسخ الاحتياطية إلا لاستعادة الخدمة.
- سجلات النشاط والتدقيق وطلبات الدعم وسجلات الفوترة: طالما احتجنا إليها للأمان وحل الخلافات والمحاسبة، وبحسب ما يفرضه القانون.
11. كيف نحمي البيانات
- اتصالات مشفرة لكل صفحة وكل طلب.
- كلمات المرور لا تُحفظ إلا بصيغة Argon2 المشفّرة، والجلسات في ملفات تعريف ارتباط آمنة من نوع HttpOnly لا تستطيع نصوص الصفحة قراءتها، و«تسجيل الخروج من كل الأجهزة» ينهي كل الجلسات.
- فصل بيانات كل مشروع، والتحقق من كل طلب على الخادم مقابل صلاحيات وظيفة الشخص المسجّل دخوله.
- حدود لمحاولات الدخول والطلبات الأخرى، وجدار حماية يحجب الاستخدام المسيء، وسجلات للإجراءات الإدارية الحساسة.
- فحص الصور المرفوعة وإعادة معالجتها قبل استخدامها.
- قصر الوصول إلى أنظمة التشغيل الفعلية على من يشغّلون Lowmark.
لا يوجد نظام آمن تماماً. أنت مسؤول عن الحفاظ على سرية كلمة مرورك، ومنح كل عضو في فريقك حساباً مستقلاً، وإلغاء وصول من يغادر العمل.
12. إذا حدث خلل أمني
إذا تأكدنا من وقوع حادث أمني يمس البيانات الشخصية، سنحتويه ونحقق فيه ونبلغ التجار والمستخدمين المتأثرين من دون تأخير غير مبرر وخلال 24 ساعة متى أمكن. ونبلغ الجهات المختصة خلال المدة التي يحددها القانون المنطبق (24 ساعة في الكويت، و72 ساعة عموماً في دول الخليج الأخرى وفي الاتحاد الأوروبي). وسنوضح ما حدث والبيانات المعنية والإجراءات التي نتخذها.
13. حقوقك
وفقاً للقانون المنطبق عليك، يحق لك:
- معرفة البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها.
- تصحيح البيانات غير الدقيقة.
- حذف بياناتك، أو سحب موافقتك حين نعتمد عليها، فنحذف البيانات المقدمة على أساسها ما لم يلزمنا القانون بحفظها. ويستطيع المالكون وأعضاء الفريق حذف حساباتهم بخطوة واحدة من الإعدادات ← البيانات والخصوصية ← حذف حسابي، ويُحذف الحساب نهائياً بعد ٣٠ يوماً.
- الحصول على بياناتك بصيغة شائعة قابلة للقراءة آلياً (يستطيع المالك تصدير العملاء والحجوزات والمخزون في أي وقت من الإعدادات ← البيانات والخصوصية).
- الاعتراض على المعالجة القائمة على مصلحتنا المشروعة، أو طلب تقييدها.
- تقديم شكوى إلى جهة حماية البيانات في بلد إقامتك (انظر «حسب بلد إقامتك» أدناه).
راسلنا على support@lowmark.co، أو استخدم الإعدادات ← المساعدة والدعم داخل مساحة العمل. قد نحتاج إلى التحقق من هويتك، ونرد خلال 30 يوماً، أو قبل ذلك إذا اشترط قانون بلد إقامتك. وإذا كنت عميلاً لدى تاجر، سنحيل طلبك إليه ونساعده في الرد عليه.
14. حسب بلد إقامتك
تنطبق الحقوق السابقة على الجميع. وقد يمنحك قانون حماية البيانات في بلدك حقوقاً إضافية أو مدداً مختلفة، ويمكنك تقديم شكوى إلى الجهة المختصة فيه:
- الكويت: هيئة الاتصالات وتقنية المعلومات (CITRA)، وفق لائحة حماية خصوصية البيانات رقم 26 لسنة 2024.
- المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وفق نظام حماية البيانات الشخصية.
- الإمارات العربية المتحدة: مكتب الإمارات للبيانات، وفق المرسوم بقانون اتحادي رقم 45 لسنة 2021.
- قطر: الوكالة الوطنية للأمن السيبراني، وفق القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية.
- البحرين: هيئة حماية البيانات الشخصية، وفق القانون رقم 30 لسنة 2018.
- عُمان: وزارة النقل والاتصالات وتقنية المعلومات، وفق قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6 لسنة 2022.
- الاتحاد الأوروبي والمملكة المتحدة: جهة حماية البيانات في بلد إقامتك، وفق اللائحة العامة لحماية البيانات (GDPR) أو نسختها البريطانية. والأسس القانونية التي نعتمد عليها مذكورة في قسم «كيف نستخدم البيانات وعلى أي أساس».
لا ينتقص شيء في هذه السياسة من حماية يمنحك إياها قانون بلد إقامتك.
15. الأطفال
حسابات Lowmark مخصصة للبالغين الذين يعملون لصالح مشروع، ولا ننشئ عن علم حساباً لمن هم دون 18 عاماً. ويجب أن يحجز ولي الأمر عن الطفل، في العيادة مثلاً. وإذا اعتقدت أن طفلاً قدم لنا بيانات شخصية دون موافقة وليه، فتواصل معنا وسنحذفها.
17. التغييرات على هذه السياسة
سنحدّث هذه السياسة عندما يتغير منتجنا أو القانون. وفي التغييرات الجوهرية سنبلغ مالكي الحسابات بالبريد الإلكتروني أو داخل مساحة العمل قبل سريان التغيير. ويظهر في أعلى الصفحة تاريخ آخر نسخة.
18. التواصل
للأسئلة والطلبات المتعلقة بالخصوصية: support@lowmark.co مع كتابة «الخصوصية» في عنوان الرسالة، أو من الإعدادات ← المساعدة والدعم داخل مساحة العمل.