1. نطاق هذه السياسة
تنطبق سياسة الخصوصية هذه على موقع RoasterScore وخدماته. RoasterScore منصة مستقلة لاكتشاف القهوة وتقييمها، وتخدم المستخدمين في المغرب والسعودية والإمارات وغيرها من الأسواق المدعومة.
باستخدام الخدمة، فإنك تقر بالممارسات الموضحة هنا. وعندما يشترط القانون المعمول به الحصول على الموافقة، فسنطلبها بصورة منفصلة.
2. البيانات التي نجمعها
تعتمد البيانات التي نجمعها على طريقة استخدامك لـ RoasterScore.
- بيانات الحساب، مثل البريد الإلكتروني والاسم الظاهر ومعرّفات تسجيل الدخول وبيانات الملف الشخصي ونوع الحساب.
- بيانات التقييم والمساهمات، ومنها الدرجات الرقمية وخصائص المذاق المختارة وتفاصيل الشراء والطوابع الزمنية وصور القهوة أو الإيصالات المرفوعة.
- بيانات المحامص والمنتجات التي يقدمها المالكون أو أعضاء المجتمع، مثل بيانات التواصل التجاري والقوائم والشعارات وصور المنتجات.
- الموقع التقريبي والبيانات التقنية، مثل الدولة المستنتجة من عنوان IP وتفضيل اللغة وبيانات المتصفح والجهاز وسجلات الطلبات والأحداث الأمنية.
- الرسائل وبيانات الدعم التي تختار إرسالها عبر نموذج التواصل.
3. كيف نستخدم البيانات
نستخدم البيانات الشخصية لأغراض محددة تتعلق بالخدمة والسلامة والتشغيل، ومنها:
- إنشاء الحسابات وحمايتها والتحقق من هوية المستخدم وتقديم خصائص المالك والمقيّم؛
- توجيه الزائر إلى تجربة الدولة واللغة المناسبة وعرض العملة والتوافر الملائمين؛
- نشر بطاقات التقييم المؤهلة وحساب المتوسطات وتشغيل خصائص اكتشاف القهوة؛
- التحقق من صور التقييم ومكافحة الاحتيال أو التلاعب والإشراف على المساهمات ومعالجة الاعتراضات؛
- الرد على طلبات الدعم والخصوصية وحذف الحساب وتحديث بيانات المنتجات؛
- قياس الأداء والموثوقية وسهولة الوصول وتجربة المستخدم وتحسينها؛ و
- الامتثال للالتزامات القانونية وتطبيق شروط الاستخدام.
4. تحديد الدولة والتوجيه الإقليمي
يستخدم RoasterScore إشارة تقريبية للدولة مستنتجة من طلب الشبكة، ومنها ترويسات البنية التحتية مثل cf-ipcountry أو x-vercel-ip-country، لاختيار المسار الإقليمي الأنسب. هذه الإشارة ليست بيانات موقع GPS دقيقة.
نستخدم رمز الدولة المستنتج لأغراض التوجيه، ونحفظ تفضيل اللغة في ملف كوكي. وقد يعالج مزودو الاستضافة والحماية عناوين IP ضمن سجلات الطلبات والحماية الاعتيادية ووفق مدد الاحتفاظ لديهم.
5. صور التقييم والفحص الآلي
تُغيّر أبعاد صور التقييم المرفوعة وتُزال بياناتها الوصفية المضمّنة قبل التخزين والتحقق. وقد تفحصها خدمة آلية للصور، منها Cloudflare Workers AI، للتأكد من سلامتها وارتباطها بالقهوة وظهور ملصق منتج يطابق القهوة أو المحمصة المختارة.
تُحفظ صور إثبات التقييم في مساحة تخزين مقيّدة. وقد تظهر الصور المعتمدة في صفحات القهوة أو المحمصة أو المقيّم العامة عبر روابط مضبوطة. وتبقى الصور المعلقة أو المرفوضة غير عامة ما لم يعتمدها مشرف. ويمكن للمشرف مراجعة نتائج الفحص الآلي.
لا ترفع وجوهاً أو وثائق هوية أو بيانات دفع أو عناوين أو أي معلومات شخصية أو سرية لا حاجة لها.
6. ملفات الكوكيز والتحليلات
يستخدم RoasterScore ملفات كوكيز أساسية لتسجيل الدخول والحماية وتفضيلات اللغة. وهي لازمة لتقديم الخصائص التي تطلبها.
إذا تم تفعيل Google Analytics، فقد يستخدم ملفات كوكيز من الطرف الأول مثل _ga ويجمع بيانات الجهاز والمتصفح والموقع التقريبي والتفاعل لإعداد إحصاءات الاستخدام. وسيخضع تخزين بيانات التحليلات لاختيار المستخدم عندما يشترط القانون الحصول على الموافقة. يمكنك أيضاً تقييد الكوكيز من إعدادات المتصفح، وقد يؤثر ذلك في بعض خصائص الموقع.
يستخدم نموذج التواصل Cloudflare Turnstile لمنع الرسائل المزعجة وإساءة الاستخدام. وقد يعالج Turnstile إشارات الشبكة والجهاز والمتصفح والتفاعل اللازمة لتحديد ما إذا كان الطلب مشروعاً.
7. مزودو الخدمة ونقل البيانات دولياً
نستعين بمزودي خدمة لتشغيل RoasterScore، منهم Vercel للاستضافة والتوجيه الطرفي، وSupabase للمصادقة وقواعد البيانات والتخزين، وCloudflare للتحقق من الصور وفحوص Turnstile لمكافحة الإساءة، وResend للبريد الإلكتروني التشغيلي، وGoogle Analytics إذا فُعلت التحليلات. ويعالج هؤلاء البيانات وفق تعليماتنا أو شروط خدماتهم المنطبقة.
قد يعالج هؤلاء المزودون البيانات في دول غير دولتك. وعند اللزوم نستخدم الضمانات التعاقدية والتنظيمية والتقنية المتاحة لنقل البيانات دولياً.
لا نبيع البيانات الشخصية. وقد نفصح عنها إذا أوجب القانون ذلك أو لحماية المستخدمين أو الخدمة أو ضمن إعادة تنظيم تجاري مع اتخاذ الضمانات المناسبة.
8. مدة الاحتفاظ والحماية
نحتفظ بالبيانات ما دامت لازمة لتقديم الخدمة والحفاظ على دقة التقييمات وسجلات الإشراف والوفاء بالالتزامات القانونية وحل النزاعات ومكافحة الإساءة. وتختلف المدة بحسب نوع البيانات. وقد تبقى نسخ احتياطية أو تدقيقية لمدة محدودة بعد الحذف.
نستخدم ضوابط وصول وتخزيناً مقيّداً واتصالات مشفرة وغيرها من الضمانات المعقولة. ولا يمكن لأي خدمة عبر الإنترنت ضمان الحماية المطلقة، لذا استخدم كلمة مرور قوية وفريدة وتواصل معنا إذا اشتبهت في دخول غير مصرح به.
9. اختياراتك وحقوقك
بحسب موقعك والظروف، قد يحق لك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تقييد معالجتها أو الاعتراض عليها أو الحصول على نسخة منها، وسحب الموافقة عندما تستند المعالجة إليها. وقد نحتاج إلى التحقق من هويتك قبل تنفيذ الطلب.
قد تشمل الأطر ذات الصلة القانون المغربي رقم 09-08 ورقابة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، ونظام حماية البيانات الشخصية السعودي، والمرسوم بقانون اتحادي إماراتي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية. ويتحدد القانون المنطبق بحسب وقائع كل حالة؛ ولا تعد هذه السياسة استشارة قانونية أو ادعاء بالحصول على اعتماد من جهة رقابية.
أرسل طلبك عبر نموذج التواصل. وقد يحق لك أيضاً التواصل مع جهة حماية البيانات المختصة في بلدك.
10. الأطفال وتحديث السياسة
لا تستهدف RoasterScore الأطفال دون الحد الأدنى لسن الموافقة الرقمية المطبق في بلدهم، ولا نجمع بياناتهم الشخصية عن علم. تواصل معنا إذا اعتقدت أن طفلاً قدّم بيانات دون تفويض مناسب.
قد نحدّث هذه السياسة مع تطور الخدمة أو المتطلبات القانونية. سنغيّر تاريخ التحديث أعلاه ونقدم إشعاراً إضافياً عندما يستلزم التغيير الجوهري ذلك.