سياسة الخصوصية

فيمو ديسكفر (Vemu Discover) منصّة استكشاف وتجارة للمستخدمين تتيح البحث عن الأنشطة التجارية والأماكن، واستعراض قوائمها ومنتجاتها، وإتمام الطلبات والحجوزات. التطبيق مملوك ومُدار بواسطة سرحان تكنولوجي (Sarhan Tech) وهو جزء من منظومة فيمو (Vemu).

معرّف التطبيق على أندرويد: com.vemudiscover.app — الموقع الرسمي: vemudiscover.online

توضّح هذه السياسة البيانات التي نجمعها فعليًا داخل التطبيق، وسبب جمعها، وطريقة استخدامها وحمايتها، وحقوقك في الوصول إليها أو حذفها.

أ. بيانات الحساب والهوية

• البريد الإلكتروني وكلمة المرور (مُخزّنة مُشفّرة لدى مزوّد المصادقة، ولا نراها كنص واضح).
• الاسم الكامل ونوع الحساب (مستخدم عادي أو صاحب نشاط تجاري) عند التسجيل.
• حالة الحساب (قيد الموافقة / مُفعّل) والصلاحيات والأدوار الإدارية إن وُجدت.

ب. بيانات النشاط التجاري (لأصحاب الأنشطة)

• اسم النشاط ووصفه وصوره وتصنيفاته وفروعه ومواعيد العمل.
• بيانات التواصل الخاصة بالنشاط: رقم الهاتف، واتساب، البريد الإلكتروني، الموقع الإلكتروني، العنوان.
• المنتجات والخدمات والأسعار والعروض والحملات التسويقية.

ج. الموقع الجغرافي (اختياري)

• عند طلبك نتائج «القريب منك»، يطلب التطبيق إذن الموقع لقراءة إحداثياتك الحالية من الجهاز لترتيب النتائج حسب المسافة. الإحداثيات تُحفظ مؤقتًا على جهازك فقط ولا تُخزَّن في قاعدة بياناتنا كسجل موقع دائم.
• رفض الإذن لا يمنع استخدام التطبيق؛ يمكنك الاختيار اليدوي للمحافظة أو المنطقة.

د. بيانات الاستخدام والتحليلات

• أحداث التفاعل داخل التطبيق: مشاهدة الصفحات والأنشطة، كلمات البحث، الفلاتر المستخدمة، النقر على الاتصال أو الواتساب أو الاتجاهات أو الموقع الإلكتروني، الإضافة للسلة، مشاهدة العروض والحملات.
• معرّف جلسة عشوائي يُنشأ على جهازك، ونوع المصدر (ويب / تطبيق مُثبّت)، ومصدر الزيارة (Referrer ووسائط UTM إن وُجدت).
• هذه الأحداث تُربط بحسابك إذا كنت مسجّل الدخول، وإلا فتُسجّل بمعرّف الجلسة فقط.

هـ. بيانات الطلبات والحجوزات والمكافآت

• محتوى السلة والطلب، قيمة المعاملة، حالتها، بيانات الاستلام/التواصل التي تُدخلها بنفسك.
• نقاط الولاء والمكافآت والكوبونات المرتبطة بحسابك.
• لا يتم تنفيذ عمليات دفع ببطاقات داخل التطبيق حاليًا، ولا نجمع أو نخزّن أرقام بطاقات أو بيانات مالية بنكية.

و. الرسائل والدعم

• محتوى محادثات الدعم الفني التي ترسلها، ويُحفظ سجلها لمتابعة طلبك.
• الأسئلة التي ترسلها إلى المساعد الذكي داخل التطبيق.

ز. التخزين على الجهاز

• نستخدم التخزين المحلي في المتصفح/التطبيق (localStorage وsessionStorage) لحفظ جلسة الدخول، اللغة المختارة، السلة، المدينة المفضّلة، آخر الأماكن التي شاهدتها، ومعرّف الجلسة.
• لا نستخدم كوكيز إعلانية أو كوكيز تتبّع لأطراف إعلانية خارجية.

لا نجمع جهات الاتصال، ولا الرسائل النصية، ولا سجل المكالمات، ولا الصور من معرض الجهاز، ولا البيانات الحيوية (Biometrics)، ولا بيانات صحية.

• بيانات الحساب: إنشاء حسابك، تسجيل الدخول، التحقّق من الصلاحيات، ومراجعة واعتماد الحسابات الجديدة من إدارة المنصّة.
• بيانات النشاط التجاري: عرض صفحة النشاط للجمهور داخل الاستكشاف والبحث، وتشغيل القائمة/المتجر الإلكتروني وخصائص الطلب والحجز.
• الموقع الجغرافي: ترتيب النتائج حسب القرب فقط.
• بيانات الاستخدام: تحسين نتائج البحث والترتيب والتوصيات، إحصاءات الأداء لصاحب النشاط (زيارات، نقرات، طلبات)، احتساب العمولات المستحقّة على الطلبات الناتجة من المنصّة، ومكافحة الإساءة والاستخدام غير السليم.
• الطلبات والحجوزات: تنفيذ طلبك، إطلاع النشاط التجاري المعني عليه، معالجة الإلغاء أو الاسترداد، واحتساب نقاط الولاء.
• الدعم والمساعد الذكي: الرد على استفساراتك وحلّ المشكلات.

لا نبيع بياناتك الشخصية، ولا نستخدمها في إعلانات موجّهة من أطراف خارجية.

• الأنشطة التجارية داخل المنصّة: عند إتمام طلب أو حجز أو التواصل مع نشاط معيّن، يستلم هذا النشاط بيانات الطلب والبيانات التي أدخلتها لتنفيذه. كما يرى إحصاءات مجمّعة عن أداء صفحته (زيارات، نقرات، طلبات) دون بيانات هوية غير ضرورية.
• مزوّد البنية الخلفية (Supabase): نستخدمه لاستضافة قاعدة البيانات والمصادقة وتشغيل واجهات الخدمة. البيانات تُخزَّن على بنيته السحابية وفق ضوابط الوصول الخاصة بمشروعنا.
• فيمو سويت (Vemu Suite): إذا كان النشاط التجاري مرتبطًا بمنظومة فيمو سويت، تُتزامَن بيانات النشاط التشغيلية (الملف، الفروع، مواعيد العمل، الخدمات، حالة المعاملات) بين النظامين عبر اتصال موثّق ومُوقَّع. هذه المزامنة تتعلق ببيانات النشاط التجاري ومعاملاته، وليست تصديرًا لملفات المستخدمين الشخصية.
• مزوّد الذكاء الاصطناعي: نص سؤالك للمساعد الذكي يُرسل إلى نموذج Google Gemini عبر بوابة Lovable AI لتوليد الإجابة فقط.
• الخطوط: يُحمَّل خط Cairo من Google Fonts، وهو ما قد يُسجّل لدى Google عنوان IP الخاص بالطلب كما في أي تحميل موارد من الإنترنت.
• الجهات المختصة: قد نكشف بيانات إذا فرض ذلك التزام قانوني واجب النفاذ، أو للدفاع عن حقوقنا أو حماية سلامة المستخدمين.

تُدار المصادقة عبر خدمة المصادقة في بنيتنا الخلفية (Supabase Auth). كلمة المرور تُخزَّن بصيغة مُشفّرة أحادية الاتجاه (Hash) ولا يمكن لنا ولا لإدارة المنصّة عرضها. تُستخدم رموز جلسة (Access/Refresh Tokens) تُحفَظ على جهازك لإبقائك مسجّل الدخول، وتُلغى عند الخروج. تسجيل الحسابات الجديدة يتطلّب موافقة إدارة المنصّة قبل التفعيل الكامل.

• الاتصال بالكامل عبر HTTPS مع تعطيل النقل غير المشفّر في تطبيق أندرويد.
• عزل بيانات كل مستخدم ونشاط تجاري على مستوى قاعدة البيانات عبر سياسات أمان الصفوف (Row Level Security)، بحيث لا يصل أي حساب إلا لما يملك صلاحية عليه.
• تنفيذ العمليات الحسّاسة (الطلبات، الاسترداد، العمولات، الأدوار) على السيرفر فقط مع تحقّق من الهوية.
• مفاتيح الخدمة والأسرار تُحفَظ في بيئة مُشفّرة على السيرفر ولا تُدرج في التطبيق أو الكود العام.
• توقيع وتحقّق (HMAC) لطلبات الربط والمزامنة الواردة من الأنظمة الخارجية، وسجلّات تدقيق للعمليات الإدارية.

لا توجد وسيلة حماية كاملة بنسبة 100%، لكننا نطبّق إجراءات تقنية وتنظيمية مناسبة لطبيعة البيانات.

• بيانات الحساب: طوال فترة بقاء حسابك نشطًا.
• الطلبات والحجوزات وسجلات العمولات: تُحفَظ كسجل مالي ومحاسبي غير قابل للتعديل بأثر رجعي للمدة التي تقتضيها المتطلبات المحاسبية والقانونية، حتى بعد حذف الحساب، مع فصلها عن بياناتك الشخصية عند الحذف.
• أحداث الاستخدام والتحليلات: تُحفظ لأغراض الإحصاء وتحسين النتائج، ويُكتفى بها بصيغة مجمّعة بعد ذلك.
• محادثات الدعم: تُحفظ لمتابعة جودة الخدمة ثم تُحذف عند حذف الحساب المرتبط بها.

يمكنك طلب حذف حسابك وبياناتك الشخصية في أي وقت بإحدى الطريقتين:

• إرسال رسالة عبر زر الدعم الفني داخل التطبيق وتحديد أنك تطلب حذف الحساب.
• أو مراسلتنا على البريد mhmdabdalla98@gmail.com من نفس البريد المسجّل في حسابك مع كتابة «حذف الحساب» في عنوان الرسالة.

ننفّذ الطلب خلال مدة معقولة لا تتجاوز 30 يومًا، ويشمل ذلك حذف ملفك الشخصي، تفضيلاتك واهتماماتك، مفضلاتك، محادثات الدعم، ونقاط الولاء، وفصل سجلات المعاملات السابقة عن هويتك. تُستثنى السجلات المالية التي يلزم الاحتفاظ بها قانونيًا كما هو موضح في البند 7. يمكنك أيضًا حذف البيانات المحفوظة على جهازك بمسح بيانات التطبيق أو المتصفح.

يحق لك الوصول إلى بياناتك وتصحيحها وتحديث تفضيلاتك من صفحة الحساب داخل التطبيق، وسحب إذن الموقع من إعدادات الجهاز في أي وقت، وطلب نسخة من بياناتك أو حذفها عبر وسائل التواصل الموضّحة أعلاه.

فيمو ديسكفر غير موجّه للأطفال، والتطبيق مخصّص لمن هم في سن 13 عامًا أو أكبر، وتُشترط موافقة وليّ الأمر لمن هم دون السن القانونية للموافقة في بلدهم. لا نجمع بيانات عن قصد من الأطفال، وإذا علمنا بوجود حساب لطفل دون السن المسموح سنحذفه وبياناته. إذا كنت وليّ أمر وتعتقد أن طفلك أنشأ حسابًا، راسلنا على البريد الموضّح أدناه.

قد تُخزَّن بياناتك وتُعالج على خدمات سحابية في مناطق جغرافية خارج بلد إقامتك بحسب مواقع مزوّدي البنية الخلفية الذين نستخدمهم، مع بقاء ضوابط الحماية المذكورة في البند 6 سارية.

قد نُحدّث هذه السياسة عند إضافة خصائص جديدة أو تغيّر متطلبات قانونية. يُحدَّث تاريخ «آخر تحديث» أعلى الصفحة عند كل تغيير، وتُنشر النسخة الحالية دائمًا على هذه الصفحة. استمرارك في استخدام التطبيق بعد نشر التحديث يعني قبولك للنسخة المحدّثة.

لأي سؤال أو طلب متعلق بالخصوصية أو حذف البيانات، تواصل معنا على: mhmdabdalla98@gmail.com. المسؤول عن البيانات: سرحان تكنولوجي (Sarhan Tech) — مشغّل منصّة فيمو ديسكفر.