سياسة الخصوصية
ملفى منصة نقاط ومكافآت تربط عملاء البراندات المشتركة (كالكوفيهات ومحلات الورود والحلويات والورش) بحساب واحد. توضّح هذه الصفحة البيانات التي نجمعها ولماذا، ومع من نشاركها، وكيف تتحكم فيها.
البيانات التي نجمعها
- بيانات الدخول: رقم جوالك، أو بريدك الإلكتروني، أو اسمك وبريدك من حساب Google إن اخترت الدخول به. لا نطلب كلمة مرور ولا نحفظها.
- بيانات الملف: اسمك الذي يظهر للكاشير.
- بيانات النقاط: عمليات منح النقاط واستبدالها لدى كل براند (البراند والفرع والمبلغ والتاريخ).
- ما يضيفه البراند عنك: اسمك ورقم جوالك كما سجّلهما البراند لديه (عند الشراء أو باستيراد قائمة عملائه بعد إقراره بموافقتك)، ورصيدك المنقول من برنامجه السابق إن وُجد.
- بيانات الأمان: بصمات مشفّرة لرقمك وجهازك وعنوان شبكتك تُستخدم للحد من إساءة إرسال الرموز، ولا نحفظ رموز التحقق نفسها.
- ما تكتبه بنفسك: رأيك أو ملاحظتك للبراند وتقييمك له، ورسالة الهدية إن أهديت نقاطك، وبلاغك عن محتوى. يراها من وُجّهت إليه (البراند أو فريق ملفى).
- معرّف الجهاز للإشعارات: إن فعّلت الإشعارات نحفظ رمز جهازك من خدمة الإشعارات (Google أو Apple أو خدمة متصفحك) لإرسالها، ويُحذف عند إيقافها أو خروجك.
- موقعك (اختياري): إن سمحت للتطبيق بموقعك عند ترتيب فروع البراند بالأقرب إليك، نستخدمه في جهازك فقط — ولا نُرسل موقعك إلى خوادمنا ولا نحفظه. أما إن كنت مالك براند وضغطت «موقعي الحالي» لتحديد موقع فرعك، فنحفظ ذلك الإحداثي بوصفه موقع الفرع ليظهر لعملائك في صفحة براندك.
- إن كنت مالك براند: بيانات براندك وفروعه ومواقعها وأوقات عملها، والصور والملفات التي ترفعها (شعار وغلاف ومنيو)، وبيانات اشتراكك: الخطة والتواريخ وسجل المدفوعات والإيصالات، ورمز بطاقتك من بوابة الدفع مع علامة البطاقة وآخر أربعة أرقام وتاريخ الانتهاء — لا نحفظ رقم البطاقة ولا رمزها السري إطلاقًا، وبياناتها تذهب من متصفحك إلى بوابة الدفع مباشرة.
كيف نستخدمها
- تسجيل دخولك وحماية حسابك.
- عرض أرصدتك ومكافآتك، وتمكين الكاشير من إضافة نقاطك برقم جوالك.
- إرسال رموز التحقق وروابط الدخول وتنبيهات الأمان، والإشعارات التي تفعّلها.
لا نبيع بياناتك، ولا نستخدمها لإعلانات موجّهة، ولا نتتبعك عبر تطبيقات أو مواقع أخرى.
مع من نشاركها
- البراند الذي تتعامل معه: يرى اسمك ورقمك ورصيدك وعملياتك لديه فقط، لا لدى غيره.
- مزوّدو الخدمة الذين نعتمد عليهم (يعالجون البيانات نيابة عنا فقط، ولا يستخدمونها لأنفسهم):
- Supabase — قاعدة البيانات والدخول وتخزين الملفات (خوادم في فرانكفورت، ألمانيا).
- Netlify — استضافة الموقع.
- مسجات (السعودية) — إرسال رموز التحقق إلى رقم جوالك.
- Resend — رسائل البريد (روابط الدخول والتنبيهات).
- Cloudflare Turnstile — التأكد أن طلب الرمز من شخص لا برنامج آلي.
- Google — الدخول بحساب Google إن اخترته، وبطاقة العضوية في Google Wallet إن أضفتها، وإشعارات أندرويد (FCM). وApple لإشعارات iPhone.
- ميسر (Moyasar) — بوابة دفع اشتراك البراند. تستقبل بيانات البطاقة مباشرة من المتصفح.
- OpenAI — اقتراحات العروض للبراند وترجمة صفحته. نُرسل إحصاءات مجمّعة بلا أي بيانات عميل واسم البراند ونبذته للترجمة، ولا تُستخدم لتدريب النموذج.
- الجهات الرسمية عند وجود التزام نظامي.
بياناتك تُحفظ لدى مزوّدين خارج المملكة (ألمانيا للقاعدة، والولايات المتحدة لبعض المزوّدين أعلاه)، بموجب عقودهم معنا وللغرض الموضّح هنا فقط.
بيانات Google
عند الدخول بحساب Google نطلب الاسم والبريد وصورة الملف فقط، ونستخدمها لإنشاء حسابك وتسجيل دخولك. استخدامنا للبيانات الواردة من واجهات Google يلتزم سياسة بيانات مستخدمي خدمات Google API، بما فيها متطلبات الاستخدام المحدود.
مدة الاحتفاظ
نحتفظ ببيانات حسابك ما دام حسابك قائمًا، وتُحذف عند حذفه فورًا (التفاصيل في صفحة حذف الحساب). وهذه المدد محددة في النظام ويُنفّذها الخادم تلقائيًا:
- بصمات الحماية من إساءة الإرسال (بلا رقم أو عنوان خام) — 24 ساعة، لمنع إساءة إرسال الرموز.
- رموز التحقق — 5 دقائق (تُحفظ كبصمة لا كرمز)، ثم تُحذف.
- إشعاراتك — 180 يومًا، ثم تُحذف.
- رسائل البريد التي نرسلها إليك وسجلّها — سنة.
- بلاغات المحتوى المغلقة وسجل الهدايا المنتهية — سنة.
- عملياتك لدى البراند (منح واستبدال ومبالغ) — تبقى ما دام البراند مشتركًا لأنها سجلّه المحاسبي، وبعد حذف حسابك تبقى بلا هويتك (يُمحى رقمك ويصبح الاسم «عميل محذوف»).
- إيصالات ومدفوعات اشتراك البراند — تبقى ما لا يقل عن ست سنوات، لأن نظام ضريبة القيمة المضافة في المملكة يوجب حفظ الفواتير والسجلات هذه المدة. وتُحذف بيانات البطاقة المحفوظة (الرمز) فورًا عند حذفها أو حذف الحساب.
- النسخ الاحتياطية المشفّرة للقاعدة: نحفظ نسخًا يومية وأسبوعية وشهرية، وأقدمها عمرها نحو سنة. فقد يبقى أثر بياناتك المحذوفة داخل نسخة قديمة حتى تنقضي مدتها وتُحذف معها، ولا تُستخدم هذه النسخ إلا لاستعادة عطل.
- السجلات التقنية لدى Supabase — حسب سياسة المزوّد، ولا تحتوي بيانات حسابك.
حقوقك وحذف الحساب
- تعديل اسمك وإضافة طرق الدخول أو إزالتها من «حسابي».
- إيقاف رسائل براند: من بطاقته في «أرصدتي» أو صفحته في الدليل، وتُدار من «إعدادات الإشعارات». وللإبلاغ عن براند أو طلب حذف بياناتك لديه راسلنا.
- حذف الحساب: من «حسابي ← حذف الحساب» داخل التطبيق. يحذف حسابك وكل طرق دخولك وبيانات ملفك نهائيًا. لا يُحذف حسابك لدى Google نفسه.
- طلب نسخة من بياناتك أو الاستفسار: راسلنا على البريد أدناه.
الحماية
الاتصال مشفّر (HTTPS)، وكل مستخدم لا يصل إلا إلى بياناته، والمفاتيح السرية لا تكون في التطبيق أبدًا.
الأطفال
ملفى غير موجّه لمن هم دون 13 عامًا.
التغييرات
ننشر أي تعديل على هذه الصفحة مع تاريخه، ونبلغك داخل التطبيق إن كان التعديل جوهريًا.
التواصل
- البريد: support@milfa.cloud
- الجوال: 0550535715
- الرقم الموحد: 920012635