سياسة الخصوصية في ياك

آخر تحديث: ١٤ نوفمبر ٢٠٢٦

١. من نحن

ياك خدمة للأنشطة التجارية في الكويت، فيها خدمتان منفصلتان: الطابور الذكي وبطاقة الولاء. يديرها Adel Ben Asri، الكويت («ياك» أو «نحن»).

تشمل هذه السياسة تطبيق ياك على آيفون وآيباد، وتطبيقه المصغّر (App Clip)، وصفحات ياك على الويب في yak-kw.com التي تصل إليها بمسح رمز النشاط التجاري.

بيانات عملاء كل نشاط تجاري ملكٌ له. تشغّل ياك الخدمة وتعالج هذه البيانات نيابة عنه وفق اتفاق مكتوب، وتشرح هذه الصفحة ما تفعله ياك بها.

للاستفسار عن خصوصيتك: yak@yak-kw.com.

٣. ما الذي نجمعه وكيف

نجمع فقط ما تقدّمه أنت وما تحتاجه الخدمة لتعمل.

عندما تحجز دوراً في طابور

• دورك: النشاط التجاري والفرع، ورقمك، وأوقات انضمامك ومناداتك وانتهاء دورك.
• اسم، فقط إذا اختار النشاط التجاري أن يطلبه. وإلا يُعرف دورك برقمه وحده.
• لغتك (العربية أو الإنجليزية).
• رمز عشوائي يمثّل هاتفك. على الويب يُحفظ في ملف تعريف ارتباط (كوكي)، وفي التطبيق يُحفظ على هاتفك. يتيح للهاتف نفسه أن يستعيد دوره، ويمنع هاتفاً واحداً من ملء الطابور. يبقى ملف تعريف الارتباط في متصفحك حتى ١٣ شهراً ما لم تمسحه، أما نسخة الرمز المحفوظة مع دورك فتُمحى بعد ٣٠ يوماً.
• إذا سمحت بالتنبيهات: العنوان الذي يعطينا إياه هاتفك أو متصفحك لإرسال التنبيهات. على آيفون يأتي من Apple، وفي المتصفح يأتي من خدمة التنبيهات الخاصة بالمتصفح. يحمل التنبيه اسم النشاط التجاري ورقمك، لا اسمك.

عندما تحصل على بطاقة ولاء

• الاسم الذي تكتبه للبطاقة. يكفي أي اسم، ويظهر على بطاقتك.
• رقم البطاقة ورابطها الخاص.
• رصيدك وسجلّه: النقاط أو الأختام المضافة أو المستخدمة أو المهداة أو المنتهية، مع التاريخ والفرع. وعندما يضيف الكاشير نقاطاً يُحفظ مبلغ الفاتورة الذي يدخله مع تلك العملية.
• رمز لا يُعكس، يُصنع من الرمز العشوائي لهاتفك، ولا يمكن أن يُستخرج منه رمز الهاتف. به تكون لكل هاتف بطاقة واحدة لدى النشاط التجاري: إن طلبت بطاقة مرة أخرى عادت إليك بطاقتك نفسها. يُحفظ مع البطاقة حتى تحذفها أو تُستبدل، وفي سجل هدية المناسبة حتى تنتهي الهدية فقط، كي لا يأخذ الهاتف نفسه الهدية مرتين.

عندما تضيف بطاقتك إلى Apple Wallet أو Google Wallet

• Apple Wallet: تعطينا Apple معرّفاً لمحفظتك وعنواناً للتحديث، لتعرض البطاقة على هاتفك رصيدك الجديد وتنبيهات النشاط التجاري، مثل نقاط ستنتهي قريباً أو هدية مناسبة.
• Google Wallet: نرسل إلى Google اسم بطاقتك ورقمها ورصيدها ورمز المسح ورسائل النشاط التجاري، لتعرض Google البطاقة. يحدث ذلك فقط إذا ضغطت «الإضافة إلى محفظة Google».

رسالة القرب

• يستطيع النشاط التجاري أن يضع على بطاقة ولائه رسالة قصيرة ومواقع فروعه. إذا كانت بطاقتك في Apple Wallet، يقارن آيفون موقعه بهذه المواقع على الهاتف نفسه، وقد يُظهر الرسالة على شاشة القفل قرب الفرع. هاتفك هو الذي يقرّر متى، ولا تتلقّى ياك موقعك أبداً.
• تستطيع إيقافها من تفاصيل البطاقة في تطبيق Wallet، أو بإيقاف خدمات الموقع.
• تطبيق ياك لا يقدّم رسالة القرب بعد. وإن أضافها لاحقاً فسنحدّث هذه الصفحة قبل ذلك.

عندما تمسح رمزاً

• يستخدم التطبيق الكاميرا لقراءة الرمز فقط. لا تُحفظ ولا تُرسل أي صورة أو مقطع.

بيانات تقنية

• عند اتصال هاتفك يصل عنوانه على الإنترنت ونوع متصفحه أو جهازه إلى خادم ياك. نستخدم عنوان الإنترنت لوقت قصير في ذاكرة الخادم فقط، للحدّ من إساءة الاستخدام. لا نحفظه مع دورك أو بطاقتك، ولا يحتفظ الخادم بسجل للزيارات.
• تحمّل صفحاتنا على الويب خطوطها من Google Fonts، فتستقبل Google عنوان الإنترنت الخاص بك عند فتح الصفحة.
• إذا فتحت رابطاً أو رمزاً قديماً لياك على yak-kw.github.io، تنقلك صفحة من GitHub إلى yak-kw.com، فتستقبل GitHub عنوان الإنترنت الخاص بك.

ما يبقى على هاتفك فقط

• قائمة «زياراتي» في التطبيق (روابط أدوارك وبطاقاتك)، واختيارك للغة.
• على الويب: لغتك في ملف تعريف ارتباط لمدة سنة، ورابط بطاقتك في ذاكرة المتصفح، لتفتح صفحة البطاقة بطاقتك مرة أخرى. ويُمحى الرابط عند حذف البطاقة.
• لا يُرسل شيء من ذلك إلينا كقائمة.

٤. ما لا نجمعه من العملاء

• لا رقم هاتف ولا بريد إلكتروني ولا عنوان سكن.
• لا موقع جغرافي. رسالة القرب تعمل على هاتفك وحده.
• لا جهات اتصال ولا صور ولا ملفات.
• لا بيانات بطاقات دفع. ياك لا يأخذ أي مدفوعات من العملاء.
• لا معرّف إعلاني، ولا شيء لأغراض الإعلان أو التتبّع.

٥. كيف نستخدم البيانات

نستخدم بياناتك فقط لتشغيل الخدمة للنشاط التجاري الذي تزوره:

• لحفظ مكانك في الطابور وعرضه لك ولموظفي الفرع
• لإرسال التنبيهات التي سمحت بها، مثل «أنت التالي» و«حان دورك»
• لحفظ رصيد ولائك وعرضه على بطاقتك، ولتطبيق قواعد النشاط التجاري: انتهاء الصلاحية، وهدايا المناسبات، وتصاميم المناسبات
• لتكون لكل هاتف بطاقة واحدة لدى النشاط التجاري
• لمنع إساءة الاستخدام، مثل أن يأخذ هاتف واحد أدواراً كثيرة أو أن تُستخدم بطاقة أكثر من المعقول
• لعرض إجماليات النشاط التجاري له، مثل عدد المنتظرين ومدة الانتظار

لا نستخدم بياناتك للإعلان، ولا نبني ملفاً شخصياً عنك.

٦. من يطّلع عليها

النشاط التجاري الذي تزوره. يرى موظفوه رقمك في الطابور، والاسم الذي كتبته إن كان يطلب الأسماء. والكاشير الذي يمسح بطاقتك يرى اسمها ورقمها ورصيدها. ويرى مديروه الإجماليات ويستطيعون البحث عن بطاقة برقمها. والنشاط التجاري هو الذي يضع قواعد ولائه ورسائله، وهو المسؤول عن بيانات عملائه.

ياك. يصل من يشغّلون ياك إلى البيانات فقط لتشغيل الخدمة ودعمها وإصلاحها.

الشركات التي تساعدنا في تشغيل ياك. تستلم كل منها ما يحتاجه عملها فقط، وفق شروطها في الخصوصية والأمان:

• DigitalOcean: تشغّل خادم ياك في فرانكفورت بألمانيا، وتحفظ نسخه الاحتياطية اليومية.
• Google: تحفظ نسخة ياك الاحتياطية المشفّرة في Google Drive، ولا تستطيع قراءتها لأن مفتاحها لا يصل إليها. وتوصل التنبيهات في متصفح Chrome وعلى أندرويد، وتعرض البطاقات في Google Wallet عندما تضيف واحدة، وتقدّم خطوط صفحات الويب.
• Apple: توصل التنبيهات إلى هواتف آيفون، وتحدّث البطاقات في Apple Wallet.
• صانعو المتصفحات الأخرى: يوصلون التنبيهات في متصفحاتهم.
• Cloudflare: تحفظ اسم نطاق ياك (yak-kw.com) وتدلّ هاتفك على عنوان خادمه. لا تمرّ زياراتك عبر Cloudflare.
• GitHub: تستضيف العنوان القديم yak-kw.github.io، الذي ينقل الزوّار إلى yak-kw.com فقط.
• Let's Encrypt: تصدر شهادة الأمان لـyak-kw.com، ولا تتلقّى أي بيانات عن العملاء.

لا أحد غيرهم. لا نبيع بياناتك ولا نؤجّرها ولا نبادلها. ولا نفصح عنها إلا إذا ألزمنا القانون الكويتي بذلك.

٧. أين تُحفظ

• يعمل خادم ياك وقاعدة بياناته لدى DigitalOcean في فرانكفورت بألمانيا (الاتحاد الأوروبي).
• النسخ الاحتياطية: على الخادم نفسه، وفي النسخ اليومية لدى DigitalOcean، ونسخة مشفّرة في Google Drive الخاص بياك على خوادم Google، ونسخة على حاسوب ياك في الكويت.

وإذا تغيّر ذلك فسنحدّث هذه الصفحة.

٨. مدة الاحتفاظ

• الاسم على الدور، ونسخة الرمز العشوائي لهاتفك: تُمحى بعد ٣٠ يوماً من الدور.
• عناوين التنبيهات: تُحذف بعد يوم من انتهاء دورك، وبعد ٣٠ يوماً على الأكثر. ويُحذف سجل التنبيهات المرسلة بعد ٣٠ يوماً.
• الدور نفسه، بلا اسم ولا رمز: يبقى ليرى النشاط التجاري إجمالياته.
• بطاقة ولائك: تبقى ما دامت فعّالة. عند حذفها يُمحى اسمها ورمز الهاتف فوراً، وتتوقف البطاقة عن العمل، وتُحدَّث بطاقة المحفظة بدون الاسم (وفي Google Wallet تظهر غير فعّالة). ويبقى رقمها وعملياتها السابقة بلا اسم. وتُحذف معرّفات Apple Wallet بعد ٣٠ يوماً من الحذف.
• رمز الهاتف في سجل هدية المناسبة: يُمحى عند انتهاء الهدية.
• السجلات التقنية لتحديثات المحفظة (Apple وGoogle): تُحفظ ٣٠ يوماً.
• سجلّ ما فعله الموظفون والمديرون: يبقى ما دام النشاط التجاري يستخدم ياك.
• النسخ الاحتياطية: تُحذف النسخ التي على الخادم بعد ٣٠ يوماً، وتُمحى منها الأسماء الأقدم من ٣٠ يوماً. وتبقى النسخ اليومية لدى DigitalOcean ٧ أيام، وتبقى نسخة Google Drive ونسخة حاسوب ياك ٣٠ يوماً لكلٍّ منهما. هذه النسخ لا تُعدَّل بعد صنعها، فقد يبقى فيها اسم أو بطاقة محذوفة حتى ٣٠ يوماً أخرى، ثم تُحذف النسخة كلها.
• إذا أغلق نشاط تجاري حسابه في ياك: تُحذف بياناته خلال ٣٠ يوماً من طلبه المكتوب، عدا ما يوجب القانون حفظه.

٩. خياراتك وكيف تحذف بياناتك

• استخدم أي اسم. ياك لا يطلب اسمك الحقيقي أبداً.
• ألغِ دورك في أي وقت بزر «إلغاء الدور».
• احذف بطاقة ولائك بزر «احذف بطاقتي» في شاشة البطاقة. يضيع رصيدها، ولا يمكن التراجع عن ذلك.
• أوقف التنبيهات من إعدادات هاتفك أو متصفحك. يبقى دورك قائماً وتستطيع متابعته على الشاشة.
• أزل بطاقتك من المحفظة من تطبيق Wallet أو Google Wallet.
• امسح ملفات تعريف الارتباط وبيانات المواقع لصفحات ياك من إعدادات متصفحك.
• اطلب من النشاط التجاري أو منّا. النشاط التجاري الذي تزوره هو المسؤول عن بيانات عملائه. تستطيع أن تطلب منه، أو أن تكتب إلى yak@yak-kw.com، لتطّلع على ما يحفظه ياك عنك أو تصحّحه أو تحذفه، أو لتسحب موافقة. ولأن ياك بلا حسابات، اذكر رقم بطاقتك أو رابط دورك لنجده. نعمل على طلبك مع النشاط التجاري، ونردّ خلال ٣٠ يوماً.

١٠. الأطفال

ياك غير موجّه للأطفال دون ١٣ سنة، ولا نجمع بياناتهم عن علم. إذا رأيت أن طفلاً قدّم لنا بيانات فاكتب إلينا وسنحذفها.

١١. الأمان

• جميع الاتصالات مع ياك مشفّرة.
• يُفتح دورك وبطاقتك فقط بروابط خاصة لا يمكن تخمينها.
• الرمز على بطاقتك رمز للمسح فقط يستخدمه الكاشير، ولا يفتح بطاقتك.
• يصل الموظفون إلى ياك فقط من أجهزة ربطها النشاط التجاري، ولكلٍّ منهم رمزه السري. ويسجّل المديرون الدخول بكلمة مرور ويستطيعون إضافة خطوة ثانية، وهي مطلوبة لإرسال هدية مناسبة.
• تُحفظ كلمات المرور والرموز السرية بصيغة لا يمكن قراءتها.
• بيانات كل نشاط تجاري منفصلة عن بيانات غيره.
• النسخة الاحتياطية التي تخرج من الخادم إلى Google Drive مشفّرة، ولا يصل مفتاحها إلى Google.

لا يوجد نظام آمن تماماً. وإذا أثّر اختراق في بياناتك فسنبلغ النشاط التجاري، ونبلغك ونبلغ الجهات المختصة كما يوجب القانون.

١٢. إذا كنت تعمل لدى نشاط تجاري يستخدم ياك

نحفظ اسمك أو اسم المستخدم كما أدخله النشاط التجاري، وبيانات دخولك بصيغة محمية (كلمة المرور أو الرمز السري، وسرّ الخطوة الثانية إن فعّلتها)، ونوع المتصفح والجهاز للأجهزة المربوطة، وسجلاً بما فعلته في ياك ووقته، مثل مناداة دور أو إضافة نقاط أو إرسال هدية. يبقى ملف تعريف الارتباط لتسجيل الدخول ١٢ ساعة، ولجهاز مربوط حتى ١٣ شهراً. والنشاط التجاري الذي تعمل لديه هو الذي يحدّد من يملك صلاحية الدخول.

وإذا اشترك نشاطك التجاري في ياك فنحفظ أيضاً بياناته القانونية، واسم شخص للتواصل ورقم هاتفه وبريده الإلكتروني، لأجل الاشتراك ونماذجه المطبوعة.

١٣. تغيير هذه السياسة

عند تغيير هذه السياسة سنضع التاريخ الجديد في أعلاها. وإذا مسّ التغيير طريقة استخدامنا لبياناتك فسنذكر ذلك في هذه الصفحة قبل أن يسري.

١٤. التواصل