سياسة الخصوصية

هذه هي سياسة الخصوصية الخاصة بنا. أما شروط الاستخدام (EULA) الخاصة بـ Mimos فتوجد في صفحة مستقلة. عرض شروط الاستخدام ←

1. عن هذه السياسة ولمن هي موجّهة

Mimos منصة برمجيات كخدمة (SaaS) متعددة المستأجرين تستخدمها صالونات تجميل الكلاب لإدارة العملاء والحيوانات الأليفة والمواعيد والمراسلة وصفحة حجز عبر الإنترنت. تشغّل المنصةَ شركة Mimos Technology Inc.‏ ("Mimos"، "نحن")، 108 W 39th St, STE1006 PMB2057 New York City, 10018 NY, USA.

توضّح هذه السياسة ما البيانات الشخصية التي نعالجها، ولماذا، وعلى أي أساس قانوني، ومع من نشاركها، وما مدة احتفاظنا بها، وما الحقوق التي تتمتع بها. وتنطبق على:

• صالونات تجميل الكلاب المشترِكة في Mimos (عملاؤنا المباشرون) والعاملين لدى تلك الأنشطة التجارية ممن لديهم حساب.
• أصحاب الحيوانات الأليفة ("العملاء") الذين يحفظ نشاط تجاري بياناتهم في Mimos أو الذين يحجزون عبر صفحة الحجز الإلكترونية الخاصة بالنشاط.
• زوّار تطبيقنا وصفحات الحجز لدينا.

2. دورنا: المسؤول عن المعالجة ومعالج البيانات

يؤدي Mimos دورين متمايزين في مجال حماية البيانات، ومن المهم أن تعرف أيهما ينطبق عليك.

نحن المسؤول عن المعالجة بالنسبة إلى البيانات الشخصية التي نحدد نحن أغراض معالجتها ووسائلها، وذلك أساسًا في:

• بيانات الحساب والمستخدمين من العاملين (التسجيل، والمصادقة، وإدارة الفوترة، والدعم، والأمان).
• البيانات التقنية وبيانات الاستخدام التي نجمعها لتشغيل المنصة وتأمينها وتحسينها.
• المراسلات بيننا وبين عملائنا من الأنشطة التجارية.

ونحن معالج البيانات (ويكون الصالون هو المسؤول عن المعالجة) بالنسبة إلى البيانات الشخصية التي يُدخلها النشاط التجاري أو يُنشئها عن عملائه وحيواناتهم الأليفة — مثل بيانات الاتصال بالعملاء، وملفات الحيوانات الأليفة، وسجل المواعيد، والصور، وسجلات التطعيم، وسجلات الرسائل. لا نعالج تلك البيانات إلا وفق التعليمات الموثّقة الصادرة عن النشاط التجاري ولغرض تقديم الخدمة. ويتحمل كل نشاط تجاري مسؤولية توافر أساس قانوني لجمع هذه البيانات والرد على طلبات الخصوصية المقدمة من عملائه؛ وتخضع معالجتنا لاتفاقية معالجة البيانات (DPA) التي تشكّل جزءًا من شروطنا.

إذا كنت صاحب حيوان أليف وأردت الاطلاع على المعلومات التي يحتفظ بها صالون تجميل عنك أو تصحيحها أو حذفها، فيُرجى التواصل مع ذلك الصالون مباشرةً — فهو من يتحكم في ملفك. وسنساعده في ذلك بصفتنا معالج البيانات لديه.

3. البيانات الشخصية التي نعالجها

تعتمد البيانات الموجودة فعليًا على طريقة إعداد كل نشاط تجاري لـ Mimos وما يقرر تسجيله. وتعكس الفئات أدناه ما تستطيع المنصة تخزينه.

3.1 حسابات الأنشطة التجارية والمستخدمين من العاملين (Mimos بصفته مسؤولًا عن المعالجة)

• الهوية وبيانات الاتصال: الاسم الأول واسم العائلة، وعنوان البريد الإلكتروني، ورقم الهاتف.
• المصادقة والأمان: كلمة المرور المجزّأة (hash)، ورموز تأكيد البريد الإلكتروني وإعادة تعيين كلمة المرور، ورمز "تذكرني"، وعدّادات محاولات تسجيل الدخول الفاشلة وحالة قفل الحساب، والبيانات الوصفية لتسجيل الدخول (الطوابع الزمنية وعناوين IP لتسجيل الدخول الحالي أو الأخير).
• الملف الشخصي: صورة رمزية اختيارية، وبالنسبة إلى العاملين المتاحين للحجز كمزيّنين: السيرة التعريفية، والتخصصات، واللون في التقويم، وتاريخ التعيين، ونسبة العمولة.
• بيانات العمل: ساعات العمل، والإجازات (بما في ذلك أي سبب مسجَّل)، والمواقع المسندة، وإعدادات النشاط التجاري وتهيئته.
• الدور والعضوية: النشاط التجاري أو الأنشطة التي ينتمي إليها المستخدم ودوره فيها (مدير أو عضو).

3.2 بيانات العملاء والحيوانات الأليفة (Mimos بصفته معالجًا للبيانات، نيابةً عن النشاط التجاري)

• بيانات صاحب الحيوان الأليف ("العميل"): الاسم، وعنوان (عناوين) البريد الإلكتروني، ورقم (أرقام) الهاتف، والعنوان (العناوين) البريدية أو عناوين الفوترة، وملاحظات نصية حرة، ومصدر اكتساب العميل، والعلاقات الأسرية، والوسوم.
• تفضيلات المراسلة والموافقة: ما إذا كان العميل قد وافق على تلقّي التذكيرات الآلية أو الرسائل التسويقية، ومتى مُنحت الموافقة أو سُحبت، والقناة المفضلة (SMS أو البريد الإلكتروني أو لا شيء).
• ملفات الحيوانات الأليفة: الاسم، والنوع، والسلالة، وتاريخ الميلاد، والجنس، والحجم، والوزن، والفرو/الطباع، والحساسيات والملاحظات الطبية، وصور الحيوان الأليف (صورة الملف وصور ما قبل جلسة التجميل وما بعدها).
• سجلات التطعيم: اسم اللقاح أو نوعه، وتاريخا الإعطاء وانتهاء الصلاحية، والتحقق وأي سبب أو ملاحظات استثناء، ومستند إثبات مرفوع (صورة أو ملف PDF لشهادة).
• المواعيد وسجل الخدمات: الحجوزات، والأوقات، والحالة، والأسعار المسجّلة وقت الحجز، وملاحظات الموعد أو التعليمات الخاصة، وأي عضو من العاملين قدّم الخدمة.
• الموافقات والتوقيعات: مستندات الإعفاء أو الموافقة الملتقطة عند تسجيل الوصول، بما في ذلك مؤشرات الموافقة على التصوير، واسم الموقّع ومحتوى التوقيع الرقمي، إضافةً إلى إصدار المستند أو لغته والطابع الزمني.
• التقييمات والشهادات: التقييمات والتعليقات النصية الحرة المرسلة من العملاء (بعضها عبر روابط برموز مميزة)، واسم أو صورة صاحب أي شهادة يقرر النشاط التجاري نشرها.
• المراسلات: سجل بالرسائل المرسلة إلى العملاء أو المستلمة منهم، بما في ذلك هاتف المستلم أو بريده الإلكتروني، والقناة (SMS أو WhatsApp أو البريد الإلكتروني)، ونص الرسالة، واتجاهها، وحالة التسليم، وأي خطأ.

ملاحظة بشأن البيانات الحساسة. الحساسيات والملاحظات الطبية المتعلقة بالحيوانات الأليفة هي معلومات عن صحة الحيوان، وليست بيانات شخصية من فئة خاصة تخص إنسانًا. غير أن حقول النص الحر (ملاحظات العملاء، وملاحظات المواعيد، وتعليقات التقييمات) قد تتضمن أي شيء يكتبه المستخدم. وينبغي للأنشطة التجارية تجنّب تسجيل فئات خاصة من البيانات الشخصية المتعلقة بالأشخاص في هذه الحقول.

3.3 البيانات التي تُجمع تلقائيًا

• ملفات تعريف الارتباط الخاصة بالجلسة والمصادقة (انظر §6).
• سجلات الخادم والأمان، بما فيها عنوان IP والبيانات الوصفية للطلب ومعرّف المتصفح (user-agent)، وتُستخدم لتشغيل الخدمة وتأمينها وتصحيح أعطالها. وتُرشَّح كلمات المرور والرموز المميزة ورموز OTP والأسرار المشابهة وتُستبعد من سجلاتنا.
• بيانات قياس الأداء والتتبع عبر مزوّد مراقبة أداء التطبيق لدينا (انظر §7)، وتتكون من بيانات وصفية للطلبات والتتبع.
• أحداث تحليلات المنتج (مثل أحداث مسارات الاستخدام مع معرّف الجلسة والمستخدم المصادَق عليه، عند الاقتضاء).
• رموز الإشعارات الفورية للأجهزة المحمولة للعاملين الذين يستخدمون التطبيق المصاحب على iOS أو Android (رمز الجهاز، والمنصة، والبيئة، ووقت آخر اتصال). تُسلَّم الإشعارات عبر خدمة Apple Push Notification service ‏(APNs) على iOS وخدمة Firebase Cloud Messaging ‏(FCM) على Android؛ وبيانات الرمز التي تُجمع واحدة على المنصتين.
• بيانات الاشتراك والشراء الخاصة بـ Mimos Pro (خطتنا المدفوعة). عند الاشتراك عبر App Store أو Google Play، نعالج معرّف المعاملة لدى المتجر، ومعرّف المنتج (مثل الخطة الشهرية أو السنوية)، ومعرّفًا مستعارًا على مستوى الحساب يرسله التطبيق إلى المتجر (appAccountToken لدى Apple / obfuscatedAccountId لدى Google، وهو مشتق من معرّف حسابك)، وما ينتج عن ذلك من حالة الاشتراك أو حق الوصول. وإذا اشتركت عبر الويب من خلال Stripe، فنعالج معرّفي العميل والاشتراك الخاصين بك لدى Stripe، ومعرّف المنتج، وحالة الاشتراك. ولا نعالج هذه البيانات إلا لمنح الوصول إلى Mimos Pro وإدارته.

لا نخزّن أرقام بطاقات الدفع ولا بيانات الحسابات البنكية؛ فـ Mimos ليس جهة معالجة مدفوعات.

4. لماذا نعالج البيانات وما أسسنا القانونية

حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، أو قانون LGPD البرازيلي، أو غيرهما من قوانين حماية البيانات السارية، نستند إلى الأسس التالية:

وبالنسبة إلى تسويقنا الخاص الموجّه إلى الأنشطة التجارية، أو حيثما تلزم الموافقة لأسباب أخرى، نستند إلى الموافقة، ويمكنك سحبها في أي وقت.

5. مراسلة العملاء والموافقة

يمكن لـ Mimos إرسال رسائل SMS ورسائل بريد إلكتروني إلى عملاء النشاط التجاري (مثل تذكيرات المواعيد وتأكيداتها)، مع إتاحة المراسلة عبر WhatsApp حيثما كانت مفعّلة. وتسجّل المنصة الموافقة على المراسلة وتفرضها: إذ تُخزَّن حالة موافقة العميل وطابعها الزمني، ويُشترط توافر تلك الموافقة لإرسال الرسائل الآلية إلى العملاء. ويمكن للعملاء سحب موافقتهم في أي وقت بالتواصل مع النشاط التجاري أو باتباع تعليمات إلغاء الاشتراك حيثما وُفّرت. وتُحفظ سجلات الرسائل ضمن سجلات النشاط التجاري (انظر §9).

6. ملفات تعريف الارتباط والتقنيات المشابهة

يستخدم Mimos عددًا قليلًا من ملفات تعريف الارتباط الضرورية للغاية لتشغيله؛ ولا يستخدم ملفات تعريف ارتباط إعلانية. ومن هذه الملفات:

• ملف تعريف ارتباط للجلسة (مثل _pet_crm_session) لإبقائك مسجّل الدخول وحمايتك من هجمات تزوير الطلبات عبر المواقع. وهو من النوع HttpOnly وSameSite=Lax و(في بيئة الإنتاج) Secure (عبر HTTPS فقط).
• ملف تعريف ارتباط "تذكرني" لا يُنشأ إلا إذا اخترت هذا الخيار عند تسجيل الدخول، لتبقى مسجّل الدخول عبر جلسات المتصفح؛ ويُحذف عند تسجيل الخروج.

ولأن ملفات تعريف الارتباط هذه أساسية لتقديم خدمة تطلبها، فهي لا تتطلب موافقة بموجب قواعد ePrivacy. وإذا أضفنا لاحقًا ملفات تعريف ارتباط غير أساسية أو أدوات تحليل من أطراف ثالثة تنشئ ملفات تعريف ارتباط، فسنعرض شريط موافقة ونحدّث هذا القسم.

7. مزوّدو الخدمات والمعالجون من الباطن

نشارك البيانات الشخصية مع الأطراف الثالثة المبيّنة أدناه حصريًا لغرض تقديم الخدمة. وكل طرف منها ملزم ببنود لحماية البيانات. وقد تتغير هذه القائمة؛ وسنحرص على إبقائها محدّثة.

مخطط له (غير مفعّل بعد): تتبع الأخطاء عبر Sentry مدمج في شيفرتنا البرمجية لكنه غير مفعّل في بيئة الإنتاج، ومن ثم فهو لا يعالج أي بيانات شخصية اليوم. وإذا فعّلناه فسنحدّث هذا القسم؛ وقد تتضمن تقارير الأخطاء حينئذٍ عنوان IP وترويسات الطلب ومعرّفات المستخدم المتأثر.

لا نبيع البيانات الشخصية، ولا نشاركها لأغراض إعلانات الأطراف الثالثة.

8. عمليات نقل البيانات الدولية

قد يعالج مزوّدونا البيانات خارج البلد الذي توجد فيه، بما في ذلك في الولايات المتحدة. وعند نقل البيانات خارج المنطقة الاقتصادية الأوروبية/المملكة المتحدة، نستند إلى ضمانات مناسبة مثل البنود التعاقدية القياسية (Standard Contractual Clauses) الصادرة عن المفوضية الأوروبية (وملحق المملكة المتحدة عند الاقتضاء)، أو حصول المزوّد على قرار ملاءمة أو اعتماد ضمن إطار خصوصية البيانات (Data Privacy Framework). وتفاصيل الضمانات الخاصة بعملية نقل بعينها متاحة عند الطلب عبر hello@joinmimos.com.

9. الاحتفاظ بالبيانات

• تُحفظ بيانات الحساب والمستخدمين من العاملين ما دام اشتراك النشاط التجاري نشطًا ولفترة معقولة بعد ذلك، ثم تُحذف أو تُجعل مجهولة الهوية، مع مراعاة التزامات الاحتفاظ القانونية (كالالتزامات الضريبية أو المحاسبية).
• تُحفظ ملفات العملاء والحيوانات الأليفة والمواعيد والصور وسجلات التطعيم لصالح النشاط التجاري (المسؤول عن المعالجة) طوال المدة التي يحتفظ بها فيها. وتستخدم بعض السجلات الحذف المنطقي (تُوسم بأنها محذوفة وتُخفى لكن يُحتفظ بها) حفاظًا على اتساق السجل التاريخي وسجلات المواعيد؛ ولا تُمحى تلقائيًا.
• سجل التغييرات / سجل التدقيق. حفاظًا على السلامة والمساءلة، تُوثَّق التغييرات على السجلات الرئيسية في إصدارات ضمن سجل تدقيق، وتُحفظ طوال عمر الحساب ما لم تُمحَ.
• تُحفظ سجلات الرسائل ضمن سجلات مراسلات النشاط التجاري.
• إغلاق الحساب أو حذفه. عند حذف حساب نشاط تجاري، تُزال بياناته المرتبطة به (العضويات، والعملاء، والحيوانات الأليفة، والمواعيد، والخدمات، والدعوات، وغيرها). وعند الطلب، سنحذف بيانات النشاط التجاري أو نعيدها إليه وفقًا لاتفاقية معالجة البيانات لدينا والقانون الساري.
• تُحفظ النسخ الاحتياطية لفترة زمنية متجددة محدودة ثم تُستبدل بالكتابة فوقها؛ وتُلبّى طلبات الحذف فورًا في الأنظمة النشطة وتسري تدريجيًا مع تجدد دورة النسخ الاحتياطية.

إذا أردت توثيق جدول احتفاظ محدد، فراسلنا على hello@joinmimos.com.

10. كيف نحمي البيانات

• التشفير أثناء النقل: يُفرض HTTPS/TLS في التطبيق بأكمله (HSTS/force_ssl في بيئة الإنتاج)؛ وملفات تعريف الارتباط من النوعين Secure وHttpOnly.
• حماية كلمات المرور: تُجزّأ كلمات المرور باستخدام bcrypt (بمعامل جهد 12) ولا تُخزَّن ولا تُسجَّل أبدًا بنص صريح.
• الوصول عبر واجهة برمجة التطبيقات: يستخدم الوصول البرمجي رموز bearer لا تُخزَّن إلا في صورة ملخص HMAC-SHA256 مضاف إليه عنصر عشوائي (salt) — ولا يُحفظ الرمز الخام أبدًا؛ ويمكن إبطال الرموز وإنهاء صلاحيتها.
• منع إساءة الاستخدام: تقييد معدل الطلبات على نقاط تسجيل الدخول والتسجيل وإعادة تعيين كلمة المرور ورموز OTP، وقفل الحساب بعد تكرار محاولات تسجيل الدخول الفاشلة.
• نظافة السجلات: تُرشَّح كلمات المرور والرموز المميزة ورموز OTP وسائر الأسرار من سجلات التطبيق.
• عزل المستأجرين: بيانات كل نشاط تجاري مفصولة منطقيًا بحسب الحساب.
• التحكم في الوصول: صلاحيات قائمة على الأدوار (مدير/عضو) وفحوص سياسات تضبط الوصول داخل الحساب.
• أمان الجلسة على الأجهزة المحمولة: يخزّن تطبيق الأجهزة المحمولة رمز جلسته في التخزين الآمن للجهاز (Keychain في iOS / Keystore في Android)، مع حماية اختيارية بالقياسات الحيوية للجهاز عند تفعيلها؛ ولا تغادر البيانات الحيوية جهازك أبدًا ويتولى نظام التشغيل إدارتها بالكامل.

لا يوجد نظام آمن على نحو تام، لكننا نتخذ تدابير تقنية وتنظيمية معقولة ومناسبة لحماية البيانات الشخصية، وسنُخطر الأطراف المتأثرة والجهات الرقابية بأي خرق للبيانات الشخصية حيثما يقتضي القانون ذلك.

11. حقوقك

رهنًا بالقانون الساري (مثل اللائحة العامة لحماية البيانات GDPR وقانون LGPD)، قد يحق لك:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها.
• تصحيح البيانات غير الدقيقة أو غير المكتملة.
• محو بياناتك ("الحق في النسيان") في ظروف معينة.
• تقييد معالجات معينة أو الاعتراض عليها، بما في ذلك المعالجة القائمة على المصالح المشروعة والتسويق المباشر.
• قابلية نقل البيانات — استلام بياناتك بصيغة منظمة وقابلة للقراءة آليًا.
• سحب الموافقة في أي وقت متى كانت المعالجة قائمة على الموافقة.
• تقديم شكوى إلى سلطة حماية البيانات أو الجهة الرقابية المحلية لديك.

كيف تمارس حقوقك:

• إذا كان Mimos هو المسؤول عن المعالجة (بيانات حسابك أو بياناتك بصفتك مستخدمًا من العاملين)، فراسلنا على hello@joinmimos.com. وسنرد خلال المهلة التي يقتضيها القانون (شهر واحد بموجب GDPR، قابل للتمديد). وقد نحتاج إلى التحقق من هويتك.
• إذا كانت بياناتك قد أدخلها صالون تجميل كلاب (أي أنك عميل لدى ذلك النشاط التجاري)، فتواصل مع ذلك النشاط — فهو المسؤول عن المعالجة. وسندعمه في تلبية طلبك.

12. القاصرون

Mimos مخصص للأنشطة التجارية والبالغين. وهو غير موجّه إلى القاصرين، ولا نجمع عن علم بيانات شخصية من القاصرين. وإذا كنت تعتقد أن قاصرًا قدّم بيانات شخصية، فتواصل معنا وسنحذفها.

13. اتخاذ القرارات الآلي

لا نستخدم البيانات الشخصية الموصوفة هنا لاتخاذ قرارات تُحدث آثارًا قانونية بشأنك أو آثارًا مماثلة لها في الأهمية بالاستناد إلى الوسائل الآلية وحدها.

14. التغييرات على هذه السياسة

قد نحدّث هذه السياسة لتعكس تغييرات في المنتج أو في مزوّدينا أو في القانون. وسننشر النسخة المحدّثة مع تاريخ "آخر تحديث" جديد، وسنقدّم في حالة التغييرات الجوهرية إشعارًا إضافيًا (داخل التطبيق أو عبر البريد الإلكتروني مثلًا). ويُعد الاستمرار في الاستخدام بعد تاريخ السريان قبولًا لها حيثما يسمح القانون بذلك.

15. اتصل بنا

للأسئلة أو الطلبات أو الشكاوى المتعلقة بالخصوصية: