بطاقتك لا تعرف اسمك.وهذا مقصود.

01من نحن

ORVA Loyalty («ORVA» أو «نحن») منصة تقنية تعمل في سلطنة عُمان، تشغّل للمحلات برامج ولاء بالأختام تُحفظ في Apple Wallet وGoogle Wallet، بلا تطبيق وبلا تسجيل.

وتشغّلها [الاسم المسجّل — يُضاف لاحقاً]، المقيدة في السجل التجاري بسلطنة عُمان برقم [الرقم — يُضاف لاحقاً].

توضح هذه السياسة ما نجمعه من بيانات، ولماذا، وأين نحفظه، وإلى متى، وكيف تمارس حقوقك فيه. وهي تسري على موقع orvaloyalty.com، وعلى بطاقات الولاء التي نصدرها، وعلى حسابات المحلات.

نحن المتحكم في البيانات الموصوفة هنا. للتواصل معنا في أي شأن يخص بياناتك، ومنه التواصل مع مسؤول حماية البيانات الشخصية لدينا، اكتب إلى [عنوان البريد — يُضاف لاحقاً].

02الفئات الثلاث

نتعامل مع ثلاث فئات من الأشخاص، ولكل فئة بيانات مختلفة:

• حامل البطاقة: من يضيف بطاقة ولاء محلٍّ إلى محفظة جواله. لا نعرف من هو، ولا نحتاج أن نعرف (القسم 03).
• صاحب المحل وموظفوه: من يدير برنامج المحل، ومن يختم البطاقات عند الكاشير (القسم 04).
• زائر الموقع: من يتصفح orvaloyalty.com أو يرسل نموذج طلب العرض (القسمان 05 و11).

03حامل البطاقة: ما نحفظه وما لا نطلبه

صُممت البطاقة لتعمل دون أن تعرّفنا بك. ما نحفظه عنها:

• رقماً تسلسلياً ورمزاً عشوائيين يميّزان البطاقة، ولا يُستدل منهما على شيء عنك. ولا يظهر على البطاقة من الرمز إلا آخر 4 خانات.
• رصيد البطاقة: عدد الأختام، والمكافآت الجاهزة والمستبدلة.
• سجل كل ختم ومكافأة: الوقت، والفرع، والجهاز، ورقم الموظف الذي قام بها.
• إن أضفت البطاقة إلى Apple Wallet: معرّفاً يصدره جهازك لمحفظته، ورمز إشعارات، لنرسل إلى جهازك تحديث البطاقة بعد كل ختم. نحذفهما حين تحذف البطاقة من محفظتك.
• بصمة مشفّرة لعنوان الشبكة الذي أُضيفت منه البطاقة، لا العنوان نفسه، لنمنع إصدار البطاقات بأعداد كبيرة. تُمحى بعد 24 ساعة.
• لغة جهازك كما يرسلها مع الطلب، لنكتب البطاقة بها.

ما لا نطلبه أبداً: اسمك، ورقم جوالك، وبريدك الإلكتروني، وتاريخ ميلادك، وموقعك، وبيانات بطاقتك البنكية. لا تحتاج حساباً ولا كلمة مرور. ولا نعرف ماذا اشتريت ولا بكم: يُمنح الختم بمسح بطاقتك عند الكاشير، دون ربطه بالفاتورة.

أما البطاقة المحفوظة في محفظة جهازك ونسخها الاحتياطية فتحكمها سياسة Apple أو Google، لا هذه السياسة.

04أصحاب المحلات وموظفوهم وسجل الأختام

صاحب المحل: اسمه وبريده الإلكتروني، واسم المحل بالعربية والإنجليزية، ونوع النشاط وفروعه، وتفاصيل الاشتراك والفترة التجريبية. ولحساب الدخول: البريد، وكلمة مرور لا تُحفظ إلا مشفّرة، وطريقة التحقق الثنائي.

سجل الدخول: عند كل محاولة دخول نحفظ عنوان الشبكة، والدولة والمدينة التقريبيتين، ونوع المتصفح، ونتيجة المحاولة، لنكشف محاولات الاختراق وننبّه صاحب الحساب إليها. ويُحذف بعد 90 يوماً.

الموظفون: الاسم كما يدخله المحل، ورقم موظف من 4 أرقام، ورقم سري من 6 أرقام لا نحفظه إلا مشفّراً بطريقة لا تُسترجع، ولا يُعرض لأحد بعد إصداره، وعدد المحاولات الخاطئة التي تقفله. والأجهزة: اسم كل جهاز ختم، وفرعه، وحالته.

سجل الأختام، ولماذا نحتفظ به: كل ختم وكل استبدال مكافأة يُكتب في سجل لا يُعدَّل ولا يُحذف: أي بطاقة، وأي جهاز، وأي موظف، ومتى. والسبب منع التلاعب. ففي برامج الأختام يُمنح الختم منفصلاً عن الدفع، وأكبر خطر أن يختم أحدهم بطاقة يحملها هو بمشتريات زبائن آخرين. والسجل الثابت يتيح للمحل ولنا ملاحظة الأنماط غير المعتادة، كموظف يختم أكثر من زملائه بكثير، أو بطاقة جديدة يختمها الموظف نفسه مرة بعد مرة.

هذه التنبيهات يراجعها أشخاص، ولا توقف ختماً، ولا تتخذ قراراً آلياً بشأن أحد. ولا تحمل إلا رقم الموظف، واسم الجهاز، وآخر 4 خانات من البطاقة.

05نموذج طلب العرض

حين تطلب عرضاً من صفحة «تواصل معنا» نحفظ ما تكتبه: نوع النشاط، وعدد الفروع، واسمك، ورقم جوالك، واسم المحل، وموافقتك. ونحفظ معه بصمة مشفّرة لعنوان الشبكة، لا العنوان نفسه، لنرفض الطلبات الآلية المتكررة.

نستخدم هذه البيانات للتواصل معك بشأن العرض فقط. يصل إشعار الطلب إلى فريقنا، ويبقى رقم جوالك مخفياً في لوحة الإدارة، لا يُكشف إلا حين نحتاج إلى الاتصال بك، ويُسجَّل كل كشف.

إن احتاجت الصفحة إلى إعادة التحميل قبل الإرسال، يحتفظ متصفحك بما كتبته في هذا التبويب وحده، 30 دقيقة كحد أقصى، ثم يمحوه.

06كيف نستخدم البيانات، ولا نبيعها أبداً

نستخدم البيانات لهذه الأغراض وحدها:

• إصدار البطاقات وتحديثها بعد كل ختم أو مكافأة.
• منع التلاعب بالأختام، وحماية الحسابات من الاختراق.
• تشغيل حسابات المحلات: الدعوات، والتحقق الثنائي، والاشتراك، وتنبيهات الأمان.
• الرد على طلبات العرض وأسئلة الدعم.
• الوفاء بما يفرضه علينا القانون.

لا نبيع البيانات ولا نؤجرها، ولا نستخدمها للإعلانات، ولا نبني منها ملفات تعريفية عن حاملي البطاقات. ولا نرسل رسائل تسويقية إلا بموافقتك الصريحة، ولك أن توقفها متى شئت.

كل محل يرى بطاقات برنامجه وحده: آخر 4 خانات من رمز البطاقة، وأختامها، وأوقاتها. ولا يرى محلٌّ بطاقات محل آخر، ولا يعرف ما تحمله محفظتك غير بطاقته.

07الأساس النظامي

نعالج البيانات الشخصية وفق قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6/2022 وتعديلاته، ولائحته التنفيذية الصادرة بالقرار الوزاري رقم 34/2024. وتقوم كل معالجة على أحد الأسس التالية:

• موافقتك الصريحة: حين ترسل نموذج طلب العرض بعد التأشير على الموافقة، وحين تضيف البطاقة إلى محفظتك بعد إعلامك بهذه السياسة إلى جانب زر الإضافة.
• تنفيذ العقد: اشتراك المحل وشروط الاستخدام، لبيانات صاحب المحل وموظفيه وسجل الأختام. وتنص الشروط على أن هذه المعالجة تتم وفق القانون.
• التزام قانوني: حين يفرض علينا قانون أو حكم أو قرار الاحتفاظ ببيانات أو الإفصاح عنها.

لك أن تسحب موافقتك في أي وقت، دون أن يمس ذلك ما تم قبل السحب. وحذف البطاقة من محفظتك يوقف تحديثاتها ويحذف معرّف جهازك.

لا نعالج أي بيانات من الفئات الحساسة، كالبيانات الصحية أو البيومترية، ولا نتخذ بشأنك قرارات آلية.

08مزودو الخدمات

نستعين بمزودي خدمات يعالجون البيانات نيابة عنا، لأداء خدمتهم لنا فقط. ونذكرهم هنا بفئاتهم:

• استضافة الموقع وقاعدة البيانات: خوادم التطبيق، وقاعدة البيانات، ونسخها الاحتياطية.
• خدمات المحفظة الرقمية: Apple Wallet وGoogle Wallet، اللتان تحفظان البطاقة على جهازك وتوصلان تحديثاتها. يصلهما محتوى البطاقة (اسم المحل، وأختامك، ومكافأتك) ورمز الإشعارات، ولا شيء لا تحمله البطاقة.
• خدمة إرسال البريد والإشعارات: لدعوات أصحاب المحلات، ورموز التحقق، وتنبيهات الأمان، وإشعار فريقنا بطلبات العرض.
• خدمة التحقق من الزوار: تميّز الإنسان من البرامج الآلية في صفحات تسجيل الدخول.

لا نتعامل إلا مع مزود يلتزم بمستوى حماية لا يقل عما يقرره القانون العُماني، ولا يحق له استخدام البيانات لغرض آخر. ولا نفصح عن البيانات لأي جهة أخرى إلا إذا ألزمنا بذلك قانون أو حكم قضائي.

09أين تُحفظ البيانات

تُحفظ قاعدة البيانات، وتعمل خوادم التطبيق، في مراكز بيانات في مومباي بالهند، أي خارج سلطنة عُمان. وتعالج Apple وGoogle بطاقات المحفظة على خوادمهما خارج السلطنة كذلك.

أساس النقل: تشترط اللائحة التنفيذية موافقة صاحب البيانات الصريحة قبل نقل بياناته خارج السلطنة. لذلك نطلبها صراحة: في نموذج طلب العرض، وعند قبول صاحب المحل دعوته، وإلى جانب زر إضافة البطاقة.

وقبل الاعتماد على أي مزود خارج السلطنة نقيّم مستوى الحماية لديه ومخاطر النقل، ولا تنتقل البيانات إلا مشفّرة. ولا ننقل بيانات يكون في نقلها إضرار بك، أو بالأمن الوطني أو المصالح العليا للدولة.

10مدة الاحتفاظ

نحتفظ بكل نوع من البيانات ما دام غرضه قائماً، ثم نمحوه أو نجعله غير قابل للربط بأحد:

• البطاقة وسجل أختامها: ما دام برنامج المحل قائماً، ثم 12 شهراً بعد انتهائه أو إغلاق حساب المحل، للنظر في أي اعتراض على مكافأة.
• معرّف جهازك ورمز الإشعارات: حتى تحذف البطاقة من محفظتك.
• بصمة عنوان الشبكة عند إصدار البطاقة: 24 ساعة.
• سجل محاولات الدخول: 90 يوماً.
• حسابات أصحاب المحلات وموظفيهم: مدة الاشتراك، ثم 12 شهراً بعد إغلاق الحساب، إلا ما يلزمنا القانون بحفظه مدة أطول، كالفواتير.
• طلبات العرض: 12 شهراً من آخر تواصل، ما لم تتحول إلى اشتراك.
• رسائل الدعم: 12 شهراً من آخر رد.
• سجلات الخوادم الفنية: أيام قليلة كحد أقصى.

11ملفات الارتباط والتخزين المحلي

لا نستخدم ملفات ارتباط إعلانية أو تحليلية، ولا نتتبعك بين المواقع. ما نحفظه في متصفحك ضروري لعمل الموقع فقط:

• orva-theme: يحفظ اختيارك للمظهر الفاتح أو الداكن، لمدة سنة.
• ملفات الجلسة: لأصحاب المحلات وفريق ORVA بعد تسجيل الدخول فقط، لإبقائهم داخل حساباتهم بأمان.
• مسودة طلب العرض: في تخزين هذا التبويب وحده، 30 دقيقة كحد أقصى (القسم 05).
• orva-card-<رمز المحل>: بعد ضغط «إضافة إلى Apple Wallet» يحفظ رقم البطاقة التي صدرت لك، ساعة واحدة، كي لا يُصدر ضغطٌ ثانٍ بطاقة أخرى.

تعمل خدمة التحقق من الزوار في صفحات تسجيل الدخول وحدها، وللتحقق فقط. وإن منعت هذه الملفات أو حذفتها يعمل الموقع، لكنه لن يتذكر مظهرك، ولن يمكن تسجيل الدخول.

12أمن البيانات

• تشفير البيانات أثناء نقلها، وفي قاعدة البيانات ونسخها الاحتياطية.
• فصل بيانات كل محل في قاعدة البيانات نفسها، فلا يصل حساب إلى بيانات محل آخر.
• كلمات المرور والأرقام السرية ورموز ربط الأجهزة محفوظة بتشفير لا يُسترجع.
• التحقق الثنائي إلزامي لأصحاب المحلات ولفريق ORVA، وتُقفل الحسابات تلقائياً أمام محاولات الاختراق.
• مفاتيح توقيع البطاقات محفوظة في خدمة منفصلة لا تغادرها.
• سجلات العمليات الحساسة لا تُعدَّل ولا تُحذف.

إن تعرضت البيانات لاختراق قد يهدد حقوق أصحابها، نبلغ الوزارة خلال 72 ساعة من علمنا به. وإن كان قد يلحق بك ضرراً جسيماً نبلغك خلال المدة نفسها: أصحاب المحلات بالبريد، وحاملي البطاقات، الذين لا نعرف وسيلة للتواصل معهم، برسالة على البطاقة نفسها وعلى هذه الصفحة.

13حقوقك وطريقة ممارستها

يكفل لك القانون الحقوق التالية في بياناتك:

• سحب موافقتك على المعالجة.
• طلب تعديل بياناتك أو تحديثها أو حجبها.
• الحصول على نسخة من بياناتك التي نعالجها.
• نقل بياناتك إلى متحكم آخر.
• طلب محو بياناتك.
• إبلاغك بأي اختراق لبياناتك وبالإجراءات التي اتخذناها.

لممارسة أي حق اكتب إلى [عنوان البريد — يُضاف لاحقاً]. ولأننا لا نعرف حامل البطاقة، اذكر اسم المحل والخانات الأربع الظاهرة تحت رمز بطاقتك، وسنطلب ما يثبت حيازتك لها، كصورة منها في محفظتك، قبل أن نسلّم أو نمحو شيئاً.

الطلب مجاني، ونرد عليه خلال 45 يوماً من استلامه. وقد نرفض طلباً متكرراً دون مبرر أو يتطلب جهداً غير عادي، أو طلب محو بيانات يلزمنا القانون بحفظها، ونبيّن لك السبب كتابة خلال المدة نفسها.

وإن رأيت أن معالجة بياناتك تخالف القانون، فلك أن تتقدم بشكوى إلى وزارة النقل والاتصالات وتقنية المعلومات، الجهة المختصة بحماية البيانات الشخصية في سلطنة عُمان، خلال 30 يوماً من علمك بالمخالفة، وفق إجراءات اللائحة التنفيذية.

14القُصّر

لا تطلب البطاقة أي بيانات تعرّف بحاملها، ولا نسأل عن العمر. ومع ذلك، إن كنت دون الثامنة عشرة فاستأذن وليّ أمرك قبل إضافة البطاقة، فالقانون لا يجيز معالجة بيانات الطفل إلا بموافقة وليّ أمره أو لمصلحته الفضلى.

حسابات المحلات لمن بلغ الثامنة عشرة فقط. وإن علمنا أننا نحفظ بيانات طفل دون موافقة وليّ أمره، محوناها.

15التعديلات والقانون الحاكم

قد نعدّل هذه السياسة حين تتغير خدمتنا أو القانون. نغيّر تاريخ «آخر تحديث» أعلى الصفحة، وننشر أي تعديل جوهري هنا قبل سريانه بثلاثين يوماً، ونبلغ به أصحاب المحلات بالبريد.

تخضع هذه السياسة لقوانين سلطنة عُمان.