سياسة الخصوصية
تاريخ السريان: 26 يونيو 2026 آخر تحديث: 26 يونيو 2026
يُعرَف هذا التطبيق باسم "قهوتي" (Qahwati) في منطقة الخليج والشرق الأوسط، وباسم "Mellow" في معظم المناطق الأخرى. ويشير كلا الاسمين إلى التطبيق نفسه الذي تُشغِّله شركة Delphi LLC.
تصف سياسة الخصوصية هذه كيف تتعامل شركة Delphi LLC ("نحن"، "بنا"، أو "خاصتنا") مع المعلومات عند استخدامك لتطبيق قهوتي (Qahwati) المحمول ("التطبيق"). تحكم سياسة الخصوصية هذه، إلى جانب شروط الاستخدام الخاصة بنا، استخدامك للتطبيق.
قهوتي (Qahwati) هو تطبيق مستقل لاستكشاف المشروبات وغير تابع لشركة Starbucks Corporation أو معتمد من قبلها أو مرتبط بها.
نؤمن بجمع أقل قدر ممكن من البيانات الشخصية. توضح هذه السياسة ما الذي نجمعه ولماذا وكيف يتم تخزينه.
1. معلومات المُشغِّل التجاري (個人情報取扱事業者)
| البند | التفاصيل |
|---|---|
| اسم الشركة | Delphi LLC |
| الممثل | Felix Winkler |
| العنوان | EX Ebisu-Nishi Bldg. 5F, 2-8-4 Ebisu-Nishi, Shibuya-ku, Tokyo 150-0021, Japan |
| التواصل | support@delphigk.com |
2. المعلومات التي نجمعها وأغراض الاستخدام (利用目的)
2.1 المعلومات المُخزَّنة على جهازك فقط
يتم تخزين المعلومات التالية محلياً على جهازك ولا يتم إرسالها إلى خوادمنا أبداً:
- اختيار الدولة — الدولة التي تختارها أثناء الإعداد الأولي
- تفضيل اللغة — اللغة التي تختارها أثناء الإعداد الأولي أو في الإعدادات
- تفضيل المظهر / الموسم — اختيارك للمظهر
- الوصفات المفضلة — قائمة الوصفات التي حددتها كمفضلة
- الوصفات المُعجَب بها — قائمة الوصفات التي أعجبتك
- عدّاد حد الإرسال — عدّاد يتتبع عدد الوصفات التي أرسلتها هذا الأسبوع (يُعاد ضبطه أسبوعياً، يُستخدم لمنع البريد العشوائي)
تُخزَّن هذه المعلومات على جهازك باستخدام التخزين الآمن للجهاز حيثما توفر (Keychain على iOS، EncryptedSharedPreferences على Android). ومع ذلك، ليست جميع أنواع البيانات مشفرة بالضرورة — قد يتم تخزين المفضلات والإعجابات في التخزين القياسي للجهاز اعتماداً على حجم البيانات. لا تُرسَل هذه المعلومات إلى خوادمنا أبداً. سيؤدي مسح بيانات التطبيق أو إلغاء تثبيته إلى إزالتها بشكل دائم.
2.2 المعلومات المُرسَلة إلى خوادمنا الخلفية
يستخدم قهوتي (Qahwati) خدمة Supabase كمزوّد لقاعدة البيانات. تُرسَل المعلومات التالية إلى خوادم Supabase الخاصة بنا:
| البيانات | غرض الاستخدام (利用目的) | متى تُرسَل |
|---|---|---|
| عدد الإعجابات المجهول الهوية | عرض شعبية الوصفة الإجمالية. لا نسجّل من أعجبه ماذا — فقط مجموع مجهول الهوية. | عند الضغط على زر الإعجاب |
| إرسال الوصفات المجتمعية (الاسم، الوصف، المكوّنات، الفئات) | عرض وصفتك للمستخدمين الآخرين بعد موافقة المراجعة | عند إرسال وصفة |
| عنوان البريد الإلكتروني الاختياري | إرسال قسيمة اشتراك سنوية كشكر على مساهمتك بوصفة. لن نستخدم بريدك الإلكتروني للتسويق أبداً، ولن نبيعه أو نشاركه مع أطراف ثالثة. | عند إرسال وصفة |
| صورة وصفة اختيارية | عرضها بجانب وصفتك بعد المراجعة. الإرسالات التي تتضمن صوراً تخضع دائماً للمراجعة اليدوية. | عند إرسال وصفة |
| تقارير الوصفات (معرّف الوصفة + السبب) | الإشراف على الوصفات المُرسَلة من المجتمع. لا تُرفق أي معلومات شخصية بالتقارير. | عند إرسال تقرير |
| تقارير الملاحظات (نص) | تحسين التطبيق ومعالجة المشكلات المُبلَّغ عنها. لا تُرفق أي معلومات شخصية ما لم تُدرِجها في رسالتك. | عند إرسال ملاحظات |
2.3 معلومات الاشتراك والشراء
يقدم قهوتي (Qahwati) اشتراكات اختيارية داخل التطبيق وعمليات شراء لمرة واحدة لباقات الوصفات. تُعالَج جميع المدفوعات بالكامل من قِبل Apple (App Store) أو Google (Play Store). نحن لا نجمع أو نخزّن تفاصيل الدفع الخاصة بك (رقم بطاقة الائتمان، عنوان الفوترة، إلخ) أو نصل إليها.
تُدار حالة الاشتراك بواسطة RevenueCat، وهي خدمة طرف ثالث لإدارة الاشتراكات. يستلم RevenueCat:
- معرّف مستخدم تطبيق مجهول الهوية (يولّده SDK، غير مرتبط بهويتك الشخصية)
- معرّف الجهاز (iOS IDFV — معرّف الجهاز للبائع، محدود لكل جهاز ومورد، لا يُستخدم للإعلانات بين التطبيقات)
- سمات الجهاز (إصدار نظام التشغيل، إصدار التطبيق، رمز الدولة)
- إيصالات الشراء من Apple/Google (تحتوي على بيانات المعاملة المرتبطة بحساب Apple ID أو Google الخاص بك)
لا يتلقى RevenueCat اسمك أو عنوان بريدك الإلكتروني. راجع القسم 5 لتفاصيل النقل عبر الحدود.
2.4 تسجيل البنية التحتية
قد تُسجِّل مزوّدات البنية التحتية الخاصة بنا (Supabase، Netlify) عناوين IP الخاصة بطلبات API الواردة بشكل عابر لأغراض الأمان ومنع إساءة الاستخدام. تُدار هذه السجلات بواسطة المزوّدين وفقاً لسياسات الاحتفاظ الخاصة بهم ولا نصل إليها أو نخزّنها بهدف تحديد المستخدمين الأفراد.
2.5 المعلومات التي لا نجمعها
نحن لا نجمع أياً مما يلي:
- اسمك (ما لم تُدرِجه طوعياً في حقل بريد إلكتروني أو ملاحظات)
- موقعك الدقيق أو التقريبي — فالدولة التي تختارها أثناء الإعداد الأولي تفضيلٌ وليست موقعاً مُستمَداً من الجهاز (GPS)
- جهات الاتصال الخاصة بك
- معرّفات الإعلانات (مثل IDFA) أو معرّفات التتبّع بين التطبيقات — فنحن لا نعرض إعلانات ولا نتتبّعك عبر تطبيقات أو مواقع أخرى
- سجل تصفّحك على الويب
نستخدم خدمة تحليلات منتج تحترم الخصوصية (PostHog) وخدمة للإبلاغ عن الأعطال (Sentry)، كما هو موضّح في القسم 3. ولا تتلقى هاتان الخدمتان سوى معرّف مجهول الهوية خاص بالجهاز وبيانات تقنية غير مُحدِّدة للهوية (مثل أسماء الأحداث وإصدار نظام التشغيل وتتبّعات الأخطاء) — ولا تتلقّيان أبداً اسمك أو بريدك الإلكتروني أو معرّف إعلانات أو إشارات تتبّع بين التطبيقات. ولا نستخدم SDK للإعلانات. وإذا أجرينا تغييراً جوهرياً على خدمات الطرف الثالث التي نستخدمها، فسنحدّث هذه السياسة.
3. خدمات الطرف الثالث ونقل البيانات الخارجي (外部送信)
ينقل قهوتي (Qahwati) بيانات المستخدم إلى خدمات الطرف الثالث التالية:
| الخدمة | البيانات المنقولة | الغرض | بلد الوجهة |
|---|---|---|---|
| Supabase (قاعدة بيانات وتخزين ملفات) | إرسال الوصفات، عدد الإعجابات، الصور، تقارير الملاحظات، البريد الإلكتروني الاختياري | تخزين وتقديم محتوى التطبيق | الولايات المتحدة (المقر الرئيسي)؛ البيانات مخزنة في منطقة طوكيو، اليابان |
| Netlify (وظائف خادم بدون خادم) | إرسال الوصفات (الاسم، الوصف، المكوّنات، الصورة الاختيارية، البريد الإلكتروني الاختياري) المُمرَّرة عبر وظائف بدون خادم | معالجة إرسال الوصفات المجتمعية قبل التخزين | الولايات المتحدة |
| RevenueCat (إدارة الاشتراكات) | معرّف مستخدم مجهول، معرّف الجهاز (iOS IDFV)، سمات الجهاز (إصدار نظام التشغيل، إصدار التطبيق، رمز الدولة)، إيصالات الشراء من Apple/Google | إدارة حالة الاشتراك والتحقق من الشراء | الولايات المتحدة |
| PostHog (تحليلات المنتج) | UUID جهاز مجهول الهوية يولّده SDK، أسماء الأحداث، خصائص الأحداث (المنطقة، اللغة، معرّفات الوصفات، محفّزات نظام الدفع) | قياس أنماط الاستخدام الإجمالية لتحسين التطبيق (لا تتبع فردي، لا تتبع بين التطبيقات) | الولايات المتحدة |
| Sentry (الإبلاغ عن الأعطال والأخطاء) | تتبعات تكدس الأخطاء، رسائل أخطاء JS، تقارير الأعطال الأصلية، سمات الجهاز (إصدار نظام التشغيل، إصدار التطبيق، طراز الجهاز)، معرّف جهاز مجهول | اكتشاف وتشخيص أعطال وأخطاء التطبيق لإصلاحها بسرعة. لا تُلتقط لقطات شاشة، ولا تسلسل العرض، ولا إعادة تشغيل الجلسات. | الولايات المتحدة |
| Expo / Apple Push (APNs) / Google FCM (إشعارات الدفع) | رمز Expo push لجهازك، النظام (iOS/Android)، المنطقة/اللغة المجهولة، إصدار التطبيق | تسليم إشعارات الدفع الاختيارية حول الوصفات الجديدة وتحديثات التطبيق. يمكنك تعطيل الإشعارات في أي وقت من إعدادات الجهاز. | Expo: الولايات المتحدة؛ APNs: الولايات المتحدة؛ FCM: الولايات المتحدة |
| Apple App Store / Google Play Store | معلومات الدفع (تُعالَج بالكامل من قبل Apple/Google) | معالجة مدفوعات الاشتراك والشراء | الولايات المتحدة (Apple)؛ متغيّر (Google) |
عند النقر على رابط لموقع ويب خارجي (مثل سياسة الخصوصية أو شروط الاستخدام)، يفتح الرابط في متصفح آمن داخل التطبيق (Safari View Controller على iOS، Chrome Custom Tab على Android). نحن لا نتتبع الروابط التي تنقر عليها.
سياسات الخصوصية لمزوّدينا:
- Supabase: https://supabase.com/privacy
- Netlify: https://www.netlify.com/privacy/
- RevenueCat: https://www.revenuecat.com/privacy
- PostHog: https://posthog.com/privacy
- Sentry: https://sentry.io/privacy/
3.5 النقل الخارجي لمعلومات المستخدم (الإفصاح بموجب المادة 27-12 من قانون الاتصالات الياباني)
عملاً بالمادة 27-12 من قانون الأعمال التجارية للاتصالات في اليابان (電気通信事業法)، نُفصِح أدناه عن المعلومات المتعلقة بالمستخدم والتي تُنقَل من جهازك إلى أطراف خارجية عند استخدامك للتطبيق. يغطي هذا الإفصاح المعلومات التي قد لا تكون بالضرورة معلومات شخصية — بما في ذلك سمات الجهاز، عناوين IP، والمعرّفات — إلى الحد الذي تُنقَل فيه هذه المعلومات إلى أطراف خارجية.
| المستلم | المعلومات المنقولة | الغرض | التوقيت | المشاركة اللاحقة | إفصاح المستلم |
|---|---|---|---|---|---|
| Supabase Inc. (الولايات المتحدة) | طلبات API لجلب بيانات الوصفات، تحديثات عدد الإعجابات، محتوى الإرسال، الملاحظات، عنوان IP | تسليم وتخزين محتوى التطبيق | عند تشغيل التطبيق وأثناء تفاعلات المستخدم (تلقائي جزئياً) | حسب سياسة المستلم | supabase.com/privacy |
| RevenueCat Inc. (الولايات المتحدة) | معرّف مستخدم مجهول، معرّف الجهاز (iOS IDFV)، سمات الجهاز (إصدار نظام التشغيل، إصدار التطبيق، رمز الدولة)، إيصالات الشراء من Apple/Google | إدارة الاشتراك والتحقق من الشراء | عند تشغيل التطبيق وأثناء إجراءات الاشتراك (تلقائي) | حسب سياسة المستلم | revenuecat.com/privacy |
| Netlify Inc. (الولايات المتحدة) | محتوى إرسال الوصفة، الصور، البريد الإلكتروني الاختياري، عنوان IP | معالجة إرسال الوصفات المجتمعية | فقط عند إرسال وصفة (يبدأها المستخدم) | حسب سياسة المستلم | netlify.com/privacy |
| PostHog Inc. (الولايات المتحدة) | UUID جهاز مجهول، أسماء الأحداث وخصائصها غير المُحدِّدة للهوية (مثل المنطقة، اللغة، معرّفات الوصفات، محفّزات نظام الدفع)، سمات الجهاز (إصدار نظام التشغيل، إصدار التطبيق) | تحليلات منتج إجمالية — لا تتبع بين التطبيقات، لا توصيف فردي، لا إعادة تشغيل جلسة | عند فتح التطبيق وأثناء التفاعلات الرئيسية للمستخدم (تلقائي) | حسب سياسة المستلم | posthog.com/privacy |
| Functional Software, Inc. dba Sentry (الولايات المتحدة) | تتبعات تكدس الأخطاء، رسائل أخطاء JS، تقارير الأعطال الأصلية، سمات الجهاز (إصدار نظام التشغيل، إصدار التطبيق، طراز الجهاز)، معرّف جهاز مجهول | الإبلاغ عن الأعطال والأخطاء حتى نتمكن من تشخيصها وإصلاحها. لا لقطات شاشة، لا تسلسل عرض، لا إعادة تشغيل جلسة. | فقط عند حدوث خطأ أو عطل (تلقائي) | حسب سياسة المستلم | sentry.io/privacy |
| Apple Inc. / Google LLC | معلومات الشراء (بما في ذلك تفاصيل الدفع) | معالجة مدفوعات الاشتراك والباقات | فقط عند إجراء عملية شراء (يبدأها المستخدم) | حسب شروط كل شركة | شروط Apple / Google |
هذه عمليات النقل مطلوبة للوظيفة الأساسية للتطبيق. لمعرفة كيفية معالجة كل مستلم للمعلومات المنقولة، يرجى الرجوع إلى روابط الإفصاح أعلاه.
4. كيفية استخدامنا للمعلومات
- تفضيل الدولة واللغة — لعرض كتالوج الوصفات الصحيح واللغة المناسبة
- المفضلات والإعجابات — للسماح لك بحفظ واسترجاع الوصفات المفضلة لديك
- الإرسالات المجتمعية — لعرض وصفتك للمستخدمين الآخرين بعد موافقة المراجعة
- البريد الإلكتروني الاختياري — فقط لإرسال قسيمة اشتراك سنوية. ليس للتسويق أبداً، ولن يُباع أبداً، ولن يُشارَك مع أطراف ثالثة أبداً.
- التقارير والملاحظات — لمساعدتنا على الإشراف على الوصفات المُرسَلة من المجتمع وتحسين التطبيق
- حالة الاشتراك — لتحديد الوصفات التي يمكنك الوصول إليها
- منع الاحتيال والامتثال القانوني — لحماية سلامة التطبيق والامتثال للقانون المعمول به
- التحليل الإجمالي — لفهم أنماط الاستخدام العامة (مثل فئات المشروبات الأكثر شعبية) باستخدام بيانات إجمالية غير شخصية. لا نُجري تتبعاً على المستوى الفردي.
لن نستخدم المعلومات المُجمَّعة لأغراض خارجة عن تلك المذكورة أعلاه دون الحصول على موافقتك.
5. نقل البيانات عبر الحدود (越境移転)
تُنقَل بعض المعلومات إلى مزوّدي خدمات الطرف الثالث الموجودين خارج اليابان، كما هو موضّح في القسم 3 أعلاه. وفقاً للمادة 28 من APPI، نُفصِح عما يلي:
الولايات المتحدة
تتخذ Supabase Inc. وNetlify Inc. وRevenueCat Inc. وPostHog Inc. وFunctional Software, Inc. dba Sentry من الولايات المتحدة مقراً لها. لا تمتلك الولايات المتحدة إطار عمل لحماية البيانات معترف به من قِبل لجنة حماية المعلومات الشخصية اليابانية (PPC) كمكافئ لـ APPI.
حول نظام حماية البيانات في الولايات المتحدة: لا تمتلك الولايات المتحدة قانوناً فيدرالياً شاملاً لحماية البيانات. وهي مُنظَّمة قطاعاً بقطاع وولاية بولاية من خلال قوانين مثل HIPAA (الصحة)، GLBA (المالية)، COPPA (الأطفال)، وقوانين الولايات بما في ذلك CCPA/CPRA (كاليفورنيا). بالإضافة إلى ذلك، قد تسعى وكالات الحكومة الأمريكية للوصول إلى البيانات بموجب أوامر تفتيش أو أوامر بموجب قوانين مثل CLOUD Act وFISA 702. لمزيد من المعلومات، راجع استبيانات الدول التي نشرتها PPC حول أنظمة حماية المعلومات الشخصية الأجنبية.
حالة كل مستلم على النحو التالي:
- Supabase تخزن بيانات التطبيق في منطقة طوكيو، اليابان. قد تصل Supabase Inc. (الولايات المتحدة) إلى هذه البيانات لإدارة البنية التحتية. تُنفّذ Supabase تدابير تعاقدية معيارية وممارسات أمنية معيارية في الصناعة.
- Netlify تعالج البيانات بشكل عابر من خلال وظائف خادم بدون خادم مقرها الولايات المتحدة. لا تُخزَّن البيانات بشكل دائم بواسطة Netlify. تمتثل Netlify لـ سياسة الخصوصية المنشورة وDPA الخاص بها.
- RevenueCat تعالج بيانات الاشتراك في الولايات المتحدة. تمتثل RevenueCat لـ سياسة الخصوصية المنشورة وتُنفّذ تدابير أمنية مناسبة.
- PostHog تعالج بيانات تحليلات المنتج المجهولة الهوية في منطقتها السحابية في الولايات المتحدة. لا تتلقى PostHog معلومات تعريف شخصية؛ المعرّف الدائم الوحيد هو UUID جهاز مجهول يولّد محلياً على جهازك. تمتثل PostHog لـ سياسة الخصوصية المنشورة وشهادات SOC 2 / HIPAA / GDPR. إعادة تشغيل الجلسة معطّلة في تنفيذنا.
- Sentry تعالج تقارير الأخطاء والأعطال في منطقتها السحابية في الولايات المتحدة. تتضمن التقارير تتبعات التكدس ورسائل الأخطاء وسمات الجهاز (إصدار نظام التشغيل، إصدار التطبيق، طراز الجهاز). لقد قمنا صراحةً بتعطيل التقاط لقطات الشاشة، والتقاط تسلسل العرض، وإعادة تشغيل الجلسة في تكويننا. المعرّف الدائم الوحيد هو UUID جهاز مجهول. تمتثل Sentry لـ سياسة الخصوصية المنشورة وشهادات ISO 27001 / SOC 2.
- Apple / Google: تُعالَج بيانات الدفع لمعاملات App Store / Play Store من قِبل Apple وGoogle في الولايات المتحدة (وولايات قضائية أخرى) بموجب سياسات الخصوصية الخاصة بهما. نحن لا نتعامل مع بيانات الدفع هذه.
باستخدام التطبيق، فإنك توافق على نقل معلوماتك إلى الولايات المتحدة كما هو موضّح أعلاه، مع الإقرار بأن معايير حماية البيانات في الولايات المتحدة قد تختلف عن تلك في اليابان.
6. الاحتفاظ بالبيانات
- البيانات المحلية (الدولة، المفضلات، الإعجابات، اللغة، المظهر): يُحتفَظ بها حتى تقوم بمسحها عبر الإعدادات أو إلغاء تثبيت التطبيق.
- إرسال الوصفات المجتمعية: يُحتفَظ بمحتوى الوصفة (الاسم، الوصف، المكوّنات) إلى أجل غير مسمى كجزء من قاعدة بيانات الوصفات الخاصة بنا.
- عناوين البريد الإلكتروني الاختيارية: يُحتفَظ بها لمدة تصل إلى 12 شهراً بعد إصدار قسيمة الاشتراك، ثم تُحذف. إذا لم تُصدر قسيمة، يُحذف البريد الإلكتروني بعد 12 شهراً من الإرسال.
- تقارير الوصفات والملاحظات: يُحتفَظ بها لمدة تصل إلى 3 سنوات لأغراض الإشراف ومنع إساءة الاستخدام، ثم تُحذف.
- عدد الإعجابات: يُحتفَظ به إلى أجل غير مسمى كبيانات إجمالية (غير شخصية).
- حالة الاشتراك: تُدار بواسطة RevenueCat وApple/Google. لا نُخزِّن سجلات اشتراكك بشكل مستقل.
7. حقوقك (開示等の請求)
بموجب قانون حماية المعلومات الشخصية (APPI)، لديك الحقوق التالية فيما يتعلق بالمعلومات الشخصية التي نحتفظ بها عنك:
| الحق | الوصف |
|---|---|
| الإفصاح (開示) | طلب الإفصاح عن المعلومات الشخصية التي نحتفظ بها عنك |
| التصحيح (訂正) | طلب تصحيح المعلومات الشخصية غير الدقيقة |
| وقف الاستخدام (利用停止) | طلب أن نتوقف عن استخدام معلوماتك الشخصية |
| وقف التزويد للأطراف الثالثة (第三者提供の停止) | طلب أن نتوقف عن تزويد معلوماتك للأطراف الثالثة |
| الحذف | طلب حذف معلوماتك الشخصية |
كيفية ممارسة حقوقك
- لا توجد حسابات مستخدمين: لا يحتوي التطبيق على حسابات مستخدمين أو تسجيل دخول، لذا لا يوجد حساب لحذفه. ولحذف البيانات التي أرسلتها إلى خوادمنا (مثل وصفة مُقدَّمة من المجتمع أو ملاحظات)، استخدم نموذج الملاحظات داخل التطبيق أو راسلنا على support@delphigk.com وسنحذفها.
- البيانات المحلية: استخدم أزرار "مسح المفضلات" و"مسح الإعجابات" في الإعدادات، أو قم بإلغاء تثبيت التطبيق.
- البيانات المُرسَلة: تواصل معنا على support@delphigk.com مع طلبك. يرجى تضمين معلومات كافية لنا للتعرّف على البيانات ذات الصلة (مثل عنوان البريد الإلكتروني المُستخدَم للإرسال، أو اسم الوصفة).
- التحقق: للطلبات التي تتضمن بيانات شخصية (مثل الإرسالات التي تحمل بريداً إلكترونياً)، قد نطلب منك التحقق من هويتك من خلال تأكيد عنوان البريد الإلكتروني المرتبط بالإرسال.
- الجدول الزمني للرد: سنرد على طلبك دون تأخير لا مبرر له، وفي أي حال خلال 30 يوماً من تلقي طلب موثَّق.
- الرسوم: لا نفرض أي رسوم على طلبات الإفصاح أو طلبات أصحاب البيانات الأخرى.
نظراً لأننا لا نجمع معلومات تعريف من معظم المستخدمين، فإننا عموماً لا نستطيع تحديد بيانات مستخدمين محددين للعمل على الطلبات، إلا في الحالة الضيقة لإرسالات المجتمع المُقدَّمة بعنوان بريد إلكتروني. حتى عندما يتم التحقق من الهوية، لا يمكن استرداد سجلات الإعجاب المجهولة وأي بيانات محلية قمت بحذفها بالفعل أو التعرف عليها بشكل فردي، لأنه لا يوجد معرّف يربط هذه البيانات بك.
8. خصوصية الأطفال
بالنسبة للمستخدمين المقيمين في منطقة الخليج (المملكة العربية السعودية، الإمارات العربية المتحدة، وسائر دول مجلس التعاون الخليجي)، يجب أن يكون عمرك 18 عاماً على الأقل لاستخدام التطبيق، كما هو مذكور في شروط الاستخدام. إذا كنت قاصراً (دون سن 18)، فلا يجوز لك استخدام التطبيق أو تقديم أي معلومات شخصية إلا بموافقة وليّ أمرك الشرعي وتحت إشرافه، الذي يجب أن يكون قد راجع هذه السياسة ووافق عليها نيابةً عنك. ووفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية، تُعالَج البيانات الشخصية للقاصرين على أساس موافقة وليّ الأمر.
نحن لا نجمع معلومات شخصية عن قصد من قاصر دون موافقة وليّ الأمر. إذا علمنا أننا قد جمعنا معلومات شخصية من قاصر دون موافقة وليّ أمره، فسنقوم بحذف تلك المعلومات على الفور.
9. الأمان
تُدار البيانات المخزنة على جهازك باستخدام التخزين الآمن للجهاز حيثما توفر (Keychain على iOS، EncryptedSharedPreferences على Android). تُنقل البيانات المُرسَلة إلى خوادم Supabase الخاصة بنا عبر HTTPS وتُخزَّن على البنية التحتية لـ Supabase في طوكيو، اليابان.
لا يوجد نظام آمن تماماً. إذا علمنا بانتهاك للبيانات من المرجح أن يسبب ضرراً للأفراد المتأثرين أو يتضمن الفئات المحددة بموجب APPI (المعلومات الحساسة، 1,000+ سجل، الوصول غير المصرح به، أو الانتهاكات عالية المخاطر)، سنقوم بـ:
- إخطار لجنة حماية المعلومات الشخصية (個人情報保護委員会) كما يقتضي القانون
- إخطار المستخدمين المتأثرين على الفور من خلال الوسائل المتاحة (البريد الإلكتروني للمستخدمين الذين لديهم بريد إلكتروني مسجَّل، إشعار داخل التطبيق للآخرين)
- اتخاذ خطوات فورية لاحتواء الانتهاك ومعالجته
10. التغييرات على هذه السياسة
قد نُحدِّث سياسة الخصوصية هذه من وقت لآخر. للتغييرات الجوهرية — بما في ذلك التغييرات التي توسّع غرض استخدام معلوماتك أو تؤثر على حقوقك كصاحب بيانات — سنقدم إشعاراً مسبقاً لمدة 30 يوماً على الأقل عبر إشعار داخل التطبيق أو إشعار تحديث متجر التطبيقات، ونحصل على موافقتك الإيجابية حيثما يقتضي القانون ذلك.
للتغييرات غير الجوهرية (مثل التوضيحات، التنسيق)، تدخل السياسة المُحدَّثة حيز التنفيذ في تاريخ النشر. سيعكس تاريخ "آخر تحديث" في أعلى هذه الصفحة آخر مرة تم فيها تغيير السياسة.
11. الشكاوى وجهات الاتصال التنظيمية
إذا كانت لديك مخاوف بشأن كيفية تعاملنا مع معلوماتك الشخصية، يرجى الاتصال بنا أولاً على support@delphigk.com.
إذا لم تكن راضياً عن ردنا، يمكنك تقديم شكوى إلى:
لجنة حماية المعلومات الشخصية (個人情報保護委員会) الموقع: https://www.ppc.go.jp/ خط الاستشارة: 03-6457-9849
للمخاوف العامة المتعلقة بالمستهلك، يمكنك أيضاً الاتصال بالخط الساخن للمستهلك في اليابان على 188 (消費者ホットライン).
12. حماية البيانات في دول الخليج والمملكة العربية السعودية (نظام حماية البيانات الشخصية — PDPL)
ينطبق هذا القسم على المستخدمين المقيمين في المملكة العربية السعودية ودول مجلس التعاون الخليجي الأخرى. وهو يكمّل الأقسام السابقة، ويسري بالإضافة إليها. وفي حال وجود أي تعارض بين هذا القسم والأقسام المرتكزة على القانون الياباني فيما يتعلق بسكان الخليج، يسري هذا القسم.
مراقب البيانات
مراقب البيانات المسؤول عن معالجة بياناتك الشخصية هو شركة Delphi LLC، التي يمكن التواصل معها على support@delphigk.com. ويمكنك أيضاً توجيه أي طلب أو استفسار يتعلق بحماية بياناتك إلى العنوان نفسه.
الأسس النظامية للمعالجة
عملاً بنظام حماية البيانات الشخصية في المملكة العربية السعودية (نظام حماية البيانات الشخصية / PDPL) ولائحته التنفيذية، نعالج بياناتك الشخصية بالاستناد إلى واحد أو أكثر من الأسس النظامية التالية:
- الموافقة — عندما تمنحنا موافقتك الصريحة على معالجة معيّنة (مثل تقديم بريدك الإلكتروني الاختياري عند إرسال وصفة، أو الموافقة على نقل بياناتك خارج المملكة). ويحق لك سحب موافقتك في أي وقت.
- تنفيذ عقد — عندما تكون المعالجة ضرورية لتنفيذ العقد المبرم معك (شروط الاستخدام) أو لاتخاذ خطوات بناءً على طلبك قبل إبرام العقد — مثل إدارة اشتراكك والتحقق من مشترياتك وتقديم محتوى التطبيق إليك.
- المصالح المشروعة — عندما تكون المعالجة ضرورية لتحقيق مصلحة مشروعة لنا أو لطرف ثالث، شريطة ألا تترجّح عليها حقوقك ومصالحك الأساسية — مثل تأمين التطبيق ومنع إساءة الاستخدام والاحتيال، والإشراف على المحتوى المُرسَل من المجتمع، وتحليل أنماط الاستخدام الإجمالية غير الشخصية لتحسين الخدمة. ولا نعتمد على المصالح المشروعة كأساس لمعالجة البيانات الشخصية الحساسة.
حقوقك بموجب نظام حماية البيانات الشخصية (PDPL)
بصفتك صاحب البيانات، يكفل لك النظام الحقوق التالية فيما يتعلق ببياناتك الشخصية التي نعالجها:
| الحق | الوصف |
|---|---|
| الحق في العلم (الإفصاح) | معرفة الأساس النظامي والغرض من جمع بياناتك الشخصية والاطّلاع عليها |
| الحق في الوصول إلى بياناتك | طلب الوصول إلى بياناتك الشخصية التي نحتفظ بها |
| الحق في الحصول على بياناتك بصيغة مقروءة | طلب الحصول على نسخة من بياناتك الشخصية بصيغة واضحة ومقروءة |
| الحق في تصحيح البيانات | طلب تصحيح بياناتك الشخصية أو إكمالها أو تحديثها إذا كانت غير دقيقة أو ناقصة |
| الحق في إتلاف (حذف) البيانات | طلب إتلاف بياناتك الشخصية عندما لا تعود لازمة للغرض الذي جُمعت من أجله |
| الحق في الاعتراض | الاعتراض على معالجة بياناتك الشخصية حيثما تسمح أحكام النظام بذلك |
| الحق في سحب الموافقة | سحب موافقتك على المعالجة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب |
لممارسة أيٍّ من هذه الحقوق، يرجى التواصل معنا على support@delphigk.com. وسنرد على طلبك دون تأخير لا مبرر له، وضمن المدد التي يحددها النظام. ولا نفرض رسوماً على ممارسة هذه الحقوق. وقد نطلب منك إثبات هويتك قبل تنفيذ الطلب، وذلك لحماية بياناتك. وكما هو موضّح في القسم 7، فإننا لا نجمع معلومات تعريفية عن معظم المستخدمين، ولذا قد لا نتمكن من ربط البيانات بمستخدم بعينه إلا في الحالة الضيقة لإرسالات المجتمع المقدَّمة ببريد إلكتروني.
نقل البيانات خارج المملكة العربية السعودية
تُخزَّن خدماتنا التقنية وتُشغَّل من قِبل مزوّدين خارج المملكة العربية السعودية، وعلى وجه التحديد في الولايات المتحدة الأمريكية واليابان، كما هو مفصَّل في القسمين 3 و5. ولذلك تُنقَل بعض بياناتك الشخصية إلى خارج المملكة. ويتم هذا النقل وفقاً لأحكام نظام حماية البيانات الشخصية المتعلقة بالنقل خارج المملكة، بالاستناد إلى ضمانات مناسبة (مثل الالتزامات التعاقدية مع مزوّدي الخدمة وممارسات الأمن المتعارف عليها في القطاع) و/أو بناءً على موافقتك، وبالقدر اللازم لتنفيذ العقد المبرم معك أو لتقديم الخدمة التي طلبتها. وباستخدامك للتطبيق وموافقتك على هذه السياسة، فإنك تُقِرّ بهذا النقل وتوافق عليه.
الجهة الرقابية المختصة وتقديم الشكاوى
إذا كانت لديك مخاوف بشأن كيفية معالجتنا لبياناتك الشخصية، يرجى التواصل معنا أولاً على support@delphigk.com. وإذا لم تكن راضياً عن ردّنا، يحق لك تقديم شكوى إلى الجهة الرقابية المختصة في المملكة العربية السعودية:
الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا / SDAIA) الموقع: https://sdaia.gov.sa
13. المستخدمون الدوليون وحقوقك المحلية
يتوفر هذا التطبيق في عدة دول. وبغضّ النظر عن أحكام القانون الحاكم وحماية البيانات الواردة أعلاه والمرتكزة على القانون الياباني، فإننا نحترم حقوق حماية البيانات الإلزامية الممنوحة لك بموجب قوانين بلد إقامتك. وحيثما يمنحك قانون حماية البيانات المحلي المعمول به حقوقاً تتجاوز ما هو موضّح في هذه السياسة، تسود تلك الحقوق الإلزامية في حدود انطباقها عليك.
تشمل القوانين المحلية ذات الصلة، بحسب بلد إقامتك، ما يلي:
- كوريا الجنوبية — قانون حماية المعلومات الشخصية (PIPA)
- سنغافورة — قانون حماية البيانات الشخصية (PDPA)
- الهند — قانون حماية البيانات الشخصية الرقمية لعام 2023 (DPDP 2023)
- إندونيسيا — قانون حماية البيانات الشخصية (PDP)
- ماليزيا — قانون حماية البيانات الشخصية (PDPA)
- تايوان — قانون حماية البيانات الشخصية (PDPA)
- هونغ كونغ — قانون البيانات الشخصية (الخصوصية) (PDPO)
- الفلبين — قانون خصوصية البيانات (DPA)
- منطقة الخليج / المملكة العربية السعودية — نظام حماية البيانات الشخصية (PDPL) — راجع القسم 12 أعلاه
أينما كنت مقيماً، يمكنك ممارسة حقوقك أو طرح أي سؤال يتعلق بالخصوصية بالتواصل معنا على support@delphigk.com. ويحق لك أيضاً تقديم شكوى إلى الجهة الرقابية المختصة بحماية البيانات في بلد إقامتك إذا رأيت أن معالجتنا لبياناتك تخالف القانون المعمول به.
14. اللغة
تُنشَر سياسة الخصوصية هذه باللغة اليابانية والإنجليزية والكورية والعربية. في حالة أي تعارض أو عدم اتساق بين النسخ، تسود النسخة اليابانية للمستخدمين الموجودين في اليابان، وتسود النسخة العربية للمستخدمين المقيمين في منطقة الخليج والشرق الأوسط، وتسود النسخة الكورية للمستخدمين الموجودين في كوريا. ولجميع المستخدمين الآخرين، تسود النسخة الإنجليزية. ومع ذلك، تُعالَج الطلبات المُقدَّمة من صاحب البيانات بموجب قانون حماية المعلومات الشخصية الياباني (APPI) بموجب القانون الياباني بغض النظر عن نسخة اللغة التي تمت استشارتها.
15. إخلاء المسؤولية بشأن Starbucks
قهوتي (Qahwati) هو تطبيق مستقل. لم يُطوَّر بواسطة Starbucks Corporation أو يكون تابعاً لها أو ترعاه أو تعتمده. "Starbucks" وجميع العلامات التجارية ذات الصلة هي ملك لشركة Starbucks Corporation. يعرض قهوتي (Qahwati) معلومات حول كيفية طلب المشروبات المُخصَّصة في متاجر Starbucks بناءً على معلومات المنتج المتاحة للجمهور. نحن لا نعالج أي مدفوعات للمشروبات؛ يحدث الطلب والدفع مباشرةً بينك وبين Starbucks في المتجر.
16. التواصل
إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو بياناتك، يرجى التواصل معنا على:
البريد الإلكتروني: support@delphigk.com