سياسة الخصوصية

مجوهرات العمر — Alomar Jewellry

آخر تحديث: ٩ تشرين الأول ٢٠٢٦

تحترم مجوهرات العمر ("العمر"، "نحن"، "نا") خصوصيتك، وتلتزم بحماية بياناتك الشخصية. توضّح سياسة الخصوصية هذه ما نجمعه من بيانات شخصية، وكيف نستخدمها ونحميها، ومع مَن نشاركها، والحقوق التي تملكها بشأنها.

تنطبق هذه السياسة على البيانات الشخصية التي نعالجها عندما:

• تزور موقعنا الإلكتروني alomarjewelry.com أو تتسوّق منه؛
• تستخدم تطبيق العمر على نظام iOS أو Android (بما في ذلك ميزة تجربة المجوهرات افتراضيًا)؛
• تتسوّق أو تبيع أو تستبدل المجوهرات في متجرنا؛
• تتواصل معنا أو تتفاعل معنا عبر وسائل التواصل الاجتماعي.

نعمل بشكل أساسي في الأردن، وأسعارنا بالدينار الأردني (JOD)، ويُحاسَب العملاء الذين يدفعون من خارج الأردن بعملتهم المحلية أو بالدولار الأمريكي (القسم 10). وقد صيغت هذه السياسة لتلبية أحكام قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023، كما تمنح حقوقًا إضافية للزوّار في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وفي ولاية كاليفورنيا (راجع القسم 15، حقوق خاصة بكل منطقة).

باختصار: نجمع التفاصيل اللازمة لاستلام طلبك وتسليمه وإدارة حسابك وتشغيل متجرنا. تعمل ميزة التجربة الافتراضية بالكامل على جهازك — ولا تُرسَل صورة الكاميرا إلينا إطلاقًا. نحن لا نبيع بياناتك الشخصية. ويمكنك أن تطلب الاطلاع على بياناتك أو تصحيحها أو حذفها في أي وقت عبر contact@alomarjewelry.com.

---

1. مَن نحن (الجهة المتحكِّمة بالبيانات)

الجهة المتحكِّمة المسؤولة عن بياناتك الشخصية هي:

مجوهرات العمر (الاسم التجاري) — Alomar Jewellry نعمل في كل الأردن البريد الإلكتروني: contact@alomarjewelry.com

إذا كان استفسارك يتعلّق بالخصوصية أو ببياناتك الشخصية، يُرجى مراسلتنا على contact@alomarjewelry.com وكتابة كلمة "خصوصية" في عنوان الرسالة.

---

2. البيانات الشخصية التي نجمعها

نجمع البيانات الشخصية بثلاث طرق: معلومات تزوّدنا بها، ومعلومات نجمعها تلقائيًا عند استخدامك لموقعنا أو تطبيقنا، ومعلومات نتلقّاها من أطراف ثالثة.

2.1 المعلومات التي تزوّدنا بها

الحساب وتسجيل الدخول. عند إنشاء حساب على موقعنا أو تطبيقنا، نجمع رقم هاتفك المحمول و/أو بريدك الإلكتروني، واسمًا للعرض إن أدخلته. نعتمد تسجيل دخول بلا كلمة مرور: تتلقّى رمزًا لمرة واحدة عبر واتساب أو البريد الإلكتروني، أو تسجّل الدخول عبر حساب Apple أو Google. وعند استخدام تسجيل الدخول عبر Apple أو Google، نتلقّى معلومات أساسية عن هوية حسابك من ذلك المزوّد.

الطلبات والتوصيل. عند تقديم طلب، نجمع اسمك ورقم هاتفك وبريدك الإلكتروني وعنوان التوصيل (الدولة، وعنوان الشارع وأي سطر عنوان ثانٍ، والمدينة، و—حيثما تعتمدهما دولتك—الولاية أو الإقليم والرمز البريدي) وأي ملاحظات تضيفها، إلى جانب المنتجات المطلوبة وطريقة الدفع التي تختارها. وإذا كنت تدفع من الأردن لطلبك الخاص (لا لهدية)، نطلب أيضًا رقمك الوطني، الذي نسجّله لإتمام معاملة ذهب منظَّمة؛ ونحتفظ به منفصلًا عن الطلب، ولا يطّلع عليه إلّا الموظفون المخوّلون، ولا نرسله إلى مزوّدي الدفع لدينا ولا إلى شركائنا في الإعلان.

مشتريات الهدايا. إذا حدّدت أن طلبك هدية، نجمع أيضًا اسم المستلِم ورقم هاتفه، ويصبح عنوان التوصيل عنوانَ المستلِم، ونسجّل الدولة التي تدفع منها. ويمكنك إضافة رسالة هدية اختيارية (حتى 300 حرف) يطبعها فريقنا على بطاقة تُرسَل مع القطعة — ولذلك يقرؤها الموظفون الذين يجهّزون طلبك ويقرؤها المستلِم. ونستخدم بيانات المستلِم فقط لتوصيل الهدية ومعالجة دفع ثمنها (القسم 10)، ولا نشارك رسالة الهدية مع مزوّدي الدفع لدينا ولا مع شركائنا في الإعلان. يُرجى التأكّد من موافقة المستلِم على مشاركتك بياناته معنا. ويمكن للمستلِم التواصل معنا على contact@alomarjewelry.com لممارسة حقوقه في بياناته (القسم 14).

العناوين المحفوظة. إذا حفظت عناوين توصيل في حسابك، نخزّن لكل عنوان التسمية واسم المستلِم ورقم الهاتف والدولة والشارع وسطر العنوان الثاني والمنطقة والمدينة والولاية أو الإقليم والرمز البريدي والملاحظات. وفي تطبيقاتنا، يحتفظ العنوان المحفوظ أيضًا ببريدك الإلكتروني، وبرقمك الوطني إذا كان العنوان في الأردن واستخدمته لطلب لنفسك، ليتمكّن التطبيق من تعبئتهما تلقائيًا عند الدفع في المرة التالية. وإذا اخترت حفظ عنوان مستلِم هدية، فإنه يُخزَّن في دفتر عناوينك باسم المستلِم.

قائمة الرغبات والتفضيلات. إذا حفظت منتجات في قائمة رغباتك أو ضبطت تفضيلات تنبيهات أسعار الذهب، نخزّن تلك الخيارات مرتبطةً بحسابك.

معلومات الدفع. إذا كنت قد قدّمت طلبًا بالحوالة المصرفية قبل إيقاف هذا الخيار، فإن أي إيصال دفع ترفعه له يُخزَّن بشكل آمن. وإذا دفعت بالبطاقة، تُدخَل بيانات بطاقتك مباشرةً في النموذج الآمن الخاص بمزوّد الدفع لدينا — HyperPay عند الدفع من الأردن أو عند دفع رابط يرسله لك فريقنا، أو Stripe عند الدفع من خارج الأردن — أو، إذا دفعت عبر Apple Pay أو Google Pay، تمرّرها Apple أو Google إلى ذلك المزوّد. ولا نرى رقم بطاقتك الكامل أو نخزّنه إطلاقًا (راجع القسم 10).

في المتجر والاستبدال. عند الشراء أو طلب قطعة مخصّصة أو ترتيب إصلاح أو إعداد خطة تقسيط/حجز، أو استبدال مجوهرات في متجرنا، يسجّل نظام نقاط البيع لدينا اسمك ورقم هاتفك وبريدك الإلكتروني وعنوانك ورقمك الوطني أو رقم جواز سفرك، مع تفاصيل المعاملة. وبالنسبة لعمليات الاستبدال يشمل ذلك تقييم القطع التي تحضرها (العيار والوزن والنقاء وقيمة الاستبدال). نجمع الرقم الوطني أو رقم جواز السفر عند الحاجة لإتمام معاملة ذهب منظَّمة ولتحديد هوية الحساب؛ ولا نمسح صورة وثيقة هويتك أو نخزّنها.

المراسلات. إذا تواصلت معنا عبر البريد الإلكتروني أو واتساب أو وسائل التواصل الاجتماعي، نحتفظ بسجلّ لتلك المراسلة. وتخضع الرسائل الموجّهة إلى مساعدنا الآلي للقسم 5أ.

2.2 المعلومات التي نجمعها تلقائيًا

بيانات الجهاز والبيانات التقنية. عند استخدامك لموقعنا أو تطبيقنا، نجمع تلقائيًا معلومات تقنية مثل عنوان IP الخاص بك ونوع المتصفّح أو الجهاز ومعلومات استخدام أساسية.

بيانات منع الاحتيال. عند تقديم طلب عبر الإنترنت، نسجّل عنوان IP المرتبط به، وقد نفحص الجمع بين رقم الهاتف وعنوان IP لاكتشاف الطلبات الاحتيالية ومنعها. وعند الدفع بالبطاقة، يجمع مزوّدو الدفع لدينا أيضًا معلومات عن جهازك ومتصفّحك لتأمين الدفع ومنع الاحتيال (راجع القسم 10).

ملفات تعريف الارتباط والتقنيات المشابهة. يستخدم موقعنا ملفات تعريف الارتباط وتقنيات مشابهة لإبقائك مسجّلاً للدخول، وتذكُّر سلة التسوّق، وتأمين الوصول إلى صفحات الفواتير، ومساعدة مزوّد الدفع لدينا على منع الاحتيال في صفحة الدفع بالبطاقة، و—عند تفعيلها—لقياس الزيارات ودعم الإعلانات. راجع القسم 6.

الكاميرا (التجربة الافتراضية). تستخدم ميزة التجربة الافتراضية في تطبيقنا كاميرا جهازك. يُرجى قراءة القسم 5 بعناية — تتمّ هذه المعالجة على جهازك ولا تُرفَع صورة الكاميرا إلينا أو إلى أي جهة أخرى.

التحليلات والإعلانات في التطبيق: تتضمّن تطبيقاتنا على iOS وAndroid خدمة Google Analytics for Firebase، التي تسجّل كيفية استخدام التطبيق — الشاشات التي تُعرَض، والقطع التي تتصفّحها، وعمليات البحث التي تُجريها في التطبيق، وما يُضاف إلى الحقيبة، والطلبات المكتملة — لتحسين التطبيق وقياس إعلاناتنا. وقد يُبلِغ خادمنا Meta أيضًا بمشتريات البطاقة التي تتمّ داخل التطبيق من الأردن (القسم 7). لا يحتوي التطبيق على أي برنامج لتتبّع الأعطال، ونحن لا نبيع بياناتك.

على iOS، يطلب التطبيق إذنك قبل استخدام المعرّف الإعلاني (IDFA) الخاص بجهازك، عبر نافذة "شفافية تتبّع التطبيقات" المعيارية من Apple، التي تظهر بعد فترة قصيرة من فتحك التطبيق لأول مرة (ومرة أخرى في زيارة لاحقة إن لم تكن قد أجبت عنها بعد). إذا رفضت، فلن يُستخدَم المعرّف، ولن نتمكّن من معرفة أي إعلان قادك إلينا، ولا يتغيّر أي شيء آخر في التطبيق — تعمل جميع الميزات كما هي تمامًا. وعلى Android، يمكنك إعادة ضبط المعرّف المكافئ أو حظره من إعدادات الخصوصية في جهازك في أي وقت.

ويتضمّن التطبيق أيضًا برامج مزوّدي الدفع بالبطاقة لدينا، وتُستخدَم لتحصيل مدفوعات البطاقات وتأمينها (راجع القسم 10): برنامج HyperPay، بما فيه مكوّن منع الاحتيال الخاص به، للمدفوعات من الأردن، و—اعتبارًا من الإصدار 1.4 من التطبيق—برنامج Stripe للمدفوعات من خارج الأردن. ويجمع برنامج Stripe معلومات عن جهازك (مثل طراز الجهاز وإصدار نظام التشغيل وحجم الشاشة والمنطقة الزمنية واللغة وإصدار التطبيق ومعرّفات تخصّصها Stripe للجهاز وللجلسة) للمساعدة في منع الاحتيال ولقياس أداء نموذج الدفع لديها وتحسينه. وإن اخترت ذلك، قد يتيح لك نموذج الدفع من Stripe أيضًا مسح بطاقة الدفع بالكاميرا (على Android عبر خدمات Google Play)، أو قراءتها بلمسها بالهاتف على بعض أجهزة Android، لتعبئة بيانات البطاقة؛ وعلى iOS تُعالَج صورة الكاميرا على جهازك.

2.3 معلومات من أطراف ثالثة

• مزوّدو تسجيل الدخول (Apple وGoogle) يشاركون تفاصيل هوية أساسية عند اختيارك تسجيل الدخول عبرهم.
• مزوّدو الدفع — HyperPay (للمدفوعات من الأردن ولروابط الدفع التي يرسلها فريقنا) وStripe (للمدفوعات من خارج الأردن) — يشاركوننا حالة دفعتك، وفي حال فشل الدفع السببَ الذي يقدّمونه (مثل رمز الرفض)؛ وقد تشاركنا HyperPay أيضًا نتيجة فحص الاحتيال لديها. كما تُعلِمنا Stripe عند استرداد مبلغ دفعة أو الاعتراض عليها. وفي الإصدارات الأقدم من تطبيقنا على iOS، قد تطلب صفحة الدفع الخاصة بـ Stripe عنوان التوصيل؛ وفي هذه الحالة نستخدم العنوان الذي تُدخله هناك لطلبك.

نحن لا نشتري قوائم تسويقية ولا نُثري ملفّك ببيانات مشتراة من وسطاء البيانات.

---

2أ. البيانات الحسّاسة

يسجّل متجرنا الرقم الوطني أو رقم جواز السفر لبعض معاملات المتجر والاستبدال، ونجمع الرقم الوطني للطلبات عبر الإنترنت المدفوعة من الأردن (القسم 2.1)، وقد تكشف إيصالات الحوالة المصرفية معلومات مالية. نتعامل مع هذه المعلومات بسرّية، ونقصر الوصول إليها على الموظفين المخوّلين، ونخزّنها بشكل آمن. ونرجو ألّا ترسل إلينا من المعلومات الحسّاسة أكثر مما يلزم.

---

3. كيف نستخدم بياناتك الشخصية، والأساس القانوني لذلك

نستخدم بياناتك الشخصية للأغراض أدناه. وبموجب القانون الأردني واللائحة الأوروبية، يستند كل استخدام إلى أساس قانوني:

حيثما نعتمد على الموافقة، يمكنك سحبها في أي وقت (القسم 14). وحيثما نعتمد على المصلحة المشروعة، نكون قد وازنّا تلك المصلحة مع حقوقك، ويمكنك الاعتراض (القسم 14).

---

4. خصوصية الأطفال

خدماتنا موجّهة للبالغين. ولا نجمع عن قصد بيانات شخصية ممّن تقلّ أعمارهم عن 18 عامًا. وإذا كنت تعتقد أن طفلاً قد زوّدنا ببيانات شخصية، فتواصل معنا على contact@alomarjewelry.com وسنحذفها.

---

5. التجربة الافتراضية وكاميرتك

يتيح لك تطبيقنا تجربة المجوهرات افتراضيًا باستخدام كاميرا جهازك. وقد صمّمنا هذه الميزة لتكون خاصة بطبيعتها:

• تعمل بالكامل على جهازك. تُكتشَف مواضع الوجه واليدين محلّيًا على هاتفك باستخدام تقنية تعمل على الجهاز. وتُعالَج صورة الكاميرا الحيّة وبيانات المواضع في ذاكرة جهازك فقط.
• لا تُرفَع صورة كاميرتك إطلاقًا. نحن لا نرسل بثّ كاميرتك أو هندسة وجهك أو مواضع يديك إلى العمر أو إلى أي طرف ثالث. الشيء الوحيد الذي يُنزِّله جهازك هو صورة قطعة المجوهرات لعرضها فوق الصورة.
• لا ننشئ بصمة حيوية. لا تتعرّف التجربة على هويتك، ولا نخزّن أو نشارك أي "قالب" للوجه أو اليد. وتوجد بيانات المواضع للحظة عرضها على الشاشة فقط.
• الصور تبقى ملكك. تُحفَظ صورة التجربة على جهازك أو تُشارَك فقط عندما تختار أنت حفظها أو مشاركتها. ولا نحتفظ بأي نسخة منها.

لاستخدام التجربة، سيطلب جهازك إذن الكاميرا، و(على iOS) إذن الإضافة إلى الصور إن اخترت حفظ صورة. ويمكنك رفض هذه الأذونات أو سحبها من إعدادات جهازك، وستستمرّ بقية التطبيق في العمل.

---

5أ. المساعد الآلي على ماسنجر وإنستغرام وواتساب

عندما تراسلنا عبر فيسبوك ماسنجر أو إنستغرام دايركت أو واتساب، أو تسأل عن قطعة في تعليق تحت أحد منشوراتنا، قد يجيبك مساعد آلي أولًا. يُعرّف عن نفسه كمساعد في أول رد، ويمكن لأحد أفراد فريقنا تولّي المحادثة في أي وقت — اطلب التحدث مع شخص فقط.

• ما الذي يفعله. يقرأ رسالتك (نصًا أو صورة ترسلها أو رسالة صوتية)، ويبحث عن القطعة في كتالوجنا المباشر، ويردّ بسعر اليوم والوزن والعيار والمقاسات المتوفرة ورابط القطعة. ولا يرسل لك أي رسائل غير مطلوبة: يردّ فقط على رسالة أرسلتها أنت، أو يرسل ردًا خاصًا واحدًا على تعليق سألت فيه عن منتج.
• البيانات المستخدمة. نص رسالتك، وأي صورة أو رسالة صوتية ترسلها، ومعرّفك على المنصة واسم ملفك الشخصي، وردّنا عليك. ولا تُقرأ تعليقاتك تحت منشوراتنا إلا للإجابة عن أسئلة المنتجات.
• المعالجة بالذكاء الاصطناعي. لتوليد الرد، يُرسَل محتوى الرسالة (بما فيه أي صورة أو رسالة صوتية) إلى OpenRouter, Inc. (الولايات المتحدة)، التي تمرّره إلى نموذج Google Gemini. تعالج هاتان الجهتان المحتوى حصرًا لإنتاج الرد، ولا تستخدمانه لتدريب نماذجهما بموجب شروط واجهاتهما البرمجية.
• مدة الاحتفاظ. نحتفظ بسجل المحادثة لمدة 12 شهرًا ليتمكن فريقنا من مراجعة الردود والمتابعة، ثم نحذفه. ولا نخزّن الصور والرسائل الصوتية بعد توليد الرد.
• الأساس القانوني. تنفيذ عقد / خطوات تطلبها قبل الشراء، ومصلحتنا المشروعة في الرد على العملاء بسرعة.

يمكنك طلب حذف سجل محادثتك في أي وقت (القسم 14).

---

6. ملفات تعريف الارتباط والتقنيات المشابهة

يستخدم موقعنا عددًا محدودًا من ملفات تعريف الارتباط:

ملفات أساسية (تعمل دائمًا). وهي لازمة لعمل الموقع ولا يمكن إيقافها:

• ملف جلسة آمن يتذكّر سلة تسوّقك؛
• ملف موقَّع قصير الأمد يحمي الوصول إلى صفحات فواتيرك/إيصالاتك بعد التحقق من آخر أرقام هاتفك.

تُخزَّن هذه الملفات الأساسية بشكل آمن (HTTP-only) ولا تُستخدَم للإعلان.

ملفات منع احتيال المدفوعات (صفحة الدفع بالبطاقة فقط). عندما تفتح صفحة الدفع بالبطاقة على موقعنا للدفع من خارج الأردن، يضبط برنامج الدفع الخاص بمزوّدنا Stripe الملفين __stripe_mid و__stripe_sid على موقعنا، وملفًا اسمه m على نطاق Stripe نفسه، للمساعدة في اكتشاف احتيال المدفوعات ومنعه. وتعدّ Stripe هذه الملفات ضرورية لإتمام دفع آمن، وتذكر أنها لا تستخدمها للإعلان. وإذا وجّهناك بدلًا من ذلك إلى صفحة الدفع الخاصة بـ Stripe نفسها، فتخضع ملفات Stripe هناك لـ سياسة ملفات تعريف الارتباط لدى Stripe. راجع إشعار ملفات تعريف الارتباط والتتبّع للتفاصيل.

ملفات التحليلات والإعلان (اختيارية). عند التفعيل، يستخدم موقعنا Meta (Facebook) Pixel وGoogle Analytics 4 وGoogle Ads لفهم كيفية استخدام الموقع ولقياس الإعلانات وتقديمها. وتضبط هذه ملفات مثل _fbp و_fbc و_ga و_gid الموضّحة في القسم 7.

يمكنك التحكّم في ملفات تعريف الارتباط عبر إعدادات متصفّحك، وعبر ضوابط الإعلان والخصوصية التي توفّرها Meta وGoogle. وإذا كنت في منطقة تشترط موافقةً مسبقة على ملفات التحليلات والإعلان (مثل المنطقة الاقتصادية الأوروبية/المملكة المتحدة)، فاستخدم تلك الضوابط لإدارتها.

أمّا تطبيقاتنا فلا تستخدم ملفات ارتباط، لكنّها تتضمّن Google Analytics for Firebase، الذي يسجّل كيفية استخدام التطبيق — وعلى iOS، يستخدم المعرّف الإعلاني لجهازك فقط إذا سمحت بذلك عبر نافذة التتبّع. راجع القسمين 2.2 و7.

---

7. التحليلات والإعلان

لقياس موقعنا والترويج له، نستخدم الأدوات التالية عند تفعيلها على الموقع:

• Meta Pixel وMeta Conversions API. تسجّل هذه إجراءات الموقع (مثل عرض منتج وإضافته إلى السلة والشراء) لقياس الإعلانات واستهدافها على منصّات Meta. وعند إتمامك عملية شراء، قد يرسل خادمنا إلى Meta سجلاً بالحدث. ويُجزَّأ (hash) بريدك الإلكتروني ورقم هاتفك تجزئةً غير قابلة للعكس (SHA-256) قبل إرسالهما؛ كما يُرسَل عنوان IP ومعرّف المتصفّح. ولا نرسل اسمك.
• Google Analytics 4 وGoogle Ads. تقيس زيارات الموقع وتدعم الإعلان وقياس التحويلات باستخدام ملفات تعريف الارتباط وعنوان IP.
• Cloudflare Web Analytics. تقيس Cloudflare، التي تُقدِّم موقعنا عبر شبكتها (القسم 8)، سرعةَ تحميل صفحاتنا لدى الزوّار، دون ملفات تعريف ارتباط ودون تتبّعك عبر المواقع الأخرى.

نستخدم هذه الأدوات لفهم متجرنا وتحسينه ولعرض إعلانات ذات صلة. ويمكنك إلغاء الاشتراك عبر خياراتك لملفات الارتباط (القسم 6) وإعدادات الإعلان في جهازك/متصفّحك والأدوات التي توفّرها Meta وGoogle. نحن لا نبيع بياناتك الشخصية. ومن هذه الأدوات، لا تتضمّن تطبيقاتنا سوى Google Analytics for Firebase — فلا يوجد Meta Pixel ولا وسم Google Ads في التطبيقات. ومع ذلك، عندما تدفع بالبطاقة من الأردن داخل تطبيقنا، قد يُبلِغ خادمنا Meta بعملية الشراء عبر Meta Conversions API، ويتضمّن ذلك قيمة الطلب والأرقام المرجعية للقطع وبريدك الإلكتروني ورقم هاتفك بعد تجزئتهما (SHA-256). وعلى iOS لا يحدث ذلك إلّا إذا سمحت بالتتبّع في نافذة "شفافية تتبّع التطبيقات"، أمّا على Android فيحدث حاليًا لكل طلب من هذا النوع. وعلى iOS لا يُستخدَم المعرّف الإعلاني إلّا بموافقتك على نافذة التتبّع؛ وعلى Android يمكنك إعادة ضبط المعرّف المكافئ أو حظره من إعدادات الخصوصية في جهازك.

يتضمّن تذييل موقعنا أيضًا روابط إلى صفحاتنا على وسائل التواصل (إنستغرام، فيسبوك، تيك توك). وتخضع زيارتها لسياسة الخصوصية الخاصة بكل منصّة.

---

8. كيف نشارك بياناتك الشخصية

نشارك البيانات الشخصية فقط بالقدر اللازم لإدارة أعمالنا، ومع فئات المستلِمين أدناه حصرًا. ونُلزِم مزوّدي خدماتنا بحماية بياناتك، وحيثما يعملون نيابةً عنا، باستخدامها فقط للخدمات التي يقدّمونها لنا.

مزوّدو الخدمة والمستلِمون الآخرون:

ويستخدم بعض هؤلاء المستلِمين البيانات الشخصية التي يتلقّونها لأغراضهم الخاصة أيضًا، بصفتهم جهات متحكِّمة مستقلة بموجب سياسات الخصوصية الخاصة بهم: Stripe لمنع الاحتيال والخسائر عبر شبكتها والوفاء بالتزاماتها القانونية (القسم 10)، وApple وGoogle لتشغيل محفظة Apple Pay أو Google Pay الخاصة بك.

كما قد نشارك البيانات الشخصية:

• للامتثال للقانون — مع المحاكم أو الجهات التنظيمية أو السلطات حيثما يُلزِمنا القانون؛
• لحماية الحقوق والسلامة — لمنع الاحتيال أو حماية حقوقنا أو عملائنا أو موظفينا؛
• في حال انتقال الأعمال — إذا أُعيد تنظيم أعمالنا أو اندمجت أو بِيعت، وعندها سنُلزِم المستلِم باحترام هذه السياسة.

نحن لا نبيع بياناتك الشخصية، ولا نشاركها لأغراض إعلانات الأطراف الثالثة إلّا عبر أدوات التحليلات/الإعلان الموضّحة في القسم 7 — على موقعنا، وفي تطبيقاتنا عبر Google Analytics for Firebase وتقارير المشتريات المرسلة إلى Meta، كما هو موضّح في القسم 7.

---

9. نقل البيانات خارج الأردن

تخدم العمر عملاءها في الأردن، إلّا أن بعض مزوّدي خدماتنا يخزّنون البيانات الشخصية ويعالجونها خارج الأردن، بما في ذلك في الولايات المتحدة (على سبيل المثال، تُستضاف قاعدة بياناتنا وتخزين ملفاتنا في الولايات المتحدة، وتعالج Stripe في الولايات المتحدة مدفوعات البطاقات التي تتمّ من خارج الأردن، ويعمل مزوّدو التوصيل وتسجيل الدخول والمراسلة والدفع والإعلان لدينا عالميًا).

وعند نقل البيانات الشخصية خارج الأردن، نتّخذ الخطوات التي يقتضيها قانون حماية البيانات الشخصية لضمان بقائها محمية، بما في ذلك الاستعانة بمزوّدين يوفّرون مستوى حماية ملائمًا وضمانات تعاقدية مناسبة. وبالنسبة لنقل بيانات المنطقة الاقتصادية الأوروبية/المملكة المتحدة، نعتمد على ضمانات مناسبة مثل البنود التعاقدية القياسية. وتوضّح Stripe الضمانات التي تطبّقها على عمليات النقل الدولي الخاصة بها في سياسة الخصوصية لديها على https://stripe.com/privacy.

---

10. المدفوعات

نتلقّى المدفوعات عبر الإنترنت من خلال مزوّدَين للدفع، بحسب الدولة التي تدفع منها. وهي دولة التوصيل، إلّا إذا كنت ترسل هدية، فتكون عندها الدولة التي تختارها في خانة "الدفع من". كما يقبل متجرنا الدفع الحضوري.

• الدفع من الأردن: بالبطاقة عبر HyperPay (بما في ذلك Apple Pay حيثما يتوفّر)، أو عبر CliQ للتحويل البنكي الفوري، بالدينار الأردني (JOD).
• الدفع من خارج الأردن: بالبطاقة عبر Stripe، بما في ذلك Apple Pay وGoogle Pay حيثما يدعمهما جهازك ونوفّرهما. وتُحاسَب بعملتك المحلية، أو بالدولار الأمريكي حيثما يتعذّر علينا تحصيل المبلغ بعملتك عبر Stripe.
• روابط الدفع: إذا أرسل لك فريقنا رابط دفع (مثلًا لطلب مخصّص أو إصلاح أو قسط)، فإنك تدفعه بالبطاقة عبر HyperPay وبالدينار الأردني (JOD)، أيًّا كانت الدولة التي تدفع منها.

كيف نتعامل مع بيانات الدفع الخاصة بك:

• في طلبات الحوالة المصرفية المقدَّمة قبل إيقاف هذا الخيار، يُخزَّن أي إيصال دفع ترفعه بشكل آمن ولا يُستخدَم إلا لتأكيد الطلب.
• في الدفع بالبطاقة، تُدخَل بيانات بطاقتك مباشرةً في النموذج الآمن الخاص بمزوّد الدفع — في صفحة الدفع على موقعنا، أو في صفحة الدفع الخاصة بالمزوّد نفسه، أو في نموذج الدفع داخل تطبيقنا. ولا تتلقّى العمر رقم بطاقتك الكامل أو تاريخ انتهائها أو رمز الأمان أو تخزّنها إطلاقًا. وقد يستخدم مزوّدونا إشارات الجهاز وفحص الاحتيال (مثل معرّف الجهاز والموقع التقريبي) للمصادقة على الدفع ومنع الاحتيال.
• Apple Pay وGoogle Pay. مع Apple Pay، تمرّر Apple إلى مزوّدنا رقم حساب خاصًا بالجهاز ورمز أمان لمرة واحدة بدلًا من رقم بطاقتك. ومع Google Pay، تمرّر Google بيانات الدفع الخاصة بك مشفّرةً إلى Stripe. وتتعامل Apple وGoogle مع محفظتك وفق سياسات الخصوصية الخاصة بكلٍّ منهما.
• ما تتلقّاه HyperPay. عند الدفع بالبطاقة من الأردن لطلب، تتلقّى HyperPay رقم الطلب والمبلغ واسمك وبريدك الإلكتروني، وعنوانَ التوصيل بوصفه عنوان الفوترة — وهو عنوان المستلِم في حال هدية تُوصَل داخل الأردن (أمّا الهدية المُرسَلة إلى خارج الأردن فلا يُرسَل عنوانها). ونحن لا نرسل إلى HyperPay رقمك الوطني ولا رسالة الهدية ولا قائمة القطع التي طلبتها.
• ما تتلقّاه Stripe. عند الدفع من خارج الأردن، تتلقّى Stripe رقم الطلب والمبلغ والعملة وبريدك الإلكتروني وبيانات البطاقة أو المحفظة التي تُدخلها في نموذجها وأي بيانات فوترة تطلبها (مثل بلد بطاقتك أو الرمز البريدي). وفي المدفوعات التي تتمّ عبر تطبيقنا، تتلقّى Stripe أيضًا الاسم ورقم الهاتف والعنوان المسجّلة للتوصيل في الطلب — وهي بيانات المستلِم في حال الهدية — وقد يعبّئ التطبيق مسبقًا اسمك وبريدك الإلكتروني ورقم هاتفك في نموذج Stripe. ونحن لا نرسل إلى Stripe رقمك الوطني ولا رسالة الهدية ولا قائمة القطع التي طلبتها.
• فحص الاحتيال. تفحص Stripe المدفوعات للكشف عن الاحتيال باستخدام أدواتها الخاصة. وعلى موقعنا وفي تطبيقنا، يجمع برنامجها معلومات عن جهازك ومتصفّحك (مثل طراز الجهاز ونظام التشغيل وحجم الشاشة والمنطقة الزمنية واللغة)، وعن طريقة تفاعلك مع نموذج الدفع، ومعرّفاتٍ تخصّصها لجهازك ولجلستك؛ وعلى موقعنا تستخدم ملفات تعريف الارتباط لهذا الغرض (القسم 6). وقد تُجري Stripe أيضًا فحصًا آليًا للتمييز بين الأشخاص وبرامج الروبوت. وتذكر Stripe أنها لا تستخدم هذه المعلومات للإعلان. وقد تؤدّي هذه الفحوص إلى رفض الدفع تلقائيًا؛ وإذا كنت تعتقد أن دفعتك رُفضت عن طريق الخطأ، فتواصل معنا وسيراجعها أحد أفراد فريقنا.
• دور Stripe الخاص. تعالج Stripe دفعتك نيابةً عنا. ولبعض أغراضها الخاصة — مثل منع الاحتيال والخسائر عبر شبكتها والوفاء بالتزاماتها القانونية — تعمل Stripe بصفتها جهة متحكِّمة مستقلة بموجب سياسة الخصوصية لديها على https://stripe.com/privacy.

نخزّن مبلغ الطلب وعملته وطريقة الدفع وحالة الدفع ومرجع الدفع لدى المزوّد. وإذا فشل الدفع بالبطاقة، قد نسجّل السبب الذي يقدّمه المزوّد (مثل رمز الرفض) ليتابع فريقنا الأمر؛ وإذا اعتُرض على دفعة عبر Stripe، نسجّل سبب الاعتراض ومبلغه وتاريخه؛ وإذا رددنا إليك مبلغًا، نسجّل مبلغ الاسترداد وعملته وحالته ومرجعه لدى المزوّد. ولا نخزّن رقم بطاقتك أبدًا.

---

11. مدة احتفاظنا ببياناتك

نحتفظ بالبيانات الشخصية للمدة اللازمة للأغراض الموضّحة في هذه السياسة، ثم للمدة اللازمة للوفاء بالتزاماتنا القانونية والضريبية والمحاسبية أو لتسوية النزاعات. وعمليًا:

• تُحفَظ بيانات الحساب ما دام حسابك نشطًا. ويمكنك أن تطلب حذفها (القسم 14).
• تُحفَظ سجلّات الطلبات والفواتير ومعاملات المتجر للمدة التي يقتضيها القانون الضريبي والتجاري الأردني.
• تُحفَظ إيصالات الدفع فقط للمدة اللازمة لتأكيد الطلب ومحاسبته.
• تُحفَظ سجلّات الأمن والتدقيق لمدة محدودة لحماية خدماتنا.

وعندما لا نعود بحاجة إلى البيانات الشخصية، نحذفها أو نجعلها مجهولة الهوية.

---

12. كيف نحمي بياناتك

نستخدم تدابير تقنية وتنظيمية لحماية بياناتك الشخصية، منها:

• التشفير أثناء النقل للبيانات المتبادَلة بين جهازك وخدماتنا؛
• تخزين آمن مضبوط الوصول، مع أمن على مستوى الصفّ في قاعدة البيانات بحيث لا يصل كل عميل إلّا إلى سجلّاته هو؛
• مخزن خاص للموظفين فقط لإيصالات الدفع المرفوعة، متاح فقط عبر روابط موقَّعة قصيرة الأمد؛
• صفحات فواتير/إيصالات محمية تتطلّب التحقق من آخر أرقام هاتفك؛
• تخزين آمن على الجهاز لجلسة دخولك (Apple Keychain على iOS؛ تخزين مشفّر على Android)؛
• ضوابط وصول للموظفين، تشمل المصادقة الثنائية وسجلّات التدقيق في نظام متجرنا.

لا توجد طريقة نقل أو تخزين آمنة تمامًا، لكننا نعمل على حماية بياناتك ومراجعة أمننا بانتظام. وإذا وقع خرق للبيانات الشخصية يُرجَّح أن يسبّب لك ضررًا بالغًا، فسنُخطِر الجهة المختصّة والأفراد المتأثّرين وفق ما يقتضيه القانون (خلال 72 ساعة للجهة التنظيمية و24 ساعة للأفراد المتأثّرين حيثما يستوجب القانون ذلك).

---

13. حقوقك في الخصوصية

رهنًا بالقانون المنطبق عليك، يحقّ لك:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة؛
• تصحيح البيانات غير الدقيقة أو الناقصة أو القديمة؛
• حذف بياناتك الشخصية ("الحق في النسيان")، مع مراعاة السجلّات التي يلزمنا حفظها قانونًا؛
• سحب الموافقة في أي وقت، حيثما اعتمدنا على موافقتك؛
• الاعتراض على معالجة معيّنة أو تقييدها، بما في ذلك التسويق المباشر؛
• نقل بياناتك إلى مزوّد آخر بصيغة منظَّمة قابلة للقراءة آليًا؛
• الانسحاب من التسويق في أي وقت.

ولن نميّز ضدّك بسبب ممارستك هذه الحقوق.

---

14. كيف تمارس حقوقك

لممارسة أيٍّ من الحقوق أعلاه، راسِلنا على contact@alomarjewelry.com مع كتابة "خصوصية" في عنوان الرسالة، أو تواصل معنا عبر التفاصيل في القسم 17.

• قد نحتاج إلى التحقق من هويتك قبل تنفيذ طلبك، باستخدام معلومات نحتفظ بها مسبقًا.
• سنردّ خلال المدة التي يقتضيها القانون المنطبق عليك — عمومًا 30 يومًا (القانون الأردني/اللائحة الأوروبية) أو 45 يومًا (كاليفورنيا)، وسنخبرك إن احتجنا وقتًا إضافيًا.
• يمكنك حذف حسابك وبياناتك الشخصية بنفسك في أي وقت — من تطبيق العمر (الحساب ← حذف الحساب) أو من موقعنا على alomarjewelry.com/account/delete. كما نعالج طلبات الاطلاع والتصحيح والحذف يدويًا عند مراسلتك لنا.

وإذا لم تكن راضيًا عن ردّنا، يمكنك تقديم شكوى إلى مديرية حماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة الأردنية، أو إلى سلطة حماية البيانات المحلّية لديك.

---

15. حقوق خاصة بكل منطقة

المنطقة الاقتصادية الأوروبية / المملكة المتحدة (GDPR). حيثما تنطبق اللائحة الأوروبية، تُبيَّن أُسسنا القانونية في القسم 3؛ ولك الحقوق الواردة في القسم 13، بما في ذلك حق تقديم شكوى إلى سلطة الإشراف المحلّية والحق في نقل البيانات. ويُعالَج نقل البيانات في القسم 9.

كاليفورنيا (CCPA/CPRA). إذا كنت مقيمًا في كاليفورنيا، فلك الحق في معرفة المعلومات الشخصية التي نجمعها وكيف نستخدمها ونفصح عنها، والحق في حذفها وتصحيحها، والحق في إلغاء الاشتراك في "بيع" أو "مشاركة" المعلومات الشخصية. نحن لا نبيع معلوماتك الشخصية. وقد يُعدّ استخدامنا لأدوات الإعلان (القسم 7) "مشاركةً" لأغراض الإعلان الموجَّه بموجب قانون كاليفورنيا؛ ويمكنك إلغاء الاشتراك عبر خياراتك لملفات الارتباط وضوابط المتصفّح/الجهاز. ولن نميّز ضدّك بسبب ممارسة حقوقك.

---

16. روابط وخدمات الأطراف الثالثة

قد يتضمّن موقعنا وتطبيقنا روابط إلى مواقع وخدمات أطراف ثالثة (مثل واتساب، ومزوّدَي الدفع لدينا HyperPay وStripe، وApple Pay وGoogle Pay، وصفحاتنا على وسائل التواصل). ولسنا مسؤولين عن ممارسات الخصوصية لديهم. يُرجى مراجعة سياسات الخصوصية الخاصة بهم قبل تقديم بيانات شخصية.

---

17. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من حين لآخر. وعند إجراء تغييرات جوهرية، سنحدّث تاريخ "آخر تحديث" أعلاه، ونُخطِرك عند الاقتضاء عبر موقعنا أو تطبيقنا. يُرجى مراجعتها دوريًا.

---

18. تواصل معنا

إذا كان لديك أي سؤال عن هذه السياسة أو عن كيفية تعاملنا مع بياناتك الشخصية، فتواصل معنا:

مجوهرات العمر — Alomar Jewellry البريد الإلكتروني: contact@alomarjewelry.com (عنوان الرسالة: "خصوصية") الهاتف وواتساب +962 78 807 0777 · نعمل في كل الأردن

كما يمكنك التواصل مع مديرية حماية البيانات الشخصية (وزارة الاقتصاد الرقمي والريادة) إذا رغبت في إثارة أي قلق بشأن كيفية التعامل مع بياناتك الشخصية.

---