سياسة الخصوصية

سياسة الخصوصية وحماية البيانات

تاريخ آخر تحديث: 11 سبتمبر 2026

الجهة المشغلة قانونياً: شركة أت دوت كليك لتجهيز البيانات واستضافة المواقع على الشبكة - الدولة: دولة الكويت - رقم السجل التجاري: 553329

1. من نحن

at.click، ويُشار إليها في هذه السياسة بعبارات «نحن» أو «المنصة»، هي منصة إلكترونية تتيح للتجار إنشاء وإدارة المتاجر الإلكترونية والمنتجات والخدمات والمواعيد والحجوزات والطلبات وعمليات الدفع والتوصيل.

توضح هذه السياسة أنواع البيانات الشخصية التي نجمعها، وأسباب جمعها، وطريقة استخدامها وتخزينها وحمايتها، والخيارات المتاحة لك، بما في ذلك البيانات التي تتم معالجتها عند ربط حساب Gmail أو خدمات الدفع عبر واجهات برمجة التطبيقات (API).

2. نطاق هذه السياسة

تنطبق هذه السياسة على:

• أصحاب المتاجر والموظفين والمستخدمين الإداريين.
• عملاء المتاجر الذين يقدمون طلبات أو حجوزات.
• زوار الموقع والمنصة.
• المستخدمين الذين يربطون حساب Gmail أو خدمات الدفع مع at.click.

3. البيانات التي نجمعها

3.1 بيانات الحساب

قد نجمع الاسم، والبريد الإلكتروني، ورقم الهاتف، وبيانات تسجيل الدخول، وكلمة المرور.

تُخزَّن كلمات المرور بصيغة مجزأة ومشفرة، ولا يتم تخزينها كنص عادي.

3.2 بيانات المتجر والتاجر

قد نجمع اسم المتجر، والمنتجات والخدمات، والأسعار، والصور، والفروع، وساعات العمل، ومناطق التوصيل، وسياسات المتجر، وبيانات الموظفين.

وقد نجمع أيضاً بيانات أو مستندات التحقق التي يختار التاجر تقديمها لإثبات نشاطه التجاري.

3.3 بيانات عملاء المتاجر

عند قيام العميل بإجراء طلب أو حجز أو شراء من متجر يستخدم at.click، قد تتم معالجة البيانات التالية:

• الاسم.
• رقم الهاتف.
• البريد الإلكتروني.
• عنوان التوصيل.
• تفاصيل المنتجات أو الخدمات المطلوبة.
• بيانات الحجز أو الموعد.
• الملاحظات أو التعليمات التي يقدمها العميل.

تتم معالجة هذه البيانات عادةً نيابةً عن التاجر ولأغراض تشغيل متجره وتنفيذ الطلبات والحجوزات وتقديم خدمة العملاء.

ويكون التاجر مسؤولاً عن إعلام عملائه بطريقة جمع بياناتهم واستخدامها، وعن الحصول على الموافقات المطلوبة متى كانت ضرورية.

3.4 البيانات التقنية وبيانات الاستخدام

قد نجمع عنوان IP، ونوع المتصفح والجهاز، ونظام التشغيل، وسجلات الدخول، والصفحات المستخدمة، وتاريخ ووقت العمليات، وبيانات الأعطال والأمان.

تُستخدم هذه البيانات لتشغيل المنصة، وتحسين أدائها، وحماية الحسابات، ومنع الاحتيال وإساءة الاستخدام.

3.5 بيانات الدفع والمعاملات

قد نستقبل من مزود الدفع بيانات مثل:

• رقم الطلب أو مرجعه.
• المبلغ والعملة.
• رقم العملية لدى مزود الدفع.
• حالة الدفع.
• حالة الاسترداد أو الاعتراض.
• بيانات العملية اللازمة لتحديث حالة الطلب.

لا تقوم at.click بتخزين أرقام البطاقات البنكية الكاملة أو رمز CVV أو الرقم السري للبطاقة.

3.6 بيانات التواصل والدعم

قد نحتفظ بالمعلومات التي تقدمها عند التواصل مع الدعم الفني، أو إرسال شكوى، أو طلب مساعدة، أو تقديم ملاحظات.

4. كيفية استخدام البيانات

نستخدم البيانات للأغراض التالية:

• تشغيل المنصة وإدارة حسابات المستخدمين والتجار.
• إنشاء وإدارة المتاجر والمنتجات والخدمات.
• تنفيذ الطلبات والحجوزات والمواعيد.
• معالجة عمليات الدفع والتوصيل.
• إرسال الرسائل والمعاملات المتعلقة بالطلبات والحجوزات.
• تقديم الدعم الفني وخدمة العملاء.
• حماية المنصة ومنع الاحتيال وإساءة الاستخدام.
• تحسين خدمات at.click وتطوير ميزاتها.
• الالتزام بالأنظمة والطلبات الرسمية المسموح بها قانوناً.

لا نبيع البيانات الشخصية أو نؤجرها، ولا نستخدم بيانات Google لأغراض إعلانية أو تسويقية.

5. ربط حساب Gmail باستخدام Gmail API

يوفر at.click ميزة اختيارية تتيح لصاحب المتجر ربط حساب Gmail الخاص به لإرسال رسائل الطلبات والمعاملات من عنوان بريده الإلكتروني الخاص.

هذه الميزة اختيارية بالكامل، ولا يتم ربط حساب Gmail إلا بعد أن يضغط التاجر على خيار «ربط Gmail» ويمنح موافقته من خلال شاشة الموافقة الرسمية التابعة لـGoogle.

الصلاحيات المطلوبة

يطلب at.click الصلاحيتين التاليتين فقط:

البيانات التي لا نصل إليها

لا يقرأ at.click محتوى صندوق Gmail، ولا يصل إلى:

• الرسائل الواردة.
• جهات الاتصال.
• التقويم.
• Google Drive.
• الصور أو الملفات.
• إعدادات Gmail.
• التصنيفات أو الفلاتر.
• أي بيانات أخرى غير المذكورة في هذه السياسة.

ولا نطلب صلاحيات مثل:

• gmail.readonly
• gmail.modify
• gmail.compose
• https://mail.google.com/

استخدام بيانات Google

تُستخدم بيانات Google فقط لتوفير ميزة إرسال الرسائل التشغيلية التي يفعّلها التاجر، مثل:

• تأكيدات الطلبات.
• تحديثات حالة الطلب.
• الفواتير والإيصالات.
• إشعارات الحجوزات والمواعيد.
• الرسائل الضرورية المرتبطة بتشغيل المتجر.

يتم إنشاء محتوى الرسالة من بيانات الطلب أو الحجز الموجودة داخل at.click، ثم إرسالها من خلال Gmail API.

لا نستخدم بيانات Google من أجل:

• الإعلانات.
• إعادة الاستهداف.
• التسويق المباشر.
• إنشاء ملفات تعريف تسويقية.
• تقييم الجدارة الائتمانية.
• الإقراض.
• بيع البيانات أو تأجيرها.
• نقلها إلى وسطاء البيانات أو شبكات الإعلانات.

لا نسمح للموظفين أو المتعاقدين بقراءة بيانات Gmail أو محتوى الرسائل، إلا في الحالات المحدودة التي يوافق فيها المستخدم صراحةً على فحص بيانات محددة، أو عندما يكون ذلك ضرورياً لأغراض الأمان أو منع الاحتيال أو الامتثال لطلب قانوني.

نلتزم باستخدام بيانات مستخدم Google وفقاً لسياسة بيانات المستخدم لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

تخزين بيانات Gmail وأمانها

تُخزَّن رموز الوصول والتحديث الصادرة من Google بطريقة مشفرة باستخدام AES-256-GCM.

ولا يتم:

• تخزين الرموز كنص عادي.
• تسجيل الرموز في سجلات النظام.
• عرض الرموز على موظفي at.click.
• استخدام الرموز لأي غرض غير تشغيل ميزة إرسال الرسائل.

قد نحتفظ بعنوان البريد الإلكتروني المرتبط وسجلات تقنية محدودة، مثل حالة الإرسال وتاريخه ورقم الرسالة، لأغراض التشغيل والأمان والدعم.

ولا نخزّن محتوى صندوق البريد أو الرسائل الواردة.

قطع اتصال Gmail وحذف البيانات

يمكن للتاجر قطع اتصال Gmail في أي وقت من لوحة التحكم من خلال:

الإعدادات ← البريد الإلكتروني ← قطع اتصال Gmail

عند قطع الاتصال:

• يتوقف at.click عن استخدام حساب Gmail.
• يتم حذف رموز الوصول والتحديث المخزنة من الأنظمة النشطة.
• لا يتم إرسال رسائل جديدة من الحساب المرتبط.
• يمكن للتاجر إلغاء الإذن مباشرةً من إعدادات حساب Google الخاص به.

إذا تم حذف حساب at.click، يتم حذف بيانات ربط Gmail وفقاً لإجراءات الحذف والاحتفاظ المعمول بها، مع إمكانية الاحتفاظ بسجلات تقنية محدودة عند الحاجة لأغراض الأمان أو الالتزامات القانونية.

إذا تغيرت طريقة استخدام بيانات Google أو تمت إضافة صلاحيات جديدة، فسنحدّث هذه السياسة ونطلب موافقة المستخدم قبل استخدام البيانات للغرض الجديد.

6. ربط خدمات الدفع عبر API

قد يتيح at.click للتاجر ربط متجره بمزودي خدمات الدفع من خلال واجهات برمجة التطبيقات (API).

البيانات المستخدمة في تكامل الدفع

قد يرسل at.click إلى مزود الدفع البيانات الضرورية لإنشاء عملية الدفع، مثل:

• رقم أو مرجع الطلب.
• المبلغ والعملة.
• اسم المتجر وبيانات حساب التاجر لدى مزود الدفع.
• اسم العميل ورقم الهاتف والبريد الإلكتروني عند الحاجة.
• بيانات الفاتورة أو التوصيل إذا كانت مطلوبة لإتمام العملية.

وقد يستقبل at.click من مزود الدفع حالة العملية، ورقم العملية، ونتيجة الدفع، وحالات الاسترداد أو الاعتراض.

حماية بيانات الدفع

لا تطلب at.click من العميل إدخال رقم البطاقة أو رمز CVV داخل قواعد بيانات المنصة، ولا تخزّن هذه البيانات.

تتم معالجة بيانات البطاقة مباشرةً من خلال مزود الدفع أو باستخدام رموز دفع آمنة (Tokenization)، وفقاً لطريقة التكامل المعتمدة.

مفاتيح API

تُستخدم مفاتيح API الخاصة بالتاجر فقط لربط متجره بمزود الدفع الذي اختاره.

ويتم تخزين هذه المفاتيح بشكل مشفر، ولا يتم عرضها في سجلات النظام أو مشاركتها مع تجار آخرين.

مسؤولية مزود الدفع

تخضع معالجة بيانات البطاقة والعمليات المالية لشروط وسياسة خصوصية مزود الدفع.

ويكون مزود الدفع مسؤولاً عن معالجة بيانات البطاقة والعمليات التي تتم من خلال أنظمته، بينما تقوم at.click بتحديث حالة الطلب بناءً على البيانات التي يرسلها مزود الدفع.

ولا تُرسل بيانات Gmail أو بيانات Google إلى مزودي الدفع.

7. مشاركة البيانات مع مزودي الخدمات

قد نشارك الحد الأدنى من البيانات اللازمة مع مزودي الخدمات الذين يساعدوننا في تشغيل at.click، مثل:

• مزودي خدمات الدفع.
• شركات التوصيل والشحن.
• مزودي الاستضافة والبنية التحتية التقنية.
• مزودي خدمات الأمان ومنع الاحتيال.
• مزودي خدمات الدعم والصيانة التقنية.

تتم مشاركة البيانات فقط بالقدر اللازم لتقديم الخدمة، ولا نبيع البيانات الشخصية أو نؤجرها لأغراض تسويقية.

وقد نشارك البيانات مع الجهات الرسمية إذا كان ذلك مطلوباً بموجب القانون أو أمر قضائي أو لحماية حقوق at.click ومستخدميها.

8. أمن البيانات

نستخدم إجراءات تقنية وتنظيمية مناسبة لحماية البيانات، بما في ذلك:

• استخدام HTTPS/TLS أثناء نقل البيانات.
• تشفير البيانات الحساسة أثناء التخزين.
• تجزئة كلمات المرور.
• تشفير رموز Gmail ومفاتيح API.
• تقييد الوصول إلى الأنظمة على الأشخاص والخدمات المصرح لها.
• عزل بيانات كل متجر عن المتاجر الأخرى.
• مراقبة الأنظمة وسجلات الأمان.
• اتخاذ إجراءات لمنع الوصول غير المصرح به.

رغم ذلك، لا يمكن ضمان أمان أي نظام إلكتروني بنسبة 100%، وسنتخذ الإجراءات المناسبة عند اكتشاف أي حادث أمني وفقاً للأنظمة المعمول بها.

9. الاحتفاظ بالبيانات وحذفها

نحتفظ بالبيانات طوال الفترة اللازمة لتوفير الخدمة وإدارة الحساب والطلبات والمعاملات، أو للوفاء بالالتزامات القانونية والمحاسبية، أو لحل النزاعات ومنع الاحتيال.

عند طلب حذف الحساب، نقوم بحذف أو إخفاء البيانات التي لم تعد هناك حاجة تشغيلية أو قانونية للاحتفاظ بها.

وقد نحتفظ بسجلات محدودة للمعاملات أو الأمان أو الالتزامات القانونية للفترة المطلوبة.

10. حقوقك وخياراتك

يمكنك، بحسب طبيعة حسابك، طلب:

• الوصول إلى بياناتك.
• تصحيح أو تحديث بياناتك.
• حذف حسابك أو بياناتك.
• الحصول على نسخة من بياناتك متى كان ذلك متاحاً.
• سحب الموافقة على أي تكامل اختياري.
• قطع اتصال Gmail أو خدمات الدفع.
• الاعتراض على استخدام البيانات في الحالات التي يسمح بها النظام.

يمكن إرسال الطلبات المتعلقة بالخصوصية أو حذف البيانات إلى:

support@at.click

وقد نطلب معلومات إضافية للتحقق من الهوية وحماية الحساب قبل تنفيذ الطلب.

إذا كنت عميلاً لمتجر يستخدم at.click، فيُفضّل التواصل مع المتجر أولاً بخصوص بيانات الطلب أو الحجز، لأن التاجر هو الجهة التي تحدد عادةً كيفية استخدام هذه البيانات.

11. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الأساسية للحفاظ على تسجيل الدخول، وحماية الحساب، وحفظ التفضيلات مثل اللغة وإعدادات العرض.

لا نستخدم أدوات تتبع إعلانية من أطراف ثالثة.

12. معالجة البيانات خارج دولة الكويت

قد تتم معالجة بعض البيانات أو تخزينها لدى مزودي خدمات تقنية يعملون من خارج دولة الكويت.

نختار مزودي خدمات مناسبين، ونطبق الإجراءات اللازمة لحماية البيانات وفقاً للمتطلبات المعمول بها.

13. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت إلى آخر لتعكس التغييرات في خدمات at.click أو الأنظمة أو التكاملات.

إذا تغير استخدامنا لبيانات Google أو أضفنا صلاحيات جديدة أو غرضاً جديداً لمعالجة البيانات، فسنحدّث هذه السياسة ونطلب الموافقة اللازمة قبل استخدام البيانات للغرض الجديد.

يُعد استمرار استخدام المنصة بعد نشر التعديلات موافقةً على السياسة المحدّثة، ما لم يتطلب النظام الحصول على موافقة منفصلة.

14. التواصل معنا

لأي استفسار يتعلق بهذه السياسة أو بياناتك الشخصية، يمكنك التواصل معنا عبر:

البريد الإلكتروني: support@at.click الموقع الإلكتروني: https://at.click