سياسة الخصوصية

١. المقدمة ونطاق التطبيق

نرحب بكم في منصة IUsher ("نحن" أو "المنصة")، التي تقدم حلولاً تقنية وخدمات تنظيم واستقبال وإرشاد ضيوف الفعاليات والمناسبات في عمان، المملكة الأردنية الهاشمية. توضح سياسة الخصوصية هذه التزامنا بالشفافية وحماية البيانات الشخصية، وتشرح بالتفصيل فئات البيانات التي نقوم بمعالجتها، وأغراضها، والجهات السحابية الداعمة، وكيفية التعامل مع طلبات الحذف وسجلات النظام.

٢. صفة معالجة البيانات وعلاقة منظم الفعالية

فيما يتعلق ببيانات ضيوف الفعاليات ومدعويها، يعمل منظم الفعالية (العميل المستفيد من الخدمة) كـ متحكم في البيانات (Data Controller)، حيث يحدد قائمة المدعوين، وأرقام هواتفهم، وتوزيع المقاعد، ومحتوى الدعوات.

تعمل منصة IUsher كـ معالج بيانات (Data Processor) ينفذ تعليمات المنظم في إرسال الدعوات الإلكترونية عبر واتساب، واستقبال الردود وتأكيدات الحضور (RSVP)، وتنظيم عمليات الدخول وتوجيه المقاعد ميدانياً عبر فريق الاستقبال والتنظيم.

أما فيما يخص طلبات حجز الخدمات المباشرة عبر الموقع، وحسابات المشرفين وفرق العمل، والبيانات التقنية التشغيلية للموقع، فإن IUsher تعمل بصفة متحكم في تلك البيانات المحدودة للأغراض التشغيلية والإدارية.

٣. البيانات والمعلومات التي نقوم بمعالجتها

تقوم المنصة بمعالجة الفئات التالية من البيانات بما يتناسب مع طبيعة الخدمة المقدمة:

• بيانات الضيوف والمدعوين: الاسم الكامل أو اسم العرض (باللغتين العربية أو الإنجليزية)، ورقم الهاتف بصيغة E.164 الدولية، وعدد المرافقين المدعوين (Party Size)، والمجموعة أو العائلة، ومستوى كبار الشخصيات (VIP)، وأي ملاحظات تنظيمية أو متطلبات غذائية يزودنا بها المنظم.
• بيانات الدعوات وتأكيد الحضور (RSVP): رموز الدعوات الرقمية المؤمنة (Secure Tokens)، وحالة الرد (مؤكد، معتذر، معلق)، وعدد المرافقين الفعليين المؤكد حضورهم، وتاريخ ووقت إرسال الرد.
• بيانات تسجيل الدخول الميداني وإدارة المقاعد: رموز الاستجابة السريعة (QR Codes)، وأوقات تسجيل الحضور الميداني عند المداخل، ومعرفات بوابات الدخول وأجهزة المسح، وأرقام الطاولات والمناطق المخصصة للجلوس.
• سجلات مراسلات الواتساب (WhatsApp): معرفات رسائل Meta المعرفة فريداً، وسجلات وحالات تسليم الرسائل الفنية (sent, delivered, read, failed)، وأوقاتها، دون تخزين محادثات شخصية خارج سياق الفعالية.
• بيانات المنظمين وطلبات الخدمة: اسم مقدم الطلب، ورقم الهاتف، ورقم الواتساب، والبريد الإلكتروني، ونوع الفعالية، وتاريخها، ووقتها، وموقعها واسم القاعة، وعدد الحضور التقديري.
• حسابات الموظفين وفرق العمل: بيانات اعتماد الدخول الموثقة (البريد الإلكتروني وكلمة المرور المشفرة)، والأدوار والصلاحيات الممنوحة، وسجلات تدقيق الأنشطة التشغيلية (Audit Logs).
• البيانات التقنية التشغيلية: عناوين IP، وسجلات الأمان، ومعلومات المتصفح ونظام التشغيل، وذلك لأغراض الحماية ومنع الهجمات الإلكترونية وضمان استقرار الخوادم.

٤. أغراض استخدام ومعالجة البيانات

نستخدم البيانات المعالجة للأغراض المشروعة والمحددة التالية:

• تسهيل إرسال دعوات الفعاليات وتذكيرات الحضور عبر منصة واتساب بناءً على طلب منظم الفعالية.
• تمكين الضيوف من تأكيد حضورهم أو الاعتذار وتحديد عدد المرافقين عبر صفحات الويب المخصصة والآمنة.
• تنظيم وترتيب الجلوس وتوزيع الطاولات وإرشاد الضيوف لأماكنهم بدقة في موقع الفعالية.
• التحقق من صحة الدعوات وتسجيل الدخول عبر مسح رموز QR لمنع التكرار وضمان أمان الفعالية.
• التواصل مع طالبي الخدمة ومتابعة الترتيبات التعاقدية والتنظيمية للفعاليات.
• حماية النظام من الاستخدام غير المصرح به، وإجراء عمليات التدقيق الأمني والتشغيلي.

٥. مراسلات تطبيق واتساب (WhatsApp Communications)

تعتمد المنصة على واجهة برمجة تطبيقات السحابة الرسمية لواتساب من Meta (Meta Cloud WhatsApp API) لإرسال قوالب الرسائل المعتمدة.

يتحمل منظم الفعالية مسؤولية التأكد من وجود أساس قانوني مشروع (بما في ذلك الحصول على الموافقة المسبقة عند الاقتضاء) لتزويد المنصة بأرقام هواتف المدعوين لتلقي رسائل الدعوة والإشعارات المرتبطة بالفعالية. ولا نستخدم أرقام الهواتف لإرسال رسائل ترويجية أو تسويقية غير مصرح بها.

٦. مزودو الخدمات السحابية ونقل البيانات دولياً

لضمان استقرار وموثوقية المنصة وأمان قواعد البيانات والمراسلات، نستعين بمزودي بنية تحتية سحابية موثوقين تقع خوادمهم خارج المملكة الأردنية الهاشمية:

• Supabase Inc (استضافة قواعد البيانات والمصادقة والتخزين): تُدار قواعد بيانات PostgreSQL السحابية وخدمات المصادقة والتخزين عبر مراكز بيانات Amazon Web Services (AWS) في طوكيو، اليابان (ap-northeast-1)، مع تشفير البيانات أثناء السكون والتخزين (AES-256) والتشفير أثناء النقل (TLS 1.3)، مع تطبيق سياسات عزل البيانات الصارمة (Row Level Security).
• Vercel Inc (تشغيل التطبيق واستضافة الواجهات): خوادم سحابية وشبكات طرفية لتشغيل كود التطبيق وواجهات الويب تقع أساساً في الولايات المتحدة والاتحاد الأوروبي.
• Meta Platforms, Inc (WhatsApp Cloud API): البنية التحتية السحابية العالمية التابعة لشركة Meta لتمرير رسائل القوالب المعتمدة واستقبال إشعارات خطافات الويب (Webhooks).

نؤكد أننا لا نبيع أو نؤجر أي بيانات شخصية لأي جهات تجارية أو إعلانية خارجية. وننوه إلى أن الالتزام بالأحكام التنظيمية المتعلقة بنقل البيانات خارج المملكة بموجب المادة (١٨) من قانون حماية البيانات الشخصية الأردني رقم ٢٤ لسنة ٢٠٢٣ يخضع للمراجعة القانونية المستمرة بالتنسيق مع المستشارين القانونيين المختصين.

٧. أمان وحفظ البيانات وسجلات التدقيق النظامية

نطبق إجراءات تقنية وتنظيمية متقدمة لحماية البيانات، بما في ذلك التشفير أثناء النقل (HTTPS / TLS)، وتشفير كلمات المرور، والتحكم الصارم في صلاحيات الوصول للموظفين بناءً على الأدوار، وحماية البيانات على مستوى قاعدة البيانات لمنع الوصول غير المصرح به بين الفعاليات المختلفة.

يتم الاحتفاظ ببيانات الفعاليات والضيوف النشطة للمدة اللازمة لتحقيق الأغراض التشغيلية للفعالية وتقديم التقارير للمنظم، أو للامتثال للمتطلبات القانونية والتنظيمية المعمول بها.

٨. ملفات تعريف الارتباط (Cookies) ومؤشرات الأداء التقني

نستخدم ملفات تعريف الارتباط الأساسية ومؤشرات الأداء المحدودة لتشغيل المنصة بأمان وكفاءة:

• ملفات جلسات المصادقة الأساسية (iusher-auth.0, iusher-auth.1): ملفات جلسة مشفرة ومحمية بخاصية الأمان في بيئة الإنتاج (Secure)، تُستخدم حصرياً لمصادقة دخول موظفي ومشرفي المنصة إلى لوحات التحكم. لا يحتاج المدعوون الذين يفتحون روابط RSVP إلى ملفات مصادقة دائمة.
• تفضيل اللغة (NEXT_LOCALE): لحفظ لغة واجهة المستخدم المختارة (العربية أو الإنجليزية) وتسهيل التصفح.
• مؤشرات الأداء وسرعة التحميل (Vercel Speed Insights): أداة قياس تقنية خفيفة ترصد سرعة استجابة الخوادم ومؤشرات أداء الصفحات العامة، دون استخدام ملفات تتبع إعلانية أو استهداف سلوكي عبر المواقع.

٩. حقوق أصحاب البيانات وطلبات الحذف

يحق للضيوف والمستخدمين طلب الاطلاع على بياناتهم أو تعديلها أو طلب حذفها من سجلاتنا وقواعد بياناتنا النشطة وفقاً للأحكام القانونية المقررة. لتفاصيل وإرشادات تقديم طلب حذف البيانات، يرجى مراجعة صفحة إرشادات حذف البيانات المخصصة.

١٠. الاستجابة للحوادث الأمنية والإخطار عنها

نطبق ضوابط تقنية وإدارية مشددة لحماية البيانات من الوصول غير المصرح به أو التسريب. وفي حال وقوع أي حادث أمني مثبت يمس أمن وسلامة البيانات الشخصية، تلتزم IUsher بالتحقيق الفوري واحتواء الواقعة، وإجراء الإخطارات القانونية المقررة للجهات التنظيمية المختصة في المملكة الأردنية الهاشمية ولأصحاب البيانات المتأثرين وفقاً للمتطلبات والإجراءات المعمول بها في التشريعات النافذة.

١١. خصوصية الأطفال والقاصرين

خدماتنا موجهة للبالغين ومنظمي الفعاليات. وإذا تضمنت قائمة المدعوين أفراداً من العائلة دون السن القانوني، فيتم إدراجهم فقط ضمن حجم وفد الأسرة (Party Size) بإشراف وتفويض ولي الأمر أو منظم الفعالية المسؤول قانوناً عنهم.

١٢. التعديلات على سياسة الخصوصية

قد نقوم بتحديث سياسة الخصوصية هذه من حين لآخر لتواكب التطورات التقنية في خدماتنا أو المتطلبات التشريعية. وسيتم نشر أي تعديلات على هذه الصفحة مع تحديث تاريخ "آخر تحديث".

١٣. معلومات التواصل

لأي استفسارات أو طلبات تتعلق بالخصوصية وحماية البيانات، يرجى التواصل معنا عبر: