سياسة الخصوصية
جلسة منصة حجز لمقدّمي الخدمات في العراق: شخص واحد، أو فريق أو مكان، أو شركة رحلات. توضّح هذه السياسة ما نجمعه من العملاء الذين يحجزون ومن مقدّمي الخدمات الذين يستقبلون الحجوزات، ولماذا، ومن يراه، وما يمكنك فعله.
من نحن
تدير جلسة هذا الموقع، وصفحات الحجز التي ينشئها مقدّمو الخدمات عليه، ولوحات التحكم الخاصة بهم. يشغّل جلسة حسين عدي عبد النبي، في بغداد، العراق، وحيثما وردت «جلسة» أو «نحن» في هذه السياسة فالمقصود هو. يستخدم مقدّم الخدمة الذي تحجز عنده بياناتك لخدمة حجزك، وتحفظها جلسة وتوفّر البرنامج. لأي سؤال عن بياناتك اكتب إلى hello@jalsa.io أو راسلنا على واتساب.
ما نجمعه
من العملاء الذين يحجزون:
- حسابك: اسمك ورقم هاتفك وبريدك الإلكتروني وصورتك إن أضفتها، وطريقة تسجيل دخولك: رمز على واتساب أو البريد الإلكتروني، أو حسابك على Google أو Facebook أو Apple.
- حجوزاتك: ما حجزته، وعند من، ومتى وأين، وما تكتبه عند الحجز: ملاحظة، أو إجاباتك عن أسئلة مقدّم الخدمة، أو عنوانك لموعد في مكانك، أو بريد إلكتروني للتواصل، أو رقم هاتف للاتصال بك.
- المدفوعات: ما دُفع، ومتى وكيف (نقدًا، أو بتحويل، أو إلكترونيًا عبر Wayl)، وأي استرداد للمبلغ. تذهب بيانات بطاقتك إلى Wayl، ولا تراها جلسة ولا تحفظها.
- الإشعارات: رسائل البريد التي نرسلها إليك، واشتراك متصفحك أو هاتفك في الإشعارات إن سمحت بها.
- تسجيلات الدخول: عنوان IP والمتصفح أو الجهاز (User agent) لكل تسجيل دخول.
ممّن يدير عملًا أو يعمل في فريق:
- بيانات العمل: اسمه وصفحته وخدماته وفعالياته وأسعاره وساعات العمل والأماكن والصور والفريق والإعدادات؛
- خطته وفواتيرها ومدفوعاتها؛
- الملاحظات الخاصة التي يكتبها صاحب العمل عن العميل، ولا يراها العميل أبدًا؛
- التطبيقات التي تربطها: مفتاح متجرك على Wayl محفوظًا بتشفير، وحسابك على Google أو Zoom لغرف الاجتماعات.
ونسجّل أيضًا في كل زيارة كيف تُستخدم الصفحات وأي أخطاء تحدث، عبر الخدمات المذكورة أدناه.
لماذا نستخدمها
- لإنشاء الحجوزات وعرضها وتغيير مواعيدها وإلغائها، وتذكيرك بها؛
- لتسجيل دخولك وإبقائك مسجّلًا؛
- ليدير مقدّمو الخدمات أعمالهم: التقويم والعملاء والمدفوعات والتقارير؛
- لإصدار فواتير خطط مقدّمي الخدمات؛
- لإرسال رسائل البريد والإشعارات داخل جلسة والإشعارات على جهازك عن الحجوزات والمدفوعات وحسابك؛
- للرد على طلبات الدعم ومنع إساءة الاستخدام وإصلاح الأخطاء؛
- لفهم كيف تُستخدم جلسة وتحسينها.
لا نبيع البيانات الشخصية ولا نستخدمها للإعلانات.
من يرى بياناتك
- مقدّم الخدمة الذي تحجز عنده وفريقه يرون حجزك وما كتبته فيه، واسمك ورقم هاتفك وبريدك الإلكتروني وصورتك، وما دفعته. ويرى صاحب العمل أيضًا حجوزاتك عنده وملاحظاته عنك.
- أنظمة مقدّم الخدمة: يمكن لمقدّم الخدمة على خطة فيها Webhook أن يرسل بيانات الحجوزات إلى عنوان خاص به، وتلك النسخة مسؤوليته.
- الخدمات التي تشغّل جلسة، المذكورة أدناه، كل منها لعمله فقط.
- الجهات الرسمية، عندما يطلب القانون العراقي ذلك.
الخدمات التي نستخدمها
- Railway تستضيف خوادمنا وقاعدة البيانات وتخزين الصور.
- Resend ترسل رسائل البريد.
- OTPIQ ترسل رموز الدخول على واتساب.
- Wayl تستقبل الدفع الإلكتروني: دفع العميل إلى متجر مقدّم الخدمة نفسه، ودفع مقدّم الخدمة لخطته إلى متجر جلسة.
- Sentry تستقبل تقارير الأخطاء، مع الصفحة ومعرّف الحساب المسجّل.
- PostHog (في الاتحاد الأوروبي) تسجّل كيف تُستخدم الصفحات وتعيد عرض بعض الزيارات، مع إخفاء كل ما يُكتب والأرقام الظاهرة على الشاشة. وبعد تسجيل دخولك يُضاف معرّف حسابك واسمك وبريدك الإلكتروني.
- Google وFacebook وApple تسجّل دخولك إن اخترت إحداها، وتنشئ Google أيضًا غرف Google Meet عندما يربطها مقدّم الخدمة.
- Zoom تنشئ غرف اجتماعات Zoom عندما يربطها مقدّم الخدمة.
- خدمة الإشعارات في متصفحك توصل الإشعارات التي سمحت بها.
تحفظ بعض هذه الخدمات البيانات خارج العراق.
حسابات Google وZoom
يمكن لمقدّم الخدمة، أو لمن يعمل في فريقه، ربط حسابه على Google أو Zoom لتنشئ جلسة اجتماع فيديو لكل حجز عبر الإنترنت. لا يربط العملاء أيًّا منهما.
- Google: تطلب جلسة معرّف حسابك على Google وبريدك الإلكتروني، وإذنًا بالوصول إلى الأحداث في التقويمات التي تملكها، وتسميه Google إذن calendar.events.owned. لكل حجز عبر الإنترنت على Google Meet تنشئ حدثًا واحدًا في تقويم Google الرئيسي لديك، فيه رابط Meet، وعنوانه الخدمة ورقم الحجز، في وقت الحجز. وتنقل هذا الحدث عند نقل الحجز وتحذفه عند إلغائه، ولا تقرأ إلا هذا الحدث، لتأخذ رابط Meet منه. لا تقرأ جلسة أحداثك الأخرى ولا أوقات انشغالك، ولا ترسل دعوات من تقويمك.
- Zoom: تقرأ جلسة معرّف مستخدمك على Zoom وبريدك الإلكتروني ونوع خطتك (اجتماعات الخطة الأساسية تتوقف بعد ٤٠ دقيقة). لكل حجز عبر الإنترنت على Zoom تجدول اجتماعًا واحدًا في حسابك، عنوانه الخدمة ورقم الحجز، بإعدادات اجتماعاتك أنت. وتنقل هذا الاجتماع عند نقل الحجز وتحذفه عند إلغائه. ولا تقرأ قائمة اجتماعاتك المجدولة إلا لتجد اجتماعًا أنشأته هي، إذا انقطعت محاولة سابقة.
- ما تحفظه جلسة: معرّف الحساب وبريده الإلكتروني، والإذن الذي منحته، ورموز الوصول إليه مخزّنة مشفّرة، ولكل حجز معرّف اجتماعه ورابطه، ويراه العميل وفريقك مع الحجز.
تُستخدم هذه البيانات فقط لإنشاء اجتماعات حجوزاتك وإدارتها. لا تُباع أبدًا ولا تُستخدم للإعلانات. يلتزم استخدام جلسة للمعلومات التي تتلقاها من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بـسياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود.
يمكنك فصل Google أو Zoom في أي وقت، من التطبيقات المرتبطة في حسابك. عندها تمحو جلسة المفاتيح وتنهي وصولها لدى Google أو Zoom، وإزالة جلسة من حسابك على Google أو Zoom تنهيه أيضًا. تبقى الاجتماعات التي أُنشئت في تقويمك أو حسابك على Zoom وتبقى روابطها في الحجوزات، لكن جلسة لا تستطيع بعد ذلك نقلها أو حذفها.
كم نحتفظ بها
- حسابك وحجوزاتك: ما دام حسابك موجودًا. وعند حذفه، انظر أدناه.
- يبقى تسجيل الدخول ٣٠ يومًا من آخر استخدام له، وينتهي عند تسجيل الخروج.
- رسائل البريد التي أرسلناها: ٤٠٠ يوم، عدا بعض التقارير لمقدّمي الخدمات فتبقى.
- إشعارات العمل داخل جلسة: ٩٠ يومًا بعد قراءتها، و١٨٠ يومًا على الأكثر.
- إشعارات الدفع من Wayl: ٧٣٠ يومًا، وأطول ما دام الدفع قيد المعالجة.
- بيانات الحجوزات المرسلة إلى Webhook مقدّم الخدمة: ٣٠ يومًا.
- تبقى سجلات الدفع والفواتير، لأن مقدّمي الخدمات وجلسة يحتاجونها لحساباتهم.
حذف حسابك
إن كنت عميلًا، يمكنك حذف حسابك بنفسك: من حسابك افتح الإعدادات واختر حذف الحساب. لا يمكنك حذفه ولديك حجز قادم؛ ألغِه أولًا.
عند حذف حسابك:
- يُسجَّل خروجك من كل الأجهزة؛
- تُحذف طرق دخولك وأجهزتك المسجّلة للإشعارات وصورتك؛
- يُستبدل اسمك وبريدك الإلكتروني ورقم هاتفك بنص بديل؛
- يُمحى من حجوزاتك البريد الإلكتروني للتواصل والملاحظات والإجابات والعنوان ورقم الاتصال الذي كتبته، وملاحظات مقدّمي الخدمات الخاصة عنك.
تبقى حجوزاتك وسجلات دفعها، من دون اسمك أو بيانات التواصل معك، لأن مقدّمي الخدمات يحتاجونها لسجلاتهم وحساباتهم.
إن كنت تدير عملًا على جلسة أو تعمل في فريق، راسلنا على واتساب لحذف حسابك، ونتولّى ذلك يدويًا.
ملفات تعريف الارتباط (Cookies)
نستخدم فقط الملفات التي تحتاجها جلسة لتعمل: ملف يبقيك مسجّلًا، وملف يتذكّر إن اخترت الأرقام اللاتينية، وملفات قصيرة العمر تُبقي خطوة مثل الدخول بـGoogle أو ربط تطبيق تعمل. وتحفظ PostHog معرّفًا في متصفحك لتميّز الزيارات. لا نستخدم ملفات للإعلانات.
حماية بياناتك
تعمل جلسة عبر HTTPS فقط، وتُحفظ مفاتيح متاجر Wayl مشفّرة. ويرى فريق كل مقدّم خدمة العمل الذي يعمل فيه فقط. لا يوجد نظام آمن تمامًا: إن حدث ما يعرّض بياناتك للخطر، نُبلغ من يتأثر كما يطلب القانون.
ما يمكنك فعله
- رؤية اسمك وبريدك الإلكتروني ورقم هاتفك وصورتك وتصحيحها من حسابك.
- إيقاف الإشعارات على كل جهاز، من متصفحك أو من حسابك.
- إلغاء ربط Google بحسابك، وفصل Google أو Zoom من التطبيقات المرتبطة.
- حذف حسابك كما سبق.
- طلب نسخة من بياناتك، أو السؤال عن أي شيء في هذه السياسة، بالبريد على hello@jalsa.io أو على واتساب.
ويمكنك أيضًا سؤال مقدّم الخدمة الذي حجزت عنده عن البيانات التي لديه.
تغيير هذه السياسة
عندما نغيّر هذه السياسة نحدّث التاريخ أعلى الصفحة. وإن كان التغيير يمسّ طريقة استخدام بياناتك، نُعلمك بالبريد الإلكتروني أو داخل جلسة قبل أن يسري.
التواصل
لأي سؤال أو طلب عن بياناتك اكتب إلى hello@jalsa.io أو راسل دعم جلسة على واتساب. يشغّل جلسة حسين عدي عبد النبي، في بغداد، العراق.