سياسة الخصوصية

**معلومات الحساب:** البريد الإلكتروني، رقم الجوال، الاسم المعروض (اختياري)، اللغة المفضّلة، حالة تفعيل البريد، حالة تفعيل الجوال.

**معلومات الطلبات:** البطاقة المُختارة، القيمة، المبلغ المدفوع، طريقة الدفع، حالة الدفع، رقم فاتورة Moyasar، تاريخ الطلب.

**معلومات تقنية:** عنوان IP، نوع المتصفّح ونظام التشغيل (User-Agent)، صفحات الزيارة، إحصائيات Vercel Analytics المجهولة.

**بيانات المصادقة:** رمز OTP المؤقّت لتفعيل الجوال، JWT للجلسة (يُخزَّن كـ cookie آمن HttpOnly).

**تنفيذ الطلبات:** إرسال أكواد البطاقات الرقمية، تأكيدات الدفع، الإيصالات.

**تشغيل الحساب:** التحقّق من الهويّة، حفظ تفضيلاتك، تجاوز التحقّق المُتكرّر.

**مكافحة الاحتيال:** فحص الأنماط المشبوهة (مثلاً عدّاد الطلبات قبل تفعيل البريد).

**التحسين:** تحليل الاستخدام المجمَّع لتحسين تجربة المستخدم (لا نبيع البيانات لأي طرف ثالث).

**الالتزام القانوني:** الاحتفاظ بسجلّات الفواتير لأغراض ضريبة القيمة المضافة كما تطلب هيئة الزكاة والدخل.

**Moyasar (بوابة الدفع):** اسم العميل، البريد، المبلغ، رقم الطلب — لمعالجة الدفع. تخضع Moyasar لقوانين البنك المركزي السعودي SAMA.

**Resend (بريد إلكتروني):** البريد، اسم العميل (إن وُجِد) — لإرسال رسائل التفعيل والإيصالات.

**WhatsApp Business / Baileys:** رقم الجوال — لإرسال أكواد OTP وتسليم البطاقات.

**Vercel Postgres:** قاعدة البيانات — استضافة المعلومات داخل الاتحاد الأوروبي (فرانكفورت).

**Vercel Analytics:** إحصائيات الزيارة المجهولة (لا تُربط بهويّة شخصية).

**هيئة الزكاة والدخل (ZATCA):** بيانات الفاتورة الإلكترونية كما يفرض النظام الضريبي السعودي.

لا نبيع بياناتك ولا نشاركها مع جهات تسويقية.

**سجلّات الطلبات والفواتير:** 10 سنوات (طبقاً لمتطلّبات الضرائب السعودية).

**بيانات الحساب النشط:** ما دام حسابك مفتوحاً.

**بعد حذف الحساب:** نُعطّل الحساب فوراً ونمسحه نهائياً بعد 30 يوماً (يبقى رقم الفاتورة مُجهَّلاً للأغراض المحاسبية).

**رموز OTP:** تُمسَح بعد 5 دقائق أو فور التحقّق منها.

**الوصول:** يمكنك الاطّلاع على كامل بياناتك من صفحة /account.

**التعديل:** يمكنك تعديل بريدك، جوالك، اسمك، تفضيلاتك من /account/settings.

**الحذف:** يمكنك حذف حسابك من /account/settings → منطقة الخطر.

**الاعتراض على المعالجة:** يمكنك إلغاء الاشتراك في إشعارات العروض والبطاقات الجديدة من الإعدادات.

**النقل:** يمكنك طلب نسخة من بياناتك بالتواصل معنا.

نستخدم ملف cookie واحد فقط: `tether_session` — رمز جلسة آمن (HttpOnly، Secure، SameSite=Lax) للحفاظ على تسجيل دخولك. لا نستخدم ملفات تتبّع إعلانية.

Vercel Analytics يستخدم تقنيات مجهولة لإحصاء الزيارات (لا cookies تُحدّد الهويّة).

نُشفّر كلمات السر باستخدام bcrypt. الجلسات مُوقَّعة بـ HMAC. روابط التفعيل وإعادة تعيين الكلمة موقَّعة وقصيرة الأمد.

في حال اختراق محتمل، سنُبلّغ المتأثّرين خلال 72 ساعة عبر البريد المُسجَّل.

خدمتنا غير مُوجَّهة لمن هم دون 18 عاماً. إذا اكتشفنا حساباً لقاصر، نُغلقه ونحذف بياناته.

قد نُحدِّث هذه السياسة عند الحاجة. التعديلات الجوهرية ستُرسَل عبر البريد المُسجَّل. الإصدار النافذ هو الموجود على هذه الصفحة دائماً.