ما نجمعه عنك، ولماذا، ومن يراه.
نحفظ أقل ما يلزم لتشغيل بطاقة أختامك: اسمك، وطريقة دخولك، وأختامك في كل متجر، وسجلاً بكل ختم.
لا نبيع معلوماتك، ولا نؤجّرها، ولا نعرض عليك إعلانات من طرف ثالث، ولا نضع في الموقع أدوات تتبّع أو تحليلات.
المتجر الذي تجمع فيه أختامك يرى اسمك، ورقم جوالك إن كان لدينا، وسجل زياراتك عنده. ولا يرى بريدك، ولا يرى عنوان IP الذي جاء منه الطلب، ولا يرى شيئاً من متجر آخر.
وللمتجر أن يترك على بطاقتك تذكيراً إن طال غيابك. ولك أن توقفه بضغطة واحدة من صفحة بطاقتك، لكل متجر على حدة.
خوادمنا خارج المملكة اليوم، في أيرلندا. وهذا مكتوب هنا بوضوح لأنه يخصّك، وشرحه في القسم 8.
لك أن تطّلع على معلوماتك، وأن تصحّحها، وأن تحذف حسابك بنفسك من صفحة بطاقتك. ونردّ خلال 30 يوماً وبلا مقابل.
وإن لم يرضك ردّنا، فلك أن تشكونا إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
الجهة المسؤولة عن معلوماتك في هذه الخدمة هي 9Pass.
لكل ما يخصّ معلوماتك، من اطّلاع أو تصحيح أو إتلاف أو اعتراض أو شكوى، اكتب إلى nine9pass@gmail.com. ويقرأ ما يصل هذه القناة أحد أفراد فريقنا لا آلة، ونردّ خلال 30 يوماً.
ولأي شأن آخر، اكتب إلى nine9pass@gmail.com.
نشاطنا: بطاقة ولاء رقمية للمتاجر الصغيرة في السعودية. يسجّل العميل مرة واحدة، فتُضاف بطاقته إلى محفظة هاتفه، ثم يجمع الأختام بمسح الموظف لرمز بطاقته في تطبيق المتجر.
ولا يحتاج العميل إلى تثبيت تطبيق، لا على iPhone ولا على Android.
ونظام حماية البيانات الشخصية السعودي يسري على معلوماتك أينما عولجت، بما في ذلك حين تكون الخوادم خارج المملكة.
يتعامل مع معلوماتك طرفان، ولكل منهما دور مختلف. ومعرفة أيّهما تسأل توفّر عليك وقتاً.
المتجر. هو من قرر تشغيل بطاقة ولاء، وهو من يحدد المكافأة وعدد الأختام، وهو من يرى عملاءه في تطبيقه. أختامك وزياراتك ومكافأتك في ذلك المتجر شأنه أولاً، وهو المسؤول عمّا يفعله بها داخل تطبيقه.
9Pass. نحن نبني البرنامج ونشغّله، ونحتفظ نحن بقاعدة البيانات، ونُصدر بطاقة المحفظة.
ونحن كذلك من يقرر كيف تعمل المنصة: عدد الأختام الممكن كسبها في اليوم، ومدة حفظ البيانات، وأين تُحفظ، وما الذي يراه المتجر. ولأننا نقرر هذه الأمور فنحن مسؤولون عنها أمام النظام مسؤولية أصيلة، لا بصفتنا منفّذاً لتعليمات المتجر.
ولا نطلب من المتجر قوائم أرقام ولا نستوردها منه. كل عميل في 9Pass سجّل بنفسه من خلال 9Pass.
بيانات حسابك. طريقة دخولك عبر Google أو Apple، ومنها بريدك ومُعرّفك لديهم، وهي لازمة لأنها ما يثبت أن البطاقة بطاقتك. ورقم جوالك إن سجّلت به. واسم تناديك به البطاقة، وهو اختياري، وبدونه تُطبع كلمة «عميل». ولغتك المفضّلة.
بطاقتك وأختامك. عدد أختامك في كل متجر، وعدد الجولات التي أكملتها، وتاريخ كل ختم، وكل مكافأة استبدلتها، وكل هدية ربحتها على ختم ومتى وفي أي فرع ربحتها واستلمتها، ومن أضاف الختم: أي موظف أضافه، وهل أضافه بمسح رمز بطاقتك أم يدوياً. وهذه لازمة، فهي البطاقة نفسها.
سجل الأختام. لكل محاولة ختم: وقتها، والمتجر، ومن أضافها، ونتيجتها. وتُسجَّل المحاولات المرفوضة أيضاً، كالمحاولة قبل انقضاء المهلة بين ختمين أو بعد بلوغ حدّ اليوم، وهو ما يحمي رصيدك من أن يُزوَّر عليك. ولا يُجمع هذا باختيارك، بل يولّده فعل الختم.
وحيث يجمع متجر أختامه بملصق NFC يلمسه العميل بنفسه، يصل طلب الختم من هاتفك أنت، فيُسجَّل معه رقم الملصق وعدّاده، وعنوان IP الخاص بجهازك، ونوع متصفحك أو نظامك.
بطاقتك في المحفظة. رقم تسلسلي للبطاقة، ومفتاح يتيح لهاتفك تحديثها، ومُعرّف جهازك ورمز الإشعارات لدى Apple ليستيقظ هاتفك عند كل ختم. ولا يُجمع هذا إلا إن أضفت البطاقة إلى محفظتك.
جلستك. ملف تعريف ارتباط موقّع على هاتفك يحمل رقم حسابك، ليعرفك الموقع في زيارتك التالية دون أن تسجّل الدخول من جديد.
رمز التحقق. إن سجّلت برقم جوالك، أنشأنا رمزاً لمرة واحدة صالحاً خمس دقائق.
قبولك للشروط. نسجّل وقت قبولك ورقم نسخة الشروط التي قبلتها.
اختيارك في التذكيرات. إن أوقفت تذكيرات متجر، حفظنا ذلك الاختيار لذلك المتجر.
إيقاع زياراتك. نحسب من أختامك متوسط المدة بين زياراتك لكل متجر، لنعرف متى يكون غيابك أطول من عادتك. وهذا ما تقوم عليه تذكيرات المتجر في القسم 11.
ولا نجمع تاريخ ميلادك، ولا جنسك، ولا موقعك الجغرافي، ولا جهات اتصالك، ولا صورك، ولا شيئاً من بيانات الدفع. ولا نطلبها.
وإن امتنعت عن إعطاء ما هو لازم أعلاه، تعذّر إصدار البطاقة. أما الاختياري، فلا يترتب على تركه شيء سوى أن تُنادى «عميل».
مباشرة منك: اسمك، ولغتك، واختيارك في التذكيرات، وقبولك للشروط، وموافقتك على الدخول عبر Google أو Apple، ورقم جوالك إن سجّلت به.
وبطريق غير مباشر:
من فعلك في الخدمة: كل ختم يضيفه موظف يولّد سجلاً بنفسه، وكل محاولة ختم تُرفض تولّد سجلاً كذلك. ولا يُطلب منك شيء في هذه اللحظة، ولذلك نذكرها هنا صراحة.
من جهازك: عنوان IP ونوع المتصفح يصلان مع كل طلب، شأن أي موقع.
من Google أو Apple: بريدك ومُعرّفك الثابت لديهم، وذلك فقط إن اخترت الدخول عبرهما. ولا نطّلع على كلمة مرورك عندهم أبداً.
من هاتفك عبر المحفظة: يسجّل هاتفك بطاقتك لدينا فيصلنا مُعرّف الجهاز ورمز الإشعارات، وذلك ما يجعل البطاقة تحدّث نفسها.
ولا نشتري بيانات من أحد، ولا نستقبل قوائم عملاء من المتاجر.
يشترط نظام حماية البيانات الشخصية أساساً نظامياً لكل غرض، من قائمة محدّدة في النظام. وهذا هو التوزيع عندنا.
تشغيل بطاقتك: تنفيذاً لعقد أنت طرف فيه، وهو العقد الذي أبرمته معنا حين سجّلت. تسجيل حسابك، وحفظ أختامك، وإصدار بطاقة المحفظة وتحديثها، واستبدال مكافأتك، كلها لا تقوم بدونه.
حماية رصيدك من التزوير: مصلحة مشروعة لنا لا تتعارض مع حقوقك. سجل الأختام، ومحاولات إدخال رمز الموظف، وحدود الختم اليومية، غرضها منع من يزوّر ختماً أو يستبدل مكافأة ليست له. ولا نستخدم هذه البيانات لغرض آخر.
تذكيرات المتجر: انظر القسم 11.
تنبيه الموظف عند الختم: الاتفاق نفسه، إذ لا تُسلَّم المكافأة دون أن يعرف الموظف من أمامه.
وإذا أردنا استخدام معلوماتك لغرض جديد ليس في هذه الصفحة، عرّفناك به قبل أن نبدأ لا بعده.
أنت. ترى بطاقتك وأختامك ومتاجرك في صفحة بطاقتك، وترى بطاقتك في محفظة هاتفك.
صاحب المتجر وموظفوه، لعملاء متجرهم وحدهم: اسمك، ورقم جوالك إن كان لدينا، وعدد أختامك، وتاريخ زياراتك ومكافآتك وهداياك عندهم. ويرون أن محاولة ختم جرت وما كانت نتيجتها، دون عنوان IP ولا نوع الجهاز الذي جاء منه، فهذان محجوبان عنهم ولا نقرؤهما إلا نحن.
ولا يرى المتجر بريدك، ولا مُعرّفك لدى Google أو Apple، ولا مفتاح بطاقتك، ولا رمز الإشعارات الخاص بهاتفك، ولا أي شيء يخصّ متجراً آخر.
وهذه ليست وعوداً في نص: قاعدة البيانات نفسها ترفض هذه الأعمدة للمتجر، فيبقى المنع قائماً حتى لو طلبها برنامجنا خطأً.
نحن. يطّلع على السجلات عدد قليل ممن يشغّلون الخدمة، بقدر ما يلزم لتشغيلها وإصلاح أعطالها.
ولا يرى الموظف رمز زميله السري، ولا يستطيع أي تطبيق أو متصفّح على جهاز العميل قراءة مفتاح بطاقتك.
قاعدة بياناتنا وخدماتنا تعمل اليوم على Supabase في أيرلندا، داخل الاتحاد الأوروبي. أي أن معظم معلوماتك محفوظة خارج المملكة.
وموقع 9Pass نفسه يعمل على خوادم في ألمانيا.
ويخرج من المملكة كذلك:
إلى Apple في الولايات المتحدة: رمز الإشعارات الخاص بهاتفك، مع إشارة تنبّه هاتفك إلى وجود تحديث. ولا يحمل هذا الطلب اسمك ولا عدد أختامك، لكن Apple تعرف بذلك وقت كل ختم. وبطاقة Apple نفسها تُبنى وتُوقَّع عندنا وينزّلها هاتفك، فلا يمرّ متنها بخوادم Apple.
إلى Google في الولايات المتحدة: إن اخترت إضافة بطاقتك إلى Google Wallet، فإن اسمك واسم المتجر وعدد أختامك تُنشأ في سجل لدى Google، لأن بطاقة Google تعيش على خوادمها لا على هاتفك. وهذا يختلف عن Apple، ونذكره صراحة لئلا يُقاس أحدهما على الآخر.
ولا تتيح Google حذف هذا السجل. فليس في واجهتها البرمجية أمر حذف واحد، وهذا قولها هي لا استنتاجنا. فإن حذفت حسابك عندنا، أفرغنا السجل مما يدل عليك، من اسمك ورمز بطاقتك وصورة أختامك وعددها، وأرشفناه، ثم قرأناه مرة أخرى لنتثبت أنه صار فارغاً بالفعل، واحتفظنا بأثر هذا التثبت. ويبقى بعد ذلك هيكل فارغ عند Google لا يحمل شيئاً يدل عليك، ولا نملك نحن ولا أنت إزالته. وإزالة البطاقة من هاتفك بيدك أنت، وهي فصل للبطاقة عن محفظتك لا حذف لها من خوادم Google.
إلى Expo في الولايات المتحدة: اسمك وعدد أختامك، داخل نص التنبيه الذي يصل هاتف الموظف عند كل ختم.
وإن سجّلت برقم جوالك، مرّ رقمك ورمز التحقق بمزوّد الرسائل النصية الذي نستعمله، وهو مزوّد يعمل داخل المملكة.
والنقل خارج المملكة يقوم على أن معالجة معلوماتك خارجها لازمة لتقديم الخدمة إليك، ونعمل على استكمال الضمانات التعاقدية التي تشترطها سدايا لنقل البيانات خارج المملكة مع كل مزوّد.
ولا نستند إلى قرار «كفاية حماية» لأي دولة، إذ لم تصدر سدايا قراراً كهذا.
هذه المدد تُنفَّذ تلقائياً كل ليلة. لا تحتاج أن تطلب، ولا ينتظر تنفيذها أن يتذكّره أحد. ويبقى لك أن تحذف حسابك بنفسك من صفحة بطاقتك متى شئت، أو تكتب إلى nine9pass@gmail.com فنحذف خلال 30 يوماً.
حسابك وأختامك وسجل مكافآتك: ما دمت تحمل بطاقة، ثم 24 شهراً من آخر ختم لك في أي متجر. ولأن المدة تُحسب من آخر ختم لك عندنا لا عند كل متجر، فإن بقاءك نشطاً في متجر يُبقي سجلك في متجر هجرته. وإن أردت حذف سجل متجر بعينه قبل ذلك، فاطلبه.
عنوان IP ونوع الجهاز في سجل الأختام: 90 يوماً، ثم يُمحيان ويبقى باقي السجل. فائدتهما في كشف التزوير قصيرة الأجل.
أختامك نفسها، أي وقت كل ختم ومتجره ومن أضافه: مع بطاقتك، وتُتلف معها.
وسجل المحاولة التي لم تُختم، أي وقتها ومتجرها ونتيجتها: يبقى بعد حذف حسابك مجرّداً مما يدلّ عليك، بلا اسمك ولا رقم بطاقتك ولا عنوان IP، لأنه الدفتر الذي يمنع أن يُزوَّر ختم على حساب أحد.
محاولات إدخال رمز الموظف: 90 يوماً.
تسجيل بطاقتك في المحفظة ورمز الإشعارات: ما دامت البطاقة في هاتفك. وإذا حذفتها، حُذف تسجيل ذلك الجهاز عندنا.
سجل بطاقتك لدى Google، إن أضفتها إلى Google Wallet: يُفرَّغ ويُؤرشَف يوم يُحذف حسابك، ولا يُحذف، لأن Google لا تتيح حذفه لأحد. انظر القسم 8.
رمز التحقق: 5 دقائق.
ملف تعريف الارتباط الخاص بالجلسة على هاتفك: 365 يوماً، ثم ينتهي وحده.
سجلات الخوادم عند مزوّد الاستضافة: مدتها محكومة بإعداداته لا بإعدادنا، وهي أيام معدودة لا أشهر.
والإتلاف حذفٌ لا يُسترجع بعده: تُمحى الصفوف من قاعدة البيانات، وتزول من النسخ الاحتياطية عند انقضاء دورتها.
وقد نحتفظ بأرقام مجمّعة لا تدل عليك، مثل عدد الأختام في شهر، وهذه ليست بيانات شخصية.
كل اتصال بالخدمة مشفّر أثناء النقل، وقاعدة البيانات مشفّرة عند التخزين.
والصلاحيات مضبوطة داخل قاعدة البيانات نفسها، على مستوى الصف وعلى مستوى العمود، لا في شيفرة التطبيق وحدها. فلا يقرأ متجر صفوف متجر آخر، وأعمدة بعينها محجوبة عن أي تطبيق أو متصفّح يتصل بقاعدة البيانات، أياً كان: بصمة رمز الموظف، ومفتاح بطاقتك، ومُعرّفك لدى Google أو Apple.
وحيث تُستعمل ملصقات NFC، تُشتقّ مفاتيحها لكل ملصق على حدة من مفتاح رئيس لا يغادر بيئة الخوادم، وكل لمسة تحمل عدّاداً لا يُقبل مرتين، فلا تُعاد لمسة قديمة.
ومحاولات رمز الموظف محدودة: تُحصى المحاولات الخاطئة على شاشة بطاقتك لكل بطاقة ولكل عنوان IP فتُرفض المتتالية منها، ويُقفل حساب الموظف بعد خمس محاولات خاطئة في تسجيل دخوله أو في شاشات المتجر. والموظف المقفل مرفوض في كل مسار.
ولا نزعم أن ذلك يجعل الاختراق أو التزوير مستحيلاً. لا أحد يستطيع أن يعد بذلك، وما نعد به أن نبني الحماية بقدر حساسية ما نحفظه وأن نخبرك إن أخفقت.
إذا شغّل المتجر هذه الميزة، وطال غيابك عنه أكثر من عادتك أنت، فقد تظهر ملاحظة قصيرة على بطاقتك في المحفظة.
وهي تظهر على بطاقتك، لا كرسالة نصية ولا كبريد إلكتروني. ولا نبيع رقمك لأحد ولا نستخدمه لغير ذلك، ولا يصلك من 9Pass إعلان عن أي متجر آخر.
وحدودها: تذكيران على الأكثر في كل فترة انقطاع، بينهما 14 يوماً، ولا يُرسَل شيء بين التاسعة ليلاً والتاسعة صباحاً بتوقيت الرياض. وتتوقف من نفسها بمجرد أن تزور المتجر.
ونعدّها جزءاً من بطاقة الولاء التي طلبتها من ذلك المتجر بعينه: هي رسالة من متجر تتعامل معه، عن رصيدك أنت، على بطاقتك أنت.
ولك أن توقفها متى شئت، بضغطة واحدة، من صفحة بطاقتك، ولكل متجر على حدة. بلا مقابل، وفوراً، ودون أن تفقد بطاقتك ولا ختماً واحداً.
وحذف البطاقة من المحفظة يوقفها كذلك.
يمنحك نظام حماية البيانات الشخصية حقوقاً، وهذه هي وكيف تمارسها.
أن تعرف. وهذا ما تقرؤه الآن.
أن تطّلع على ما لدينا عنك، وأن تأخذ نسخة منه بصيغة إلكترونية مقروءة.
أن تصحّح ما هو خطأ أو ناقص أو قديم، ومن ذلك اسمك ورقم جوالك، ورصيد أختامك إن كان فيه خطأ.
أن تطلب إتلاف معلوماتك، ولك أن تحذف حسابك بالكامل.
أن تعترض على تذكيرات المتجر وتوقفها، كما في القسم 11.
أن تسحب موافقتك حيث كانت الموافقة هي الأساس، ولا يمسّ سحبها ما جرى قبله.
أن تشكو، وأن تطلب تعويضاً عن ضرر مادي أو معنوي أصابك.
وما تفعله بنفسك اليوم من صفحة بطاقتك: أن ترى أختامك، وأن توقف تذكيرات متجر، وأن تحذف حسابك.
وما عدا ذلك، من اطّلاع كامل أو نسخة أو تصحيح، فاكتب إلى nine9pass@gmail.com. ولا نأخذ مقابلاً على أي من ذلك.
ونردّ خلال 30 يوماً. وإن احتاج طلبك وقتاً أطول، أخبرناك بذلك وبسببه قبل انقضاء المدة، ومدّدناها مرة واحدة لا غير.
وقد نتحقق من أنك صاحب المعلومات قبل أن نسلّمها، وأيسر طريق لذلك أن تطلب من داخل حسابك، فهويتك عندها ثابتة.
وقد يتعذّر تنفيذ بعض الطلب: فسجل محاولة الختم يبقى بعد الحذف مجرّداً مما يدلّ عليك، لأنه ما يمنع أن يُزوَّر ختم على حساب غيرك.
وكذلك سجل بطاقتك لدى Google: نفرغه مما يدل عليك ونؤرشفه ونتثبت من فراغه، ولا نستطيع حذفه، لأن Google لا تتيح حذفه لأحد.
وحذف حسابك عندنا لا يحذف حسابك لدى Google أو Apple، والعكس كذلك.
ابدأ بنا: اكتب إلى nine9pass@gmail.com، ونردّ خلال 30 يوماً.
فإن لم يرضك ردّنا، أو لم نردّ، فلك أن تشكونا إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المشرفة على نظام حماية البيانات الشخصية. والشكوى تُرفع عبر منصّة سدايا على sdaia.gov.sa.
ويُنظر إلى وقت الشكوى، فالأصل رفعها خلال 90 يوماً من الواقعة أو من علمك بها.
وشكواك إلى سدايا حق نظامي لا يسقط بشيء في هذه الصفحة ولا في شروطنا.
إذا وقع تسريب أو وصول غير مشروع إلى معلوماتك، أبلغنا سدايا خلال 72 ساعة من علمنا به، على ما يقتضيه النظام.
وإذا كان التسريب قد يضرّك أو يمسّ حقوقك، أبلغناك أنت كذلك ودون تأخير، وقلنا لك ماذا تسرّب، ومتى، وماذا فعلنا، وماذا نوصيك أن تفعل.
لا نسأل عن العمر. ليس في التسجيل سؤال عن السن، ولا نجمع تاريخ الميلاد، وليس عندنا ما يدلّ على عمر صاحب الحساب.
وإن كنت وليّ أمر وترى أن لدينا معلومات عن طفلك، فاكتب إلى nine9pass@gmail.com. ونعامل طلبك معاملة طلب حذف الحساب وما فيه، بلا مقابل، ونردّ خلال 30 يوماً.
لا نبيع معلوماتك ولا نؤجّرها ولا نتاجر بها.
لا نعرض إعلانات من طرف ثالث، ولا نبني ملفات إعلانية، ولا نشارك أحداً في التتبّع عبر المواقع.
ولا يوجد في هذا الموقع اليوم أدوات تحليلات ولا تتبّع أخطاء ولا بكسل إعلاني. والخطوط محمّلة معنا لا من شبكة خارجية، فلا يصل عنوانك إلى طرف ثالث لمجرد فتحك الصفحة. وإن أضفنا شيئاً من ذلك يوماً، ذكرناه هنا قبل تشغيله.
لا نقرأ رسائلك ولا جهات اتصالك ولا موقعك.
ولا نتخذ بشأنك قراراً بالاعتماد على المعالجة الآلية وحدها. وتقدير «متى تُعدّ منقطعاً» يحسبه البرنامج، لكن أثره الوحيد ملاحظة على بطاقتك، ولا يُنقص ختماً ولا يمنع مكافأة.
ولا نستخدم بيانات حساسة، ولا نطلبها.
صاحب المتجر هو من ينشئ حسابك، ويكتب اسمك ورقم جوالك، ويصدر لك رمزاً سرياً.
ويُحفظ رمزك على هيئة بصمة (hash) لا نصاً، فلا تُردّ البصمة إلى الرمز الأصلي. ولا يقرؤه زميلك ولا صاحب المتجر ولا نقرؤه نحن.
ويُسجَّل كل ختم وكل مكافأة باسمك، ليُعرف من فعلها، ويرى صاحب المتجر ذلك.
وتُسجَّل محاولات إدخال الرمز مع عنوان IP، ويُقفل حسابك بعد خمس محاولات خاطئة في تسجيل دخولك أو في شاشات المتجر.
وعلاقتك الوظيفية مع المتجر لا معنا. فما يخصّ حسابك فاسأل عنه صاحب المتجر، وما يخصّ ما نحفظه نحن فاكتب إلى nine9pass@gmail.com.
قد نحدّث هذه الصفحة، ويظهر تاريخ آخر تحديث في أسفلها.
وإن غيّرنا ما نجمعه، أو من يراه، أو مدة حفظه، أو أين يخرج، أعلنّا ذلك في صفحة بطاقتك قبل أن يسري.
وإن أردنا استخدام معلوماتك لغرض جديد، عرّفناك به قبل أن نبدأ. واستمرارك في الاستخدام ليس موافقة على غرض جديد.
ونحتفظ بالنسخ السابقة، ولك أن تطلب أياً منها من nine9pass@gmail.com.