تُشغّل Too Fresh To Waste («نحن») منصة Too Fresh To Waste لإنقاذ الطعام («الخدمة»). توضّح هذه السياسة ما البيانات الشخصية التي نجمعها، وكيف نستخدمها، وما حقوقك بموجب القانون المعمول به - بما في ذلك القانون التونسي Loi organique n° 2004-63 relative à la protection des données à caractère personnel الذي تُنفّذه Instance Nationale de Protection des Données Personnelles (INPDP)، ومعايير متوائمة مع اللائحة العامة لحماية البيانات (GDPR) للمستخدمين الذين يصلون إلى منصتنا من الاتحاد الأوروبي.
باستخدامك الخدمة فإنك توافق على جمع البيانات واستخدامها على النحو الموصوف في هذه السياسة. وإن كنت لا توافق، فيرجى عدم استخدام الخدمة.
1. البيانات التي نجمعها
1.1 معلومات الحساب
- الاسم الكامل والاسم المعروض
- البريد الإلكتروني (يُستخدم للمصادقة والرسائل التشغيلية)
- رقم الهاتف (للتحقق عبر SMS حيثما ينطبق)
- كلمة المرور (تُخزَّن كتجزئة bcrypt - لا كنص صريح أبدًا)
- صورة الملف الشخصي (اختيارية)
- دور الحساب (مستهلك أو تاجر أو مشرف)
1.2 بيانات الموقع
بإذنك الصريح، نجمع إحداثيات GPS التقريبية لجهازك لعرض عروض إنقاذ الطعام القريبة منك. ويمكنك سحب إذن الموقع في أي وقت من إعدادات جهازك أو متصفحك. وتُستخدم بيانات الموقع الدقيقة لحساب القرب فقط ولا تُحفظ بعد انتهاء جلستك النشطة.
1.3 بيانات المعاملات
- الطلبات المنفَّذة، بما فيها تفاصيل العرض والسعر المدفوع وأوقات الاستلام
- مراجع الدفع (لا نخزّن أرقام البطاقات كاملة)
- رصيد نقاط الولاء وسجل المعاملات
1.4 بيانات الجهاز والبيانات التقنية
- عنوان IP والمنطقة الجغرافية التقريبية
- نوع المتصفح وإصداره ونظام التشغيل
- معرّفات الجهاز (تطبيق الهاتف فقط)
- الصفحات المزارة ومدة الجلسة وبيانات مسار التصفح (التحليلات)
1.5 معلومات التاجر / النشاط التجاري
- اسم النشاط وعنوانه وفئته
- رقم السجل التجاري
- الحساب البنكي أو بيانات التحويل (لصرف العائدات)
- صور الإعلانات وأوصافها
2. كيف نستخدم بياناتك
كل غرض أدناه مقترن بالأساس القانوني الذي نستند إليه في معالجة بياناتك له.
- إنشاء حسابك وإدارته - تنفيذ العقد
- معالجة طلبات إنقاذ الطعام وعمليات الاستلام - تنفيذ العقد
- إرسال التحقق بالبريد والإشعارات التشغيلية - تنفيذ العقد
- عرض العروض القريبة اعتمادًا على موقعك - الموافقة (اشتراك اختياري)
- كشف الاحتيال وأمان المنصة - المصلحة المشروعة
- تحسين الخدمة عبر تحليلات مجمّعة - المصلحة المشروعة
- إرسال رسائل ترويجية (مع إمكانية إلغاء الاشتراك) - الموافقة
- الامتثال للالتزامات القانونية - الالتزام القانوني
3. تخزين البيانات وأمانها
تُخزَّن بياناتك في قاعدة MongoDB Atlas مع:
- التشفير في حالة السكون (AES-256) وأثناء النقل (TLS 1.2+)
- Write-concern majority مع تفعيل journaling في بيئة الإنتاج
- التحكم بالوصول حسب الأدوار - العمليات الخلفية المصرَّح لها وحدها تقرأ أو تكتب
- كل حركة الـAPI تُقدَّم عبر HTTPS حصريًا - وتُحوَّل طلبات HTTP العادية تلقائيًا
- كلمات المرور مجزّأة بـbcrypt (معامل كلفة 12) - لا نخزّن ولا ننقل كلمة مرور صريحة أبدًا
- تدقيقات أمنية دورية وفحص ثغرات الاعتماديات
4. خدمات الأطراف الثالثة
نشارك البيانات فقط مع معالِجين موثوقين تقتضيهم إدارة الخدمة بشكل ضروري:
- Google Analytics 4 - تحليلات استخدام مجهّلة. تُجهَّل عناوين IP. ويمكنك الانسحاب عبر إضافات المتصفح أو إعدادات الكوكيز.
- مزوّد إرسال البريد - يرسل الرسائل التشغيلية (التحقق وتأكيدات الطلبات). ولا تُشارَك العناوين إلا لغرض الإرسال.
- معالِج المدفوعات - يتولّى تفويض الدفع. لا نخزّن بيانات البطاقة الخام؛ والمعالِج متوافق مع PCI-DSS.
- مزوّدو البنية السحابية - يستضيفون خوادمنا وقواعد بياناتنا بموجب اتفاقيات معالجة بيانات.
5. مدد الاحتفاظ
- بيانات الحساب النشط: تُحفظ ما دام حسابك مفتوحًا
- الحسابات المحذوفة: تُجهَّل البيانات أو تُمحى خلال 30 يومًا من طلب الحذف، إلا حيث يلزمنا القانون بالاحتفاظ
- سجلات المعاملات: تُحفظ 5 سنوات امتثالًا للقانون التجاري والجبائي التونسي
- بيانات التحليلات: تُجمَّع وتُجهَّل بعد 14 شهرًا
6. حقوقك
بموجب قانون حماية البيانات التونسي (Instance Nationale de Protection des Données Personnelles (INPDP))، وعند الاقتضاء اللائحة GDPR، لك الحقوق التالية:
- الاطّلاع - طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
- التصحيح - تصحيح البيانات غير الدقيقة أو الناقصة
- المحو - طلب حذف بياناتك («الحق في النسيان»)، مع مراعاة التزامات الاحتفاظ القانونية
- قابلية النقل - تلقّي بياناتك بصيغة منظَّمة قابلة للقراءة آليًا
- الاعتراض - الاعتراض على معالجة قائمة على المصلحة المشروعة، بما في ذلك التسويق المباشر
- سحب الموافقة - في أي وقت، للمعالجة القائمة على الموافقة (مثل الوصول إلى الموقع ورسائل التسويق)
لممارسة أي حق، راسل support@toofreshtowaste.com موضّحًا طلبك. وسنردّ خلال 30 يومًا. وإن رأيت أن حقوقك انتُهكت، يمكنك تقديم شكوى إلى Instance Nationale de Protection des Données Personnelles (INPDP).
7. عمليات نقل البيانات دوليًا
بنيتنا الأساسية تُشغَّل في تونس. وقد يعالج بعض المعالِجين الخارجيين (مثل خدمات التحليلات) بيانات خارج تونس. وفي هذه الحالات نعتمد على البنود التعاقدية النموذجية أو على شهادة كفاية الحماية لدى المعالِج لضمان مستوى حماية مكافئ.
8. خصوصية الأطفال
خدمتنا ليست موجَّهة لمن هم دون السادسة عشرة. ولا نجمع عن علم بيانات شخصية ممّن هم دون هذه السن. وإذا علمت أن طفلًا زوّدنا ببيانات شخصية، فاتصل بنا فورًا وسنتخذ الخطوات اللازمة لحذفها.
9. تعديلات هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر. وستُبلَّغ التغييرات الجوهرية بالبريد الإلكتروني أو بإشعار بارز على المنصة قبل 7 أيام على الأقل من سريانها. ويُعدّ استمرارك في استخدام الخدمة بعد تاريخ السريان قبولًا للسياسة المعدَّلة.
10. تواصل معنا
لأي سؤال عن هذه السياسة أو عن البيانات التي نحتفظ بها عنك: support@toofreshtowaste.com.