سياسة الخصوصية

توضّح هذه السياسة البيانات الشخصية التي تجمعها KurdistanEsim (ويُشار إلينا بـ«نحن») عند استخدامك موقعنا الإلكتروني وتطبيقنا، ولماذا نستخدمها، ومن يتلقاها غيرنا، ومدة احتفاظنا بها، وكيف يمكنك حذفها.

باختصار

• نجمع ما نحتاج إليه لنبيعك الشريحة ونسلّمها ونساعدك فيها.
• لا يتلقى مزوّدو الشرائح اسمك ولا بريدك الإلكتروني ولا رقم هاتفك أبدًا.
• لا نطّلع أبدًا على بيانات بطاقتك كاملة.
• لا توجد في تطبيقنا ولا في موقعنا أي أدوات للإعلانات أو التحليلات أو تقارير الأعطال.
• لا نبيع بياناتك الشخصية.
• يمكنك حذف حسابك في أي وقت من «الملف الشخصي».

1. ما نجمعه

حسابك

• رقم هاتفك، إذا سجّلت الدخول به.
• بريدك الإلكتروني، إذا أعطيتنا إياه أو سجّلت الدخول بالبريد الإلكتروني أو بحساب Google أو Apple.
• اسمك، إذا أضفته.
• كلمة المرور، إذا عيّنت واحدة. لا نحفظ منها إلا صيغة مُعمّاة (hash) لا يمكن استخراج كلمة المرور منها، ولا نحفظ كلمة المرور نفسها أبدًا.
• إذا سجّلت الدخول بحساب Google أو Apple: معرّف الحساب الذي يعطوننا إياه، لتعود إلى الحساب نفسه.
• لغتك، والدول التي تضيفها إلى المفضّلة.

طلباتك ومدفوعاتك

• ما اشتريته، والسعر، والمبلغ المدفوع، والتواريخ، وحالة كل طلب.
• إصدار شروط البيع الذي وافقت عليه.
• مرجع الدفع، واسم الدافع ورقم حسابه أو رقم بطاقته مخفيًّا جزئيًّا، كما يرسلها إلينا مزوّد الدفع.
• سجلات استرداد المبالغ.

شريحتك

• معرّفات الشريحة (مثل رقم ICCID) ورمز التفعيل.
• كمية البيانات التي استهلكتها وما تبقّى منها، ونقرؤها من المزوّد.

فحص الهاتف

عندما يفحص التطبيق هاتفك قبل الدفع نحتفظ بالنتيجة مع طلبك: نوع الهاتف وإصدار نظامه، وطراز الهاتف، وبلد الشريحة الموجودة في هاتفك، ونتيجة كل فحص، وأي تحذير وافقت عليه ووقت موافقتك.

الدعم

• الرسائل التي ترسلها إلينا بشأن طلب، وردودنا عليها.
• إذا تواصلت معنا بالبريد الإلكتروني أو واتساب أو الهاتف: ما تخبرنا به.

الإشعارات

• إذا سمحت بالإشعارات: رمز (token) يتيح لنا إرسال الإشعارات إلى هاتفك.
• الإشعارات التي نرسلها إليك، وتظهر أيضًا في صندوق الإشعارات داخل التطبيق.

البيانات التقنية

عند اتصالك تتلقى خوادمنا عنوان IP الخاص بك، كما في أي موقع أو تطبيق. نستخدمه لتشغيل الخدمة وحمايتها، كالحدّ من محاولات تسجيل الدخول المتكررة.

ما لا نجمعه

تاريخ ميلادك، أو عنوان سكنك، أو رقم جواز سفرك أو هويتك، أو رقم بطاقتك، أو موقعك، أو جهات اتصالك، أو أي معرّف للإعلانات أو التحليلات.

ونحصي أيضًا ما يبحث عنه الناس في المتجر لنعرف الوجهات التي يبحثون عنها. هذه الأعداد غير مرتبطة بك ولا بجهازك، ونحذف منها كل ما يشبه بريدًا إلكترونيًا أو رقم هاتف.

2. لماذا نستخدمها

• لإنشاء حسابك وتسجيل دخولك والحفاظ على أمان حسابك.
• لتحصيل المبلغ، وتسليم شريحتك، وعرضها في «شرائحي».
• لفحص هاتفك قبل الدفع.
• لإرسال رسائل عن طلباتك وشرائحك، مثل: «شريحتك جاهزة»، و«البيانات أوشكت على النفاد»، و«الباقة توشك على الانتهاء»، واكتمال إعادة الشحن، أو استرداد المبلغ، عبر الإشعارات أو البريد الإلكتروني أو صندوق الإشعارات في التطبيق.
• لمساعدتك عندما تتواصل معنا، ولمعالجة استرداد المبالغ.
• للاحتفاظ بالسجلات المالية، وحل مشكلات الدفع، والوفاء بالتزاماتنا القانونية.
• لإرسال العروض والأخبار إليك، ما لم توقفها (البند 6).

لا نستخدم بياناتك للإعلانات.

3. من يتلقاها

لا نشارك مع كل جهة إلا ما تحتاج إليه لتؤدي عملها لصالحنا.

• مزوّدو الشرائح (eSIM Go وZendit وTripoSIM وeSIM Access): لشراء شريحتك وقراءة استهلاكها وإضافة إعادة الشحن. يتلقون مرجع الطلب الخاص بنا والباقة ومعرّف الشريحة، ولا يتلقون اسمك ولا بريدك الإلكتروني ولا رقم هاتفك. وعندما تتصل الشريحة في الخارج تتولى الشبكات الشريكة ذلك الاتصال كما تفعل أي شبكة اتصالات.
• مزوّدو الدفع (الذي تختاره عند الدفع، مثل FIB أو QiCard): يتلقون مرجع الطلب والمبلغ. تُدخل بيانات بطاقتك أو محفظتك لديهم لا لدينا، ويرسلون إلينا اسم الدافع ورقم حسابه أو رقم بطاقته مخفيًّا جزئيًّا.
• خدمات تسجيل الدخول: عند تسجيل الدخول برقم هاتفك يرسل التطبيق الرقم إلى Firebase Authentication (من Google) ليصلك رمز التحقق. وعند تسجيل الدخول بحساب Google أو Apple نتحقق من تسجيل الدخول لديهما، ولا نرسل إليهما بياناتك.
• الإشعارات: تتلقى Firebase Cloud Messaging (من Google) رمز الإشعارات الخاص بك ونص الرسالة لتوصيلها.
• البريد الإلكتروني: تتلقى خدمة إرسال البريد عنوان بريدك والرسالة، لإرسال شريحتك وإيصالاتك ورسائل حسابك.
• الاستضافة والتخزين: الجهات التي تشغّل خوادمنا وقاعدة بياناتنا ونسخنا الاحتياطية تخزّن البيانات نيابةً عنا.
• تنبيهات فريقنا: عندما يحتاج طلب إلى متابعة يتلقى فريقنا المناوب تنبيهًا فيه مرجع الطلب ومبلغه، ولا يتضمن أبدًا اسمك أو بريدك الإلكتروني أو رقم هاتفك.
• السلطات، عندما يُلزمنا القانون بمشاركة البيانات.

ما يرسله التطبيق إلى Google مباشرة: ثلاثة أمور تذهب من التطبيق إلى Google ولا نتلقاها نحن: معرّف تمنحه Firebase لكل تثبيت للتطبيق، وإحصاءات توصيل الإشعارات، وفحوص مكافحة إساءة الاستخدام (reCAPTCHA وPlay Integrity) أثناء تسجيل الدخول برقم الهاتف.

خارج العراق: بعض هذه الجهات، ومنها Google (Firebase) وApple وeSIM Go، تعالج البيانات خارج العراق.

4. التطبيق على هاتفك

• الإنترنت وحالة الشبكة: للاتصال، ولإعلامك عندما تكون غير متصل.
• الإشعارات: للرسائل المتعلقة بطلباتك، وللعروض. يمكنك إيقاف الإشعارات من إعدادات هاتفك.
• Face ID أو البصمة: لحماية بيانات شريحتك داخل التطبيق. يجري التحقق على هاتفك، ولا نتلقى أبدًا بيانات وجهك أو بصمتك.
• الكاميرا والصور (iPhone): لصورة ملفك الشخصي فقط. وعلى Android يستخدم التطبيق أداة اختيار الصور في النظام ولا يحتاج إلى أي إذن. تبقى صورة ملفك الشخصي على هاتفك ولا تُرفع أبدًا.
• قد ينسخ التطبيق نصًّا إلى الحافظة، كرمز التفعيل، لكنه لا يقرأ الحافظة أبدًا.
• لا يقرأ التطبيق أبدًا معرّف الإعلانات أو موقعك أو جهات اتصالك.

5. الموقع الإلكتروني

لا يستخدم الموقع إلا ملفات تعريف الارتباط (الكوكيز) والتخزين في المتصفح اللازمة لعمله: لإبقائك مسجّل الدخول، وتذكّر لغتك وعملتك، والاحتفاظ بعملية دفع بدأتها. ولا يستخدم أي كوكيز للإعلانات أو التحليلات.

6. العروض والإشعارات

• الرسائل المتعلقة بطلباتك وشرائحك جزء من الخدمة، ولا يمكن إيقافها من إعدادات التطبيق، لكن يمكنك إيقاف إشعارات التطبيق من إعدادات هاتفك.
• قد نرسل إليك عروضًا وأخبارًا من أربعة أنواع: العروض الترويجية، ومكافآت الولاء، وأخبار المنتج، وأفكار السفر. ولكل نوع تختار هل نرسله إليك وكيف، من إعدادات الإشعارات في «الملف الشخصي».

7. مدة الاحتفاظ

• حسابك: حتى تحذفه.
• الطلبات والمدفوعات وسجلات الشرائح: نحتفظ بها بعد حذف حسابك، دون اسمك، لأنها سجلات مالية نحتاج إليها للمحاسبة واسترداد المبالغ والنزاعات. وتبقى رسائل الدعم المتعلقة بطلب ما محفوظة مع ذلك الطلب.
• جلسات تسجيل الدخول والرموز: تُحذف عند تسجيل الخروج، أو عند انتهاء صلاحيتها، أو عند حذف حسابك.
• الرسائل التي نتلقاها من مزوّدي الدفع والشرائح بشأن طلبك: تُحذف بعد 90 يومًا، ويحتفظ الطلب نفسه بمرجع الدفع والمبلغ والتواريخ.
• المشتريات عبر وكالات السفر: تُحفظ مع سجلات طلبات الوكالة.

8. حذف حسابك

يمكنك حذف حسابك في أي وقت من «الملف الشخصي». وعندها:

• نحذف ربط حسابك بتسجيل الدخول عبر Google وApple، وجلساتك، ورموز الإشعارات، والدول المفضّلة لديك؛
• نزيل اسمك ورقم هاتفك وكلمة المرور، ونستبدل ببريدك الإلكتروني عنوانًا مجهول الهوية، حتى تتمكن من التسجيل به مجددًا لاحقًا؛
• نزيل اسم الدافع ورقم حسابه من طلباتك؛
• نحتفظ بسجل طلباتك (المبالغ والتواريخ والمراجع وبيانات الشرائح) دون اسمك، لأنه سجل مالي.

يُرجى الانتباه إلى ما يلي:

• لا يمكنك حذف حسابك ما دام هناك طلب قيد الدفع أو التسليم أو الاسترداد. انتظر حتى يكتمل ثم حاول مجددًا.
• حذف حسابك لا يحذف ما تحتفظ به الجهات الأخرى وفق قواعدها، مثل Google (Firebase) أو مزوّد الدفع الذي استخدمته.
• تبقى الشرائح المثبّتة تعمل حتى انتهاء صلاحيتها، لكنك لن تراها في التطبيق بعد ذلك. وحذف الحساب لا يعني استرداد المبلغ.

9. طلباتك المتعلقة ببياناتك

• يمكنك الاطلاع على بياناتك وتعديلها في «الملف الشخصي».
• لطلب نسخة من بياناتك، أو تصحيح أمر ما، أو لأي سؤال عن بياناتك، تواصل مع فريق الدعم. لا يوجد تنزيل تلقائي للبيانات؛ يعالج فريقنا هذه الطلبات يدويًا.
• إذا اشتريت شريحتك من وكالة سفر: أعطتنا الوكالة اسمك ورقم هاتفك وبريدك الإلكتروني إن وُجد، لتسلّمك الشريحة (بقسيمة مطبوعة، أو عبر واتساب، أو برسالة بريد نرسلها حين تطلب الوكالة ذلك). لا نتواصل معك من تلقاء أنفسنا. ولتعديل هذه البيانات أو حذفها اطلب ذلك من الوكالة التي باعتك الشريحة.

10. حماية بياناتك

• تنتقل البيانات بين هاتفك أو متصفحك وخوادمنا مشفّرة.
• لا تُحفظ كلمات المرور إلا بصيغة hash، ولا تصل إلينا بيانات البطاقات أبدًا.
• تُخفى بيانات الشرائح في سجلاتنا، ولا يراها موظفونا إلا إذا كانت صلاحياتهم تسمح بذلك.

11. الأطفال

خدمة KurdistanEsim لمن بلغوا 18 عامًا فأكثر، ومن هم أصغر سنًّا يحتاجون إلى إذن من أحد الوالدين أو من وليّ الأمر.

12. التغييرات على هذه السياسة

قد نحدّث هذه السياسة، ويظهر تاريخ آخر تحديث معها.

13. تواصل معنا

لأي سؤال عن بياناتك استخدم وسائل التواصل مع الدعم في صفحة «المساعدة» أو في التطبيق.