سياسة الخصوصية — ZAFA

1. تطبيق ZAFA (فريق العمل)

التطبيق خاص بفريق زفة (الأدمن والمصورين) على الآيفون والآيباد والماك والأندرويد والويندوز. نستخدم فيه:

• بيانات الحساب: الاسم، الإيميل، رقم التلفون، الدور في الفريق واللغة — يدخلها الأدمن. كلمة المرور تنحفظ مشفّرة بطريقة ما تنعكس (hash) وما أحد يقدر يقراها.
• بيانات العمل: الحفلات المسندة لك (رقمها واسمها، التاريخ والوقت، المكان ورابط الخريطة، اسم المعرس والتعليمات)، ردودك عليها، الملاحظات، المهام، أيامك المشغولة، ومستحقاتك ومدفوعاتك.
• زر «وصلت»: لما تضغطه نسجّل الوقت فقط، وهل ضغطته من الإشعار أو من التطبيق. ما نجمع موقعك ولا نحفظه أبداً — التطبيق ما يطلب إذن الموقع.
• الصور والفيديوهات اللي ترفعها: فقط الملفات اللي تختارها بنفسك من ألبوم الصور أو الكاميرا أو الكمبيوتر، وتنحفظ في أرشيف زفة الخاص بالحفل مع اسم الملف وحجمه ووقت رفعه ومن رفعه.
• الأجهزة والإشعارات: رمز الإشعارات الخاص بجهازك (Push token)، نوع الجهاز واسمه ونسخة التطبيق، ومفتاح الدخول الخاص بالتطبيق والويدجت وساعة أبل (محفوظ مشفّر) ووقت آخر استخدام له.
• بصمة الوجه / الإصبع: تتم بالكامل داخل جهازك، وما توصلنا أي بيانات بيومترية.

2. معارض الأعراس وبطاقات الدعوة ودفتر التهنئات

• المعرض: رابط خاص لكل معرس فيه صور وفيديوهات حفله، ومحمي برقم سري عند الحاجة (محفوظ مشفّر). نحفظ اسم المعرس وتاريخ العرس، عدد الزيارات ووقت آخر زيارة، والصور المفضلة اللي يختارها. المعرض ينقفل بعد مدة محددة.
• بطاقة الدعوة: التفاصيل اللي يكتبها المعرس (اسمه واسم والده ووالد العروس، المناسبة، اليوم والتاريخ والوقت والمكان والملاحظات) والصور اللي يختارها، والتصاميم الجاهزة.
• دفتر التهنئات: اسم الضيف وصلته ونص التهنئة وشكل البطاقة. عشان نمنع التكرار والإزعاج نحفظ كوكي موقّعة في جهاز الضيف ورمز ما ينعكس مأخوذ من الاتصال (مو عنوان IP نفسه).

3. البث المباشر

بعض الأعراس تنبث مباشرة باتفاق مع العميل. صوت وصورة الحفل تروح ليوتيوب (Google) كبث «غير مُدرج» يشوفه فقط من عنده الرابط، وقد يظهر داخل معرض العميل عبر youtube-nocookie.com. مفتاح البث محفوظ مشفّر، واللقطات الصغيرة اللي يرسلها جهاز القاعة للأدمن تبقى في ذاكرة الخادم مؤقتاً وما تنحفظ.

4. زيارات الموقع

في الصفحة العامة zafabh.com نعدّ الزيارات والضغطات على الأزرار لكل يوم. الزائر المميز ينعدّ برمز يومي ما ينعكس مأخوذ من عنوان IP والمتصفح، وينمسح هذا الرمز آخر كل يوم؛ ونحتفظ فقط بالأعداد اليومية. ما نستخدم كوكيز للإحصائيات ولا أي أدوات تحليل أو إعلانات خارجية. الخادم ممكن يحتفظ بسجلات تقنية قصيرة (مثل عنوان IP ووقت الطلب) للحماية وحل المشاكل.

5. الكوكيز والتخزين في الجهاز

نستخدم كوكيز ضرورية فقط:

• كوكي تسجيل الدخول لمنطقة الفريق، وكوكي اللغة.
• كوكيز تطبيق ZAFA داخل صفحاته (إن الصفحة مفتوحة داخل التطبيق، والوضع الفاتح أو الداكن).
• كوكيز المعرض: فتح المعرض بالرقم السري، المعاينة، وجهاز كاتب التهنئة.

وفي الجهاز نحفظ تفضيلات بسيطة (مثل آخر تبويب فتحته). ما في كوكيز إعلانية أو تتبع.

6. ليش نستخدم البيانات والأساس القانوني

• لتقديم الخدمة وتنفيذ الاتفاق مع العملاء والفريق: تنظيم الحفلات وتوزيعها، رفع وتسليم الصور والفيديوهات، تصميم بطاقات الدعوة، والبث المباشر.
• للمصلحة المشروعة: حماية الحسابات ومنع إساءة الاستخدام، والإحصائيات اليومية المجهولة لتحسين الموقع، والمحاسبة الداخلية.
• للالتزام القانوني: الاحتفاظ بالسجلات المالية.
• بموافقتك: الإشعارات (تقدر توقفها من إعدادات جهازك)، وإذن الصور، والبث المباشر باتفاق مع العميل.

7. اللي ما نسويه

• ما في إعلانات في التطبيق أو المعارض.
• ما نبيع بياناتك ولا نشاركها للتسويق.
• ما نتتبعك عبر التطبيقات أو المواقع الثانية.

8. مع من تنشارك

البيانات محفوظة على خوادم زفة الخاصة في مملكة البحرين. نشاركها فقط مع هذه الجهات، وبالقدر اللازم:

• Apple Push Notification service (أجهزة أبل) وGoogle Firebase Cloud Messaging (أندرويد): نص الإشعار ورمز الجهاز فقط.
• يوتيوب (Google): صوت وصورة البث المباشر.
• مزوّد البريد الإلكتروني: لرسائل الفريق إذا استُخدم البريد.
• داخل الأستوديو: الأدمن يشوف بيانات الفريق والحفلات، والمصور يشوف حفلاته وأسماء الفريق معه فقط، وما يشوف من بطاقة الدعوة إلا المناسبة واسم المعرس واليوم والتاريخ والوقت والمكان.
• الجهات الرسمية: فقط إذا طلبها القانون.

خدمات Apple وGoogle ويوتيوب ممكن تعالج البيانات خارج البحرين حسب سياساتها.

9. كم نحتفظ بالبيانات

• بيانات حساب الفريق: طول ما الحساب فعّال، وتنحذف خلال 30 يوم من تأكيد طلب الحذف.
• السجلات المالية: للمدة اللي يطلبها القانون.
• الإشعارات: حتى 120 يوم.
• مفاتيح الدخول: تنتهي بعد 90 يوم بدون استخدام؛ وتسجيلات الأجهزة تنحذف عند تسجيل الخروج أو خلال 30 يوم من توقفها.
• إحصائيات الموقع: رمز الزائر ينمسح آخر اليوم، والأعداد اليومية تبقى حتى سنتين.
• صور وفيديوهات الحفلات: جزء من أرشيف العميل حسب الاتفاق معه؛ والمعرض يتاح لمدة محددة.
• طلبات حذف الحساب: نحتفظ بسجل الطلب وتاريخ تنفيذه.
• النسخ الاحتياطية: تتجدد تلقائياً خلال حوالي 45 يوم.

10. حماية البيانات

كل الاتصال مشفّر (HTTPS)، وكلمات المرور ومفاتيح الدخول محفوظة مشفّرة بطريقة ما تنعكس، ومفاتيح البث مشفّرة، والصلاحيات حسب الدور (المصور ما يوصل لصفحات الأدمن)، ومحاولات الدخول الخاطئة تتقفل مؤقتاً. ما في نظام آمن 100٪، لكن نسوي اللي علينا ونبلّغ المتأثرين إذا صار شي.

11. حقوقك

تقدر تطلب نسخة من بياناتك، أو تصحيحها، أو حذفها، أو تعترض على استخدامها أو تطلب تقييده، وتقدر تسحب موافقتك (مثل إيقاف الإشعارات) في أي وقت. وللعملاء: إزالة المعرض أو تهنئة من الدفتر أو تسجيل البث. ولك الحق تشتكي لهيئة حماية البيانات الشخصية في مملكة البحرين.

12. حذف الحساب

اطلب حذف حسابك من داخل التطبيق («حسابي» ← «طلب حذف الحساب») أو من صفحة طلب حذف الحساب. بعد ما نتأكد إن الطلب منك نحذف الحساب وبياناته خلال 30 يوم، ما عدا السجلات المالية اللي لازم نحتفظ فيها قانونياً.

13. الأطفال

التطبيق لأعضاء الفريق البالغين، والمعارض للعملاء، وما نجمع بيانات أطفال عن قصد. الصور اللي فيها أطفال من حفلات العملاء تعتبر جزء من أرشيف العميل وتنعامل بنفس السرية.

14. تغييرات على هذه السياسة

ممكن نحدّث هذه السياسة، ونكتب تاريخ آخر تحديث أعلى الصفحة، ونعلن التغييرات المهمة في التطبيق أو الموقع.

15. تواصل معنا

لأي سؤال عن الخصوصية أو لطلب حقوقك:

• الجهة زفة للتصوير (ZAFA Photography Studio) — مملكة البحرين
• واتساب +97337099307
• Instagram @zafabh
• الموقع zafabh.com