1. المتحكم بالبيانات
1.1 الجهة المشغلة
تطبّق سياسة الخصوصية هذه على نظام DING OS (getding.io) المشغّل بواسطة Trip Express Vietnam Company Limited (الرقم الضريبي: 0402217820، المقر: 210 Diep Minh Chau, Da Nang City, Vietnam).
1.2 فصل أدوار البيانات
بموجب GDPR وPDPA والمرسوم 13/2023/ND-CP، يكون التاجر هو المتحكم المستقل بالبيانات (Data Controller) لملفات عملائه، وتعمل المنصة كمعالج للبيانات (Data Processor) فقط.
2. البيانات المجموعة
2.1 بيانات حساب التاجر
نجمع اسم المنشأة، وعنوان البريد الإلكتروني، ومعرّف المصادقة المشفر من OneUID (sub)، وسجلات الفوترة.
2.2 بيانات طلبات المشترين
نعالج نيابةً عن التاجر تفاصيل الطلبات وأرقام الهواتف ورصيد نقاط الولاء التي يدخلها المشترون في بوابة التاجر.
3. عزل البيانات
تُعزل بيانات كل منشأة برمجياً على مستوى قاعدة البيانات عبر معرّف organization_id مع منع أي وصول متقاطع بين المنشآت.
4. معالجة البيانات
تُستخدم البيانات حصرياً لتشغيل الطلبات المباشرة والتوجيه الفوري والمساعد الذكي، ولا نبيع بيانات العملاء لأي شبكات إعلانية. ولإنتاج مؤشرات رؤى السوق (Market Insights)، يسجل النظام عند تسوية الطلب مقاييس إحصائية منزوعة الهوية (sector، zone، window، channel، fulfillment، revenue_usd، items_count) دون أي بيانات شخصية للمشتري، ولا تُعرض المؤشرات إلا عند توفر 15 منشأة نشطة مستقلة على الأقل (k-Anonymity >= 15). كما تُخفى تفاصيل أداء الموظفين الفردية (booking.owner) على الشاشات المشتركة دون فرض أي نسبة عمولة افتراضية.
5. أمن البيانات
نطبّق تشفير TLS 1.3 أثناء النقل وتشفير AES-256 أثناء التخزين مع إخفاء البيانات الحساسة تلقائياً. وبالنسبة لخزنة القسائم الإلكترونية (Voucher Vault)، تُشفّر الأكواد فور رفعها بمعيار AES-256-GCM وفهرس أعمى HMAC-SHA256 بحيث لا يرى الموظفون سوى رمز مقنّع (masked_code) ولا يتم فك التشفير إلا لحظة إتمام الدفع.
6. الاحتفاظ بالبيانات
تُحفظ سجلات المعاملات طوال فترة نشاط الحساب ووفق المتطلبات المحاسبية والقانونية، بينما تُحفظ سجلات التدقيق التشغيلي حسب الخطة (7 أيام في Free، و30 يوماً في Starter، و365 يوماً في Business، و7 سنوات / 2,555 يوماً في Enterprise)، ويمكن للتاجر تصدير بياناته أو طلب حذفها في أي وقت.
7. التواصل
للاستفسارات المتعلقة بالخصوصية: [email protected].