1. المقدمة والنطاق

تصف سياسة الخصوصية هذه كيفية قيام TrustyDr Commerce، التي يشغّلها TrustyDr ("نحن")، بجمع المعلومات واستخدامها وحمايتها فيما يتعلق بمنصة TrustyDr Commerce.

تُدار TrustyDr Commerce بشكل منفصل عن TrustyDr Healthcare (منصتنا المرتبطة الخاصة بمواعيد الأطباء ورعاية المرضى)، والتي لها ممارسات خصوصية خاصة بها. تغطي هذه السياسة Commerce فقط.

2. المعلومات التي نجمعها

2.1 معلومات الحساب والموافقة

عند إنشاء حساب، نجمع معرِّف حسابك، وبمجرد موافقتك على شروط الخدمة وسياسة الخصوصية الخاصتين بنا، نسجّل تلك الموافقة — أي وثيقة، وأي إصدار، ومتى، وباللغة التي وافقت بها.

2.2 معلومات الأعمال/المنشأة

إذا سجّلت منشأة تجارية على المنصة، نجمع اسم منشأتك، ونوع نشاطها، وموقعها (المحافظة/المدينة)، وتفاصيل المنشأة ذات الصلة، إلى جانب معلومات عن أعضاء فريقك (الاسم، الدور، حالة الحساب) إذا أضفتهم.

2.3 معلومات الاشتراك وتقديم الفواتير

إذا كنت تاجرًا واشتركت في خطة مدفوعة، نجمع الخطة ودورة الفوترة التي تختارها، والمبلغ المستحق، و — نظرًا لأن الدفع يتم حاليًا عبر وسيلة غير متصلة تُرتّبها بنفسك (مثل تحويل مصرفي أو تحويل مالي عبر الهاتف المحمول) بدلاً من مزوّد معالجة دفع مدمج بالمنصة — وسيلة الدفع التي تُبلّغ عنها وأي رقم مرجعي تقدّمه كإثبات للدفع، لمراجعتنا. نحن لا نجمع أو نخزّن بيانات بطاقتك المصرفية أو حسابك المصرفي؛ ولا يوجد حاليًا تكامل مع مزوّد معالجة دفع على المنصة.

يصف هذا القسم رسوم الاشتراك/المنصة الخاصة بالتاجر نفسه المدفوعة لـTrustyDr — وهي أمر منفصل عن كيفية دفع العميل للتاجر مقابل طلب منتج، الموصوفة لاحقًا.

2.4 معلومات الطلب والتوصيل

إذا قدّمت أو استلمت طلبًا عبر المنصة، تُعالَج تفاصيل الطلب (المنتجات، الكميات، السعر) ومعلومات التوصيل لتنفيذ ذلك الطلب. بالنسبة للطلبات الصادرة عبر تطبيق المريض الخاص بـTrustyDr Healthcare، تُنقل معلومات عنوان التوصيل وهوية العميل إلى نظام معالجة الطلبات لدى TrustyDr Commerce لتمكين التنفيذ.

يتم الدفع مقابل طلبك مباشرة بينك وبين التاجر — وليس عبر TrustyDr. بعد تنفيذ الطلب، يسجّل موظفو التاجر أنفسهم وسيلة الدفع المستخدَمة (على سبيل المثال، نقدًا، أو بالبطاقة، أو عبر وسيلة إلكترونية مثل ZainCash) والمبلغ، كسجل تشغيلي ضمن أدوات إدارة الطلبات في المنصة. نحن لا نجمع أو نخزّن رقم بطاقتك، أو بيانات حسابك المصرفي، أو بيانات محفظتك الإلكترونية — تسجّل المنصة فقط وسيلة الدفع والمبلغ اللذين يُدخلهما التاجر، ومرجعًا اختياريًا للإيصال، ولا تسجّل أبدًا بيانات الدفع الأساسية نفسها.

2.5 سجلات النشاط والتدقيق

نحتفظ بسجلات لبعض الإجراءات المتخذة على المنصة (مثل من قام بإجراء معيّن ومتى) لأغراض الأمان والمساءلة وتسوية النزاعات.

2.6 ما لا نجمعه حاليًا

لا نستخدم أي برمجيات تحليلات أو إعلانات أو الإبلاغ عن الأعطال على المنصة. المعلومة الوحيدة التي نخزّنها على جهازك هي كمية صغيرة من البيانات المحلية تُستخدم لتذكّر آخر منشأة/مساحة عمل فتحتها، حتى لا تضطر لإعادة اختيارها في كل مرة تفتح فيها التطبيق — وهذا لا يُستخدم للتتبّع أو الإعلان.

3. كيف نستخدم المعلومات

نستخدم المعلومات الموصوفة أعلاه من أجل: تشغيل حسابك والتحقق من موافقتك على شروطنا القانونية؛ وتمكين تسجيل المنشآت وإدارة فريق العمل؛ ومعالجة ومراجعة تقديمات دفع الاشتراك؛ وتنفيذ وتنسيق الطلبات والتوصيل؛ والحفاظ على سجلات الأمان والمساءلة؛ والتواصل معك بشأن المنصة.

4. الموافقة وقبولك

تُسجَّل موافقتك على شروط الخدمة وسياسة الخصوصية الخاصتين بنا مع الإصدار الذي وافقت عليه وطابع زمني تولّده أنظمتنا — لا يمكن تعديل سجل الموافقة هذا من قبلك أو من قبلنا بعد إتمامه؛ تُضاف الموافقات الجديدة ولا تُعدَّل، بحيث يُحفَظ سجل كامل.

حيثما تقدّم معلومات إلى تاجر كجزء من تقديم طلب، فإن تعامل ذلك التاجر مع معلوماتك لأغراض خارج تنفيذ الطلب هو أمر بينك وبين التاجر.

5. تقليل البيانات والأمان

نجمع فقط المعلومات اللازمة بشكل معقول للأغراض الموصوفة في هذه السياسة، ويُقيَّد الوصول إلى المجموعات الحساسة (مثل تقديمات الفوترة وسجلات التدقيق) بحيث لا يمكن كتابتها إلا من قبل أنظمتنا الخلفية، وليس مباشرة من قبل أي تطبيق للعميل.

بوصفها منصة رقمية تخدم مستخدمين في العراق، تقع TrustyDr Commerce أيضًا ضمن نطاق اللوائح الإطارية للمنصات الرقمية الصادرة عن هيئة الإعلام والاتصالات العراقية، والتي تُلزم المنصات المشمولة بتطبيق أفضل الممارسات الدولية لحماية البيانات الشخصية إلى حين صدور قانون عراقي شامل خاص بحماية البيانات.

نحن لا نقدّم ادعاءات محددة بشأن معايير التشفير أو الشهادات الأمنية بما يتجاوز ما تم التحقق منه بشكل مستقل لدى مزوّدي البنية التحتية لدينا.

6. أين تُعالَج المعلومات

مبنية منصتنا على بنية تحتية سحابية (Google Cloud/Firebase) ونظام معالجة تجارية (Odoo) نُشغّله بأنفسنا. قد تُعالَج معلوماتك وتُخزَّن خارج العراق نتيجة لذلك.

7. مع من نشارك المعلومات

نشارك المعلومات مع:

  • التجّار، بالقدر اللازم لتنفيذ طلب تقدّمه لهم.
  • مزوّدي البنية التحتية لدينا (الاستضافة السحابية ونظام المعالجة التجارية الخاص بنا)، الذين يعالجون المعلومات نيابة عنا لتشغيل المنصة.
  • السلطات، حيثما يقتضي القانون ذلك، أو فيما يتعلق بحادث أمني للبيانات كما هو موصوف في القسم 9 أدناه.

لا نبيع معلوماتك، ولا نشاركها مع المعلنين أو مزوّدي التحليلات، لأننا لا نستخدم أيًا منهم حاليًا.

8. الاحتفاظ بالبيانات وحذفها

تُحفَظ سجلات تاريخ الموافقة وسجلات التدقيق بشكل دائم لأغراض المساءلة. تُحفَظ بيانات الحساب طالما بقي حسابك نشطًا.

9. حوادث أمن البيانات

إذا وقع حادث أمني يؤثر على معلوماتك الشخصية، سنُخطر العملاء المتأثرين والسلطات العراقية المختصة على الفور، بما يتسق مع القانون المعمول به.

10. ملفات تعريف الارتباط والتخزين المحلي

لا نستخدم ملفات تعريف الارتباط أو التخزين المحلي لأغراض الإعلان أو التحليلات. تخزّن المنصة كمية صغيرة من البيانات الوظيفية على جهازك فقط لتذكّر مساحة العمل التجارية الأخيرة التي استخدمتها.

11. خصوصية الأطفال

TrustyDr Commerce موجَّهة للاستخدام من قبل المنشآت التجارية والبالغين، وليس الأطفال. نحن لا نجمع معلومات من الأطفال عن علم.

12. حقوقك وخياراتك

يمكنك الاطلاع على حالة موافقتك الحالية داخل المنصة. للاستفسار عن معلوماتك، أو لطلب النظر في مسألة محددة، تواصل معنا عبر التفاصيل الواردة في القسم 15.

13. العلاقة بين المنصتين مع TrustyDr Healthcare

TrustyDr Commerce وTrustyDr Healthcare خدمتان مرتبطتان لكن منفصلتان بأنظمة بيانات منفصلة. المعلومات المدخلة على إحدى المنصتين لا تكون متاحة تلقائيًا على الأخرى، إلا حيثما يوجد تكامل محدد ومحدود لغرض معيّن (على سبيل المثال، طلب سوق يُقدَّم عبر تطبيق المريض الخاص بـHealthcare ويُنقل إلى Commerce للتنفيذ، كما هو موصوف في القسم 2.4).

14. التغييرات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر. حيثما يكون التغيير جوهريًا، سيُطلب منك مراجعة السياسة المحدَّثة والموافقة عليها، بما يتسق مع نظام الموافقة المتتبَّع بالإصدار لدينا.

15. التواصل

يمكن إرسال الأسئلة حول سياسة الخصوصية هذه إلى support@trustydr.com.