سياسة الخصوصية وحماية البيانات
📌 بيانات المرخص والكيان المسؤول
- المسؤول عن معالجة البيانات: ولاء ستار (Walaa*)
- رقم الترخيص: L2625189
- العنوان والتسجيل: مسقط، سلطنة عُمان
- الجهة التنظيمية: وزارة التجارة والصناعة وترويج الاستثمار - سلطنة عُمان
- بيانات التواصل الرسمية: info@walaastar.com | +968 96603011
1. البيانات التي نجمعها
نحن نعتمد مبدأ الحد الأدنى من جمع البيانات (Data Minimization) لتقديم الخدمة بأعلى كفاءة:
- أ) بيانات التجار (B2B):
- الاسم التجاري، رقم السجل التجاري / الترخيص، بيانات التواصل (الاسم، البريد الإلكتروني، رقم الهاتف).
- بيانات الفوترة والدفع الإلكتروني (يتم معالجتها عبر بوابات دفع آمنة ومشفرة).
- سجلات استخدام لوحة التحكم ورموز الوصول (PIN) الخاصة بالموظفين.
- ب) بيانات حاملي البطاقات / الزبائن (B2C):
- البيانات الأساسية: الاسم ورقم الهاتف (لغرض احتساب الأختام وتوثيق الحساب).
- بيانات اختيارية: تاريخ الميلاد (لتقديم مكافآت أعياد الميلاد المخصصة من التاجر).
- المعرف الفريد (Unique Serial ID): يتم توليد رقم معرف عشوائي مكون من 8 أرقام (Random 8-Digit Serial ID) يرتبط ببطاقة المحفظة الخاصة بالزبون لضمان عدم تكرار الحسابات ولاستعادة البطاقة عند تغيير الهاتف.
- بيانات الموقع الجغرافي: عند تفعيل ميزة الاستهداف الجغرافي (Geofencing)، يستخدم الهاتف موقع الجهاز محلياً لتنبيه الزبون بالقرب من فرع التاجر. نحن لا نقوم بتتبع موقع الزبون المستمر أو تخزين خط سير حركته على سيرفراتنا.
2. كيف نستخدم البيانات
نستخدم البيانات المُجمعة للأغراض التالية فقط:
- إصدار وتحديث بطاقات الولاء الرقمية في Apple Wallet وGoogle Wallet.
- احتساب الأختام واستبدال المكافآت بين الزبون والتاجر المباشر.
- إرسال إشعارات التحديثات والتنبيهات الجغرافية (APNs / Google Services) المرتبطة ببطاقات التاجر.
- توثيق المعاملات وتقديم التقارير الإحصائية للتاجر (تظهر للتاجر بصورة مجمّعة أو محددة لإدارة برنامج الولاء الخاص به).
- إدارة الاشتراكات والفوترة والتحقق من الهوية للتجار.
3. مشاركة البيانات وعدم البيع
- عدم بيع البيانات: نلتزم التزاماً مطلقاً بعدم بيع، تأجير، أو المتاجرة ببيانات التجار أو الزبائن لأي أطراف ثالثة لأغراض تسويقية أو تجارية.
- المشاركة مع التاجر: البيانات التي يدخلها حامل البطاقة عند التسجيل في برنامج ولاء تاجر معين تكون متاحة لهذا التاجر المحدد فقط لإدارة برنامج الولاء الخاص به.
- مزودو الخدمات التقنية (Third-Party Service Providers): نستخدم مزودي خدمات سحابية وبوابات دفع وشبكات إشعارات (مثل Apple push notifications وGoogle) لنقل الإشعارات وحفظ البيانات المشفرة، وذلك ضمن اتفاقيات معالجة بيانات صارمة.
- الامتثال القانوني: لن نكشف عن البيانات إلا إذا كان ذلك مطلوباً بموجب أمر قضائي أو نص قانوني نافذ في سلطنة عُمان.
4. أمن البيانات والتشفير
- تُخزن جميع البيانات في خوادم سحابية آمنة ومحمية بجدران نارية متقدمة.
- يتم تشفير جميع الاتصالات وتبادل البيانات بين الأجهزة والمنصة باستخدام بروتوكولات التشفير القياسية (TLS/SSL).
- تُحفظ معرّفات البطاقات وسجلات الأختام في قواعد بيانات مشفرة لمنع التلاعب أو الوصول غير المصرح به.
5. حقوق المستخدم وحفظ البيانات
- حقوق حامل البطاقة: يحق للزبون في أي وقت طلب تعديل بياناته، أو حذف بطاقته الرقمية من محفظة هاتفه، أو طلب حذف حسابه وبياناته نهائياً من النظام بالتواصل معنا أو مع التاجر المعني.
- حقوق التاجر: يحق للتاجر تصحيح بياناته، تنزيل تقاريره، أو طلب حذف حسابه عند إنهاء الخدمة.
- الاحتفاظ بالبيانات: نحتفظ بالبيانات طالما كان الحساب فعالاً أو للفترة الزمنية التي تتطلبها القوانين التجارية والمالية النافذة في سلطنة عُمان.
6. التعديلات على سياسة الخصوصية
يحق للمنصة تحديث سياسة الخصوصية هذه عند الحاجة. سيتم إخطار التجار بأي تغييرات جوهرية عبر البريد الإلكتروني أو لوحة التحكم قبل دخولها حيز التنفيذ.
7. التواصل معنا
إذا كان لديك أي استفسار بشأن سياسة الخصوصية أو ممارسة حقوقك في حماية البيانات، يمكنك التواصل مع مسؤولي حماية البيانات عبر:
- البريد الإلكتروني الرسمي: info@walaastar.com
- الهاتف الرسمي: +968 96603011
- الموقع الإلكتروني: www.walaastar.com
Privacy Policy
📌 Controller & Legal Entity Details
- Data Controller: Walaa*
- License:L2625189
- Location & Jurisdiction: Muscat, Sultanate of Oman
- Regulatory Authority: Ministry of Commerce, Industry and Investment Promotion - Sultanate of Oman
- Official Contact: info@walaastar.com | +968 96603011
1. Data We Collect
We strictly adhere to the principle of Data Minimization, collecting only necessary information to deliver our services efficiently:
- A) Merchant Data (B2B):
- Commercial name, License / CR number, contact information (name, email, phone number).
- Billing and electronic payment details (processed securely via encrypted payment gateways).
- Dashboard usage logs and staff access credentials (PINs).
- B) Pass Holder / End User Data (B2C):
- Core Data: Name and phone number (for stamp tracking and account verification).
- Optional Data: Date of birth (to enable personalized birthday rewards from the Merchant).
- Unique Serial ID: A randomly generated 8-digit serial number associated with the user's wallet pass to prevent duplicate accounts and allow pass recovery upon device replacement.
- Location Data: When Geofencing notifications are enabled, the mobile device utilizes location locally to trigger proximity alerts near the Merchant's branch. We do not track continuous user location or store location history on our servers.
2. How We Use Data
Collected data is used strictly for the following purposes:
- Issuing and updating digital loyalty passes within Apple Wallet and Google Wallet.
- Tracking stamps and managing reward redemptions between the End User and the respective Merchant.
- Delivering pass updates and location-based notifications (APNs / Google Services) associated with Merchant cards.
- Documenting transactions and generating operational analytics for the Merchant to manage their loyalty program.
- Managing Merchant subscriptions, billing, and identity verification.
3. Data Sharing and Non-Sale Policy
- No Data Selling: We strictly guarantee that we never sell, rent, or trade Merchant or End User data to third parties for marketing or commercial purposes.
- Sharing with Merchants: Data submitted by an End User when joining a specific Merchant's loyalty program is accessible solely to that specific Merchant for loyalty management purposes.
- Third-Party Service Providers: We engage trusted cloud infrastructure, payment gateways, and notification service providers (such as Apple Push Notification service and Google) to process encrypted data under strict data processing agreements.
- Legal Compliance: We will disclose data only if required by a binding judicial order or applicable legal mandate within the Sultanate of Oman.
4. Data Security and Encryption
- All data is stored on secure cloud servers protected by advanced firewall architecture.
- All communications and data transmissions between client devices and the Platform are encrypted using industry-standard protocols (TLS/SSL).
- Pass identifiers and stamp audit logs are secured within encrypted databases to prevent tampering or unauthorized access.
5. User Rights and Data Retention
- End User Rights: Pass Holders reserve the right to request data correction, remove their digital pass from their mobile wallet, or request full deletion of their account and data by contacting us or the relevant Merchant.
- Merchant Rights: Merchants retain the right to rectify profile information, export operational reports, or request complete account deletion upon service termination.
- Data Retention: We retain personal data only for as long as the account remains active, or as mandated by statutory commercial and financial regulations in the Sultanate of Oman.
6. Policy Amendments
The Platform reserves the right to update this Privacy Policy as necessary. Merchants will be notified of material changes via email or Dashboard alerts prior to such changes becoming effective.
7. Contact Us
For any inquiries regarding this Privacy Policy or to exercise data protection rights, please contact our team at:
- Official Email: info@walaastar.com
- Official Phone: +968 96603011
- Website: www.walaastar.com