توضح سياسة الخصوصية هذه كيف تقوم Laundry Service by Jewel([LEGAL_NAME]، رقم تسجيل الشركة [DBD_NUMBER]، المسجلة في [REGISTERED_ADDRESS]) (“نحن”) بجمع بياناتك الشخصية واستخدامها وتخزينها ومشاركتها عند استخدامك لموقعنا وخدمات الغسيل لدينا. نحن نلتزم بقانون حماية البيانات الشخصية في تايلاند (PDPA، لعام 2562 من التقويم البوذي) وباللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) بالنسبة للزوار في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.
1. البيانات التي نجمعها
عند حجزك لخدمة استلام الغسيل أو تفاعلك مع موقعنا، نقوم بجمع:
- بيانات الاتصال: الاسم الأول، اسم العائلة، البريد الإلكتروني، رقم الهاتف (مع رمز الدولة)، وتفضيل الاشتراك في WhatsApp.
- تفاصيل الاستلام والتوصيل: نوع الموقع (فندق، سكن، شقة)، اسم العقار، رقم الغرفة أو الوحدة، العنوان، تعليمات الدخول، فترة وقت الاستلام، والتعليمات الخاصة.
- تفاصيل الطلب: نوع الخدمة، الكمية (كجم)، طريقة الدفع، تأكيد الدفع، وسجل حالة الطلب.
- سجلات الاتصال: رسائل البريد الإلكتروني، رسائل WhatsApp، ملاحظات الهاتف، ومراسلات دعم العملاء.
- البيانات التقنية: عنوان IP (يُستخدم لمنع الاحتيال والكشف عن الدولة)، نوع المتصفح، نوع الجهاز، الصفحات المُزارة، عنوان URL المُحيل، وملفات تعريف الارتباط (انظر سياسة ملفات تعريف الارتباط لدينا).
- إسناد الموزِّع: إذا وصلت عبر رابط تتبُّع شريك، فإننا نُسجِّل أي شريك أحالك (اسم ملف تعريف الارتباط
lsb_ref، مدة صلاحية 30 يومًا).
2. لماذا نستخدم بياناتك (الأساس القانوني)
- تنفيذ العقد (PDPA المادة 24(3) / GDPR المادة 6(1)(b)): لتنفيذ طلب الغسيل الخاص بك — الاستلام، الغسيل، التوصيل، الدفع، وإشعارات الحالة.
- المصلحة المشروعة (PDPA المادة 24(5) / GDPR المادة 6(1)(f)): لمنع الاحتيال، وتحسين الخدمة، وحفظ السجلات الداخلية، وإسناد عمولة الموزِّع.
- الموافقة (PDPA المادة 19 / GDPR المادة 6(1)(a)): لتحديثات التسويق عبر WhatsApp (مربع اشتراك الموافقة عند الحجز) وملفات تعريف الارتباط غير الأساسية (شريط ملفات تعريف الارتباط).
- الالتزام القانوني (PDPA المادة 24(6) / GDPR المادة 6(1)(c)): للسجلات الضريبية، وفواتير ضريبة القيمة المضافة، والامتثال لمتطلبات المحاسبة التايلاندية.
3. مع من نشارك البيانات
نشارك الحد الأدنى الضروري من البيانات الشخصية مع الفئات التالية من مقدمي خدمات الطرف الثالث، وجميعهم مُلزمون باتفاقيات معالجة البيانات:
- إرسال البريد الإلكتروني: Resend, Inc. (الولايات المتحدة) — لرسائل البريد الإلكتروني المتعلقة بالمعاملات (تأكيد الطلب، روابط الدفع، إشعار التوصيل). خاضعة لضمانات تعاقدية مكافئة لـ GDPR.
- المدفوعات: PayPal Pte. Ltd. (سنغافورة) للمدفوعات عبر PayPal؛ PromptPay (شبكة بنك تايلاند) للمدفوعات عبر رمز QR. نحن لا نخزن تفاصيل بطاقتك مطلقًا.
- الاستضافة والبنية التحتية: Vercel Inc. (الولايات المتحدة) — استضافة التطبيق؛ Vercel Postgres لتخزين قاعدة البيانات (تقع البيانات في المنطقة التي تختارها Vercel).
- التحليلات والإعلانات: Google LLC لـ Google Analytics 4 وقياس التحويلات في Google Ads (فقط بعد الموافقة على ملفات تعريف الارتباط).
- الموزِّعون / الشركاء: إذا وصلت عبر رابط شريك، فإننا نشارك بيانات الإسناد المجمَّعة وحسب كل طلب (اسمك، بريدك الإلكتروني، إجمالي الطلب، مبلغ العمولة) مع ذلك الشريك لتسوية العمولة. يُحظر على الشركاء تعاقديًا استخدام هذه البيانات لأي غرض آخر.
نحن لا نبيع بياناتك الشخصية أبدًا. نشاركها فقط كما هو موضح أعلاه.
4. عمليات النقل الدولية
يقع بعض مقدمي الخدمات (Resend، Vercel، Google) خارج تايلاند. بالنسبة للنقل من تايلاند، نعتمد على PDPA المادة 28 (الموافقة، أو تنفيذ العقد، أو ترتيبات الحماية الكافية). بالنسبة للنقل من الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، نعتمد على البنود التعاقدية القياسية لـ GDPR مع كل مقدِّم خدمة.
5. مدة احتفاظنا ببياناتك
- سجلات الطلبات (بما في ذلك بيانات اتصال العميل): 7 سنوات من تاريخ آخر طلب، للوفاء بمتطلبات الاحتفاظ المحاسبية والضريبية التايلاندية.
- اشتراكات التسويق (WhatsApp، البريد الإلكتروني): حتى تسحب موافقتك.
- ملف تعريف ارتباط إسناد الموزِّع (
lsb_ref): 30 يومًا من آخر زيارة. - سجلات الخادم (التقنية/IP): 90 يومًا.
6. حقوقك
بموجب كل من PDPA و GDPR، لديك الحق في:
- الوصول إلى نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- التصحيح — مطالبتنا بتصحيح البيانات غير الدقيقة.
- المحو (“الحق في النسيان”) — رهنًا بالتزامات الاحتفاظ.
- التقييد — تقييد كيفية معالجتنا لبياناتك.
- قابلية النقل — تلقّي بياناتك بتنسيق قابل للقراءة آليًا.
- الاعتراض — الاعتراض على المعالجة المستندة إلى المصلحة المشروعة.
- سحب الموافقة — في أي وقت، حيثما كانت الموافقة هي الأساس القانوني.
- تقديم شكوى إلى PDPC التايلاندية أو إلى سلطة حماية البيانات في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية لديك.
لممارسة أي من هذه الحقوق، راسلنا عبر البريد الإلكتروني info@laundry-service-bangkok.com. نرد خلال 30 يومًا.
7. الأمان
نحمي بياناتك من خلال: تشفير HTTPS أثناء النقل، وتخزين قاعدة بيانات مُشفَّر في حالة السكون، والتحكم في الوصول المستند إلى الأدوار في نظام CRM الداخلي لدينا، وتجزئة كلمات المرور باستخدام bcrypt، والمراجعة الدورية لممارسات أمان مقدِّمي الطرف الثالث. لا توجد طريقة لنقل البيانات عبر الإنترنت آمنة بنسبة 100%؛ نحن نستخدم تدابير معقولة تجاريًا.
8. الأطفال
خدمتنا ليست موجَّهة للأطفال دون سن 16 عامًا. نحن لا نجمع عن علم بيانات شخصية من الأطفال. إذا كنت تعتقد أننا فعلنا ذلك، فاتصل بنا وسنحذفها.
9. التغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من حين لآخر. يعكس تاريخ “آخر تحديث” في الأعلى أحدث مراجعة. سيتم إبلاغ التغييرات الجوهرية عبر البريد الإلكتروني للعملاء النشطين.
10. اتصل بنا
مراقب البيانات: [LEGAL_NAME]
المكتب المسجَّل: [REGISTERED_ADDRESS]
البريد الإلكتروني: info@laundry-service-bangkok.com
الهاتف: +66 94 982 8315