قانوني

سياسة الخصوصية

كيف نجمع معلوماتك ونستخدمها ونحميها.

آخر تحديث 24 أغسطس 2026

من نحن وما الذي تغطيه هذه السياسة

توضح سياسة الخصوصية هذه كيف تقوم Lily for Digital Invitations ("Lily" أو "نحن" أو "لنا") بجمع المعلومات الشخصية واستخدامها ومشاركتها وحمايتها عندما تزور موقعنا، أو تنشئ حسابًا، أو تخصص وتشتري دعوة رقمية، أو تردّ على دعوة كضيف (يُشار إليها جميعًا بـ"الخدمة"). تُدار Lily for Digital Invitations من المملكة الأردنية الهاشمية. إذا كانت لديك أي أسئلة حول هذه السياسة أو كيفية تعاملنا مع بياناتك، يمكنك التواصل معنا عبر info@lilycardsjo.com أو على الرقم +962 798 030 586. لا تغطي هذه السياسة الأدوات الإدارية الداخلية التي يستخدمها فريقنا لإنشاء القوالب وإدارتها — بل تغطي الخدمة كما يختبرها العملاء وضيوفهم.

المعلومات التي تزوّدنا بها مباشرة

نجمع المعلومات التي تقدمها لنا مباشرة: • بيانات الحساب — اسمك وبريدك الإلكتروني ورقم هاتفك وكلمة مرور (نخزّنها فقط كتجزئة آمنة أحادية الاتجاه، ولا نخزّنها أبدًا كنص صريح) عند التسجيل، أو معرّف حساب Google/Apple والبريد الإلكتروني المرتبط به إذا سجّلت الدخول بهذه الطريقة. • تفاصيل الشراء والتخصيص — النصوص وتفاصيل المناسبة وأي صور تُدخلها أنت أو ضيوفك أثناء تخصيص الدعوة (مثل الأسماء والتواريخ وتفاصيل المكان وصورة بديلة)، والبريد الإلكتروني ورقم الهاتف اللذين تقدّمهما عند إتمام الشراء. • ردود تأكيد الحضور (RSVP) — أي بيانات يحددها صاحب الدعوة في نموذج تأكيد الحضور (عادةً اسم الضيف وبيانات التواصل والحضور من عدمه وأي ملاحظات)، يقدّمها الضيوف عند الرد على الدعوة. • المراسلات — أي محتوى ترسله إلينا عند التواصل مع الدعم أو مراسلتنا بأي شكل آخر.

المعلومات التي نجمعها تلقائيًا

عند استخدامك للخدمة، نقوم نحن ومزوّدو البنية التحتية لدينا بجمع ما يلي تلقائيًا: • بيانات الجهاز والاستخدام — عنوان IP الخاص بك، ونوع المتصفح، ومعلومات تقنية عامة عن الجهاز الذي تستخدمه، ويتم جمعها لأغراض الأمان ومنع الاحتيال واستكشاف الأخطاء وإصلاحها. • معرّف جهاز — رقم تعريفي عشوائي (غير مرتبط بأي رقم تسلسلي للجهاز أو عنوان MAC) نضعه للتعرّف على متصفحك عبر زياراتك المختلفة. نستخدم هذا لتفعيل خاصية خصوصية "فتح الدعوة على جهاز واحد فقط"، ولمنع الضيف نفسه من إرسال تأكيد حضور أكثر من مرة — وليس لأغراض إعلانية أو لبناء ملف سلوكي عنك. نحن لا نستخدم أدوات تتبع إعلانية من أطراف ثالثة، ولا نبيع معلوماتك الشخصية.

ملفات تعريف الارتباط (الكوكيز) والتقنيات المشابهة

نستخدم عددًا محدودًا من ملفات تعريف الارتباط وعناصر التخزين في المتصفح، وجميعها وظيفية — ولا يُستخدم أي منها لأغراض إعلانية: • ملفات تعريف ارتباط للجلسة (من نوع httpOnly بحيث لا يمكن لأي سكربت قراءتها) تُبقيك مسجّل الدخول — ويتم استخدام ملفات منفصلة لموقع العملاء ولوحة تحكّم الإدارة بحيث لا تختلط إحدى الجلستين بالأخرى أبدًا. • معرّف جهاز يُحفظ لمدة تصل إلى سنتين، ويُستخدم فقط لأغراض منع إساءة الاستخدام الموضحة أعلاه. • عنصر تخزين محلي يتذكّر تفضيل اللغة لديك (الإنجليزية أو العربية)، وفي لوحة تحكّم الإدارة، تفضيلات المظهر والتخطيط. • عنصر تخزين مؤقت مرتبط بعلامة التبويب يحتفظ بتخصيص دعوتك قيد التقدّم (بما في ذلك البريد الإلكتروني/رقم الهاتف الذي توشك على إتمام الشراء بهما) حتى لا تفقد عملك في حال أعدت تحميل الصفحة عن طريق الخطأ — ويُمسح تلقائيًا بمجرد إتمام عملية الشراء أو إغلاق علامة التبويب. تتيح لك معظم المتصفحات حظر ملفات تعريف الارتباط أو حذفها من الإعدادات؛ قد يؤدي ذلك إلى منعك من البقاء مسجّل الدخول أو إلى تعطّل بعض أجزاء عملية التخصيص.

كيف نستخدم معلوماتك

نستخدم المعلومات الموضحة أعلاه من أجل: • إنشاء حسابك وتأمينه، والتحقق من رقم هاتفك عبر رمز رسالة نصية عند التسجيل. • إنشاء دعوتك الرقمية المخصصة وتسليمها وتمكينك من مشاركتها، وجمع ردود تأكيد الحضور وعرضها عليك بصفتك مضيف الدعوة. • معالجة عملية الدفع وإرسال تأكيدات الطلب والإيصالات إليك. • إرسال رسائل تتعلق بالخدمة — رموز التحقق، ورموز إعادة تعيين كلمة المرور، وتحديثات الطلبات، وإشعارات بالتغييرات في هذه السياسات — عبر البريد الإلكتروني أو الرسائل النصية. • اكتشاف الاحتيال وإساءة الاستخدام ومنعهما، بما في ذلك تفعيل خصوصية روابط الدعوات ووقف الحركة الآلية أو الضارة. • الرد على أسئلتك وطلبات الدعم الخاصة بك. • الامتثال لالتزاماتنا القانونية والضريبية والمحاسبية.

الأسس القانونية للمعالجة

نقوم بمعالجة البيانات الشخصية استنادًا إلى الأسس القانونية التالية: تنفيذ العقد المبرم معك (إنشاء حسابك، وتسليم الدعوة التي اشتريتها، ومعالجة الدفع)؛ وموافقتك الصريحة، التي تمنحها عند تحديد خانة الموافقة على هذه الشروط وسياسة الخصوصية هذه، والتي يمكنك سحبها في أي وقت كما هو موضح أدناه؛ ومصلحتنا المشروعة في الحفاظ على أمان الخدمة وخلوّها من الاحتيال وإساءة الاستخدام؛ والامتثال لالتزاماتنا القانونية بموجب القانون الأردني.

كيف نشارك معلوماتك

نحن لا نبيع معلوماتك الشخصية. نشاركها فقط مع مزودي الخدمة الذين يساعدوننا في تشغيل Lily، ويعمل كل منهم وفق شروطه الخاصة ولغرض استخدامنا له فقط: • Stripe — يعالج عملية الدفع الخاصة بك. تُدخل بيانات بطاقتك مباشرة في نموذج Stripe الآمن الخاص به ولا تمر أبدًا عبر خوادمنا. • Cloudinary — يستضيف الصور ومقاطع الفيديو والخطوط المستخدمة في القوالب والدعوات، بما في ذلك أي صورة تقوم أنت أو ضيوفك برفعها. • MongoDB Atlas — يستضيف قاعدة بيانات تطبيقنا. • Twilio — يرسل ويتحقق من رموز الرسائل النصية المستخدمة للتحقق من الهاتف وإعادة تعيين كلمة المرور. • Resend — يرسل رسائل البريد الإلكتروني التشغيلية (رموز التحقق، الإيصالات، الإشعارات). • Google وApple — يتحققان من هويتك إذا اخترت تسجيل الدخول عبر حساب Google أو Apple. • Arcjet — يفحص الحركة الواردة لاكتشاف الروبوتات وأنماط الطلبات المسيئة، ويفرض حدود معدل الطلبات، ويعالج بيانات وصفية للطلب مثل عنوان IP الخاص بك. • Sentry — يستقبل تقارير الأخطاء التقنية لمساعدتنا في اكتشاف الأعطال وإصلاحها. قد نكشف أيضًا عن المعلومات إذا اقتضى القانون ذلك، أو لحماية حقوقنا أو سلامة مستخدمينا، أو في سياق عملية اندماج أو استحواذ أو بيع أصول — وفي هذه الحالة سنخبرك قبل أن تصبح بياناتك خاضعة لسياسة خصوصية مختلفة.

معلومات الدفع

تتم معالجة جميع المدفوعات مباشرة عبر Stripe، مزوّد خدمة الدفع الخاص بنا. نحن لا نستقبل أو نخزّن أبدًا رقم بطاقتك الكامل أو تاريخ انتهائها أو رمز CVV. نستلم فقط تأكيد الدفع ورقمًا مرجعيًا، بالإضافة إلى بريد الإيصال الإلكتروني ومبلغ الطلب اللازمين لمعالجة عملية الشراء. تُعرض الأسعار على الخدمة بالدينار الأردني (JOD)؛ وبما أن Stripe لا يقوم بالتسوية بالدينار الأردني، يتم تحصيل قيمة مكافئة بالدولار الأمريكي من بطاقتك وفق سعر الصرف المعمول به وقت الشراء، استنادًا إلى سعر الصرف الرسمي الثابت من البنك المركزي الأردني. تخضع معالجة Stripe لبيانات الدفع الخاصة بك لسياسة الخصوصية الخاصة به.

الضيوف وردود تأكيد الحضور والدعوات المشاركة

إذا شارك معك أحدهم دعوة عبر Lily، يمكنك تخصيص ردك (تأكيد الحضور) دون الحاجة لإنشاء حساب. تكون المعلومات التي تقدّمها في نموذج تأكيد الحضور مرئية لصاحب الدعوة (الشخص الذي اشتراها) ولمسؤولي الإدارة لدينا، وذلك لتمكينهم من التخطيط لمناسبتهم — وهي غير مرئية للضيوف الآخرين، ولا نستخدمها لأي غرض سوى تسليمها للمضيف ومنع الإرسال المتكرر من الجهاز نفسه. إذا طُلب منك رفع صورة أثناء تخصيص دعوة قبل شرائها، فإن هذا الرفع يكون مجهول الهوية في وقت حدوثه — ولا يُربط بشخص معيّن إلا بعد إتمام عملية الشراء باستخدام الاسم والبريد الإلكتروني ورقم الهاتف.

الاحتفاظ بالبيانات

نحتفظ بمعلومات حسابك طالما ظلّ حسابك نشطًا. بعد إغلاق حسابك، أو بعد إتمام طلب/دعوة، نحتفظ بالسجلات ذات الصلة للمدة اللازمة للوفاء بالتزاماتنا القانونية والضريبية والمحاسبية بموجب القانون الأردني (عادةً حتى خمس سنوات من نهاية المعاملة ذات الصلة)، ولحل النزاعات، وإنفاذ اتفاقياتنا — وبعد ذلك نقوم بحذفها أو إخفاء هويتها. لا نوفر حاليًا أداة ذاتية آلية لحذف البيانات. إذا رغبت في حذف حسابك أو بياناتك الشخصية في وقت أقرب، تواصل معنا عبر info@lilycardsjo.com وسنقوم بتنفيذ طلبك يدويًا، مع مراعاة التزامات الاحتفاظ بالبيانات المذكورة أعلاه.

أمان البيانات

نتخذ إجراءات تقنية وتنظيمية معقولة لحماية معلوماتك، منها: تخزين كلمات المرور فقط كتجزئات آمنة أحادية الاتجاه مع إضافة عشوائية، ولا نخزّنها أبدًا كنص صريح؛ والاحتفاظ برموز الجلسة في ملفات تعريف ارتباط آمنة لا يمكن للمتصفح الوصول إليها عبر السكربتات؛ وتشفير حركة البيانات إلى خوادمنا أثناء النقل؛ وفحص الحركة الواردة لاكتشاف الروبوتات والطلبات المسيئة؛ وتقييد الوصول إلى البيانات الشخصية على الموظفين والمسؤولين الذين يحتاجونها لتشغيل الخدمة. لا توجد طريقة نقل أو تخزين آمنة تمامًا، ولا يمكننا ضمان أمان مطلق.

نقل البيانات عبر الحدود

يشغّل عدد من مزودي الخدمة المذكورين أعلاه بنية تحتية خارج الأردن (بما في ذلك في الولايات المتحدة والاتحاد الأوروبي). عندما ننقل بيانات شخصية خارج الأردن، نعتمد على الضمانات وشروط معالجة البيانات التي ينشرها هؤلاء المزودون، وكذلك، عند الاقتضاء، على موافقتك على هذه السياسة وفق ما يسمح به قانون حماية البيانات الشخصية الأردني. وفي حال قامت هيئة حماية البيانات الشخصية الأردنية بنشر قائمة بالدول المعترف بتوفيرها مستوى حماية كافٍ، فسنأخذ ذلك بعين الاعتبار عند اختيار مزودينا ومراجعتهم.

حقوقك بموجب القانون الأردني

بموجب قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023، يحق لك: معرفة البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛ وطلب تصحيح البيانات غير الدقيقة أو القديمة؛ وسحب موافقتك على المعالجة في أي وقت؛ وطلب تقييد معالجة بياناتك بنطاق محدد؛ والاعتراض على المعالجة القائمة على أساس المصلحة المشروعة؛ وطلب حذف بياناتك، مع مراعاة التزاماتنا القانونية بالاحتفاظ بالبيانات؛ وطلب نسخة من بياناتك بصيغة قابلة للنقل. لممارسة أي من هذه الحقوق، تواصل معنا عبر info@lilycardsjo.com. سنرد خلال مدة معقولة، وفي جميع الأحوال في غضون 30 يومًا كحد أقصى. لم تباشر هيئة حماية البيانات الشخصية الأردنية عملها بشكل كامل حتى وقت كتابة هذه السياسة؛ وحال مباشرتها لعملها، سيكون لك أيضًا الحق في تقديم شكوى إليها. وفي غضون ذلك، يمكن أيضًا رفع الشكاوى العامة المتعلقة بخدمتنا إلى مديرية حماية المستهلك في وزارة الصناعة والتجارة والتموين الأردنية.

خصوصية الأطفال

الخدمة موجهة للأشخاص الذين تبلغ أعمارهم 18 عامًا فأكثر وغير موجهة للأطفال. نحن لا نجمع عن علم بيانات شخصية من الأطفال. إذا كنت تعتقد أن طفلاً قد قدّم لنا بيانات شخصية دون موافقة مناسبة من الوالدين أو ولي الأمر، يرجى التواصل معنا عبر info@lilycardsjo.com وسنقوم بحذفها.

التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. عند القيام بذلك، نرفع رقم إصدارها، ونرسل بريدًا إلكترونيًا إلى جميع المستخدمين المسجّلين لإعلامهم، وإذا كان لديك حساب، نطلب منك تأكيد موافقتك على السياسة المحدّثة في المرة القادمة التي تُتم فيها عملية شراء. ننصحك بمراجعة هذه الصفحة بشكل دوري؛ يوضح تاريخ "آخر تحديث" أعلى الصفحة موعد آخر مراجعة لها.

تواصل معنا

إذا كانت لديك أي أسئلة أو استفسارات أو طلبات بخصوص سياسة الخصوصية هذه أو كيفية تعاملنا مع بياناتك الشخصية، تواصل معنا عبر: البريد الإلكتروني: info@lilycardsjo.com الهاتف: +962 798 030 586