نحن في مرحلة تجريبية — المنصة قيد الإنجاز، وقد تتغير بعض الأمور.

الخصوصية

الخصوصية

الإصدار 2، ساري المفعول منذ 26 سبتمبر 2026.

تقدّم Tap2Wafa بطاقات ولاء رقمية بالأختام تعيش داخل Apple Wallet و Google Wallet. وتغطي هذه الصفحة الواحدة كل من نحتفظ ببياناته: زوّار هذا الموقع، والتجار (المقاهي والأعمال المشتركة)، وحاملو البطاقات (عملاؤهم الذين ينضمون إلى بطاقة ولاء). كتبناها لتُقرأ. وتبدأ الأقسام الأطول بملخّص بلغة بسيطة، والنص الكامل هو الحاكم. وهذه السياسة جزء لا يتجزأ من شروطنا وأحكامنا.

الخلاصة المختصرة: نجمع القليل جدًا، ونخبرك بالضبط كم نحتفظ به، ولا نبيعه ولا نشاركه أبدًا، ولا يوجد أي تتبّع في أي مكان.

1. زوّار الموقع

بكلمات بسيطة: لا يحتوي الموقع على أي أدوات تتبّع.

  • سجلات الخادم: مثل أي خادم ويب، يكتب خادمنا سجلات وصول اعتيادية: عنوان IP، والصفحة المطلوبة، والوقت، ومعرّف المتصفح. نحتفظ بها 14 يومًا. ونستخدمها فقط لإبقاء الموقع يعمل وللدفاع عنه ضد إساءة الاستخدام. وعنوان IP الخاص بك لا يُحفظ عمدًا بجانب عنوان بريدك الإلكتروني.
  • لا تتبّع، وعد لا عادة: لا تحليلات، ولا أدوات تتبّع إعلانية، ولا ملفات تعريف ارتباط لأطراف أخرى، ولا بكسلات، لا هنا ولا في أي مكان من المنصة. والأشياء الوحيدة التي نحفظها على جهازك هي الضرورية تمامًا، وهي أنواع قليلة. ملفَّا تعريف الارتباط اللذان يُدخلان التجار إلى لوحة تحكمهم، وملف ثالث يتذكّر الجهاز الذي دخلوا منه، حتى يطلب الدخول من جهاز جديد كلمة المرور من جديد. وملاحظة عمّا إذا اخترت المظهر الفاتح أو الداكن، نحفظها على هذا الموقع، وعلى صفحة الانضمام الخاصة بالمقهى، وفي لوحة تحكمك، وعلى جهاز الكاشير: في مخزن متصفحك نفسه هنا، وفي ملف تعريف ارتباط يعمل عبر tap2wafa.com والصفحات التابعة له، حتى يرافقك اختيارك من صفحة إلى أخرى. ولا تحمل تلك الملاحظة سوى كلمة فاتح أو داكن. ويتذكّر جهاز الكاشير أيضًا أنه ذلك الجهاز بعينه، حتى لا يعيد موظفوك إعداده كل صباح. وإذا تعذّر تحميل لوحة التحكم، فإنها تسجّل لدقيقة واحدة، في علامة تبويب المتصفح تلك فقط، أنها أعادت تحميل نفسها للتو، حتى لا تكرّر ذلك بلا توقف. ولا يحدّد أي من هذا هويتك، ولا يقرأ أيًّا منه أحد سوانا. ولا يوجد أي قرار آلي أو تصنيف للأشخاص في أي مكان: الأختام تُحسب، والناس لا يُقيَّمون أبدًا. وإن تغيّر أي من هذا يومًا، فإن هذه السياسة تتغيّر أولًا، مع إشعار. لا في صمت أبدًا.

ما نحفظه على جهازك، عنصرًا عنصرًا. يذكر كل سطر من يخصّه. إن كنت تحمل بطاقة ولاء فقط، فأقصى ما نحفظه على هاتفك هو ملاحظة المظهر الفاتح أو الداكن، وذلك فقط إن اخترت أحدهما. أما عناصر التجار وأجهزة الكاشير فلا تخصّك أبدًا.

  • __Secure-t2w_refresh (ملف تعريف ارتباط): للتجار فقط. يُبقيك مسجّل الدخول في لوحة تحكمك. 30 يومًا على الأكثر من تسجيل الدخول، وينتهي قبل ذلك بعد 7 أيام بلا زيارة. ضروري تمامًا.
  • __Host-t2w_csrf (ملف تعريف ارتباط): للتجار فقط. يمنع أي موقع آخر من إرسال طلبات إلى لوحة تحكمك باسمك. 30 يومًا على الأكثر. ضروري تمامًا.
  • __Secure-t2w_device (ملف تعريف ارتباط): للتجار فقط. يتذكّر الجهاز الذي سجّلت الدخول منه، حتى يطلب الدخول من جهاز جديد كلمة المرور من جديد. نحو 13 شهرًا (400 يوم). ضروري تمامًا.
  • __Secure-t2w_bound (ملف تعريف ارتباط): للتجار فقط، وحيث يدعمه المتصفح فقط. يُثبت أن المتصفح الذي يحمل تسجيل دخولك ما زال يحمل مفتاحه الخاص، فلا ينفع ملف تسجيل دخول منسوخ في أي مكان آخر. 10 دقائق، ويتجدّد ما دمت مسجّل الدخول. ضروري تمامًا.
  • __Secure-t2w_oauth (ملف تعريف ارتباط): للتجار فقط، أثناء تسجيل الدخول عبر Google أو Apple. يطابق الردّ العائد مع عملية الدخول التي بدأتها. 10 دقائق. ضروري تمامًا.
  • t2w_theme (ملف تعريف ارتباط): لكل من يختار الفاتح أو الداكن. لا يحمل إلا تلك الكلمة، حتى يرافقك اختيارك عبر tap2wafa.com والصفحات التابعة له. ولأنه مشترك بين تلك الصفحات، لا يحمل اسمه بادئة أمان، وتستطيع الصفحة قراءته عن قصد. سنة واحدة. اختيارك أنت.
  • t2w-theme (مخزن المتصفح): لكل من يختار الفاتح أو الداكن. الكلمة نفسها، محفوظة في هذا المتصفح، لمتصفح يرفض ملفات تعريف الارتباط. حتى تمسحه. اختيارك أنت.
  • t2w.cashier.credential (مخزن المتصفح): لأجهزة الكاشير فقط. به يُثبت الجهاز أنه ذلك الجهاز بعينه، حتى لا يعيد موظفوك إعداده كل صباح. حتى يزيل المقهى الجهاز، أو يُمسح مخزن المتصفح. ضروري تمامًا.
  • t2w.cashier.theme (مخزن المتصفح): لأجهزة الكاشير فقط. الفاتح أو الداكن على الجهاز. حتى يُمسح مخزن المتصفح. اختيارك أنت.
  • t2w-chunk-reload-at (مخزن المتصفح، في علامة التبويب هذه فقط): للتجار فقط. وقت آخر مرة أعادت فيها لوحة التحكم تحميل نفسها، حتى لا تكرّر ذلك بلا توقف. دقيقة واحدة، ويزول حين تغلق علامة التبويب. ضروري تمامًا.
  • t2w-cashier-shell (نسخة جهاز الكاشير للعمل دون اتصال): لأجهزة الكاشير فقط. نسخة من شاشات الجهاز وصوره، حتى يفتح بسرعة. ولا تحمل أي بيانات شخصية. حتى يحمّل الجهاز نسخة أحدث. ضروري تمامًا.

إشارتا Global Privacy Control و Do Not Track لا تغيّران شيئًا هنا، لأنه لا شيء يُباع أو يُشارَك أو يُتتبَّع حتى تُوقفاه. ويمكنك حذف كل ذلك من إعدادات متصفحك بمسح ملفات تعريف الارتباط وبيانات الموقع الخاصة بـ tap2wafa.com. والتاجر الذي يفعل ذلك يخرج من حسابه، ويحتاج جهاز الكاشير إلى إعداده من جديد.

2. التجار — ما نحتفظ به عن عملك

بكلمات بسيطة: تفاصيل حسابك، وتصاميم بطاقاتك، وسجلات الفوترة. وقائمة عملائك ملك لك، لا لنا.

  • بيانات الحساب والعمل: اسمك، وبريد الدخول، وكلمة المرور، وهي محفوظة فقط كبصمة تشفير لا يمكن عكسها، أو مزوّد تسجيل دخول تربطه بحسابك (Google أو Apple)، ولا نحتفظ منه إلا بالمعرّف الثابت الذي يعطيه المزوّد والبريد الذي تحقّق منه لنا. واسم عملك وهويته البصرية. ورقم تواصل، إن اخترت أن تعطينا واحدًا، لنتمكن من الوصول إليك بشأن حسابك. وتصاميم بطاقاتك وإعدادات لوحة تحكمك. هذا ما يلزم لتشغيل حسابك، لا أكثر.
  • سجلات الفوترة: نسجّل الفواتير والدفعات التي تقوم بها: المبلغ، والتاريخ، ومرجع طريقة الدفع. والدفعات تُرسَل منك عبر القنوات العراقية، فلا نحتفظ أبدًا بأرقام بطاقات أو بيانات محافظ. أنت من يدفع لنا؛ ولا يُسحب منك شيء أبدًا.
  • سجلّنا لما جرى: تحتفظ المنصة بسجل تدقيق لما تفعله فيها، كل إجراء مع وقته وعنوان الاتصال الذي جاء منه، لمدة 3 سنوات. وهو سجل ما جرى، فلا تُعدَّل مدخلاته أبدًا، وتُحذف متى بلغت ثلاث سنوات.
  • عند مغادرتك: بعد 90 يومًا من إغلاق المقهى وحذف بياناته، يُغلق حساب دخولك أيضًا إن كان ذلك آخر مقهى لديك، ولا يعود بإمكانه تسجيل الدخول. ونحتفظ بالسجل المغلق، وهو اسمك وبريد دخولك، كي لا تُستخدم التفاصيل نفسها لبدء فترة تجربة مجانية أخرى. واطلب منّا فنمحوها كذلك.
  • تقارير الأعطال والسرعة (فقط أثناء تشغيلها): إذا شغّلناها، ترسل لنا لوحة تحكمك تقريرًا قصيرًا حين تتعطّل صفحة أو لتخبرنا بسرعة تحميلها: الصفحة، وما الذي تعطّل أو التوقيت، وعائلة المتصفح، وعائلة نظام التشغيل مع إصداره الرئيسي. لا الإصدار الكامل أبدًا، ولا طراز الجهاز، ولا نص المتصفح الكامل، ولا أي شيء يحدّد هويتك. ونستخدمها فقط لإصلاح المشكلات.
  • بيانات عملائك ملك لك: نحن الحافظ لا المالك (الشروط §8). اطلب نسخة في أي وقت عبر support@tap2wafa.com، وتصلك عادةً خلال 7 أيام.

3. حاملو البطاقات — ماذا يعني الانضمام إلى بطاقة ولاء

بكلمات بسيطة: تحتاج البطاقة إلى اسمك. ورقم هاتفك فقط إن اخترت مشاركته. هذا كل ما نطلبه، وأنت توافق بالانضمام.

  • ما نجمعه: اسمك، ورقم هاتفك إن اخترت تقديمه، وسجل أختام بطاقتك. هذه هي القائمة الكاملة لما نطلبه منك.
  • كيف توافق: تقول صفحة الانضمام ذلك فوق الزر مباشرةً: «بالانضمام، أنت توافق على استخدام اسمك — ورقم هاتفك إن شاركته — لتشغيل بطاقة الولاء هذه.» ويتبعها رابط إلى هذه السياسة. والانضمام هو الموافقة. ونسجّل وقت انضمامك وأي نسخة من هذه السياسة كانت سارية. ويحمل سجل الموافقة ذاك وقت الانضمام، ونسخة السياسة، وعنوان الاتصال الذي انضممت منه حيث نحتفظ به. ونحفظه دليلًا على موافقتك وحمايةً من إساءة الاستخدام، ونحذفه مع بقية تفاصيلك عندما تطلب الحذف.
  • فيمَ يُستخدم: لتشغيل برنامج ولاء المقهى الذي انضممت إليه: أختامك، ومكافآتك، وتحديثات البطاقة وعروضها داخل محفظتك. والمقهى الذي انضممت إليه يمكنه رؤيتها. أما المقاهي الأخرى فلا يمكنها ذلك أبدًا.
  • التحقق من أن الرقم حقيقي: لإيقاف التسجيلات المزيفة يمكننا تشغيل فحص يقرر ما إذا كان رقم الهاتف خطًّا محمولًا أو أرضيًا حقيقيًا. ولا يحفظ رقمك لهذا الغرض أبدًا. بل يحفظ رمزًا أحادي الاتجاه للرقم مع الإجابة لمدة 30 يومًا، حتى لا يُفحص العميل العائد مرتين.
  • رسائل البطاقة: تصل العروض والتحديثات التي يرسلها المقهى كرسائل للبطاقة التي انضممت إليها عن قصد. وتفرض المنصة حدودًا للإرسال، فتبقى نادرة وذات صلة. لا تريدها؟ أزل البطاقة من محفظتك، أو اطلب الحذف (القسم 5).
  • الأطفال: Tap2Wafa خدمة للأعمال وليست موجَّهة إلى الأطفال. ولا نجمع عن علم بيانات شخصية من أي شخص دون 16 عامًا، ويُنفَّذ طلب حذف بيانات قاصر دون سؤال. والقسم 5 يبيّن كيف ومتى يكتمل.

4. أين تعيش بياناتك، ومن يراها

بكلمات بسيطة: خوادمنا الخاصة في الولايات المتحدة. وApple وGoogle تعرضان بطاقة المحفظة. وقد تساعدنا بضع شركات أخرى، فقط إذا شغّلناها، ونسمّيها هنا.

  • الاستضافة: تُحفظ كل بيانات المنصة على خوادمنا الخاصة في الولايات المتحدة. وإن غيّرنا الاستضافة يومًا، تُحدَّث هذه السياسة مع إشعار.
  • منصّات المحفظة: لوضع بطاقة في محفظتك، تُسلَّم بيانات البطاقة عبر Apple Wallet و Google Wallet. هكذا تعمل بطاقات المحفظة على كل منصة، وتغطّيها شروط الخصوصية الخاصة بـ Apple و Google على جهازك. ولتسليم تحديثات البطاقة نحتفظ أيضًا بالمعرّفات التقنية التي تسندها Apple و Google إلى محفظة جهازك. وهي تحدّد جهاز البطاقة، لا شيء غير ذلك.
  • البحث عن المكان: لنميّز تسجيل دخول من مدينة جديدة، نبحث عن الدولة والمدينة لعنوان اتصالك على خادمنا الخاص، باستخدام بيانات من MaxMind. يتضمن هذا المنتج بيانات GeoLite2 التي أنشأتها MaxMind، والمتاحة من https://www.maxmind.com. ولا يغادر هذا البحث خادمنا، ولا يُستخدم أبدًا للتسويق.
  • من غيرنا يمكنه رؤية بياناتك: خوادمنا الخاصة (الولايات المتحدة) و، من أجل بطاقة المحفظة، Apple و Google. وقد تساعدنا بضع شركات أخرى، وفقط إذا شغّلناها. تُجري Cloudflare (الولايات المتحدة) فحصًا على صفحة الانضمام يتأكد أنك إنسان لا روبوت؛ وترى تفاصيل الاتصال نفسها التي يراها أي موقع، ولا شيء عن بطاقتك. وتتولّى Stripe (الولايات المتحدة) مدفوعات البطاقات من المقاهي؛ وترى تفاصيل فوترة المقهى، لا تفاصيل عميل أبدًا. وتحمل Resend (الولايات المتحدة) وMailjet (فرنسا) البريد الذي فيه رمز التحقق الخاص بالتاجر، ويُرسل فقط إذا شغّلنا التحقق من البريد؛ وترى كل منهما بريد دخول صاحب المقهى والرمز، ولا ترى تفاصيل أي عميل، وإذا لم يستطع الأول التسليم، يحاول الثاني. وإن استعنّا يومًا بشركة أخرى لتشغيل الخدمة، للاستضافة أو الفحوص الأمنية أو المدفوعات، فسنسمّيها هنا، مع ما تفعله، قبل أن تصلها أي من بياناتك. وإذا طلبت منّا جهة رسمية بيانات، فلا نسلّم إلا ما يستلزمه أمر قانوني صحيح، ولا شيء أكثر. ونتحقّق من أن الأمر حقيقي ولا يتجاوز ما يسمح به القانون، ونعترض حين لا يكون كذلك. ونُبلغ المقهى المعني قبل أن نسلّم أي شيء، إلا إذا منع القانون ذلك أو كان أحد في خطر داهم؛ وإن مُنعنا، أبلغناه في أول وقت يُسمح لنا فيه.
  • لا أحد غير ذلك: باستثناء منصّات المحفظة والشركات المذكورة أعلاه، لا يرى أحد آخر بياناتك. ولا نبيعها أبدًا. ولا نشاركها أبدًا مع معلنين أو وسطاء أو «شركاء». ونحتفظ فقط بإحصاءات مجمّعة ومجهّلة، مثل «المقاهي تمنح في المتوسط X ختمًا أسبوعيًا». ولا شيء فيها يحدّد شخصًا أو مقهى.

5. حقوقك — أن تراها، وتصحّحها، وتحذفها

بكلمات بسيطة: اطلب فترى بياناتك. ومقهاك يستطيع تصحيحها. وأيٌّ منّا سيحذفها.

  • اطّلع على بياناتك: يستطيع حاملو البطاقات أن يطلبوا عبر support@tap2wafa.com أو من خلال مقهاهم. وقبل أن نقرأ تفاصيلك، نتأكد أنك أنت. إمّا شخصيًا في المقهى، أو عبر رقم الهاتف المسجّل على بطاقتك مع تفصيل واحد عن البطاقة: الشهر الذي جمعت فيه آخر ختم، أو عدد أختامك. وهكذا لا نقرأ تفاصيلك أبدًا على شخص يملك رقمك القديم الآن. التجار: لوحة تحكمكم هي بياناتكم، والتصدير الكامل على بُعد رسالة دعم واحدة.
  • صحّحها: لحاملي البطاقات، يستطيع مقهاك تصحيح اسمك أو هاتفك خلال ثوانٍ.
  • احذفها: يستطيع حاملو البطاقات أن يطلبوا من مقهاهم، أو أن يتواصلوا معنا مباشرةً، ونتحقق أنك تملك رقم الهاتف المسجّل على البطاقة. وتُمحى تفاصيلك الشخصية خلال 30 يومًا من الطلب، وتُلغى بطاقتك. وتغادر التفاصيل المحذوفة نسخنا الاحتياطية أيضًا وفق جدول ثابت: تُحفظ نسخنا الليلية المشفّرة 14 يومًا، ونسخ الاستعادة الزمنية نحو 4 أسابيع، ثم يُكتب فوقها. وحتى ذلك الحين لا تُستخدم هذه النسخ إلا لشيء واحد — إعادة تشغيل الخدمة بعد عُطل — وإن اضطررنا يومًا إلى الاستعادة من إحداها، طُبِّق حذفك من جديد. التجار: يتيح الإلغاء انتهاء شهرك المدفوع، ثم تبدأ مدة الاحتفاظ أدناه.

6. كم نحتفظ بالأشياء — الأرقام الحقيقية

  • عناوين البريد التي أُعطيت لنموذج قائمة الانتظار السابق — 6 أشهر بعد إرسال دعوة الإطلاق، أو تُحذف فورًا عند الطلب
  • سجلات الخادم (بما فيها IP) — 14 يومًا
  • سجل التدقيق (من فعل ماذا في المنصة، بما في ذلك عنوان اتصال المشغّل) — 3 سنوات. وهو سجل ما جرى، فلا تُعدَّل مدخلاته أبدًا، وتُحذف متى بلغت ثلاث سنوات
  • سجل موافقتك (وقت انضمامك، وأي نسخة من السياسة، و، حيث نحتفظ به، عنوان الاتصال الذي انضممت منه) — يُحذف مع بقية تفاصيلك عندما تطلب الحذف
  • فحص الرقم الحقيقي (فقط أثناء تشغيله) — رمز أحادي الاتجاه للرقم مع الإجابة، لمدة 30 يومًا. لا الرقم نفسه أبدًا
  • رمز التحقق من بريدك (فقط أثناء تشغيل التحقق من البريد) — رمز أحادي الاتجاه لعنوان بريدك، ورمز أحادي الاتجاه لرمز التحقق نفسه، وعدد المحاولات، لمدة 48 ساعة بعد إرسال الرمز، ثم يُحذف. يُثبت أنك تستطيع قراءة العنوان الذي سجّلت به، ويحفظ الحد اليومي للرموز. أما الرمز نفسه فلا يوجد إلا في البريد الذي أرسلناه إليك
  • رمز إعادة تعيين كلمة المرور (فقط أثناء تشغيل إعادة تعيين كلمة المرور) — رمز أحادي الاتجاه لبريد تسجيل دخولك أو رقم هاتفك، ورمز أحادي الاتجاه لرمز إعادة التعيين نفسه، وعدد المحاولات، لمدة 48 ساعة بعد إرسال الرمز، ثم يُحذف. يُثبت أن طلب إعادة التعيين منك، ويحفظ الحد اليومي للرموز. أما الرمز نفسه فلا يوجد إلا في الرسالة التي أرسلناها إليك
  • جلسة تسجيل دخولك (للتجار) — طوال عمر الجلسة: 30 يومًا على الأكثر من تسجيل الدخول، وتنتهي قبل ذلك بعد 7 أيام بلا زيارة. وتحمل رمزًا أحادي الاتجاه لملف تعريف ارتباط الجهاز، ورمزًا أحادي الاتجاه لكتلة الشبكة التي جاء منها اتصالك، والدولة والمدينة اللتين نستنتجهما من عنوان اتصالك، والعنوان نفسه، ونوع المتصفح. ونستخدمها لأمر واحد: إنهاء جلسة تأتي فجأة من جهاز آخر أو من مدينة أخرى، فهكذا تُوقَف الجلسة المسروقة. وتأتي الدولة والمدينة من بحث MaxMind GeoLite2 على خادمنا الخاص، ولا نستخدمهما إلا لحماية تسجيل دخولك، لا للتسويق أبدًا ولا لمعرفة مكان سكنك أبدًا. وتُحذف السجلات المنتهية في التنظيف الليلي
  • التفاصيل الشخصية لحامل البطاقة بعد طلب الحذف — تُمحى خلال 30 يومًا (تبقى سجلات الأختام، دون أي تفاصيل شخصية فيها)
  • التفاصيل الشخصية المحذوفة التي ما زالت داخل نسخنا الاحتياطية المشفّرة — حتى 14 يومًا في النسخ الليلية ونحو 4 أسابيع في نسخ الاستعادة الزمنية، ثم يُكتب فوقها — ولا تُعاد أبدًا إلى الاستخدام
  • بيانات تاجر منتهٍ أو ملغى (تصاميم البطاقات، قائمة العملاء، سجل الأختام) — 90 يومًا بعد إيقاف الاشتراك أو انتهائه. صدّرها بحرية خلال تلك المدة؛ وبعدها تُحذف البيانات (تبقى سجلات الأختام، دون أي تفاصيل شخصية فيها، تمامًا كما أعلاه)
  • مقهى سجّل ولم يفعّل خطة أبدًا — يُغلق بعد 90 يومًا من التسجيل، مثل المقهى المنتهي. تذهب تصاميم البطاقات والإعدادات. ونحتفظ بالاسم وبريد الدخول ورقم التواصل حتى لا تُبدأ فترة تجربة مجانية أخرى بها؛ واطلب منا فنمحوها أيضًا.
  • حساب دخولك كتاجر (اسمك، وبريد الدخول، وبصمة كلمة المرور، وسرّ التحقق بخطوتين) ورقم تواصل مقهاك — حتى 90 يومًا بعد إغلاق آخر مقهى لديك، وعندها يُغلق الحساب ولا يمكنه تسجيل الدخول. وحساب دخول واحد قد يدير أكثر من مقهى، لذا لا يُغلق إلا عند اختفاء آخرها. ونحتفظ باسمك وبريد الدخول ورقم التواصل بعد ذلك، كي لا تُبدأ بهما فترة تجربة مجانية من جديد؛ واطلب منّا فنمحوهما أيضًا.
  • سجلات فوترة التجار (الفواتير، قيود الدفع) — تُحفظ ما دام مسك الدفاتر يتطلب ذلك بصدق. فهي سجلات أعمال، لا بيانات شخصية لحاملي البطاقات

وحيثما تظهر مدة في شروطنا وأحكامنا أيضًا، تتطابق الأرقام تمامًا؛ والقيم الحالية مذكورة هنا وتُحدَّث مع إشعار إن تغيّرت يومًا.

7. كيف نحمي بياناتك

نُبقي جرد البيانات الشخصية صغيرًا عمدًا، لأن ما لا نجمعه أبدًا لا يمكن أن يتسرّب. وما نحتفظ به محميّ بالتشفير أثناء النقل، وبخوادم مُحصَّنة نديرها بأنفسنا، وبمفتاح تشفير لكل مقهى، وبدفتر أختام لا يقبل إلا الإضافة. وكل مسح يُتحقق منه بمفتاح المقهى التشفيري الخاص. وكل ختم يُسجَّل وينُسب بشكل دائم، ولا يستطيع أحد تغيير ما سُجِّل أو محوه، بمن فيهم موظفو المقهى. وأرقام الهواتف مُقنَّعة في سجلاتنا.

8. إن حدث خطأ يومًا

إذا أكدنا وجود اختراق يمسّ بيانات شخصية، فسنخبر التجار المتأثرين دون تأخير لا مبرر له، وهدفنا خلال 72 ساعة من تأكيده. وسنقول ما حدث، وما البيانات المعنية، وما نفعله حياله. وينقل التجار ذلك إلى عملائهم المتأثرين. وحيثما أمكننا إخطار حاملي البطاقات مباشرةً بشكل معقول، سنفعل.

9. التغييرات واللغة والتواصل

  • التغييرات: تُعلن التغييرات الجوهرية للتجار قبل 30 يومًا، بالبريد وفي لوحة التحكم، مطابقةً للشروط. وكل نسخة مؤرخة ومحفوظة.
  • اللغة: كُتبت هذه السياسة بالإنجليزية وتُنشر بترجمة عربية وكردية للتيسير. وإن اختلفت النسخ يومًا، فالنسخة الإنجليزية هي الحاكمة.
  • التواصل: support@tap2wafa.com، للأسئلة وطلبات الاطلاع والتصحيحات والحذف والتصدير والشكاوى. عنوان واحد، ويردّ عليه إنسان.

الإصدار 2 · ساري المفعول منذ 26 سبتمبر 2026 · آخر تحديث 26 سبتمبر 2026