سياسة الخصوصية

وعدنا

بلوسوم وينجز علامة تجارية قائمة على العناية الشخصية، والعناية الشخصية تبدأ بخصوصيتك. نجمع فقط المعلومات التي نحتاجها لخدمتك. لا نبيع بياناتك أبدا، ونمنحك تحكما كاملا في كيفية استخدام معلوماتك.

توضح سياسة الخصوصية هذه ما نجمعه، ولماذا نجمعه، وكيف نستخدمه، والحقوق التي تملكينها تجاه معلوماتك. وتنطبق على كل من يزور blossomwings.com، أو يضع طلبا، أو يشترك في نشرتنا البريدية، أو يتفاعل معنا عبر أي من قنواتنا.

إن كان لديك أي أسئلة، راسلينا عبر البريد الإلكتروني على privacy@blossomwings.com أو عبر واتساب +966 50 516 9433.

من نحن

تدار بلوسوم وينجز من قبل:

الكيان القانوني: شركة برق المدى
السجل التجاري (CR): 7054059360
الرقم الضريبي (VAT): 314731788300003
العنوان المسجل: 2999 الإمام فيصل بن تركي بن عبدالله، حي الديرة 7652، الرياض، المملكة العربية السعودية
البريد الإلكتروني: privacy@blossomwings.com
واتساب: +966 50 516 9433

لأغراض نظام حماية البيانات الشخصية السعودي (PDPL)، واللائحة العامة لحماية البيانات (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، تعد بلوسوم وينجز جهة التحكم في بياناتك الشخصية.

المعلومات التي نجمعها

نجمع ثلاثة أنواع من المعلومات: معلومات تقدمينها لنا مباشرة، ومعلومات نجمعها تلقائيا، ومعلومات نتلقاها من أطراف ثالثة.

معلومات تقدمينها لنا مباشرة

الاسم، والبريد الإلكتروني، ورقم الهاتف، وعناوين الشحن والفوترة (عند وضع طلب أو إنشاء حساب).
تفاصيل بطاقة الدفع (تعالج مباشرة من قبل مزودي الدفع لدينا، نحن لا نرى أرقام البطاقات الكاملة أو نخزنها أبدا).
تاريخ الميلاد (فقط إذا اخترت مشاركته للحصول على مكافآت أعياد الميلاد أو لأغراض التحقق من العمر).
رسائل خدمة العملاء، بما في ذلك أي تفاصيل تختارين مشاركتها عبر واتساب أو البريد الإلكتروني أو نموذج التواصل.
تفضيلات التسويق وإشارات الموافقة.
التقييمات أو الصور أو الملاحظات التي ترسلينها طوعا.

معلومات نجمعها تلقائيا عند زيارتك موقعنا

معلومات الجهاز: عنوان IP، ونوع المتصفح، ونظام التشغيل، وحجم الشاشة، ونوع الجهاز.
بيانات الاستخدام: الصفحات التي تمت زيارتها، والوقت المستغرق، والروابط التي تم النقر عليها، والموقع المحيل، ومصطلحات البحث المستخدمة في موقعنا.
الموقع الجغرافي: موقع تقريبي استنادا إلى عنوان IP (على مستوى المدينة/الدولة، لا نتتبع موقع GPS الدقيق).
ملفات تعريف الارتباط والتقنيات المشابهة (راجعي قسم ملفات تعريف الارتباط أدناه).

معلومات نتلقاها من أطراف ثالثة

بيانات تأكيد الدفع وفحص الاحتيال من مزودي الدفع لدينا (مدى، وApple Pay، وVisa، وMastercard).
تحديثات حالة الشحن من شركاء التوصيل لدينا.
رؤى الجمهور المجمعة من منصات الإعلان (Meta، وTikTok، وGoogle)، غير مرتبطة بهويتك الفردية أبدا.
معلومات من منصات التواصل الاجتماعي عند تفاعلك مع حساباتنا أو نقرك على إعلاناتنا.

كيف نستخدم معلوماتك

نستخدم معلوماتك للأغراض التالية فقط:

لمعالجة طلباتك وتوصيلها، بما في ذلك تسليم تفاصيل الشحن إلى شركة التوصيل.
للتواصل معك بشأن طلباتك، والمرتجعات، واستفسارات خدمة العملاء.
لإرسال الرسائل التسويقية (النشرات البريدية، والعروض، وتحديثات المنتجات)، فقط بموافقتك الصريحة، ويمكنك إلغاء الاشتراك في أي وقت.
لتحسين منتجاتنا وموقعنا وتجربة العملاء.
لمنع الاحتيال والحوادث الأمنية والمعاملات غير المصرح بها.
للامتثال للالتزامات القانونية بموجب الأنظمة السعودية والجهات الضريبية وأي لوائح سارية.
لإجراء تحليلات مجهولة المصدر تساعدنا على فهم كيفية استخدام العملاء لموقعنا.

الأساس القانوني للمعالجة (GDPR)

إذا كنت مقيمة في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإننا نعتمد على الأسس القانونية التالية:

العقد: لمعالجة طلبك وتوصيل المنتجات التي اشتريتها.
الموافقة: لإرسال الرسائل التسويقية، وتفعيل ملفات تعريف الارتباط غير الأساسية، واستخدام بياناتك للإعلان.
المصالح المشروعة: لتحسين منتجاتنا وخدماتنا، ومنع الاحتيال، وإدارة أعمالنا، مع الموازنة مع حقوقك.
الالتزام القانوني: للوفاء بالمتطلبات الضريبية والمحاسبية والتنظيمية.

حقوقك بموجب نظام PDPL السعودي وGDPR وCCPA

بصرف النظر عن مكان إقامتك، فإننا نحترم الحقوق التالية لجميع العملاء:

الحق في الوصول: طلب نسخة من المعلومات الشخصية التي نحتفظ بها عنك.
الحق في التصحيح: مطالبتنا بتصحيح المعلومات غير الدقيقة أو غير المكتملة.
الحق في الحذف: مطالبتنا بحذف معلوماتك الشخصية، مع مراعاة متطلبات الاحتفاظ القانونية.
الحق في الاعتراض: الاعتراض على استخدامات محددة لبياناتك، بما في ذلك التسويق المباشر.
الحق في تقييد المعالجة: مطالبتنا بإيقاف معالجة بياناتك مؤقتا أثناء مراجعة طلب.
الحق في نقل البيانات: الحصول على بياناتك بصيغة قابلة للنقل إلى جهة أخرى.
الحق في سحب الموافقة: سحب أي موافقة سبق أن منحتها، في أي وقت.
الحق في رفض البيع (CCPA): نحن لا نبيع معلوماتك الشخصية. وإن تغير هذا يوما، فسيمنح المقيمون في كاليفورنيا خيار رفض واضحا.
الحق في عدم التمييز (CCPA): لن نفرض عليك رسوما أعلى أو نقدم لك خدمة أسوأ مقابل ممارسة حقوقك.

لممارسة أي من هذه الحقوق، راسلينا على privacy@blossomwings.com أو عبر واتساب. نرد خلال 30 يوما، وغالبا أسرع من ذلك بكثير. وإذا لم تكوني راضية عن ردنا، فلك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، أو إلى سلطة حماية البيانات المحلية لديك.

كيف نشارك معلوماتك

نحن لا نبيع معلوماتك الشخصية أبدا. ولا نشاركها إلا مع الفئات التالية من الشركاء الموثوقين، وفقط بالقدر اللازم لإدارة أعمالنا:

معالجو الدفع (مدى، وApple Pay، وشبكتا Visa/Mastercard، وStripe/Checkout.com أو ما شابه) لمعالجة المعاملات.
شركاء الشحن والتوصيل (مثل Aramex وSMSA) لتوصيل طلباتك.
منصات التسويق عبر البريد الإلكتروني والرسائل النصية (Klaviyo) لإرسال الرسائل التي وافقت عليها.
مزودو التحليلات (Google Analytics 4) لفهم أداء الموقع، بشكل مجمع.
شركاء الإعلان (Meta، وTikTok، وGoogle) لعرض الإعلانات وقياسها، استنادا إلى موافقتك على ملفات تعريف الارتباط.
أدوات خدمة العملاء لإدارة استفساراتك بكفاءة.
مزودو الاستضافة والبنية التحتية (Shopify) لتشغيل موقعنا بأمان.
المستشارون القانونيون والمحاسبيون والضريبيون عند الاقتضاء بموجب القانون أو لحماية حقوقنا.

نوقع اتفاقيات معالجة بيانات مع جميع الشركاء ونطالبهم بحماية بياناتك وفق المعايير نفسها التي نلتزم بها.

عمليات نقل البيانات الدولية

بعض شركائنا (Shopify، وKlaviyo، وGoogle، وMeta) مقرهم خارج المملكة العربية السعودية. وعند نقل بياناتك دوليا، نعتمد على البنود التعاقدية القياسية، أو قرارات الكفاية، أو موافقتك الصريحة، أيها ينطبق بموجب نظام PDPL السعودي وGDPR. وإذا رغبت في مزيد من التفاصيل حول عملية نقل محددة، راسلينا على privacy@blossomwings.com.

مدة احتفاظنا ببياناتك

بيانات الطلبات والعملاء: 7 سنوات (وفق النظام الضريبي والتجاري السعودي).
بيانات التسويق: حتى تلغي اشتراكك أو تسحبي موافقتك، إضافة إلى فترة قصيرة لسجلات الامتثال.
تحليلات الموقع: 14 شهرا للبيانات الفردية، وأطول للبيانات المجمعة المجهولة المصدر بالكامل.
سجلات خدمة العملاء: 3 سنوات من آخر تفاعل لك.

كيف نحمي بياناتك

نستخدم وسائل حماية وفق معايير الصناعة لحماية معلوماتك:

تشفير HTTPS/TLS عبر موقعنا بالكامل.
معالجة دفع متوافقة مع معيار PCI-DSS، لا نخزن أرقام البطاقات الكاملة على خوادمنا أبدا.
ضوابط وصول بحيث لا يستطيع الاطلاع على بيانات العملاء سوى أعضاء الفريق المصرح لهم.
مراجعات وتحديثات أمنية منتظمة لأنظمتنا وشركائنا.

إذا أثر حادث أمني يوما على بياناتك، فسنخطرك والجهات المختصة خلال 72 ساعة، وفق ما يقتضيه القانون.

ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل الموقع، وفهم كيفية استخدامه، و(بموافقتك) تخصيص تجربتك وعرض إعلانات ذات صلة.

ملفات تعريف الارتباط الضرورية (مفعلة دائما)

لازمة لعمل الموقع، سلة التسوق، والدفع، والأمان. لا يمكنك إلغاء الاشتراك فيها.

ملفات تعريف ارتباط التحليلات (تتطلب موافقتك)

يساعدنا Google Analytics 4 على فهم كيفية استخدام الزوار للموقع لتحسينه. مجمعة ومجهولة المصدر.

ملفات تعريف ارتباط التسويق (تتطلب موافقتك)

تتيح ملفات Meta Pixel وTikTok Pixel وGoogle Ads عرض إعلانات ذات صلة لك على تلك المنصات وقياس فعاليتها. وتساعدنا ملفات Klaviyo على تخصيص رسائل البريد الإلكتروني والرسائل النصية التي اشتركت فيها.

يمكنك إدارة تفضيلات ملفات تعريف الارتباط في أي وقت عبر شريط ملفات تعريف الارتباط في موقعنا، أو بضبط إعدادات متصفحك. وللحصول على معلومات مفصلة عن كل ملف نستخدمه، راجعي سياسة ملفات تعريف الارتباط.

الرسائل التسويقية

نرسل رسائل البريد الإلكتروني والرسائل النصية التسويقية فقط لمن وافقوا صراحة على تلقيها. وتتضمن كل رسالة تسويقية رابط إلغاء اشتراك بنقرة واحدة، ويمكنك أيضا مراسلتنا على privacy@blossomwings.com لإزالتك من جميع قوائم التسويق فورا.

الرسائل المتعلقة بالمعاملات (تأكيدات الطلبات، وتحديثات الشحن، وتأكيدات الإرجاع) ليست تسويقية، نرسلها حتى إن لم توافقي على التسويق، لأنها تتعلق مباشرة بعملية شرائك.

خصوصية الأطفال

منتجاتنا مخصصة للاستخدام من قبل النساء في سن الحيض. ولا نجمع عن قصد معلومات شخصية من أي شخص دون سن 13 عاما. وإذا كنت تعتقدين أن طفلا دون 13 عاما قد زودنا بمعلومات شخصية، فيرجى التواصل مع privacy@blossomwings.com وسنحذفها.

بالنسبة للمستخدمين بين 13 و18 عاما، نوصي بإشراك أحد الوالدين أو ولي الأمر عند إنشاء حساب أو إجراء عملية شراء.

متتبعة الدورة (Bloom Tracker)

عند استخدامك متتبعة الدورة على موقعنا:

ما نجمعه: تواريخ الدورة التي تسجلينها، والأعراض التي تختارينها، وإعداداتك (طول الدورة، اللغة، تفعيل التذكيرات). لا نجمع أي بيانات صحية أخرى.
الغرض: عرض سجلك وتقديراتك القادمة داخل حسابك فقط، وإرسال تذكير اختياري قبل موعد دورتك المتوقع.
مكان التخزين: تخزن بياناتك على خوادم داخل المملكة العربية السعودية (Google Cloud، منطقة الدمام).
من يعالجها: مزود الاستضافة داخل المملكة، وعند تفعيل التذكيرات فقط: خدمة البريد الإلكتروني لدينا (Klaviyo) وتصلها بريدك الإلكتروني وتاريخ التذكير واللغة فقط، لا يغادر سجل دورتك أو أعراضك المملكة أبدا.
الموافقة: لا نحفظ أي بيانات على خوادمنا قبل موافقتك الصريحة داخل المتتبعة، ويمكنك سحبها في أي وقت.
حقوقك: من إعدادات المتتبعة يمكنك تنزيل نسخة كاملة من بياناتك أو حذفها نهائيا وفورا. كما يمكنك مراسلتنا على privacy@blossomwings.com.
مدة الاحتفاظ: تحذف البيانات تلقائيا بعد 24 شهرا من عدم النشاط، أو فور طلب الحذف.
عدم المشاركة: لا نبيع بياناتك الصحية ولا نشاركها مع أي جهة تسويقية أو خارجية.

المتتبعة أداة تقديرية للتوعية العامة وليست أداة تشخيص، ولا تقدم نصيحة طبية.

التغييرات على سياسة الخصوصية هذه

قد نحدث سياسة الخصوصية هذه مع تطور أعمالنا أو تغير الأنظمة. وعند إجراء تغييرات جوهرية، سنخطرك عبر البريد الإلكتروني (إن كان لدينا بريدك) أو بإشعار بارز على الموقع. وسيعكس تاريخ «آخر تحديث» في الأعلى دائما أحدث مراجعة.

تواصلي معنا بشأن الخصوصية

للأسئلة أو الطلبات أو المخاوف حول كيفية تعاملنا مع معلوماتك:

البريد الإلكتروني: privacy@blossomwings.com
واتساب: +966 50 516 9433
البريد: بلوسوم وينجز، مكتب الخصوصية، 2999 الإمام فيصل بن تركي بن عبدالله، حي الديرة 7652، الرياض، المملكة العربية السعودية