دفع المولدات

يوضّح إشعار الخصوصية هذا كيفية جمع تطبيق «دفع المولدات» (Molidat Pay) لمعلوماتك الشخصية واستخدامها وحمايتها. التطبيق خدمة عراقية تتيح لك إدارة اشتراكاتك في المولّدات الكهربائية الأهلية، والاطّلاع على فواتيرك الشهرية، ودفعها إلكترونيًا عبر بوابة دفع آمنة.

باستخدامك للتطبيق فإنك تُقرّ بأنك قرأت سياسة الخصوصية هذه وفهمتها، وتوافق على ممارسات جمع المعلومات واستخدامها الموضّحة فيها. إذا كنت لا توافق على أيٍّ من بنود هذه السياسة، يُرجى التوقّف عن استخدام التطبيق.

نجمع فقط المعلومات اللازمة لتشغيل الخدمة وتقديمها لك. وتنقسم هذه المعلومات إلى نوعين:

أ) معلومات تُقدّمها مباشرةً

• معلومات الحساب: الاسم الأول والأوسط والأخير؛ ورقم الهاتف العراقي (الذي يبدأ بـ 077 أو 078 أو 079 أو 075)؛ والبريد الإلكتروني (اختياري)؛ وكلمة المرور.
• معلومات العنوان: المحافظة، والمدينة/الحي، والمنطقة، والزقاق، ورقم الدار، وأقرب نقطة دالّة — وتُدخَل جميعها يدويًا، إذ لا يستخدم التطبيق نظام تحديد المواقع (GPS).
• بيانات صاحب المولّد: اسم المولّد، وسعر الأمبير؛ وتفاصيل المشترك (الاسم، وعدد الأمبيرات، والطور (Phase)، ورقم القاطع (Breaker)، ونوع الاشتراك، وتاريخ بدئه).
• رمز التحقق (OTP): رمز مكوّن من 6 أرقام يُرسَل عبر واتساب عند التسجيل وعند حذف الحساب، وصالح لمدة دقيقتين فقط.
• سجلّات الفوترة والدفع: الفواتير الشهرية وحالتها (مدفوعة/متأخرة/إلخ)، وتاريخ الدفع وطريقته (إلكتروني أو نقدي).

ب) معلومات تُجمع تلقائيًا

• بيانات الدخول والجلسة: رمز مصادقة (JWT) ورمز تحديث (Refresh Token) يُنشآن عند تسجيل الدخول.
• السجلّات التقنية: عنوان الـ IP، ونوع الجهاز، ونظام التشغيل، ورمز حالة الاستجابة، وتوقيت الطلب — وذلك لأغراض الأمان واكتشاف الأعطال ومنع الاحتيال.
• رمز الإشعارات: رمز دفع من Expo (Expo Push Token) عند تفعيل الإشعارات.

يطلب التطبيق الأذونات التالية لغرضٍ محدّد فقط، ولا يستخدمها لأي غاية أخرى:

حرصًا على خصوصيتك، لا يجمع التطبيق أيًّا ممّا يلي:

• أرقام البطاقات أو رمز التحقّق (CVV) أو تاريخ انتهائها — فهذه تُدخَل على بوابة الدفع فقط.
• رقم الهوية الوطنية، أو تاريخ الميلاد، أو الجنس، أو صور وثائق الهوية، أو البيانات الحيوية (البصمات).
• الموقع عبر GPS، أو جهات الاتصال، أو الرسائل القصيرة (SMS)، أو قائمة التطبيقات المثبّتة، أو سجلّ التصفّح.
• أدوات التحليل السلوكي من أطراف ثالثة (مثل Google Analytics وFirebase Analytics وMixpanel وAmplitude)، ولا توجد أي إعلانات.
• ولا نبيع بياناتك الشخصية إطلاقًا.

نستخدم المعلومات التي نجمعها للأغراض التالية حصرًا:

• تشغيل الحساب: إنشاؤه، والتحقّق عبر رمز OTP، وتسجيل الدخول.
• تقديم الخدمة: ربط الاشتراكات، وعرض الفواتير، واحتساب المبالغ المستحقّة، ومعالجة المدفوعات.
• إرسال الإشعارات المتعلّقة بالفواتير والمدفوعات والاشتراكات.
• الأمان ومنع الاحتيال وحماية الخدمة من الاستخدام غير المشروع.
• دعم العملاء والردّ على استفساراتك.
• المحاسبة والامتثال للمتطلّبات المالية والضريبية العراقية.

نشارك الحدّ الأدنى من البيانات ولغرضٍ محدّد فقط، مع مزوّدي الخدمات التاليين:

Twilio — إرسال رمز OTP عبر واتساب

نرسل رقم هاتفك بالصيغة الدولية (964+…) مع الرمز المؤقّت لإيصال رمز التحقّق إليك. وتخضع هذه المعالجة لسياسة خصوصية Twilio:

https://www.twilio.com/legal/privacy

AlQaseh — بوابة الدفع

عند الضغط على «ادفع» تُحوَّل إلى صفحة AlQaseh الآمنة حيث تُدخِل بيانات بطاقتك مباشرةً. لا تمرّ بيانات البطاقة عبر تطبيقنا أو خوادمنا إطلاقًا. ونرسل إلى البوابة فقط: مبلغ الفاتورة، والعملة (دينار عراقي IQD)، واسم المولّد، ورقم طلب فريد.

الإشعارات الفورية (Expo / APNs / FCM)

نعتمد خدمة Expo للإشعارات الفورية، التي تستند بدورها إلى خدمة Apple Push Notification (APNs) على أجهزة iOS وإلى Firebase Cloud Messaging (FCM) على أجهزة أندرويد. ولا يُمرَّر سوى رمز دفع مجهول الهوية لا يحتوي على أي معلومات شخصية.

المتطلّبات القانونية

قد نُفصح عن المعلومات إذا اقتضى ذلك القانون العراقي أو بناءً على طلب رسمي موثّق صادر عن جهة مختصّة.

لا نرى بيانات بطاقتك في أي مرحلة، وتُجرى جميع الاتصالات عبر بروتوكول مُشفّر (HTTPS/TLS). ولا نحتفظ سوى بـ: رقم العملية الخارجي، ومبلغ الفاتورة، وتاريخ الدفع، وحالة العملية (نجاح/فشل).

• تُجزّأ كلمات المرور (Hashing) باستخدام آلية ASP.NET Identity القياسية؛ فلا تُخزَّن أبدًا كنصٍّ صريح ولا يمكن عكسها.
• تُحفظ بيانات الخادم في قاعدة بيانات PostgreSQL على خادم محميٍّ بجدار حماية (Firewall) مع تقييد صلاحيات الوصول الإدارية.
• على الجهاز: يُخزَّن رمز المصادقة ورمز التحديث وملفّك الشخصي في ذاكرة التطبيق المحلية (AsyncStorage) فقط، وتُمحى عند تسجيل الخروج أو إلغاء تثبيت التطبيق.
• لا نبيع بياناتك ولا نؤجّرها ولا نتاجر بها، ولا نشاركها مع المُعلِنين.

• تُحفظ بيانات الحساب النشط طوال مدة بقاء الحساب نشطًا.
• رمز التحقّق (OTP) صالح لمدة دقيقتين فقط.
• تُحفظ السجلّات التقنية والأمنية لمدة محدودة.
• تُحفظ سجلّات المعاملات المالية لمدة تصل إلى 30 يومًا بعد حذف الحساب لأغراض المحاسبة والامتثال الضريبي، ثم تُحذف نهائيًا.
• تُحذف جميع البيانات الشخصية الأخرى فور حذف الحساب، باستثناء ما يقتضي القانون الاحتفاظ به.

• الاطّلاع على بياناتك الشخصية وتحديثها من شاشة الملف الشخصي داخل التطبيق.
• حذف حسابك (انظر قسم «حذف الحساب» أدناه).
• سحب موافقتك عبر تعطيل الإشعارات أو إلغاء الأذونات من إعدادات الجهاز.
• تقديم الشكاوى عبر البريد الإلكتروني للتواصل.

التطبيق مخصّص للبالغين بعمر 18 عامًا فأكثر، وغير موجّه إلى الأطفال، ولا نجمع عن علمٍ أي معلومات ممّن هم دون 18 عامًا. وإذا اكتشفنا وجود مثل هذا الحساب، فسنغلقه ونحذف بياناته. ويمكن لأولياء الأمور التواصل معنا على: [email protected]

تُعالَج البيانات الأساسية على خوادم تخدم المستخدمين داخل العراق. وعند الاستعانة بمزوّدين خارجيين (مثل Twilio وExpo وApple وGoogle)، قد تُعالَج بعض البيانات (مثل رقم الهاتف أو رمز الدفع) على خوادم خارج العراق وفق سياسات الخصوصية الخاصة بهؤلاء المزوّدين. ولا تنطوي عمليات النقل هذه على بيع البيانات أو استخدامها لأغراض إعلانية.

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. وعند إجراء تغييرات جوهرية، سنُخطرك داخل التطبيق و/أو عبر البريد الإلكتروني قبل دخولها حيّز التنفيذ. ويُعدّ استمرارك في استخدام التطبيق بعد التاريخ الفعّال للتغييرات قبولًا بها. ويظهر تاريخ آخر تحديث في أعلى هذه الصفحة.

نسعد بتواصلك معنا لأي استفسار أو طلب يتعلّق بالخصوصية: