محليسياسة الخصوصية
نسخة مؤقتة: نُشرت هذه الصفحة ريثما يراجعها مستشارنا القانوني في الكويت، وهي تصف طريقة عمل التطبيق حالياً.
من نحن
محلي دليل للأعمال المحلية المرخصة في الكويت، متاح على iPhone وAndroid وعلى الموقع getmahalli.com. توضح هذه السياسة البيانات التي نجمعها وكيف نستخدمها ونحميها.
البيانات التي نجمعها
- الحساب: البريد الإلكتروني، وكلمة المرور (تُحفظ فقط كقيمة مشفّرة باتجاه واحد لا يمكن استرجاعها)، والاسم ورقم الهاتف إذا أضفتهما، ومنطقتك، ولغتك، وتفضيلات الإشعارات.
- أصحاب الأعمال: بيانات الصفحة (الاسم، الفئة، الوصف، العنوان ونقطة الخريطة التي تحددها، ساعات العمل، الهاتف وواتساب وإنستغرام والموقع الإلكتروني وحسابات التواصل)، والصور التي ترفعها، ورقم الرخصة التجارية وتاريخ انتهائها ومستند الرخصة (مشفّر ولا يطّلع عليه إلا فريق الإدارة)، والفروع.
- المشتريات: الباقات والإعلانات والترويج التي تشتريها، والمبالغ والتواريخ ومراجع الدفع. لا نستلم أرقام البطاقات ولا نحفظها: مدفوعات الموقع تتم عبر صفحة الدفع الآمنة لشركة Tap Payments، والمشتريات داخل التطبيق عبر Apple أو Google.
- النشاط: المفضلة، والصفحات التي شاهدتها مؤخراً، والبلاغات التي ترسلها، وأحداث الاستخدام الخاصة بالصفحات (المشاهدات، والظهور في البحث، والضغط على أزرار التواصل) التي تُبنى عليها إحصائيات أصحاب الأعمال.
- الجهاز: رمز الإشعارات الفورية إذا سمحت بالإشعارات.
- لا نجمع موقع جهازك ولا جهات الاتصال ولا معرّف الإعلانات، ولا نتتبعك عبر التطبيقات أو المواقع الأخرى.
كيف نستخدم بياناتك
- تشغيل الخدمة وعرض الصفحات ونتائج البحث.
- التحقق من الرخص التجارية قبل نشر أي صفحة.
- تنفيذ المشتريات والاشتراكات.
- إرسال رسائل الحساب والخدمة، ورسائل تسويقية فقط إذا وافقت عليها.
- تقديم إحصائيات مجمّعة لأصحاب الأعمال عن أداء صفحاتهم.
- الحماية من الاحتيال وإساءة الاستخدام ومعالجة البلاغات.
- الالتزام بالمتطلبات القانونية.
ما الذي يظهر للعامة
صفحات الأعمال عامة: الاسم والفئة والمنطقة والوصف والصور، وبيانات التواصل التي تشملها باقة النشاط. حسابات المستخدمين ليست عامة.
مع من نشارك البيانات
- لا نبيع بياناتك، ولا نشاركها مع المعلنين أو وسطاء البيانات أو الأعمال الأخرى.
- مزودو الدفع: Tap Payments وApple وGoogle، بيانات العملية فقط.
- مزودو الاستضافة وإرسال البريد الإلكتروني الذين يشغّلون خوادمنا ويرسلون رسائلنا.
- Google Firebase Cloud Messaging: رمز الإشعارات ونص الإشعار فقط، لإيصال الإشعارات الفورية.
- OpenStreetMap: عند عرض خريطة، يحمّل جهازك صور الخريطة من خوادم OpenStreetMap التي تستلم عنوان IP الخاص بجهازك.
- الجهات الرسمية عندما يُلزمنا القانون بذلك.
الإشعارات والموافقة
- رسائل الحساب (إيصالات الدفع، الموافقة على الرخصة، إعادة تعيين كلمة المرور) تُرسل دائماً.
- رسائل الخدمة (تذكير انتهاء الفترة التجريبية والتجديد) مفعّلة افتراضياً ويمكنك إيقافها. لا يمكن لأصحاب الأعمال إيقاف تنبيهات الدفع وانتهاء الرخصة.
- الرسائل التسويقية وعروض الأعمال لا تُرسل إلا إذا وافقت عليها، وبحد أقصى رسالة واحدة يومياً و3 أسبوعياً لكل قناة.
- يمكنك تغيير اختياراتك في أي وقت من حسابي ← الإشعارات، وكل رسالة بريد تسويقية تحتوي على رابط إلغاء اشتراك فوري.
مدة الاحتفاظ بالبيانات
- نحتفظ ببيانات حسابك طالما الحساب قائم.
- عند حذف حسابك يُغلق فوراً، ونحتفظ بالبيانات 90 يوماً لأغراض قانونية وتدقيقية، ثم نمسح بياناتك الشخصية: البريد الإلكتروني والاسم والهاتف وكلمة المرور وبيانات التواصل في الصفحة والصور ومستندات الرخصة.
- بيانات الاستخدام تُحفظ حتى 24 شهراً، وتُفصل عن حسابك عند حذفه.
- سجلات الدفع تُحفظ بالقدر الذي تتطلبه المحاسبة والقانون.
- بيانات التواصل في صفحة النشاط تظهر للعامة فقط طالما تشملها الباقة.
حقوقك
- الاطلاع والنسخ: حسابي ← الخصوصية وبياناتي ← تصدير البيانات، للحصول على نسخة من كل بياناتك.
- التصحيح: عدّل ملفك الشخصي أو صفحة نشاطك في أي وقت، أو اطلب منا التصحيح.
- الحذف: حسابي ← الخصوصية وبياناتي ← احذف حسابي، أو اتبع خطوات حذف الحساب.
- سحب الموافقة على الرسائل التسويقية في أي وقت.
- للطلبات الأخرى راسلنا على [email protected] ونرد خلال 72 ساعة.
حماية البيانات
نستخدم اتصالاً مشفّراً (TLS) في كل الاتصالات، ونحفظ كلمات المرور كقيم مشفّرة باتجاه واحد (Argon2id)، ونشفّر مستندات الرخص ومراجع الدفع ومفاتيح التحقق الثنائي (AES-256). يستخدم فريق الإدارة التحقق الثنائي، والوصول إلى البيانات محصور بمن يحتاجه.
التغييرات على هذه السياسة
سننشر أي تعديل على هذه الصفحة، وسنبلغك داخل التطبيق إذا كان التعديل جوهرياً.
للتواصل
Privacy Policy
Interim version: published while our Kuwaiti legal counsel reviews it. It describes how the app works today.
Who we are
Mahalli is a directory of licensed local businesses in Kuwait, available on iPhone, Android and at getmahalli.com. This policy explains what data we collect, how we use it and how we protect it.
What we collect
- Account: email address, password (stored only as a one-way hash that cannot be reversed), your name and phone number if you add them, your home area, language and notification choices.
- Business owners: listing details (name, category, description, the address and map pin you set, working hours, phone, WhatsApp, Instagram, website and social links), photos you upload, your commercial license number, expiry date and license document (encrypted and visible only to our admin team), and branches.
- Purchases: the plans, ads and boosts you buy, amounts, dates and payment references. We never receive or store card numbers: website payments are processed on Tap Payments' secure checkout page, and in-app purchases by Apple or Google.
- Activity: your favorites, recently viewed listings, reports you submit, and usage events on listings (views, search appearances and taps on contact buttons), which power business owners' statistics.
- Device: a push notification token, if you allow notifications.
- We do not collect your device location, contacts or advertising identifier, and we do not track you across other apps or websites.
How we use it
- To run the service and show listings and search results.
- To verify commercial licenses before any listing goes live.
- To process purchases and subscriptions.
- To send account and service messages, and marketing messages only if you opt in.
- To give business owners aggregated statistics about their listings.
- To prevent fraud and abuse and to handle reports.
- To meet legal obligations.
What is public
Business listings are public: name, category, area, description, photos, and the contact details included in the business's plan. Customer accounts are not public.
Who we share data with
- We do not sell your data, and we do not share it with advertisers, data brokers or other businesses.
- Payment providers: Tap Payments, Apple and Google, transaction data only.
- Hosting and email delivery providers that run our servers and send our emails.
- Google Firebase Cloud Messaging: your push token and the message only, to deliver push notifications.
- OpenStreetMap: when you view a map, your device loads map images from OpenStreetMap's servers, which receive your IP address.
- Authorities when the law requires it.
Notifications and consent
- Account messages (payment receipts, license approval, password resets) are always sent.
- Service messages (trial and renewal reminders) are on by default and you can turn them off. Business owners cannot turn off payment and license-expiry alerts.
- Marketing messages and offers from businesses are sent only if you opt in, at most 1 a day and 3 a week per channel.
- You can change your choices any time in Account → Notifications, and every marketing email has an instant unsubscribe link.
How long we keep data
- We keep your account data while your account exists.
- When you delete your account it is closed immediately; we keep the data for 90 days for legal and audit purposes, then erase your personal data: email, name, phone, password, listing contact details, photos and license documents.
- Usage events are kept for up to 24 months and are detached from your account when you delete it.
- Payment records are kept as long as accounting and the law require.
- A listing's contact details are shown publicly only while its plan includes them.
Your rights
- Access and copy: Account → Privacy & my data → Export data gives you a copy of everything we hold about you.
- Correction: edit your profile or listing at any time, or ask us to correct it.
- Deletion: Account → Privacy & my data → Delete my account, or follow these steps.
- Withdraw consent to marketing messages at any time.
- For any other request, email [email protected]; we reply within 72 hours.
Security
All connections use encryption (TLS). Passwords are stored as one-way hashes (Argon2id), and license documents, payment references and two-factor keys are encrypted (AES-256). Our admin team uses two-factor sign-in, and access to data is limited to those who need it.
Changes to this policy
We will post any changes on this page and tell you in the app if a change is significant.