البيانات المسجلة والملف الشخصي

عند التسجيل نجمع بريدك الإلكتروني، وكلمة المرور، واسمك، ورقم هاتفك (اختياري). تُخزن كلمات المرور بشكل مشفر تماماً (Hash) ولا تُحفظ كنص عادي.

تأكيد البريد الإلكتروني واستعادة كلمة المرور

نرسل رمز تحقق مكوناً من ستة أرقام عبر البريد الإلكتروني لتأكيد ملكية البريد. التحقق لا يسجل الدخول تلقائياً. كما تتطلب استعادة كلمة المرور رمزاً من ستة أرقام.

أمان الجلسات ورموز المرور

تُحفظ رموز الوصول (Access Tokens) قصيرة الأجل فقط في ذاكرة المتصفح المؤقتة (ولا تُحفظ إطلاقاً في localStorage). يتم تجديد الجلسات عبر ملفات تعريف ارتباط مشفرة ومحمية (HttpOnly / Secure / SameSite) تحت المسار /api/v1/auth.

البيانات المطلوبة للحجز

لإتمام حجزك نحتاج إلى البيانات التالية:

• الاسم الكامل
• البريد الإلكتروني (لتأكيد الحجز وتلقي الإشعارات)
• رقم الهاتف (للتواصل في حال أي تعديل طارئ)
• القسم / الفئة (رجال، أطفال)
• الخدمة المحددة والنوع
• الحلاق المفضل (أو المتاح)
• تاريخ ووقت الموعد

حجز الضيوف ورمز الإدارة الرقمي

عند الحجز كضيف، يُنشئ النظام رمز إدارة رقمي موقّع (Signed Manage Token) يُرسل في رابط الحجز، مما يتيح لك الاطلاع على الموعد أو تعديله أو إلغائه دون الحاجة لتسجيل حساب.

فترات الإشعار للإلغاء والتعديل

تخضع عمليات الإلغاء والتعديل لفترات إشعار دنيا محددة في نظام الصالون (minimumCancellationNoticeMinutes / minimumRescheduleNoticeMinutes).

آلية العمل التقنية

تتم المزامنة عبر واجهة Google Calendar API من خلال معالجات خلفية غير متزامنة (Background Workers) في خادمنا، وفق التوقيت المحلي للمدينة (Europe/Berlin).

دورة الموعد في التقويم

تعديل الموعد: يُحدّث نفس الموعد تلقائياً في التقويم بالتوقيت والحلاق الجديدين.

إلغاء الموعد: يُحذف الموعد بالكامل من تقويم الصالون.

إتمام الزيارة أو عدم الحضور: يتم تحديث وصف الموعد إلى COMPLETED أو NO_SHOW.

المرونة والسرية

إذا واجه الاتصال بخوادم جوجل عطلاً مؤقتاً، فإن ذلك لا يلغي حجزك؛ حيث تعيد الخوادم المحاولة حتى 5 مرات. لا تظهر معرفات تقويم جوجل أو بيانات التشخيص إطلاقاً للمستخدمين أو على الموقع العام.

الرسائل الخدمية والإدارية

نرسل رسائل تأكيد الحجز، وتفاصيل المواعيد، ورموز التحقق، واستعادة كلمة المرور استناداً إلى المادة 6 (1) (ب) GDPR لتنفيذ الخدمة.

الرسائل الإخبارية والعروض

لا يتم إرسال أي رسائل ترويجية أو إعلانية إلا إذا طلبت ذلك صراحة بالموافقة (المادة 6 (1) (أ) GDPR)، ويمكنك إلغاء الاشتراك بها في أي وقت من ملفك الشخصي.

استضافة السيرفر وسجلات الدخول

يتم استضافة الواجهة الخلفية على Render والواجهة الأمامية على Vercel. تسجل الخوادم تلقائياً عنوان IP وتاريخ ووقت الطلب ونوع المتصفح لضمان أمان النظام ومنع الهجمات الإلكترونية (المادة 6 (1) (ف) GDPR).

ملفات تعريف الارتباط والتخزين المحلي

لا نستخدم أي ملفات كوكيز إعلانية أو تتبعية لأطراف خارجية.

نستخدم فقط ملف تعريف ارتباط HttpOnly تقني لجلسات الحساب، وذاكرة التخزين المحلي (LocalStorage) لحفظ تفضيل مظهر الموقع (mido-theme-v2).

الخطوط المحلية

خطوط Archivo و Manrope مدمجة محلياً في خادمنا؛ ولا يتم الاتصال بخوادم جوجل أو إرسال عنوان IP الخاص بك إلى جوجل عند فتح الموقع.

الروابط الخارجية (Instagram, Treatwell, Google Maps)

يتضمن موقعنا روابط خارجية لحسابنا على إنستغرام، وملف الحجز على Treatwell، وموقعنا على خرائط جوجل. تنطبق سياسات خصوصية تلك الشركات عند النقر على روابطها.