سياسة الخصوصية وحماية البيانات (Privacy Policy)

1. المقدمة والالتزام الصارم بحماية الخصوصية

تلتزم "منصة صفقة" ("المنصة" أو "نحن") بأعلى معايير الحماية والأمان القانوني والتقني للبيانات الشخصية لجميع المستخدمين. توضح هذه الوثيقة بأسلوب قانوني وتقني شفاف ومفصل الكيفية التي نقوم من خلالها بجمع، ومعالجة، وتخزين، وتأمين، ومسح بياناتكم الشخصية عند استخدامكم لموقعنا وتطبيقاتنا وخدماتنا الرقمية.

يُعد استمرارك في استخدام منصة صفقة إقراراً صريحاً وموافقة قانونية قاطعة على كافة ممارسات إدارة وحوكمة البيانات الواردة في هذه الوثيقة.

2. فئات وطبيعة البيانات التي يتم جمعها

تطبيقاً لمبدأ تقليل البيانات إلى الحد الأدنى الضروري لتشغيل وتأمين المنظومة ومكافحة الاحتيال، نقوم بجمع الفئات التالية:

• بيانات الحساب والتسجيل الأساسية: الاسم الكامل (أو الاسم التجاري)، عنوان البريد الإلكتروني، رقم الهاتف المحمول (يتم تدقيقه وتوثيقه إلكترونياً عبر تطبيق WhatsApp)، كلمات المرور المشفرة بتجزئة خوارزمية أحادية الاتجاه يستحيل كشفها (Bcrypt/Argon2)، وصور الملف الشخصي أو الشعارات التجارية.
• بيانات الإعلانات والمحتوى التجاري العام (UGC): عناوين وتفاصيل الإعلانات، الأسعار، العملات المختارة (ل.س، دولار، ليرة تركية)، الموقع الجغرافي للسلعة (المحافظة، المدينة، العنوان التفصيلي)، وصور السلع المرفوعة (تتم معالجتها آلياً وحمايتها بعلامة مائية رقمية).
• بيانات التحقق الجنائي وتوثيق الهوية (KYC & Liveness Data): صور الهوية الوطنية أو البطاقة الشخصية (الوجه الأمامي والخلفي)، مقاطع فيديو التحقق من الحيوية ومطابقة ملامح الوجه مع نطق رقم صوتي عشوائي لمنع هجمات التزييف العميق (Deepfake)، والبيانات الوصفية الرقمية المستخرجة (EXIF) للتحقق من أصلية الكاميرا.
• بيانات القياس عن بعد والسلوك الرقمي (Telemetry Signals): إشارات التفاعل اللحظية (المشاهدات، مدة القراءة والتوقف، تقليب وتكبير صور السلع، النقر على زر الاتصال، مشاركة الإعلان)، وسجلات استعلامات البحث العامة.
• البيانات التقنية والأمنية ومعرفات الأجهزة: عنوان بروتوكول الإنترنت (IP Address) الحقيقي والمشفر خلف بوابات الحماية، المعرف الرقمي الفريد للجهاز (Device ID)، نوع ونظام تشغيل الجهاز، وسجلات الأفخاخ الرقمية (Honeypot Logs) لردع الهجمات.
• بيانات الرسائل والمحادثات: الرسائل النصية، عروض التفاوض السعري، وسجلات وقت القراءة المتبادلة بين البائع والمشتري داخل غرف المحادثة في المنصة لغايات إثبات الصفقات والتدقيق الجنائي في حال وقوع نزاع.

3. الأساس القانوني وأغراض معالجة البيانات

تتم معالجة بياناتكم الشخصية استناداً إلى الأسس القانونية والتشغيلية التالية:

• تنفيذ الخدمة والتعاقد: لتمكينكم من نشر الإعلانات، وتصفح السلع، وبدء الصفقات والمحادثات المباشرة.
• الامتثال الأمني وحماية المجتمع: لمنع النصب والاحتيال، ورصد الحسابات الوهمية، ومكافحة تداول المواد المحظورة أو المسروقة.
• التشغيل الذكي والتوصيات: لتشغيل "مساعد صفقة AI"، وتوفير التغذية الإعلانية المخصصة (Smart Feed)، وتحليل رادار السوق لفجوات العرض والطلب.
• التواصل والإشعارات السيادية: لإرسال إشعارات التحديث الحية لأمان الحساب، الصفقات المنجزة، والرسائل الواردة.

4. حوكمة التخزين والحماية المشفرة (Dark Vault Architecture)

تعتمد المنصة أعلى معايير التشفير والعزل السحابي لحماية البيانات الحساسة:

• العزل التام لوثائق الهوية (Dark KYC Vault): تُخزن كافة وثائق الهوية الوطنية ومقاطع فيديو الحيوية في قبو سحابي مظلم ومعزول تقنياً عن شبكة الويب العامة (Dark R2 Vault). لا يُسمح بالوصول إليها إلا لمسؤولي التدقيق والامتثال الإداري المعتمدين وعبر تذاكر جلسات مشفرة ومؤقتة (HMAC-SHA256) تنتهي صلاحيتها خلال 60 ثانية فقط.
• التشفير أثناء النقل والتخزين: تشفير كامل لجميع الاتصالات عبر بروتوكولات TLS 1.3 / HTTPS المدعمة بتشفير الحمولات، مع تجزئة مشددة لكلمات المرور لا تقبل الرجوع العكسي.

5. مشاركة البيانات والإفصاح للغير

تتم معالجة البيانات التقنية الضرورية عبر شركاء بنية تحتية عالميين موثوقين ومقيدين باتفاقيات سرية صارمة (مثل Cloudflare لحماية الخوادم والتخزين، وGoogle Cloud / Firebase للإشعارات اللحظية، ومحرك Elasticsearch لفهرسة البحث الإعلاني السريع).

الإفصاح القضائي الإلزامي: تفصح المنصة عن بيانات مستخدم معين فقط في حال تلقيها أمراً قضائياً صادراً عن المحاكم المختصة، أو النيابة العامة، أو فروع مكافحة الجريمة المعلوماتية في إطار التحقيق في جرائم جنائية أو إلكترونية وقعت عبر المنصة.

6. فترة الاحتفاظ بالبيانات وبوابة الحذف النهائي (Right to Erasure)

• بوابة الخدمة الذاتية لحذف الحساب: تمنح المنصة جميع المستخدمين الحق الكامل وغير المشروط في تقديم طلب مسح الحساب وكافة البيانات التابعة له في أي وقت عبر الإعدادات أو عبر بوابتنا المخصصة: https://safqa.app/delete-account.
• فترة الاستبقاء القانونية (30 يوماً): عند تأكيد طلب الحذف، يتم فوراً تسجيل الخروج من كافة الأجهزة، وإخفاء جميع الإعلانات من الظهور العام، وتدخل السجلات في فترة استبقاء قانونية مدتها ثلاثون (30) يوماً لحماية حقوق المتعاملين والتأكد من خلو الحساب من أي نزاعات أو احتيال مالي معلق.
• الإعدام الرقمي والتجهيل النهائي (Anonymization): فور انقضاء مهلة الـ 30 يوماً، يتولى النظام الآلي إتلاف ومسح السجلات نهائياً، واستبدال البريد والهوية بمعرفات مجهولة مشفرة (deleted_...) يستحيل عكسها أو ربطها بالشخص مجدداً.

7. خصوصية الأطفال والقُصّر

المنصة موجهة للبالغين المؤهلين قانونياً لممارسة التصرفات التجارية والتعاقدية (18 عاماً فأكثر). لا نقوم بجمع أو معالجة أي بيانات تخص قُصّراً. في حال اكتشاف تسجيل أي حساب لقاصر دون السن القانوني، يتم حظره ومسح بياناته على الفور.

8. التعديلات والتواصل القانوني

تحتفظ المنصة بالحق في تحديث وتعديل وثيقة سياسة الخصوصية هذه لمواكبة التحديثات التنظيمية والتقنية. وتعتبر النسخة المحدثة سارية فور نشرها على هذا الرابط. يُعد استمرارك في استخدام المنصة موافقة صريحة عليها.

لأي استفسارات تتعلق بحماية البيانات أو ممارسة حقوق الحذف، يرجى التواصل مع مسؤول الامتثال وحماية البيانات عبر البريد المؤسسي الرسمي: [email protected].