سياسة الخصوصية وحماية البيانات (Privacy Policy)

1. المقدمة والأحكام التمهيدية

تضع منصة صفقة (المشار إليها فيما بعد بـ "المنصة" أو "نحن") حماية البيانات الشخصية وسرية معلومات المستخدمين في مقدمة أولوياتها التشغيلية. تمثل هذه السياسة إطاراً تنظيمياً وقانونياً ملزماً يحدد ماهية البيانات التي نقوم بجمعها، الأسس القانونية لمعالجتها، الغايات التشغيلية المشروعة، والضوابط المعتمدة لضمان سلامتها وأمنها وفقاً للمعايير القانونية والتنظيمية المعتمدة محلياً ودولياً.

يُعد استخدامك للمنصة أو التسجيل فيها إقراراً صريحاً وموافقة غير مشروطة على ممارسات جمع البيانات ومعالجتها وفق ما هو محدد في هذه الوثيقة.

2. فئات البيانات التي تخضع للجمع والمعالجة

تقتصر المنصة في جمع البيانات على القدر الضروري لتوفير الخدمات والتحقق من صحة التعاملات، وتشمل الفئات التالية:

• بيانات التعريف والحساب الأساسية: الاسم الكامل، عنوان البريد الإلكتروني المعتمد، ورقم الهاتف المسجل عند التحقق، وتاريخ التسجيل.
• بيانات المحتوى التجاري والإعلانات: عناوين الإعلانات، الأوصاف، الصور المرفوعة للمنتجات والسلع المعروضة، الأسعار والعملات، وتفاصيل النطاق الجغرافي التقريبي (المحافظة والمدينة) لتنظيم العرض والطلب.
• بيانات المراسلات والمعاملات: الرسائل النصية المتبادلة بين أطراف الإعلان داخل نظام الدردشة المدمج، وسجلات توثيق الصفقات، لحفظ حقوق الأطراف والرجوع إليها حصراً عند نشوء نزاعات أو تقديم بلاغات رسمية.
• بيانات التحقق التنظيمي ومكافحة الاحتيال (KYC): المستندات الرسمية ومقاطع التأكيد المرئي الملتقطة للراغبين في توثيق حساباتهم رسمياً وفق أعلى معايير الشفافية ومنع انتحال الشخصيات.
• البيانات التقنية وبيانات الجلسات: معرّفات الأجهزة غير المباشرة، سجلات الوصول (Access Logs)، عناوين بروتوكول الإنترنت (IP)، وبيانات ملفات تعريف الارتباط الوظيفية اللازمة للحفاظ على أمان الجلسات ومنع الهجمات الإلكترونية.

3. الأسس القانونية وأغراض معالجة البيانات

تتم معالجة البيانات الشخصية استناداً إلى مسوغات قانونية معتبرة، وتوظف للأغراض التشغيلية التالية:

• تنفيذ الالتزامات التعاقدية: لتمكين إنشاء الحسابات، نشر وتعديل الإعلانات، وإتاحة قنوات الاتصال التقني بين البائعين والمشترين.
• المصالح المشروعة لأمن المنظومة: مراقبة إساءة الاستخدام، رصد الأنشطة الاحتيالية، فحص جودة المحتوى ومنع نشر السلع الممنوعة قانونياً أو المخالفة للآداب العامة.
• الامتثال التنظيمي والقانوني: الاستجابة للمتطلبات الإلزامية الصادرة عن الجهات القضائية أو الهيئات التنظيمية المختصة.
• التطوير المستمر للخدمة: قياس الأداء التقني لتحسين سرعة استجابة المنصة واستقرار خوادمها.

4. حماية البيانات والتدابير التقنية

تطبق المنصة منظومة حماية تقنية وتنظيمية مشددة، تشمل:

• تشفير الاتصالات والبيانات أثناء الانتقال باستخدام أحدث بروتوكولات الأمان القياسية (Transport Layer Security - TLS).
• تخزين المستندات الحساسة وسجلات التحقق في بيئات سحابية معزولة ومقيدة الصلاحيات، لا يمكن الوصول إليها إلا من خلال تصاريح إدارية صارمة ومدققة.
• فصل قواعد البيانات التشغيلية عن السجلات الجنائية والأرشيفية لضمان سلامة وسرية المعلومات الشخصية.

5. مشاركة البيانات والإفصاح للأطراف الثالثة

نؤكد التزامنا التام بعدم بيع، تأجير، أو المتاجرة بالبيانات الشخصية لأي جهات تسويقية أو أطراف خارجية لأغراض تجارية. يقتصر الإفصاح المحدود على الحالات الآتية:

• مزودو البنية التحتية والخدمات السحابية: الشركاء التقنيون المعتمدون لتقديم خدمات الاستضافة، تسليم الإشعارات، وإرسال رسائل التحقق الآلية، وذلك بموجب اتفاقيات سرية ومعالجة بيانات ملزمة.
• الجهات القضائية والتنفيذية: الإفصاح عن البيانات المطلوبة نظاماً بموجب أوامر قانونية نافذة أو تحقيقات رسمية تتعلق بمكافحة الجرائم الإلكترونية أو حماية السلامة العامة.

6. سياسة الاحتفاظ بالبيانات وحذف الحسابات (Data Retention & Erasure)

تلتزم المنصة بتطبيق سياسات واضحة تضمن تمكين المستخدمين من ممارسة حقوقهم في إدارة بياناتهم وحذفها وفق الشروط التالية:

• طلب الإغلاق والحذف: يحق للمستخدم طلب إغلاق حسابه وحذف بياناته الشخصية في أي وقت من خلال إعدادات التطبيق أو عبر البوابة المخصصة لذلك عبر الرابط: https://safqa.app/delete-account.
• الأثر الفوري لطلب الحذف: فور تأكيد الطلب، يتم تسجيل خروج المستخدم من كافة الأجهزة، إلغاء تفعيل الحساب، وإخفاء كافة إعلاناته ومحتواه العام عن الظهور للمستخدمين ومحركات البحث.
• فترة الاستبقاء النظامية للاحتراز الأمني: حفاظاً على المصالح المشروعة وحقوق أطراف التعاملات ولمنع استغلال الحذف في الإفلات من تبعات النزاعات المالية، البلاغات الجنائية، أو شروط الاستخدام، تحتفظ المنصة ببعض البيانات المحجوبة في أرشيف تقني مؤمن ومقيد لمدة أقصاها ثلاثون (30) يوماً من تاريخ الطلب.
• المسح النهائي للبيانات: عند انقضاء فترة الاستبقاء النظامية دون ورود أي نزاع قانوني أو طلب استعادة من صاحب الحساب، يتم إتلاف البيانات بصورة نهائية وغير قابلة للاسترجاع، أو طمس هويتها وتحويلها إلى سجلات إحصائية مجردة.

7. حقوق أصحاب البيانات والخيارات المتاحة

وفق الأطر القانونية المعمول بها، يتمتع المستخدم بالحقوق الآتية:

• حق الوصول إلى البيانات الشخصية والاطلاع على تفاصيل الحساب المسجلة.
• حق تعديل وتحديث البيانات غير الدقيقة أو غير المكتملة عبر واجهة الإعدادات.
• حق الاعتراض على معالجة البيانات في الأحوال المحددة نظاماً.
• حق تقديم الشكاوى والاستفسارات القانونية عبر قنوات الدعم المعتمدة.

8. التعديلات والتحديثات

تحتفظ المنصة بالحق في تعديل أو تحديث بنود هذه السياسة دورياً لمواكبة التطورات التقنية أو المتطلبات القانونية. سيتم نشر النسخة المحدثة فور اعتمادها مع تعديل تاريخ آخر تحديث، وتعد استمرارية استخدام المنصة بعد التحديث إقراراً بالموافقة على البنود المعدلة.

9. الاتصال بالمسؤول القانوني ومسؤول الامتثال

لأي استفسارات قانونية، أو لممارسة الحقوق المرتبطة بالبيانات الشخصية، يرجى التواصل مع فريق الامتثال القانوني عبر البريد الإلكتروني الرسمي: [email protected]