سياسة الخصوصية

مقدمة

تعتني شركة عالم مشتري للاتصالات وتقنية المعلومات (مُشغِّلة منصة mushtary.sa، السجل التجاري 11313436659، الرقم الموحَّد 7041825469، ومقرُّها منطقة القصيم) بحماية بياناتك الشخصية، وتلتزم في معالجتها بأحكام نظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية، وبسياسات الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

تُوضِّح هذه السياسةُ ما تَجمعُه المنصةُ من بيانات عنك، ومُسوِّغ جمعها، وكيفية استخدامها، ومن نُشاركها معه، ومدة الاحتفاظ بها، وحقوقَك التي يَكفلُها لك النظام.

استخدامُك للمنصة يعني اطِّلاعك على هذه السياسة وقبولَك المعالجات اللازمة لتقديم الخدمة؛ أمّا المعالجات التي يشترط النظامُ لها موافقةً صريحة (البيانات الحساسة، الرسائل التسويقية) فنحصل عليها منك صراحةً في مواضعها — مع احتفاظك بحقوقك الكاملة الواردة في هذه السياسة.

1. التعريفات

1. النظام: نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19)، ولائحتُه التنفيذية الصادرة عن سدايا.
2. المُشغِّل / مسؤول المعالجة: شركة «عالم مشتري للاتصالات وتقنية المعلومات»، الجهة التي تُحدِّد أغراضَ معالجة البيانات الشخصية ووسائلها على المنصة.
3. صاحب البيانات: الشخص الطبيعي الذي تتعلق به البيانات الشخصية.
4. البيانات الشخصية: كل بيان من شأنه أن يؤدي إلى التعرُّف على صاحبه تحديداً، أو يجعل التعرُّف عليه ممكناً بدمجه مع بيانات أخرى.
5. البيانات الشخصية الحساسة: كل بيان شخصي يَنطوي الإفصاح عنه أو إساءة استخدامه على ضرر مباشر بصاحبه (بيانات الهوية، الصحية، الائتمانية، البيومترية...).
6. المعالجة: أيُّ عملية تُجرى على البيانات الشخصية (جمع، تخزين، استخدام، نقل، إتلاف).
7. المعالج الفرعي: الجهة التي تُعالج البيانات لمصلحة المُشغِّل (مزوِّد الدفع، الرسائل القصيرة، الاستضافة).
8. سدايا: الهيئة السعودية للبيانات والذكاء الاصطناعي، الجهة المختصة بتطبيق نظام حماية البيانات.

2. هوية مسؤول المعالجة

3. الأسس النظامية للمعالجة

نُعالج بياناتك الشخصية استناداً إلى واحد أو أكثر من الأسس التالية:

4. أنواع البيانات التي نجمعها

4.1 بيانات الحساب والتسجيل

• الاسم الكامل، رقم الجوال السعودي، البريد الإلكتروني (إن قدَّمته).
• اسم المستخدم وصورة الملف الشخصي (إن أضفتها).
• اللغة المُفضَّلة، إعدادات المظهر، تفضيلات الإشعارات.

4.2 بيانات التحقق من الهوية (بيانات حساسة)

• رقم الهوية الوطنية للمواطنين، أو رقم الإقامة للمقيمين، عند الحاجة.
• صور الوثائق الرسمية: الهوية، رخصة المركبة، التراخيص المهنية.

4.3 بيانات الإعلانات والمحتوى

• نصوص الإعلانات، الصور (تُحذف منها البيانات الوصفية EXIF)، الفيديوهات، الموقع المعلَن.
• التصنيف، السعر، حالة السلعة، طريقة البيع.

4.4 بيانات الصفقات والعمولات

• سجل الإعلانات المنشورة وحذفها والإقرار بإتمام البيعة.
• العمولات المستحَقة والمدفوعة.
• رصيد المحفظة وحركاتها (لمقدمي الخدمات).

4.5 بيانات التواصل والتقييمات

• الرسائل النصية المُتبادَلة بين المستخدمين عبر قناة المنصة.
• التقييمات المُقدَّمة والمتلقَّاة.

4.6 بيانات الجلسات والأمن (تُجمع آلياً)

• عنوان IP، نوع الجهاز، نظام التشغيل، إصدار التطبيق.
• سجلات محاولات الدخول وأحداث الأمان.

4.7 بيانات الموقع الجغرافي

• للمستخدم العام: الموقع التقريبي (مدينة/حي) للإعلانات والبحث.
• لمقدم الخدمة: الموقع الدقيق أثناء العمل (Online) للمُطابقة مع الطلبات، ويتوقَّف الجمع عند تحوُّل الحالة إلى Offline.

4.8 بيانات الدفع

لا تُخزَّن بطاقات الدفع لدينا. تُعالَج عمليات الدفع بالكامل عبر مزوِّد الدفع المرخَّص (ماي فاتورة)، الذي يُرجع لنا فقط مُعرِّف العملية وحالتها والمبلغ وآخر أربعة أرقام من البطاقة.

5. مصادر جمع البيانات

1. منك مباشرة: عند التسجيل، نشر الإعلانات، إرسال الرسائل، المشاركة في المزادات.
2. آلياً عند استخدامك للمنصة: بيانات الجلسات والأمن والموقع.
3. من جهات خارجية مرخَّصة: مزوِّد الدفع.

6. أغراض المعالجة

نُعالج بياناتك للأغراض التالية حصراً:

1. تشغيل المنصة وتقديم الخدمات: إنشاء الحساب، نشر الإعلانات، توصيل المُعلِنين بالمشترين، تشغيل المزادات، تسهيل التواصل، تشغيل المحفظة، احتساب العمولات.
2. التحقق والامتثال: التثبُّت من هويتك ومن صحة وثائقك، والامتثال لمتطلبات KYC وأنظمة المملكة.
3. الأمان وحماية المنصة: كشف الاحتيال ومحاولات الاختراق، تتبُّع الأجهزة النشطة لكل حساب.
4. الدعم والاستفسارات: الرد على رسائلك، حل النزاعات.
5. التحسين والإحصاء: تحليل أنماط الاستخدام بشكل مُجمَّع وغير مُعرِّف.
6. الإشعارات التشغيلية: إشعار العروض، التقييمات، انتهاء صلاحية الإعلانات، الرسائل الجديدة.
7. الإشعارات التسويقية: بناءً على موافقتك الصريحة المسبقة، مع حقك في سحب الموافقة في أيِّ وقت.
8. الالتزامات النظامية: تنفيذ طلبات الجهات الأمنية والقضائية، الاحتفاظ بالسجلات لأغراض ضريبية.

7. مشاركة البيانات

لا نَبيع بياناتك الشخصية لأيِّ طرف ثالث. نُشاركها فقط في الحدود الضرورية:

7.1 المعالجون الفرعيون

7.2 الجهات الحكومية المختصة

نُفصح عن البيانات للجهات الأمنية والقضائية والتنظيمية المختصة عند طلبها وفق الأنظمة، أو لحماية حقوق المُشغِّل ومستخدميه.

7.3 المستخدمون الآخرون

اسمك الظاهر وصورة ملفك ومحتوى إعلاناتك تَظهر للمستخدمين الآخرين. رقم جوالك يَظهر للطرف الآخر فقط في حالات يُتيحها النظام لتسهيل الصفقة.

8. نقل البيانات خارج المملكة العربية السعودية

نَلتزم بمبدأ إقامة البيانات داخل المملكة قدر الإمكان. لا نَنقل بياناتك خارج حدود المملكة إلا في الحالات التي يُجيزها النظام وبَعد استيفاء الضوابط المُلزِمة:

• وجود سبب مشروع للنقل.
• اتخاذ ضمانات حماية كافية (تشفير، اتفاقيات نقل تَعاقدية).
• الحصول على موافقتك الصريحة عند الاقتضاء.

9. مدد الاحتفاظ والإتلاف

نَحتفظ ببياناتك للمدة الضرورية لتحقيق الأغراض التي جُمعت من أجلها، ثم نُتلفها أو نَجعلها مجهولةَ المصدر:

10. الأمان وحماية البيانات

نَتبنَّى ضوابط فنية وتنظيمية للحفاظ على سرية بياناتك وسلامتها:

1. التشفير في النقل: كل الاتصالات تتم عبر TLS مع شهادات سارية.
2. التشفير في التخزين: كلمات المرور مُجزَّأة (Hashed) ومُمَلَّحة (Salted).
3. عزل الصلاحيات: فصل قاعدة البيانات بصلاحيات منفصلة (قراءة/كتابة).
4. حماية متعددة الطبقات: Rate Limiting، حظر تدريجي بعد محاولات متكررة، فحص الملفات المرفوعة.
5. التدقيق المستمر: سجل أحداث لكل عمليات لوحة التحكم، مصادقة ثنائية على حسابات الإدارة.
6. الاستعداد للحوادث: خطة استجابة للحوادث تُفعَّل فور اكتشاف أيِّ خرق.

11. حقوقك وفقاً لنظام حماية البيانات

كيفية ممارسة الحقوق

• بريد إلكتروني: support@mushtary.sa
• داخل التطبيق: إعدادات الحساب ← الخصوصية.
• نَستجيب خلال ثلاثين (30) يوماً من تاريخ استلام الطلب.

12. ملفات تعريف الارتباط (Cookies)

13. الإشعارات التسويقية

تعتمد رسائلنا التسويقية على موافقتك الصريحة المسبقة. بإمكانك إيقافها في أيِّ وقت عبر:

1. إعدادات الإشعارات داخل التطبيق.
2. رابط «إلغاء الاشتراك» في كل بريد تسويقي.
3. إرسال طلب إلى support@mushtary.sa.

إيقاف الرسائل التسويقية لا يُؤثِّر على الرسائل التشغيلية الضرورية (رمز التحقق، إشعارات الإعلانات، تأكيد المعاملات).

14. الإشعار عند خرق البيانات

في حال وقوع خرق للبيانات الشخصية، نَلتزم بـ:

1. إخطار سدايا خلال اثنتين وسبعين ساعة (72 ساعة) من علمنا بالخرق.
2. إخطار المستخدمين المتأثرين عند ارتفاع مستوى الخطر.
3. اتخاذ التدابير التصحيحية: إيقاف الخرق، تدوير المفاتيح، إلغاء الجلسات النشطة.
4. توثيق الحادث والاستعداد لتقديم التقرير لسدايا عند الطلب.

15. خصوصية الأطفال

المنصة موجَّهة للأشخاص الذين أكملوا الثامنة عشرة من العمر فأكثر. لا نَجمع — مع علمنا — بياناتٍ من الأطفال. عند علمنا بإنشاء حساب من قبل قاصر، نُسرع في تعليقه وحذف بياناته.

إذا كنت ولياً وتعتقد أن طفلاً قاصراً قدَّم بياناته للمنصة، يُرجى التواصل معنا فوراً على support@mushtary.sa.

16. تعديل هذه السياسة

قد نُحدِّث هذه السياسة لمواكبة التطورات التقنية أو التحديثات على نظام حماية البيانات. عند إجراء تغيير جوهري، نُخطِرك مُسبقاً عبر إشعار في المنصة أو رسالة إلى رقم جوالك.

17. التواصل والشكاوى

للتواصل في أيِّ شأن من شؤون الخصوصية:

لرفع شكوى لدى الجهة التنظيمية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — sdaia.gov.sa