١.مقدمة
تنطبق هذه السياسة على كل من يستخدم منصة «صفقة أمين». وهي جزءٌ لا يتجزّأ من الشروط والأحكام. باستخدامك المنصة فإنك تُقرّ بأنك اطّلعت على هذه السياسة وفهمت كيف نتعامل مع بياناتك.
٢.البيانات التي نجمعها
- بيانات الحساب: الاسم الكامل، الجوال، البريد الإلكتروني، رقم الآيبان (مشفّراً)، نتيجة التوثيق عبر «نفاذ».
- بيانات الصفقات: المبالغ، الأطراف، الأوصاف، عناوين التوصيل، إثباتات الشحن، تأكيدات الاستلام، والمحادثات داخل الصفقة.
- بيانات الجلسة والجهاز: عنوان IP، نوع الجهاز والمتصفّح، وأوقات الدخول — لأغراض الأمن وكشف الاحتيال.
- سجلّات التواصل: رسائل التحقّق (SMS/بريد) المرسلة من المنصة.
٣.كيف نستخدم بياناتك
- تنفيذ الصفقات: الاحتجاز المالي، التحرير، الاسترداد، وإصدار الفواتير.
- التحقّق من الهوية ومنع الاحتيال وغسل الأموال (AML).
- التواصل التشغيلي عبر الرسائل والبريد (تأكيدات وتنبيهات الصفقات).
- الامتثال للأنظمة الرقابية ومتطلّبات الجهات المختصة.
- تحسين الخدمة عبر تحليلاتٍ إجمالية مجهّلة الهوية.
٤.الأساس النظامي للمعالجة
- تنفيذ العقد: معالجة ما يلزم لإتمام الصفقة التي أنت طرفٌ فيها.
- الالتزام النظامي: حفظ السجلّات المالية ومتطلّبات مكافحة غسل الأموال.
- المصلحة المشروعة: حماية المنصة ومستخدميها من الاحتيال وإساءة الاستخدام.
- الموافقة: للتواصل التسويقي (إن وُجد)، ويمكنك سحبها في أيّ وقت.
٥.التخزين وموقع المعالجة
تُعالَج بياناتك حالياً وتُخزَّن على خوادم سحابية آمنة داخل الاتحاد الأوروبي. وحيث إنّ ذلك يتضمّن نقلاً للبيانات خارج المملكة، نطبّق ضماناتٍ تعاقدية وتقنية مناسبة لحمايتها بما يتوافق مع متطلّبات نقل البيانات في نظام حماية البيانات الشخصية.
إفصاح عن موقع البيانات
٦.حماية البيانات
- البيانات الحسّاسة كالآيبان مشفّرة بمعيار AES-256-GCM ولا تُعرَض إلا لمن يحقّ له بعد التحقّق.
- كلمات المرور مُجزَّأة (bcrypt) ولا تُسترجَع نصّاً إطلاقاً.
- الوصول الداخلي مقيَّد بمبدأ «أقلّ صلاحية» وموثَّق في سجلّ تدقيق.
- تُفحَص الملفات المرفوعة بحثاً عن البرمجيات الخبيثة قبل قبولها.
- النقل بين متصفّحك وخوادمنا مشفّر عبر HTTPS.
٨.مدة الاحتفاظ
نحتفظ ببيانات الصفقات للمدة التي تتطلّبها أنظمة مكافحة غسل الأموال وحفظ السجلّات المالية في المملكة، ثم تُتلَف أو تُجهَّل بشكلٍ دائم. أمّا مسوّدات الصفقات غير المُفعَّلة فتُحذف تلقائياً بعد سبعة أيام.
٩.حقوقك بموجب نظام حماية البيانات الشخصية (PDPL)
- الحقّ في العلم: معرفة كيف ولماذا تُعالَج بياناتك.
- الحقّ في الاطّلاع على بياناتك المُخزَّنة لدينا والحصول على نسخةٍ منها.
- الحقّ في تصحيح أيّ بيانٍ غير صحيح أو غير مُحدَّث.
- الحقّ في طلب الحذف بعد إغلاق صفقاتك المفتوحة (مع مراعاة فترات الاحتفاظ النظامية).
- الحقّ في الاعتراض على معالجة بياناتك في حالاتٍ محدّدة، وسحب الموافقة على التواصل التسويقي.
كيف تمارس حقوقك عملياً:
- الحصول على نسخة من بياناتك: اطلبها عبر صفحة تواصل معنا، فنُجهّز لك ملفاً يشمل بياناتك المُخزَّنة ونزوّدك به خلال المدد النظامية.
- حذف بياناتك: اطلب الحذف عبر تواصل معنا؛ فنُخفي بياناتك التعريفية ونُبقي ما يلزم نظاماً للسجل المالي (وفق مكافحة غسل الأموال). ولا يُنفَّذ الحذف ما دامت لديك صفقاتٌ مالية قائمة حتى تُسوَّى.
- سحب الموافقة على التواصل التسويقي: من صفحة تفضيلات الإشعارات يمكنك إيقاف الرسائل التسويقية في أيّ وقت دون أن يؤثّر ذلك على الإشعارات التشغيلية للصفقات.
١١.خصوصية القاصرين
المنصة مخصّصة لمن بلغ الثامنة عشرة فأكثر، والتسجيل يتطلّب إقرار المستخدم بذلك (ويؤكّده توثيق الهوية عبر «نفاذ» للبائع). فإذا تبيّن أنّ حساباً يعود لقاصر، نُغلق الحساب ونحذف بياناته الشخصية، ونُسوّي أيّ مبالغ قائمة لمستحقّيها قبل الإغلاق.
١٢.تحديث السياسة
قد نُحدِّث هذه السياسة من وقتٍ لآخر. ونُشعرك بأيّ تعديلٍ جوهري عبر البريد المُسجَّل أو إشعارٍ داخل المنصة. ويُبيّن أعلى الصفحة رقمَ الإصدار وتاريخَ آخر تحديث.
١٣.التواصل
لأيّ استفسارٍ أو طلبٍ يخصّ بياناتك الشخصية، راسلنا على support@dealameen.com أو عبر صفحة تواصل معنا.