سياسة الخصوصية

1. البيانات التي نجمعها

نجمع المعلومات الشخصية التالية عند تسجيلك واستخدامك للمنصة: اسمك الكامل، وبريدك الإلكتروني، ورقم هاتفك، وولايتك. وإذا سجّلت الدخول بحساب غوغل، فإننا نتلقى بريدك الإلكتروني واسمك المعروض من ذلك الحساب. وإذا رفعت صورة شخصية، احتفظنا بها لملفك الشخصي.

لبائعي الفئة المفحوصة وفئة البيع التنافسي فقط: نجمع صورة بطاقة التعريف الوطنية للتحقق من الهوية. وتُحذف الصورة نهائيًا بعد التحقق، ولا يُحتفظ إلا ببصمة رقمية مشفَّرة (SHA-256) لمنع التكرار. ولا تُخزَّن صور بطاقات التعريف على المدى الطويل البتّة. أما المشترون والبائعون الذين يكتفون بنشر إعلانات بيع مباشر فلا يُطلب منهم أي مستند هوية.

نخزّن رصيد محفظتك وسجل المعاملات. أرصدة المحفظة مرئية لك فقط من خلال سياسات أمان مستوى الصف.

نجمع عناوين IP في سجلات التدقيق لأغراض أمنية. وعند تعطّل صفحة، يتلقى مزوّد مراقبة الأخطاء لدينا بيانات تشخيصية تقنية (عنوان الصفحة، وإصدار المتصفح ونظام التشغيل). ونحصي مشاهدات الإعلانات بمعرِّف عشوائي قصير الأجل غير مرتبط بحسابك. ولا نبني ملفات إعلانية، ولا نأخذ بصمة لمتصفحك، ولا نبيع هذه البيانات ولا نشاركها مع المعلنين.

2. كيف نستخدم بياناتك

نستخدم بياناتك لتشغيل المنصة: التحقق من الهوية حيث يلزم، ونشر الإعلانات ومراجعتها، ومعالجة العروض والتسجيلات والمزايدات، وإدارة محفظتك وحجوزات الضمان، والإفصاح عن بيانات التواصل بين المشتري والبائع عند قبول العرض (انظر القسم 6)، وتيسير سير الصفقة، وإرسال الإشعارات الأساسية، وصون أمن المنصة عبر سجلات التدقيق. ونستعمل كذلك نشاط الإعلانات، من مشاهدات ومفضلات ومبالغ عروض، في صورة مجمَّعة مجرَّدة من الهوية، لإنتاج إحصاءات سوقية وإرشادات سعرية لسوق السيارات المستعملة في الجزائر. ولا تدلّ هذه الإحصاءات عليك البتّة، ولا تكشف مبلغ عرض بعينه، ولا تُباع لأي طرف ثالث. وإن طلبت ذلك، نرسل إليك أيضًا رسالة شهرية تكرّر أسعار البيع المؤكّدة المنشورة على صفحة أسعار السوق. يمكنك إلغاء الاشتراك فيها بضغطة واحدة من أي رسالة، ولا نستعمل عنوانك لأي غرض آخر.

3. حماية البيانات

تُنقل جميع البيانات عبر TLS (HTTPS). تُحمى البيانات الحساسة المخزنة بواسطة تشفير قاعدة بيانات Supabase.

تضمن سياسات أمان مستوى الصف (RLS) أن المستخدمين يمكنهم الوصول فقط إلى بياناتهم الخاصة. لا تُكشف أرصدة المحفظة أو مبالغ العرض التلقائي أو المعلومات الشخصية للمستخدمين الآخرين.

تُخزَّن أرقام بطاقات الهوية الوطنية كبصمات رقمية SHA-256: لا يمكن استرجاع الرقم الأصلي من البصمة. يُستخدم هذا فقط لكشف التكرار.

تتبع صور بطاقة الهوية الوطنية نمط التحقق ثم الحذف: تُستخدم الصورة للتحقق من الهوية ثم تُحذف نهائيًا. يتوافق هذا مع مبدأ تقليل البيانات في المادة 9 من القانون 18-07.

4. فترات الاحتفاظ بالبيانات

نحتفظ ببياناتك للحد الأدنى من الفترة الضرورية:

• بيانات الملف الشخصي: تُحفظ طوال عمر الحساب، وتُجهَّل عند حذفه.
• صور بطاقة الهوية: تُحذف فورًا بعد التحقق من البائع.
• معاملات المحفظة وسجل العروض: 5 سنوات بعد الإنشاء، كما يتطلب قانون حفظ السجلات المالية.
• التقييمات: تُحتفظ لأجل غير مسمى لضمان نزاهة المنصة. تُجهَّل عند حذف الحساب.
• الإشعارات: 180 يومًا للإشعارات غير المقروءة، 90 يومًا للمقروءة.
• صور السيارات: سنة واحدة بعد بيع المركبة أو سحبها.
• مشاهدات الإعلانات: تسعون يومًا ثم تُحذف تلقائيًا.
• المفضلات: تُحفظ ما دام الإعلان قائمًا، وتُزال عند إلغائك التفضيل أو حذف حسابك.
• العروض ومبالغها: خمس سنوات، بوصفها جزءًا من سجل المعاملات.
• بلاغات الإعلانات: سنتان بعد البتّ في البلاغ.
• صور الفحص: سنتان (تُحتفظ كدليل لأغراض قانونية وتأمينية).
• عناوين IP في سجلات التدقيق: 6 أشهر.
• سجلات عزو الإحالة: ثلاثة عشر شهرًا.
• الاشتراك في رسالة أسعار السوق الشهرية: يُحفظ إلى أن تلغي الاشتراك، ثم يبقى سجل الإلغاء وحده حتى لا تصلك الرسالة مرة أخرى.
• بيانات تشخيص الأخطاء (عنوان الصفحة، وإصدار المتصفح ونظام التشغيل): تسعون يومًا.
• سجلات الحظر: إذا حُظر حساب بسبب احتيال أو إساءة، احتفظنا ببصمة أحادية الاتجاه لرقم الهاتف من غير أجل، لئلّا يُتحايَل على الحظر. ولا يُحتفظ بالرقم نفسه ولا يمكن استرجاعه من البصمة.

5. حقوقك

بموجب القانون الجزائري 18-07، لديك الحقوق التالية:

تصدير البيانات: يمكنك طلب تصدير كامل لبياناتك الشخصية بصيغة JSON. ويشمل التصدير ملفك الشخصي، ومعاملات محفظتك، ومزايداتك ومزايداتك التلقائية، وتسجيلاتك في البيع التنافسي، وطلبات الإيداع، وإعلاناتك، وتقييماتك، وإشعاراتك، ونزاعاتك، وطلبات التصدير السابقة. ويقتصر التصدير على مرة واحدة كل أربع وعشرين ساعة، وتبقى صلاحية كل رابط تنزيل خمس عشرة دقيقة من لحظة توليده، ويمكنك توليد رابط جديد في أي وقت من صفحة الأمان.

حذف الحساب: يمكنك طلب حذف حسابك نهائيًا من صفحة الأمان في إعدادات حسابك. نرسل إليك رمزًا لمرة واحدة عبر البريد الإلكتروني للتأكد من أن الطلب صادر عنك فعلًا. يعالج فريقنا الطلبات يدويًا، ونؤكد لك عبر البريد الإلكتروني عند إتمامها، ويمكنك أيضًا مراسلتنا على support@soumni.com من عنوانك المسجَّل. عند الحذف يُجهَّل ملفك الشخصي نهائيًا: يُمحى اسمك وبريدك الإلكتروني ورقم هاتفك وموقعك ووثيقة هويتك، ولا توجد مهلة استرجاع. أما السجلات التي يلزمنا القانون بحفظها فتُحفَظ وفق الجدول أعلاه بعد إزالة هويتك منها. ونحتفظ ببصمة أحادية الاتجاه لرقم هويتك الوطنية: لا يمكن استخدامها لاستخراج الرقم نفسه، والغرض منها وحده منع تسجيل الهوية الواحدة مرتين.

وقد يتأخر الحذف ما دام لديك: تسجيلات نشطة في بيع تنافسي، أو مركبة رابحة لم يُستكمل دفعها، أو طلبات إيداع قيد المراجعة، أو إعلانات منشورة، أو عروض مقبولة، أو نزاعات مفتوحة، أو رصيد موجب في المحفظة. وإن انطبق شيء من ذلك أعلمناك بما يجب تسويته أولًا.

يتطلب كل من تصدير البيانات وحذف الحساب رمزًا لمرة واحدة يُرسَل إلى بريدك الإلكتروني المسجَّل، فتسجيل الدخول وحده لا يكفي. حافظ على أمان جلستك وسجّل الخروج على الأجهزة المشتركة.

6. المعلومات المتبادَلة بين المشتري والبائع

في إعلانات البيع المباشر، يُخفى اسم البائع ورقم هاتفه عن الجميع، ولا يظهر للمشترين سوى الولاية. فإذا قبل البائع عرض أحد المشترين، أُفصح عن اسم كل طرف ورقم هاتفه للطرف الآخر دون سواه، ليتمكّن الطرفان من ترتيب البيع مباشرةً. وهذا التبادل متقابلٌ لا رجعة فيه، وهو لازمٌ لتنفيذ المعاملة التي ارتضيتماها. ويُسجَّل كل اطّلاع على هذه البيانات في سجل التدقيق لدينا، ويعلم كلا الطرفين بحصول الاطّلاع. ولا يُفصح عن أي بيانات تواصل في العروض المعلَّقة أو المرفوضة أو المسحوبة. فإن لم ترغب في الإفصاح عن رقم هاتفك لمشترٍ، فلا تقبل عرضه.

7. خدمات الطرف الثالث

نشارك بيانات محدودة مع مزودي الخدمات التالين:

• Resend: يُشارَك بريدك الإلكتروني واسمك لإيصال الرسائل الإجرائية (إشعارات الحساب، ومستجدات البيع التنافسي والعروض، وروابط تصدير البيانات). ولا تستعمل Resend عنوانك لأي غرض يخصّها.
• Supabase: تُستضاف جميع بيانات المنصة على بنية Supabase التحتية.
• Vercel: تُعالج سجلات الطلبات بواسطة Vercel كمزود استضافة لدينا.
• Sentry: عند وقوع خطأ تُرسَل إلى Sentry بيانات تشخيصية تقنية، تشمل عنوان الصفحة، وإصدار المتصفح ونظام التشغيل، وتسلسل الإجراءات المفضية إلى الخطأ، لنتمكن من إصلاحه. وقد عطّلنا في هذا التكامل جمع البيانات الشخصية وتسجيل الجلسات.
• Google: إذا سجّلت الدخول أو ربطت حسابك في Google، يُشارَك بريدك الإلكتروني واسمك المعروض معنا عبر خدمة OAuth من Google. تعمل Google كمزود هوية. لا نتلقى أو نخزّن كلمة مرور Google الخاصة بك.
• Google Analytics: تعالج Google نيابةً عنّا بيانات قياس الاستخدام (الصفحات التي تزورها، والموقع التقريبي المستنتَج من عنوان IP، ونوع الجهاز والمتصفح) لإنتاج إحصاءات زيارات مجمَّعة. التفاصيل في قسم ملفات تعريف الارتباط أدناه.
• Meta: عند تشغيل حملاتنا الإعلانية، تُشارَك مع Meta بيانات قياس الحملة، كما تُشارَك معها، إن كنت مسجّل الدخول، نسخة مُجزَّأة (SHA-256) من بريد حسابك الإلكتروني، وذلك لقياس نتائج حملاتنا. التفاصيل في قسم ملفات تعريف الارتباط أدناه.

نشارك بيانات القياس مع مزوّدي التحليلات والإعلان المذكورين في قسم ملفات تعريف الارتباط أدناه (Google وMeta). ولا نشارك بياناتك مع وسطاء البيانات، ولا نبيع بياناتك الشخصية.

8. سياسة ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط التالية التي تضعها سومني نفسها، وجميعها عدا الأخير ضرورية ضرورةً تامّة لعمل المنصة:

• ملف تعريف المصادقة (sb-*-auth-token): يخزّن رمز جلستك. المدة: ساعة واحدة، يُجدَّد تلقائيًا.
• رمز التحقق PKCE (sb-*-auth-token-code-verifier): يُستخدم أثناء عملية المصادقة. المدة: الجلسة فقط.
• تفضيل اللغة (NEXT_LOCALE): يخزّن لغتك المفضلة. المدة: سنة واحدة.
• عدّاد مشاهدات الإعلان (smn_vw): معرِّف عشوائي لا يُستخدم إلا لتفادي احتساب الزائر نفسه مرتين على الإعلان نفسه في اليوم نفسه. وهو غير مرتبط بحسابك ولا يُستعمل في أي موضع آخر. مدّته: سبعة أيام.
• عزو الإحالة (smn_sess): يسجّل الرابط المشترَك أو رمز الاستجابة السريعة الذي أوصلك إلى سومني، لنتمكن من عزو التسجيل إلى من أحالك. مدّته: مئة وثمانون يومًا.

ونستخدم كذلك ملفات تعريف الارتباط التالية التابعة لأطراف ثالثة لأغراض القياس والإعلان، وليس أيٌّ منها ضروريًّا لعمل المنصة:

• Google Analytics 4 (_ga و_ga_*): ملفات إحصاء وقياس تُشغّلها Google، ونستعملها لفهم كيفية استخدام الزوار للموقع بغرض تحسينه. وتُحفَظ البيانات في حسابنا التحليلي مدة أربعة عشر شهرًا. أمّا الموقع الجغرافي المستنتَج من عنوان IP فلا يُستعمل إلا بصورة مجمَّعة، ولا يُستعمل قطُّ للتعرّف عليك.
• خصائص Google الإعلانية (Google Signals): عند تفعيل هذه الخصائص، تربط Google بيانات الزيارة بحسابات Google التي سجّل أصحابها الدخول، لتزوّدنا بتقارير ديموغرافية مجمَّعة، وفي مرحلة لاحقة بقياس أداء حملاتنا الإعلانية. ولا نتلقّى إلا تقارير مجمَّعة، لا قائمةً بحسابات أفراد بعينهم.
• Meta Pixel (_fbp): ملف تعريف ارتباط للإعلان والقياس تُشغّله Meta، ونستعمله لقياس نتائج حملاتنا الإعلانية. وإذا كنت مسجّل الدخول، فقد تُشارَك مع Meta نسخة مُجزَّأة (SHA-256) من بريد حسابك الإلكتروني لربط نتيجة الحملة بالزيارة. ولا تستطيع Meta استخراج عنوان البريد الأصلي من هذه البصمة.

تكون خصائص القياس والإعلان هذه معطّلة افتراضيًّا لزوّار المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا: ففي هذه المناطق ترفض إعداداتنا الافتراضية لوضع الموافقة تخزينَ ملفات تعريف الارتباط ما لم تُمنح موافقتك.

تستخدم المنصة ما ذُكر أعلاه من ملفات تعريف الارتباط التابعة لأطراف ثالثة لأغراض القياس والإعلان. ونحن لا نبيع بياناتك الشخصية، ولا تُستعمل البيانات الناتجة عن هذه الملفات إلا لتحسين المنصة وقياس حملاتنا الإعلانية. وليس أيٌّ منها ضروريًّا ضرورةً تامّة لعمل المنصة، ولا ملفُّ عزو الإحالة، ويمكنك رفضها أو حذفها من متصفحك دون أن تفقد أي خاصية.

ويمكنك كذلك الحدّ من هذا التتبّع عبر إعدادات متصفحك، كحجب ملفات تعريف الارتباط التابعة لأطراف ثالثة أو تفعيل الحماية من التتبّع، أو باستعمال إضافة برمجية لحجب المحتوى.

9. الأساس القانوني

تخضع معالجتنا للبيانات للقانون الجزائري 18-07 المتعلق بحماية المعطيات ذات الطابع الشخصي (المعدَّل بالقانون 25-11، جويلية 2025). ونعالج البيانات استنادًا إلى: موافقتك الصريحة الممنوحة عند التسجيل، والضرورة التعاقدية لتقديم خدمات المنصة من إعلانات وعروض وبيع تنافسي، والالتزامات القانونية المتعلقة بحفظ السجلات المالية.

جهة الإنفاذ هي السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP). نحن ملتزمون بالامتثال التدريجي لجميع متطلبات ANPDP.

10. خصوصية الأطفال

المنصة غير مخصصة للاستخدام من قبل أي شخص دون 18 عامًا. لا نجمع عن علم بيانات شخصية من القاصرين. إذا علمنا أننا جمعنا بيانات من قاصر، سنحذفها فورًا.

11. تعديل هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. تُنشر التغييرات على هذه الصفحة مع تاريخ تحديث. نُخطر المستخدمين المسجلين بالتغييرات الجوهرية عبر إشعارات داخل التطبيق.

12. تواصل معنا

لأي أسئلة حول سياسة الخصوصية هذه أو لممارسة حقوقك في البيانات، تواصل معنا عبر support@soumni.com.