سياسة الخصوصية

1. البيانات التي نجمعها

نجمع المعلومات الشخصية التالية عند تسجيلك واستخدامك للمنصة: اسمك الكامل وبريدك الإلكتروني وولايتك. إذا سجّلت الدخول بحساب Google، نتلقى بريدك الإلكتروني واسمك المعروض من حسابك في Google. إذا رفعت صورة شخصية، نحتفظ بها لملفك الشخصي.

للبائعين فقط: نجمع صورة بطاقة التعريف الوطنية للتحقق من الهوية. تُحذف الصورة نهائيًا بعد التحقق — يُحتفظ فقط ببصمة رقمية مشفرة (SHA-256) لمنع التكرار. لا تُخزَّن صور بطاقة الهوية بشكل دائم. لا يُطلب من المشترين تقديم أي وثائق هوية.

نخزّن رصيد محفظتك وسجل المعاملات. أرصدة المحفظة مرئية لك فقط من خلال سياسات أمان مستوى الصف.

نجمع عناوين IP في سجلات التدقيق لأغراض أمنية. لا نجمع معلومات الجهاز أو بصمات المتصفح أو أي شكل من أشكال بيانات التتبع.

2. كيف نستخدم بياناتك

نستخدم بياناتك حصريًا لتشغيل منصة البيع: التحقق من هويتك (البائعين)، ومعالجة التسجيلات والعروض، وإدارة محفظتك وحجوزات العربون، وتسهيل عملية الصفقة بين المشترين والبائعين، وإرسال الإشعارات الأساسية، والحفاظ على أمن المنصة عبر سجلات التدقيق.

3. حماية البيانات

تُنقل جميع البيانات عبر TLS (HTTPS). تُحمى البيانات الحساسة المخزنة بواسطة تشفير قاعدة بيانات Supabase.

تضمن سياسات أمان مستوى الصف (RLS) أن المستخدمين يمكنهم الوصول فقط إلى بياناتهم الخاصة. لا تُكشف أرصدة المحفظة أو مبالغ العرض التلقائي أو المعلومات الشخصية للمستخدمين الآخرين.

تُخزَّن أرقام بطاقات الهوية الوطنية كبصمات رقمية SHA-256 — لا يمكن استرجاع الرقم الأصلي من البصمة. يُستخدم هذا فقط لكشف التكرار.

تتبع صور بطاقة الهوية الوطنية نمط التحقق ثم الحذف: تُستخدم الصورة للتحقق من الهوية ثم تُحذف نهائيًا. يتوافق هذا مع مبدأ تقليل البيانات في المادة 9 من القانون 18-07.

4. فترات الاحتفاظ بالبيانات

نحتفظ ببياناتك للحد الأدنى من الفترة الضرورية:

• بيانات الملف الشخصي: تُحتفظ طوال عمر الحساب. تُجهَّل فورًا عند حذف الحساب.
• صور بطاقة الهوية: تُحذف فورًا بعد التحقق من البائع.
• معاملات المحفظة وسجل العروض: 5 سنوات بعد الإنشاء، كما يتطلب قانون حفظ السجلات المالية.
• التقييمات: تُحتفظ لأجل غير مسمى لضمان نزاهة المنصة. تُجهَّل عند حذف الحساب.
• الإشعارات: 180 يومًا للإشعارات غير المقروءة، 90 يومًا للمقروءة.
• صور السيارات: سنة واحدة بعد بيع المركبة أو سحبها.
• صور الفحص: سنتان (تُحتفظ كدليل لأغراض قانونية وتأمينية).
• عناوين IP في سجلات التدقيق: 6 أشهر.
• معلومات الجهاز: لا تُجمع.

5. حقوقك

بموجب القانون الجزائري 18-07، لديك الحقوق التالية:

تصدير البيانات: يمكنك طلب تصدير كامل لبياناتك الشخصية بصيغة JSON. يشمل التصدير ملفك الشخصي وسجل المحفظة والعروض والتسجيلات والتقييمات والإشعارات والنزاعات. يقتصر التصدير على مرة واحدة كل 24 ساعة.

حذف الحساب: يمكنك طلب حذف حسابك نهائيًا. تُطبَّق فترة سماح مدتها 7 أيام يمكنك خلالها إلغاء الحذف بتسجيل الدخول مجددًا. بعد فترة السماح، يُجهَّل ملفك الشخصي نهائيًا.

قد يُحظر حذف الحساب إذا كان لديك: تسجيلات بيع نشطة، أو سيارة فائز بها بانتظار الدفع، أو طلبات إيداع معلقة، أو إعلانات مركبات نشطة، أو نزاعات مفتوحة، أو رصيد محفظة إيجابي.

يتطلب كل من تصدير البيانات وحذف الحساب إعادة التحقق من الهوية عبر OTP للأمان.

6. خدمات الطرف الثالث

نشارك بيانات محدودة مع مزودي الخدمات التالين:

• Twilio: تُشارك أرقام الهواتف لإرسال الرسائل القصيرة. لا تسجّل Twilio محتوى الرسائل.
• Supabase: تُستضاف جميع بيانات المنصة على بنية Supabase التحتية.
• Vercel: تُعالج سجلات الطلبات بواسطة Vercel كمزود استضافة لدينا.

لا نشارك البيانات مع شبكات إعلانية أو أطراف تحليلية خارجية أو وسطاء بيانات. لا نبيع بياناتك الشخصية.

7. سياسة ملفات تعريف الارتباط

نستخدم فقط ملفات تعريف الارتباط الأساسية اللازمة لعمل المنصة:

• ملف تعريف المصادقة (sb-*-auth-token): يخزّن رمز جلستك. المدة: ساعة واحدة، يُجدَّد تلقائيًا.
• رمز التحقق PKCE (sb-*-auth-token-code-verifier): يُستخدم أثناء عملية المصادقة. المدة: الجلسة فقط.
• تفضيل اللغة (NEXT_LOCALE): يخزّن لغتك المفضلة. المدة: سنة واحدة.

لا نستخدم ملفات تعريف ارتباط للتتبع أو التسويق أو من أطراف ثالثة. لا يلزم شريط موافقة على ملفات تعريف الارتباط.

8. الأساس القانوني

تخضع معالجة بياناتنا للقانون الجزائري 18-07 لحماية البيانات الشخصية (المعدّل بالقانون 25-11، يوليو 2025). نعالج البيانات على أساس: موافقتك الصريحة أثناء التسجيل، والضرورة التعاقدية لتقديم خدمات البيع، والالتزامات القانونية لحفظ السجلات المالية.

جهة الإنفاذ هي السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP). نحن ملتزمون بالامتثال التدريجي لجميع متطلبات ANPDP.

9. خصوصية الأطفال

المنصة غير مخصصة للاستخدام من قبل أي شخص دون 18 عامًا. لا نجمع عن علم بيانات شخصية من القاصرين. إذا علمنا أننا جمعنا بيانات من قاصر، سنحذفها فورًا.

10. تعديل هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. تُنشر التغييرات على هذه الصفحة مع تاريخ تحديث. نُخطر المستخدمين المسجلين بالتغييرات الجوهرية عبر إشعارات داخل التطبيق.

11. تواصل معنا

لأي أسئلة حول سياسة الخصوصية هذه أو لممارسة حقوقك في البيانات، تواصل معنا عبر support@soumni.com.