سياسة الخصوصية

1. البيانات التي نجمعها

نجمع المعلومات الشخصية التالية عند تسجيلك واستخدامك للمنصة: اسمك الكامل، وبريدك الإلكتروني، ورقم هاتفك، وما إذا كان هذا الرقم على واتساب، وولايتك. وإذا سجّلت الدخول بحساب غوغل، فإننا نتلقى بريدك الإلكتروني واسمك المعروض من ذلك الحساب. وإذا رفعت صورة شخصية، احتفظنا بها لملفك الشخصي.

لا نجمع أي مستند هوية ولا أي رقم بطاقة تعريف وطنية، لا من المشترين ولا من البائعين في أي فئة. وإن أُدرج التحقق من الهوية، تُحدَّث هذه السياسة قبل جمع أي مستند.

نخزّن رصيد محفظتك وسجل المعاملات. أرصدة المحفظة مرئية لك فقط من خلال سياسات أمان مستوى الصف.

نجمع عناوين IP في سجلات التدقيق لأغراض أمنية. وعند تعطّل صفحة، يتلقى مزوّد مراقبة الأخطاء لدينا بيانات تشخيصية تقنية (عنوان الصفحة، وإصدار المتصفح ونظام التشغيل). ونحصي مشاهدات الإعلانات بمعرِّف عشوائي قصير الأجل غير مرتبط بحسابك. ولا نبني ملفات إعلانية، ولا نأخذ بصمة لمتصفحك، ولا نبيع هذه البيانات ولا نشاركها مع المعلنين.

عند تقديم عرض أو رفعه أو قبوله أو رفضه، نسجّل عنوان شبكتك في صيغة مختصرة ومحوَّلة إلى بصمة رقمية، إلى جانب نوع المتصفح الذي استعملته، ونحتفظ بهما تسعين يومًا، ولا نستعملهما إلا لتمكين فريقنا من كشف الاحتيال.

2. كيف نستخدم بياناتك

نستخدم بياناتك لتشغيل المنصة: نشر الإعلانات ومراجعتها، ومعالجة العروض والتسجيلات والمزايدات، وإدارة محفظتك وحجوزات الضمان، والإفصاح عن بيانات التواصل بين المشتري والبائع عند قبول العرض (انظر القسم 6)، وتيسير سير الصفقة، وإرسال الإشعارات الأساسية، وصون أمن المنصة عبر سجلات التدقيق. ونستعمل كذلك نشاط الإعلانات، من مشاهدات ومفضلات ومبالغ عروض، في صورة مجمَّعة مجرَّدة من الهوية، لإنتاج إحصاءات سوقية وإرشادات سعرية لسوق السيارات في الجزائر. ولا تدلّ هذه الإحصاءات عليك البتّة، ولا تكشف مبلغ عرض بعينه، ولا تُباع لأي طرف ثالث. وإن طلبت ذلك، نرسل إليك أيضًا رسالة شهرية تكرّر أسعار البيع المؤكّدة المنشورة على صفحة أسعار السوق. يمكنك إلغاء الاشتراك فيها بضغطة واحدة من أي رسالة، ولا نستعمل عنوانك لأي غرض آخر.

3. حماية البيانات

تُنقل جميع البيانات عبر TLS (HTTPS). تُحمى البيانات الحساسة المخزنة بواسطة تشفير قاعدة بيانات Supabase.

تضمن سياسات أمان مستوى الصف (RLS) أن المستخدمين يمكنهم الوصول فقط إلى بياناتهم الخاصة. لا تُكشف أرصدة المحفظة أو مبالغ العرض التلقائي أو المعلومات الشخصية للمستخدمين الآخرين.

4. فترات الاحتفاظ بالبيانات

نحتفظ ببياناتك للحد الأدنى من الفترة الضرورية:

• بيانات الملف الشخصي: تُحفظ طوال عمر الحساب، وتُجهَّل عند حذفه.
• مستندات الهوية: لا نجمع أيًّا منها.
• معاملات المحفظة وسجل العروض: 5 سنوات بعد الإنشاء، كما يتطلب قانون حفظ السجلات المالية.
• التقييمات: تُحتفظ لأجل غير مسمى لضمان نزاهة المنصة. تُجهَّل عند حذف الحساب.
• الإشعارات: 180 يومًا للإشعارات غير المقروءة، 90 يومًا للمقروءة.
• صور السيارات: سنة واحدة بعد بيع المركبة أو سحبها.
• مشاهدات الإعلانات: تسعون يومًا ثم تُحذف تلقائيًا.
• المفضلات: تُحفظ ما دام الإعلان قائمًا، وتُزال عند إلغائك التفضيل أو حذف حسابك.
• العروض ومبالغها: خمس سنوات، بوصفها جزءًا من سجل المعاملات.
• بلاغات الإعلانات: سنتان بعد البتّ في البلاغ.
• صور الفحص: سنتان (تُحتفظ كدليل لأغراض قانونية وتأمينية).
• عناوين IP في سجلات التدقيق: 6 أشهر.
• مؤشرات الشبكة والمتصفح المسجَّلة مع العروض (عنوان الشبكة في صيغة مختصرة ومحوَّلة إلى بصمة رقمية، ونوع المتصفح): تسعون يومًا ثم تُحذف تلقائيًا.
• سجلات عزو الإحالة: ثلاثة عشر شهرًا.
• الاشتراك في رسالة أسعار السوق الشهرية: يُحفظ إلى أن تلغي الاشتراك، ثم يبقى سجل الإلغاء وحده حتى لا تصلك الرسالة مرة أخرى.
• نحتفظ بسجلّ رسائل البريد الإلكتروني التي نرسلها إليك (نوعها ووقتها وحالة تسليمها) مدة 13 شهرًا، ثم يُحذف.
• بيانات تشخيص الأخطاء (عنوان الصفحة، وإصدار المتصفح ونظام التشغيل): تسعون يومًا.
• سجلات الحظر: إذا حُظر حساب بسبب احتيال أو إساءة، احتفظنا ببصمة أحادية الاتجاه لرقم الهاتف من غير أجل، لئلّا يُتحايَل على الحظر. ولا يُحتفظ بالرقم نفسه ولا يمكن استرجاعه من البصمة.
• الحسابات المحذوفة: بعد حذف حسابك نحتفظ تسعين يوماً ببصمة أحادية الاتجاه لعنوان البريد الإلكتروني ولرقم الهاتف اللذين كان يستعملهما، ولا شيء غير ذلك، لغرض واحد هو منع إساءة استعمال الحذف. ولا يُحتفظ بالعنوان ولا بالرقم، ولا يمكن استرجاع أيٍّ منهما من البصمة.

5. حقوقك

بموجب القانون الجزائري 18-07، لديك الحقوق التالية:

تصدير البيانات: يمكنك طلب تصدير كامل لبياناتك الشخصية بصيغة JSON. ويشمل التصدير ملفك الشخصي، ومعاملات محفظتك، ومزايداتك ومزايداتك التلقائية، وتسجيلاتك في البيع التنافسي، وطلبات الإيداع، وإعلاناتك، وتقييماتك، وإشعاراتك، ونزاعاتك، وطلبات التصدير السابقة. ويقتصر التصدير على مرة واحدة كل أربع وعشرين ساعة، وتبقى صلاحية كل رابط تنزيل خمس عشرة دقيقة من لحظة توليده، ويمكنك توليد رابط جديد في أي وقت من صفحة الأمان.

حذف الحساب: يمكنك طلب حذف حسابك نهائيًا من صفحة الأمان في إعدادات حسابك. نرسل إليك رمزًا لمرة واحدة عبر البريد الإلكتروني للتأكد من أن الطلب صادر عنك فعلًا. يعالج فريقنا الطلبات يدويًا، ونؤكد لك عبر البريد الإلكتروني عند إتمامها، ويمكنك أيضًا مراسلتنا على support@soumni.com من عنوانك المسجَّل. عند الحذف يُجهَّل ملفك الشخصي نهائيًا: يُمحى اسمك وبريدك الإلكتروني ورقم هاتفك وموقعك ووثيقة هويتك، ولا توجد مهلة استرجاع. أما السجلات التي يلزمنا القانون بحفظها فتُحفَظ وفق الجدول أعلاه بعد إزالة هويتك منها. ننفّذ الحذف خلال ثلاثين يوماً على الأكثر من تأكيد الطلب، ونُعلمك عبر البريد الإلكتروني عند إتمامه.

وقد يتأخر الحذف ما دام لديك: تسجيلات نشطة في بيع تنافسي، أو مركبة رابحة لم يُستكمل دفعها، أو طلبات إيداع قيد المراجعة، أو إعلانات منشورة، أو عروض مقبولة، أو نزاعات مفتوحة، أو رصيد موجب في المحفظة. وإن انطبق شيء من ذلك أعلمناك بما يجب تسويته أولًا.

يتطلب كل من تصدير البيانات وحذف الحساب رمزًا لمرة واحدة يُرسَل إلى بريدك الإلكتروني المسجَّل، فتسجيل الدخول وحده لا يكفي. حافظ على أمان جلستك وسجّل الخروج على الأجهزة المشتركة.

6. المعلومات المتبادَلة بين المشتري والبائع

في إعلانات البيع المباشر، يُخفى اسم البائع ورقم هاتفه عن الجميع، ولا يظهر للمشترين سوى الولاية. فإذا قبل البائع عرض أحد المشترين، أُفصح عن اسم كل طرف ورقم هاتفه للطرف الآخر دون سواه، ليتمكّن الطرفان من ترتيب البيع مباشرةً. ويُفصح في الوقت نفسه، وللطرف المقابل وحده، عمّا إذا كان هذا الرقم على واتساب، ليختار مراسلته بدلاً من الاتصال به؛ ولا يُظهَر هذا قبل قبول العرض بحال. وهذا التبادل متقابلٌ لا رجعة فيه، وهو لازمٌ لتنفيذ المعاملة التي ارتضيتماها. ويُسجَّل كل اطّلاع على هذه البيانات في سجل التدقيق الداخلي لدينا. وهذا السجل نحفظه لأغراض الأمن والامتثال لدينا. ولا يُعرَض على أي من الطرفين، ولا يُبلَّغ أي طرف باطّلاع الطرف الآخر على هذه البيانات. ولا يُفصح عن أي بيانات تواصل في العروض المعلَّقة أو المرفوضة أو المسحوبة. فإن لم ترغب في الإفصاح عن رقم هاتفك أو عن حالته على واتساب لمشترٍ، فلا تقبل عرضه.

7. خدمات الطرف الثالث

نشارك بيانات محدودة مع مزودي الخدمات التالين:

• DZSecurity: تتولى إيصال الرسائل التي نرسلها إليك (إشعارات الحساب، ومستجدات البيع التنافسي والعروض، وروابط تصدير البيانات). يُشارَك بريدك الإلكتروني واسمك لهذا الغرض وحده، ولا تستعملهما DZSecurity لأي غرض يخصّها.
• Resend: تتولى أيضًا إيصال بعض الرسائل التي نرسلها إليك. يُشارَك بريدك الإلكتروني واسمك لهذا الغرض وحده، ولا تستعملهما Resend لأي غرض يخصّها.
• Supabase: تُستضاف جميع بيانات المنصة على بنية Supabase التحتية.
• Vercel: تُعالج سجلات الطلبات بواسطة Vercel كمزود استضافة لدينا.
• Sentry: عند وقوع خطأ تُرسَل إلى Sentry بيانات تشخيصية تقنية، تشمل عنوان الصفحة، وإصدار المتصفح ونظام التشغيل، وتسلسل الإجراءات المفضية إلى الخطأ، لنتمكن من إصلاحه. وقد عطّلنا في هذا التكامل جمع البيانات الشخصية وتسجيل الجلسات.
• Google: إذا سجّلت الدخول أو ربطت حسابك في Google، يُشارَك بريدك الإلكتروني واسمك المعروض معنا عبر خدمة OAuth من Google. تعمل Google كمزود هوية. لا نتلقى أو نخزّن كلمة مرور Google الخاصة بك.
• Google Analytics: تعالج Google نيابةً عنّا بيانات قياس الاستخدام (الصفحات التي تزورها، والموقع التقريبي المستنتَج من عنوان IP، ونوع الجهاز والمتصفح) لإنتاج إحصاءات زيارات مجمَّعة. التفاصيل في قسم ملفات تعريف الارتباط أدناه.
• Meta: عند تشغيل حملاتنا الإعلانية، تُشارَك مع Meta بيانات قياس الحملة، كما تُشارَك معها، إن كنت مسجّل الدخول، نسخة مُجزَّأة (SHA-256) من بريد حسابك الإلكتروني، وذلك لقياس نتائج حملاتنا. وتُرسَل بعض هذه القياسات، مثل إنشاء حساب أو تقديم عرض، من خادمنا أيضًا مع عنوان IP الخاص بك ونوع متصفحك، حتى تُحتسب النتيجة ولو حُجب Meta Pixel. ويُستثنى من ذلك زوار المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا. التفاصيل في قسم ملفات تعريف الارتباط أدناه.

نشارك بيانات القياس مع مزوّدي التحليلات والإعلان المذكورين في قسم ملفات تعريف الارتباط أدناه (Google وMeta). ولا نشارك بياناتك مع وسطاء البيانات، ولا نبيع بياناتك الشخصية.

8. سياسة ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط التالية التي تضعها سومني نفسها، وجميعها عدا الأخير ضرورية ضرورةً تامّة لعمل المنصة:

• ملف تعريف المصادقة (sb-*-auth-token): يخزّن رمز جلستك. المدة: ساعة واحدة، يُجدَّد تلقائيًا.
• رمز التحقق PKCE (sb-*-auth-token-code-verifier): يُستخدم أثناء عملية المصادقة. المدة: الجلسة فقط.
• تفضيل اللغة (smn_lang): يخزّن لغتك المفضلة. المدة: سنة واحدة.
• عدّاد مشاهدات الإعلان (smn_vw): معرِّف عشوائي لا يُستخدم إلا لتفادي احتساب الزائر نفسه مرتين على الإعلان نفسه في اليوم نفسه. وهو غير مرتبط بحسابك ولا يُستعمل في أي موضع آخر. مدّته: سبعة أيام.
• عزو الإحالة (smn_sess): يسجّل الرابط المشترَك أو رمز الاستجابة السريعة الذي أوصلك إلى سومني، لنتمكن من عزو التسجيل إلى من أحالك. مدّته: مئة وثمانون يومًا.

ونستخدم كذلك ملفات تعريف الارتباط التالية التابعة لأطراف ثالثة لأغراض القياس والإعلان، وليس أيٌّ منها ضروريًّا لعمل المنصة:

• Google Analytics 4 (_ga و_ga_*): ملفات إحصاء وقياس تُشغّلها Google، ونستعملها لفهم كيفية استخدام الزوار للموقع ولدليل سومني (guide.soumni.com) بغرض تحسينهما. ويُقاس الدليل في حساب تحليلي مستقل. وتُحفَظ البيانات في حساباتنا التحليلية مدة أربعة عشر شهرًا. أمّا الموقع الجغرافي المستنتَج من عنوان IP فلا يُستعمل إلا بصورة مجمَّعة، ولا يُستعمل قطُّ للتعرّف عليك.
• خصائص Google الإعلانية (Google Signals): عند تفعيل هذه الخصائص، تربط Google بيانات الزيارة بحسابات Google التي سجّل أصحابها الدخول، لتزوّدنا بتقارير ديموغرافية مجمَّعة، وفي مرحلة لاحقة بقياس أداء حملاتنا الإعلانية. ولا نتلقّى إلا تقارير مجمَّعة، لا قائمةً بحسابات أفراد بعينهم.
• Meta Pixel (_fbp): ملف تعريف ارتباط للإعلان والقياس تُشغّله Meta، ونستعمله لقياس نتائج حملاتنا الإعلانية. وإذا كنت مسجّل الدخول، فقد تُشارَك مع Meta نسخة مُجزَّأة (SHA-256) من بريد حسابك الإلكتروني لربط نتيجة الحملة بالزيارة. ولا تستطيع Meta استخراج عنوان البريد الأصلي من هذه البصمة.

تكون خصائص القياس والإعلان هذه معطّلة افتراضيًّا لزوّار المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا: ففي هذه المناطق ترفض إعداداتنا الافتراضية لوضع الموافقة تخزينَ ملفات تعريف الارتباط ما لم تُمنح موافقتك.

تستخدم المنصة ما ذُكر أعلاه من ملفات تعريف الارتباط التابعة لأطراف ثالثة لأغراض القياس والإعلان. ونحن لا نبيع بياناتك الشخصية، ولا تُستعمل البيانات الناتجة عن هذه الملفات إلا لتحسين المنصة وقياس حملاتنا الإعلانية. وليس أيٌّ منها ضروريًّا ضرورةً تامّة لعمل المنصة، ولا ملفُّ عزو الإحالة، ويمكنك رفضها أو حذفها من متصفحك دون أن تفقد أي خاصية.

ويمكنك كذلك الحدّ من هذا التتبّع عبر إعدادات متصفحك، كحجب ملفات تعريف الارتباط التابعة لأطراف ثالثة أو تفعيل الحماية من التتبّع، أو باستعمال إضافة برمجية لحجب المحتوى.

9. الأساس القانوني

تخضع معالجتنا للبيانات للقانون الجزائري 18-07 المتعلق بحماية المعطيات ذات الطابع الشخصي (المعدَّل بالقانون 25-11، جويلية 2025). ونعالج البيانات استنادًا إلى: موافقتك الصريحة الممنوحة عند التسجيل، والضرورة التعاقدية لتقديم خدمات المنصة من إعلانات وعروض وبيع تنافسي، والالتزامات القانونية المتعلقة بحفظ السجلات المالية.

جهة الإنفاذ هي السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP). نحن ملتزمون بالامتثال التدريجي لجميع متطلبات ANPDP.

10. خصوصية الأطفال

المنصة غير مخصصة للاستخدام من قبل أي شخص دون 18 عامًا. لا نجمع عن علم بيانات شخصية من القاصرين. إذا علمنا أننا جمعنا بيانات من قاصر، سنحذفها فورًا.

11. تعديل هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. تُنشر التغييرات على هذه الصفحة مع تاريخ تحديث. نُخطر المستخدمين المسجلين بالتغييرات الجوهرية عبر إشعارات داخل التطبيق.

12. تواصل معنا

لأي أسئلة حول سياسة الخصوصية هذه أو لممارسة حقوقك في البيانات، تواصل معنا عبر support@soumni.com.