سياسة الخصوصية

1. البيانات التي نجمعها

نجمع المعلومات الشخصية التالية عند تسجيلك واستخدامك للمنصة: اسمك الكامل، وبريدك الإلكتروني، ورقم هاتفك، وولايتك. وإذا سجّلت الدخول بحساب Google، فإننا نتلقى بريدك الإلكتروني واسمك المعروض من ذلك الحساب. وإذا رفعت صورة شخصية، احتفظنا بها لملفك الشخصي.

لبائعي الفئة المفحوصة وفئة البيع التنافسي فقط: نجمع صورة بطاقة التعريف الوطنية للتحقق من الهوية. وتُحذف الصورة نهائيًا بعد التحقق، ولا يُحتفظ إلا ببصمة رقمية مشفَّرة (SHA-256) لمنع التكرار. ولا تُخزَّن صور بطاقات التعريف على المدى الطويل البتّة. أما المشترون والبائعون الذين يكتفون بنشر إعلانات بيع مباشر فلا يُطلب منهم أي مستند هوية.

نخزّن رصيد محفظتك وسجل المعاملات. أرصدة المحفظة مرئية لك فقط من خلال سياسات أمان مستوى الصف.

نجمع عناوين IP في سجلات التدقيق لأغراض أمنية. وعند تعطّل صفحة، يتلقى مزوّد مراقبة الأخطاء لدينا بيانات تشخيصية تقنية (عنوان الصفحة، وإصدار المتصفح ونظام التشغيل). ونحصي مشاهدات الإعلانات بمعرِّف عشوائي قصير الأجل غير مرتبط بحسابك. ولا نبني ملفات إعلانية، ولا نأخذ بصمة لمتصفحك، ولا نبيع هذه البيانات ولا نشاركها مع المعلنين.

2. كيف نستخدم بياناتك

نستخدم بياناتك لتشغيل المنصة: التحقق من الهوية حيث يلزم، ونشر الإعلانات ومراجعتها، ومعالجة العروض والتسجيلات والمزايدات، وإدارة محفظتك وحجوزات الضمان، والإفصاح عن بيانات التواصل بين المشتري والبائع عند قبول العرض (انظر القسم 6)، وتيسير سير الصفقة، وإرسال الإشعارات الأساسية، وصون أمن المنصة عبر سجلات التدقيق. ونستعمل كذلك نشاط الإعلانات — من مشاهدات ومفضلات ومبالغ عروض — في صورة مجمَّعة مجرَّدة من الهوية، لإنتاج إحصاءات سوقية وإرشادات سعرية لسوق السيارات المستعملة في الجزائر. ولا تدلّ هذه الإحصاءات عليك البتّة، ولا تكشف مبلغ عرض بعينه، ولا تُباع لأي طرف ثالث.

3. حماية البيانات

تُنقل جميع البيانات عبر TLS (HTTPS). تُحمى البيانات الحساسة المخزنة بواسطة تشفير قاعدة بيانات Supabase.

تضمن سياسات أمان مستوى الصف (RLS) أن المستخدمين يمكنهم الوصول فقط إلى بياناتهم الخاصة. لا تُكشف أرصدة المحفظة أو مبالغ العرض التلقائي أو المعلومات الشخصية للمستخدمين الآخرين.

تُخزَّن أرقام بطاقات الهوية الوطنية كبصمات رقمية SHA-256 — لا يمكن استرجاع الرقم الأصلي من البصمة. يُستخدم هذا فقط لكشف التكرار.

تتبع صور بطاقة الهوية الوطنية نمط التحقق ثم الحذف: تُستخدم الصورة للتحقق من الهوية ثم تُحذف نهائيًا. يتوافق هذا مع مبدأ تقليل البيانات في المادة 9 من القانون 18-07.

4. فترات الاحتفاظ بالبيانات

نحتفظ ببياناتك للحد الأدنى من الفترة الضرورية:

• بيانات الملف الشخصي: تُحفظ طوال عمر الحساب، وتُجهَّل عند حذفه.
• صور بطاقة الهوية: تُحذف فورًا بعد التحقق من البائع.
• معاملات المحفظة وسجل العروض: 5 سنوات بعد الإنشاء، كما يتطلب قانون حفظ السجلات المالية.
• التقييمات: تُحتفظ لأجل غير مسمى لضمان نزاهة المنصة. تُجهَّل عند حذف الحساب.
• الإشعارات: 180 يومًا للإشعارات غير المقروءة، 90 يومًا للمقروءة.
• صور السيارات: سنة واحدة بعد بيع المركبة أو سحبها.
• مشاهدات الإعلانات: تسعون يومًا ثم تُحذف تلقائيًا.
• المفضلات: تُحفظ ما دام الإعلان قائمًا، وتُزال عند إلغائك التفضيل أو حذف حسابك.
• العروض ومبالغها: خمس سنوات، بوصفها جزءًا من سجل المعاملات.
• بلاغات الإعلانات: سنتان بعد البتّ في البلاغ.
• صور الفحص: سنتان (تُحتفظ كدليل لأغراض قانونية وتأمينية).
• عناوين IP في سجلات التدقيق: 6 أشهر.
• سجلات عزو الإحالة: ثلاثة عشر شهرًا.
• بيانات تشخيص الأخطاء (عنوان الصفحة، وإصدار المتصفح ونظام التشغيل): تسعون يومًا.
• سجلات الحظر: إذا حُظر حساب بسبب احتيال أو إساءة، احتفظنا ببصمة أحادية الاتجاه لرقم الهاتف من غير أجل، لئلّا يُتحايَل على الحظر. ولا يُحتفظ بالرقم نفسه ولا يمكن استرجاعه من البصمة.

5. حقوقك

بموجب القانون الجزائري 18-07، لديك الحقوق التالية:

تصدير البيانات: يمكنك طلب تصدير كامل لبياناتك الشخصية بصيغة JSON. ويشمل التصدير ملفك الشخصي، ومعاملات محفظتك، ومزايداتك ومزايداتك التلقائية، وتسجيلاتك في البيع التنافسي، وطلبات الإيداع، وإعلاناتك، وتقييماتك، وإشعاراتك، ونزاعاتك، وطلبات التصدير السابقة. ويقتصر التصدير على مرة واحدة كل أربع وعشرين ساعة، وتبقى صلاحية كل رابط تنزيل خمس عشرة دقيقة من لحظة توليده — ويمكنك توليد رابط جديد في أي وقت من صفحة الأمان.

حذف الحساب: يمكنك طلب حذف حسابك نهائيًا بمراسلة support@soumni.com من بريدك الإلكتروني المسجَّل. ويتولى فريقنا الحذف يدويًا — فننجز الطلبات الموثَّقة بأسرع ما نستطيع، ونؤكد لك إتمامها بالبريد الإلكتروني. وعند الحذف يُجهَّل ملفك الشخصي، وتُحفَظ السجلات التي يُلزمنا القانون بحفظها وفق الجدول أعلاه.

وقد يتأخر الحذف ما دام لديك: تسجيلات نشطة في بيع تنافسي، أو مركبة رابحة لم يُستكمل دفعها، أو طلبات إيداع قيد المراجعة، أو إعلانات منشورة، أو عروض مقبولة، أو نزاعات مفتوحة، أو رصيد موجب في المحفظة. وإن انطبق شيء من ذلك أعلمناك بما يجب تسويته أولًا.

تُقدَّم طلبات تصدير البيانات من حسابك بعد تسجيل الدخول. فحافظ على أمان جلستك وسجّل الخروج على الأجهزة المشتركة — إذ يستطيع كل من يصل إلى جلستك المفتوحة أن يطلب تصديرًا.

6. المعلومات المتبادَلة بين المشتري والبائع

في إعلانات البيع المباشر، يُخفى اسم البائع ورقم هاتفه عن الجميع، ولا يظهر للمشترين سوى الولاية. فإذا قبل البائع عرض أحد المشترين، أُفصح عن اسم كل طرف ورقم هاتفه للطرف الآخر دون سواه، ليتمكّن الطرفان من ترتيب البيع مباشرةً. وهذا التبادل متقابلٌ لا رجعة فيه، وهو لازمٌ لتنفيذ المعاملة التي ارتضيتماها. ويُسجَّل كل اطّلاع على هذه البيانات في سجل التدقيق لدينا، ويعلم كلا الطرفين بحصول الاطّلاع. ولا يُفصح عن أي بيانات تواصل في العروض المعلَّقة أو المرفوضة أو المسحوبة. فإن لم ترغب في الإفصاح عن رقم هاتفك لمشترٍ، فلا تقبل عرضه.

7. خدمات الطرف الثالث

نشارك بيانات محدودة مع مزودي الخدمات التالين:

• Resend: يُشارَك بريدك الإلكتروني واسمك لإيصال الرسائل الإجرائية (إشعارات الحساب، ومستجدات البيع التنافسي والعروض، وروابط تصدير البيانات). ولا تستعمل Resend عنوانك لأي غرض يخصّها.
• Supabase: تُستضاف جميع بيانات المنصة على بنية Supabase التحتية.
• Vercel: تُعالج سجلات الطلبات بواسطة Vercel كمزود استضافة لدينا.
• Sentry: عند وقوع خطأ تُرسَل بيانات تشخيصية تقنية — عنوان الصفحة، وإصدار المتصفح ونظام التشغيل، وتسلسل الإجراءات المفضية إلى الخطأ — إلى Sentry لنتمكن من إصلاحه. وقد عطّلنا في هذا التكامل جمع البيانات الشخصية وتسجيل الجلسات.
• Google: إذا سجّلت الدخول أو ربطت حسابك في Google، يُشارَك بريدك الإلكتروني واسمك المعروض معنا عبر خدمة OAuth من Google. تعمل Google كمزود هوية — لا نتلقى أو نخزّن كلمة مرور Google الخاصة بك.

لا نشارك البيانات مع شبكات إعلانية أو أطراف تحليلية خارجية أو وسطاء بيانات. لا نبيع بياناتك الشخصية.

8. سياسة ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط التالية، وجميعها — عدا الأخير — ضرورية ضرورةً تامّة لعمل المنصة:

• ملف تعريف المصادقة (sb-*-auth-token): يخزّن رمز جلستك. المدة: ساعة واحدة، يُجدَّد تلقائيًا.
• رمز التحقق PKCE (sb-*-auth-token-code-verifier): يُستخدم أثناء عملية المصادقة. المدة: الجلسة فقط.
• تفضيل اللغة (NEXT_LOCALE): يخزّن لغتك المفضلة. المدة: سنة واحدة.
• عدّاد مشاهدات الإعلان (smn_vw): معرِّف عشوائي لا يُستخدم إلا لتفادي احتساب الزائر نفسه مرتين على الإعلان نفسه في اليوم نفسه. وهو غير مرتبط بحسابك ولا يُستعمل في أي موضع آخر. مدّته: سبعة أيام.
• عزو الإحالة (smn_sess): يسجّل الرابط المشترَك أو رمز الاستجابة السريعة الذي أوصلك إلى سومني، لنتمكن من عزو التسجيل إلى من أحالك. مدّته: مئة وثمانون يومًا.

لا نستخدم ملفات تعريف ارتباط للإعلان أو التسويق، ولا نشارك بيانات هذه الملفات مع أي طرف ثالث. وملفُّ عزو الإحالة المذكور أعلاه هو الوحيد الذي ليس ضروريًّا ضرورةً تامّة لعمل المنصة، ويمكنك رفضه أو حذفه من متصفحك دون أن تفقد أي خاصية.

9. الأساس القانوني

تخضع معالجتنا للبيانات للقانون الجزائري 18-07 المتعلق بحماية المعطيات ذات الطابع الشخصي (المعدَّل بالقانون 25-11، جويلية 2025). ونعالج البيانات استنادًا إلى: موافقتك الصريحة الممنوحة عند التسجيل، والضرورة التعاقدية لتقديم خدمات المنصة من إعلانات وعروض وبيع تنافسي، والالتزامات القانونية المتعلقة بحفظ السجلات المالية.

جهة الإنفاذ هي السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP). نحن ملتزمون بالامتثال التدريجي لجميع متطلبات ANPDP.

10. خصوصية الأطفال

المنصة غير مخصصة للاستخدام من قبل أي شخص دون 18 عامًا. لا نجمع عن علم بيانات شخصية من القاصرين. إذا علمنا أننا جمعنا بيانات من قاصر، سنحذفها فورًا.

11. تعديل هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. تُنشر التغييرات على هذه الصفحة مع تاريخ تحديث. نُخطر المستخدمين المسجلين بالتغييرات الجوهرية عبر إشعارات داخل التطبيق.

12. تواصل معنا

لأي أسئلة حول سياسة الخصوصية هذه أو لممارسة حقوقك في البيانات، تواصل معنا عبر support@soumni.com.