سياسة الخصوصية

1 البيانات التي نجمعها

بيانات تقدّمها أنت:

• الاسم الرباعي ورقم الهوية الوطنية / الإقامة
• رقم الجوال والبريد الإلكتروني
• المدينة وعنوان السكن
• البيانات البنكية (الآيبان واسم البنك واسم صاحب الحساب)
• إيصالات الدفع المرفوعة

بيانات نجمعها تلقائياً:

• عنوان IP عند التسجيل والتوقيع والدفع
• نوع المتصفح والجهاز ونظام التشغيل
• تاريخ ووقت كل عملية (تسجيل دخول، حجز، توقيع، دفع)
• سجل العمليات المالية (الدفتر المالي)

2 كيف نستخدم بياناتك

• تنفيذ الخدمة: إنشاء العقود ومعالجة المدفوعات وتنفيذ التصفيات المالية.
• التوثيق القانوني: ربط رقم الهوية والجوال بالعقود الإلكترونية لضمان صحتها.
• التواصل: إرسال رموز OTP وإشعارات حالة الطلبات والعقود.
• الأمان: كشف ومنع الاحتيال وتتبع الأنشطة المشبوهة.
• الامتثال: الالتزام بمتطلبات الجهات الرقابية السعودية.

3 الأساس القانوني للمعالجة

• تنفيذ العقد: معالجة بياناتك ضرورية لتنفيذ عقد التوكيل الرقمي المبرم بينك وبين المنصة.
• الموافقة: بتسجيلك وموافقتك على الشروط، تمنحنا موافقة صريحة على معالجة بياناتك.
• الالتزام القانوني: نحتفظ ببعض البيانات امتثالاً لنظام مكافحة غسل الأموال ونظام التجارة الإلكترونية.
• المصلحة المشروعة: حماية المنصة من الاحتيال وضمان جودة الخدمة.

4 مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك أبداً. نشاركها فقط مع:

• بوابة الدفع (MyFatoorah): الاسم ورقم الجوال لإتمام عملية الدفع.
• خدمة البريد الإلكتروني: البريد الإلكتروني لإرسال رموز التحقق والتوقيع والإشعارات.
• مزود الاستضافة (Hostinger): البيانات مخزنة على خوادم محمية.
• الجهات الرقابية: عند الطلب الرسمي من جهة حكومية مختصة.

5 حماية البيانات

• تشفير HTTPS/TLS لكل الاتصالات
• كلمات المرور مشفرة بـ bcrypt (لا يمكن لأحد — بما فيه الإدارة — قراءتها)
• الجلسات محمية بـ HttpOnly + Secure + SameSite cookies
• حماية CSRF على كل النماذج
• حدود محاولات تسجيل الدخول (قفل مؤقت بعد عدة محاولات فاشلة)
• سجل تدقيق (Audit Log) لكل العمليات الحساسة

6 الاحتفاظ بالبيانات

• بيانات الحساب: تُحفظ طوال فترة نشاط الحساب، وبعد الإغلاق وفق ما تقتضيه الالتزامات القانونية.
• العقود والمعاملات المالية: تُحفظ للمدة التي تقتضيها الأنظمة الضريبية والتجارية في المملكة (عادةً لا تقل عن 6 سنوات).
• سجلات الأمان والتدقيق: تُحفظ للمدة اللازمة للتحقيق في أي نشاط أو نزاع.
• رموز OTP: تُحذف تلقائياً بعد استخدامها أو انتهاء صلاحيتها (خلال دقائق).

7 ملفات الارتباط (Cookies)

نستخدم ملفات ارتباط ضرورية فقط لإدارة جلسة المستخدم (session cookie). لا نستخدم ملفات ارتباط تتبعية أو إعلانية أو تحليلية من أطراف ثالثة.

8 حقوقك

يحق لك بموجب نظام حماية البيانات الشخصية السعودي:

• الاطلاع: طلب نسخة من بياناتك المحفوظة.
• التصحيح: تعديل أي بيانات غير دقيقة.
• الحذف: طلب حذف بياناتك (مع مراعاة الالتزامات القانونية).
• النقل: الحصول على نسخة من بياناتك بصيغة قابلة للقراءة.
• الاعتراض: الاعتراض على معالجة بياناتك لأغراض غير ضرورية.

لممارسة أي من هذه الحقوق، تواصل معنا عبر info@alfadhl.store

9 التواصل معنا