سياسة الخصوصية

١. نطاق هذه السياسة

تشرح هذه السياسة كيف تجمع شركة رواد الإبداع (العلامة التجارية: Hijabiin / حجابي إن)، مشغّلة منصة حجابي إن (عمّان – الأردن)، البيانات الشخصية وتستخدمها وتحميها، للعملاء وأصحاب البوتيكات والزوّار. وسند المعالجة الموافقة الصريحة التي تُعطى عند إنشاء الحساب وتُسجَّل مع نسخة النص الذي تمّت الموافقة عليه، ويمكن سحبها؛ أما ما يفرضه تشريع، كالفواتير والدفاتر الضريبية، فسنده ذلك التشريع.

٢. البيانات التي نجمعها

• بيانات الحساب: الاسم الكامل، البريد الإلكتروني (يُوثَّق برمز تحقّق)، رقم الهاتف المحمول الأردني إن أُضيف (يُوثَّق برمز يُرسَل في رسالة نصية إلى الرقم نفسه، ولا تُرسَل رسائل التحقق إلى أرقام خارج الأردن)، اللغة المفضّلة (وتتبع لغة الموقع أو التطبيق التي يُستعمل بها الحساب بعد تسجيل الدخول، وبها تُرسَل رسائل الحساب)، وكلمة المرور في صورة مشفَّرة غير قابلة للاسترجاع.
• سجلّ الموافقات: إصدار شروط الاستخدام وسياسة الخصوصية — ولأصحاب المتاجر اتفاقية البائع — الذي وُوفق عليه، وبصمة نصه، ووقت الموافقة، وقناتها (الموقع أو التطبيق)، وكل اختيار بشأن الرسائل التسويقية. ولا يُحفظ معه عنوان IP ولا نوع الجهاز.
• العناوين: المحافظة، المدينة، تفاصيل العنوان، ورقم هاتف الاستلام لكل عنوان محفوظ.
• قياساتي: اسم يوصف به كل قياس محفوظ (مثل «أنا» أو «أمي») وطوله بالسنتيمتر.
• الطلبات والمدفوعات: محتوى الطلبات وحالاتها، طريقة الدفع، وعند اختيار التحويل: صورة إثبات التحويل البنكي ومرجع التحويل المُدخَل. لا نجمع أرقام بطاقات لأننا لا نقبل الدفع بالبطاقة.
• المحتوى الذي ينشئه المستخدم: التقييمات وصورها، المفضّلة، تنبيهات توفّر المنتجات، رسائل الدعم ومرفقاتها، ورسائل المحادثة الخاصة مع البوتيكات داخل المنصة، وصور القطعة المُرجعة المرفقة بطلب الإرجاع (ثلاث صور على الأكثر، تُحذف منها بيانات الموقع قبل حفظها).
• بيانات البوتيك (لأصحاب البوتيكات): اسم المتجر ووثائقه المرفوعة للمراجعة، وبيانات حساب استلام المستحقّات، وفواتير الاشتراك وإثباتات دفعها للبوتيك المشتركة.
• بيانات تقنية: عنوان IP، نوع المتصفّح والجهاز، الصفحات التي تُزار. وفي تطبيق الجوال، عند السماح بالإشعارات: رمز الجهاز الخاص بالإشعارات الفورية مع نوع النظام وإصدار التطبيق، يُسجَّل بعد تسجيل الدخول ويُلغى عند تسجيل الخروج.
• إحصاءات البحث الذي لا يجد نتيجة: حين لا يجد بحث في صفحة البحث أو شاشة البحث في التطبيق أي منتج، يُحفظ نصّ البحث بصيغته الموحَّدة مع اليوم وعدّادات مجمَّعة (عدد مرات البحث، وكم منها أنقذه التصحيح الإملائي، وعدد الزوّار المختلفين)، ولا يُحفظ معه حساب ولا جلسة ولا عنوان IP ولا وقت. ولعدّ الزوّار المختلفين تُحسب من عنوان IP بصمة مشفَّرة بملح عشوائي خاص بذلك اليوم، ثم يُحذف الملح والبصمات في اليوم التالي، فلا يمكن بعدها ربط شيء بأحد. ولا يُحفظ أصلًا بحث فيه خمسة أرقام فأكثر أو بريد إلكتروني أو عنوان موقع. ولا يظهر نص بحث لفريق المنصة إلا إذا بحث عنه ثلاثة زوّار مختلفون في يوم واحد. والغرض تحسين البحث وقاموسه وحده، ولا تصل هذه البيانات إلى أي طرف ثالث.
• طلبات التفصيل: وصف القطعة المطلوبة وسمات الاحتشام المختارة، والصور المرجعية المرفقة، وعرض السعر، والعربون وإثبات تحويله، ومراسلات الطلب مع البوتيك.
• قائمة انتظار التجربة والدعوات: البريد الإلكتروني والاسم وملاحظة الطلب لمن يطلب الانضمام قبل الإطلاق العام، والدعوة الموجَّهة إلى بريد بعينه.
• تقييمات الخدمة بعد التسليم، وملاحظات تقصير الطول المكتوبة بجوار القطعة في السلة، وبيانات برنامج الإحالة ورصيد المنصة (رمزك، ومن استعمله، وسجل رصيدك، ومنه ما يُقيَّد عند استرداد طلب دُفع عند الاستلام).
• صفحة الدعم العامة (من دون حساب): الاسم والبريد الإلكتروني والموضوع ونص الرسالة، ولغة الصفحة. ولا نطلب رقم هاتف.
• طلبات عرض السعر بالجملة: اسم المرسل وبريده الإلكتروني واسم شركته وما طلبه وملاحظاته، وردود المتجر أو المنصة عليه؛ ويُربط الطلب بالحساب إذا أُرسل من حساب مسجَّل.
• الدخول بحساب Google أو Apple: لمن يختاره، نتلقّى من المزوّد معرّف الحساب لديه، والبريد الإلكتروني وحالة توثيقه، والاسم؛ ويرسل Apple الاسم مرة واحدة عند أول دخول، وقد يكون البريد عنوانًا وسيطًا خاصًا يحوّل الرسائل إلى البريد الحقيقي. ويُستعمل الاسم عند إنشاء الحساب وحده ليكون اسمه القابل للتعديل. ولا نحفظ أي رمز دخول للمزوّد، إلا رمزًا من Apple يُحفظ مشفّرًا لغرض واحد هو طلب إلغاء الإذن لدى Apple عند فكّ الربط أو حذف الحساب. ولا تُستعمل بيانات المزوّد لتسويق ولا تُشارك مع أحد، وأساسها الموافقة التي يعطيها المستخدم باختياره هذا الدخول.
• مفاتيح المرور (لمن يضيفها): نحفظ معرّف المفتاح ومفتاحه العام واسمًا للجهاز وتاريخ الإنشاء وآخر استعمال وعدّاد الاستعمال؛ ولا نحفظ بصمة ولا وجهًا ولا رمز فتح الهاتف، فالتحقق يجري على الجهاز نفسه. وتُحذف عند إزالة المفتاح أو حذف الحساب، ويحمل ملف التصدير اسم الجهاز وتواريخه دون المفتاح.

٣. لماذا نستخدم بياناتك

• تنفيذ الطلبات: إيصال بيانات الاستلام إلى البائع (بوتيكًا كان أو بائعًا باسم حجابي إن) وإلى شركة التوصيل التي تحمل الطرد، ومتابعة الدفع، ومعالجة الإرجاع والاسترداد.
• تشغيل الحساب: تسجيل الدخول، توثيق البريد والهاتف، استعادة كلمة المرور، وإرسال إشعارات حالة الطلب والدفع والإرجاع.
• تخصيص التجربة: عند تفعيله، اقتراح منتجات بناءً على أنماط القطع في المفضّلة؛ وإظهار عبارة «يناسبني» على صفحة المنتج بمطابقة طولك المحفوظ في «قياساتي» بطول القطعة، دون سؤالك عن طولك في كل مرة.
• السلامة والامتثال: منع الاحتيال، مراجعة التقييمات والصور، تسجيل العمليات المالية والإدارية في سجلّ تدقيق، والوفاء بالالتزامات القانونية والضريبية.
• التواصل: إشعارات عامّة وتذكير بالسلة وتنبيهات توفّر المنتجات داخل المنصة أو عبر البريد الإلكتروني، ويمكنك إيقاف كل فئة على حدة من تفضيلات الإشعارات في حسابك. أما الرسائل التسويقية فلا تُرسَل إلا لمن وافق عليها صراحةً عند التسجيل أو بعده، ويمكن سحب الموافقة في أي وقت.
• الرد على الرسائل: تُستخدم بيانات الاسم والبريد الواردة من صفحة الدعم العامة للرد على الرسالة بالبريد فقط، وبلغة الرسالة نفسها. ولا يُرسَل شيء قبل أن يردّ أحد أعضاء الفريق.

٤. مع من نشارك بياناتك

لا نبيع بياناتك الشخصية لأي جهة. نشاركها فقط بالقدر اللازم مع:

• بائع المنتج، بوتيكًا كان أو بائعًا باسم حجابي إن: الاسم وعنوان الاستلام ورقم الهاتف لتجهيز الطرد، وما يُكتب له في المحادثة داخل المنصة. ولا يُشارَك رقم الهاتف ولا البريد عبر المحادثة، ولا تُتاح في المقابل أي وسيلة اتصال خارجية للبائع.
• شركة التوصيل: بيانات الاستلام وقيمة الدفع عند الاستلام عند اختياره، يسلّمها البائع أو المنصة مع الطرد.
• مزوّدو البنية التقنية: استضافة الخوادم وتخزين الملفات (Amazon Web Services، في الاتحاد الأوروبي — السويد)، خدمة إرسال البريد الإلكتروني، وخدمة مراجعة الصور بالذكاء الاصطناعي وفق معيار الاحتشام (Google Gemini، أو Anthropic بديلًا لا يعمل إلا إذا فُعِّل مكانها)، تتلقّى صور المنتجات التي يرفعها البائعون باسم حجابي إن، ولا تتلقّى صور التقييمات ولا الصور المرجعية لطلبات التفصيل إلا من طبقة خدمة لا تستعمل الصور في تدريب نماذجها، وإلا راجعها فريق المنصة بنفسه؛ ولا تتلقّى اسمًا ولا بريدًا ولا أي بيانات حساب، ويعلو قرارُ فريق المنصة حكمَها دائمًا. ومسودات ردود الدعم المقترحة آليًا (Google Gemini)، إن فُعِّلت، تتلقّى نص التذكرة بعد حذف الاسم والبريد والهاتف والعناوين منه، ولا يُرسَل أي رد إلا بعد أن يراجعه موظف الدعم ويرسله بنفسه. وخدمة الإشعارات الفورية (Firebase Cloud Messaging من Google) التي توصل الإشعارات إلى تطبيق الجوال، فتتلقّى رمز الجهاز ومقتطفًا قصيرًا من نص الإشعار.
• مدقّق الحسابات القانوني، إن أوجبه قانون الشركات: يتلقّى سجلّ الفواتير الرسمية والإشعارات الدائنة، وفيه أسماء العملاء كما طُبعت عليها، لأغراض التدقيق والامتثال الضريبي وحدها.
• خدمة الرسائل النصية (Twilio، خارج المملكة)، عند تفعيلها: تتلقّى رقم الهاتف ونص رسالة التحقق وحده عند توثيق الرقم أو تغييره، ولا تتلقّى اسمًا ولا بريدًا ولا أي بيانات حساب.
• نظام الفوترة الإلكترونية الوطني (JoFotara) التابع لدائرة ضريبة الدخل والمبيعات: يتلقّى كل فاتورة ضريبية وإشعار دائن باسم المشتري المطبوع فيهما، كما يوجب التشريع.
• المعلنون والسفراء: بيانات جهة الاتصال للمعلن الخارجي واسم السفير وملاحظته الداخلية تُحفظ لإدارة العلاقة وفواتيرها ما دامت قائمة، ولا تُعرض لأحد.
• الجهات الرسمية: عند وجود التزام قانوني أو طلب من سلطة مختصّة وفق القانون الأردني.
• النقل خارج المملكة: تُحفظ بيانات المنصة في الاتحاد الأوروبي (السويد)، ومعها نسخة احتياطية مشفّرة لدى Cloudflare بنطاق بيانات الاتحاد الأوروبي لا يملك مفتاح فكّها إلا المنصة، وتبقى للاسترجاع وحده ولو حُذف الأصل، ومستوى حمايتها هناك لا يقلّ عن قانون حماية البيانات الشخصية الأردني. وتصل بيانات محدودة إلى مزوّدين في الولايات المتحدة أو على خوادم Google خارج المملكة — مراجعة الصور، والإشعارات الفورية، ومسودات ردود الدعم إن فُعّلت — بالموافقة المعطاة عند التسجيل بعد هذا الإعلام، وبأقل قدر يلزم الغرض، دون اسم أو بريد في مراجعة الصور.

٥. ملفّات تعريف الارتباط والتخزين المحلّي

نستخدم الحدّ الأدنى اللازم لتشغيل المنصة، ولا نستخدم أي ملفّات تتبّع إعلانية من أطراف ثالثة:

• ملفّ جلسة الدخول: ملفّ آمن لا تقرؤه صفحات الموقع، يُبقي الجلسة مفتوحة 30 يومًا، ويُحذف عند تسجيل الخروج أو انتهائها. ومعه ملفّ صغير لا يحمل أي هوية، يدلّ الصفحة على وجود جلسة لتستعيدها (يبقى 30 يومًا ويُحذف عند تسجيل الخروج).
• ملفّ اللغة: يحفظ اللغة المختارة (العربية أو الإنجليزية)، ويُحذف بإغلاق المتصفّح.
• ملفّات تحقّق قصيرة الأجل: عند تأكيد الهوية قبل عملية حسّاسة (5 دقائق)، وعند الدخول بحساب Google أو Apple (10 دقائق)، ثم تنتهي من تلقاء نفسها.
• التخزين المحلّي في المتصفّح، على هذا الجهاز وحده ولا يُرسَل إلى المنصة: تفضيل الوضع الفاتح/الداكن، وآخر 8 عمليات بحث، وآخر 12 منتجًا فُتح (لعرضها في «شوهدت مؤخرًا»)، ومعرّفات المتاجر التي حظرتها مع معرّف حسابك لإخفاء قطعها فور فتح الموقع وتُحذف عند تسجيل الخروج. ويزيلها مسح بيانات الموقع في المتصفّح، وتُمسح عمليات البحث أيضًا من خانة البحث.
• سلة التسوّق قبل تسجيل الدخول: القطع المختارة ومقاساتها وكمياتها، تُحفظ في التخزين المحلّي لهذا المتصفّح، وفي تطبيق الجوال في تخزين التطبيق على الهاتف، ولا تُرسَل إلى المنصة إلا عند تسجيل الدخول لتُضاف إلى سلة الحساب، ثم تُحذف من المتصفّح أو الهاتف؛ وتُحذف تلقائيًا بعد 30 يومًا، ويزيلها أيضًا مسح بيانات الموقع في المتصفّح أو مسح بيانات التطبيق على الهاتف. ومعها في المتصفّح ملفّ صغير لا يحمل شيئًا عن القطع ولا أي هوية، يدلّ صفحة السلة على أن السلة ليست فارغة لتُعرض أسرع، ويُحذف حين تفرغ السلة أو بعد 30 يومًا.
• التخزين المؤقّت لجلسة المتصفّح: البريد الإلكتروني المكتوب في صفحة الدخول، يُنقل إلى صفحتي إنشاء الحساب واستعادة كلمة المرور لئلّا يُكتب مرتين، ويُمحى عند استعماله أو إغلاق التبويب؛ وعلامة بمعرّف الحساب تدلّ على أنه لا إشعار معلّق بتعديل جوهري في الشروط أو السياسة، لئلّا يُسأل الخادم عنه في كل صفحة، وتُمحى بإغلاق التبويب.
• في تطبيق الجوال: يُحفظ مفتاح الجلسة ورمز الإشعارات ومعرّفات المتاجر التي حظرتها في المخزن الآمن لنظام الجهاز، وتُحذف عند تسجيل الخروج. وتُحفظ على الجهاز وحده، ولا تُرسَل إلى المنصة: اللغة المختارة، وآخر 8 عمليات بحث، وآخر 12 منتجًا فُتح، ونسخة من صفحات الكتالوج العامة تُعرض دون اتصال مدة أقصاها 24 ساعة، ورمز إحالة يصل عبر رابط مشاركة، يُعرض في خانة كود الخصم عند الدفع مقترحًا قابلًا للتعديل أو الحذف لا كودًا مطبَّقًا تلقائيًا، ويُحذف فور استعماله أو بعد 30 يومًا أيهما أسبق. أما الطلبات والعناوين والمحادثات والملف الشخصي فلا تُحفظ على الجهاز إلا في الملفات المؤقتة المبيّنة في البند التالي، وتُمحى من ذاكرة التطبيق عند انتهاء الجلسة.
• الملفات المؤقتة في تطبيق الجوال: ما يُنشأ في التطبيق للمشاركة أو للرفع (الفاتورة بصيغة PDF، ونسخة البيانات، والصور والمستندات المختارة للرفع) يُحفظ مؤقتًا في ذاكرة التطبيق، ويُحذف عند تسجيل الخروج وعند التشغيل التالي. والصور الخاصة، كمرفقات تذاكر الدعم، لا تُكتب على قرص الجهاز، ولا يحفظ القرص من الصور إلا الصور العامة المعروضة في المتجر. أما فتح مرفق من التذكرة فيتمّ في متصفّح النظام، وتخضع ذاكرته لإعدادات ذلك المتصفّح.
• أذونات تطبيق الجوال: يطلب التطبيق إذن الكاميرا لتصوير القطعة المُرجعة عند طلب الإرجاع، وإذن معرض الصور لإرفاق إيصال التحويل أو صور التقييم أو صور القطعة المُرجعة أو مرفقات الدعم. ولا يُستعمل أيّ منهما لغير ذلك، ويمكن رفضه أو سحبه من إعدادات الجهاز، فلا يتأثر إلا ما يحتاج إليه.
• القفل الاختياري في تطبيق المتجر: يتوفر قفل اختياري يتحقق من هوية المستخدم ببصمة الإصبع أو الوجه أو رمز قفل الهاتف، ويجري التحقق على الهاتف نفسه بواسطة نظام التشغيل، فلا يتلقى التطبيق ولا المنصة أي بيانات بيومترية، ولا يُحفظ على الهاتف سوى علامة تفيد بتفعيل القفل أو عدمه في التخزين الآمن للجهاز، وتُحذف عند تسجيل الخروج.
• سجلّ البحث والمنتجات المفتوحة مؤخرًا في تطبيق الجوال: يُمسح من الهاتف عند تسجيل الخروج أو عند انتهاء الجلسة.

٦. مدة الاحتفاظ بالبيانات

• بيانات الحساب: ما دام الحساب قائمًا.
• سجلّ الموافقات: يُحفظ دائمًا، ويبقى بعد حذف الحساب مربوطًا بالحساب المجهَّل، لأن على المنصة إثبات الموافقة التي عالجت البيانات بناءً عليها.
• وثائق هوية البائع وحساب الاستلام: صور وثيقة الهوية أو الرخصة ورقمها، وبيانات حساب استلام الدفعات، تُحفظ ما دام المتجر قائمًا، ثم خمس سنوات من إغلاقه وفق ممارسات حفظ السجلّات في مكافحة غسل الأموال، ثم تُحذف آليًا. أما الدفعات والفواتير فتبقى ضمن الدفاتر المالية الدائمة.
• الطلبات والسجلّات المالية وسجلّ التدقيق: تُحفظ بشكل دائم بوصفها دفاتر مالية لا يجوز تعديلها أو حذفها، امتثالًا للالتزامات المحاسبية والضريبية؛ ومنها الفواتير الرسمية والإشعارات الدائنة بالاسم والهاتف والعنوان المطبوعة فيها.
• أحداث الحماية من إساءة الاستعمال: تُسجَّل مؤقتًا محاولات الطلب والدفع وطلبات رموز التحقق النصية لكل حساب، وبصمة شبكة مشفَّرة بمفتاح لا يمكن منها استرجاع العنوان، لرصد التكرار غير المعتاد؛ ولا يُحفظ عنوان IP خام ولا معرّف جهاز. تُحذف هذه الأحداث بعد 48 ساعة، وفورًا عند حذف الحساب، وتبقى ملاحظة المراجعة الناتجة عنها دون بيانات تعريفية إضافية.
• المحادثات داخل المنصة: تُحفظ في سجلّات المنصة، ويجوز لفريق المنصة الاطّلاع عليها عند الشكوى أو الاشتباه في مخالفة؛ وعند حذف الحساب تُمحى نصوص الرسائل التي أرسلها صاحبه وتُفصل هويته عنها، وتبقى رسائل الطرف الآخر.
• رموز التحقّق والجلسات المنتهية وملفّات التصدير المؤقّتة: تُحذف آليًا بعد انتهاء صلاحيتها، وملف التصدير بعد سبعة أيام من إتاحته.
• صور القطعة المُرجعة: تبقى ما بقي طلب الإرجاع ضمن سجلّات الطلب؛ وما رُفع منها ولم يُرفق بطلب إرجاع يُحذف آليًا بعد يوم.
• إحصاءات البحث الذي لا يجد نتيجة: يُحذف في اليوم التالي كل نص لم يبحث عنه ثلاثة زوّار مختلفون في يومه، ويُحذف ما بلغ ذلك بعد تسعين يومًا.
• الرسائل الواردة من صفحة الدعم العامة: تُحفظ في سجلّات مكتب الدعم مع الاسم والبريد المذكورين فيها، كأي طلب دعم آخر، ليتمكّن الفريق من الرد ومتابعة الشكوى.
• طلبات عرض السعر بالجملة: يُحذف الطلب الذي حُسم — بالقبول أو الرفض أو الإغلاق — مع رسائله بعد اثني عشر شهرًا من حسمه؛ ولا يُحذف الطلب المفتوح.
• طلبات التفصيل: تبقى مع سجلات الطلب والدفع بوصفها دفاتر مالية، ويُمحى منها عند حذف الحساب ما كتبه صاحبه وصوره المرجعية كما في البند ٧.
• قائمة انتظار التجربة: يُحذف طلب الانضمام بعد تسعين يومًا من إرسال الدعوة أو رفضه. ورسائل صفحة الدعم العامة وطلبات عرض السعر بالجملة المرسلة من دون حساب: تُمحى هوية مرسلها ونصّها بعد اثني عشر شهرًا من حلّها، وتبقى حالتها وتواريخها.
• الإشعارات داخل الحساب: تُحذف المقروءة منها بعد اثني عشر شهرًا، وتبقى غير المقروءة. ومسودات الردود المقترحة آليًا لتذاكر الدعم: تُحذف بعد تسعين يومًا من حلّ التذكرة. والإشعارات الخام الواردة من بوابة الدفع، حين تُفعَّل: تُحذف بعد مئة وثمانين يومًا.
• سجلات خادم الويب: يُسجَّل لكل طلب عنوان IP ومسار الصفحة دون معاملاته ودون بيانات الهوية، وتُحذف السجلات بعد أربعة عشر يومًا.
• ربط حساب Google أو Apple: يُحفظ ما دام الربط قائمًا، ويُحذف فور فكّه أو حذف الحساب مع رمز Apple المشفّر؛ وطلبات الدخول المؤقتة تُحذف بعد ساعة من انتهائها.

٧. حقوقك

• الاطّلاع والتصحيح: يمكنك عرض بيانات حسابك وتعديلها من صفحة الحساب وإعداداته.
• تصدير بياناتك: من إعدادات الحساب يمكنك طلب نسخة من بياناتك؛ يُعالَج الطلب من فريق المنصة ثم يُتاح لك تنزيل ملفّ يحوي بياناتك من داخل حسابك فقط: الحساب والعناوين وقياساتك والطلبات ومحتواها والدفع ومرجع التحويل وقسائم الخصم المستعمَلة والمبالغ المستردّة والإرجاع والمراجعات ورسائل الدعم والمحادثات والمفضّلة والسلة والتنبيهات والجلسات والأجهزة، والفواتير والإشعارات الدائنة الصادرة للطلبات، وطلبات التفصيل بعروض أسعارها ومدفوعاتها، ورمز الإحالة وما جلبه وسجل رصيده، وتقييمات خدمة البوتيكات، ومفاتيح المرور المسجَّلة بأسمائها وتواريخها، وطلبات التصدير والحذف السابقة، وطلبات عرض السعر بالجملة المرسلة من الحساب. والصور والمرفقات المرفوعة تُذكر فيه بعددها دون محتواها. ويبقى الملف متاحًا للتنزيل سبعة أيام ثم يُحذف آليًا، ويمكن طلب نسخة جديدة في أي وقت. ولا يدخل الملفَ ما يدوّنه فريق الدعم من ملاحظات داخلية على تذاكر الحساب، وهي متاحة لصاحب الحساب عند طلبها عبر مركز الدعم بعد أن يراجعها الفريق، باستثناء ما يكشف بيانات شخص آخر أو إجراءات الأمن.
• حذف حسابك: من إعدادات الحساب يمكنك طلب الحذف. نظرًا لأن سجلّات الطلبات دفاتر دائمة، يُنفَّذ الحذف بإخفاء هويتك: تُستبدل بياناتك التعريفية بقيم مجهَّلة لا يمكن ربطها بك، ويُغلق الحساب نهائيًا، وتُحذف أي ملفّات تصدير سابقة ورموز الإشعارات المسجّلة لأجهزتك وقياساتك المحفوظة، ويُرسَل تأكيد واحد إلى البريد الذي كان للحساب. ويُمحى كذلك وصف طلبات التفصيل وأسباب إلغائها أو الاعتراض عليها التي كتبها صاحب الحساب، وتُحذف صورها المرجعية، ولذلك لا يُنفَّذ الحذف ما دام لديه طلب تفصيل مفتوح؛ وتُحذف صور تقييماته ويُمحى تعليقه وتبقى النجوم؛ ويُستبدل نص تذاكر الدعم ورسائلها التي كتبها صاحب الحساب بعبارة حذف، وتُحذف مرفقاتها، وتبقى الحالة والتواريخ؛ ويُمحى نص الرسائل التي رفضها مرشّح المحادثة؛ ويُعطَّل رمز الإحالة الخاص به؛ ويُمحى ما كتبه من وصف في طلبات الإرجاع ومن ملاحظات تقصير الطول؛ ويُستبدل في طلبات عرض السعر بالجملة اسم المرسل وبريده ويُمحى ما طلبه وملاحظاته، ويبقى اسم الشركة وردود المتجر والمنصة. ويشمل الحذف ما كان بريد الحساب قد أرسله قبل إنشائه: يُحذف طلب الانضمام إلى قائمة الانتظار، ويُمحى البريد من الدعوة الموجَّهة إليه، وتُمحى هوية رسائله من صفحة الدعم العامة وطلباته بالجملة ونصّها. ويُمحى مرجع التحويل من مدفوعاتك، ولا يبقى منه في الدفاتر إلا بصمة مشفَّرة بمفتاح، تُحفظ فقط لمطابقة حوالة متنازع عليها مع كشف البنك. أما صور إثبات التحويل المرفوعة، ومنها ما استُبدل بصورة أحدث، فتبقى ضمن السجلّات المالية الدائمة، لأنها دليل الدفع. وتبقى كذلك صور القطعة المُرجعة مع طلب الإرجاع، لأنها جزء من سجلّه. وكذلك الفواتير الرسمية والإشعارات الدائنة الصادرة: مستندات ضريبية لا تُعدَّل، فتبقى بالاسم والهاتف والعنوان المطبوعة فيها.
• للبائعين، أصحاب المتاجر وأعضاء فرقها: التصدير والحذف متاحان بالطريقة نفسها. ويشمل ملف صاحب المتجر أيضًا، ومن ذلك: بيانات المتجر، ووثائق الهوية المقدَّمة (نوعها ورقمها وحالتها وعدد ملفاتها دون محتواها)، وحساب الاستلام، والاشتراك وفواتيره، والدفعات، وطلبات المتجر بمبالغها وحالاتها دون هوية المشترين. وطلب حذف حساب صاحب المتجر طلب إغلاق لا يُقبل تقديمه إلا بعد تسوية المتجر، ويُبيَّن عند رفضه ما بقي: لا طلبات قيد التجهيز أو الشحن، ولا إرجاع مفتوح، ولا طرود مسلَّمة أو طلبات تفصيل مدفوعة لم تدخل التسوية بعد، ولا طلبات تفصيل مفتوحة، ولا دفعات لم يُبتّ فيها بالتحويل أو المصادرة، ولا مبالغ مستحقة للمنصة لم تُستوفَ أو تُشطب؛ ثم يُغلق المتجر نهائيًا وتُؤرشف منتجاته ويُجهَّل صاحب الحساب كما سبق، وتبقى وثائق الهوية وحساب الاستلام المدة المذكورة في البند ٦. وحذف حساب عضو في فريق متجر يُنهي عضويته فيه ولا يمسّ المتجر. ولصاحب متجر أُوقف أو أُغلق، ولا يستطيع الدخول إلى حسابه لهذا، أن يطلب ذلك عبر مركز الدعم، فيتحقّق فريق المنصة من هويته ويقدّم الطلب نيابةً عنه، وتُرسَل نسخة بياناته عند جهوزها برابط إلى بريده المسجَّل وحده، صالح سبعة أيام كالمعتاد.
• إيقاف الإشعارات غير الضرورية: من تفضيلات الإشعارات في حسابك، فئةً فئة.
• العلم بأي خرق لأمن بياناتك: إذا وقع خرق لأمن البيانات أو سلامتها قد يُلحق بك ضررًا جسيمًا، يصلك إشعار خلال 24 ساعة من اكتشافه — بالبريد الإلكتروني وداخل الحساب، وفي تطبيق الجوال إن كانت إشعاراته مفعّلة — بما حدث والبيانات المتأثّرة وما اتُّخذ من إجراءات وما يمكنك فعله، مهما كانت تفضيلات الإشعارات؛ ونُبلغ الوحدة التنظيمية المختصة بحماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة خلال 72 ساعة.
• التخصيص والقرارات الآلية: الاقتراحات وعبارة «يناسبني» تُحسب من المفضّلة والطول المحفوظ في «قياساتي» وحدهما، ولا يُبنى عليها أي قرار يرتّب عليك أثرًا؛ ويوقفها حذف الطول من «قياساتي» أو إفراغ المفضّلة. ولا يُتّخذ بشأنك قرار آلي وحده: حكم المراجعة الآلية للصور يعلوه قرار فريق المنصة دائمًا، ويمكن طلب مراجعته عبر مركز الدعم.
• الاعتراض والشكوى: عبر مركز الدعم داخل حسابك، أو من صفحة الدعم العامة إن لم يكن لديك حساب؛ ولك الحق في تقديم شكوى إلى الوحدة التنظيمية المختصة بحماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة.
• حساب Google أو Apple المرتبط: يمكن فكّ ربطه من إعدادات الحساب في أي وقت ما لم يكن آخر طريقة للدخول، ويشمل التصدير الحسابات المرتبطة (المزوّد والبريد وتواريخ الربط). وعند فكّ الربط أو حذف الحساب يُطلب من Apple إلغاء الإذن، وقد يتعذّر الطلب إن انقطع الاتصال، فيمكن إلغاؤه أيضًا من إعدادات حساب Apple.

٨. كيف نحمي بياناتك

• تشفير الاتصال بالمنصة (HTTPS) وتخزين كلمات المرور مشفَّرة بخوارزميات معتمدة.
• الوصول إلى البيانات مقيَّد بالصلاحيات: البوتيك ترى طلباتها فقط، وكل عملية إدارية تُسجَّل في سجلّ تدقيق باسم من قام بها ووقتها.
• الملفّات المرفوعة (إثباتات الدفع، صور التقييمات، مرفقات الدعم، صور القطعة المُرجعة، الصور المرجعية لطلب التفصيل، ملفات تصدير البيانات) تُخزَّن في مساحة خاصّة ولا تُتاح إلا عبر روابط موقّعة تنتهي صلاحيتها خلال 15 دقيقة: لأصحاب الصلاحية، ولزوّار صفحة المنتج بعد اعتماد صورة التقييم. الصورة المرجعية لطلب التفصيل لا يراها البوتيك إلا بعد مراجعتها آليًا (وأحيانًا يدويًا من المنصة) والتأكد من التزامها الحجاب الشرعي الصحيح؛ حتى ذلك الحين لا تصل إلا لصاحبتها. أما ملف تصدير البيانات فلا يُنزَّل إلا من داخل حساب صاحبه.
• الصور التي يراها الآخرون (صور المنتجات، وشعار المتجر وغلافه، وصور التقييمات) تُحفظ من جديد بلا البيانات التي يضمّنها الهاتف فيها — ومنها المكان الذي التُقطت فيه.
• أرقام الحسابات البنكية لاستلام الدفعات وأرقام الهوية الوطنية التي يقدّمها البائعون تُخزَّن مشفَّرة على مستوى الحقل.
• إثباتات الدفع ووثائق الهوية ومرفقات الدعم، صورًا كانت أو ملفات PDF، تُزال منها قبل الحفظ البيانات الخفية التي تحملها، ومنها مكان التصوير ونوع الجهاز واسم كاتب الملف؛ وما تعذّرت قراءته يُحفظ كما ورد.

٩. الأطفال

المنصة موجّهة لمن أتمّ الثامنة عشرة. لا نجمع عن قصد بيانات من هم دون ذلك، وإذا علمنا بذلك نحذف الحساب.

١٠. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر؛ يُنشر النص المحدَّث هنا مع تاريخ «آخر تحديث»، ويُشعَر المستخدمون بالتغييرات الجوهرية داخل الحساب بإشعار يلخّص التغيير ويحيل إلى النص المحدَّث، ويبقى ظاهرًا حتى يُغلَق، ويُحفظ وقت إغلاقه في الحساب ليُعرف أن الإشعار وصل.

١١. التواصل معنا

لأي سؤال حول خصوصيتك أو لممارسة أيٍّ من الحقوق، يُرجى التواصل عبر مركز الدعم داخل الحساب، أو — من دون حساب — من صفحة الدعم العامة.