سياسة الخصوصية

نظرة عامة

سجة (Sycha) هي منصة تجارة إلكترونية متعددة البائعين مقرها العراق تربط العملاء بالعديد من البائعين والتجار. يتيح تطبيقنا للهاتف المحمول للمستخدمين تصفح المنتجات عبر فئات وعلامات تجارية مختلفة، ومتابعة توصيات المشاهير للمنتجات، وإدارة عربات التسوق وقوائم الأمنيات، وتقديم الطلبات وتتبعها، واستخدام برامج الإحالة، وتلقي إشعارات مخصصة. توضح سياسة الخصوصية هذه كيفية جمع معلوماتك الشخصية واستخدامها وحمايتها عند استخدام تطبيقنا وخدماتنا.

المعلومات التي نجمعها

نجمع الأنواع التالية من المعلومات:

• معلومات الحساب: رقم الهاتف (مطلوب، بالصيغة العراقية)، الاسم الأول، اسم العائلة، كلمة المرور (مشفرة بشكل آمن)، وعنوان البريد الإلكتروني (اختياري، لميزات الإحالة والتحقق)
• معلومات الملف الشخصي: تاريخ الميلاد، صورة الملف الشخصي، اللغة المفضلة، العملة المفضلة، وتفضيلات الإشعارات (جميعها اختيارية)
• عناوين الشحن: اسم العنوان، رقم هاتف المستلم، المحافظة، القضاء، وتفاصيل العنوان الكامل للتوصيل في جميع أنحاء العراق
• بيانات التسوق: المنتجات المعروضة، العناصر في السلة، عناصر قائمة الأمنيات، سجل الطلبات، استعلامات البحث، ومراجعات وتقييمات المنتجات
• معلومات الجهاز: نوع الجهاز، نظام التشغيل وإصداره، طراز الجهاز، معرفات الجهاز الفريدة، عناوين IP، ورموز Firebase Cloud Messaging للإشعارات
• تحليلات الجلسة والاستخدام: مدة الجلسة، مشاهدات الصفحات، المنتجات التي تشاهدها أو تضيفها إلى السلة أو تحفظها، والرف الذي عرضها لك ومدة مشاهدتك، وعمليات البحث التي تجريها، وأنماط الاستخدام العامة — تُسجَّل تحت معرّف عشوائي خاص بالجهاز وتُربط بحسابك عند تسجيل الدخول
• بيانات الموقع: بإذنك، موقع الجهاز للعروض المبنية على المنطقة؛ ومعلومات المحافظة والقضاء للشحن
• الصور والكاميرا: بإذنك، الوصول إلى الكاميرا أو مكتبة الصور لصور الملف الشخصي وصور مراجعات المنتجات
• بيانات الإحالة: أكواد الإحالة، حالة الإحالة، والنشاط ذو الصلة عند المشاركة في برنامج الإحالة

كيف نستخدم معلوماتك

نستخدم معلوماتك من أجل:

• معالجة وتنفيذ طلباتك عبر العديد من البائعين
• إرسال تحديثات حالة الطلب وإشعارات الشحن عبر الإشعارات الفورية
• تقديم دعم العملاء والرد على استفساراتك
• تخصيص تجربة التسوق الخاصة بك: المنتجات والأقسام والمتاجر التي تتصفحها تشكّل التوصيات والصفحة الرئيسية التي نعرضها لك
• تحسين أداء التطبيق وتجربة المستخدم من خلال التحليلات
• إدارة حسابك وسلة التسوق وقائمة الأمنيات وعناوين الشحن
• تطبيق الخصومات الترويجية وأكواد القسائم
• إدارة والتحقق من أنشطة برنامج الإحالة
• كشف ومنع الاحتيال، بما في ذلك احتيال الإحالة من خلال بصمة الجهاز وتحليل عنوان IP
• الامتثال للالتزامات القانونية

تخزين البيانات والأمان

يتم تخزين جميع البيانات على خوادم آمنة تقع في ألمانيا (مستضافة على بنية تحتية VPS آمنة). نطبق إجراءات أمنية وفق المعايير الصناعية لحماية معلوماتك الشخصية:

• مصادقة JWT (رمز الويب JSON) مع ملفات تعريف ارتباط HTTP فقط
• اتصالات مشفرة (HTTPS/SSL) لجميع البيانات أثناء النقل
• تخزين آمن لكلمات المرور باستخدام تشفير bcrypt
• انتهاء تلقائي للجلسة بعد ٣٠ دقيقة من عدم النشاط
• تدوير تحديث الرموز لتعزيز الأمان
• تحديد معدل الطلبات على نقاط API والتحقق من OTP
• تحديثات أمنية ومراقبة منتظمة
• ضوابط الوصول التي تحد من يمكنه عرض بياناتك
• تخزين محلي مشفر لبيانات الاعتماد الحساسة على جهازك

الدفع حالياً مقتصر على الدفع عند الاستلام. لا يتم تخزين بيانات بطاقات الائتمان أو الدفع الإلكتروني على خوادمنا.

مشاركة البيانات وخدمات الطرف الثالث

نحن لا نبيع معلوماتك الشخصية. قد نشارك بياناتك فقط في هذه الحالات المحدودة:

• البائعون والتجار: تتم مشاركة تفاصيل الطلب مع البائعين المعنيين على منصتنا لتنفيذ مشترياتك
• شركاء الشحن: عناوين التوصيل ومعلومات الطلب للشحن داخل العراق
• Firebase Cloud Messaging (جوجل): رموز الجهاز لتسليم الإشعارات الفورية حول تحديثات الطلب والعروض الترويجية
• مزود الاستضافة: يقوم مزود استضافة VPS الخاص بنا في ألمانيا بتخزين ومعالجة البيانات نيابة عنا بموجب اتفاقيات صارمة لحماية البيانات
• المتطلبات القانونية: عند الاقتضاء بموجب القانون أو أمر المحكمة أو اللوائح الحكومية

نحن لا نشارك معلوماتك الشخصية مع أطراف ثالثة لأغراضهم التسويقية.

حقوقك وخياراتك

لديك السيطرة الكاملة على معلوماتك الشخصية:

• الوصول: عرض وإدارة معلومات حسابك في إعدادات التطبيق
• التصحيح: تحديث اسمك وبريدك الإلكتروني ورقم هاتفك وعناوينك وملفك الشخصي في أي وقت
• تفضيلات الإشعارات: من داخل التطبيق تختار ما يصلك كإشعارات فورية — العروض، تنبيهات المنتجات المحفوظة، الاقتراحات — وتحدد ساعات الهدوء. تحديثات الطلبات تُرسل دائماً. كل رسالة تبقى أيضاً في صندوق رسائلك (في التطبيق والويب). لا نرسل بريداً تسويقياً ولا رسائل SMS؛ واتساب يُستخدم فقط لرموز التحقق.
• إلغاء الاشتراك: تعطيل الإشعارات الفورية في إعدادات جهازك أو تخصيص الفئات داخل التطبيق
• الحذف: طلب حذف حسابك والبيانات المرتبطة به
• نقل البيانات: طلب نسخة من بياناتك الشخصية
• سحب الموافقة: سحب الموافقة على معالجة البيانات في أي وقت (قد يحد من وظائف التطبيق)

يمكنك ممارسة هذه الحقوق بنفسك داخل التطبيق، من صفحة الحساب.

سنرد خلال ٣٠ يومًا.

ملفات تعريف الارتباط والتخزين المحلي

يستخدم تطبيقنا آليات التخزين المحلي والتخزين المؤقت لتحسين الأداء وتخزين تفضيلات المستخدم والحفاظ على حالة المصادقة. لا نستخدم ملفات تعريف ارتباط المتصفح لأن هذا تطبيق هاتف محمول أصلي. تُستخدم بيانات الجلسة والتحليلات المجمعة فقط لأغراض تحسين التطبيق والأمان.

الاحتفاظ بالبيانات

نحتفظ بمعلوماتك الشخصية طالما أن حسابك نشط أو حسب الحاجة لتقديم الخدمات. بعد حذف الحساب، قد نحتفظ ببعض المعلومات لـ:

• الامتثال القانوني (السجلات الضريبية، سجل المعاملات): حتى ٧ سنوات
• منع الاحتيال والأمان: حتى ٥ سنوات
• التحليلات (بيانات مجهولة الهوية): إلى أجل غير مسمى
• سجلات OTP: تنتهي تلقائيًا بعد ٥ دقائق
• بيانات الجلسة: تنتهي تلقائيًا بعد ٣٠ دقيقة من عدم النشاط

يمكنك حذف حسابك في أي وقت من التطبيق، من صفحة الحساب.

خصوصية الأطفال

سجة مخصصة للمستخدمين الذين تبلغ أعمارهم ١٦ عامًا فما فوق. لا نجمع عن قصد معلومات شخصية من الأطفال دون سن ١٦. إذا كنت تعتقد أننا جمعنا بيانات من طفل عن غير قصد، يرجى الاتصال بنا فورًا وسنتخذ خطوات لحذف هذه المعلومات.

نقل البيانات الدولي

يتم تخزين بياناتك على خوادم تقع في ألمانيا (الاتحاد الأوروبي). إذا قمت بالوصول إلى خدماتنا من العراق أو مناطق أخرى خارج الاتحاد الأوروبي، فإن بياناتك يتم نقلها ومعالجتها في ألمانيا. نضمن أن جميع عمليات النقل الدولية تتوافق مع قوانين حماية البيانات المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات (GDPR).

الامتثال القانوني

تلتزم سجة بقوانين حماية البيانات المعمول بها، بما في ذلك:

• اللائحة العامة لحماية البيانات (GDPR) لمعالجة بيانات الاتحاد الأوروبي
• لوائح حماية البيانات وحماية المستهلك العراقية ذات الصلة
• قوانين التجارة الإلكترونية وحماية المستهلك الدولية

حذف حسابك

يمكنك حذف حسابك في سجة وجميع البيانات الشخصية المرتبطة به بشكل دائم مباشرة من داخل التطبيق. لحذف حسابك، اتبع الخطوات التالية:

• بمجرد التأكيد، سيتم حذف حسابك وبياناتك الشخصية بشكل دائم. لا يمكن التراجع عن هذا الإجراء. يرجى ملاحظة أنه قد يتم الاحتفاظ ببعض البيانات كما يقتضي القانون:
• سجل الطلبات والمعاملات: يُحتفظ به لمدة تصل إلى ٧ سنوات للامتثال القانوني والضريبي.
• بيانات منع الاحتيال: يُحتفظ بها لمدة تصل إلى ٥ سنوات.
• بيانات التحليلات المجهولة: يُحتفظ بها إلى أجل غير مسمى (غير مرتبطة بهويتك).

حذف الحساب يزيل معلوماتك الشخصية من أنظمتنا.

التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بأي تغييرات جوهرية من خلال نشر سياسة الخصوصية الجديدة في التطبيق، وإرسال إشعارات فورية، وتحديث "تاريخ السريان" في أعلى هذه السياسة. استمرارك في استخدام سجة بعد أي تغييرات يعني قبولك للسياسة المحدثة.

الجهة المسؤولة عن هذه السياسة

تصدر هذه السياسة عن:

sycha-iq.com

سجة (Sycha) — منصة تجارة إلكترونية متعددة البائعين