سياسة الخصوصية

١ — مقدمة ونطاق

هذه السياسة تبيّن كيف تجمع منصة «سبير» البيانات الشخصية وتعالجها وتحميها، وحقوقك بشأنها. وهي جزء متمم للشروط والأحكام، وتُقدَّم عليها فيما يخص البيانات الشخصية (المادة ٢٥/٢ من الشروط).

تسري على كل استخدام للمنصة: التصفح كزائر، وحسابات المشترين، وحسابات المنشآت (البائعين).

٢ — جهة التحكم

شركة سبير ديجيتال — شركة ذات مسؤولية محدودة، سجل تجاري 7054916684، الدمام، المملكة العربية السعودية.

التواصل في شؤون البيانات الشخصية: legal@sp4re.com · الدعم العام: support@sp4re.com

٣ — البيانات التي نجمعها

زائر بلا حساب: لا يُطلب منك شيء. تُعالج بيانات تقنية محدودة لتشغيل الخدمة وحمايتها (القسم ٤).

حساب المشتري: البريد الإلكتروني وبيانات الدخول (أو معرّف الدخول عبر Google/Apple)، وما تحفظه اختياريًا: سيارات الكراج، المفضلة، البحوث المحفوظة. رقم الهاتف اختياري ولا يُطلب إلا عند أول تواصل مع بائع، ولا نتحقق منه حاليًا.

حساب المنشأة (البائع): بيانات المنشأة ومستنداتها — السجل التجاري، التراخيص، العنوان الوطني، الحساب البنكي لأغراض الفوترة — وبيانات ممثلها: الاسم، البريد، رقم الهاتف المعلن للتواصل التجاري.

المحتوى والتواصل: الإعلانات وصورها، والرسائل داخل المنصة بين المشتري والبائع، والتقييمات، والبلاغات.

بيانات المعاملات: إقرارات المبايعات، فواتير الأمانة، وسجلات سدادها.

قائمة الاهتمام (البيع للأفراد): رقم هاتف تقدمه اختياريًا لغرض واحد — إشعارك عند إتاحة الخدمة.

٤ — طرق الجمع

مباشرةً منك: عند التسجيل والنشر والمراسلة والإقرار.

آليًا، بالحد الأدنى:

• ◆ملفات تعريف جلسة أساسية (First-party, httpOnly): لتسجيل الدخول وتشغيل الخدمة فقط. لا نستخدم ملفات تعريف إعلانية ولا أدوات تتبع لجهات خارجية.
• ◆عدّاد التواجد اللحظي: لعرض مؤشرات حية (مثل «متصلون الآن») نعالج الصفحة الحالية للزائر ببصمة تقنية متجددة يوميًا لا تُربط بهويتك، ولا يُحتفظ بسجل تاريخي لتنقلك — البيانات لحظية وتزول بزوال الجلسة أو بنهاية اليوم.
• ◆عدّاد مشاهدات الصفحات: أرقام مجمّعة بالساعة (الصفحة + العدد) بلا أي معرّف زائر. لا يوجد في أنظمتنا سجل يمثّل زيارة شخص واحد — الرقم يولد مجمّعًا، لا يُجمَّع لاحقًا من صفوف فردية.
• ◆سجل أحداث الاستخدام (للحسابات المسجّلة فقط): إذا كنت مسجّل الدخول، نُسجّل أحداث استخدامك للمنصة — فتح إعلان، إجراء بحث، الضغط على وسيلة تواصل — مقترنةً بحسابك، لتحسين المنصة وقياس الطلب. تبقى التفاصيل ٩٠ يومًا ثم تتحوّل إلى أرقام مجمّعة لا تُعرّف بأحد. ولا يشمل هذا السجل نصوص بحثك، ولا موقعك الجغرافي، ولا مصدر زيارتك. وللزائر غير المسجّل لا يُنشأ هذا السجل أصلًا.
• ◆سجل الدخول والأمان: تسجيل الدخول والخروج والتفعيل ومحاولات الدخول المرفوضة، مقترنةً بحسابك، لحماية حسابك وإثبات الوصول إليه.
• ◆سجلات تقنية (أخطاء، حماية من إساءة الاستخدام) بالقدر اللازم لأمن الخدمة.

٥ — أغراض المعالجة وأساسها

نعالج البيانات للأغراض المصرّح بها عند الجمع فقط (المادة العاشرة من النظام)، وهي: تشغيل المنصة وربط المشترين بالبائعين؛ التحقق من المنشآت والامتثال النظامي؛ إصدار فواتير الأمانة وتحصيلها؛ الإشراف على المحتوى ومعالجة البلاغات؛ حماية الخدمة من الاحتيال والإساءة؛ والوفاء بالالتزامات النظامية.

تحسين المنصة وقياس الطلب: نعالج سجل أحداث الاستخدام (القسم ٤) لمعرفة ما يُطلب من قطع وسيارات وأي أجزاء المنصة تُستخدم فعلًا، وأساسه المصلحة المشروعة (المادة العاشرة/٧). ولك الاعتراض على هذه المعالجة بمراسلتنا، ويُوقف السجل المقترن بحسابك دون أن يتأثر استخدامك للخدمة. ولا يُستخدم هذا السجل للتسويق إطلاقًا — التسويق يحتاج موافقة صريحة مسبقة وحدها (القسم ١٠ والمادة السادسة والعشرون).

أي غرض جديد يتطلب أساسًا جديدًا أو موافقة جديدة (المادة الخامسة) — لا نُعيد استخدام بياناتك لغرض مختلف بصمت.

٦ — أين تُعالَج بياناتك وتُخزَّن

بشفافية:

• ◆بيانات الخدمة (قاعدة البيانات، الصور، المستندات): لدى Google Cloud في منطقة الشرق الأوسط (الدوحة، قطر — me-central1)، ضمن دول مجلس التعاون الخليجي.
• ◆بيانات الدخول (البريد، وبيانات الاعتماد المشفّرة): لدى خدمة الهوية العالمية من Google، وقد تُعالَج في مراكز بيانات خارج المنطقة.
• ◆البريد التشغيلي (رسائل التفعيل والإشعارات): عبر مزودي بريد سحابيين قد تقع خوادمهم خارج المملكة.

نيّتنا المعلنة: نعتزم نقل بيانات الخدمة إلى منطقة سحابية داخل المملكة متى توفرت الترتيبات التشغيلية لذلك، وسنُحدّث هذه السياسة عند إتمامه.

٧ — النقل خارج المملكة

يجري النقل المبين أعلاه وفق المادة (٢٩) من النظام ولوائح نقل البيانات: لغرض مشروع محدد، وبالحد الأدنى اللازم، ومع ضمانات تعاقدية وتقنية مناسبة لدى المعالجين (تشفير أثناء النقل والتخزين، وقيود وصول). لا نبيع بياناتك ولا ننقلها لطرف ثالث لأغراضه الخاصة.

٨ — المعالجون

نستعين بمعالجين يعملون بتعليماتنا وبموجب اتفاقيات معالجة: Google Cloud (استضافة وقاعدة بيانات وهوية دخول)، Zoho (البريد المؤسسي)، Resend (البريد التشغيلي). وعند تفعيل خدمات مستقبلية — الدفع الإلكتروني (Moyasar) أو رسائل WhatsApp (Meta) — يُحدَّث هذا القسم قبل التشغيل ويُشعَر المستخدمون وفق قسم التعديلات.

٩ — الاحتفاظ والإتلاف

نحتفظ بالبيانات بقدر الحاجة للغرض ثم نُتلفها أو نُجهّل هويتها، مع استثناءين نظاميين:

• ◆سجلات مالية وتنظيمية (فواتير الأمانة، سجلات المبايعات، سجلات قبول الاتفاقيات): تبقى للمدد التي توجبها الأنظمة ولو أُغلق الحساب — فهي سجلات واقعة، لا ملفات شخصية.
• ◆سجلات النزاعات والبلاغات: تبقى بقدر ما يتطلبه الدفاع النظامي.
• ◆سجل أحداث الاستخدام: تفاصيله تبقى ٩٠ يومًا من وقوع الحدث، ثم تُتلف ويبقى مجموعها المجمّع فقط — أرقام لا تُعرّف بأحد ولا تُربط بحساب. وسجلات الدخول والأمان تخضع للمدة نفسها.

إغلاق الحساب متاح من الإعدادات بطريقة يسيرة؛ تُحذف بيانات الملف الشخصي والمحفوظات، وتبقى الاستثناءات أعلاه وحدها. وتُنفَّذ الإزالة النهائية خلال مدة وجيزة بعد الإغلاق.

إذا كان الحساب ممثلاً لمنشأة: تبقى المنشأة — اسمها التجاري وسجلها وعنوانها وإعلاناتها وتقييماتها — فهي كيان تجاري لا شخص، ويوجب نظام التجارة الإلكترونية استمرار إفصاحها. وتُزال بيانات ممثلها الشخصية وحدها: اسمه ورقمه وبريده، ويُوقف البيع حتى تعيين ممثل جديد.

١٠ — التسويق

لا نستخدم بياناتك لأغراض التسويق أو الإعلان دون موافقة صريحة مسبقة منك، ولك سحبها في أي وقت بذات يسر منحها. رسائلنا إليك اليوم تشغيلية فقط: تفعيل الحساب، الفواتير، إشعارات الرسائل. لا قوائم تسويقية.

استثناء وحيد: من سجّل اهتمامه بخدمة قادمة يُشعَر عند إطلاقها فقط، ويُحذف رقمه بعد الإشعار أو بطلبه، أيهما أسبق.

١١ — حقوقك

لك بموجب النظام: العلم بكيفية معالجة بياناتك (هذه السياسة)، والوصول إلى بياناتك ونسخة منها، والتصحيح والتحديث، والإتلاف فيما جاوز الاستثناءات النظامية، وسحب الموافقة فيما بُني عليها.

تُقدَّم الطلبات إلى legal@sp4re.com ونعالجها خلال مدة نظامية معقولة. ولك التقدم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية (سدايا) في أي وقت.

١٢ — أمن البيانات

تدابير تقنية وإدارية متناسبة: تشفير النقل والتخزين، وصول بالحد الأدنى وبأدوار مفصولة، أرقام هواتف المشترين محجوبة افتراضيًا، كلمات المرور لا تُخزَّن إلا مشفّرة تشفيرًا أحادي الاتجاه، ومستندات المنشآت في مخزن خاص لا يُتاح إلا بروابط موقّعة مؤقتة.

١٣ — الإشعار بالحوادث

عند اختراق يمس بياناتك الشخصية: نُشعر وزارة التجارة والمتضررين خلال ثلاثة (٣) أيام من العلم (وفق نظام التجارة الإلكترونية)، ونُشعر سدايا وفق نظام حماية البيانات الشخصية — ونعتمد المدة الأضيق دائمًا.

١٤ — القُصّر

المنصة موجهة لمن أتم الثامنة عشرة. لا نجمع عمدًا بيانات من دون ذلك، ونحذف ما يتبين جمعه خلافًا لهذا فور العلم.

١٥ — التعديلات

يُنشر كل تعديل مع تاريخ نفاذه. التعديل الجوهري — كإضافة معالج جديد أو غرض جديد — يُشعَر به المستخدمون المسجلون قبل نفاذه بأسبوع على الأقل، ويُحتفظ بسجل الإصدارات.

١٦ — الإصدار

الإصدار: 2.1 · تاريخ النفاذ: 2026-08-10 · يحل محل الإصدار PDPL v1.0.

سجل الإصدارات:

• ◆2.1 (2026-08-10): إضافة «سجل أحداث الاستخدام» للحسابات المسجّلة — محتواه وأساسه النظامي ومدته (٩٠ يومًا) وحق الاعتراض عليه — وتوصيف عدّاد مشاهدات الصفحات بوصفه تجميعًا بالساعة بلا معرّف زائر.
• ◆2.0 (2026-08-10): إعادة كتابة كاملة تحل محل PDPL v1.0.

صدر التعديل 2.1 في نافذة الإطلاق نفسها وقبل تسجيل أي مستخدم حقيقي، فلا يوجد مستخدمون مسجّلون يسري عليهم إشعار المادة ١٥ المسبق. وأي تعديل جوهري لاحق يخضع لتلك المادة كاملةً.