سياسة الخصوصية

١ — مقدمة ونطاق

هذه السياسة تبيّن كيف تجمع منصة «سبير» البيانات الشخصية وتعالجها وتحميها، وحقوقك بشأنها. وهي جزء متمم للشروط والأحكام، وتُقدَّم عليها فيما يخص البيانات الشخصية (المادة ٢٥/٢ من الشروط).

تسري على كل استخدام للمنصة: التصفح كزائر، وحسابات المشترين، وحسابات المنشآت (البائعين).

٢ — جهة التحكم والمعالِج

شركة سبير ديجيتال — شركة ذات مسؤولية محدودة، سجل تجاري 7054916684، الدمام، المملكة العربية السعودية — هي جهة التحكم في بياناتك الشخصية: نحن من يحدّد أغراض معالجتها ووسائلها.

ونستعين بـ Google Cloud معالِجًا لصالحنا في البنية التحتية وتخزين البيانات: يعالج بياناتك بتعليماتنا وحدها وبموجب اتفاقية معالجة، ولا يستعملها لأغراضه.

التواصل في شؤون البيانات الشخصية: legal@sp4re.com · الدعم العام: support@sp4re.com

٣ — البيانات التي نجمعها

زائر بلا حساب: لا يُطلب منك شيء. تُعالج بيانات تقنية محدودة لتشغيل الخدمة وحمايتها (القسم ٤).

حساب المشتري: البريد الإلكتروني وبيانات الدخول (أو معرّف الدخول عبر Google/Apple)، وما تحفظه اختياريًا: سيارات الكراج، المفضلة، البحوث المحفوظة. رقم الهاتف اختياري ولا يُطلب إلا عند أول تواصل مع بائع، ولا نتحقق منه حاليًا.

حساب المنشأة (البائع): بيانات المنشأة ومستنداتها — السجل التجاري، التراخيص، العنوان الوطني، الرقم الضريبي إن وُجد — وبيانات ممثلها: الاسم، البريد، رقم الهاتف المعلن للتواصل التجاري.

المحتوى والتواصل: الإعلانات وصورها، والرسائل داخل المنصة بين المشتري والبائع، والتقييمات، والبلاغات.

بيانات المعاملات: إقرارات المبايعات، والحجوزات وملخّصات طلباتها.

قائمة الاهتمام (البيع للأفراد): رقم هاتف تقدمه اختياريًا لغرض واحد — إشعارك عند إتاحة الخدمة.

٤ — طرق الجمع

مباشرةً منك: عند التسجيل والنشر والمراسلة والإقرار والحجز.

آليًا، بالحد الأدنى:

• ◆ملفات تعريف جلسة أساسية (First-party, httpOnly): لتسجيل الدخول وتشغيل الخدمة فقط. لا نستخدم ملفات تعريف إعلانية ولا أدوات تتبع لجهات خارجية.
• ◆عدّاد التواجد اللحظي: لعرض مؤشرات حية (مثل «متصلون الآن») نعالج الصفحة الحالية للزائر ببصمة تقنية متجددة يوميًا لا تُربط بهويتك، ولا يُحتفظ بسجل تاريخي لتنقلك — البيانات لحظية وتزول بزوال الجلسة أو بنهاية اليوم.
• ◆نستخدم معرّفًا مؤقتًا يتغيّر يوميًا حتى لا تُحسب مشاهدة الإعلان مرتين، ويُحذف خلال ٤٨ ساعة.

أحداث الاستخدام: تسجّل المنصة بعض أحداث الاستخدام داخلها لتحسينها وقياس الطلب:

• ◆عدّاد مشاهدات الصفحات: أرقام مجمّعة بالساعة (نوع الصفحة + العدد) بلا أي معرّف زائر. وتُحفظ الصفحة بنمطها لا بمعرّفها — «صفحة إعلان» لا «الإعلان رقم كذا». لا يوجد في أنظمتنا سجل يمثّل زيارة شخص واحد — الرقم يولد مجمّعًا، لا يُجمَّع لاحقًا من صفوف فردية.
• ◆مصدر الزيارة: فئة عامة واحدة لكل زيارة — محرّك بحث، أو مباشر، أو شبكة اجتماعية، أو واتساب، أو رمز QR — تُستنتج على خوادمنا وتُعدّ بالساعة بلا أي معرّف. لا نحفظ عنوان الصفحة التي جئت منها ولا اسم الموقع، بل الفئة وحدها.
• ◆أحداث داخل المنصة: فتح إعلان، إجراء بحث، الضغط على وسيلة تواصل، وما يشبهها. إذا كنت مسجّل الدخول قد تُسجَّل مقترنةً بحسابك؛ وللزائر غير المسجّل تُسجَّل بلا أي معرّف.
• ◆ما لا نسجّله أبدًا: نصوص بحثك، وموقعك الجغرافي، وأرقام الهواتف وعناوين البريد، وعنوان الصفحة التي جئت منها. والأعداد المجمّعة لا تحمل أي معرّف.
• ◆مدة الحفظ: تفاصيل الأحداث تبقى ٩٠ يومًا ثم تتحوّل إلى أرقام مجمّعة لا تُعرّف بأحد (القسم ٧)، وتُتلف الأحداث المقترنة بحسابك عند حذفه.

سجلات الأمان:

• ◆سجل الدخول والأمان: تسجيل الدخول والخروج والتفعيل ومحاولات الدخول المرفوضة، مقترنةً بحسابك، لحماية حسابك وإثبات الوصول إليه.
• ◆محاولات فتح لوحة التشغيل الداخلية: نسجّل نتيجة كل محاولة (نجحت، مفتاح خاطئ، موقوفة مؤقتًا) مع بصمة لعنوان الجهاز متجددة يوميًا لا يُحفظ معها العنوان نفسه، وذلك لحماية اللوحة من التخمين، ولو صدرت المحاولة من زائر بلا حساب، وتُحذف بعد سبعة أيام ولا يبقى منها إلا عددها المجمّع.
• ◆سجلات تقنية (أخطاء، حماية من إساءة الاستخدام) بالقدر اللازم لأمن الخدمة.

٥ — أغراض المعالجة وأساسها

نعالج البيانات للأغراض المصرّح بها عند الجمع فقط (المادة العاشرة من النظام)، وهي: تشغيل المنصة وربط المشترين بالبائعين؛ التحقق من المنشآت والامتثال النظامي؛ الإشراف على المحتوى ومعالجة البلاغات؛ حماية الخدمة من الاحتيال والإساءة؛ والوفاء بالالتزامات النظامية.

تحسين المنصة وقياس الطلب: نعالج أحداث الاستخدام (القسم ٤) لمعرفة ما يُطلب من قطع وسيارات وأي أجزاء المنصة تُستخدم فعلًا وكيف يصل الناس إليها، وأساسه المصلحة المشروعة (المادة العاشرة/٧). ولك الاعتراض على هذه المعالجة بمراسلتنا، ويُوقف تسجيلها مقترنةً بحسابك دون أن يتأثر استخدامك للخدمة. ولا تُستخدم أحداث الاستخدام للتسويق إطلاقًا — التسويق يحتاج موافقة صريحة مسبقة وحدها (القسم ٨ والمادة السادسة والعشرون).

أي غرض جديد يتطلب أساسًا جديدًا أو موافقة جديدة (المادة الخامسة) — لا نُعيد استخدام بياناتك لغرض مختلف بصمت.

٦ — المعالجون

نستعين بمعالجين يعملون بتعليماتنا وبموجب اتفاقيات معالجة: Google Cloud (البنية التحتية وتخزين البيانات: قاعدة البيانات، الصور، المستندات، السجلات وأعداد القياس، وهوية الدخول)، Zoho (البريد المؤسسي)، Resend (البريد التشغيلي). وعند تفعيل خدمات مستقبلية — الدفع الإلكتروني (Moyasar) أو رسائل WhatsApp (Meta) — يُحدَّث هذا القسم قبل التشغيل ويُشعَر المستخدمون وفق قسم التعديلات.

٧ — الاحتفاظ والإتلاف

نحتفظ بالبيانات بقدر الحاجة للغرض ثم نُتلفها أو نُجهّل هويتها، مع استثناءات نظامية:

• ◆سجلات مالية وتنظيمية (سجلات المبايعات والحجوزات، سجلات قبول الاتفاقيات، وما صدر من فواتير رسوم البيع قبل إلغائها): تبقى للمدد التي توجبها الأنظمة ولو أُغلق الحساب — فهي سجلات واقعة، لا ملفات شخصية.
• ◆سجلات النزاعات والبلاغات: تبقى بقدر ما يتطلبه الدفاع النظامي.
• ◆أحداث الاستخدام (القسم ٤): الأعداد الخام بالساعة والأحداث المفصّلة تبقى ٩٠ يومًا بحدٍّ أقصى، ثم تبقى مجاميعها اليومية فقط — أرقام لا تُعرّف بأحد ولا تُربط بحساب، تُحفظ ما دامت لازمة. والأحداث المقترنة بحسابك تُتلف عند حذفه. وسجلات الدخول والأمان تخضع لمدة التسعين يومًا نفسها.
• ◆سجل محاولات فتح لوحة التشغيل: يُحذف بعد سبعة أيام من المحاولة، ويبقى عدده المجمّع وحده.
• ◆وثيقة السجل التجاري لطلب مرفوض: تُحذف بعد تسعين يومًا من الرفض. تبقى هذه المدة لأن لصاحب الطلب أن يتظلّم أو يعيد التقديم، ولأن قرار الرفض نفسه سجلٌّ يجب أن يبقى مفهومًا؛ وبعدها لا غرض يبرّر الاحتفاظ بوثيقة هوية منشأة لم تنضم. أما طلب المنشأة المقبولة فوثيقتها تبقى ما بقيت المنشأة.
• ◆رموز التحقق عبر واتساب: يُحذف سجل الرمز — ومعه رقم الجوال — بعد سبعة أيام من إنشائه، أيًّا كان الغرض ودون استثناء. أما سجلات تسليم الرسائل فيُزال منها رقم الجوال بعد سبعة أيام، ويبقى واقع التسليم وحده (نجح/فشل ووقته) لقياس جودة الإرسال، ثم يُحذف السجل كاملًا بعد تسعين يومًا.

حذف الحساب متاح من الإعدادات بطريقة يسيرة. عند حذف الحساب، يتم إزالة البيانات الشخصية المعرّفة (مثل الاسم ورقم الهاتف) بشكل نهائي، بينما يحتفظ البائع بسجل مجهول الهوية للعمليات لغرض الامتثال للمتطلبات النظامية والضريبية.

إذا كان الحساب ممثلاً لمنشأة: تبقى المنشأة — اسمها التجاري وسجلها وعنوانها وإعلاناتها وتقييماتها — فهي كيان تجاري لا شخص، ويوجب نظام التجارة الإلكترونية استمرار إفصاحها. وتُزال بيانات ممثلها الشخصية وحدها: اسمه ورقمه وبريده، ويُوقف البيع حتى تعيين ممثل جديد. وعند حذف حساب صاحب المنشأة تُضمّ أعداد مشاهدات إعلاناته اليومية في رقمٍ مجهولٍ واحد لا يُربط بإعلانٍ ولا بمنشأة.

وعند طلب صاحب التشليح إزالة تشليحه، تدخل المنشأة طور الأرشفة تسعين يومًا: تختفي من الدليل ومن البحث ومن كل السطوح العامة فورًا، وتُنهى إعلاناتها، ويبقى بالإمكان إعادتها إذا عاد صاحبها خلال المدة. وفي اليوم التسعين تُمحى بيانات صاحبها الشخصية وتُغلق المنشأة نهائيًا. والسبب في المهلة أنها تخدم الطرفين: صاحب التشليح قد يعود، والمشتري الذي راسله أمس لا تختفي محادثته فجأة بلا أثر — الاختفاء من العرض فوريٌّ، والمحو نهائيٌّ ومؤجَّل.

٨ — التسويق

لا نستخدم بياناتك لأغراض التسويق أو الإعلان دون موافقة صريحة مسبقة منك، ولك سحبها في أي وقت بذات يسر منحها. رسائلنا إليك اليوم تشغيلية فقط: تفعيل الحساب، الفواتير، إشعارات الرسائل. لا قوائم تسويقية.

استثناء وحيد: من سجّل اهتمامه بخدمة قادمة يُشعَر عند إطلاقها فقط، ويُحذف رقمه بعد الإشعار أو بطلبه، أيهما أسبق.

٩ — حقوقك

لك بموجب النظام: العلم بكيفية معالجة بياناتك (هذه السياسة)، والوصول إلى بياناتك ونسخة منها، والتصحيح والتحديث، والإتلاف فيما جاوز الاستثناءات النظامية، وسحب الموافقة فيما بُني عليها.

تُقدَّم الطلبات إلى legal@sp4re.com ونعالجها خلال مدة نظامية معقولة. ولك التقدم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية (سدايا) في أي وقت.

١٠ — أمن البيانات

تدابير تقنية وإدارية متناسبة: تشفير النقل والتخزين، وصول بالحد الأدنى وبأدوار مفصولة، أرقام هواتف المشترين محجوبة افتراضيًا، كلمات المرور لا تُخزَّن إلا مشفّرة تشفيرًا أحادي الاتجاه، ومستندات المنشآت في مخزن خاص لا يُتاح إلا بروابط موقّعة مؤقتة.

١١ — الإشعار بالحوادث

عند اختراق يمس بياناتك الشخصية: نُشعر وزارة التجارة والمتضررين خلال ثلاثة (٣) أيام من العلم (وفق نظام التجارة الإلكترونية)، ونُشعر سدايا وفق نظام حماية البيانات الشخصية — ونعتمد المدة الأضيق دائمًا.

١٢ — القُصّر

المنصة موجهة لمن أتم الثامنة عشرة. لا نجمع عمدًا بيانات من دون ذلك، ونحذف ما يتبين جمعه خلافًا لهذا فور العلم.

١٣ — التعديلات

يُنشر كل تعديل مع تاريخ نفاذه. التعديل الجوهري — كإضافة معالج جديد أو غرض جديد — يُشعَر به المستخدمون المسجلون قبل نفاذه بأسبوع على الأقل، ويُحتفظ بسجل الإصدارات.

١٤ — الإصدار

الإصدار: 3.0 · تاريخ النفاذ: 2026-10-21 · يحل محل الإصدار PDPL v1.0.

سجل الإصدارات:

• ◆3.0 (2026-10-21): إلغاء الرسوم على المبايعات (حُذفت فواتيرها وغرض تحصيلها، ويبقى ما صدر منها قبل الإلغاء في القسم ٧)؛ «أحداث الاستخدام» في فقرة واحدة — ما يُسجَّل ولماذا، وما لا يُسجَّل أبدًا، ومدة الحفظ — مع مصدر الزيارة فئةً عامة؛ سجل محاولات فتح لوحة التشغيل؛ نصّ حذف الحساب؛ جهة التحكم والمعالِج؛ وحذف قسمَي مكان المعالجة والنقل، ورُقّمت الأقسام من جديد (١٤ قسمًا).

• ◆2.3 (2026-09-22): تحديد مدة الاحتفاظ بوثيقة السجل التجاري لطلب مرفوض (تسعون يومًا من الرفض) في المادة ٩، وإضافة طور أرشفة التشليح تسعين يومًا عند طلب صاحبه الإزالة — اختفاء فوري من كل السطوح العامة، ومحوٌ نهائي في اليوم التسعين، مع إمكان الإعادة خلال المدة.
• ◆2.2 (2026-09-19): إضافة مدد الاحتفاظ برموز التحقق عبر واتساب وسجلات تسليمها إلى المادة ٩ — سبعة أيام للرمز ورقمه، وسبعة أيام لإزالة الرقم من سجل التسليم، وتسعون يومًا لحذف السجل.
• ◆2.1 (2026-08-10): إضافة «سجل أحداث الاستخدام» للحسابات المسجّلة — محتواه وأساسه النظامي ومدته (٩٠ يومًا) وحق الاعتراض عليه — وتوصيف عدّاد مشاهدات الصفحات بوصفه تجميعًا بالساعة بلا معرّف زائر.
• ◆2.0 (2026-08-10): إعادة كتابة كاملة تحل محل PDPL v1.0.

صدر التعديل 2.1 في نافذة الإطلاق نفسها وقبل تسجيل أي مستخدم حقيقي، فلا يوجد مستخدمون مسجّلون يسري عليهم إشعار المادة ١٥ المسبق. وأي تعديل جوهري لاحق يخضع لتلك المادة كاملةً.

التعديل 2.2 غير جوهري بمعنى المادة ١٥، فلا يستوجب الإشعار المسبق بأسبوع: لا يضيف معالجًا — فـ«رسائل WhatsApp (Meta)» مذكورة أصلًا في المادة ٦ ضمن الخدمات المستقبلية — ولا يضيف غرضًا. وهو إفصاح إضافي يضيّق ما نحتفظ به، لا يوسّعه، ويصف خدمة لم تُشغَّل بعد ولم تُرسل منها رسالة واحدة. ومع ذلك رُقِّم إصدارًا مستقلاً لأن المادة ١٥ توجب نشر كل تعديل بتاريخ نفاذه وحفظ سجل الإصدارات — فرقم إصدار واحد لا يجوز أن يغطي نصّين.