سياسة الخصوصية

1. مقدمة

في SUDAPAY، نأخذ خصوصيتك على محمل الجد. توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وحمايتنا لبياناتك الشخصية عند استخدامك لمنصتنا وخدماتنا. باستخدامك لـ SUDAPAY فإنك توافق على ممارسات الخصوصية الموضحة في هذه الوثيقة.

سياسة الخصوصية هذه تنطبق على جميع المستخدمين حول العالم، بغض النظر عن بلد الإقامة. نحن ملتزمون بالامتثال للقوانين الدولية لحماية البيانات، بما في ذلك:

• GDPR (اللائحة العامة لحماية البيانات) — للمستخدمين في الاتحاد الأوروبي.
• CCPA (قانون خصوصية المستهلك في كاليفورنيا) — للمستخدمين في كاليفورنيا.
• PIPEDA — للمستخدمين في كندا.
• LGPD — للمستخدمين في البرازيل.
• NDPR — للمستخدمين في نيجيريا.
• أي قوانين محلية أخرى لحماية البيانات في بلدك.

2. البيانات التي نجمعها

قد نجمع الأنواع التالية من البيانات:

أ) بيانات تُقدمها بنفسك:

• بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور المشفرة، الاسم المستعار.
• بيانات التوثيق (KYC): صورة الوثيقة الرسمية (جواز سفر، رخصة قيادة، بطاقة هوية)، صورة السيلفي، صورة سيلفي مع الوثيقة، فاتورة مرافق حديثة، المدينة، الحي، تفاصيل العنوان.
• بيانات الاتصال: رقم الهاتف (اختياري)، البريد الإلكتروني.

ب) بيانات تُجمع تلقائياً:

• بيانات تقنية: عنوان IP، نوع المتصفح، نظام التشغيل، نوع الجهاز، اللغة، المنطقة الزمنية.
• بيانات الاستخدام: الصفحات التي زرتها، وقت الزيارة، النقرات، سجل الأخطاء.
• بيانات الموقع الجغرافي التقريبي: بناءً على عنوان IP (للامتثال للقيود الجغرافية والعقوبات).

ج) بيانات المعاملات:

• أرصدة المحافظ، سجل الصفقات، طلبات الشحن، حركات الرصيد.
• بيانات الدفع (لا نخزن بيانات البطاقات البنكية — تُعالج من خلال مزودين معتمدين).
• سجل التقييمات والمراجعات.

د) بيانات التواصل:

• الرسائل المرسلة داخل المنصة بين المستخدمين أو مع الدعم.
• سجل المحادثات مع فريق الدعم الفني.

3. كيف نستخدم بياناتك

نستخدم البيانات للأغراض التالية، بناءً على أسس قانونية واضحة:

أ) لتنفيذ العقد (Contractual Necessity):

• إنشاء حسابك وإدارته.
• التحقق من هويتك وتوثيق حسابك (KYC).
• تمكينك من استخدام خدمات المنصة (الصفقات، المحفظة، الإعلانات).
• معالجة المعاملات وإرسال الإشعارات المتعلقة بها.

ب) للامتثال القانوني (Legal Obligation):

• الامتثال لقوانين مكافحة غسيل الأموال (AML) وتمويل الإرهاب (CFT).
• التحقق من قوائم العقوبات الدولية (OFAC، EU، UN).
• الاحتفاظ بالسجلات للفترات المطلوبة قانونياً.
• الاستجابة لطلبات السلطات القضائية المختصة.

ج) للمصلحة المشروعة (Legitimate Interest):

• حماية المنصة والمستخدمين من الاحتيال والأنشطة المشبوهة.
• تحسين جودة الخدمة وحل المشكلات التقنية.
• مراقبة الأنشطة المشبوهة ومنع الاختراقات.
• تحليل استخدام المنصة لتطوير الخدمات.

د) بناءً على موافقتك (Consent):

• إرسال إشعارات تسويقية (يمكنك سحب الموافقة في أي وقت).
• إرسال تحديثات حول الميزات الجديدة.

يمكنك سحب موافقتك على المعالجة التسويقية في أي وقت من إعدادات حسابك أو بالتواصل مع الدعم.

4. مشاركة البيانات

لا نبيع بياناتك الشخصية لأي طرف ثالث. قد نشارك بيانات محدودة في الحالات التالية:

• مع الأطراف في الصفقة: اسمك المستعار، تقييمك، عدد صفقاتك، وحالة التوثيق (بدون بيانات KYC التفصيلية).
• مع مزودي الخدمة: مثل Supabase (للاستضافة وقواعد البيانات)، Vercel (للنشر)، مزودو الإيميل، مزودو التحليلات — كلهم ملتزمون بمعايير الأمان والخصوصية.
• عند طلب قانوني: إذا طُلب منا ذلك من قبل جهة قضائية أو تنظيمية مختصة.
• لحماية الحقوق: في حالة وجود نزاع أو احتيال موثق، أو لحماية حقوق SUDAPAY ومستخدميها.
• في حالة الاندماج أو الاستحواذ: إذا تم بيع أو دمج SUDAPAY، قد تُنقل البيانات للشركة الجديدة، مع إشعار المستخدمين.
• للامتثال للعقوبات الدولية: قد نشارك بياناتك مع السلطات المختصة للتحقق من قوائم العقوبات.

5. حماية البيانات

نتخذ إجراءات أمنية تقنية وتنظيمية مناسبة لحماية بياناتك، بما في ذلك:

• تشفير كلمات المرور باستخدام خوارزميات قوية (bcrypt).
• تشفير الاتصالات عبر بروتوكول HTTPS/TLS.
• تخزين صور KYC في مخازن خاصة (Private Storage) مع صلاحيات وصول محدودة.
• تطبيق سياسات Row Level Security (RLS) على قاعدة البيانات.
• الوصول لصور KYC مقتصر على الأدمن المصرح لهم فقط.
• مراقبة الأنشطة المشبوهة والاختراقات المحتملة.
• النسخ الاحتياطي الدوري للبيانات.
• مراجعة أمنية دورية للأنظمة.
• تدريب الموظفين على أفضل ممارسات الأمان.

⚠️ تنبيه: لا يوجد نظام آمن 100%. رغم جهودنا، لا يمكننا ضمان أمان بياناتك بشكل مطلق. أنت مسؤول عن الحفاظ على سرية كلمة مرورك.

6. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما حسابك نشط أو حسب ما يقتضيه القانون. عند حذف حسابك:

• يتم حذف البيانات الشخصية الأساسية خلال 30 يوماً.
• قد نحتفظ ببعض السجلات للامتثال القانوني أو لحل النزاعات لمدة تصل إلى 7 سنوات (بما يشمل: الصفقات المالية، بيانات KYC، سجلات AML/CFT).
• في حال وجود طلبات قانونية معلقة أو تحقيقات، قد يتم الاحتفاظ بالبيانات لفترة أطول حتى انتهاء الإجراءات.
• بعد انتهاء الغرض، يتم حذف البيانات بشكل آمن ولا يمكن استرجاعها.

7. حقوقك (Global Rights)

بغض النظر عن مكان إقامتك، لديك الحقوق التالية:

• حق الاطلاع (Right to Access): يمكنك طلب نسخة من بياناتك التي نحتفظ بها.
• حق التصحيح (Right to Rectification): يمكنك تصحيح أي بيانات غير دقيقة.
• حق الحذف (Right to Erasure): يمكنك طلب حذف حسابك وبياناتك (مع مراعاة الالتزامات القانونية).
• حق تقييد المعالجة (Right to Restriction): يمكنك طلب تقييد معالجة بياناتك في حالات معينة.
• حق نقل البيانات (Right to Portability): يمكنك طلب بياناتك بصيغة قابلة للقراءة آلياً (JSON أو CSV).
• حق الاعتراض (Right to Object): يمكنك الاعتراض على معالجة بياناتك لأغراض تسويقية.
• حق سحب الموافقة: يمكنك سحب موافقتك في أي وقت دون التأثير على قانونية المعالجة السابقة.

لممارسة أي من هذه الحقوق، تواصل معنا عبر قنوات الدعم في SUDAPAY. سنستجيب لطلبك خلال 30 يوماً كحد أقصى.

8. حقوق إضافية للمستخدمين في الاتحاد الأوروبي (GDPR)

إذا كنت مقيماً في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، لديك حقوق إضافية بموجب GDPR:

• الأساس القانوني للمعالجة: نعالج بياناتك بناءً على: تنفيذ العقد، الامتثال القانوني، المصلحة المشروعة، أو موافقتك الصريحة.
• حق تقديم شكوى: يمكنك تقديم شكوى إلى هيئة حماية البيانات في بلدك.
• حق عدم الخضوع للقرارات الآلية: لن نتخذ قرارات تمس حقوقك بشكل جوهري بناءً على معالجة آلية فقط بدون مراجعة بشرية.
• مسؤول حماية البيانات (DPO): يمكنك التواصل معنا بخصوص أي مسألة تتعلق بـ GDPR.
• نقل البيانات الدولي: عند نقل بياناتك خارج الاتحاد الأوروبي، نضمن حمايتها من خلال بنود تعاقدية قياسية (SCCs) أو آليات قانونية معتمدة أخرى.

9. حقوق إضافية للمستخدمين في كاليفورنيا (CCPA)

إذا كنت مقيماً في كاليفورنيا، لديك حقوق إضافية بموجب CCPA:

• حق المعرفة: معرفة أنواع البيانات الشخصية التي نجمعها وكيفية استخدامها.
• حق الحذف: طلب حذف بياناتك الشخصية (مع بعض الاستثناءات القانونية).
• حق عدم التمييز: لن نميز ضدك بسبب ممارستك لحقوقك في الخصوصية.
• حق عدم البيع: لا نبيع بياناتك الشخصية لأي طرف ثالث.
• حق الخصوصية للقاصرين: لا نجمع بيانات عن أشخاص تحت 18 عاماً دون موافقة الوالدين.

10. نقل البيانات الدولي (Cross-Border Transfers)

نظراً لأن SUDAPAY منصة عالمية، قد يتم نقل بياناتك ومعالجتها في بلدان أخرى غير بلد إقامتك، بما في ذلك:

• بلدان قد لا توفر نفس مستوى حماية البيانات الموجود في بلدك.
• مراكز بيانات مزودي الخدمة (Supabase، Vercel).
• خوادم التحليلات والمراقبة.

عند نقل بياناتك دولياً، نلتزم بـ:

• استخدام بنود تعاقدية قياسية (SCCs) مع مزودي الخدمة.
• التأكد من التزام المزودين بمعايير الخصوصية الدولية.
• تطبيق تدابير أمنية إضافية عند الحاجة.

11. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط و Local Storage لأغراض:

• ضرورية: الحفاظ على جلسة تسجيل الدخول، أمان الحساب.
• وظيفية: تذكر تفضيلاتك (مثل اللغة، الوضع الليلي).
• تحليلية: تحسين أداء المنصة وفهم سلوك المستخدمين.

يمكنك التحكم في ملفات تعريف الارتباط من إعدادات المتصفح، لكن قد يؤثر ذلك على وظائف المنصة. ملفات تعريف الارتباط الضرورية لا يمكن تعطيلها لأنها أساسية لتشغيل الخدمة.

12. خصوصية الأطفال

SUDAPAY غير مخصصة للأشخاص تحت 18 عاماً. لا نجمع بيانات من الأطفال عن قصد. إذا علمنا أننا جمعنا بيانات من طفل دون موافقة الوالدين:

• سنحذف البيانات فوراً.
• سنغلق الحساب المرتبط.
• سنبلّغ الوالدين أو الوصي القانوني إن أمكن.

إذا كنت والداً وتعتقد أن طفلك قدم بيانات لنا، يرجى التواصل معنا فوراً.

13. الإخطار بالاختراق (Data Breach Notification)

في حال حدوث اختراق أمني يمس بياناتك الشخصية بشكل جوهري، نلتزم بـ:

• إخطارك خلال 72 ساعة من اكتشاف الاختراق.
• إخطار السلطات المختصة عند الحاجة.
• توضيح طبيعة الاختراق والبيانات المتأثرة.
• اتخاذ إجراءات فورية للحد من الأضرار.
• تقديم توصيات بشأن الإجراءات الاحترازية التي يمكنك اتخاذها.

14. روابط خارجية

قد تحتوي SUDAPAY على روابط لمواقع خارجية. لا نتحمل مسؤولية سياسات الخصوصية لتلك المواقع، وننصح بمراجعة سياساتها بشكل مستقل قبل تقديم أي بيانات شخصية.

15. تعديلات السياسة

قد نقوم بتحديث سياسة الخصوصية من وقت لآخر. سيتم إشعارك بأي تغييرات جوهرية عبر:

• البريد الإلكتروني المسجل في حسابك.
• إشعار داخل المنصة.
• تحديث تاريخ "آخر تعديل" في أعلى الصفحة.

استمرارك في استخدام SUDAPAY بعد التحديث يعني موافقتك على السياسة المحدثة.

16. التواصل معنا

لأي استفسار بخصوص سياسة الخصوصية أو معالجة بياناتك أو لممارسة أي من حقوقك، يمكنك التواصل معنا عبر:

• البريد الإلكتروني الرسمي للمنصة.
• قنوات الدعم داخل SUDAPAY.

نلتزم بالرد على استفساراتك خلال 30 يوماً كحد أقصى من تاريخ استلام الطلب.