سياسة الخصوصية

1. المسؤول عن معالجة البيانات

MashrooHub هي الجهة التي تدير MashrooHub وتحدد أغراض معالجة البيانات ووسائلها ضمن وظائف المنصة. للاستفسارات المتعلقة بالخصوصية راسل support@mashroohub.com.

2. البيانات التي نعالجها

• الحساب: الاسم والبريد الإلكتروني ومعرف المستخدم وبيانات المصادقة وأمان الحساب.
• الإعلان: النصوص والصور والموقع والسعر ومعلومات النشاط وخيارات التواصل وبيانات البائع اللازمة للمراجعة.
• ملف المشتري والتنبيهات: المجالات والمناطق والميزانية والأفق الزمني للشراء وعمليات البحث المحفوظة وخيارات الإشعارات.
• طلب الاهتمام: الاسم والبريد ورقم الهاتف والرسالة والإعلان المرتبط بالطلب.
• الدعم والمراجعة والحقوق: الرسائل وبيانات الحالة وقرارات المراجعة وطلبات التعديل أو الحذف وتقارير المحتوى.
• الأمان والتشغيل: سجلات تقنية ومعرفات أمنية محدودة لازمة للحماية واكتشاف إساءة الاستخدام واستكشاف الأخطاء.
• الكوكيز والتحليلات: اختيارات الموافقة وإصدار السياسة وتاريخها، وبيانات تحليلية إضافية فقط عندما تكون الميزة مفعلة وتتوفر الموافقة المطلوبة.

3. لماذا نعالج البيانات؟

• إنشاء الحساب وإدارته ونشر الإعلان وإرسال طلبات الاهتمام لتقديم الخدمة التي طلبها المستخدم.
• حفظ ملف المشتري والتنبيهات ومطابقتها مع الإعلانات لتشغيل الوظائف التي فعّلها المستخدم.
• المراجعة والأمان ومكافحة الاحتيال والرسائل المزعجة لحماية المستخدمين والمنصة.
• التحليلات الاختيارية فقط عندما تكون مفعلة وتتوفر الموافقة المطلوبة.
• الامتثال للالتزامات النظامية أو التعامل مع المطالبات والطلبات القانونية عند انطباقها.

4. ما الذي يصبح عاماً؟

الإعلان المنشور قد يكون عاماً وقابلاً للفهرسة في محركات البحث. لا تنشر أرقام هوية شخصية أو سجلات عملاء أو أسراراً تجارية أو معلومات لا تريد إتاحتها للعامة.

في الإعلان السري نخفي بيانات الهوية والتواصل المباشر وفق إعدادات الإعلان والمراجعة. ملف المشتري والتنبيهات ليسا عامين، وتستخدم معاييرهما داخلياً للمطابقة.

5. مزودو الخدمة ونقل البيانات

قد نستخدم مزودي خدمات تقنيين بالقدر اللازم لتشغيل المنصة، ومن بينهم حسب الميزات المفعلة:

• Google Firebase / Google Cloud للمصادقة وقاعدة البيانات والتخزين الخاص.
• Cloudflare R2 للصور والوسائط العامة.
• Vercel للاستضافة وتشغيل التطبيق.
• Resend أو EmailJS لرسائل النظام عند تفعيل التكامل.
• Sentry لتقارير الأعطال التقنية عند تفعيله.
• Google Analytics فقط عند تفعيل التحليلات وتوفر الموافقة المطلوبة.
• مزود دفع فقط عند تفعيل وظيفة دفع فعلية.

عند نقل بيانات شخصية خارج المملكة نطبق المتطلبات والضمانات اللازمة وفق نظام حماية البيانات الشخصية ولوائحه والضوابط ذات الصلة، بالإضافة إلى شروط المعالجة لدى مزود الخدمة.

6. مدة الاحتفاظ

لا نحتفظ بالبيانات الشخصية أطول مما يلزم للغرض الذي جمعت من أجله، مع مراعاة متطلبات الأمان والالتزامات النظامية والحاجة لمعالجة النزاعات أو طلبات الدعم.

• يمكن للمستخدم تعديل أو حذف التنبيهات وملف المشتري من وظائف الحساب المتاحة.
• عند نجاح حذف الحساب، تزال البيانات التي تشملها وظيفة الحذف من الأنظمة النشطة وفق تصميم الخدمة، مع مراعاة أي التزام نظامي يقتضي الاحتفاظ المحدود.
• سجل موافقة الكوكيز يحتفظ به لمدة لا تتجاوز 365 يوماً ما لم توجد حاجة مشروعة مختلفة.
• سجلات التشغيل والأمان محدودة بما يلزم للحماية والتشخيص.

7. حقوقك

لك الحقوق المقررة بموجب الأنظمة المطبقة، بما في ذلك نظام حماية البيانات الشخصية في المملكة العربية السعودية عندما ينطبق، مثل طلب الاطلاع على بياناتك أو تصحيحها أو إتلافها في الحالات التي يقررها النظام.

يمكنك استخدام صفحة حقوقي وبياناتي أو التواصل عبر support@mashroohub.com. قد نطلب التحقق من الهوية قبل تنفيذ الطلب لحماية الحساب والبيانات.

إذا كنت ترى أن معالجة بياناتك لا تتوافق مع الأنظمة المطبقة، يمكنك الرجوع إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

8. المطابقة والقرارات الآلية

قد تقارن المنصة تلقائياً المعايير التي يحددها المشتري مع بيانات الإعلانات لاقتراح فرص مناسبة أو إرسال تنبيه مفعّل. هذه المطابقة لا تقرر أهلية المستخدم للشراء، ولا تلزم البائع بالرد، ولا تقرر إتمام صفقة.

9. الأمان وتحديث السياسة

نستخدم ضوابط وصول وتقليل للبيانات وإجراءات تقنية وتنظيمية مناسبة. عند وقوع حادث بيانات نتعامل معه وفق المتطلبات النظامية المطبقة، بما في ذلك التوثيق والإبلاغ عندما تتحقق شروطه.

قد نحدّث هذه السياسة عند تغير الخدمة أو المزودين أو المتطلبات النظامية. يظهر تاريخ آخر تحديث وإصدار السياسة أعلى الصفحة.