سياسة الخصوصية

تصف هذه السياسة كيف تجمع شركة مشتري للتقنية («مشتري»، «نحن»، «لنا») البيانات الشخصية لمستخدمي منصة مشتري عبر موقع mushtary.sa وتطبيق الجوال، وكيف نعالجها ونحميها.

نلتزم بأحكام نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي م/19 لعام 1443هـ ولائحته التنفيذية.

باستخدامك منصتنا، فأنت توافق على ما ورد في هذه السياسة. إن كنت لا توافق، يُرجى التوقف عن استخدام المنصة والتواصل معنا لحذف بياناتك.

نجمع الفئات التالية من البيانات:

نعالج بياناتك استناداً للمواد الآتية من نظام حماية البيانات الشخصية:

• موافقتك الصريحة — عند تسجيل الحساب أو نشر إعلان أو تقديم طلب معاينة.
• تنفيذ العقد — لإتمام عمليات البيع والشراء والتواصل بين أطراف الصفقة.
• الالتزام القانوني — استجابةً لمتطلبات وزارة التجارة وجهات الترخيص المعنية.
• المصلحة المشروعة — تحليلات لتطوير الخدمة ومنع الاحتيال، بشرط ألا تطغى على مصلحتك.

• إنشاء حسابك والتحقق من هويتك عبر النفاذ الوطني.
• نشر إعلاناتك وتيسير التواصل مع المهتمين.
• معالجة المدفوعات وإتمام عمليات البيع والشراء.
• إرسال إشعارات متعلقة بإعلاناتك أو طلباتك (يمكن ضبطها في الإعدادات).
• تحسين تجربة الاستخدام وتطوير ميزات جديدة استناداً لبيانات مجهولة الهوية.
• الامتثال للمتطلبات القانونية وطلبات الجهات الرقابية المختصة.
• كشف الاحتيال والإعلانات المزيفة وحماية مجتمع المنصة.

لا نبيع بياناتك الشخصية ولا نؤجرها لأطراف ثالثة. نشارك بياناتك فقط في الحالات الآتية:

• مزودو الخدمات التقنية — خوادم الاستضافة (محلية داخل المملكة)، بوابات الدفع المرخصة، خدمات الخرائط — ملتزمون باتفاقيات سرية صارمة.
• أطراف الصفقة — بيانات تواصل المعلن تُظهَر للمهتم بالشراء فقط بعد موافقتك.
• الجهات القضائية والأمنية — عند صدور أمر قضائي مشروع.

يمنحك نظام PDPL الحقوق الآتية، ويمكنك ممارستها عبر إعدادات حسابك أو بالتواصل معنا:

للمطالبة بأيٍّ من هذه الحقوق راسلنا على privacy@mushtary.sa وسنستجيب خلال 15 يوم عمل.

يحق لك سحب موافقتك في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة التي جرت قبل السحب. يمكنك:

• إلغاء تفعيل الإشعارات من إعدادات الحساب.
• حذف حسابك بالكامل من إعدادات الأمان.
• مراسلتنا على privacy@mushtary.sa لطلب وقف معالجة بياناتك.

نحتفظ ببياناتك للمدد الآتية:

• بيانات الحساب النشط: طوال مدة استخدامك للمنصة.
• سجلات الإعلانات والمعاملات: 5 سنوات من تاريخ إتمام الصفقة وفق متطلبات وزارة التجارة.
• بيانات الاستخدام والتحليلات: 12 شهراً بصيغة مجهولة الهوية.
• بعد حذف الحساب: تُحذف البيانات نهائياً خلال 30 يوم عمل، باستثناء ما يوجب القانون الاحتفاظ به.

نطبّق تدابير أمنية تقنية وتنظيمية تشمل:

• تشفير البيانات أثناء النقل (TLS 1.3) وأثناء التخزين.
• تشفير كلمات المرور باستخدام خوارزميات bcrypt.
• استضافة الخوادم داخل المملكة العربية السعودية.
• جدران حماية ومراقبة متواصلة على مدار الساعة.
• مراجعات أمنية دورية واختبارات اختراق سنوية.
• تدريب الفريق على سياسات حماية البيانات.

في حال وقوع اختراق يؤثر على بياناتك، نلتزم بإخطارك والجهات المختصة وفق الإطار الزمني الذي يُحدده نظام PDPL.

نستخدم ملفات تعريف الارتباط للأغراض الآتية:

• ضرورية: تخزين جلسة تسجيل الدخول وتفضيلات اللغة والوضع اللوني. لا يمكن تعطيلها دون تأثير على عمل المنصة.
• تحليلية: قياس أداء الصفحات وحركة المرور لتحسين التجربة. يمكن رفضها عند ظهور لافتة الموافقة.

لا نستخدم ملفات تعريف ارتباط إعلانية من طرف ثالث.

المنصة مخصصة للمستخدمين الذين تجاوزوا سن الثامنة عشرة. لا نجمع عن قصد بيانات أشخاص دون هذا السن. إن اكتشفنا حساباً لقاصر، نحذفه فوراً. إذا كنت ولياً أمر وتعتقد أن طفلك سجّل حساباً، تواصل معنا على privacy@mushtary.sa.

قد نُحدِّث هذه السياسة دورياً. عند التعديل الجوهري، نُخطرك عبر البريد الإلكتروني المرتبط بحسابك أو عبر إشعار داخل التطبيق قبل 30 يوم من سريان التغيير. استمرارك في استخدام المنصة بعد الإشعار يُعدّ موافقةً على النسخة المحدَّثة.

لأي استفسار أو طلب متعلق بخصوصيتك، تواصل مع مسؤول حماية البيانات لدينا:

يحق لك أيضاً تقديم شكوى لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) الجهة الرقابية المختصة بتطبيق نظام PDPL.