سياسة الخصوصية

تلتزم منصة «موثّق» بحماية البيانات الشخصية وفق نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية. توضح هذه السياسة ما نعالجه ولماذا وكيف نحميه، وحقوقك وكيف تمارسها.

مشغّل المنصة والمسؤول عن المعالجة فيها: مؤسسة نضج التوثيق الرقمي — سجل تجاري رقم 7055096353، الرياض، المملكة العربية السعودية.

من المتحكم ومن المعالج

التمييز هنا ليس تفصيلاً نظرياً، فهو يحدّد إلى من تُوجَّه طلباتك: المنشأة التي بِعتَ لها جهازك هي المتحكم في بياناتك — هي من جمعها وقرّر غرضها. و«موثّق» معالج يعمل بتوجيهها ولا يستخدم بياناتها لغرض من عنده. أما بيانات حسابات مستخدمي المنصة أنفسهم وسجلاتها التشغيلية فنحن المتحكم فيها.

البيانات التي نعالجها

• مستخدمو المنشآت: الاسم، رقم الجوال، البريد الإلكتروني — لإدارة الحسابات والدخول، والبريد إلزامي لأن التحقق الثنائي إلزامي على كل حساب.
• بائعو الأجهزة: الاسم، رقم الهوية أو الإقامة ورقم إصدارها، ورقم الجوال (اختياري) — تجمعها المنشأة لتوثيق عملية الشراء توثيقاً نظامياً، وتُحفظ في سجل رقمي برقم مرجعي فريد.
• الأجهزة والصفقات: الشركة والموديل والسعة والرقم التسلسلي (IMEI) والأسعار وحالة السجل. الرقم التسلسلي معرّف جهاز لا معرّف شخص، ويُخزَّن ظاهراً لأن البحث عنه هو الغرض الأساسي من التوثيق.
• سجلات تشغيلية: أحداث الدخول والاستخدام، وعنوان الاتصال (IP)، ووصف المتصفح، ورموز التحقق وأجهزتك الموثوقة — لأغراض الأمان والتدقيق وحدها.
• من يراسلنا من صفحة «تواصل معنا»: الاسم والبريد الإلكتروني ورقم الجوال (اختياري) ونص الرسالة، مع عنوان الاتصال ووصف المتصفح لصدّ إساءة استخدام النموذج — للرد على رسالتك فقط، ولا تُستخدم في تسويق. لا نحمّل في هذه الصفحة أي أداة تحقق من طرف ثالث.
• زوار الصفحات العامة: بيانات قياس مجمّعة بلا هوية — الصفحة والوقت والدولة ونوع الجهاز ومصدر الوصول — كما يفصّلها قسم «قياس الزيارات» أدناه. ومن سجّل منشأته يُحفظ على حسابها مصدر الوصول الذي جاء منه (بحث، حملة…) لا أكثر.

أساس المعالجة

بيانات مستخدمي المنشآت تُعالَج لتنفيذ عقد الاشتراك. وبيانات البائعين تجمعها المنشأة لغرضٍ نظامي هو توثيق عملية الشراء وإثباتها، ونعالجها نحن بصفتنا معالجاً بتوجيه المنشأة. ولا نستخدم أياً منها في تسويق ولا نبيعها ولا نشاركها مع طرف ثالث لغير ما ذُكر في هذه السياسة.

مبدأ تقليل البيانات

لا نجمع إلا ما يلزم للتوثيق النظامي — والحقول الاختيارية تبقى اختيارية. وقد أُلغيت من المنتج فكرة إصدار مستند مطبوع للبائع، فلا تُنسخ بياناته إلى ورقة تخرج عن حماية المنصة.

كيف نحمي البيانات

• أرقام هويات البائعين وجوالاتهم تُشفَّر على مستوى التطبيق (AES-256-GCM) قبل تخزينها، والبحث عنها يجري عبر بصمة مشفَّرة لا تكشف القيمة الأصلية.
• عزل صارم بين بيانات المنشآت على مستوى قاعدة البيانات نفسها، لا في الشيفرة وحدها.
• وصول حسب الدور، وتحقق ثنائي إلزامي على كل حساب، ونقل مشفَّر (HTTPS) دائماً.
• سجل تدقيق إلحاقي — يُكتب ولا يُعدَّل ولا يُحذف.
• نسخ احتياطي يومي داخل المملكة.

أين تُخزَّن البيانات

سجلات التوثيق وبيانات المنشآت والبائعين وقاعدة البيانات والنسخ الاحتياطية: داخل المملكة العربية السعودية على بنية Alibaba Cloud في منطقة الرياض، ولا تغادرها.

وللشفافية الكاملة: رسائل البريد (رموز التحقق والإشعارات) تُرسَل عبر Microsoft 365، ومستأجرنا فيها قائم حالياً في أوروبا ويجري العمل على نقله إلى المنطقة المحلية. ما يمرّ عبر هذه القناة هو اسم المنشأة واسم المستخدم وعنوان بريده ونص الإشعار ورمز الدخول المؤقت — ولا تمرّ بها سجلات التوثيق ولا بيانات البائعين ولا أرقام الهويات إطلاقاً.

ملفات الارتباط

نستخدم ملفات ارتباط ضرورية لتشغيل الخدمة فقط: كوكي جلسة المنشأة، وكوكي لوحة المنصة، وكوكي «جهاز موثوق» الذي يعفيك من رمز التحقق 30 يوماً، وكوكي مؤقت أثناء خطوة التحقق نفسها، وعلامة على أجهزة فريق المنصة وحدها تستثني تصفّحهم من قياس الزيارات. لا نستخدم أي كوكي للتتبّع أو الإعلانات، ولا أداة تحليلات من طرف ثالث، ولا يُحمَّل في صفحاتنا أي مورد من طرف ثالث.

قياس الزيارات

نقيس زيارات صفحاتنا العامة (الصفحة الرئيسية، تواصل معنا، التسجيل، الدخول، الصفحتان القانونيتان) بأداة من صنعنا تعمل على خوادمنا في الرياض، لنعرف عدد الزوار وما يُفتح من صفحات ومن أي قناة يصل الناس. القياس بلا ملفات ارتباط وبلا تعريف للزائر: يُشتق لكل يوم معرّف من عنوان الاتصال ووصف المتصفح بمفتاح عشوائي يتبدّل يومياً ويُمحى بعد يومين، فلا يمكن تتبّع الزائر نفسه عبر الأيام ولا استرجاع عنوانه من المعرّف. لا يُخزَّن عنوان الاتصال مع بيانات القياس، وتُشتق منه الدولة فقط من قاعدة محلية دون استعلام خارجي. ما يُحفظ: الصفحة، ووقت الزيارة، والدولة، ونوع الجهاز والمتصفح، ومصدر الوصول (بحث، شبكة اجتماعية، حملة إعلانية)، والأفعال العامة في الصفحة كضغط زر باقة. ولا تُقاس الشاشات التي تدخلها بحسابك.

من يطّلع على بياناتك داخل المنصة

فريق المنصة يرى الأرقام لا المحتوى: لوحة التشغيل تعرض إحصاءات مجمّعة دون سجلات. وللضرورة التشغيلية وحدها يوجد وصول استثنائي مؤقت لا يُمنح إلا بسبب مكتوب، ومدته 30 دقيقة، وكل عملية خلاله منسوبة لمن نفّذها في سجل التدقيق — ويصل مالك المنشأة إشعارٌ بالبريد عند كل استخدام له، إشعار لا يمكن تعطيله.

الاحتفاظ والحذف

• سجلات التوثيق تُحفظ ما دام حساب المنشأة قائماً، لطبيعتها الإثباتية.
• لا حذف نهائي من داخل التطبيق: حذف السجل نقلٌ إلى سجل المحذوفات بسبب موثَّق، ويظل قابلاً للمراجعة.
• محو بيانات منشأة كاملةً يبدأ بطلب موثَّق من مالكها النظامي، ثم مهلة 30 يوماً للتراجع، ثم محو نهائي تنفّذه مهمة مجدولة خارج التطبيق. تبقى بعده شاهدة بلا بيانات شخصية (اسم المنشأة وتاريخا الحذف والمحو وأعداد ما مُحي) وسجل التدقيق.
• النسخة الاحتياطية السابقة للمحو تبقى حتى تخرج بدورة الاحتفاظ العادية، ثم تزول معها.
• رسائل «تواصل معنا» وردودنا عليها تُمحى بمهمة مجدولة بعد 12 شهراً من معالجتها، ويبقى سجل التدقيق بأعداد ما مُحي دون أسماء.
• أحداث قياس الزيارات التفصيلية تُمحى بعد 13 شهراً وتبقى منها مجاميع يومية بلا أي معرّف، والمفتاح اليومي لمعرّف الزائر يُمحى بعد يومين.

حقوقك وكيف تمارسها

لك حق العلم بمعالجة بياناتك، والوصول إليها، وطلب تصحيحها أو إتلافها، وطلب نسخة منها بصيغة مقروءة. إن كنت بائعاً فوجّه طلبك إلى المنشأة التي تعاملت معها لأنها المتحكم، ويمكنك في كل الأحوال مراسلتنا وسنحيل الطلب إليها ونتابعه.

قناة الطلبات: privacy@muwathaq.sa — نردّ خلال 30 يوماً من اكتمال الطلب. ويبقى لك حق التظلّم لدى الجهة المختصة بحماية البيانات في المملكة.

قد يقتضي الاحتفاظ ببعض البيانات رفضَ طلب الإتلاف كلياً أو جزئياً متى كان الاحتفاظ لازماً لغرض نظامي أو للفصل في نزاع أو استجابةً لطلب جهة مختصة، ونُبيّن لك السبب عند الرفض.

تعديل هذه السياسة

قد تُحدَّث هذه السياسة، ويظهر رقم الإصدار وتاريخ السريان في أعلى الصفحة. ويُخطَر المشتركون بالتغييرات الجوهرية قبل سريانها.