توضح هذه السياسة معالجة البيانات في خدمة بيت لبيت على bb.mamh.sa وتطبيقاتها التي تعرض الموقع. الخدمة تربط العملاء بالتجار والأسر المنتجة. تنطبق أحكامها على الحسابات والطلبات والدعم، بما فيها الحسابات التجريبية المعلنة.
البيانات ومصادرها
- بيانات يقدمها صاحب الحساب: الاسم واسم المستخدم والجوال، والبريد الإلكتروني إذا أدخله، وبيانات تسجيل الدخول واستعادة كلمة المرور. تُحفظ بيانات التحقق من كلمة المرور بصيغة تجزئة، ولا تُعرض كلمة المرور للتاجر.
- بيانات العميل: ملفه الشخصي، والمدينة والحي والعناوين وتفاصيل التوصيل، والسلة والمفضلة والطلبات وخيارات المنتج ومواعيد التنفيذ والملاحظات.
- بيانات البائع: اسم المتجر والمسؤول ووسائل التواصل وموقع النشاط ووصفه وصوره ومنتجاته، وبيانات الأهلية التجارية والهوية القانونية المقدمة للتحقق، والبنك والآيبان وبيانات التسويات.
- سجلات المعاملات: الأسعار والخصومات ورسوم التوصيل وحالة الطلب والدفع والفواتير والعمولات والتسويات. تشمل المرفقات إثباتات التحويل والدفع، وقد تشمل طلبات الاسترداد بيانات الحساب البنكي لصاحب الطلب.
- محتوى المراسلات: تذاكر الدعم والشكاوى وطلبات الاسترجاع والتقييمات والردود والمرفقات التي يرفعها المستخدم. تجنب إرفاق بيانات لا تلزم لمعالجة الطلب.
- بيانات تقنية تعالج تلقائيًا عند الاتصال: عنوان الشبكة وطلبات الصفحات والمتصفح أو التطبيق والجلسة، وأحداث الأمان وتغير حالة الحساب. وعند السماح بإشعارات الويب تُحفظ نقطة اشتراك الجهاز ومفاتيحها وحالة الإذن.
تأتي هذه البيانات من إدخالات المستخدم واستخدامه، ومن تحديثات العميل أو البائع أو الإدارة لحالة المعاملة. التصفح العام لا يستلزم حسابًا؛ أما تنفيذ الطلب وإدارة المتجر والدعم المرتبط بالحساب فيحتاج إلى بياناته اللازمة.
الأغراض والأساس النظامي
نستخدم البيانات لإنشاء الحساب والتحقق منه وتسجيل الدخول واستعادته، وعرض المنتجات وإدارة السلة والطلبات والتوصيل والتحويلات والتسويات، ومعالجة الشكاوى والاستردادات، وحماية الخدمة وتوثيق إجراءات الإدارة والوفاء بالالتزامات النظامية. ترتبط المعالجة اللازمة لتنفيذ التعامل باتفاق المستخدم، وترتبط السجلات النظامية بالالتزامات الواجبة؛ وتُطلب الموافقة عندما تكون هي المسوغ المطلوب، مثل إذن إشعارات المتصفح. الاطلاع على الشروط لا يُعد موافقة تسويقية إجبارية.
المشاركة والصلاحيات
يصل البائع إلى تفاصيل أصناف طلبه والبيانات اللازمة للتواصل والتوصيل وحالة السداد. يرى العميل معلومات المتجر والمنتجات وبيانات التحويل المعروضة عند اختيار التحويل البنكي. تصل الإدارة المخولة إلى البيانات اللازمة للدعم والتحقق والمحاسبة ومراجعة المحتوى. لا يتيح ذلك لأي مستخدم الوصول إلى حسابات الآخرين أو معاملاتهم.
تعالج خدمات الاستضافة وقاعدة البيانات والنسخ الاحتياطي البيانات اللازمة لتشغيل الخدمة. وعند تهيئة الإرسال، تُرسل رسالة البريد أو الجوال وبيانات المستلم إلى مزود القناة. وقد تُرسل الإشعارات المأذون بها إلى خدمة دفع إشعارات المتصفح. تكامل دفترة المحاسبي الموجود مخصص لنقل بيانات البائع والفواتير المعتمدة عند تفعيله واعتماد بيئته؛ وجود التكامل لا يعني أن كل معاملة تُرسل إليه. تُستجاب الطلبات النظامية الصادرة من الجهات المختصة وفق مقتضاها.
الكوكيز والتخزين على الجهاز
تستخدم الخدمة ملفات ارتباط للمصادقة والجلسة والحماية من تزوير الطلبات وتفضيل اللغة. خيار تذكر اسم الدخول يحفظ اسم المستخدم على الجهاز لمدة تصل إلى 30 يومًا، ولا يحفظ كلمة المرور في ذلك الملف. تفضيل عرض المنتجات يُحفظ في التخزين المحلي باسم baytlebayt-product-view. يحتفظ عامل الخدمة بموارد واجهة ثابتة وصفحة عدم الاتصال؛ ولا يقصد به حفظ صفحات الحساب أو الدفع كنسخ عامة.
يحتفظ WebView ببيانات الموقع والجلسة وفق إعدادات نظام التشغيل. تستخدم الواجهة Google Fonts وموارد أيقونات من jsDelivr، فيتصل الجهاز بهذه الجهات لتحميل الموارد ويرسل بيانات الطلب الشبكي المعتادة. التحكم في الكوكيز والتخزين وإذن الإشعارات متاح من إعدادات المتصفح أو الجهاز؛ وقد يؤدي حذفها إلى تسجيل الخروج أو فقد التفضيلات. لا تتطلب قراءة السياسة منح إذن للكاميرا أو الإشعارات. اختيار ملف أو صورة يرفع فقط ما يختاره المستخدم في النموذج.
الاحتفاظ والحماية والنسخ الاحتياطية
تُخزن البيانات في قاعدة الخدمة وملفات المرفقات، مع صلاحيات مرتبطة بالأدوار، وحماية HTTPS للاتصال، وحماية للمرفقات المالية والدعم بحسب صلاحيات الوصول. لا تعني هذه الضوابط ضمانًا مطلقًا ضد جميع المخاطر.
تُحدد الحاجة للاحتفاظ بحسب غرض الحساب وحالة الطلبات والنزاعات وواجبات المحاسبة والالتزامات النظامية، لا بمدة موحدة لجميع البيانات. يحتفظ النظام بسجلات المعاملات وأحداثها التي لا يصح حذفها أثناء تسوية الحقوق أو عند وجوب حفظها نظامًا. توجد نسخ احتياطية لاستعادة الخدمة، وقد لا يُزال السجل من نسخة سابقة فور طلب حذفه. طلب حذف الحساب لا يحذف تلقائيًا جميع ملفات الإثبات أو نصوص الدعم أو لقطات بيانات الطلب، وقد تبقى بيانات في الملفات الشخصية التكميلية للعميل والبائع؛ يُراجع ما يلزم حفظه وما يلزم إتلافه بصورة مستقلة، ولا يعني إبطال تسجيل الدخول محو هذه البيانات.
حقوقك وطلب حذف الحساب
وفق نظام حماية البيانات الشخصية ولوائحه، يمكنك طلب العلم بالمعالجة والوصول إلى بياناتك والحصول على نسخة مقروءة، وتصحيحها أو إكمالها، وطلب إتلاف ما انتهت الحاجة إليه، والعدول عن الموافقة حين تكون أساس المعالجة، مع مراعاة الاستثناءات النظامية. قد يلزم التحقق من هويتك لحماية البيانات. يمكنك تحديث البيانات المتاحة من الحساب ورفع طلب مفصل إلى الدعم. وتبقى إمكانية الشكوى إلى الجهة المختصة بحماية البيانات قائمة.
ابدأ حذف الحساب من صفحة حذف الحساب داخل الموقع أو التطبيق. عند تسجيل الدخول يمكنك إرسال الطلب مباشرة. أما طلب الزائر فيبحث عن الحساب بالمعرف المدخل ويرسل رابط تحقق إلى بريده المسجل إذا كان الحساب مؤهلًا وله بريد؛ لا تكشف الرسالة العامة وجود الحساب. إن تعذر الوصول للبريد فاستخدم مسار الدخول واستعادة الحساب أو الدعم.
يُقيّم النظام الطلبات والمدفوعات والاستردادات والنزاعات والعمولات والتسويات المفتوحة قبل إكمال الحذف بواسطة الإدارة. قد تُقيد معاملات جديدة خلال المعالجة. عند اعتماد التنفيذ تُبطل بيانات الدخول ويُستبدل الاسم والمعرف وتُزال بيانات التواصل الأساسية والعناوين النشطة وبيانات المتجر المحددة، وتُلغى اشتراكات الإشعارات. تبقى السجلات اللازمة والبيانات الأخرى الخاضعة للمراجعة كما أوضح أعلاه. هذا طلب حذف وتقييم فعلي، وليس وعدًا بحذف شامل أو فوري لكل سجل.
التواصل والتحديثات
قنوات الخدمة الموجودة هي دعم العميل بعد تسجيل الدخول ودعم البائع بعد تسجيل الدخول، إضافة إلى طلب حذف الحساب. اذكر موضوع الخصوصية والبيانات المطلوبة ورقم المعاملة إن وجد، ولا ترسل كلمة مرورك. اقرأ أيضًا التواصل والشكاوى في الشروط.
يظهر إصدار السياسة وتاريخ تحديثه وسريانه أعلى الصفحة. لا يُنشر تعديل المسودة إلا باعتماد الإدارة، ولا يغيّر تحديث النص حقوقًا نظامية أو التزامات قائمة بأثر رجعي.
السجلات التشغيلية والتحليلات والموافقة على السياسات
يؤكد المشغّل أنه لم يثبت أو يفعّل خدمات تحليلات أو إعلانات أو تتبع بين الخدمات لبيت لبيت. لا يعني ذلك عدم جمع بيانات؛ إذ تستمر معالجة الحسابات والعناوين والطلبات وإثباتات الدفع والتحقق من التجار والمحتوى والدعم الموضحة أعلاه. وتبقى طلبات موارد الخطوط والأيقونات الخارجية والإشعارات الاختيارية عمليات خدمية مستقلة.
تجمع نماذج العناوين التي تمت مراجعتها نصوص العناوين المدخلة يدويًا؛ ولا يطلب التطبيق تحديد الموقع من الجهاز ولم يوجد مسار حالي لإدخال الإحداثيات. عند تهيئة إشعارات الويب والسماح بها، قد يُحفظ عنوان الاشتراك ومفاتيحه التقنية ووصف اختياري للجهاز وحالة الإذن وآخر ظهور. هذه سجلات لتوصيل الإشعارات وليست معرّفًا إعلانيًا.
قد تُسجل أخطاء التطبيق والأحداث التشغيلية والأمنية اللازمة للصيانة والأمان والدعم. تختلف التشخيصات التشغيلية عن التحليلات؛ ولا يثبت وجودها إعلانات أو تتبعًا بين الخدمات. لا يقرر هذا النص مدة موحدة غير مثبتة للاحتفاظ بسجلات الاستضافة أو النسخ الاحتياطية.
تحتوي سجلات الموافقة الصريحة عند التسجيل على مرجع الحساب ووقت الموافقة بالتوقيت العالمي UTC واللغة المختارة والنسخ المنشورة الفعلية للشروط والخصوصية وبصمات محتواها، وما إذا أُكد إذن حقوق محتوى البائع صراحةً. يُسجل تأكيد البائع الحالي المستقل باعتباره إذن حقوق المحتوى فقط، وليس موافقة تسجيل سابقة مختلقة أو موافقة تسويقية. لا تُعلّم الحسابات القائمة بأنها وافقت تلقائيًا.