من نحن ونطاق هذه السياسة
حراج توك منصة سعودية قيد الإعداد لسوق إلكتروني يربط البائعين والمشترين ويتيح اكتشاف المنتجات بالصور والفيديو. مؤسسة سيل توك هي المشغّل المرتقب للمنصة وجهة التحكم في البيانات الشخصية التي يحدد حراج توك أغراض ووسائل معالجتها، ويشار إليها في هذه السياسة بـ«حراج توك» أو «نحن».
تشمل السياسة موقع harajtok.com وصفحات التسجيل المسبق، وعند التدشين تشمل تطبيق حراج توك وخدمات الحسابات والإعلانات والتفاعل والمحادثات والمكالمات والعروض والسوم والدفع والشحن والمرتجعات والدعم. لا تشمل مواقع الأطراف الأخرى التي تزورها عبر رابط خارجي.
المبدأ الذي نتبعه: لا نجمع بيانات لمجرد احتمال فائدتها مستقبلًا؛ نقتصر على الحد الأدنى المرتبط بغرض محدد ومشروع، ونوضح إن كان تقديم البيانات إلزاميًا أو اختياريًا.
ما الذي يحدث الآن قبل التدشين؟
في النسخة الحالية من الموقع، نستخدم البيانات فقط لتشغيل صفحة التعريف وقائمة الانتظار والرد على الاستفسارات:
- قائمة الانتظار: رقم الجوال أو البريد الإلكتروني، صفة الاهتمام (مشتري أو بائع أو كلاهما)، والمدينة إن اخترت إضافتها، مع وقت التسجيل ومصدره.
- التواصل: محتوى الرسالة وبيانات التواصل عندما تراسلنا عبر البريد أو واتساب.
- البيانات التقنية الضرورية: بيانات طلبات الشبكة وسجلات الأخطاء والأمان التي ينشئها مزود الاستضافة بالقدر اللازم لحماية الموقع وتشخيص الأعطال.
لا يتيح الموقع الحالي إنشاء حساب أو نشر إعلان أو إتمام دفع، ولا نستخدم حاليًا ملفات تعريف ارتباط إعلانية أو أدوات تتبع سلوكي للبيع لطرف آخر. إذا أضفنا تحليلات أو ملفات ارتباط غير ضرورية، سنعرض إشعارًا وخيار موافقة مناسبًا قبل تشغيلها متى تطلب النظام ذلك.
البيانات التي قد نعالجها عند التدشين
بحسب الميزة التي تختار استخدامها، قد تشمل البيانات الفئات الآتية:
- الحساب والهوية
- الاسم، اسم المستخدم، البريد، رقم الجوال، تاريخ الميلاد، الصورة، النبذة، حالة التحقق، وتفضيلات اللغة والإشعارات. لا ننسخ وثيقة هوية رسمية إلا إذا وُجد مسوغ ومتطلب نظامي واضح.
- المحتوى العام
- الإعلانات، العنوان والوصف والسعر والتصنيف والمدينة والوسوم، الصور ومقاطع الفيديو والصوت المصاحب، التعليقات والتقييمات والملف العام.
- التواصل
- رسائل المحادثة داخل المنصة، بلاغات الدعم، وبيانات المكالمة مثل أطرافها وحالتها وتوقيتها ومدتها. لا نسجل صوت المكالمة افتراضيًا؛ وأي تسجيل مستقبلي يتطلب إشعارًا وموافقة صريحة.
- الموقع والعنوان
- المدينة التي تختارها، الموقع التقريبي أو الدقيق عند منح إذن الجهاز، والعنوان الوطني وبيانات المستلم اللازمة للشحن. يمكنك رفض موقع الجهاز وإدخال المدينة أو العنوان يدويًا متى كانت الميزة تسمح بذلك.
- المعاملات
- الطلبات والعروض والسوم، المبالغ والعملة والعمولة والضريبة، حالة الدفع ومراجع العملية، الشحن والتسليم والمرتجعات والنزاعات، وصور إثبات التغليف أو حالة المنتج عند الحاجة.
- الدفع والتحويل
- مزود الدفع يعالج بيانات البطاقة في واجهته الآمنة؛ لا نستهدف حفظ رقم البطاقة الكامل أو رمز الأمان. قد نحفظ مرجع العملية وحالتها، وقد تُجمع بيانات الآيبان واسم صاحب الحساب عند الحاجة لتحويل مستحقات البائع.
- الجهاز والاستخدام
- نوع الجهاز والنظام وإصدار التطبيق، معرف إشعارات الدفع، عنوان الشبكة، سجلات الدخول والأخطاء، وعمليات البحث والمشاهدة والإعجاب والحفظ والمتابعة والمشاركة والتفاعل مع الإعلانات.
- الثقة والسلامة
- بلاغات المخالفات، مؤشرات الاحتيال، محاولات الدخول والتحقق، القرارات الإشرافية، والأدلة اللازمة لحماية المستخدمين وتسوية النزاع.
تظهر الحقول الإلزامية بوضوح داخل الخدمة. قد يؤدي عدم تقديم بيان ضروري، مثل عنوان التسليم للطلب المشحون، إلى تعذر إتمام تلك الخدمة فقط.
كيف نحصل على البيانات؟
- منك مباشرة: عند التسجيل أو تعبئة نموذج أو النشر أو المراسلة أو الشراء أو التواصل مع الدعم.
- من جهازك بعد الإذن: مثل الكاميرا والميكروفون ومكتبة الصور والموقع والإشعارات. يمكنك إدارة الأذونات من إعدادات الجهاز.
- تلقائيًا عند الاستخدام: سجلات الأمان والتشغيل والتفاعل اللازمة لحماية المنصة وتحسينها.
- من أطراف المعاملة: مثل تأكيد البائع للشحن أو تقييم المشتري أو بيانات نزاع يقدمه أحد الطرفين.
- من مقدمي الخدمات: حالات الدفع والتسليم، التحقق من العنوان، وخدمات المصادقة أو منع الاحتيال، ضمن حدود الغرض المتفق عليه.
- من مصادر متاحة للعموم أو جهات مختصة: فقط إذا أجاز النظام ذلك وكان لازمًا للتحقق أو منع إساءة الاستخدام.
لماذا نعالج البيانات وما المسوغ النظامي؟
| الغرض | أمثلة على البيانات | المسوغ النظامي الأساسي |
|---|---|---|
| تسجيل الاهتمام وإشعارك بالتدشين | بيانات التواصل والصفة والمدينة الاختيارية | موافقتك، ويمكن سحبها في أي وقت |
| إنشاء الحساب وتقديم السوق الإلكتروني | الحساب والإعلانات والتفاعل والمحادثات | تنفيذ اتفاق تكون طرفًا فيه واتخاذ خطوات بناءً على طلبك |
| إتمام الطلب والدفع والشحن والإرجاع | العنوان ومراجع الدفع وسجلات الطلب والنزاع | تنفيذ العقد والمتطلبات النظامية وحماية حقوق أطراف المعاملة |
| الموقع والكاميرا والميكروفون والإشعارات | إذن الجهاز والوسائط والموقع ومعرف الإشعار | موافقتك أو طلبك الصريح لاستخدام الميزة |
| الأمن ومنع الاحتيال والإشراف | السجلات التقنية والبلاغات ومؤشرات إساءة الاستخدام | المصلحة المشروعة وحماية المستخدمين والوفاء بالتزامات نظامية |
| التحسين والتوصيات والتحليلات | بيانات استخدام مجمعة أو مرتبطة بالحساب | المصلحة المشروعة بعد الموازنة، أو الموافقة حيث تلزم |
| الفوترة والضريبة والطلبات الرسمية | سجلات المعاملات والفواتير وبيانات الإفصاح | الالتزام بالأنظمة والطلبات القضائية أو التنظيمية |
| التسويق المباشر | البريد أو الجوال وتفضيلات التسويق | موافقة مستقلة قابلة للسحب، ما لم يوجد أساس نظامي آخر واضح |
إذا أردنا استخدام بياناتك لغرض جديد غير متوافق مع الغرض المعلن، فسنحدد مسوغًا صحيحًا ونقدم إشعارًا جديدًا ونطلب موافقتك عند وجوبها.
مع من نشارك البيانات؟
لا نبيع بياناتك الشخصية. قد نشارك الحد اللازم منها مع الفئات الآتية:
- مستخدمون آخرون: يظهر محتوى الإعلان والملف العام والتقييمات للجمهور، وتظهر بيانات التسليم الضرورية للبائع أو شركة الشحن بعد إتمام الطلب. لا نعرض رقم جوالك لمجرد إجراء مكالمة داخل التطبيق.
- مقدمو البنية التقنية: الاستضافة وقاعدة البيانات والمصادقة وتخزين الصور والفيديو وبثه والمكالمات والإشعارات والبريد. البنية المرشحة حاليًا تشمل Convex وCloudflare وExpo وResend.
- مقدمو الدفع والخدمات اللوجستية: مثل Tap أو أي مزود مرخص يُعتمد عند التدشين، وشركات التوصيل، بالقدر اللازم لإتمام العملية ومعالجة الاسترجاع.
- خدمات الخرائط والعنوان: قد تشمل خرائط Google وخدمة العنوان الوطني لدى سبل عند طلبك تحديد العنوان.
- المستشارون والمدققون: عند الحاجة المهنية وبموجب التزامات سرية وحماية مناسبة.
- الجهات الحكومية والقضائية والتنظيمية: عندما يلزمنا نظام أو أمر صحيح، أو لحماية حق أو منع جريمة أو الاستجابة لحادثة أمنية.
- إعادة الهيكلة: في اندماج أو استحواذ أو نقل نشاط مشروع، مع استمرار حماية البيانات وإشعارك متى تطلب النظام.
الأسماء النهائية للمعالجين وسياساتهم ومواقع المعالجة ستراجع قبل التدشين، وقد تتغير دون تقليل حقوقك أو مستوى الحماية النظامي.
التخزين والنقل خارج المملكة
نستهدف اختيار خدمات موثوقة وتقليل البيانات المنقولة. إلا أن بعض مقدمي الحوسبة السحابية والبريد والوسائط والدفع قد يعالجون البيانات من مراكز بيانات داخل المملكة أو خارجها بحسب إعداد الخدمة. قبل أي نقل دولي، نتحقق من وجود غرض مشروع وألا يضر النقل بالأمن الوطني أو المصالح الحيوية للمملكة، ونطبق متطلبات نظام حماية البيانات الشخصية ولائحة نقل البيانات، بما في ذلك تقويم مخاطر النقل والضمانات المناسبة مثل البنود التعاقدية القياسية حيث تنطبق.
يمكنك طلب معلومات عن فئة المستلم والدولة أو النطاق الجغرافي والمسوغ والضمان المستخدم عبر بريد الخصوصية أدناه.
التوصيات والذكاء الاصطناعي
قد يستخدم حراج توك أنظمة ترتيب وتوصية لعرض منتجات أقرب لاهتماماتك أو مدينتك، وأدوات مساعدة تقترح عنوان الإعلان أو وصفه أو تصنيفه، وأدوات لكشف الاحتيال والمحتوى المخالف. قد تعتمد هذه الأنظمة على تفاعلاتك وبيانات الإعلان والموقع التقريبي، لكنها لا تنقل ملكية منتج ولا تضمن جودته ولا تستبدل قرار المستخدم.
- نوضح متى يكون النص اقتراحًا آليًا، ويبقى البائع مسؤولًا عن مراجعته ودقته قبل النشر.
- نختبر الأنظمة للملاءمة والدقة والعدالة والأمن والخصوصية، ونطبق الإشراف البشري على القرارات المؤثرة مثل تعليق الحساب متى كان ذلك مناسبًا.
- يمكنك الاعتراض على قرار إشرافي مؤثر وطلب مراجعته، ولا ننوي اتخاذ قرار نظامي أو ائتماني بحقك اعتمادًا على معالجة آلية بحتة.
مدة الاحتفاظ والإتلاف
نعتمد جدول احتفاظ بحسب الغرض، وهذه المدد الافتراضية المخطط لها ما لم يلزم نظام بمدة مختلفة أو يوجد نزاع قائم:
| فئة البيانات | المدة المستهدفة | ما يحدث بعدها |
|---|---|---|
| قائمة الانتظار | حتى التدشين و12 شهرًا بعد آخر تواصل، أو حتى سحب الموافقة أيهما أسبق | حذفها من القوائم النشطة ومن النسخ الاحتياطية وفق دورة الحذف |
| الحساب والمحتوى | طوال نشاط الحساب؛ وعند طلب الحذف تزال النسخة النشطة عادة خلال 30 يومًا | إتلاف أو إخفاء هوية ما لا يلزم الاحتفاظ به، وقد تبقى نسخة احتياطية معزولة حتى 90 يومًا |
| رموز التحقق | دقائق محدودة بحسب صلاحية الرمز؛ المخطط حاليًا 15 دقيقة | حذف الرمز أو إبطاله، مع الاحتفاظ المحدود بسجل مكافحة الإساءة |
| السجلات التقنية والأمنية | عادة حتى 12 شهرًا، وقد تمدد لحادثة أو تحقيق محدد | حذف آمن أو تجميع وإخفاء الهوية |
| الدعم والبلاغات والنزاعات | حتى 3 سنوات من إغلاق الطلب، أو طوال النزاع وما يلزم بعده | إتلاف آمن ما لم يوجد التزام أو مطالبة قائمة |
| المعاملات والفواتير والسجلات الضريبية | المدة النظامية؛ وتكون ست سنوات على الأقل للسجلات الضريبية الخاضعة بحسب القواعد الحالية | إتلاف أو إخفاء هوية البيانات غير اللازم استمرارها |
قد نحتفظ بالحد الأدنى بعد انتهاء الغرض إذا لزم لإثبات حق أمام جهة قضائية أو لتنفيذ متطلب نظامي، مع عزله وقصر استخدامه على ذلك السبب. يتم الإتلاف بطريقة تمنع الاسترجاع المعقول، أو تُخفى الهوية بحيث لا يعود البيان مرتبطًا بفرد.
كيف نحمي البيانات؟
نعمل على تطبيق ضوابط تقنية وتنظيمية تتناسب مع طبيعة البيانات والمخاطر، وتشمل:
- التشفير أثناء النقل، والحماية المناسبة للبيانات المخزنة والأسرار ومفاتيح الخدمة.
- صلاحيات وصول قائمة على الحاجة، ومصادقة مناسبة، ومراجعة الوصول والأنشطة الحساسة.
- فصل بيئات التطوير عن الإنتاج، وإدارة التحديثات والثغرات والنسخ الاحتياطية والاستمرارية.
- تقييم مقدمي الخدمات والعقود، وتقليل البيانات، وخطط الاستجابة للحوادث والتعافي.
- إتاحة قناة للإبلاغ عن ثغرة، والاستفادة من إرشادات الهيئة الوطنية للأمن السيبراني وخدمات بوابة «حصين» الملائمة.
لا توجد وسيلة إلكترونية تضمن حماية مطلقة. إذا وقعت حادثة تسرب قد تضر ببياناتك أو بحقوقك، سنقيّمها ونتخذ إجراءات الاحتواء ونشعر سدايا خلال 72 ساعة من العلم متى انطبقت الشروط، ونشعرك دون تأخير غير مبرر عندما يكون من شأن الحادثة إحداث ضرر أو تعارض مع حقوقك ومصالحك.
حقوقك وكيف تمارسها
وفق نظام حماية البيانات الشخصية، وبحدود الاستثناءات النظامية، لك:
- الحق في العلم: معرفة المسوغ والغرض والبيانات المطلوبة وطرق المعالجة والمشاركة والاحتفاظ.
- الحق في الوصول: الاطلاع على بياناتك الشخصية المتاحة لدينا.
- الحق في الحصول: طلب نسخة مقروءة وواضحة من بياناتك متى كان ذلك ممكنًا تقنيًا.
- الحق في التصحيح: تصحيح البيانات غير الدقيقة أو إكمالها أو تحديثها.
- الحق في الإتلاف: طلب إتلاف البيانات عند انتهاء الغرض، ما لم يوجد مسوغ نظامي للاحتفاظ بها.
- سحب الموافقة: متى كانت الموافقة أساس المعالجة، دون أن يؤثر السحب في مشروعية المعالجة السابقة.
- إيقاف التسويق: الانسحاب مجانًا وبطريقة سهلة من الرسائل التسويقية.
أرسل طلبك إلى info@harajtok.com من وسيلة مرتبطة بحسابك، وحدد الحق المطلوب. قد نتحقق من هويتك بالحد الأدنى اللازم لحمايتك. نستجيب خلال 30 يومًا دون تأخير، ويجوز تمديدها 30 يومًا إضافية في الحالات التي تجيزها اللائحة مع إشعارك بالمبرر مسبقًا.
الأطفال وناقصو الأهلية
لا يستهدف حراج توك إبرام معاملات مع من هم دون 18 عامًا باستقلال عن وليهم. عند التدشين، يتطلب إنشاء حساب للبيع أو الشراء أو إجراء معاملة أن يكون المستخدم كامل الأهلية أو يعمل بموافقة وإشراف وليه الشرعي على نحو يجيزه النظام. إذا اعتمدت معالجة بيانات طفل أو ناقص أهلية على الموافقة، نطلب موافقة الولي الشرعي القابلة للإثبات ونقدم إشعارًا مناسبًا للفئة.
إذا اعتقدت أن قاصرًا زودنا ببيانات دون أساس صحيح، فتواصل معنا لحذفها أو اتخاذ الإجراء المناسب.
التواصل والشكاوى المتعلقة بالخصوصية
أرسل استفسار الخصوصية أو طلب ممارسة حق أو شكوى إلى فريق حراج توك. نؤكد استلام الشكوى عادة خلال يومي عمل، ونستهدف الرد الأولي خلال خمسة أيام عمل ومعالجتها خلال 15 يوم عمل، مع بقاء مدة طلبات الحقوق النظامية الواردة أعلاه هي الحاكمة.
إذا لم تكن راضيًا عن معالجتنا أو لم نرد خلال المدة النظامية، يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» عبر منصة حوكمة البيانات الوطنية على dgp.sdaia.gov.sa.
المراجع النظامية الرسمية
أُعدت هذه السياسة بالاستناد إلى المتطلبات والأدلة الرسمية الآتية. الروابط للتوعية والشفافية، والنص النظامي النافذ هو المرجع عند التعارض:
- نظام حماية البيانات الشخصية — سدايا
- اللائحة التنفيذية لنظام حماية البيانات الشخصية
- دليل إعداد وتطوير سياسة الخصوصية — سدايا
- دليل تقويم مخاطر نقل البيانات خارج المملكة
- التقييم الذاتي لأخلاقيات الذكاء الاصطناعي — سدايا
- الضوابط الأساسية للأمن السيبراني — الهيئة الوطنية
- بوابة حصين وخدمات الهيئة الوطنية للأمن السيبراني
- تنظيمات تقديم خدمات الحوسبة السحابية — هيئة الاتصالات
قد نحدث السياسة عند تغير الخدمة أو المعالجين أو المتطلبات النظامية. سنبرز التغيير الجوهري ونحدث تاريخ الإصدار، ونطلب موافقة جديدة إذا تغير مسوغ المعالجة أو تطلب النظام ذلك.