سياسة الخصوصية

من نحن ونطاق هذه السياسة

حراج توك منصة سعودية قيد الإعداد لسوق إلكتروني يربط البائعين والمشترين ويتيح اكتشاف المنتجات بالصور والفيديو. مؤسسة سيل توك هي المشغّل المرتقب للمنصة وجهة التحكم في البيانات الشخصية التي يحدد حراج توك أغراض ووسائل معالجتها، ويشار إليها في هذه السياسة بـ«حراج توك» أو «نحن».

تشمل السياسة موقع harajtok.com وصفحات التسجيل المسبق، وعند التدشين تشمل تطبيق حراج توك وخدمات الحسابات والإعلانات والتفاعل والمحادثات والمكالمات والعروض والسوم والدفع والشحن والمرتجعات والدعم. لا تشمل مواقع الأطراف الأخرى التي تزورها عبر رابط خارجي.

ما الذي يحدث الآن قبل التدشين؟

في النسخة الحالية من الموقع، نستخدم البيانات فقط لتشغيل صفحة التعريف وقائمة الانتظار والرد على الاستفسارات:

• قائمة الانتظار: رقم الجوال أو البريد الإلكتروني، صفة الاهتمام (مشتري أو بائع أو كلاهما)، والمدينة إن اخترت إضافتها، مع وقت التسجيل ومصدره.
• التواصل: محتوى الرسالة وبيانات التواصل عندما تراسلنا عبر البريد أو واتساب.
• البيانات التقنية الضرورية: بيانات طلبات الشبكة وسجلات الأخطاء والأمان التي ينشئها مزود الاستضافة بالقدر اللازم لحماية الموقع وتشخيص الأعطال.

لا يتيح الموقع الحالي إنشاء حساب أو نشر إعلان أو إتمام دفع، ولا نستخدم حالياً ملفات تعريف ارتباط إعلانية أو أدوات تتبع سلوكي للبيع لطرف آخر. إذا أضفنا تحليلات أو ملفات ارتباط غير ضرورية، سنعرض إشعاراً وخيار موافقة مناسباً قبل تشغيلها متى تطلب النظام ذلك.

البيانات التي قد نعالجها عند التدشين

بحسب الميزة التي تختار استخدامها، قد تشمل البيانات الفئات الآتية:

الحساب والهوية

الاسم، اسم المستخدم، البريد، رقم الجوال، تاريخ الميلاد، الصورة، النبذة، حالة التحقق، وتفضيلات اللغة والإشعارات. لا ننسخ وثيقة هوية رسمية إلا إذا وُجد مسوغ ومتطلب نظامي واضح.

المحتوى العام

الإعلانات، العنوان والوصف والسعر والتصنيف والمدينة والوسوم، الصور ومقاطع الفيديو والصوت المصاحب، التعليقات والتقييمات والملف العام.

التواصل

رسائل المحادثة داخل المنصة، بلاغات الدعم، وبيانات المكالمة مثل أطرافها وحالتها وتوقيتها ومدتها. وتُسجَّل المكالمة الصوتية داخل التطبيق بالكامل، بعد إشعار الطرفين وموافقة كل منهما قبل بدئها؛ التفصيل في قسم «تسجيل المكالمات» أدناه.

الموقع والعنوان

المدينة التي تختارها، الموقع التقريبي أو الدقيق عند منح إذن الجهاز، والعنوان الوطني وبيانات المستلم اللازمة للشحن. يمكنك رفض موقع الجهاز وإدخال المدينة أو العنوان يدوياً متى كانت الميزة تسمح بذلك.

المعاملات

الطلبات والعروض والسوم، المبالغ والعملة والعمولة والضريبة، حالة الدفع ومراجع العملية، الشحن والتسليم والمرتجعات والنزاعات، وصور إثبات التغليف أو حالة المنتج عند الحاجة.

الدفع والتحويل

مزود الدفع يعالج بيانات البطاقة في واجهته الآمنة؛ لا نستهدف حفظ رقم البطاقة الكامل أو رمز الأمان. قد نحفظ مرجع العملية وحالتها، وقد تُجمع بيانات الآيبان واسم صاحب الحساب عند الحاجة لتحويل مستحقات البائع.

الجهاز والاستخدام

نوع الجهاز والنظام وإصدار التطبيق، معرف إشعارات الدفع، عنوان الشبكة، سجلات الدخول والأخطاء، وعمليات البحث والمشاهدة والإعجاب والحفظ والمتابعة والمشاركة والتفاعل مع الإعلانات.

الثقة والسلامة

بلاغات المخالفات، مؤشرات الاحتيال، محاولات الدخول والتحقق، القرارات الإشرافية، والأدلة اللازمة لحماية المستخدمين وتسوية النزاع.

تظهر الحقول الإلزامية بوضوح داخل الخدمة. قد يؤدي عدم تقديم بيان ضروري، مثل عنوان التسليم للطلب المشحون، إلى تعذر إتمام تلك الخدمة فقط.

كيف نحصل على البيانات؟

• منك مباشرة: عند التسجيل أو تعبئة نموذج أو النشر أو المراسلة أو الشراء أو التواصل مع الدعم.
• من جهازك بعد الإذن: مثل الكاميرا والميكروفون ومكتبة الصور والموقع والإشعارات. يمكنك إدارة الأذونات من إعدادات الجهاز.
• تلقائياً عند الاستخدام: سجلات الأمان والتشغيل والتفاعل اللازمة لحماية المنصة وتحسينها.
• من أطراف المعاملة: مثل تأكيد البائع للشحن أو تقييم المشتري أو بيانات نزاع يقدمه أحد الطرفين.
• من مقدمي الخدمات: حالات الدفع والتسليم، التحقق من العنوان، وخدمات المصادقة أو منع الاحتيال، ضمن حدود الغرض المتفق عليه.
• من مصادر متاحة للعموم أو جهات مختصة: فقط إذا أجاز النظام ذلك وكان لازماً للتحقق أو منع إساءة الاستخدام.

لماذا نعالج البيانات وما المسوغ النظامي؟

إذا أردنا استخدام بياناتك لغرض جديد غير متوافق مع الغرض المعلن، فسنحدد مسوغاً صحيحاً ونقدم إشعاراً جديداً ونطلب موافقتك عند وجوبها.

مع من نشارك البيانات؟

لا نبيع بياناتك الشخصية. قد نشارك الحد اللازم منها مع الفئات الآتية:

• مستخدمون آخرون: يظهر محتوى الإعلان والملف العام والتقييمات للجمهور، وتظهر بيانات التسليم الضرورية للبائع أو شركة الشحن بعد إتمام الطلب. لا نعرض رقم جوالك لمجرد إجراء مكالمة داخل التطبيق.
• مقدمو البنية التقنية: الاستضافة وقاعدة البيانات والمصادقة وتخزين الصور والفيديو وبثه والمكالمات والإشعارات والبريد، بموجب عقود تلزمهم بالسرية والأمن وقصر المعالجة على غرضها.
• مقدمو الدفع والخدمات اللوجستية: مزود دفع مرخص يُعتمد عند التدشين، وشركات التوصيل، بالقدر اللازم لإتمام العملية ومعالجة الاسترجاع.
• خدمات الخرائط والعنوان: قد تشمل خرائط Google وخدمة العنوان الوطني لدى سبل عند طلبك تحديد العنوان.
• المستشارون والمدققون: عند الحاجة المهنية وبموجب التزامات سرية وحماية مناسبة.
• الجهات الحكومية والقضائية والتنظيمية: عندما يلزمنا نظام أو أمر صحيح، أو لحماية حق أو منع جريمة أو الاستجابة لحادثة أمنية.
• إعادة الهيكلة: في اندماج أو استحواذ أو نقل نشاط مشروع، مع استمرار حماية البيانات وإشعارك متى تطلب النظام.

الأسماء النهائية للمعالجين وسياساتهم ومواقع المعالجة ستراجع قبل التدشين، وقد تتغير دون تقليل حقوقك أو مستوى الحماية النظامي.

التخزين والنقل خارج المملكة

نستهدف اختيار خدمات موثوقة وتقليل البيانات المنقولة. إلا أن بعض مقدمي الحوسبة السحابية والبريد والوسائط والدفع قد يعالجون البيانات من مراكز بيانات داخل المملكة أو خارجها بحسب إعداد الخدمة. قبل أي نقل دولي، نتحقق من وجود غرض مشروع وألا يضر النقل بالأمن الوطني أو المصالح الحيوية للمملكة، ونطبق متطلبات نظام حماية البيانات الشخصية ولائحة نقل البيانات، بما في ذلك تقويم مخاطر النقل والضمانات المناسبة مثل البنود التعاقدية القياسية حيث تنطبق.

يمكنك طلب معلومات عن فئة المستلم والدولة أو النطاق الجغرافي والمسوغ والضمان المستخدم عبر بريد الخصوصية أدناه.

التوصيات والذكاء الاصطناعي

قد يستخدم حراج توك أنظمة ترتيب وتوصية لعرض منتجات أقرب لاهتماماتك أو مدينتك، وأدوات مساعدة تقترح عنوان الإعلان أو وصفه أو تصنيفه، وأدوات لكشف الاحتيال والمحتوى المخالف. قد تعتمد هذه الأنظمة على تفاعلاتك وبيانات الإعلان والموقع التقريبي، لكنها لا تنقل ملكية منتج ولا تضمن جودته ولا تستبدل قرار المستخدم.

• نوضح متى يكون النص اقتراحاً آلياً، ويبقى البائع مسؤولاً عن مراجعته ودقته قبل النشر.
• نختبر الأنظمة للملاءمة والدقة والعدالة والأمن والخصوصية، ونطبق الإشراف البشري على القرارات المؤثرة مثل تعليق الحساب متى كان ذلك مناسباً.
• يمكنك الاعتراض على قرار إشرافي مؤثر وطلب مراجعته، ولا ننوي اتخاذ قرار نظامي أو ائتماني بحقك اعتماداً على معالجة آلية بحتة.

تسجيل المكالمات داخل التطبيق

المكالمات الصوتية التي تجري بين المشتري والبائع داخل تطبيق حراج توك تُسجَّل بالكامل. يظهر إشعار التسجيل للطرفين قبل بدء المكالمة، ولا تبدأ المكالمة إلا بعد موافقة كل منهما عليه. من لا يوافق لا تُجرى مكالمته، وتبقى أمامه قنوات التواصل الأخرى داخل المنصة.

• الغرض: التحقق من بلاغ، وحسم النزاع على طلب، وحماية أطراف المعاملة من الاحتيال وإساءة الاستخدام. لا يُستخدم التسجيل للتسويق ولا لتقييم المستخدمين ولا لتدريب نماذج ذكاء اصطناعي.
• المسوغ النظامي: الموافقة الصريحة المسبقة من طرفي المكالمة، مع المصلحة المشروعة في حماية المستخدمين وسلامة المنصة.
• من يطّلع: الموظفون المخوّلون فقط وعند وجود سبب تشغيلي محدد، عبر رابط مؤقت الصلاحية، ويُقيَّد كل اطلاع في سجل التدقيق بهوية الموظف ووقت الاطلاع وسببه.
• المدة: يُتلف التسجيل تلقائياً بعد سبعة أيام من انتهاء المكالمة. وإذا لزم لإثبات في بلاغ أو نزاع قائم، حُفظ للغرض ذاته حتى انتهائه ثم أُتلف.
• الحدود: يتوقف التسجيل بعد ستين دقيقة من المكالمة الواحدة دون قطع المكالمة نفسها. ولا يجوز لأي طرف تسجيل الآخر بوسيلة خارج المنصة، ولا نشر المكالمة أو أي جزء منها، دون مسوغ وموافقة وفق النظام.

يمكنك ممارسة حقوقك الواردة أدناه على ما يخصك من التسجيل، بما فيها الاطلاع وطلب الإتلاف. وقد يتعذر الإتلاف قبل انتهاء نزاع قائم أو مطالبة أو التزام نظامي، ويقتصر الاحتفاظ حينها على ذلك السبب.

مدة الاحتفاظ والإتلاف

نعتمد جدول احتفاظ بحسب الغرض، وهذه المدد الافتراضية المخطط لها ما لم يلزم نظام بمدة مختلفة أو يوجد نزاع قائم:

قد نحتفظ بالحد الأدنى بعد انتهاء الغرض إذا لزم لإثبات حق أمام جهة قضائية أو لتنفيذ متطلب نظامي، مع عزله وقصر استخدامه على ذلك السبب. يتم الإتلاف بطريقة تمنع الاسترجاع المعقول، أو تُخفى الهوية بحيث لا يعود البيان مرتبطاً بفرد.

كيف نحمي البيانات؟

نعمل على تطبيق ضوابط تقنية وتنظيمية تتناسب مع طبيعة البيانات والمخاطر، وتشمل:

• التشفير أثناء النقل، والحماية المناسبة للبيانات المخزنة والأسرار ومفاتيح الخدمة.
• صلاحيات وصول قائمة على الحاجة، ومصادقة مناسبة، ومراجعة الوصول والأنشطة الحساسة.
• فصل بيئات التطوير عن الإنتاج، وإدارة التحديثات والثغرات والنسخ الاحتياطية والاستمرارية.
• تقييم مقدمي الخدمات والعقود، وتقليل البيانات، وخطط الاستجابة للحوادث والتعافي.
• إتاحة قناة للإبلاغ عن ثغرة، والاستفادة من إرشادات الهيئة الوطنية للأمن السيبراني وخدمات بوابة «حصين» الملائمة.

لا توجد وسيلة إلكترونية تضمن حماية مطلقة. إذا وقعت حادثة تسرب قد تضر ببياناتك أو بحقوقك، سنقيّمها ونتخذ إجراءات الاحتواء ونشعر سدايا خلال 72 ساعة من العلم متى انطبقت الشروط، ونشعرك دون تأخير غير مبرر عندما يكون من شأن الحادثة إحداث ضرر أو تعارض مع حقوقك ومصالحك.

حقوقك وكيف تمارسها

وفق نظام حماية البيانات الشخصية، وبحدود الاستثناءات النظامية، لك:

• الحق في العلم: معرفة المسوغ والغرض والبيانات المطلوبة وطرق المعالجة والمشاركة والاحتفاظ.
• الحق في الوصول: الاطلاع على بياناتك الشخصية المتاحة لدينا.
• الحق في الحصول: طلب نسخة مقروءة وواضحة من بياناتك متى كان ذلك ممكناً تقنياً.
• الحق في التصحيح: تصحيح البيانات غير الدقيقة أو إكمالها أو تحديثها.
• الحق في الإتلاف: طلب إتلاف البيانات عند انتهاء الغرض، ما لم يوجد مسوغ نظامي للاحتفاظ بها.
• سحب الموافقة: متى كانت الموافقة أساس المعالجة، دون أن يؤثر السحب في مشروعية المعالجة السابقة.
• إيقاف التسويق: الانسحاب مجاناً وبطريقة سهلة من الرسائل التسويقية.

أرسل طلبك إلى [email protected] من وسيلة مرتبطة بحسابك، وحدد الحق المطلوب. قد نتحقق من هويتك بالحد الأدنى اللازم لحمايتك. نستجيب خلال 30 يوماً دون تأخير، ويجوز تمديدها 30 يوماً إضافية في الحالات التي تجيزها اللائحة مع إشعارك بالمبرر مسبقاً.

الأطفال وناقصو الأهلية

لا يستهدف حراج توك إبرام معاملات مع من هم دون 18 عاماً باستقلال عن وليهم. عند التدشين، يتطلب إنشاء حساب للبيع أو الشراء أو إجراء معاملة أن يكون المستخدم كامل الأهلية أو يعمل بموافقة وإشراف وليه الشرعي على نحو يجيزه النظام. إذا اعتمدت معالجة بيانات طفل أو ناقص أهلية على الموافقة، نطلب موافقة الولي الشرعي القابلة للإثبات ونقدم إشعاراً مناسباً للفئة.

إذا اعتقدت أن قاصراً زودنا ببيانات دون أساس صحيح، فتواصل معنا لحذفها أو اتخاذ الإجراء المناسب.

التواصل والشكاوى المتعلقة بالخصوصية

أرسل استفسار الخصوصية أو طلب ممارسة حق أو شكوى إلى فريق حراج توك. نؤكد استلام الشكوى عادة خلال يومي عمل، ونستهدف الرد الأولي خلال خمسة أيام عمل ومعالجتها خلال 15 يوم عمل، مع بقاء مدة طلبات الحقوق النظامية الواردة أعلاه هي الحاكمة.

إذا لم تكن راضياً عن معالجتنا أو لم نرد خلال المدة النظامية، يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» عبر منصة حوكمة البيانات الوطنية على dgp.sdaia.gov.sa.

المراجع النظامية الرسمية

أُعدت هذه السياسة بالاستناد إلى المتطلبات والأدلة الرسمية الآتية. الروابط للتوعية والشفافية، والنص النظامي النافذ هو المرجع عند التعارض:

• نظام حماية البيانات الشخصية — سدايا
• اللائحة التنفيذية لنظام حماية البيانات الشخصية
• دليل إعداد وتطوير سياسة الخصوصية — سدايا
• دليل تقويم مخاطر نقل البيانات خارج المملكة
• التقييم الذاتي لأخلاقيات الذكاء الاصطناعي — سدايا
• الضوابط الأساسية للأمن السيبراني — الهيئة الوطنية
• بوابة حصين وخدمات الهيئة الوطنية للأمن السيبراني
• تنظيمات تقديم خدمات الحوسبة السحابية — هيئة الاتصالات

قد نحدث السياسة عند تغير الخدمة أو المعالجين أو المتطلبات النظامية. سنبرز التغيير الجوهري ونحدث تاريخ الإصدار، ونطلب موافقة جديدة إذا تغير مسوغ المعالجة أو تطلب النظام ذلك.