سياسة الخصوصية

تدير كاسر ("نحن" أو "لنا" أو "خاصتنا") منصة كاسر للتجارة الإلكترونية، بما في ذلك موقعنا الإلكتروني وتطبيقاتنا وجميع الخدمات ذات الصلة (يُشار إليها مجتمعةً بـ"المنصة"). توضح سياسة الخصوصية هذه كيف نجمع بياناتك الشخصية ونستخدمها ونفصح عنها ونحتفظ بها ونحميها عند وصولك إلى منصتنا أو استخدامها. صدرت سياسة الخصوصية هذه بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، الساري اعتباراً من 14 سبتمبر 2024، ولوائحه التنفيذية الصادرة من الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). باستخدامك لكاسر أو الوصول إليها، فإنك تقر بأنك قد قرأت وفهمت ووافقت على الممارسات الموضحة في هذه السياسة. إذا كنت لا توافق، يجب عليك التوقف عن استخدام المنصة فوراً.

نجمع الفئات التالية من البيانات الشخصية: • معلومات الحساب: الاسم الكامل والبريد الإلكتروني ورقم الهاتف وكلمة المرور المشفرة عند تسجيل حسابك. • التحقق من الهوية: معلومات الهوية الحكومية عند الحاجة لتسجيل التجار أو الكباتن. • بيانات المعاملات: سجل المشتريات وسجلات التفاوض والعروض المقبولة/المرفوضة وتأكيدات الدفع وتفاصيل الطلبات. • معلومات الدفع: يتم معالجة تفاصيل وسائل الدفع بأمان من قِبل معالج الدفع المتوافق مع PCI DSS (Stripe). لا تخزن كاسر أرقام بطاقاتك الكاملة. • بيانات الموقع: عناوين التوصيل التي تقدمها، وبموافقتك الصريحة الموقع الجغرافي في الوقت الفعلي لتتبع التوصيل المباشر. • البيانات التقنية والفنية: عنوان IP ونوع المتصفح وإصداره ونظام التشغيل ومعرفات الأجهزة وأوقات الوصول لمراقبة الأمان ومنع الاحتيال. • بيانات الاستخدام والتحليلات: الصفحات التي تمت زيارتها والميزات المستخدمة واستعلامات البحث وأنماط التفاعل ومدة الجلسات لتحسين خدماتنا. • الاتصالات: الرسائل المتبادلة عبر منصتنا بين المشترين والتجار وكباتن التوصيل، محفوظة لحل النزاعات وضمان الجودة.

بموجب نظام حماية البيانات الشخصية (PDPL)، نعالج بياناتك الشخصية على الأسس القانونية التالية: • الموافقة: حيث منحت موافقة صريحة لأنشطة معالجة محددة، مثل تتبع الموقع والاتصالات التسويقية. • تنفيذ العقد: المعالجة اللازمة لتنفيذ التزاماتنا التعاقدية تجاهك، بما في ذلك معالجة الطلبات وتسهيل الدفع وتنسيق التوصيل. • الالتزام القانوني: المعالجة المطلوبة للامتثال للقوانين واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك الإقرارات الضريبية ومنع الاحتيال والاستجابة للطلبات الحكومية المشروعة. • المصلحة المشروعة: المعالجة اللازمة لمصالحنا التجارية المشروعة، مثل أمان المنصة وكشف الاحتيال وتحسين الخدمة والتحليلات، شريطة ألا تتجاوز هذه المصالح حقوقك وحرياتك الأساسية. يمكنك سحب موافقتك في أي وقت عبر التواصل معنا على privacy@kassr.com. لا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل السحب.

نستخدم بياناتك الشخصية حصرياً للأغراض التالية: • تقديم الخدمة: لتشغيل وصيانة وتوفير الوظائف الكاملة لسوقنا، بما في ذلك إدارة الحسابات وتصفح المنتجات وتسهيل التفاوض ومعالجة الطلبات وتتبع التوصيل. • معالجة المعاملات: لتسهيل المفاوضات بين المشترين والتجار ومعالجة المدفوعات عبر Stripe وتنسيق التوصيل مع الكباتن وإصدار تأكيدات الطلبات والإيصالات. • الهوية والأمان: للتحقق من هويتك وكشف ومنع الاحتيال وسوء الاستخدام والوصول غير المصرح به، والحفاظ على أمن وسلامة منصتنا. • الاتصالات: لإرسال اتصالات الخدمة الأساسية بما في ذلك تحديثات الطلبات وإشعارات التوصيل وتأكيدات الدفع وتنبيهات الحساب الهامة. لا يمكنك إلغاء الاشتراك في هذه الرسائل التشغيلية. • التخصيص: لتقديم توصيات المتاجر واقتراحات المنتجات ذات الصلة والمحتوى المحلي بناءً على سجل التصفح والموقع والتفضيلات. • دعم العملاء: للرد على استفساراتك ومعالجة الشكاوى وتقديم المساعدة الفنية. • الامتثال القانوني: للامتثال للقوانين واللوائح والإجراءات القانونية المعمول بها في المملكة العربية السعودية، بما في ذلك نظام التجارة الإلكترونية ونظام حماية البيانات الشخصية. • تحسين المنصة: لإجراء التحليلات والأبحاث والاختبارات لتحسين خدماتنا وتطوير ميزات جديدة وتحسين تجربة المستخدم.

لا تبيع كاسر معلوماتك الشخصية أو تؤجرها أو تتاجر بها لأطراف ثالثة. نشارك بياناتك فقط في الظروف التالية: • التجار: يتم مشاركة اسمك وعنوان التوصيل وتفاصيل الطلب مع التجار حصرياً لتنفيذ طلباتك. • كباتن التوصيل: يتم مشاركة اسمك ورقم هاتفك وعنوان التوصيل مع الكباتن المعينين حصرياً لأغراض التوصيل. • معالج الدفع (Stripe): يتم إرسال معلومات الدفع الخاصة بك مباشرة إلى Stripe للمعالجة الآمنة. Stripe حاصلة على شهادة PCI DSS المستوى الأول. لا نصل أبداً إلى تفاصيل بطاقتك الكاملة أو نخزنها. • مزودو البنية التحتية: مزودو خدمات موثوقون يساعدون في تشغيل منصتنا، بما في ذلك الاستضافة السحابية (Vercel وSupabase) وخدمات البريد الإلكتروني والتحليلات، جميعهم ملزمون باتفاقيات معالجة البيانات. • السلطات القانونية: عند الاقتضاء بموجب القانون أو أمر المحكمة أو الطلبات التنظيمية أو التوجيهات الحكومية في المملكة العربية السعودية، أو لحماية حقوق أو ممتلكات أو سلامة كاسر أو مستخدمينا أو الجمهور. • نقل الأعمال: في حالة الاندماج أو الاستحواذ أو إعادة التنظيم أو بيع الأصول، قد يتم نقل بياناتك إلى الكيان الخلف. سيتم إخطارك بأي نقل من هذا القبيل ومنحك فرصة حذف حسابك.

قد يتم نقل بياناتك الشخصية ومعالجتها في دول خارج المملكة العربية السعودية لأغراض الاستضافة السحابية ومعالجة المدفوعات وتقديم الخدمات. على وجه التحديد: • قد تعالج خدمات البنية التحتية السحابية البيانات في مراكز بيانات دولية. • قد تتضمن معالجة المدفوعات عبر Stripe نقل البيانات إلى خوادم Stripe الآمنة. عند نقل البيانات خارج المملكة، نضمن أن: • الدولة المستقبلة توفر مستوى كافياً من حماية البيانات كما تحدده سدايا، أو • توجد ضمانات مناسبة، بما في ذلك بنود تعاقدية ملزمة تتطلب من المتلقي حماية بياناتك بنفس المعيار المطلوب بموجب نظام حماية البيانات الشخصية. يمكنك طلب مزيد من التفاصيل حول ضمانات النقل عبر الحدود من خلال التواصل على privacy@kassr.com.

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة، أو كما يقتضي القانون. تشمل فترات الاحتفاظ المحددة: • بيانات الحساب: يتم الاحتفاظ بها طوال مدة حسابك النشط، بالإضافة إلى 12 شهراً بعد حذف الحساب للتعامل مع أي نزاعات معلقة أو التزامات قانونية. • سجلات المعاملات: يتم الاحتفاظ بها لمدة 7 سنوات من تاريخ المعاملة، وفقاً لأنظمة الزكاة والضريبة والأنظمة التجارية السعودية. • سجلات الاتصالات: يتم الاحتفاظ بها لمدة سنتين لأغراض حل النزاعات وضمان الجودة. • بيانات الأجهزة والاستخدام: يتم الاحتفاظ بها لمدة 24 شهراً لأغراض الأمان والتحليلات. • سجلات الدفع: يحتفظ بها Stripe وفقاً لسياسة الخصوصية الخاصة بهم ومتطلبات PCI DSS. بعد انتهاء فترة الاحتفاظ المعمول بها، يتم حذف بياناتك بشكل آمن أو إخفاء هويتها بحيث لا يمكن التعرف عليك.

نطبق إجراءات أمنية تقنية وتنظيمية شاملة لحماية بياناتك الشخصية من الوصول غير المصرح به أو الفقدان أو التدمير أو التغيير: • التشفير: جميع البيانات أثناء النقل مشفرة باستخدام بروتوكولات TLS 1.3. البيانات الحساسة المخزنة مشفرة باستخدام AES-256. • أمان كلمات المرور: يتم تشفير كلمات المرور باستخدام خوارزميات bcrypt مع التمليح ولا يتم تخزينها في شكل قابل للقراءة. • ضوابط الوصول: الوصول إلى البيانات الشخصية مقيد للموظفين المصرح لهم على أساس الحاجة إلى المعرفة فقط، مفروض من خلال ضوابط الوصول القائمة على الأدوار (RBAC). • المراقبة الأمنية: نجري مراقبة أمنية مستمرة وتقييمات منتظمة للثغرات واختبارات اختراق دورية. • أمان المدفوعات: تتم معالجة جميع المدفوعات بواسطة Stripe، معالج دفع معتمد من PCI DSS المستوى الأول — أعلى مستوى من شهادات أمان المدفوعات. • الاستجابة للحوادث: نحتفظ بخطة استجابة موثقة للحوادث. في حالة حدوث خرق للبيانات يشكل خطراً على حقوقك وحرياتك، سنقوم بإخطار سدايا والأفراد المتأثرين وفقاً لمتطلبات نظام حماية البيانات الشخصية. على الرغم من تطبيقنا ضمانات رائدة في الصناعة، لا يوجد نظام أمني منيع. لا يمكننا ضمان الأمن المطلق، لكننا نلتزم بمعالجة أي حادث أمني على الفور.

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة للأغراض التالية: • ملفات تعريف الارتباط الأساسية: للحفاظ على جلسة تسجيل الدخول وتذكر تفضيلات لغتك وضمان عمل المنصة بشكل صحيح. لا يمكن تعطيلها. • ملفات تعريف الارتباط التحليلية: لتحليل أنماط المرور وفهم استخدام الميزات وقياس أداء المنصة. تساعدنا في تحسين تجربتك. • ملفات تعريف الارتباط الأمنية: لكشف ومنع النشاط الاحتيالي وحماية حسابك. لا نستخدم ملفات تعريف الارتباط الإعلانية أو ملفات تعريف ارتباط التتبع من أطراف ثالثة. يمكنك التحكم في إعدادات ملفات تعريف الارتباط غير الأساسية من خلال تفضيلات المتصفح. يرجى ملاحظة أن تعطيل ملفات تعريف الارتباط الأساسية سيؤثر على وظائف المنصة.

وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، لديك الحقوق التالية: • الحق في الإعلام: لديك الحق في معرفة البيانات الشخصية التي نحتفظ بها عنك وكيف تتم معالجتها. • حق الوصول: يمكنك طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك بتنسيق منظم شائع الاستخدام. • الحق في التصحيح: يمكنك طلب تصحيح أي بيانات شخصية غير دقيقة أو غير مكتملة أو قديمة. • الحق في الحذف: يمكنك طلب حذف بياناتك الشخصية، مع مراعاة متطلبات الاحتفاظ القانونية والاحتياجات التجارية المشروعة. • الحق في نقل البيانات: يمكنك طلب توفير بياناتك بتنسيق قابل للقراءة الآلية لنقلها إلى خدمة أخرى. • الحق في تقييد المعالجة: يمكنك طلب تقييد معالجة بياناتك في ظروف معينة. • الحق في الاعتراض: يمكنك الاعتراض على المعالجة القائمة على المصلحة المشروعة، بما في ذلك التسويق المباشر. • الحق في سحب الموافقة: يمكنك سحب موافقتك في أي وقت، دون التأثير على مشروعية المعالجة السابقة. لممارسة أي من هذه الحقوق، أرسل طلباً إلى privacy@kassr.com. سنرد خلال 30 يوماً. كما يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا كنت تعتقد أن حقوقك في حماية البيانات قد انتُهكت.

كاسر غير مخصصة للاستخدام من قِبل الأفراد دون سن 18 عاماً. نحن لا نجمع أو نعالج أو نخزن عن علم بيانات شخصية من القاصرين. إذا كنت والداً أو وصياً وتعتقد أن طفلاً دون 18 عاماً قد زودنا بمعلومات شخصية، يرجى التواصل معنا فوراً على privacy@kassr.com. سنتخذ خطوات فورية لتحديد هذه البيانات وحذفها من أنظمتنا.

قد نقوم بتحديث سياسة الخصوصية هذه بشكل دوري لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية أو ميزات المنصة. عند إجراء تغييرات: • سيتم تحديث تاريخ "آخر تحديث" في أعلى هذه السياسة. • بالنسبة للتغييرات الجوهرية التي تؤثر بشكل كبير على كيفية معالجة بياناتك، سنخطرك عبر البريد الإلكتروني أو من خلال إشعار بارز على منصتنا قبل 30 يوماً على الأقل من سريان التغييرات. • يشكل استمرار استخدام كاسر بعد تاريخ سريان أي تغييرات قبولاً للسياسة المعدلة. نشجعك على مراجعة هذه السياسة بشكل دوري.

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه، أو ترغب في ممارسة حقوقك في البيانات، أو لديك مخاوف حول كيفية التعامل مع بياناتك، يرجى التواصل معنا عبر أي من القنوات التالية: • استفسارات الخصوصية: privacy@kassr.com • الدعم العام: support@kassr.com • المقر الرئيسي: الرياض، المملكة العربية السعودية الجهة الرقابية: إذا لم تكن راضياً عن ردنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهة الرقابية المختصة بحماية البيانات في المملكة العربية السعودية.