سياسة الخصوصية

آخر تحديث: أكتوبر ٢٠٢٦

مسودة تجريبية — راجعها مع محامٍ قبل الإطلاق.

1. من نحن

سمح (getsamh.com) منصة سعودية للبيع والشراء بين الأفراد. نحن الجهة المسؤولة عن معالجة بياناتك الشخصية وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

توضح هذه السياسة ما نجمعه من بيانات، ولماذا، ومع من نشاركه، وكم نحتفظ به، وما هي حقوقك. وهي تنطبق على استخدامك للمنصة بموقعها وتطبيقها.

2. البيانات التي نجمعها

نجمع البيانات التالية فقط:

  • بيانات الحساب: الاسم، البريد الإلكتروني، وكلمة المرور محفوظة بصيغة مشفّرة لا يمكن قراءتها، وصورة الملف الشخصي إن أضفتها.
  • بيانات الإعلانات: العنوان والوصف والسعر والتصنيف والمدينة والمنطقة والصور والحقول التفصيلية التي تختار تعبئتها.
  • المحتوى والتواصل: الرسائل المتبادلة بينك وبين المستخدمين، والإعلانات المرفقة بالمحادثة، والتعليقات والأسئلة على الإعلانات.
  • نشاطك في المنصة: الإعلانات المحفوظة، وعمليات البحث المحفوظة، وقائمة الحجب، والإشعارات داخل المنصة.
  • السلامة والإبلاغ: البلاغات التي تقدّمها أو التي تُقدَّم عن محتواك، وسجل قرارات المراجعة المرتبطة بها.
  • بيانات تقنية: عنوان IP ونوع المتصفح، ويُسجَّلان مع جلسة الدخول لأغراض الأمان ومنع إساءة الاستخدام.

3. ما لا نجمعه

التقليل من البيانات مبدأ عندنا، ولذلك نوضح صراحةً ما لا نجمعه في هذه النسخة:

  • لا نطلب رقم جوالك ولا نتحقق منه، ولا نعرضه نيابةً عنك.
  • لا نطلب الهوية الوطنية أو أي بيانات حساسة (صحية أو دينية أو عرقية أو مالية).
  • لا نعالج بيانات البطاقات البنكية؛ فالبيع والشراء والدفع يتم بين المستخدمين خارج المنصة.
  • لا نجمع موقعك الجغرافي الدقيق من جهازك، ولا نتتبّع تنقّلك.
  • لا نستخدم أدوات تحليل أو تتبّع إعلاني في هذه النسخة، ولا نبيع بياناتك لأي طرف.
  • لا نطّلع على جهات الاتصال أو الملفات في جهازك.

4. الأساس النظامي للمعالجة

لا نعالج بياناتك الشخصية إلا استنادًا إلى أساس نظامي محدد وفق النظام ولائحته التنفيذية، وذلك حسب الغرض:

  • تشغيل حسابك، ونشر إعلاناتك، وتشغيل المحادثات والإشعارات، وإرسال رسائل تأكيد البريد واستعادة كلمة المرور: تنفيذًا لاتفاقنا معك — وهو ما يعبّر عنه النظام بـ«المصلحة الفعلية».
  • إتاحة إعلانك للعموم وظهوره في البحث: بناءً على طلبك بنشر الإعلان، ولتحقيق غرضك أنت في بيعه أو شرائه.
  • حماية المنصة: منع السبام والاحتيال وإساءة الاستخدام، وتحديد معدل الطلبات، ومراجعة البلاغات، وحفظ سجلات أمنية: استنادًا إلى مصلحتنا المشروعة في منصة آمنة، وبعد موازنة هذه المصلحة مع حقوقك ومصالحك، وبأقل قدر من البيانات.
  • الالتزامات النظامية: الاستجابة للطلبات النظامية الصادرة من الجهات المختصة.
  • الرسائل التسويقية: لا نرسل أي رسالة تسويقية حاليًا. وإذا أرسلناها مستقبلًا فبموافقتك الصريحة فقط، مع إمكانية إلغاء الاشتراك في كل رسالة.

5. إعلانك ومشاركة بياناتك مع المستخدمين

هذه منصة إعلانات، فبعض ما تنشره يكون علنيًا بطبيعته. لهذا نوضح حدود المشاركة بوضوح:

  • الإعلانات والتعليقات علنية: عنوان الإعلان ووصفه وصوره والمدينة التي تختارها تظهر لجميع المستخدمين، وقد تظهر في نتائج محركات البحث.
  • نعيد معالجة صورك قبل نشرها، ولذلك لا تُنشر بيانات الموقع الجغرافي (GPS) ولا بيانات الكاميرا أو وقت التصوير الأصلي المخزّنة داخل الصورة.
  • لا نعرض بريدك الإلكتروني لأي مستخدم آخر إطلاقًا، ولا نرسله إلى أي طرف.
  • لكن إذا كتبت رقم جوالك أو بريدك أو عنوانك داخل وصف الإعلان أو في رسالة محادثة أو تعليق، فسيظهر لمن يستطيع رؤية ذلك المحتوى. بعد وصوله للطرف الآخر لا نستطيع التحكم بما يفعله به، فانشر فقط ما أنت مرتاح لظهوره.
  • المحادثات خاصة بين طرفيها، ونحتفظ بها لتشغيل الخدمة ولمراجعتها عند وجود بلاغ.

6. الرسائل والتواصل

نراسلك بالبريد الإلكتروني في أمور الحساب فقط: تأكيد البريد عند التسجيل، وإعادة تعيين كلمة المرور، وأي تنبيه أمني مهم. لا نستخدم بريدك للتسويق دون موافقتك.

إشعارات المنصة — مثل تعليق جديد أو نتيجة مراجعة إعلان — تظهر داخل المنصة ولا تُرسل بالبريد.

7. ملفات تعريف الارتباط والبيانات التقنية

نستخدم ملفات تعريف ارتباط ولتخزينًا محليًا في متصفحك للأغراض الضرورية والتشغيلية التالية:

  • ملف الجلسة: يحفظ تسجيل دخولك، ولا تعمل المنصة بدونه.
  • تفضيلاتك: اللغة (عربي/إنجليزي) والمظهر (فاتح/داكن).
  • لا نستخدم أي ملف تتبّع أو إعلان في هذه النسخة، ولا نشارك بيانات ارتباط مع شبكات إعلانية.

8. نقل البيانات خارج المملكة

تعمل المنصة على مزوّدين عالميين تقع خوادمهم خارج المملكة العربية السعودية. لا ننقل إليهم البيانات إلا بالقدر اللازم لتشغيل الخدمة، واستنادًا إلى تنفيذ اتفاقنا معك، وبالاعتماد على الضمانات المعتمدة لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) مثل البنود التعاقدية القياسية واتفاقيات معالجة البيانات المبرمة مع كل مزوّد. ولا ننقل بياناتك إلى أي طرف لأغراضه التسويقية. والمزوّدون هم:

  • قاعدة البيانات: Neon — الاتحاد الأوروبي (فرانكفورت، ألمانيا).
  • تخزين الصور وتوصيلها: Cloudflare (خدمة R2 وشبكة توصيل المحتوى).
  • استضافة التطبيق والرسائل الفورية والتخزين المؤقت: Cloudflare (خدمة Workers وDurable Objects) — شبكة عالمية موزّعة.
  • إرسال البريد الإلكتروني: Resend — الولايات المتحدة.

9. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات للمدة اللازمة للغرض الذي جُمعت من أجله، ثم نمحوها أو نجعلها غير قابلة للربط بك:

وعند حذف حسابك نمحو بياناتك الشخصية (الاسم والبريد الإلكتروني والصورة وكلمة المرور وبيانات الدخول والجلسات)، ونحذف إعلاناتك وصورها. أما محادثاتك مع المستخدمين الآخرين وتعليقاتك على إعلاناتهم فتبقى، لأنها سجل مشترك مع طرف آخر، وتُعرض باسم «مستخدم محذوف» دون أي بيانات تعرّف بك.

  • بيانات الحساب: ما دام حسابك قائمًا، وتُمحى عند حذف الحساب.
  • الإعلانات: ما دامت منشورة أو محفوظة في حسابك، أو محتاجة للمراجعة في حال وجود بلاغ. وعند حذف حسابك تُحذف إعلاناتك وصورها.
  • المحادثات: ما دام طرفا المحادثة قائمين، لأن المحادثة سجل مشترك بين شخصين لا يملك أحدهما محوه منفردًا.
  • السجلات الأمنية وبيانات الجلسات: للمدة اللازمة للأمان ومنع إساءة الاستخدام.
  • البلاغات وسجل المراجعة: نحتفظ بها للفصل في البلاغات وحماية المنصة من إساءة الاستخدام المتكرر.

10. حقوقك

يمنحك النظام الحقوق التالية، ونلتزم بها دون مقابل:

  • الحق في العلم: معرفة ما نجمعه عنك ولماذا، وهو ما توضحه هذه السياسة.
  • الحق في الوصول: طلب نسخة من بياناتك الشخصية.
  • الحق في التصحيح: تصحيح بيانات غير دقيقة من إعدادات حسابك، أو بمراسلتنا.
  • الحق في الإتلاف: حذف حسابك بنفسك من إعدادات الحساب — ويشمل ذلك إعلاناتك وصورها — أو مطالبتنا بمحو بيانات محددة.
  • الحق في سحب الموافقة: لأي معالجة تقوم على الموافقة، ويمكنك سحبها في أي وقت دون أن يؤثر ذلك على ما تم قبل السحب.
  • الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أننا خالفنا النظام في معالجة بياناتك.

11. أمن البيانات

نتخذ إجراءات تقنية وتنظيمية معقولة لحماية بياناتك، منها: تشفير الاتصال، وتخزين كلمة المرور بصيغة مشفّرة، وضبط صلاحيات الوصول الإداري، وتحديد معدل الطلبات، وسجل تدقيق لإجراءات المراجعة، ونسخ احتياطي لقاعدة البيانات.

لا يوجد نظام آمن بشكل مطلق. وإذا وقعت حادثة تمس بياناتك الشخصية، سنخطرك ونخطر سدايا وفقًا لما يقتضيه النظام.

12. الأطفال

المنصة مخصصة لمن أعمارهم 18 عامًا أو أكثر. لا نجمع بيانات الأطفال عن قصد، وإذا علمنا بوجود بيانات لطفل سنمحوها.

13. ميزات مستقبلية

نخطط لإضافة الميزات التالية، وهي غير مُفعّلة حاليًا ولا تُعالج بياناتها الآن. نذكرها هنا حتى تعرف مسبقًا ما قد يتغير:

  • أدوات تحليل استخدام لمعرفة كيفية استخدام الموقع وتحسينه.
  • خصائص تعتمد على الموقع الجغرافي، مثل عرض الإعلانات القريبة منك.
  • التحقق من رقم الجوال، ووسيلة تواصل هاتفية اختيارية في الإعلان.

14. تغييرات هذه السياسة

قبل تفعيل أي ميزة جديدة تعالج بياناتك، أو عند تغيّر الأنظمة، سنحدّث هذه السياسة وننشر تاريخ التحديث، وسنطلب موافقتك حيث يقتضي النظام ذلك. وإن كان التغيير جوهريًا فسنخطرك داخل المنصة أو بالبريد.

15. التواصل معنا

لأي سؤال عن هذه السياسة، أو لممارسة أي من حقوقك، راسلنا من البريد المسجّل في حسابك على: privacy@getsamh.com، وسنستجيب خلال المدة النظامية.