سياسة الخصوصية

من نحن ونطاق السياسة

«أكملها | Akmelha» هي الجهة المشغلة لخدمة لَمّة الأصدقاء والعائلة للشراء المشترك. يوضح هذا الإشعار معالجة البيانات عند زيارة الموقع، تثبيت التطبيق، أو استخدام لَمّة مرتبطة بمتجر سلة داخل المملكة العربية السعودية.

للاستفسارات وطلبات حقوق البيانات تواصل عبر support@akmelha.com. المقر: الرياض، المملكة العربية السعودية.

مصادر البيانات والفئات التي نعالجها

تصلنا البيانات من التاجر أو قائد اللَّمّة والمشارك مباشرة، ومن سلة بعد موافقة التاجر على الصلاحيات المعروضة. نعالج الحد الأدنى اللازم، ومنه:

• معرّف المتجر واسمه ونطاقه وباقته ومعرّف المستخدم المفوّض وبريده لإرسال رسالة الترحيب التشغيلية والصلاحيات.
• المنتج وخياراته وسعره وصورته ووصفه وإعدادات العرض واللَّمّة.
• معرّفات الطلب والفاتورة والعميل، الحالة، المنتجات، المبلغ، الشحن والتوقيت.
• رقم الجوال، ودليل الموافقة، ودور المشارك داخل اللَّمّة.
• قد تبقى بيانات عنوان من تجارب المسار السابق حتى انتهاء مدة الاحتفاظ اللازمة؛ لا يجمع مسار اللَّمّة الحالي عنوانًا أو إحداثيات، ويُدخل القائد بيانات الشحن داخل سلة.
• معرّفات الجلسة ومنع التكرار وسجلات الخطأ والأمن والتشغيل، دون بيانات البطاقة أو كلمة مرور سلة.
• الرسائل التي ترسلها إلينا عند طلب الدعم.

الأغراض والمسوغ النظامي

نعالج البيانات للأغراض المحددة الآتية:

• تنفيذ الخدمة المتعاقد عليها: توثيق المتجر، إنشاء اللَّمات، احتساب الخصم، تجهيز الطلب ومتابعة حالته.
• الوفاء بالالتزامات النظامية وحماية الحقوق: حفظ أدلة الموافقة والسجلات اللازمة للتسوية والنزاع.
• المصلحة المشروعة: منع الاحتيال والتكرار، حماية الحسابات، مراقبة الأعطال وتحسين الاعتمادية دون بيع البيانات.
• الموافقة الصريحة: الرسائل التسويقية الاختيارية؛ ويمكن سحب الموافقة للمستقبل.

ما هو إلزامي وما هو اختياري؟

بيانات المتجر والمنتج والطلب وهوية عميل سلة مطلوبة لتشغيل اللَّمّة ومنع انضمام الشخص مرتين؛ عدم توفيرها يمنع إنشاء اللَّمّة أو الانضمام إليها. الموافقة التسويقية اختيارية ولا تمنع المشاركة. يُدخل القائد عنوان الاستلام ويختار الشحن ووسيلة الدفع داخل سلة.

المشاركة ومقدمو الخدمة والنطاق الجغرافي

لا نبيع البيانات الشخصية ولا نشاركها للإعلانات. قد نعالجها بالقدر اللازم لدى:

• سلة: توثيق المتجر والعميل والكتالوج والطلبات والشحن والدفع الرسمي.
• Netlify: استضافة التطبيق وتقديمه وحمايته وتشغيل وظائفه.
• Neon: استضافة قاعدة البيانات المدارة والحفظ المشفر والتشغيل.
• Namecheap Private Email: إرسال رسالة الترحيب التشغيلية إلى مستخدم سلة الذي ثبّت التطبيق، ومراسلات الدعم عبر بريد أكملها.
• مزود الرسائل المعتمد، ومنه «تقنيات»، فقط إذا استُخدم مسار تحقق الرسائل القديم.

قد تتضمن البنية التقنية معالجة خارج المملكة. تُقيد هذه المعالجة بعقود وضوابط حماية ونقل البيانات المطبقة، ولا تمنح المزود حق استعمال البيانات لغرض مستقل. يكون التاجر جهة التحكم في بيانات عملائه، وتعمل أكملها جهة معالجة لتشغيل اللَّمّة، وجهة تحكم مستقلة في بيانات الأمن والدعم والفوترة الخاصة بها.

الحماية

نستخدم HTTPS، وجلسات HttpOnly موقعة وقصيرة العمر، وتشفير AES-256-GCM لرموز سلة والجوال والعنوان، وبصمات HMAC مستقلة لمنع التكرار، وعزلًا لكل متجر، وتحققًا ثابت الزمن من التواقيع، ومفاتيح منع التكرار، وصلاحيات داخلية منفصلة. لا نخزن بيانات البطاقة؛ تُدخل في صفحة سلة الرسمية.

مدد الاحتفاظ والإتلاف

• جلسة التاجر: 8 ساعات كحد أقصى.
• رمز التحقق: صالح 5 دقائق فقط ولا يمكن استعادته كنص واضح.
• مفاتيح منع التكرار: تُحذف بعد انتهاء صلاحيتها وفترة أمان يوم واحد.
• إيصالات Webhook وسجلات تشغيل المهام: 12 شهرًا ثم تُحذف دوريًا.
• حمولة Webhook: مشفرة أثناء الانتظار، وتُتلف فور نجاح المعالجة؛ وتُحذف حالات الفشل النهائي خلال 30 يومًا.
• بريد مستلم رسالة الترحيب: مشفر أثناء انتظار الإرسال، ويُحذف من طابور التطبيق بعد قبول مزود البريد للرسالة أو إلغاء المهمة، وبعد 30 يومًا كحد أقصى إذا تعذّر الإرسال؛ لا تتحول الرسالة إلى اشتراك تسويقي.
• رموز وصول سلة: تُشفّر أثناء التثبيت وتُستبدل فور وصول حدث إلغاء التثبيت.
• بيانات اللَّمات والطلبات والموافقات: طوال تشغيل المتجر والمدة اللازمة لإغلاق اللَّمات المفتوحة وحماية الحقوق أو الوفاء بمتطلب نظامي، ثم تُحذف أو تُجهّل.

تُدرج بيانات المتجر بعد إلغاء التثبيت للمراجعة خلال 90 يومًا. بعد انقضاء هذه المدة وتوثيق عدم وجود لَمّة أو عملية دفع معلقة أو مطالبة تستلزم الاحتفاظ، تُحذف بيانات العملاء واللَّمات وإعدادات التشغيل من قاعدة البيانات التشغيلية. يبقى سجل الفوترة اللازم لحماية الحقوق، وسجل الإتلاف، والحد الأدنى من معرّف المتجر وتاريخ الإلغاء لمنع إعادة تفعيل وصول أُلغي بحدث متأخر. تنتهي النسخ الاحتياطية وفق دورة احتفاظ مزود قاعدة البيانات، ويُعاد تطبيق سجل الإتلاف قبل إتاحة أي نسخة مستعادة للاستخدام.

حقوقك وكيف تمارسها

لك الحق في العلم والوصول إلى بياناتك وطلب نسخة منها وتصحيحها أو إكمالها وطلب إتلاف ما انتهت الحاجة إليه والرجوع عن الموافقة، ضمن القيود النظامية. أرسل الطلب إلى بريد الدعم مع وسيلة آمنة لإثبات الهوية واسم المتجر أو رقم اللَّمّة دون إرسال كلمة مرور أو رمز تحقق.

نجيب خلال 30 يومًا، وقد نمدد مدة مماثلة عند الحاجة مع إشعارك بالسبب. إذا كان الطلب يخص بيانات عميل متجر، فقد ننسقه مع التاجر بصفته جهة التحكم. يمكنك تقديم شكوى إلى منصة حوكمة البيانات الوطنية عند تعذر ممارسة حقك.

ملفات الارتباط والتخزين المحلي

نستخدم جلسة ضرورية آمنة للتاجر، وتخزين المتصفح المؤقت لحفظ دور قائد اللَّمّة وحالة الرحلة ومنع فقدها عند إعادة تحميل الصفحة. لا نستخدم هذه الوسائل لبناء ملف إعلاني عبر مواقع مختلفة.

الحوادث والتحديثات

نقيّم حوادث تسرب البيانات ونتخذ إجراءات الاحتواء والإشعار المطلوبة دون تأخير غير مبرر. قد نحدّث هذا الإشعار مع تطور الخدمة أو المتطلبات النظامية، وسننشر النسخة وتاريخها هنا ونطلب موافقة جديدة إذا تغيّر غرض قائم على الموافقة.