سياسة الخصوصية

من نحن ونطاق السياسة

«أكملها» هي الخدمة المسجلة لدى سلة بصفتها مزود تطبيق لَمّة الأصدقاء والعائلة للشراء المشترك. يوضح هذا الإشعار معالجة البيانات عند زيارة الموقع، تثبيت التطبيق، أو استخدام لَمّة مرتبطة بمتجر سلة داخل المملكة العربية السعودية.

للاستفسارات وطلبات حقوق البيانات تواصل عبر support@akmelha.com. يُذكر الاسم النظامي والعنوان المسجلان للجهة المشغلة أيضًا في سجل مطور التطبيق وصفحة أكملها داخل متجر تطبيقات سلة.

مصادر البيانات والفئات التي نعالجها

تصلنا البيانات من التاجر أو قائد اللَّمّة والمشارك مباشرة، ومن سلة بعد موافقة التاجر على الصلاحيات المعروضة. نعالج الحد الأدنى اللازم، ومنه:

• معرّف المتجر واسمه ونطاقه وباقته ومعرّف المستخدم المفوّض والصلاحيات.
• المنتج وخياراته وسعره وصورته ووصفه وإعدادات العرض واللَّمّة.
• معرّفات الطلب والفاتورة والعميل، الحالة، المنتجات، المبلغ، الشحن والتوقيت.
• رقم الجوال، ودليل الموافقة، ودور المشارك داخل اللَّمّة.
• عند اختيار المسار الاحتياطي فقط: اسم المستلم والبريد والعنوان الوطني والإحداثيات اللازمة للشحن.
• معرّفات الجلسة ومنع التكرار وسجلات الخطأ والأمن والتشغيل، دون بيانات البطاقة أو كلمة مرور سلة.
• الرسائل التي ترسلها إلينا عند طلب الدعم.

الأغراض والمسوغ النظامي

نعالج البيانات للأغراض المحددة الآتية:

• تنفيذ الخدمة المتعاقد عليها: توثيق المتجر، إنشاء اللَّمات، احتساب الخصم، تجهيز الطلب ومتابعة حالته.
• الوفاء بالالتزامات النظامية وحماية الحقوق: حفظ أدلة الموافقة والسجلات اللازمة للتسوية والنزاع.
• المصلحة المشروعة: منع الاحتيال والتكرار، حماية الحسابات، مراقبة الأعطال وتحسين الاعتمادية دون بيع البيانات.
• الموافقة الصريحة: الرسائل التسويقية الاختيارية وبيانات العنوان الاحتياطية؛ ويمكن سحب الموافقة للمستقبل.

ما هو إلزامي وما هو اختياري؟

بيانات المتجر والمنتج والطلب وهوية عميل سلة مطلوبة لتشغيل اللَّمّة ومنع انضمام الشخص مرتين؛ عدم توفيرها يمنع إنشاء اللَّمّة أو الانضمام إليها. الموافقة التسويقية اختيارية ولا تمنع المشاركة. إدخال العنوان في أكملها اختياري عندما يستطيع القائد إكماله مباشرة داخل سلة.

المشاركة ومقدمو الخدمة والنطاق الجغرافي

لا نبيع البيانات الشخصية ولا نشاركها للإعلانات. قد نعالجها بالقدر اللازم لدى:

• سلة: توثيق المتجر والعميل والكتالوج والطلبات والشحن والدفع الرسمي.
• Netlify: استضافة التطبيق وتقديمه وحمايته وتشغيل وظائفه.
• Neon: استضافة قاعدة البيانات المدارة والحفظ المشفر والتشغيل.
• مزود الرسائل المعتمد، ومنه «تقنيات»، فقط إذا استُخدم مسار تحقق الرسائل القديم.

قد تتضمن البنية التقنية معالجة خارج المملكة. تُقيد هذه المعالجة بعقود وضوابط حماية ونقل البيانات المطبقة، ولا تمنح المزود حق استعمال البيانات لغرض مستقل. يكون التاجر جهة التحكم في بيانات عملائه، وتعمل أكملها جهة معالجة لتشغيل اللَّمّة، وجهة تحكم مستقلة في بيانات الأمن والدعم والفوترة الخاصة بها.

الحماية

نستخدم HTTPS، وجلسات HttpOnly موقعة وقصيرة العمر، وتشفير AES-256-GCM لرموز سلة والجوال والعنوان، وبصمات HMAC مستقلة لمنع التكرار، وعزلًا لكل متجر، وتحققًا ثابت الزمن من التواقيع، ومفاتيح منع التكرار، وصلاحيات داخلية منفصلة. لا نخزن بيانات البطاقة؛ تُدخل في صفحة سلة الرسمية.

مدد الاحتفاظ والإتلاف

• جلسة التاجر: ٨ ساعات كحد أقصى.
• رمز التحقق: صالح ٥ دقائق فقط ولا يمكن استعادته كنص واضح.
• مفاتيح منع التكرار: تُحذف بعد انتهاء صلاحيتها وفترة أمان يوم واحد.
• إيصالات Webhook وسجلات تشغيل المهام: ١٢ شهرًا ثم تُحذف دوريًا.
• حمولة Webhook: مشفرة أثناء الانتظار، وتُتلف فور نجاح المعالجة؛ وتُحذف حالات الفشل النهائي خلال ٣٠ يومًا.
• رموز وصول سلة: تُشفّر أثناء التثبيت وتُستبدل فور وصول حدث إلغاء التثبيت.
• بيانات اللَّمات والطلبات والموافقات: طوال تشغيل المتجر والمدة اللازمة لإغلاق اللَّمات المفتوحة وحماية الحقوق أو الوفاء بمتطلب نظامي، ثم تُحذف أو تُجهّل.

نراجع بيانات متجر أُلغي تثبيته خلال ٩٠ يومًا، ما لم توجد لَمّة مفتوحة أو مطالبة أو التزام نظامي موثق. يتم الإتلاف بحذف الصفوف والنسخ التشغيلية وفق دورة النسخ الاحتياطي، أو بإزالة المعرّفات ومفاتيح الربط بحيث لا تعود البيانات منسوبة إلى شخص.

حقوقك وكيف تمارسها

لك الحق في العلم والوصول إلى بياناتك وطلب نسخة منها وتصحيحها أو إكمالها وطلب إتلاف ما انتهت الحاجة إليه والرجوع عن الموافقة، ضمن القيود النظامية. أرسل الطلب إلى بريد الدعم مع وسيلة آمنة لإثبات الهوية واسم المتجر أو رقم اللَّمّة دون إرسال كلمة مرور أو رمز تحقق.

نجيب خلال ٣٠ يومًا، وقد نمدد مدة مماثلة عند الحاجة مع إشعارك بالسبب. إذا كان الطلب يخص بيانات عميل متجر، فقد ننسقه مع التاجر بصفته جهة التحكم. يمكنك تقديم شكوى إلى منصة حوكمة البيانات الوطنية عند تعذر ممارسة حقك.

ملفات الارتباط والتخزين المحلي

نستخدم جلسة ضرورية آمنة للتاجر، وتخزين المتصفح المؤقت لحفظ دور قائد اللَّمّة وحالة الرحلة ومنع فقدها عند إعادة تحميل الصفحة. لا نستخدم هذه الوسائل لبناء ملف إعلاني عبر مواقع مختلفة.

الحوادث والتحديثات

نقيّم حوادث تسرب البيانات ونتخذ إجراءات الاحتواء والإشعار المطلوبة دون تأخير غير مبرر. قد نحدّث هذا الإشعار مع تطور الخدمة أو المتطلبات النظامية، وسننشر النسخة وتاريخها هنا ونطلب موافقة جديدة إذا تغيّر غرض قائم على الموافقة.