سياسة الخصوصية

١. من نحن

تشغّل ⁨ASWAQ Marketplace Company⁩ (سجل تجاري رقم ⁨4030000000⁩، وعنوانها المسجّل: ⁨Al-Balad District, Jeddah 22234, Kingdom of Saudi Arabia⁩) سوق «أسواق» الإلكتروني، ويشمل ذلك تطبيقات أسواق للجوال الخاصة بتجار التجزئة والتجار والسائقين، ولوحتي التحكم الإلكترونيتين للتجار والإدارة، والخدمات وواجهات البرمجة المرتبطة بها (ويُشار إليها مجتمعةً بـ«المنصة»).

ونحن الجهة المتحكمة في البيانات الشخصية الموضحة في هذه السياسة وفقًا لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته ولائحته التنفيذية (ويُشار إليهما مجتمعَين بـ«النظام»).

للاستفسارات أو الطلبات المتعلقة ببياناتك الشخصية، تواصل مع مسؤول حماية البيانات على ⁨privacy@aswaq.sa⁩، وللدعم العام تواصل معنا على ⁨support@aswaq.sa⁩.

٢. نطاق السياسة

تسري هذه السياسة على تجار التجزئة (المشترين من المنشآت) والتجار (تجار الجملة) وسائقي التوصيل وزوار صفحاتنا الإلكترونية، ولا تشمل المواقع أو الخدمات التابعة لأطراف أخرى التي ترتبط بها المنصة، مثل صفحات الدفع التي يديرها مزودو خدمات الدفع، فلكلٍّ منها سياسة خصوصية خاصة بها.

٣. البيانات الشخصية التي نجمعها

لجميع المستخدمين: بيانات الهوية والتواصل (الاسم الكامل ورقم الجوال والبريد الإلكتروني اختياريًا)، وكلمة المرور التي لا نحفظها إلا بصيغة تجزئة أحادية الاتجاه باستخدام خوارزمية Argon2id، واللغة المفضلة، ونوع الحساب وحالته، وسجلات تسجيل الدخول (وقت آخر دخول، ومعرّفات الجلسات، وعنوان IP ونوع الجهاز أو المتصفح المستخدم في الدخول).

لتجار التجزئة: بيانات المنشأة (الاسم التجاري، ورقم السجل التجاري، ورقم التسجيل في ضريبة القيمة المضافة عند تقديمه، والعنوان الوطني الذي يُطبع على الفواتير الضريبية)، وعناوين التوصيل مع اسم المستلم ورقم جواله والموقع الذي تحدده على الخريطة، وسلال الشراء والطلبات وملاحظات التوصيل وسجل الطلبات.

للتجار: معرّفات المنشأة والمعرّفات الضريبية (الاسم النظامي والتجاري، ورقم السجل التجاري، والرقم الضريبي، ورقم المحل، وعنوان المحل والعنوان الوطني، وموقع المحل والسوق التابع له)، والحساب البنكي لاستلام المستحقات (الآيبان) الذي نحفظه مشفّرًا ولا نعرضه إلا مخفيًا جزئيًا، وقوائم المنتجات وأسعارها ومخزونها، وسجلات تجهيز الطلبات والتسويات والمدفوعات.

للسائقين: نوع المركبة، ورقم اللوحة، ورقم الهوية الوطنية أو الإقامة مخفيًا جزئيًا لأغراض التحقق، وحالة التوفر، ومهام التوصيل والتقييمات. وأثناء اتصالك في تطبيق السائق نجمع الموقع الدقيق لجهازك، بما في ذلك في الخلفية عندما لا يكون التطبيق ظاهرًا على الشاشة، لنعرض عليك طلبات التوصيل القريبة ونحسب المسارات ونتيح التتبع المباشر للتاجر وتاجر التجزئة في الطلب الذي قبلت توصيله. ويتوقف جمع الموقع عند تحويل حالتك إلى غير متصل.

المدفوعات: تُدخل بيانات بطاقتك مباشرةً في صفحة أو تطبيق مزود خدمة الدفع الآمن (HyperPay لمدى وApple Pay، وتابي أو تمارا لخدمة اشترِ الآن وادفع لاحقًا). ولا نستلم أرقام البطاقات كاملةً أو رموز التحقق منها أو بيانات الدخول إلى حسابات خدمات الدفع الآجل ولا نحفظها. ونحتفظ بسجلات المدفوعات: المبلغ ووسيلة الدفع وحالته ومرجع المزود والتوقيت والمبالغ المستردة.

بيانات الجهاز والبيانات التقنية: رموز الإشعارات ونوع نظام الجهاز (iOS أو Android أو الويب)، ولغة التطبيق، والسجلات التقنية (معرّفات الطلبات وسجلات الأخطاء وعناوين IP) اللازمة لتشغيل المنصة وتأمينها. ولا نستخدم معرّفات الإعلانات ولا نتتبعك عبر تطبيقات الشركات الأخرى أو مواقعها.

البلاغات والمراسلات: البلاغات التي تقدمها عن المنتجات أو التجار، والرسائل التي ترسلها إلى فريق الدعم.

٤. أغراض استخدام البيانات الشخصية والأسس النظامية

تنفيذ العقد المبرم معك: إنشاء حسابك وتأمينه، ونشر المنتجات وعرض الكتالوج، وسلة الشراء والدفع الموحد لطلبات عدة تجار، وإسناد الطلبات إلى السائقين والتتبع المباشر وتأكيد التسليم برمز يُستخدم مرة واحدة، ودعم العملاء، وتسويات التجار وتحويل مستحقاتهم.

الوفاء بالالتزامات النظامية: إصدار الفواتير الضريبية الإلكترونية والاحتفاظ بها وفق متطلبات الفوترة الإلكترونية (فاتورة) لدى هيئة الزكاة والضريبة والجمارك وأنظمة ضريبة القيمة المضافة، والاحتفاظ بالسجلات المحاسبية والتجارية للمدد التي تحددها الأنظمة في المملكة، والاستجابة للطلبات النظامية من الجهات المختصة.

المصلحة المشروعة بما لا يتعارض مع حقوقك: منع الاحتيال وإساءة الاستخدام (مثل تحديد معدل الطلبات واكتشاف محاولات تخمين كلمات المرور والمدفوعات المشبوهة)، وتأمين المنصة، ومراجعة المحتوى المُبلّغ عنه، وتحسين موثوقية الخدمة باستخدام إحصاءات مجمّعة.

موافقتك متى اشترط النظام ذلك: الإشعارات الفورية التي يمكنك إيقافها من إعدادات جهازك، والموقع الدقيق للجهاز في تطبيقي تاجر التجزئة والتاجر الذي يمكنك سحب الموافقة عليه من إعدادات جهازك وإدخال العناوين يدويًا بدلًا منه. ولا يؤثر سحب الموافقة في المعالجة التي تمت قبل سحبها.

لا نبيع البيانات الشخصية، ولا نتخذ بشأنك قرارات تقوم على المعالجة الآلية وحدها وتترتب عليها آثار نظامية.

٥. الجهات التي نشارك معها البيانات الشخصية

المستخدمون الآخرون وبالقدر اللازم للطلب فقط: يرى التاجر اسم منشأتك واسم المستلم ورقم جواله مخفيَّين جزئيًا مع حي التوصيل ومدينته، ولا يرى السائق المكلّف اسم المستلم ورقم جواله وعنوانه كاملةً إلا بعد قبوله مهمة التوصيل وطوال مدة تنفيذها، ويرى تجار التجزئة بيانات واجهة المتجر العامة للتجار.

مزودو الخدمات الذين يعملون وفق تعليماتنا بموجب اتفاقيات معالجة البيانات: مزودو خدمات الدفع (HyperPay وتابي وتمارا)، ومنصة خرائط Google للخرائط والمسافات والمسارات، وخدمة Firebase Cloud Messaging من Google للإشعارات الفورية، ومزودو الاستضافة السحابية وقواعد البيانات والنسخ الاحتياطي والمراسلات.

الجهات الحكومية: تستلم هيئة الزكاة والضريبة والجمارك بيانات الفواتير الضريبية، بما فيها الرقم الضريبي للمشتري وعنوانه الوطني في الفواتير الضريبية القياسية بين المنشآت، وتستلم الجهات المختصة الأخرى البيانات متى أوجب النظام ذلك.

الجهة الخلف في حال الاندماج أو الاستحواذ أو إعادة الهيكلة، على أن تستمر في حماية بياناتك وفق هذه السياسة والنظام.

٦. نقل البيانات خارج المملكة

نحتفظ بقواعد البيانات الرئيسة للمنصة داخل المملكة العربية السعودية متى أمكن ذلك. وقد يعالج بعض مزودي الخدمات، مثل منصة خرائط Google وFirebase، بيانات محدودة كإحداثيات الخرائط أو رموز الإشعارات على خوادم خارج المملكة. ولا يتم هذا النقل إلا بالقدر الذي يجيزه النظام ولائحة نقل البيانات الشخصية إلى خارج المملكة: مقتصرًا على الحد الأدنى من البيانات اللازمة، وإلى جهات ملتزمة بضمانات مناسبة، ودون أن يمس الأمن الوطني أو المصالح الحيوية للمملكة.

٧. مدة الاحتفاظ بالبيانات الشخصية

نحتفظ ببيانات الحساب طوال مدة نشاطه. وعند حذفك لحسابك نحذف دون تأخير غير مبرر بيانات هويتك وتواصلك وعناوينك ورموز أجهزتك وملف منشأتك (الأسماء التجارية وعنوان المحل والحساب البنكي) وبيانات المستلم في طلباتك، أو نجعلها مجهولة الهوية على نحو لا رجعة فيه. أما مواقع التوصيل والمحلات المحفوظة مع الطلبات السابقة فنقلّصها إلى نطاق يقارب كيلومترًا واحدًا.

نحتفظ بالسجلات المالية والضريبية (الطلبات والفواتير الضريبية والمدفوعات والمبالغ المستردة وتحويلات المستحقات)، مجهولة الهوية متى أمكن، للمدد التي توجبها الأنظمة في المملكة، ومنها ست سنوات على الأقل لسجلات ضريبة القيمة المضافة وما يصل إلى عشر سنوات للدفاتر التجارية، ثم نحذفها بعد انقضاء تلك المدد. ويشمل ذلك للتجار الاسم النظامي ورقم السجل التجاري والرقم الضريبي التي تعرّف البائع في تلك الفواتير.

نحتفظ بسجلات الأمان والسجلات التقنية لمدة محدودة لا تتجاوز عادةً اثني عشر شهرًا، ما لم تلزم للتحقيق في حادثة.

٨. كيف نحمي البيانات الشخصية

نشفّر البيانات أثناء نقلها (TLS)، ونشفّر الحقول الحساسة عند تخزينها بخوارزمية AES-256-GCM، ومنها أرقام الحسابات البنكية وبيانات مستلمي الطلبات ورموز التسليم، ونحفظ كلمات المرور بخوارزمية Argon2id. ونقصر صلاحيات الوصول على ما يحتاجه كل دور، فلا يرى التجار والسائقون إلا بيانات مخفية جزئيًا ما لم يحتاجوا إلى أكثر منها لإتمام التوصيل. ونطبّق تحديد معدل الطلبات والحماية من هجمات التخمين، ونحتفظ بسجلات تدقيق ونسخ احتياطية دورية.

وفي حال وقوع تسرّب للبيانات الشخصية، نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ونبلغ الأشخاص المتأثرين متى لزم ذلك، وفقًا لما يقتضيه النظام.

٩. حقوقك

يكفل لك النظام الحق في: العلم بكيفية جمع بياناتك الشخصية واستخدامها (وهذه السياسة جزء من ذلك)، والوصول إلى بياناتك الشخصية والحصول على نسخة منها بصيغة واضحة ومقروءة وشائعة الاستخدام، وطلب تصحيح بياناتك أو إكمالها أو تحديثها، وطلب إتلاف (حذف) البيانات التي انتفت الحاجة إليها مع مراعاة التزامات الاحتفاظ الموضحة أعلاه، والرجوع عن موافقتك في أي وقت متى كانت المعالجة قائمة على الموافقة.

١٠. كيف تمارس حقوقك

احذف حسابك من التطبيق عبر: الإعدادات > حذف الحساب، أو من الويب عبر الصفحة /legal/account-deletion، وسيُطلب منك إدخال كلمة المرور. ويُرفض الحذف ما دامت لديك طلبات مفتوحة أو مهمة توصيل جارية أو مستحقات غير مسوّاة، وسنوضح لك ما يلزم إتمامه أولًا.

احصل على نسخة من بياناتك بصيغة قابلة للقراءة آليًا (JSON) عبر خدمة تصدير البيانات التي تستخدمها تطبيقاتنا ولوحات التحكم (GET /api/v1/users/me/data-export)، أو اطلبها منا على ⁨privacy@aswaq.sa⁩ وسنرسلها إليك.

صحّح بياناتك بتعديل ملفك الشخصي وبيانات منشأتك وعناوينك من التطبيق، وتواصل معنا بشأن ما لا يمكنك تعديله بنفسك.

ولأي طلب آخر راسلنا على ⁨privacy@aswaq.sa⁩، وسنرد خلال ثلاثين يومًا وفقًا لما يقتضيه النظام، وقد نطلب منك التحقق من هويتك أولًا.

١١. الشكاوى

إذا لم تكن راضيًا عن طريقة تعاملنا مع طلبك، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، بصفتها الجهة المختصة بموجب النظام، عبر قنواتها الرسمية.

١٢. الأطفال

المنصة خدمة بين المنشآت موجهة إلى المنشآت وممثليها المفوضين، وليست موجهة إلى من هم دون الثامنة عشرة، ولا نجمع عن علم بيانات شخصية للأطفال. وإذا كنت تعتقد أن قاصرًا أنشأ حسابًا فتواصل معنا وسنحذفه.

١٣. التعديلات على هذه السياسة

قد نحدّث هذه السياسة، ويتغير مع كل تحديث رقم الإصدار وتاريخ السريان المبيّنان أعلاه. وسنخطرك عبر التطبيق أو البريد الإلكتروني قبل سريان أي تعديل جوهري. والسياسة المنشورة في هذه الصفحة هي النسخة السارية.

ملاحظة

هذه الوثيقة نموذج أولي أُعدّ لأغراض التشغيل، ويجب أن يراجعها مستشار قانوني مرخّص في المملكة العربية السعودية ويعتمدها قبل نشرها للمستخدمين.