سياسة الخصوصية

نحن في Damas Bazar نلتزم بحماية خصوصيتك وبياناتك الشخصية. توضح سياسة الخصوصية هذه كيفية جمع واستخدام وحماية المعلومات التي تقدمها عند استخدام منصتنا.

1. المعلومات التي نجمعها

المعلومات الشخصية (مطلوبة للتسجيل):

الاسم الكامل
عنوان البريد الإلكتروني
رقم الهاتف
المحافظة والمدينة (للشحن)
العنوان الكامل (عند الطلب فقط)
معرّف المستخدم (تلقائي)

معلومات البائعين (للبائعين فقط):

اسم المتجر
رقم الهاتف التجاري
وصف المتجر وشعار المتجر
حالة التحقق
إجمالي المبيعات والمنتجات
تقييم البائع

المعلومات المالية:

لا نجمع المعلومات المالية
ملاحظة: لا نخزّن أرقام البطاقات الائتمانية أو رموز CVV

معلومات الموقع (اختياري):

الموقع التقريبي: المحافظة والمدينة (تختارها عند التسجيل)
الموقع من عنوان IP: الدولة، المدينة، المنطقة، المنطقة الزمنية، خطوط الطول والعرض (تلقائيًا من الخادم)
ملاحظة مهمة: لا نطلب إذن الوصول إلى GPS أو الموقع الدقيق. يتم استنتاج جميع بيانات الموقع من عنوان IP أو اختيارك للمحافظة/المدينة

الصور والملفات:

صور المنتجات (للبائعين فقط - اختياري)
شعار المتجر (للبائعين فقط - اختياري)
صورة الملف الشخصي (اختياري)
الإذن المطلوب: الوصول إلى معرض الصور (للبائعين الذين يرفعون صور المنتجات)

معرّفات الجهاز:

Android ID (أجهزة Android)
iOS Identifier for Vendor (أجهزة iOS)
معرّف الجلسة: معرّف فريد يُنشأ محليًا لتتبع المستخدمين المجهولين قبل تسجيل الدخول
رموز الإشعارات: رموز FCM (Firebase Cloud Messaging) لإرسال الإشعارات
الغرض: تتبع التحليلات، تسليم الإشعارات، منع التكرار والاحتيال

نشاط التطبيق والتحليلات:

مشاهدات الشاشات: أسماء الشاشات، الوقت المستغرق في كل شاشة
مشاهدات المنتجات: المنتجات التي شاهدتها، الوقت المستغرق، التفاعلات
سجل البحث: استعلامات البحث، عدد النتائج، السياق
استخدام الفلاتر: الفلاتر المطبقة (العلامة التجارية، النطاق السعري، إلخ)، عدد النتائج
المراجعات والتقييمات: النصوص، التقييمات من 1-5

معلومات الجهاز والتشخيصات:

نوع الجهاز (هاتف/جهاز لوحي/كمبيوتر)
نظام التشغيل والإصدار (مثل Android 13، iOS 17)
المنصة (iOS/Android/Web)
اسم المتصفح والإصدار (للويب)
User Agent (سلسلة نصية كاملة)
إصدار التطبيق
سجلات الأعطال (Expo الافتراضي)

تتبع المستخدمين المجهولين:

يمكننا تتبع المستخدمين المجهولين (قبل التسجيل/تسجيل الدخول) باستخدام:

معرّف الجلسة (Session ID)
معرّف الجهاز (Device ID)
مشاهدات الشاشات والمنتجات
استعلامات البحث واستخدام الفلاتر
الموقع من عنوان IP

ملاحظة: يتم ربط البيانات المجهولة بحسابك بعد التسجيل/تسجيل الدخول.

ما لا نجمعه:

IMEI أو MAC address
Widevine ID
معرّف الإعلانات (Advertising ID)
أحداث التقويم
جهات الاتصال
رسائل SMS/MMS
ملفات الموسيقى
التسجيلات الصوتية
الملفات والمستندات (باستثناء الصور المختارة)
سجل تصفح الويب
موقع GPS/الموقع الدقيق (الإذن غير مطلوب)
الوصول إلى الكاميرا أو الميكروفون
أرقام البطاقات الائتمانية أو رموز CVV
بيانات الصحة/اللياقة البدنية
الاتصالات الاجتماعية
قائمة التطبيقات المثبتة

2. كيفية استخدام المعلومات

نستخدم المعلومات التي نجمعها للأغراض التالية:

وظائف التطبيق (الغرض الأساسي):

إدارة الحساب: إنشاء وإدارة حسابك، تسجيل الدخول، المصادقة
معالجة الطلبات: إنشاء الطلبات، معالجة الشحن
إدارة المنتجات: السماح للبائعين بإضافة وإدارة المنتجات
الإشعارات: إرسال تحديثات الطلبات، الرسائل، العروض الترويجية (قابلة للإلغاء)
المراجعات والتقييمات: عرض وإدارة مراجعات المنتجات والبائعين
البحث والفلاتر: مساعدتك في العثور على المنتجات ذات الصلة

التحليلات وتحسين المنصة:

تحليل السلوك: فهم كيفية استخدام المستخدمين للتطبيق (الشاشات المشاهدة، المدة)
تحليلات المنتجات: تتبع المنتجات الأكثر مشاهدة ورواجًا
تحليلات البحث: تحسين نتائج البحث واقتراحات الإكمال التلقائي
التحليلات الجغرافية: فهم من أين يأتي مستخدمونا لتحسين الشحن والخدمات المحلية
اختبار A/B: اختبار ميزات جديدة لتحسين تجربة المستخدم
تحسين الأداء: تحديد وإصلاح المشاكل التقنية

التخصيص:

توصيات المنتجات: اقتراح منتجات قد تعجبك بناءً على سجل التصفح
اقتراحات البحث: اقتراحات بحث مخصصة
المحتوى المحلي: عرض المنتجات والبائعين من منطقتك
تذكر التفضيلات: حفظ إعداداتك واختياراتك

منع الاحتيال والأمان والامتثال:

كشف الروبوتات: تحديد ومنع الروبوتات والزيارات الآلية
منع البريد العشوائي: منع المشاهدات أو المراجعات المكررة
كشف الاحتيال: تحديد الحسابات المشبوهة أو الأنشطة الاحتيالية
تحليل معدل الأخطاء: مراقبة أعطال التطبيق لتحسين الاستقرار
الامتثال القانوني: الامتثال للقوانين والمتطلبات التنظيمية السورية
حل النزاعات: معالجة النزاعات بين المشترين والبائعين

الاتصالات:

تحديثات الطلبات: إعلامك بحالة طلبك (تم التأكيد، تم الشحن، تم التسليم)
دعم العملاء: الرد على استفساراتك ومشاكلك
التسويق: إرسال عروض وعروض ترويجية (يمكنك إلغاء الاشتراك)
إعلانات النظام: إبلاغك بالتغييرات في السياسات أو الخدمات

ما لا نستخدم بياناتك من أجله:

❌ بيع معلوماتك لأطراف ثالثة
❌ الإعلانات المستهدفة من شبكات الإعلانات الخارجية
❌ مشاركة البيانات مع وسائل التواصل الاجتماعي للتسويق
❌ وسطاء البيانات أو قوائم التسويق
❌ تتبع سلوك التصفح خارج تطبيقنا

3. مشاركة المعلومات مع أطراف ثالثة

🔒 نحن لا نبيع معلوماتك الشخصية أبدًا.

نشارك بياناتك فقط مع مقدمي الخدمات الضروريين لتشغيل المنصة.

خدمات الأطراف الثالثة التي نستخدمها:

1. Supabase (البنية التحتية الخلفية)

البيانات المشتركة: جميع البيانات المجمعة المذكورة أعلاه

الغرض: قاعدة البيانات، المصادقة، التخزين، التحليلات، الوظائف الخلفية

التشفير: نعم (أثناء النقل وفي الراحة) HTTPS

سياسة الخصوصية: https://supabase.com/privacy

2. Firebase Cloud Messaging (Google)

البيانات المشتركة:

رموز الإشعارات (FCM tokens)
معرّفات الجهاز (Android ID، iOS ID for Vendor)
بيانات تسليم الرسائل

الغرض: إرسال إشعارات الدفع (تحديثات الطلبات، الرسائل، العروض الترويجية)

التشفير: نعم

سياسة الخصوصية: https://firebase.google.com/support/privacy

3. Cloudflare (CDN وتحديد الموقع الجغرافي)

البيانات المشتركة:

عناوين IP
رؤوس الطلبات (User-Agent)
جميع طلبات HTTP/HTTPS

الغرض: توصيل المحتوى، رؤوس تحديد الموقع الجغرافي، الحماية من هجمات DDoS

التشفير: نعم

سياسة الخصوصية: https://www.cloudflare.com/privacypolicy/

4. ipapi.co (خدمة تحديد الموقع الجغرافي لعناوين IP)

البيانات المشتركة: عناوين IP

الغرض: إثراء تحليلات مشاهدات المنتجات ببيانات جغرافية

ملاحظة: يُستدعى فقط لعناوين IP غير المحلية (يستبعد 127.x، 192.168.x)

التشفير: نعم

سياسة الخصوصية: https://ipapi.co/privacy/

5. Expo (منصة التطوير)

البيانات المشتركة: سجلات الأعطال، التشخيصات

الغرض: مراقبة استقرار وأداء التطبيق

التشفير: نعم

سياسة الخصوصية: https://expo.dev/privacy

حالات أخرى للمشاركة:

مع البائعين: نشارك معلومات الطلب (الاسم، الهاتف، العنوان) مع البائع لتنفيذ وشحن طلباتك
مع مقدمي خدمات الدفع والشحن: عند الضرورة لمعالجة المدفوعات والتوصيل
للامتثال القانوني: عندما يكون مطلوبًا بموجب القانون أو لحماية حقوقنا
بموافقتك: في أي حالة أخرى بعد الحصول على موافقتك الصريحة
عمليات الدمج أو الاستحواذ: في حالة بيع أو نقل الأعمال (ستحصل على إشعار)

✓ لا نشارك بياناتك مع: شبكات الإعلانات، وسائل التواصل الاجتماعي (Facebook، TikTok، وما إلى ذلك)، وسطاء البيانات، أو أي أطراف ثالثة للتسويق.

4. حماية البيانات

نستخدم إجراءات أمنية متقدمة لحماية معلوماتك الشخصية، بما في ذلك التشفير، وجدران الحماية، والوصول المقيد. ومع ذلك، لا يمكن ضمان أمان نقل البيانات عبر الإنترنت بنسبة 100%.

5. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط لتحسين تجربتك:

ملفات تعريف ضرورية: لتشغيل الموقع بشكل صحيح
ملفات تعريف تحليلية: لفهم كيفية استخدام الموقع
ملفات تعريف وظيفية: لتذكر تفضيلاتك

يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح.

6. حقوقك في البيانات

لديك الحقوق التالية فيما يتعلق بمعلوماتك الشخصية:

📥 الوصول إلى بياناتك

طلب نسخة من جميع البيانات الشخصية التي لدينا عنك

كيف: اتصل بنا على [email protected]

✏️ التصحيح

تحديث أو تصحيح معلوماتك غير الدقيقة أو القديمة

كيف: التطبيق → الإعدادات → تعديل الملف الشخصي

🗑️ الحذف

حذف حسابك ومعلوماتك الشخصية بشكل دائم

كيف: التفاصيل

🚫 الاعتراض

الاعتراض على معالجة معينة لبياناتك (مثل التسويق)

كيف: إلغاء الاشتراك من رسائل البريد الإلكتروني أو الاتصال بنا

📤 نقل البيانات

الحصول على نسخة من بياناتك بتنسيق قابل للقراءة آليًا

كيف: اتصل بنا (قريبًا: تصدير تلقائي)

⏸️ تقييد المعالجة

طلب تقييد معالجة بياناتك في ظروف معينة

كيف: اتصل بنا على [email protected]

❌ سحب الموافقة

سحب موافقتك على معالجة البيانات في أي وقت

كيف: إعدادات التطبيق أو الاتصال بنا

🔕 إلغاء الاشتراك

إلغاء الاشتراك في الإشعارات التسويقية

كيف: إعدادات الإشعارات في التطبيق

كيفية ممارسة حقوقك:

داخل التطبيق: معظم الإعدادات متاحة في قسم الإعدادات/الملف الشخصي
عبر البريد الإلكتروني: [email protected] (الرد خلال 30 يومًا)
الهاتف: +963-000-000000

قد نطلب منك التحقق من هويتك لأسباب أمنية قبل معالجة طلبك.

⚖️ الحقوق القانونية (GDPR/CCPA):

إذا كنت في الاتحاد الأوروبي (GDPR) أو كاليفورنيا (CCPA)، فلديك حقوق إضافية:

الحق في تقديم شكوى إلى سلطة حماية البيانات
الحق في عدم التمييز لممارسة حقوقك
الحق في معرفة الفئات والأطراف الثالثة الذين نشارك معهم البيانات

7. الاحتفاظ بالبيانات

نحتفظ بمعلوماتك الشخصية طالما كان حسابك نشطًا أو حسب الحاجة لتقديم الخدمات. فيما يلي فترات الاحتفاظ التفصيلية:

نوع البيانات	فترة الاحتفاظ	بعد حذف الحساب
الاسم، البريد الإلكتروني، الهاتف	حتى حذف الحساب	يُحذف فورًا
العنوان	حتى حذف الحساب	يُحذف فورًا
الطلبات	غير محدد (متطلب قانوني)	يُجهّل الهوية (user_id → NULL)
المراجعات	غير محدد (محتوى عام)	يُجهّل الهوية
سجلات التحليلات	غير محدد	يُجهّل الهوية
رموز الإشعارات	حتى إلغاء تثبيت التطبيق أو تسجيل الخروج	يُحذف فورًا
الصور (المنتجات)	حتى حذف المنتج	تُحتفظ إذا كان المنتج موجودًا
سجل البحث	غير محدد	يُجهّل الهوية
سجلات الأعطال	90 يومًا	يُجهّل الهوية

ملاحظة: "تجهيل الهوية" يعني أن البيانات تبقى موجودة لأغراض إحصائية أو قانونية، لكن لا يمكن ربطها بك شخصيًا (يتم تعيين user_id إلى NULL).

8. حذف البيانات وحقوقك

✓ كيفية حذف حسابك وبياناتك:

يرجى زيارة هذه الصفحة لمعرفة الخطوات (https://damasbazar.com/account-deletion.html).

ما يحدث عند حذف حسابك:

✓ يُحذف فورًا:

الاسم، البريد الإلكتروني، الهاتف
العنوان ومعلومات الشحن
صورة الملف الشخصي
رموز الإشعارات
عناصر السلة وقائمة الرغبات
بيانات تسجيل الدخول

⚠ يُحتفظ به (مجهول الهوية):

سجلات الطلبات (متطلب قانوني)
المراجعات المنشورة (محتوى عام)
سجلات التحليلات (إحصائيات)
سجل البحث (مجهول الهوية)
سجلات الأعطال (تشخيصات)

* لا يمكن ربط هذه البيانات بك شخصيًا بعد الحذف

لماذا نحتفظ ببعض البيانات؟

المتطلبات القانونية: يجب الاحتفاظ بسجلات الطلبات للضرائب والحسابات والامتثال القانوني (عادةً 5-7 سنوات)
منع الاحتيال: كشف الحسابات المكررة أو الأنشطة الاحتيالية
حل النزاعات: معالجة المطالبات أو النزاعات بعد حذف الحساب
التحليلات الإحصائية: بيانات مجهولة الهوية لتحسين المنصة (لا يمكن ربطها بك)

⚠ تنبيه مهم:

حذف الحساب دائم ولا يمكن التراجع عنه
ستفقد الوصول إلى جميع الطلبات والمراجعات
إذا كنت بائعًا، سيتم إلغاء تنشيط متجرك
لن تتمكن من استعادة حسابك - يجب التسجيل من جديد

9. التشفير والأمان

🔒 التشفير أثناء النقل:

✓ نعم - جميع البيانات المرسلة بين تطبيقك وخوادمنا مشفرة باستخدام HTTPS/TLS

🔒 التشفير في الراحة:

✓ نعم - جميع البيانات المخزنة في قاعدة البيانات مشفرة (Supabase الافتراضي)

إجراءات الأمان الأخرى:

تخزين رموز المصادقة بشكل آمن (Expo SecureStore للجوال، مشفر)
سياسات أمان على مستوى الصفوف (RLS) في قاعدة البيانات
التحقق من صحة البيانات على جانب الخادم
كشف الروبوتات ومنع البريد العشوائي
المصادقة متعددة العوامل (قريبًا)

10. التغييرات على سياسة الخصوصية

قد نقوم بتحديث سياسة الخصوصية من وقت لآخر. سنقوم بإعلامك بأي تغييرات من خلال نشر السياسة الجديدة على هذه الصفحة وتحديث تاريخ "آخر تحديث". ننصحك بمراجعة هذه الصفحة بشكل دوري.

11. التواصل معنا

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه، يرجى التواصل معنا:

البريد الإلكتروني: [email protected]

الهاتف: +963-000-000000

العنوان: دمشق، سوريا