سياسة الخصوصية

المادة الأولى: التعريف بالمنصة ونطاق هذه السياسة

1. منصة دروبشيب منصة سعودية مقرّ عملها مدينة الرياض في المملكة العربية السعودية، تتيح للتاجر إنشاء متجر إلكتروني وبيع منتجات يشحنها المورّد إلى المشتري مباشرة.
2. نحن نجمع بيانات شخصية، وتبيّن هذه السياسة ما يُجمع منها، وأغراض جمعه، ومن يطّلع عليه، ومدد الاحتفاظ به، وحقوق صاحبه.
3. تسري هذه السياسة على الموقع الإلكتروني dropshipsa.com وما يتفرّع عنه من نطاقات فرعية وواجهات، وعلى لوحة تحكم التاجر، وعلى واجهات المتاجر التي تعمل على المنصة.
4. عنوان المراسلة المعتمد في كل ما يتصل بحماية البيانات الشخصية هو [email protected]، وهو ذاته عنوان الدعم والمسائل النظامية.
5. هذه السياسة جزء لا يتجزأ من شروط الاستخدام، وتكمّلها المادة الرابعة والعشرون منها فيما يخص بيانات مشتري المتجر.

البند	التفصيل
الاسم	منصة دروبشيب
الموقع	dropshipsa.com
مقر العمل	الرياض، المملكة العربية السعودية
التواصل بشأن الخصوصية	[email protected]

المادة الثانية: صفة المنصة في بيانات التاجر وفي بيانات مشتري متجره

1. للمنصة صفتان مختلفتان تختلف بهما التزاماتها، وعليهما تقوم سائر أحكام هذه السياسة.
2. نحن مسؤولون عن بيانات التجار والزوار. فبيانات حساب التاجر، وبيانات من يزور موقع المنصة، تقرر المنصة أغراض جمعها ووسائل استعمالها، وهذه السياسة هي التزامها في شأنها.
3. نحن معالجون لبيانات مشتري متجرك. فإذا اشترى أحد من متجر التاجر، كان التاجر هو المسؤول عن بيانات ذلك المشتري، وتعالجها المنصة نيابةً عنه وبتعليماته، فتخزّنها وتمرّرها إلى المورّد وإلى بوابة الدفع لتنفيذ الطلب، ولا تستعملها لأغراضها هي.
4. يترتب على ما تقدّم أن على المشتري الذي يريد نسخة من بياناته أو حذفها أن يوجّه طلبه إلى المتجر الذي اشترى منه، فالمنصة تنفّذ تعليمات التاجر ولا تقرر بدلاً عنه.
5. ويترتب عليه أيضاً أن على التاجر أن يكون له أساس نظامي لكل بيان يجمعه من مشتريه، وأن ينشر في متجره سياسة خصوصية خاصة به، وتفصيل هذا الترتيب في المادة الرابعة والعشرين من شروط الاستخدام.

المادة الثالثة: البيانات التي تُجمع

أولاً: بيانات التاجر

1. البريد الإلكتروني، وكلمة المرور مخزّنة مشفّرة بصيغة لا تُقرأ ولا تُردّ إلى أصلها.
2. الاسم، ورقم الجوال، واسم النشاط التجاري، متى أدخلها التاجر.
3. بيانات الفوترة التي يكتبها التاجر لإصدار فواتيره.
4. اللغة، والمنطقة الزمنية، والدولة.
5. عنوان IP، ونوع الجهاز، ونظام التشغيل، ووقت آخر نشاط، وعدد مرات الدخول.
6. سجل الأمان: كل تسجيل دخول ومحاولة دخول فاشلة وتغيير لكلمة المرور، مع الوقت وعنوان IP والدولة.
7. بيانات الاشتراك والباقة والرصيد، وسجل عمليات الرصيد.
8. موافقة التاجر على الشروط وعلى هذه السياسة، مع رقم النسخة ووقت الموافقة.
9. ما يرد من مزوّد الدخول الموحّد إذا اختار التاجر الدخول بحساب Google أو Apple، وهو بريده واسمه ومعرّف حسابه لديه.
10. ما يرفعه التاجر بنفسه من صور المنتجات وشعار المتجر وملفاته.
11. مراسلات التاجر مع الدعم.

ثانياً: بيانات مشتري المتجر

1. الاسم، والبريد الإلكتروني، ورقم الجوال.
2. عنوان الشحن كاملاً.
3. محتوى الطلب: المنتجات والكميات والمبالغ ورمز الخصم وطريقة الدفع.
4. حالة الدفع ومعرّف عملية الدفع لدى بوابة الدفع. أما أرقام البطاقات فتُدخل لدى بوابة الدفع ولا تمر بخوادم المنصة ولا تُخزَّن لديها.
5. إيصال التحويل البنكي متى رفعه المشتري.
6. رقم التتبع ورابطه وحالة الشحنة.
7. حساب المشتري في المتجر متى أنشأه: البريد، وكلمة المرور مشفّرة، والاسم، والجوال، ووقت آخر دخول.
8. رموز التحقق المؤقتة عند الدخول برمز يُرسل إلى البريد، مع عنوان IP الذي طلبها.
9. محتوى السلة قبل إتمام الشراء: المنتجات، والبريد والاسم متى أدخلهما المشتري.
10. التقييمات التي يكتبها المشتري وما يرفقه بها من صور.

ثالثاً: بيانات الزائر

1. سجلات الزيارة: الرابط الذي فُتح، والنطاق، وعنوان IP مخزّناً بصيغة مختصرة، والوقت.
2. عدّاد الزوار الحاليين في المتجر: رمز عشوائي للزائر ووقت آخر ظهور، لا يحمل اسماً ولا بريداً.
3. سجلات الخادم المعتادة التي تُكتب مع كل طلب.

المادة الرابعة: أغراض المعالجة وأساسها النظامي

1. لا تعالج المنصة بيانات شخصية إلا لغرض محدد وبأساس نظامي قائم، على النحو المبيّن في الجدول الآتي.

الغرض	الأساس النظامي
إنشاء الحساب وتشغيل المتجر وتقديم الخدمة	تنفيذ العقد بين الطرفين
تنفيذ طلبات المشترين لدى المورّد وبوابة الدفع	تنفيذ العقد، وتعمل المنصة هنا بتعليمات التاجر
تحصيل الاشتراك والرصيد وإصدار الفواتير	تنفيذ العقد والتزام نظامي
رسائل الخدمة: تأكيد الطلب، والشحن، وتنبيهات الحساب	تنفيذ العقد
حماية الحسابات ومنع إساءة الاستعمال وسجل الأمان	المصلحة المشروعة في حماية المنصة ومستخدميها
قياس استعمال المنصة وتحسينها	المصلحة المشروعة
الاحتفاظ بالسجلات المحاسبية	التزام نظامي
الرسائل التسويقية	موافقة صاحب البيانات، وله سحبها في أي وقت

2. لا تبيع المنصة البيانات الشخصية ولا تؤجّرها لأحد.
3. لا تُستعمل البيانات المجموعة لغرض من الأغراض الواردة في هذا الجدول في غرض آخر يتعارض معه.

المادة الخامسة: ملفات تعريف الارتباط

1. تستعمل المنصة ملفات تعريف الارتباط الواردة في الجدول الآتي، وهي جميع ما تضعه في متصفح المستخدم.

الملف	النوع	الغرض	المدة
PHPSESSID	ضروري	يربط الصفحات بجلسة المستخدم، وبدونه لا يعمل الدخول ولا السلة	ينتهي بإغلاق المتصفح
user_id و token_code	ضروري	يبقي المستخدم مسجّل الدخول متى اختار ذلك	30 يوماً
referred_by	وظيفي	يحفظ من أحال المستخدم إلى المنصة لاحتساب عمولة التسويق	90 يوماً
sfw_vid	إحصائي	رمز عشوائي يعدّ الزوار الحاليين في المتجر دون التعرّف عليهم	يوم واحد

2. للتاجر أن يشغّل في متجره أدوات قياس الإعلانات بلصق معرّفه فيها، وعندئذ تضع تلك الأدوات ملفاتها الخاصة في متصفح المشتري. وهي أدوات التاجر ومسؤوليته لا أدوات المنصة، ويبيّنها للتاجر في إعدادات متجره.
3. لصاحب البيانات حذف ملفات تعريف الارتباط أو منعها من إعدادات متصفحه، على أن منع الملفات الضرورية يعطّل الدخول والسلة.

المادة السادسة: من يطّلع على البيانات

1. لا تبيع المنصة البيانات ولا تتاجر بها، ولا يطّلع عليها إلا من ورد بيانه في هذه المادة.
2. موظفو المنصة الذين يحتاجون إليها لأداء عملهم، في حدود ما يحتاجونه.
3. مزوّدو خدمات تستعين بهم المنصة لتشغيلها، ولكل منهم غرض محدد لا يتجاوزه. ولمن احتاج من التجار بيانهم تفصيلاً، ليقدّمه إلى جهة تتعامل معه، أن يكتب إلى [email protected].
4. الجهة المختصة متى طلبت ذلك بمقتضى النظام.
5. تشترط المنصة على كل مزوّد أن يعالج البيانات لغرضها المحدد وحده، وأن يحافظ على سريتها، وأن يتخذ ما يلزم لتأمينها.

المادة السابعة: نقل البيانات خارج المملكة

1. تُنقل بعض البيانات خارج المملكة العربية السعودية في المواضع المبيّنة في هذه المادة، وهي مواضع تقتضيها طبيعة الخدمة.
2. تنفيذ الطلب لدى المورّد: يُرسل اسم المشتري وعنوانه ورقم جوّاله إلى المورّد في الصين، لأن الشحنة تُشحن من هناك إلى باب المشتري، ولا سبيل إلى تنفيذ الطلب دون ذلك.
3. إرسال البريد: يُرسل بريد المستلم ونص الرسالة إلى مزوّد إرسال البريد خارج المملكة.
4. تخزين الملفات وتوصيل الصور: تُخزَّن الصور والملفات المرفوعة لدى مزوّد تخزين خارج المملكة.
5. كتابة نصوص المنتجات بالذكاء الاصطناعي: يُرسل نص المنتج وحده إلى مزوّد الذكاء الاصطناعي خارج المملكة، ولا تُرسل بيانات مشترين.
6. الدخول بحساب Google أو Apple، وأدوات قياس الإعلانات التي يشغّلها التاجر، وهي خدمات خارج المملكة أيضاً.
7. بوابات الدفع المستعملة لمتاجر التجار داخل المملكة، وما يقع منها خارجها لا يتجاوز ما يلزم لإتمام عملية الدفع.

المادة الثامنة: حقوق صاحب البيانات وكيفية ممارستها

1. لصاحب البيانات الحقوق المبيّنة في الجدول الآتي، ويمارسها على الوجه المبيّن قرين كل حق.

الحق	كيفية ممارسته
العلم بما لدى المنصة عنه	هذه الوثيقة تسرده، ولمزيد من التفصيل تُوجَّه المراسلة إلى [email protected]
الحصول على نسخة من بياناته	تُطلب على [email protected] من البريد المسجّل في الحساب
تصحيح بياناته	تعديلها من صفحة الحساب، أو مراسلة المنصة
حذف حسابه وبياناته	من صفحة حذف الحساب في لوحة التحكم، وتُؤكَّد كلمة المرور فيُحذف الحساب مباشرة
سحب موافقته على الرسائل التسويقية	من رابط إيقاف الرسائل أسفل أي رسالة منها، أو بمراسلة [email protected]
الاعتراض على معالجة تقوم على المصلحة المشروعة	مراسلة [email protected] مع بيان محل الاعتراض

2. تردّ المنصة على الطلب في أقرب وقت ممكن، ولها أن تطلب ما يثبت أن مقدّمه صاحب الحساب قبل تنفيذه، حتى لا يطّلع أحد على بيانات غيره.
3. من اشترى من متجر يعمل على المنصة وجّه طلبه إلى صاحب ذلك المتجر، وإن وصل الطلب إلى المنصة مباشرة أحالته إليه.
4. لا يترتب على ممارسة أي من هذه الحقوق أي مقابل يتحمّله صاحب البيانات.

المادة التاسعة: مدد الاحتفاظ بالبيانات

1. المدد الواردة في الجدول الآتي مأخوذة من الشفرة التي تشغّل المنصة، ويتحقق منها اختبار آلي مع كل تعديل، فلا تكون وعداً عاماً.

البيانات	المدة
سجل الأمان للتاجر: الدخول وتغييرات الحساب	90 يوماً ثم يُحذف
تنبيهات التاجر المقروءة	90 يوماً ثم تُحذف، ولا يُحذف التنبيه غير المقروء بالتقادم
سلة لم تتحول إلى طلب	30 يوماً ثم تُحذف
سلة تحولت إلى طلب	7 أيام ثم تُحذف، لأن الطلب نفسه يحفظ البيانات
سجلات الزيارة والتحويلات	30 يوماً افتراضياً، وقد تطول بحسب باقة التاجر
سجل استدعاءات الخدمات الخارجية	7 أيام افتراضياً
حساب التاجر ومتجره ومنتجاته	ما دام الحساب قائماً
الطلبات وبيانات مشتريها	يحذفها التاجر متى شاء، وتُحذف مع حذف الحساب، ويُحفظ ما يلزم للمحاسبة بقدر ما يفرضه النظام

2. عند حذف الحساب يُحذف الحساب وما يتبعه، وتُستبدل النسخ الاحتياطية بدورتها المعتادة.
3. تفصيل ما يقع للبيانات عند انتهاء الحساب مبيّن في المادة التاسعة عشرة من شروط الاستخدام.

المادة العاشرة: تدابير الحماية

1. الاتصال بالموقع مشفّر.
2. كلمات المرور تُخزَّن مشفّرة بصيغة لا يمكن ردّها إلى أصلها، ولا يطّلع عليها أحد لدى المنصة.
3. أرقام البطاقات لا تمر بخوادم المنصة، وإنما تُدخل لدى بوابة الدفع.
4. الوصول إلى البيانات محصور بمن يحتاجه لأداء عمله.
5. يُحفظ سجل أمان لكل دخول ولكل تغيير مهم في الحساب، ويُوضع حدّ لمحاولات الدخول الفاشلة.
6. يتاح للتاجر خيار التحقق بخطوتين لحسابه.
7. لا تدّعي المنصة أي شهادة أو اعتماد أو تدقيق لا تملكه، ولا يوجد نظام معلومات آمن على وجه مطلق.

المادة الحادية عشرة: حوادث البيانات

1. إذا وقع تسرب أو وصول غير مصرّح به إلى بيانات شخصية، أوقفت المنصة سببه وحدّت من أثره فوراً.
2. ثم تحدد ما هي البيانات المتأثرة ومن تأثر بها.
3. ثم تبلّغ الجهة المختصة بحسب ما يفرضه النظام.
4. ثم تبلّغ من تأثر دون تأخير غير مبرر إذا كان الحادث قد يضر به، وتبيّن له ما وقع وما ينبغي له فعله.
5. وإذا مسّ الحادث بيانات مشتري متجر، أُبلغ التاجر صاحب ذلك المتجر لأنه المسؤول عن تلك البيانات.

المادة الثانية عشرة: الأطفال

1. الخدمة معدّة للأعمال التجارية، ولا يجوز إنشاء حساب تاجر لمن هو دون الثامنة عشرة.
2. لا تقصد المنصة الأطفال بخدمتها ولا تجمع بياناتهم عن قصد.
3. إذا علمت المنصة أنها جمعت بيانات طفل دون سند نظامي حذفتها، ولوليّ الأمر أن يكتب إلى [email protected].

المادة الثالثة عشرة: الرسائل التسويقية وإيقافها

1. إنشاء الحساب وقبول هذه السياسة هما موافقة التاجر على تلقّي رسائل الخدمة ورسائل المتابعة على بريده، ويُسجَّل تاريخ القبول ورقم النسخة المقبولة.
2. لا تُرسل رسائل المتابعة إلى من لا يوجد له قبول مسجَّل.
3. تُوقَف رسائل المتابعة في أي وقت بالضغط على رابط إيقاف الرسائل أسفل أي رسالة منها، ولا يحتاج ذلك إلى تسجيل دخول، أو بمراسلة [email protected]، ولا يمنع الإيقاف من استعمال الخدمة.
4. رسائل الخدمة تبقى واصلة ما دام الحساب قائماً، ومنها تأكيد الطلب، وتنبيه الشحن، وتنبيهات الأمان، والفواتير، وهي ليست تسويقاً ولا يمكن إيقافها لأنها جزء من الخدمة نفسها.

المادة الرابعة عشرة: تعديل هذه السياسة

1. يحق للمنصة، وفق تقديرها المطلق، تعديل هذه السياسة، ولكل نسخة رقم وتاريخ مثبتان في أعلى هذه الصفحة.
2. التعديل الجوهري يرفع الرقم الأول من النسخة، والتصحيح اليسير يرفع الرقم الثاني وحده.
3. يُحفظ تاريخ موافقة التاجر ورقم النسخة التي قبلها، وللتاجر طلب نسخة من هذا السجل بمراسلة [email protected].

المادة الخامسة عشرة: الشكاوى

1. تُوجَّه الشكوى ابتداءً إلى المنصة على [email protected]، ويسري عليها ما هو مبيّن في المواد من الثلاثين إلى السادسة والثلاثين من شروط الاستخدام.
2. ولمن لم يقتنع بالرد أن يتقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي عبر قنواتها الرسمية، وهي الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية والمشرفة على نظام حماية البيانات الشخصية.
3. تكتفي المنصة بذكر اسم هذه الجهة، ولا تتحدث نيابةً عنها ولا تعد بشيء عن إجراءاتها أو مددها.