سياسة الخصوصية

١. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، الدور (عميل/مورّد/مسوّق)، وإعدادات الملف.
• بيانات الطلبات: عناوين التوصيل، محتويات الطلب، منطقة التوصيل، وسجل الطلبات — وهي ضرورية لتنفيذ البيع بالدفع عند الاستلام.
• بيانات التحقق والدفع للمورّدين والمسوّقين: بيانات النشاط، ورقم الحساب البنكي (IBAN) الذي يُخزَّن مشفَّراً ولا يظهر منه إلا مقنَّعاً.
• بيانات تقنية: ملفات تعريف جلسة الدخول، رموز الحماية (CSRF)، إسناد الإحالة، وسجلات الأخطاء عبر Sentry بعد تجريدها من المعرّفات الشخصية.

٢. أغراض المعالجة وأسسها

• تنفيذ العقد: إدارة الحسابات، ومعالجة الطلبات والتوصيل، واحتساب العمولات والأرباح، وتنفيذ السحوبات.
• المصلحة المشروعة: منع الاحتيال والتلاعب، وتأمين المنصة، وتحديد معدلات الاستخدام، وتحسين الاعتمادية عبر تحليلاتٍ مجمَّعة.
• الالتزام القانوني: حفظ السجلات المالية والضريبية والامتثال لطلبات الجهات المختصة.
• الإشعارات التشغيلية (حالة الطلب، الموافقات، السحوبات) تُرسل بريدياً أو داخل المنصة كجزءٍ من الخدمة.

٣. ملفات تعريف الارتباط (الكوكيز)

• ملف الجلسة (httpOnly): للحفاظ على تسجيل دخولك بأمان — أساسي.
• رمز CSRF: لحماية العمليات من التزوير — أساسي.
• ملف الإحالة bayn_ref: يسجّل رمز آخر رابط إحالة استخدمته لمدة 14 يوماً لإسناد العمولة — وظيفي.
• تفضيل اللغة والمظهر: لتذكّر إعداداتك — وظيفي. لا نستخدم كوكيز تتبّعٍ إعلانية لطرفٍ ثالث.

٤. مع من نشارك البيانات

لا نبيع بياناتك. نشاركها فقط مع مزوّدي خدماتٍ يعالجونها لحسابنا وبتعليماتنا، وقد يكون بعضهم خارج فلسطين (في الاتحاد الأوروبي أو الولايات المتحدة) مع ضماناتٍ تعاقدية مناسبة:

• Supabase — استضافة قاعدة البيانات (فرانكفورت، الاتحاد الأوروبي).
• Vercel — استضافة المنصة وتشغيلها.
• Cloudinary — تخزين صور المنتجات.
• Brevo — إرسال البريد والرسائل التشغيلية.
• Sentry — رصد الأخطاء بعد تجريد المعرّفات الشخصية.
• Upstash — تحديد معدلات الاستخدام والحماية من إساءة الاستعمال.
• شركات التوصيل — تتلقى اسم المستلم وعنوانه وهاتفه وقيمة التحصيل لتنفيذ التسليم.
• الجهات الرسمية — عند وجود مُوجبٍ قانوني.

٥. مدة الاحتفاظ

• بيانات الحساب: طوال بقاء الحساب نشطاً.
• سجلات الطلبات والمعاملات المالية والسحوبات: تُحفظ بعد إغلاق الحساب للمدد التي تفرضها الالتزامات القانونية والضريبية وتسوية النزاعات.
• رموز التحقق والجلسات المنتهية: تُحذف تلقائياً بمهامّ تنظيفٍ دورية.

٦. حقوقك

يحق لك طلب الاطّلاع على بياناتك أو نسخةٍ منها، وتصحيحها، وحذف حسابك، والاعتراض على معالجاتٍ تقوم على المصلحة المشروعة. قدّم طلبك إلى support@bayn.ps وسنُجيب خلال مدةٍ معقولة لا تتجاوز 30 يوماً. يُستثنى من الحذف ما يلزم الاحتفاظ به قانوناً (كالسجلات المالية)، ويُقيَّد استخدامه حينها على هذا الغرض.

٧. أمن البيانات

نطبّق ضوابط أمنٍ تقنية وتنظيمية تشمل تشفير الاتصالات (TLS)، وجلسات httpOnly قابلة للإبطال، وتجزئة كلمات المرور بخوارزمية bcrypt، وتشفير بيانات الحسابات البنكية، وصلاحيات وصولٍ حسب الدور، وسجلّ تدقيقٍ للعمليات الإدارية الحسّاسة. لا توجد وسيلة نقلٍ أو تخزينٍ آمنة بإطلاق، لكننا نراجع ضوابطنا باستمرار.

٨. القُصَّر

المنصة موجَّهة لمن أتمّ الثامنة عشرة. لا نجمع عمداً بيانات قاصرين، وسنحذف أي بياناتٍ كهذه فور علمنا بها.

٩. التعديلات والتواصل

قد نُحدّث هذه السياسة، ونُخطر بالتعديلات الجوهرية عبر المنصة أو البريد قبل سريانها. تاريخ آخر تحديث مبيّن أعلاه. للتواصل: support@bayn.ps.