سياسة الخصوصية

تدير مؤسسة رونق آرتس منصة رونق، وهي سوق إلكتروني سعودي متعدد البائعين للمنتجات الفنية والحرفية واليدوية والإبداعية. لأغراض هذه السياسة، تكون المؤسسة جهة التحكم في البيانات التي تعالجها لتشغيل المنصة، ويكون بعض البائعين ومقدمي الخدمات معالجين أو جهات مستقلة بحسب الدور الفعلي لكل عملية.

تهدف هذه السياسة إلى بيان فئات البيانات الشخصية، وأغراض المعالجة، وأساسها النظامي، والجهات التي قد تُفصح لها البيانات، وحقوق صاحب البيانات، دون الانتقاص من أي حق إلزامي مقرر بموجب الأنظمة المعمول بها في المملكة العربية السعودية.

تنطبق هذه السياسة على زيارة الموقع، إنشاء حساب، الشراء، فتح متجر، رفع المنتجات أو المستندات، استخدام السلة والدفع والشحن، طلب الدعم، فتح نزاع، أو التواصل مع رونق عبر النماذج والبريد الرسمي.

قد تتضمن بعض الخدمات روابط أو نماذج لمقدمي خدمات فعليين مثل مزود الدفع أو الشحن. تخضع معالجة هؤلاء المزودين لسياساتهم عند انتقال المستخدم إلى خدمتهم أو إدخال بياناته مباشرة لديهم.

يقصد بالبيانات الشخصية كل بيان يؤدي إلى التعرف على شخص طبيعي بشكل مباشر أو غير مباشر، مثل الاسم، البريد الإلكتروني، رقم الجوال، العنوان، بيانات الحساب، معرفات الطلب، سجلات الدعم، أو أي بيانات أخرى ترتبط بالمستخدم أو نشاطه داخل المنصة.

• الفئة

  بيانات الحساب

  أمثلة فعلية

  الاسم، البريد الإلكتروني، رقم الجوال، حالة الحساب، الدور، تاريخ الإنشاء وآخر دخول

  الغرض أو معيار الاحتفاظ

  إدارة الحساب والجلسات والأمان، وتُحفظ ما دام الحساب قائمًا أو حسب الالتزامات النظامية.

• الفئة

  بيانات المشترين

  أمثلة فعلية

  العناوين، السلة، المفضلة، الطلبات، الإلغاءات، الدعم، النزاعات

  الغرض أو معيار الاحتفاظ

  تنفيذ الطلبات وتقديم الدعم وحفظ السجلات التشغيلية والمالية.

• الفئة

  بيانات البائعين

  أمثلة فعلية

  اسم المتجر، المدينة، بيانات الالتقاط، مستندات التحقق، بيانات الآيبان المقنعة أو المجزأة، المنتجات والصور

  الغرض أو معيار الاحتفاظ

  التحقق من أهلية البائع، تشغيل المتجر، تنفيذ الشحن، والتسويات عند تفعيلها.

• الفئة

  الدفع والاسترداد

  أمثلة فعلية

  حالة الدفع، معرفات مزود الدفع، المبالغ، العملة، طلبات الاسترداد

  الغرض أو معيار الاحتفاظ

  تنفيذ المدفوعات، المطابقة المالية، منع التكرار، والامتثال المحاسبي.

• الفئة

  الشحن

  أمثلة فعلية

  عنوان التسليم، رقم التواصل، حالة الشحنة، رقم التتبع، مزود الشحن عند استخدامه

  الغرض أو معيار الاحتفاظ

  تجهيز الشحنات وتتبعها ومعالجة البلاغات.

• الفئة

  الدعم والنزاعات

  أمثلة فعلية

  موضوع التذكرة، الرسائل، المرفقات، الأدلة، حالة النزاع، سجل المعالجة

  الغرض أو معيار الاحتفاظ

  حل المشكلات والشكاوى وحماية حقوق الأطراف.

• الفئة

  البيانات التقنية

  أمثلة فعلية

  سجلات الجلسة، ملفات تعريف الارتباط الضرورية، معرفات آمنة مجزأة في سجلات التدقيق

  الغرض أو معيار الاحتفاظ

  الأمان ومنع إساءة الاستخدام وتحسين الاعتمادية.

• بيانات يقدمها المستخدم مباشرة عند التسجيل أو الشراء أو فتح متجر أو التواصل مع الدعم.
• بيانات تنشأ أثناء استخدام المنصة مثل السلة والطلبات والتذاكر وسجلات الجلسات.
• بيانات من البائعين أو مزودي الدفع والشحن بالقدر اللازم لتنفيذ الطلب أو معالجة بلاغ.
• بيانات من الجهات المختصة عند وجود طلب نظامي أو التزام واجب التنفيذ.

تعالج رونق البيانات وفق مسوغات مختلفة بحسب الغرض، ولا تستخدم الموافقة كمسوغ عام لكل معالجة. تشمل المسوغات تنفيذ العلاقة التعاقدية، الامتثال للالتزامات النظامية، المصالح المشروعة في حماية المنصة ومنع الاحتيال، والموافقة المستقلة عندما تكون مطلوبة لأنشطة اختيارية مثل التسويق.

• تنفيذ العقود والطلبات: إنشاء الحساب، إدارة السلة، إنشاء الطلب، الدفع، الشحن، الدعم، الاسترجاع، والنزاعات.
• الامتثال النظامي: الاحتفاظ بالسجلات المالية والتجارية والتجاوب مع الجهات المختصة عند وجود التزام نظامي.
• حماية المنصة: منع الاحتيال، حماية الحسابات، التحقق من البائعين، مراقبة إساءة الاستخدام، وتوثيق سجلات التدقيق.
• تحسين الخدمة: تحليل البيانات التشغيلية الداخلية وتحسين تجربة المستخدم دون تفعيل أدوات تحليلات خارجية في الكود الحالي.
• التسويق: لا يتم إلا عند وجود موافقة اختيارية مستقلة أو مسوغ نظامي مناسب، ويمكن سحبها دون التأثير على استخدام المنصة.

تستخدم المنصة مزود الدفع Moyasar وفق الكود الحالي. عند ظهور نموذج الدفع، تُدخل بيانات البطاقة داخل نموذج مزود الدفع، ولا تُخزن رونق رقم البطاقة الكامل أو رمز التحقق في قاعدة بياناتها. تحتفظ رونق ببيانات تشغيلية مثل معرف الدفع، حالة الدفع، المبلغ، العملة، ومعرفات التحقق أو الاسترداد اللازمة للمطابقة ومنع التكرار.

قد يختلف ظهور المبالغ أو الاستردادات في حساب المستخدم بحسب البنك أو مزود الدفع، ولا يُعد ذلك وعدًا بمدة مصرفية قطعية.

قد تُفصح رونق عن بيانات محدودة بقدر الحاجة لمقدمي الخدمات الفعليين في المشروع، مثل مزود الدفع Moyasar، مزود الشحن Mapit عند تفعيل الشحن، مزود البريد SMTP عبر nodemailer، التخزين المحلي للملفات، والبائع المرتبط بالطلب.

• يُفصح للبائع عن بيانات لازمة لتجهيز الطلب أو معالجة مشكلة، مثل تفاصيل المنتج والكمية وبيانات التسليم اللازمة.
• يُفصح لمزود الشحن عن بيانات الاستلام والتسليم والتواصل عند إنشاء الشحنة.
• يُفصح لمزود الدفع عن بيانات لازمة لإنشاء جلسة الدفع والتحقق من الدفع.
• قد تُفصح بيانات للجهات المختصة عند وجود التزام نظامي أو طلب واجب التنفيذ.

لا تفترض هذه السياسة أن جميع البيانات تبقى داخل المملكة في كل الحالات؛ فقد تتطلب بعض الخدمات الخارجية أو البنية التقنية معالجة أو عبورًا خارج المملكة. عند حدوث ذلك، يكون النقل في الحدود التي تسمح بها الأنظمة المعمول بها، وبالقدر اللازم لتقديم الخدمة أو الامتثال النظامي.

تحتفظ رونق بالبيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت لأجله، أو للمدة التي تتطلبها الأنظمة أو السجلات المالية والتجارية أو حماية الحقوق وتسوية النزاعات. لا يعني طلب الإتلاف حذفًا فوريًا للبيانات التي يجب الاحتفاظ بها نظامًا أو تشغيليًا.

• بيانات الحساب: ما دام الحساب قائمًا ثم وفق متطلبات الإغلاق والسجلات النظامية.
• بيانات الطلبات والمدفوعات: وفق متطلبات المحاسبة والضرائب والنزاعات.
• بيانات الدعم والنزاعات: حتى إغلاق البلاغ وانتهاء الحاجة النظامية أو التشغيلية.
• المستندات الحساسة للبائع: للمدة اللازمة للتحقق والامتثال وحماية المنصة، مع تقييد الوصول إليها.
• سجلات الخادم التقنية (ومنها عنوان IP ونوع المتصفح): ٣٠ يومًا ثم تُحذف.
• سجل التدقيق والأمان: يحفظ بصمة لعنوان IP لا يمكن استرجاع العنوان منها، أما عنوان IP الكامل لعمليات فريق رونق فيُحفظ مشفّرًا ١٢ شهرًا ثم يُمحى.

لصاحب البيانات حق طلب الوصول إلى بياناته، الحصول على نسخة، التصحيح، الإتلاف عندما ينطبق، سحب الموافقة عندما يكون المسوغ هو الموافقة، الاعتراض أو تقديم شكوى، وذلك وفق الأنظمة والضوابط المطبقة.

يمكن تقديم الطلب عبر صفحة /privacy/request. قد تطلب رونق تحققًا إضافيًا بعد استلام الطلب إذا كان ذلك لازمًا لحماية صاحب البيانات أو منع الوصول غير المصرح.

تطبق رونق إجراءات تنظيمية وتقنية مناسبة، منها كلمات مرور مجزأة، جلسات HttpOnly، صلاحيات أدوار، عزل لمناطق الموظفين، سجلات تدقيق، حماية للملفات الخاصة، والتحقق من المدخلات. لا تدعي رونق أن أي نظام آمن بنسبة ١٠٠%، لكن تتعامل مع المخاطر بجدية وتراجع الحوادث عند حدوثها.

يجب على المستخدم الحفاظ على سرية بيانات الدخول وإبلاغ رونق عند الاشتباه باستخدام غير مصرح به.

يستخدم المشروع حاليًا ملفات ضرورية لتسجيل الدخول والجلسات وخطوة الأمان لموظفي الإدارة. لم يظهر في الكود الحالي تحميل أداة تحليلات أو تسويق خارجية تتطلب لافتة موافقة مستقلة. لذلك لا تعرض رونق لافتة مزعجة للكوكيز، وتكتفي بشرح الملفات الضرورية هنا.

• الاسم

  rawnaq_session

  الغرض

  حفظ جلسة تسجيل الدخول الآمنة. مدة الاحتفاظ: حسب مدة الجلسة المرتبطة بالدور.

  النوع

  ضروري

• الاسم

  rawnaq_staff_step_up

  الغرض

  تأكيد خطوة أمان إضافية لمناطق الموظفين الحساسة. مدة الاحتفاظ: مدة قصيرة مرتبطة بإجراء الموظف.

  النوع

  ضروري

لا تستهدف رونق الأطفال أو القاصرين. إذا ظهر أن حسابًا أو طلبًا يتضمن بيانات قاصر دون مسوغ مناسب، قد تتخذ رونق إجراءات تحقق أو تقييد أو حذف وفق ما تسمح به الأنظمة.

عند وقوع حادث أمني يؤثر في البيانات الشخصية، تقيّم رونق نطاق الحادث وأثره، وتتخذ إجراءات احتواء ومعالجة، وتخطر الأطراف أو الجهات المختصة عندما يتطلب النظام ذلك.

يجوز تحديث هذه السياسة عند تطوير الخدمات أو تغير المتطلبات النظامية أو التشغيلية. يُعرض تاريخ آخر تحديث بوضوح، وقد تُخطر رونق المستخدمين بالتغييرات الجوهرية بالطريقة المناسبة.

• الجهة: مؤسسة رونق آرتس.
• السجل التجاري: ٧٠٥٤٤٩٠٥١٦.
• البريد الرسمي للدعم: support@rawnaqarts.sa.
• نموذج طلبات حقوق البيانات: /privacy/request.
• نموذج التواصل العام: /help#contact.