سياسة الخصوصية — منصة محل

تاريخ السريان: 28 أبريل 2026 · النسخة: v1.1

1. من نحن

"محل" منصة سعودية لإنشاء صفحات ويب للمتاجر المحلية. تُشغّل المنصة من شافي كلاود (سجل فريلانسر FL-914692057، موثوق 372816، معروف 0000278204) من المدينة المنورة، المملكة العربية السعودية.

2. ما نجمعه ولماذا

| البيانات | الغرض | الأساس النظامي |

|---|---|---|

| الاسم، البريد، الجوال | هوية الحساب + التواصل التشغيلي | تنفيذ العقد (نظام PDPL م/19، مادة 6) |

| اسم المتجر، عنوانه، صور المنتجات | بناء صفحة المتجر | تنفيذ العقد |

| بيانات الدفع | معالجة الاشتراك | تنفيذ العقد + التزام محاسبي |

| سجلات الاستخدام (IP، نوع الجهاز) | الأمان وكشف الاحتيال | المصلحة المشروعة |

| إحصاءات الزيارات (Plausible) | تحسين الخدمة | المصلحة المشروعة (بدون كوكيز شخصية) |

| رسائل الواتساب | الإشعارات والتذكير | الموافقة (مع خيار إلغاء بكلمة "لا") |

لا نعالج أي بيانات حساسة بمفهوم نظام PDPL.

3. مشاركة البيانات

نشارك حداً أدنى من البيانات مع شركاء تشغيليين:

• Authentica (السعودية): إرسال رمز التحقق على الجوال.
• Meta Platforms / WhatsApp Business (أيرلندا/الولايات المتحدة): تسليم رسائل الإشعار. هذا نقل خارج المملكة وفق ضوابط نظام PDPL، ويتم بناءً على موافقتك على استلام الإشعارات.
• TuwaiqPay (السعودية): معالجة الدفع. لا نخزّن أرقام البطاقات لدينا.
• Hostinger (السعودية/أوروبا): استضافة وبريد. نقل بيانات تشغيلية فقط.
• الجهات الحكومية عند طلب نظامي رسمي.

لا نبيع بياناتك ولا نستخدمها لإعلانات طرف ثالث.

4. حقوقك (PDPL)

نظام حماية البيانات الشخصية السعودي (م/19) يمنحك سبعة حقوق:

• الوصول إلى بياناتك المخزّنة لدينا.
• التصحيح عند وجود خطأ.
• الحذف عند انتهاء الغرض أو سحب الموافقة.
• تقييد المعالجة أثناء التحقق من اعتراضك.
• الاعتراض على معالجة قائمة على المصلحة المشروعة.
• نقل البيانات بصيغة مهيكلة قابلة للقراءة.
• سحب الموافقة في أي وقت.

كيف تطلب: عبر صفحة طلبات الحقوق أو على ma7l@shafi.cloud.

زمن الرد: نُؤكّد الاستلام خلال 48 ساعة عمل، وننفّذ الطلب خلال 30 يوماً كحد أقصى (أو 14 يوماً لطلبات الحذف العاجلة المرتبطة بإلغاء الاشتراك).

5. الكوكيز والتتبع

نستخدم نوعين فقط:

• كوكيز ضرورية لتسجيل الدخول وإبقاء الجلسة (لا يمكن تعطيلها).
• تحليلات Plausible بدون كوكيز شخصية أو تتبّع عبر المواقع. لا نستخدم Google Analytics أو Facebook Pixel.

6. مدة الاحتفاظ

• بيانات الحساب النشط: مدة الاشتراك + سنة واحدة للسجلات المحاسبية (نظام الزكاة والضريبة).
• بيانات الحسابات الملغاة: حذف خلال 30 يوماً ما عدا ما يلزم نظامياً.
• سجلات الأمان (IP، محاولات الدخول): 90 يوماً.
• بعد المدة المذكورة نحذف البيانات أو نُجهّل هويتها (anonymise).

7. أمان البيانات

• اتصال HTTPS مشفّر على جميع الصفحات.
• كلمات المرور لا تُخزَّن — نستخدم رمز OTP لكل جلسة.
• نسخ احتياطية يومية في خوادم سعودية.
• صلاحيات الوصول مقيّدة للمؤسس فقط.

8. التواصل

• البريد: ma7l@shafi.cloud
• واتساب الدعم: +966590010860
• المسؤول: المؤسس (المدينة المنورة، السعودية)

9. التحديثات

نُخطرك بأي تحديث جوهري عبر البريد المسجّل قبل 14 يوماً من سريانه. الاستمرار في الاستخدام بعد السريان يُعد قبولاً.