سياسة الخصوصية

1. مقدمة

توضح سياسة الخصوصية هذه كيفية قيام شركة الآفاق للسيارات، المشار إليها في هذه الوثيقة باسم "الشركة" أو "نحن"، بجمع واستخدام وحفظ وحماية ومشاركة البيانات الشخصية الخاصة بزوار ومستخدمي الموقع الإلكتروني والخدمات المرتبطة به، بما في ذلك إضافة المتصفح التي تنشرها الشركة. باستخدامك للموقع أو للإضافة أو بإرسال أي نموذج تواصل أو طلب أو رسالة عبر الموقع، فإنك تقر بأنك قرأت هذه السياسة وفهمت مضمونها وتوافق على معالجة بياناتك وفقاً لما هو موضح فيها.

2. نطاق تطبيق السياسة

• تنطبق هذه السياسة على جميع صفحات الموقع الإلكتروني، ونماذج الاتصال، وطلبات الاستفسار، وطلبات شراء أو بيع أو استيراد أو تصدير أو صيانة السيارات.
• تنطبق السياسة أيضاً على أي تواصل يتم عبر البريد الإلكتروني أو الهاتف أو تطبيقات المراسلة أو حسابات التواصل الاجتماعي المرتبطة بالموقع.
• تنطبق هذه السياسة كذلك على إضافة متصفح Alafaq المنشورة على متجر Chrome الإلكتروني (Chrome Web Store)، وتتضمن البنود من 19 إلى 27 الأحكام الخاصة بها تفصيلاً.
• لا تنطبق هذه السياسة على مواقع أو خدمات خارجية قد يتم الوصول إليها من خلال روابط موجودة على الموقع.

3. البيانات التي قد نجمعها

قد نجمع أنواعاً مختلفة من البيانات بحسب طريقة استخدامك للموقع والخدمات، وتشمل ما يلي:

3.1 البيانات التي تقدمها مباشرة

• الاسم الأول واسم العائلة.
• رقم الهاتف أو رقم الواتساب.
• عنوان البريد الإلكتروني.
• محتوى الرسالة أو الاستفسار.
• بيانات السيارة محل الاهتمام، مثل النوع، الموديل، سنة الصنع، السعر، الحالة، بلد المنشأ أو أي تفاصيل أخرى.
• طلبات الشراء أو البيع أو الاستبدال أو التمويل أو التأجير أو الصيانة أو الاستيراد أو التصدير.
• أي معلومات إضافية تختار إرسالها طوعاً عبر الموقع أو وسائل التواصل.

3.2 البيانات التقنية

• عنوان بروتوكول الإنترنت IP.
• نوع الجهاز المستخدم ونوع المتصفح وإصداره ونظام التشغيل ولغة المتصفح.
• تاريخ ووقت الزيارة والصفحات التي تمت زيارتها ومدة التصفح.
• مصدر الوصول إلى الموقع، مثل محركات البحث أو الإعلانات أو الروابط الخارجية.
• الموقع الجغرافي التقريبي المستنتج من عنوان IP.
• ملفات تعريف الارتباط وبيانات التحليلات المشابهة.

3.3 بيانات التواصل والمعاملات

• سجل المراسلات مع الشركة وتفاصيل المكالمات أو الرسائل أو طلبات الدعم.
• حالة معالجة الطلبات والاستفسارات والملاحظات الداخلية اللازمة لمتابعة العميل أو الطلب.

4. أسباب جمع البيانات

نقوم بجمع ومعالجة البيانات للأغراض التالية:

• الرد على الاستفسارات والطلبات المرسلة عبر الموقع.
• تقديم معلومات عن السيارات المعروضة والخدمات المتاحة وإعداد عروض الأسعار.
• تنظيم عمليات الشراء أو البيع أو الاستبدال أو الاستيراد أو التصدير أو التسليم أو الصيانة.
• تقديم خدمات التمويل أو التأجير أو العروض المرتبطة بها عند توفرها.
• تحسين جودة الموقع وتجربة المستخدم وتحليل أداء الموقع.
• إدارة علاقات العملاء وحفظ سجل الطلبات والمتابعات.
• إرسال تحديثات أو عروض أو أخبار تتعلق بخدمات الشركة، عند وجود أساس قانوني مناسب.
• حماية الموقع من محاولات الاحتيال أو إساءة الاستخدام أو الهجمات التقنية.
• الوفاء بالالتزامات القانونية أو المحاسبية أو التنظيمية إن وجدت.

5. الأساس القانوني لمعالجة البيانات

قد نعالج بياناتك بناءً على واحد أو أكثر من الأسس التالية:

• موافقتك الصريحة عند إرسال البيانات طوعاً عبر الموقع.
• ضرورة المعالجة للرد على طلبك أو تنفيذ خدمة طلبتها أو لإبرام عقد تجاري معك.
• الامتثال للالتزامات القانونية والتنظيمية.
• المصلحة المشروعة للشركة في تشغيل الموقع وحماية الأنظمة وتطوير النشاط التجاري.

6. ملفات تعريف الارتباط Cookies

قد يستخدم الموقع ملفات تعريف الارتباط وتقنيات مشابهة لتشغيل الموقع وتحسين أدائه. تساعد هذه الملفات في تذكر تفضيلات المستخدم وقياس الزيارات ومنع الاستخدام غير المشروع. يمكنك التحكم في ملفات تعريف الارتباط أو تعطيلها من إعدادات المتصفح، ولكن قد يؤثر ذلك على عمل بعض وظائف الموقع.

7. أدوات التحليل والخدمات الخارجية

قد يستخدم الموقع أدوات خارجية مثل خدمات التحليلات، الإعلانات، الخرائط، ونظم إدارة العملاء. قد تقوم هذه الخدمات بمعالجة بيانات تقنية مثل عنوان IP وسلوك التصفح، ويخضع استخدامها لسياسات الخصوصية الخاصة بمقدميها.

8. مشاركة البيانات مع أطراف ثالثة

لا نقوم ببيع بياناتك الشخصية. قد نشارك البيانات فقط بالقدر اللازم مع:

• موظفي الشركة ومزودي خدمات الاستضافة والدعم الفني.
• شركات الشحن أو النقل أو التخليص أو التأمين أو التمويل عند الحاجة لتنفيذ طلبك.
• المستشارين القانونيين أو المحاسبين والجهات الحكومية أو القضائية عندما يكون ذلك مطلوباً بموجب القانون.

9. نقل البيانات خارج الدولة

قد تتم معالجة البيانات لدى مزودي خدمات خارج بلدك. نتخذ إجراءات معقولة لضمان حماية البيانات وفقاً لهذه السياسة وبما يتناسب مع طبيعة البيانات والخدمة.

10. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها أو للمدة المطلوبة قانوناً. بعد ذلك، يتم حذفها أو إخفاء هويتها بطريقة آمنة. أما بيانات إضافة المتصفح فتخضع لمدد الاحتفاظ المحددة في البند 23.

11. حماية البيانات

نستخدم إجراءات فنية وتنظيمية لحماية البيانات من الوصول غير المصرح به أو التعديل أو الفقد، مثل تقييد صلاحيات الوصول واستخدام اتصالات آمنة، ومع ذلك لا يمكن ضمان أمان الإنترنت بنسبة مطلقة.

12. حقوق المستخدم

بحسب القوانين، قد يكون لك الحق في: معرفة البيانات التي نحتفظ بها، طلب نسخة منها، تصحيحها، طلب حذفها، تقييد المعالجة، أو الاعتراض على أنواع معينة من المعالجة وسحب الموافقة.

13. الرسائل التسويقية

قد نستخدم بياناتك لإرسال معلومات عن السيارات والعروض. يمكنك طلب إيقاف هذه الرسائل في أي وقت عبر التواصل معنا.

14. بيانات القُصّر

الموقع غير مخصص لجمع بيانات القُصّر. في حال تبين جمع بيانات قاصر دون موافقة ولي الأمر، سنتخذ خطوات لحذف تلك البيانات.

15. الروابط الخارجية

نحن لا نتحمل مسؤولية ممارسات الخصوصية للمواقع الخارجية المرتبطة بموقعنا، ويُنصح بمراجعة سياساتها الخاصة.

16. معلومات السيارات والإعلانات

المعلومات والأسعار المعروضة هي للتعريف وقد تتغير دون إشعار. يجب التواصل مع الشركة للتحقق من التفاصيل النهائية قبل الشراء.

17. معالجة طلبات الشراء والبيع والخدمات

نستخدم بياناتك للتحقق من التفاصيل، التواصل معك، تجهيز العروض، وترتيب المعاينة وإجراءات النقل والتخليص والمتابعة بعد الخدمة.

18. الدقة والمسؤولية عن البيانات المقدمة

يتحمل المستخدم مسؤولية صحة ودقة البيانات. البيانات غير الصحيحة قد تعيق قدرتنا على الرد على الطلب أو تقديم الخدمة.

19. إضافة متصفح Alafaq — التعريف ونطاق التطبيق

تنشر الشركة إضافة متصفح باسم "Alafaq" على متجر Chrome الإلكتروني. الغرض الوحيد للإضافة هو مساعدة المستخدم أثناء تصفحه لمواقع مزادات السيارات المدعومة، عبر احتساب وعرض التكلفة التقديرية لشراء السيارة وشحنها واستيرادها، وعرض بيانات وإحصاءات مرجعية عن السيارة المعروضة في المزاد.

المواقع المدعومة هي: copart.com و iaai.com. لا تعمل واجهة الإضافة ولا تجمع أي بيانات على أي موقع آخر.

تنطبق البنود من 19 إلى 27 على الإضافة تحديداً، وتُقرأ بالإضافة إلى البنود العامة الواردة أعلاه. عند وجود تعارض بين بند عام وبند خاص بالإضافة، يُطبَّق البند الخاص بالإضافة.

20. البيانات التي تجمعها الإضافة

تجمع الإضافة الحد الأدنى من البيانات اللازمة لأداء وظيفتها المعلنة، وهي على النحو التالي:

20.1 بيانات صفحات المزادات التي يفتحها المستخدم

• عنوان URL لصفحة المزاد التي يفتحها المستخدم على أحد النطاقات المدعومة.
• رقم اللوت (Lot ID) ورقم الهيكل (VIN) الخاص بالسيارة المعروضة.
• بيانات السيارة المنشورة علناً على صفحة المزاد، مثل النوع والموديل وسنة الصنع والحالة وموقع الساحة والسعر الحالي وتكاليف المزاد المعلنة.

لا تُجمع هذه البيانات إلا عندما يكون المستخدم موجوداً فعلياً على صفحة تابعة لأحد مواقع المزادات المدعومة. لا تتابع الإضافة تصفح المستخدم على المواقع الأخرى ولا تجمع سجل التصفح العام للمتصفح.

20.2 بيانات الاستخدام والتحليلات التقنية

• أحداث التفاعل داخل واجهة الإضافة، مثل النقر على الأزرار وفتح نافذة الحساب وعدد مرات عرض النتائج.
• الصفحات المدعومة التي جرى تفعيل الإضافة عليها، وعدد مرات التفعيل.
• بيانات تقنية أساسية: نوع المتصفح وإصداره، ونظام التشغيل، وإصدار الإضافة، ومعرّف تثبيت عشوائي يُنشأ تلقائياً ولا يرتبط باسم المستخدم أو بريده أو هويته الشخصية.
• سجلات الأخطاء والأعطال التقنية اللازمة لإصلاح الخلل.

20.3 بيانات الموقع التقريبي

• عنوان IP والموقع الجغرافي التقريبي المستنتج منه على مستوى الدولة أو المنطقة. يُستخدم لتوجيه طلبات الإضافة عبر الخادم الوسيط المناسب ولاحتساب تكاليف الشحن التقديرية إلى منطقة المستخدم. لا تستخدم الإضافة خدمات تحديد الموقع الدقيق (GPS) في المتصفح ولا تطلب صلاحية الوصول إليها.

20.4 الإعدادات المحفوظة محلياً

• تُحفظ تفضيلات المستخدم داخل مساحة التخزين المحلية للمتصفح على جهازه، مثل اللغة ووحدات القياس وميناء أو مدينة الوجهة الافتراضية ونتائج آخر عملية حساب. تبقى هذه البيانات على الجهاز ولا تُرسل إلى خوادم الشركة إلا بالقدر اللازم لتنفيذ عملية حساب يطلبها المستخدم.

21. أغراض استخدام بيانات الإضافة

تُستخدم البيانات المذكورة في البند 20 للأغراض التالية حصراً:

• احتساب التكلفة التقديرية لشراء السيارة، بما في ذلك رسوم المزاد والنقل الداخلي والشحن البحري والتخليص الجمركي والتأمين.
• عرض البيانات والإحصاءات المرجعية عن السيارة المطابقة، مثل متوسط أسعار البيع السابقة للطراز نفسه.
• ربط طلب المستخدم بعرض سعر رسمي من الشركة عندما يطلب المستخدم ذلك صراحةً.
• تشغيل الإضافة وتحديثها وقياس أدائها وإصلاح الأعطال التقنية.
• حماية الخدمة من الاستخدام الآلي المسيء أو من محاولات تجاوز حدود الاستخدام المسموح بها.

لا تُستخدم بيانات الإضافة لأي غرض آخر. على وجه التحديد: لا تُستخدم لعرض إعلانات أو لتخصيصها، ولا لبناء ملف شخصي عن المستخدم، ولا لتقييم الجدارة الائتمانية، ولا تُباع لأي طرف تحت أي ظرف.

22. الصلاحيات التي تطلبها الإضافة وسبب طلب كل منها

تطلب الإضافة الصلاحيات التالية فقط، ولكل منها وظيفة محددة تتوقف الإضافة عن العمل بدونها:

• storage — حفظ تفضيلات المستخدم ونتائج آخر عملية حساب داخل المتصفح على جهازه، حتى لا يضطر لإعادة إدخالها في كل مرة.
• activeTab — قراءة عنوان علامة التبويب النشطة عند نقر المستخدم على أيقونة الإضافة، للتحقق مما إذا كانت الصفحة الحالية صفحة مزاد مدعومة.
• tabs — تتبع انتقال المستخدم بين صفحات المزادات المدعومة لتحديث نتيجة الحساب المعروضة، وإخفاء واجهة الإضافة تلقائياً عند الخروج من هذه النطاقات.
• cookies — [يُستكمل: P4 — الوصف الدقيق لسبب قراءة أو كتابة ملفات تعريف الارتباط، مع تحديد النطاقات المعنية]. لا تُقرأ ملفات تعريف الارتباط الخاصة بتسجيل دخول المستخدم إلى حساباته على مواقع المزادات ولا تُرسل إلى أي جهة.
• webRequest — توجيه الطلبات الصادرة عن الإضافة نفسها إلى خوادم الشركة، ومعالجة الاستجابات الواردة منها. تقتصر المعالجة على طلبات الإضافة ولا تشمل تصفح المستخدم العام.
• webRequestAuthProvider — إتمام المصادقة التلقائية مع الخادم الوسيط الخاص بالشركة، دون مطالبة المستخدم بإدخال بيانات اعتماد يدوياً. لا تُعرض بيانات اعتماد الخادم الوسيط للمستخدم ولا تُخزَّن على جهازه بصيغة قابلة للقراءة.
• proxy — توجيه طلبات الإضافة عبر خوادم وسيطة تملكها وتديرها الشركة، لضمان وصول موحّد إلى بيانات المزادات وتفادي الحجب الإقليمي في الدول التي تُستخدم فيها الخدمة. لا يُوجَّه تصفح المستخدم العام عبر هذه الخوادم.
• صلاحيات الوصول إلى النطاقات (Host permissions) لنطاقي copart.com و iaai.com ونطاقات الشركة — قراءة بيانات السيارة المنشورة علناً على صفحة المزاد، وإرسالها إلى خوادم الشركة لإجراء الحساب، وإعادة النتيجة لعرضها داخل واجهة الإضافة على الصفحة نفسها.
• management — [يُستكمل: P5 — سبب الحاجة إلى الوصول إلى قائمة الإضافات المثبتة. إذا لم تكن هناك وظيفة تعتمد على هذه الصلاحية فيجب حذفها من ملف manifest].
• debugger — [يُستكمل: P6 — سبب الحاجة إلى صلاحية المصحح. إذا لم تكن هناك وظيفة تعتمد على هذه الصلاحية فيجب حذفها من ملف manifest].

23. أين تُخزَّن بيانات الإضافة ومدة الاحتفاظ بها

23.1 التخزين على جهاز المستخدم

تُخزَّن التفضيلات ونتائج الحساب الأخيرة داخل مساحة التخزين المحلية للمتصفح. تبقى هذه البيانات تحت سيطرة المستخدم الكاملة، وتُحذف نهائياً عند إزالة الإضافة من المتصفح أو عند مسح بيانات التصفح.

23.2 التخزين على خوادم الشركة

تُخزَّن سجلات طلبات الحساب وبيانات الاستخدام والتحليلات على خوادم تديرها الشركة لدى مزوّد الاستضافة [يُستكمل: P1 — اسم مزوّد الاستضافة]، في مراكز بيانات تقع في [يُستكمل: P2 — الدولة أو المنطقة]. الوصول إلى هذه الخوادم مقيّد بحسابات إدارية محمية ومحصور بالموظفين الذين يحتاجون إليه لأداء عملهم.

23.3 مدد الاحتفاظ

• سجلات طلبات الحساب وبيانات التحليلات: 12 شهراً من تاريخ التسجيل، ثم تُحذف أو تُحوَّل إلى صيغة تجميعية مجهولة الهوية لا يمكن ربطها بمستخدم أو جهاز.
• سجلات الأخطاء والأعطال التقنية: 90 يوماً، ثم تُحذف آلياً.
• البيانات المحفوظة محلياً على الجهاز: تبقى حتى يحذفها المستخدم أو يزيل الإضافة.

23.4 أمن النقل

تُنقل جميع البيانات بين الإضافة وخوادم الشركة عبر اتصال مشفّر باستخدام بروتوكول HTTPS/TLS.

24. مشاركة بيانات الإضافة والجهات التي قد تصل إليها

لا تبيع الشركة بيانات مستخدمي الإضافة ولا تنقلها إلى أي طرف لأغراض إعلانية أو تسويقية. قد تصل البيانات إلى الفئات التالية دون غيرها، وبالقدر اللازم فقط:

• مزوّد الاستضافة والبنية التحتية السحابية الذي تعمل عليه خوادم الشركة: [يُستكمل: P1 — اسم مزوّد الاستضافة]. يعالج البيانات بصفته معالجاً نيابة عن الشركة وبموجب عقد.
• الخوادم الوسيطة (Proxy) المستخدمة لتوجيه طلبات الإضافة: هذه الخوادم مملوكة ومُدارة من الشركة نفسها، ولا يُستعان بأي مزوّد خدمة وسيط خارجي لهذا الغرض.
• مزوّد أدوات التحليلات: [يُستكمل: P3 — اسم أداة التحليلات]. يعالج أحداث الاستخدام والبيانات التقنية المذكورة في البند 20.2 وفقاً لسياسة الخصوصية الخاصة به.
• مواقع المزادات copart.com و iaai.com: تصل إليها الطلبات التي يبادر بها المستخدم بنفسه أثناء تصفحه الاعتيادي لهذه المواقع، وتخضع لسياسات الخصوصية الخاصة بها.
• موظفو الشركة المخوّلون بالدعم الفني وخدمة العملاء، بالقدر اللازم للرد على طلب المستخدم أو معالجة عطل تقني.
• الجهات القانونية أو القضائية أو التنظيمية المختصة، عندما يكون الإفصاح مطلوباً بموجب القانون أو بأمر رسمي.
• الكيان الخلف في حال اندماج الشركة أو الاستحواذ عليها أو نقل نشاطها، على أن تظل هذه السياسة سارية على البيانات المنقولة أو يُخطَر المستخدم بأي تغيير جوهري.

لا تُشارك بيانات الإضافة مع أي جهة أخرى خارج هذه القائمة.

25. الاستخدام المحدود (Limited Use)

تلتزم الشركة بمتطلبات الاستخدام المحدود المنصوص عليها في سياسات برنامج متجر Chrome الإلكتروني، وتحديداً:

• تُستخدم البيانات التي تجمعها الإضافة حصراً لتقديم الوظيفة الأساسية المعلنة للمستخدم وتحسينها.
• لا تُباع بيانات المستخدمين، ولا تُنقل إلى أطراف ثالثة إلا في الحالات المذكورة في البند 24.
• لا تُستخدم البيانات ولا تُنقل لأغراض لا تتعلق بتشغيل الوظيفة الأساسية للمنتج أو تحسينها.
• لا تُستخدم البيانات ولا تُنقل لتحديد الجدارة الائتمانية أو لأغراض الإقراض.
• لا يُسمح لأي شخص بقراءة بيانات المستخدم إلا في الحالات التالية: بموافقة صريحة من المستخدم، أو لأغراض الأمن ومنع الاحتيال، أو للامتثال للقوانين المعمول بها، أو بعد تجميع البيانات وإخفاء هويتها بحيث لا يمكن ربطها بمستخدم بعينه.

26. ما لا تفعله الإضافة

توضيحاً وحسماً لأي التباس، فإن إضافة Alafaq:

• لا تجمع الأسماء أو عناوين البريد الإلكتروني أو أرقام الهواتف أو العناوين أو أي بيانات تعريف شخصية.
• لا تجمع كلمات المرور ولا بيانات تسجيل الدخول ولا أي بيانات مصادقة خاصة بحسابات المستخدم على مواقع المزادات أو غيرها.
• لا تجمع بيانات بطاقات الدفع أو الحسابات المصرفية أو أي بيانات مالية.
• لا تقرأ محتوى الصفحات خارج نطاقات المزادات المدعومة ونطاقات الشركة.
• لا تجمع سجل التصفح العام للمتصفح.
• لا تسجّل ضغطات لوحة المفاتيح ولا تلتقط صور الشاشة ولا تسجّل الشاشة.
• لا تعدّل نتائج محركات البحث ولا تحقن إعلانات أو روابط تابعة في الصفحات.
• لا تحتوي على أي شيفرة برمجية تُحمَّل عن بُعد؛ جميع الشيفرات القابلة للتنفيذ مضمّنة داخل حزمة الإضافة المنشورة على متجر Chrome الإلكتروني.

27. حقوق مستخدم الإضافة وكيفية حذف بياناته

• إيقاف الجمع: إزالة الإضافة من المتصفح توقف جمع أي بيانات فوراً وتحذف البيانات المخزنة محلياً على الجهاز.
• الاطلاع والحذف: يمكن لأي مستخدم طلب نسخة من البيانات المرتبطة بمعرّف التثبيت الخاص به أو طلب حذفها نهائياً، عبر مراسلة info@alafaq.ly. يُرد على الطلب خلال 30 يوماً من استلامه.
• التصحيح والاعتراض: يحق للمستخدم طلب تصحيح بياناته أو الاعتراض على أنواع معينة من المعالجة أو تقييدها.
• سحب الموافقة: يمكن سحب الموافقة على المعالجة في أي وقت، ولا يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.
• الشكاوى: يمكن التواصل مع الشركة مباشرةً على البريد أعلاه لتقديم أي شكوى تتعلق بمعالجة البيانات.

28. تحديث سياسة الخصوصية

يجوز لنا تحديث هذه السياسة دورياً، وتسري النسخة المحدثة من تاريخ نشرها. استمرار استخدام الموقع أو الإضافة يعني قبول التحديثات. عند إجراء تغيير جوهري يمس بيانات مستخدمي الإضافة، سيتم تحديث تاريخ آخر تعديل أعلى هذه الصفحة.