سياسة الخصوصية
آخر تحديث: سبتمبر 2026 — نسخة أولية قيد المراجعة القانونية النهائية
1. مقدمة
تحترم منصة استعير خصوصية مستخدميها، وتلتزم بحماية بياناتهم الشخصية وفقًا لنظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية. توضح هذه السياسة نوع البيانات التي نجمعها، وأسباب جمعها، وكيفية استخدامها وحمايتها، وحقوقك تجاهها.
باستخدامك للمنصة، فإنك توافق على الممارسات الموضحة في هذه السياسة، مع مراعاة أنها تُقرأ دائمًا بالتزامن مع الشروط والأحكام.
2. البيانات التي نجمعها
بيانات تُقدّمها مباشرة
- رقم الجوال (للتسجيل والتحقق عبر OTP).
- الاسم، وصورة حساب اختيارية.
- صور ووصف الأغراض المُعلن عنها.
- صور توثيق حالة الغرض عند التسليم والإرجاع.
- محتوى الرسائل الداخلية بينك وبين المستخدمين الآخرين.
بيانات تُجمع تلقائيًا
- الموقع الجغرافي التقريبي، لغرض فرز الأغراض حسب الأقرب إليك.
- بيانات الاستخدام التقنية (نوع الجهاز، نظام التشغيل، سجلات الأعطال) لتحسين الخدمة.
بيانات الدفع
لا تقوم المنصة بتخزين أرقام البطاقات أو بيانات الدفع الحساسة على خوادمها. تتم جميع عمليات الدفع مباشرة عبر بوابة الدفع الإلكترونية المعتمدة (المرخّصة من ساما)، والتي تلتزم بمعيار أمان بيانات صناعة البطاقات (PCI-DSS). تستقبل المنصة فقط نتيجة العملية (نجاح/فشل) ورقم مرجعي للمعاملة.
3. الغرض من جمع البيانات والأساس النظامي
- تنفيذ العقد: تفعيل الحساب، نشر الإعلانات، إتمام الحجوزات ومعالجة الدفع.
- المصلحة المشروعة: تحسين خدمة الفرز الجغرافي، الحماية من الاحتيال، وتحليل الأداء العام للمنصة.
- الالتزام النظامي: الاحتفاظ بسجلات العمليات، والاستجابة لطلبات الجهات المختصة.
- الموافقة: عند طلب توثيق هوية إضافي اختياري (مثل نفاذ)، أو عند الاشتراك بتنبيهات تسويقية.
4. مشاركة البيانات مع أطراف ثالثة
لا تبيع المنصة بيانات المستخدمين لأي طرف ثالث. تتم مشاركة بيانات محدودة فقط مع:
- بوابة الدفع الإلكترونية المعتمدة، لإتمام عمليات الدفع وتجميد مبلغ التأمين.
- مزوّد خدمة رسائل التحقق (OTP)، لغرض تأكيد رقم الجوال فقط.
- مزوّد الاستضافة السحابية للمنصة، لغرض تشغيل الخدمة وتخزين البيانات بشكل آمن.
- الجهات الحكومية المختصة، فقط عند وجود طلب نظامي رسمي يستوجب ذلك.
5. مدة الاحتفاظ بالبيانات
يُحتفظ ببيانات العقود والعمليات المُبرمة عبر المنصة لمدة لا تقل عن 3 سنوات من تاريخ إبرام كل عملية، التزامًا بنظام التجارة الإلكترونية. تُحذف أو تُجهّل البيانات الشخصية الأخرى بعد إغلاق الحساب وانتهاء الغرض من جمعها، إلا إذا اقتضى نظام آخر مدة احتفاظ أطول.
6. حقوق المستخدم
وفقًا لنظام حماية البيانات الشخصية، يحق لك:
- طلب الاطلاع على بياناتك الشخصية المحفوظة لدى المنصة.
- طلب تصحيح أي بيانات غير دقيقة.
- طلب حذف بياناتك (مع مراعاة التزامات الاحتفاظ النظامية المذكورة بالبند 5).
- سحب موافقتك على أي معالجة قائمة على الموافقة، بأثر مستقبلي.
يمكن تقديم أي من هذه الطلبات عبر قنوات التواصل الموضحة بالبند 10، وسيتم الرد خلال المدة النظامية المحددة.
7. أمن البيانات
تُطبّق المنصة إجراءات تقنية وتنظيمية معقولة لحماية البيانات من الوصول غير المصرح به أو الفقدان أو الإفصاح غير القانوني، منها التشفير أثناء النقل، وصلاحيات وصول محدودة للموظفين، ومراجعات أمنية دورية.
8. ملفات تعريف الارتباط (Cookies)
قد تستخدم المنصة ملفات تعريف ارتباط أساسية لتشغيل الموقع (كإبقائك مسجّل الدخول)، وأخرى تحليلية اختيارية لفهم كيفية استخدام الزوار للمنصة. يمكن التحكم بإعدادات ملفات تعريف الارتباط عبر متصفحك.
9. الإخطار في حال اختراق البيانات
في حال وقوع اختراق أمني يؤثر على بياناتك الشخصية، تلتزم المنصة بإشعارك وإشعار الجهة المختصة (وزارة التجارة) خلال 3 أيام من علمها بالاختراق، موضحةً نطاق الاختراق وأثره والإجراءات المتخذة لمعالجته.
10. التعديلات على هذه السياسة
قد تُحدَّث هذه السياسة من وقت لآخر. سيتم إخطارك بأي تعديل جوهري قبل سريانه عبر المنصة أو وسائل التواصل المسجّلة لديك.
11. التواصل بخصوص الخصوصية
لأي استفسار أو طلب متعلق ببياناتك الشخصية، يمكن التواصل مع مسؤول حماية البيانات عبر [البريد الإلكتروني الرسمي للمنصة بعد تفعيله].