سياسة الخصوصية - تجديد (Tajdeed)

1. من نحن

تُدار منصة "تجديد" ("تجديد"، "نحن") من قِبل [PLACEHOLDER: الاسم القانوني الكامل للشركة]، وهي شركة ذات مسؤولية محدودة مُؤسسة في [PLACEHOLDER: الولاية القانونية للتأسيس، مثال: ديلاوير]، ويقع مقرها المسجل في [PLACEHOLDER: عنوان الوكيل المسجل / عنوان العمل].

توفر "تجديد" منصة لتوثيق حالة الأجهزة (الشهادات) وخدمة توريد قطع غيار مرتبطة تُسمى "Tajdeed Retail"، وتخدم بشكل أساسي المستخدمين ومحلات الإصلاح والمشرفين في الجزائر. توضح سياسة الخصوصية هذه ما هي البيانات الشخصية التي نجمعها، ولماذا، وكيف تُستخدم، ومع من تُشارك، وما هي حقوقكم عليها.

تنطبق هذه السياسة على موقعنا الإلكتروني، ولوحة تحكم الإدارة، وتطبيق سطح المكتب، وأي خدمة أخرى تحيل إليها.

2. النطاق ومن تشمله

يوجد في "تجديد" ثلاثة أدوار للمستخدمين، وقد يختلف ما نجمعه حسب الدور:

• زائر (Guest) - مستخدم نهائي يطّلع على شهادة جهاز أو يستلمها.
• محل (Shop) - محل إصلاح مسجّل يُصدر الشهادات، ويشتري قطع الغيار عبر Tajdeed Retail عند توفر ذلك.
• مشرف (Admin) - موظفو/مشغلو "تجديد" الذين يديرون المنصة.

في حال كانت ممارسة معينة تخص دورًا محددًا فقط، سنوضح ذلك صراحة.

3. المعلومات التي نجمعها

3.1 بيانات الحساب والتسجيل

• الاسم، البريد الإلكتروني، رقم الهاتف
• بالنسبة للمحلات: اسم النشاط التجاري، بيانات التسجيل/التحقق التجاري، العنوان الفعلي
• بيانات المصادقة - لا نُخزّن كلمة المرور أو رمز PIN الخاص بك مطلقًا كنص صريح؛ يتم تشفيرها (hashing) باستخدام خوارزمية Argon2id قبل التخزين، وتُشفَّر رموز الجلسة/الوصول باستخدام SHA-256. لا يمكننا رؤية كلمة مرورك الفعلية أو استرجاعها.

3.2 بيانات الشهادات والأجهزة

• معرّفات الجهاز (العلامة التجارية، الموديل، الرقم التسلسلي/IMEI عند الاقتضاء)
• سجلات التوثيق: نتائج الفحص، تقييم الحالة، تاريخ إصدار الشهادة، المحل المُصدر
• ملفات الشهادات، المُخزّنة كمستندات (PDF أو ما شابه) في نظام تخزين الشهادات الخاص بنا

3.3 بيانات الدفع

• لا تجمع "تجديد" ولا تُخزّن بيانات بطاقتك المصرفية الكاملة مباشرة. تتم معالجة المدفوعات عبر Chargily Pay، وهي جهة خارجية متخصصة في معالجة المدفوعات. نستلم تأكيدات المعاملة، والمبالغ، والحالة (نجاح/فشل/استرجاع) دون بيانات بطاقتك الخام.
• بالنسبة لمشتريات Tajdeed Retail: تفاصيل الطلب، العنصر (العناصر) المشتراة، معلومات التسليم/الاستلام.

3.4 البيانات التقنية وبيانات الاستخدام

• عنوان IP، نوع الجهاز/المتصفح، بيانات السجل (logs)، توقيتات الإجراءات المُنفّذة على المنصة
• بيانات تشخيصية وبيانات أعطال أساسية تُستخدم للحفاظ على استمرارية عمل الخدمة

3.5 المراسلات

• تُرسَل الرسائل الإلكترونية التي نوجّهها إليك (تأكيدات الطلبات، إشعارات الشهادات، تنبيهات الحساب) عبر Resend. إذا راسلتنا عبر البريد الإلكتروني، نحتفظ بهذه المراسلات للرد على طلبك وتوثيقه.

4. كيف نستخدم معلوماتك

نستخدم البيانات المذكورة أعلاه من أجل:

• إنشاء حسابك وإدارته والتحقق من دورك (مشرف/محل/زائر)
• إصدار شهادات الأجهزة والتحقق منها وأرشفتها
• معالجة المدفوعات وطلبات Tajdeed Retail
• إرسال رسائل تشغيلية (جاهزية الشهادة، تأكيد الدفع، إشعارات أمان الحساب)
• الاحتفاظ بسجلات تدقيق لأغراض الأمان وتسوية النزاعات
• كشف الاحتيال أو إساءة الاستخدام أو مخالفة شروط الاستخدام
• تحسين أداء المنصة وموثوقيتها وأمانها
• الامتثال للالتزامات القانونية

نحن لا نبيع البيانات الشخصية لأطراف ثالثة، ولا نستخدم بيانات الشهادات أو الأجهزة لأغراض إعلانية.

5. الأساس القانوني للمعالجة

في الحالات التي ينطبق فيها القانون الجزائري لحماية البيانات (القانون رقم 18-07 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي)، نُعالج البيانات الشخصية استنادًا إلى: تنفيذ العقد المُبرم معك (تقديم خدمة التوثيق/التجزئة)، وموافقتك (مثلاً عند إنشاء الحساب)، ومصلحتنا المشروعة في تشغيل المنصة وتأمينها. [PLACEHOLDER: التأكد مع محامٍ مما إذا كانت "تجديد" بحاجة لاستكمال أي إجراء تصريح/إخطار لدى الهيئة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP) حسب حجم المعالجة.]

6. مع من نُشارك البيانات

نُشارك البيانات فقط مع مزودي خدمات يساعدوننا في تشغيل "تجديد"، وضمن التزامات لحمايتها، وبالقدر اللازم فقط لأداء وظيفتهم:

لا نبيع أو نؤجّر أو نتاجر بالبيانات الشخصية مع أطراف ثالثة لأغراض تسويقية. يجوز لنا الإفصاح عن البيانات إذا اقتضى ذلك القانون أو إجراء قضائي، أو لحماية حقوق أو سلامة أو ممتلكات "تجديد" أو مستخدميها.

[PLACEHOLDER: إذا تضمّنت Tajdeed Retail شريك توصيل/لوجستيك، يُضاف إلى هذا الجدول.]

7. تخزين البيانات وموقعها وأمانها

يتم تخزين بياناتك عبر المزودين المذكورين أعلاه، والذين قد يُخزّنون أو يُعالجون البيانات خارج الجزائر (مثلاً، يعمل خادمنا الخلفي على بنية تحتية في فرانكفورت، ألمانيا). باستخدامك لـ"تجديد"، فإنك تُقرّ بأن بياناتك قد تُعالَج خارج بلد إقامتك، وفق ضمانات أمان تتوافق مع هذه السياسة.

نطبّق تدابير أمان معيارية في المجال، منها:

• تشفير كلمات المرور/رموز PIN باستخدام Argon2id
• تشفير الرموز (tokens) باستخدام SHA-256
• تشفير البيانات أثناء النقل (HTTPS/TLS)

لا يوجد نظام آمن بنسبة 100%، ولا يمكننا ضمان أمان مطلق، لكننا نتخذ تدابير معقولة لحماية بياناتك من الوصول غير المصرح به أو الفقدان أو سوء الاستخدام.

8. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طيلة نشاط حسابك أو بالقدر اللازم لتقديم الخدمة. قد يستمر الاحتفاظ بسجلات الشهادات لمدة أطول من بيانات الحساب، لأن الشهادات قد تحتاج للبقاء قابلة للتحقق حتى بعد تغيير ملكية الجهاز. [PLACEHOLDER: تحديد مدد احتفاظ ملموسة، مثال: "يُحتفظ بسجلات الشهادات لمدة X سنوات بعد الإصدار؛ تُحذف بيانات الحساب بعد Y يومًا من إغلاقه، باستثناء ما تستلزمه الأغراض القانونية أو تسوية النزاعات."]

9. حقوقك

حسب القانون المعمول به، قد يكون لك الحق في:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك
• تصحيح البيانات غير الدقيقة
• طلب حذف بياناتك (مع مراعاة الاستثناءات القانونية/سجلات - مثلاً قد نحتاج للاحتفاظ بسجلات الشهادات للحفاظ على سلامة التحقق)
• الاعتراض على معالجة معينة أو تقييدها
• سحب موافقتك عندما تكون المعالجة مبنية على الموافقة

لممارسة هذه الحقوق، راسلنا عبر [PLACEHOLDER: البريد الإلكتروني المخصص للخصوصية]. سنرد خلال [PLACEHOLDER: مثال: 30 يومًا].

10. خصوصية القُصّر

"تجديد" غير موجهة للأطفال دون سن 18 عامًا، ولا نجمع عن قصد بيانات شخصية من القُصّر. إذا كنت تعتقد أن طفلاً قدّم لنا بياناته، راسلنا وسنقوم بحذفها.

11. ملفات تعريف الارتباط (الكوكيز) والتتبع

قد يستخدم موقعنا ملفات تعريف الارتباط أو تقنيات مشابهة لإدارة الجلسات وتحليلات أساسية. [PLACEHOLDER: تأكيد الاستخدام الفعلي للكوكيز - في حال إضافة أدوات تحليل (مثل Plausible أو GA)، تُذكر هنا، مع إضافة شريط موافقة على الكوكيز إذا استهدفتم مستخدمين من الاتحاد الأوروبي.]

12. التعديلات على هذه السياسة

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. في حال إجراء تغييرات جوهرية، سنُخطر المستخدمين عبر البريد الإلكتروني أو إشعار على المنصة قبل دخولها حيّز التنفيذ. استمرار استخدامك لـ"تجديد" بعد سريان التغييرات يُعدّ قبولًا لها.

13. تواصل معنا

للاستفسارات حول هذه السياسة أو بياناتك، يمكنكم التواصل عبر:

[PLACEHOLDER: البريد الإلكتروني للدعم/الخصوصية، مثال: privacy@tajdeed.example]

[PLACEHOLDER: عنوان النشاط]

14. القانون الواجب التطبيق

تخضع سياسة الخصوصية هذه لقوانين [PLACEHOLDER: ولاية تأسيس الشركة]، دون الإخلال بأي حقوق إلزامية لحماية البيانات مكفولة لك بموجب القانون الجزائري أو قانون بلد إقامتك عند الاقتضاء.