سياسة الخصوصية

TrustiT منصّة متخصصة في الاقتصاد الدائري للأجهزة الإلكترونية، تربط العملاء بمقدّمي خدمات مستقلّين في مجال صيانة الأجهزة الإلكترونية وتجديدها وإعادة بيعها. المتحكّم في البيانات ومالك حقوق الملكية الفكرية هو شركة ثقة وحرفية لتقنية المعلومات، شركة شخص واحد، سجل تجاري 403079133، شارع الأمير محمد بن عبدالعزيز، حي الروضة، جدة، المملكة العربية السعودية ("TrustiT"، "نحن"). الكيان السعودي هو المقر الرئيسي والمتحكّم الأساسي، وتعمل TrustiT في قطر وتونس عبر فروع محلية. تخضع معالجة بياناتك الشخصية لأنظمة ولوائح حماية البيانات المعمول بها في دولتك، وفقًا لنطاق تطبيقها (القسم 16). للتواصل بشأن الخصوصية: privacy@trustit.sa

توضّح هذه السياسة كيفية تعاملنا مع البيانات الشخصية لكل من العملاء ومقدّمي الخدمات (أفرادًا ومنشآت). تخضع علاقتك التجارية لشروط الاستخدام، ولمقدّمي الخدمات اتفاقية مقدّم الخدمة، بينما تنظّم هذه السياسة كيفية تعاملنا مع بياناتك الشخصية.

• الهوية والحساب: الاسم، رقم الجوال، البريد الإلكتروني، كلمة المرور (مُجزّأة)، واللغة.
• وثائق الهوية والتحقّق: نخزّن ملفات الوثائق الفعلية. للأفراد: وثائق إثبات الهوية، مثل الهوية الوطنية، أو الإقامة، أو بطاقة التعريف الوطنية (CIN)، بحسب الدولة. وللمنشآت: وثائق السجل التجاري في السعودية وقطر، أو المعرّف الجبائي في تونس، بالإضافة إلى صور إثبات القدرة عند الحاجة. وهي أكثر البيانات حساسيةً، وتُعامَل وفق ضمانات الحماية الموضّحة في القسم 10.
• الموقع والعنوان: عنوان الخدمة، وبموافقتك، الموقع الجغرافي.
• بيانات الجهاز والخدمة: الطراز والحالة والعطل، والصور التي ترفعها.
• بيانات المعاملات: الطلبات والأسعار والفواتير وحالة الدفع. لا نخزّن بيانات البطاقة كاملةً، إذ تُعالَج عبر مزوّد الدفع.
• البيانات التقنية وبيانات الاستخدام: معرّفات الجهاز، وعنوان IP، وإصدار التطبيق، وسجلّات الأعطال، ورمز الإشعارات.
• المراسلات والتقييمات وتفضيلات التسويق.

نعالج بياناتك الشخصية للأغراض التالية: إنشاء الحساب (العقد/الموافقة) · التحقّق من الهوية ومنع الاحتيال (التزام قانوني/مصلحة مشروعة/موافقة) · تنفيذ الخدمة (العقد) · الدفع والفوترة (العقد/التزام ضريبي) · الدعم ومعالجة النزاعات (العقد/مصلحة مشروعة) · الأمن (مصلحة مشروعة/التزام قانوني) · رسائل الخدمة (العقد) · التسويق (موافقة منفصلة وصريحة وقابلة للسحب). وفي قطر وتونس، نعتمد بشكل أساسي على الموافقة وتنفيذ العقد.

تُطلب موافقتك عند أول استخدام. الموافقة على التسويق منفصلة واختيارية. يمكنك سحب موافقتك في أي وقت من إعدادات الحساب أو عبر privacy@trustit.sa؛ وقد يؤدي سحب الموافقة اللازمة لتقديم الخدمة إلى توقف تلك الخدمة. ولا يؤثّر سحب الموافقة على مشروعية المعالجة التي تمّت قبل سحبها.

• مقدّمو الخدمة: نشارك معهم الحد الأدنى من البيانات اللازمة لتنفيذ الطلب. ولا يحصلون على وثائق هويتك.
• الجهات المعالِجة: نشارك البيانات مع الجهات المعالِجة الموضّحة في القسم 7 بموجب اتفاقيات معالجة بيانات مكتوبة.
• الجهات الرسمية: قد نفصح عن بياناتك عندما يكون ذلك مطلوبًا بموجب الأنظمة المعمول بها.

لا نبيع بياناتك الشخصية.

• الاستضافة وقاعدة البيانات وتخزين الوثائق: شركة Supabase العالمية بالإضافة إلى خوادم محلية حسب الحاجة. مستضاف ذاتيًا وSupabase Storage عبر Hetzner في ألمانيا. تُحفظ الوثائق في حاوية خاصة، ويُخطّط للانتقال إلى استضافة في منطقة الخليج.
• تطبيق التسجيل: عبر Vercel، ولا تُخزَّن عليه بيانات شخصية؛ إذ تنتقل البيانات مباشرةً من المتصفّح إلى Supabase.
• البريد الإلكتروني للمعاملات: عبر Resend.
• البريد الإلكتروني التسويقي: عبر Brevo، وهو مخطّط له وغير مُفعّل حاليًا.
• خدمات أخرى: الإشعارات (FCM)، والمدفوعات (edfaPay وOTO)، والخرائط (Google Maps)، والرسائل ورموز التحقق (SMS/OTP)، والتحليلات، وتقارير الأعطال.

تُستضاف بياناتك حاليًا على خوادم Hetzner في ألمانيا.

• السعودية (PDPL): يتم نقل البيانات وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، من خلال اتفاقية لمعالجة البيانات مع مزوّد الاستضافة، وبنود تعاقدية قياسية معتمدة من SDAIA، وتقييم موثّق للمخاطر. ونعمل على الانتقال إلى استضافة داخل المملكة أو منطقة الخليج.
• قطر (PDPPL): يتم نقل البيانات وفق متطلبات قانون حماية خصوصية البيانات الشخصية، وبما لا يخالف أحكامه أو يلحق ضررًا بصاحب البيانات، وبالاستناد إلى الموافقة وضرورة تنفيذ العقد.
• تونس (2004-63): تمّت تسوية وضع الكيان ونقل البيانات عبر الحدود، ويتم النقل وفق القانون التونسي ومتطلبات الهيئة الوطنية لحماية المعطيات الشخصية (INPDP).

• الحساب والملف: يُحذف خلال 30 يومًا من طلب الحذف، باستثناء البيانات التي يلزم الاحتفاظ بها قانونًا.
• وثائق الهوية الشخصية (CIN/الإقامة/الهوية): تُحفظ طوال مدة الحساب وتُحذف عند إغلاقه، ولا يوجد حدّ أدنى نظامي.
• وثائق السجل التجاري: تُحفظ طوال مدة العلاقة، إضافة إلى مدة الاحتفاظ النظامية بعدها (السعودية: 6 سنوات؛ تونس: 10 سنوات؛ قطر: بحسب القانون).
• صور إثبات القدرة: تُحفظ طوال مدة حساب مقدّم الخدمة وتُحذف عند إغلاقه.
• الفواتير والسجلات الضريبية: السعودية: 6 سنوات؛ تونس: 10 سنوات؛ قطر: بحسب القانون.
• بيانات التسويق: حتى سحب الموافقة.
• إثبات الموافقة: طوال مدة التقادم النظامية.
• بصمة منع الاحتيال (تجزئة أحادية الاتجاه): تُحفظ بالقدر اللازم لمنع الاحتيال والتحايل، مع مراجعة دورية لمدة الاحتفاظ.

نطبّق تدابير لحماية بياناتك تشمل التشفير أثناء النقل وعند التخزين، وضبط الوصول بحسب الأدوار، وأمن مستوى الصفوف. وتحظى وثائق الهوية والتحقّق بأعلى مستويات الحماية؛ إذ تُحفظ في مساحة تخزين خاصة، ولا تُتاح للتنزيل، وتُعرض فقط عبر رابط مؤقّت يُنشأ عند طلب الاطّلاع عليها. ويقتصر الاطّلاع عليها على مديري العمليات فأعلى، ويُسجَّل كل اطّلاع مع هوية المطّلِع ووقت الاطّلاع. ولا تُتاح هذه الوثائق للمستخدمين الآخرين أو لمقدّمي الخدمة. ونبلّغ الجهة المختصة عن خروقات البيانات خلال 72 ساعة حيثما يكون ذلك مطلوبًا.

تشمل حقوقك الاطّلاع على بياناتك، وتصحيحها، وطلب محوها، والاعتراض على معالجتها أو تقييدها، وسحب الموافقة، ونقل البيانات (حيثما يُتاح)، وتقديم شكوى إلى الجهة الرقابية المختصة (القسم 16). ويمكنك ممارسة حقوقك عبر التواصل معنا على: privacy@trustit.sa. نستهدف الرد على طلبك خلال 30 يومًا.

لذلك، لا يشمل الحذف الكامل الفئات الثلاث الأخيرة، ويحق لك الاعتراض وتقديم شكوى إلى الجهة الرقابية المختصة.

خدمات TrustiT مخصّصة للأشخاص الذين تبلغ أعمارهم 18 عامًا فأكثر، ولا نتعمّد جمع بيانات شخصية ممن تقل أعمارهم عن 18 عامًا.

نستخدم ملفات تعريف الارتباط الضرورية لتشغيل المواقع، وقد نستخدم ملفات تعريف الارتباط لأغراض التحليلات بعد الحصول على موافقتك. ويمكنك إدارة تفضيلاتك من خلال شريط الموافقة على ملفات تعريف الارتباط.

قد نحدّث هذه السياسة من وقت لآخر، وسنُخطرك بأي تغييرات جوهرية. كما سنطلب موافقتك مجددًا عند زيادة نطاق معالجة بياناتك أو تقليل حقوقك، حيثما يكون ذلك مطلوبًا.

• البريد الإلكتروني: privacy@trustit.sa
• العنوان: حي الروضة، جدة، المملكة العربية السعودية.

متوافقة مع الشريعة في مقصدها: لا تُفرض رسوم قائمة على الربا، وأي رسوم تأخير أو مهلة تُوجَّه إلى الأعمال الخيرية ولا تُحتسب ضمن إيرادات TrustiT.