سياسة الخصوصية
نلتزم في حِرَف جاليري بحماية خصوصيتك وبياناتك الشخصية. توضّح هذه السياسة كيف نجمع معلوماتك ونستخدمها ونحميها.
البيانات التي نجمعها
نحتاج إلى بعض البيانات الأساسية لتوفير خدمات المزادات والبيع الآمنة:
- بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، وكلمة المرور (مشفّرة).
- بيانات الدفع: تفاصيل الحساب البنكي أو بطاقة الدفع لإتمام عمليات التحويل والشراء.
- بيانات النشاط: المزادات التي شاركت فيها، المشتريات، المبيعات، والتقييمات.
- بيانات الجهاز: عنوان IP، نوع المتصفح، ونظام التشغيل لتحسين الأمان والأداء.
كيف نستخدم بياناتك
نستخدم بياناتك فقط للأغراض التالية:
- إدارة حسابك وتفعيل المزايدة والبيع على المنصة.
- معالجة المدفوعات وتحويل الأرباح للبائعين.
- التواصل معك بخصوص المزادات والطلبات والتنبيهات الأمنية.
- تحليل الاستخدام لتحسين تجربة المنصة ومنع الاحتيال.
- الامتثال للمتطلبات القانونية والتنظيمية في المملكة العربية السعودية.
مشاركة البيانات
لا نبيع بياناتك الشخصية لأي طرف ثالث. قد نشارك بياناتك محدودة فقط في الحالات التالية:
- الأطراف في المعاملة: البائع يحتاج لمعرفة هوية المشتري لإتمام الشحن والتسليم.
- مزودي الخدمات: شركات الدفع والتحويل البنكي اللازمة لإتمام المعاملات.
- الجهات القانونية: عند تلقي أمر قضائي أو طلب رسمي من الجهات المختصة.
أمان وحماية البيانات
أمان بياناتك أولويتنا القصوى. نعتمد منظومة حماية متعددة الطبقات تجمع بين التشفير، والمراقبة المستمرّة، وأفضل الممارسات العالمية في أمن المعلومات:
تشفير أثناء النقل
اتصال مشفّر بالكامل عبر بروتوكول HTTPS/TLS في جميع مراحل التفاعل مع المنصة.
تشفير عند التخزين
تخزين البيانات الحسّاسة بصيغة مشفّرة، وكلمات المرور بخوارزميات تجزئة قوية (Hashing) لا يمكن عكسها.
حماية كلمات المرور
فحص تسريبات كلمات المرور عبر قاعدة Have I Been Pwned، وفرض معايير قوّة صارمة عند التسجيل.
مكافحة الاختراق
تقييد محاولات الدخول الفاشلة ومنع الهجمات التخمينية، مع كشف النشاط المشبوه آليًا.
ضوابط الوصول
صلاحيات مبنية على الأدوار وسياسات أمان على مستوى الصفوف (RLS) تمنع وصول أي زائر لبيانات غيره.
عزل بيانات الدفع
لا نُخزّن أرقام البطاقات إطلاقًا — تُعالَج مباشرة عبر بوابات الدفع السعودية المعتمدة المتوافقة مع معيار PCI-DSS.
مراقبة وتحديث دائم
مراقبة أمنية مستمرّة، نسخ احتياطية دورية، وتحديثات أمنية منتظمة لأنظمة الحماية.
أقل قدر من البيانات
نجمع الحد الأدنى الضروري من البيانات فقط، ونحتفظ بها للمدة اللازمة قانونيًا لا أكثر.
إذا لاحظت أي نشاط مريب على حسابك أو اكتشفت ثغرة أمنية، يرجى إبلاغنا فورًا وسنتعامل معها بأقصى سرعة وسرية.
المدفوعات الآمنة عبر بوابات الدفع السعودية المعتمدة
تتم جميع عمليات الدفع على منصة حِرَف جاليري عبر بوابات الدفع السعودية المعتمدة — بوابة الدفع المعتمدة والمرخّصة من البنك المركزي السعودي (SAMA).
هذا الرباط يضمن لك:
- تشفير كامل لبيانات البطاقة أثناء عملية الدفع.
- عدم تخزين بيانات البطاقة على خوادمنا — تتم المعالجة مباشرة عبر بوابات الدفع السعودية المعتمدة.
- قبول السداد عبر: مدى (الشبكة الوطنية) وVisa وMastercard وApple Pay.
- حماية مشترياتك وفق أعلى معايير أمان المدفوعات الإلكترونية في المملكة.
سياسة ملفات تعريف الارتباط (الكوكيز)
ملفات تعريف الارتباط هي ملفات نصية صغيرة تُحفظ على جهازك لتمكين المنصة من العمل بشكل صحيح وتذكّر تفضيلاتك. نوضّح أنواعها وغرض كلٍّ منها:
- كوكيز ضرورية: لا غنى عنها لتشغيل الموقع وحفظ جلسة تسجيل الدخول وحماية الحساب. لا يمكن تعطيلها.
- كوكيز التحليلات: اختيارية، تساعدنا على فهم كيفية استخدام الموقع لتحسين الأداء والتجربة (بدون هوية شخصية).
- كوكيز التفضيلات: اختيارية، لتذكّر إعداداتك مثل اللغة وطريقة العرض.
إدارة موافقتك على الكوكيز
يمكنك التحكّم في الأنواع الاختيارية في أي وقت. اختيارك يُحفظ على جهازك فقط.
كوكيز ضرورية
مطلوبة دائمًا لعمل الموقع
كوكيز التحليلات
تحسين الأداء وفهم الاستخدام
كوكيز التفضيلات
تذكّر إعداداتك الشخصية
حقوقك في بياناتك
لديك الحقوق التالية بخصوص بياناتك الشخصية:
- الحق في الاطلاع: طلب نسخة من البيانات التي نحتفظ بها عنك.
- الحق في التصحيح: تحديث أو تعديل بياناتك في أي وقت عبر إعدادات الحساب.
- الحق في الحذف: طلب حذف حسابك وبياناتك الشخصية (باستثناء ما يقتضي الاحتفاظ به قانونيًا).
- الحق في الاعتراض: الاعتراض على بعض استخدامات البيانات كالتسويق المباشر.
للممارسة أي من هذه الحقوق، يرجى التواصل معنا وسنرد في غضون 30 يومًا عمل.
حماية الأطفال
منصة حِرَف جاليري موجّهة للأشخاص البالغين فوق 18 عامًا. لا نقوم بجمع بيانات شخصية عن قصد من الأطفال دون سن 18 عامًا. إذا اكتشفنا أننا جمعنا بيانات طفل دون السن القانونية، سنقوم بحذفها فورًا.
التحديثات على هذه السياسة
قد نُحدّث سياسة الخصوصية من وقت لآخر لمواكبة التطوّرات القانونية والتقنية. سنوضّح تاريخ آخر تحديث في أسفل هذه الصفحة، وقد نُعلمك بالتغييرات الجوهرية عبر البريد الإلكتروني.
استمرارك في استخدام المنصة بعد أي تعديل يعني قبولك للسياسة المُحدّثة.
لأي استفسار حول سياسة الخصوصية أو بياناتك الشخصية، تواصل معنا.
آخر تحديث: ٢٧ يونيو ٢٠٢٦
