سياسة الخصوصية

1. المتحكم بالبيانات

2. البيانات التي نجمعها

3. أغراض المعالجة وأساسها النظامي

• تنفيذ العقد: إدارة حسابك، معالجة الطلبات، إدارة الضمان والمحفظة والسحوبات، تمكين المحادثات والاجتماعات.
• الالتزام النظامي: إصدار الفواتير الضريبية وحفظها، توثيق هوية المستفيد البنكي قبل التحويل، والاستجابة للجهات المختصة.
• المصلحة المشروعة: أمن المنصة، منع الاحتيال وإساءة الاستخدام، وتحسين الخدمة.
• الموافقة: لأي غرض خارج ما سبق (كالرسائل التسويقية إن وُجدت) نستأذنك أولاً، ولك سحب موافقتك في أي وقت.

لا نجمع إلا ما يلزم للغرض المعلن (مبدأ تقليل البيانات)، ولا نستخدم بياناتك في قرارات آلية تنتج أثراً نظامياً عليك.

4. بيانات الدفع

تتم عمليات الدفع عبر مزوّد خدمات دفع مرخّص من البنك المركزي السعودي؛ تُدخل بيانات بطاقتك في نموذج المزوّد مباشرة ولا تمر ولا تُخزَّن على خوادم المنصة. نحتفظ فقط بمرجع العملية وحالتها لأغراض الفوترة والمطابقة.

5. المشاركة والإفصاح

• لا نبيع بياناتك الشخصية ولا نشاركها لأغراض تسويقية لطرف ثالث.
• نشارك الحد الأدنى اللازم مع: مزوّد الدفع (إتمام العمليات)، وشركات الشحن (توصيل الطلبات المادية)، والجهات الحكومية عند طلب نظامي.
• بين مستخدمي المنصة: يرى الطرف الآخر في المشروع ما يلزم للتعاقد (الاسم، الملف المهني، محتوى المحادثة) — ولا يُكشف آيبان المهندس إلا لإدارة المنصة.
• أي نقل أو معالجة للبيانات خارج المملكة — إن لزم — يتم وفق ضوابط نظام حماية البيانات الشخصية ولوائح نقل البيانات.

6. الاحتفاظ والأمان

• نحتفظ بالبيانات طوال قيام العلاقة التعاقدية، ثم بالقدر الذي توجبه الأنظمة (كالسجلات الضريبية والفواتير) قبل إتلافها أو إخفاء هويتها.
• من إجراءاتنا: تشفير الاتصال (TLS)، تشفير الآيبان في قاعدة البيانات، تقييد الصلاحيات داخل الإدارة، وسجلات تدقيق للعمليات الحساسة.
• عند وقوع حادثة تسرّب تمس بياناتك نُبلّغ الجهة المختصة (سدايا) وفق المدد النظامية، ونُشعرك دون تأخير غير مبرر إذا كانت الحادثة تشكّل ضرراً عليك.

7. حقوقك

يكفل لك نظام حماية البيانات الشخصية حقوق: العلم بكيفية معالجة بياناتك، والاطلاع عليها وطلب نسخة منها، والتصحيح، والإتلاف عند انتفاء الحاجة النظامية، وسحب الموافقة على ما قام عليها.

• لممارسة أي حق: راسلنا على info@wajas.io أو عبر تذاكر الدعم — ونرد خلال مدة لا تتجاوز 30 يوماً.
• يمكنك تعديل بيانات ملفك وعناوينك مباشرة من حسابك في أي وقت.
• إن لم تُرضِك معالجتنا لطلبك، لك التصعيد إلى الجهة المختصة بحماية البيانات الشخصية (سدايا).

8. ملفات الارتباط (Cookies)

نستخدم ملفات ارتباط تشغيلية ضرورية: جلسة الدخول، حماية النماذج (CSRF)، وتفضيلات أساسية. وعند وصولك عبر رابط أحد مسوّقي وجس نضع ملف ارتباط لإسناد الشراء للمسوّق صالحاً 30 يوماً — وظيفي بحت، لا يتتبعك خارج المنصة ولا يُشارك مع أي طرف إعلاني. تعطيل ملفات الارتباط من متصفحك قد يمنع تسجيل الدخول.

9. تحليلات الاستخدام (أولى‑الطرف)

لتحسين المتجر والخدمات نقيس سلوك التصفّح داخل منصتنا فقط: المنتجات التي تُشاهَد، عمليات البحث، وما يُضاف للسلة أو تُبدأ عملية الدفع له — عبر مُعرّف زائر عشوائي عديم الهوية في ملف ارتباط أولى‑الطرف، ودون أي أداة تتبّع خارجية (لا Google ولا Meta ولا غيرهما). لا نجمع في هذه القياسات بيانات حسّاسة، ونُجزّئ عنوان الـIP قبل حفظه. الأساس النظامي هو مصلحتنا المشروعة في تطوير الخدمة، ولك حقّ الاعتراض عبر تواصلك معنا.

قد نحدّث هذه السياسة عند تغيّر خدماتنا أو الأنظمة؛ ننشر النسخة المحدثة هنا مع تاريخها، ونُشعرك داخل المنصة عند أي تغيير جوهري.