سياسة الخصوصية
آخر تحديث: 26 يوليو 2026
1. من نحن ونطاق هذه السياسة
هيّن منصة تتيح للتجار في ليبيا إنشاء متاجر إلكترونية وإدارتها. تشرح هذه السياسة كيف نتعامل مع البيانات الشخصية على مستوى المنصة.
تمييز مهم: عندما تنشئ حساب تاجر لدينا، نحن الجهة المسؤولة عن بياناتك. أما بيانات المتسوقين الذين يشترون من متجر تاجر ما، فنحن نعالجها نيابةً عن ذلك التاجر وبتعليماته: هو من يقرر ما يجمعه وكيف يستخدمه ومتى يحذفه. إذا كنت متسوقاً وتريد ممارسة حقوقك على بياناتك، فالتاجر صاحب المتجر هو جهة الاتصال الأولى، ويمكننا مساعدتك في الوصول إليه.
2. البيانات التي نجمعها
بيانات التجار
- الاسم والبريد الإلكتروني ورقم الهاتف واسم المتجر عند التسجيل.
- بيانات المتجر التي تدخلها: المنتجات، التصنيفات، الأسعار، إعدادات الشحن والمظهر.
- سجلات النشاط الإداري داخل لوحة التحكم لأغراض الأمان والمراجعة.
- بيانات الاشتراك والفواتير. لا توجد بوابة دفع إلكتروني حالياً، ولا نخزّن بيانات بطاقات.
بيانات المتسوقين
- الاسم ورقم الهاتف والعنوان والمدينة عند إتمام الطلب، لأن الطلب يُشحن ويُحصّل عند التسليم.
- البريد الإلكتروني وكلمة المرور إذا أنشأ المتسوق حساباً في متجر ما.
- البريد الإلكتروني عند الاشتراك في النشرة البريدية لمتجر.
- إحصاءات استخدام مجمّعة: زيارة المتجر، مشاهدة منتج، إتمام طلب.
3. كيف نستخدم هذه البيانات
- تشغيل المنصة: إنشاء الحسابات، عرض المتاجر، معالجة الطلبات.
- التحقق من الهوية عبر رمز يُرسل إلى بريدك الإلكتروني عند التسجيل أو استعادة كلمة المرور.
- حماية المنصة: الحد من المحاولات المتكررة، ورصد الأخطاء، والتحقيق في إساءة الاستخدام.
- التواصل بخصوص حسابك أو اشتراكك أو تغييرات جوهرية في الخدمة.
لا نبيع البيانات الشخصية، ولا نستخدم بيانات المتسوقين في متجرٍ ما لأغراض تسويقية خاصة بنا.
4. مع من نشارك البيانات
نستعين بمزودي خدمة محدودين، ولا نشارك معهم أكثر مما تتطلبه الخدمة:
- Supabase — إرسال رموز التحقق إلى البريد الإلكتروني. يصل إليه عنوان بريدك.
- Sentry — رصد الأخطاء التقنية. قد تتضمن التقارير سياق الطلب.
- VanEx — شركة الشحن. عند إنشاء شحنة لطلب، يُرسل اسم المتسوّق وهاتفه وعنوانه لتنفيذ التوصيل.
- Cloudinary — استضافة صور المنتجات التي يرفعها التجار.
قد نفصح عن بيانات إذا ألزمنا القانون بذلك أو لحماية حقوقنا أو سلامة المستخدمين.
5. كيف نحمي البيانات
- تُشفَّر البيانات الشخصية الحساسة — الأسماء والبُرد الإلكترونية وأرقام الهواتف — قبل تخزينها في قاعدة البيانات.
- يتم البحث عن هذه البيانات عبر بصمات رقمية (hashes) بدل النص الصريح.
- الاتصال بالمنصة مشفّر عبر HTTPS.
- نسخ احتياطية مشفّرة تُحفظ خارج الخادم الأساسي.
- سجل مراجعة للإجراءات الإدارية الحساسة.
- حدود على معدل الطلبات للحد من محاولات الاختراق والإساءة.
لا توجد وسيلة حماية كاملة، ولا ندّعي ذلك. في حال وقوع خرق يمسّ بياناتك الشخصية بشكل جوهري، سنسعى لإبلاغ المتأثرين والجهات المختصة وفق ما يقتضيه القانون.
6. مدة الاحتفاظ
نحتفظ ببيانات الحساب طالما ظل الحساب قائماً. تُحفظ سجلات الطلبات والفواتير للمدة التي تقتضيها المتطلبات المحاسبية والقانونية. عند حذف حساب تاجر، تُحذف بيانات متجره ومنتجاته تبعاً له، مع بقاء ما يلزم الاحتفاظ به قانونياً أو ما جُرّد من الهوية لأغراض إحصائية.
7. حقوقك
يمكنك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها، أو الاعتراض على معالجة معينة. للتواصل:
- البريد: support@hayyin.ly
إذا كان طلبك يخص بيانات قدّمتها لمتجر تاجر، فسنوجّهك إلى ذلك التاجر لأنه صاحب القرار في تلك البيانات كما ورد في البند الأول.
8. ملفات تعريف الارتباط
نستخدم ملفات تعريف ارتباط ضرورية فقط: للحفاظ على جلسة الدخول، ولحماية النماذج من التزوير، ولتذكّر تفضيل الوضع الليلي في المتجر. لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبعاً عبر مواقع أخرى.
9. الأطفال
الخدمة موجّهة للتجار البالغين. لا نجمع عن قصد بيانات من هم دون 18 عاماً، وإذا تبيّن لنا ذلك نحذفها.
10. تعديلات هذه السياسة
قد نحدّث هذه السياسة. عند إجراء تغيير جوهري سنُحدّث تاريخ آخر تعديل أعلاه ونُخطر التجار عبر البريد الإلكتروني أو داخل لوحة التحكم.