سياسة الخصوصية

من نحن ونطاق السياسة

تربط بسطة بين البائعين المستقلين والمشترين في العراق. تنطبق هذه السياسة على الموقع العام والحسابات والمنتجات المعروضة والطلبات ورسائل السوق وطلبات التسجيل كبائع والتواصل مع الدعم. بسطة ليست بائع المنتجات التي يعرضها البائعون المستقلون.

المعلومات التي نجمعها

• بيانات الحساب والهوية، ومنها الاسم والبريد الإلكتروني وبيانات كلمة المرور عند استخدام تسجيل الدخول بالبريد وصورة الملف الشخصي وحالة تأكيد الحساب.
• بيانات المشتري والطلب، ومنها رقم الهاتف وعنوان التوصيل والمدينة والسلة ومحتويات الطلب وحالته والرسائل بين المشتري والبائع.
• بيانات البائع، ومنها معلومات المتجر وطلب التسجيل كبائع وبيانات التواصل والمدينة والمنتجات وصورها والمخزون ونشاط الطلبات.
• بيانات الدعم والسلامة، ومنها رسائل الدعم والبلاغات والسجلات اللازمة للتحقيق في إساءة الاستخدام أو حل النزاعات.
• البيانات التقنية اللازمة لتشغيل الخدمة وحمايتها، مثل معرّفات الجلسة وعنوان IP ومعلومات المتصفح أو الجهاز وسجلات الطلبات، إضافة إلى تفضيلات السلة واللغة والمظهر المحفوظة محليًا.

كيف نستخدم المعلومات ولماذا

• لإنشاء الحسابات وحمايتها وتسجيل دخول المستخدمين وتوفير المنتجات والسلال والطلبات والرسائل وأدوات البائع والدعم.
• لإرسال رسائل متعلقة بالخدمة، مثل إشعارات الحساب والتأكيد والطلبات والرسائل.
• لمراجعة طلبات البائعين ومنع الاحتيال أو إساءة الاستخدام وإنفاذ الشروط وحفظ السجلات والوفاء بالالتزامات القانونية.
• لصيانة بسطة ومعالجة الأعطال وتحسين موثوقيتها وسهولة استخدامها.

بحسب النشاط والقانون المنطبق، نعالج المعلومات لأنها لازمة لتقديم الخدمة التي تطلبها أو لتنفيذ اتفاقنا معك، أو استنادًا إلى مصالح مشروعة في تشغيل السوق وحمايته ودعمه وتحسينه، أو للامتثال للقانون، أو بموافقتك عندما تكون الموافقة مطلوبة. ويمكنك سحب موافقتك بالنسبة إلى المعالجة المستقبلية عندما تكون الموافقة هي الأساس.

تسجيل الدخول باستخدام Google

تسجيل الدخول باستخدام Google اختياري. تطلب بسطة النطاقات openid وemail وprofile فقط. وقد تزوّدنا Google بمعرّف حسابك لديها وبريدك الإلكتروني وحالة تأكيده واسمك وصورة ملفك الشخصي.

نستخدم هذه البيانات فقط لإنشاء حسابك في بسطة أو العثور عليه، والتحقق من هويتك، وتسجيل دخولك، وتعبئة بيانات الحساب الأساسية. تُخزّن حقول الهوية والملف الشخصي ذات الصلة في قاعدة بيانات بسطة. ولا تخزّن بسطة رموز وصول Google أو رموز التحديث الخاصة بها.

لا تبيع بسطة بيانات مستخدمي Google، ولا تستخدمها للإعلانات أو إعادة الاستهداف أو قرارات الائتمان والإقراض أو وساطة البيانات أو تدريب نماذج الذكاء الاصطناعي أو التعلّم الآلي ذات الأغراض العامة. ولا ننقل بيانات مستخدمي Google إلى أطراف أخرى لهذه الأغراض.

المعلومات العامة والمشاركة داخل السوق

قد تظهر للعامة أسماء متاجر البائعين وشعاراتها ونبذها ومدنها ومنتجاتها وتفاصيل المنتجات وصورها وغيرها من المعلومات التي ينشرها البائع عمدًا في متجره. وينبغي للمشترين والبائعين عدم وضع معلومات شخصية حساسة في المنتجات العامة أو رسائل السوق.

عند تقديم طلب، نكشف تفاصيل الطلب والتوصيل والتواصل الخاصة بالمشتري للبائع المعني حتى يتمكن من تأكيد الطلب وتنفيذه. وتُشارك رسائل السوق مع أطراف المحادثة. وقد يطّلع موظفو دعم بسطة أو مسؤولوها المصرّح لهم على المحادثات عند الحاجة للدعم أو السلامة أو الإشراف أو حل النزاعات أو الامتثال للقانون.

إغلاق الحساب واستعادته والمحو النهائي

يُسجّل إغلاق الحساب خروج المستخدم فورًا ويخفي متجر البائع ومنتجاته وروابطه. الإغلاق ليس محوًا نهائيًا؛ فقد تبقى سجلات الطلب أو النزاع أو الدعم أو السلامة أو الأمان محمية خلال مدد الاحتفاظ المقترحة، مع تقليل الحقول الشخصية المباشرة.

الاستعادة اختيارية ومتاحة فقط خلال فترة الاستعادة المعتمدة وبعد التحقق الحديث من الملكية. ولا يمكن للاستعادة إعادة المنتجات أو الوسائط أو البيانات التي حُذفت بصورة مستقلة أو نهائية. المَحو النهائي وحذف الوسائط الخارجية غير مفعّلين حاليًا.

مدد الاحتفاظ الواردة في حزمة المراجعة لدى بسطة هي قيم تشغيلية مقترحة وليست مددًا قانونية افتراضية. يبقى التنفيذ الإنتاجي معطلًا حتى يعتمد المالك السياسة، ويضبط مددًا محددة، وتكتمل فحوصات الترحيل والعامل المجدول.

مقدّمو الخدمات وحالات الإفصاح الأخرى

نستخدم مقدّمي الخدمات بالقدر اللازم لتشغيل بسطة. ويشمل مقدّمو الخدمات المؤكدون Replit لاستضافة التطبيق وقاعدة البيانات والبنية التحتية لتخزين الملفات، وResend لإرسال رسائل الخدمة، وGoogle عند اختيار تسجيل الدخول باستخدام Google أو عندما يطلب متصفحك خطي Outfit وNoto Kufi Arabic المستضافين لديها. يعالج هؤلاء المزوّدون المعلومات وفق شروطهم والتزاماتهم المتعلقة بالخصوصية.

قد نفصح أيضًا عن المعلومات إذا أوجب القانون ذلك، أو لحماية المستخدمين أو السوق، أو للتحقيق في الاحتيال أو إساءة الاستخدام، أو ضمن إعادة تنظيم الخدمة أو نقلها مع تطبيق الضمانات المناسبة. ولا نبيع المعلومات الشخصية.

ملفات تعريف الارتباط وتخزين المتصفح

تستخدم بسطة ملف البنية التحتية connect.sid للحفاظ على جلسة تسجيل الدخول. يضبطه الخادم ويحمل خاصية HttpOnly ولا يُرسل في بيئة الإنتاج إلا عبر HTTPS. ولا يُستخدم للإعلانات ويُحذف عند تسجيل الخروج. ويحفظ التخزين المحلي في متصفحك محتويات السلة وتفضيلات اللغة والمظهر على جهازك.

الاحتفاظ والحذف

نحتفظ بالمعلومات الشخصية ما دامت لازمة بصورة معقولة لتقديم الخدمة وحفظ سجلات الحسابات والمعاملات وحل النزاعات ومنع إساءة الاستخدام وإنفاذ الشروط والوفاء بالالتزامات القانونية. وتختلف مدة الاحتفاظ بحسب نوع المعلومات وسبب الحاجة إليها، ولا نحدد مدة ثابتة لكل فئة.

يمكنك طلب حذف حسابك أو بياناتك الشخصية عبر مراسلتنا على hello@mybasta.com. سنتحقق من الطلب ونحذف المعلومات أو نزيل ما يعرّف بك منها حيثما كان ذلك مناسبًا، مع مراعاة ما يجب أو يجوز لنا الاحتفاظ به لأغراض قانونية أو أمنية أو لمنع الاحتيال أو حفظ السجلات أو حل النزاعات. ولا تتوفر حاليًا آلية حذف تلقائية داخل التطبيق.

الأمان

نستخدم ضمانات تقنية وتنظيمية معقولة صُممت لحماية المعلومات، ومنها ضوابط الوصول والجلسات الموثّقة وتجزئة كلمات المرور للحسابات المعتمدة عليها وتقييد صلاحيات الإدارة واستخدام HTTPS في بيئة الإنتاج. ولا يمكن لأي خدمة عبر الإنترنت أن تضمن أمانًا مطلقًا. يرجى حماية بيانات دخولك والتواصل معنا إذا اشتبهت باستخدام غير مصرّح به لحسابك.

خياراتك وحقوقك

بحسب القانون المنطبق، قد تكون لك حقوق في طلب الوصول إلى معلوماتك الشخصية أو تصحيحها أو حذفها أو تقييد معالجتها أو الاعتراض عليها، وفي الحصول على نسخة قابلة للنقل أو سحب الموافقة. لتقديم طلب، راسلنا على hello@mybasta.com. وقد نحتاج إلى التحقق من هويتك، كما تخضع بعض الحقوق لاستثناءات قانونية.

إذا انطبق قانون حماية البيانات في المملكة المتحدة على معالجة بياناتك، فقد يحق لك أيضًا تقديم شكوى إلى مكتب مفوض المعلومات البريطاني (ICO). ويمكنك التواصل معنا أولًا لنحاول معالجة مخاوفك.

المعالجة الدولية

قد تعالج بسطة ومقدّمو خدماتها المعلومات أو يخزّنونها خارج العراق أو خارج البلد الذي توجد فيه، وقد تختلف قوانين الخصوصية في تلك المواقع. وعندما يكون ذلك مطلوبًا، نتخذ خطوات مناسبة تهدف إلى حماية المعلومات أثناء المعالجة الدولية.

الأطفال

بسطة غير مخصصة لمن هم دون 18 عامًا. وإذا كان عمرك أقل من 18 عامًا، فلا يجوز لك استخدام بسطة إلا بمشاركة وإذن ولي الأمر أو الوصي القانوني، بما يتوافق مع شروطنا. وإذا كنت تعتقد أن طفلًا قدّم معلومات شخصية من دون إذن مناسب، فتواصل معنا.

تحديثات السياسة

قد نحدّث هذه السياسة عند تغير ممارساتنا أو التزاماتنا القانونية. وسننشر السياسة المعدّلة هنا ونغيّر تاريخ السريان. وإذا كان التغيير جوهريًا، فسنقدم إشعارًا إضافيًا حيثما كان ذلك مناسبًا.

تواصل معنا

لأسئلة الخصوصية أو الطلبات المتعلقة بها، تواصل مع بسطة على hello@mybasta.com. الموقع: mybasta.com.