سياسة الخصوصية

RepsRadar ("نحن"، "خاصتنا"، "الموقع") هو منصة معلومات تجمّع قوائم المنتجات المتاحة للعموم من Weidian وتوفّر روابط خارجية إلى خدمات وكلاء التسوّق (الشراء العكسي) التابعة لأطراف ثالثة. توضّح هذه السياسة البيانات الشخصية التي نجمعها، ولماذا، ومدة احتفاظنا بها، وحقوقك بموجب GDPR (المنطقة الاقتصادية الأوروبية/المملكة المتحدة) وCCPA/CPRA (كاليفورنيا).

1. البيانات التي نجمعها

• بيانات الحساب (فقط إذا قمت بالتسجيل): عنوان البريد الإلكتروني، وكلمة المرور المجزّأة (bcrypt)، والاسم المعروض، والدور.
• سجلّات السلوك: استعلامات البحث، ومشاهدات المنتجات، ونقرات أزرار الشراء الخارجية، وعنوان IP، ووكيل المستخدم. تُخزَّن في قاعدة بياناتنا (جداول search_logs / click_logs) لأغراض تحليلات المنتجات وتحسين جودة البحث.
• المفضّلة والسجل (للمستخدمين المسجَّلين فقط): المنتجات التي تحفظها وتشاهدها، يُحتفَظ بها طالما بقي حسابك قائماً.
• ملفات تعريف الارتباط: انظر سياسة ملفات تعريف الارتباط.
• سجلّات الخادم: سجلّات وصول HTTP (الرابط، الحالة، زمن الاستجابة، IP) يُحتفَظ بها 30 يوماً لأغراض الأمن وتصحيح الأخطاء.

2. البيانات التي لا نجمعها

• معلومات الدفع. تتم جميع عمليات الشراء على منصات وكلاء التسوّق التابعة لأطراف ثالثة (KakoBuy، Superbuy، Sugargoo، إلخ). نحن لا نرى أبداً بطاقتك أو عنوان الشحن الخاص بك.
• المعرّفات الحكومية (جواز السفر، الهوية الوطنية، رقم الضمان الاجتماعي).
• الموقع الجغرافي الدقيق. نسجّل فقط إشارة تقريبية على مستوى الدولة من عنوان IP لأغراض تحليلات حركة المرور.

3. لماذا نعالج هذه البيانات (الأساس القانوني)

• العقد (GDPR Art. 6(1)(b)): تشغيل حسابك، والمفضّلة، والسجل.
• المصلحة المشروعة (GDPR Art. 6(1)(f)): الأمن، ومنع الاحتيال، وقياس جودة البحث، والتحليلات المجمّعة.
• الموافقة (GDPR Art. 6(1)(a)): ملفات تعريف الارتباط غير الأساسية، والنشرة البريدية (عند إطلاقها).
• الالتزام القانوني (GDPR Art. 6(1)(c)): الاحتفاظ بسجلّات تدقيق إجراءات المسؤولين لأغراض الامتثال.

4. الأطراف الثالثة

نستخدم معالِجي البيانات التالين. كلٌّ منهم ملزَم باتفاقية معالجة البيانات / شروط الخصوصية الخاصة به:

• Cloudflare — نظام أسماء النطاقات، وشبكة توصيل المحتوى، والحماية من هجمات حجب الخدمة الموزّعة، وجدار حماية تطبيقات الويب. يتلقّى جميع بيانات وصف حركة مرور HTTP.
• OVH — استضافة الخوادم (منطقة الاتحاد الأوروبي). يخزّن قاعدة البيانات والسجلّات.
• DashScope (Alibaba Cloud) — البحث بالصور بالذكاء الاصطناعي واستخراج سمات المنتجات. يتلقّى الصور المرفوعة وقت البحث؛ ولا نحتفظ بها على جانب الخادم بعد التضمين.
• Resend — البريد الإلكتروني للمعاملات (الحساب / إعادة تعيين كلمة المرور). يتلقّى عنوان بريدك الإلكتروني فقط.
• Plausible (مستضاف ذاتياً، مخطَّط له) — تحليلات صديقة للخصوصية، بلا ملفات تعريف ارتباط. لا تتبُّع عبر المواقع.

منصات وكلاء التسوّق الخارجية (KakoBuy، Superbuy، Sugargoo، إلخ) هي جهات مشغّلة مستقلة. بمجرد نقرك على زر شراء خارجي تكون على موقعها بموجب سياسة الخصوصية الخاصة بها.

5. الاحتفاظ بالبيانات

• بيانات الحساب: حتى تحذف حسابك.
• سجلّات البحث والنقر: 90 يوماً لعرض السجل لكل مستخدم، ثم تُجمَّع وتُجرَّد من عنوان IP / معرّف المستخدم.
• سجلّات وصول الخادم: 30 يوماً.
• سجلّات تدقيق المسؤولين: سنتان (امتثالاً لإجراءات التشغيل القياسية الداخلية لدينا).

6. حقوقك

بموجب GDPR Articles 15-22 وCCPA §1798.100-130 يحقّ لك: الوصول إلى بياناتك الشخصية وتصحيحها ومحوها وتقييد معالجتها ونقلها والاعتراض على معالجتها. لممارسة هذه الحقوق انظر صفحة حقوق GDPR أو راسلنا عبر البريد الإلكتروني. يمكنك أيضاً تقديم شكوى إلى هيئة حماية البيانات المحلية لديك.

7. عمليات النقل الدولية

خوادمنا موجودة في الاتحاد الأوروبي (OVH). تعالج DashScope الاستدلال في سنغافورة / هونغ كونغ. وحيثما تغادر البيانات المنطقة الاقتصادية الأوروبية، تعتمد عمليات النقل على Standard Contractual Clauses أو ضمانات معادِلة.

8. الأطفال

الموقع غير موجَّه للأطفال دون سن 16. نحن لا نجمع بيانات من القاصرين عن علم.

9. الأمن

تُجزَّأ كلمات المرور باستخدام bcrypt (تكلفة ≥ 12). تستخدم الجلسات ملفات تعريف ارتباط HTTP-only بإعداد Strict SameSite + رموز CSRF بنظام الإرسال المزدوج. قاعدة البيانات مشفَّرة أثناء التخزين ومشفَّرة بـ TLS أثناء النقل. تُشفَّر النسخ الاحتياطية قبل رفعها إلى تخزين الكائنات.

10. التغييرات على هذه السياسة

سننشر التغييرات الجوهرية على هذه الصفحة مع تاريخ سريان جديد، وسنُخطِر المستخدمين المسجَّلين عبر البريد الإلكتروني عندما تؤثر التغييرات على حقوقهم.

11. التواصل

راسلنا عبر البريد الإلكتروني [email protected]. يتوفّر التواصل البريدي عند الطلب.