🔒 سياسة الخصوصية

١. من نحن

"طلبك" منصة تجارة إلكترونية متعددة المتاجر تعمل بـ WhatsApp Cloud API. للتواصل بشأن الخصوصية: privacy@tallabak.com

٢. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد، الهاتف، اسم المتجر
• بيانات المعاملات: الطلبات، المدفوعات، الكوبونات، نقاط الولاء
• بيانات تقنية: عنوان IP، نوع المتصفح، معرّف الجهاز (تلقائي)
• بيانات WhatsApp: محتوى الرسائل، أرقام الهواتف (عبر WhatsApp Cloud API)
• بيانات الموقع: إحداثيات GPS — لتطبيق سائق التوصيل فقط، أثناء النشاط

٣. كيف نستخدم البيانات

• تنفيذ الطلبات والمعاملات
• التواصل مع العميل عبر WhatsApp
• اكتشاف الاحتيال والامتثال للقانون (ZATCA, AML)
• تحسين المنصة عبر تحليلات مجمّعة
• إرسال إشعارات تسويقية (مع إمكانية إلغاء الاشتراك في أي وقت)

٤. مع من نشاركها

• شركات الدفع: Stripe, Tap, Tabby, Tamara, HyperPay
• شركات الشحن: Aramex, SMSA
• مقدّمو خدمات سحابية: AWS / GCP / Hetzner (استضافة)
• Meta Platforms: WhatsApp Cloud API + Catalog
• مزوّدو SMS: Twilio / Unifonic
• مراقبة الأخطاء: Sentry (مع إخفاء البيانات الحساسة)

لا نبيع بياناتك لأي طرف ثالث.

٥. حقوقك (GDPR + KSA PDPL)

• حق الوصول: اطلب نسخة من بياناتك عبر تطبيقنا أو privacy@tallabak.com
• حق الحذف: يمكنك مسح بياناتك من إعدادات الحساب. الفواتير تُحفظ كما يقتضيه القانون لكن يتم إخفاء هويتك (pseudonymization)
• حق التصحيح: عدّل بياناتك من شاشة الإعدادات
• حق نقل البيانات: نُصدّر JSON بكامل بياناتك عند الطلب
• حق الاعتراض: إيقاف الإشعارات التسويقية بنقرة واحدة
• تقديم شكوى: هيئة حماية البيانات الشخصية (السعودية: SDAIA)

٦. مدة الاحتفاظ

• بيانات الحساب: حتى حذف الحساب
• سجلات الفواتير (ZATCA): ١٠ سنوات (إلزام قانوني)
• سجلات WhatsApp: ٢٤ شهراً
• سجلات الأمان: ١٨٠ يوماً
• النسخ الاحتياطية: ٣٠ يوماً ثم تُمسح

٧. الأمان

• تشفير الاتصالات (HTTPS / TLS 1.3)
• تشفير البيانات الحساسة في قاعدة البيانات (Fernet keys)
• تدوير المفاتيح كل ٩٠ يوماً
• مراقبة محاولات الوصول غير المصرّح بها
• اختبارات اختراق سنوية

٨. الكوكيز

نستخدم كوكيز تقنية للجلسات والـ CSRF فقط. لا نضع كوكيز إعلانية تتبّعية من Google Analytics أو Meta Pixel.

٩. الأطفال

المنصة غير موجّهة لمن هم دون ١٨ سنة. لا نجمع بيانات الأطفال عمداً. إذا اكتشفنا حساباً يخص قاصراً، يتم حذفه فوراً.

١٠. التغييرات على هذه السياسة

سنخطرك عبر WhatsApp وعلى البريد المسجّل قبل ٣٠ يوماً من أي تغيير جوهري. استخدامك للمنصة بعد التغيير يُعدّ موافقة.

١١. التواصل

privacy@tallabak.com
للحقوق القانونية أو طلبات GDPR: dpo@tallabak.com

---

هذه الوثيقة مكتوبة وفقاً للائحة العامة لحماية البيانات (GDPR) ونظام حماية البيانات الشخصية بالمملكة العربية السعودية (PDPL). للحصول على نسخة موقّعة قانونياً، تواصل معنا.