سياسة الخصوصية

1. من المسؤول عن بياناتك

متجر حاضر (hadirstore.com)، المتجر العربي التابع لعلامة Goods by Loft، هو الجهة المتحكمة في البيانات الشخصية الموصوفة في هذه السياسة، باستثناء بيانات الدفع التي تعمل Paddle بشأنها كجهة متحكمة مستقلة. للتواصل في أي أمر يتعلق بالخصوصية: [email protected].

2. البيانات التي نجمعها ولماذا

• بيانات الطلب: عند الشراء نستلم من Paddle بريدك الإلكتروني وتفاصيل ما اشتريته، ولا نستلم بيانات بطاقتك. نستخدمها لتسليم ملفاتك وحفظ إثبات التسليم. الأساس النظامي: تنفيذ العقد.
• بيانات الدفع: تُجمع وتُعالج مباشرة من Paddle.com، التاجر المسجل ومعالج الدفع. لا نرى بيانات بطاقتك كاملة ولا نحفظها. تفاصيل معالجتها في سياسة خصوصية Paddle.
• رسائل التواصل: إذا راسلتنا بالبريد أو عبر نموذج التواصل نحفظ اسمك وبريدك ونص رسالتك للرد عليك ومتابعة طلبك. الأساس النظامي: المصلحة المشروعة في الرد على الاستفسارات.
• بيانات الجلسة: نسجّل لكل زيارة عنوان IP ونوع المتصفح والجهاز والبلد ومصدر الزيارة، ونربطها بطلبك إن اشتريت، لقياس الإعلانات ومنع الاحتيال. الأساس النظامي: المصلحة المشروعة.
• بيانات تقنية: يعالج مزود الاستضافة (Cloudflare) عناوين IP وسجلات الطلبات لتشغيل الموقع بأمان ومنع الإساءة. الأساس النظامي: المصلحة المشروعة في تشغيل موقع آمن.
• سجلات التحميل: نسجل أي ملف تم تحميله ووقت التحميل وعنوان IP، لتطبيق سياسة الاسترجاع (التحقق مما إذا كانت الملفات قد حُمِّلت) ومنع إساءة استخدام روابط التحميل.

لا نبيع بياناتك الشخصية لأي جهة.

3. بكسلات الإعلانات وقياس الحملات

نستخدم بكسلات إعلانية من Snapchat وTikTok وMeta، وقد نستخدم كذلك واجهات التحويلات من جانب الخادم التابعة لها. قد تستلم هذه المنصات: بريدك الإلكتروني بصيغة مشفرة (hashed بخوارزمية SHA-256)، والرمز البريدي والمدينة والمنطقة والدولة من عنوان الفوترة بصيغة مشفرة كذلك، ومعرّف زائر عشوائي خاص بنا بصيغة مشفرة، وعنوان IP، ومعلومات المتصفح، ومعرفات النقر على الإعلان، واسم المنتج وقيمة الطلب. وذلك حتى نقيس نتائج إعلاناتنا ونحسّنها.

لا يغادر بريدك الإلكتروني ولا عنوانك متصفحك بصيغته الأصلية إلى هذه المنصات: يُشفَّر داخل متصفحك قبل الإرسال، ولا نحتفظ نحن بنسخة غير مشفرة منه لهذا الغرض.

تضع هذه الأدوات ملفات كوكيز على جهازك. يمكنك منعها من إعدادات المتصفح أو باستخدام مانع إعلانات، ويمكنك أيضًا إيقاف تخصيص الإعلانات من إعدادات حسابك في كل تطبيق من هذه التطبيقات.

4. التحليلات

نستخدم Umami لقياس عدد الزيارات والصفحات الأكثر زيارة. يعمل هذا القياس دون ملفات كوكيز ودون التعرف على هوية الزائر.

5. ملفات الكوكيز

تضع صفحاتنا ملفَّي كوكيز خاصَّين بنا:

• hd_attr لمدة 28 يومًا: يحفظ مصدر زيارتك مثل روابط الحملات ومعرّفات النقر على الإعلانات وأول صفحة دخلت منها، لنعرف أي إعلان أوصلك إلينا.
• hd_uid لمدة 400 يومًا: رقم عشوائي لا يحمل أي معلومة عنك، نستخدمه لربط زياراتك ببعضها ولقياس نتائج الإعلانات. يُرسل إلى منصات الإعلان بصيغة مشفرة فقط.

وقد تجد كذلك كوكيز من بكسلات الإعلانات المذكورة أعلاه، ومن Paddle عند فتح صفحة الدفع، وهي ضرورية لمعالجة الدفع بأمان ومنع الاحتيال. يمكنك حذف هذه الكوكيز أو منعها من إعدادات المتصفح في أي وقت.

6. من نشارك معه البيانات

• Paddle: معالجة الدفع، الضريبة، إصدار الفواتير، وخدمة العملاء المتعلقة بالدفع.
• Cloudflare: استضافة الموقع، تخزين ملفات المنتجات، والحماية الأمنية.
• Resend: إرسال البريد الإلكتروني، ويشمل روابط التحميل والردود على رسائلك.
• Telegram: إشعار داخلي لفريق المتجر بكل طلب جديد، فيه بريدك الإلكتروني وبلدك والمنتج والمبلغ.
• Snap Inc. وTikTok وMeta: قياس نتائج الإعلانات كما هو موضح في القسم 3.

كل مزود يعالج البيانات وفق ضماناته التعاقدية الخاصة. وعند نقل البيانات خارج بلد إقامتك، يعتمد هؤلاء المزودون على آليات نقل معتمدة مثل الشروط التعاقدية القياسية.

7. مدة حفظ البيانات

تُحفظ سجلات الطلبات (البريد الإلكتروني، المنتج، التاريخ) طالما كانت لازمة للتسليم ومعالجة الاسترجاع والوفاء بالالتزامات المحاسبية، ثم تُحذف. تُحفظ رسائل التواصل مدة تصل إلى 24 شهرًا بعد انتهاء المحادثة. أما السجلات التقنية فتُحفظ لمدة قصيرة وفق سياسة مزود الاستضافة.

8. حقوقك

بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، واللائحة العامة لحماية البيانات (GDPR) حيث تنطبق، لك الحق في الوصول إلى بياناتك الشخصية وتصحيحها وحذفها والاعتراض على معالجتها، وفي سحب موافقتك حيث تكون المعالجة قائمة على الموافقة. لممارسة أي حق من هذه الحقوق راسلنا على [email protected]، ونرد عليك خلال 30 يومًا. ولك أيضًا الحق في تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك. أما الحقوق المتعلقة ببيانات الدفع فيمكنك ممارستها مع Paddle مباشرة عبر صفحة الخصوصية الخاصة بها.

9. أمن البيانات

يعمل الموقع بالكامل عبر HTTPS. ملفات المنتجات محفوظة في تخزين سحابي خاص وتُسلَّم عبر روابط موقَّعة محدودة المدة. وتُعالج المدفوعات بالكامل على أنظمة Paddle المتوافقة مع معيار PCI.

10. الأطفال

المتجر غير موجه للأطفال تحت سن 16 سنة، ولا نجمع بياناتهم الشخصية عن علم.

11. تعديل هذه السياسة

إذا عدّلنا هذه السياسة سنحدّث تاريخ السريان أعلى الصفحة، وستُوضَّح التغييرات الجوهرية في هذه الصفحة نفسها.