تلتزم شركة شخصية القائد للتجارة بالامتثال الكامل لنظام حماية البيانات الشخصية السعودي (PDPL)، ولوائح حماية البيانات الأوروبية (GDPR)، وقانون خصوصية المستهلك الكاليفورني (CCPA).

3.1 سياسة الخصوصية

تُعد سياسة الخصوصية جزءاً لا يتجزأ من هذه الشروط، وتوضح كيفية جمع واستخدام ومعالجة وحماية بياناتك الشخصية.

3.2 البيانات المجمَّعة

يشمل جمع البيانات ما يلي:

• بيانات التسجيل والملف الشخصي: الاسم، العمر/تاريخ الميلاد، الجنس، المدينة/المنطقة، الاهتمامات والتفضيلات، الصور الشخصية، البريد الإلكتروني
• البيانات التقنية: عنوان IP، نوع الجهاز، نظام التشغيل، سجل النشاط داخل التطبيق، معرّف الجهاز (UDID)

3.3 الغرض من المعالجة

تُستخدم البيانات حصراً للأغراض التالية:

• إنشاء وإدارة حساب المستخدم
• تمكين البحث عن شريك الحياة وتخصيص النتائج
• تحسين جودة الخدمات وتجربة المستخدم
• تعزيز مستوى الأمان والحد من الاحتيال وسوء الاستخدام
• الامتثال للأنظمة والقوانين المحلية والدولية

3.4 أمن البيانات

نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية، تشمل:

• تشفير البيانات أثناء النقل (TLS/SSL) وأثناء التخزين
• تقييد الوصول إلى البيانات على الموظفين المخوّلين فقط وفق مبدأ أدنى صلاحية
• مراجعة دورية لضوابط الأمن وإجراءات الحماية
• تصنيف البيانات حسب حساسيتها وتطبيق ضوابط مناسبة لكل فئة

3.5 الإخطار عند خرق البيانات

في حال حدوث خرق أمني للبيانات الشخصية:

• يتم إخطار الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من اكتشاف الخرق وفق م20 من نظام PDPL
• يتم إخطار أصحاب البيانات المتضررين فور التحقق من الخرق وتحديد نطاق تأثيره
• يتم توثيق جميع الخروقات واتخاذ الإجراءات التصحيحية اللازمة

3.6 نقل البيانات خارج المملكة العربية السعودية

يستخدم التطبيق عدداً من مزودي الخدمات التقنية الذين قد تُعالَج بياناتك على خوادمهم خارج المملكة ولا يتم نقل البيانات الشخصية إلى خارج المملكة إلا وفق الضوابط التالية المنصوص عليها في م29 من نظام PDPL:

• التحقق من أن الجهة المستقبِلة توفر مستوى كافياً من الحماية يعادل مستوى الحماية في المملكة
• إبرام عقود مكتوبة مع جميع مزودي الخدمات تلزمهم بالحفاظ على سرية البيانات وحمايتها
• تقييد النقل بالحد الأدنى الضروري لتقديم الخدمة فقط
• توثيق جميع عمليات النقل الدولي للبيانات

3.7 حقوق المستخدم

أ. بموجب نظام PDPL السعودي:

• حق الاطلاع على بياناتك الشخصية والحصول على نسخة منها
• حق تصحيح البيانات غير الدقيقة أو غير المكتملة
• حق طلب حذف البيانات عند انتهاء الغرض من جمعها
• حق تقييد معالجة بياناتك في الحالات المنصوص عليها
• حق الاعتراض على معالجة بياناتك

ب. بموجب GDPR الأوروبي:

• جميع الحقوق المذكورة أعلاه، إضافةً إلى حق نقل البيانات (Data Portability)
• حق سحب الموافقة في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة

ج. بموجب CCPA كاليفورنيا:

• الحق في معرفة البيانات التي تم جمعها والغرض منها
• الحق في طلب حذف البيانات
• الحق في عدم بيع أو مشاركة بياناتك الشخصية
• الحق في الحصول على معاملة متساوية عند ممارسة هذه الحقوق

3.8 ممارسة الحقوق والرد على الطلبات

يمكن تقديم طلبات حقوق البيانات عبر:

• البريد الإلكتروني: care@melkah.com
• صفحة التواصل داخل التطبيق

نلتزم بالرد على طلبات الوصول والتصحيح والحذف خلال مدة لا تتجاوز 30 يوم عمل من تاريخ استلام الطلب، وفق ما تقتضيه الأنظمة المعمول بها.

3.9 مدة الاحتفاظ بالبيانات وإتلافها

تُحتفظ بالبيانات الشخصية طالما كان الحساب نشطاً. عند طلب الحذف أو إغلاق الحساب:

• تُحذف البيانات بشكل آمن خلال 30 يومًا
• قد تُحتفظ ببعض البيانات لفترة أطول إذا اقتضت ذلك متطلبات قانونية أو تنظيمية
• يتم إتلاف البيانات بأساليب آمنة تمنع استعادتها

3.10 مشاركة البيانات مع أطراف ثالثة

لا يتم بيع بياناتك الشخصية أو تأجيرها لأي طرف ثالث. تتم المشاركة في الحالات التالية حصراً:

• مزودو الخدمات التقنية الضروريون لتشغيل التطبيق (ويلتزمون بحماية البيانات وفق PDPL وGDPR وCCPA)
• الامتثال لأوامر الجهات القضائية أو التنظيمية المختصة
• حماية حقوق المستخدمين أو التطبيق في حالات الضرورة