سياسة الخصوصية

هذه السياسة تشرح كيف تتعامل يومار — المشغَّلة من مؤسسة ارتكاز الرمز، سجل تجاري رقم 1010948712، الرياض، المملكة العربية السعودية — مع بياناتك الشخصية في تطبيقات العميل والتاجر والمندوب وفي موقع yomar.co ونطاقاته الفرعية، وفق نظام حماية البيانات الشخصية في المملكة ولائحته التنفيذية.

٠) نطاق السياسة ومن هو المسؤول

• يومار هي «جهة التحكّم» في البيانات التي تجري داخل المنصّة: حسابك، عناوينك، طلباتك، نقاطك، وجلساتك.
• التاجر جهةُ تحكّمٍ مستقلّة فيما يخصّ نشاطه التجاري وفواتيره وسجلّاته وما يفعله ببيانات طلبك بعد استلامها. ويلتزم تجاهنا بألّا يستعملها إلّا لتنفيذ الطلب، وأي مخالفةٍ منه مسؤوليّتُه هو، ونوقف متجره عليها.
• المندوب يرى بيانات التسليم لمهمّته القائمة فقط، ويُمنع عليه حفظها أو نسخها أو استعمالها بعد التسليم. والمخالفة توقف حسابه.
• لا تسري هذه السياسة على مواقع أو تطبيقات أطرافٍ أخرى قد تصلها من روابط داخل يومار؛ لكلٍّ منها سياستُه.

١) ما نجمعه — وما لا نجمعه

من العميل

من التاجر

من المندوب

ما لا نجمعه

• لا بيانات بطاقات بنكية للعميل. الدفع عند الاستلام، ولا نخزّن أي رقم بطاقة ولا حساب بنكي للعميل.
• لا موقع في الخلفية. تطبيق العميل لا يقرأ موقعك وأنت لا تستعمله. (تطبيق المندوب وحده يشارك موقعه أثناء مهمة توصيل قائمة، وينقطع بانتهائها.)
• لا جهات اتصال، ولا صور، ولا ميكروفون، ولا رسائل.
• لا معرّفات إعلانية ولا تتبّع عبر التطبيقات ولا ملفّات ارتباطٍ إعلانية. وما يُخزَّن في متصفّحك محصورٌ فيما يلزم لبقاء جلستك وتفضيلاتك.
• لا بياناتٍ حسّاسة — لا صحّية ولا دينية ولا غيرها؛ ولا نطلبها، فلا تُدخلها في حقول العنوان أو الملاحظات.
• لا قرارات آلية ذات أثرٍ نظاميّ عليك، ولا تنميطًا لشخصيّتك.

٢) مع من تُشارَك بياناتك

مشاركةٌ واحدة أساسية: متجر طلبك ومندوبه. لا يمكن أن يصلك طلبٌ دون أن يعرف من يجهّزه ومن يوصله اسمك وجوالك وعنوانك. ويريان ذلك لطلبك أنت وفي وقته، لا لقائمة العملاء.

هؤلاء «جهاتُ معالجةٍ» نيابةً عنّا، مقيَّدون بعقودٍ تمنعهم من استعمال البيانات لأغراضهم. وقد نُفصح كذلك — بالقدر اللازم فقط — لمستشارٍ قانونيّ أو محاسبٍ ملتزمٍ بالسرّية، أو لجهةٍ تؤول إليها المنشأة في اندماجٍ أو انتقالِ ملكية، وتبقى هذه السياسة سارية على بياناتك عندها.

٣) أين تُخزَّن بياناتك ونقلها خارج المملكة

• تُخزَّن بياناتُ المنصّة لدى Supabase في مركز بياناتٍ بفرانكفورت — ألمانيا، مشفّرةً في التخزين وفي النقل.
• هذا نقلٌ خارج المملكة، ونُجريه وفق ما يقرّره نظام حماية البيانات الشخصية ولائحةُ نقل البيانات: حدودُ النقل هي ما يلزم لتقديم الخدمة، وبعقدٍ يُلزم المزوّد بمستوى حمايةٍ لا يقلّ عمّا يقرّره النظام.
• بياناتٌ تقنية محدودة (عنوان IP، بيانات الطلب الشبكي) تمرّ عبر شبكة Cloudflare العالمية بحكم طبيعتها.
• التزامٌ منّا: نعمل على نقل الاستضافة إلى منطقةٍ داخل المملكة أو الخليج، ونُحدِّث هذه الفقرة فور تمامه.

٤) كم نحتفظ بها

٥) حقوقك

• أن تعلم بما نجمعه ولماذا — وهو ما تقرؤه هنا.
• أن تطّلع على بياناتك وتحصل على نسخةٍ منها بصيغةٍ مقروءة.
• أن تصحّح أي بيانٍ خاطئ — من شاشة الحساب في التطبيق.
• أن تحذف حسابك: من حسابي ← حذف الحساب داخل التطبيق، أو من صفحة حذف الحساب إن لم يكن التطبيق عندك.
• أن تسحب موافقتك على الإشعارات أو إذن الموقع في أي وقت من إعدادات جهازك — دون أن يُبطل ذلك ما جرى قبل السحب.
• أن تعترض على معالجةٍ بعينها.

راسِلنا على [email protected]، ونردّ خلال ثلاثين يومًا على الأكثر. وقد نطلب ما يثبت أنّك صاحب الحساب قبل التنفيذ — حمايةً لك. وإن لم يُرضِك ردّنا فلك أن تشتكي إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهةُ المختصّة بالإشراف على تطبيق النظام.

٦) الأطفال

يومار ليست موجّهة لمن هم دون الثامنة عشرة، ولا نجمع بياناتهم عن قصد. وإن علمنا بحسابٍ لقاصر حُذفت بياناته. ولوليّ الأمر أن يراسلنا لحذف أي بياناتٍ وصلتنا بهذا الطريق.

٧) الأمان

• كل الاتصالات مشفّرة (HTTPS)، والبيانات مشفّرة في التخزين.
• عزلٌ على مستوى الصف في قاعدة البيانات: التاجر لا يقرأ عملاء تاجرٍ آخر، والعميل لا يقرأ طلبات غيره — تمنعه القاعدة نفسها لا الواجهة، فتطبيقٌ معدَّل لا يتجاوزه.
• الدخول برمز تحقّق لمرّة واحدة، بلا كلمات مرور تُسرَّب.
• أقلّ صلاحيةٍ ممكنة لكل دور، وسجلٌّ للعمليات الحسّاسة في لوحة التحكّم.
• نسخ احتياطية يومية.
• عند وقوع خرقٍ للبيانات نُبلّغ الجهة المختصّة خلال ٧٢ ساعة من علمنا به، ونُشعِر من تأثّرت بياناته إن كان الخرق يمسّ حقوقه.

ومع ذلك، لا يوجد نظامٌ آمنٌ آمانًا مطلقًا. وأنت مسؤولٌ عن عدم مشاركة رمز التحقّق مع أحد — ولا نطلبه منك في مكالمةٍ أبدًا — وعن صحّة ما تُدخله من عنوانٍ ورقمِ جوال.

٨) التغييرات على هذه السياسة

قد نحدّث هذه السياسة. وإن كان التغيير جوهريًّا — كأن يتّسع ما نجمعه أو يتغيّر من نشاركه — أشعرناك داخل التطبيق قبل سريانه بمدّةٍ معقولة، ونُبقي رقم النسخة وتاريخها أدناه. واستمرارك في الاستخدام بعد السريان موافقةٌ على النسخة الجديدة، ولك دائمًا حذفُ حسابك بدلًا من ذلك.

٩) التواصل

لأي سؤال أو طلبٍ يخصّ بياناتك:

مسؤول حماية البيانات: [email protected]
الدعم: [email protected]
واتساب: 0537866006
الجهة المشغّلة: مؤسسة ارتكاز الرمز — سجل تجاري 1010948712 — الرياض، المملكة العربية السعودية

تخضع هذه السياسة لأنظمة المملكة العربية السعودية، وتختصّ محاكمها بنظر أي نزاعٍ ينشأ عنها.