سياسة الخصوصية وحماية البيانات العالمية

منصة "متجري" (Mtjree) هي منصة رقمية سحابية (SaaS) تهدف إلى تمكين التجار، أصحاب الأعمال، ومقدمي الخدمات من إنشاء وإدارة متاجرهم الإلكترونية، عرض منتجاتهم، إصدار الفواتير، ومشاركة روابط الدفع مع عملائهم. تعمل المنصة كوسيط تقني محايد بين التاجر وعملائه، وبذلك تُعدّ هذه السياسة ملزمة لجميع المستخدمين (تجار ومشترين) من لحظة وصولهم إلى أي صفحة على المنصة أو إتمام أي عملية دفع.

وفقاً للمبادئ الدولية المعتمدة لحماية البيانات والخصوصية: • بصفتنا متحكماً بالبيانات (Data Controller) لبيانات حسابات التجار: نجمع ونعالج بيانات التسجيل الأساسية، معلومات الاشتراك السحابي، السجلات التقنية، وإعدادات المتجر للتاجر بغرض تقديم وصيانة الخدمة السحابية. • بصفتنا معالجاً للبيانات (Data Processor) لبيانات المشترين والعملاء: يعالج متجري بيانات مشتري المتاجر وعملاء الفواتير وروابط الدفع بالنيابة عن التاجر ووفقاً لتعليماته بهدف تسجيل الطلب، إتمام الفاتورة، وتمرير أمر الدفع المشفر عبر قنوات الدفع المعتمدة. • بصفتنا شريكاً في الامتثال: تلتزم المنصة بشروط وأحكام شركاء معالجة الدفع المعتمدين لديها، بما في ذلك شروط Stripe Connect التي تُلزم المنصة والتاجر معاً بالامتثال لسياسات الاستخدام المقبول الخاصة بـ Stripe.

أ) بيانات التاجر والمشترك: - الاسم الكامل، البريد الإلكتروني المُتحقق منه، رقم الهاتف، والبلد التي يمارس فيها نشاطه. - بيانات المتجر والنشاط التجاري (الاسم التجاري، العملات المعتمدة، وروابط الدفع). - معرفات ربط الدفع وبيانات Stripe Connect الخاصة بالتاجر (Stripe Account ID) — تُحفظ مشفرة (AES-256-GCM) وتُستخدم حصراً لتسيير عمليات المتجر. - عند تفعيل حساب Stripe، قد يُطلب من التاجر تزويد Stripe مباشرةً ببيانات التحقق من الهوية (KYC) وفقاً لمتطلبات Stripe القانونية المستقلة. ب) بيانات المشتري النهائي (End-Buyer): - الاسم، البريد الإلكتروني، ورقم الهاتف المُدخل عند الدفع. - تفاصيل الطلب والخدمة المشتراة، وعنوان التسليم (إن وجد). - البيانات التقنية اللازمة للحماية والإثبات: عنوان IP، نوع المتصفح والجهاز، ومعرفات الجلسة الرقمية — تُستخدم لحماية التاجر من الاحتيال ودحض النزاعات البنكية الكيدية (Chargebacks) وإثبات التسليم الرقمي. ج) بيانات البطاقات والمدفوعات (إقرار حاسم): منصة متجري لا تقوم إطلاقاً بحفظ أو تخزين أو قراءة أرقام البطاقات الائتمانية أو بطاقات الخصم الكاملة (PAN) ولا رموز التحقق الأمنية (CVV/CVC) ولا الأرقام السرية (PIN). تتم معالجة بيانات الدفع وتشفيرها بشكل لحظي عبر الإطارات الآمنة ونظام الترميز (Tokenization) التابع لـ Stripe والمزودين المعتمدين بشهادة PCI-DSS المستوى الأول.

تُعالج البيانات للأغراض التشغيلية المشروعة التالية حصراً: 1. تشغيل المتجر الرقمي، معالجة الطلبات، وإصدار الفواتير وروابط السداد التفاعلية. 2. تسهيل عمليات الدفع والتحصيل الإلكتروني عبر وسائل الدفع المعتمدة. 3. تزويد التاجر بسجلات التدقيق وتقارير العمليات لإدارة تجارته وحمايته من النزاعات المالية وطلبات الاسترجاع الكيدية. 4. إرسال إشعارات الدفع وتأكيدات استلام الطلبات والفواتير الإلكترونية للعملاء. 5. مكافحة الاحتيال السيبراني وتأمين المعاملات وفق أحدث المعايير الدولية. 6. الامتثال للمتطلبات القانونية والتنظيمية المفروضة على المنصة بموجب شروط شركاء الدفع (Stripe).

• بيانات حسابات التجار: يُحتفظ بها طوال مدة نشاط الحساب وبعد إغلاقه لمدة (7) سنوات تقيداً بالمتطلبات المحاسبية والقانونية والضريبية المطبقة. • سجلات المعاملات والمدفوعات: يُحتفظ بها لمدة لا تقل عن (5) سنوات من تاريخ المعاملة لأغراض التدقيق والدفاع عن النزاعات ومتطلبات امتثال Stripe. • بيانات المشترين في الطلبات: يُحتفظ بها طوال الفترة اللازمة للاحتجاج القانوني أو إثبات التسليم في حال نشوء نزاع بنكي، ولا تتجاوز (7) سنوات. • حق الحذف (Right to Erasure): يمكن للمستخدمين طلب حذف بياناتهم الشخصية مع مراعاة قيود الاحتفاظ القانونية والمحاسبية المذكورة أعلاه. يُقدم الطلب إلى: support@mtjree.com.

• التشفير: يتم نقل جميع البيانات عبر بروتوكولات التشفير الحديثة (TLS 1.3 / HTTPS) مع تشفير البيانات المخزنة (AES-256-GCM) ومفاتيح معزولة. • حقوق أصحاب البيانات: يحق للتاجر والمشتري ممارسة حقوقهم في الاطلاع على بياناتهم، تصحيحها، تقييد معالجتها، أو طلب حذفها (مع مراعاة متطلبات الاحتفاظ القانونية والمحاسبية). • في حال نقل بيانات عبر الحدود الدولية، يتم ذلك وفق الضمانات القانونية المعتمدة واتفاقيات معالجة البيانات مع الموردين. للتواصل مع فريق الخصوصية وحماية البيانات: support@mtjree.com.