سياسة الخصوصية

1. مَن هو المتحكم في البيانات

Lebsloop هو المتحكم في البيانات الشخصية الموضّحة هنا. وتعني عبارات "Lebsloop" و"نحن" و"لنا" الشركة التي تملك وتشغّل تطبيق Lebsloop للهواتف المحمولة وموقع lebsloop.com، ومقرّها في دولة الإمارات العربية المتحدة. وتتوفّر بياناتها المسجّلة كاملةً (الاسم المسجّل، ورقم الرخصة التجارية، وعنوان المقرّ المسجّل) عند الطلب عبر legal@lebsloop.com. وتعني كلمة "أنت" الشخص الذي نعالج بياناته.

لأي سؤال أو طلب أو شكوى تتعلق بالخصوصية، يرجى المراسلة على privacy@lebsloop.com. ونسعى للرد خلال 30 يومًا، وفق ما تقتضيه المادة 14 من قانون حماية البيانات.

2. ما البيانات التي نجمعها

2.1 بيانات الحساب

عند إنشاء الحساب نجمع الاسم الأول، واسم العائلة، ورقم الهاتف المحمول، والبريد الإلكتروني، وبلد الإقامة، وتفضيل اللغة. تسجيل الدخول يتم برموز تحقق لمرة واحدة تُرسل عبر الرسائل النصية أو البريد — فلا نجمع كلمة مرور ولا نخزّنها. ويمكن إضافة صورة للملف الشخصي، ونبذة قصيرة، وتفضيلات المقاس والعلامات التجارية.

2.2 بيانات التحقق من الهوية (اعرف عميلك)

لإدراج القطع أو تلقّي المدفوعات يجب التحقق من الهوية؛ أما الشراء فلا يتطلب تحققًا. وحيثما أمكن، يتم التحقق عبر الهوية الرقمية UAE Pass — خدمة الهوية الحكومية في الإمارات — عند مستوى التأكيد SOP2 (الهوية الإماراتية، ورقم هاتف موثّق، وبريد إلكتروني موثّق). أما للمستخدمين الذين لا يملكون UAE Pass، فتتم معالجة صورة الهوية الإماراتية وصورة ذاتية (سيلفي) لدى مزوّد خدمة التحقق المرخّص لدينا (Didit).

2.3 بيانات الدفع

تتم معالجة جميع المدفوعات عبر شريكنا المرخّص للدفع في الإمارات. ويجمع شريك المدفوعات بيانات البطاقة ويخزّنها وفق معيار PCI-DSS. ولا يرى Lebsloop سوى مرجع مرمّز (توكن)، وآخر أربعة أرقام من البطاقة، ونوع البطاقة، وحالة المعاملة. أما لدفع مستحقات البائعين، فنخزّن رقم الآيبان (IBAN) المسجّل حتى نتمكن من الدفع عبر التحويل المصرفي.

2.4 بيانات الإدراج والبيع والتسليم

عند إدراج قطعة، أو شراء قطعة، أو إجراء عملية توصيل، نجمع: الصور التي تُحمَّل إلى الإدراج، والصور التي يرفقها المشتري عند رفع شكوى، والأوصاف وملاحظات الحالة المكتوبة، وعناوين الاستلام والتوصيل، والتقييمات المتروكة، وأي مطالبات تتعلق بعيب أو بعدم مطابقة الوصف يتم رفعها — راجع سياسة الثقة والأمان.

2.5 الرسائل

تُخزَّن الرسائل داخل التطبيق بينك وبين المستخدمين الآخرين على خوادمنا حتى نتمكن من إيصالها، ولتكون متاحة كدليل إذا نشأ نزاع. ومحتوى الرسائل ليس مشفّرًا من طرف إلى طرف. ولا نطّلع على الرسائل بشكل اعتيادي؛ ويقتصر الوصول إليها على حل النزاعات والتحقيقات المتعلقة بالسلامة.

2.6 بيانات الجهاز والاستخدام

يحمل كل حدث يرسله التطبيق غلافًا خاصًا بالجهاز: معرّف للجهاز نُنشئه، وإصدار التطبيق، والنظام (iOS أو Android)، واللغة المحلية، والعلامة التجارية للجهاز وطرازه، وإصدار نظام التشغيل، ونوع الشبكة (بيانات الجوال أو واي فاي). وعلى الخادم نُضيف البلد والمنطقة المستنتجَين من عنوان IP للطلب باستخدام قاعدة بيانات جغرافية تعمل دون اتصال.

بالنسبة لنظام Android، نقرأ بيانات Play Install Referrer عند أول تشغيل لتسجيل مصدر التثبيت (الحملة، والمجموعة الإعلانية، والمُحيل). أما بالنسبة لنظام iOS فإن هذا الحقل حاليًا "غير معروف" — وعندما نعتمد إطار عمل AdServices من Apple في إصدار مستقبلي، سنحدّث هذه السياسة ونطلب إذن شفافية تتبّع التطبيقات (App Tracking Transparency).

2.7 الأحداث السلوكية والمعاملاتية

يسجّل Lebsloop نوعين من الأحداث. الأحداث السلوكية — النقرات، ومشاهدات الشاشات، والتمرير، واستعلامات البحث، وتتبّع الأداء — تُكتب في مخزن تحليلات ClickHouse وتُستخدم بشكل مجمّع لتحسين المنتج. أما الأحداث المعاملاتية — التسجيل، ونتائج التحقق من الهوية، ودورة حياة أمر البيع، وحركات الأموال، ومراحل النزاعات — فتُكتب في قاعدة بياناتنا PostgreSQL وتُربط بالحساب لأنها تشكّل سجل التدقيق للأنشطة الخاضعة للتنظيم.

3. لماذا نعالج بياناتك (الأساس القانوني)

تتطلب المادة 5 من قانون حماية البيانات وجود أساس قانوني لكل نشاط معالجة. ونعتمد على الأسس التالية:

تنفيذ عقد

إدارة الحساب، وقبول أوامر البيع، ومعالجة المدفوعات، ودفع مستحقات البائعين، وترتيب التوصيل، وإدارة النزاعات. فبدون هذه البيانات لا يمكننا تقديم الخدمة المشترَك فيها.

الموافقة

التسويق المباشر (تحديثات وعروض Lebsloop عبر البريد الإلكتروني والإشعارات الفورية)، وحقول الملف الشخصي الاختيارية، واستخدام التحليلات السلوكية حيثما تكون الموافقة مطلوبة. والتسويق قائم على الاشتراك الصريح — معطّل افتراضيًا إلى أن يتم اختياره — ويمكن سحب الموافقة في أي وقت (انظر "التسويق المباشر" أدناه والقسم 7).

المصلحة المشروعة

منع الاحتيال، ومراقبة الأمان، والتحقيق في النزاعات، واكتشاف إساءة الاستخدام، وتصحيح الأخطاء البرمجية، وتحليلات المنتج المجمّعة، وحماية حقوق المستخدمين الآخرين. ونوازن بين هذه المصالح وحقوقك ونستخدم الحد الأدنى من البيانات اللازمة.

الالتزام القانوني

الاحتفاظ بسجلات المعاملات والضرائب (تشترط الهيئة الاتحادية للضرائب في الإمارات الاحتفاظ بالسجلات المحاسبية لمدة 7 سنوات)، ومراقبة مكافحة غسل الأموال، والاستجابة للطلبات القانونية من السلطات الإماراتية، والامتثال لقانون حماية البيانات نفسه.

التسويق المباشر. بموافقتك، نرسل "تحديثات وعروض Lebsloop" — الأخبار والعروض وتحديثات المنتج — عبر البريد الإلكتروني والإشعارات الفورية. وهذا منفصل عن الرسائل المعاملاتية المتعلقة بأوامرك ومستحقاتك ونزاعاتك وحسابك، وهي رسائل نرسلها دائمًا وليست تسويقية. والموافقة على التسويق معطّلة افتراضيًا؛ فلا يتم الاشتراك إلا باختيارك، ويمكن سحبها بالسهولة نفسها في أي وقت من الإعدادات ← الإشعارات ← العروض (بإيقاف البريد الإلكتروني أو الإشعارات الفورية أو كليهما) أو عبر رابط إلغاء الاشتراك بنقرة واحدة في أي رسالة تسويقية. ويسري السحب فورًا ولا يؤثر على الرسائل المعاملاتية المذكورة أعلاه. وهذا التسويق المباشر من الطرف الأول منفصل عن مشاركة بيانات قياس الإعلانات الموضّحة في القسم 5 (Meta وTikTok وGoogle Ads) — ولكلٍّ من النوعين وسيلة تحكّم مستقلة خاصة به.

4. كم من الوقت نحتفظ ببياناتك

نحتفظ بالبيانات الشخصية فقط للمدة التي نحتاجها للغرض الذي جُمعت من أجله، أو للمدة التي يلزمنا بها القانون الإماراتي.

• الحساب النشط — يُحتفظ به طوال مدة استمرار الحساب.
• الحساب المحذوف — هناك فترة سماح مدتها 30 يومًا يمكن خلالها استعادة الحساب بتسجيل الدخول من جديد. وبعد اليوم الثلاثين يصبح الحساب مجهّل الهوية كما هو موضّح في سياسة حذف الحساب.
• السجلات المالية والضريبية — يُحتفظ بها لمدة 7 سنوات من نهاية الفترة الضريبية المعنية، وفق ما يقتضيه المرسوم بقانون اتحادي رقم 28 لسنة 2022 بشأن الإجراءات الضريبية. وبعد تجهيل الهوية تُربط السجلات بقيمة مشفّرة (هاش) لا بالشخص ذاته.
• سجلّ تدقيق مكافحة غسل الأموال (المدفوعات، والتحويلات، ونتائج التحقق) — يُحتفظ به لمدة 5 سنوات وفق إرشادات مصرف الإمارات المركزي، كما هو موضّح في سياسة حذف الحساب.
• مستندات التحقق من الهوية (صور الهوية الإماراتية، والصورة الذاتية، والقوالب البيومترية) — لا تُخزَّن على خوادم Lebsloop؛ بل يحتفظ بها UAE Pass أو مزوّد خدمة التحقق وفق فترات الاحتفاظ الخاصة بهم. ولا يحتفظ Lebsloop سوى بنتيجة التحقق والحد الأدنى من سمات الهوية المُفصَح عنها لنا.
• الرسائل داخل التطبيق — يُحتفظ بها أثناء نشاط الحساب ولمدة 6 أشهر بعد انتهاء أمر البيع المرتبط بها. أما الرسائل المرتبطة بنزاع مفتوح فيُحتفظ بها حتى إغلاق النزاع بالإضافة إلى فترة الاحتفاظ القانونية الخاصة بالنزاع نفسه.
• أحداث التحليلات السلوكية — يُحتفظ بها في ClickHouse لمدة 24 شهرًا بصورة قابلة للتعريف، ثم تُجمّع.
• سجلات الخادم وبيانات الأمان عن بُعد — 90 يومًا.

5. مع مَن نشارك البيانات

نشارك البيانات الشخصية فقط مع المعالِجين الذين يساعدوننا في تشغيل الخدمة، وبالحد الأدنى الذي يحتاجه كل منهم. وكل معالِج ملزَم بعقد مكتوب يشترط حماية مكافئة لقانون حماية البيانات.

• UAE Pass — خدمة الهوية الحكومية؛ تتلقى طلب التحقق وتُعيد سمات الهوية.
• شريك الدفع المرخّص لدينا (Mamo، مزوّد دفع خاضع لرقابة DFSA) — معالِج الدفع؛ يتلقى بيانات البطاقة والمعاملة اللازمة لاستلام الدفع وحفظ الأموال وإصدار المبالغ المستردة والمستحقات.
• شريك التوصيل المعيَّن لدينا — يستلم القطع من البائعين ويوصّلها إلى المشترين؛ ويتلقى الأسماء والعناوين وبيانات التواصل اللازمة للاستلام والتوصيل.
• مزوّد التحقق من الهوية المرخّص لدينا (Didit) — للتحقق من هوية المستخدمين الذين لا يستخدمون UAE Pass؛ يعالج صورة الهوية الإماراتية والصورة الذاتية لتأكيد الهوية، وفق سياسة احتفاظه الخاصة.
• Twilio — مزوّد الرسائل النصية القصيرة؛ يتلقى رقم الهاتف المحمول ومحتوى رمز التحقق (OTP) عند إرسال رسالة تحقق.
• AWS (فرانكفورت، eu-central-1) — الاستضافة؛ تشغّل قاعدة البيانات وخوادم التطبيق والبنية التحتية الداعمة.
• MinIO / Amazon S3 — تخزين الكائنات؛ يحتفظ بصور الإدراج وصور مطالبات النزاع وغيرها من الملفات المحمّلة.
• Amazon SES / Postmark — إيصال البريد الإلكتروني؛ يتلقى عنوان المستلِم ومحتوى الرسالة.
• Expo (خدمة Expo Notifications) — إيصال الإشعارات الفورية؛ تتلقى رمز الإشعارات الخاص بجهازك لإيصال الإشعارات عبر Apple (APNs) وGoogle (FCM).
• Sentry — مراقبة الأعطال والأخطاء؛ يتلقى آثار التتبّع البرمجي وسياق الجهاز بعد إخفاء البيانات الحساسة.
• PostHog — تحليلات المنتج (عند تفعيلها)؛ يتلقى غلاف الجهاز والأحداث السلوكية.
• Meta وTikTok وGoogle Ads — لقياس فعالية الإعلانات، نشارك البريد الإلكتروني ورقم الهاتف بصورة مشفّرة (SHA-256 مع تطبيع NFKD، وحروف صغيرة، ومُهذّبة من الفراغات) إلى جانب البلد كسلسلة مشفّرة واحدة. ولإلغاء الاشتراك في قياس الإعلانات، راسلنا على privacy@lebsloop.com من بريدك المسجّل.

سنشارك البيانات أيضًا عندما يلزمنا بذلك القانون الإماراتي، أو أمر من محكمة، أو طلب من سلطة إماراتية تتصرف ضمن صلاحياتها، وعندما تكون المشاركة ضرورية للتحقيق في الاحتيال أو لحماية سلامة المستخدمين.

6. أين تُخزَّن بياناتك

تعمل البنية التحتية الرئيسية لـ Lebsloop في AWS فرانكفورت (eu-central-1). وقد اخترنا فرانكفورت بعد تقييم التوافر الإقليمي، بما في ذلك حالة تعافي منطقة AWS me-central-1 (الإمارات) منذ حادثة هجوم الطائرات المسيّرة في مارس 2026. ويُعد التخزين في فرانكفورت نقلًا عبر الحدود للبيانات الشخصية خارج الإمارات.

بموجب المادة 22 من قانون حماية البيانات، يُسمح بالنقل عبر الحدود إلى الدول التي توفّر مستوى ملائمًا من الحماية. وتُعتبر المنطقة الاقتصادية الأوروبية، التي تقع فيها ألمانيا، على نطاق واسع موفّرة لهذه الحماية من خلال اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). إضافةً إلى ذلك، يتضمن عقدنا مع AWS البنود التعاقدية القياسية للاتحاد الأوروبي وتدابير أمان تكميلية (التشفير أثناء التخزين، والتشفير أثناء النقل، وإدارة المفاتيح عبر AWS KMS، وضوابط الوصول وفق مبدأ الحد الأدنى من الصلاحيات).

وعند اكتمال تعافي منطقة AWS me-central-1 ووفائها بمعاييرنا للموثوقية، نخطط لإعادة نقل المنطقة الرئيسية إلى الإمارات. وسنحدّث هذه السياسة عند ذلك.

7. حقوقك بموجب قانون حماية البيانات

تتمتع بالحقوق التالية على بياناتك الشخصية:

• الاطّلاع — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح — مطالبتنا بتصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحذف — مطالبتنا بحذف الحساب والبيانات المرتبطة به، مع مراعاة قواعد الاحتفاظ الواردة في القسم 4.
• قابلية النقل — طلب البيانات بصيغة منظّمة وقابلة للقراءة آليًا يمكن أخذها إلى جهة أخرى.
• التقييد — مطالبتنا بإيقاف المعالجة مؤقتًا أثناء التعامل مع نزاع أو تصحيح.
• الاعتراض — الاعتراض على المعالجة التي نبنيها على المصلحة المشروعة، بما في ذلك التسويق المباشر.
• سحب الموافقة — سحب موافقة سبق منحها لنا، دون أن يؤثر ذلك على المعالجة التي تمت بالفعل بموجبها.
• التظلّم — تقديم شكوى إلى مكتب البيانات في الإمارات بموجب قانون حماية البيانات.
• المراجعة البشرية — حيث يكون قرار مهم (مثل تعليق حساب أو نتيجة نزاع) قد استُعين فيه بأنظمتنا الآلية، يمكنك طلب مراجعته من قِبل شخص.

لممارسة أي من هذه الحقوق، يرجى المراسلة على privacy@lebsloop.com من البريد الإلكتروني المسجّل في الحساب. وسنرد خلال 30 يومًا. وقد نطلب تحققًا إضافيًا قبل تنفيذ الطلب حتى لا نفصح عن البيانات للشخص الخطأ.

القرارات الآلية والذكاء الاصطناعي. نستخدم الذكاء الاصطناعي لتشغيل التوصيات والبحث الذكي، وللمساعدة في رصد النشاط المريب والتقليد ومخالفات السياسات. ولا نتّخذ بالوسائل الآلية وحدها قرارات تؤثّر فيك تأثيرًا جوهريًا — مثل تعليق حسابك أو الفصل في نزاع؛ بل يراجع أحد أفراد فريقنا الموقف قبل أن نتصرّف، ويمكنك طلب تلك المراجعة البشرية (انظر الحق أعلاه). ولإيقاف التوصيات المخصّصة، راسلنا على privacy@lebsloop.com من بريدك المسجّل.

8. الأمان والتعامل مع خروقات البيانات

نحمي البيانات باستخدام HTTPS في كل مكان، والتشفير أثناء التخزين، وتسجيل دخول دون كلمة مرور برموز تحقق لمرة واحدة، ورموز وصول قصيرة العمر مع تدوير رمز التحديث، وبيئات معزولة للإنتاج والاختبار، والوصول المبني على الأدوار وفق مبدأ الحد الأدنى من الصلاحيات، وتسجيل التدقيق، والفحص المستمر للثغرات.

إذا اكتشفنا خرقًا للبيانات الشخصية يُرجّح أن يشكّل خطرًا على حقوقك، فسنُخطر مكتب البيانات في الإمارات ضمن المدد التي يقتضيها قانون حماية البيانات، ونُخطر المستخدمين المتأثرين مباشرةً عبر البريد الإلكتروني ولافتة داخل التطبيق. وسيوضّح الإخطار ما حدث، والبيانات التي تأثرت، وما فعلناه لاحتواء الأمر، وما يمكن فعله للحماية الشخصية.

9. الأطفال

Lebsloop مخصص للبالغين. يجب أن يكون العمر 18 عامًا أو أكثر لاستخدام الخدمة. ولا نجمع عن علم بيانات شخصية من أي شخص دون 18 عامًا. وإذا كان هناك اعتقاد بأن قاصرًا قد أنشأ حسابًا، فيرجى المراسلة على safety@lebsloop.com وسنغلق الحساب ونحذف البيانات.

10. ملفات تعريف الارتباط والتقنيات المشابهة

لا يستخدم تطبيق Lebsloop للهواتف المحمولة ملفات تعريف الارتباط (الكوكيز). وتُدار الجلسات في التطبيق عبر التخزين الآمن الأصلي للجهاز.

يستخدم موقع التسويق lebsloop.com ملفات تعريف الارتباط للحد الأدنى اللازم لتشغيل الموقع (ملف ارتباط للجلسة، وتفضيل اللغة)، وبموافقتك، للتحليلات وقياس الإعلانات. وتتيح لافتة الموافقة عند أول زيارة إمكانية الاختيار. ويمكن تغيير الاختيار في أي وقت من أسفل صفحة موقع التسويق. وانظر سياسة ملفات تعريف الارتباط للتفاصيل الكاملة.

11. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه. وسيتم الإخطار بالتغييرات الجوهرية في التطبيق وعبر البريد الإلكتروني قبل 14 يومًا على الأقل من سريانها. ويظهر الإصدار الحالي في أعلى هذا المستند.

12. التواصل

للأسئلة المتعلقة بالخصوصية أو لممارسة الحقوق، يرجى المراسلة على privacy@lebsloop.com. أما بلاغات السلامة، بما في ذلك الاشتباه في إساءة استخدام البيانات الشخصية، فيرجى المراسلة على safety@lebsloop.com.