سياسة الخصوصية
آخر تحديث: ٢٠٢٦-٠٥-٠٧
١. مقدمة
منصة دمج ("المنصة") ملتزمة بحماية خصوصية مستخدميها وفق نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي رقم (م/١٩) لعام ١٤٤٣هـ، وضوابط الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، وأفضل الممارسات الدولية في المعالجة المسؤولة للبيانات.
٢. البيانات التي نجمعها
أ. بيانات تقدّمها أنت طوعاً
- الاسم الكامل، رقم الجوال، البريد الإلكتروني (عند التسجيل أو إرسال طلب اهتمام)
- تفاصيل العقار (للملاك): الموقع، المساحة، السعر، الصور، رقم الصك
- تفضيلات البحث: المدينة، نوع العقار، الميزانية، عدد الغرف
- محتوى المحادثات داخل المنصة
ب. بيانات تُجمع تلقائياً
- عنوان IP، نوع المتصفح، نظام التشغيل (لأغراض الأمان والتحليلات)
- الصفحات المُزارة، عدد المشاهدات (لتحسين الخدمة)
- ملفات تعريف الارتباط الأساسية (الجلسة، اللغة، التفضيلات)
ج. بيانات لا نجمعها
- السجلّات المالية التفصيلية
- أرقام البطاقات الائتمانية (لا توجد مدفوعات إلكترونية على المنصة حالياً)
- بيانات بيومترية (بصمة، تعرف على الوجه)
- الموقع الجغرافي الدقيق إلا برضا صريح
٣. كيف نستخدم بياناتك
- عرض إعلانات العقار التي تطلبها أنت كمالك
- تسهيل التواصل بين المشتري المهتم والوسيط
- تقييم جدّية المشترين عبر نظام (Seriousness Score)
- إرسال إشعارات تتعلّق بطلباتك (بريد إلكتروني/واتساب)
- تحسين أداء المنصة عبر تحليلات Google Analytics و Microsoft Clarity
- الامتثال لأي طلبات قانونية من الجهات المختصة
٤. كيف نحمي بياناتك
- تشفير الاتصال عبر HTTPS / TLS 1.3 + HSTS
- تشفير كلمات المرور بـ bcrypt (لا تُحفظ بصيغة قابلة للقراءة)
- عزل بيانات المالك (رقم الجوال، الموقع الدقيق) خلف صلاحيات وسيط معتمد
- سياسات أمان على مستوى الصف (RLS) في قاعدة البيانات
- سجل تدقيق غير قابل للتعديل لكل العمليات الحساسة
- صلاحيات service-role محصورة في كود السيرفر فقط
- نسخ احتياطية يومية تلقائية
٥. مشاركة البيانات مع أطراف خارجية
لا نبيع بياناتك. نشاركها فقط عند الضرورة مع:
- Supabase (تخزين قاعدة البيانات والصور — منطقة طوكيو)
- Vercel (استضافة الموقع)
- Cloudflare (DNS فقط، بدون proxy)
- Google Analytics & Microsoft Clarity (تحليلات مجهولة الهوية)
- الجهات الحكومية السعودية عند طلب رسمي مستند لأمر قضائي
٦. حقوقك بصفتك صاحب البيانات (وفق PDPL)
- الوصول: طلب نسخة من بياناتك المُسجَّلة
- التصحيح: تعديل البيانات الخاطئة أو غير المُحدَّثة
- الحذف: طلب إزالة حسابك وبياناتك (حق النسيان)
- الاعتراض: رفض معالجة معينة لبياناتك
- النقل: استلام بياناتك بصيغة قابلة للنقل
- سحب الموافقة: إيقاف استخدام بياناتك في أي وقت
لممارسة أي من هذه الحقوق، تواصل معنا عبر صفحة التواصل أو واتساب الإدارة.
٧. مدة الاحتفاظ بالبيانات
- بيانات الحساب: حتى تطلب الحذف
- سجلات العقارات: حتى البيع/الإلغاء + سنة لأغراض التدقيق
- طلبات الاهتمام (Leads): سنتان كحد أقصى من تاريخ الإنشاء
- سجل التدقيق الإداري: ٧ سنوات (متطلّب قانوني للوسطاء)
- محادثات الدردشة: تُحذف تلقائياً بعد ١٢ شهر من آخر نشاط
٨. ملفات تعريف الارتباط (Cookies)
نستخدم نوعين من الكوكيز:
- أساسية: للجلسة، اللغة، تفضيلات الواجهة (لا يمكن تعطيلها)
- تحليلات: GA4 + Microsoft Clarity (يمكنك تعطيلها من إعدادات المتصفح)
لا نستخدم كوكيز إعلانية تتبّعية من أطراف خارجية.
٩. الأطفال
المنصة مخصّصة للبالغين (١٨ عاماً فأكثر). لا نجمع عمداً بيانات قاصرين. إذا اكتشفت أن قاصراً قدّم بيانات، تواصل معنا للحذف الفوري.
١٠. التحديثات على هذه السياسة
قد نحدّث هذه السياسة من حين لآخر. أي تغيير جوهري سنشعر به المستخدمين عبر بريد إلكتروني أو إشعار داخل المنصة قبل ٣٠ يوماً من السريان.
١١. التواصل والشكاوى
للاستفسارات أو الشكاوى المتعلقة بالخصوصية:
- البريد الإلكتروني: privacy@dmjrealstate.com
- واتساب: +966 53 886 8639
لك أيضاً الحق في تقديم شكوى لـ الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) عبر sdaia.gov.sa.