سياسة الخصوصية

تعمل جُهَيْنَة بوصفها جهة تحكّم بالبيانات فيما يتعلق بالبيانات الشخصية التي تقدّمها عند إنشاء حسابك أو إتمام طلباتك أو التواصل مع خدمة العملاء أو اشتراكك في الرسائل التسويقية. للاستفسار أو ممارسة حقوقك بموجب النظام، يمكنك التواصل مع مسؤول حماية البيانات عبر البريد الإلكتروني: dpo@juhaynh.com.

بيانات الهوية والتواصل: الاسم، البريد الإلكتروني، رقم الهاتف، عناوين الفوترة والشحن.

بيانات المعاملات: الطلبات، وسيلة الدفع (مرمَّزة)، حالة التسليم، عمليات الإرجاع والمراسلات المتعلقة بها.

البيانات التقنية: عنوان الإنترنت، معرّفات الجهاز، نوع المتصفح ونظام التشغيل، الموقع التقريبي، والصفحات التي تزورها.

البيانات التسويقية: تفضيلاتك في التواصل وتفاعلك مع الحملات.

الخدمة مخصّصة للبالغين. لا نوجّهها للقاصرين ولا نجمع عمداً بيانات ممّن هم دون الثامنة عشرة من العمر. إذا كنت تعتقد أن قاصراً قد قدّم لنا بيانات شخصية، فيُرجى التواصل مع dpo@juhaynh.com وسنقوم بحذف الحساب والسجلات المرتبطة به على الفور.

نعالج بياناتك الشخصية استناداً إلى أساس نظامي واحد أو أكثر من تلك التي يعترف بها نظام حماية البيانات الشخصية: (أ) تنفيذ عقد مبرم معك (لإتمام الطلبات وإدارة الحساب)؛ (ب) الامتثال لالتزام نظامي (كمتطلبات الضريبة والزكاة ومكافحة غسل الأموال)؛ (ج) المصلحة المشروعة في تشغيل الخدمة وحمايتها وتطويرها، شريطة عدم المساس بحقوقك؛ (د) موافقتك الصريحة، مثل استقبال الرسائل التسويقية، وهي موافقة يحق لك سحبها في أي وقت.

لتنفيذ طلباتك وتسليمها ومعالجة المدفوعات وحالات الإرجاع؛ لإبلاغك بحالة الطلب والإشعارات التشغيلية؛ لتخصيص تجربتك واقتراح المنتجات المناسبة؛ للامتثال لالتزامات حفظ السجلات الضريبية والتجارية؛ لمنع الاحتيال وحماية المنصة؛ ولإرسال الرسائل التسويقية بعد موافقتك.

نتشارك بياناتك الشخصية فقط مع مزوّدين موثوقين يعملون بناءً على توجيهاتنا وبموجب عقود مكتوبة تضمن مستوى حماية معادلاً لنظام حماية البيانات الشخصية. ومن هؤلاء المعالجين حالياً:

• Shopify — إدارة الطلبات والدفع المُستضاف والمتجر. • Tap Payments — معالج دفع مرخّص في المملكة (مدى، فيزا، ماستركارد، Apple Pay، STC Pay). • Supabase — المصادقة وقاعدة بيانات العملاء. • Vercel — استضافة التطبيق وشبكة الحافة. • Resend — إرسال الرسائل التشغيلية. • Sentry — مراقبة الأخطاء والأداء. • Upstash — التخزين المؤقت وتحديد معدّل الطلبات.

نحن لا نبيع البيانات الشخصية مطلقاً.

يعمل بعض المعالجين الفرعيين خارج المملكة العربية السعودية. وعلى وجه التحديد:

• Shopify — كندا والولايات المتحدة. • Tap Payments — المملكة العربية السعودية (إقامة البيانات داخل المملكة). • Supabase — الاتحاد الأوروبي (فرانكفورت) لقاعدة بيانات التطبيق؛ ومناطق AWS للخدمات المُدارة. • Vercel — مناطق حافة في الولايات المتحدة والاتحاد الأوروبي. • Resend — الولايات المتحدة. • Sentry — الولايات المتحدة. • Upstash — الاتحاد الأوروبي (أقرب منطقة إلى fra1).

عند نقل البيانات الشخصية إلى خارج المملكة، نعتمد على الآليات التي يجيزها النظام، بما في ذلك تقييم مدى كفاية الحماية في الدولة المستقبِلة، والشروط التعاقدية المعيارية، والضمانات التقنية والتنظيمية المناسبة (التشفير أثناء النقل والتخزين، وضوابط الوصول، وسجلات التدقيق).

نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض الموضّحة في هذه السياسة. تُحفظ سجلات الطلبات والفواتير لمدة لا تقل عن عشر (10) سنوات وفقاً لمتطلبات حفظ السجلات الضريبية والتجارية في المملكة. كما تُحفظ بيانات الحساب طوال مدة تفعيل الحساب مع فترة سماح معقولة؛ وتُحفظ تفضيلات التسويق حتى تلغي اشتراكك. بعد هذه المدد، تُحذف البيانات أو يُعاد تجهيلها بشكل لا يمكن عكسه.

يكفل لك النظام الحقوق التالية: (أ) الحق في العلم بجمع بياناتك الشخصية ومعالجتها؛ (ب) الحق في الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛ (ج) الحق في طلب تصحيح البيانات غير الدقيقة؛ (د) الحق في طلب إتلاف بياناتك؛ (هـ) الحق في الاعتراض على معالجة معيّنة أو تقييدها؛ (و) الحق في سحب الموافقة متى ما كانت المعالجة قائمة عليها. لممارسة أي من هذه الحقوق راسلنا على: dpo@juhaynh.com، وسنردّ عليك خلال المدة النظامية.

نطبّق تدابير فنية وتنظيمية متناسبة مع المخاطر، تشمل تشفير البيانات أثناء النقل، وضوابط الوصول، ومبدأ أقل الصلاحيات، وتسجيل العمليات، والمراجعات الأمنية الدورية. في حال وقوع اختراق لبياناتك الشخصية من شأنه أن يُلحق ضرراً، فإننا نبلّغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال (72) ساعة من علمنا بالاختراق، ونبلّغ أصحاب البيانات المتأثرين متى اقتضى النظام ذلك ودون تأخير غير مبرّر.

نستخدم ملفات تعريف الارتباط الضرورية لتسجيل الدخول وإدارة السلة والحماية. كما نستخدم — بعد موافقتك — ملفات للتحليلات لقياس الأداء وملفات تسويقية لإيصال محتوى ملائم. لمزيد من التفاصيل يُرجى الاطلاع على سياسة ملفات تعريف الارتباط.

قد نُحدّث هذه السياسة من وقت لآخر. سنُبرز أي تغييرات جوهرية على الموقع، وسنُبلّغك بها عبر البريد الإلكتروني إن اقتضى الأمر. يعكس تاريخ "آخر تحديث" أعلاه النسخة السارية.

لأي استفسار يخصّ الخصوصية راسلنا على: dpo@juhaynh.com. وإذا رأيت أن حقوقك لم تُحترم، فيحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر موقع sdaia.gov.sa.