سياسة الخصوصية وحماية البيانات

1.1. بيانات الزبائن (المشتركين والمتجر المباشر)

• بيانات الحساب والهوية: الاسم الكامل، البريد الإلكتروني، رقم الهاتف، وعنوان التسليم المفضل (الولاية، البلدية، العنوان التفصيلي).
• بيانات المناسبات والاشتراكات: تواريخ المناسبات السنوية، نوع المناسبة، اسم ونوع الهدية، ونص بطاقة الإهداء الشخصية.
• طلبات المتجر المباشر (/shop): العنوان المحدد لكل طلب مستقل ورقم الهاتف للتواصل السريع.

1.2. بيانات التجار والمحلات الشريكة

• البيانات التجارية الرسمية: اسم المحل التجاري، السجل التجاري (RC)، الرقم الجبائي (NIF)، واسم المالك القانوني.
• بيانات المحفظة والسحب: بيانات الحساب البريدي الجاري (CCP) أو الحساب البنكي (RIB) لمعالجة طلبات السحب الأسبوعية (كل يوم اثنين).
• توثيق الجودة: صور التجهيز المرفوعة للباقات والمنتجات المباشرة قبل التسليم عبر لوحة التحكم (`/merchant/orders`).

1.3. بيانات السائقين وإثبات التسليم

• البيانات الشخصية والمهنية: وثائق الهوية الوطنية، رخصة السياقة، ورقم الهاتف المباشر.
• بيانات إثبات التسليم: صورة استلام الشحنة من التاجر، التوقيع الرقمي للمستلم على هاتف السائق، وصورة التسليم النهائية.

2.1. حماية ومعالجة الدفع عبر البوابة

تتم كافة المعاملات المالية والدفع لمنتجات المتجر المباشر أو الاشتراكات عبر بوابة الدفع الآمنة Chargily Pay (باستخدام بطاقات الذهبية CIB / Edahabia).

2.3. التأكيد الرقمي عبر Webhook

نستخدم التقنية الأمنية التلقائية Chargily Webhook Signature Verification للتأكد الصارم من صحة توقيع الدفع الإلكتروني من بوابة الدفع وتأكيد نجاح العملية قبل تسجيل الطلب في لوحة التاجر لحماية التجار والزبائن من أية معاملات وهمية.

• أتمتة جدولة الهدايا: تفعيل نظام التذكير التلقائي وتجهيز الطلبات قبل 5 أيام من موعد المناسبة المسجلة.
• إدارة المتجر ولوحة التاجر: تزويد التاجر بالطلبات المدفوعة فقط (حالة paid) مع الإشعارات الصوتية والعداد الأحمر لضمان سرعة التحضير.
• طباعة ملصقات التوصيل: توليد ملصق التوصيل القياسي (A4) الذي يحتوي على شعار المنصة، بيانات الزبون، ورقم الطلب فقط.
• حساب وتوزيع العمولات: احتساب العمولات التلقائية (اشتراكات أو متجر مباشر، توصيل ذاتي أو عبر المنصة) وإيداع الأرباح في محفظة كل طرف مباشرة.
• إشعار وتوجيه السائقين: إرسال بيانات الموقع ورقم هاتف المستلم للسائق المكلف فور رفع التاجر لصورة التجهيز المقبولة.

نلتزم بعدم بيع أو تأجير بياناتك الشخصية لأي طرف ثالث لأغراض تسويقية. يتم مشاركة البيانات المحمية حصراً في الحالات التالية:

• التاجر المورد (محل الورد): يتلقى بيانات الطلب (المنتج، اسم الزبون، نص البطاقة، وتاريخ التسليم) لتجهيز الهدية.
• السائق (مندوب التوصيل): يتلقى اسم المستلم، رقم الهاتف، وعنوان التسليم التفصيلي لإيصال الطلب بنجاح.
• بوابة الدفع (Chargily): تتلقى قيمة المعاملة والمعرف الرقمي للطلب لمعالجة التحويل المالي.
• الامتثال القانوني: الإفصاح عن البيانات للسلطات القضائية والأمنية الجزائرية المختصة في حال وجود طلب رسمي بموجب التشريعات النافذة.

طبقنا في المنصة بنية تحتية أمنية متكاملة لضمان حماية بياناتك ضد أي اختراق أو تسريب:

• التشفير الكامل (SSL/TLS): تشفير جميع البيانات المنقولة بين متصفحك وسيرفرات المنصة عبر بروتوكولات التشفير الفائقة.
• تشفير الحسابات: التشفير المعقد لكلمات المرور باستخدام خوارزميات Hash التشفيرية المتقدمة (bcrypt).
• التحقق من جانب الخادم (Server-side Validation): معالجة وحساب جميع الأسعار والعمولات والخصومات على السيرفر حصراً للوقاية من التلاعب بالطلبات.
• حظر الوصول للملفات الحساسة: منع الوصول المباشر لملفات الإعدادات والسيرفر الحساسة (مثل `.env` و `schema.sql`) وتأمين النماذج ضد هجمات CSRF و XSS.

بموجب القوانين والتشريعات الجزائرية المتعلقة بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي، يتمتع مستخدمو المنصة بالحقوق التالية:

• حق الوصول والمعاينة: معاينة وتحديث بياناتك الشخصية في أي وقت من خلال لوحة تحكم حسابك.
• حق التصحيح والتعديل: تعديل عناوين التسليم وتواريخ المناسبات قبل دخول الطلب في مرحلة التجهيز (قبل 5 أيام).
• حق حذف الحساب: طلب إغلاق الحساب وحذف البيانات الشخصية غير المرتبطة بمعاملات مالية سابقة تتطلب الاحتفاظ بها قانونياً.

لأي استفسار قانوني، طلب تصحيح، أو استفسارات تتعلق بحماية خصوصيتك وبياناتك في منصة هدية، يرجى التواصل مباشرة مع فريق الخصوصية والحماية: