سياسة الخصوصية

١. من نحن ونطاق هذه السياسة

توضح هذه السياسة كيفية تعامل KCARS STOR، الجهة المسؤولة عن تطبيق وموقع kcarsstor (سيارات العراق) في العراق، مع بيانات الزوار وأصحاب الحسابات والمعارض والشركات. تشمل الخدمة تصفح السيارات ونشر الإعلانات وإدارة صفحات المعارض والتواصل مع البائعين.

يمكن تصفح الإعلانات العامة دون إنشاء حساب. أما التسجيل ونشر الإعلانات وإدارة صفحات المعارض فتحتاج إلى بيانات الحساب والصلاحيات المعتمدة. للاستفسارات وطلبات الخصوصية: karbalacars@yahoo.com.

٢. البيانات التي نعالجها

• بيانات الحساب: البريد الإلكتروني وحالة التحقق منه لحسابات البريد، أو رقم واتساب الذي تقدمه للتحقق لحسابات واتساب، ومعرّف الحساب والاسم أو اسم المعرض ونوع الحساب وصلاحياته وحالة اعتماده. يدير Clerk مصادقة حسابات البريد وكلمات مرورها وجلساتها. أما دخول واتساب فتدير الخدمة رموزه وجلساته بصورة مستقلة؛ يبطل الرمز بعد خمس دقائق، وتُحذف بصمته وسجل محاولات طلبه بعد يوم تقريبًا لمنع الإساءة؛ ولا يُحفظ نص الرمز. رقم هاتف الإعلان الذي تدخله منفصل عن رقم الدخول، ولا يُستخدم وحده لإثبات ملكية الحساب أو دمجه بحساب آخر.
• الإعلانات وصفحات المعارض: صور السيارات والمعارض، وبيانات السيارة وسعرها ووصفها، والاسم ورقم الهاتف اللذان تختار إضافتهما، والمحافظة والعنوان، وروابط الموقع الإلكتروني أو الخريطة التي يضيفها صاحب المعرض.
• بيانات الاستخدام والتشغيل: عدد فتحات الإعلان. عند التصفح دون تسجيل دخول يُحفظ معرّف زيارة عشوائي على الجهاز ويُعاد استخدامه في الأيام التالية، ويُرسل إلى الخادم الذي يحفظ بصمة مشتقة منه ومن يوم الزيارة بتوقيت العراق، دون ربطها بحساب المستخدم في جدول الزيارات. تغير البصمة كل يوم لا يعني حذف السجلات القديمة. قد تعالج البنية المستضيفة وClerk معلومات تقنية مثل عنوان الإنترنت وبيانات الطلب والمتصفح والجلسة لأغراض الاتصال والأمان.
• الإبلاغ والحظر: معرّف صاحب البلاغ، والإعلان وعنوانه وسبب البلاغ والتفاصيل التي تكتبها وحالة مراجعته وتواريخه، ومعرّفات الناشرين الذين تحظرهم وأسماء عرضهم وتاريخ الحظر. تستخدم هذه البيانات لإدارة سلامة المحتوى وتطبيق الحظر الشخصي، ولا تُعرض قائمة حظرك للجمهور.
• بيانات محفوظة على جهازك: المفضلة ومعلومات الجلسة. عند تفعيل حفظ معلومات الدخول، يحفظ المتصفح البريد فقط، وقد تحفظ نسخة الهاتف البريد وكلمة المرور في التخزين الآمن للنظام. تحفظ جلسة واتساب على الهاتف في التخزين الآمن، وفي المتصفح بملف تعريف ارتباط محمي؛ صلاحيتها القصوى ثلاثون يومًا ويمكن إلغاؤها بتسجيل الخروج. يمكنك مسح معلومات الدخول المحفوظة من الخيار المخصص لها.
• المراسلات التي ترسلها للإدارة عبر البريد أو واتساب، وما تختار تضمينه فيها من معلومات لمعالجة طلبك.

٣. ما يظهر للجمهور

تظهر بيانات الإعلان وصوره واسم البائع ورقم الهاتف والعنوان الذي تنشره للزوار وفق حالة الإعلان واعتماده. وتظهر بيانات صفحة المعرض وصورتها وروابط التواصل والموقع التي يضيفها مالكها عندما تكون الصفحة عامة. لا يعرض التطبيق البريد الإلكتروني لمجرد إنشاء الحساب ضمن بطاقة الإعلان العامة.

يمكن للإدارة والمشرفين المخوّلين الاطلاع على بيانات الحساب اللازمة للإدارة والمراجعة وربط الإعلانات بأصحابها. لا تنشر صور وثائق الهوية أو معلومات مالية أو بيانات أشخاص آخرين دون حق. وقد يحتفظ الآخرون بنسخ مما نُشر علنًا خارج نطاق سيطرتنا.

٤. لماذا نستخدم البيانات

• إنشاء الحساب والتحقق من البريد أو رقم واتساب بحسب طريقة الدخول المختارة، وتسجيل الدخول وتأمين الجلسات واستعادة الوصول للحساب.
• حفظ الإعلانات والصور وإظهارها، وإدارة صفحات المعارض، وإتاحة الاتصال بالبائع وفتح روابط المعرض.
• مراجعة طلبات المعارض والإعلانات والبلاغات، وتطبيق الحظر الشخصي والصلاحيات، ومنع إساءة الاستخدام، ومعالجة الأخطاء وطلبات الدعم.
• احتساب الزيارات اليومية ومشاهدات الإعلانات لفهم استخدام الخدمة وتحسين عملها. عدد المشاهدات ليس بالضرورة عدد أشخاص مختلفين.
• معالجة طلبات الخصوصية والحذف، والوفاء بالالتزامات القانونية المطبقة وحماية الحقوق.

٥. أذونات الكاميرا والصور والموقع

نطلب إذن الكاميرا عند رغبتك في تصوير سيارة، وإذن الصور عند اختيار صور لرفعها أو تعديلها. تُرفع الصور التي تختار إرسالها إلى الخدمة، وقد تُضغط أو تُقص قبل الرفع. رفض الإذن يمنع الوظيفة المرتبطة به، ولا يمنع تصفح الإعلانات.

إضافة موقع المعرض تتم حاليًا بلصق رابط خريطة يختاره صاحب المعرض، ولا تتطلب هذه الميزة قراءة موقع الجهاز أو تتبعه في الخلفية. لا تطلب وظيفة تصوير صور الإعلانات إذن الميكروفون. ويمكن تغيير الأذونات من إعدادات الجهاز.

٦. مقدمو الخدمات والروابط الخارجية

• Clerk: يوفر إنشاء الحساب والتحقق من البريد والمصادقة وإدارة الجلسات، ويعالج بيانات الدخول اللازمة لهذه الوظائف. سياسة المزود: https://clerk.com/legal/privacy
• GREEN-API وواتساب: عند اختيار دخول واتساب نرسل رقم الهاتف ورمز التحقق من خادمنا عبر GREEN-API إلى حساب واتساب لذلك الرقم. قد يعالج هذان المزودان بيانات تسليم الرسالة وبيانات المحادثة المرتبطة بالحساب التجاري وفق سياساتهما. لا نرسل إليهما كلمة مرور حساب البريد أو بيانات إعلاناتك ضمن رسالة الرمز. سياسة GREEN-API: https://green-api.com/en/privacy-policy وسياسة واتساب: https://www.whatsapp.com/legal/privacy-policy/
• Replit والبنية السحابية التي توفرها: تستضيف الموقع والخادم وقاعدة البيانات وملفات الصور، وتعالج البيانات المخزنة والطلبات وسجلات التشغيل اللازمة لتقديم الخدمة. سياسة المزود: https://replit.com/privacy-policy
• واتساب وتطبيق الهاتف والبريد: عند الضغط على زر التواصل يُفتح التطبيق أو الرابط الخارجي المناسب. يمكن أن تتضمن الرسالة الجاهزة رقم الإعلان ورابطه وبياناته، وتختار أنت إرسالها. يخضع استخدام هذه الخدمات لسياساتها الخاصة.
• خرائط Google أو Apple ومواقع المعارض الخارجية: تُفتح عند ضغط الرابط الذي أضافه المعرض، وتخضع البيانات التي تعالجها هذه الجهات أثناء الزيارة لسياساتها الخاصة.

٧. مشاركة البيانات ومعالجتها خارج العراق

نشارك البيانات بالقدر اللازم لتقديم الوظائف المذكورة مع مقدمي الخدمة والإدارة المخوّلة، أو عندما يلزم ذلك قانونًا أو لحماية الحقوق والأمان. لا نبيع البيانات الشخصية، ولا نستخدم في الوظائف الحالية شبكة إعلانات لتتبع المستخدم بين التطبيقات.

قد تعالج الخدمات السحابية البيانات خارج العراق وفق مواقع تشغيلها وسياساتها؛ لا تفترض هذه السياسة أن جميع البيانات محفوظة داخل العراق. لا يضمن التطبيق ممارسات أي موقع أو خدمة خارجية.

٨. الاحتفاظ بالبيانات وحذفها

تبقى بيانات الحساب والإعلانات والصور وطلبات المعارض والبلاغات والحظر محفوظة إلى أن تُحذف بالإجراءات المتاحة أو تُعالج بطلب موثّق. لا توجد حاليًا مدة حذف تلقائي محددة لسجلات الزيارات اليومية أو البلاغات أو الملفات المرفوعة غير المستخدمة. لا يعني اسم «الزائر اليومي» أن بياناته تُمحى بعد 24 ساعة. لا نعد بمدة انتهاء غير مطبّقة.

حذف الإعلان أو إخفاؤه ليس حذفًا للحساب. كما أن إيقاف الحساب أو تسجيل الخروج لا يعادل محو بياناته. وقد تبقى نسخ محدودة في النسخ الاحتياطية أو سجلات الأمان إلى حين استبدالها أو انتهاء الحاجة المشروعة إليها، إن كانت تلك النسخ أو السجلات موجودة.

لحذف حسابك، افتح «حساب المعلن» ثم «حذف الحساب»، وراجع البيانات المشمولة، وأدخل بريد حسابك وعبارة «حذف حسابي» ثم أكّد الحذف النهائي. تتوفر صفحة الحذف أيضًا في نسخة الويب للتحقق من ملكيتك بتسجيل الدخول. يمكنك، دون تثبيت التطبيق أو تسجيل الدخول إليه، إرسال طلب بعنوان «حذف حساب kcarsstor» إلى karbalacars@yahoo.com من بريد حسابك؛ سنحتاج إلى التحقق من ملكيتك قبل التنفيذ. صفحة delete-account.html العامة تشرح هذا المسار. لا ترسل كلمة المرور أو رمز التحقق للإدارة.

الحذف المؤكد نهائي: تُزال إعلانات الحساب وصفحاته من الخدمة، وطلبات المعرض وروابط الملكية المرتبطة به، والبلاغات والحظر الصادران من سجله، وتُحذف ملفاته غير المشتركة ثم حسابه لدى Clerk. تبقى الصور المستخدمة في محتوى حساب آخر أو الواجهة دون هوية الرافع في سجل الرفع؛ لا يجوز أن تتضمن بياناتك الشخصية دون أساس مشروع، ويمكن طلب مراجعتها عبر البريد. تُعالج الملفات على دفعات، ويعيد الخادم محاولة الطلبات غير المكتملة أثناء تشغيله؛ قد يؤخر تعطل التخزين أو Clerk اكتمال الحذف. يحتاج حساب المدير الأساسي إلى نقل مسؤولية الإدارة أولًا، وأي تعارض ملكية إلى مراجعة الإدارة. لا توجد مهلة إنجاز ثابتة مضمونة حاليًا.

تبقى أعداد المشاهدات والبصمات اليومية للزيارات التي لا ترتبط بالحساب في جدول الزيارات. وقد تبقى بلاغات قدّمها آخرون عن إعلان حُذف دون رابط إلى الإعلان؛ إذا تضمنت تفاصيلها بيانات شخصية تخصك، اطلب مراجعتها عبر البريد. نتعامل مع أي احتفاظ لأسباب أمنية أو قانونية مشروعة بالقدر اللازم مع توضيح السبب عند انطباقه، ولا نضمن محو النسخ لدى أطراف نسخت المحتوى العام خارج سيطرتنا.

٩. خياراتك وحقوقك

يمكنك تعديل بيانات الإعلانات وصفحة معرضك ضمن صلاحيات حسابك، وطلب تصحيح البيانات أو الوصول إلى بياناتك أو الحصول على نسخة منها أو حذفها عبر بريد الخصوصية. نعالج الطلبات بعد التحقق المناسب من الهوية، وبما تسمح به القوانين المطبقة وحماية حقوق الآخرين.

يمكنك مسح معلومات الدخول المحفوظة وإلغاء أذونات الكاميرا والصور من جهازك. يستخدم الموقع تخزين المتصفح وآليات جلسات تسجيل الدخول لتشغيل الحساب وحفظ خيارات محددة؛ قد يؤدي حظرها إلى تعطّل بعض الوظائف.

١٠. حماية البيانات

نستخدم الاتصال عبر HTTPS وآليات المصادقة والتحكم في الصلاحيات للحد من الوصول غير المصرح به، ونقصر الإدارة على الحسابات المخوّلة. ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكترونية آمنة بصورة مطلقة. احمِ جهازك وكلمة مرورك ولا تشارك رموز التحقق.

١١. العمر والتحديثات

الخدمة مخصصة لمن تبلغ أعمارهم 18 سنة فأكثر، وليست موجهة للأطفال. إذا علمت بأن شخصًا دون هذا العمر قد قدم بيانات شخصية، تواصل معنا للتحقق واتخاذ الإجراء المناسب.

قد نحدّث هذه السياسة عند تغير الخدمة أو ممارسات معالجة البيانات أو المتطلبات القانونية. سنحدّث تاريخ الوثيقة، ونوفر إشعارًا مناسبًا بالتغييرات الجوهرية، ونطلب الموافقة عندما تكون مطلوبة قانونًا.

١٢. التواصل

الجهة المسؤولة: KCARS STOR — العراق.

بريد الخصوصية وطلبات حذف الحساب والبيانات: karbalacars@yahoo.com.