سياسة الخصوصية — Dzretour
مقدمة
نحن في Dzretour نأخذ خصوصيتك على محمل الجد. تُحدد هذه السياسة كيف نجمع ونستخدم ونحمي ونحتفظ بالمعلومات الشخصية المرتبطة بخدماتنا الخاصة بمكافحة إساءة استخدام سياسة الإرجاع. تلتزم Dzretour بالامتثال لقانون حماية البيانات الجزائري (قانون رقم 18-07) وقوانين التجارة الإلكترونية ذات الصلة.
الجهة المتحكِّمة في المعطيات
الجهة المتحكِّمة: Dzretour (اسم الكيان/الشخص المُشرَك). للتواصل بشأن الخصوصية أو الحقوق: privacy@dzretour.com. يجب استبدال البريد بالبريد الفعلي عندما يكون متوفراً.
نوع المعطيات التي نجمعها
نجمع الحد الأدنى من المعطيات الضرورية لتشغيل الخدمة: أرقام الهواتف (تُخزَّن بشكل مشفر/مُهشَّم)، سبب البلاغ (من قائمة محددة أو نص اختياري محدود)، وطوابع زمنية للبلاغات. لا نجمع أسماء أو عناوين أو بيانات حساسة دون موافقة صريحة.
أساس ومبرر المعالجة
الأساس القانوني: مصلحة تجارية مشروعة في منع الاحتيال وإساءة استخدام نظام الإرجاع، مع اتخاذ تدابير توازن تحمي حقوق الأفراد. عند الاقتضاء، سنطلب موافقة صريحة إذا استوجبت المعالجة ذلك.
كيف نُخزّن ونحمي الأرقام
نطبق مبدأ التقليل في المعطيات: • نُخزّن أرقام الهواتف كمخرجات هاش آمنة (مثلاً SHA-256) مع سَلْت (salt) سري. • مقارنة الأرقام تُجرى عبر هاش للمدخلات، وليس بمقارنة نصية مباشرة. • التشفير في النقل (TLS) والتشفير عند الاستراحة مُفعّلان. • الوصول مقصر لمسؤولي النظام المخولّين فقط وتخضع لسجلات وصول ومراجعات دورية.
ما الذي نعرضه عند الفحص (lookup)
عند التحقق من رقم، نعرض **مستوى المخاطرة** فقط (مثال: آمن / منخفض / متوسط / مرتفع). لا نكشف تاريخ البلاغات التفصيلي، أو أسماء المشتكين، أو تفاصيل قد تُعرّض أي شخص للأذى أو التشهير.
التحكم بالوصول وسجل الطلبات
وصول واجهات البحث مقصور على تجّار مُسجّلين وموثّقين فقط. نقوم بتسجيل من أجرى الفحص ومتى (سجلات الوصول) لاستخدامها في حالات التحقيق وإكتشاف إساءة الاستخدام.
قيود على الاحتفاظ بالبيانات
نحتفظ بالسجلات فقط للمدة اللازمة لتحقيق غرضنا (الافتراضي: 6 أشهر). بعد انقضاء المدة، تُحذف البلاغات ورموز الهاش تلقائياً ما لم تكن هناك حاجة قانونية للاحتفاظ لفترة أطول.
حق الوصول والتصحيح والحذف
للمستخدمين (المُبلغ عنهم أو المتأثرين) حقوق: طلب الاطلاع على بياناتهم، طلب تصحيحها، الاعتراض على معالجتها، وطلب الحذف. لتقديم طلبات الحقوق: راسلنا عبر privacy@dzretour.com مع وصف واضح لهويتك وطلبك. سنرد ضمن إطار زمني معقول ومع مراعاة متطلبات القانون.
آليات الطعن والفضّ
إذا رُفع بلاغ خاطئ أو تعتقد أنك أُدرجت ظلماً، يمكنك تقديم استئناف. سنتحقق من البلاغ ونقوم بالتصحيح أو الحذف إذا ثبت الخطأ. نحتفظ بسجل للإجراءات المتخذة للامتثال للمسائلة.
الإبلاغ عن خروقات البيانات
في حال وقوع خرق بيانات جوهري، سنتخذ إجراءات فنية وتنظيمية فورية، وسنُخطر الجهات المختصة (بما في ذلك ANPDP) والمتأثرين حسب متطلبات القانون وبالسرعة المناسبة.
معالِجو الطرف الثالث
نستخدم مزوّدين تقنيين لمعالجة البيانات (مثلاً لاستضافة أو نسخ احتياطي). نبرم عقود معالجة بيانات تلزمهم بالسرية وتطبيق معايير أمنية مناسبة. إذا تم نقل بيانات خارج الجزائر، سيتم ذلك فقط بعد الحصول على الموافقات المطلوبة من الجهات المختصة.
الاستضافة ونقل البيانات عبر الحدود
نوصي بالاستضافة داخل الجزائر. إن اضطررنا للاستضافة خارجياً، سنحصل على التفويضات القانونية المطلوبة ونطبق ضمانات تقنية وقانونية لحماية البيانات قبل أي نقل.
القيود على الاستخدام والمسؤولية
يُمنع استخدام نتائج الفحص لأغراض التشهير أو التمييز غير القانوني. Dzretour ليست مسؤولة عن قرارات تجارية يتخذها الطرف المُستعلم استناداً للنتيجة؛ نوصي بإجراء تحقق إضافي قبل اتخاذ إجراءات قانونية أو تجارية ضد شخص ما.
الأطفال والقُصر
لا نستهدف بيانات الأطفال. إذا علمنا أننا جمعنا بيانات طفل دون موافقة قانونية، سنتخذ إجراءات فورية لحذفها.
تغييرات سياسة الخصوصية
قد نحدّث هذه السياسة من وقت لآخر. سنعرّض النسخة الأحدث على الموقع مع تاريخ سريان. ننصح بالاطلاع الدوري.
معلومات الاتصال والجهات الرسمية
للاستفسارات أو طلبات الحقوق: privacy@dzretour.com. يرجى أيضاً التواصل مع السلطة الوطنية لحماية البيانات (ANPDP) للحصول على معلومات رسمية حول حقوقك وطرق التظلم.
ملاحظة قانونية
توفر هذه السياسة إرشادات عامة ولا تُعد بديلاً عن استشارة قانونية مهنية. يُنصح بمراجعة محامٍ محلي قبل النشر والبدء في معالجة البيانات، والتأكد من إتمام تسجيل/إعلان معالجة البيانات لدى ANPDP كما يقتضي القانون.