سياسة الخصوصية
مسودة — بتاريخ 18 سبتمبر 2026
1. مَن نحن
المنصة هي المتحكّم في البيانات التي تجمعها لتشغيل خدماتها: حسابك، واشتراكك، ومدفوعاتك، وتحويلاتك. أمّا بيانات عملاء التاجر في «أعمال» و«الفوترة» فالتاجر أو المنشأة هي المتحكّم فيها، والمنصة تعالجها نيابةً عنها بوصفها مزوّد الخدمة البرمجية.
2. ما نجمعه عنك — بالتفصيل
بيانات الحساب
- الاسم الكامل، والبريد الإلكتروني، واسم المستخدم، ورقم الجوال.
- كلمة المرور لا تُخزَّن نصًّا. يُحفظ منها تجزئةٌ لا يمكن الرجوع منها إلى الكلمة الأصلية.
- تاريخ تأكيد البريد، وجلسات الدخول السارية.
بيانات التحقق من الهوية
- الجنسية والعنوان.
- نوع وثيقة الهوية ونسختها وتاريخ رفعها.
- وثيقة النشاط التجاري ونوعها ورقمها — لمن يلزمه ذلك.
وتُستعمل هذه للتحقق من الهوية وتفعيل التحويلات المالية فقط، ولا تُستعمل لأي غرضٍ تسويقي، ولا تُشارك مع تاجرٍ آخر ولا مع أي طرفٍ غير مذكورٍ في البند 5.
البيانات البنكية
- دولة البنك واسمه، واسم صاحب الحساب، والآيبان، ورقم الحساب.
غرضها الوحيد تحويل مستحقاتك إليك.
ولا تُخزَّن بيانات بطاقتك على المنصة إطلاقًا — لا رقمها، ولا تاريخ انتهائها، ولا رمز التحقق، ولا آخر أرقامها. الدفع يتمّ لدى بوابة الدفع مباشرةً، ويصل المنصةَ منها مرجعُ العملية وحالتها ومبلغها لا أكثر.
بيانات التشغيل
- عنوان IP — يُستعمل لتحديد معدّل الطلبات وحماية الحساب من المحاولات المتكررة.
- سجلّات تغيّر حالات الطلبات والتحويلات، وتذاكر الدعم ومراسلاتها.
3. بيانات عملاء التاجر
حين يشتري عميلٌ من متجرٍ على المنصة، يُحفظ اسمه وبريده وجوّاله وعنوان الشحن ومدينته، ومعها شركة الشحن وخدمتها عند الحاجة. وفي «الفوترة» تُحفظ بيانات عميل المنشأة: الاسم والنوع والرقم الضريبي والبريد والهاتف والعنوان وما تكتبه المنشأة من ملاحظات.
- هذه البيانات للتنفيذ: تجهيز الطلب وشحنه وخدمة العميل وإصدار الفاتورة.
- ولا تُستعمل لتسويقٍ من المنصة، ولا تُباع، ولا تُشارك بين تاجرٍ وآخر.
- وفي دروبوكس تكون المنصة هي البائع الفعلي، فتتولّى التنفيذ بنفسها. وفي «أعمال» و«الفوترة» التاجر هو المتحكّم، والمنصة تعالج نيابةً عنه.
4. لماذا نعالج هذه البيانات
- تنفيذ العقد: إنشاء الحساب وتشغيل المتجر وتحصيل الاشتراك وتنفيذ الطلبات والتحويلات.
- التزامٌ نظامي: حفظ سجلات الفواتير والمدفوعات للمدد التي تقتضيها الأنظمة.
- مصلحة مشروعة: منع الاحتيال وإساءة الاستعمال، وحماية الحسابات، وتحسين الخدمة.
ولا نتّخذ قرارًا آليًّا بحتًا له أثرٌ قانونيّ عليك دون إمكان مراجعته بشريًّا.
5. مع مَن نشارك
- بوابات الدفع — بالقدر اللازم لإتمام العملية، ولا تصلها منّا أكثر ممّا يلزمها.
- شركات الشحن — اسم المستلِم وعنوانه وهاتفه، لتسليم الطلب.
- مزوّدو البنية التقنية — الاستضافة وتخزين الملفات وإرسال البريد، بموجب اتفاقيات معالجة.
- الجهات المختصة — عند طلبٍ نظاميّ صحيح.
ولا نبيع بياناتك، ولا نؤجّرها، ولا نشاركها لأغراض إعلانية.
6. مدة الحفظ
- بيانات الحساب: ما دام الحساب قائمًا.
- الفواتير والمدفوعات وسجلات التحويل: تُحفظ للمدة النظامية المقرَّرة ولو أُغلق الحساب — فهي سجلٌّ مالي لا يجوز محوه.
- وثائق الهوية والنشاط: ما دامت الحاجة إليها قائمةً للتحقق والتحويل.
- سجلّات تحديد معدّل الطلبات: قصيرة الأجل، وتنتهي تلقائيًّا بانتهاء نافذتها.
7. أمن البيانات
- كلمات المرور محفوظة بتجزئةٍ غير قابلة للعكس.
- الوصول إلى البيانات مقصورٌ على ما يلزم التشغيل، والشاشات الإدارية محروسة بالصلاحية لا بالإخفاء.
- ونبذل جهدًا معقولًا لحماية البيانات، ولا يمكن لأي نظامٍ أن يَعِد بأمانٍ مطلق. وعند وقوع خرقٍ يمسّ بياناتك، نخطرك ونخطر الجهة المختصة وفق ما تقتضيه الأنظمة.
8. حقوقك
- الوصول إلى بياناتك ومعرفة ما هو محفوظٌ منها.
- تصحيح ما كان خطأً أو ناقصًا.
- طلب حذف ما لا يلزم حفظه نظامًا.
- الحصول على نسخةٍ من بياناتك بصيغةٍ قابلة للقراءة.
- الاعتراض على معالجةٍ تقوم على مصلحةٍ مشروعة.
وتُمارَس هذه بمراسلتنا على البريد أدناه. ونردّ خلال مدةٍ معقولة، وقد نطلب ما يثبت هويتك قبل التنفيذ — حمايةً لك.
9. ملفات الارتباط
نستعمل ملفات ارتباط لازمة لتشغيل الخدمة: حفظ جلسة الدخول، وتفضيلات العرض في لوحة الإدارة. ولا نستعمل ملفات ارتباطٍ إعلانية ولا تتبّعًا عبر المواقع.
10. الأطفال
الخدمة ليست موجّهة لمن هم دون 18 عامًا، ولا نجمع بياناتهم عن قصد. وإن تبيّن خلاف ذلك حُذف الحساب وبياناته.
11. نقل البيانات خارج المملكة
قد تُعالَج بعض البيانات لدى مزوّدي بنيةٍ تقنية خارج المملكة. ويتم ذلك بالضمانات التي تقتضيها الأنظمة السعودية لنقل البيانات.
12. تعديل هذه السياسة
يجوز تعديلها، ويُعلن التعديل على هذه الصفحة بتاريخه. وإن كان التعديل جوهريًّا في طريقة استعمال بياناتك، أُخطرت به قبل نفاذه.
13. التواصل
اسم المنصة: دروبوكس (Droopox)
النشاط: Information Technology
نوع الكيان: فرد
للاستفسارات وطلبات الخصوصية: admin@droopox.com
الموقع: https://droopox.com
المقر: الرياض، المملكة العربية السعودية
الوثيقة النظامية: وثيقة العمل الحر