سياسة الخصوصية لمنصة داسم وتطبيقاتها والمعارض

1. نطاق السياسة والجهات المسؤولة

تنطبق هذه السياسة على خدمات داسم الرقمية وتطبيقاتها، بما فيها تطبيق شحن داسم، والسوق الكبير ومحركات المزاد والتسوية. تكون داسم جهة التحكم في بيانات الحساب وأمن المنصة والمزايدات وسجلات التسوية، وقد يكون المعرض جهة تحكم مستقلة في البيانات التي يجمعها لنشاطه الأرضي أو لإتمام الفحص والتسليم ونقل الملكية. يوضح ملف كل معرض ما يستلمه من داسم وما يجمعه مباشرة.

2. البيانات التي نعالجها

3. الأغراض والمسوغات

نعالج البيانات لإنشاء الحساب وتنفيذ الاتفاق، وتشغيل البيع والمزايدة والتسوية، والتحقق من الدفع والاسترداد، وتنسيق الفحص والشحن والتسليم، وحماية المنصة ومنع الاحتيال، والوفاء بالالتزامات النظامية، وتحسين الخدمة. عندما يعتمد الغرض على الموافقة، يمكن العدول عنها دون التأثير في المعالجة السابقة، ما لم يكن الاحتفاظ لازماً لتنفيذ اتفاق أو التزام نظامي أو حماية مطالبة قائمة.

يستخدم تطبيق شحن داسم الموقع الدقيق لتحديد نقطتي الاستلام والتسليم، واقتراح المهام المناسبة، وإرشاد السائق، وإظهار تقدم الشحنة للأطراف المخولة. وعند بدء السائق رحلة نقل نشطة، قد يستمر تحديث الموقع في الخلفية حتى إيقاف الرحلة أو إتمامها، مع إشعار ظاهر على الجهاز عندما يفرض نظام التشغيل ذلك. لا يُستخدم التتبع في الخلفية لمراقبة المستخدم خارج مهمة الشحن النشطة. ويستخدم رمز إشعارات الجهاز لإيصال تحديثات الحساب والطلب والرحلة والتنبيهات الأمنية، ولا يُستخدم للإعلانات دون موافقة مستقلة حيث تلزم.

4. المشاركة والإفصاح

نشارك الحد اللازم مع المعرض أو البائع أو المشتري بعد تحقق الحاجة، ومع مزودي الدفع والفحص والشحن والاستضافة والإشعارات، ومع الجهات المختصة عند وجود مسوغ نظامي. لا نبيع البيانات الشخصية ولا نسمح للمعرض باستخدامها لغرض غير مرتبط بالعملية أو بموافقة مستقلة.

لا يظهر موقع الرحلة إلا للأطراف المخولة بتشغيل الشحنة أو متابعتها، وقد يُعالج بالحد اللازم لدى مزودي الخرائط والاستضافة والإشعارات الذين يساعدون في الملاحة والتحديثات التشغيلية. لا نشارك سجل الموقع علناً ولا نبيعه.

5. الملف العام للمعرض

يُنشر من بيانات المعرض ما يلزم للتعريف التجاري والتواصل والسياسات، ولا تُنشر بيانات هوية شخصية أو بيانات بنكية. يجب على المعرض تخصيص وسيلة مهنية للتواصل وتحديث بياناته العامة عند تغيرها.

6. الاحتفاظ والإتلاف

نحتفظ ببيانات الحساب والتعامل للمدة اللازمة للغرض أو للالتزامات النظامية وإثبات الحقوق. وتبقى سجلات المزايدات والتسويات ودفتر الأستاذ محفوظة وفق متطلبات التدقيق حتى إذا أغلقت العملية، مع تقييد استخدامها. ثم تُتلف البيانات أو تُخفى هويتها عندما تنتهي الحاجة ولا يوجد موجب نظامي للاحتفاظ.

تُعالج تحديثات الموقع أثناء الشحنة بالمدة اللازمة لتشغيل الرحلة وإثبات الاستلام والتسليم ومعالجة النزاعات أو متطلبات السلامة والالتزامات النظامية، ثم تُحذف أو تُخفى هويتها عند انتهاء الحاجة. ويُحتفظ برمز إشعارات الجهاز ما دام صالحاً ومرتبطاً بحساب نشط أو حتى إلغائه أو انتهاء صلاحيته، ما لم يلزم الاحتفاظ بسجل تقني محدود لأغراض الأمان والتدقيق.

7. النقل خارج المملكة والحماية

إذا استلزم تقديم الخدمة معالجة أو تخزيناً خارج المملكة، فيتم ذلك وفق المتطلبات النظامية وبالحد الأدنى اللازم. نطبق ضوابط تنظيمية وتقنية وإدارية مناسبة، ونخطر الجهات وأصحاب البيانات عند وقوع حادثة تستوجب الإشعار نظاماً.

8. حقوق صاحب البيانات

يحق لصاحب البيانات العلم بالمعالجة، والوصول إلى بياناته والحصول عليها بصيغة واضحة، وطلب تصحيحها أو إتمامها أو تحديثها، وطلب إتلاف ما انتهت الحاجة إليه ضمن القيود النظامية، والعدول عن الموافقة حيث تكون هي المسوغ. نتحقق من هوية مقدم الطلب قبل التنفيذ لحماية الحسابات والأطراف الأخرى.

9. ملفات تعريف الارتباط والتسويق

تستخدم داسم ملفات ضرورية للجلسة والأمان والتفضيلات، وقد تستخدم قياسات تشغيلية لتحسين الأداء. لا يُرسل تسويق مباشر اعتماداً على الموافقة إلا بالقنوات المصرح بها، ويمكن إيقافه دون تعطيل الرسائل اللازمة للتسوية والأمان.

10. التحديث والتواصل

تُصدر التغييرات الجوهرية برقم إصدار وتاريخ نفاذ واضحين. يمكن تقديم طلبات الخصوصية أو الشكاوى عبر قنوات الدعم المنشورة في المنصة أو المعرض المعني، بحسب الجهة التي عالجت البيانات.

11. تطبيق DASM Commerce Connector لـ Shopify

يعالج تطبيق داسم نطاق متجر Shopify ومعرف متجر داسم وبيانات المنتجات والمخزون اللازمة للاستيراد أحادي الاتجاه إلى داسم. ولإثبات إسناد شريك النمو، يعالج فقط معرف إحالة عشوائياً ومعرف بدء الدفع ومعرف الطلب ومعرف Webhook وحالته ووقته. لا يطلب التطبيق أسماء عملاء Shopify أو عناوينهم أو بريدهم أو أرقام هواتفهم، ولا يكتب المنتجات أو المخزون أو الطلبات داخل Shopify.

لا يعمل Web Pixel الخاص بالإسناد إلا عندما تسمح إشارتا التحليلات والتسويق في نظام موافقة Shopify، ويتوقف عن الإرسال ويمحو ملف تعريف ارتباط الإحالة عند سحب الموافقة. لا تبيع داسم هذه البيانات ولا تعتبرها أساساً مستقلاً لتأكيد دفع أو استرداد أو اعتراض؛ تلك الحالات لا تُقبل إلا من Webhook خادمي صحيح التوقيع.

يحتفظ بمعرف الإحالة وأدلة المتصفح مدة لا تتجاوز 180 يوماً. وتُحتفظ معرفات الطلبات والأحداث التجارية مدة ست سنوات للالتزامات المحاسبية والضريبية وإثبات الحقوق، ثم تُزال المعرفات وتبقى أدلة تدقيق مجهلة. وقد يمتد الاحتفاظ بالحد اللازم عند نزاع أو التزام نظامي قائم. وعند طلب محو عميل أو متجر من Shopify تُزال المعرفات المرتبطة، وتُحذف رموز اتصال المتجر عند إلغاء التثبيت أو طلب محو المتجر.

تساعد Shopify وSupabase وRender وVercel داسم في تشغيل التكامل والاستضافة والتخزين والنشر، ويقتصر وصولها على ما يلزم لتقديم الخدمة وبموجب التزامات حماية مناسبة. يخضع استخدام التاجر للتطبيق أيضاً إلى ملحق معالجة بيانات تجار Shopify.