سياسة الخصوصية

1من نحن، وما تغطّيه هذه السياسة

تشرح هذه السياسة كيف تجمع منصّة B CARS بياناتك الشخصية وتستعملها وتحفظها وتحميها، وما حقوقك عليها. وتظهر بيانات المشغّل أسفل هذه الصفحة.

تغطّي السياسة تطبيق B CARS على الهاتف وموقعه على الويب معاً. يشتركان في نظامٍ واحد وقاعدة بياناتٍ واحدة، تعمل على خوادم نشغّلها نحن.

تخدم المنصّة البحرين حالياً. وتُذكر قواعد الإمارات للحسابات والأسواق التي تتاح فيها تلك الميزات، ولا يعني ذلك أن سوق الإمارات مفتوح حالياً.

2مبدأ واحد يحكم كل ما يلي

لا نجمع بياناً لا نحتاجه لتشغيل الخدمة.

ليس في المنصّة تتبّعٌ إعلانيّ، ولا بيعٌ للبيانات، ولا مشاركةٌ لها مع معلنين أو وسطاء بيانات. لا نسجّل الجلسات ولا نعيد تشغيلها، ولا نستعمل خدمة خارجية لمراقبة الأخطاء. ولا تُستعمل إحصاءات الموقع عبر Google Analytics إلا حيث يذكر البند ٨ أنها مفعّلة. ويُذكر مقدّمو الخدمات الذين يعالجون البيانات لحسابنا في البند ٩.

3بيانات الحساب — وتختلف بالسوق

يُنشئ نظامنا الحسابات ويديرها على خوادمنا. ونخزّن:

• بريدك الإلكتروني وحالة تأكيده. تسجّل الدخول بهذا البريد وبكلمة مرور.
• كلمة المرور، مخزّنةً بصيغة مُجزّأة (hash) باتجاهٍ واحد فقط. لا نستطيع قراءتها، ولا يستطيع أحدٌ في B CARS أن يخبرك بها.
• رقم هاتف في ملفّك الشخصيّ، وهو مطلوبٌ لنشر الإعلانات ليتمكّن المشتري من التواصل معك. وهو غير محقَّق: لا نرسل إليه أي رسالة، ولا ندّعي في أي موضع أنه موثَّق.
• الاسم المعروض، وبريد التواصل الذي تكتبه في ملفّك — لا يُعرض للعموم ولا للمستخدمين الآخرين، ولا يُستعمل لتسجيل الدخول — واسم المعرض إن كان لك معرضٌ معتمد.
• حين تغيّر بريد تسجيل الدخول، نرسل رمزاً من ستة أرقام إلى العنوان الجديد ونسجّل لحظة تأكيده. ويحفظ التحقّق المعلّق صيغةً مشفّرة بمفتاح من العنوان والرمز، لا الرمز نفسه.
• سوق الحساب (البحرين أو الإمارات)، ولحظة تثبيته. يُثبَّت عند اكتمال التسجيل ولا يتغيّر بعدها إلا بتدخّلٍ إداريّ.
• حالة الحساب (فعّال، موقوف، محظور)، وتاريخ الإنشاء، واللغة المفضّلة، ووقت آخر تسجيل دخول.
• سجلات الأمان: تسجيل الدخول، ومحاولات الدخول والحذف الفاشلة، وإعادة تعيين كلمة المرور، وحذف الحساب، مع الوقت وعنوان IP ونوع المتصفّح.

4تسجيل الدخول بالبريد الإلكتروني

تسجيل الدخول بالبريد الإلكتروني وكلمة المرور فقط. عند التسجيل نرسل رمزاً من ستة أرقام إلى بريدك، ولا يُعدّ بريدك مؤكَّداً إلا بعد إدخال ذلك الرمز. تُحفظ الرموز بصيغة مشفّرة بمفتاح، وتنتهي صلاحيتها بعد ١٠ دقائق، وتُستعمل مرة واحدة، ولطلبها ومحاولة إدخالها حدودٌ معيّنة.

إذا نسيت كلمة المرور، نرسل إلى بريدك رابطاً يُستعمل مرة واحدة لتعيين كلمة جديدة. تنتهي صلاحية الرابط بعد ٦٠ دقيقة ويتوقّف بعد استعماله. وتعيين كلمة مرور جديدة يُخرج تطبيق الهاتف من أجهزتك الأخرى.

حذف الحساب يتطلّب كلمة المرور الحالية. والحساب الذي لا كلمة مرور له بعد، عليه أن ينشئها أولاً عبر الرابط المرسَل بالبريد.

لا نوفّر الدخول برقم الهاتف أو برمز رسالة نصية (SMS)، ولا الدخول بحسابات خارجية مثل Google أو Apple.

5الإعلانات وما يرافقها

• بيانات السيارة أو الرقم: الماركة، الموديل، السنة، الممشى، السعر، المواصفات، والوصف الذي تكتبه، وأي معلومات اختيارية تضيفها عن تاريخ السيارة (عدد الملاك السابقين، الحوادث، رقم الشاصي).
• الصور التي ترفعها. تعيد خوادمنا ترميز كل صورة بصيغة WebP، فتُزال البيانات الوصفية المضمّنة مثل بيانات EXIF وأي إحداثيات GPS. تبقى الصور في تخزينٍ خاصّ ما دام الإعلان قيد المراجعة، ولا تصبح عامّة إلا بعد أن يعتمد فريقنا الإعلان.
• تقرير فحص اختياريّ (PDF) للسيارة. يُحفظ في تخزينٍ خاصّ، ولا يفتحه المستخدمون الآخرون إلا إذا اخترت مشاركته وكان الإعلان معتمداً، وعندها عبر رابطٍ تنتهي صلاحيته بعد دقائق.
• السوق والمنطقة اللذان يُنشر فيهما الإعلان.
• حالة الإعلان وتاريخها: قيد المراجعة، منشور، مرفوض، موقوف، مباع، منتهٍ.
• عدّادا المشاهدات وطلبات التواصل. تُحتسب المشاهدة مرة واحدة على الأكثر لكل زائر ولكل إعلان في الساعة. للمستخدم المسجَّل نحفظ سجلاً واحداً لكل إعلان بوقت آخر مشاهدة؛ وللزائر غير المسجَّل لا نحفظ إلا قيمة مشفّرة مؤقتة من عنوان IP ونوع المتصفّح، تُهمل بعد ساعة.

6النشاط داخل المنصّة

• المفضّلة: الإعلانات التي تحفظها، مرتبطةً بحسابك.
• طلبات التواصل: حين تضغط «اتصال» أو «WhatsApp» في إعلان، نسجّل أنك طلبت التواصل بشأنه، والبائع، والسوق والمنطقة، والوقت. ويُحتسب في سجلٍّ يوميّ عدد البائعين الذين تواصلت معهم لتطبيق حدود التواصل. ولا يُعاد إليك رقم البائع إلا في تلك اللحظة.
• الإشعارات التي نرسلها إليك داخل التطبيق، وهل قرأتها. ولا نرسل إشعارات فورية (push).
• البلاغات التي ترسلها عن إعلان أو مستخدم ونصّها، والمستخدمون الذين تحظرهم.
• تعالج خوادمنا كلمات البحث والفلاتر لإرجاع النتائج، ولا نحفظ سجلّ بحثٍ في حسابك. وتُحفظ قائمة الإعلانات التي شاهدتها مؤخراً في متصفّحك فقط.
• رسائل «تواصل معنا»: نحفظ الموضوع والرسالة وسوق حسابك وبريد الردّ لنتمكّن من الردّ. يقرؤها الموظفون الذين تشمل صلاحيتهم وسوقهم حسابك، وتُرسل كل رسالة أيضاً إلى صندوق الدعم لدينا عبر مزوّد البريد (البند ٩).
• الرسائل البريدية إليك: رموز التحقّق، وروابط إعادة تعيين كلمة المرور، ورسالة ترحيب واحدة بعد تأكيد بريدك، ورسالة واحدة عند اعتماد معرضك. ولرسالتي الترحيب والمعرض نحفظ سجلاً بالحدث واللغة وحالة التسليم والوقت.

7المعارض ومستندات التحقّق

إذا تقدّمت بطلب معرض، نجمع إضافةً إلى ما سبق:

• اسم المعرض، ووصفه، وسنة تأسيسه، ورقم الهاتف المنشور، واسم الشخص المسؤول وبريده، ورقم السجل التجاري، والسوق والمنطقة ورابط الخريطة.
• شعار المعرض وصورة الغلاف.
• مستندات التحقّق التي ترفعها (السجل التجاري وما يشبهه).

تُحفظ المستندات في تخزينٍ خاصّ لا يقرؤه الزوّار ولا المستخدمون الآخرون. لا تظهر أبداً في صفحة المعرض العامة، ولا يفتحها إلا موظفٌ يملك صلاحية التحقّق من المعارض، عبر روابط تنتهي صلاحيتها بعد دقائق.

«معرض موثّق» يعني أن فريقنا راجع الطلب واعتمده. ولا يضمن أي سيارة، ولا أي صفقة، ولا أي ملاءة مالية، ولا يعني أن أرقام الهاتف قد حُقِّقت.

8البيانات التقنية، والكعكات، وما لا نأخذه

نتلقّى ما يرسله أي متصفّح أو تطبيق بطبيعته: عنوان IP، ونوع الجهاز والمتصفّح، ووقت الطلب. تستعملها خوادمنا، وCloudflare الذي يسبقها، لتقديم الخدمة وحمايتها. وتُحفظ سجلات الخادم مدة [مدة حفظ سجلات الخادم].

• لا يستعمل الموقع إلا الكعكات (Cookies) الضرورية لعمله: كعكة الجلسة التي تُبقيك مسجَّلاً أثناء الزيارة، وكعكة رمز الحماية (CSRF) التي تحمي النماذج، وكعكة «تذكّرني» التي تُبقيك مسجَّلاً في ذلك المتصفّح حتى تسجّل الخروج، وكعكات التفضيلات للغتك وسوقك المختار واختيارك التصفّح كزائر.
• نحفظ في التخزين المحلّي لمتصفّحك اختيارك للمظهر والإعلانات التي شاهدتها مؤخراً. تبقى في متصفّحك ولا تُرسل إلينا.
• قد يضع Cloudflare كعكاته الضرورية لحماية الموقع من إساءة الاستعمال والهجمات الآلية.
• لا نستعمل كعكات إعلانية ولا بصمة الجهاز.
• لا نطلب إذن الموقع الجغرافي ولا نقرأ موقع جهازك. أنت تختار السوق ومنطقة الإعلان بنفسك.

9من يعالج بياناتك أيضاً

نشغّل التطبيق وقاعدة بياناته وفهرس البحث والذاكرة المؤقتة على خوادمنا. ونعتمد على عددٍ محدود من مقدّمي الخدمات، لكلٍّ منهم دورٌ واحد:

• [مزوّد الخادم الافتراضي، الدولة] — يوفّر الخادم الافتراضي الخاص (VPS) الذي تعمل عليه خوادمنا. تُخزَّن البيانات هناك تحت إدارتنا.
• Cloudflare — نظام أسماء النطاقات (DNS)، والاتصال المشفّر (HTTPS)، والحماية من الهجمات. تمرّ كل حركة الموقع والتطبيق عبر Cloudflare، فيعالج بيانات الطلب مثل عنوان IP ونوع المتصفّح.
• خدمات Amazon السحابية (AWS S3، [منطقة AWS]) — تخزين صور الإعلانات، وشعارات المعارض وأغلفتها، وتقارير الفحص، ومستندات المعارض. تُقدَّم الصور العامة من هناك؛ أمّا الملفات الخاصة فلا يُوصل إليها إلا عبر روابط قصيرة الصلاحية نصدرها نحن.
• [مزوّد البريد] — إرسال البريد: رموز التحقّق، وروابط إعادة تعيين كلمة المرور، ورسائل الحساب، ورسائل «تواصل معنا» المحوّلة إلى صندوق الدعم. يتلقّى عنوان المستلم ومحتوى كل رسالة.
• Google — لإحصاءات الموقع فقط، وحيث يذكر البند ٨ أن Google Analytics مفعّل فقط.

حين تضغط «WhatsApp» في إعلان، تنتقل من B CARS إلى WhatsApp، الذي يطبّق سياسة الخصوصية الخاصة به.

لا نستعمل Supabase ولا Vercel ولا Sentry ولا أي مزوّد رسائل نصية ولا أي خدمة إشعارات فورية. لا نبيع بياناتك ولا نشاركها مع أحد لأغراض تسويقية.

10نقل البيانات خارج البلد

تقع خوادمنا في [دولة الخادم]، وتُخزَّن الملفات في منطقة AWS [منطقة AWS]، ويعالج Cloudflare الحركة عبر شبكته العالمية، ويعالج مزوّد البريد الرسائل في [دولة معالجة مزوّد البريد]. لذلك قد تُعالج بياناتك خارج مملكة البحرين.

نتعاقد مع هؤلاء المزوّدين وفق شروط معالجة البيانات لديهم، التي تلزمهم بحماية ما نأتمنهم عليه وعدم استعماله إلا لتقديم الخدمة لنا. [ضمانات النقل يؤكّدها المالك/المحامي.]

11من يرى ماذا

ليست بياناتك كلها مرئية للجميع، والحدود تفرضها خوادمنا لا الواجهة وحدها:

• عامٌّ للجميع: إعلاناتك المعتمدة، وصورها، والاسم المعروض أو اسم المعرض الظاهر عليها.
• للمشتري الذي يضغط «اتصال» أو «WhatsApp»: رقم هاتفك — وهو الغرض الذي جُمع من أجله. ولا يظهر في صفحة الإعلان نفسها أبداً.
• لموظفي المنصّة: بحسب دور كل شخص وسوقه المخصّص، لا لهم جميعاً. وقراءة رقم هاتف مستخدم صلاحيةٌ مستقلّة، ويُكتب كل كشفٍ في سجلّ التدقيق مع من كشفه ومتى.
• لا يقرأ أي مستخدمٍ آخر ملفّك ولا رقمك ولا بريدك.

12المراجعة الآلية والبشرية

يمرّ كل إعلان بفحوصٍ آلية — مثل الكلمات الممنوعة، وأرقام الهاتف المكتوبة في النص، والأسعار غير المعتادة، والتكرار — وقد يُحجز الإعلان أو يُرفض آلياً نتيجةً لذلك.

يراجع فريقنا كل إعلان سيارة قبل نشره. وتُراجع إعلانات الأرقام كذلك، إلا إذا فعّلنا النشر التلقائي، وعندها قد يُنشر إعلان الرقم الذي يجتاز كل الفحوص الآلية دون مراجعة بشرية. ويستطيع الفريق مراجعة أي قرار، ولك أن تعترض على قرارٍ بالتواصل معنا.

13كم نحتفظ بالبيانات

• بيانات حسابك وإعلاناتك: ما دام حسابك قائماً.
• الإعلانات المنتهية أو المباعة: تبقى في حسابك للرجوع إليها ولا تظهر في السوق.
• مستندات المعرض: ما دام المعرض قائماً، وتُحذف بحذف المعرض أو الحساب.
• يبقى سجلّ التدقيق الإداريّ بعد حذف الحساب للمساءلة والأمان. يُفرَّغ مرجع الفاعل إذا كان يشير إلى الحساب المحذوف، ولا تُمحى بقية السجل، وقد تحوي معرّفات الحساب أو الإعلان وبيانات ما قبل الإجراء وبعده والأسباب وعناوين الشبكة. وتُخفى أرقام الهواتف والعناوين البريدية في هذه السجلات. لا توجد حالياً مدة انتهاء تلقائي؛ [مدة حفظ سجلّ التدقيق تُحدَّد لاحقاً].
• تبقى سجلات الأمان (البند ٣) بعد حذف الحساب مع تفريغ ارتباطها بحسابك؛ ويحتفظ سجلّ الحذف نفسه برقم الحساب السابق وعنوان IP ونوع المتصفّح. لا توجد حالياً مدة انتهاء تلقائي؛ [مدة حفظ سجلات الأمان تُحدَّد لاحقاً].
• تبقى سجلات طلب التواصل والعدّ اليوميّ للتواصل بعد حذف الحساب مع تفريغ مرجعك. وتبقى البلاغات التي أرسلتها مع تفريغ مرجعك؛ أمّا البلاغات عن حسابك فتُحذف معه.
• تُحفظ رسائل «تواصل معنا» وسجلات الرسائل البريدية التي أرسلناها إليك في قاعدة بياناتنا ما دام حسابك قائماً، وتُحذف معه. أمّا الرسائل التي حُوّلت بالفعل إلى صندوق الدعم، والسجلات لدى [مزوّد البريد]، فلا يحذفها حذف الحساب، وتتبع إعدادات الحفظ في ذلك الصندوق ولدى ذلك المزوّد.
• تُحفظ النسخ الاحتياطية لقاعدة البيانات والملفات مدة [مدة حفظ النسخ الاحتياطية] ثم يُكتب فوقها.

14حذف حسابك

يمكنك حذف حسابك في أي وقت من صفحة «حسابي»، بعد إعادة إدخال كلمة المرور الحالية والتأكيد. يُنفَّذ الحذف فوراً، بلا فترة انتظار، ولا يمكن التراجع عنه.

يشمل الحذف هويّة الدخول (البريد وكلمة المرور)، والملفّ الشخصيّ (ومنه رقم هاتفك وبريد التواصل)، والإعلانات، والصور، وتقارير الفحص، والمفضّلة، والإشعارات، وقائمة المحظورين، والمعرض ومستنداته، ورسائل «تواصل معنا» المحفوظة في قاعدة بياناتنا، وسجلات الرسائل البريدية التي أرسلناها إليك. ويُسجَّل خروجك وتُلغى جلسات تطبيق الهاتف. تُحذف الملفات المخزّنة بعدها عبر قائمة تنظيف؛ ويبقى الحذف الذي فشل في القائمة لإعادة المحاولة.

قد تبقى السجلات التي يصفها البند ١٣ بأنها تبقى بعد الحذف — سجلّ التدقيق، وسجلات الأمان، وسجلات طلب التواصل، والبلاغات التي أرسلتها، والرسائل الموجودة في صندوق الدعم، والسجلات لدى مزوّد البريد، والنسخ الاحتياطية إلى أن يُكتب فوقها — وقد تظلّ قادرة على تحديد هويّتك. ولك أن تسألنا عن حذفها.

15حقوقك

بموجب قانون حماية البيانات الشخصية البحرينيّ رقم ٣٠ لسنة ٢٠١٨، وبموجب هذه السياسة، لك الحق:

• في معرفة ما نحفظه عنك.
• في الحصول على نسخةٍ منه.
• في تصحيح ما هو خاطئ — ومعظمه تصحّحه بنفسك من صفحة حسابك.
• في حذف حسابك. ويصف البندان ١٣ و١٤ السجلات التي لا يزيلها حذف الحساب، ولك أن تسألنا عن حذفها.
• في الاعتراض على معالجةٍ معيّنة أو طلب تقييدها.
• في تقديم شكوى إلى الجهة المختصّة بحماية البيانات.

لممارسة أيٍّ منها، تواصل معنا عبر الوسيلة المعلنة في التطبيق.

16أمن البيانات

• كل اتصالٍ بالمنصّة مشفّر (HTTPS)، ويقف Cloudflare أمام خوادمنا.
• قواعد الوصول تفرضها خوادمنا، فتعديل التطبيق على جهاز المستخدم لا يفتح البيانات.
• الملفات الخاصة (المستندات، وتقارير الفحص غير المشاركة، والصور قيد المراجعة) محفوظة في تخزينٍ خاصّ ولا تُفتح إلا عبر روابط قصيرة الصلاحية.
• كلمات المرور مخزّنة بصيغة مُجزّأة باتجاهٍ واحد، ورموز التحقّق بصيغة مشفّرة بمفتاح، ولمحاولات الدخول والرموز والحذف حدودٌ في العدد.
• صلاحيات الموظفين مقسّمة بالدور والسوق، والإجراءات الحسّاسة مسجَّلة.
• لا يوجد نظامٌ آمنٌ تماماً. نلتزم بإجراءاتٍ معقولة، وبإبلاغك إذا أصاب اختراقٌ بياناتك.

17الأهلية

المنصّة موجّهة لمن بلغوا ١٨ عاماً فأكثر. لا نجمع عن علمٍ بيانات الأطفال، وإذا علمنا بحساب طفلٍ حذفناه.

18تغييرات هذه السياسة

نحدّث هذه السياسة كلما تغيّر ما تفعله المنصّة فعلاً. يظهر تاريخ آخر تحديث أعلى الصفحة، ونُعلمك داخل التطبيق بأي تغييرٍ جوهريّ.

19كيف تصل إلينا

لأي سؤالٍ أو طلبٍ يخصّ بياناتك، تواصل معنا عبر الوسيلة المعلنة في التطبيق أو على البريد الظاهر أدناه. نستقبل طلبات الخصوصية ونردّ عليها في وقتٍ معقول.