سياسة الخصوصية
«لقطة» تطبيق يعمل داخل متاجر سلة ويتيح للتاجر عرض منتج في مزاد مباشر داخل متجره، ثم يحوّل نتيجة المزاد إلى طلب عادي في سلة. صُمّم التطبيق على مبدأ واحد: لا نخزّن من بيانات المتسوّق إلا ما لا يمكن إتمام البيع بدونه. هذه الصفحة تشرح ذلك بالتفصيل.
1. من يجمع البيانات
مشغّل التطبيق هو «لقطة» (lagtaauctions.com). للتواصل في أي مسألة تخص الخصوصية: auctions@lagtaauctions.com.
2. ما نجمعه من التاجر
- معرّف المتجر في سلة ورموز الوصول التي تمنحها سلة للتطبيق عند التثبيت. تُخزَّن الرموز مشفّرة ولا تُستخدم إلا لتنفيذ ما يطلبه التطبيق من واجهة سلة (قراءة المنتجات، إنشاء طلب الفائز، تحديث سعره، إرسال رابط الدفع).
- إعدادات التطبيق التي يختارها التاجر: طريقة التسليم، الفرع، هامش الربح المطلوب، وما شابه.
- بيانات المنتجات المعروضة في المزاد وقت إنشاء المزاد: الاسم، الصورة، الرابط، السعر، وسعر التكلفة إن كان مسجّلًا في سلة، لأنه ما يُحسب منه الحد الأدنى الذي يحمي هامش الربح. سعر التكلفة والحد الأدنى لا يظهران للمتسوقين أبدًا.
3. ما نجمعه من المتسوّق
عند المزايدة يتحقق التطبيق من هوية المتسوق عبر سلة نفسها (لا نقبل هوية يدّعيها المتصفح)، ثم نخزّن:
- معرّف العميل في سلة، لأن الطلب لا يمكن إنشاؤه للفائز بدونه.
- اسمًا مختصرًا مقنّعًا (مثل «س.») يُشتق من الاسم وقت المزايدة ويُحفظ بصيغته المقنّعة فقط، ليظهر في قائمة المزايدين دون كشف هوية أحد.
- المزايدات: المبلغ، الحد الأعلى الذي أدخله المزايد (يُحفظ سرًّا ولا يُعرض لأحد بمن فيهم التاجر إلا في سجل مزاده الخاص بعد انتهائه)، والوقت.
- سجل أحداث التسوية: من فاز، بأي مبلغ، رقم طلب سلة، وهل تم الدفع أو انتهت المهلة.
ما لا نخزّنه أبدًا
الاسم الكامل، رقم الجوال، البريد الإلكتروني، وعنوان الشحن للمتسوّق لا تُكتب في قاعدة بياناتنا إطلاقًا. عندما يحتاج التطبيق أحدها — لإرسال رسالة «لقد فزت» أو لإضافة عنوان الشحن إلى طلب الفائز — يُقرأ من سلة أو يُدخله الفائز بنفسه، يُستخدم في اللحظة ذاتها، ثم يُهمل. سجلّنا يحتفظ فقط بأن «عنوانًا أُضيف إلى الطلب رقم كذا في مدينة كذا».
4. ما يُحفظ في متصفح المتسوّق
تحفظ واجهة المزاد في متصفح المتسوق نفسه (التخزين المحلي للمتصفح) الحد الأعلى الذي أدخله في مزاد بعينه، ونسخة مؤقتة من حالة المزاد لمنع وميض السعر عند تحميل الصفحة، وإشعارات أُغلقت. هذه البيانات لا تغادر المتصفح ولا تصلنا.
5. أين تُحفظ البيانات
تُستضاف خدمة التطبيق وقاعدة بياناته على Oracle Cloud في منطقة الرياض داخل المملكة العربية السعودية. الاتصال بالتطبيق مشفّر بالكامل (HTTPS). تُؤخذ نسخ احتياطية يومية للقاعدة وتُحفظ 14 يومًا.
6. مع من نشارك البيانات
- سلة: التطبيق يعمل عبر واجهات سلة الرسمية، فإنشاء الطلب وتسعيره ورابط الدفع كلها تتم في سلة. لا يمرّ الدفع عبرنا ولا نرى بيانات بطاقات أو وسائل دفع.
- مزوّد البريد: رسائل «لقد فزت» و«تذكير بالدفع» تُرسل عبر خدمة بريد إلكتروني، ويصلها عنوان المستلم ومحتوى الرسالة لغرض التسليم فقط.
لا نبيع البيانات ولا نشاركها مع أي طرف لأغراض تسويقية.
7. مدة الاحتفاظ
تبقى بيانات المتجر ما دام التطبيق مثبّتًا. عند إلغاء التثبيت تُلغى رموز الوصول فورًا. يبقى سجل المزادات والتسويات (المعرّفات والمبالغ وأرقام الطلبات) لأنه سجل معاملات قد يُحتاج إليه في نزاع، ويمكن للتاجر طلب حذفه كليًا بمراسلتنا.
8. حقوقك
لك — تاجرًا كنت أو متسوّقًا — أن تطلب معرفة ما نحتفظ به عنك أو تصحيحه أو حذفه، بمراسلة auctions@lagtaauctions.com. نرد خلال 30 يومًا. المتسوّق يمكنه أيضًا التوجه إلى المتجر الذي زايد فيه، فالتاجر هو المتحكم بالبيانات في متجره ونحن نعالجها نيابةً عنه.
9. الأمان
رموز الوصول مشفّرة في قاعدة البيانات بمفتاح لا يُخزَّن معها. يُتحقق من هوية المزايد عبر سلة في كل طلب. الحد الأعلى للمزايد والحد الأدنى للتاجر لا يُرسلان إلى أي متصفح.
10. التعديلات
عند تغيير هذه السياسة تغييرًا جوهريًا نحدّث التاريخ أعلاه ونبلّغ التجار المثبّتين للتطبيق.
Summary in English
Lagta Auctions runs live auctions inside Salla stores and turns the result into a normal Salla order. From the merchant we store the store id, encrypted API tokens, app settings, and a snapshot of auctioned products including cost price (never shown to shoppers). From a shopper we store the Salla customer id, a masked label, bids, and settlement events. We never store a shopper's full name, phone, email, or shipping address: those are read from Salla or entered by the winner at the moment of use and then discarded. Data is hosted on Oracle Cloud in Riyadh, Saudi Arabia, encrypted in transit, backed up daily. We share data only with Salla (orders and payment happen there) and with our email provider for delivery. Requests to access, correct, or delete data: auctions@lagtaauctions.com.