سياسة الخصوصية

1. المتحكّم في البيانات

المتحكّم في بياناتك هو TIIN S.R.L.، رمز التسجيل الموحّد (CUI) 49544587، رقم السجل التجاري J40/2461/2024، ومقرّها المسجَّل في Str. Nerva Traian nr. 27-33, Sc. B, Et. 1, Birou 6, Sector 3, 031044 București.

لأي استفسار يتعلق ببياناتك أو لممارسة حقوقك، راسلنا عبر البريد الإلكتروني contact@siphertip.com أو اتصل بنا على الرقم ⁦+40 756 571 839⁩.

2. البيانات التي نعالجها

• بيانات الهوية والاتصال: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف.
• بيانات الحساب: إذا أنشأت حسابًا (وهو اختياري): عنوان بريدك الإلكتروني، وكلمة المرور (تحتفظ بها خدمة Firebase Authentication في صورة تجزئة (hash) غير قابلة للعكس فقط، ولا نطّلع عليها أبدًا)، واسمك، ورقم هاتفك (اختياري)، وتاريخ إنشاء الحساب، وما إذا كنت قد أكّدت عنوان بريدك الإلكتروني. ويعرض حسابك الطلبات التي أُجريت من خلاله.
• بيانات التوصيل: عنوان التوصيل، الذي نُرسله إلى شركة الشحن.
• بيانات الفوترة للشركات: اسم الشركة، ورمز التسجيل (CUI)، ورقم السجل التجاري، عند الشراء بصفتك شركة أو صاحب نشاط مستقل.
• بيانات الطلب: الجهاز المُشترى، والمبالغ، والعملة، وحالة الطلب والدفع، ورقم التتبّع (AWB)، وتاريخ التسليم، وطلبات الإرجاع والمبالغ المستردّة.
• بيانات اللابتوب الذي تبيعه لنا: وصفه وصوره، ورمز الطلب، والعرض وتقرير الاختبار، ورقم IBAN واسم صاحب الحساب (فقط إذا قبلت العرض)، وتاريخ الدفع ومرجعه أو رقم AWB الخاص بالإرجاع، وكذلك تاريخ ومرجع تحويلك لرسوم الإرجاع إذا كان الإرجاع مدفوعًا مسبقًا. وإذا بعته لنا بصفتك فردًا، فإنك تزوّدنا عند قبول العرض أيضًا باسمك الكامل وعنوان سكنك ورقم هاتفك، وبرقمك الشخصي (CNP) فقط إذا اشترط القانون ذكره في قسيمة الشراء.
• بيانات الدفع: تُدخل بيانات بطاقتك مباشرةً لدى Stripe، ولا نطّلع عليها ولا نخزّنها أبدًا. ولا ترسل إلينا Stripe سوى تأكيد الدفع ومرجعه.
• البيانات التقنية: عنوان IP، ونوع المتصفح والجهاز، وسجلات الخادم، ومعرّف جلسة مجهول الهوية لا يُنشأ إلا عند بدئك طلبًا. نستخدمها لتشغيل الموقع وتأمينه، بما في ذلك حدود منع إساءة الاستخدام وعمليات التحقق من الاحتيال (Firebase App Check / reCAPTCHA).
• مصدر الزيارة: إذا وصلت عبر رابط مختصر (مثلًا من TikTok أو Facebook أو Instagram)، فإننا نحتفظ باسم المنصة فقط (مثل «tiktok») ونُرفقه بالطلب. ولا يصل هذا الاسم إلى الطلب إلا عبر عنوان الصفحة، دون أي ملف تعريف ارتباط (cookie) أو وسيلة تخزين أخرى في المتصفح. ولا نستخدم أي بكسلات تتبّع، ولا ننشئ ملفات تعريف تسويقية.
• رسائلك: محتوى رسائل البريد الإلكتروني أو رسائل WhatsApp التي ترسلها إلينا.

لا نطلب بيانات حساسة، ولا نتخذ قرارات قائمة حصرًا على المعالجة الآلية تُرتّب عليك آثارًا قانونية. وعند الدفع، قد يرفض نظام Stripe لفحص الاحتيال معاملةً ما تلقائيًا؛ فإن حدث ذلك، فراسلنا على contact@siphertip.com وسنساعدك على إتمام الطلب.

3. أغراض المعالجة وأسسها القانونية

• إبرام العقد وتنفيذه (استلام الطلب، والدفع، والتوصيل، ورسائل البريد الإلكتروني الخاصة بالطلب، وصفحة الطلب، والإرجاع والضمان) – المادة 6(1)(ب) من اللائحة العامة لحماية البيانات. ولا يمكننا معالجة طلبك دون هذه البيانات.
• حساب العميل (إنشاء الحساب وإدارته، وتسجيل الدخول، ورسائل تأكيد البريد الإلكتروني وإعادة تعيين كلمة المرور، وعرض طلباتك) – المادة 6(1)(ب) من اللائحة العامة لحماية البيانات. ولا تُنشئ حسابًا إلا إذا رغبت في ذلك، إذ يمكنك الشراء أيضًا دون حساب.
• شراء لابتوبك («بِع لنا لابتوبك»): تسجيل الطلب، واستلام اللابتوب وفحصه، والعرض، والدفع بالتحويل المصرفي أو الإرجاع – المادة 6(1)(ب) من اللائحة العامة لحماية البيانات؛ أما القيود المحاسبية الخاصة بعملية الشراء (قسيمة الشراء وإشعار استلام البضائع، متضمّنَين اسمك وعنوانك، ورقمك الشخصي CNP حيث يشترطه القانون) فتستند إلى المادة 6(1)(ج).
• الالتزامات القانونية (الفوترة، والسجلات المحاسبية والضريبية، ومعالجة طلبات الانسحاب والشكاوى) – المادة 6(1)(ج) من اللائحة العامة لحماية البيانات.
• مصلحتنا المشروعة في حماية الموقع وعمليات الدفع (الأمان، ومنع الاحتيال والحجوزات التعسّفية، والسجلات التقنية)، والدفاع عن حقوقنا في النزاعات، ومعرفة القنوات التي تجلب لنا المشترين (مصدر الرابط) – المادة 6(1)(و) من اللائحة العامة لحماية البيانات.

لا نرسل إليك رسائل تسويقية. وإذا رغبنا في ذلك مستقبلًا، فسنطلب موافقتك على نحو منفصل.

4. الجهات التي تتلقّى بياناتك

لا نبيع بياناتك. ولا نشاركها إلا مع مزوّدي الخدمات الذين يساعدوننا في تشغيل نشاطنا، بموجب عقود، وبالقدر اللازم فقط:

• Stripe – مدفوعات البطاقات والمبالغ المستردّة. وفيما يخص بعض البيانات (مثل منع الاحتيال)، تعمل Stripe بصفتها متحكّمًا مستقلًا وفقًا لسياسة الخصوصية الخاصة بها.
• Google (Firebase وGoogle Cloud) – استضافة الموقع وقاعدة البيانات، وحسابات العملاء وجلسات الطلب المجهولة الهوية (Firebase Authentication، التي ترسل أيضًا رسائل تأكيد البريد الإلكتروني وإعادة تعيين كلمة المرور)، والحماية من إساءة الاستخدام (App Check / reCAPTCHA). وتُخزَّن قاعدة البيانات والملفات داخل الاتحاد الأوروبي (المنطقتان europe-west4 وeur3).
• Resend – إرسال رسائل البريد الإلكتروني المتعلقة بالطلبات والفواتير وطلبات بيع اللابتوبات، من منطقتها داخل الاتحاد الأوروبي.
• شركات الشحن (مثل Sameday وFan Courier) – الاسم والهاتف والعنوان، لأغراض التوصيل والإرجاع.
• مصرفنا – رقم IBAN واسم صاحب الحساب، لدفع ثمن اللابتوب الذي تبيعه لنا.
• محاسبنا، ومزوّد خدمة الفوترة لدينا عند الاقتضاء – للوفاء بالالتزامات الضريبية والمحاسبية.
• السلطات العامة (مثل ANAF وANPC والمحاكم) – فقط عندما يقتضي القانون ذلك.
• WhatsApp (Meta) – فقط إذا اخترت مراسلتنا عبر WhatsApp؛ وفي هذه الحالة تسري أيضًا سياسة الخصوصية الخاصة بـ WhatsApp.

5. نقل البيانات إلى خارج المنطقة الاقتصادية الأوروبية

تُخزَّن قاعدة بيانات المتجر وملفاته داخل الاتحاد الأوروبي. أما بيانات تسجيل الدخول إلى الحساب (عنوان البريد الإلكتروني وكلمة المرور المُجزّأة) فتديرها Firebase Authentication، وهي خدمة تابعة لـ Google قد تخزّنها أيضًا خارج المنطقة الاقتصادية الأوروبية. وينتمي بعض المزوّدين (Stripe وGoogle وResend) إلى مجموعات يقع مقرّها الرئيسي في الولايات المتحدة، وقد يصلون إلى البيانات من خارج المنطقة الاقتصادية الأوروبية، لأغراض الدعم الفني أو الأمان مثلًا. وفي هذه الحالات، يستند النقل إلى البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية و/أو إلى اعتماد المزوّد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)، بحسب الحال. ويمكنك طلب التفاصيل منا على contact@siphertip.com.

6. مدة الاحتفاظ بالبيانات

• الطلبات والفواتير: 10 سنوات من نهاية السنة المالية التي حُرّرت فيها، وفقًا للمادة 25 من قانون المحاسبة رقم 82/1991.
• المراسلات المتعلقة بالطلبات والإرجاع والضمان: طوال مدة الضمان، ثم حتى انقضاء مدة التقادم (3 سنوات عادةً)، للدفاع عن حقوقنا في النزاعات.
• حساب العميل: ما دمت محتفظًا به. ونحذفه عندما تطلب منا ذلك على contact@siphertip.com؛ مع استمرار الاحتفاظ بالطلبات والفواتير طوال المدة التي يشترطها القانون، دون ربطها بالحساب.
• جلسات الزوّار المجهولة الهوية التي تُنشأ عند إتمام الشراء: تُحذف تلقائيًا بعد 30 يومًا، باستثناء الجلسات التي تتحوّل إلى حساب عند تسجيلك.
• السجلات التقنية وعدّادات إساءة الاستخدام: حتى 30 يومًا، ما لم تلزم للتحقيق في حادث ما.
• طلبات بيع اللابتوب الخاص بك لنا: إذا لم نشترِ اللابتوب (أُلغي الطلب، أو انتهى بإرجاعه، أو باعتبار اللابتوب متروكًا)، فإننا نحذف الصور ونزيل بيانات الاتصال والنصوص الحرّة بعد 90 يومًا من انتهائه، ونحتفظ فقط برمز الطلب والطراز والمبالغ والتواريخ. وإذا اشتريناه، فإننا نحتفظ ببيانات الشراء طوال المدة التي يشترطها قانون المحاسبة، كما هو الحال في الطلبات. أما الصور المرفوعة دون إرسال الطلب، فتُحذف تلقائيًا بعد يوم واحد.

7. ملفات تعريف الارتباط والتخزين المحلي

لا نستخدم إلا ملفات تعريف الارتباط (cookies) والتقنيات المماثلة الضرورية تمامًا لعمل الموقع. ولا نستخدم ملفات تعريف ارتباط للتسويق أو الإعلان أو التحليلات، ولا أدوات تتبّع تابعة لجهات خارجية، ولذلك لا نعرض شريط طلب الموافقة على ملفات تعريف الارتباط.

• st_currency – يتذكّر العملة التي اخترتها (RON أو EUR) لمدة 12 شهرًا.
• الأمان والجلسة – في صفحات إتمام الشراء والحساب، قد تضع reCAPTCHA (Google) ملف تعريف ارتباط أمنيًا، وتُحفظ جلسة الشراء المجهولة الهوية أو جلسة حسابك في التخزين المحلي للمتصفح (Firebase)، للحماية من إساءة الاستخدام، ولعرض طلبك عليك، ولإبقائك مسجّلًا الدخول. وعند تسجيل الدخول، نخزّن محليًا أيضًا المؤشّر st_account (دون أي بيانات شخصية)، فقط لكي تتمكّن القائمة من عرض «حسابي»، ونزيله عند تسجيل الخروج.
• Stripe – تستخدم صفحة الدفع، التي تستضيفها Stripe، ملفات تعريف الارتباط الخاصة بها اللازمة للدفع ومنع الاحتيال.

إذا أضفنا يومًا ملفات تعريف ارتباط ليست ضرورية تمامًا، فسنطلب موافقتك قبل استخدامها.

8. حقوقك

• حق الوصول – أن تعرف ما إذا كنا نعالج بيانات تخصّك وأن تحصل على نسخة منها.
• حق التصحيح – أن تُصحَّح البيانات غير الدقيقة أو غير المكتملة. ويمكنك أيضًا تصحيح الاسم ورقم الهاتف المسجّلَين في حسابك بنفسك، من صفحة الحساب.
• حق المحو – أن تُحذف البيانات، باستثناء البيانات التي يُلزمنا القانون بالاحتفاظ بها (مثل الفواتير).
• حق تقييد المعالجة – في حالات معيّنة، كأن يكون ذلك خلال تحقّقنا من دقة بياناتك.
• حق نقل البيانات – أن تتلقّى البيانات التي قدّمتها لنا بصيغة منظَّمة وشائعة الاستخدام، أو أن تُرسَل إلى متحكّم آخر.
• حق الاعتراض – على المعالجة القائمة على مصلحتنا المشروعة.

لممارسة حقوقك، راسلنا على contact@siphertip.com من العنوان الذي استخدمته في الطلب، أو اذكر رقم الطلب، لكي نتمكّن من التحقق من هويتك. ونردّ مجانًا خلال شهر واحد من تاريخ استلام الطلب. وفي الطلبات المعقّدة، قد تُمدَّد هذه المدة شهرين إضافيين، وفي هذه الحالة نُعلمك بذلك.

9. الشكاوى إلى السلطة الرقابية

إذا رأيت أننا نعالج بياناتك على نحو غير قانوني، فيمكنك تقديم شكوى إلى السلطة الوطنية الرومانية للإشراف على معالجة البيانات الشخصية (ANSPDCP) أو اللجوء إلى القضاء. ونرجو أن تتواصل معنا أولًا، إذ نحرص على حل أي مشكلة بسرعة.

10. القاصرون

المتجر موجَّه إلى الأشخاص الذين بلغوا 18 عامًا أو أكثر. ولا نجمع عن علم بيانات تخص القاصرين. وإذا علمت أن قاصرًا أرسل إلينا بيانات شخصية، فأبلغنا بذلك وسنحذفها، في الحدود التي يسمح بها القانون.

11. أمن البيانات

نستخدم اتصالات مشفّرة (HTTPS)، ونقصر الوصول إلى بيانات الطلبات على الأشخاص المخوَّلين، ونحمي روابط الطلبات برمز وصول فريد. ورابط صفحة الطلب الوارد في بريدك الإلكتروني شخصي، فلا تشاركه مع أحد. ولا نطّلع أبدًا على كلمة مرور حسابك، إذ لا تحتفظ بها Firebase Authentication إلا في صورة تجزئة (hash) غير قابلة للعكس. اختر كلمة مرور لا تستخدمها في أي مكان آخر.

12. التعديلات على هذه السياسة

قد نحدّث هذه السياسة عندما تتغيّر طريقة معالجتنا للبيانات. ويظهر تاريخ آخر تحديث في أعلى الصفحة، ونُعلن عن التعديلات المهمة على الموقع أو عبر البريد الإلكتروني.

هذه مسودة عمل بتاريخ 26 أكتوبر 2026. وسيُحدَّد تاريخ السريان عند الإطلاق، بعد المراجعة القانونية.