سياسة الخصوصية

سياسة الخصوصية وحماية البيانات لمنصة كوش ون

تاريخ النفاذ: __ / __ / 20__
آخر تحديث: __ / __ / 20__

أولاً: مقدمة

تلتزم شركة كوش للحلول المتكاملة المحدودة، المالكة لمنصة كوش ون – Kush One، بحماية خصوصية المستخدمين وبياناتهم الشخصية، ومعالجتها بصورة مشروعة وآمنة وللأغراض المحددة في هذه السياسة.

تسري هذه السياسة على الموقع الإلكتروني والتطبيقات والخدمات والأنظمة التابعة للمنصة، وتُعد جزءاً مكملاً للشروط العامة للاستخدام.

ثانياً: نطاق التطبيق

تطبق هذه السياسة على بيانات:

1. زوار المنصة.
2. المشترين والبائعين ومقدمي الخدمات.
3. ممثلي الشركات والمؤسسات.
4. المتقدمين للتسجيل أو التحقق.
5. مستخدمي خدمات الشحن والدفع والدعم.
6. الأشخاص الذين يتواصلون مع المنصة أو يقدمون شكاوى.

ثالثاً: البيانات التي تجمعها المنصة

يجوز للمنصة جمع البيانات الآتية بحسب طبيعة الاستخدام:

بيانات الهوية والتواصل

• الاسم وتاريخ الميلاد عند الحاجة.
• رقم الهاتف والبريد الإلكتروني.
• العنوان وموقع التسليم.
• صورة إثبات الشخصية وبياناتها.
• الصورة الشخصية، عند طلب التحقق.

بيانات الشركات والبائعين

• الاسم التجاري والشكل القانوني.
• شهادة التسجيل والتراخيص.
• الرقم التجاري والضريبي.
• بيانات الممثل المفوض.
• بيانات الحساب المصرفي أو وسيلة التحصيل.
• مستندات الوكالة أو التوزيع أو ملكية المنتجات.

بيانات المعاملات

• الطلبات والمشتريات وعروض الأسعار.
• بيانات المنتجات والكميات والقيم.
• الفواتير والمدفوعات والاستردادات.
• بيانات الشحن والتسليم والتركيب والصيانة.
• الشكاوى والمراسلات والتقييمات.

البيانات التقنية

• عنوان بروتوكول الإنترنت.
• نوع الجهاز والمتصفح ونظام التشغيل.
• بيانات تسجيل الدخول والنشاط داخل المنصة.
• ملفات تعريف الارتباط والتقنيات المشابهة.
• سجلات الأعطال والأمان ومحاولات الدخول.

بيانات الموقع

يجوز جمع الموقع التقريبي أو الدقيق بعد الحصول على الإذن اللازم، لأغراض التوصيل أو عرض الخدمات والمنتجات المتاحة في منطقة المستخدم.

رابعاً: مصادر البيانات

تحصل المنصة على البيانات من:

1. المستخدم مباشرةً.
2. نشاطه واستخدامه للمنصة.
3. البائعين أو المشترين أطراف المعاملة.
4. البنوك ومقدمي خدمات الدفع.
5. شركات الشحن ومقدمي الخدمات.
6. الجهات الرسمية أو قواعد البيانات المشروعة.
7. مقدمي خدمات التحقق ومكافحة الاحتيال.
8. المصادر العامة التي يسمح القانون باستخدامها.

خامساً: أغراض معالجة البيانات

تستخدم المنصة البيانات للأغراض الآتية:

1. إنشاء الحسابات وإدارتها وتأمينها.
2. التحقق من الهوية والصفة القانونية والتراخيص.
3. تنفيذ الطلبات والمدفوعات والشحن والتسليم.
4. تمكين التواصل بين أطراف المعاملة.
5. إدارة المتاجر والإعلانات وعروض الأسعار.
6. تقديم الدعم ومعالجة الشكاوى والاستردادات.
7. منع الاحتيال وإساءة الاستخدام والأنشطة غير المشروعة.
8. حماية المنصة والمستخدمين والأنظمة التقنية.
9. تحسين الخدمات وتجربة المستخدم.
10. إعداد الإحصاءات والتحليلات بعد تقليل إمكانية التعرف على الأفراد.
11. إرسال الإشعارات التشغيلية والقانونية.
12. إرسال العروض التسويقية عند وجود موافقة أو أساس مشروع.
13. الالتزام بالمتطلبات القانونية والرقابية والقضائية.

ولا تستخدم البيانات في أغراض غير متوافقة مع الغرض الذي جُمعت من أجله، إلا بموافقة المستخدم أو وفق ما يسمح به القانون.

سادساً: أساس معالجة البيانات

تعالج المنصة البيانات متى كان ذلك ضرورياً:

1. لتنفيذ عقد أو اتخاذ إجراءات تسبق التعاقد.
2. للوفاء بالتزام قانوني أو رقابي.
3. لحماية المصالح المشروعة للمنصة أو المستخدمين.
4. لمنع الاحتيال وتأمين الخدمات.
5. بناءً على موافقة المستخدم، عندما تكون مطلوبة.
6. لحماية الحقوق والمصالح الحيوية في الحالات الاستثنائية.

ويجوز للمستخدم سحب موافقته في أي وقت، دون أن يؤثر ذلك في مشروعية المعالجة السابقة أو المعالجة القائمة على أساس قانوني آخر.

سابعاً: مشاركة البيانات بين البائع والمشتري

يجوز مشاركة البيانات اللازمة لإتمام المعاملة بين البائع والمشتري، بما يشمل الاسم وبيانات التواصل والتسليم والطلب.

ويلتزم كل طرف باستخدام البيانات حصراً لتنفيذ المعاملة وخدمات ما بعد البيع، ويحظر عليه:

• استخدامها لأغراض غير مشروعة.
• بيعها أو مشاركتها دون سند قانوني.
• استخدامها في التسويق دون موافقة.
• الاحتفاظ بها مدة تتجاوز الحاجة القانونية أو التعاقدية.

ويتحمل المستخدم مسؤولية أي معالجة مستقلة يجريها خارج أنظمة المنصة.

ثامناً: مشاركة البيانات مع الأطراف الأخرى

يجوز للمنصة مشاركة البيانات بالقدر اللازم مع:

1. البنوك ومقدمي خدمات الدفع المرخصين.
2. شركات الشحن والتخزين والتوصيل.
3. مقدمي خدمات الاستضافة والحوسبة السحابية.
4. مقدمي خدمات الرسائل والتواصل والدعم.
5. شركات الأمن السيبراني والتحقق ومكافحة الاحتيال.
6. المحاسبين والمراجعين والمستشارين القانونيين.
7. الجهات الحكومية والقضائية والرقابية المختصة.
8. أي طرف يحل محل الشركة نتيجة اندماج أو استحواذ أو إعادة تنظيم مشروعة.

وتلزم المنصة مقدمي الخدمات باستخدام البيانات في حدود الخدمة المتعاقد عليها، والمحافظة على سريتها واتخاذ التدابير الأمنية المناسبة.

تاسعاً: بيانات الدفع

تعالج المدفوعات، بحسب الوسائل المتاحة، من خلال بنوك أو مقدمي خدمات دفع مرخصين.

ولا تحتفظ المنصة ببيانات البطاقة المصرفية كاملة متى تمت معالجة الدفع مباشرةً بواسطة مقدم خدمة مستقل، وتخضع بيانات الدفع كذلك لسياسة وشروط الجهة المالية المعنية.

ويجوز للمنصة الاحتفاظ بمرجع العملية وقيمتها وحالتها والبيانات المحاسبية اللازمة.

عاشراً: نقل البيانات خارج السودان

يجوز تخزين البيانات أو معالجتها خارج جمهورية السودان عند استخدام خدمات تقنية أو سحابية دولية أو عند تنفيذ معاملات عابرة للحدود.

وتتخذ المنصة، بحسب الإمكانات والمتطلبات القانونية، ضمانات مناسبة لحماية البيانات، وتشمل:

1. التعاقد مع جهات تتبع معايير أمن وخصوصية مناسبة.
2. تحديد أغراض المعالجة وحدود استخدامها.
3. فرض التزامات السرية والحماية.
4. تقييد الوصول إلى البيانات.
5. الالتزام بأي موافقات أو متطلبات قانونية واجبة التطبيق.

ويخضع النقل الدولي للبيانات لأي قانون أجنبي واجب التطبيق على المستخدم أو المعاملة.

حادي عشر: الاحتفاظ بالبيانات

تحتفظ المنصة بالبيانات للمدة اللازمة لتحقيق أغراض المعالجة، وتنفيذ المعاملات، وتسوية النزاعات، والوفاء بالالتزامات القانونية والمحاسبية والأمنية.

يجوز الاحتفاظ ببعض البيانات بعد إغلاق الحساب، ومنها:

• سجلات المعاملات والمدفوعات.
• الفواتير والسجلات المحاسبية.
• مستندات التحقق.
• الشكاوى والنزاعات.
• سجلات الأمان ومكافحة الاحتيال.
• البيانات المطلوبة بموجب القانون.

وتُحذف البيانات أو تُخفى هوية أصحابها عند انتهاء الحاجة المشروعة إلى الاحتفاظ بها، متى كان ذلك ممكناً قانوناً وتقنياً.

ثاني عشر: أمن المعلومات

تتخذ المنصة تدابير فنية وتنظيمية مناسبة لحماية البيانات، وتشمل بحسب طبيعة المخاطر:

1. تشفير الاتصالات والبيانات الحساسة.
2. ضبط صلاحيات الوصول.
3. التحقق من هوية المستخدمين والموظفين.
4. النسخ الاحتياطي واستعادة البيانات.
5. مراقبة الأنظمة ومحاولات الدخول.
6. تحديث البرمجيات ومعالجة الثغرات.
7. تدريب العاملين وفرض التزامات السرية.
8. مراجعة مقدمي الخدمات والأنظمة الأمنية.

ولا يمكن ضمان الحماية المطلقة لأي نظام إلكتروني، ويلتزم المستخدم بالمحافظة على بيانات دخوله وعدم مشاركتها مع الغير.

ثالث عشر: حوادث واختراقات البيانات

عند وقوع حادث أمني يؤثر في البيانات، تتخذ المنصة الإجراءات المناسبة لاحتواء الحادث والتحقيق فيه ومعالجة آثاره.

وتخطر الجهات المختصة والمستخدمين المتأثرين متى كان الإخطار مطلوباً قانوناً أو كان الحادث ينطوي على خطر جوهري على حقوقهم أو مصالحهم.

رابع عشر: حقوق المستخدم

يجوز للمستخدم، وفقاً للقانون والقيود المشروعة، طلب:

1. معرفة البيانات التي تعالجها المنصة عنه.
2. الحصول على نسخة منها.
3. تصحيح البيانات غير الصحيحة أو استكمالها.
4. حذف البيانات التي لم يعد هناك أساس للاحتفاظ بها.
5. تقييد بعض أوجه المعالجة.
6. الاعتراض على التسويق المباشر.
7. سحب الموافقة متى كانت أساس المعالجة.
8. إغلاق الحساب.
9. تقديم شكوى بشأن استخدام بياناته.

يجوز رفض الطلب أو تقييده إذا تعارض مع التزام قانوني، أو حقوق الغير، أو أمن المنصة، أو التحقيق في احتيال أو نزاع قائم.

وللمنصة طلب إثبات الهوية قبل تنفيذ الطلب.

خامس عشر: الاتصالات التسويقية

يجوز للمنصة إرسال عروض وأخبار وتسويق منتجات أو خدماتها أو خدمات البائعين وفقاً للموافقة والمتطلبات القانونية.

ويجوز للمستخدم إلغاء الاشتراك من الرسائل التسويقية في أي وقت، دون أن يشمل ذلك الإشعارات الضرورية المتعلقة بالحساب أو الطلبات أو الأمن أو الالتزامات القانونية.

سادس عشر: ملفات تعريف الارتباط

تستخدم المنصة ملفات تعريف الارتباط والتقنيات المشابهة لأغراض:

• تشغيل المنصة وتسجيل الدخول.
• حفظ تفضيلات المستخدم.
• حماية الحسابات ومنع الاحتيال.
• قياس الأداء وتحليل الاستخدام.
• تخصيص المحتوى والإعلانات، عند الموافقة.

ويجوز للمستخدم التحكم في الملفات غير الضرورية من خلال إعدادات الموافقة أو المتصفح، مع احتمال تأثر بعض خصائص المنصة.

وتنظم التفاصيل في سياسة مستقلة لملفات تعريف الارتباط عند اعتماد أدوات التتبع الفعلية.

سابع عشر: التسجيلات والمراسلات

يجوز للمنصة حفظ المراسلات والمكالمات وسجلات الدعم لأغراض توثيق الطلبات، وتحسين الخدمة، وتسوية النزاعات، ومنع الاحتيال، على أن يتم الإشعار بالتسجيل متى كان ذلك مطلوباً.

ثامن عشر: البيانات المنشورة للعامة

تكون بعض بيانات البائع أو المتجر أو المنتجات متاحة للعامة، ومنها:

• اسم المتجر.
• الشعار والصور.
• بيانات المنتجات والخدمات.
• المدينة أو نطاق الخدمة.
• التقييمات.
• بيانات التواصل التي يوافق البائع على نشرها.
• حالة التحقق أو الاعتماد.

ويتحمل المستخدم مسؤولية المحتوى الذي يختار نشره للعامة.

تاسع عشر: بيانات الأطفال

لا تستهدف المنصة الأشخاص الذين تقل أعمارهم عن السن القانوني اللازم لإبرام المعاملات.

ولا يجوز للقاصر إنشاء حساب تجاري أو إتمام معاملة إلا بواسطة وليه أو ممثله القانوني ووفقاً للقانون.

وعند ثبوت جمع بيانات قاصر دون سند مشروع، يجوز للمنصة حذفها وتعليق الحساب المرتبط بها.

عشرون: القرارات الآلية ومكافحة الاحتيال

يجوز استخدام أنظمة تقنية لتحليل المعاملات وتحديد المخاطر أو الأنشطة غير المعتادة، بما قد يؤدي إلى طلب تحقق إضافي أو تعليق مؤقت للطلب أو الحساب.

ويجوز للمستخدم طلب مراجعة بشرية للقرار متى كان له أثر جوهري، ما لم يمنع القانون ذلك أو تقتضِ إجراءات الأمن والتحقيق خلافه.

الحادي والعشرون: الروابط والخدمات الخارجية

قد تحتوي المنصة على روابط أو خدمات تقدمها جهات مستقلة، ولا تتحمل الشركة مسؤولية سياسات الخصوصية أو ممارسات تلك الجهات.

وينبغي للمستخدم مراجعة سياساتها قبل تقديم بياناته إليها.

الثاني والعشرون: الإفصاح القانوني

يجوز للمنصة الإفصاح عن البيانات عند:

1. صدور أمر من محكمة أو جهة مختصة.
2. وجود التزام قانوني أو رقابي.
3. التحقيق في احتيال أو جريمة أو تهديد أمني.
4. حماية حقوق الشركة أو المستخدمين أو الغير.
5. تنفيذ أو الدفاع عن مطالبة قانونية.

ويكون الإفصاح في الحدود اللازمة والمسموح بها قانوناً.

الثالث والعشرون: مسؤولية المستخدم عن البيانات

يلتزم المستخدم بأن تكون البيانات التي يقدمها صحيحة ومشروعة، وأن يكون مخولاً بتقديم أي بيانات تخص شخصاً آخر.

ويتحمل مسؤولية تحديث بياناته، والمحافظة على سرية الحساب، وعدم تحميل مستندات أو معلومات تتجاوز ما تطلبه المنصة.

الرابع والعشرون: تعديل السياسة

يجوز للمنصة تعديل هذه السياسة لتلبية المتطلبات القانونية أو التقنية أو التشغيلية.

ويُنشر التعديل مع بيان تاريخ نفاذه، ويُخطر المستخدم بالتغييرات الجوهرية عبر الوسائل المعتمدة.

الخامس والعشرون: القانون الواجب التطبيق

تخضع هذه السياسة لقوانين جمهورية السودان.

وعندما تخضع معالجة محددة لقانون أجنبي واجب التطبيق، تلتزم المنصة بمتطلباته في حدود نطاق سريانه القانوني على الشركة أو المستخدم أو المعاملة.

السادس والعشرون: التواصل وطلبات الخصوصية

توجه الاستفسارات والشكاوى وطلبات ممارسة الحقوق إلى:

شركة كوش للحلول المتكاملة المحدودة
منصة كوش ون – Kush One

• العنوان المسجل: __________________________
• البريد الإلكتروني للخصوصية: ______________
• رقم الهاتف: ______________________________
• رقم تسجيل الشركة: ________________________
• مسؤول حماية البيانات: ____________________

ويجب أن يتضمن الطلب اسم صاحبه، وبيانات التواصل، وطبيعة الطلب، وما يلزم للتحقق من هويته.