سياسة الخصوصية

تَحترم FreshLink Market خصوصيتك. تُوضّح هذه السياسة كيف نَجمع، نستخدم، نحفظ، ونحمي البيانات الشخصية، تماشياً مع القانون الجزائري رقم 18-07 المؤرّخ في 10 يونيو 2018 المتعلّق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي، والمراسيم التنفيذية المرتبطة به.

1. مَن نحن (المسؤول عن المعالجة)

FreshLink Market منصّة وسيطة بين المزارعين والمشترين في الجزائر، يُشغّلها [الكيان القانوني — يُملأ بعد التأسيس الرسمي]، كائن مقرّها في [العنوان المسجَّل]، السجل التجاري [رقم السجل التجاري / Trade Register No.].

المسؤول عن معالجة البيانات: support@freshlinkmarket.com

2. البيانات التي نَجمعها

2.1 البيانات التي تُقدّمها لنا

عند التسجيل:

• الاسم الكامل، البريد الإلكتروني، رقم الهاتف
• نوع الحساب (مزارع أو مشترٍ)
• الولاية
• اسم الشركة، رقم السجل التجاري — للمشترين
• اسم المزرعة، التخصّص، حجم المساحة، الشهادات — للمزارعين
• كلمة السر — تُخزَّن مُشفّرة بـ bcrypt (لا نطّلع على النصّ المكشوف أبداً)

أثناء الاستخدام:

• منتجاتك، طلباتك، فواتيرك، معاملاتك المالية
• المحادثات بينك وبين الأطراف الأخرى على المنصّة
• التقييمات، الشكاوى، الوثائق المرفقة (صور المنتجات، شهادات التسليم)
• عناوين التسليم، وسائل الدفع المُسجَّلة (نَخزّن بصمة جزئية، ليس الرقم الكامل)

2.2 البيانات التي نَجمعها تلقائياً

• عنوان IP، نوع المتصفّح، نظام التشغيل
• توقيت الزيارة، الصفحات التي طالعتها
• كوكيز الجلسة (انظر القسم 6)

2.3 البيانات التي لا نَجمعها

• أرقام البطاقات البنكية الكاملة (تُعالج لدى مزوّد الدفع مباشرةً)
• موقعك الجغرافي الدقيق (نَكتفي بمستوى الولاية)
• البيانات الحسّاسة (الصحّة، الديانة، الأصل العرقي، الانتماء النقابي) إلّا عند الضرورة المُطلَقة وبموافقتك الصريحة

3. الأساس القانوني للمعالجة

تماشياً مع المادّة 7 من القانون 18-07، نَستند في معالجة بياناتك إلى أحد الأسس التالية:

• التنفيذ التعاقدي: البيانات اللازمة لتقديم الخدمة (الحساب، الطلبات، الفواتير)
• الالتزام القانوني: الفواتير والسجلات الضريبية (احتفاظ إلزامي لمدّة 10 سنوات وفق التشريع الجزائري)
• الموافقة الصريحة: الإشعارات التسويقية، رسائل البريد التفاعلية (يحقّ لك سحبها في أيّ وقت)
• المصلحة المشروعة: الأمن، منع الاحتيال، تحسين أداء المنصّة

4. كيف نَستخدم بياناتك

• تشغيل المنصّة: حسابك، طلباتك، تواصلك مع الأطراف الأخرى
• إدارة الحساب الضامن (Escrow) ومعالجة الدفعات
• إرسال الإشعارات التشغيلية (تأكيد الطلب، حالة الشحن، استعادة كلمة السر، تحذيرات أمنية)
• إدارة النزاعات والوساطة
• الامتثال القانوني (إصدار الفواتير، السجلات الضريبية، الردّ على طلبات السلطات)
• منع الاحتيال وحماية الحسابات (تتبّع IP، تحليل أنماط الاستخدام المُريبة)
• تحسين الخدمة (تحليلات مُجمَّعة دون تحديد هويّات الأفراد)

لا نَبيع بياناتك لأطراف ثالثة لأغراض تسويقية. أبداً.

5. مَع مَن نُشاركها

نُشارك الحدّ الأدنى من البيانات، فقط عند الضرورة، مع:

نوقّع اتفاقيات معالجة بيانات (DPA) مع كلّ مزوّد لضمان حماية بياناتك بمعايير لا تقلّ عن معايير القانون الجزائري.

6. الكوكيز (Cookies)

نَستخدم نوعين فقط:

• كوكيز ضرورية: للحفاظ على جلستك بعد تسجيل الدخول (NextAuth) — هذه أساسية لعمل المنصّة ولا يمكن تعطيلها
• كوكيز تحليلية مُجمَّعة: لِمعرفة الصفحات الأكثر زيارة بشكل مجمّع وبدون تحديد هويّات

لا نَستخدم كوكيز إعلانية، ولا نَتعقّبك عبر مواقع أخرى، ولا نُشارك معرّفك مع شبكات إعلانية.

7. مدّة الاحتفاظ

• بيانات الحساب النشط: طوال فترة استخدامك للخدمة
• بعد إلغاء الحساب: تُحذف بيانات الحساب خلال 30 يوماً (باستثناء البيانات التي يَفرض القانون الاحتفاظ بها)
• الفواتير والسجلات الضريبية: 10 سنوات (التزام قانوني)
• سجلّ المحادثات والمعاملات: 3 سنوات (للرجوع في حالات النزاع)
• سجلّات الجلسات (IP): 12 شهراً للأمن ومنع الاحتيال

8. حقوقك

تماشياً مع المادّتين 32 و33 من القانون 18-07، يحقّ لك:

• حقّ الاطّلاع: طلب نسخة من بياناتك المُخزَّنة لدينا
• حقّ التصحيح: تصحيح أيّ بيانات غير دقيقة أو ناقصة
• حقّ الحذف ("الحقّ في النسيان"): طلب حذف بياناتك عندما لا يوجد سبب قانوني للاحتفاظ بها
• حقّ النقل: الحصول على بياناتك بصيغة قابلة للمعالجة الآلية لنقلها إلى مزوّد آخر
• حقّ الاعتراض: الاعتراض على معالجة معيّنة (مثل الإشعارات التسويقية)
• حقّ سحب الموافقة: في أيّ وقت، لِما كان أساس معالجته الموافقة
• حقّ التقييد: طلب وقف معالجة معيّنة مؤقتاً ريثما يتمّ التحقّق

لِممارسة أيّ من هذه الحقوق، اكتُب إلى support@freshlinkmarket.com مع توضيح طلبك. نَلتزم بالردّ خلال 30 يوماً كحدّ أقصى من تاريخ استلام الطلب الكامل.

في حالة عدم رضاك عن الردّ، يحقّ لك تقديم شكوى إلى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP).

9. إجراءات الأمن

نَحمي بياناتك بِما يلي:

• تشفير الاتّصالات بـ HTTPS/TLS في كلّ تبادل
• تشفير كلمات السر بـ bcrypt (factor 12) — لا نُخزّن النصّ المكشوف
• تشفير حسّاس البيانات في قاعدة البيانات
• تَوكينات تحقّق البريد واستعادة كلمة السر مُخزَّنة بصيغة hash (SHA-256)
• مراقبة دائمة للوصول والسجلات الأمنية
• نَسخ احتياطي يومي مُشفَّر
• تَحديد عدد المحاولات (rate limiting) لحماية نقاط الوصول الحسّاسة

في حالة حدوث اختراق أمني يُهدّد بياناتك الشخصية، سنُعلِمك خلال 72 ساعة كما يُلزِمنا القانون الجزائري، ونُقدّم تقريراً مُفصَّلاً للسلطة المختصّة.

10. خصوصية القاصرين

المنصّة موجّهة للبالغين فقط (18 سنة فما فوق). لا نَجمع عمداً أيّ بيانات تخصّ القاصرين. إذا اكتشفنا حساباً يخصّ قاصراً، نَحذف بياناته فوراً ونُغلق الحساب.

11. التحويلات الدولية للبيانات

بعض مزوّدينا (مثل Resend) قد يُعالج البيانات على خوادم خارج الجزائر. نَتأكّد أنّ هذه التحويلات تتمّ وفق ضمانات مناسبة (شروط تعاقدية معيارية، أو شهادات حماية معتَمَدة)، بحيث يبقى مستوى الحماية مُكافِئاً للقانون الجزائري.

12. التعديلات على هذه السياسة

قد نُعدّل هذه السياسة من وقت لآخر لِمواكبة التطوّرات القانونية أو التشغيلية. سنُعلِمك بالتعديلات الجوهرية عبر البريد الإلكتروني أو إشعار ظاهر داخل المنصّة قبل 30 يوماً من سريانها.

13. التواصل

أيّ استفسار حول الخصوصية، أو لِممارسة حقوقك:

• البريد الإلكتروني: support@freshlinkmarket.com
• الموقع: freshlinkmarket.com

الشركة المُشغِّلة: [الكيان القانوني — يُملأ بعد التأسيس الرسمي]
العنوان المسجَّل: [العنوان المسجَّل]
السجل التجاري: [رقم السجل التجاري / Trade Register No.]