سياسة الخصوصية وسرية البيانات

١. مقدمة تمهيدية

أهلاً بك في منصة Portalio SA(المشار إليها بـ "المنصة" أو "نحن"). نلتزم التزاماً كاملاً بحماية خصوصية بيانات عملائنا وتجارنا. توضح هذه السياسة طبيعة البيانات الشخصية والطلبات التي نقوم بمعالجتها، وكيفية حمايتها عند استخدام تطبيقنا المرتبط بمتجر سلة (Salla).

٢. البيانات التي نجمعها ونعالجها

لكي تتم عملية تسليم المنتجات الرقمية (حسابات، بطاقات شحن، ملفات) تلقائياً، نقوم بجمع ومعالجة الحد الأدنى من البيانات الضرورية للتحقق والتسليم:

• بيانات الطلب: رقم الطلب الفريد، والمنتج المطلوب وخيار المنتج المختار.
• بيانات العميل الأساسية: البريد الإلكتروني ورقم الجوال لتوجيه رسائل التسليم والتحقق.
• التحقق الآمن: لتسهيل عملية استلام العميل لطلبه، نطلب إدخال رقم الطلب وآخر 4 أرقام من رقم الجوال، ويتم حفظ سجلات التحقق لغرض الحماية ضد إساءة الاستخدام.

٣. حماية وأمن البيانات

نطبق تدابير أمنية صارمة للغاية لحماية معلوماتك الحساسة:

• تشفير متقدم (AES-256-GCM): تُشفر كلمات مرور الحسابات، ورموز التحقق الثنائية (2FA Seeds) والملفات الرقمية الحساسة تشفيراً كاملاً في قاعدة البيانات.
• الحماية من الكشف: لا يتم إظهار الأكواد البرمجية الحساسة أو الـ secrets للعميل أو للواجهة، ويتم توليد رموز الـ OTP لحظياً على الخادم وإتلافها بعد الاستخدام.
• حدود الأمان: نفرض حماية ضد التخمين (Rate Limiting) ونظام حظر للمحاولات المتكررة المشبوهة، مع استخدام Cloudflare Turnstile لحماية العمليات.

٤. مشاركة البيانات مع أطراف ثالثة

لا نقوم ببيع، تأجير، أو مشاركة بياناتك الشخصية أو بيانات عملائك مع أي جهات تسويقية أو أطراف خارجية. نستخدم البيانات فقط لإرسال التنبيهات الضرورية عبر القنوات المعتمدة التي يحددها التاجر (مثل رسائل البريد الإلكتروني عبر Resend، رسائل الواتساب الرسمية، أو إشعارات تيليجرام).

٥. حقوق المستخدم والتاجر

يمتلك التجار التحكم الكامل ببيانات متجرهم والطلبات الرقمية، ولديهم الحق الكامل في حذف الطلبات، وتعديل إعدادات التوزيع والأرشفة التلقائية في أي وقت عبر لوحة التحكم الإدارية المؤمنة. كما يمكن للعملاء التواصل للحصول على الدعم الفني لحل أي إشكالات تتعلق باستلام الطلبات.