سياسة الخصوصية وحماية البيانات العالمية

منصة "متجري" (Mtjree) هي منصة برمجيات سحابية كخدمة (Pure SaaS Platform) عالمية موجهة للتجار، أصحاب الأعمال، مقدمي الخدمات، وممارسي العمل الحر في مختلف الدول، لتمكينهم من بناء وإدارة متاجرهم الرقمية، إصدار الفواتير، توليد روابط الدفع، وإدارة طلبات المشترين. نحن نعمل بنموذج "استخدام المفاتيح الخاصة بالتاجر" (Bring Your Own Keys - BYOK)؛ حيث يقوم التاجر بالربط المباشر مع بوابات الدفع الإلكتروني المرخصة والمعتمدة التي يختارها لحسابه الخاص. لا تقوم منصة متجري باستلام أو حيازة أو تجميع أموال المبيعات إطلاقاً، بل تقدم البنية البرمجية والتقنية الذكية لتوجيه وتسهيل عمليات الدفع والتجارة الرقمية بأمان وموثوقية عالمية.

وفقاً للمبادئ الدولية المعتمدة لحماية البيانات والخصوصية: • بصفتنا متحكماً بالبيانات (Data Controller) لبيانات حسابات التجار: نجمع ونعالج بيانات التسجيل الأساسية، معلومات الاشتراك السحابي، السجلات التقنية، ومفاتيح الربط البرمجي المشفرة للتاجر بغرض تقديم وصيانة الخدمة السحابية. • بصفتنا معالجاً للبيانات (Data Processor) لبيانات المشترين والعملاء: يعالج متجري بيانات مشتري المتاجر وعملاء الفواتير وروابط الدفع بالنيابة عن التاجر ووفقاً لتعليماته بهدف تسجيل الطلب، إتمام الفاتورة، وتمرير أمر الدفع المشفر إلى بوابة الدفع الخاصة بالتاجر.

أ) بيانات التاجر والمشترك: - الاسم، البريد الإلكتروني، رقم الهاتف، والبلد أو الدولة التي يمارس فيها نشاطه. - بيانات المتجر والنشاط التجاري (الاسم التجاري، العملات المعتمدة، وروابط الدفع). - مفاتيح الربط البرمجي (API Keys / Secrets) التي يدخلها التاجر؛ حيث تُحفظ مشفرة بأعلى المعايير المشددة (AES-256) لاستخدامها حصراً في توجيه عمليات متجره. ب) بيانات المشتري النهائي (End-Buyer): - الاسم، البريد الإلكتروني، ورقم الهاتف المسجل عند الدفع أو الشراء. - تفاصيل الطلب والخدمة المشتراة، وعنوان التسليم (إن وجد). - المعلومات التقنية الملازمة لعملية الشراء: عنوان بروتوكول الإنترنت (IP Address)، نوع المتصفح، ومعرفات الجلسة الرقمية لحماية التاجر وكشف الاحتيال وتوثيق التسليم. ج) بيانات البطاقات والمدفوعات (إقرار حاسم): منصة متجري **لا تقوم إطلاقاً بحفظ أو تخزين أو قراءة** أرقام البطاقات الائتمانية أو بطاقات الخصم الكاملة (PAN) ولا رموز التحقق الأمنية (CVV/CVC) ولا الأرقام السرية (PIN). تتم معالجة بيانات الدفع وتشفيرها بشكل لحظي عبر الإطارات الآمنة ونظام الترميز (Tokenization) التابع لبوابات الدفع العالمية المعتمدة بأعلى شهادات الأمان (PCI-DSS Level 1).

تُعالج البيانات للأغراض التشغيلية المشروعة التالية: 1. تشغيل المتجر الرقمي، معالجة الطلبات، وإصدار الفواتير وروابط السداد التفاعلية. 2. تشغيل محرك التوجيه الذكي والتبديل التلقائي (Smart Failover Routing) بين بوابات الدفع لتحقيق أعلى معدلات نجاح للعمليات. 3. تزويد التاجر بسجلات التدقيق وتقارير العمليات لإدارة تجارته وحمايته في النزاعات المالية. 4. إرسال إشعارات الدفع وتأكيدات استلام الطلبات والفواتير الإلكترونية للعملاء. 5. مكافحة الاحتيال السيبراني وتأمين المعاملات وفق أحدث معايير الأمان المتبعة دولياً.

• التشفير: يتم نقل جميع البيانات عبر بروتوكولات التشفير الحديثة (TLS 1.3 / HTTPS) مع تشفير المفاتيح والبيانات المخزنة بقواعد بيانات مشفرة. • حقوق أصحاب البيانات: يحق للتاجر والمشتري ممارسة حقوقهم الدولية في الاطلاع على بياناتهم، تصحيحها، أو طلب حذفها (مع مراعاة المتطلبات المحاسبية والقانونية للاحتفاظ بسجلات العمليات المالية المنفذة). للتواصل مع فريق الخصوصية وحماية البيانات: support@mtjree.com.