هذه الصياغة أولية عامة توضّح ممارسات المنصة الفعلية بالبيانات، وليست استشارة قانونية معتمدة ولا وثيقة نهائية متوافقة رسميًا مع نظام حماية البيانات الشخصية السعودي (PDPL) — يجب مراجعتها من قِبل مختص قانوني واعتمادها رسميًا قبل الاعتماد عليها بأي التزام نظامي فعلي.

١. من نحن

"الخيول السعودية" منصّة رقمية تربط بين مالكي إسطبلات الفروسية (المرابط) وملّاك الخيول والزوار الراغبين بحجز حصص ركوب أو تدريب، بالإضافة لسوق بيع وشراء الخيول ومستلزماتها. هذي السياسة تشرح البيانات اللي نجمعها منك، وليش، ووين تُخزَّن، وحقوقك عليها.

٢. البيانات اللي نجمعها

بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، اسم المستخدم، وكلمة المرور (تُخزَّن مشفَّرة بشكل لا رجعة فيه — لا نقدر نطّلع عليها نحن أنفسنا حتى).

بيانات المرابط والخيول: اسم المربط، موقعه، وصفه، شعاره؛ وبيانات كل حصان (الاسم، السلالة، اللون، تاريخ الميلاد، الأبوين، الطول، تصنيف الحالة الصحية العام، وسجلات التطعيمات والأدوية والتقارير اليومية اللي يُدخلها مالك المربط أو موظفوه).

بيانات الحجوزات والسوق: تفاصيل أي حجز تسويه (الباقة، التاريخ، المبلغ)، وأي إعلان بيع تنشره بالسوق (العنوان، الوصف، السعر، الصور).

بيانات بنكية محدودة: لو مالك إسطبل، تقدر تضيف اسم صاحب الحساب البنكي واسم البنك ورقم الآيبان لاستقبال تحويلات الزوار — تُعرض فقط للزائر وقت إتمام حجزه.

الصور المرفوعة: أي صورة ترفعها (حصان، شعار، معرض، إعلان) يُعاد ترميزها تلقائيًا وتُحذف منها أي بيانات وصفية مخفية (مثل إحداثيات GPS) قبل التخزين.

بيانات تقنية: عنوان الـIP وقت تنفيذ إجراءات إدارية حساسة (يُسجَّل بسجل تدقيق داخلي دائم لمشرفي المنصة فقط)، وكوكيز الجلسة لتسجيل الدخول وحفظ تفضيل اللغة.

٣. ليش نجمعها

لتشغيل حسابك وتمكينك من استخدام خدمات المنصة (الحجز، إدارة الخيول، البيع بالسوق)، للتواصل معك بخصوص حجوزاتك أو حسابك (بريد تأكيد الحجز، بيانات دخول حساب جديد، استعادة كلمة المرور)، ولحماية المنصة من إساءة الاستخدام (سجل التدقيق، حدود معدل الطلبات).

٤. مين يشوف بياناتك

بياناتك لا تُباع ولا تُشارَك مع أي طرف تسويقي خارجي. تُشارَك فقط مع مزوّدي خدمة تقنيين ضروريين لتشغيل المنصة:

Cloudflare R2 — لتخزين الصور المرفوعة. Google (Gmail) — لإرسال الإيميلات التشغيلية (تأكيد حجز، بيانات دخول، استعادة كلمة مرور). Render — لاستضافة الموقع وقاعدة البيانات. كل هذي الأطراف معتمدة عالميًا وتخضع لسياسات خصوصية خاصة فيها.

داخليًا: مالك مربطك يشوف بيانات حسابك المرتبطة بمربطه فقط، ومشرف المنصة يقدر يشوف كل الحسابات لأغراض الإدارة والدعم الفني.

٥. أمان بياناتك

الموقع يعمل بالكامل عبر اتصال مشفَّر (HTTPS)، وكلمات المرور مشفَّرة بشكل لا رجعة فيه، وتقدر تفعّل التحقق بخطوتين (2FA) لحماية إضافية. نستخدم أيضًا حماية من هجمات CSRF وحدود معدل الطلبات لمنع محاولات الدخول الآلية المتكررة.

٦. حقوقك

بموجب نظام حماية البيانات الشخصية السعودي، لك الحق في:

الاطّلاع على بياناتك المخزَّنة لدينا، تصحيحها لو فيها خطأ (من صفحة "إعدادات الحساب" مباشرة لبياناتك الأساسية)، طلب حذفها أو حذف حسابك بالكامل، وسحب موافقتك على المعالجة بالتواصل معنا. بعض البيانات قد يلزم الاحتفاظ فيها لفترة إضافية لأسباب نظامية أو محاسبية حتى بعد طلب الحذف.

٧. الاحتفاظ بالبيانات

نحتفظ ببيانات حسابك طالما بقي نشطًا. عند حذف الحساب، تُحذف بياناته الشخصية، ما عدا سجلات محدودة يلزم الاحتفاظ فيها لأغراض تدقيقية أو نظامية (مثل سجل الإجراءات الإدارية).

٨. الكوكيز

نستخدم كوكيز أساسية فقط لتشغيل الموقع (جلسة تسجيل الدخول، تفضيل اللغة) — ما فيه كوكيز إعلانية أو تتبّع تسويقي من أطراف خارجية.

٩. التعديلات على هذي السياسة

قد نحدّث هذي السياسة من وقت لآخر، وسيُعتبر استمرارك باستخدام المنصة بعد أي تعديل موافقة ضمنية عليه.

١٠. التواصل

لأي استفسار يخص بياناتك الشخصية أو هذي السياسة، يُرجى التواصل معنا عبر قنوات الدعم المتاحة بالمنصة.