سياسة الخصوصية
آخر تحديث: 10 أغسطس 2026
يلتزم متجر X-Healthy ("نحن"، "المتجر") بحماية خصوصية بياناتك الشخصية، وتُعد سياسة الخصوصية هذه امتثالاً لأحكام نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي رقم م/19 وتاريخ 9/2/1443هـ، ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا - SDAIA)، إلى جانب متطلبات نظام التجارة الإلكترونية ونظام المعاملات الإلكترونية المعمول بهما في المملكة العربية السعودية.
يُشغّل متجرنا عبر منصة Shopify، وباستخدامك لموقعنا أو إجرائك أي عملية شراء، فإنك تقر بأنك قرأت هذه السياسة وتوافق على جمع ومعالجة بياناتك الشخصية وفقاً لما هو موضح فيها.
من نحن (جهة التحكم بالبيانات)
X-Healthy هي الجهة المسؤولة عن تحديد أغراض ووسائل معالجة بياناتك الشخصية ("المتحكم بالبيانات" وفق تعريف نظام PDPL)، فيما تُعد منصة Shopify والجهات المساندة لنا "معالجين للبيانات" ينفذون المعالجة نيابة عنا وبموجب تعليماتنا.
البيانات الشخصية التي نجمعها
نجمع فقط البيانات اللازمة لتقديم خدماتنا، التزاماً بمبدأ "تقليل البيانات" الذي ينص عليه PDPL:
- بيانات التعريف والتواصل: الاسم، رقم الجوال، البريد الإلكتروني، عنوان الشحن والفوترة.
- بيانات المعاملات المالية: تفاصيل الدفع (تُعالج عبر بوابات دفع مرخصة، ولا نقوم بتخزين بيانات بطاقتك الكاملة على خوادمنا).
- بيانات الحساب: اسم المستخدم، كلمة المرور المشفّرة، تفضيلاتك.
- بيانات الطلبات: المنتجات المشتراة أو المضافة للسلة، سجل الطلبات، الإرجاع والاستبدال.
- بيانات التواصل معنا: محتوى استفساراتك عبر خدمة العملاء.
- بيانات تقنية: عنوان IP، نوع الجهاز والمتصفح، عبر ملفات تعريف الارتباط (Cookies).
نلفت انتباهك إلى أننا لا نجمع بيانات صحية حساسة (كالحالات المرضية) إلا في حال أضفتها طوعاً عند التواصل معنا (مثلاً عند سؤالك عن تفاعل منتج مع حالة صحية)، وفي هذه الحالة تخضع هذه البيانات لحماية إضافية باعتبارها "بيانات حساسة" وفق تصنيف PDPL، ولن تُستخدم إلا للغرض الذي قدّمتها من أجله.
الأساس القانوني لمعالجة بياناتك
نعالج بياناتك استناداً لواحد أو أكثر من الأسس التالية التي يقرها PDPL:
- موافقتك الصريحة، والتي يمكنك سحبها في أي وقت دون أن يؤثر ذلك على شرعية المعالجة التي تمت قبل السحب.
- الضرورة التعاقدية، لتنفيذ طلبك وتوصيل منتجاتك.
- الالتزام النظامي، كالامتثال لمتطلبات الفوترة الضريبية أو طلبات الجهات الرسمية.
- المصلحة المشروعة، كمنع الاحتيال وتأمين حسابك.
أغراض استخدام بياناتك
- تجهيز طلباتك وشحنها ومعالجة المدفوعات.
- التواصل معك بخصوص حالة الطلب أو الرد على استفساراتك.
- إرسال عروض تسويقية (فقط بعد موافقتك الصريحة، ويمكنك إلغاء الاشتراك في أي وقت).
- تحسين تجربتك على الموقع وتخصيص المحتوى المعروض لك.
- الكشف عن الاحتيال وحماية أمان حسابك ومعاملاتك.
- الامتثال للأنظمة السعودية ذات العلاقة (كنظام التجارة الإلكترونية ومتطلبات الفوترة الإلكترونية).
مشاركة البيانات مع أطراف ثالثة
قد نشارك بياناتك مع:
- منصة Shopify، لاستضافة وتشغيل المتجر.
- بوابات الدفع المرخصة (مثل مدى، Visa، Mastercard) لمعالجة عمليات الدفع.
- شركات الشحن لتوصيل طلباتك.
- الجهات الحكومية المختصة، عند وجود طلب نظامي ملزم.
لن نبيع بياناتك الشخصية لأي طرف ثالث لأغراض تسويقية دون موافقتك الصريحة.
النقل الدولي للبيانات
نظراً لأن متجرنا يعمل عبر منصة Shopify، قد تُنقل بياناتك ويتم تخزينها أو معالجتها على خوادم خارج المملكة العربية السعودية. نلتزم في هذه الحالة بمتطلبات المادة 29 من نظام PDPL الخاصة بنقل البيانات خارج المملكة، والتي تشترط أن تتوفر بالدولة المستقبِلة للبيانات ضمانات كافية لحماية البيانات، أو وجود عقود ملزمة تكفل مستوى حماية مماثلاً لما يوفره النظام السعودي.
الاحتفاظ بالبيانات
نحتفظ ببياناتك فقط للمدة اللازمة لتحقيق الغرض من جمعها، أو للمدة التي تفرضها الأنظمة المحاسبية والتجارية السعودية (كنظام حفظ السجلات التجارية)، وبعدها يتم حذفها أو إخفاء هويتها بشكل آمن.
حقوقك وفق نظام حماية البيانات الشخصية
يمنحك PDPL الحقوق التالية، ويمكنك ممارستها بالتواصل معنا عبر البيانات أدناه:
- الحق في العلم: معرفة الأساس القانوني والغرض من جمع بياناتك.
- حق الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- حق التصحيح: تصحيح أي بيانات غير دقيقة أو غير مكتملة.
- حق الإتلاف (الحذف): طلب إتلاف بياناتك الشخصية متى ما لم تعد هناك حاجة نظامية للاحتفاظ بها.
- حق سحب الموافقة: سحب موافقتك على معالجة بياناتك في أي وقت.
- حق تقديم شكوى: تقديم شكوى مباشرة إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن معالجتنا لبياناتك تخالف النظام.
سنستجيب لطلبك خلال المدة النظامية المحددة في اللائحة التنفيذية لـ PDPL، وقد نطلب منك التحقق من هويتك قبل تنفيذ الطلب لحماية بياناتك من الوصول غير المصرح به.
أمان البيانات والإبلاغ عن الاختراق
نطبق إجراءات تقنية وتنظيمية معقولة لحماية بياناتك من الوصول أو الاستخدام أو الإفصاح غير المصرح به. في حال وقوع أي اختراق قد يشكل خطراً جوهرياً على بياناتك الشخصية، سنقوم بإبلاغك وإبلاغ سدايا وفقاً للمهل الزمنية التي تحددها المادة 18 من PDPL.
بيانات الأطفال
لا نستهدف أو نجمع عن علم بيانات شخصية لمن هم دون السن النظامية للأهلية. إذا كنت ولي أمر وعلمت أن طفلك قدّم لنا بياناته، يرجى التواصل معنا فوراً لحذفها.
ملفات تعريف الارتباط (Cookies)
يستخدم موقعنا ملفات تعريف الارتباط لتحسين تجربتك وتذكّر تفضيلاتك وتحليل استخدام الموقع. يمكنك التحكم بإعدادات هذه الملفات من متصفحك، مع العلم أن تعطيلها قد يؤثر على بعض وظائف الموقع.
التعديلات على هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر لمواكبة أي تعديلات نظامية أو تشغيلية، وسننشر أي تحديث على هذه الصفحة مع تعديل تاريخ "آخر تحديث" أعلاه.
التواصل معنا وتقديم الشكاوى
لأي استفسار حول هذه السياسة أو لممارسة أي من حقوقك:
- البريد الإلكتروني: info@snapdeal.sa