سياسة الخصوصية

يشغّل غولد ستيشن (شركة ذهب لاين، الرقم الوطني الموحد 7049747830) سوق غولد ستيشن — تطبيق غولد ستيشن والموقع erp.gst-sa.net — الذي يربط العملاء بتجار ذهب سعوديين معتمدين. مقرنا الرياض، المملكة العربية السعودية، ونحن المسؤولون عن بياناتك الشخصية الموصوفة هنا وفق نظام حماية البيانات الشخصية في المملكة.

كل تاجر في السوق منشأة مستقلة. حين تتعامل مع تاجر (طلب تأجير، أو بيع ذهب مستعمل، أو طلب شراء حيث يتاح) يعالج التاجر أيضًا بيانات تلك المعاملة بصفته مسؤولًا عنها.

نجمع ما تقدّمه أنت وما يلزم لتشغيل الخدمة فقط:

• بيانات الحساب: الاسم والبريد الإلكتروني ورقم الجوال وكلمة المرور (تُحفظ بصيغة مشفّرة باتجاه واحد ولا يطّلع عليها أحد)، ورمز الدعوة إن أدخلته.
• عناوين التوصيل التي تحفظها.
• بيانات الحساب البنكي (البنك والآيبان واسم صاحب الحساب) إن أضفتها، لتحويل ما قد تستحقه من غولد ستيشن كالمبالغ المستردة.
• الصور التي تختار رفعها: صور إعلانات الذهب المستعمل وبلاغات السرقة وبلاغات الأصالة ومرفقات الدعم. لا يصل التطبيق إلى الكاميرا أو معرض الصور إلا حين تختار التقاط صورة أو اختيارها.
• المحتوى الذي ترسله: إعلانات الذهب المستعمل والعروض التي تقبلها، وطلبات التأجير، وبلاغات السرقة والأصالة، وتقييمات المنتجات، وتذاكر الدعم ورسائلها.
• المعاملات: طلبات التأجير، وعروض شراء الذهب المستعمل التي تقبلها، وحيث يتاح الشراء: الطلبات والمدفوعات والفواتير والمرتجعات.
• الاستخدام: المنتجات التي تشاهدها (مرتبطة بمعرّف جلسة عشوائي لا بحسابك)، والقصص وإعلانات التجار التي تشاهدها أو تنقر عليها (مرتبطة بحسابك إن كنت مسجّل الدخول)، والمتاجر التي تتابعها.
• كلمات البحث: تُستخدم لإظهار النتائج ولا نحفظها.
• بيانات تقنية: يسجّل الخادم الطلبات الواردة (ومنها عنوان IP والوقت والصفحة المطلوبة) لأغراض الأمان وتشخيص الأعطال، ونستخدم عنوان IP بصيغة مُجزّأة (hash) أو معرّف حسابك لتحديد معدل الطلبات في نوافذ زمنية قصيرة.

ما لا نجمعه: موقعك الجغرافي، وجهات الاتصال، ومعرّفات الإعلانات أو الجهاز، وتقارير الأعطال والتشخيص، وأرقام البطاقات المصرفية (حين يتاح الدفع تُدخل البطاقة لدى مزوّد الدفع المرخّص مباشرة ولا نحفظها). والدخول بالبصمة أو الوجه يتم بالكامل داخل نظام جهازك، ولا يتلقى التطبيق سوى نتيجة النجاح أو الفشل.

يحفظ الموقع ملفات تعريف الارتباط الضرورية فقط لإبقائك مسجّل الدخول، ولا نستخدم ملفات تعريف ارتباط إعلانية أو تحليلية. السلة والمفضلة محفوظتان على جهازك.

• لإنشاء حسابك وتشغيله وتقديم الخدمات التي تطلبها (تنفيذ العلاقة التعاقدية معك).
• لإيصال طلبك إلى التاجر المعني — مثل بيانات طلب التأجير إلى المتجر الذي اخترته، أو إعلان الذهب المستعمل وصوره إلى تجار تختارهم إدارة غولد ستيشن ليقدّموا عروضهم. صفقة الذهب المستعمل تتم بينك وبين التاجر مباشرة، ولا تدفع غولد ستيشن ثمنه ولا يجري الدفع عبر المنصة.
• لتحويل ما قد تستحقه من غولد ستيشن، كالمبالغ المستردة، إلى الحساب البنكي الذي أضفته.
• للرد على طلبات الدعم.
• للأمان ومنع الاحتيال وإساءة الاستخدام، ومنها مراجعة بلاغات السرقة والأصالة.
• لقياس أداء القصص وإعلانات التجار داخل السوق؛ يرى التاجر أرقامًا إجمالية لا هويات من شاهد.
• للوفاء بالالتزامات النظامية، مثل حفظ سجلات ضريبة القيمة المضافة والاستجابة للطلبات النظامية من الجهات المختصة.
• لإرسال رسائل الخدمة: تأكيد البريد، واستعادة كلمة المرور، والإشعارات المتعلقة بطلباتك. لا نرسل رسائل تسويقية دون موافقتك.

• التاجر الذي تتعامل معه، في حدود المعاملة التي بدأتها أنت.
• بلاغات السرقة: تراجعها إدارة غولد ستيشن أولًا، وقد تُعمَّم بعد المراجعة على التجار ليتعرّفوا القطعة المبلَّغ عنها — دون اسمك أو بيانات تواصلك، وصورها تُعاد معالجتها لحذف البيانات المضمّنة كالموقع.
• مزوّدو خدمة يعملون بتعليماتنا فقط: Supabase (قاعدة البيانات والمصادقة وتخزين الملفات — فرانكفورت، ألمانيا)، وVercel (استضافة الموقع وواجهة التطبيق — فرانكفورت، ألمانيا)، وResend (إيصال رسائل البريد الخاصة بالحساب).
• مزوّد الدفع المرخّص حين يتاح الدفع، لمعالجة عملية الدفع نفسها.
• الجهات المختصة حين يُلزمنا النظام بذلك.

بعض هؤلاء المزوّدين يعالجون البيانات خارج المملكة العربية السعودية، ولا ننقل البيانات إلى الخارج إلا وفق ما يجيزه نظام حماية البيانات الشخصية ولوائحه وبضمانات تحفظ مستوى الحماية. لا نبيع بياناتك، ولا نشاركها مع شبكات إعلانية أو وسطاء بيانات.

نحتفظ ببياناتك ما دام حسابك قائمًا. عند حذف الحساب تُحذف بياناتك الشخصية ومحتواك فورًا، ويُستثنى ما يُلزمنا النظام بحفظه: سجلات الطلبات المدفوعة والفواتير والقيود المحاسبية والمرتجعات والمدفوعات، وتبقى بلا اسمك ولا بيانات تواصلك للمدة التي يفرضها نظام ضريبة القيمة المضافة. ونحتفظ بسجل يثبت تنفيذ الحذف لا يحمل إلا بصمة مشفّرة لمعرّف الحساب.

سجلات الخادم وعدّادات تحديد المعدل قصيرة الأجل وتُحذف تلقائيًا. كلمات البحث لا تُحفظ.

يمنحك نظام حماية البيانات الشخصية الحق في:

• العلم بكيفية جمع بياناتك ومعالجتها والغرض منها — وهذه السياسة جزء من ذلك.
• الوصول إلى بياناتك والحصول على نسخة منها.
• تصحيح بياناتك أو تحديثها — ويمكنك تعديل ملفك وعناوينك وحساباتك البنكية من صفحة «حسابي» مباشرة.
• طلب إتلاف بياناتك — بحذف الحساب كما يلي، أو بمراسلتنا.
• الرجوع عن موافقتك متى كانت المعالجة قائمة عليها.

لممارسة أي من هذه الحقوق راسلنا على support@goldstation.sa من البريد المسجّل في حسابك، ونرد خلال ٣٠ يومًا. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

من التطبيق أو الموقع: حسابي ← الأمان وكلمة المرور ← حذف الحساب. يتم الحذف فورًا بعد تأكيد كلمة المرور. وإن تعذّر عليك الدخول فراسلنا من بريدك المسجّل. التفاصيل الكاملة — ما يُحذف وما يُحتفظ به ومتى يتعذّر الحذف مؤقتًا — في صفحة «حذف الحساب».

• كل الاتصالات مشفّرة عبر HTTPS، والتطبيق يرفض أي اتصال غير مشفّر.
• ضوابط وصول في قاعدة البيانات تقصر كل عميل على سجلاته وحده.
• كلمات المرور محفوظة بصيغة مشفّرة باتجاه واحد.
• يحفظ التطبيق جلسة الدخول في التخزين الآمن لجهازك، مع قفل اختياري بالبصمة أو الوجه، ويمنع على أندرويد لقطات الشاشة في الصفحات الحساسة.

لا يوجد نظام محمي تمامًا؛ وإن اشتبهت في وصول أحد إلى حسابك فغيّر كلمة المرور وراسلنا.

الخدمة موجّهة لمن بلغوا ١٨ عامًا فأكثر، ولا نجمع بيانات الأطفال عن علم. إن علمت أن طفلًا أنشأ حسابًا فراسلنا لنحذفه.

يظهر تاريخ آخر تحديث أعلى الصفحة. وإن أجرينا تغييرًا جوهريًا أبلغناك داخل التطبيق أو بالبريد قبل سريانه.