سياسة الخصوصية

آخر تحديث: 25 أبريل 2026

توضّح سياسة الخصوصية هذه كيف تقوم Buyments.com ("بيومنتس"، "نحن"، "لنا") بجمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها فيما يتعلق بمنصتنا وخدماتنا في دولة الكويت. باستخدامك لبيومنتس — كتاجر أو عميل أو زائر — فإنك تقرّ بالممارسات الموضّحة أدناه.

1. من نحن

بيومنتس منصّة برمجية (SaaS) كويتية تمكّن التجار من قبول المدفوعات وإدارة متاجر إلكترونية. لأي استفسار حول هذه السياسة، يمكنك مراسلتنا على [email protected].

2. البيانات التي نجمعها

بيانات حساب التاجر:

اسم النشاط، اسم المالك، البريد الإلكتروني، رقم الجوال، وبيانات الدخول (تُخزَّن كلمات المرور بصيغة مُشفّرة).
فئة النشاط، رابط المتجر، وأصول العلامة التجارية التي ترفعها.

مستندات التحقق من هوية التاجر (KYC):

الرخصة التجارية، البطاقة المدنية، تفويض التوقيع، كتاب اعتماد الآيبان، وأي مستندات إضافية يطلبها بنك الكويت المركزي أو شركاء الدفع.
تُخزَّن ملفات التحقق في تخزين كائني مشفّر (Cloudflare R2)، ويتم الوصول إليها عبر روابط موقّعة قصيرة الأجل (بحد أقصى 7 أيام).

بيانات العملاء (التي يجمعها التجار عبر منصتنا):

الاسم، رقم الجوال، البريد الإلكتروني، عنوان التسليم (عند الاقتضاء).
سجل الطلبات والحجوزات والوصول إلى المنتجات الرقمية واشتراكات الدورات.
الرسائل المرسلة أو المستلمة من خلال المنصة.

بيانات الدفع:

بيومنتس لا تخزّن أرقام البطاقات أو رموز CVV أو بيانات الدخول البنكية أو رموز كي نت.
تُجمَع بيانات البطاقات وتُعالَج مباشرة من قِبَل شريك الدفع UPayments وفق سياساته الخاصة بالخصوصية.
نحتفظ فقط بالبيانات الوصفية غير الحساسة (رقم الطلب، المبلغ، وسيلة الدفع، الحالة، المرجع، التوقيت) اللازمة للتسوية والمحاسبة وإدارة النزاعات.

بيانات تقنية وبيانات استخدام:

عنوان IP، نوع المتصفح، معرّفات الجهاز، اللغة المفضّلة، الصفحات التي تمت زيارتها، المحيل، وطوابع زمنية للجلسات.
ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة (راجع البند 8).

3. كيف نستخدم البيانات الشخصية

تشغيل المنصة، إنشاء الحسابات وإدارتها، ومعالجة الطلبات والحجوزات والاشتراكات.
التحقق من هوية المستخدمين، بما في ذلك التحقق عبر رموز OTP لمرة واحدة (SMS / واتساب).
معالجة المدفوعات عبر UPayments وتسوية المستحقات للتجار.
إجراء مراجعة KYC للتاجر والامتثال لمتطلبات مكافحة غسل الأموال وبنك الكويت المركزي.
إرسال الإشعارات التشغيلية (تأكيد الطلب، الإيصالات، تحديثات الحالة).
إرسال الرسائل التسويقية عبر واتساب والبريد الإلكتروني — فقط بعد الحصول على الموافقة ومع توفير خيار إلغاء الاشتراك دائماً.
اكتشاف الاحتيال وإساءة الاستخدام وحوادث الأمان والتحقيق فيها ومنعها.
تحسين المنتج عبر التحليلات ومعالجة الأخطاء ومراقبة الأداء.
الاستجابة للطلبات القانونية وتطبيق شروط الاستخدام.

4. الأسس القانونية

نعالج البيانات الشخصية استناداً إلى واحد أو أكثر مما يلي:

العقد — لتقديم الخدمة التي اشتركت فيها.
الالتزام القانوني — متطلبات KYC ومكافحة غسل الأموال والضرائب والامتثال.
الموافقة — للتسويق وملفات تعريف الارتباط غير الضرورية.
المصلحة المشروعة — منع الاحتيال وتحسين المنتج والأمان.

5. مشاركة البيانات

لا نشارك البيانات إلا بالقدر اللازم ومع الجهات التالية:

UPayments — معالجة المدفوعات والتسويات والنزاعات.
Cloudflare — شبكة التوصيل وتسليم الصور (Cloudflare Images) وتخزين مستندات التحقق بشكل مشفّر (R2).
Meta (WhatsApp Business Cloud API) — توصيل رسائل القوالب التسويقية والتشغيلية عبر واتساب.
مزوّدو البريد الإلكتروني — لإرسال رسائل الحساب والرسائل التشغيلية والدعم.
مزوّدو الذكاء الاصطناعي / نماذج اللغة — عند تفاعلك مع مساعد بدء التشغيل الذكي، تُعالَج رسائلك لتوليد الردود، ولا نبيع محتوى المحادثات.
الجهات المختصة — حين يستوجب القانون الكويتي أو أمر قضائي ذلك.
الكيانات الخلف — في حال الاندماج أو الاستحواذ أو بيع الأصول، مع الحفاظ على مستوى حماية مماثل.

بيومنتس لا تبيع البيانات الشخصية لأي طرف ثالث.

6. مدد الاحتفاظ

تُحفَظ سجلات KYC للمدة التي تستوجبها قوانين مكافحة غسل الأموال والضرائب (لا تقل عادة عن خمس سنوات بعد إغلاق الحساب).
تُحفَظ سجلات الطلبات والفواتير والمدفوعات للمدة التي يستوجبها القانون التجاري والضريبي الكويتي.
تُحفَظ بيانات التواصل التسويقي حتى سحب الموافقة.
تُحفَظ السجلات التقنية لفترة تشغيلية محدودة (عادةً حتى 12 شهراً).

7. الأمان

نطبّق ضمانات إدارية وتقنية ملائمة لحساسية البيانات، تشمل:

التشفير أثناء النقل (TLS).
تخزين كائني مشفّر لمستندات KYC مع انتهاء صلاحية الروابط الموقّعة.
ضوابط وصول قائمة على الأدوار داخل لوحات التحكم والأدوات الإدارية.
تشفير كلمات المرور والتحقق بـ OTP وإدارة الجلسات عبر JWT.
المراقبة والسجلات والنسخ الاحتياطي الدوري.

لا يوجد نظام آمن بنسبة 100%. في حال علمنا بحادث بيانات يرجّح أن يؤثر عليك جوهرياً، سنُخطِرك وتخطر السلطات المختصة وفق ما يقتضيه القانون.

8. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لتذكّر لغتك المفضّلة، وإبقائك مسجّل الدخول، وقياس الاستخدام، وتأمين الخدمة. يمكنك تعطيل هذه الملفات من متصفحك، مع احتمال تأثّر بعض الميزات.

9. حقوقك

وفق القانون الكويتي المعمول به، يحق لك طلب:

الاطلاع على البيانات الشخصية التي نحتفظ بها عنك.
تصحيح البيانات غير الدقيقة أو القديمة.
حذف بياناتك (مع مراعاة متطلبات الاحتفاظ التنظيمية).
سحب الموافقة على التسويق في أي وقت.
الاعتراض على المعالجة القائمة على المصلحة المشروعة.

لممارسة هذه الحقوق، راسلنا من البريد المرتبط بحسابك على [email protected].

10. نقل البيانات دولياً

قد يقوم بعض مزوّدينا (مثل Cloudflare و Meta و UPayments) بمعالجة البيانات على بنية تحتية خارج دولة الكويت. في هذه الحالات، نعتمد على ضمانات تعاقدية وتقنية لحماية البيانات.

11. الأطفال

بيومنتس غير موجّهة للأفراد دون سن 18 عاماً، ولا نجمع عن علم بيانات القاصرين. إذا علمنا بجمع بيانات من قاصر، سنقوم بحذفها.

12. تحديث هذه السياسة

قد نُحدِّث سياسة الخصوصية من وقت لآخر، ويعكس تاريخ "آخر تحديث" أعلى الصفحة تاريخ سريان آخر نسخة، وتُبلَّغ التعديلات الجوهرية عبر المنصة أو البريد الإلكتروني.

13. التواصل

لأي استفسار أو طلب وصول إلى بياناتك أو شكوى، راسلنا على [email protected].