سياسة الخصوصية

توضّح هذه السياسة البيانات الشخصية التي تجمعها Trove عند استخدامك troveathome.com، وأسباب جمعها، والجهات التي تُشارَك معها، ومدة الاحتفاظ بها، والحقوق المكفولة لك. وقد أُعدّت لتلبية متطلبات قانون حماية البيانات الشخصية في دولة الإمارات العربية المتحدة (المرسوم بقانون اتحادي رقم 45 لسنة 2021، ويُشار إليه بـالقانون)، وصِيغت عن قصد بلغة واضحة وبسيطة.

1. الجهة المسؤولة عن بياناتك

إن Trove وTrove at Home اسمان تجاريان لشركة Serein Consultancy LLC (سيرين كنسلتنسي ذ.م.م)، وهي شركة ذات مسؤولية محدودة مرخّصة من مدينة الشارقة للإعلام (شمس) بموجب الرخصة رقم 2220356.01. وشركة Serein Consultancy LLC هي المتحكّم في البيانات الشخصية الموصوفة هنا، ويُقصد بعبارات Trove ونحن وضمائر المتكلم في هذه السياسة تلك الشركة. وتتوفر بياناتها أيضاً في صفحة «عن Trove». وللاستفسار عن أي أمر يتعلق ببياناتك أو لممارسة أي من حقوقك، راسلنا عبر صفحة التواصل واختر الخصوصية وبياناتي.

2. البيانات التي نجمعها

عند التسوّق

• اسمك وعنوان بريدك الإلكتروني وكلمة المرور (لا تُحفظ كلمة المرور إلا في صورة تجزئة أحادية الاتجاه، ولا تُحفظ أبداً بصيغة مقروءة). وإذا سجّلت الدخول عبر Google، نتلقّى اسمك وعنوان بريدك الإلكتروني من Google.
• رقم هاتفك المتحرك الإماراتي، الذي يحتاجه المندوب في كل عملية توصيل.
• عناوين التوصيل الخاصة بك.
• طلباتك: ما اشتريته، والأسعار، وسجل التوصيل والإرجاع، وأي طلب إرجاع، بما في ذلك السبب والصور التي تحمّلها.
• الدفع: تتولّى Stripe معالجة المدفوعات بالبطاقات، ونتلقّى مرجعاً للدفعة وحالتها. ولا تتيح Trove حفظ البطاقات، ولا نطّلع على رقم بطاقتك ولا نحتفظ به أبداً.
• المراجعات التي تكتبها، والرسائل التي ترسلها إلينا عبر نموذج التواصل.
• إذا أتممت الشراء كزائر وكان لديك، أو فتحت لاحقاً، حساب بعنوان البريد الإلكتروني نفسه، تُضاف طلباتك التي قدّمتها كزائر إلى ذلك الحساب بعد تأكيد عنوان البريد الإلكتروني، لتتمكّن من متابعتها وإرجاعها من خلاله.

عند حجز خدمة

• الاسم والبريد الإلكتروني ورقم الهاتف المتحرك والمنطقة والملاحظة التي تُدرجها في طلب الحجز. ويطّلع مقدّم الخدمة على اسمك ومنطقتك والتاريخ والملاحظة، ولا يُكشف له رقم هاتفك المتحرك إلا بعد تأكيده الحجز، ولا يُشارَك عنوان بريدك الإلكتروني مع مقدّم الخدمة أبداً.

عند البيع أو تقديم الخدمات على Trove (الصنّاع ومقدّمو الخدمات)

• طلب انضمامك: الاسم والبريد الإلكتروني ورقم الهاتف المتحرك أو رقم WhatsApp وتفاصيل المتجر أو النشاط والروابط وما تصنعه.
• عنوان الاستلام وهاتفه، اللذان نحتاجهما قبل اعتماد متجرك، ولا يُشاركان إلا مع شركة التوصيل.
• بياناتك المصرفية (اسم صاحب الحساب والمصرف ورقم الآيبان IBAN)، ولا تُستخدم إلا للدفع لك. ويُحفظ رقم الآيبان مشفّراً، ويظهر مُقنَّعاً في كل موضع آخر.
• إذا كنت تبيع دون رخصة تجارية إماراتية: صور الوجه الأمامي والخلفي لبطاقة الهوية الإماراتية، وآخر أربعة أرقام منها، وتاريخ انتهائها، وتاريخ إصدارها إن قدّمته، وعنوان سكنك. وتُحفظ صور الهوية مشفّرة. ولا يطّلع على أيٍّ من ذلك إلا مسؤول الإدارة لدى Trove، ولا يُستخدم إلا للتحقق من هويتك والوفاء بالالتزامات القانونية لـTrove. وتُطبع آخر أربعة أرقام من هويتك الإماراتية على إشعارات الشراء التي تصدرها لك Trove عن كل تسوية. ونستخدم تاريخ الانتهاء لمراسلتك عبر البريد الإلكتروني قبل 30 يوماً من انتهاء صلاحية هويتك الإماراتية، ولإيقاف التسويات مؤقتاً طوال مدة انتهاء صلاحيتها، إلى أن تحمّل البطاقة المجدّدة. وإذا كانت لديك رخصة تجارية: رقم الرخصة ومستند الرخصة الذي تحمّله، ويُحفظان في مساحة تخزين خاصة لا تُنشر أبداً ولا يفتحها إلا مسؤول الإدارة لدى Trove.
• إذا اخترت التحقق من هويتك عبر Didit بدلاً من إرسال الصور: تطلب منك Didit، مزوّد خدمة التحقق من الهوية لدينا، مسح بطاقة هويتك الإماراتية والتقاط صورة ذاتية مباشرة، ثم تتحقق من أن البطاقة أصلية وأن وجهك يطابق صورتها، وتُبلغ Trove بالنتيجة. ولا تحتفظ Trove إلا بهذه النتيجة: الاسم المطبوع على هويتك، وآخر أربعة أرقام منها، وتاريخَي إصدارها وانتهائها، وما إذا اجتزت كل فحص، وأسباب عدم اجتياز أي فحص. ولا تنزّل Trove صور هويتك ولا صورتك الذاتية ولا تحفظها، ولا تحفظ رقم هويتك كاملاً ولا تاريخ ميلادك. وتعالج Didit الصور وبيانات الوجه لصالح Trove وفق إشعار الخصوصية الخاص بالتحقق لديها، وتوافق أنت على الفحص في صفحة Trove قبل بدئه. ونستخدم تاريخ الانتهاء بالطريقة نفسها المتّبعة مع الصور المرسلة إلينا.

عند التصفّح

• ملف تعريف ارتباط للجلسة يُبقيك مسجّلاً للدخول ويؤمّن عملية إتمام الطلب. وهو ضروري، ولا يمكن أن يعمل الموقع بدونه.
• سلتك، وتُحفظ في متصفحك (التخزين المحلي) حتى لا تضيع عند تحديث الصفحة.
• معرّف زائر مجهول الهوية، وهو رمز عشوائي يُحفظ في التخزين المحلي لمتصفحك، وذلك فقط إذا وافقت على ملفات تعريف الارتباط الخاصة بالقياس. فعندما تفتح متجراً أو قطعة، أو تضيف قطعة إلى سلتك، نسجّل ذلك الإجراء مع هذا المعرّف ليتمكّن الصنّاع من معرفة أداء متاجرهم، في صورة مجاميع فقط. وإلى أن توافق، لا يُحفظ أي معرّف ولا يُرسل، وإذا رفضت أو سحبت موافقتك لاحقاً، يُحذف المعرّف من متصفحك. ولا يرتبط المعرّف باسمك أو بحسابك، ويُزال من سجلاتنا بعد 90 يوماً، وتُحذف السجلات نفسها بعد سنة.
• الكلمات التي تبحث عنها، وتُحفظ دون أي ربط بك لمدة 90 يوماً، بغرض تحسين نتائج البحث.
• سجلات الخادم المعتادة (مثل عنوان IP ونوع المتصفح)، وتُحفظ لفترة وجيزة لأغراض الأمان ولضمان استمرار عمل الموقع.
• اختيارك بشأن ملفات تعريف الارتباط. ففي زيارتك الأولى، يسألك شريط إشعار عمّا إذا كنت توافق على ملفات تعريف الارتباط الخاصة بالقياس. ولا يعمل أي عنصر اختياري إلى أن توافق، أينما كنت، ويمكنك تغيير رأيك في أي وقت من خلال إعدادات ملفات تعريف الارتباط أسفل كل صفحة. وتسجّل iubenda (أداة الموافقة التي نستخدمها) اختيارك في ملف تعريف ارتباط في متصفحك ويُحتفظ به لمدة 180 يوماً، مع الاحتفاظ بسجل للاختيار دليلاً على الموافقة.
• Google Analytics، من خلال Google Tag Manager، وهو نص برمجي من Google تحمّله صفحاتنا. ولا يعمل إلا إذا وافقت على ملفات تعريف الارتباط الخاصة بالقياس؛ وإلى ذلك الحين لا يضع أي ملفات تعريف ارتباط، ولا يحفظ شيئاً في متصفحك، ولا يرسل شيئاً إلى Google Analytics. وكأي ملف يجلبه متصفحك، فإن تحميل Tag Manager يُطلع Google على عنوان IP الخاص بك وبيانات متصفحك. ولا يُحمَّل Tag Manager ولا Google Analytics إطلاقاً في صفحات حسابك، ولا في لوحات تحكم الصنّاع ومقدّمي الخدمات، ولا في لوحة الإدارة، ولا في الروابط الخاصة (مثل رابط إعادة تعيين كلمة المرور أو رابط الحجز).

لا نستخدم ملفات تعريف الارتباط الخاصة بالإعلان أو التسويق. وإذا أضفنا أياً منها مستقبلاً، فسنحدّث هذه السياسة أولاً، ولن تعمل إلا بموافقتك. ولا نبيع بياناتك الشخصية.

3. أغراض استخدامها (وأساسنا القانوني)

• لبيعك ما تطلبه وتوصيله إليك: معالجة طلبك، وتحصيل الدفع، وحجز شركة التوصيل، ومعالجة حالات الإرجاع واسترداد المبالغ، وإرسال رسائل البريد الإلكتروني الخاصة بالطلبات والإرجاع. وهذا ضروري لتنفيذ عقدنا معك.
• للدفع للصنّاع ومقدّمي الخدمات والتحقق من هوياتهم: وهذا ضروري لتنفيذ عقدنا معهم وللوفاء بالالتزامات القانونية. ولأن فحص Didit يستخدم وجهك، فإننا نعتمد فيه على موافقتك الصريحة التي تقدّمها في صفحة Trove قبل بدء الفحص؛ وإن لم ترغب فيه يمكنك إرسال صور هويتك الإماراتية بدلاً منه.
• للحفاظ على أمان Trove: منع الاحتيال وإساءة الاستخدام، وتقييد معدّل الطلبات، والاحتفاظ بنسخ احتياطية. وهذا يحقق مصلحتنا المشروعة ومصلحتك.
• للوفاء بالالتزامات القانونية: الاحتفاظ بالسجلات المحاسبية والضريبية والتجارية، والاستجابة للطلبات المشروعة من السلطات في دولة الإمارات العربية المتحدة.
• لتحسين Trove: إحصاءات بحث مجهولة الهوية، وإحصاءات المتاجر فقط حيث تكون قد وافقت على ملفات تعريف الارتباط الخاصة بالقياس (موافقتك).
• سنطلب موافقتك قبل استخدام بياناتك لأي غرض آخر، كرسائل البريد الإلكتروني التسويقية، ويمكنك سحب موافقتك في أي وقت.

4. الجهات التي نشاركها معها

لا نشارك إلا ما تحتاجه كل خدمة، بموجب عقود تُلزمها بحمايته وعدم استخدامه إلا لتقديم خدمتها إلى Trove:

• Stripe (المدفوعات بالبطاقات واسترداد المبالغ).
• OTO، منصة التوصيل التي نحجز من خلالها عمليات التوصيل، وشركات التوصيل التي تكلّفها (اسمك ورقم هاتفك المتحرك وعنوان التوصيل الخاص بطردك؛ وعنوان استلام الصانع وهاتفه). وإذا تعذّر استخدام OTO، فقد نستخدم Quiqup بالطريقة نفسها.
• Resend (إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات، مثل الإيصالات).
• Didit (التحقق من الهوية، للصنّاع الذين يختارونه فقط): صور بطاقة هويتك الإماراتية وصورتك الذاتية المباشرة وبيانات الوجه اللازمة للمقارنة بينهما، وهي بيانات تقدّمها إلى Didit مباشرةً في فحصها الآمن. وتُبلغ Didit Trove بالنتيجة الموضّحة في القسم 2.
• Render (مزوّد الاستضافة الذي تشغّل خوادمه troveathome.com وتحفظ قاعدة بياناته ونسخه الاحتياطية).
• Google (إذا اخترت «تسجيل الدخول عبر Google»؛ وتُحمَّل خطوط الموقع من Google Fonts، وتحمّل صفحاتنا العامة Google Tag Manager، ويتلقّى كلاهما عنوان IP الخاص بك؛ ولا يتلقّى Google Analytics أي شيء ما لم توافق على ملفات تعريف الارتباط الخاصة بالقياس).
• iubenda (شريط إشعار ملفات تعريف الارتباط: يعرض الشريط، ويسجّل اختيارك بشأن ملفات تعريف الارتباط، وينقله إلى إعدادات الموافقة لدى Google).
• Anthropic (للصنّاع الذين يستخدمون أداة كتابة الوسوم الاختيارية العاملة بالذكاء الاصطناعي فقط: يُرسَل اسم المنتج ووصفه وفئته واسم المتجر لاقتراح وسوم للبحث. ولا تُرسَل أي بيانات خاصة بالمشترين.)
• مصرفنا، الذي ينفّذ التحويلات التي ندفع بها للصنّاع ومقدّمي الخدمات (اسم صاحب الحساب ورقم الآيبان والمبلغ والمرجع). وتُدفع مستحقات مقدّمي الخدمات بتحويل مصرفي من Serein Consultancy LLC، الشركة التي تدير Trove، ولذلك يظهر هذا الاسم في كشف حساب مقدّم الخدمة.
• الصنّاع ومقدّمو الخدمات لا يطّلعون إلا على ما يحتاجونه: إذ يطّلع الصانع على القطع المطلوبة من متجره والاسم المدوّن على الطلب، ولا يطّلع على عنوان التوصيل الكامل إلا للطرد الذي يسلّمه الصانع بنفسه، وحتى انتهاء مهلة الإرجاع لذلك الطلب فقط؛ ولا يطّلع الصانع أبداً على عنوان بريدك الإلكتروني أو رقم هاتفك المتحرك. أما مقدّم الخدمة فيطّلع على ما هو موضّح في القسم 2.
• السلطات، حيثما يقتضي قانون دولة الإمارات العربية المتحدة ذلك.

يقع مقرّ بعض هذه الخدمات خارج دولة الإمارات العربية المتحدة، ولذلك قد تُعالَج بياناتك في دول أخرى (كالولايات المتحدة أو الاتحاد الأوروبي). وفي هذه الحالة نعتمد على الضمانات التي يجيزها القانون، بما في ذلك الحماية التعاقدية مع كل مزوّد.

5. مدة الاحتفاظ بها

• بيانات الحساب (الاسم والبريد الإلكتروني ورقم الهاتف المتحرك وكلمة المرور والعناوين): طوال مدة بقاء حسابك مفتوحاً. وعندما تطلب منا إغلاقه، نغلقه ونُخفي الهوية فيه على النحو الموضّح أدناه.
• الطلبات والمدفوعات والمبالغ المستردة والتسويات: خمس سنوات على الأقل، وفقاً لما تقتضيه قواعد حفظ السجلات الضريبية والتجارية في دولة الإمارات العربية المتحدة. وإذا أغلقت حسابك، يُحتفظ بهذه السجلات دون اسمك أو عنوان بريدك الإلكتروني أو رقم هاتفك المتحرك أو عنوان التوصيل.
• صور طلبات الإرجاع: سنة واحدة بعد إغلاق طلب الإرجاع (برد المبلغ أو رفض الطلب)، ثم تُحذف تلقائياً. ويُحتفظ بسجل الإرجاع والمبلغ المسترد مع الطلب.
• صور الهوية الإماراتية وأرقامها وتواريخها ونتيجة فحص Didit وعنوان السكن ومستند الرخصة (للصنّاع): طوال مدة بيعك على Trove، ولمدة خمس سنوات بعد إغلاق متجرك، ثم تُحذف تلقائياً. ويمكننا حذفها قبل ذلك بناءً على طلبك متى لم يُلزمنا أي قانون بالاحتفاظ بها. وتحتفظ Didit بالصور التي التقطتها وفق ما يوضّحه إشعار الخصوصية الخاص بالتحقق لديها.
• البيانات المصرفية (الآيبان): طوال مدة بيعك أو تقديمك الخدمات على Trove. وتُحذف عند إغلاق حسابك، مع بقاء الرقم المُقنَّع واسم المصرف في سجلات التسويات السابقة.
• رسائل نموذج التواصل: سنتان من تاريخ إرسالها، ثم تُحذف تلقائياً.
• الكلمات التي تبحث عنها: 90 يوماً.
• معرّفات الزوار المجهولة الهوية: 90 يوماً؛ وسجلات الأحداث المجهولة الهوية: سنة واحدة.
• النسخ الاحتياطية: نسخ ليلية متجدّدة، يُحتفظ بكل منها سبعة أيام، بحيث يُزال أي شيء محذوف من نسخنا الاحتياطية أيضاً خلال سبعة أيام.

إغلاق حسابك. عندما تطلب منا إغلاق حسابك، نتأكد أولاً من عدم وجود أي أمر قيد التنفيذ (طلب لم يُسلَّم بعد أو لا يزال ضمن مهلة الإرجاع، أو طلب إرجاع مفتوح، أو حجز قادم، أو مبالغ لا تزال مستحقة لصانع أو مقدّم خدمة أو عليه)، وسنخبرك إذا كان هناك ما يلزم إنهاؤه أولاً. ثم نقوم بما يلي:

• استبدال اسمك وعنوان بريدك الإلكتروني ورقم هاتفك المتحرك ببيانات بديلة، وجعل تسجيل الدخول إلى الحساب مستحيلاً، وتسجيل خروجه من جميع الأجهزة؛
• حذف عناوينك المحفوظة، والمراجعات التي كتبتها، ورسائلك عبر نموذج التواصل؛
• إزالة اسمك وعنوان بريدك الإلكتروني ورقم هاتفك المتحرك وعنوان التوصيل من طلباتك وحجوزاتك السابقة، وإزالة أي نص تخصيص وتفاصيل طلبات الإرجاع وصورها، مع الاحتفاظ فقط بالمبالغ والتواريخ والقطع التي تقتضيها قواعد حفظ السجلات المذكورة أعلاه؛
• وبالنسبة إلى الصنّاع ومقدّمي الخدمات، إزالة المتجر أو النشاط من Trove، وحذف تفاصيل طلب الانضمام وعنوان الاستلام وهاتفه والبيانات المصرفية، والاحتفاظ بمستندات الهوية للمدة المذكورة أعلاه فقط.

6. كيف نحميها

الاتصالات بـtroveathome.com مشفّرة (HTTPS). وتُحفظ كلمات المرور في صورة تجزئة. وتُشفَّر أرقام الحسابات المصرفية (الآيبان) وصور الهوية الإماراتية أثناء التخزين. وتُحفظ مستندات الرخص في مساحة تخزين خاصة لا تُنشر أبداً. ولا يطّلع على أيٍّ منها إلا مسؤول الإدارة لدى Trove، ويتطلب تسجيل الدخول إلى حساب الإدارة رمزاً يُستخدم مرة واحدة يُرسل عبر البريد الإلكتروني إلى جانب كلمة المرور. ويقتصر الوصول إلى قاعدة البيانات على القائمين على تشغيل Trove. ولا يوجد نظام آمن تماماً، لكننا نعمل على حماية بياناتك، وسنبلغك ونبلغ السلطات بأي اختراق حيثما يقتضي القانون ذلك.

7. حقوقك

بموجب القانون، يحق لك:

• معرفة البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛
• تصحيحها إذا كانت خاطئة أو ناقصة؛
• محوها، متى لم نعد بحاجة إليها أو لم يكن لدينا سبب قانوني للاحتفاظ بها؛
• تقييد طريقة استخدامنا لها أو الاعتراض عليها في بعض الحالات؛
• الحصول عليها بصيغة منظّمة وقابلة للقراءة آلياً (قابلية نقل البيانات)؛
• سحب الموافقة حيثما نعتمد عليها.

لممارسة أي من هذه الحقوق، راسلنا عبر صفحة التواصل واختر الخصوصية وبياناتي. وقد نحتاج إلى التحقق من هويتك أولاً (عادةً بالرد من عنوان البريد الإلكتروني المسجّل في حسابك). وسنرد خلال 30 يوماً. وتُرسل نسخة من بياناتك في ملف منظّم وقابل للقراءة آلياً (JSON) يشمل حسابك وعناوينك وطلباتك وحالات الإرجاع ومراجعاتك وحجوزاتك ورسائلك، وبالنسبة إلى الصنّاع ومقدّمي الخدمات، تفاصيل المتجر أو النشاط. ويُنفَّذ طلب المحو بإغلاق حسابك وإخفاء الهوية فيه على النحو الموضّح في القسم 5. وإذا لم تكن راضياً عن ردّنا، يمكنك تقديم شكوى إلى مكتب الإمارات للبيانات.

8. الأطفال

Trove موجّهة للبالغين. ويجب أن تكون قد بلغت 18 عاماً أو أكثر لفتح حساب أو تقديم طلب، وهو ما تنص عليه أيضاً شروط البيع. ولا نجمع عن علم أي بيانات من الأطفال.

9. التعديلات

يجوز لنا تحديث هذه السياسة. وسنعرض تاريخ أحدث إصدار في أعلاها، ونبلغك عبر البريد الإلكتروني بأي تغيير يؤثر تأثيراً جوهرياً في طريقة استخدامنا لبياناتك.

10. التواصل

للاستفسار عن هذه السياسة أو عن بياناتك: استخدم صفحة التواصل واختر الخصوصية وبياناتي.