1. لماذا هذه الصفحة
بيع مشروعك أو شراؤه عبر ممتلكات يعني أن تسلّمنا هويتك وسجلّك التجاري وعقودك. ومن حقّك أن تعرف بالضبط ما يحدث لها. تقول هذه الصفحة ما نفعله — بالتحديد وبلا لغة تسويقية. وهي إعادة صياغة مبسّطة لسياسة الخصوصية، والسياسة هي المستند المُلزِم.
2. هويتك ومستنداتك
- رقم هويتك الوطنية يُخزَّن مشفّراً (AES-256) ولا يُحفظ بنصّه الصريح أبداً. والمطابقة تتمّ عبر تجزئة أحادية الاتجاه، فنتأكّد أنك أنت دون أن يُكشف الرقم نفسه.
- وثائق الهوية والعقود والتواقيع ومرفقات المحادثات تُحفظ في مساحة تخزين خاصّة لا على عنوان عام. ولا يوجد رابط يصل إليها بالتخمين.
- وحين تفتحها أنت أو الطرف الآخر، تُقدَّم عبر رابط موقّع قصير العمر لا يُصدر إلا بعد التأكّد من أحقيّتك في رؤيتها.
3. مدفوعاتك لا تمرّ بخوادمنا
لا نستقبل بيانات بطاقتك ولا نعالجها ولا نخزّنها في أي مرحلة. عند الدفع تنتقل إلى صفحة المزوّد الآمنة ثم تعود إلينا — وتفاصيل البطاقة تُتبادَل بينك وبينه. وشريكنا لمعالجة المدفوعات معتمد من البنك المركزي السعودي.
4. من يرى ماذا
- الصلاحيات مفروضة داخل قاعدة البيانات نفسها (عزل على مستوى الصفوف) لا في الواجهة فقط — فالطلب الذي يستهدف بيانات غيرك لا يُرجع شيئاً، أياً كان الطريق الذي جاء منه.
- قبل توقيع اتفاقية عدم الإفصاح، لا يرى الطرف الآخر إلا ما تسمح به المرحلة. والأسماء الكاملة وأرقام الجوال والبريد تُحجب حتى النقطة التي تُصبح فيها لازمة فعلاً في الصفقة.
- وفريقنا لا يصل لبيانات العملاء إلا عبر أدوار مُصرَّح بها، والإجراءات الإدارية تُسجَّل في سجلّ تدقيق.
5. حماية حسابك
- المصادقة متعددة العوامل ومفاتيح المرور (Passkeys) متاحة لكل حساب.
- البيانات مشفّرة أثناء النقل (TLS 1.2+) وأثناء التخزين.
- سجلّات الدخول وعناوين IP تُحفظ 90 يوماً ثم تُحذف — مدّة تكفي للتحقيق في حساب مخترق ولا تزيد.
6. بياناتك تبقى ملكك
- تستطيع تصدير بياناتك من إعدادات الحساب متى شئت — بلا طلب ولا انتظار منّا.
- وتستطيع حذف حسابك من المكان نفسه. وهناك مهلة تستطيع خلالها التراجع؛ وبعدها تُجهَّل بياناتك الشخصية نهائياً.
- ولا يبقى بعد الحذف إلا ما يُلزمنا النظام بحفظه — الفواتير والعمولات 10 سنوات، والعقود الموقّعة مدّة العقد + 5 سنوات. وكل مدد الاحتفاظ منشورة في سياسة الخصوصية.
7. إن حدث خلل
- قاعدة البيانات تُنسخ يومياً، وتُحفظ نسخة مشفّرة منفصلة بعيداً عن الخادم الأساسي كي لا يُسقط عطلٌ واحد الاثنين معاً.
- ومهمّة مجدولة تستعيد من تلك النسخ دورياً وتبلّغ بالنتيجة — فالنسخة التي لم يستعدها أحد ليست نسخة احتياطية.
- والمنصّة مراقَبة على مدار الساعة مع إنذار مبكّر للنشاط غير المعتاد، وحالة خوادمنا تُقارن بأساس مختوم فيُلاحَظ أي تغيير غير متوقّع بدل اكتشافه متأخّراً.
- ونتّبع إجراءً مكتوباً للاستجابة للحوادث، ويُبلَّغ عن أي اختراق للبيانات الشخصية وفق ما يوجبه نظام حماية البيانات الشخصية.
8. ما لا ندّعيه
لا نحمل اليوم شهادة ISO 27001 ولا SOC 2، ولا نعرض شارات لم ننلها. وكل ما سبق وصفٌ لما تفعله المنصّة فعلاً، وكل سطر فيه يمكنك محاسبتنا عليه. ونُفضّل أن نُصدَّق في التفاصيل على أن نُزيَّن بختم.
9. وجدت ثغرة؟ أخبرنا
إن كنت تعتقد أنك وجدت خللاً أمنياً، راسلنا على privacy@mumtalakat.sa بتفاصيل تكفي لإعادة إظهاره. ونرجو أن تمنحنا مهلة معقولة للإصلاح قبل النشر، وألّا تصل إلى بيانات أحد أو تُعدّلها أو تحتفظ بها أثناء الاختبار. نقرأ كل بلاغ ونخبرك بما فعلناه بشأنه.
المستندات المُلزِمة
المستندات المُلزِمة هي سياسة الخصوصية و شروط الخدمة. وعند الاختلاف بين هذه الصفحة وبينهما، تُقدَّم عليها.