سياسة الخصوصية — DZBuild

آخر تحديث: 25 ماي 2026 تاريخ السريان: 25 ماي 2026 الإصدار: 2.2

1. مقدمة

تلتزم منصة DZBuild (يُشار إليها فيما يلي بـ "المنصة" أو "نحن") بحماية خصوصية مستخدميها وفق أعلى المعايير المعمول بها في الجزائر ودولياً، وتنطلق في ذلك من مبدأَيْ التقليل من جمع البيانات (Data Minimization) والأمن من التصميم (Security by Design).

تُوضِّح هذه السياسة كيف نجمع بياناتك الشخصية ونستعملها ونحميها، وتُبيّن حقوقك وفقاً لـ:

• القانون رقم 18-07 المؤرخ في 10 جوان 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي.
• القانون رقم 25-11 المؤرخ في 24 جويلية 2025 المُعدِّل والمتمم للقانون 18-07 (إدخال مسؤول حماية المعطيات، الإخطار بخرق البيانات، تشديد عقوبات النقل غير القانوني للبيانات).
• القانون رقم 18-05 المؤرخ في 10 ماي 2018 المتعلق بالتجارة الإلكترونية.
• القانون رقم 09-04 المؤرخ في 5 أوت 2009 المتعلق بالقواعد الخاصة للوقاية من الجرائم المتصلة بتكنولوجيات الإعلام والاتصال ومكافحتها (لأغراض الإخطار والتعاون مع السلطات فقط).

باستخدامك للمنصة، تُقرّ بأنك قرأت وفهمت هذه السياسة.

2. هوية المسؤول عن المعالجة

لأي استفسار يتعلق ببياناتك الشخصية، يُرجى استعمال بريد [email protected].

3. تعريفات

• المنصة: خدمة DZBuild التي تُتيح للتجار إنشاء وإدارة متاجرهم الإلكترونية.
• التاجر: أي شخص طبيعي أو معنوي يستخدم المنصة لبناء متجره الإلكتروني.
• الزبون النهائي: الشخص الذي يضع طلبية في متجر تاجر مبنيّ على المنصة.
• المعطيات الشخصية: كل معلومة تتعلق بشخص طبيعي مُعرَّف أو قابل للتعريف.
• المسؤول عن المعالجة (Controller): الجهة التي تُحدِّد أغراض ووسائل معالجة المعطيات.
• المعالِج (Processor): الجهة التي تُعالج المعطيات نيابةً عن المسؤول عن المعالجة.
• الاستضافة الذاتية (Self-Hosted): تشغيل الأدوات على بنيتنا التحتية الخاصة دون إحالة البيانات لخوادم مزوّد خارجي.
• ANPDP: السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي.

4. الدور المزدوج للمنصة

تعمل DZBuild بدورَيْن قانونيّيْن مختلفَيْن، ومن المهم التمييز بينهما:

4.1. مسؤول عن المعالجة (Controller)

بالنسبة لبياناتك أنت كـ تاجر: نحن المسؤولون عن معالجة بيانات حسابك، اشتراكك، فوترتك، واستخدامك للمنصة، وعن أمن البنية التحتية التي تعمل عليها متاجر العملاء.

4.2. معالِج للبيانات (Processor)

بالنسبة لبيانات الزبائن النهائيين الذين يطلبون من متجر التاجر: التاجر هو المسؤول عن المعالجة، ونحن نعمل كمعالِج نيابةً عنه وفق تعليماته. لا نستعمل بيانات زبائن التاجر لأغراضنا الخاصة، ولا نستغلّها تجارياً، ولا نُشاركها مع أي تاجر آخر.

📌 يُوصى بكل تاجر بنشر سياسة خصوصية خاصة بمتجره تُناسب نشاطه.

5. البيانات التي نجمعها

نجمع فقط البيانات الضرورية لتشغيل الخدمة، ولا نجمع أي بيانات حساسة (المادة 18 من القانون 18-07: الأصل العرقي، المعتقدات، الصحة، إلخ).

5.1. بيانات حساب التاجر

• الاسم الكامل
• البريد الإلكتروني
• رقم الهاتف
• كلمة المرور (مُخزَّنة بصيغة مشفَّرة غير قابلة للعكس — لا يمكن لأحد الاطلاع عليها أو استرجاعها، بمن فينا نحن)

5.2. بيانات المتجر

• اسم المتجر، الوصف، الشعار
• إعدادات المتجر والتخصيصات
• طرق الشحن وشركات التوصيل التي يختارها التاجر

5.3. بيانات المنتجات

• الأسماء، الأسعار، الصور، الأوصاف، المخزون

5.4. بيانات الطلبيات (زبائن التاجر)

• اسم الزبون النهائي
• رقم الهاتف
• العنوان (الولاية والبلدية)
• المنتجات المطلوبة والمبالغ
• حالة الطلبية وتاريخها
• عنوان IP: مُخزَّن كنص عادي في قاعدة البيانات، مرئي للتاجر صاحب المتجر في واجهة إدارة الطلبيات
• بصمة الجهاز (device_fingerprint): بصمة رقمية للمتصفح/الجهاز تُولَّد من طرف الخادم
• معرِّف الجهاز (did): معرِّف UUID مُخزَّن في localStorage بمتصفح الزبون
• بيانات الإسناد الإعلاني: مصدر الزيارة (meta / tiktok / google / direct / organic)، الرابط المُحيل الكامل، وصفحة الهبوط الأولى للجلسة

5.5. بيانات الأمن وكشف الاحتيال

• عنوان IP للزبون النهائي عند تقديم الطلبية (مُخزَّن كنص عادي في قاعدة البيانات)
• درجة الاحتيال (Fraud Score) المحسوبة آلياً على الطلبية
• نوع المتصفح، نظام التشغيل، البصمة الرقمية الأساسية للجلسة
• سجلّات الدخول ومحاولات الوصول غير الناجحة (للحماية من الاختراق)
• معرِّفات الجلسة المؤقتة

5.6. بيانات الاستخدام (خاصة بالتاجر)

• صفحات لوحة الإدارة التي تزورها وأوقات الاستعمال
• إجراءات مهمة لأغراض السجلّات الأمنية (Audit Logs)

5.7. بيانات الدفع والفوترة

• سجلات الاشتراك والمدفوعات
• نوع طريقة الدفع المستعملة
• لا نُخزِّن أرقام بطاقات بنكية. تمرّ عمليات الدفع عبر مزوّد دفع مرخَّص يتولى معالجة المعطيات البنكية بمعزل عنّا.

5.8. ملفات تعريف الارتباط (Cookies)

راجع القسم 14 لمعرفة التفاصيل.

6. الأساس القانوني للمعالجة

نعالج بياناتك وفقاً للمادة 7 من القانون 18-07، على أساس واحد أو أكثر من الأسس التالية:

7. درجة سمعة الهاتف (Phone Reputation Score) ودور عنوان IP — شرح تفصيلي

نعتبر هذا القسم جوهرياً للشفافية، ولذلك نُفصّله بوضوح تام:

7.1. لماذا نبني نظام مكافحة الاحتيال؟

التجارة بالدفع عند الاستلام (Cash on Delivery) في الجزائر تُعاني من الطلبيات الوهمية والاحتيالية التي تُكبِّد التاجر تكاليف شحن ومرتجعات كبيرة. نبني نظاماً دفاعياً داخلياً يُعين التاجر على اتخاذ قرار مستنير قبل الشحن.

7.2. كيف يعمل النظام؟

النظام قائم أساساً على سمعة رقم الهاتف عبر تاريخ الطلبيات:

مستويات الخطر:

• 0–19: مستوى طبيعي
• 20–39: خطر معتدل
• 40–59: خطر مرتفع
• 60–79: خطر مرتفع جداً
• 80+: مرحلة التحقق الإضافي

تُعرَض هذه الدرجة على التاجر مع كل طلبية كمعلومة مساعدة فقط — القرار النهائي (تأكيد، إلغاء، إعادة الاتصال) يعود للتاجر دوماً.

7.3. دور عنوان IP

عنوان IP الزبون النهائي يُجمَع عند تقديم الطلبية ويُخزَّن كنص عادي في قاعدة البيانات. يستعمله النظام لـ:

• كشف محاولات الاختراق وهجمات البوتات وإساءة استعمال واجهة البرمجة.
• كإشارة ثانوية مساعدة ضمن تقييم الطلبية.
• يراه التاجر صاحب المتجر ضمن بيانات الطلبية في لوحة الإدارة.

7.4. ما لا نستعمل هذه البيانات من أجله

• لا نستعملها لأغراض تسويقية أو إعلانية.
• لا نُشاركها مع أي تاجر آخر غير صاحب الطلبية.
• لا نُرسلها لأي طرف ثالث.
• لا نبيعها ولا نؤجّرها تحت أي ظرف.
• لا يستطيع تاجر الاطلاع على بيانات طلبية خاصة بتاجر آخر.

7.5. مدة الاحتفاظ

• بيانات IP والأمن: 12 شهراً كحد أقصى ثم حذف أو تجهيل.
• درجة السمعة المجمَّعة: تُحفظ لأغراض إحصائية بعد تجهيل الهوية تماماً.

7.6. حقوقك تجاه هذه المعالجة

لك الحق في الاعتراض على هذه المعالجة وفق المادة 40 من القانون 18-07. يُرجى التواصل مع [email protected]. نُذكِّر بأن المعالجة مبنيّة على مصلحة مشروعة مُوازَنة، وقد نُواصلها إذا كانت مصلحة التاجر في مكافحة الاحتيال أرجح، مع إعلامك بذلك.

8. كيف نستخدم بياناتك

• تشغيل الخدمة: إنشاء متجرك، معالجة الطلبيات، إدارة الاشتراك.
• التواصل المعاملاتي: إشعارات حسابك، فواتير، تحديثات مهمة، دعم فني.
• الأمن وكشف الاحتيال: حماية المنصة ومتجر التاجر من الاستخدام غير المشروع والطلبيات الوهمية.
• التكامل التشغيلي الذي يختاره التاجر بنفسه:
  • نقل بيانات التوصيل الضرورية لشركة الشحن التي يُفعِّلها التاجر يدوياً.
  • مزامنة بيانات الطلبيات مع Google Sheets (فقط إذا ربط التاجر حسابه طوعاً).
• التحليلات الداخلية: تحليلات مُستضافة ذاتياً على خوادمنا لتحسين الأداء، لا يُشارك فيها أي طرف ثالث.
• الامتثال القانوني: الاستجابة للطلبات الرسمية من السلطات الجزائرية.

9. الأطراف الثالثة — موقفنا الواضح

9.1. سياستنا العامة

لا نبيع، ولا نؤجّر، ولا نُبادل بياناتك الشخصية مع أي طرف ثالث لأغراض تجارية أو إعلانية أو تحليلية. إطلاقاً.

• ❌ لا نشارك بياناتك مع شبكات إعلانات (Ad Networks)
• ❌ لا نشارك بياناتك مع خدمات بيع البيانات (Data Brokers)

9.2. التحليلات مُستضافة ذاتياً (على خوادمنا)

تحليلات أداء المنصة تعمل على Umami المُستضاف ذاتياً على خوادمنا الخاصة — بياناته لا تغادر خوادمنا.

9.3. أدوات التشغيل الداخلية المُستضافة ذاتياً

نستعمل الأدوات التالية لتشغيل المنصة، وهي كلها مُستضافة على خوادمنا:

• Chatwoot — نظام محادثة دعم العملاء (لوحة تحكم الدعم الداخلي)
• Formbricks — أداة جمع الملاحظات والاستبيانات
• Mautic — منصة التسويق عبر البريد الإلكتروني

لا تُشارك هذه الأدوات بياناتك مع أطراف خارجية.

9.4. تتبع التسويق على موقع DZBuild (صفحات المنصة فقط)

على صفحاتنا التسويقية الخاصة (dzbuild.com، المدوّنة، صفحات التوثيق) نستعمل أدوات تتبع تسويقية لقياس فاعلية إعلاناتنا على زوار موقعنا:

• Meta Pixel — لقياس تحويلات إعلانات DZBuild على Facebook/Instagram
• TikTok Pixel — لقياس تحويلات إعلانات DZBuild على TikTok
• Google Ads (gtag.js) — لقياس تحويلات إعلانات DZBuild على Google

⚠️ هذه الأدوات تعمل حصرياً على موقع DZBuild التسويقي، وليس على متاجر التجار أو لوحة التحكم. تجار DZBuild لهم إمكانية ربط Pixels خاصة بهم بمتاجرهم (إضافة منفصلة يُشغِّلها التاجر بنفسه).

9.5. الاستثناءات التشغيلية (يتحكم بها التاجر وحده)

البيانات لا تخرج من بنيتنا التحتية إلا في الحالات التالية، وفي كل حالة يُشغِّلها التاجر بنفسه بشكل صريح:

أ) شركات الشحن التي يختارها التاجر

عند تفعيل التاجر لربط مع شركة شحن، تُرسَل بيانات التوصيل الضرورية فقط (اسم الزبون، الهاتف، العنوان، المنتج، المبلغ) إلى الشركة التي اختارها:

• Yalidine Express
• ZR Express
• EcoTrack (وشركاؤها المبنيون على نفس المنصة)
• Maystro Delivery
• Noest Express / Guepex
• Zimou Express
• Colivraison
• DHD
• EcomDelivery

شركات الشحن هي المسؤول المستقل عن معالجة هذه البيانات عندها، وفق سياساتها الخاصة.

ب) Google Sheets (اختياري تماماً)

إذا ربط التاجر حسابه Google طوعاً، تُزامَن بيانات الطلبيات مع جدول Google Sheets في حساب التاجر. تفاصيل كاملة في القسم 11.

ج) مزوّد الدفع المرخَّص

حين يختار التاجر خدمة دفع إلكتروني، تمرّ معطيات الدفع مباشرةً إلى المزوّد المرخَّص دون تخزينها عندنا.

9.4. السلطات

نُشارك البيانات مع السلطات الجزائرية المختصة عندما يُلزمنا القانون بذلك حصراً (طلب قضائي، تحقيق ضريبي، طلب من ANPDP، أو بموجب القانون 09-04).

10. موقع البيانات ونقلها خارج الجزائر

10.1. مبدأنا

البيانات الأساسية لمتجرك وزبائنك تبقى على بنيتنا التحتية. لا نحتاج لنقلها خارج الجزائر لأغراض التحليلات أو التتبع، لأن كل هذه الأدوات مُستضافة ذاتياً.

10.2. الاستثناءات (بتحكّم التاجر)

قد تُعالَج بعض البيانات خارج التراب الجزائري فقط في الحالات التالية:

الأساس القانوني للنقل: ضرورة تنفيذ العقد بينك وبين المنصة (المادة 44 من القانون 18-07)، وموافقتك الصريحة عند تفعيل الخدمة المعنيّة.

لك الحق في عدم تفعيل أي تكامل يستوجب النقل، وستعمل المنصة دون أي تأثير على وظائفها الأساسية.

11. بيانات Google (Google User Data)

عند ربط حسابك Google لاستخدام ميزة مزامنة Google Sheets:

• النطاق المطلوب: https://www.googleapis.com/auth/drive.file فقط.
• نطاق drive.file محدود جداً: يسمح بالوصول حصرياً للملفات التي أنشأها تطبيقنا أو فتحها المستخدم عبر تطبيقنا. لا نصل لأي ملف آخر من Google Drive الخاص بك.
• الاستعمال محدود (Limited Use): المزامنة التلقائية لبيانات طلبيات متجرك فقط (رقم الطلب، اسم الزبون، الهاتف، العنوان، المنتج، المبلغ، الحالة).
• لا نُشارك بيانات Google مع أي طرف ثالث.
• لا نخزن محتوى الجداول على خوادمنا.
• لا نستعمل بيانات Google للإعلانات، ولا لتدريب نماذج الذكاء الاصطناعي، ولا لأي غرض خارج ميزة المزامنة.
• رموز الوصول (OAuth Tokens) مُشفَّرة داخل قاعدة بياناتنا.
• إلغاء الربط: من إعدادات متجرك مباشرةً، أو من إعدادات أمان حساب Google في أي لحظة.

يتوافق استخدامنا لبيانات Google مع سياسة بيانات مستخدم خدمات Google API بما فيها متطلبات الاستخدام المحدود (Limited Use).

12. حماية البيانات (الأمن)

نُطبِّق تدابير فنية وتنظيمية وفق المادة 31 من القانون 18-07، قائمة على مبدأ الأمن من التصميم وبشكل افتراضي (Security by Design & by Default):

12.1. التشفير

• أثناء النقل: كل الاتصالات مشفَّرة عبر HTTPS.
• كلمات المرور: مُشفَّرة بصيغة غير قابلة للعكس — حتى نحن لا نستطيع الاطلاع عليها.
• الحقول الحساسة (رموز OAuth، مفاتيح واجهات البرمجة للتجار): مُشفَّرة داخل قاعدة البيانات.
• النسخ الاحتياطية: يومية، مُشفَّرة، ومُخزَّنة بمعزل عن بيئة الإنتاج.

12.2. البنية التحتية مُستضافة ذاتياً

• قاعدة البيانات، خادم التطبيق، نظام التخزين، أدوات التحليل، والتخزين المؤقت — كلها مُشغَّلة على خوادمنا الخاصة.
• لا نعتمد على مزوِّدي SaaS خارجيين لمعالجة بيانات مستخدمينا.
• جدران حماية على مستوى الشبكة والتطبيق (WAF).

12.3. الوصول والتشغيل

• مبدأ أقل الامتيازات (Least Privilege) على كل المستويات.
• التحكّم بالوصول حسب الدور (RBAC) داخل لوحة التحكّم.
• سجلّات وصول داخلية للعمليات الحساسة.
• فصل بيئات التطوير والاختبار والإنتاج.
• تحديثات أمنية نُطبّقها وفق ما يقتضيه الحال.
• يُنصح باستخدام كلمة مرور قوية وفريدة وبالتحقق الدوري من أجهزة الوصول المرتبطة بحسابك.

12.4. نُوصيك بـ:

• اختيار كلمة مرور قوية وفريدة.
• تفعيل المصادقة الثنائية (2FA) من إعدادات حسابك.
• عدم مشاركة بيانات حسابك مع أي شخص.
• إبلاغنا عند الاشتباه بأي دخول غير مصرح به عبر [email protected].

رغم هذه التدابير، لا يُمكن لأي نظام ضمان الأمن المطلق.

13. مدد الاحتفاظ بالبيانات

وفقاً لمبدأ تحديد مدة الاحتفاظ (المادة 9 من القانون 18-07):

14. ملفات تعريف الارتباط (Cookies)

نستعمل الحدّ الأدنى من الكوكيز، ولا نستعمل كوكيز تابعة لأطراف ثالثة للإعلانات أو التتبع.

14.1. كوكيز ضرورية (لا تحتاج موافقة)

• جلسة تسجيل الدخول (session)
• سلّة التسوق في المتاجر
• إعدادات اللغة (عربية / فرنسية)
• رمز الحماية من CSRF

14.2. كوكيز تحليلية داخلية (مُستضافة ذاتياً)

• مُوَلَّدة من أداتنا الخاصة لقياس أداء المنصة، دون إرسال أي بيانات خارج خوادمنا.
• تُعلَّم الـ IP داخلها جزئياً لمنع ربطه بهويتك.

14.3. كوكيز تسويقية على صفحات DZBuild (موقع المنصة فقط)

على صفحات التسويق الخاصة بـ DZBuild فقط (مثل dzbuild.com/landing, /pricing, ...) — لا على لوحة التحكم ولا على متاجر التجار — نستعمل:

هذه الكوكيز لا تُوضع أبداً على متاجر التجار أو لوحة تحكم حسابك.

14.4. لا نستعمل في لوحة التحكم أو متاجر التجار:

• ❌ أي كوكي طرف ثالث للإعلانات
• ❌ أي شبكة إعلانات أو إعادة استهداف (Retargeting) داخل المتاجر أو لوحة التحكم

يمكنك في أي وقت مسح الكوكيز من إعدادات متصفحك، ولن يُؤثر ذلك على أمن حسابك.

15. حقوقك

لك الحقوق التالية بموجب القانون 18-07 (كما عدّله 25-11):

1. حق الاطلاع: الحصول على نسخة من بياناتك.
2. حق التصحيح: تصحيح البيانات غير الدقيقة.
3. حق المحو ("الحق في النسيان"): طلب حذف بياناتك (مع مراعاة الالتزامات القانونية مثل السجلات الضريبية).
4. حق الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة (بما فيها معالجة IP لكشف الاحتيال — راجع القسم 7.6).
5. حق تقييد المعالجة: طلب تجميد المعالجة مؤقتاً.
6. حق قابلية النقل: استلام بياناتك بصيغة مُنظَّمة يمكن قراءتها آلياً (JSON / CSV).
7. حق سحب الموافقة: في أي وقت للمعالجات المبنيّة على الموافقة.
8. حق عدم الخضوع لقرار آلي: وفق المادة 41 من القانون 18-07، لك الحق في عدم الخضوع لقرار يُرتِّب آثاراً قانونية ومبنيٍّ حصراً على معالجة آلية. درجة الاحتيال عندنا أداة مساعدة للتاجر وليست قراراً آلياً نهائياً.
9. حق تقديم شكوى: لدى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP) عبر موقعها الرسمي: anpdp.dz.

كيفية ممارسة حقوقك

• البريد: [email protected]
• قناة رسمية: @dzbuild
• نسعى للردّ في الآجال المعقولة التي يُقرّها القانون المعمول به.
• قد نطلب إثبات الهوية قبل تنفيذ الطلب منعاً لانتحال الشخصية.
• تخضع ممارسة الحقوق للقيود المنصوص عليها في القانون (المادة 36 من القانون 18-07).

16. الحوادث الأمنية

في حال وقوع حادث أمني يمسّ بياناتك الشخصية، نتّخذ التدابير المناسبة لاحتوائه ونتصرّف وفق الالتزامات المقرّرة في القانون المعمول به.

17. التواصل بخصوص الخصوصية

للتواصل بشأن أي مسألة تتعلق ببياناتك الشخصية أو بهذه السياسة، يُرجى استعمال بريد [email protected].

18. خدمة للبالغين فقط

منصة DZBuild مخصَّصة حصرياً للأشخاص الذين:

• بلغوا سنّ 18 سنة كاملة.
• يتمتّعون بالأهلية القانونية الكاملة لممارسة التصرفات القانونية وفق القانون المدني الجزائري.

لا نجمع عن قصد بيانات القاصرين. إذا تبيّن لنا أننا جمعنا بيانات قاصر دون إذن وليّه، نتّخذ الإجراءات اللازمة لحذفها. إذا كنت وليّاً وتعتقد أن قاصراً سجّل في المنصة، تواصل مع [email protected].

19. تعديل هذه السياسة

قد نُحدِّث هذه السياسة من وقت لآخر. يُشار إلى أي تعديل عبر:

• إشعار على لوحة إدارة حسابك.
• تحديث تاريخ "آخر تحديث" في أعلى هذه الصفحة.

يُنصح بمراجعة هذه الصفحة دورياً. الاستمرار في استخدام المنصة بعد تاريخ السريان يُعتبر قبولاً للسياسة المُحدَّثة.

20. القانون الواجب التطبيق والاختصاص القضائي

تخضع هذه السياسة للقانون الجزائري حصراً، وتختصّ المحاكم الجزائرية بالفصل في أي نزاع ينشأ عنها، مع الاحتفاظ بحقّك في اللجوء إلى الجهات المختصّة طبقاً للقانون.

21. التواصل

لأي استفسار حول هذه السياسة أو معالجة بياناتك:

باستعمالك منصة DZBuild، تُقرّ بأنك قرأت وفهمت هذه السياسة ووافقت على معالجة بياناتك وفقاً لها.

© 2026 DZBuild. جميع الحقوق محفوظة.