1. الالتزام العام ومبادئ المعالجة
تلتزم منصة سُوقِي (المشار إليها بالمنصة أو التطبيق) بحماية سرية وأمن البيانات الشخصية للمستخدمين وفق أعلى المعايير المهنية والتنظيمية.
2. فئات البيانات التي يتم جمعها
يقتصر جمع البيانات على المتطلبات الأساسية لتمكين المعاملات:
- بيانات الهوية والاتصال: الاسم المسجل، رقم الهاتف المحمول، المدينة، والولاية داخل السودان.
- بيانات الإعلانات والعروض: مواصفات السلع، الأسعار بالعملة المعتمدة، الصور الفوتوغرافية، ومقاطع المعاينة المرئية.
- بيانات التوثيق المهني: أرقام السجلات التجارية أو الهويات التنظيمية للمؤسسات الراغبة في اعتماد شارات التوثيق.
- بيانات التخزين المحلي: حفظ مؤقت للمعروضات على جهاز المستخدم لتمكين التصفح دون إنترنت.
3. المصادقة عبر تطبيق واتساب (WhatsApp OTP)
تعتمد المنصة نظام التحقق الأحادي برمز أمان مرسل عبر واتساب:
- الغرض: التحقق من صحة انتساب رقم الهاتف للمستخدم الفعلي والحد من التسجيل الوهمي.
- قناة الربط: يتم الإرسال عبر واجهة Meta WhatsApp Business Cloud API المشفرة والمعتمدة رسمياً.
- السرية: لا يُستخدم رقم الهاتف خارج نطاق المصادقة والأمان، ولا يُتاح للعامة إلا بقرار المستخدم عند نشر إعلان تجاري.
4. تسجيل الدخول عبر حساب قوقل (Google Authentication)
عند استخدام خيار المصادقة عبر Google Sign-In:
- يقتصر الوصول على الاسم والبريد الإلكتروني والصورة الرمزية الأساسية المعرفة في الحساب.
- لا تطلب المنصة ولا تحتفظ بكلمات المرور الخاصة بحسابات قوقل، وتخضع العملية لمعايير بروتوكول OAuth 2.0.
5. دورة حفظ المحادثات المؤقتة والوسائط
تخضع سجلات التواصل لقواعد محددة:
- الحذف الدوري للمراسلات: تُحذف كافة المراسلات والمحادثات المتبادلة بين الأطراف تلقائياً بعد مرور 7 أيام لضمان سرية الصفقات وعدم مراكمة البيانات.
- تخزين الوسائط: تُعالج الفيديوهات والصور عبر بيئة سحابية مشفرة ومنظمة للحفاظ على سرعة التحميل واستهلاك البيانات.
6. التحقق من إشعارات السداد المصرفي
تتضمن المنصة أداة للتحقق من المراجع البنكية لإشعارات بنكك وبنك فيصل:
- لا تصل المنصة ولا تحتفظ بأي بيانات سرية تتعلق بالحسابات أو البطاقات المصرفية للمستخدمين.
- يقتصر التدقيق على فحص فرادة الرقم المرجعي لمنع تكرار الإشعار في صفقات متعددة.
7. حقوق المستخدم وحذف الحساب (Data Deletion)
للمستخدم الحق الكامل في إدارة أو حذف بياناته في أي وقت:
- إزالة الإعلانات: يستطيع المستخدم حذف أو تعديل أي إعلان أو منشور عائد له مباشرة عبر حسابه بالتطبيق.
- تصفير التخزين المؤقت: يتيح خيار "مسح البيانات المؤقتة" داخل شاشة الإعدادات حذف كافة البيانات المخزنة محلياً بالهاتف.
- طلب حذف الحساب والسجلات نهائياً: لطلب الحذف الشامل للحساب وجميع البيانات المرتبطة به من الخوادم، يمكن إرسال طلب إلى privacy@soogy.sd، وتتم معالجة الطلب في غضون 24 ساعة عمل.
8. التواصل والاستفسارات القانونية
لأي استفسارات أو ملاحظات متعلقة بالخصوصية والامتثال النظامي:
البريد الرسمي المعتمد: privacy@soogy.sd | legal@soogy.sd
Soogy Privacy Policy (English Version)
Soogy Marketplace ("Soogy", "we", "our") operates a digital marketplace platform in Sudan. We are dedicated to maintaining the confidentiality and integrity of our users' personal data.
1. Scope of Data Collection
- Account Information: Name, phone number (used solely for WhatsApp OTP verification), state/city in Sudan, and optional profile avatar.
- Commercial Content: Product listings, photos, prices, and compressed media previews.
- Banking References: Reference numbers from bank payment notifications checked strictly for fraud prevention without retaining sensitive financial credentials.
2. Authentication (WhatsApp OTP & Google OAuth)
Phone numbers are validated via one-time passcodes transmitted via official Meta WhatsApp Business Cloud API. Google Sign-In is executed via standard OAuth 2.0 without accessing user passwords or external accounts.
3. Data Retention & Auto-Deletion
User-to-user temporary chat logs are automatically expunged after 7 days to preserve storage efficiency and transaction confidentiality.
4. Account & Data Deletion Requests
Users may request permanent deletion of their account and all associated database records by emailing privacy@soogy.sd. Requests are verified and completed within 24 hours.