سياسة الخصوصية وحماية البيانات
تولي إدارة منصة SAM TOPUP ("المنصة"، "المتجر"، أو "نحن")، المالكة للموقع الإلكتروني (samsys.online) وكافة الأنظمة البرمجية وبوتات التيليجرام الرسمية التابعة لها، أهمية قصوى لحماية خصوصية وأمان البيانات الشخصية والمالية الخاصة بعملائها ("العميل" أو "المستخدم").
توضح "سياسة الخصوصية" هذه بالتفصيل نوعية البيانات التي نقوم بجمعها، والأساس القانوني والتقني لمعالجتها، وكيفية حمايتها وتخزينها، وحقوقك الكاملة فيما يتعلق ببياناتك. إن استخدامك للمنصة أو شحن رصيدك أو إتمام أي طلب يُعد موافقة صريحة منك على الممارسات الموضحة في هذه السياسة، والتي تُعتبر جزءاً مكملاً لا يتجزأ من "اتفاقية شروط الاستخدام والخدمة".
الباب الأول: نطاق السياسة والبيانات التي نجمعها
نحن نلتزم بمبدأ "الحد الأدنى من البيانات" (Data Minimization)، حيث لا نقوم بجمع إلا البيانات الضرورية فعلياً لتنفيذ عمليات الشحن، وتسليم الاشتراكات، وتأمين المعاملات المالية، وتنقسم إلى الفئات التالية:
1. بيانات التسجيل والحساب الأساسي
- بيانات الهوية والتواصل: اسم المستخدم، عنوان البريد الإلكتروني، ورقم الهاتف (في حال إضافته أو استخدامه للتواصل).
- بيانات الأمان: كلمة المرور الخاصة بحسابك في الموقع، والتي يتم تشفيرها فوراً ولا يمكن لأي شخص (بما في ذلك إدارة الموقع) الاطلاع عليها كنص صريح.
- بيانات ربط التيليجرام: في حال استخدامك لبوت التيليجرام الرسمي الخاص بالمتجر، نقوم بجمع وحفظ المعرّف الرقمي لحسابك (Telegram User ID)، واسم المعرف (Username)، وسجل الأوامر والطلبات لربط محفظتك وطلباتك بين البوت والموقع.
2. بيانات تنفيذ الطلبات وشحن الألعاب
- الشحن المباشر (Top-Up): نقوم بجمع معرّف اللاعب العام (Player ID / UID)، واسم الحساب المستعار داخل اللعبة (In-Game Nickname)، ورقم السيرفر أو المنطقة (Server / Zone ID) لضمان توجيه الحزمة إلى الحساب الصحيح.
- التفعيل على الحسابات الخاصة (في حالات استثنائية محددة): القاعدة العامة هي أننا لا نطلب مطلقاً كلمات مرور حساباتك في الألعاب. ومع ذلك، في حال قيام العميل بشراء منتج رقمي أو اشتراك يتطلب بطبيعته "التفعيل المباشر داخل حساب العميل" (ويكون ذلك منصوصاً عليه صراحة في وصف المنتج)، فإن البيانات التي يزودنا بها العميل تُستخدم حصرياً ولمرة واحدة لإتمام عملية التفعيل، ويتم التخلص منها فور اكتمال الطلب.
3. البيانات المالية وإشعارات الدفع
- التحويلات البنكية والمحلية: عند شحن المحفظة أو دفع قيمة طلب عبر التحويل البنكي، نحتفظ بصورة إشعار التحويل المرفق، ورقم العملية المرجعي (Transaction ID)، واسم الحساب البنكي المرسل، وتاريخ ووقت التحويل، وذلك لأغراض المطابقة المحاسبية ومنع التلاعب وتكرار الإشعارات.
- بوابات الدفع الرقمية والعملات المشفرة: عند الدفع عبر البوابات الإلكترونية، نحتفظ بمعرّف المعاملة (Order ID / TXID) وحالة الدفع فقط، ولا نطلع على تفاصيل محفظتك الخاصة أو بطاقاتك الائتمانية.
- بيانات سحب الأرباح (Affiliate Payouts): عند طلب سحب أرباح المكافآت، نجمع بيانات الحساب البنكي الرسمي للعميل (اسم البنك، رقم الحساب، واسم المستفيد المطابق للهوية) لإتمام عملية التحويل المالي.
4. البيانات التقنية وسجلات النظام (System & Security Logs)
لتأمين المنصة وحماية حسابات العملاء من الاختراق أو الاحتيال، يقوم النظام تلقائياً بتسجيل بعض البيانات التقنية عند كل زيارة أو عملية، وتشمل:
- عنوان بروتوكول الإنترنت (IP Address).
- نوع المتصفح، نظام التشغيل، ونوع الجهاز المستخدم.
- توقيتات تسجيل الدخول، سجل حركات المحفظة (الإيداع، الخصم، التعويض)، وسجل استلام الأكواد الرقمية.
- ملفات تعريف الارتباط الأساسية (Cookies) وجلسات الاستخدام (Sessions) اللازمة لإبقاء حسابك مسجلاً للدخول وحفظ سلة مشترياتك.
الباب الثاني: كيف نستخدم بياناتك؟
تُستخدم البيانات التي نجمعها حصرياً للأغراض المشروعة التالية:
- تنفيذ الطلبات وتسليم المنتجات: إرسال الشحنات عبر أنظمة الربط الآلي (APIs) إلى حسابات الألعاب، أو تسليم الأكواد الرقمية والاشتراكات إلى حسابك أو بريدك الإلكتروني أو عبر البوت.
- التحقق المحاسبي والمالي: مراجعة إشعارات التحويل البنكي، تأكيد وصول المبالغ، وتحديث أرصدة المحافظ الإلكترونية بدقة.
- الدعم الفني وتطبيق سياسة الضمان: الرجوع إلى سجلات الطلبات لتقديم المساعدة الفنية، وفحص حالات الضمان (الكامل أو الجزئي)، واحتساب المدد المتبقية للتعويض أو الاستبدال.
- الأمان ومكافحة الاحتيال (Anti-Fraud): كشف ومنع محاولات رفع إشعارات التحويل المزورة أو المكررة، ومنع تعدد الحسابات الوهمية لاستغلال نظام الإحالة، وحماية الموقع من الهجمات السيبرانية.
- إرسال الإشعارات الخدمية: إبلاغك بحالة طلبك (قيد المراجعة، مكتمل، مرفوض)، أو إرسال تنبيهات أمنية تتعلق بحسابك.
الباب الثالث: معايير الحماية، التشفير، وأمان المعلومات
تطبق منصة SAM TOPUP إجراءات تقنية وتنظيمية صارمة لحماية قواعد بياناتها من الوصول غير المصرح به أو التعديل أو الإفصاح أو الإتلاف:
- تشفير كلمات المرور: لا يتم تخزين كلمات المرور أبداً كنص عادي (Plain Text) في قواعد بياناتنا؛ بل تُحفظ باستخدام خوارزميات تشفير أحادية الاتجاه فائقة الأمان (Bcrypt Hashing)، مما يجعل استرجاعها أو قراءتها مستحيلاً حتى على مديري النظام.
- تأمين الاتصال: يتم نقل كافة البيانات بين متصفح العميل وخوادم المنصة عبر بروتوكول اتصال آمن ومشفر (SSL / HTTPS).
- حماية حسابات الألعاب: تلتزم المنصة بعدم طلب أي كلمات مرور أو رموز وصول لحسابات الألعاب الخاصة بك في كافة عمليات الشحن القياسية المعتمدة على المعرف العام (Player ID).
- عزل وتأمين إشعارات التحويل: تُحفظ صور إشعارات التحويل البنكي في مجلدات مؤمنة ومقيدة الصلاحيات، ولا يطلع عليها سوى القسم المالي المختص بمراجعة وتأكيد الدفعات.
الباب الرابع: مشاركة البيانات والأطراف الثالثة
- حظر بيع أو المتاجرة بالبيانات: تتعهد منصة SAM TOPUP التزاماً قاطعاً بعدم بيع، أو تأجير، أو المتاجرة بأي بيانات شخصية أو قوائم بريدية أو أرقام هواتف خاصة بعملائها لأي جهات تسويقية أو أطراف خارجية تحت أي ظرف.
- المشاركة التقنية المحدودة لتنفيذ الخدمة: يقتصر تمرير البيانات على الحد الأدنى اللازم لتنفيذ طلبك فقط، مثل إرسال (Player ID فقط دون أي بيانات شخصية أخرى) إلى المزود الرسمي للعبة أو نظام الشحن الآلي لإتمام إيداع العملات في حسابك.
- الاستثناء القانوني والأمني (حالات الاحتيال): تحتفظ المنصة بالحق الكامل في كشف ومشاركة البيانات المسجلة لديها (بما في ذلك: بيانات الحساب، إشعارات التحويل المرفوعة، أرقام الحسابات البنكية، وعناوين الـ IP) مع الجهات الأمنية والقضائية المختصة، البنوك، وإدارات مكافحة الجرائم الإلكترونية، وذلك في حال ثبوت تورط المستخدم في عمليات تزوير إشعارات بنكية، أو احتيال مالي، أو محاولة اختراق أنظمة المنصة.
الباب الخامس: مدة الاحتفاظ بالبيانات وحقوق المستخدم
- الاحتفاظ بسجلات المعاملات: نحتفظ ببيانات الحساب طالما كان حسابك نشطاً في المنصة. أما السجلات المالية (الفواتير، حركات المحفظة، وإشعارات التحويل البنكي) فيتم الاحتفاظ بها في أرشيف آمن للمدة القانونية والمحاسبية اللازمة لمراجعة الحسابات وحسم أي نزاعات مالية أو مطالبات ضمان.
- حق الوصول والتعديل: يحق للعميل في أي وقت الاطلاع على بياناته الشخصية وسجل طلباته ومحفظته من خلال لوحة التحكم الخاصة به في الموقع أو البوت، كما يحق له تعديل بياناته الأساسية أو طلب تحديثها.
- حق طلب حذف الحساب: يحق للعميل طلب إغلاق حسابه وحذف بياناته الشخصية من المنصة عبر التواصل مع الدعم الفني، ويتم تنفيذ ذلك بشرط:
- عدم وجود أي طلبات قيد التنفيذ أو مراجعات مالية معلقة.
- تصفية رصيد المحفظة (إن وجد).
- خلو سجل الحساب من أي مخالفات أمنية أو قضايا احتيال مسجلة في القائمة السوداء (Blacklist)، حيث تحتفظ المنصة بحق إبقاء بيانات الحسابات المحظورة بسبب الاحتيال لمنعها من التسجيل مجدداً.
الباب السادس: التعديلات على سياسة الخصوصية والتواصل
- تحديث السياسة: يحق لإدارة منصة SAM TOPUP إجراء تعديلات أو تحديثات على سياسة الخصوصية هذه في أي وقت لمواكبة التطورات التقنية أو القانونية أو إضافة خدمات جديدة. تسري التعديلات فور نشرها في هذه الصفحة، ويُعد استمرارك في استخدام المنصة موافقةً منك على السياسة المحدثة.
- التواصل معنا: إذا كان لديك أي استفسار حول سياسة الخصوصية، أو رغبت في ممارسة حقك في تعديل أو حذف بياناتك، يسعدنا تواصلك المباشر مع فريق الدعم الفني عبر صفحة "تواصل معنا" في الموقع الرسمي أو عبر قنوات الدعم المعتمدة في تيليجرام.