سياسة الخصوصية

سارية اعتبارًا من 12 أكتوبر 2026

توضّح هذه السياسة ما هي البيانات الشخصية التي يجمعها Biddex، ومن يعالجها، وإلى أين تنتقل، ومدة الاحتفاظ بها، وكيف يمكنك الاطلاع عليها أو حذفها. وهي مكتوبة وفق قانون حماية البيانات الشخصية في مملكة البحرين (القانون رقم 30 لسنة 2018). وتصف ما تفعله الخدمة فعليًا اليوم.

1. من نحن

Biddex سوق للمشتريات بين الشركات في البحرين، يديره Astemir Makulov، وهو فرد في مملكة البحرين (لم تُسجَّل شركة بعد). المقصود بـ«Biddex» و«نحن» في هذه السياسة هو المشغّل. للتواصل بشأن أي أمر في هذه السياسة: support@biddex.online أو واتساب +973 3332 7347.

تنطبق هذه السياسة على من يسجّل حساب شركة، أو يكون جهة اتصال لشركة مسجّلة، أو يتلقى منا رابط دعوة، أو يزور موقعينا (المشترون والموردون وموظفوهم).

2. البيانات التي نجمعها

3. لماذا نستخدم بياناتك وعلى أي أساس

• لإنشاء حسابك وملف شركتك وتشغيلهما؛
• لتشغيل مسار طلب التسعير والعرض وأمر الشراء والطلبية والتسليم والفاتورة والدفع بين الشركات؛
• للتحقق من الشركات ومنع الاحتيال وإساءة الاستخدام؛
• لإرسال إشعارات عن حسابك وصفقاتك؛
• للتواصل مع مورّد عبر واتساب، وذلك بعد موافقته فقط؛
• للحفاظ على أمان المنصة وعملها؛
• للوفاء بالالتزامات القانونية في البحرين.

الأساس هو موافقتك التي تعطيها عند التسجيل وتُسجَّل مع تاريخها؛ وحاجتنا إلى تقديم الخدمة التي طلبتها؛ ومصلحتنا المشروعة في تشغيل المنصة وحمايتها. لا نبيع البيانات الشخصية ولا نستخدمها للإعلان.

4. من يرى بياناتك على المنصة

• تبقى هوية المشتري مخفية عن الموردين إلى أن يرسّي المشتري عرض ذلك المورّد. ولا يرى الموردون عروض بعضهم بعضًا.
• يرى المشتري اسم الشركة والسعر والشروط لكل مورّد يقدّم عرضًا على طلبه. وبعد الترسية تتبادل الشركتان رؤية اسم الشركة وبيانات الطلبية (التسليم والمستندات والمحادثة والفاتورة والمدفوعات).
• يظهر كتالوج المورّد للمشترين بمجرد توثيق المورّد.
• قد يرى المشترون مؤشرات موثوقية المورّد، المحسوبة على جميع المشترين لآخر 12 شهرًا: الطلبيات المكتملة ونسبة الخالية من المشاكل والتقييمات (متوسط النجوم والتسليم في الموعد والمطابقة للطلب)، وفي بطاقة المورّد نسب النزاعات وأوامر الشراء المرفوضة وعمليات التوصيل الفاشلة. ولا يظهر المؤشر إلا إذا استند إلى 5 عناصر على الأقل من 3 مشترين مختلفين على الأقل؛ وإلا يرى المشترون «مورّد جديد». تُعرض الإجماليات والنسب فقط: لا يُذكر اسم أي مشترٍ، ولا يرى تعليق التقييم إلا المورّد الذي قُيّم وكاتبه وفريق Biddex.
• يستطيع فريق Biddex الاطلاع على الحسابات ومستندات التوثيق والصفقات ومحادثات الطلبيات، وذلك للتحقق من الشركات ودعم المستخدمين وحل النزاعات.
• يرى الأشخاص العاملون في شركة المشتري نفسها أسماء بعضهم وبريدهم الإلكتروني وأدوارهم وسجل من فعل ماذا في طلبات الشركة وطلبياتها. أما الموردون والشركات الأخرى فلا ترى أبدًا أسماء أشخاص المشتري.
• لا يرى طلبات الموافقة وردود المالك إلا الأشخاص في شركة المشتري الذين يحق لهم البتّ في العروض (المالكون والمديرون). ولا يرى المورّد شيئًا عن الموافقة إلا بعد أن يوافق المالك ويُصدر أمر الشراء.

5. مزوّدو الخدمة الذين يعالجون البيانات لحسابنا

نستعين بالمزوّدين التالين. وهم يعالجون البيانات نيابةً عنا وفق شروطهم المعيارية (انظر القسم 6).

6. النقل خارج البحرين

لا يخزّن أي من هؤلاء المزوّدين بياناتك في البحرين. تُعالج بياناتك في الولايات المتحدة (Neon وRailway والنسخة الاحتياطية للملفات) وفي اليابان (Resend) وفي الاتحاد الأوروبي (Sentry)؛ أما مزوّدو الاستضافة والخطوط والمكتبات فيقدّمون الصفحات من شبكاتهم العالمية. لا يمكننا تقديم الخدمة دون هذا النقل.

بتسجيلك وموافقتك على هذه السياسة فإنك توافق على هذا النقل. لم نوقّع اتفاقيات منفصلة لمعالجة البيانات مع هؤلاء المزوّدين: فهم يعالجون البيانات وفق شروطهم المعيارية والتزاماتهم الأمنية. يمكنك أن تسألنا عن ذلك في أي وقت، ويمكنك سحب موافقتك بحذف حسابك (القسم 8)؛ وعندها لن نعالج بياناتك إلا بالقدر الذي يصفه القسم 9.

7. كيف نحمي البيانات

• تُحفظ كلمات المرور على هيئة قيم مشفّرة فقط، ويُحمى الحساب من تكرار محاولات الدخول؛
• يُتحقق في كل طلب من الشركة المسجّلة دخولها: لا يمكنك فتح إلا بياناتك وبيانات صفقاتك؛
• مستندات التوثيق وملفات الطلبيات خاصة، ولا تُفتح إلا عبر روابط قصيرة الأجل بعد أن يتحقق النظام من أن لك حق الاطلاع عليها؛
• الاتصال بموقعينا وخوادمنا مشفّر (HTTPS).

لا يوجد نظام آمن تمامًا.

8. حقوقك وكيف تستخدمها

قد تكون لك حقوق على بياناتك الشخصية بموجب القانون. في التطبيق (سجّل الدخول ثم افتح الإعدادات) يمكنك القيام بما يلي بنفسك:

• الاطلاع. الإعدادات ← الخصوصية والبيانات ← «تنزيل بياناتي» يعطيك ملفًا يضم ملفك الشخصي وشركتك وقائمة الملفات المرفوعة (الأسماء والأنواع والتواريخ) والطلبات والعروض وأوامر الشراء والطلبيات والفواتير والمدفوعات والإشعارات والمخزون وسجلات الهاتف والموافقة وروابط الدعوة والتقييمات وإعدادات تذكيرات إعادة الطلب.
• التصحيح. في الإعدادات يمكنك تعديل اسم الشركة ورقم السجل التجاري والدولة والعنوان والهاتف (تغيير الاسم أو رقم السجل يعيد الشركة الموثّقة إلى المراجعة). ولتصحيح أي شيء آخر، ومنه بريدك الإلكتروني، تواصل معنا.
• الحذف. الإعدادات ← الخصوصية والبيانات ← «حذف الحساب» (تؤكد بكلمة المرور واسم الشركة). يمحو بياناتك الشخصية على النحو المبيّن في القسم 9. ويُرفض ما دامت لدى الشركة طلبيات مفتوحة أو نزاع أو فاتورة غير مدفوعة أو دفعة بانتظار التأكيد، ويضيع أي رصيد عروض متبقٍ. أما أمر الشراء الذي لم يقبله المورّد بعد فيُلغى تلقائيًا وتُخطَر الشركة الأخرى.
• التعطيل. اطلبه منا (support@biddex.online). الحساب المعطّل لا يستطيع تسجيل الدخول؛ وهذا وحده لا يحذف البيانات. ويُرفض عادةً ما دامت هناك طلبيات مفتوحة.
• خيارات البريد. في الإعدادات يمكنك إيقاف رسائل البريد عن الطلبات الجديدة ورسائل البريد عن الإشعارات الأخرى. أما الرسائل اللازمة لحسابك (التوثيق وإعادة تعيين كلمة المرور وإشعارات الحساب) فتُرسل دائمًا.
• موافقة واتساب. يستطيع المورّد سحبها في صفحة الدعوة أو بإبلاغنا.
• الأشخاص في الشركة. يمكن لمن دُعي إلى شركة أن يغادرها بنفسه (الإعدادات ← الأشخاص ← «مغادرة الشركة»، بتأكيد كلمة المرور). عندها يُحذف حسابه وتُمحى بياناته الشخصية كما في القسم 9، وتحتفظ الشركة بسجلاتها التجارية التي تظهر فيها باسم «عضو سابق». ويمكن لمالك الشركة إزالة أي شخص بالأثر نفسه. يحتوي «تنزيل بياناتي» لدى المدير أو الموظف على ملفه الشخصي ودوره وأفعاله فقط. يحدد كل شخص خياراته في البريد الإلكتروني بنفسه. ينتمي الشخص الواحد إلى شركة واحدة. يبقى طلب الموافقة الذي قدّمته أو قرّرته مع الطلبية كسجل تجاري، ويظهر اسمك عندئذ باسم «عضو سابق» (ويبقى معه سبب رفض المالك).
• أي أمر آخر، ومنه الاعتراض على استخدام بياناتك أو طرح سؤال عنه: تواصل معنا. وسنرد في أقرب وقت ممكن.

9. مدة الاحتفاظ بالبيانات

• الحساب النشط: ما دام الحساب قائمًا.
• بعد حذف حسابك: نمحو اسمك وبريدك الإلكتروني (يُستبدل بعنوان تقني) وهاتفك وعنوانك وملاحظات التوثيق لدينا، وكذلك مستندات التوثيق وصور الكتالوج (تُحذف من تخزين الملفات)، وإشعاراتك وقائمة مخزونك وإعدادات تذكيرات إعادة الطلب وسجلاتها وسجلات هاتفك وموافقتك ونص التقييمات التي كتبتها أو أجبت عنها، وتتوقف روابط الدعوة الخاصة بك عن العمل.
• ما يبقى بعد الحذف: اسم الشركة ورقم السجل التجاري والدولة، والسجلات المشتركة مع الشركة الأخرى — أوامر الشراء والطلبيات وتفاصيل التسليم والفواتير والمدفوعات ورسائل المحادثة والمستندات المضافة إلى الطلبية ودرجات التقييم (دون تعليقاتك)؛ وسجل الأفعال على الطلبات والطلبيات دون اسم الشخص (يظهر باسم «عضو سابق»)، وطلبات الموافقة بمبالغها دون اسم الشخص. تبقى ما دامت الشركة الأخرى بحاجة إليها وما دام القانون يقتضي ذلك؛ ولا يوجد حتى الآن تنظيف تلقائي.
• الحسابات المعطّلة تحتفظ ببياناتها إلى أن يُطلب الحذف.
• النسخ الاحتياطية: تُحفظ نسخة ثانية من الملفات المرفوعة ونسخة يومية من قاعدة بيانات Biddex في تخزين خاص منفصل (US West، كاليفورنيا). والملف الذي يتغير أو يُحذف يبقى في النسخة الاحتياطية 30 يومًا إضافيًا؛ وتُحفظ كل نسخة من قاعدة البيانات 30 يومًا. ولا نشفّر هذه النسخ بشكل منفصل. لذلك قد تبقى البيانات التي تمحوها في هذه النسخ حتى 30 يومًا.
• النسخ الاحتياطية الخاصة بالمزوّدين لقاعدة البيانات والسجلات: تُحفظ وفق إعدادات المزوّدين (Neon وRailway وSentry).
• سجل إجراءات المسؤولين: عندما يتخذ مسؤول في Biddex إجراءً على حساب أو طلبية (مثل توثيق شركة أو تعليقها أو إضافة رصيد أو فض نزاع)، وكذلك عندما يفتح مسؤول مادة خاصة (محادثة طلبية أو مستنداً من مستندات الطلبية أو مرفقاً بعرض أو مستند توثيق أو بيانات الاتصال المسجّلة لمورّد)، نسجّل من فعل ذلك وماذا فعل وأي سجل يخصّ ومتى. يتضمن السجل معرّفات وأنواع إجراءات وتواريخ ورموزاً (مثل حالة أو مبلغ)، ولا يتضمن أسماءً ولا عناوين بريد إلكتروني ولا نصوص رسائل ولا أسماء ملفات ولا كلمات مرور ولا روابط وصول ولا أرقام هاتف. أما النص الحر الذي يكتبه المسؤول (مثل سبب أو ملاحظة) فيُحفظ مع السجل الذي يخصّه لا في هذا السجل. نحتفظ بالسجل 24 شهراً لأغراض الأمن وتسوية النزاعات والوفاء بمتطلبات القانون؛ والمدخلات الأقدم من ذلك مخصّصة للإزالة، ولم يُفعَّل بعدُ التنظيف التلقائي. السجل سجل تقني لا يمكن تعديله، لذلك لا يتغيّر عندما تحذف شركة حسابها، ولا يبقى فيه بعد ذلك إلا معرّفات داخلية. وإمكانية ربط المعرّف بشركة تتوقف على ما يتبقى من الشركة: فإذا حُذفت الشركة وسجلاتها أو أُخفيت هويتها فلا يشير السجل إلى أي اسم، أما إذا بقي اسم الشركة ورقم سجلها التجاري (CR) ودولتها لأن شركات أخرى ما زالت تحتاج إلى السجلات المشتركة (انظر «ما يبقى بعد الحذف») فيمكن ربط المعرّف بسجل تلك الشركة. وقد تتضمن المدخلات المسجّلة قبل هذه النسخة من السياسة اسم شركة أو البريد الإلكتروني للمسؤول أو ملاحظة قصيرة منه، وتُحفظ للمدة نفسها. ويستطيع مشغّل قاعدة البيانات تقنياً تعديل السجل، ولذلك نحتفظ به أيضاً في نسخنا الاحتياطية اليومية.
• بيانات قصيرة الأجل: يعمل رابط توثيق البريد 24 ساعة، ورابط إعادة تعيين كلمة المرور ساعة واحدة، ورابط دعوة المورّد 14 يومًا على الأكثر.
• دعوات الفريق: يعمل الرابط 7 أيام، ويُحذف سجل الدعوة (البريد الإلكتروني المدعو والدور) بعد 30 يومًا من انتهاء صلاحيتها، سواء قُبلت أو أُلغيت أو لم تُستخدم.
• سجل الأفعال: يبقى مع الطلبات والطلبيات التي يخصها؛ وعند مغادرة شخص أو إزالته يُمحى اسمه وتظهر الإدخالات باسم «عضو سابق». وعند حذف شركة تُمحى حسابات جميع أشخاصها.
• طلبات الموافقة: ينتهي الطلب الذي لم يُجَب عنه بعد 3 أيام؛ ويُحفظ كل طلب مع طلبيته بعد ذلك كسجل تجاري، دون اسم الشخص الذي غادر.
• الإشعارات الشخصية (الردود على طلب المدير) تُحذف عند مغادرة ذلك الشخص أو إزالته.
• تنبيهات الميزانية (80% و100% من الميزانية الشهرية) تُحفظ كسائر الإشعارات.
• مؤشرات الموثوقية تُحسب من طلبيات آخر 12 شهرًا وتقييماتها؛ وتُحفظ السجلات الأصلية كما سبق، ولا تُخزَّن المؤشرات نفسها بشكل منفصل.
• تذكيرات إعادة الطلب: يُحذف سجل إرسال التذكير بعد 13 شهرًا. وتبقى الأصناف التي أوقفتها إلى أن تعيد تفعيلها أو تحذف الحساب.

10. تغييرات هذه السياسة

قد نحدّث هذه السياسة. ويبيّن التاريخ في أعلاها متى بدأ سريان النسخة الحالية. وإذا بدأنا باستخدام بياناتك على نحو مختلف جوهريًا فسنذكر ذلك هنا، وفي التطبيق حيثما أمكن.

11. اللغة

تُنشر هذه السياسة بالإنجليزية والعربية. وعند وجود اختلاف بينهما تسود النسخة الإنجليزية.

أسئلة عن هذه السياسة أو عن بياناتك: support@biddex.online · واتساب +973 3332 7347

شروط الخدمة