لا بيانات بنكية
الدفع نقدا عند الاستلام ولا نطلب رقم البطاقة.
الحسابات والطلبات
معلوماتك، لحسابك وتوصيل طلبك.
يوضح هذا الإشعار البيانات التي يستخدمها موقع وتطبيق ARELVA لإنشاء الحساب وتأمين الجلسة وتسجيل طلب الدفع عند الاستلام وتنظيم التوصيل.
الإصدار المطبق: arelva-commerce-privacy-2026-08-23-v1بريد إلكتروني موثّق
رموز التحقق وروابط إعادة التعيين محدودة المدة.
مجموع طلب مسجل
يحتفظ الإيصال بالمجموع النهائي والعنوان عند التأكيد.
من يعالج البيانات؟
يعالج البائع القانوني المبين في شروط البيع البيانات اللازمة لتنفيذ الطلبات، وتشغّل Inovexia منصة ARELVA التقنية لحسابه.
INOVEXIA — ARELVA
البيانات المعالجة
الحساب والأمان
- البريد الإلكتروني وحالة التحقق وكلمة المرور المحفوظة كبصمة مشفرة فقط.
- الملف الاختياري واللغة والأجهزة وتواريخ انتهاء الجلسات.
- العناوين والمستلم والهاتف عندما تختار حفظها في الحساب.
- المنتجات المحفوظة كمعرفات ثابتة فقط؛ لا يحتفظ اختيار الحساب بعنوان أو سعر أو صورة قديمة.
السلة والطلب والتوصيل
- معرف السلة والمنتجات والكميات وأسعار الخادم وإصدارها؛ يبقى الرمز السري للسلة داخل ملف تعريف ارتباط HttpOnly.
- الاسم والبريد الموثّق والهاتف والعنوان والتعليمات والشروط والإشعار المقبولان والمرجع والمنتجات والمبالغ والحالات.
- المنطقة وملف الطرد وسعر التوصيل النهائي والناقل والتتبع والتسليم. مصدر الوزن والفئة هو كتالوج الخادم وليس المتصفح.
البريد والتشغيل التقني
- رموز التحقق وروابط إعادة التعيين والتأكيدات الإجرائية داخل قائمة إرسال مشفرة.
- حالة الإرسال وأحداث الرفض والمنع الضرورية لتجنب إعادة الإرسال إلى عنوان فاشل؛ يسلّم Postmark الرسائل عبر المرحل المحلي للمشغّل.
- بيانات الطلب التقنية اللازمة حصرا للأمان والحد من الإساءة وتشخيص الخدمة.
يحتفظ المتصفح بمعرف غير سري للسلة ومعرفات الاختيارات. لا يضع إتمام الطلب بيانات التواصل في localStorage أو sessionStorage. تستخدم الجلسات ملفات تعريف ارتباط آمنة وHttpOnly وSameSite.
أغراض الاستخدام
- إنشاء الحساب وتوثيقه وتأمينه وتوفير إعادة تعيين كلمة المرور وإدارة الجلسات.
- حفظ السلة وربطها بعد الدخول وحساب أسعار المنتجات والتوصيل في الخادم.
- إبرام عقد البيع وتنفيذه وإصدار الإيصال وتسليم الطلب لأمانة إكسبريس أو التوصيل الذي تنظمه ARELVA وإدارة التتبع والإلغاء والإرجاع والدعم.
- منع التكرار والاحتيال والإساءة وحماية سلامة الخدمة وتوفرها.
يسجل مربعا الشروط والخصوصية اطلاعك الضروري لتقديم الطلب، ولا يمثلان موافقة تسويقية. يتطلب التسويق اختيارا مستقلا، ولا يعرض إتمام الطلب الحالي أي خيار تسويقي.
الجهات المستلمة
يقتصر الوصول على الأشخاص المخولين بإدارة الحسابات والطلبات وخدمات الاستضافة وقاعدة البيانات اللازمة، وPostmark للرسائل الإجرائية، وأمانة إكسبريس أو التوصيل الذي تنظمه ARELVA في حدود بيانات التسليم. لا يتلقى أي مزود دفع بيانات بطاقة لأن الموقع لا يجمعها.
إجراءات الحماية
- كلمات مرور ذات بصمة مشفرة وجلسات محدودة المدة قابلة للإغلاق.
- تشفير بيانات التواصل وعنوان كل طلب بتقنية AES-256-GCM موثقة قبل التخزين، وتشفير قائمة البريد بمفتاح منفصل.
- العناوين التي تختار حفظها محمية بالمصادقة وضوابط الوصول ولا نوصفها بأنها مشفرة على مستوى التطبيق.
- التحقق من أصل الطلب وحدود الحجم والتكرار وملفات ارتباط آمنة في الإنتاج وردود خاصة غير مخزنة مؤقتا.
الاحتفاظ حسب الغرض
- رمز التحقق: 10 دقائق؛ رابط إعادة التعيين: 30 دقيقة؛ جلسة العميل: حتى 7 أيام ما لم تُغلق قبل ذلك.
- السلة النشطة في الخادم: 30 يوما؛ يُحذف المعرف المحلي عند إنشاء الطلب أو حذف السلة.
- الملف والعناوين: إلى أن تحذفها أو تحذف الحساب.
- المنتجات المحفوظة: إلى أن تزيلها من الاختيار أو تحذف الحساب؛ لا تُحفظ إلا المعرفات الثابتة.
- الطلبات والإيصالات وسجلات الأسعار والدفع عند الاستلام والشحن والإرجاع: خلال المدد القانونية والمحاسبية والضريبية ومدد الدفاع عن الحقوق. بعد حذف الحساب تُفصل عنه السجلات الواجب حفظها.
- قائمة البريد: تُحذف الرسائل المرسلة بعد 30 يوما والإخفاقات النهائية بعد 90 يوما، وتُحذف ملاحظات الرفض غير المانعة بعد 90 يوما. تبقى بصمة HMAC غير قابلة للعكس للعنوان المعلن غير نشط فقط بقدر الحاجة لمنع الإرسال مجددا، إلى حين إعادة التفعيل أو معالجة المشغّل.
اختياراتك وحقوقك
يمكنك من الحساب تعديل الملف والعناوين والجلسات وعرض الإيصالات أو طلب حذف الحساب. ويمكنك طلب الاطلاع أو التصحيح أو التقييد أو الحذف حسب القواعد المطبقة. قد تفرض الالتزامات القانونية حفظ بعض بيانات الطلب. لا ترسل أبدا بيانات بنكية.