تشرح هذه السياسة كيف تجمع منصّة «وفين» بياناتك وتستخدمها وتحميها، وما هي حقوقك تجاه هذه البيانات. ونحرص على صياغتها بلغة واضحة ومباشرة.
«وفين» (ويُشار إليها بـ «المنصّة» أو «نحن») هي تطبيق ومنصّة إلكترونية تتيح للأفراد عرض السلع المستعملة للبيع والتواصل بشأنها. المنصّة عربية أولًا (واجهة من اليمين إلى اليسار) وثنائية اللغة (العربية/الإنجليزية)، وموجّهة لمستخدمي دول الخليج والمملكة العربية السعودية.
تنطبق هذه السياسة على البيانات التي نعالجها عند استخدامك للتطبيق، سواء كنت تتصفح دون حساب أو تستخدم حسابًا مسجّلًا. وباستخدامك «وفين» فإنك تقرّ بأنك اطّلعت على هذه السياسة وفهمتها.
التصفّح في «وفين» عام ومتاح للجميع دون إنشاء حساب. لا يلزم الحساب إلا للقيام بما يلي:
يتم إنشاء الحساب عبر البريد الإلكتروني وكلمة المرور، أو — عند تفعيل الخيار — عبر تسجيل الدخول بحساب Google أو Apple.
نجمع فقط البيانات اللازمة لتشغيل المنصّة وتقديم ميزاتها، وهي:
| الفئة | الأمثلة | الغرض |
|---|---|---|
| بيانات الحساب | البريد الإلكتروني، الاسم المعروض، اسم المستخدم العام، بيانات الدخول (كلمة مرور مشفّرة، أو معرّف Google/Apple) | إنشاء الحساب وتسجيل الدخول والتعريف بك على المنصّة |
| بيانات الملف الشخصي (اختيارية) | نبذة تعريفية، المنطقة/المدينة، وسائل التواصل (هاتف / واتساب / بريد إلكتروني) | التعريف بك للمشترين؛ ولا تظهر وسائل التواصل على إعلاناتك إلا إذا فعّلت خيار العرض (showOnListings) |
| محتوى الإعلانات | عنوان السلعة، الوصف، السعر، التصنيف، الصور المرفوعة | عرض سلعتك للبيع للجمهور |
| الرسائل | الرسائل المتبادلة داخل التطبيق بين المستخدمين | تمكين التفاوض والتواصل بشأن السلع |
| الموقع (اختياري) | المدينة/المنطقة التقريبية؛ والموقع الدقيق (GPS) فقط إذا منحت الإذن | إظهار الإعلانات القريبة وتحديد منطقة السلعة |
| الإشعارات | رمز إشعارات الجهاز (push token) | إرسال تنبيهات الرسائل والنشاط إلى جهازك |
| سجلّات رسوم الدعم | المبلغ وحالة العملية فقط — لا بيانات بطاقات إطلاقًا | تأكيد دفع رسم الدعم الاختياري |
| التقييمات والإبلاغ | تقييماتك للبائعين، البلاغات عن المحتوى، قوائم الحظر | بناء الثقة والحفاظ على سلامة المجتمع |
نعالج بياناتك بناءً على واحد أو أكثر من الأسس التالية:
تُخزَّن الصور التي ترفعها (من الكاميرا أو معرض الصور) في وحدة تخزين كائنية ذاتية الاستضافة من نوع MinIO/S3 على خوادم مشغّل المنصّة. ويُخزَّن محتوى الإعلانات والرسائل في خلفية Convex ذاتية الاستضافة على خوادم المشغّل.
تظهر إعلاناتك وصورها للعموم عند نشرها. أما الرسائل فهي خاصة بين أطرافها، إلا أنها قد تخضع للمراجعة عند ورود بلاغ أو للالتزام بمتطلبات السلامة والنظام.
يمكنك اختيار مدينتك/منطقتك يدويًا لتحديد موقع سلعتك تقريبيًا. ولا نطلب موقعك الدقيق (GPS) إلا إذا منحت الإذن صراحةً من إعدادات جهازك. يمكنك سحب هذا الإذن في أي وقت من إعدادات النظام، وعندها نكتفي بالموقع التقريبي الذي أدخلته أنت أو لا نستخدم الموقع إطلاقًا.
عند تفعيل الإشعارات، نخزّن رمز الإشعار الخاص بجهازك (push token) ونرسله إلى خدمة الإشعارات من Expo لتسليم التنبيهات (مثل الرسائل الجديدة). يمكنك إيقاف الإشعارات في أي وقت من إعدادات جهازك، وبذلك يتوقف استخدام الرمز.
الدفعة الوحيدة التي تيسّرها المنصّة هي «رسم دعم المنصّة» الاختياري بنسبة 1% من قيمة عملية بيع مكتملة، يدفعه البائع طوعًا عبر بوابة Paymob (السعودية) المستضافة. وهذا الرسم:
لا نجمع ولا نخزّن أي بيانات بطاقات دفع. تتم معالجة بيانات البطاقة بالكامل لدى Paymob على صفحتها المستضافة. ولا نحتفظ في سجلاتنا إلا بـ مبلغ الرسم وحالته (ناجح/فاشل/معلّق) لأغراض التأكيد والمحاسبة.
عند اختيارك استخدام ميزة المساعدة بالذكاء الاصطناعي لكتابة تفاصيل الإعلان، قد يُرسَل المحتوى الذي تقدّمه (مثل وصف السلعة) إلى مزوّد ذكاء اصطناعي خارجي لمعالجته وإرجاع اقتراح. هذه الميزة اختيارية، ولا تُستخدم إلا حين تطلبها أنت بنفسك.
نشارك البيانات في الحالات المحدودة التالية فقط:
قائمة المعالِجين الفرعيين والجهات الخارجية:
| الجهة | الغرض | البيانات |
|---|---|---|
| Paymob (السعودية) | معالجة رسم الدعم الاختياري | بيانات الدفع (تُعالَج لدى Paymob)؛ ويصلنا المبلغ والحالة فقط |
| Convex (ذاتية الاستضافة على خوادم المشغّل) | قاعدة البيانات والخلفية | الحساب، الإعلانات، الرسائل، التقييمات، إلخ |
| MinIO/S3 (ذاتية الاستضافة على خوادم المشغّل) | تخزين الصور والملفات | الصور المرفوعة |
| Expo Push | إرسال الإشعارات | رمز إشعار الجهاز فقط |
| Google / Apple (اختياري) | تسجيل الدخول | معرّف الحساب والبريد الإلكتروني عند اختيارك هذا النوع من الدخول |
| مزوّد الذكاء الاصطناعي (اختياري) | المساعدة في كتابة الإعلان | المحتوى الذي تقدّمه للمساعدة عند الطلب |
وقد نُفصح عن البيانات إذا ألزمنا نظامٌ سارٍ أو أمرٌ قضائي بذلك، أو لحماية حقوق المنصّة ومستخدميها أو سلامتهم.
نحتفظ ببياناتك ما دام حسابك قائمًا وما دامت لازمة لتقديم الخدمة. وعند حذف الحساب تُمحى بياناتك وفق ما هو موضّح في القسم التالي. وقد نحتفظ بقدرٍ محدود من السجلات لمدة أطول عند وجود التزام نظامي أو محاسبي (مثل سجل مبلغ رسم الدعم وحالته)، أو لحلّ النزاعات وتطبيق شروط الاستخدام.
تملك الحقوق التالية، ويمكنك ممارستها من داخل التطبيق أو بالتواصل معنا:
لممارسة أي من هذه الحقوق أو لأي استفسار، راسلنا على support@wafeen.app.
«وفين» مخصّصة لمن بلغ السنّ القانونية (18 عامًا فأكثر) أو يملك الأهلية القانونية الكاملة. لا نجمع عن قصدٍ بيانات الأطفال، وإذا علمنا بوجود حساب لقاصر فسنتخذ الإجراء المناسب لإزالته.
نتّخذ تدابير تقنية وتنظيمية معقولة لحماية بياناتك، منها تشفير كلمات المرور، والاتصال المشفّر (TLS)، وضوابط الوصول إلى الخوادم. ومع ذلك، لا توجد طريقة نقل أو تخزين إلكتروني آمنة بنسبة 100%، ولا يمكننا ضمان الأمن المطلق. ونوصيك باختيار كلمة مرور قوية والحفاظ على سرّية بيانات دخولك.
تُستضاف خلفية المنصّة وتخزين الملفات (Convex وMinIO) على خوادم المشغّل، وقد يتم تشغيلها أو الوصول إليها من مواقع داخل المملكة العربية السعودية أو خارجها. كما أن بعض المعالِجين الفرعيين (مثل Paymob وExpo ومزوّد الذكاء الاصطناعي وخدمات الدخول من Google/Apple) قد يعالجون البيانات في دول أخرى. وعند نقل البيانات دوليًا نسعى لاتخاذ ضمانات مناسبة بما يتوافق مع الأنظمة المعمول بها.
قد نحدّث هذه السياسة من وقت لآخر. وعند إجراء تغييرات جوهرية سنحدّث تاريخ «آخر تحديث» أعلى الصفحة، وقد نُشعرك داخل التطبيق. ويُعدّ استمرارك في استخدام «وفين» بعد سريان التحديث قبولًا للسياسة المعدّلة.
تخضع هذه السياسة لأنظمة المملكة العربية السعودية وما ينطبق من أنظمة دول الخليج (مجلس التعاون). ولأي سؤال أو طلب يتعلق بالخصوصية، تواصل معنا على: support@wafeen.app.
This policy explains how Wafeen collects, uses, and protects your data, and what rights you have over it. We aim to keep it in plain, direct language.
Wafeen (the "Platform", "we", "us") is an app and online platform that lets individuals list second-hand goods for sale and communicate about them. The Platform is Arabic-first (right-to-left interface) and bilingual (Arabic/English), and is aimed at users in the Gulf states and the Kingdom of Saudi Arabia.
This policy applies to the data we process when you use the app, whether you browse without an account or use a registered account. By using Wafeen, you acknowledge that you have read and understood this policy.
Browsing Wafeen is public and open to everyone without an account. An account is required only to:
Accounts are created with an email and password, or — where enabled — by signing in with Google or Apple.
We collect only the data needed to run the Platform and provide its features:
| Category | Examples | Purpose |
|---|---|---|
| Account data | Email, display name, public username, login credentials (hashed password, or a Google/Apple identifier) | Create your account, sign you in, and identify you on the Platform |
| Profile data (optional) | Bio, region/city, contact details (phone / WhatsApp / email) | Introduce you to buyers; contact details appear on your listings only if you opt in (showOnListings) |
| Listing content | Item title, description, price, category, uploaded photos | Show your item for sale to the public |
| Messages | In-app messages exchanged between users | Enable negotiation and communication about items |
| Location (optional) | Approximate city/region; precise GPS only if you grant permission | Show nearby listings and indicate an item's area |
| Notifications | Device push notification token | Send message and activity alerts to your device |
| Support-payment records | Amount and status only — never card data | Confirm the optional support fee |
| Ratings & reporting | Your seller ratings, content reports, block lists | Build trust and keep the community safe |
We process your data on one or more of the following bases:
Photos you upload (from camera or gallery) are stored in self-hosted MinIO/S3 object storage on the operator's servers. Listing content and messages are stored in a self-hosted Convex backend on the operator's servers.
Your listings and their photos are public once published. Messages are private between their parties, but may be reviewed if a report is filed or to meet safety and legal requirements.
You can choose your city/region manually to indicate an item's approximate area. We request your precise location (GPS) only if you explicitly grant permission in your device settings. You can withdraw this permission at any time in system settings; we then rely only on the approximate area you entered, or use no location at all.
When notifications are enabled, we store your device's push token and send it to the Expo push-notification service to deliver alerts (such as new messages). You can turn off notifications at any time in your device settings, which stops the token from being used.
The only payment the Platform facilitates is an optional "platform support fee" of 1% of a completed sale, paid voluntarily by the seller through the hosted Paymob (KSA) checkout. This fee is:
We do not collect or store any payment-card data. Card data is handled entirely by Paymob on its hosted page. Our records keep only the fee amount and status (success/failure/pending) for confirmation and accounting.
If you choose to use the AI-assisted feature to write listing details, the content you provide (such as an item description) may be sent to a third-party AI provider for processing and returned as a suggestion. This feature is optional and used only when you request it.
We share data only in the following limited cases:
Sub-processors and third parties:
| Party | Purpose | Data |
|---|---|---|
| Paymob (KSA) | Process the optional support fee | Payment data (handled at Paymob); we receive only amount and status |
| Convex (self-hosted on operator servers) | Database and backend | Account, listings, messages, ratings, etc. |
| MinIO/S3 (self-hosted on operator servers) | Photo and file storage | Uploaded photos |
| Expo Push | Deliver notifications | Device push token only |
| Google / Apple (optional) | Sign-in | Account identifier and email when you choose this sign-in |
| AI provider (optional) | Listing-writing assistance | Content you submit for assistance, on request |
We may disclose data if required by applicable law or a court order, or to protect the rights, safety, or property of the Platform and its users.
We keep your data for as long as your account exists and as long as it is needed to provide the service. When you delete your account, your data is erased as described in the next section. We may retain a limited amount of records longer where a legal or accounting obligation applies (such as a support-fee amount and status), or to resolve disputes and enforce our terms.
You have the following rights, which you can exercise in the app or by contacting us:
To exercise any of these rights or for any question, email us at support@wafeen.app.
Wafeen is intended for those of legal age (18+) or who otherwise have full legal capacity. We do not knowingly collect children's data, and if we learn that a minor holds an account, we will take appropriate action to remove it.
We take reasonable technical and organisational measures to protect your data, including password hashing, encrypted transport (TLS), and server access controls. However, no method of electronic transmission or storage is 100% secure, and we cannot guarantee absolute security. We recommend choosing a strong password and keeping your login details confidential.
The Platform's backend and file storage (Convex and MinIO) are hosted on the operator's servers and may be operated or accessed from locations inside or outside the Kingdom of Saudi Arabia. Some sub-processors (such as Paymob, Expo, the AI provider, and Google/Apple sign-in) may process data in other countries. Where data is transferred internationally, we seek appropriate safeguards in line with applicable law.
We may update this policy from time to time. When we make material changes, we will update the "Last updated" date at the top of the page and may notify you in the app. Your continued use of Wafeen after an update takes effect constitutes acceptance of the revised policy.
This policy is governed by the laws of the Kingdom of Saudi Arabia and applicable Gulf (GCC) laws. For any privacy question or request, contact us at support@wafeen.app.