آخر تحديث: 10 تشرين الأول 2026
توضح هذه السياسة ما هي المعلومات التي يجمعها يلا مزاد ولماذا - لتتمكن من المزايدة والشراء بثقة.
توضح هذه الصفحة ما هي المعلومات التي يجمعها يلا مزاد، ولماذا، وكيف تُستخدم. الدفع نقدًا عند الاستلام يعني أننا لا نجمع بيانات بطاقتك أو حسابك المصرفي أبدًا.
رقم هاتفك هو هوية تسجيل الدخول الأساسية. تختار كلمة مرور نخزّنها مجزّأة (hash)، وليس كنص صريح أبدًا. يمكنك اختياريًا إضافة بريد إلكتروني لاستعادة كلمة المرور وإشعارات الفوز.
نجمع اسمك ومحافظتك/مدينتك وقضاءك وعنوانك ونقطة دالّة قريبة، ليتسنى لنا ولمندوبي التوصيل تسليم القطع التي تفوز بها.
يقوم فريقنا برفع صور قطع المزاد ومنتجات المتجر وتخزينها لعرضها في المعروضات.
إذا طلبت إرجاع قطعة، يمكنك إرفاق ما يصل إلى 3 صور لها بطلب الإرجاع. تُخزَّن هذه الصور بشكل خاص: لا يراها سواك وموظفونا. وتبقى مع سجل الإرجاع حتى لو حذفت حسابك لاحقًا.
تُسجَّل كل مزايدة تقدّمها بشكل دائم ولا يمكن تعديلها أو حذفها أبدًا - وهذا مفروض من قاعدة البيانات نفسها.
نحتفظ بسجلّ الطلب لكل قطعة تفوز بها، ونحدّثه مع تقدّم عملية التوصيل (مثلًا عند انتقاله من مؤكَّد إلى مُسلَّم). كما يُسجَّل كل تغيير في الحالة بشكل دائم ضمن سجلّ تاريخي منفصل لا يُعدَّل ولا يُحذف، فلا يضيع أبدًا السجل الكامل لتقدّم الطلب. ويشكّل السجلّان معًا مرجعنا في أي نزاع حول الأسعار أو التوصيل.
عند إتمام طلبك من المتجر، نحفظ نسخة من عنوان التوصيل (المدينة والحي/المنطقة والعنوان والنقطة الدالّة) مع الطلب، ليصل إلى العنوان الذي أكدته.
إذا قدّمت طلب إرجاع، فإننا نخزّن طلبك: السبب الذي كتبته، وأي صور أرفقتها، وحالة الطلب.
نحتفظ بسجل لرصيدك في المحفظة وتوصيلاتك المجانية وصناديق الهدايا والجوائز التي ربحتها منها.
لكل حساب رمز دعوة. إذا دعوت صديقًا، أو دعاك صديق، يرى كلٌّ منكما الاسم الأول للآخر وحالة الدعوة وتواريخها. ولا يظهر أي شيء آخر عن الشخص الآخر.
نخزّن المزادات التي تتابعها واختياراتك لإعدادات الإشعارات، لكي ننبّهك فقط بما طلبته.
عند تقديم مزايدة، يظهر اسمك الأول بجانب تلك المزايدة في سجل مزايدات المزاد، حيث يمكن للمستخدمين المسجّلين الآخرين رؤيته. هذا مقصود: قائمة من الرموز المجهولة تجعل المزايدة الحقيقية تبدو وهمية، وإظهار الأسماء الأولى الحقيقية هو ما يتيح لك التأكد من أنك تزايد أمام أشخاص حقيقيين.
لا يُشارَك سوى اسمك الأول بهذه الطريقة. أما اسم عائلتك ورقم هاتفك وبريدك الإلكتروني وتفاصيل التوصيل فلا تُعرض أبدًا على المزايدين الآخرين. وإذا لم يكن في ملفك الشخصي اسم محفوظ، تظهر مزايداتك تحت رمز مجهول خاص بكل مزاد، مثل "مزايد #a1f4".
إذا فعّلت الإشعارات الفورية، فإننا نخزّن رمز جهازك على خوادمنا لتنبيهك عند تجاوز مزايدتك، أو اقتراب انتهاء مزاد، أو تحديث طلب. نرسل هذه الإشعارات عبر Google Firebase Cloud Messaging، الذي يوصلها إلى أجهزة Apple عبر خدمة Apple Push Notification. نحاول حذف الرمز عند تسجيل خروجك، أما الرموز التي تتوقف عن العمل (مثلًا بعد إلغاء تثبيت التطبيق) فتُكتشف وتُحذف تلقائيًا.
إذا استخدمت الأنشطة المباشرة على iPhone، فإننا نخزّن أيضًا الرموز التي تعطيها لنا Apple لذلك النشاط المباشر لنُبقيه محدَّثًا. وتُحذف عند حذف حسابك.
نحفظ اختيارك للغة ووضع العرض (فاتح/داكن) في ملف تعريف ارتباط صغير على جهازك، ليفتح التطبيق كما تركته.
نستخدم خدمة خارجية لمراقبة الأخطاء (Sentry) لالتقاط تقارير الأعطال والتفاصيل التقنية عند حدوث خلل، لنتمكن من إصلاح المشاكل. لا نُرفق اسمك أو رقم هاتفك بهذه التقارير. وتتضمن بعض تقارير أخطاء الخادم معرّف حساب داخليًا، نستخدمه فقط لتحديد المشكلة وإصلاحها. تُستخدم هذه البيانات لأغراض الإصلاح فقط، وليس للتسويق أبدًا.
نرسل رموز التحقق من الهاتف عبر مزود توصيل رسائل واتساب/SMS يُدعى OTPIQ، يوصلها عبر واتساب (Meta) أو شركات الاتصالات. وإذا تعذّر عمل OTPIQ، فقد نرسل الرمز برسالة نصية عبر مزود احتياطي (Twilio). وتحتفظ سجلات رسائل التحقق ببصمة مجزّأة (hash) لرقم الهاتف، وليس الرقم المقروء، لاكتشاف إساءة الاستخدام. إذا أضفت بريدًا إلكترونيًا، فقد نرسل رسائل الحساب والطلبات - مثل "لقد فزت" أو تحديثات التوصيل - عبر مزود بريد إلكتروني يُدعى Resend.
قد نجمع عنوان IP المستخدم عند إنشاء الحساب وعند تسجيل الدخول لمنع المستخدمين المحظورين من العودة. عند جمعها، تُحفظ هذه المعلومات بشكل منفصل، ومقتصرة على مراجعة المشرفين، وتُستخدم فقط لتمييز الحسابات التي قد تشترك بشبكة مع حساب محظور لمراجعتها يدويًا - لا لحظر أي شخص تلقائيًا أبدًا.
نُدرك أن كثيرًا من الناس في العراق يتشاركون الشبكات، مثل شبكات مشغلي الهاتف المحمول، لذا فهذه إشارة للمراجعة فقط، وليست عقوبة تلقائية.
يُحذف تلقائيًا عنوان IP المحفوظ لمراجعة الاحتيال والالتفاف على الحظر إذا لم يظهر مجددًا خلال 180 يومًا. كما تحتوي سجلات الدخول التي يحتفظ بها نظام المصادقة على عناوين IP، وتُمسح خلال 24 ساعة من حذف حسابك. وتوضح صفحة "حذف حسابك" بقية التفاصيل.
يمكن لموظفينا البحث عن حسابك باستخدام عنوان البريد الإلكتروني الذي قدّمته، من خلال أداة بحث داخلية مقتصرة على المشرفين - تُستخدم للدعم ولمراجعة الحسابات التي قد تحاول التحايل على حظر.
إذا أرسلت ملاحظات، أو رسالة في محادثة الدعم، أو طلب مراجعة حظر من التطبيق، فإنها تُخزَّن مع حسابك ويمكن لموظفينا قراءتها للرد عليك ولتحسين التطبيق.
إذا تركت رقم واتساب الخاص بك (واسمك اختياريًا) في صفحة "تُفتح قريبًا"، فإننا نحتفظ به لنراسلك يوم الإطلاق ولنطابقه مع حسابك عند تسجيلك، مثلًا لنمنحك هدية الإطلاق إن قدّمنا واحدة. كما نحتفظ في تلك الصفحة ببصمة مجزّأة (hash) من عنوان شبكتك لحساب الزيارات والحد من إساءة الاستخدام، ونضع ملف تعريف ارتباط صغيرًا لمدة سنة حتى لا تُحتسب الزيارة نفسها مرتين. ولا نحتفظ بالعنوان نفسه.
لتشغيل المزادات والمتجر، والتحقق من الهوية، وترتيب التوصيل والإرجاع، وإدارة محفظتك وصناديق الهدايا، ومنع الاحتيال وإساءة الاستخدام، وإرسال إشعارات حول مزايداتك وطلباتك، والتواصل معك هاتفيًا أو عبر واتساب بشأن طلبك أو توصيله (بما في ذلك إرسال إيصال طلبك)، والرد على طلبات الدعم، والوفاء بالتزاماتنا القانونية.
نحن لا نبيع معلوماتك الشخصية. لا نعرض إعلانات تجارية ولا نتتبعك عبر تطبيقات أو مواقع أخرى. نشارك تفاصيل التوصيل (الاسم، العنوان، الهاتف) مع مندوب التوصيل الذي ينفّذ طلبك.
الجهات التي تعالج البيانات نيابة عنا هي: Supabase (قاعدة البيانات وتسجيل الدخول وتخزين الملفات)، وVercel (الاستضافة)، وSentry (مراقبة الأخطاء)، وGoogle Firebase Cloud Messaging وخدمة Apple Push Notification (الإشعارات الفورية)، وOTPIQ (رموز التحقق عبر واتساب أو SMS) مع Twilio كمزود احتياطي، وResend (البريد الإلكتروني). قد نفصح عن المعلومات إذا اقتضى القانون ذلك.
يمكنك مراجعة ملفك الشخصي وتحديثه من الحساب > الملف الشخصي. ويمكنك إيقاف الإشعارات الفورية من جهازك. ويمكنك حذف حسابك بنفسك من الحساب > الإعدادات، أو طلب حذفه من الدعم إذا تعذّر عليك تسجيل الدخول.
يمكنك حذف حسابك بنفسك في أي وقت. يُمسح اسمك ورقم هاتفك ومدينتك والحي/المنطقة وعنوانك ونقطتك الدالّة، وتُزال أجهزتك وقائمة المفضلة، وتُحذف خلال 24 ساعة سجلات تسجيل الدخول التي احتفظ بها نظام الدخول لحسابك.
يُحتفظ بمزايداتك وطلباتك وطلبات الإرجاع (مع سببها وصورها) ورسائل الدعم وسجلات المحفظة وصناديق الهدايا والدعوات، مرتبطةً فقط بسجل حساب مجهول الهوية. أي رصيد غير مستخدم أو صندوق هدية غير مفتوح يُفقد. وتحتفظ سجلات رسائل التحقق ببصمة مجزّأة (hash) لرقم هاتفك، وليس الرقم المقروء، وتبقى هذه السجلات بعد الحذف. أما عنوان IP المحفوظ لمراجعة الاحتيال فيُحذف مع حسابك إلا إذا كان الحساب محظورًا، وعندها يُحذف تلقائيًا في موعد أقصاه 180 يومًا من آخر ظهور له.
تجد القائمة الكاملة في صفحة "حذف حسابك".
يلا مزاد مخصص لمن بلغ 18 سنة فأكثر. لا نجمع عن علم معلومات من أي شخص دون 18 سنة.
نستخدم ضوابط وصول بمعايير الصناعة لتقييد من يمكنه قراءة بياناتك أو كتابتها، وتُخزَّن كلمات المرور مجزّأة (hash). لا يمكن لأي خدمة إلكترونية أن تضمن أمانًا تامًا.
يجوز لنا تحديث هذه السياسة من وقت لآخر. يوضح التاريخ أعلى هذه الصفحة آخر تحديث.
لديك سؤال حول هذه السياسة؟ زر صفحة الدعم.