سياسة الخصوصية

آخر تحديث: 31 أكتوبر 2026

توضح هذه السياسة كيف تجمع شركة صرح الإتقان المحدودة (صرح الإتقان لقطع الغيار) («نحن») بياناتك وتستخدمها وتحميها عند استخدام موقعي sarahaletqan.sa وparts.motorsspace.com وتطبيق «صرح الإتقان» على أندرويد، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه.

من المسؤول عن بياناتك

شركة صرح الإتقان المحدودة (صرح الإتقان لقطع الغيار)، السجل التجاري 1010886367 · الرقم الموحد 7034074703 · الرقم الضريبي 311697879500003 · توثيق المتجر الإلكتروني 0000332394. العنوان: الرياض — شارع المدينة المنورة، مخرج 28، مدخل صناعية العاصمة، المملكة العربية السعودية.

للتواصل: جوال وواتساب 0538195001، هاتف 0114183001، أو زيارتنا في الرياض — شارع المدينة المنورة، مخرج 28، مدخل صناعية العاصمة، المملكة العربية السعودية.

البيانات التي نجمعها

• بيانات طلب البحث: ما تكتبه عن القطعة (الاسم أو الرقم أو الوصف) وبيانات السيارة (الشركة، الموديل، السنة، المحرك، رقم الهيكل إن أدخلته) والكمية والملاحظات.
• بيانات التواصل عند طلب تأمين قطعة: رقم الجوال والاسم والملاحظة، ولا نجمعها إلا بموافقتك الصريحة في نموذج الطلب. تُحفظ مشفّرة.
• بيانات تقنية: ملف تعريف ارتباط ضروري للجلسة (bp_session، مدته 30 يوماً) يربط طلباتك بجهازك، وبصمة مشفّرة غير قابلة للعكس لعنوان IP تُستخدم فقط للحد من الإساءة وتنتهي تلقائياً.

لا نستخدم ملفات تتبّع أو إعلانات أو أدوات تحليل من أطراف خارجية، ولا نطلب إنشاء حساب، ولا نطلب الوصول إلى الميكروفون أو الكاميرا أو موقعك.

لماذا نستخدمها

• البحث عن القطعة في المتاجر والمصادر وعرض العروض والأسعار لك.
• التواصل معك لتأكيد التوافق والسعر والتوفر وتأمين القطعة عند طلبك.
• حماية الخدمة من الإساءة، والوفاء بالالتزامات النظامية.

الأساس النظامي: تنفيذ طلبك، وموافقتك (لبيانات التواصل)، ومصلحتنا المشروعة في حماية الخدمة.

مع من نشاركها

• مزوّد الذكاء الاصطناعي (OpenAI): نص طلبك وبيانات السيارة للبحث على الويب وتنظيم النتائج. لا نرسل إليه رقم جوالك أو اسمك.
• خدمة vPIC التابعة للإدارة الوطنية للسلامة المرورية الأمريكية (NHTSA): إذا أدخلت رقم الهيكل VIN نرسله إلى هذه الخدمة لتعريف الشركة والطراز والسنة والسمات المتاحة. قد تكون بيانات سيارات الأسواق الخليجية غير مكتملة، ولا تُستخدم نتيجة فك الرقم وحدها لتأكيد توافق القطعة.
• متاجر قطع الغيار: نسأل المتاجر برقم القطعة فقط، دون أي بيانات شخصية.
• مزوّد الاستضافة: تُحفظ البيانات على خوادم مستأجرة خارج المملكة (الاتحاد الأوروبي).
• الجهات الحكومية عند طلب نظامي.

لا نبيع بياناتك ولا نؤجرها لأي طرف.

نقل البيانات خارج المملكة

تُعالَج بعض البيانات خارج المملكة لدى مزوّد الاستضافة ومزوّد الذكاء الاصطناعي، ورقم الهيكل الذي تُدخله لدى خدمة vPIC الأمريكية. نقصر المنقول على الحد الأدنى اللازم، ونلتزم بالضمانات التي يتطلبها النظام ولوائح نقل البيانات.

مدة الاحتفاظ

• طلبات البحث ونتائجها: تُحذف بعد 24 شهرًا من آخر تحديث، مع استثناء البحث الجاري والطلبات المرتبطة بطلب تأمين محفوظ كسجل تعامل.
• طلبات التأمين وبيانات التواصل: طوال مدة التعامل وما يتطلبه النظام من حفظ السجلات التجارية والضريبية، ثم تُحذف.
• ملف الجلسة: 30 يوماً.

حماية البيانات

نستخدم الاتصال المشفّر (HTTPS) في كل الصفحات، ونشفّر بيانات التواصل في قاعدة البيانات، ونقصر الوصول على المخوّلين في المنشأة.

المرآب وطلبات الخدمة

عندما تحفظ سيارة، نحفظ الاسم الذي تختاره لها والشركة والموديل والسنة والمحرك ورقم الهيكل إن أضفته. هذه البيانات يقدّمها المستخدم، ولا يعني حفظها أن توافق أي قطعة قد اعتُمد. عند طلب فحص أو تركيب أو صيانة نحفظ وصف الطلب ونسخة من بيانات السيارة ورقم التواصل بعد موافقتك. يُحفظ رقم التواصل مشفرًا، ويستخدمه الموظف المختص لتنسيق الطلب.

نحفظ كذلك عرض الخدمة بمبالغ القطع والعمل والمواد والضريبة، وموافقتك عليه أو إلغاءك، والموعد والمكان اللذين يؤكدهما الفريق، وسجل تحديث الحالة. لا يُنشئ إرسال الطلب دفعًا أو موعدًا مؤكدًا، ولا تُرسل بيانات طلب الخدمة تلقائيًا إلى مزوّد ذكاء اصطناعي.

تأكيد المخزون وربط أجهزتك

طلب تأكيد المخزون يحفظ الصنف والكمية المطلوبة وبيانات التواصل المشفرة وحالة المتابعة. ويمكنك ربط جلسة على جهاز أو نطاق بجلسة أخرى اختياريًا من صفحة أجهزتي. نحفظ اسم الجهاز الذي تكتبه وعلاقة الربط بين الجلسات وسجل الموافقة. لا نقرأ اسم الجهاز من نظامك، ولا ننسخ ملف الجلسة بين الأجهزة.

رمز الربط صالح لعشر دقائق ولمرة واحدة، ولا يتم جمع الطلبات والسيارات إلا بعد موافقة صريحة من الجلسة الأصلية. بعد الموافقة تستطيع الجلسات المرتبطة الوصول إلى بيانات الطلبات والمرآب المشتركة. يمكنك إيقاف وصول جهاز آخر دون حذف الطلبات. إذا انتهت جميع الجلسات أو حُذفت بياناتها، لا يوفر الرمز السابق وسيلة لاستعادة الوصول؛ تواصل معنا مع أرقام طلباتك لإثبات الملكية.

الاحتفاظ بالبيانات الجديدة

• تبقى سيارات المرآب متاحة للاستخدام حتى تحذفها. تُحذف السيارات التي لم تعد لها جلسة صالحة للوصول إليها بعد مرور 24 شهرًا على آخر تعديل.
• تُحذف طلبات الخدمة غير المعتمدة أو الملغاة بعد 24 شهرًا من آخر تحديث. تُحفظ الخدمات التي وافق عليها العميل وسجلات تنفيذها ضمن سجلات التعامل، مثل طلبات التأمين.
• تُحذف طلبات تأكيد المخزون الجديدة أو المغلقة التي مر على آخر تحديث لها 24 شهرًا؛ وتبقى الطلبات الجاري متابعتها ضمن سجلات التعامل.
• يُحذف سجل رمز الربط بعد يوم من انتهاء صلاحيته، وسجل أحداث الربط بعد 24 شهرًا. تبقى علاقة الهوية بين الأجهزة للطلبات المشتركة والروابط القديمة حتى معالجة طلب حذف البيانات؛ انتهاء الجلسة أو إيقافها يمنع استخدامها للوصول.

قد تضيف خدمة تيليجرام الاختيارية ملف جلسة قراءة مؤقتًا لمدة ساعة، محصورًا بنتيجة طلب واحد. تبقى هذه الصلاحية منفصلة عن ربط الأجهزة وعن صلاحيات الإدارة.

حقوقك

لك الحق في العلم بمعالجة بياناتك، والوصول إليها والحصول على نسخة منها، وتصحيحها، وطلب حذفها، والرجوع عن موافقتك. لتقديم طلب: صفحة طلب حذف البيانات أو التواصل معنا. نرد خلال 30 يوماً. ولك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

الأطفال

الخدمة موجّهة للبالغين، ولا نجمع عمداً بيانات من هم دون 18 عاماً.

تحديث السياسة

قد نحدّث هذه السياسة، وننشر التاريخ الجديد أعلاها، ونبلغ بالتغييرات الجوهرية داخل الموقع.

Privacy Policy

Last updated: 31 October 2026

This policy explains how Sarah Al-Etqan Company Ltd. (Sarah Aletqan Auto Parts) ("we") collects, uses and protects your data when you use sarahaletqan.sa or parts.motorsspace.com and the "Sarah Aletqan" Android app, in line with the Saudi Personal Data Protection Law (PDPL) and its regulations.

Who is responsible

Sarah Al-Etqan Company Ltd. (Sarah Aletqan Auto Parts), CR 1010886367 · Unified No. 7034074703 · VAT 311697879500003 · E-store authentication 0000332394. Address: Al Madinah Al Munawwarah St., Exit 28, Capital Industrial Area entrance, Riyadh, Saudi Arabia.

Contact: mobile and WhatsApp 0538195001, phone 0114183001, or visit us at Al Madinah Al Munawwarah St., Exit 28, Capital Industrial Area entrance, Riyadh, Saudi Arabia.

Data we collect

• Search request: what you write about the part (name, number or description), vehicle details (make, model, year, engine, VIN if you enter it), quantity and notes.
• Contact details when you ask us to source a part: mobile number, name and note, collected only with your explicit consent in the order form and stored encrypted.
• Technical data: a strictly necessary session cookie (bp_session, 30 days) that links your requests to your device, and a one-way hash of your IP address used only to limit abuse; it expires automatically.

We use no third-party tracking, advertising or analytics, no account is required, and we never ask for access to your microphone, camera or location.

Why we use it

• To search stores and sources for the part and show you offers and prices.
• To contact you to confirm fitment, price and availability and to source the part when you ask.
• To protect the service from abuse and meet legal obligations.

Legal basis: performing your request, your consent (contact details), and our legitimate interest in protecting the service.

Who we share it with

• AI provider (OpenAI): your request text and vehicle details for web search and organising results. We never send it your phone number or name.
• US National Highway Traffic Safety Administration (NHTSA) vPIC service: if you enter a VIN, we send it to this service to identify the available make, model, year and vehicle attributes. Results for Gulf-market vehicles may be incomplete and do not by themselves confirm part fitment.
• Parts stores: queried by part number only, with no personal data.
• Hosting provider: data is stored on rented servers outside the Kingdom (European Union).
• Government authorities when legally required.

We never sell or rent your data.

Transfers outside Saudi Arabia

Some data is processed outside the Kingdom by our hosting and AI providers; a VIN you enter is also sent to the US vPIC service. We limit transfers to the minimum needed and apply the safeguards required by the law and its data-transfer regulations.

Retention

• Search requests and results are removed 24 months after their last update, except active searches and requests retained with a sourcing order as a business record.
• Sourcing orders and contact details: for the business relationship and the period required for commercial and tax records, then deleted.
• Session cookie: 30 days.

Security

All pages use HTTPS, contact details are encrypted in the database, and access is limited to authorised staff.

Garage and service requests

If you save a vehicle, we store its chosen name, make, model, year, engine and optional VIN. These are user-provided details, not verified fitment. A service-coordination request stores its description, a vehicle snapshot and your consented contact number. That number is encrypted and used by authorised staff to coordinate the request. We also keep the itemised quote, your acceptance or cancellation, the staff-confirmed appointment and location, and status history. Submitting a request does not make a payment or confirm an appointment. Service-request details are not automatically sent to an AI provider.

Stock confirmation and optional device linking

A stock-confirmation request stores the item, requested quantity, encrypted contact details and follow-up status. You may link your customer sessions across devices or domains on the device page. We store your chosen device label, session association and approval history. We do not read your system device name or copy session cookies between devices.

A linking code is single-use and valid for ten minutes. Requests and vehicles are combined only after explicit approval from the original session. Linked sessions can then access the combined customer records. You may revoke another device without deleting the records. If all sessions expire or are cleared, an old linking code cannot recover access; contact us with request identifiers to establish ownership.

Retention for these features

• Saved vehicles remain available until removed. Vehicles with no live direct or linked session are removed once their last edit is more than 24 months old.
• Unaccepted or cancelled service requests are removed after 24 months without an update. Accepted services and their execution history remain business records, like sourcing orders.
• New or closed stock-confirmation requests are removed after 24 months without an update; requests under follow-up remain business records.
• Linking-code records are removed one day after expiry; linking events are removed after 24 months. Customer identity associations remain for shared requests and old links until a data-deletion request is handled. An expired or revoked session cannot use them to authenticate.

The optional Telegram result viewer may use a separate one-hour read session limited to one request. This permission is separate from device linking and administrator access.

Your rights

You may be informed about the processing, access and obtain a copy of your data, correct it, ask for deletion and withdraw consent. Use the data deletion request page or contact us; we reply within 30 days. You may also complain to the Saudi Data and AI Authority (SDAIA).

Children

The service is for adults; we do not knowingly collect data from anyone under 18.

Changes

We may update this policy, publish the new date above, and announce material changes on the site.

The Arabic text governs if the two versions differ.