سياسة الخصوصية

1. الامتثال التنظيمي
توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وحمايتنا لبياناتك الشخصية وفقًا لنظام حماية البيانات الشخصية السعودي (المرسوم الملكي رقم م/19) ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

2. المعلومات التي نجمعها
- معلومات التواصل: الاسم، رقم الجوال، البريد الإلكتروني، وعنوان التوصيل (المدينة، الحي، الشارع، العنوان الوطني).
- تفاصيل المعاملات: سجل الطلبات، رموز تأكيد الدفع، والفواتير الإلكترونية.
- بيانات تقنية: معلومات الجهاز/المتصفح وملفات تعريف الارتباط (كوكيز) اللازمة لتشغيل المتجر (كسلة المشتريات وتفضيل اللغة).

3. أمن البيانات المالية والدفع
تتم معالجة بيانات الدفع (مدى، فيزا/ماستركارد، Apple Pay) عبر "ميسر" (Moyasar)، بوابة الدفع المتوافقة مع معيار PCI-DSS والمرخّصة من "ساما". لا نقوم بتخزين أرقام البطاقات الفعلية على خوادمنا، إذ تتم معالجتها وترميزها مباشرة عبر Moyasar.

4. الغرض من الجمع ومدة الاحتفاظ بالبيانات
نجمع بياناتك فقط لغرض معالجة طلباتك وتنفيذها، وإصدار الفواتير، وتقديم الدعم، والامتثال للالتزامات النظامية والضريبية. لا نحتفظ ببياناتك الشخصية لمدة أطول من اللازم لهذه الأغراض، ولا نستخدمها لأغراض تسويقية دون موافقتك المسبقة.

5. تخزين البيانات
يتم تشفير سجلات العملاء وبيانات المعاملات أثناء النقل والتخزين (TLS/AES) وحفظها على خوادم آمنة. لا نقوم ببيع أو تأجير أو مشاركة بياناتك الشخصية مع أي طرف ثالث لأغراض تسويقية.

6. حقوقك بموجب نظام حماية البيانات الشخصية
يحق لك:
- العلم بالغرض من جمع بياناتك.
- الوصول إلى بياناتك الشخصية أو تصحيحها أو طلب حذفها (مع مراعاة متطلبات الاحتفاظ النظامية والضريبية).
- سحب موافقتك في أي وقت.

يمكن تقديم الطلبات عبر Latte24.com@gmail.com، وسيتم الرد عليها خلال 30 يومًا، قابلة للتمديد 30 يومًا إضافية عند الحاجة وفقًا للائحة التنفيذية لنظام حماية البيانات الشخصية.

7. الإبلاغ عن الاختراقات
في حال وقوع اختراق أمني يؤثر على بياناتك الشخصية، سنقوم بإبلاغ الجهة المختصة والعملاء المتأثرين وفقًا لما يقتضيه النظام.