سياسة الخصوصية وحماية البيانات الشخصية

1. هوية جهة التحكم وبيانات التواصل

• جهة التحكم: متجر لافيسيا.
• طبيعة النشاط: تجارة التجزئة الإلكترونية للإكسسوارات وتقديم خدمات المعاينة البصرية الرقمية.
• التواصل لحماية البيانات: يمكنكم التواصل معنا بشأن أي استفسارات أو طلبات تتعلق بحماية البيانات الشخصية عبر قنوات الدعم المعتمدة المتاحة في صفحة "اتصل بنا".

2. محتوى ونطاق البيانات المجمعة (المادة 1 و 11)

تطبيقاً لمبدأ قصر البيانات على الحد الأدنى اللازم لتحقيق الغرض (المادة 11/3)، يقتصر جمع البيانات في ميزة المعاينة على:

• صور مواضع ارتداء المنتجات: وتشمل حصراً (صورة اليد أو المعصم لتجربة الأساور والخواتم، صورة الرقبة لتجربة القلائد، صورة الأذن لتجربة الأقراط، وصورة الكاحل أو الرجل لتجربة الخلاخل).
• المواصفات التقنية: أبعاد الصورة ودقتها اللحظية لضبط الإحداثيات وتوليد المعاينة البصرية.
• إحداثيات ومقاييس المعاينة: لتوليد الإحداثيات اللازمة للمعاينة البصرية.

3. المسوغ النظامي للمعالجة والموافقة الصريحة (المادة 5 و 6 و 7)

• الموافقة الصريحة والاختيارية: تتم معالجة الصور بناءً على الموافقة الصريحة والمسبقة من العميل قبل رفع الصورة (تطبيقاً للمادة 5).
• عدم اشتراط الخدمة: تطبيقاً لأحكام المادة (السابعة)، لا يُعد منح الموافقة شرطاً لإتمام عمليات الشراء العادية أو تصفح المتجر، وإنما يقتصر فقط على الاستفادة من ميزة المعاينة الافتراضية.
• الرجوع عن الموافقة: يحق للعميل التراجع عن قراره وإلغاء عملية الرفع في أي وقت قبل إتمام المعالجة دون أي قيود (المادة 5/2).

4. الغرض المحدد للمعالجة وحظر الاستخدامات الإضافية (المادة 10 و 11 و 26)

• الغرض الحصري: تُعالج الصور المرفوعة فقط لغرض المحاكاة البصرية الآنية لتركيب القطعة ومساعدة العميل على تصور المظهر والمقاس التقريبي.
• حظر تدريب الذكاء الاصطناعي: نلتزم بعدم استخدام صور العملاء لتدريب النماذج العامة للذكاء الاصطناعي (AI Model Training).
• حظر الأغراض التسويقية: لا تُستخدم صور العملاء نهائياً في أي مواد دعائية، إعلانية، أو تسويقية دون موافقة مستقلة وصريحة وفق المادتين (25 و 26).

5. انتفاء معالجة السمات والبيانات الحيوية (المادة 1 و 11)

نؤكد التزامنا التام بأن التقنية المستخدمة تعمل كأداة تركيب بصري سطحي وتحديد إحداثيات لموضع القطعة فقط.

• عدم جمع القياسات الحيوية (Biometric Data): لا تقوم أنظمتنا بأي مسح حيوي لملامح الوجه أو استخلاص أي بصمات حيوية تهدف إلى التعرف على هوية العميل أو تتبعها بصورة مباشرة أو غير مباشرة.

6. سياسة الإتلاف الفوري والاحتفاظ بالبيانات (المادة 18)

امتثالاً لأحكام المادة (الثامنة عشرة) من النظام بإتلاف البيانات فور انتهاء الغرض منها:

7. الإفصاح ونقل البيانات (المادة 15 و 29)

• لا نقوم بالإفصاح عن صور العملاء أو بيعها أو مشاركتها مع أي جهات خارجية.
• تلتزم جهة التحكم بأعلى ضوابط الأمان الفني وبروتوكولات التشفير المعتمدة لضمان أمن البيانات أثناء النقل والمعالجة وفق المادة (19 و 29).

8. حقوق صاحب البيانات الشخصية (المادة 4 و 21 و 34)

يكفل النظام للعميل بصفته "صاحب البيانات الشخصية" ممارسة الحقوق النظامية الآتية:

• الحق في العلم (المادة 4/1): معرفة المسوغ والغرض من جمع ومعالجة بياناته.
• الحق في الوصول وطلب النسخة (المادة 4/2 و 4/3): الاطلاع على بياناته المتوافرة (مع مراعاة إتلاف صور المعاينة آنياً).
• الحق في طلب الإتلاف (المادة 4/5): طلب مسح وإتلاف بياناته الشخصية فور انتهاء الحاجة إليها.
• حق الشكوى والتظلم (المادة 34): يحق لصاحب البيانات التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في حال وجود أي مخالفة لأحكام النظام ولائحته.

يلتزم المتجر بالرد والتعامل مع كافة الطلبات المتعلقة بممارسة هذه الحقوق دون تأخير ووفق المدد النظامية (المادة 21).

9. المعالجة التقنية عبر مزود خدمة الذكاء الاصطناعي الخارجي

لإتمام عملية التركيب البصري وتوليد المحاكاة، يتم إرسال الصورة بشكل مشفر ومؤقت إلى مزود خدمة معالجة الذكاء الاصطناعي (Third-Party AI API) وفق الضوابط الآتية:

• الغرض الحصري: تُرسل الصورة حصراً لتنفيذ عملية التركيب والتوليد الفوري للمعاينة وإعادتها إلى متصفحك.
• حظر التخزين والتدريب: يلتزم مزود الخدمة بعدم حفظ أو أرشفة الصورة في خوادم دائمة، وعدم استخدامها في تدريب نماذج الذكاء الاصطناعي العامة نهائياً.
• التشفير والأمان: يتم نقل البيانات عبر بروتوكولات اتصال مشفرة وعالية الأمان (TLS / HTTPS).

10. إخلاء المسؤولية عن مطابقة القياسات

الصور المعروضة عبر ميزة التجربة الافتراضية بالذكاء الاصطناعي هي محاكاة رقمية بصرية لتسهيل تصور المظهر، وقد يطرأ اختلاف طفيف في الواقع الفعلي تبعاً لاختلاف الإضاءة وزوايا التصوير.