آخر تحديث: 05/10/2026
تحترم VNExchange خصوصيتك. تشرح هذه الوثيقة ما المعلومات التي نجمعها، ولماذا نستخدمها، ومع من نشاركها، ومدة احتفاظنا بها، وما هي الحقوق التي تمتلكها بشأن بياناتك.
1. نطاق التطبيق
تنطبق هذه السياسة على موقع VNExchange وجميع الخدمات المتاحة فيه: شراء وبيع حسابات رقمية، شراء وبيع أرصدة العملات الأجنبية، الخدمات المالية، المجتمع والعمل الخيري. لا تنطبق السياسة على المواقع أو الخدمات التابعة لأطراف ثالثة التي تصل إليها عبر روابط من VNExchange.
2. المعلومات التي نجمعها
2.1. المعلومات التي تقدمها بنفسك
- عند التسجيل: اسم المستخدم، الاسم المستعار، عنوان البريد الإلكتروني، كلمة المرور.
- في الملف الشخصي: رقم الهاتف، تاريخ الميلاد، صورة الملف الشخصي — جميعها اختيارية.
- عند إيداع الأموال: رمز المعاملة وصورة الإيصال التي تقوم بتحميلها.
- عند سحب الأموال: معلومات حساب الاستلام (رقم الحساب البنكي، عنوان المحفظة، رقم هاتف المحفظة الإلكترونية).
- عند التعامل مع الشريك: معلومات الدفع التي تقدمها لكي يقوم الشريك بتحويل الأموال لك أو العكس.
- عند استخدام الخدمة: معلومات الاتصال التي تملأها في النموذج (Facebook، Telegram، Zalo، ملاحظات).
- عند الحاجة إلى الدعم أو تقديم شكوى: محتوى الوصف، الصور والملفات الدليلية التي تُرفقها.
- في المجتمع: محتوى المنشورات، التعليقات والملفات المرفقة التي تقوم بنشرها طوعاً.
2.2. المعلومات التي يسجلها النظام تلقائياً
- عنوان IP وتوقيت آخر تسجيل دخول — يُستخدم لاكتشاف الوصول غير العادي.
- عدد محاولات تسجيل الدخول الفاشلة، لتفعيل الإقفال المؤقت ضد تخمين كلمة المرور.
- عدد مرات مشاهدة المنتج، يُستخدم للإحصاءات الداخلية. هذا الرقم مرتبط بالمنتج وليس بهوية المشاهد.
- تاريخ طلباتك، الإيداعات، السحوبات، المعاملات ورصيدك.
2.3. ملفات تعريف الارتباط والتخزين في المتصفح
تستخدم VNExchange ملفات تعريف الارتباط الضرورية فقط لتشغيل الموقع:
vnex_token — جلسة تسجيل الدخول. ملفات تعريف الارتباط من نوع HttpOnly لذا لا يمكن لشفرة JavaScript في المتصفح قراءتها، تم تعيين SameSite=Strict لمنع تزوير الطلبات، وتنتهي تلقائيًا بعد 7 أيام.vnex_currency — العملة التي تختارها لعرض الأسعار.vnex_oauth, vnex_oauth_pending — موجودة فقط أثناء تسجيل الدخول عبر Google أو Telegram أو Facebook، لمنع تزوير طلبات تسجيل الدخول؛ تنتهي تلقائيًا بعد أقصى مدة 15 دقيقة.vnex_session_hint — إشارة صغيرة تُخزن في المتصفح لتعرف الواجهة أنك مسجل الدخول دون الحاجة لاستعلام الخادم.
نحن لا نستخدم أي أدوات تتبع إعلانية — لا نستخدم Google Analytics، ولا Facebook Pixel، ولا ملفات تعريف الارتباط من أطراف ثالثة لخدمات الإعلانات. نحن لا نبيع ولا نتبادل بياناتك مع أي جهة إعلانية.
2.4. تسجيل الدخول عبر Google أو Telegram أو Facebook
يمكنك تسجيل الدخول أو إنشاء حساب باستخدام حساب Google أو Telegram أو Facebook بدلًا من اسم المستخدم وكلمة المرور. عندما تختار هذه الطريقة وتوافق على صفحة المزود، نستقبل فقط:
- Google: معرف حساب Google، عنوان البريد الإلكتروني المؤكد من Google، والاسم المعروض.
- Telegram: معرف حساب Telegram، الاسم واسم المستخدم (username). لا يوفر Telegram بريدًا إلكترونيًا، لذا عليك إدخال بريدك الإلكتروني وتأكيده برمز OTP.
- Facebook: معرف حساب Facebook الخاص بـ VNExchange، الاسم وعنوان البريد الإلكتروني (إذا كان حساب Facebook يحتوي على بريد إلكتروني).
نحن نستخدم هذه المعلومات فقط لتسجيل الدخول وإنشاء حساب VNExchange لك. نحن لا نستلم كلمة مرورك في تلك الخدمات، ولا ننشر مشاركات أو نرسل رسائل نيابة عنك، ولا نقرأ دفتر العناوين أو الأصدقاء أو رسائلك. يمكنك إلغاء الربط في أي وقت عبر معلومات الحساب → الحساب المرتبط.
3. لماذا نستخدم المعلومات
- إنشاء وإدارة حسابك، وتوثيق عند تسجيل الدخول.
- معالجة الطلبات، إيداع الأموال، سحب الأموال ومعاملات الرصيد.
- إرسال البريد الإلكتروني الضروري: رمز OTP، إعادة تعيين كلمة المرور، تنبيه تغيير كلمة المرور، تأكيد الطلب، نتيجة الموافقة على الإيداع/السحب.
- معالجة طلبات الدعم وحل الشكاوى بين الأطراف.
- اكتشاف ومنع الاحتيال، سوء الاستخدام، وكذلك استخدام المنصة لتدوير الأموال غير القانونية.
- تحسين المنتج بناءً على الإحصاءات المجمعة.
- الاستجابة للطلبات القانونية من الجهات المختصة.
4. مشاركة المعلومات مع أطراف ثالثة
نحن لا نبيع البيانات الشخصية. يتم مشاركة المعلومات فقط في الحالات التالية:
- مزود البنية التحتية: خدمة الخوادم وقواعد البيانات حيث يعمل الموقع. هم يخزنون البيانات بدلاً عنا ولا يُسمح لهم باستخدامها لأغراض شخصية.
- خدمة إرسال البريد الإلكتروني: لنقل رسائل البريد الإلكتروني النظامية إلى صندوق بريدك.
- خدمة الترجمة الآلية: يدعم الموقع عدة لغات، والنص المترجم آليًا يقتصر فقط على المحتوى الذي يكتبه المسؤول — وصف المنتج، الأخبار، الإعلانات، وكذلك الصفحات القانونية هذه. نحن لا نرسل بياناتك الشخصية، محتوى الشكاوى، الرسائل أو المشاركات الخاصة بك إلى خدمة الترجمة.
- Google, Telegram, Facebook: فقط عندما تختار تسجيل الدخول باستخدام حسابهم. يتم تحويلك إلى صفحة المزود لتسجيل الدخول؛ ذلك يتبع سياسة الخصوصية الخاصة بهم. نحن لا نرسل أي بيانات إضافية لك إلى هؤلاء الطرفين.
- الطرف الآخر في المعاملة: عندما تتعامل برصيد مع شريك، يرى الطرفان معلومات الدفع التي يعلنها الطرف الآخر — وهذا شرط لتحويل الأموال بينهما. قدم فقط ما هو ضروري لاستلام الأموال.
- حسب طلب القانون: عند وجود طلب صالح من جهة مختصة، أو عند الحاجة لحماية الحقوق القانونية لـ VNExchange والمستخدمين الآخرين.
معالجة البيانات عبر الحدود. VNExchange تعمل عبر الإنترنت، وبنية تحتية لدينا ومزودي الخدمات المذكورين أعلاه قد يضعون الخوادم في عدة دول مختلفة. لذلك قد يتم تخزين ومعالجة بياناتك خارج مكان إقامتك. أينما كنا نطبق نفس مستوى الحماية المذكور في البند 5، وفقًا لمبادئ حماية البيانات الشخصية المعترف بها عالميًا.
5. كيف نحمي البيانات
- يتم تجزئة كلمة المرور باستخدام bcrypt قبل التخزين. نحن لا نخزن كلمة المرور بنسق مقروء، ولا أحد — بما في ذلك المسؤول — يستطيع رؤية كلمة مرورك.
- معلومات حساب المستلم في طلب السحب يتم تشفير قبل كتابة البيانات في قاعدة البيانات.
- يتم تشفير مفتاح السر للمصادقة الثنائية عند التخزين.
- جلسة الدخول تستخدم ملف تعريف الارتباط HttpOnly + SameSite=Strict.
- تسجيل الدخول غير صحيح 5 مرات سيتم إيقافه مؤقتًا 30 دقيقة. رمز OTP ينتهي صلاحيته بعد 10 دقائق، رابط إعادة تعيين كلمة المرور ينتهي صلاحيته بعد 1 ساعة.
- يتم تقييد معدل الطلبات إلى الخادم لمنع الفحص والاعتداء.
- جميع عمليات المسؤول على بيانات المستخدم تُسجل ولا يمكن حذفها.
لا يوجد نظام آمن تمامًا. استخدم كلمة مرور قوية ومميزة، فعّل المصادقة الثنائية، ولا تشارك رمز OTP مع أي شخص — حتى لو ادعى أنه موظف VNExchange. نحن لا نطلب كلمة مرورك أو رمز OTP أبداً.
6. مدة التخزين
- بيانات الحساب: تُحفظ طوال فترة نشاط الحساب.
- سجل المعاملات، الإيداع والسحب: يُحفظ لفترة طويلة، حتى بعد توقفك عن الاستخدام، لتسهيل المراجعة، وحل النزاعات التي قد تنشأ، والامتثال لمتطلبات التخزين القانونية.
- رمز OTP ورمز إعادة تعيين كلمة المرور: يُحذف أو يُعطل فور الاستخدام أو انتهاء صلاحيته.
- سجل نشاط المسؤول: يُحفظ لفترة طويلة ولا يمكن تعديله.
7. حقوقك
- عرض وتعديل معلومات الملف مباشرةً في صفحة معلومات الحساب.
- تغيير البريد الإلكتروني (مع تأكيد عبر OTP)، تغيير كلمة المرور، تفعيل أو إلغاء التوثيق الثنائي.
- طلب نسخة من البيانات الشخصية التي نحتفظ بها.
- طلب حذف الحساب. ملاحظة: لا يزال علينا الاحتفاظ بسجلات المعاملات التي تم إنشاؤها لأسباب المراجعة والامتثال القانوني؛ هذا الجزء لا يمكن حذفه بناءً على الطلب.
- تقديم شكوى بشأن طريقة معالجتنا لبياناتك.
للممارسة الحقوق المذكورة أعلاه، تواصل عبر المعلومات الموجودة في تذييل الموقع أو أرسل طلبًا عبر صفحة الدعم.
7.1. حذف البيانات المستلمة من Google أو Telegram أو Facebook
- احذف بنفسك الآن: سجّل الدخول إلى VNExchange، انتقل إلى معلومات الحساب → الحسابات المرتبطة واضغط إلغاء الربط. يتم حذف المعرف، الاسم والبريد الإلكتروني المستلم من ذلك المزود من النظام فورًا.
- حذف الحساب بالكامل: أرسل طلبًا عبر صفحة الدعم من الحساب نفسه. نحن نعالج الطلب خلال 30 يومًا؛ سجلات المعاملات التي تم إنشاؤها لا تزال محفوظة كما هو مذكور في البند 6.
- يمكنك أيضًا سحب صلاحية VNExchange مباشرةً من إعدادات التطبيق / الجهاز المسجل الدخول عبر Google أو Telegram أو Facebook.
8. الأشخاص الذين لم يبلغوا 18 عامًا
VNExchange مخصص للأشخاص الذين يبلغون 18 عامًا أو أكثر. نحن لا نجمع بيانات القاصرين عن قصد. إذا تم اكتشاف ذلك، سنقوم بتعطيل الحساب وحذف البيانات ذات الصلة.
9. تعديل السياسة
قد يتم تحديث السياسة عندما يتغير الخدمة أو عندما تتغير القوانين. يتم دائمًا ذكر تاريخ التحديث في أعلى الصفحة. بالنسبة للتغييرات الكبيرة التي تؤثر على حقوقك، سنعلن عنها على الموقع. استمرارك في استخدام الخدمة بعد تحديث السياسة يعني موافقتك على النسخة الجديدة.
10. الاتصال
لأي استفسارات بخصوص الخصوصية، يرجى التواصل عبر المعلومات المنشورة في تذييل الموقع الإلكتروني، أو إرسال طلب عبر صفحة الدعم. سنرد في أقرب وقت ممكن.