وثيقة الأمان والخصوصية المعتمدة•نسخة 2026.1

سياسة الخصوصية لمنصة تُجر

التزامنا الصارم بالشفافية، وحماية بيانات منشأتك، وتأمين التعاملات التجارية وسلاسل التوريد وفق أعلى المعايير المعمول بها في جمهورية العراق.

تاريخ آخر تحديث: 12 أيلول / سبتمبر 2026•النطاق الجغرافي: جمهورية العراق•سارية المفعول رسميًا

مقدمة وإقرار الخصوصية

تحترم منصة تُجر (TOJOR) خصوصية مستخدميها وشركائها التجاريين، وتلتزم التزاماً كاملاً بالتعامل مع البيانات الشخصية والتجارية بأعلى درجات المسؤولية والشفافية والأمان. توضح هذه السياسة فئات البيانات التي قد نجمعها، وكيفية استخدامها وحمايتها، والخيارات والضوابط المتاحة لكل مستخدم ومنشأة تجارية.

باستخدامك لمنصة تُجر، أو إنشاء حساب تجاري، أو إتمام التسجيل المسبق، فإنك تقر بأنك قرأت وفهمت سياسة الخصوصية هذه ووافقت على ممارسات جمع البيانات ومعالجتها وفق ما هو مبيّن في هذه الوثيقة.
عدد البنود: 17 من أصل 17
البند 1الهوية والتعريف

من نحن؟ وطبيعة المنصة

التعريف بكيان تُجر (TOJOR) كمنظومة رقمية رائدة للتجارة بين الشركات داخل جمهورية العراق.

تُجر (TOJOR) هي منصة رقمية متخصصة ومصممة خصيصاً لخدمة قطاع التجارة بين الشركات (B2B)، تهدف إلى ربط المصانع، والموردين، والموزعين، ومقدمي الخدمات اللوجستية والمهنية، بالمتاجر والمشترين التجاريين والمؤسسات داخل جمهورية العراق.

تتمثل مهمتنا في رقمنة سلاسل التوريد المحلية، وتسهيل استكشاف خطوط الإنتاج والسلع بالجملة، وتمكين الشركات من تبادل طلبات عروض الأسعار (RFQ)، والتواصل المباشر الموثوق وبناء شراكات تجارية مستدامة وشفافة.

البند 2فئات البيانات

البيانات التي نجمعها

تفصيل شامل للبيانات الشخصية، والتجارية، ومعاملات الاشتراك التي يقدمها المستخدم عند التسجيل.

تنويه أمني حاسم حول بيانات الدفع المصرفي: لا تقوم منصة تُجر بتخزين أو استبقاء أرقام البطاقات المصرفية الحساسة أو رموز التحقق (CVV) في خوادمها مطلقاً؛ إذ تجري معالجة كافة المدفوعات عبر بوابات دفع خارجية مرخصة تخضع لمعايير الأمان العالمية (PCI-DSS) وتتحمل مسؤولية تشفيرها التام.

أولاً: بيانات الحساب الشخصي والمسؤولين المفوضين

  • الاسم الرباعي واللقب للمستخدم أو المفوض الرسمي بإدارة حساب المنشأة.
  • رقم الهاتف المحمول الفعّال المعتمد للتواصل وتأكيد العمليات وإرسال رموز التحقق.
  • عنوان البريد الإلكتروني الرسمي المعتمد للمراسلات.
  • كلمة المرور المشفرة وبيانات اعتماد تسجيل الدخول الموثقة.
  • نوع الحساب (مورّد/مصنع/مقدم خدمة، أو تاجر/مشترٍ تجاري).
  • المحافظة والمدينة وموقع النشاط المعتمد في العراق.
  • أي بيانات ثبوتية أو وثائق رسمية تطلبها إدارة المنصة للتحقق من هوية المفوض.

ثانياً: بيانات المنشأة والنشاط التجاري (للبائعين والشركات)

  • الاسم التجاري الرسمي للمنشأة، الشركة، المصنع، أو المكتب التجاري.
  • طبيعة العمل ونوع الكيان القانوني والتصنيف التجاري المعتمد.
  • القطاعات التجارية والفئات العامة والتخصصية التي تغطيها المنشأة.
  • العنوان الجغرافي الدقيق لمقر الشركة، الفروع، والمستودعات أو المعارض.
  • أرقام هواتف المنشأة ووسائل التواصل المعتمدة الخاصة بخدمة العملاء والمبيعات.
  • رابط الموقع الإلكتروني الرسمي أو صفحات التواصل الاجتماعي المعتمدة للمنشأة.
  • بيانات وتوصيف المنتجات والخدمات، الكتالوجات الرقمية، الصور، والفيديوهات التوضيحية.
  • قوائم الأسعار، المواصفات الفنية، وحدات البيع والحدود الدنيا للطلبيات (MOQ).
  • بيانات ممثلي المبيعات أو الموظفين التابعين للحساب عند تفعيل ميزة تعدد المستخدمين.

ثالثاً: بيانات المعاملات المالية والاشتراكات

  • تفاصيل باقات الاشتراك، نوع الترقية، وفترات الصلاحية الخاصة بالحساب.
  • قيمة الرسوم المدفوعة، سجل الفواتير الرقمية، وأرقام المعاملات المرجعية.
  • سجلات أوامر التوريد، طلبات عروض الأسعار (RFQ)، ومحاضر الاتفاقات المبرمة عبر المنصة.
  • معلومات الدفع المرجعية المقدمة عبر بوابات ومزودي خدمات الدفع الإلكتروني المعتمدة.
البند 3البيانات التقنية

البيانات التي يتم جمعها تلقائياً وملفات الارتباط

المعلومات التقنية الناتجة عن تصفح المنصة، وسجلات الأداء، وملفات تعريف الارتباط (Cookies).

المعلومات التقنية وسجلات الخادم (Log Files):

  • نوع الجهاز وطرازه (هاتف ذكي، جهاز لوحي، كمبيوتر محمول، حاسوب مكتبي).
  • نظام التشغيل وإصداره (Android, iOS, Windows, macOS, Linux).
  • نوع المتصفح وإصداره ولغة التصفح المفضلة.
  • عنوان بروتوكول الإنترنت (IP Address) ونطاق المنطقة الجغرافية التقريبية.
  • أوقات وتواريخ الدخول، ومدة الجلسة، وسجل التنقل بين الأقسام والصفحات.
  • بيانات تقارير الأخطاء البرمجية ومؤشرات سرعة وأداء الاستجابة.

تستخدم منصة تُجر ملفات تعريف الارتباط (Cookies) والتقنيات التخزينية المماثلة لتأمين جلسات تسجيل الدخول، وحفظ خيارات المستخدم وتفضيلاته، وتحليل حركة الزيارات لتحسين سرعة واستقرار المنصة. يحق للمستخدم التحكم في ملفات تعريف الارتباط أو تعطيلها عبر إعدادات متصفحه، مع مراعاة أن تعطيلها قد يؤثر على عمل بعض خصائص المنصة.

البند 4أوجه الاستخدام

أغراض استخدام ومعالجة البيانات

الأهداف المحددة والمشروعة التي تعالج تُجر البيانات لأجلها لتقديم أفضل تجربة تجارية.

1. تشغيل المنظومة وإدارة الحسابات:

  • إنشاء الحسابات وتوثيق بيانات المنشآت والتحقق من أهليتها التجارية.
  • توفير خدمات المنصة وتيسير استعراض كتالوجات الموردين والشركات.
  • تمكين التواصل المباشر والمراسلة التجارية بين المشترين والبائعين.
  • إدارة وتوجيه طلبات عروض الأسعار (RFQ) وتنسيق الردود والطلبيات.
  • تفعيل باقات الاشتراك ومعالجة الفواتير وحسابات المستخدمين.

2. تحسين جودة المنصة ورفع الكفاءة التشغيلية:

  • تحليل تجربة الاستخدام ومؤشرات التفاعل لتطوير الواجهات وتسهيل العمليات.
  • ابتكار ميزات وحلول رقمية جديدة تناسب احتياجات السوق العراقي والتاجر المحلي.
  • رصد الأخطاء التقنية والبرمجية وحلها الفوري لضمان ديمومة العمل دون انقطاع.
  • تعزيز تدابير الأمن السيبراني ومنع الأنشطة المشبوهة أو الضارة.

3. التواصل الرسمي والدعم الفني والخدمي:

  • إرسال الإشعارات التشغيلية المهمة المتعلقة بحالة الحساب وتأكيد العمليات.
  • إخطار البائعين بطلبات الأسعار والاستفسارات الواردة من العملاء فور حدوثها.
  • تقديم الدعم الفني والمساعدة المباشرة عند مواجهة أي صعوبات في الاستخدام.
  • إرسال نشرات دورية وتحديثات المنصة والعروض الترويجية المصرح بها وفق رغبة المستخدم.
البند 5الملف العام B2B

عرض بيانات البائعين في الملف التجاري العام

البيانات التجارية المخصصة للظهور العلني أمام الموردين والتجار لتحقيق التواصل وإبرام الصفقات.

نظراً لأن منصة تُجر هي سوق تجاري مخصص للأعمال والصفقات (B2B)، فإن بعض البيانات الخاصة بالبائعين والمنشآت تكون متاحة للعرض العام أمام المشترين والتجار الآخرين داخل المنصة لتمكينهم من تقييم المنشأة والتواصل معها.

تشمل البيانات التجارية المعروضة للعامة ما يلي:

  • الاسم التجاري للمنشأة أو الشركة، والشعار التجاري الرسمي.
  • الكتالوجات الرقمية، والمنتجات، والخدمات، والصور، ومقاطع الفيديو التوضيحية.
  • التوصيف التجاري للنشاط والقطاعات الصناعية والتجارية التي يعمل بها.
  • المحافظة أو المدينة أو منطقة النشاط وتغطية الشحن والتوزيع.
  • وسائل التواصل وقنوات الاتصال التي يحددها البائع صراحةً للظهور في واجهة المنشأة.
  • روابط الموقع الإلكتروني وصفحات التواصل الاجتماعي المضافة في الملف العام.

تنبيه هام: يلتزم البائع والمستخدم بعدم تضمين أي بيانات شخصية سرية أو مستمسكات حساسة داخل الحقول المخصصة للعرض التجاري العام، ويتحمل كامل المسؤولية عن أي بيانات يختار نشرها للعموم.

البند 6حدود المشاركة

مشاركة البيانات مع المستخدمين الآخرين

ضوابط تبادل المعلومات بين المشترين والموردين لإتمام المعاملات مع حفظ سرية البيانات الشخصية.

تقتصر مشاركة بياناتك مع المستخدمين الآخرين على الحد التجاري والضروري الذي يسمح باكتشاف البضائع، وتبادل طلبات عروض الأسعار (RFQ)، ومناقشة تفاصيل التوريد، وإبرام الصفقات والعقود.

لا يعني امتلاكك لحساب في منصة تُجر أن جميع معلوماتك الشخصية أو تفاصيل سجلك ستكون متاحة للعامة؛ بل تخضع بيانات الحساب الخاصة ووثائق التوثيق لضوابط السرية المشددة ولا يتم إظهارها إلا بالقدر الذي يتطلبه تنفيذ الخدمة التجارية وموافقتك الضمنية أو الصريحة.

البند 7أطراف المعالجة

مزودو الخدمات والشركاء الخارجيون

الشركاء والجهات التقنية المعتمدة المساندة في تشغيل البنية التحتية للمنصة.

تتعاون منصة تُجر مع شركات ومزودي خدمات تقنية معتمدين وموثوقين لتشغيل بنيتها الرقمية وتقديم خدماتها بكفاءة عالية.

تشمل فئات مزودي الخدمات الخارجيين:

  • خدمات الاستضافة السحابية الآمنة، قواعد البيانات، وشبكات توزيع المحتوى (CDN).
  • بوابات وشركات الدفع الإلكتروني المرخصة والمعتمدة في جمهورية العراق.
  • مزودي خدمات الرسائل النصية القصيرة (SMS) ورسائل البريد الإلكتروني لإرسال رموز التحقق والإشعارات.
  • مزودي تقنيات التحليل الإحصائي للأداء ومراقبة جودة الخدمة دون الوصول لمعلومات الهوية الفردية.
  • شركاء الحلول الأمنية السيبرانية وخدمات الحماية من الهجمات الإلكترونية والاحتيال.

نؤكد أن مشاركة البيانات مع هذه الجهات تتم بالقدر الأدنى الضروري لتقديم الخدمة المطلوبة فقط، وبموجب اتفاقيات ملزمة قانونياً تفرض عليهم الامتثال الصارم لمعايير السرية وحظر استغلال البيانات لأي أغراض خاصة بهم.

البند 8الشفافية الإعلانية

الإعلانات والحملات التسويقية

قواعد الترويج وعرض الإعلانات دون بيع أو تسريب للبيانات الشخصية.

قد تستخدم تُجر مؤشرات الاستخدام والاهتمامات العامة غير المعرّفة شخصياً لعرض منتجات وخدمات ومحتوى ترويجي ملائم لنشاطك التجاري داخل المنصة.

تتيح المنصة للبائعين والشركات الإعلان عن منتجاتهم أو إبراز عروضهم ضمن واجهات مخصصة، ونؤكد بشكل قاطع أن شراء أي منشأة لمساحة إعلانية لا يمنحها إطلاقاً حق الوصول إلى البيانات الشخصية أو السرية للمستخدمين أو سجلاتهم.

لا تقوم منصة تُجر ببيع بيانات مستخدميها أو تأجيرها أو المتاجرة بها لأي جهات تجارية أو تسويقية خارجية تحت أي ظرف.

البند 9الأمن السيبراني

تدابير حماية وأمان البيانات

الإجراءات والبروتوكولات الأمنية والتقنية المشددة المتبعة لحماية البيانات من التهديدات.

تضع منصة تُجر أمن بيانات المستخدمين في قمة أولوياتها، وتعتمد حزمة متطورة من الإجراءات التقنية والإدارية لحماية البيانات من الوصول غير المصرح به، أو التعديل، أو التسريب، أو الفقدان أو التلف.

تتضمن تدابير الحماية المطبقة:

  • تشفير حركة البيانات بالكامل باستخدام بروتوكولات التشفير الحديثة (SSL / TLS).
  • تشفير كلمات المرور والبيانات الحساسة بقواعد بيانات سحابية معزولة وآمنة.
  • تطبيق جدران نارية سحابية (Cloud Firewalls) وأنظمة حماية من هجمات حجب الخدمة (DDoS).
  • حصر صلاحيات الوصول إلى البيانات داخلياً بالموظفين المخولين والمكلفين مباشرة بالدعم الفني وخدمة العملاء.
  • إجراء مراجعات وتدقيقات أمنية دورية لرصد ومعالجة أي ثغرات أو نقاط ضعف برمجية.

وعلى الرغم من تطبيق أعلى معايير الأمان المتاحة عالمياً، فإن المستخدم يدرك ويقر بأن النقل عبر شبكة الإنترنت والتخزين السحابي لا يمكن أن يكون آمناً بنسبة 100%، ويتحمل المستخدم أيضاً مسؤولية الحفاظ على سرية بيانات تسجيل الدخول وكلمة المرور الخاصة به.

البند 10الاحتفاظ والأرشفة

فترات الاحتفاظ بالبيانات وسياسة الأرشفة

المعايير المعتمدة لتحديد مدد تخزين البيانات قبل حذفها أو حجب ربطها بالمستخدم.

تحتفظ منصة تُجر بالبيانات الشخصية والتجارية للمستخدم طالما كان حسابه نشطاً، وللمدة الزمنية الضرورية التي تحقق الأغراض المحددة في هذه السياسة.

أسباب الاحتفاظ المحددة تشمل:

  • توفير واستمرارية الخدمات وتسهيل التعاملات المتكررة بين الشركات.
  • الامتثال للمتطلبات المحاسبية، الضريبية، والتشريعات القانونية النافذة في جمهورية العراق.
  • تسوية النزاعات التجارية المحتملة وإثبات المعاملات التاريخية المبرمة عبر المنصة.
  • مكافحة محاولات الاحتيال، حماية أمن المنظومة، والتحقق من الالتزام بشروط الاستخدام.

عند انتفاء الحاجة التشغيلية والقانونية للبيانات، تلتزم تُجر بحذفها بصورة نهائية آمنة، أو إجراء تعمية وتجهيل تام لها (Anonymization) بحيث يستحيل مستقبلاً ربطها أو التعرف على صاحبها.

البند 11إنهاء الاستخدام

إغلاق الحساب وحذف البيانات

آلية التقدم بطلب إغلاق الحساب ومسار التعامل مع السجلات المرتبطة بالمنشأة.

يحق للمستخدم في أي وقت التقدم بطلب لإغلاق أو حذف حسابه التجاري من منصة تُجر من خلال أدوات الحساب المتاحة أو بالتواصل المباشر مع فريق الدعم الفني.

عند تلقي طلب حذف الحساب، ستقوم تُجر بتعطيل الملف التجاري وإزالته من العرض العام. ومع ذلك، يقر المستخدم بأن المنصة قد تحتفظ ببعض السجلات والمعلومات بالقدر الذي يقتضيه القانون والأنظمة العراقية النافذة (مثل الفواتير المالية، وسجلات المعاملات، ومراسلات النزاعات التجارية)، وذلك لغايات الامتثال القانوني وحماية الحقوق المشروعة ومنع إساءة الاستخدام.

قد تظل المراسلات أو المعلومات التي سبق تبادلها مع أطراف أخرى ضمن سجلات تلك الأطراف وفقاً لنسخ المعاملات المسجلة لديهم.

البند 12حقوق المستخدم

حقوق المستخدم وخيارات التحكم بالبيانات

الحقوق الممنوحة للمستخدم للوصول إلى معلوماته، تصحيحها، وتحديثها، والاعتراض على معالجتها.

وفقاً للممارسات المعيارية والأنظمة المعمول بها، يمتلك المستخدم الحقوق التالية:

  • حق الاطلاع والوصول: معرفة فئات وطبيعة البيانات التي تحتفظ بها المنصة بشأنه.
  • حق التصحيح والتحديث: طلب تعديل أي بيانات غير دقيقة أو استكمال البيانات الناقصة لنشاطه التجاري.
  • حق طلب الحذف: طلب مسح بياناته عندما تنتفي المسوغات القانونية والتشغيلية للاحتفاظ بها.
  • حق إلغاء الاشتراك: إيقاف استقبال الرسائل والنشرات التسويقية والترويجية في أي وقت.
  • حق الاعتراض: الاعتراض على بعض استخدامات البيانات عندما تكون قائمة على أسس تسويقية بحتة.

لممارسة أي من هذه الحقوق، يمكن للمستخدم تحديث بياناته مباشرة من خلال لوحة تحكم حسابه، أو التواصل رسمياً مع إدارة الخصوصية عبر القنوات المحددة في بند التواصل.

البند 13الإشعارات والمراسلات

الرسائل التشغيلية مقابل الرسائل التسويقية

الفرق بين الإشعارات الإلزامية لاستمرار الحساب وبين العروض التسويقية القابلة للإلغاء.

الإشعارات التشغيلية والخدمية: هي رسائل إلزامية ترسلها المنصة لضمان سلامة الحساب وتسهيل الأعمال (مثل: رسائل تأكيد الدخول OTP، إشعارات تحديث حالة الطلبات وطلبات الأسعار RFQ، الفواتير، والتنبيهات الأمنية). لا يمكن إلغاء الاشتراك في هذه الرسائل لأنها ضرورية لتقديم الخدمة.

الرسائل والعروض التسويقية: تتضمن أخبار المنصة، التحديثات الميدانية، والعروض الحصرية. للمستخدم كامل الحرية في إلغاء الاشتراك في هذه الرسائل فوراً عبر النقر على رابط إلغاء الاشتراك الموجود في أسفل البريد الإلكتروني أو تعديل تفضيلات الإشعارات في إعدادات الحساب.

البند 14الأهلية النظامية

الأهلية القانونية وحماية القُصّر

توجيه المنصة حصرياً لأصحاب الأعمال والمفوضين القانونيين، وحظر استخدام غير البالغين.

إن منصة تُجر موجهة حصراً للشركات، والمصانع، والتجار، والأفراد الذين يتمتعون بالأهلية القانونية الكاملة لإبرام الصفقات والعقود التجارية وفق القوانين والأنظمة النافذة في جمهورية العراق (بلوغ سن الرشد القانوني 18 عاماً فأكثر).

لا تقدم المنصة خدماتها ولا تستهدف الأطفال أو القُصّر بأي شكل من الأشكال، ولا نجمع عمداً أي بيانات تعود لغير المؤهلين قانونياً. وفي حال تبين لنا تسجيل أي حساب يخالف شرط الأهلية، فإننا نتخذ إجراءات فورية لإغلاقه وحذف بياناته.

البند 15المواقع الخارجية

الروابط الخارجية والمواقع التابعة لجهات ثالثة

إخلاء المسؤولية عن سياسات وممارسات المواقع الخارجية المرتبطة بالمنصة.

قد تتضمن المنصة روابط تنقلك إلى مواقع إلكترونية أو خدمات تابعة لجهات خارجية (مثل بوابات الدفع الإلكتروني، صفحات الموردين على وسائل التواصل الاجتماعي، أو مواقع شركاء الشحن).

نلفت انتباه المستخدم إلى أن هذه المواقع الخارجية تدار من قبل جهات مستقلة تماماً وتخضع لسياسات خصوصية وشروط استخدام خاصة بها. لا تتحمل منصة تُجر أي مسؤولية قانونية أو تشغيلية عن ممارسات تلك الجهات أو أسلوب تعاملها مع بياناتك، وننصحك دائماً بمراجعة سياسات الخصوصية الخاصة بتلك المواقع قبل تزويدها بأي بيانات.

البند 16التحديثات الدورية

التعديلات والتحديثات على سياسة الخصوصية

الإجراءات المتبعة عند إدخال تحسينات أو تغييرات تشغيلية أو قانونية على هذه السياسة.

تحتفظ منصة تُجر بالحق في تحديث أو تعديل سياسة الخصوصية هذه من وقت لآخر، وذلك لمواكبة التطورات التقنية في المنصة، أو إضافة خدمات جديدة، أو الامتثال للمتطلبات القانونية والتنظيمية المستجدة.

عند إجراء أي تعديلات، سنقوم بنشر النسخة المحدثة عبر هذه الصفحة مع تعديل تاريخ «آخر تحديث» المدون في أعلى الوثيقة. وفي حال كانت التعديلات جوهرية وتمس حقوق المستخدمين بشكل مباشر، سنقوم بإشعارك عبر إشعار بارز داخل المنصة أو عبر رسالة إلى بريدك الإلكتروني المسجل.

يعد استمرارك في استخدام منصة تُجر بعد سريان التعديلات بمثابة إقرار صريح وموافقة كاملة على سياسة الخصوصية المحدثة.

البند 17قنوات الاتصال

التواصل معنا ومسؤول حماية البيانات

الوسائل الرسمية المعتمدة للتواصل بشأن استفسارات الخصوصية وحقوق حماية البيانات.

إذا كان لديك أي استفسارات أو ملاحظات بشأن سياسة الخصوصية هذه، أو كنت ترغب في ممارسة حقوقك المتعلقة ببياناتك الشخصية (الاطلاع، التصحيح، الحذف)، يرجى التواصل مع فريق الدعم والخصوصية عبر القنوات المعتمدة التالية:

بيانات التواصل الرسمية لمنصة تُجر:

  • البريد الإلكتروني المعتمد للدعم والخصوصية: support@tojor.io
  • الموقع الإلكتروني الرسمي: www.tojor.io
  • المقر الرئيسي للمنظومة: العراق — النجف الأشرف
  • الهاتف وخدمة العملاء: +964 783 816 4649

يلتزم فريقنا بمراجعة كافة الطلبات والاستفسارات والرد عليها في أقرب وقت ممكن وضمن المدد القانونية المعقولة.

امتيازات التسجيل المسبق

انضم لشبكة التجارة الرقمية الأوسع في العراق

سجّل منشأتك الآن في مرحلة التسجيل المسبق لتستفيد من مزايا باقة (30 يوماً مجانًا) فور الإطلاق الرسمي مع حماية كاملة لبياناتك.

التسجيل المسبق الآن