يدير Olive Auction سوقًا لزيت الزيتون عبر موقعين وتطبيق واحد على Android: oliveauction.com للمعاصر والضِّياع المودِعة، وolive.auction للبيع نفسه. ويقف نظام حسابات واحد خلف الثلاثة جميعًا، ولذلك تصف هذه الصفحة الثلاثة. وهي تسرد ما يخزّنه البرنامج فعلًا.
يحتوي الحساب على عنوان بريدك الإلكتروني واسمك واسم المعصرة أو الضيعة والبلد والمنطقة وعنوان التسليم الذي تُدخله كمشترٍ ولغة الموقع التي تستخدمها ووسائل التسوية التي تختار نشرها للفائزين لديك — اسم الحساب أو IBAN أو PayPal أو Revolut أو Wise، أيًّا كان ما تملؤه. وتُخزَّن كلمة سرّك بصيغة تجزئة PBKDF2-HMAC-SHA256 مملَّحة بـ150,000 تكرار ولا تُخزَّن أبدًا بصيغة قابلة للقراءة؛ وتُستبدل كلمة السرّ المنسيّة عبر رابط إعادة تعيين يُرسَل بالبريد. ويُحفَظ عنوان IP الذي فُتح منه الحساب في سجلّ الحساب ويُستخدَم لرصد معصرةٍ تزايد على دفعاتها.
يضع تسجيل الدخول ملفّ تعريف ارتباط واحدًا باسم oa_session: رمز عشوائي، HttpOnly وSecure وSameSite=Lax، صالح 30 يومًا ويُجدَّد إلى 30 يومًا جديدة ما دمت تستخدم الحساب. والرمز لا يعني شيئًا بذاته — فالسجلّ المقابل له على خادمنا هو ما يعرّفك، وتسجيل الخروج أو حذف الحساب يحذف ذلك السجلّ. ولا توجد ملفّات تعريف ارتباط من أطراف ثالثة على أيٍّ من الموقعين. ويحتفظ المتصفّح أيضًا محلّيًّا ببضعة تفضيلات صغيرة: اختيارك الفاتح أو الداكن، وتسمية الحساب المعروضة في الترويسة، وما إذا كنت قد رأيت إشعار تنبيه البيع، ومعرّفات التحليلات الواردة في §6. ومسح بيانات الموقع يمسحها جميعًا.
تحمل الدفعة ما تكتبه في استمارة العرض — العنوان والصنف والمنطقة والحصاد وأرقام المختبر ومرجع الشجرة والتغليف ومعدّلات النقل — إضافةً إلى الصور التي ترفقها. أمّا مستندات المختبر التي ترفعها إلى رفّ ملفّاتك فلا تُقدَّم للعموم؛ ولا يمكن بلوغها إلّا عبر طلبٍ من حسابٍ مسجَّل الدخول يتحقّق من أنّ الملفّ لك. وتُحفَظ كلّ مزايدة بمبلغها والحساب الذي قدّمها ووقت ورودها. وتُنتج الدفعات المُباعة طلبًا وفاتورة عمولة، ويُضاف إليهما رقم التتبّع الذي تسجّله، وأيّ تعديل على مبلغ النقل، وأيّ مطالبة تلف بالصور المرفقة بها. وعند بيع دفعة، تتلقّى المعصرة اسم الفائز وعنوان التسليم، ويرى المشتري وسائل التسوية التي تنشرها المعصرة. ويجري هذا التبادل لتلك التسوية وحدها لا غير — فبيانات المشتري لا تُنشر ولا تُباع ولا تُمرَّر لأغراض تسويقية أبدًا.
تُدخَل بيانات البطاقة على صفحة الدفع المستضافة لدى Stripe نفسها ولا تصل خوادمنا أبدًا؛ فنحن لا نرى رقم بطاقة ولا نخزّنه. وما نحتفظ به هو المعرّف الذي تعيده Stripe لجلسة الدفع وللعملية، والمبلغ، وما إذا كان محجوزًا أم مسوَّى. وتُؤخَذ عمولة المنتج بوصفها تفويضًا مسبقًا — حجزٌ يوضع على البطاقة عند بيع دفعة ويُقتطع عند تسجيل الشحنة — ويرفعه البيع الملغى. وحيث تسوّي المعصرة بالتحويل المصرفي أو بالعملات المشفّرة بدلًا من ذلك، نخزّن المرجع أو معرّف المعاملة الذي تصرّح به ليتسنّى مطابقة الدفع. ويدفع المشترون للمعاصر مباشرةً على وسائل المعصرة نفسها؛ ولا يمرّ ذلك المال عبر Olive Auction أبدًا، ولا نحتفظ بأيّ بيانات دفع تخصّه.
يُرسَل البريد المعاملاتي — نتائج البيع، وخطوات التسوية، وإعادة تعيين كلمات السرّ، وتأكيدات الحذف — من خادم بريدنا الخاص. ولا تذهب تنبيهات البيع ولا أيّ مراسلة إلّا إلى العناوين التي طلبتها في استمارة الاشتراك، التي تخزّن الاسم والعنوان واللغة. ويسجّل تطبيق Android رمز Firebase Cloud Messaging ليصل هاتفك إشعارٌ بدفعة توشك على الإغلاق أو بمزايدة تجاوزتك؛ ونحن نخزّن ذلك الرمز والحساب التابع له وآخر مرّة شوهد فيها، وتنقل خدمة FCM من Google الرسالة نفسها. وإيقاف الإشعارات أو تسجيل الخروج أو إزالة التطبيق يحذف الرمز من جانبنا.
لا توجد شبكة إعلانات، ولا حزمة تحليلات من طرف ثالث، ولا تتبّع عبر المواقع في أيٍّ من الموقعين أو في التطبيق. وتُحصى مشاهدات الصفحات بنصّنا البرمجي على خادمنا. وتسجّل المشاهدة مسار الصفحة وعنوانها، ومضيف الموقع المُحيل، ولغة المتصفّح، ومقاس الشاشة، والجهاز والمتصفّح ونظام التشغيل المقروءة من سلسلة وكيل المستخدم، ورمز بلد من حرفين من الحافة، ومعرّف زائر عشوائيًّا محفوظًا في تخزين المتصفّح نفسه، ومعرّف جلسة يدوم حتى إغلاق التبويب، وتجزئة أحادية الاتجاه مملَّحة لعنوان IP. ولا يُكتب عنوان IP نفسه في سجلّ التحليلات. ومسح بيانات الموقع يعيد ضبط المعرّفات، ولا يُباع شيء ممّا يُجمع هنا ولا يُشارَك.
يُحفَظ استفسار الإيداع أو رسالة الدعم بالاسم والبريد الإلكتروني والنصّ الذي ترسله، ويُرسَل إلينا بالبريد ليجيب عنه شخص، ويُنسَخ إلى نظام المتابعة الخاص بنا على بنيتنا التحتية حتى لا يضيع شيء بين الردود. أمّا بلاغ المشكلة المُرسَل من رابط التذييل فيحمل رسالتك وأيّ لقطة شاشة ترفقها وسياق الجهاز الذي يبلّغ عنه المتصفّح، إضافةً إلى بريدك الإلكتروني إن كنت مسجَّل الدخول. ولكلّ استمارة حدٌّ لمعدّل الإرسال بحسب عنوان IP، الذي يُحفَظ في الذاكرة طوال تلك المدّة ولا يُخزَّن.
يمكنك إغلاق حسابك بنفسك من صفحة حسابك. ويتطلّب ذلك خطوتين: الطلب، ثم رابط تأكيد يُرسَل إليك بالبريد ويعمل لساعة واحدة. ويحذف التأكيد جلساتك وأيّ رموز لإعادة تعيين كلمة السرّ وقائمة متابعتك ومدخل تنبيه البيع الخاص بك. والحساب الذي لا تجارة خلفه يُزال كليًّا. أمّا الحساب الذي عرض أو زايد أو طلب أو فُوتر فتُخفى هويّته بدلًا من ذلك — يُمحى الاسم والمعصرة والمنطقة، ويُستبدل البريد الإلكتروني بعنصر نائب غير قابل للاستعمال، وتُعطَّل كلمة السرّ — بينما تبقى الطلبات والفواتير ذاتها بوصفها سجلّات المبيعات المكتملة. ويكبح الحذف أيضًا العنوان في نظام المتابعة لدينا فلا تصله أيّ مراسلة مرّة أخرى.
تُحفَظ الحسابات إلى أن تحذفها. أمّا سجلّات المبيعات المكتملة — الطلبات والفواتير وأثر التسوية — فتُحفَظ بوصفها دفاتر الخدمة بعد إخفاء هوية الحساب. وتعيش العروض والمزايدات وقوائم المتابعة مع الحساب. وتُحفَظ الاستفسارات ورسائل الدعم ما دامت المسألة مفتوحة، وللرجوع إليها بعد ذلك.
لنسخة ممّا نحتفظ به عنك، أو لتصحيح، أو لحذف حين يتعذّر عليك بلوغ الزر: اطلب ذلك عبر استمارة الدعم ويُجاب عنه فرديًّا خلال يومَي عمل. وتقف شروط المنتج إلى جانب هذه الصفحة، ولجانب المشتري شروطه الخاصّة على olive.auction. وتُنشَر تعديلات هذه الصفحة هنا.
