01Who we areمن نحن
Olive Branch | غصن الزيتون is a Saudi olive-oil store based in the Al-Jouf region. We are the controller of the personal data described in this policy.
For any privacy question or request, write to ceo@olivesbranch.online or call +966 55 851 2707.
غصن الزيتون | Olive Branch متجر سعودي لزيت الزيتون مقره منطقة الجوف. ونحن الجهة المسؤولة عن البيانات الشخصية الموضحة في هذه السياسة.
لأي استفسار أو طلب يتعلق بالخصوصية، راسلنا على ceo@olivesbranch.online أو اتصل على +966 55 851 2707.
02Information we collectالبيانات التي نجمعها
We keep collection deliberately small:
- Account data — name, email and a hashed password when you register.
- Profile data — phone, delivery address, city and optional birthdate.
- Order data — items, shipping address, totals and payment method. We never store full card numbers.
- Merchant data — business name, commercial registration and business phone if you apply to sell with us.
- Support data — messages you send to our team or to the AI assistant.
- Technical data — an encrypted session cookie and your language/theme preference in local storage.
نحرص على جمع الحد الأدنى من البيانات:
- بيانات الحساب — الاسم والبريد الإلكتروني وكلمة مرور مشفّرة عند التسجيل.
- بيانات الملف الشخصي — رقم الجوال وعنوان التوصيل والمدينة وتاريخ الميلاد اختياريًا.
- بيانات الطلب — المنتجات وعنوان الشحن والإجمالي وطريقة الدفع. لا نحتفظ بأرقام البطاقات كاملة.
- بيانات التاجر — اسم النشاط والسجل التجاري ورقم جوال النشاط عند التقديم للبيع معنا.
- بيانات الدعم — الرسائل التي ترسلها لفريقنا أو للمساعد الذكي.
- بيانات تقنية — ملف جلسة مشفّر وتفضيل اللغة/المظهر في التخزين المحلي.
03How we use itكيف نستخدمها
- Create and secure your account.
- Prepare, charge and deliver your orders, and send confirmations.
- Answer support requests and improve the assistant's answers.
- Prevent fraud and protect the store.
- Send offers only when you have opted in — unsubscribe at any time.
- Meet Saudi accounting, tax and consumer-protection obligations.
- إنشاء حسابك وحمايته.
- تجهيز طلباتك وتحصيل قيمتها وتوصيلها وإرسال التأكيدات.
- الرد على طلبات الدعم وتحسين إجابات المساعد الذكي.
- منع الاحتيال وحماية المتجر.
- إرسال العروض فقط عند موافقتك، مع إمكانية إلغاء الاشتراك في أي وقت.
- الوفاء بالالتزامات السعودية في المحاسبة والزكاة والضريبة وحماية المستهلك.
04Legal basesالأساس النظامي
We process data under the Saudi Personal Data Protection Law (PDPL) on the basis of performing your contract (orders and delivery), your consent (marketing and optional profile fields), our legitimate interest (fraud prevention and service improvement), and legal obligations (tax and accounting records).
نعالج البيانات وفقًا لنظام حماية البيانات الشخصية السعودي (PDPL) استنادًا إلى تنفيذ العقد (الطلبات والتوصيل)، وموافقتك (التسويق والحقول الاختيارية)، ومصلحتنا المشروعة (منع الاحتيال وتحسين الخدمة)، والالتزامات النظامية (السجلات الضريبية والمحاسبية).
05Storage & securityالتخزين والأمان
Data is stored in an access-controlled PostgreSQL database. Passwords are hashed with bcrypt (cost factor 12) and are never stored or logged in plain text. Sessions use HTTP-only, SameSite cookies; the store is served over HTTPS with HSTS.
تُخزَّن البيانات في قاعدة بيانات PostgreSQL محمية بصلاحيات وصول. تُشفَّر كلمات المرور باستخدام bcrypt (بمعامل ١٢) ولا تُخزَّن أو تُسجَّل كنص صريح. تستخدم الجلسات ملفات ارتباط HTTP-only وSameSite، ويُقدَّم المتجر عبر HTTPS مع HSTS.
06Sharing your informationمشاركة البيانات
We do not sell, rent or trade personal data. We share only what is necessary with:
- Delivery partners — name, phone and address to complete delivery.
- Payment providers — if you pay by card; we never see the full card number.
- Hosting and automation providers — bound by confidentiality and used only to run the store.
- Authorities — where Saudi law or a valid court order requires it.
لا نبيع بياناتك الشخصية أو نؤجرها أو نتاجر بها. نشارك الحد الضروري فقط مع:
- شركاء التوصيل — الاسم والجوال والعنوان لإتمام التسليم.
- مزودي الدفع — عند الدفع بالبطاقة، ولا نرى رقم البطاقة كاملًا.
- مزودي الاستضافة والأتمتة — ملتزمون بالسرية ويُستخدمون لتشغيل المتجر فقط.
- الجهات الرسمية — عند اقتضاء النظام السعودي أو أمر قضائي نافذ.
07Cookies & local storageملفات الارتباط والتخزين المحلي
We use one essential session cookie to keep you signed in. Your cart, wishlist, language and theme are stored in your browser's local storage and are not sent to us until you place an order. We do not use advertising or cross-site tracking cookies.
Clearing site data removes these preferences and signs you out.
نستخدم ملف ارتباط أساسيًا واحدًا للحفاظ على تسجيل دخولك. تُحفظ السلة والمفضلة واللغة والمظهر في التخزين المحلي لمتصفحك ولا تُرسل إلينا إلا عند إتمام الطلب. لا نستخدم ملفات ارتباط إعلانية أو تتبعًا عبر المواقع.
مسح بيانات الموقع يؤدي إلى حذف هذه التفضيلات وتسجيل خروجك.
08Your rightsحقوقك
- Access — view your data from your account page.
- Correction — update inaccurate details in your profile.
- Deletion — delete your account and associated data from Account Settings.
- Objection — opt out of marketing at any time.
- Portability — request a machine-readable copy by email.
- Complaint — contact us first; you may also complain to the Saudi Data & AI Authority (SDAIA).
- الوصول — اطّلع على بياناتك من صفحة حسابك.
- التصحيح — حدّث البيانات غير الدقيقة في ملفك الشخصي.
- الحذف — احذف حسابك وبياناته من إعدادات الحساب.
- الاعتراض — أوقف الرسائل التسويقية في أي وقت.
- نقل البيانات — اطلب نسخة قابلة للقراءة آليًا عبر البريد.
- الشكوى — تواصل معنا أولًا، ويمكنك أيضًا التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
09Retentionمدة الاحتفاظ
Account data is kept while your account is active. When you delete it, personal data is removed from the live database within 30 days and from backups on the normal backup cycle. Order and tax records may be retained for up to five years as Saudi accounting rules require.
تُحفظ بيانات الحساب ما دام الحساب نشطًا. وعند حذفه تُزال البيانات الشخصية من قاعدة البيانات خلال ٣٠ يومًا ومن النسخ الاحتياطية وفق دورة النسخ المعتادة. وقد تُحفظ سجلات الطلبات والضريبة حتى خمس سنوات وفق متطلبات المحاسبة السعودية.
10Children's privacyخصوصية الأطفال
The store is intended for people aged 18 and over. We do not knowingly collect data from children. If you believe a child has shared personal data with us, contact us and we will delete it promptly.
المتجر مخصص لمن هم في الثامنة عشرة أو أكبر. لا نجمع بيانات الأطفال عن قصد. وإذا اعتقدت أن طفلًا شاركنا بياناته فتواصل معنا وسنحذفها فورًا.
11Changes to this policyالتعديلات على هذه السياسة
We may update this policy as the store evolves. The date at the top always reflects the current version; material changes will be highlighted on this page. Continuing to use the store after an update means you accept the revised policy.
قد نحدّث هذه السياسة مع تطوّر المتجر. يعكس التاريخ أعلى الصفحة النسخة الحالية، وسنبرز التغييرات الجوهرية في هذه الصفحة. استمرارك في استخدام المتجر بعد التحديث يعني موافقتك على النسخة المعدّلة.
Contact our privacy team تواصل مع فريق الخصوصية
Emailالبريد: ceo@olivesbranch.online · Phoneالهاتف: +966 55 851 2707 · WhatsAppواتساب: +966 55 851 2707
Olive Branch HQ, Al-Jouf Region, Saudi Arabia مقر غصن الزيتون، منطقة الجوف، المملكة العربية السعودية