سياسة الخصوصية

1. المعلومات التي نجمعها

نجمع فقط المعلومات الضرورية لتشغيل الخدمة وتحسينها.

1.1 المعلومات التي تقدمها

• عنوان البريد الإلكتروني
• الاسم أو اللقب
• صورة الملف الشخصي
• محتوى قوائم الأمنيات والمحتوى الآخر الذي ينشئه المستخدم

1.2 المعلومات المجمعة تلقائياً

• عنوان IP
• معلومات الجهاز والمتصفح
• بيانات السجل والاستخدام
• ملفات تعريف الارتباط (التقنية والتحليلية)

1.3 روابط الدفع للهدايا الجماعية

لا تعالج الخدمة المدفوعات ولا تدمج أي معالج دفع. لا نتلقى الأموال أو نحتفظ بها أو نحوّلها أبدًا.

بالنسبة لتجميع الهدايا الجماعية، يجوز للمنظم أن يقدم طوعًا رابط الدفع أو معرّفه الخاص (مثل رابط PayPal.me أو معرّف Revolut) لكي يدفع المساهمون للمنظم مباشرة، خارج خدمتنا.

روابط الدفع هذه:

• تُخزَّن بشكل مشفّر (AES-256-GCM)،
• ليست مرئية للعامة أبدًا،
• يمكن الوصول إليها فقط من قبل المشاركين في تجميع الهدية المحدد.

لا نخزّن بيانات بطاقات الدفع أو بيانات اعتماد البنوك. يحدث أي دفع فعلي مباشرة بين المساهم والمنظم عبر خدمة الطرف الثالث التي اختارها المنظم، وفقًا لسياسة خصوصية تلك الخدمة.

2. كيف نستخدم المعلومات

نستخدم البيانات الشخصية من أجل:

• إنشاء وإدارة حسابات المستخدمين
• مصادقة المستخدمين (البريد الإلكتروني/كلمة المرور، Google OAuth)
• تمكين إنشاء قوائم الأمنيات ومشاركتها
• تمكين تجميعات الهدايا الجماعية
• إرسال رسائل بريد إلكتروني للمعاملات (مثل التوثيق والحجوزات)
• ضمان الأمان ومنع الاحتيال أو إساءة الاستخدام
• تحليل الاستخدام وتحسين الخدمة

3. الأسس القانونية للمعالجة (GDPR)

حيثما ينطبق، نقوم بمعالجة البيانات الشخصية بناءً على:

• تنفيذ عقد
• موافقة المستخدم
• الالتزامات القانونية
• المصالح المشروعة، بما في ذلك الأمان وتحسين الخدمة

4. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط الضرورية لوظائف الموقع وملفات تعريف الارتباط التحليلية لفهم كيفية استخدام الخدمة.

تُستخدم ملفات تعريف الارتباط التحليلية فقط بموافقة المستخدم.

• ملفات تعريف الارتباط الضرورية للمصادقة والوظائف الأساسية
• ملفات تعريف الارتباط التحليلية (Google Analytics، Umami)

5. التحليلات

نستخدم أدوات التحليلات والقياس التالية:

• Umami — تحليلات ويب مستضافة ذاتيًا بلا ملفات تعريف ارتباط تعمل على خادمنا الخاص (لا تتم مشاركة البيانات مع طرف ثالث).
• Google Analytics (Google Ireland/LLC) — يُحمَّل فقط بعد قبولك لملفات تعريف الارتباط التحليلية.
• Meta Pixel (Meta Platforms Ireland/Inc.) — يقيس الزيارات وأداء الإعلانات.

تتم معالجة بيانات التحليلات في صورة مجمّعة أو مستعارة الهوية حيثما أمكن. مقر Google وMeta في الولايات المتحدة؛ راجع القسم 7 بخصوص عمليات النقل الدولي.

6. المعالجون الفرعيون ومشاركة البيانات

نعتمد على المعالجين الفرعيين التاليين. نشارك فقط البيانات التي يحتاجها كل منهم لأداء وظيفته:

• Google (Google Ireland Ltd / Google LLC، الولايات المتحدة) — تسجيل الدخول بـ "Sign in with Google" وGoogle Analytics؛ يستقبل الاسم والبريد الإلكتروني والصورة الرمزية عند تسجيل الدخول، وبيانات استخدام مستعارة الهوية للتحليلات.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc.، الولايات المتحدة) — قياس Meta Pixel؛ يستقبل بيانات تصفح/أحداث مستعارة الهوية.

يتم اكتشاف الدولة من عنوان IP الخاص بك محليًا على خادمنا باستخدام قاعدة بيانات MaxMind GeoLite2 المستضافة ذاتيًا؛ لا يتم إرسال عنوان IP الخاص بك إلى أي طرف ثالث لهذا الغرض.

نحن لا نبيع البيانات الشخصية أو نؤجرها.

7. عمليات نقل البيانات الدولية

بعض معالجينا الفرعيين (Google وMeta) مقرهم في الولايات المتحدة، لذلك قد يتم نقل البيانات الشخصية ومعالجتها هناك.

حيثما تُنقل البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، نعتمد على البنود التعاقدية القياسية (SCCs) للمفوضية الأوروبية، وحيثما ينطبق، إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة كضمان قانوني للنقل.

8. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً من أجل:

• تقديم الخدمة
• الامتثال للالتزامات القانونية والمحاسبية

يمكن للمستخدمين طلب حذف حساباتهم والبيانات المرتبطة بها.

9. حذف الحساب والبيانات

يمكن للمستخدمين طلب حذف حسابهم وبياناتهم الشخصية عن طريق التواصل مع:

[email protected]

تتم معالجة الطلبات في إطار زمني معقول وفقاً للقانون المعمول به.

10. خصوصية الأطفال

هذه الخدمة ليست موجهة للأطفال دون سن 16 عامًا. بإنشاء حساب، فإنك تؤكد أنك تبلغ من العمر 16 عامًا على الأقل، أو أن لديك موافقة الوالدين أو الوصي القانوني (المادة 8 من اللائحة العامة لحماية البيانات).

نحن لا نجمع عن علم بيانات شخصية من أطفال دون سن 16 عامًا دون هذه الموافقة.

إذا اعتقد أحد الوالدين أو الوصي القانوني أن طفلاً قد قدم بيانات شخصية دون موافقة مناسبة، فيمكنه الاتصال بنا لطلب الحذف.

11. حقوق الخصوصية الخاصة بك

اعتماداً على موقعك، قد يكون لديك الحق في:

• الوصول إلى بياناتك الشخصية
• تصحيح البيانات غير الدقيقة
• طلب حذف البيانات
• تقييد المعالجة أو الاعتراض عليها
• طلب نقل البيانات
• سحب الموافقة في أي وقت

يمكنك ممارسة حقك في نقل البيانات في أي وقت بتنزيل نسخة قابلة للقراءة الآلية من بياناتك (الملف الشخصي والقوائم والعناصر والحجوزات والمساهمات) أثناء تسجيل الدخول: تنزيل بياناتي (JSON)

قد يتمتع سكان كاليفورنيا أيضًا بحقوق بموجب CCPA/CPRA، بما في ذلك الحق في المعرفة والحذف وإلغاء مشاركة البيانات.

يمكن إرسال الطلبات إلى: [email protected]

12. أمان البيانات

نستخدم تدابير تقنية وتنظيمية مناسبة، بما في ذلك التشفير وضوابط الوصول، لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو سوء الاستخدام.

13. التغييرات في سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر.

سيتم نشر التغييرات على هذه الصفحة مع تحديث تاريخ السريان.

14. معلومات الاتصال

للأسئلة أو الطلبات المتعلقة بالخصوصية:

البريد الإلكتروني: [email protected]