سياسة الخصوصية

• بيانات الحساب: الاسم، البريد الإلكتروني، المدينة، وكلمة المرور (مشفّرة دائمًا).
• بيانات الملف: النبذة، الصورة، أعداد المتابعين المصرّح بها، روابط حساباتك على منصات التواصل (مطلوبة لكل منصة تعلن عليها متابعين)، ورقم رخصة موثوق ومستندها.
• بيانات الدفع: الحساب البنكي (آيبان) واسم صاحبه للمدوّنين لتستلم مستحقاتك من المنشآت مباشرة، ورقم الجوال (اختياري)، وسجلات الرسوم والتحويلات وتأكيدات الاستلام.
• المراجعات: التقييم ونص المراجعة والصور التي ترفقها عند تنفيذ تجربة مدفوعة.
• بيانات تقنية: سجلات النظام (وقت الطلب ومعرّفه ومعرّف حسابك)، وعنوان IP مؤقتًا في الذاكرة للحد من محاولات الدخول المتكررة، لأغراض التشغيل والأمان.

نستخدم البيانات لتشغيل المنصة: مطابقة الحملات بالمدوّنين المؤهلين، معالجة العمولات وتحويل المستحقات ومتابعة تحويلات المنشآت للمدوّنين، مراجعة رخص موثوق، إرسال الإشعارات داخل المنصة ورسائل التوثيق والاستعادة، وحماية المنصة من إساءة الاستخدام. لا نبيع بياناتك ولا نشاركها مع أطراف ثالثة لأغراض تسويقية.

لتشغيل المنصة نستعين بمزوّدي خدمة محدّدين، ولا نُشارك معهم إلا ما يلزم لأداء الخدمة، ولا يُسمح لهم باستخدام بياناتك لأغراضهم:

• مزوّد المدفوعات (Moyasar): تُدخَل بيانات بطاقتك على صفحة الدفع الخاصة به مباشرة، ولا تمر عبر خوادمنا ولا نحتفظ بها إطلاقًا. ولا نُرسل إليه بيانات حسابك البنكي.
• مزوّد البريد (Resend): عنوان بريدك الإلكتروني ومحتوى رسائل التوثيق واستعادة كلمة المرور.
• الاستضافة (Hetzner — الاتحاد الأوروبي): تُستضاف المنصة وقاعدة بياناتها والملفات المرفوعة لدى Hetzner داخل الاتحاد الأوروبي، وتُحفظ نسخ احتياطية مشفّرة لدى مزوّد تخزين خارجي لا يستطيع قراءتها.
• شبكة الحماية (Cloudflare): يمرّ كل اتصال بالمنصة عبر Cloudflare لتشفيره وحمايته من الهجمات، فتطّلع على عنوان IP وبيانات الطلب التقنية. وعند إنشاء الحساب أو استعادة كلمة المرور نستخدم أداة Turnstile من Cloudflare للتحقق من أنك لست برنامجًا آليًا، وتجمع إشارات تقنية من المتصفح لهذا الغرض فقط.

نقل البيانات خارج المملكة: مزوّدو الاستضافة والحماية والبريد أعلاه يعالجون البيانات خارج المملكة العربية السعودية (الاتحاد الأوروبي والولايات المتحدة). ننقل إليهم الحد الأدنى اللازم لتشغيل الخدمة فقط، بموجب عقود تُلزمهم بحمايتها وعدم استخدامها لأغراضهم، وفق ما يجيزه نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة.

قد نُفصح عن البيانات أيضًا إذا طلبت ذلك جهة نظامية مختصة في المملكة العربية السعودية، أو للدفاع عن حقوقنا النظامية.

يظهر للمنشآت عند مراجعة المتقدمين: الاسم، المدينة، النبذة، الفئة، أعداد المتابعين، روابط حساباتك على منصات التواصل (ليتحققوا من الحساب قبل القبول)، شارة موثوق، التقييمات، وعدد الحملات المنفّذة. لا يظهر بريدك الإلكتروني للمنشآت. يظهر الآيبان الكامل واسم صاحبه للمنشأة فقط بعد اعتمادها لعملك، لتحوّل لك مستحقك، ويختفي عنها بعد تأكيد الاستلام. ولا يظهر لأي طرف آخر. ويظهر للمدوّنين سجل كل منشأة في التحويلات (عدد التحويلات المؤكَّدة والمتأخرة). ولا تُعرض للمدوّنين رسوم المنصة على المنشأة. مستند رخصة موثوق يُعرض لإدارة المنصة فقط.

مراجعات التجارب المدفوعة (التقييم والنص والصور) تظهر للمنشأة التي طلبت التجربة ولإدارة المنصة فقط، ولا تُعرض الصور لأي طرف آخر.

• كلمات المرور مشفّرة بخوارزمية bcrypt ولا تُخزَّن نصًا صريحًا أبدًا.
• الجلسات عبر ملفات تعريف ارتباط آمنة (httpOnly) والاتصال مشفّر عبر HTTPS.
• مصادقة ثنائية اختيارية عبر تطبيقات المصادقة (TOTP).
• الملفات المرفوعة تُخزَّن خارج المجلد العام وتُقدَّم عبر قناة مصادَق عليها.
• تُمحى بيانات الصور الوصفية (EXIF) — ومنها إحداثيات الموقع — من أي صورة ترفعها قبل حفظها.
• لا نُدرج عمدًا في سجلات النظام أسماء ولا عناوين بريد ولا أرقام جوال ولا بيانات بنكية — فقط معرّفات داخلية لازمة لتتبع الأعطال، وتُحجب هذه الحقول تلقائيًا إن ظهرت.
• لا نستخدم أدوات تتبّع أو إعلانات أو تحليلات من أطراف ثالثة (عدا أداة Turnstile للحماية).

• بيانات الحساب والملف: ما دام الحساب قائمًا.
• السجلات المالية (الرسوم والتحويلات): عشر سنوات وفق المتطلبات النظامية والمحاسبية، ولو بعد حذف الحساب — دون اسمك. ويُحفظ الآيبان فيها مخفيًا (آخر 4 أرقام فقط)، وكذلك في الطلب نفسه بعد 30 يومًا من تأكيد استلام التحويل.
• روابط التوثيق واستعادة كلمة المرور: تُحذف بعد 7 أيام من انتهائها.
• الإشعارات المقروءة: تُحذف بعد سنة.
• مستند رخصة موثوق المرفوض: يُحذف فور الرفض.
• صور المراجعات غير المستخدمة: تُحذف بعد 24 ساعة.
• النسخ الاحتياطية: تُحذف تلقائيًا بعد 30 يومًا، فيختفي منها ما حُذف من المنصة.

لك الاطلاع على بياناتك وتصحيحها من صفحة الملف الشخصي، وتحميل نسخة منها أو طلب حذف حسابك مباشرةً من قسم «بياناتك» في الصفحة نفسها. ننفّذ طلب الحذف خلال 30 يومًا، بعد إنهاء أي عمل أو مبلغ معلّق. تخضع هذه السياسة لنظام حماية البيانات الشخصية في المملكة العربية السعودية، ولك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

عند طلب الحذف: إن لم تكن قد أجريت أي معاملة مالية، يُحذف حسابك بالكامل. وإن وُجدت سجلات مالية يلزم الاحتفاظ بها نظامًا، فإننا نمحو بياناتك الشخصية نهائيًا — الاسم والبريد والنبذة والصورة والآيبان ورقم الجوال وروابط حساباتك ورقم رخصة موثوق ومستندها ونصوص مراجعاتك وصورها ويُقفل الحساب، مع بقاء القيود المالية وحدها منسوبة إلى حساب مجهول الهوية. هذا الإجراء لا يمكن التراجع عنه.

لأي استفسار يتعلق بالخصوصية راسلنا على [email protected].