1. المعلومات التي نجمعها

1.1 بيانات التسجيل

• الاسم الكامل، البريد الإلكتروني، رقم الهاتف
• الاسم المستعار (اسم المستخدم)
• تاريخ الميلاد
• كلمة المرور (مشفرة)

1.2 بيانات التحقق

• الرقم الوطني (عبر سند - اختياري)
• حالة التحقق من الهاتف/البريد الإلكتروني
• رموز المقاييس الحيوية (مخزنة على الجهاز)

1.3 المعلومات المالية

• طرق الدفع (IBAN، كليك، إلخ)
• سجل المعاملات
• تأكيدات الدفع

1.4 البيانات السلوكية

• درجات الثقة والسجل
• أنماط استخدام المنصة
• تفضيلات التواصل
• معلومات الجهاز

1.5 البيانات التقنية

• عناوين IP
• معرفات الجهاز
• إصدار التطبيق
• الموقع (على مستوى المحافظة)

2. كيف نستخدم بياناتك

2.1 تقديم الخدمة

• تسهيل العمليات
• معالجة المدفوعات والتأكيدات
• حساب وعرض درجات الثقة
• إرسال الإشعارات والتذكيرات

2.2 الأمان ومنع الاحتيال

• التحقق من الهوية
• كشف الأنماط الاحتيالية
• التحقيق في النزاعات
• الامتثال لمتطلبات مكافحة غسيل الأموال وتمويل الإرهاب

2.3 التحسينات

• تحليل استخدام المنصة
• تحسين تجربة المستخدم
• تطوير ميزات جديدة
• تحسين الأداء

3. مشاركة البيانات

3.1 داخل المنصة

يرى الأعضاء:

• اسمك المستعار ودرجة الثقة
• حالة التحقق (بدون التفاصيل)
• حالة تأكيد الدفع

يرى المنظمون أيضاً:

• معلومات الاتصال (الهاتف/البريد الإلكتروني)
• نوع طريقة الدفع (بدون التفاصيل)

3.2 الأطراف الثالثة

نشارك مع:

• سند (للتحقق - بموافقتك)
• مزود خدمة الرسائل القصيرة (أرقام الهواتف فقط)
• معالجات الدفع (حسب الحاجة)
• جهات إنفاذ القانون (بأمر قانوني)

4. أمان البيانات

4.1 التشفير

• TLS 1.3 للنقل
• AES-256 للبيانات الحساسة المخزنة
• Alibaba KMS لإدارة المفاتيح
• سجلات تدقيق مشفرة مع التحقق من سلسلة تجزئة SHA256

4.2 ضوابط الوصول

• صلاحيات قائمة على الأدوار
• المصادقة متعددة العوامل للمسؤولين
• مراجعات دورية للوصول
• تسجيل التدقيق

4.3 البنية التحتية

• سحابة علي بابا (منطقة الشرق الأوسط)
• تقييمات أمنية منتظمة
• خطة الاستجابة للحوادث
• إجراءات التعافي من الكوارث

5. الاحتفاظ بالبيانات

نوع البيانات	فترة الاحتفاظ	السبب
بيانات الحساب	نشط + 5 سنوات	متطلب قانوني
سجلات المعاملات	7 سنوات	الامتثال لمكافحة غسيل الأموال
درجات الثقة	دائم	نزاهة المنصة
الاتصالات	سنة واحدة	حل النزاعات
السجلات التقنية	90 يوماً	التحليل الأمني

6. حقوقك

6.1 حقوق الوصول

• عرض جميع بياناتك الشخصية
• التنزيل بتنسيق قابل للنقل
• فهم كيفية استخدامها

6.2 حقوق التصحيح

• تحديث المعلومات غير الصحيحة
• إكمال البيانات الناقصة
• الاعتراض على حسابات درجة الثقة

6.3 حقوق الحذف

طلب الحذف (رهناً بالالتزامات القانونية):

• بعد إغلاق الحساب
• للبيانات غير الأساسية
• تفضيلات التسويق

6.4 حقوق التقييد

• الحد من المعالجة أثناء النزاعات
• إلغاء الاشتراك في الاستخدامات غير الأساسية
• التحكم في إعدادات الظهور

7. ملفات تعريف الارتباط والتتبع

7.1 ملفات تعريف الارتباط الأساسية

• إدارة الجلسة
• رموز الأمان
• تفضيلات اللغة

7.2 التحليلات (اختياري)

• أنماط الاستخدام
• مراقبة الأداء
• تبني الميزات

7.3 الأطراف الثالثة

• Firebase Analytics
• لا توجد ملفات تعريف ارتباط إعلانية
• لا يوجد تتبع عبر المواقع

8. النقل الدولي

قد تتم معالجة البيانات في:

• الأردن
• مناطق مزودي الخدمات السحابية

9. خصوصية الأطفال

• المنصة غير متاحة لمن هم دون 18 عاماً
• لا نجمع بيانات من القاصرين عمداً
• الحذف الفوري في حال الاكتشاف

10. الإخطار بالانتهاك

في حالة انتهاك البيانات:

• إخطار المستخدم خلال 72 ساعة
• الإبلاغ التنظيمي حسب الحاجة
• إبلاغ إجراءات التخفيف
• تقديم الدعم للمستخدمين المتأثرين

11. معلومات الاتصال

12. تحديثات السياسة

• إشعار قبل 30 يوماً للتغييرات الجوهرية
• الاحتفاظ بسجل الإصدارات
• تقديم ملخصات واضحة للتغييرات