سياسة الخصوصية

من المسؤول عن البيانات؟

إدارة تطبيق MAHALAK هي الجهة المسؤولة عن تحديد أغراض معالجة بيانات المستخدم داخل التطبيق. ويمكن إرسال استفسار أو طلب متعلق بالخصوصية من خلال وسيلة الدعم المبينة في نهاية هذه السياسة.

بيانات الحساب التي نجمعها

• الاسم والبريد الإلكتروني ورقم الهاتف والمنطقة التي تختارها.
• معرّف الحساب ونوعه: مشتري أو صاحب متجر.
• عند تسجيل الدخول باستخدام Google، نستلم من مزود الدخول البيانات الأساسية التي يوافق المستخدم على مشاركتها، مثل الاسم والبريد ومعرّف الحساب.
• لا يستطيع فريق MAHALAK رؤية كلمة مرورك؛ تعالج المصادقة من خلال Firebase Authentication.

بيانات المتجر والمنتجات

• اسم المتجر ووصفه وتصنيفه وعنوانه ومنطقته وروابطه وأرقام التواصل.
• صور الغلاف والفيديو وصور المنتجات وأسماؤها وأوصافها وأسعارها وخياراتها وتوفرها.
• بيانات الاشتراك والخطة والمدة والسعر المرجعي وحالته وتواريخ البدء والتجديد والانتهاء وكود الاشتراك المستخدم عند وجوده.
• عند الاشتراك، قد نستلم اسم المحل والخطة والمبلغ وحالة تأكيد الدفع التي يرسلها صاحب المتجر عبر WhatsApp، ولا نطلب بيانات البطاقة.
• طلبات مراجعة الوسائط وقرار المراجعة وملاحظة الإدارة عند وجودها.

بيانات الاستخدام والتفاعل

• المتاجر والمنتجات التي تضيفها إلى المفضلة.
• التقييم الذي ترسله، مع اسمك ومعرّفك وتاريخ التقييم.
• محتوى السلة والطلب المستخدم لتجهيز الرسالة أو متابعة حالة الطلب.
• رسائل وإشعارات الإدارة وحالة فتحها أو إخفائها عند توفر هذه الخاصية.

الموقع والمنطقة

يمكنك اختيار المحافظة والقضاء والمنطقة يدويًا. ولا نطلب موقع الجهاز إلا عندما تختار استخدام GPS. عندها تُستخدم الإحداثيات لتحديد المنطقة والنتائج القريبة، وقد تُرسل الإحداثيات أو عبارة البحث إلى مزود خدمة البحث الجغرافي Photon. يمكنك رفض إذن الموقع والاستمرار بالاختيار اليدوي.

الصور والفيديو والأذونات

لا يصل التطبيق إلى ملف تختاره إلا عندما تضغط الرفع وتحدد الصورة أو الفيديو بنفسك. تُضغط الصور ويُزال منها عادةً جزء من البيانات الوصفية التقنية قبل رفعها. تُنقل الوسائط عبر خدمة Cloudflare موثّقة وتُخزن في Cloudflare R2، ثم تُعرض وفق حالة النشر والمراجعة.

الإشعارات ورمز الجهاز

إذا وافقت على الإشعارات، يستخدم التطبيق Firebase Cloud Messaging ويحفظ رمز إشعار خاص بتثبيت التطبيق ونوع المنصة لإرسال تنبيهات الحساب والاشتراك والمراجعة ورسائل الإدارة. يمكنك إيقاف الإشعارات من إعدادات الجهاز.

كيف نستخدم البيانات؟

• إنشاء الحساب وتسجيل الدخول وحمايته واستعادة كلمة المرور.
• عرض المتاجر والمنتجات بحسب المنطقة والتصنيف وتشغيل البحث والمفضلة والتقييمات.
• إدارة المتجر والاشتراك ونشر المحتوى ومراجعته والتواصل مع صاحب الحساب.
• منع الاحتيال وإساءة الاستخدام ومعالجة الأعطال وتنفيذ القواعد والطلبات القانونية.
• تحسين أداء الخدمة وتجربة الاستخدام من دون بيع البيانات الشخصية.

ما الذي يظهر للعامة؟

عند نشر المتجر تظهر معلومات النشاط التي يضيفها صاحبه، ومنها الاسم والوصف والمنطقة والعنوان وأرقام التواصل والروابط والصور والمنتجات. وعند إرسال تقييم قد يظهر اسم المستخدم والتقييم وتاريخه. لا تضع في هذه الحقول أي معلومة لا تريد نشرها.

مشاركة البيانات والخدمات الخارجية

• Google Firebase لتسجيل الدخول وقاعدة البيانات وإرسال الإشعارات.
• Cloudflare لمعالجة رفع الوسائط وتخزينها وعرضها من Cloudflare R2.
• Google عند اختيار تسجيل الدخول باستخدام Google، وفق إعدادات حسابك وسياسات Google.
• Whish Money عند التحويل المباشر لاشتراك المتجر، وWhatsApp عند إرسال تأكيد الدفع والتواصل مع الدعم.
• Photon/Komoot لتقديم بحث الموقع والتحويل بين الإحداثيات والمنطقة عند استخدام هذه الخصائص.
• WhatsApp عند ضغطك فتح الطلب؛ يجهز التطبيق الرسالة ويترك لك قرار إرسالها داخل واتساب.
• الجهات المختصة أو المستشارون عند وجود التزام قانوني أو ضرورة لحماية الحقوق والأمان.

التخزين والنقل

تُخزن بيانات الحساب والتطبيق باستخدام خدمات Firebase، وتُخزن الوسائط في Cloudflare R2. وقد تُعالج البيانات على خوادم خارج بلدك وفق بنية مزود الخدمة وشروطه. نستخدم المصادقة وصلاحيات الوصول وقواعد قاعدة البيانات والاتصال المشفر للحد من الوصول غير المصرح به.

مدة الاحتفاظ والحذف

نحتفظ ببيانات الحساب ما دام نشطًا وبالقدر اللازم لتشغيل الخدمة وحل النزاعات والالتزام بالقانون. عند نجاح حذف الحساب من داخل التطبيق، نحذف حساب المصادقة والبيانات المرتبطة به من قاعدة التطبيق، بما يشمل المفضلة والتقييمات والطلبات المرتبطة، ولصاحب المتجر متجره ومنتجاته ووسائطه وطلبات المراجعة. قد نحتفظ بقدر محدود فقط إذا فرض القانون ذلك.

حقوقك وخياراتك

• عرض بياناتك وتعديل الاسم والهاتف والمنطقة من الملف الشخصي.
• حذف المفضلة أو تعديل تقييمك وإدارة محتوى متجرك ضمن خصائص التطبيق.
• رفض إذن الموقع أو الصور أو الإشعارات أو سحبه من إعدادات الجهاز.
• حذف الحساب نهائيًا من: الإعدادات ← إدارة الحساب ← حذف الحساب.
• التواصل مع الدعم لطلب توضيح أو تصحيح أو مساعدة في ممارسة حق متعلق ببياناتك.

أمن البيانات

نستخدم وسائل تقنية وتنظيمية معقولة، منها المصادقة وقواعد الصلاحيات والاتصال المشفر الذي توفره الخدمات المستخدمة. ومع ذلك لا توجد وسيلة إلكترونية آمنة بنسبة مئة بالمئة، لذلك احمِ كلمة مرورك ولا تشارك أكواد الدخول أو الاشتراك مع جهة غير موثوقة.

خصوصية الأطفال

الخدمة غير موجهة عمدًا للأطفال دون 13 عامًا، ولا نقصد جمع بياناتهم من دون موافقة مناسبة. إذا علم ولي الأمر بأن طفلًا زودنا ببياناته، يمكنه التواصل مع الدعم لطلب حذفها.

تحديث السياسة

قد نحدّث سياسة الخصوصية عند إضافة خصائص أو مزودي خدمة أو متطلبات جديدة. سنعرض تاريخ آخر تحديث في أعلى الصفحة، وقد نرسل إشعارًا إذا كان التغيير جوهريًا.