آخر تحديث: ١٠/٧/٢٠٢٦
باستخدامك تطبيق "نُبدِع"، فأنت تُقرّ صراحةً بأنك قرأت هذه السياسة وفهمتها ووافقت على معالجة بياناتك وفقًا لها. تُكمّل هذه السياسة شروط الاستخدام وتُعتبر جزءًا لا يتجزأ منها. صُمّمت بما يتوافق مع: القانون الاتحادي الإماراتي رقم (45) لسنة 2021 لحماية البيانات الشخصية، قوانين دول مجلس التعاون الخليجي (السعودية PDPL، الكويت، قطر، البحرين، عُمان)، قانون حماية البيانات المصري رقم (151) لسنة 2020، إضافةً إلى مبادئ اللائحة الأوروبية GDPR كمرجع دولي. الشركة ("نحن") هي المتحكّم بالبيانات (Data Controller).
1. البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، البلد، المدينة، العمر، نوع المستخدم.
- بيانات الملف المهني (للخبراء): التخصصات، الخبرات، السيرة الذاتية، الصور، أسعار الجلسات.
- بيانات التعامل: الحجوزات، الرسائل داخل المنصة، التقييمات، النزاعات.
- بيانات الدفع: تُعالَج عبر مزوّد دفع معتمد ولا نخزّن أرقام البطاقات لدينا.
- بيانات تقنية: عنوان IP (مُجزَّأ)، نوع الجهاز، نظام التشغيل، بصمة الجهاز، أوقات الدخول — لأغراض الأمن ومنع الاحتيال فقط.
- وثائق التحقق: صور الهوية تُرفع اختياريًا لغرض التوثيق وتُحفظ في تخزين مشفّر خاص.
2. الأساس القانوني للمعالجة
- تنفيذ العقد: لإتمام الحجوزات وتقديم الخدمة المتفق عليها.
- موافقتك الصريحة: عند رفع وثائق التحقق أو تفعيل الإشعارات.
- المصلحة المشروعة: منع الاحتيال، أمن المنصة، تحسين الجودة.
- الالتزام القانوني: الاستجابة للطلبات الرسمية من الجهات المختصة.
3. كيف نستخدم بياناتك
- تشغيل حسابك وتنفيذ الحجوزات والمدفوعات.
- التواصل بخصوص الخدمة والإشعارات التشغيلية الأساسية.
- كشف ومنع الاحتيال، الحسابات المُكرّرة، والسلوك المُسيء.
- تحسين تجربة الاستخدام وتطوير ميزات جديدة (بيانات مُجمَّعة ومجهولة الهوية).
- الامتثال للالتزامات القانونية والضريبية.
لا نبيع بياناتك الشخصية لأي طرف، ولا نستخدمها لأغراض إعلانية خارجية، ولا نُشاركها مع مُعلنين.
4. مَن يصل إلى بياناتك
- الطرف الآخر في الحجز: الاسم ووسيلة التواصل تُكشف فقط بعد إتمام الحجز.
- مزوّدو الخدمات السحابية والدفع: بموجب اتفاقيات سرية صارمة (Data Processor Agreements).
- الجهات الحكومية: عند وجود أمر قضائي أو طلب قانوني نافذ فقط.
- فِرق الدعم والأمن لدينا: ضمن نطاق الحاجة المهنية وبسرّية تامة.
5. النقل الدولي للبيانات
قد تُعالَج بياناتك على خوادم خارج بلدك (مراكز بيانات Cloudflare وSupabase داخل وخارج المنطقة العربية). نضمن أن المزوّدين يلتزمون بمعايير أمن لا تقل عن المعايير المعتمدة في بلد إقامتك، ووفق اتفاقيات نقل البيانات القياسية.
6. مدّة الاحتفاظ بالبيانات
- بيانات الحساب: طوال فترة نشاط الحساب + حتى 24 شهرًا بعد الإغلاق.
- سجلات المعاملات المالية: 7 سنوات (التزام قانوني/ضريبي).
- سجلات الأمن والاحتيال: حتى 36 شهرًا.
- وثائق التحقق المرفوضة: تُحذف خلال 30 يومًا.
بعد انتهاء المدد، تُحذف البيانات أو تُجعل مجهولة الهوية بشكل لا يمكن عكسه، باستثناء ما يلزم الاحتفاظ به قانونًا.
7. حقوقك
يحق لك في أي وقت:
- الوصول إلى بياناتك وطلب نسخة منها بصيغة قابلة للقراءة.
- تصحيح أو تحديث بياناتك من شاشة الإعدادات.
- طلب حذف الحساب وبياناته (مع مراعاة المدد القانونية للاحتفاظ).
- سحب موافقتك على معالجة اختيارية (مع احتمال توقّف بعض الميزات).
- الاعتراض على معالجة معينة أو تقييدها.
- تقديم شكوى للجهة الرقابية المختصة في بلدك (هيئة تنظيم الاتصالات وحكومة رقمية في الإمارات، هيئة حماية البيانات في السعودية، المركز القومي لحماية البيانات في مصر... إلخ).
نلتزم بالردّ على طلبات ممارسة الحقوق خلال 30 يومًا كحد أقصى.
8. أمن البيانات
نطبّق تدابير فنية وتنظيمية مناسبة: تشفير الاتصال (HTTPS/TLS)، تشفير قواعد البيانات، فصل الصلاحيات (Row-Level Security)، التحقق بخطوتين للحسابات الإدارية، تسجيل عمليات الأمن، ومراجعات دورية. ورغم ذلك، لا يوجد نظام آمن بنسبة 100% — لا تتحمل الشركة المسؤولية عن الاختراقات الناتجة عن إهمالك في حماية بيانات الدخول أو عن هجمات خارج نطاق السيطرة المعقولة.
9. الكوكيز وتقنيات التتبع
نستخدم ملفات تعريف ارتباط تشغيلية ضرورية فقط (الجلسة، تفضيل اللغة، الحماية من تكرار الإرسال). لا نستخدم كوكيز إعلانية ولا أدوات تتبع طرف ثالث لأغراض تسويقية.
10. حماية القاصرين
المنصة موجَّهة للبالغين (18 عامًا فأكثر). لا نجمع بيانات من القاصرين عن قصد، وأي حساب يُكتشف أنه يخص قاصرًا سيتم إغلاقه فورًا وحذف بياناته. على أولياء الأمور إبلاغنا في حال علمهم بتسجيل قاصر دون إذنهم.
11. الاتصالات التسويقية
نُرسل فقط الإشعارات التشغيلية المتعلقة بحسابك وحجوزاتك. أي رسائل ترويجية مستقبلية لن تُرسَل إلا بعد موافقتك الصريحة، ويمكنك إلغاء الاشتراك بأي وقت.
12. التحديثات على هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر. سيتم إعلامك بالتغييرات الجوهرية عبر إشعار داخل التطبيق أو رسالة بريد إلكتروني. استمرارك في الاستخدام بعد التحديث يُعدّ قبولًا للنسخة الجديدة.
13. إخلاء مسؤولية إضافي
أنت تُقرّ بأن نقل البيانات عبر الإنترنت لا يكون آمنًا بشكل مطلق. نبذل قصارى جهدنا لحماية بياناتك، لكن لا نضمن أمنها بنسبة 100%. إلى أقصى حدّ يسمح به القانون، لا تتحمل الشركة أي مسؤولية عن الأضرار الناشئة عن خرق أمني خارج نطاق السيطرة المعقولة، وذلك دون المساس بحقوقك الآمرة بموجب القانون.
14. التواصل بشأن الخصوصية
لممارسة أي من حقوقك أو لأي استفسار يتعلق بالخصوصية، يرجى التواصل عبر قسم "الدعم" داخل التطبيق. مسؤول حماية البيانات (DPO) يراجع جميع الطلبات الجادّة خلال أيام العمل.