سياسة الخصوصية

1. المعلومات التي نجمعها

1.1 معلومات الحساب

عند تسجيلك في مواهب، نجمع اسمك الكامل وعنوان بريدك الإلكتروني ورقم هاتفك ومدينة إقامتك وكلمة المرور. يمكنك أيضًا تقديم صورة شخصية ونبذة تعريفية وتفاصيل مهنية مثل المهارات وأعمال سابقة وشهادات.

1.2 وثائق التحقق من الهوية

للتحقق من هويتك كمستقل أو للامتثال للمتطلبات التنظيمية، قد نطلب وثائق هوية رسمية صادرة عن جهة حكومية (كبطاقة الهوية الوطنية أو جواز السفر). تُخزَّن هذه الوثائق في مساحة تخزين خاصة ولا يمكن الوصول إليها إلا من خلال روابط موقّعة محدودة الصلاحية تنتهي بعد ساعة واحدة.

1.3 معلومات الدفع والتحويل

عند إضافة طريقة صرف، نجمع بياناتك المالية مثل أرقام حسابات البنوك الفلسطينية (IBAN) وأرقام محفظة جوال باي أو تفضيلات الاستلام النقدي. تُشفَّر هذه البيانات باستخدام تشفير AES-256 وتُخزَّن بشكل مشفّر. كما نحتفظ بسجلات جميع المعاملات المُنفَّذة عبر المنصة، بما في ذلك مدفوعات الضمان (الإسكرو) ومبالغ العمولة والتحويلات للمستقلين.

1.4 بيانات الاستخدام

نجمع تلقائيًا معلومات حول كيفية تفاعلك مع المنصة، بما في ذلك الصفحات التي تزورها والميزات التي تستخدمها وعمليات البحث عن المشاريع والعروض المقدّمة والرسائل المرسلة وأوقات النشاط. كما نجمع معلومات الجهاز مثل نوع المتصفح ونظام التشغيل وعنوان IP لأغراض الأمان والتحليل.

1.5 المراسلات

تُخزَّن الرسائل المتبادلة بين المستخدمين عبر نظام المراسلة المدمج في المنصة لتسهيل تنفيذ العقود وحل النزاعات. قد يطّلع المسؤولون على هذه الرسائل في سياق إجراءات تسوية النزاعات.

2. كيف نستخدم معلوماتك

• إدارة الحساب: لإنشاء حسابك وصيانته والتحقق من هويتك وتمكينك من العمل كعميل ومستقل على المنصة.
• معالجة المدفوعات: لتسهيل مدفوعات الضمان من العملاء واحتساب عمولة المنصة وتطبيقها ومعالجة طلبات صرف أرباح المستقلين عبر جوال باي أو التحويل البنكي أو الاستلام النقدي، والحفاظ على سجلات تدقيق مالية غير قابلة للتغيير.
• التواصل: لإرسال إشعارات المعاملات المتعلقة بتحديثات العقود وتأكيدات الدفع وتسليم الأعمال وتصعيد النزاعات وطلبات التقييم وحالة التحويلات عبر البريد الإلكتروني والرسائل النصية والإشعارات الفورية داخل التطبيق.
• الأمان ومنع الاحتيال: لكشف الوصول غير المصرّح به وتطبيق قفل الحساب بعد محاولات تسجيل الدخول الفاشلة المتكررة والإبلاغ عن المستخدمين ذوي سجل النزاعات المرتفع وحماية سلامة أموال الضمان.
• تحسين المنصة: لتحليل أنماط الاستخدام وتحسين ميزات المنصة وتعزيز تجربة المستخدم.
• حل النزاعات: لتزويد المسؤولين بالسياق اللازم — بما في ذلك تفاصيل العقد والمراسلات والأدلة المقدّمة — عند تسوية النزاعات بين المستخدمين.

3. مشاركة المعلومات

3.1 مع المستخدمين الآخرين

عند استخدامك لمواهب، تكون بعض معلومات ملفك الشخصي مرئية للمستخدمين الآخرين. يشمل ذلك اسم العرض والصورة الشخصية والمدينة ومتوسط التقييم وعدد العقود المكتملة والمهارات وعناصر معرض الأعمال التي اخترت إظهارها. يمكن للعملاء الاطّلاع على ملفات المستقلين عند تقييم العروض، ويمكن للمستقلين الاطّلاع على ملفات العملاء عند دراسة إعلانات المشاريع. لا تُشارَك عناوين البريد الإلكتروني وأرقام الهاتف وتفاصيل التحويل مع المستخدمين الآخرين مطلقًا.

3.2 مع معالجي المدفوعات

نشارك تفاصيل المعاملات الضرورية مع شركاء بوابة الدفع الفلسطينية لمعالجة مدفوعات العملاء إلى حساب الضمان. تُعالَج تحويلات المستقلين يدويًا من قبل مسؤولي المنصة عبر قنوات الدفع الخارجية (جوال باي أو التحويلات البنكية أو وكلاء الاستلام النقدي).

3.3 مع المسؤولين أثناء النزاعات

عند رفع نزاع على عقد ما، قد يصل مسؤولو المنصة إلى تفاصيل العقد وملفات التسليم والرسائل المتبادلة بين الطرفين والأدلة المقدّمة من كلا الجانبين خلال عملية تسوية النزاعات المؤلفة من ثلاث مراحل. يقتصر هذا الوصول على ما هو ضروري للوصول إلى حل عادل.

3.4 المتطلبات القانونية

قد نكشف عن معلوماتك إذا اقتضى القانون أو اللوائح أو الإجراءات القانونية ذلك، أو إذا اعتقدنا بحسن نية أن الإفصاح ضروري لحماية حقوق مواهب أو مستخدميها أو الجمهور أو ممتلكاتهم أو سلامتهم.

3.5 عدم بيع البيانات الشخصية

لا نبيع معلوماتك الشخصية أو نؤجرها أو نتاجر بها لأطراف ثالثة لأغراض تسويقية أو إعلانية.

4. أمن البيانات

نطبّق طبقات متعددة من الأمان لحماية معلوماتك:

• تشفير بيانات التحويل: تُشفَّر معلوماتك المالية (أرقام IBAN البنكية وأرقام جوال باي) عند التخزين باستخدام تشفير AES-256. لا يتم فك التشفير إلا عندما يعالج المسؤول طلب التحويل الخاص بك.
• حماية كلمات المرور: تُشفَّر كلمات المرور باستخدام خوارزمية bcrypt بمعامل عمل 12. لا نخزّن كلمات المرور بنص واضح مطلقًا.
• أمان الوثائق: تُخزَّن وثائق التحقق من الهوية في مساحة تخزين خاصة ولا يمكن الوصول إليها إلا من خلال روابط موقّعة تنتهي صلاحيتها بعد ساعة واحدة.
• أمان الجلسات: تنتهي صلاحية رموز الوصول بعد 15 دقيقة. تصلح رموز التحديث لمدة 30 يومًا وتُخزَّن حصريًا في ملفات تعريف الارتباط من نوع httpOnly لمنع الوصول إليها من البرامج النصية.
• حماية الحساب: يُقفَل الحساب بعد 10 محاولات تسجيل دخول فاشلة متتالية لمنع هجمات التخمين.
• التحكم بالوصول: يُطبَّق التحكم بالوصول المبني على الأدوار (RBAC) على كل نقطة وصول محمية. تقتصر الوظائف الإدارية على الموظفين المخوّلين فقط.

5. الاحتفاظ بالبيانات

• السجلات المالية: تُحفَظ جميع سجلات الدفع وحسابات العمولة وتواريخ المعاملات كسجلات غير قابلة للتغيير وتُحتفَظ بشكل دائم. لا تُعدَّل هذه السجلات أو تُحذَف لأنها تُشكّل مسار تدقيق مالي وقانوني.
• سجلات العقود: تُحتفَظ تفاصيل العقود بما فيها التسليمات والمراحل ونتائج النزاعات بشكل دائم لأغراض الامتثال القانوني حتى بعد حذف الحساب.
• حذف الحساب: عند طلبك حذف حسابك، يُجرى حذف ناعم وتُستبدَل جميع المعلومات الشخصية القابلة للتعريف (الاسم والبريد الإلكتروني ورقم الهاتف وتفاصيل الملف الشخصي) وتُجعَل مجهولة الهوية. تُحفَظ السجلات المالية وسجلات العقود لكنها لا تعود مرتبطة ببيانات شخصية قابلة للتعريف.
• رموز المصادقة: تُحذَف رموز التحديث المنتهية الصلاحية تلقائيًا من أنظمتنا بشكل يومي.

6. حقوقك

لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الوصول: يمكنك طلب نسخة من المعلومات الشخصية التي نحتفظ بها عنك في أي وقت عن طريق التواصل معنا.
• التصحيح: يمكنك تحديث أو تصحيح المعلومات الشخصية غير الدقيقة من خلال إعدادات ملفك الشخصي أو بالتواصل معنا.
• الحذف وإخفاء الهوية: يمكنك طلب حذف حسابك. عند الحذف، ستُجعَل معلوماتك الشخصية القابلة للتعريف مجهولة الهوية. يُرجى ملاحظة أن السجلات المالية وبيانات العقود تُحتفَظ بشكل مجهول الهوية للامتثال القانوني.
• نقل البيانات: يمكنك طلب تصدير بياناتك الشخصية بتنسيق قابل للقراءة آليًا.

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا على info@mawaheb.app.

7. ملفات تعريف الارتباط والتخزين المحلي

• ملفات تعريف ارتباط المصادقة: نستخدم ملفات تعريف الارتباط من نوع httpOnly لتخزين رموز التحديث لإدارة الجلسات بشكل آمن. هذه الملفات ضرورية لعمل المنصة ولا يمكن تعطيلها.
• تفضيل اللغة: نخزّن تفضيل لغتك (العربية أو الإنجليزية) لتوفير تجربة متسقة عبر الجلسات.
• عدم التتبع من أطراف ثالثة: لا نستخدم ملفات تعريف ارتباط للتتبع من أطراف ثالثة أو ملفات تعريف ارتباط إعلانية. لا نعرض إعلانات مستهدفة على المنصة.

8. خصوصية الأطفال

منصة مواهب غير مخصصة للاستخدام من قبل الأفراد دون سن 18 عامًا. لا نجمع معلومات شخصية من الأطفال عن علم. إذا علمنا بجمع بيانات شخصية من شخص دون 18 عامًا، سنتخذ خطوات لحذف تلك المعلومات فورًا. إذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات شخصية، يُرجى التواصل معنا على info@mawaheb.app.

9. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التقنية أو المتطلبات القانونية أو عوامل أخرى. عند إجراء تغييرات جوهرية، سنُخطرك عبر البريد الإلكتروني أو من خلال إشعار بارز على المنصة قبل سريان التغييرات. يُعتبر استمرارك في استخدام مواهب بعد سريان السياسة المحدّثة قبولًا منك للشروط المعدّلة.

10. معلومات التواصل

إذا كانت لديك أي أسئلة أو استفسارات أو طلبات بخصوص سياسة الخصوصية هذه أو بياناتك الشخصية، يُرجى التواصل معنا على: