سياسة الخصوصية
آخر تحديث: ٢ نيسان (أبريل) ٢٠٢٦
١. مقدمة
مرحباً بك في تطبيق عَرض ("التطبيق" أو "نحن" أو "الخدمة"). نلتزم بحماية خصوصيتك وبياناتك الشخصية. توضّح سياسة الخصوصية هذه كيفية جمع بياناتك واستخدامها وتخزينها وحمايتها عند استخدامك لتطبيق عَرض — سوق سوريا الرقمي.
باستخدامك للتطبيق، فإنك توافق على الممارسات الموضّحة في هذه السياسة. إذا كنت لا توافق على هذه السياسة، يُرجى عدم استخدام التطبيق.
٢. البيانات التي نجمعها
٢.١ بيانات الحساب
- رقم الهاتف المحمول (مطلوب للتسجيل والتحقق عبر رمز OTP)
- الاسم المعروض (اسم المستخدم)
- صورة الملف الشخصي (اختياري)
- معلومات المتجر (للبائعين): اسم المتجر، الوصف، الشعار
- بيانات حساب Google (الاسم، البريد الإلكتروني، الصورة الشخصية) عند اختيار تسجيل الدخول بـ Google Sign-In — يخضع ذلك أيضاً لسياسة خصوصية Google
٢.٢ بيانات الموقع الجغرافي
- موقعك الحالي (عند السماح بذلك) لعرض العروض القريبة منك
- الموقع المحدد عند نشر عرض أو خدمة
- المحافظة والمنطقة لتصفية نتائج البحث
نستخدم موقعك فقط لتحسين تجربتك في التطبيق ولا نتتبع موقعك في الخلفية. يمكنك إيقاف خدمات الموقع في أي وقت من إعدادات جهازك.
٢.٣ المحتوى الذي تنشره
- صور وعناوين وأوصاف العروض
- التعليقات والتقييمات
- قصص المتجر (Stories)
- رسائل المحادثات بين المستخدمين
٢.٤ بيانات الاستخدام والسلوك
- سجل النشاط في التطبيق (مشاهدة العروض، عمليات البحث، التفاعل)
- إشارات السلوك (المشاهدات، النقرات، المشاركات) لتخصيص محتوى صفحتك الرئيسية — راجع القسم ٨
- معلومات الجهاز (نوع الجهاز، نظام التشغيل، إصدار التطبيق)
- رمز الإشعارات (Push Token) لإرسال الإشعارات
٢.٥ البيانات المالية
- سجلات الديون والحسابات بين المستخدمين
- معلومات تحويل الرصيد (USSD)
لا نقوم بتخزين أي معلومات بطاقات ائتمان أو حسابات بنكية. خدمات تحويل الرصيد تتم عبر أكواد USSD مباشرة مع مزود الخدمة.
٣. كيف نستخدم بياناتك
- تقديم خدمات التطبيق الأساسية (السوق، المحادثات، التوصيل)
- عرض العروض والخدمات القريبة من موقعك
- إرسال إشعارات مهمة (رسائل جديدة، تعليقات، تحديثات العروض)
- تحسين تجربة البحث وتخصيص المحتوى عبر نظام التوصيات
- إدارة الحسابات المالية وسجلات الديون
- حماية المستخدمين ومكافحة الاحتيال والمحتوى المسيء
- تحسين أداء التطبيق ورصد الأعطال التقنية (باستخدام Sentry)
- الامتثال للمتطلبات القانونية
٤. تخزين البيانات وحمايتها
٤.١ مزودو خدمات التخزين والبنية التحتية
- Supabase: نستخدم منصة Supabase لتخزين بيانات الحسابات، العروض، المحادثات، التعليقات، والسجلات المالية. تُخزَّن البيانات في قواعد بيانات مشفّرة ومؤمّنة.
- Cloudflare R2: نستخدم خدمة Cloudflare R2 لتخزين الملفات الوسائطية (صور العروض، صور الملفات الشخصية، صور القصص). تُخزَّن الملفات بشكل مشفّر.
- Sentry: نستخدم Sentry لرصد الأعطال التقنية وتشخيصها. عند حدوث خطأ في التطبيق، قد ترسل Sentry تلقائياً بيانات تشخيصية (نوع الجهاز، إصدار نظام التشغيل، تتبع الخطأ) إلى خوادمها. لا تحتوي هذه البيانات على معلومات شخصية تعريفية.
٤.٢ إجراءات الأمان
- تشفير البيانات أثناء النقل باستخدام بروتوكول TLS/SSL
- سياسات أمان على مستوى الصفوف (Row Level Security) لحماية بيانات كل مستخدم
- مصادقة آمنة عبر رقم الهاتف مع رموز التحقق (OTP)
- مراجعة دورية للإجراءات الأمنية
٤.٣ مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك وفق الجدول التالي:
- البيانات الشخصية والعروض والمحادثات: طالما حسابك نشط، وتُحذف خلال ٣٠ يوماً من تاريخ حذف الحساب — بما فيها الملفات المخزنة على Cloudflare R2
- القصص (Stories): تُحذف تلقائياً بعد ٢٤ ساعة من نشرها
- إشارات السلوك (بيانات نظام التوصيات): تُحتفظ لمدة ٩٠ يوماً ثم تُحذف تلقائياً
- العروض المحذوفة مؤقتاً: تُحذف نهائياً بعد ٧ أيام
- سجلات الإشراف والأمان: تُحتفظ لمدة ٩٠ يوماً لأغراض الأمان والامتثال
- البيانات المطلوبة قانونياً: حسب المدة التي يستوجبها القانون المعمول به
٥. الإشعارات
نستخدم Expo Push Notifications وFirebase Cloud Messaging (FCM) من Google لتوصيل الإشعارات الفورية إلى جهازك. يُخزَّن رمز الجهاز (Push Token) على خوادم هذه الخدمات لتوصيل الإشعارات. نستخدم الإشعارات لإرسال:
- إشعارات الرسائل الجديدة
- إشعارات التعليقات على عروضك
- تحديثات حالة العروض
- تنبيهات أمنية مهمة
يمكنك التحكم في الإشعارات أو إيقافها من إعدادات التطبيق أو إعدادات جهازك في أي وقت.
٦. المحتوى الذي ينشئه المستخدمون
أنت مسؤول عن المحتوى الذي تنشره في التطبيق. نحتفظ بالحق في:
- إزالة أي محتوى يخالف شروط الاستخدام
- حظر الحسابات التي تنشر محتوى مسيئاً أو غير قانوني
- التعاون مع الجهات المختصة عند الضرورة
يمكن للمستخدمين الإبلاغ عن المحتوى المخالف أو حظر مستخدمين آخرين من خلال أدوات الإبلاغ المتوفرة في التطبيق.
٧. التخزين المحلي
نستخدم التخزين المحلي (AsyncStorage) على جهازك لحفظ:
- رمز تسجيل الدخول (Authentication Token)
- إعدادات التطبيق وتفضيلاتك
- بيانات مؤقتة لتحسين الأداء (Cache)
- إعدادات توفير البيانات
٧.١ مفاتيح التخزين المحلي الرئيسية
supabase.auth.token — رمز تسجيل الدخول المشفّر
saved_user_id — معرّف المستخدم
recent_searches — آخر ١٠ عمليات بحث (تُمسح عند تسجيل الخروج)
data_saver_enabled — إعداد توفير البيانات
notifications_enabled — إعداد الإشعارات
لا نستخدم ملفات تعريف ارتباط (Cookies) لتتبع سلوكك عبر مواقع أخرى.
٨. نظام التوصيات الشخصية
يستخدم التطبيق نظام توصيات ("لكَ") لعرض محتوى مخصص في صفحتك الرئيسية. يعمل هذا النظام عبر تحليل:
- العروض التي تشاهدها ومدة المشاهدة
- العروض التي تضغط عليها أو تشاركها
- كلمات البحث التي تستخدمها
- التعليقات والتفاعلات مع المحتوى
تُخزَّن إشارات السلوك هذه لمدة ٩٠ يوماً ثم تُحذف تلقائياً. لا تُشارَك مع أي طرف خارجي، ولا تُستخدم لأغراض إعلانية. يمكنك إعادة ضبط التوصيات من إعدادات التطبيق.
٩. مشاركة البيانات مع أطراف ثالثة
لا نبيع بياناتك الشخصية أبداً. قد نشارك بياناتك فقط في الحالات التالية:
- مزودو الخدمات التقنية: مع Supabase (قاعدة البيانات)، Cloudflare R2 (تخزين الملفات)، Sentry (تشخيص الأعطال)، Expo و Firebase Cloud Messaging (الإشعارات)، وGoogle (تسجيل الدخول) — لتشغيل الخدمات الأساسية فقط. يلتزم كل مزود بسياسات خصوصيته الخاصة.
- المتطلبات القانونية: عند الالتزام بأمر قضائي أو طلب قانوني
- حماية الأمان: لمنع الاحتيال أو حماية حقوق المستخدمين
- بين المستخدمين: المعلومات العامة (الاسم، صورة الملف الشخصي، العروض) تكون مرئية للمستخدمين الآخرين
١٠. حقوقك
لديك الحقوق التالية فيما يتعلق ببياناتك:
- حق الوصول: يمكنك طلب نسخة من بياناتك الشخصية
- حق التصحيح: يمكنك تعديل بياناتك من خلال إعدادات الملف الشخصي
- حق الحذف: يمكنك حذف حسابك ببياناتك من إعدادات التطبيق. سيتم حذف جميع بياناتك خلال ٣٠ يوماً
- حق الاعتراض: يمكنك إيقاف الإشعارات وخدمات الموقع في أي وقت
- حق نقل البيانات: يمكنك طلب تصدير بياناتك بصيغة قابلة للقراءة
لممارسة أي من هذه الحقوق، تواصل معنا على support@3ard.app
١١. خصوصية الأطفال
تطبيق عَرض غير مخصص للأطفال دون سن ١٣ عاماً. لا نجمع بيانات من أطفال دون هذا السن عن قصد. إذا علمنا بأن طفلاً دون ١٣ عاماً قد أنشأ حساباً، سنقوم بحذف الحساب والبيانات المرتبطة به فوراً. إذا كنت والداً أو وصياً وتعتقد أن طفلك قد استخدم التطبيق، يُرجى التواصل معنا.
١٢. الميزات المالية
يوفر التطبيق أدوات لإدارة الحسابات والديون بين المستخدمين وخدمة تحويل الرصيد. يُرجى ملاحظة:
- نحن لسنا مؤسسة مالية مرخّصة
- أدوات إدارة الديون هي أدوات تنظيمية فقط ولا تمثل عقوداً قانونية
- تحويل الرصيد يتم مباشرة عبر مزود خدمة الاتصالات
- لا نتحمل مسؤولية أي خسائر مالية ناتجة عن المعاملات بين المستخدمين
١٣. التغييرات على سياسة الخصوصية
قد نقوم بتحديث هذه السياسة من وقت لآخر. سنقوم بإعلامك عبر إشعار في التطبيق عند إجراء تغييرات جوهرية. استمرارك في استخدام التطبيق بعد التعديلات يعني موافقتك على السياسة المحدّثة.