جهة التحكم في بيانات تشغيل منصة Darbzi (darbzi.com) هي مؤسسة حذيفه ابراهيم التميمي لتقنية المعلومات، سجل تجاري رقم 7055355957 (Huthayfah Ibrahim Altamimi Establishment For Information Technology)، والاسم التجاري Darbzi، والعنوان الرياض، المملكة العربية السعودية. تواصل الخصوصية: hello@darbzi.com. الإصدار 1.1، ونافذ من تاريخ نشره على المنصة.

١. البيانات ومصادرها

نجمع من المستخدم بيانات التسجيل والملف الشخصي وخيارات التخطيط والمحتوى الذي ينشره والرسائل التي يرسلها وطلبات الدعم وبيانات الحجز عند استخدام هذه الميزات. نجمع بيانات تقنية لازمة للتشغيل مثل عنوان الشبكة ونوع الجهاز وسجلات الأمان. تجمع إحداثيات الموقع عند منح الإذن واستخدام الميزة. تأتينا حالة الدفع ومعرف العملية من المزود عند تفعيل الدفع؛ يجب استكمال ما إذا كان المزود يعيد بيانات بطاقة مقنعة. لا ينبغي إدراج تخزين رقم البطاقة الكامل أو رمزها الأمني ضمن وظائف المنصة.

٢. الإلزام والاختيار

بيانات الدخول الأساسية لازمة لإنشاء الحساب. بيانات الحجز المطلوبة لازمة لتنفيذ الخدمة. صورة الملف والمنشورات والموقع الدقيق والموافقة التسويقية اختيارية؛ رفضها لا يمنع الاستخدام الذي لا يحتاج إليها، مع توضيح أثر الرفض عند الطلب. لا تجمع وثائق هوية رسمية افتراضياً للتحقق من حساب مستخدم.

٣. أغراض المعالجة ومسوغاتها

نعالج البيانات اللازمة لإنشاء الحساب وتنفيذ الحجز والتواصل بشأنه وفق المسوغ النظامي المناسب لتنفيذ الاتفاق. نعالج ما يلزم للامتثال لالتزام نظامي عند انطباقه. نطلب موافقة واضحة للمعالجات الاختيارية القائمة عليها، مثل التسويق المباشر. لا نفترض أن قبول الشروط موافقة شاملة لكل غرض، وأي اعتماد على مصلحة مشروعة يحتاج تقييماً موثقاً وحدوداً تحفظ الحقوق.

٤. الظهور والمشاركة

يعرض الاسم والصورة والمحتوى المنشور للفئة التي تحددها إعدادات المشاركة المطبقة. تبقى الرسائل موجهة إلى المشاركين؛ قد يصل موظفون مخولون إلى الجزء اللازم لمعالجة بلاغ أو عطل وفق صلاحيات موثقة، دون الادعاء بوجود تشفير طرفي ما لم يكن مطبقاً. يتلقى الشريك بيانات الحجز الضرورية فقط. نستخدم مزودي استضافة ومراسلات ودفع ودعم بحدود الخدمة والاتفاقات، ونفصح لجهة مختصة عند وجود مسوغ نظامي.

٥. المزودون والنقل خارج المملكة

نستخدم المزودين التاليين: Supabase (قاعدة البيانات والمصادقة والتخزين)، وVercel (الاستضافة وإحصاءات الزيارات المجمّعة دون ملفات تعريف)، وResend لإرسال رسائل الحساب مثل استعادة كلمة المرور وتأكيد التسجيل (تعالج في اليابان)، وImprovMX لتحويل رسائل البريد الواردة إلى hello@darbzi.com. يجب التحقق من مناطق تشغيل Supabase وVercel وأي مزود بريد أو تحليلات أو دفع فعلي. إذا اقتضت الخدمة نقل البيانات خارج المملكة يسبق ذلك التحقق من متطلبات النقل والضمانات النظامية المناسبة؛ لا تعد الموافقة العامة وحدها بديلاً لهذا التحقق.

٦. الاحتفاظ والإتلاف

مدد الاحتفاظ: بيانات الحساب حتى حذف الحساب. المحتوى المنشور والرسائل حتى حذفها أو حذف الحساب. سجلات الأمان ١٢ شهراً. طلبات الدعم ٢٤ شهراً من إغلاقها. الحجوزات والسجلات المحاسبية للمدة التي تفرضها الأنظمة المطبقة على السجلات التجارية والمحاسبية. النسخ الاحتياطية تنتهي خلال ٣٠ يوماً من الحذف. لا تبقى البيانات بعد انتهاء غرضها بلا مسوغ. عند الحذف تزال من الأنظمة الحية ويطبق جدول انتهاء النسخ الاحتياطية، ويحتفظ بالحد اللازم لالتزام نظامي أو نزاع قائم مع تقييد استخدامه.

٧. حقوق صاحب البيانات

يمكن طلب العلم بالمعالجة والوصول إلى البيانات والحصول على نسخة وتصحيحها وإتلافها والعدول عن الموافقة وفق الشروط النظامية. يقدم الطلب عبر البريد أو صفحة «الخصوصية» في حسابك (/account/privacy)، ونتحقق من الهوية بقدر مناسب. يعالج الطلب خلال ٣٠ يوماً، وأي تمديد جائز يبلغ مع سببه قبل انتهاء المدة. يمكن تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية. لا يؤثر سحب الموافقة على مشروعية معالجة سابقة ولا على معالجة يستند استمرارها إلى مسوغ آخر.

٨. الأمان والحوادث

نطبق تدابير تتناسب مع البيانات والمخاطر، تشمل تقليل الصلاحيات والتحقق من الدخول والتسجيل والضبط على المشاركة. تعالج الحوادث ويبلغ عنها وعن أثرها بحسب المتطلبات النظامية. لا تعد السياسة وعداً بأمان مطلق، ولا توصف تدابير غير مطبقة على أنها قائمة.

٩. الملفات التقنية والتسويق

نستخدم: ملفات تعريف ضرورية لجلسة الدخول والأمان؛ ملفات تفضيلات (اللغة والمظهر والمدينة)؛ تخزيناً محلياً في المتصفح لمعرّف جلسة عشوائي ومصدر الزيارة الأول (مثل اسم المنصة التي جاء منها الرابط) لقياس استخدام الخصائص بشكل مجمّع؛ وإحصاءات زيارات Vercel التي لا تستخدم ملفات تعريف ولا تحدد هوية الزائر. لا نستخدم حالياً تقنيات إعلانية أو تتبعاً عبر مواقع أخرى. تستخدم الضرورية لتشغيل الجلسة والأمان، وتوضح الخيارات للتقنيات الاختيارية. لا ترسل رسائل تسويق مباشر دون موافقة مناسبة، وتتاح وسيلة سهلة للانسحاب. يختلف إشعار الحجز أو الأمان عن الرسالة التسويقية.

١٠. التغييرات

تعرض النسخة الحالية في التطبيق قبل جمع البيانات، ويوضح تاريخ التحديث وأثر التغييرات المهمة. لا يوسع غرض استخدام البيانات السابقة بمجرد تحديث الصفحة دون استيفاء متطلبات المعالجة الجديدة.

مراجع المراجعة الداخلية: دليل سدايا لإعداد سياسة الخصوصية واللائحة التنفيذية لنظام حماية البيانات الشخصية. تستكمل السياسة وفق البيانات والمزودين ومدد الاحتفاظ الفعلية قبل النشر.