بخاطريسياسة الخصوصية
نحترم خصوصيتك. توضح هذه السياسة ما البيانات التي يجمعها تطبيق «بخاطري» ولماذا، ومع من نشاركها، وما هي حقوقك. وهي مكتوبة وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولوائحه.
١. من هو المتحكّم بالبيانات؟
المتحكّم بالبيانات هو Abdalkarim Aldebasi («نحن»)، ويمكن التواصل معنا عبر [email protected].
٢. البيانات التي نجمعها
| البيانات | لماذا | الأساس |
|---|---|---|
| رقم جوالك | تسجيل الدخول برمز التحقق (OTP) وتمييز حسابك | تنفيذ الخدمة |
| الاسم الظاهر وصورتك (اختيارية) | إظهار اسمك لأصدقائك | تنفيذ الخدمة / موافقتك على الصورة |
| المنتجات التي تضيفها: الرابط والاسم والصورة والسعر، السعر المطلوب، الملاحظة، الأولوية، المناسبة، إعدادات من يراها | تتبّع الأسعار وتنبيهك وعرض قائمتك لمن تسمح لهم | تنفيذ الخدمة |
| الميزانيات (الشهرية وللمناسبات) وأسعار الشراء التي تدخلها | حساب المتبقي من ميزانيتك وقائمة «اشترِ الآن» | تنفيذ الخدمة |
| جهات الاتصال (اختيارية) | معرفة أصدقائك على التطبيق (التفاصيل في البند ٣) | موافقتك الصريحة |
| الحجوزات التي تجريها على هدايا الآخرين | منع تكرار الهدايا؛ لا تظهر لصاحب القائمة | تنفيذ الخدمة |
| رمز الإشعارات (Push token) | إرسال تنبيهات انخفاض الأسعار | موافقتك على الإشعارات |
| حالة الاشتراك (مفعّل أو لا) | تفعيل مزايا النسخة المميزة. لا نستلم بيانات بطاقتك؛ الدفع عبر Apple | تنفيذ الخدمة |
| إحصاءات استخدام مجهولة الهوية نسبياً، وتقارير أعطال | تحسين التطبيق وإصلاح الأخطاء. لا نرسل أرقام الجوال ولا بيانات جهات الاتصال إلى أدوات الإحصاء أو الأعطال | مصلحتنا المشروعة في تحسين الخدمة |
لا نجمع موقعك الجغرافي، ولا نقرأ رسائلك، ولا نبيع بياناتك ولا نستخدمها للإعلانات.
٣. جهات الاتصال: كيف نتعامل معها
- الربط اختياري ولا يتم إلا بعد موافقتك الصريحة وإذن النظام. التطبيق يعمل كاملاً بدونه، ويقتصر الأمر على اكتشاف الأصدقاء.
- عند الموافقة، يقرأ التطبيق أرقام جهاتك فقط (لا أسماءهم ولا بريدهم) ويحوّلها إلى الصيغة الدولية، ثم يرسلها عبر اتصال مشفّر إلى خوادمنا.
- تحسب خوادمنا لكل رقم بصمة مشفّرة (HMAC-SHA256 بمفتاح سري خاص بنا) ونحفظ البصمات فقط. لا نحفظ الأرقام الأصلية ولا نسجّلها.
- نستخدم البصمات لمطابقتها مع بصمات المستخدمين الآخرين لمعرفة من أصدقائك على بخاطري ومن لديه رقمك محفوظاً. لا يمكن لأي مستخدم رؤية قائمة جهات غيره.
- نتعامل مع البصمات على أنها بيانات شخصية ونحميها كذلك. وحذف حسابك يحذف بصماتك المحفوظة.
- قد يكون بعض أصدقائك محفوظاً عندك دون علمهم بذلك؛ لذلك لا نُظهر لأحد إلا ما سمح به صاحب الغرض.
٤. من يرى قائمتك؟
أنت تحدد لكل غرض من يراه: «كل من لديه رقمي»، أو «المتبادلون فقط»، أو «أشخاص محددون»، أو «أنا فقط». تُطبَّق هذه القواعد في قاعدة البيانات نفسها وليس في التطبيق فقط. ويرى من يطّلع على غرضك اسمك الظاهر وصورتك وتفاصيل الغرض. كما يمكنك إنشاء رابط مشاركة لمناسبة؛ يعرض الرابط لأي شخص يملكه الأغراض ذات الإعدادات «كل من لديه رقمي» فقط، مع اسمك الظاهر، ويمكنك إيقاف الرابط في أي وقت من شاشة المناسبة داخل التطبيق.
الحجوزات سرية: لا يراها صاحب القائمة أبداً، ويرى الآخرون فقط أن الغرض «محجوز».
٥. مع من نشارك البيانات (مزوّدو الخدمة)
نستعين بمزوّدين يعالجون البيانات بالنيابة عنا وفق عقود تلزمهم بحمايتها:
| المزوّد | الغرض | ما يصله |
|---|---|---|
| Supabase | قاعدة البيانات والمصادقة وتخزين الصور وتشغيل الخدمات | جميع بيانات الحساب المذكورة أعلاه |
| Authentica | إرسال رمز التحقق برسالة نصية | رقم جوالك ورمز التحقق |
| Apple (App Store وAPNs) وExpo | الاشتراكات وتوصيل الإشعارات | رمز الإشعارات ومحتوى التنبيه |
| RevenueCat | إدارة الاشتراك | معرّف حسابك الداخلي وحالة الاشتراك |
| PostHog | إحصاءات الاستخدام | معرّف حساب داخلي وأحداث استخدام (دون أرقام جوال أو جهات اتصال) |
| Sentry | تقارير الأعطال | تفاصيل تقنية عن الخطأ (دون بيانات شخصية) |
| مزوّد خدمة جلب صفحات المتاجر | قراءة أسعار بعض المتاجر | رابط المنتج العام فقط، دون أي بيانات عنك |
| Cloudflare | استضافة هذا الموقع وصفحات المشاركة | بيانات الاتصال التقنية العادية (مثل عنوان IP) أثناء التصفح |
قد نفصح عن بيانات إذا طلبت ذلك جهة نظامية مختصة وفق الأنظمة المعمول بها. ولا نبيع بياناتك الشخصية لأي طرف.
٦. نقل البيانات خارج المملكة
تُستضاف بياناتنا الأساسية في: فرانكفورت، ألمانيا (الاتحاد الأوروبي). وقد يعالج بعض مزوّدينا البيانات خارج المملكة. نلتزم عند ذلك بالضوابط التي يقررها نظام حماية البيانات الشخصية ولوائحه بشأن نقل البيانات، ونقتصر على ما يلزم لتشغيل الخدمة.
٧. مدة الاحتفاظ
نحتفظ ببياناتك طوال استخدامك للتطبيق. عند حذف حسابك من التطبيق تُحذف فوراً بياناتك الشخصية: الملف الشخصي والأغراض والبصمات والحجوزات وروابط المشاركة والصورة. وتبقى سجلات أسعار المنتجات العامة لأنها لا تتعلق بك. قد تبقى نسخ احتياطية مؤقتاً إلى أن تُستبدل ضمن دورتها المعتادة. وقد نحتفظ بسجلات نحتاجها نظاماً أو لحماية حقوقنا.
٨. حقوقك
وفق النظام يحق لك: العلم بكيفية معالجة بياناتك، والاطلاع عليها والحصول على نسخة منها، وطلب تصحيحها، وطلب إتلافها، وسحب موافقتك في أي وقت (مثل إيقاف الإشعارات أو جهات الاتصال من إعدادات الجوال، أو حذف الحساب). لممارسة أي حق راسلنا على [email protected] وسنرد خلال المدة النظامية. وإن رأيت أننا لم ننصفك فيحق لك التقدّم بشكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي – سدايا).
٩. الأمان
نستخدم اتصالات مشفّرة، وقواعد صلاحيات على مستوى قاعدة البيانات، ومفاتيح سرية لا تُخزَّن في التطبيق، ونقتصر في الوصول على ما يلزم. ولا يوجد نظام آمن بنسبة ١٠٠٪، فإن اكتشفنا اختراقاً يمس بياناتك أبلغنا الجهات والمتأثرين وفق ما يوجبه النظام.
١٠. الأطفال
التطبيق غير موجّه لمن هم دون ١٣ سنة، ولا نجمع عمداً بيانات منهم. إن علمنا بذلك حذفنا البيانات. وإن كنت وليّ أمر وتعتقد أن طفلك سجّل، راسلنا.
١١. التغييرات على هذه السياسة
قد نحدّث السياسة، وسنغيّر تاريخ السريان أعلاه وننبّهك داخل التطبيق عند أي تغيير جوهري.
١٢. تواصل معنا
[email protected] — Abdalkarim Aldebasi