سياسة الخصوصية

مقدمة

تُوضّح هذه السياسة كيف تجمع منصة "فرحة" بياناتك الشخصية وتستخدمها وتحميها عند استخدامك للتطبيق. باستخدامك للتطبيق فأنت توافق على هذه السياسة. إذا كنت لا توافق، يُرجى عدم استخدام التطبيق.

المعلومات التي نجمعها

1. معلومات الحساب: رقم الجوال، الاسم الكامل، كلمة المرور (مشفّرة).
2. معلومات التجار (إن سجّلت كتاجر): اسم المتجر، الفئة، رقم الآيبان، اسم الحساب البنكي، رقم السجل التجاري أو وثيقة العمل الحر.
3. معلومات الموقع: المدينة المختارة (اختيارياً عبر GPS أو يدوياً) لعرض المتاجر القريبة منك.
4. معلومات الاستخدام: الحجوزات، المفضّلة، التقييمات.
5. معلومات الجهاز: رمز التعريف لإرسال الإشعارات (FCM token).
6. الصور: ما يرفعه التجار من صور الخدمات.

كيف نستخدم بياناتك

• إنشاء حسابك وإدارته.
• تسهيل الحجوزات بين العملاء والتجار.
• إرسال إشعارات الحجز والدفع.
• تحويل مدفوعات التجار إلى حساباتهم البنكية.
• تحسين جودة الخدمة وكشف الاستخدام المخالف.
• الامتثال للالتزامات القانونية.

الأساس النظامي للمعالجة

نُعالج بياناتك بناءً على:

• موافقتك الصريحة عند التسجيل.
• تنفيذ العقد بينك وبين المنصة (تقديم خدمات الحجز).
• الامتثال للالتزامات النظامية (نظام حماية البيانات الشخصية السعودي PDPL).

مشاركة البيانات مع أطراف خارجية

نستعين بمزوّدي خدمة لتشغيل التطبيق:

• Supabase (Amazon Web Services): استضافة قاعدة البيانات والمصادقة.
• Cloudflare Turnstile: حماية التطبيق من البوتات.
• Authentica: إرسال رسائل التحقق النصية (SMS).
• Firebase Cloud Messaging (Google): إرسال الإشعارات.
• Google Geocoding API: تحويل إحداثيات الموقع إلى اسم مدينة.

هؤلاء المزوّدون يُعالجون بياناتك نيابة عنا فقط ووفق سياسات حماية صارمة. قد تُنقل بعض البيانات خارج المملكة العربية السعودية لأغراض المعالجة الفنية.

حقوقك

يحق لك في أي وقت:

• الوصول إلى بياناتك المخزّنة.
• تعديل أي معلومة غير صحيحة.
• طلب حذف حسابك بالكامل (من شاشة المساعدة ثم إدارة الحساب).
• سحب موافقتك على معالجة البيانات.

لممارسة أي حق، تواصل معنا عبر بيانات التواصل في نهاية هذه السياسة.

أمان البيانات

نطبّق إجراءات تقنية وتنظيمية لحماية بياناتك:

• تشفير الاتصالات بكامل البروتوكول (HTTPS/TLS).
• تشفير كلمات المرور باستخدام bcrypt.
• حماية CAPTCHA لمنع الهجمات الآلية.
• تحديد محاولات تسجيل الدخول الفاشلة.
• صلاحيات وصول مقيّدة على قاعدة البيانات (RLS).

رغم اتخاذنا الإجراءات المعقولة، لا يوجد نظام آمن بنسبة 100%. سنُخطرك فوراً عبر التطبيق في حال وقوع أي خرق يؤثر على بياناتك.

مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال فترة استخدامك للحساب. عند طلب حذف الحساب، يُحذف خلال مدة لا تتجاوز ٣٠ يوماً، مع الإبقاء على بيانات الفواتير والحجوزات السابقة لفترة أطول إذا اقتضت الالتزامات النظامية ذلك.

الأطفال

التطبيق غير موجّه لمن هم دون ١٨ سنة. لا نجمع عمداً بيانات من القاصرين. إذا اكتشفنا أن مستخدماً قاصر سجّل في التطبيق، سنحذف حسابه فوراً.

تحديثات السياسة

قد نُحدّث هذه السياسة من حين لآخر. سنُخطرك عبر التطبيق بأي تغييرات جوهرية. الاستمرار في استخدام التطبيق بعد التحديث يعني قبولك للسياسة الجديدة.

التواصل

لأي استفسار حول هذه السياسة أو بياناتك، تواصل معنا على بيانات التواصل المعروضة في شاشة المساعدة (التواصل) داخل التطبيق.