سياسة الخصوصية

مسودة — قيد المراجعة القانونية. هذا النص أولي ويجب اعتماده من مختصّ قانوني قبل الإطلاق.

تحترم منصة «مسح ميداني» خصوصيتك وتلتزم بحماية بياناتك الشخصية وفقاً لنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية. توضّح هذه السياسة البيانات التي نجمعها وكيفية استخدامها وحقوقك تجاهها.

1. البيانات التي نجمعها

نجمع البيانات اللازمة فقط لتشغيل الخدمة:

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال.
• بيانات المعاين: رقم الترخيص وصورته، مناطق العمل، المجالات، الموقع الجغرافي، سنوات الخبرة (للمعاينين).
• بيانات الطلبات: تفاصيل طلب المعاينة، العنوان، الملاحظات، الميزانية، الصور والتقارير.
• المحادثات: رسائل الدردشة والصور المرفقة بها بين طرفَي المعاملة.
• التقييمات: التقييمات والتعليقات التي تكتبها أو تتلقّاها.
• بيانات الاستخدام والأمان: رمز الإشعارات (Push token)، عناوين IP لمحاولات الدخول (لأغراض الأمان)، وسجلّات أمنية أساسية.

2. الأساس النظامي للمعالجة

نعالج بياناتك بناءً على:

• تنفيذ العقد: لتقديم خدمة الربط بين العملاء والمعاينين وإتمام المعاملات. ويشمل إشعارات الخدمة الأساسية (التشغيلية) — مثل وصول عرض، قبول عرض، اقتراب الموعد، الإلغاء، التمديد، ظهور التقييمات — فهي ضرورية لعمل الخدمة وتصلك دائماً، ولا تتوقّف بسحب الموافقة.
• موافقتك: لـ الإشعارات التسويقية فقط (عروض وتحديثات وإعادة تفاعل). وهي اختيارية ومعطّلة افتراضياً، ويمكنك تفعيلها أو سحبها في أي وقت من الإعدادات، بشكل مستقل تماماً عن إشعارات الخدمة الأساسية.
• الالتزام النظامي والمصلحة المشروعة: في تأمين المنصة ومنع الاحتيال والاحتفاظ بسجلّات الامتثال والتقييمات.

3. كيف نستخدم بياناتك

4. مشاركة البيانات ونقلها خارج المملكة

• تُعرض بياناتك للطرف الآخر في المعاملة فقط (العميل والمعاين المعنيّان بالطلب). التقييمات المعروضة على الملف العام مجهولة المصدر — لا يظهر اسم من كتبها.
• معالِجون من الباطن خارج المملكة: نستعين بمزوّدي خدمة تُعالَج بياناتك عبرهم وقد تُخزَّن خوادمهم خارج المملكة، وهم: Supabase (الاستضافة وقاعدة البيانات والتخزين)، Resend (البريد)، Expo (الإشعارات)، Mapbox (الخرائط)، Cloudflare Turnstile (منع البوتات والاحتيال عند الدخول والتسجيل). يخضع هذا النقل للضوابط النظامية لهيئة البيانات والذكاء الاصطناعي (SDAIA).
• لا نبيع بياناتك الشخصية لأي طرف ثالث.

5. حقوقك وكيفية ممارستها

بموجب نظام حماية البيانات الشخصية، يحقّ لك ما يلي، وننفّذ طلبك خلال 30 يوماً كحدٍّ أقصى، ونسجّل كل طلب ومآله:

• الوصول والحصول على نسخة (قابلية النقل): «الإعدادات ← بياناتي وخصوصيتي ← تصدير بياناتي» — نُنشئ لك ملفاً بصيغة JSON يشمل بياناتك.
• التصحيح: «الإعدادات ← بياناتي وخصوصيتي ← تصحيح بياناتي»، أو تعديل بيانات ملفك مباشرة.
• سحب الموافقة (الإشعارات التسويقية): «الإعدادات ← بياناتي وخصوصيتي ← الإشعارات التسويقية» — أوقف الإشعارات التسويقية فوراً. لا يؤثّر ذلك على إشعارات الخدمة الأساسية، التي تستمر على أساس تنفيذ العقد.
• الحذف: «الإعدادات ← حذف الحساب» — حذف نهائي لحسابك وبياناتك.

6. الاحتفاظ بالبيانات ومدد الحفظ

نحتفظ بالبيانات للمدة اللازمة للغرض منها فقط:

7. أمن البيانات

نستخدم التشفير وضوابط وصول صارمة (سياسات أمان على مستوى الصفوف) لحماية بياناتك، وتُخزَّن جلسات الدخول في المخزّن الآمن للجهاز، ونحتفظ بسجلّ أمني للأحداث الحسّاسة لاكتشاف أي خرق ومعالجته.

8. التواصل معنا

لأي استفسار يخصّ خصوصيتك أو لممارسة حقوقك، تواصل معنا عبر قسم الدعم والمساعدة داخل التطبيق.