سياسة الخصوصية
آخر تحديث: ٤ سبتمبر ٢٠٢٦
السياسة دي بتقولك بالظبط إيه اللي بنخزّنه، ومين بيقدر يشوفه، وإيه اللي تقدر تطلب مسحه — واللي لأ. مكتوبة على أساس اللي النظام بيعمله فعلاً، مش نص عام.
1. البيانات اللي بنجمعها
بيانات الحساب:
- •الاسم والبريد الإلكتروني (إلزاميان)، ورقم التليفون (اختياري).
- •كلمة السر بتتخزن كـ«هاش» مشفّر بـ bcrypt — إحنا نفسنا مش قادرين نقراها.
- •للشركة: اسم الشركة والدولة. للفريلانسر: التخصص والدولة والمدينة (اختيارية).
بيانات الشغل:
- •أسماء المشاريع والمراحل والمبالغ والتواريخ والعملة والدولة.
- •الملفات المرفوعة: النسخة الأصلية ونسخة الواتر مارك وبصمة رقمية (sha256) لكل ملف.
- •صور إيصالات الدفع — وممكن تحتوي على بيانات بنكية، فراجع الصورة قبل رفعها.
- •الفواتير والعقود المولّدة كملفات PDF.
- •كل رسائل المحادثة — بما فيها الرسايل اللي النظام حجبها.
بيانات تلقائية:
- •سجل تدقيق لكل حدث مالي أو حقوقي: مين عمل إيه وإمتى.
- •سجل الإشعارات المرسلة ليك.
2. بنستخدم البيانات في إيه
- •تشغيل الخدمة نفسها: العقود، التسليمات، الدفع، الفواتير.
- •حماية شغل الفريلانسر (توليد الواتر مارك) وحماية الشركة (مراجعة الإيصالات).
- •إرسال إشعارات ضرورية بالبريد: تسليم جديد، دفع موثّق، طلب تدخل، استرجاع كلمة السر.
- •الفصل في الخلافات عن طريق السجل الموثّق.
- •حماية المنصة: فحص الملفات المرفوعة، وتحديد عدد الطلبات لمنع إساءة الاستخدام.
3. مين بيشوف بياناتك
- •الطرف التاني في المشروع: بيشوف بيانات المشروع والتسليمات والمحادثة — ومبيشوفش محاولاتك المحجوبة.
- •فريق ميثاق: بيشوف الإيصالات وبيانات المشاريع عند مراجعة الدفع أو طلب التدخل. مبنطّلعش على شغلك من غير سبب تشغيلي.
- •غير كده: محدش. مفيش وصول عام لأي ملف.
الملفات مخزّنة في مساحة خاصة مقفولة، ولما بتتقدّم لصاحب الحق بتتقدّم عبر رابط صلاحيته دقيقتين بس.
4. مقدّمو الخدمة اللي بنعتمد عليهم
عشان الخدمة تشتغل، بنستعين بمقدّمي خدمة بيعالجوا جزء من البيانات نيابةً عنا:
- •Vercel — استضافة التطبيق وتخزين الملفات (تخزين خاص، مش عام).
- •Neon — قاعدة البيانات، مستضافة في فرانكفورت بألمانيا.
- •Resend — إرسال رسائل البريد الإلكتروني.
- •Upstash — تحديد عدد الطلبات لمنع إساءة الاستخدام.
5. مدة الاحتفاظ — والجزء اللي لازم تعرفه
بيانات حسابك ومشاريعك بتفضل طول ما الحساب شغال. لكن فيه استثناء مهم:
نتيجة لده: الحسابات مش بتتحذف نهائياً. بديلها إخفاء الهوية — اقرا البند الجاي.
6. حقوقك
- •الاطلاع: تقدر تطلب نسخة من بياناتك.
- •التصحيح: تقدر تعدّل بياناتك أو تطلب تصحيحها.
- •تغيير كلمة السر أو استرجاعها في أي وقت من إعدادات الحساب.
إخفاء الهوية بدل الحذف:
لما تطلب إخفاء هويتك، بنشيل الاسم والبريد ورقم التليفون والتخصص والمدينة، وبنبدّل كلمة السر بقيمة عشوائية فالدخول بيبقى مستحيل، وبنمسح إشعاراتك وتوكينات استرجاع كلمة السر، وبنشيل بريدك من أي دعوات.
اللي بيفضل: المشاريع والتسليمات والفواتير وسجل التدقيق — من غير أي بيانات شخصية تربطهم بيك. ده عشان الطرف التاني يفضل قادر يثبت حقه في أي نزاع قديم.
7. حماية البيانات
- •كلمات السر مشفّرة بـ bcrypt — غير قابلة للاسترجاع.
- •توكينات استرجاع كلمة السر مخزّنة كـ«هاش»، صالحة ساعة، وتُستخدم مرة واحدة.
- •جلسة الدخول في كوكي httpOnly موقّع رقمياً.
- •الاتصال كله مشفّر بـ HTTPS.
- •كل ملف مرفوع بيتفحص قبل ما يتخزن.
- •الروابط اللي بتقدّم الملفات صلاحيتها دقيقتين.
مع كده، مفيش نظام آمن ١٠٠٪. لو حصل اختراق يمسّ بياناتك، هنبلّغك.
8. بيانات الأطفال
الخدمة موجّهة للتعامل المهني، ومش مخصصة لمن هم دون ١٨ سنة. لو اكتشفنا حساباً لقاصر، هنوقفه.
9. تعديل السياسة
أي تعديل جوهري على السياسة دي هيتبلّغ عبر البريد المسجّل، وتاريخ آخر تحديث مكتوب فوق.
10. التواصل معنا
لأي سؤال عن بياناتك أو لطلب إخفاء الهوية، ابعتلنا من فورم التواصل.