سياسة الخصوصية

1. من نحن

«تسهال بشار» منصة رقمية محلية تعمل في ولاية بشار بالجزائر، تعرض صفحات للمحلات والحرفيين وعمال التوصيل، وتتيح للمواطن البحث عنها والتواصل معها. المسؤول عن معالجة البيانات هو مالك المشروع ومطوّره: سارية بدرالدين، ويمكن التواصل معه عبر [email protected].

باستخدامك التطبيق أو هذا الموقع فإنك تقرّ بأنك قرأت هذه السياسة وفهمتها. وإن لم توافق عليها، يُرجى عدم استخدام الخدمة.

2. البيانات التي نجمعها

أ) عند تصفّحك بدون حساب

لا نطلب أي بيانات شخصية. التطبيق يرسل طلبات تقنية عادية إلى الخادم (عنوان IP، نوع الجهاز، وقت الطلب) لأغراض الأمان ومنع إساءة الاستخدام، ولا نربطها بهويتك.

ب) عند تسجيل الدخول بحساب Google

نحصل من Google على الحد الأدنى فقط:

• الاسم الظاهر في حساب Google.
• عنوان البريد الإلكتروني وحالة التحقق منه.
• رابط صورة الحساب (إن وُجدت).
• معرّف Google الثابت (لتعرّف حسابك في المرات القادمة).

لا نصل إلى رسائلك، ولا إلى جهات اتصالك، ولا إلى ملفات Google Drive الخاصة بك، ولا إلى أي خدمة Google أخرى.

ج) بيانات يقدّمها المستخدم طوعاً

• المواطن: اسم مستخدم (يظهر للعامة) ورقم هاتف (لا يظهر للعامة أبداً).
• صاحب محل / مقدّم خدمة / عامل توصيل: اسم النشاط، التصنيف، المنطقة، الوصف، الهاتف، واتساب (اختياري)، العنوان، رابط الخريطة، روابط التواصل الاجتماعي، أوقات العمل، الصور، وسنوات الخبرة أو نوع المركبة حيث ينطبق.
• البلاغات وطلبات التوثيق: نص البلاغ أو الطلب، والبيانات التي تختار إرفاقها.

هذه البيانات تُنشر في صفحتك العامة عمداً — فهي جوهر الخدمة. لا تضع فيها ما لا ترغب في أن يراه الناس (مثل رقم هاتف شخصي لا تريد نشره).

د) بيانات تقنية

• سجل جلسة الدخول (رمز عشوائي مُشفّر، ينتهي بعد 30 يوماً أو عند الخروج).
• عدّادات داخلية للزيارات ونقرات الاتصال على الصفحات، بشكل مُجمَّع.
• سجلات الخادم لمكافحة الاختراق والهجمات، تُحفظ لفترة محدودة.

3. لماذا نعالج هذه البيانات

• تنفيذ الخدمة: عرض صفحتك، وإتاحة البحث والاتصال.
• الأمان: حماية الحسابات ومنع الاحتيال والهجمات وإساءة الاستخدام.
• موافقتك: عند اختيارك إنشاء صفحة أو إرسال بلاغ أو طلب توثيق.
• مصلحة مشروعة: تحسين جودة الدليل وترتيب النتائج.

لا نستخدم بياناتك في تسويق خارجي، ولا نبيعها، ولا نشاركها مع مُعلنين.

4. من يرى ماذا

• الزائر: يرى الصفحات المنشورة فقط: الاسم، التصنيف، المنطقة، الوصف، الصور، أوقات العمل، هاتف النشاط ووسائل التواصل التي اخترت نشرها.
• المواطن: يظهر اسم المستخدم والصورة فقط. رقم الهاتف وبريده لا يظهران لأي زائر.
• مشرف المنصة: يصل إلى البيانات اللازمة للمراجعة والتحقق ومعالجة البلاغات، وفق صلاحيات محدودة ومسجّلة في سجل تدقيق.
• أي طرف آخر: لا أحد، إلا إذا فرض القانون الجزائري ذلك عبر طلب رسمي من الجهات المختصة.

5. مقدّمو الخدمة الذين نستعين بهم

نستخدم خدمات تقنية موثوقة، ولا نمنحها إلا ما تحتاجه للعمل:

• Google — لتسجيل الدخول (Google Identity) واستضافة النسخ الاحتياطي المشفّرة.
• Cloudflare — لحماية الموقع من الهجمات وتسريع تحميله.
• مزوّد استضافة الخادم — لتشغيل الخدمة وقاعدة البيانات.

قد تُعالَج بعض البيانات خارج الجزائر عبر هذه الخدمات. النسخ الاحتياطية لقاعدة البيانات تُرفع مشفّرة بمفتاح لا يُخزَّن على الخادم، ولا يمكن قراءتها من مزوّد التخزين.

6. مدة الاحتفاظ

• بيانات الحساب والصفحة: طالما الحساب قائم.
• الجلسات: 30 يوماً كحد أقصى، أو حتى تسجيل الخروج.
• البلاغات وسجل التدقيق: تُحفظ للتوثيق ومكافحة إساءة الاستخدام.
• سجلات الأمان: فترة محدودة ثم تُحذف تلقائياً.
• النسخ الاحتياطية: 14 يوماً ثم تُستبدل.

7. الأمان

• الاتصال مشفّر بالكامل عبر HTTPS (TLS).
• الدخول عبر Google، دون كلمات مرور نخزّنها.
• رمز الجلسة يُخزَّن مُشفّراً، ويُحفظ على الهاتف في مخزن آمن (Android Keystore).
• الخادم محصّن: منع دخول root، مفاتيح SSH فقط، جدار حماية، وحظر تلقائي لمحاولات الاختراق.
• الصور المرفوعة تُعاد معالجتها وإعادة ترميزها، لمنع الملفات الخبيثة المموّهة.

لا يوجد نظام آمن بنسبة 100%. إذا لاحظت أي ثغرة أو سلوك مريب، أبلغنا فوراً على البريد أعلاه.

8. حقوقك

وفقاً للقانون الجزائري المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي، لك الحق في:

• الوصول إلى بياناتك التي نحتفظ بها.
• التصحيح مباشرة من إعدادات حسابك أو صفحتك.
• الحذف الكامل لحسابك وصفحاتك.
• سحب الموافقة في أي وقت، دون أثر رجعي على المعالجة السابقة.
• الاعتراض على معالجة معينة، ولمنع أي استخدام مستقبلي.

لحذف حسابك: من التطبيق اذهب إلى «حسابي» ← «إعدادات الصفحة» ← «حذف الحساب»، وأكّد بكتابة اسم المستخدم. سيُحذف الحساب والصفحة والصور والبيانات المرتبطة نهائياً، وتبقى النسخ الاحتياطية القديمة حتى انتهاء مدتها (14 يوماً) ثم تُحذف. ويمكنك أيضاً مراسلتنا بالبريد لطلب الحذف يدوياً.

9. ملفات تعريف الارتباط والجلسة

هذا الموقع التعريفي لا يستخدم ملفات تتبّع أو تحليلات إعلانية. التطبيق يستخدم ملف جلسة واحداً فقط (ضروري لتسجيل الدخول)، محمي بخصائص HttpOnly وSecure، ولا يُستخدم لأي غرض تسويقي.

10. الأطفال

الخدمة موجّهة لمن هم في سن 18 أو أكثر. من هم دون 18 يستخدمونها بإشراف وليّ أمر، ولا يجوز نشر بياناتهم الشخصية في الصفحات العامة.

11. تعديلات هذه السياسة

قد نحدّث هذه السياسة عند إضافة ميزات جديدة. يُنشر تاريخ التحديث في أعلى الصفحة، والتغييرات الجوهرية تُعلن داخل التطبيق. استمرارك في الاستخدام بعد التحديث يعني موافقتك عليه.

12. التواصل والشكاوى

لأي سؤال أو طلب يتعلق ببياناتك: [email protected]. وسنرد خلال مدة معقولة. وإن رأيت أن معالجتنا تخالف القانون، فلك حق اللجوء إلى السلطة الوطنية المختصة بحماية المعطيات ذات الطابع الشخصي.