1. مقدمة
ملجأ («نحن» أو «الخدمة») منصة مجتمعية لإنقاذ الحيوانات الأليفة والتنسيق بين أفراد المجتمع. نلتزم بحماية معلوماتك الشخصية وبالشفافية في كيفية استخدامنا لها. توضّح سياسة الخصوصية هذه البيانات التي نجمعها، وكيف نستخدمها، والحقوق التي تملكها بشأنها.
2. المعلومات التي نجمعها
- معلومات الحساب - عند التسجيل نجمع عنوان بريدك الإلكتروني. وإذا سجّلت الدخول عبر Google فإننا نستلم أيضاً اسمك وصورة ملفك الشخصي من Google.
- المحتوى الذي تنشئه - المنشورات (بما فيها الأوصاف والصور وبيانات الموقع الاختيارية)، والرسائل المرسلة إلى مستخدمين آخرين، وأي معلومات اتصال تختار إدراجها.
- بيانات الموقع - فقط عندما تُرفق موقعاً بمنشور بشكل صريح. لا نجمع الموقع في الخلفية دون إجراء مباشر منك.
- بيانات الاستخدام - سجلات خادم الويب القياسية (عنوان IP ونوع المتصفح والصفحات التي تمت زيارتها) التي تُجمع تلقائياً لتشغيل الخدمة وتحسينها.
3. كيف نستخدم معلوماتك
- للتحقق من هويتك والحفاظ على جلستك.
- لعرض منشوراتك وتمكين التواصل بين المستخدمين.
- لمراقبة المحتوى وإنفاذ شروط الخدمة.
- لإرسال رسائل بريد إلكتروني متعلقة بالحساب (رموز التحقق، إعادة تعيين كلمة المرور، إشعارات الرسائل).
- لتحسين الخدمة عبر تحليلات مجمّعة ومجهولة الهوية.
4. المعلومات التي نشاركها
لا نبيع بياناتك الشخصية. نشارك المعلومات فقط بالقدر اللازم لتشغيل الخدمة:
- Vercel - تستضيف التطبيق وتعالج حركة الويب.
- Neon - تخزّن بيانات حسابك ومنشوراتك ورسائلك في قاعدة بيانات PostgreSQL آمنة.
- Cloudinary - تخزّن الصور التي ترفعها إلى المنشورات.
- Resend / MailerSend - ترسل رسائل البريد الإلكتروني الخدمية (رموز التحقق، إعادة تعيين كلمة المرور).
- Google - إذا اخترت تسجيل الدخول عبر Google، فتزوّدنا بالاسم والبريد الإلكتروني وصورة الملف الشخصي.
جميع مزوّدي الخدمات من الأطراف الثالثة ملزمون تعاقدياً بحماية بياناتك، ولا يجوز لهم استخدامها إلا لتقديم الخدمات التي تعاقدنا معهم عليها.
5. ملفات تعريف الارتباط (الكوكيز)
نستخدم ملف تعريف ارتباط واحداً للمصادقة (يُعيَّن بواسطة NextAuth.js) لإبقائك مسجّلاً للدخول بين الجلسات. هذا الملف من نوع HttpOnly وهو ضروري لعمل الخدمة. لا نستخدم ملفات تعريف ارتباط للإعلانات أو التتبع.
6. الاحتفاظ بالبيانات
نحتفظ ببيانات حسابك طالما كان حسابك نشطاً. يمكنك حذف حسابك في أي وقت من صفحة الإعدادات، وهو ما يزيل حسابك ومنشوراتك وسجل محادثاتك نهائياً. وقد تستغرق إزالة الصور المرفوعة إلى Cloudinary من خوادمها حتى 30 يوماً.
7. حقوقك
بحسب الاختصاص القضائي الذي تخضع له، قد تكون لك الحقوق التالية بشأن بياناتك الشخصية:
- الوصول - طلب نسخة من البيانات التي نحتفظ بها عنك.
- التصحيح - تصحيح البيانات الشخصية غير الدقيقة.
- المحو - حذف حسابك والبيانات المرتبطة به عبر الإعدادات، أو التواصل معنا.
- قابلية النقل - الحصول على بياناتك بصيغة قابلة للنقل عند الطلب.
- الاعتراض - الاعتراض على بعض أنشطة المعالجة.
لممارسة أي من هذه الحقوق، استخدم ميزة حذف الحساب في الإعدادات أو تواصل معنا على privacy@malja.app.
8. الأمان
تُنقل جميع البيانات عبر اتصالات HTTPS مشفّرة. تُخزَّن كلمات المرور على هيئة تجزئة bcrypt ولا تُخزَّن أبداً كنص صريح. نتّبع ممارسات الأمان المعتمدة في القطاع، لكن لا يوجد نظام محصّن تماماً من الاختراقات. إذا اشتبهت في وصول غير مصرّح به إلى حسابك، فيرجى تغيير كلمة المرور فوراً.
9. خصوصية الأطفال
ملجأ غير موجّه للأطفال دون سن 13 عاماً. ولا نجمع بيانات شخصية من الأطفال عن علم. إذا كنت تعتقد أن طفلاً زوّدنا بمعلومات شخصية، فيرجى التواصل معنا لنزيلها.
10. التغييرات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من وقت لآخر. عند إجراء تغييرات جوهرية سنحدّث تاريخ «آخر تحديث» أعلى هذه الصفحة. ويُعدّ استمرارك في استخدام ملجأ بعد التغييرات قبولاً للسياسة المحدّثة.
11. التواصل
لديك أسئلة حول سياسة الخصوصية؟ privacy@malja.app
