سياسة الخصوصية

آخر تحديث: 6 أوت 2026 · الإصدار: 2.0 المسؤول عن المعالجة: مشغّل رفيق (شخص طبيعي مقيم بالجزائر) · للتواصل بشأن بياناتك: privacy@rafeq.app

هذه السياسة صيغت وفق القانون 18-07 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي، وتلتزم بمتطلبات الإفصاح في متجري Google Play و App Store.

1. المبدأ الذي نلتزم به

نجمع الحدّ الأدنى من البيانات اللازم لتشغيل الخدمة، ولا نبيع بياناتك لأي طرف كان، ولا نستخدمها لأغراض لم نخبرك بها هنا.

2. البيانات التي نجمعها فعلياً

أ) بيانات تُقدّمها أنت

ب) بيانات الوكالة (حساب مهني)

اسم الوكالة، السجل التجاري، رقم الترخيص السياحي، العنوان، هاتف المهنة، وثائق التحقق المرفوعة، اسم الوكيل المعتمد. بعض هذه البيانات تُعرض علناً (راجع 07-verification-policy.md §4) — وهذا شرط جوهري لعمل المنصة.

ج) بيانات تُجمع تلقائياً

معرّف الجهاز، نوع الجهاز ونظام التشغيل، إصدار التطبيق، عنوان IP، لغة الجهاز، سجلات الأعطال، وسجلات الاستخدام داخل التطبيق (ما فتحته، ما بحثت عنه، ما ضغطت عليه).

د) بيانات لا نجمعها إطلاقاً

• ❌ لا نجمع بيانات بنكية أو بطاقات دفع — الدفع يتم خارج المنصة.
• ❌ لا نصل إلى جهات الاتصال ولا الرسائل ولا الصور إلا عند رفعك صورة بنفسك.
• ❌ لا نتتبع موقعك الجغرافي في الخلفية. إن طلبنا الموقع فهو لمرة واحدة عند استخدامك ميزة تتطلبه، وبإذن صريح، ويمكنك رفضه ومواصلة الاستخدام.
• ❌ لا نجمع بيانات حساسة بالمفهوم القانوني (الصحة، الانتماء السياسي، الأصل العرقي). وإن ذكرت طوعاً معلومة صحية في خانة الملاحظات (مثل احتياج كرسي متحرك)، فهي تُنقل للوكالة لغرض الخدمة فقط وتُحذف مع الطلب.

3. الأساس القانوني لكل معالجة (المادة 7 من القانون 18-07)

4. مع من نشارك بياناتك

1. الوكالة التي تطلب منها حجزاً — تتلقى: اسمك، هاتفك، وتفاصيل الطلب. لا تتلقى بريدك ولا سجل بحثك ولا طلباتك لدى وكالات أخرى. الوكالة تصبح عندئذٍ مسؤولة مستقلة عن معالجة بياناتك وملزمة بالقانون 18-07.
2. مزوّدو الخدمة التقنية (معالِجون بالنيابة عنا، بعقود تحفظ السرية):

• Supabase — قاعدة البيانات والمصادقة.
• Cloudinary — تخزين وعرض الصور.
• Google Firebase Cloud Messaging — إرسال الإشعارات فقط.

1. الجهات المختصة — عند طلب قضائي أو إداري رسمي مستند إلى القانون الجزائري فقط، وبالقدر المطلوب حصراً.
2. في حال بيع الشركة أو اندماجها — تنتقل البيانات للمالك الجديد بنفس الالتزامات، ونُخطرك مسبقاً بحقك في حذف حسابك قبل الانتقال.

لا نبيع بياناتك ولا نؤجّرها ولا نتبادلها لأغراض إعلانية مع أي طرف ثالث.

5. نقل البيانات خارج الجزائر

بعض مزوّدي الخدمة أعلاه يخزّنون البيانات على خوادم خارج التراب الوطني. نلتزم باختيار مزوّدين يوفّرون مستوى حماية مناسباً وبضوابط تعاقدية، ونسعى تدريجياً لتقريب التخزين. ⚠️ إن اشترطت السلطة الوطنية لحماية المعطيات (ANPDP) ترخيصاً مسبقاً للنقل، سنلتزم به ونحدّث هذه السياسة.

6. مدة الاحتفاظ

مفصّلة في 12-data-retention-and-deletion.md. الملخّص: بيانات الحساب طالما الحساب نشط + 30 يوماً بعد الحذف؛ طلبات الحجز 3 سنوات (إثبات ونزاعات)؛ سجلات الأمان 12 شهراً؛ التقييمات المنشورة تبقى بعد حذف الحساب لكن مجهولة الهوية.

7. حقوقك (المواد 33-38 من القانون 18-07)

لك في أي وقت الحق في:

• الاطّلاع على بياناتك ونسخة منها.
• التصحيح فوراً من داخل التطبيق أو بطلب.
• الحذف — عبر الإعدادات → حذف الحساب، أو privacy@rafeq.app.
• الاعتراض على معالجة قائمة على المصلحة المشروعة.
• سحب الموافقة التسويقية دون أن يؤثر ذلك على شرعية ما سبق.
• قابلية النقل — نسخة بصيغة قابلة للقراءة آلياً.
• الشكوى إلى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP).

مهلة ردّنا: 30 يوماً كحد أقصى، مجاناً. قد نطلب إثبات هوية لمنع انتحال الطلب.

8. أمن البيانات

• تشفير كامل أثناء النقل (HTTPS/TLS).
• قواعد وصول صارمة على مستوى الصف في قاعدة البيانات (RLS) — بحيث لا يستطيع مستخدم قراءة بيانات غيره حتى تقنياً.
• كلمات المرور مخزّنة مُجزّأة (hashed) لا نصاً صريحاً.
• مراجعة دورية للصلاحيات، وتسجيل عمليات الوصول الإدارية.
• في حال اختراق يمس بياناتك: نُخطرك ونُخطر السلطة المختصة دون تأخير غير مبرر، مع بيان ما تسرّب وما يجب أن تفعله.

⚠️ لا يوجد نظام آمن 100%. نبذل عناية معقولة ومتوافقة مع معايير الصناعة، ولا نقدّم ضماناً مطلقاً.

9. الأطفال

الخدمة غير موجّهة لمن هم دون 18 سنة. إن علمنا بحساب لقاصر، نحذفه. قد يُدرج قاصر كمرافق ضمن طلب حجز يقدّمه وليّه — وفي هذه الحالة يُقدّم الوليّ البيانات ويتحمّل مسؤوليتها.

10. التغييرات على هذه السياسة

أي تغيير جوهري يُخطَر به داخل التطبيق قبل 15 يوماً من سريانه. الاستمرار في الاستخدام بعد ذلك يُعدّ علماً بالتغيير — وإن كان التغيير يتطلب موافقة صريحة (كتوسيع غرض تسويقي)، سنطلبها صراحةً ولن نفترضها.

11. التواصل

privacy@rafeq.app — لكل ما يخصّ بياناتك وحقوقك.