سياسة الخصوصية

1. من يتحكم ببياناتك

الجهة المتحكمة بالبيانات هي مالك منصة مقعد (MAQ3AD)، وتسري هذه السياسة على الموقع maq3ad.app وتطبيق مقعد. للتواصل في أي شأن يخص بياناتك: admin@maq3ad.app.

2. البيانات التي نجمعها

نجمع فقط ما يلي، وبحسب الخدمات التي تستخدمها:

• بيانات الحساب: البريد الإلكتروني وكلمة المرور (تُحفظ مشفّرة بالتجزئة ولا نطّلع عليها)، أو رقم الجوال عند الدخول برمز تحقق، أو الاسم والبريد اللذان يرسلهما Google أو Apple عند اختيار الدخول بهما. ويُضاف الاسم ورقم الجوال إن أدخلتهما في ملف ولي الأمر.
• الموقع الجغرافي («الأقرب لي» والخرائط): لا نطلب موقعك إلا عند ضغطك زر «موقعي»، ويطلب المتصفح إذنك أولاً. تُحسب المسافات وترتيب الأقرب داخل جهازك فقط: لا نرسل إحداثياتك إلى خوادمنا، ولا نخزّنها، ولا نسجّلها. نسجّل فقط حدثاً عاماً بلا أي إحداثيات يفيد بأن الميزة استُخدمت. يمكنك بدلاً من ذلك اختيار حي يدوياً. عند عرض الخريطة يطلب متصفحك صور الخريطة للمنطقة المعروضة من خوادم OpenStreetMap كما في أي خريطة على الإنترنت.
• التقييمات والمراجعات: تقييمك لمحاور المنشأة، وتعليقك إن كتبته، ومدة دراسة ابنك فيها. ترتبط بحسابك لمنع التكرار، وتُعرض للعامة دون اسمك.
• الاستفسارات وطلبات الزيارة والتواصل: الاسم والبريد الإلكتروني ورقم الجوال إن أضفته، والموضوع ونص الرسالة والمنشأة المعنية. تصل هذه الطلبات إلى فريق مقعد وليس إلى المنشأة، ولا تُعد حجزاً. وكذلك بيانات طلبات المطالبة بملكية ملف منشأة، وطلبات الإعلان، واقتراح منشأة، والإبلاغ عن خطأ.
• بيانات طلبات «هذه منشأتي» (لممثلي المنشآت): الاسم والمسمى الوظيفي وبريد العمل ورقم الجوال، وطريقة إثبات الصفة: رمز تحقق يُرسل إلى بريد عمل على نطاق موقع المنشأة (نحفظ بصمة الرمز فقط وتنتهي صلاحيته خلال 10 دقائق)، أو صورة الرخصة. تُحفظ الرخصة والصور قبل اعتمادها في مساحة تخزين خاصة لا يطّلع عليها إلا مقدّم الطلب وفريق مقعد عبر روابط مؤقتة. ونحفظ بيانات المنشأة التي يرسلها (الرسوم والمنهج والصور وغيرها) لمراجعتها ثم نشرها عند الاعتماد. لا تُنشر بيانات مقدّم الطلب الشخصية.
• بيانات الأطفال: يُدخلها ولي الأمر في «ملف العائلة»: الاسم، الجنس، سنة الميلاد، المرحلة والصف، المدينة، المدرسة الحالية، وملاحظات اختيارية. وعند إرسال طلب تقديم لمنشأة: ما يختاره ولي الأمر من بيانات الطلب (انظر البند 4).
• نماذج الاهتمام بالإعلانات: إذا عبّأت نموذج «سجّل اهتمامك» داخل إعلان ممول: الاسم ورقم الجوال والمدينة والمرحلة وملاحظتك، لإيصالها إلى المعلن.
• التخزين في متصفحك: لا تضع مقعد ملفات تعريف ارتباط (Cookies) للتتبع أو الإعلان. نستخدم التخزين المحلي في متصفحك لحفظ: جلسة الدخول، اللغة والمظهر، المفضلة وآخر ما شاهدت، إعدادات المقارنة، إخفاء التنبيهات، وتفضيل الإشعارات، ولمنع احتساب ظهور الإعلان أكثر من مرة في الجلسة. يمكنك مسحها من إعدادات المتصفح.
• إحصاءات مقعد الداخلية: أحداث مجهولة مثل مشاهدة ملف منشأة، والضغط على الاتصال أو واتساب أو المقارنة، وظهور الإعلانات والنقر عليها — تُسجَّل بمعرّف المنشأة ونوع الحدث فقط، دون معرّف مستخدم أو عنوان IP.
• إحصاءات الزوار من Lovable: لا تستخدم ملفات تعريف ارتباط، ولا تخزّن شيئاً على جهاز الزائر، ولا تحتفظ بعناوين IP، ولا تحدد هوية الزوار. تسجّل على هذا الموقع: الصفحات التي تُزار، ومن أين جاء الزائر، وبلده، ومتصفحه، ونظام التشغيل، ونوع الجهاز، ومدة البقاء، وسرعة تحميل الصفحات، والأخطاء، والنقرات على الأزرار والروابط، والأحداث التي يرسلها التطبيق. تُحفظ البيانات التفصيلية 90 يوماً والملخصات اليومية سنة واحدة. تُسجَّل هذه البيانات لكل زائر، دون ملفات تعريف ارتباط ودون تحديد الهوية. تجمع Lovable هذه البيانات لصالحنا، وتشرح سياسة خصوصية Lovable كيف تتعامل معها.
• الحماية من إساءة الاستخدام: نستخدم عنوان IP مؤقتاً في ذاكرة الخادم لتحديد عدد الطلبات، دون تخزينه.

3. كيف نستخدم البيانات

• تشغيل حسابك وتقديم خدمات الدليل والمقارنة والمفضلة والتنبيهات التي تطلبها.
• الرد على استفساراتك وطلباتك، ومراجعة طلبات المطالبة والإعلان.
• إرسال رسائل بريد تخص حسابك أو التنبيهات التي فعّلتها، ورمز التحقق عبر رسالة نصية عند الدخول بالجوال.
• تحسين المنصة بإحصاءات مجمّعة لا تحدد هويتك.
• يساعد الذكاء الاصطناعي فريقنا في فرز طلبات الإعلان وطلبات توثيق المنشآت، والقرار النهائي بشري دائماً. لا نرسل بيانات الأطفال إلى أي نموذج ذكاء اصطناعي.
• لا نبيع بياناتك، ولا نستخدم بيانات الأطفال للتسويق.

4. بيانات الأطفال وموافقة ولي الأمر

تُدخل بيانات الطفل من وليّ أمره فقط (18 عاماً فأكثر) وبموافقته الصريحة، وتُسجَّل الموافقة بتاريخها عند إرسال أي طلب تقديم. يمكن لولي الأمر سحب موافقته وحذف بيانات أي طفل في أي وقت من «ملف العائلة». لا تُشارك بيانات الطفل إلا مع المنشأة المرتبطة بطلب يرسله ولي الأمر بنفسه.

• المنشآت غير الموثّقة: الطلب تعريفي فقط. لا نجمع رقم هوية أو تاريخ ميلاد كامل أو أي بيانات صحية أو احتياجات خاصة أو فصيلة دم، ورفع المستندات مغلق. أي حقل من هذا النوع يُحذف على الخادم قبل الحفظ.
• المنشآت الموثّقة من مقعد: يُتاح النموذج الكامل، والبيانات الصحية ورفع المستندات اختيارية بموافقة منفصلة يمكن سحبها. كل اطّلاع على مستند حسّاس يُقيَّد في سجل اطّلاع يراجعه المسؤولون فقط.

لمعرفة معنى وسوم التوثيق راجع صفحة كيف نتحقق من البيانات.

5. الجهات التي تعالج البيانات نيابةً عنا أو نشاركها معها

• Lovable: استضافة الموقع وتشغيله، وقاعدة البيانات والمصادقة وتخزين الملفات (Lovable Cloud)، وإرسال البريد الإلكتروني، وإحصاءات الزوار وتقارير الأخطاء، وبوابة الذكاء الاصطناعي.
• مزوّدو نماذج الذكاء الاصطناعي (OpenAI وGoogle) عبر بوابة Lovable: نص طلبات الإعلان وطلبات توثيق المنشآت، بما فيها اسم مقدّم الطلب ووسيلة تواصله، لفرزها فقط.
• Google (منصة خرائط Google): تطلب خوادمنا صور المنشآت ومعلوماتها العامة بمعرّف المكان فقط، دون أي بيانات عنك. عند عرض صورة من Google يحمّلها متصفحك من خوادم Google مباشرة، وروابط «فتح في خرائط Google» تنقلك إلى Google. تنطبق سياسة خصوصية Google.
• OpenStreetMap: صور الخريطة التي يطلبها متصفحك.
• Twilio: إرسال رمز التحقق برسالة نصية إلى رقم جوالك عند الدخول بالجوال.
• Google وApple: عند اختيارك تسجيل الدخول بحسابك لديهما.
• المعلنون: بيانات نموذج الاهتمام فقط، وفقط إذا عبّأته بنفسك.
• المنشآت: طلب التقديم الذي ترسله لمنشأة موثّقة.
• ميسر (Moyasar): معالجة المدفوعات لخدمة النقل عند تفعيلها (غير مفعّلة حالياً).
• الجهات الرسمية المختصة عند وجود التزام نظامي.

6. مكان استضافة البيانات ونقلها خارج المملكة

تُستضاف قاعدة بيانات مقعد وملفاتها في مراكز بيانات في أيرلندا (الاتحاد الأوروبي)، وقد يعالج بعض مزوّدي الخدمة المذكورين أعلاه البيانات في دول أخرى. يعني ذلك نقل بيانات شخصية إلى خارج المملكة العربية السعودية، ونقتصر فيه على الحد الأدنى اللازم لتقديم الخدمة وفق نظام حماية البيانات الشخصية ولوائحه، مع تشفير البيانات أثناء النقل وتقييد الوصول إليها.

7. مدد الاحتفاظ بالبيانات

• بيانات الحساب وملف ولي الأمر: طوال مدة حسابك، وتُحذف عند حذفه.
• بيانات الأطفال في ملف العائلة: حتى يحذفها ولي الأمر، أو تُحذف فوراً مع حذف الحساب.
• طلبات التقديم للمنشآت: تُحذف مع حذف الحساب. أما الملفات المرفقة بها فتُحذف تلقائياً خلال 30 يوماً من حذف الحساب، وبعد 365 يوماً من إغلاق الطلب (قبوله أو رفضه أو سحبه)، ونحذفها قبل ذلك عند طلب ولي الأمر. والملفات المرفوعة دون أن ترتبط بطلب تُحذف بعد 7 أيام.
• مستندات توثيق المنشآت والمزوّدين: طوال مدة الحساب؛ يُحذف سجلّها مع حذف الحساب، وتُحذف الملفات المخزّنة تلقائياً خلال 30 يوماً من ذلك.
• التقييمات والمراجعات: طوال مدة نشرها، وتُحذف عند حذفك لها أو لحسابك.
• الاستفسارات وطلبات الزيارة ورسائل التواصل والإبلاغ عن خطأ واقتراح منشأة: تُحذف تلقائياً بعد 24 شهراً من إرسالها، وتُفصل عن حسابك عند حذفه، ونحذفها قبل ذلك عند طلبك ما لم يلزمنا نظام بالاحتفاظ بها.
• طلبات الإعلان (من المعلنين): طوال مدة الحملة، وما ارتبط منها بفاتورة يُحفظ المدة التي تفرضها الأنظمة الضريبية، ونحذف الطلبات غير المعتمدة عند طلبك.
• طلبات «هذه منشأتي»: الطلب المرفوض (بيانات مقدّمه والرخصة والصور) يُحذف تلقائياً بعد 24 شهراً من قرار المراجعة، ونحذفه قبل ذلك عند طلبك. وعند حذف حساب مقدّم الطلب تُحذف طلباته وملفاتها تلقائياً خلال 30 يوماً أياً كانت حالتها. والملفات المرفوعة دون إرسال الطلب تُحذف بعد 7 أيام. وعند الاعتماد تبقى البيانات والصور المنشورة طوال مدة نشر ملف المنشأة، ويبقى سجل الطلب وإثباته طوال مدة الاعتماد لإثبات صفة المنشأة. رموز التحقق تنتهي خلال 10 دقائق.
• نماذج الاهتمام بالإعلانات: تُحذف تلقائياً بعد 12 شهراً من تعبئتها.
• الفواتير: المدة التي تفرضها الأنظمة الضريبية.
• إحصاءات مقعد الداخلية: لا تحتوي بيانات شخصية وتُحفظ بشكل مجمّع.
• إحصاءات Lovable: 90 يوماً للبيانات التفصيلية وسنة للملخصات اليومية.
• خدمة النقل: غير مفعّلة حالياً ولا تُجمع من خلالها بيانات تتبّع، وسنضيف مدد الاحتفاظ الخاصة بها إلى هذه السياسة قبل تشغيلها.
• الحذف التلقائي: تنفّذ مهمة يومية المدد الموصوفة بـ«تلقائياً» أعلاه، بما فيها حذف الملفات المخزّنة لا السجلات فقط، وتسجّل أعداد ما حذفته فقط دون أي بيانات شخصية.

8. حقوقك وفق نظام حماية البيانات الشخصية

يحق لك:

• العلم بكيفية جمع بياناتك واستخدامها (هذه السياسة).
• الوصول إلى بياناتك والحصول على نسخة منها — زر «تنزيل بياناتي» في صفحة «حسابي».
• طلب تصحيح بياناتك أو استكمالها أو تحديثها.
• طلب إتلاف (حذف) بياناتك عند انتفاء الحاجة إليها.
• سحب موافقتك في أي وقت، دون أن يؤثر ذلك على ما تم قبل السحب.
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن بياناتك عولجت بما يخالف النظام.

نرد على طلبات الحقوق خلال 30 يوماً من استلامها عبر admin@maq3ad.app.

9. كيف تطلب حذف بياناتك

• من صفحة «حسابي» ← «الأمان والخصوصية» ← «حذف حسابي نهائياً»: يُحذف حسابك فوراً مع ملف العائلة وبيانات الأطفال والتقييمات والتنبيهات وطلبات التقديم المرتبطة به، وتُحذف أي ملفات مرفقة مخزّنة تلقائياً خلال 30 يوماً.
• لحذف بيانات طفل واحد: من «ملف العائلة». ولحذف تقييم: من صفحة المنشأة.
• أو راسلنا على admin@maq3ad.app من البريد المسجّل بعنوان «طلب حذف بيانات»، لحذف الاستفسارات والطلبات المحفوظة أيضاً.

10. حماية البيانات

نستخدم اتصالاً مشفّراً (HTTPS)، وقواعد وصول على مستوى كل سجل تمنع أي مستخدم من رؤية بيانات غيره، وتشفير التخزين لدى مزوّد الاستضافة، وسجل اطّلاع على المستندات الحساسة يراجعه المسؤولون فقط.

11. التعديلات على هذه السياسة

نُشعرك بأي تغيير جوهري عبر المنصة أو البريد قبل سريانه، ونحدّث تاريخ «آخر تحديث» أعلاه.

12. التواصل

لأي استفسار حول هذه السياسة أو بياناتك راسلنا على admin@maq3ad.app.