سياسة الخصوصية

1. من نحن ونطاق هذه السياسة

تشرح هذه السياسة كيف تجمع بسطة البيانات الشخصية وتستخدمها وتحميها، وذلك في تطبيق بسطة على الهواتف، وفي الموقع الإلكتروني bastah.me بما فيه صفحات البسطات المشتركة.

المسؤول عن البيانات (المتحكم): [اسم الجهة المسؤولة]، عمّان، الأردن.
للتواصل بشأن الخصوصية: support@bastah.me.

تستند هذه السياسة إلى قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023، وإلى متطلبات متجري Apple App Store و Google Play. وإذا كانت هناك أحكام إضافية خاصة بدولة معينة، فستجدها في قسم «ملاحق الدول» في آخر هذه الصفحة.

باختصار: بسطة وسيط يجمع البسطات (المتاجر الأونلاين والمشاريع المنزلية) في مكان واحد. لا يوجد دفع داخل التطبيق، ولذلك لا نجمع أي بيانات بطاقات أو حسابات بنكية. ولا نبيع بياناتك لأي جهة، ولا نستخدمها لإعلانات موجّهة.

2. البيانات التي نجمعها

2.1 بيانات تقدّمها أنت

الفئة	ما الذي نجمعه
الحساب	بريدك الإلكتروني. نستخدمه لتسجيل الدخول برمز مكوّن من 6 أرقام، ولا توجد كلمات مرور
الملف الشخصي	الاسم ومدينتك (إلزاميان)، ورقم الهاتف (اختياري)، والصورة الشخصية (اختيارية)
العناوين	نوع العنوان واسمه، والمدينة، والمنطقة، والشارع، والبناية، والطابق، والملاحظات، وإحداثيات الموقع على الخريطة إن اخترت تحديدها
المحادثات	الرسائل النصية، والصور، والمواقع والعناوين التي ترسلها، وبطاقات المنتجات، وبطاقات الطلبات
الطلبات	المنتجات والخيارات والكميات، والسعر التقديري، والملاحظة، والعنوان أو الموقع الذي أرسلته مع الطلب
التقييمات	عدد النجوم، والنص، وحتى 3 صور، وردّ التاجر
البلاغات والدعم	سبب البلاغ وملاحظتك، ورسائل محادثة «دعم بسطة» وصورها، وتقييمك لرضاك عن الدعم، وتصويتك على الأسئلة الشائعة
التفضيلات	البسطات والمنتجات المفضلة، وإعدادات الإشعارات، وكتم المحادثات وحظر المستخدمين

2.2 بيانات إضافية إذا فتحت بسطة (للتجار)

بيانات البسطة: الاسم، والمعرّف (مثل ‎@yourname)، والفئة، والنوع (متجر أونلاين أو مشروع منزلي)، والوصف، والشعار، والغلاف، والمدينة والمنطقة، وأوقات العمل، ومعلومات التوصيل والحد الأدنى للطلب، ورقم واتساب وروابط التواصل الاجتماعي إن أضفتها.
المنتجات: الأسماء، والأسعار، والصور، والأقسام، وحقول الفئة (مثل المقاسات أو وقت التحضير)، وحالة التوفر.
بيانات المراجعة: حالة البسطة، وطلبات تعديل هويتها، وأسباب الرفض أو الإيقاف إن وُجدت.

مهم: بعد قبول البسطة، تصبح بياناتها ومنتجاتها عامة يراها الجميع في التطبيق وعلى صفحة البسطة في الموقع، ومنها رقم واتساب وروابط التواصل إن أضفتها. لا تضع في بسطتك معلومات شخصية لا تريد نشرها.

2.3 بيانات تُجمع تلقائياً

سجلات تقنية وأمنية لدى مزودي الاستضافة: عنوان IP، ونوع الجهاز أو المتصفح، وأوقات تسجيل الدخول والطلبات إلى الخادم. نستخدمها للأمان ومنع إساءة الاستخدام وإصلاح الأعطال.
بيانات على جهازك: رمز الجلسة (حتى تبقى مسجّل الدخول)، وسلة المشتريات، ونسخة مؤقتة من بعض الصفحات لتظهر بسرعة. تبقى على جهازك وتُمسح عند تسجيل الخروج أو حذف التطبيق.
رمز الإشعارات: عند تفعيل الإشعارات الفورية، نحفظ رمزاً يخص جهازك لإرسال الإشعارات إليه.
إصدار التطبيق: لنعرف إن كان التطبيق يحتاج تحديثاً.

2.4 الموقع والكاميرا والصور

الموقع: لا نتتبع موقعك أبداً، ولا في الخلفية. نستخدم الموقع فقط عندما تختار بنفسك أن ترسل موقعك في محادثة، أو تحدد عنوانك على الخريطة.
الكاميرا والصور: فقط عندما تختار صورة أو تلتقطها بنفسك، لملفك أو لبسطتك أو لمنتج أو لمحادثة أو لتقييم. ولا نصل إلى باقي صورك.
وتستطيع سحب هذه الأذونات في أي وقت من إعدادات هاتفك.

2.5 ما لا نجمعه

بيانات البطاقات أو الحسابات البنكية أو أي وسيلة دفع.
كلمات المرور.
جهات الاتصال في هاتفك.
معرّفات الإعلانات أو التتبع عبر التطبيقات والمواقع الأخرى.

2.6 الموقع الإلكتروني bastah.me

لا يستخدم الموقع أي كوكيز، لا إعلانية ولا تحليلية.
نستخدم Cloudflare Web Analytics لمعرفة عدد الزيارات والصفحات الأكثر قراءة بشكل إجمالي. هذه الخدمة لا تستخدم كوكيز، ولا تخزن شيئاً على جهازك، ولا تتعرف عليك شخصياً ولا تتبعك بين المواقع.
تعرض صفحة البسطة المشتركة (bastah.me/@…) البيانات العامة للبسطة المقبولة والظاهرة فقط.

3. لماذا نستخدم بياناتك، وعلى أي أساس

الغرض	البيانات	الأساس
إنشاء حسابك وتسجيل دخولك	البريد الإلكتروني، ورمز الجلسة	تنفيذ الخدمة التي طلبتها
عرض ملفك وتقديم الخدمة (التصفح، والسلة، والمحادثات، والطلبات، والتقييمات، والمفضلة)	الملف الشخصي، والعناوين، والمحادثات، والطلبات، والتقييمات	تنفيذ الخدمة، وموافقتك
إرسال الموقع أو الصور	الموقع، والصور التي تختارها	موافقتك (إذن الهاتف واختيارك)
عرض بسطتك للناس بعد المراجعة	بيانات البسطة والمنتجات	تنفيذ الخدمة، وموافقتك
مراجعة البسطات، والتعامل مع البلاغات، ومنع الاحتيال والإساءة	بيانات البسطات، والبلاغات، والمحادثة المبلّغ عنها فقط، والسجلات التقنية	حماية المستخدمين وسلامة الخدمة، والالتزام القانوني
الرد على طلبات الدعم	محادثة الدعم، وبيانات حسابك الأساسية	تنفيذ الخدمة، وموافقتك
الإشعارات (رسائل، وطلبات، وتقييمات، وحالة البسطة)	رمز الإشعارات، وإعداداتك	موافقتك، ويمكنك تغييرها من الإعدادات
تحسين الخدمة	إحصائيات إجمالية لا تحدد هويتك	مصلحة مشروعة في تحسين الخدمة
الامتثال للقانون وطلبات الجهات الرسمية	ما يطلبه القانون فقط	الالتزام القانوني

عند إنشاء حسابك تطلب منك بسطة موافقة صريحة على شروط الاستخدام وهذه السياسة، ونحفظ وقت موافقتك ورقم النسخة التي وافقت عليها. ويمكنك سحب موافقتك في أي وقت (انظر البند 8)، دون أن يؤثر ذلك على ما تمت معالجته قبل السحب.

4. من يرى بياناتك داخل بسطة

الجميع: اسمك وصورتك ومدينتك كما في ملفك، وتقييماتك باسمك وصورتك، وبيانات البسطات المقبولة ومنتجاتها.
الطرف الآخر في المحادثة فقط: رسائلكما وصورها، والعنوان أو الموقع الذي ترسله، وبطاقة الطلب.
رقم هاتفك لا يظهر للتجار ولا لغيرهم. لا يراه إلا أنت وعدد محدود من فريق بسطة المخوّل. وإن أردت أن يعرفه تاجر، فأرسله له بنفسك في المحادثة.
فريق بسطة: يرى ما يلزم لمراجعة البسطات والإشراف والدعم فقط، وبحسب صلاحية كل موظف. البريد الإلكتروني ورقم الهاتف يظهران لمعظم الموظفين مخفيين جزئياً، ولا يراهما كاملين إلا عدد محدود من المسؤولين. وكل موظف يدخل بتحقق بخطوتين.

5. خصوصية المحادثات

لا يقرأ فريق بسطة محادثاتك مع التجار أو الزبائن.
الاستثناء الوحيد: عندما يُقدَّم بلاغ مرتبط بمحادثة معينة. عندها يستطيع موظف مخوّل فقط أن يفتح تلك المحادثة للتحقق من البلاغ، وذلك بعد كتابة سبب إلزامي.
كل فتح لمحادثة يُسجَّل في سجل لا يمكن تعديله ولا حذفه: من فتحها، ومتى، ولماذا.
حتى في هذه الحالة، لا يرى الموظف صور المحادثة نفسها، بل يرى أن صورة قد أُرسلت فقط.
محادثة «دعم بسطة» مختلفة: هي محادثة بينك وبين فريق بسطة، ويقرؤها فريق الدعم للرد عليك. وتظهر ردود الفريق باسم «فريق بسطة».
صور المحادثات محفوظة في مخزن خاص، ولا تُفتح إلا بروابط مؤقتة لطرفي المحادثة.
مؤشر «يكتب…» لا يُحفظ إطلاقاً.

6. مع من نشارك البيانات (معالجو البيانات)

لا نبيع بياناتك ولا نؤجّرها لأي جهة. ونستعين بمزودي خدمات يعالجون البيانات نيابةً عنّا فقط، ولتقديم الخدمة فقط:

المزوّد	ماذا يفعل	البيانات	مكان المعالجة
Supabase	قاعدة البيانات، وتسجيل الدخول، وتخزين الصور، والمحادثات الفورية	كل بيانات الخدمة المذكورة أعلاه	فرانكفورت، ألمانيا (الاتحاد الأوروبي)
Resend	إرسال رسائل البريد الإلكتروني (رموز الدخول وتأكيد تغيير البريد)	بريدك الإلكتروني ومحتوى الرسالة	الولايات المتحدة
Cloudflare	استضافة الموقع ولوحة الإدارة، والحماية من الهجمات، وإحصائيات الزيارات بدون كوكيز	عنوان IP وبيانات الطلب التقنية	شبكة عالمية
Expo (EAS)	توصيل تحديثات التطبيق، ولاحقاً إرسال الإشعارات الفورية	بيانات تقنية عن الجهاز والتطبيق، ورمز الإشعارات	الولايات المتحدة
Apple و Google	متاجر التطبيقات، وخدمات الإشعارات (APNs و FCM)، والخرائط داخل التطبيق (Apple Maps على iPhone و Google Maps على Android)	بيانات تقنية، والمنطقة التي تعرضها على الخريطة	حسب سياسات كل منهما

خدمات مستقبلية: عندما نضيف تسجيل الدخول باستخدام Apple أو Google، ستتلقى بسطة منهما البريد الإلكتروني والاسم الذي توافق على مشاركته فقط. وسنحدّث هذه السياسة قبل تفعيل أي خدمة جديدة تعالج بياناتك.

قد نكشف البيانات أيضاً:

للجهات الرسمية المختصة في الأردن عندما يلزمنا القانون أو أمر قضائي، أو لحماية سلامة شخص من خطر جدي.
عند اندماج بسطة أو بيعها أو نقل نشاطها لجهة أخرى، على أن تلتزم تلك الجهة بحماية بياناتك بمستوى لا يقل عن هذه السياسة، وسنبلغك بذلك مسبقاً.

7. نقل البيانات خارج الأردن

تُخزَّن بيانات الخدمة الأساسية في الاتحاد الأوروبي (ألمانيا)، الذي يطبق مستوى حماية مرتفعاً للبيانات (اللائحة العامة لحماية البيانات GDPR). وتتم بعض المعالجة في دول أخرى كما في الجدول أعلاه.

ولحماية بياناتك عند نقلها:

نختار مزودين يلتزمون تعاقدياً بحماية البيانات ويستخدمونها لغرض الخدمة فقط.
كل الاتصالات مشفّرة (TLS)، والبيانات المخزنة مشفّرة لدى مزود الاستضافة.
نلتزم بالشروط التي يضعها قانون حماية البيانات الشخصية الأردني للنقل خارج المملكة، وموافقتك على هذه السياسة تشمل هذا النقل.

8. مدة الاحتفاظ بالبيانات

البيانات	المدة
بيانات الحساب والملف الشخصي والعناوين والمفضلة والإعدادات	ما دام حسابك قائماً، وتُحذف عند حذف الحساب
البسطات والمنتجات	ما دامت قائمة. عند حذفها أو حذف الحساب تختفي فوراً عن الجميع، وتبقى نسخة لا يراها إلا فريق الإشراف مدة 3 سنوات للنزاعات والإشراف، ثم تُحذف
الرسائل والتقييمات بعد حذف حسابك	تبقى لدى الطرف الآخر منسوبة إلى «مستخدم محذوف» دون أي بيانات تعرّف بك، لأنها جزء من محادثته ومن سجل البسطة. ويمكنك حذف تقييماتك بنفسك قبل حذف الحساب
البلاغات ومحادثات الدعم	3 سنوات من إغلاقها
سجل قرارات فريق بسطة (من فعل ماذا ومتى ولماذا)	5 سنوات
سجل موافقتك على الشروط والسياسة (رقم النسخة ووقت الموافقة)	يبقى بعد حذف الحساب 5 سنوات كإثبات للموافقة، مرتبطاً بحساب محذوف بلا اسم ولا بريد
سجلات الدخول والسجلات التقنية	مدة محدودة لدى مزود الاستضافة لأغراض الأمان، ثم تُحذف تلقائياً
النسخ الاحتياطية	تُستبدل تلقائياً خلال مدة قصيرة
البيانات على جهازك	حتى تسجيل الخروج أو حذف التطبيق

طلب حذف الحساب عبر البريد الإلكتروني يُنفَّذ خلال 14 يوماً من التحقق من ملكية الحساب. وقد نحتفظ ببيانات معينة مدة أطول إذا ألزمنا القانون بذلك أو لحفظ حق قانوني قائم، وبالقدر اللازم فقط.

9. حقوقك وكيف تمارسها

بموجب قانون حماية البيانات الشخصية الأردني، يحق لك:

الاطلاع: أن تعرف إن كنا نعالج بياناتك، وأن تحصل على نسخة منها.
التصحيح: أن تصحّح بياناتك أو تحدّثها. ويمكنك تعديل ملفك وعناوينك وبسطتك مباشرة من التطبيق.
الحذف: أن تحذف حسابك وبياناتك. من التطبيق: «حسابي» ← «تعديل الملف الشخصي» ← «حذف الحساب نهائياً»، أو عبر صفحة حذف الحساب.
الاعتراض والتقييد: أن تعترض على معالجة معينة أو تطلب تقييدها.
سحب الموافقة: أن تسحب موافقتك في أي وقت، مثل إيقاف الإشعارات أو أذونات الموقع والصور من إعدادات الهاتف. أما سحب الموافقة على المعالجة الأساسية فيعني عدم إمكانية استمرار الحساب، فيُحذف.
الشكوى: أن تقدّم شكوى إلى مجلس حماية البيانات الشخصية في الأردن إذا رأيت أن حقوقك لم تُحترم. ونتمنى أن تتواصل معنا أولاً لنحل الأمر.

لممارسة أي حق: راسلنا على support@bastah.me من البريد المسجّل في حسابك، أو من «دعم بسطة» داخل التطبيق. قد نطلب ما يثبت أن الحساب لك قبل تنفيذ الطلب، وسنرد خلال 30 يوماً. ولا نفرض أي رسوم على هذه الطلبات.

10. أمان البيانات

التشفير: كل الاتصالات بين التطبيق والخوادم مشفّرة.
العزل: قواعد أمان على مستوى قاعدة البيانات تمنع أي مستخدم من قراءة بيانات غيره أو تعديلها، حتى لو حاول تجاوز التطبيق.
صلاحيات محدودة لفريق بسطة: لكل موظف دور وصلاحيات بقدر عمله فقط، والدخول بتحقق إلزامي بخطوتين، والقرارات المهمة تتطلب سبباً وتُسجَّل في سجل لا يُعدَّل.
الصور الخاصة: صور المحادثات والدعم في مخازن خاصة وبروابط مؤقتة.
مفاتيح محمية: التطبيق والموقع لا يحملان أي مفتاح سري للخادم.
مراجعة واختبار: نجري اختبارات أمان آلية على قواعد الوصول مع كل تغيير.

لا يوجد نظام آمن بنسبة 100%. وإذا تعرضت بياناتك لاختراق يُحتمل أن يمس حقوقك، سنبلغ الجهة الرسمية المختصة وسنبلغك خلال المدة التي يحددها القانون، مع شرح ما حدث وما قمنا به وما يمكنك فعله.

هل وجدت ثغرة أمنية؟ راسلنا على support@bastah.me بعنوان «ثغرة أمنية» مع تفاصيل كافية لإعادة إنتاجها. نرجو ألا تصل إلى بيانات غيرك أو تنشر الثغرة قبل إصلاحها، وسنرد عليك بسرعة.

11. القاصرون

بسطة مخصصة لمن بلغ 18 عاماً أو أكثر. لا نجمع عن قصد بيانات من هم دون ذلك. وإذا علمنا أن حساباً يعود لقاصر فسنحذفه. وإذا كنت ولي أمر وتعتقد أن طفلك أنشأ حساباً، فراسلنا على support@bastah.me.

12. الرسائل التي نرسلها لك

البريد الإلكتروني: نرسل رموز تسجيل الدخول ورسائل تأكيد تغيير البريد فقط. ولن نرسل رسائل تسويقية دون موافقة منفصلة منك.
الإشعارات: حسب ما تختاره في «إعدادات الإشعارات». أما إشعارات حالة البسطة وحالة الحساب فتصل دائماً لأنها ضرورية للخدمة.

13. التغييرات على هذه السياسة

قد نحدّث هذه السياسة عندما تتغير الخدمة أو القانون. يظهر تاريخ آخر تحديث ورقم النسخة في أسفل الصفحة. وعند أي تغيير جوهري سنبلغك داخل التطبيق، ونطلب موافقتك على النسخة الجديدة قبل متابعة استخدامه.

14. التواصل

البريد الإلكتروني: support@bastah.me
داخل التطبيق: «حسابي» ← «المساعدة والدعم» ← «راسل فريق بسطة»
المسؤول عن البيانات: [اسم الجهة المسؤولة]، عمّان، الأردن