سياسة الخصوصية

آخر تحديث: يونيو 2026

تشرح هذه السياسة بالتفصيل كيف تجمع منصة ibetoo ("نحن"، "المنصة") بياناتك الشخصية وكيف نستخدمها ونحميها ومتى نشاركها مع أطراف ثالثة، وما هي حقوقك القانونية المتعلقة بها. باستخدامك للمنصة فإنك تقرّ بأنك قرأت هذه السياسة ووافقت عليها. إن كنت لا توافق على أي بند، يجب التوقف عن استخدام المنصة.

1. هوية المسؤول عن البيانات

المسؤول عن معالجة بياناتك هو فريق ibetoo. للتواصل بشأن أي مسألة تتعلق بالخصوصية: privacy@ebito.app.

2. البيانات التي نجمعها

2.1 بيانات تقدّمها أنت مباشرة

بيانات الحساب: البريد الإلكتروني، اسم المستخدم، الاسم الظاهر، كلمة المرور (مُشفّرة hash لا نستطيع قراءتها).
الملف الشخصي: الصورة الرمزية، النبذة التعريفية، الدولة (تُحدَّد تلقائياً عند التسجيل ولا يمكن تغييرها).
بيانات البائع: طلب الانضمام كبائع، تفاصيل المحفظة المالية لاستلام المدفوعات، مستندات التحقق (KYC) عند طلبها.
الخدمات والعروض: العناوين، الأوصاف، الصور، الأسعار، التصنيفات.
المحادثات والرسائل: الرسائل المتبادلة بينك وبين المستخدمين الآخرين عبر نظام الدردشة الداخلي.
الطلبات والمدفوعات: سجل الطلبات، إيصالات الإيداع، طلبات السحب، تفاصيل العمليات المالية على المحفظة.
التقييمات والمراجعات: النجوم والتعليقات التي تتركها بعد إتمام الطلب.
البلاغات وتذاكر الدعم: نصوص البلاغات، الأدلة المرفقة، ومحادثاتك مع فريق الدعم.

2.2 بيانات نجمعها تلقائياً

بيانات الجلسة: رمز الجلسة، تاريخ آخر دخول، تاريخ تسجيل الحساب.
بيانات الجهاز: نوع المتصفح، نظام التشغيل، حجم الشاشة، اللغة المفضّلة.
بيانات الشبكة: عنوان IP (لتحديد الدولة ومنع الاحتيال)، نوع الاتصال.
سجلات الاستخدام: الصفحات التي تزورها داخل المنصة، النقرات الرئيسية، الأخطاء التي تظهر لك.
سجل التدقيق: الإجراءات الإدارية الحساسة (مثل تغييرات الأدوار، العقوبات، قرارات الإدارة).

2.3 بيانات من أطراف ثالثة

مزوّدو الدفع: حالة العملية (مكتملة/مرفوضة/معلقة) ومعرّف العملية، دون أي بيانات بطاقات.
خدمات تحديد الموقع الجغرافي: تحديد الدولة من عنوان IP وقت التسجيل.

3. كيف نستخدم بياناتك

تشغيل المنصة: إنشاء الحسابات، عرض الخدمات، تنفيذ الطلبات، فتح المحادثات.
المعاملات المالية: إيداع الأموال في المحفظة، تنفيذ السحوبات إلى محفظتك الخارجية، خصم العمولة عن كل عملية بيع.
الأمان ومنع الاحتيال: رصد الحسابات المتعددة، الكشف عن الرسائل المشبوهة (نقل بيانات اتصال خارج المنصة، رسائل احتيال)، تطبيق العقوبات.
الدعم الفني: الرد على تذاكرك ومعالجة البلاغات.
الإشعارات: إبلاغك بتحديثات الطلبات، الرسائل الجديدة، قرارات الإدارة، طلبات الإيداع/السحب.
تحسين الخدمة: تحليل أنماط الاستخدام بشكل مُجمَّع لتحسين الواجهة والأداء.
الامتثال القانوني: الرد على الطلبات الحكومية والقضائية الرسمية، وحفظ السجلات للمراجعة الضريبية والمحاسبية.

4. الأساس القانوني للمعالجة

تنفيذ العقد: معظم العمليات (الطلبات، المدفوعات، المحادثات) ضرورية لتقديم الخدمة التي طلبتها.
المصلحة المشروعة: مكافحة الاحتيال، أمن المنصة، تحسين المنتج.
الموافقة: الكوكيز الاختيارية والرسائل التسويقية (متى وُجدت).
الالتزام القانوني: حفظ سجلات المعاملات، الاستجابة للسلطات.

5. مشاركة البيانات

لا نبيع بياناتك الشخصية لأي طرف. نشاركها فقط في الحالات التالية:

مزوّدو خدمة موثوقون: الاستضافة (Supabase / Cloudflare)، خدمات إرسال البريد، مزوّدو المدفوعات — يلتزمون باتفاقيات معالجة بيانات صارمة.
أطراف العملية: عند إتمام طلب، يرى البائع اسم المشتري ومحادثات الطلب فقط، والعكس صحيح.
السلطات المختصة: عند تقديم أمر قضائي أو طلب حكومي رسمي.
حماية الحقوق: لمنع الاحتيال أو حماية المستخدمين الآخرين أو الدفاع عن حقوقنا القانونية.

6. الاحتفاظ بالبيانات

بيانات الحساب: طوال فترة نشاط الحساب، وبعد إغلاقه نحتفظ بها لفترة محدودة (حتى 24 شهراً) لأغراض قانونية ومالية.
سجلات المعاملات: حتى 7 سنوات للامتثال الضريبي والمحاسبي.
المحادثات: تبقى محفوظة طوال وجود الحساب لاستخدامها كدليل في النزاعات.
سجلات الأمان والتدقيق: حتى 24 شهراً.

7. الكوكيز والتقنيات المماثلة

كوكيز ضرورية: للجلسة، اللغة، التفضيلات الأساسية — لا يمكن تعطيلها.
كوكيز وظيفية: لتذكّر إعداداتك (وضع العرض، اللغة).
كوكيز تحليلية اختيارية: يمكنك رفضها من إعدادات المتصفح.

8. أمان البيانات

كلمات المرور مُشفَّرة بخوارزميات قياسية (لا نعرف كلمة مرورك أبداً).
الاتصال بالمنصة عبر HTTPS فقط.
قواعد بيانات محمية بسياسات صلاحيات صارمة (Row Level Security) — كل مستخدم يرى بياناته فقط.
الإجراءات الإدارية الحساسة مسجَّلة بالكامل في سجل تدقيق غير قابل للتعديل.
التحقق بخطوتين متاح للحسابات الإدارية.

9. حقوقك

وفقاً للقوانين المعمول بها (بما فيها GDPR إن كنت في الاتحاد الأوروبي)، لك الحقوق التالية:

حق الوصول: طلب نسخة كاملة من بياناتك.
حق التصحيح: تعديل البيانات غير الدقيقة من إعدادات الحساب.
حق الحذف: طلب حذف الحساب (مع استثناءات للالتزامات القانونية).
حق تقييد المعالجة: في حالات محدّدة.
حق نقل البيانات: تصدير بياناتك بصيغة قابلة للقراءة آلياً.
حق الاعتراض: على معالجة معينة لمصلحة مشروعة.
سحب الموافقة: في أي وقت لأي معالجة قائمة على الموافقة.

لممارسة هذه الحقوق: privacy@ebito.app. نرد خلال 30 يوماً.

10. القاصرون

المنصة مخصصة لمن أعمارهم 18 عاماً فأكثر فقط. إن علمنا بوجود حساب لقاصر، نحذفه فوراً.

11. النقل الدولي للبيانات

قد تُعالَج بياناتك على خوادم خارج بلدك. نضمن أن أي نقل يتم وفق ضمانات قانونية مناسبة.

12. تحديثات هذه السياسة

قد نُحدّث السياسة لتعكس تغييرات في الخدمة أو القانون. سنُخطرك بأي تغيير جوهري عبر البريد أو إشعار داخل المنصة قبل سريانه.