الخصوصية

1. البيانات التي قد نعالجها

قد تشمل البيانات تفاصيل الطلب والخدمة، البريد أو بيانات الاتصال التي تختار تقديمها، الملفات المرفوعة، أرقام الطلب والفواتير، رسائل الدعم، حالة التسليم، المراجع اللازمة للتحقق من الدفع مثل Tx Hash، وبيانات تقنية محدودة للأمان مثل بصمة IP بدل تخزين IP خام في مسارات محددة. العرض المجاني يستخدم معرفًا عشوائيًا للجهاز يتم تخزين بصمته على الخادم للمساعدة في منع إساءة الاستخدام.

2. لماذا نستخدم البيانات

نستخدم البيانات لإعطاء السعر، إنشاء الطلب، رفع الملفات، تنفيذ الخدمة، التحقق من الاستحقاق والدفع، التسليم، الدعم، منع الاحتيال والسبام، تشخيص الأعطال، تحسين الاعتمادية، والوفاء بالمتطلبات المحاسبية أو القانونية عند الحاجة. لا نبيع بيانات العملاء للمعلنين.

3. التخزين المحلي والتحليلات

قد يحفظ المتصفح إعداد اللغة ومعرفًا عشوائيًا للتجربة المجانية في Local Storage. لا يحتوي هذا المعرف في ذاته على اسمك أو بريدك. قد نجمع تحليلات تشغيلية محدودة لفهم أداء الموقع ومنع الإساءة. نحترم إشارات Do Not Track / Global Privacy Control في المسارات التي صُممت لذلك، ولا نستخدم هذه التحليلات لتخزين محتوى الطلبات أو Tx Hash كامل.

4. الملفات

تُحفظ ملفات العميل في تخزين خاص وليست Bucket عامة. روابط التسليم، عند إصدارها، تكون مؤقتة وموقعة ومقيدة بالاستحقاق. الملفات غير المرتبطة بطلب مؤهلة للتنظيف؛ لا نضمن الحذف التلقائي في موعد ثابت. الملفات المرتبطة بطلب تُحتفظ بها فقط للمدة اللازمة للتنفيذ والدعم والأمان والالتزامات القانونية ثم قد تُحذف. يجب على العميل الاحتفاظ بنسخته الأصلية ونسخة من التسليم.

5. الملفات الكبيرة والأمان

الملفات الكبيرة قد تُرفع مباشرة عبر رابط رفع مؤقت إلى مساحة خاصة/حجر أمني قبل المعالجة. نطبق فحوص نوع وMIME وتوقيع وبنية ونرفض بعض المحتويات النشطة عالية المخاطر. لا ندعي أن هذه الفحوص بديل كامل عن كل محركات مكافحة البرمجيات الخبيثة، لذلك قد تتطلب الملفات الكبيرة أو المعقدة مراجعة إضافية قبل التنفيذ.

6. الدفع والبلوكشين

عند الدفع بالعملات الرقمية، يكون Tx Hash ومعلمات المعاملة جزءًا من شبكة بلوكشين عامة بطبيعتها. نستخدم المرجع الكامل فقط حيث يلزم للتحقق التشغيلي، ونقلل تكراره في سجلات التدقيق باستخدام بصمات مختصرة حيث أمكن. لا نطلب CVV أو PIN أو OTP أو Seed Phrase أو Private Key.

7. مزودو البنية التحتية والمعالجة

قد تعتمد الخدمة على مزودي استضافة وقاعدة بيانات وتخزين وشبكات دفع/بلوكشين وأدوات OCR أو AI عند الحاجة إلى تنفيذ طلب معين. لا نشارك معهم إلا البيانات اللازمة للمهمة المعنية، وتخضع معالجتهم لشروطهم وضوابطهم. قد تقع هذه البنية في دول مختلفة، لذلك قد تحدث معالجة عابرة للحدود حسب طبيعة الخدمة والمزود.

8. الإفصاح القانوني والطرف الثالث

قد نكشف الحد الأدنى اللازم إذا كان ذلك مطلوبًا قانونًا أو لحماية الحقوق أو منع الاحتيال أو معالجة نزاع. في خدمات الإحالة، يتعامل العميل مباشرة مع المزود الأصلي، وتخضع بياناته التي يقدمها لذلك المزود لسياسة المزود أيضًا.

9. مدة الاحتفاظ

لا نحتفظ بالبيانات أكثر مما نحتاجه بصورة معقولة للتنفيذ والدعم ومنع الاحتيال والمحاسبة والأمان والالتزامات القانونية. قد تبقى سجلات تدقيق محدودة بعد حذف الملفات إذا كانت لازمة لإثبات الدفع أو الموافقة أو منع إساءة الاستخدام. يمكن طلب حذف الملفات أو تصحيح بيانات الاتصال، مع مراعاة ما يجب أو يجوز الاحتفاظ به قانونًا.

10. حقوقك

بحسب القانون المطبق، قد يكون لك حق طلب الوصول أو التصحيح أو الحذف أو الاعتراض أو تقييد بعض المعالجة. استخدم قسم الدعم وأرفق رقم الطلب إن وجد. قد نطلب معلومات كافية للتحقق من أنك صاحب الطلب قبل تنفيذ طلب خصوصية.

11. حماية البيانات

نستخدم تخزينًا خاصًا، RLS وصلاحيات أقل امتيازًا، رموز تتبع عشوائية، روابط مؤقتة، Rate Limits، تحققًا من الدفع على السلسلة، وفحوص ملفات. لا توجد خدمة إنترنت آمنة بصورة مطلقة، لذلك نراجع الضوابط ونقلل البيانات بدل ادعاء استحالة الاختراق.

12. الأهلية والتحديثات

يجب أن تكون لديك الأهلية القانونية لإرسال المواد وطلب الخدمة. قد تُحدّث هذه السياسة مع تطور الخدمة. النسخة والتاريخ المعروضان يحددان النص الساري وقت الزيارة أو العملية المسجلة. للتواصل استخدم قسم الدعم في alfitouri.com.

13. تقليل البيانات الحساسة

لا ترسل كلمات مرور أو Seed Phrase أو Private Key أو CVV أو PIN أو OTP أو أرقام هوية حكومية غير لازمة أو بيانات حساسة لا علاقة لها بالخدمة. إذا كانت خدمة مشروعة تحتاج معلومات حساسة أو منظمة، أرسل الحد الأدنى فقط واستخدم قناة آمنة مناسبة إذا توفرت. يجوز لـALFITOURI حذف أو رفض المعلومات غير الضرورية.

14. السرية والتحكم في الوصول

تعامل مواد العميل غير العامة بسرية. يقيد الوصول تقنيًا وتشغيليًا على الأشخاص أو الأنظمة التي تحتاجها للخدمة أو الدعم أو الأمان أو الامتثال أو القانون. لا نفوض استخدام مواد العميل لأغراض غير مرتبطة عبر ALFITOURI.

15. بيانات التحويلات البنكية وKYC

قد تشمل المعاملات البنكية أو العمولات اسم المستفيد وIBAN وSWIFT/BIC والفاتورة أو بيان العمولة أو Remittance Advice أو مستندات KYC/Source of Funds عندما تكون مطلوبة قانونًا. تستخدم هذه البيانات فقط لغرض الدفع والامتثال والمحاسبة والنزاع المشروع، ولا نطلب بيانات مصرفية قبل وجود حاجة تشغيلية معقولة.

16. الحوادث الأمنية

إذا علمت ALFITOURI بخرق مؤكد لبيانات شخصية ينشئ التزام إشعار بموجب القانون المطبق، تحقق في الحادث وتحده وتحفظ الأدلة اللازمة وتنفذ الإشعارات القانونية ضمن المدة المطلوبة. التنبيه غير المؤكد أو التكهن العام لا يعتبر خرقًا مؤكدًا.

17. الإحالات والطرف الثالث

إذا عرّفت ALFITOURI العميل بمزود مستقل، يتعاقد العميل معه مباشرة ما لم يوجد اتفاق قانوني مكتوب بخلاف ذلك. البيانات التي يقدمها العميل للمزود تخضع لسياسة المزود. تشارك ALFITOURI بيانات الإحالة فقط بالقدر المعقول وعندما يوجد أساس مشروع أو إجراء من العميل يدعم التعريف.

18. الأطفال والأهلية

الخدمة ليست موجهة لمن لا يملك الأهلية القانونية للمعاملة دون تفويض مناسب. لا ترسل بيانات أطفال إلا إذا كانت لازمة لخدمة مشروعة ولديك الصلاحية أو الموافقة المطلوبة.

19. التعديلات والتواصل

تحدد النسخة وتاريخ السريان كل تحديث مستقبلي. تساعد النسخة المسجلة مع الطلب أو فعل الموافقة في إثبات السياسة المعروضة للمعاملة. للتواصل بشأن الخصوصية استخدم قسم الدعم في alfitouri.com.

توضيح الاحتفاظ بالملفات

توجد وظيفة لتنظيف الملفات غير المرتبطة بطلب، لكن لا نقدم وعدًا بحذف تلقائي في موعد محدد. لطلب الحذف راسلنا برقم الطلب؛ قد تبقى سجلات لازمة للدعم أو الأمان أو الالتزامات القانونية.

البنية الحالية

تستخدم البنية الحالية Vercel للاستضافة وSupabase للبيانات والتخزين. يوضح قسم الاحتفاظ أعلاه حدود موعد الحذف؛ تبقى النسخة الأصلية المسجلة مرجع الطلب.

طلبات إحالة الشركاء

نحفظ الاسم ووسيلة التواصل والمتطلبات التي تقدمها، والشريك والوجهة واللغة وصفحة المصدر ورقم المرجع وتاريخ الطلب والموافقة وحالة المراجعة. تُستخدم هذه البيانات لتأهيل الطلب وتسجيل الإحالة؛ لا تُرسل تلقائيًا إلى الشريك. بعد المراجعة والتسجيل، تُشارك البيانات ذات الصلة مع الشريك المستقل المختار وفق موافقتك.

يُستخدم معرّف مشفر مشتق من عنوان الاتصال للحد من إساءة الاستخدام، ولا يُحفظ عنوان IP الخام في سجل الإحالة. لا ترسل بيانات جوازات أو بيانات بنكية. لطلب الوصول أو التصحيح أو سحب الموافقة أو الحذف، راسل moayedalfitouri@gmail.com مع رقم المرجع. نحتفظ بما يلزم لمتابعة الطلب وإثبات الإحالة والالتزامات ذات الصلة، ثم نحذفه عند انتفاء الحاجة.

خيارات التحليلات الاختيارية

تبدأ تحليلات Google والمحادثة الاختيارية موقوفة، ولا تُحمّل إلا بعد قبولك. الرفض لا يمنع البحث أو تسجيل الإحالة. استخدم زر خيارات الخصوصية لتغيير قرارك وسحب الموافقة. لا تُحمّل المحادثة على صفحات نماذج الإحالات. لا تُرسل محتويات النموذج إلى التحليلات. لا يُحمّل محرك السفر المضمّن ولا تُفعّل روابط الإحالة إلا بعد القبول. دون القبول، يفتح نموذج الرحلات بحثًا بلا معرّفات إحالة لدى المزود المستقل؛ وتسري سياسة خصوصيته بعد مغادرة موقعنا. يمنع الرفض وسحب الموافقة طلبات تسويق السفر على موقعنا.