سياسة الخصوصية

ما الذي نجمعه

• بيانات الحساب: عنوان البريد الإلكتروني للمستخدم (يُتحقق منه عند التسجيل) ومعلومات تسجيل الدخول.
• الملف الشخصي: الاسم المعروض، والمدينة أو المنطقة، وأي تفاصيل أخرى يختار المستخدم إضافتها إلى ملفه الشخصي.
• العروض: العناوين، والأوصاف، والفئات، والحالة، ومنطقة الاستلام، والأسعار التي يحددها المستخدم (الرسم وقيمة التعويض)، والصور التي يرفعها.
• سجلات الاستعارة: الطلبات، وإدخالات قائمة الانتظار، والموافقات، وتسجيلات التسليم والإعادة (بحالة جيدة أو تالف)، والملاحظات المتعلقة بها.
• البلاغات: البلاغات التي يرسلها المستخدم، والبلاغات المقدَّمة بشأنه أو بشأن عروضه.
• الملاحظات: إذا استخدم المستخدم «إرسال ملاحظات»، نخزّن رسالته، والنوع الذي اختاره (عطل، أو فكرة، أو غير ذلك)، والصفحة التي كان عليها، ووصفًا موجزًا لمتصفحه. إذا كان مسجّل الدخول، تُربط الملاحظات بحسابه. وإذا أضاف وسيلة للرد عليه، نخزّنها أيضًا. [TO CONFIRM: الحقول الدقيقة، استنادًا إلى supabase/08-feedback.sql، الذي لم يكن موجودًا بعد عند كتابة هذا النص.]
• بيانات تقنية أساسية: عند زيارة الموقع، يعالج مزوّدو الاستضافة والتحليلات الذين نتعامل معهم معلومات تقنية أساسية، مثل الصفحات التي يتصفحها المستخدم، وموقعه الجغرافي التقريبي (البلد أو المنطقة)، ونوع متصفحه وجهازه. يُنظر «التحليلات وملفات تعريف الارتباط» أدناه. [TO CONFIRM: طريقة تعامل Vercel وSupabase مع سجلات الخادم وعناوين IP. NEEDS REVIEW.]

أين تُخزَّن

يُخزَّن حساب المستخدم وملفه الشخصي وعروضه وسجلات استعارته وصوره لدى Supabase (قاعدة البيانات، والمصادقة، وتخزين الملفات). تُخزَّن البيانات في كندا (منطقة Supabase ca-central-1). الموقع مستضاف على Vercel.

ما الذي يراه المستخدمون الآخرون

الملف الشخصي العام للمستخدم ظاهر للمستخدمين الآخرين. يظهر فيه الاسم المعروض للمستخدم، ومدينته أو منطقته (إذا أضافها)، ونبذته، والشهر والسنة اللذين انضم فيهما إلى الموقع، وعروضه مع صورها. وتظهر فيه أيضًا أعداد بسيطة: عدد الأغراض التي عرضها، وعدد ما أعاره، وعدد ما استعاره، وعدد ما أُعيد بحالة جيدة، وعدد ما كان تالفًا أو مفقودًا (بصفته مُعيرًا وبصفته مستعيرًا). ولا يذكر الملف الشخصي الأشخاص الذين أعارهم المستخدم أو استعار منهم. [NEEDS REVIEW: رُوجعت هذه الفقرة بمقارنتها مع components/profile-stats.tsx وصفحة الملف الشخصي في 2026-10-20؛ يُعاد التحقق منها إذا تغيّر الملف الشخصي.] لا ينبغي وضع العنوان الدقيق في العروض. لا يظهر عنوان البريد الإلكتروني للمستخدم علنًا أبدًا. بعد الموافقة على الطلب، يتواصل المُعير والمستعير فيما بينهما عبر رسائل الموقع الداخلية فقط.

التحليلات وملفات تعريف الارتباط (مسودة، تحتاج إلى مراجعة)

نستخدم Vercel Web Analytics لإحصاء الزيارات إلى الصفحات، لكي نعرف أي أجزاء الموقع تُستخدم. استنادًا إلى وثائق Vercel (صفحة الوثائق «Privacy and Compliance» (الخصوصية والامتثال)، آخر تحديث 2026-06-26):

• لا يستخدم ملفات تعريف الارتباط (cookies) التابعة لجهات خارجية. ويُميَّز الزوار بعضهم من بعض بواسطة قيمة تجزئة (hash) تُنشأ من الطلب الوارد.
• لا تُخزَّن معلومات جلسة الزائر بشكل دائم، بل تُحذف بعد 24 ساعة.
• لا يجمع معلومات تتيح لأي أحد تتبّع المستخدم عبر مواقع إلكترونية أو تطبيقات مختلفة، ويُستخدم للإحصاءات المجمّعة فقط.
• يمكن أن تتضمن كل مشاهدة صفحة: الوقت، ومسار الصفحة، والصفحة المُحيلة، والموقع الجغرافي التقريبي (البلد، والمنطقة، والمدينة)، ونظام التشغيل وإصداره، والمتصفح وإصداره، ونوع الجهاز (جوال، أو جهاز لوحي، أو حاسوب مكتبي).

قبل إرسال أي مشاهدة صفحة، نزيل من مسار الصفحة معرّفات الأغراض والإعارات والملفات الشخصية، ونزيل معاملات الاستعلام وكل ما يأتي بعد علامة #. لا يُبلَّغ إطلاقًا عن الروابط الواردة في رسائلنا الإلكترونية (صفحات /auth/... التي تُفتح عند النقر على رابط إنشاء حساب أو رابط إعادة تعيين كلمة المرور)، أما الصفحات الأخرى فيُبلَّغ عنها بمسارها فقط، مثل /en/login. ولا نرسل معرّف المستخدم الخاص بك. ولا يمكننا تغيير الصفحة المُحيلة، التي تُدرجها أداة التحليلات من تلقاء نفسها. [NEEDS REVIEW: استنادًا إلى مراجعة المطوّر للكود في 2026-10-20.]

لا نستخدم هذه البيانات لعرض إعلانات، ولا نبيعها.

ملفات تعريف الارتباط: يضع الموقع نوعين من ملفات تعريف الارتباط، وكلاهما لازم لعمله.

• ملف تعريف ارتباط لتسجيل الدخول، يضعه مزوّد خدمة تسجيل الدخول الذي نتعامل معه (Supabase)، ويُبقي المستخدم مسجّل الدخول. ويمكن أن يُقسَّم إلى عدة أجزاء.
• ملف تعريف ارتباط للغة، يحفظ اللغة التي اختارها المستخدم. وتبلغ مدته سنة واحدة.

يحفظ الموقع أيضًا إعداد «الاهتزاز عند اللمس» ومدى تقدّم المستخدم في شاشات التعريف في التخزين المحلي (local storage) لمتصفحه، على جهازه هو. وهذا ليس ملف تعريف ارتباط، ولا يُرسَل إلينا.

لا نضع ملفات تعريف ارتباط إعلانية أو ملفات تعريف ارتباط للتتبع عبر المواقع. [NEEDS REVIEW: استنادًا إلى مراجعة المطوّر للكود في 2026-10-20؛ يُعاد التحقق عند إضافة أي شيء.]

[TO CONFIRM: من Vercel أو من لوحة التحكم، إذ لم يرد ذلك في صفحة الوثائق المذكورة أعلاه: (1) هل تُخزَّن عناوين IP أم تُستخدم لفترة قصيرة فقط لتحديد الموقع الجغرافي التقريبي؛ (2) مدة الاحتفاظ ببيانات التحليلات المجمّعة؛ (3) مكان تخزين بيانات التحليلات ومعالجتها. لا يُنشر أي ادعاء بشأن هذه النقاط قبل التحقق منها.]

كيف نستخدمها

لتشغيل الموقع: إظهار العروض، وإدارة قوائم الانتظار والطلبات، وتمكين المُعيرين والمستعيرين من التواصل فيما بينهم، ومعالجة البلاغات، والحفاظ على أمان الموقع.

ما لا نفعله

• لا نبيع بيانات المستخدمين.
• لا نعرض إعلانات.
• الموقع لا يتلقى أي مدفوعات، لذا لا نجمع بيانات البطاقات أو الحسابات المصرفية.

المشاركة

نشارك البيانات مع مقدّمي الخدمات اللازمين لتشغيل الموقع (مثل مزوّدي قاعدة البيانات والاستضافة). قد نكشف عن معلومات إذا اقتضى القانون ذلك. [TO CONFIRM / المحامي: القائمة الكاملة لمعالجي البيانات.]

الاحتفاظ بالبيانات وحذفها

الملاحظات: إذا حذف المستخدم حسابه، يُحتفظ بملاحظاته لكنها لا تعود مرتبطة به. [TO CONFIRM: يطابق ذلك user_id ON DELETE SET NULL في supabase/08-feedback.sql؛ ويلزم تحديد مدة الاحتفاظ، وهل تُزال أيضًا وسيلة الرد التي أدخلها.]

يمكن للمستخدم حذف حسابه بنفسه من إعدادات الحساب. عند ذلك يُحذف ملفه الشخصي، وأغراضه وصورها، ومكانه في قوائم الانتظار. تُغلق طلباته المعلّقة والموافق عليها، ويُستبدل نص الرسائل التي أرسلها بـ «[message removed]». أما سجلات الاستعارة (اسم الغرض، والتواريخ، وقيمة التعويض، وملاحظات الضرر، والحالة)، والرسائل التي أرسلها الطرف الآخر في محادثاته، والبلاغات، فيُحتفظ بها لكنها لا تعود مرتبطة به. لا يمكن للمستخدم حذف حسابه ما دامت لديه أغراض مُسلَّمة حاليًا. [TO CONFIRM: مدة الاحتفاظ بالسجلات (logs) والسجلات المحفوظة. على المحامي التحقق من أي متطلبات قانونية للاحتفاظ. استنادًا إلى supabase/05-messages-and-deletion.sql، الذي لم يُشغَّل بعد.]

خيارات المستخدم

يمكن للمستخدم تعديل ملفه الشخصي وعروضه داخل التطبيق، وحذف حسابه في أي وقت. لأي أسئلة أخرى حول بياناته، يُرجى التواصل معنا على [contact email].

السن

الموقع مخصص لمن تبلغ أعمارهم 18 عامًا أو أكثر. لا نجمع عن علم بيانات من أي شخص دون 18 عامًا.

التغييرات

قد نحدّث هذه السياسة، وسنغيّر التاريخ أعلاه عند ذلك.

التواصل

[contact email]