كيف نتعامل مع بياناتك

تطبيق صنعة (Sanaa) — قيد التسجيل القانوني، يقع مقره في جمهورية مصر العربية، هو الجهة المسؤولة عن جمع ومعالجة بياناتك الشخصية ضمن هذا التطبيق. للتواصل بخصوص الخصوصية: • البريد الإلكتروني للخصوصية: privacy@saneaa.com • الدعم العام: support@saneaa.com عند تسجيل الكيان القانوني رسمياً، سيُحدَّث هذا القسم بالاسم الرسمي وعنوان المقر ورقم السجل التجاري.

نجمع فئات البيانات التالية فقط: ١. بيانات شخصية أساسية • الاسم الكامل • رقم الهاتف المصري • البريد الإلكتروني (اختياري عند تسجيل الدخول بـ Google/Facebook) • كلمة المرور (مخزَّنة بصيغة مشفَّرة لدى Firebase Authentication، لا نراها) ٢. بيانات الموقع الجغرافي • الموقع الدقيق (GPS) عند طلب الخدمة — لمطابقتك بأصحاب المهن القريبين • محافظتك ومنطقتك — لعرض النتائج المناسبة ٣. الصور والوسائط • صور البروفايل (اختياري) • صور المرفقات في الطلبات • صور التحقق من الهوية لأصحاب المهن فقط (الرقم القومي) — تُحذَف فور موافقة الإدارة ٤. البيانات السلوكية • سجل الطلبات السابقة • التقييمات والمراجعات • المحادثات النصية داخل التطبيق • تفضيلات الإشعارات ٥. بيانات الجهاز والتقنية • معرف الإعلانات (Advertising ID) — يمكنك إعادة تعيينه من إعدادات الجهاز • رمز الإشعارات (FCM Token) — لإرسال الإشعارات • معلومات تقنية أساسية: نوع الجهاز ونظام التشغيل ولغة الواجهة • سجلات أمان مجهولة الهوية (Firebase Crashlytics) لمعالجة الأخطاء

وفقاً لقانون ١٥١/٢٠٢٠، الأساس القانوني لمعالجة بياناتك هو: • الموافقة الصريحة (Consent): عند التسجيل تُوافق صراحةً على هذه السياسة • تنفيذ العقد (Contract): البيانات الضرورية لإتمام طلباتك • المصلحة المشروعة (Legitimate Interest): تحسين الأمان والجودة نستخدم بياناتك للأغراض التالية: • تشغيل خدمة الربط بين العملاء وأصحاب المهن • إرسال إشعارات حالة الطلب والمحادثات • التحقق من هوية أصحاب المهن لتعزيز الأمان والثقة • حل النزاعات المرفوعة عبر الدعم • تحسين الأداء وإصلاح الأعطال • الامتثال للالتزامات القانونية

يعتمد تطبيق صنعة على مزودي خدمات تقنية موثوقين، وكل واحد منهم يصل لفئة محددة فقط من البيانات: • Google Firebase (Auth / Firestore / Storage / Crashlytics / FCM) مزود البنية التحتية الأساسية — يخزّن بياناتك المسجَّلة بشكل مشفَّر. • Google Cloud Functions يُشغّل العمليات الخلفية كالتحقق من الفنيين وإرسال الإشعارات. • Google Mobile Ads (AdMob) لعرض الإعلانات داخل التطبيق — يصل لـ Advertising ID فقط. لا يصل لاسمك أو رقم هاتفك أو موقعك التفصيلي. • Google Maps Platform لعرض الخرائط واختيار العنوان — يستخدم موقعك أثناء الاستخدام النشط فقط. • Google Sign-In / Facebook Login لتسجيل الدخول الاختياري — يصلان لـ بريدك وصورتك العامة فقط. • Facebook SDK (Analytics) لقياس أداء حملات التعريف بالتطبيق — يستخدم معرّفات مجهولة الهوية. نحن لا نبيع بياناتك لأي معلن أو طرف خارجي. المشاركة المباشرة الوحيدة هي: اسمك ورقم هاتفك وموقعك التقريبي يُعرَضان لصاحب الصنعة الذي تختاره، لتمكينه من خدمتك.

يعرض تطبيق صنعة إعلانات من Google AdMob لتمويل تشغيله مع الحفاظ على مجانيته الكاملة. تتم وفقاً لـ: • معرف الإعلانات (Advertising ID) الخاص بجهازك يُستخدم لعرض إعلانات مناسبة لاهتماماتك • يمكنك في أي وقت إعادة تعيين معرف الإعلانات أو إيقاف التتبع الإعلاني من إعدادات الجهاز: - Android: الإعدادات ← Google ← الإعلانات ← إعادة تعيين معرف الإعلانات - iPhone: الإعدادات ← الخصوصية والأمان ← التتبع ← إيقاف التتبع • لا تتم مشاركة اسمك أو رقم هاتفك أو موقعك التفصيلي أو محتوى طلباتك مع المعلنين • الإعلانات تظهر بوضوح بكلمة «إعلان» أو «ممول» لتمييزها عن الخدمات الفعلية لمعرفة كيف تعالج Google بيانات الإعلانات، راجع: https://policies.google.com/privacy

تتم معالجة بياناتك وتخزينها على خوادم Google Cloud في الولايات المتحدة الأمريكية وأوروبا، نظراً لأن البنية التحتية لتطبيق صنعة تعتمد على خدمات Firebase وFirestore وCloud Functions السحابية. • البيانات تنتقل عبر اتصالات مشفَّرة (TLS 1.3) • Google تلتزم بمعايير حماية البيانات الدولية مثل GDPR الأوروبي • تسجيلك في التطبيق يُعتبر موافقة على هذا النقل وفقاً لقانون ١٥١/٢٠٢٠ عند توفر بنية تحتية محلية مناسبة، سننقل البيانات لخوادم داخل مصر.

نحتفظ بكل فئة من البيانات للمدة الضرورية فقط: • بيانات الحساب النشط: طوال فترة استخدامك للتطبيق • الحساب المحذوف: ٣٠ يوماً (لإتاحة الاسترجاع لو طلبت)، ثم حذف نهائي • صور التحقق من الهوية (الرقم القومي): تُحذَف فور موافقة الإدارة على التحقق • المحادثات النصية: ١٢ شهراً من تاريخ آخر رسالة • سجلات الأمان والـ Crashlytics: ١٢ شهراً • الطلبات المكتملة: ٢٤ شهراً، ثم تصبح مجهولة الهوية لأغراض التحليل الإحصائي فقط

يمنحك القانون المصري لحماية البيانات الشخصية حقوقاً واضحة على بياناتك، يمكنك ممارستها مجاناً: ١. الحق في الوصول والاطلاع تقدر تطلب نسخة من بياناتك المخزَّنة عندنا. ٢. الحق في التصحيح تقدر تعدّل بياناتك مباشرة من شاشة «تعديل البيانات الشخصية». ٣. الحق في الحذف تقدر تحذف حسابك نهائياً من شاشة الإعدادات. حذف الحساب يحذف كل بياناتك خلال ٣٠ يوم. ٤. الحق في تقييد المعالجة تقدر تطلب توقفنا عن استخدام بياناتك لأغراض معينة (كالإعلانات أو التحليلات). ٥. الحق في نقل البيانات تقدر تطلب نسخة منظمة من بياناتك لنقلها لخدمة أخرى. ٦. الحق في الاعتراض وسحب الموافقة تقدر تسحب موافقتك في أي وقت — وهذا يستلزم حذف الحساب لتعذر تشغيل الخدمة بدون البيانات الأساسية. ٧. الحق في التظلم تواصل معنا أولاً على privacy@saneaa.com. لو لم تقتنع بردنا خلال ٣٠ يوم، تقدر تقدّم شكوى للمركز الوطني لحماية البيانات الشخصية (https://dpc.gov.eg).

الأمان التقني: • كل البيانات تُنقَل وتُخزَّن بصيغة مشفَّرة (TLS 1.3 + AES-256) • كلمات المرور لا تُخزَّن في صورتها الأصلية — تُحوَّل عبر دالة hash آمنة • الوصول للبيانات محصور بقواعد Firebase Security Rules مدقَّقة • نراقب بشكل مستمر لاكتشاف أي محاولات وصول غير مصرَّح بها خصوصية الأطفال: • تطبيق صنعة موجَّه لمستخدمين بعمر ١٨ عاماً فما فوق • لا نجمع بيانات من قاصرين عن قصد • لو اكتشفنا أن مستخدماً قاصراً سجَّل، نحذف حسابه فوراً • ولي أمر يلاحظ تسجيل قاصر بإمكانه التواصل معنا للحذف الفوري على privacy@saneaa.com

تحديثات هذه السياسة: • قد نُحدّث هذه السياسة من وقت لآخر لتطوير الخدمة أو لمتطلبات قانونية • التحديثات الجوهرية ستُبلَّغ عبر إشعار داخل التطبيق قبل تطبيقها بـ ٣٠ يوم • تاريخ آخر تحديث مذكور أسفل الصفحة التواصل: • استفسارات الخصوصية: privacy@saneaa.com • الدعم العام: support@saneaa.com • الشؤون القانونية: legal@saneaa.com • الموقع الرسمي: saneaa.com