🔒 سياسة الخصوصية

🛡️ التزامنا بخصوصيتك

في منصة مستخبي، نفهم أن الخصوصية هي جوهر خدمتنا. عندما تختار إرسال رسالة مجهولة أو المشاركة في تفاعل سري، يجب أن تكون واثقاً أن معلوماتك محمية. لقد صممنا نظامنا بأكمله حول مبدأ حماية البيانات والخصوصية.

هذه السياسة توضح بالتفصيل ما نجمعه من معلومات، ولماذا، وكيف نحميها، وما هي حقوقك تجاه بياناتك. نلتزم بالامتثال لـ:

• نظام حماية البيانات الشخصية السعودي (PDPL)
• اللائحة الأوروبية لحماية البيانات (GDPR) للمستخدمين الأوروبيين
• قانون خصوصية المستهلك Californian (CCPA)
• أفضل الممارسات الدولية لحماية البيانات

📊 البيانات التي نجمعها

1. البيانات التي تقدمها مباشرة

2. البيانات التي نجمعها تلقائياً

• بيانات الجهاز: نوع الجهاز، نظام التشغيل، معرّف الجهاز الفريد (لمنع التكرار)
• بيانات الاتصال: عنوان IP (مشفر)، نوع المتصفح، اللغة
• بيانات الاستخدام: الصفحات التي تزورها، الوقت المقضي، الميزات المستخدمة
• بيانات الموقع: الدولة/المنطقة التقريبية (بناءً على IP)
• ملفات تعريف الارتباط: لتخصيص التجربة وإبقاء جلسة العمل نشطة

3. البيانات من أطراف ثالثة

• Google/Facebook/Apple: عند تسجيل الدخول عبر OAuth (اسم، بريد فقط)
• Stripe: معلومات الدفع (لا نخزنها، تُرسل مباشرة لـ Stripe)

🎯 كيف نستخدم بياناتك

🎭 نظام السرية والمجهولية

كيف يعمل النظام؟

نظام المجهولية هو جوهر مستخبي. إليك كيف نحمي سرية المرسلين:

1. البصمة الرقمية المشفرة: عند إرسال رسالة، ننشئ "بصمة" مشفرة للمرسل بدلاً من تخزين هويته الحقيقية
2. الفصل بين الهوية والرسالة: يتم تخزين الرسائل بشكل منفصل عن حساب المرسل
3. الوصول المؤقت: يمكن للمستقبل رؤية الرسالة فقط دون الوصول لبيانات المرسل
4. الحذف الآمن: عند طلب الحذف، تُمسح البيانات بشكل لا يمكن استرجاعه

متى قد تُكشف الهوية؟

• أمر قضائي أو استدعاء قانوني ساري المفعول
• اشتباه بجريمة جنائية خطيرة (إرهاب، اعتداء، إلخ)
• انتهاك صارح ومتكرر يؤذي أشخاصاً آخرين
• طلب DMCA من صاحب حقوق شرعية

في جميع هذه الحالات، نتخذ خطوات قانونية للتحقق من صحة الطلب قبل أي كشف.

🔐 أمان البيانات

التقنيات التي نستخدمها

إجراءات الأمان الإضافية

• فحص أمني دوري: اختراق اختباري (Penetration Testing) كل 6 أشهر
• مراقبة 24/7: نظام كشف التهديدات والتسلل
• النسخ الاحتياطي المشفر: نسخ يومية مشفرة في مواقع متعددة
• الوصول المحدود: فقط الموظفون المعتمدون يمكنهم الوصول للبيانات
• تسجيل المراجعة: جميع عمليات الوصول للبيانات مسجلة وقابلة للتدقيق

🍪 ملفات تعريف الارتباط والتتبع

أنواع ملفات تعريف الارتباط

⚖️ حقوقك تجاه بياناتك

حقوقك القانونية

بناءً على قوانين الخصوصية المعمول بها، لديك الحقوق التالية:

كيف تمارس حقوقك؟

لممارسة أي من هذه الحقوق، تواصل معنا عبر:

• البريد الإلكتروني: privacy@mstkhby.com
• نموذج الطلب: متاح في إعدادات الحساب

سنرد على طلبك خلال 30 يوماً (أو حسب ما يقتضيه القانون).

⏱️ فترة الاحتفاظ بالبيانات

👶 خصوصية الأطفال

منصة مستخبي موجهة للمستخدمين الذين تبلغ أعمارهم 13 عاماً فأكثر. لا نقصد عمداً جمع معلومات شخصية من الأطفال دون سن 13 عاماً.

إذا علمنا أننا جمعنا معلومات من طفل دون 13 عاماً، سنقوم بما يلي:

• حذف هذه المعلومات فوراً
• إخطار ولي الأمر عبر البريد المسجل
• اتخاذ خطوات لمنع تكرار ذلك

إذا كنت ولي أمر وتعتقد أن طفلك قدم معلومات لنا، يرجى التواصل معنا فوراً.

🌍 نقل البيانات دولياً

نظرًا لأننا نستخدم خدمات سحابية عالمية (Cloudflare, Firebase, Stripe)، قد تُنقل بياناتك خارج بلدك. نضمن أن:

• جميع النقل يتم عبر تشفير TLS 1.3
• مقدمو الخدمة ملزمون بعقود معالجة البيانات (DPA)
• البيانات مخزنة في مراكز بيانات معتمدة (SOC 2, ISO 27001)
• نلتزم بتدابير الحماية المناسبة كما تتطلب GDPR

📬 مسؤول حماية البيانات

إذا كانت لديك أي مخاوف تتعلق بخصوصيتك أو بياناتك، يمكنك التواصل مع مسؤول حماية البيانات لدينا:

• البريد الإلكتروني: dpo@mstkhby.com
• العنوان: قسم الامتثال والخصوصية، مستخبي
• وقت الرد: خلال 5 أيام عمل

يمكنك أيضاً تقديم شكوى للجهات الرقابية المختصة في بلدك إذا لم تكن راضياً عن ردنا.