سياسة الخصوصية
تحترم منصّة مزاد سورية ("نحن"، "التطبيق") خصوصيتك. توضّح هذه السياسة ما هي البيانات الشخصية التي نجمعها، ولماذا، وكيف نستخدمها ونحميها، والحقوق الممنوحة لك. تلتزم السياسة بمتطلّبات مراجعة متجر Apple App Store وسياسات Google Play للمطوّرين.
1. البيانات التي نجمعها
بيانات الحساب. عند التسجيل نجمع اسمك، بريدك الإلكتروني، رقم هاتفك (اختياري)، وكلمة السرّ مُشفّرة بـ bcrypt (لا تُخزَّن كنصّ عادي أبداً).
بيانات الملف الشخصي. صورة الملف الشخصي (اختيارية)، نبذة قصيرة، والمحافظة/المدينة عند اختيارها.
بيانات الإعلانات. العنوان، الوصف، السعر، الفئة، الحالة، الصور، رقم الاتصال (إن اخترت إرفاقه لكلّ إعلان)، المحافظة، الحي، وإحداثيات تقريبية إذا وضعت دبوساً على الخريطة التفاعلية.
الصور — الكاميرا ومكتبة الصور. نطلب صلاحيّة الكاميرا ومكتبة الصور فقط عند ضغطك زرَّ "إضافة صورة" لنشر إعلان أو تعيين صورة ملفك الشخصي. لا نصل إلى الوسائط بدون تفاعل صريح منك. نستخدم MediaTypeOptions.Images فقط: التطبيق لا يقرأ فيديو ولا صوتاً ولا يطلب صلاحيّات الميكروفون أبداً.
معالجة الصور وتخزينها. يتمّ ضغط الصورة على جهازك قبل الرفع، ثم تُخزَّن على خوادمنا (MongoDB Atlas) كبيانات base64 مرتبطة بإعلانك أو ملفك.
المحادثات والبلاغات. نُخزّن نصّ الرسائل التي ترسلها داخل التطبيق حتى يستطيع المستلم قراءتها. نحن لا نراقب المحادثات بشكل عام. نُطّلع على محتوى محادثة معيّنة فقط عندما يبلّغها أحد المشاركين عبر زرّ "إبلاغ" داخل الشات، لأغراض الإشراف والاستجابة للبلاغ. تُخزَّن قرارات الإشراف وسجلّات البلاغات للاحتفاظ بأثر تدقيق.
عمليات الشراء داخل التطبيق. عند شراء "إعلان مميّز" (24 ساعة / 7 أيّام / 14 يوماً / 30 يوماً)، تتمّ العملية بالكامل عبر Apple App Store أو Google Play. نحن لا نرى أو نُخزّن رقم بطاقتك أو بيانات دفعك؛ فقط نتلقّى من المتجر رمز الفاتورة (Transaction ID / Purchase Token) والسعر وحالة التحقّق. نُخزّن هذه السجلّات لتفعيل التمييز، لإصدار الفواتير عند الطلب، ولحلّ الاعتراضات إن حصلت.
بيانات تقنية وسجلّات أمنية. نحتفظ بسجلّات خادم قصيرة الأمد (IP، نوع الطلب، رمز الحالة، الطابع الزمني) لأغراض تشغيل الخدمة، مكافحة الإساءة، والحدّ من هجمات القوّة الغاشمة على تسجيل الدخول. تُحذف تلقائياً خلال 90 يوماً كحدّ أقصى.
ما لا نجمعه. لا نجمع IDFA/GAID، لا نتتبَّعك بين تطبيقات أو مواقع أخرى، ولا ندمج أيَّ SDKs طرف ثالث للتحليلات أو الإعلان أو الإسناد.
2. كيف نستخدم بياناتك
- تشغيل السوق (عرض إعلاناتك، توصيل الرسائل، تنفيذ عمليات التمييز).
- السماح للمستخدمين الآخرين بالتواصل معك عبر رقم الهاتف الذي تختار إظهاره لكل إعلان (اختياري).
- الحفاظ على سلامة المنصّة: مراجعة البلاغات، تطبيق الحظر، إزالة المحتوى المخالف.
- إشعارات خدمة أساسية: إعادة تعيين كلمة السرّ، توثيق البريد الإلكتروني.
- التحقّق من صحّة عمليات الشراء عبر خوادم Apple/Google قبل تفعيل التمييز.
لا نبيع بياناتك، ولا نستخدمها لإعلان موجَّه، ولا نُظهر أيّ نافذة App Tracking Transparency (ATT) لأنّنا ببساطة لا نتتبّعك.
3. مشاركة البيانات
- المستخدمون الآخرون يرون إعلاناتك العامّة، اسم العرض، الموقع الذي اخترت نشره، ورقم الاتصال إن فعّلته لهذا الإعلان.
- فريق الإشراف لدينا يطّلع على البلاغات والمحادثات المُبلَّغ عنها فقط.
- Apple و Google يستلمان بيانات الشراء اللازمة لإتمام الدفع (وفقاً لسياسات كلّ منصّة).
- لا نُفصح عن بيانات لأيّ سلطة إلاّ بموجب إجراء قانوني صحيح.
4. التخزين ومدّة الاحتفاظ
تُخزَّن بياناتك على خوادمنا (MongoDB Atlas) طوال مدّة نشاط حسابك. عند حذف الحساب من داخل التطبيق (الملف الشخصي ← حذف الحساب) نبدأ حذفاً متتالياً وشاملاً خلال 30 يوماً كحدّ أقصى يشمل: حسابك، إعلاناتك، مفضّلاتك، محادثاتك، بلاغاتك، وسجلّات الشراء المرتبطة بحسابك. لا يوجد "حذف مؤقت" ولا نسخ أرشيفية.
سجلّات الأمان التقنية (IP + طوابع زمنيّة) قد تبقى حتى 90 يوماً لأغراض التحقيق في الاحتيال، حتى بعد حذف الحساب، ثم تُحذف تلقائياً.
سجلّات الفواتير الضرورية للامتثال الضريبي/المحاسبي قد تُحفظ إذا اشترطها القانون، مع إزالة أيّ معرِّف شخصي مباشر.
5. حقوقك
- الوصول والنقل. راسلنا للحصول على نسخة قابلة للقراءة الآلية من بياناتك.
- التصحيح. عدِّل بياناتك وإعلاناتك من داخل التطبيق في أيّ وقت.
- الحذف. "الملف الشخصي ← حذف الحساب" يُطلق حذفاً شاملاً (انظر القسم 4).
- الاعتراض / سحب الموافقة. توقّف عن استخدام التطبيق أو احذف حسابك.
6. الأطفال
مزاد سورية غير موجَّه لمن هم دون 18 عاماً. لا نجمع بيانات القاصرين عن قصد. إن اعتقدت أنّ قاصراً أنشأ حساباً، راسلنا وسنُزيله خلال 24 ساعة.
7. الأمان
كلمات السرّ مُشفَّرة بـ bcrypt. الجلسات تستخدم JWT بمفاتيح على الخادم. كلّ الاتّصالات مشفَّرة عبر HTTPS (TLS 1.2+). التخزين محمي بضوابط وصول قائمة على الأدوار (RBAC).
8. المحتوى المُنشأ من المستخدمين والإشراف
وفقاً لسياسة "عدم التسامح" لدينا وإرشاد Apple App Store 1.2 وسياسات Google Play:
- زرّ "إبلاغ" على كلّ إعلان، كلّ ملف شخصي، وكلّ محادثة.
- زرّ "حظر مستخدم" يُخفي إعلانات المستخدم ويمنعه من مراسلتك.
- نراجع كلّ بلاغ خلال 24 ساعة. المحتوى المخالف يُحذف، والمخالف المتكرّر يُحظر نهائياً.
- محتوى القاصرين، أو العنف الجنسي، أو الأسلحة، أو السلع غير القانونية يُصعَّد إلى الجهات المختصّة.
- محادثاتك خاصّة ولا يقرأها أحد من فريقنا إلاّ عند تقديم بلاغ صريح.
9. الخدمات الخارجية المستخدَمة فعلياً
- Apple App Store In-App Purchase — لمعالجة المدفوعات على iOS.
- Google Play Billing — لمعالجة المدفوعات على Android.
- MongoDB Atlas — قاعدة البيانات على خوادم آمنة.
- Resend / SMTP — لإرسال رسائل البريد الإلكتروني الخدميّة (إعادة تعيين كلمة السرّ، توثيق البريد).
لا نستخدم Firebase Analytics، ولا Google Analytics، ولا AppsFlyer، ولا Facebook SDK، ولا أيّ SDK إعلاني أو تتبّع.
10. تغييرات على السياسة
سنُخطرك داخل التطبيق عند أيّ تغيير جوهري، ونطلب موافقة جديدة. استمرار استخدامك بعد التاريخ الفعّال يُعدّ موافقة.
11. النسخة المنشورة علناً
نسخة معتمدة من هذه السياسة متوفّرة علناً على https://mazadsyria.app/privacy.html وهي الرابط المستخدم في متجرَي Apple و Google.
12. تواصل معنا
لأيّ استفسار — دعم عام، وصول للبيانات، حذف البيانات، بلاغ إساءة، مسائل الدفع، أو استفسارات قانونية — راسلنا على support@mazadsyria.app. نردّ خلال 24–48 ساعة (من الأحد إلى الخميس).
13. تحليلات المنتج من الطرف الأوّل (مضاف في v2.0.0)
لتحسين تجربة السوق نُشغّل نظام تحليلات من الطرف الأوّل على خوادمنا الخاصّة. يخضع النظام لموافقتك الصريحة الاختيارية القابلة للسحب (الملف الشخصي ← الخصوصية والتحليلات). رفض الموافقة لا يؤثّر على أيّ وظيفة أساسية في التطبيق.
ما قد نجمعه (فقط بعد موافقتك): مجموعة صغيرة من إشارات الاستخدام المُجمَّعة — معرّفك الداخلي، ومعرّف الإعلان عند الحاجة، والمنصّة (ios أو android)، وطابعُ زمني من الخادم. لا شيء غير ذلك.
الأحداث المعتمدة: app_session_started و listing_viewed و search_performed و listing_shared و phone_clicked. لا يقبل الخادم أيَّ اسم حدث آخر.
ما لا نُخزّنه أبداً في هذه الأحداث: نصّ عمليات البحث، نصّ الرسائل، أرقام الهواتف، البريد الإلكتروني، الأسماء المعروضة، فواتير أو رموز الشراء، IDFA / GAID. لا تتبّع بين تطبيقات أو مواقع أخرى، ولا SDKs طرف ثالث للتحليلات أو الإعلان.
الغرض: تحسين المنتج، قياس الاستخدام، تقييم أداء الإعلانات والميزات، وتحليلات الأعمال الداخلية.
الاحتفاظ: تنتهي أحداث التحليلات تلقائياً بعد 365 يوماً من طابع الوصول عبر فهرس TTL على marketing_events.received_at. عند حذف حسابك تُحذف جميع الأحداث المنسوبة إليك فوراً — لا حاجة لانتظار TTL.
لا إعلانات ولا تتبّع بين شركات. لا نبيع بيانات التحليلات، ولا نُظهر نافذة App Tracking Transparency (ATT) لأنّنا لا نُنفّذ تتبّعاً وفق تعريف Apple.
سحب الموافقة: افتح الملف الشخصي ← الخصوصية والتحليلات في أيّ وقت، وحوّل الاختيار إلى "رفض". تتوقف الأحداث المستقبلية عن التسجيل، وتبقى الأحداث السابقة حتى انتهاء صلاحيّتها أو حتى تحذف حسابك.
سلطة الخادم: كلّ فحوصات الموافقة وبوّابات البيئة ومفتاح الإيقاف الرئيسي ANALYTICS_ENABLED تعمل على الخادم. لا يستطيع العميل تجاوزها. ما دامت بوّابة التفعيل غير مستوفاة تبقى المنظومة معطَّلة ولا تُكتب أيّ أحداث.