سياسة الخصوصية

«المضافة» منصة مجتمعية تتفرّع منها أقسام متخصصة، أوّلها قسم «أهل الخِبرة» للاستشارات. تغطي هذه السياسة الموقع الرئيسي على النطاق almadafa.com وحسابك المركزي فيه ونظام النقاط التابع له.

لكل قسم سياسة خصوصية خاصة به تحكم ما يجري داخله، لأن كل قسم يحتفظ ببياناته الخاصة. سياسة قسم «أهل الخِبرة» منشورة على pro.almadafa.com/privacy.

• بيانات الحساب: الاسم الكامل، البريد الإلكتروني، رقم الهاتف إن أدخلته، وصورة الملف الشخصي إن وُجدت.
• بيانات الدخول: كلمة مرور مُجزّأة (hashed) لحسابات فريق المنصة فقط، ورموز جلسات (refresh tokens) مرتبطة بمتصفحك.
• نشاط النقاط: رصيدك وسجل حركاته وعمليات الاستبدال التي تجريها نحو الأقسام.
• بيانات تقنية: نوع المتصفح ووقت آخر دخول، لأغراض الأمان وتشخيص الأعطال.

لا نجمع بيانات دفع على هذا الموقع، ولا نبيع بياناتك ولا نؤجّرها لأي طرف لأغراض إعلانية.

إذا اخترت الدخول عبر Google، فنحن نطلب هذه الصلاحيات فقط، ولا نطلب سواها:

• openid — للتحقق من هويتك لدى Google.
• userinfo.email — بريدك الإلكتروني، ونستخدمه معرّفاً لحسابك.
• userinfo.profile — اسمك وصورتك، لعرضهما في حسابك.

لا نصل إلى بريدك في Gmail، ولا إلى ملفاتك في Drive، ولا إلى جهات اتصالك. استخدام المضافة للمعلومات المستلمة من واجهات Google يلتزم بـ Google API Services User Data Policy بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

• إنشاء حسابك وتمكينك من الدخول والبقاء مسجّلاً.
• نقلك إلى الأقسام عبر تسجيل الدخول الموحّد، ومشاركة هويتك الأساسية معها كما هو موضح أدناه.
• إدارة رصيد نقاطك واستبدالها.
• حماية المنصة من إساءة الاستخدام، وتشخيص الأعطال.
• مراسلتك بخصوص حسابك أو تغييرات جوهرية في الخدمة.

عند دخولك قسماً من أقسام المضافة، نُصدر «تذكرة» صالحة لمرة واحدة ولدقيقة واحدة، يستبدلها القسم من خادمه مباشرة. ما ينتقل إلى القسم هو الحد الأدنى لتعريفك: المعرّف، الاسم، البريد الإلكتروني، رقم الهاتف إن وُجد، صورة الملف الشخصي، وحالة الحساب.

لا تنتقل كلمة مرورك ولا رموز جلساتك ولا سجل نقاطك. ولا يشارك القسم بياناته الخاصة بك مع أقسام أخرى.

نستعين بمزوّدين لتشغيل المنصة: خادم استضافة، وقاعدة بيانات، وذاكرة مؤقتة، ومزوّدي الدخول الاجتماعي (Google، وFacebook إن فُعِّل). لا يُصرّح لهم باستخدام بياناتك لأغراضهم الخاصة.

• بيانات الحساب: طوال بقاء حسابك، ثم تُحذف أو تُجهَّل خلال ٣٠ يوماً من طلب الحذف.
• رموز الجلسات: تنتهي تلقائياً، ويمكنك إنهاؤها فوراً بتسجيل الخروج من كل الأجهزة.
• سجل النقاط والمعاملات: يُحفظ للمدة التي تفرضها المتطلبات المحاسبية، وبعد حذف حسابك يبقى بصورة لا تدلّ عليك.

لك أن تطلب نسخة من بياناتك، أو تصحيحها، أو حذف حسابك، أو سحب موافقتك على الدخول عبر Google (بفصل الحساب من إعدادات حسابك، أو من myaccount.google.com/permissions). للتنفيذ راسلنا على support@almadafa.com ونستجيب خلال ٣٠ يوماً.

الاتصال بالموقع مُعمّى بـ HTTPS. كلمات المرور مُجزّأة بخوارزمية Argon2 ولا تُخزَّن أبداً كنص ظاهر. الرموز الحسّاسة المخزَّنة تُشفَّر بـ AES-256. الوصول إلى قاعدة البيانات محصور بفريق التشغيل.

لا يوجد نظام آمن تماماً؛ إن وقع خرق يمسّ بياناتك سنُعلمك بأسرع ما يمكن عملياً.

المنصة غير موجّهة لمن هم دون ١٣ عاماً، ولا نجمع بياناتهم عن قصد. إن علمنا بحساب كهذا حذفناه.

قد نُحدّث هذه السياسة. يظهر تاريخ آخر تحديث في أعلى الصفحة، وإن كان التغيير جوهرياً أعلمناك عبر بريدك أو داخل المنصة قبل سريانه.