EZAQAR
الإصدار: 2026-10-21 · تاريخ السريان: 21 أكتوبر 2026
1. باختصار
- EZAQAR منصة لإيجار السكن في مصر بدون سماسرة. نجمع البيانات التي نحتاجها لتشغيل حسابك والإعلانات والمعاينات وطلبات الإيجار والمحادثة، ولحماية المستخدمين من الاحتيال والسماسرة.
- المالك لا يرى صور بطاقتك ولا رقمها ولا صورة السيلفي أبدًا.
- حاليًا لا نشارك رقم هاتفك مع أي مستخدم. التواصل يتم داخل المحادثة فقط.
- صور بطاقة الهوية وصورة السيلفي يراها مؤسس الخدمة وحده، وتُحذف خلال 72 ساعة على الأكثر من رفعها.
- تُحفظ بياناتك خارج مصر، أساسًا في ألمانيا (الاتحاد الأوروبي)، وتمر عبر شبكة Cloudflare العالمية. لهذا نطلب موافقتك على نقلها خارج مصر.
- لا نبيع بياناتك. لا نستخدم في الموقع أدوات إعلانية أو أدوات تتبّع أو أدوات تحليلات.
- يمكنك طلب نسخة من بياناتك، وتصحيحها، والعدول عن موافقتك، وحذف حسابك.
- بعض عمليات الحذف تتم الآن يدويًا وليس تلقائيًا. نوضح ذلك في البند 10.
2. من نحن وكيف تتواصل معنا
- المتحكم في بياناتك: ان ام ايت للتصميمات الهندسية (NM8 Designs). EZAQAR اسم تجاري تستخدمه ان ام ايت للتصميمات الهندسية (NM8 Designs)، وهي شركة ذات مسؤولية محدودة مصرية، مقيدة بالسجل التجاري برقم 224521، بطاقة ضريبية رقم 759-285-748، وعنوانها المسجل 48 شارع أحمد المنسي، النرجس 3، التجمع الخامس، القاهرة الجديدة، مصر. وهي التي تدير الموقع ezaqar.com.
- للتواصل بشأن الخصوصية وبياناتك: wessamohsen@gmail.com.
- رسائلنا الإلكترونية تصل من العنوان no-reply@ezaqar.com. هذا العنوان لا يستقبل ردودًا.
- مسؤول حماية البيانات الشخصية: محمد خضير، للتواصل: wessamohsen@gmail.com.
يخضع هذا الإشعار لقانون حماية البيانات الشخصية الصادر بالقانون رقم 151 لسنة 2020، ولائحته التنفيذية.
3. نطاق هذا الإشعار
- يغطي هذا الإشعار موقع ezaqar.com. ونقبل الإعلانات حاليًا في القاهرة الجديدة ومدينتي والرحاب فقط.
- الخدمة للإيجار السكني طويل المدة فقط، مفروشًا أو غير مفروش. الإيجار الشهري غير متاح حاليًا.
- يمكن لأي شخص تصفّح الإعلانات وإنشاء حساب. لكن مؤسس الخدمة يراجع كل حساب ويوافق عليه قبل أن يستطيع صاحبه الحجز أو التقديم أو المحادثة أو عرض عقار.
- يدير الخدمة حاليًا مؤسسها وحده. لا يوجد موظفون آخرون يراجعون البيانات. نسميه في هذا الإشعار "مؤسس الخدمة".
- غير مفعّل حاليًا:
- لا نبيع أي شيء ولا نحصّل أي مبالغ.
- الإيجار الشهري غير متاح.
- لا نرسل رسائل نصية (SMS) ولا رسائل واتساب ولا إشعارات على الهاتف.
- لا نتعامل مع شركة خارجية للتحقق من الهوية.
- لا نستخدم الذكاء الاصطناعي لتحسين الصور أو لفحص المستندات.
- لا نستخدم خرائط من أي جهة خارجية.
- ميزة "المضيف" (قريب أو بوّاب يفتح الشقة للمعاينة) غير مفعّلة.
- مشاركة موعد المعاينة وعنوانها برابط مع شخص آخر: لا يوجد زر لذلك في الموقع.
- تطبيق الهاتف لم يُطلق بعد.
- إذا فعّلنا أيًا من ذلك، سنحدّث هذا الإشعار قبل تفعيله.
4. البيانات التي نجمعها
كلمتان نستخدمهما في هذا الإشعار:
- البصمة الرقمية أحادية الاتجاه: رمز يُحسب من البيانات، ولا يمكن عكسه لاستعادة البيانات منه. نُنشئ بعض هذه البصمات بمفتاح سري. من يملك هذا المفتاح يستطيع أن يختبر هل رقم معيّن يطابق البصمة، لذلك تبقى هذه المفاتيح على خوادمنا فقط.
- التشفير: حماية الملف بمفتاح، فلا يمكن قراءته إلا بهذا المفتاح.
4.1 عند إنشاء الحساب وإكمال ملفك
| البيانات | التفاصيل | هل هي إلزامية؟ |
|---|---|---|
| البريد الإلكتروني | تستخدمه لتسجيل الدخول. نرسل رابطًا لتأكيده. لا يمكنك تغييره من الموقع حاليًا. لتغييره راسلنا. | نعم |
| كلمة المرور | تنتقل من متصفحك مباشرة إلى خدمة تسجيل الدخول (Supabase)، وتُحفظ هناك في صورة بصمة رقمية أحادية الاتجاه. خوادمنا لا تستلمها. | نعم |
| الاسم الأول | من 2 إلى 60 حرفًا. بعد نجاح التحقق من الهوية نستبدله بالاسم الأول وأول حرف من اسم العائلة كما في البطاقة، ولا يمكنك تغييره بنفسك بعد ذلك. | نعم، لإرسال طلبك للمراجعة |
| رقم الهاتف المحمول المصري | أرقام +20 فقط. لا نتحقق منه حاليًا. ينتقل الرقم كاملًا عبر أنظمة مقدمي الخدمة عند كتابته، ثم تحوّله قاعدة البيانات إلى بصمة رقمية أحادية الاتجاه بمفتاح سري. لا نحفظ الرقم نفسه. نحفظ البصمة وآخر 4 أرقام فقط، لنعرف هل الرقم مستخدم في حساب آخر. لا نقبل رقمًا مستخدمًا في حساب آخر. يمكن تغيير الرقم 5 مرات في اليوم على الأكثر. | نعم، لإرسال طلبك للمراجعة |
| عدد أفراد الأسرة | رقم واحد من 1 إلى 15. لا نسأل عن الأعمار أو الجنس أو تفاصيل الأطفال. | نعم، لإرسال طلبك للمراجعة |
| هدفك | مستأجر، أو مالك، أو الاثنان. | نعم |
| الوظيفة | نص قصير تكتبه بنفسك (حتى 80 حرفًا). نفحصه لمنع كتابة بيانات تواصل فيه. | اختيارية |
| صورة الملف الشخصي | صورة ترفعها. يعيد متصفحك حفظها بحجم صغير، فتُحذف منها بيانات الكاميرا والموقع الجغرافي. لا يراها غيرك إلا بعد أن نراجعها ونوافق عليها. | اختيارية للتسجيل وللحجز، وإلزامية قبل تقديم طلب إيجار |
| اللغة | العربية أو الإنجليزية. | — |
الموافقات التي نطلبها:
- لإنشاء الحساب (إلزامية): الموافقة على شروط الاستخدام وإشعار الخصوصية، والموافقة على نقل بياناتك خارج مصر.
- قبل التحقق من الهوية (إلزامية لبدء التحقق): الموافقة على استخدام صور البطاقة وصورة السيلفي. راجع البند 5.
- قبل أول حجز (إلزامية للحجز): الموافقة على مشاركة ملفك مع الملاك. راجع البند 7.
- اختيارية: تحديثات الحجز على واتساب، والعروض والأخبار. لا نرسل أيًا منها حاليًا، ونسجل اختيارك فقط.
سجل الموافقات: نحفظ سجلًا لكل موافقة أو رفض: نوع الموافقة، ورقم إصدار النص، وقرارك، واللغة، والمنصة، وسلسلة تعريف المتصفح (user agent)، والوقت، وبصمة رقمية أحادية الاتجاه لعنوان IP. موافقات إنشاء الحساب (الشروط والخصوصية والنقل خارج مصر) تُسجَّل عندما تؤكد بريدك من نفس المتصفح، أو عندما تعلّم الخانات مرة أخرى أثناء إكمال ملفك. لذلك يكون الوقت المسجل هو وقت التأكيد، لا وقت تعليم الخانة. لا يمكن تعديل هذا السجل. هو سجل لما وافقت عليه، ولوقت تسجيل موافقتك.
سجل مراجعة حسابك: حالة طلبك، ومرات إرساله، وسبب الرفض إن وُجد، ورسالة مؤسس الخدمة إذا طلب منك معلومات إضافية. تُحفظ ملاحظات قرارات المراجعة في سجل التدقيق.
ملاحظات مؤسس الخدمة: يستطيع مؤسس الخدمة أن يكتب ملاحظات عن حسابك (حتى 2,000 حرف لكل ملاحظة). تُحفظ في سجل خاص، ولا يراها غيره.
طلباتك المتعلقة بالبيانات: طلبات الحصول على نسخة أو الحذف، وتواريخها، وحالتها.
فحص الروبوت: في نماذج التسجيل وتسجيل الدخول ونسيان كلمة المرور وإعادة إرسال رسالة التأكيد وتغيير كلمة المرور، نستخدم أداة Cloudflare Turnstile للتأكد من أنك شخص وليس برنامجًا آليًا. تجمع Cloudflare لهذا الغرض بيانات من متصفحك.
رسائل البريد: نرسل لك رسائل لتأكيد بريدك واستعادة كلمة المرور، ونرسل التنبيهات المهمة بالبريد أيضًا. لا تحتوي رسائلنا على عنوان العقار أو أرقام هواتف.
4.2 عند التحقق من الهوية
هذه بيانات حساسة. راجع البند 5.
4.3 إذا عرضت عقارًا (المالك أو الوكيل بتوكيل)
- بيانات العقار والإعلان: العنوان الدقيق ومكان العقار الدقيق على الخريطة (نحفظهما في جدول خاص ولا ننشرهما)، والنوع، والمساحة، والإيجار، والشروط، والوصف، ومواعيد المعاينة المتاحة، وإقراراتك.
- صور الإعلان: يعيد متصفحك حفظ كل صورة قبل رفعها، فتُحذف منها بيانات الكاميرا والموقع الجغرافي. نحسب لكل صورة بصمة رقمية لنكتشف الصور المكررة أو المنسوخة. تبقى الصور خاصة حتى نوافق عليها.
- مستندات الملكية: مثل عقد الملكية أو إيصال مرافق. نحفظ الملف كما رفعته (مشفرًا)، وبصماته الرقمية، وعدد صفحاته، وتاريخه إن وُجد، وتفاصيله التقنية: البرنامج الذي أنشأه أو عدّله، وتواريخ إنشائه وتعديله. نستخدمها لاكتشاف المستندات المكررة أو المعدّلة. يقرأ مؤسس الخدمة الاسم والعنوان المكتوبين في المستند أثناء المراجعة، ولا نسجلهما في قاعدة البيانات. إذا كان الملف صورة، فقد تبقى فيه بيانات من الهاتف أو الكاميرا، مثل مكان التصوير، إلى أن يُحذف.
- التوكيل، إذا كنت وكيلًا: ملف التوكيل، واسمك كما في التوكيل، واسم الموكِّل بالعربية، ورقم هوية الموكِّل بعد تحويله إلى بصمة رقمية أحادية الاتجاه مع آخر 4 أرقام منه، وصلة القرابة بينكما، ورقم التوكيل وحرفه وسنته ومكتب التوثيق، ورقم الصفحة التي فيها حق التأجير، وأطول مدة إيجار يسمح بها التوكيل إذا ذكرت أنه يسمح بمدة أطول. وإذا رفعت شهادة بعدم إلغاء التوكيل، نحفظها مشفرة مع تاريخها. ملف التوكيل نفسه يظهر فيه رقم هوية الموكِّل كاملًا، ونحفظه مشفرًا. لا نتواصل مع الموكِّل. راجع البند 17.
4.4 أثناء استخدامك للخدمة
- البيوت التي تحفظها.
- حجوزات المعاينة: الموعد، والحالة، وأسباب الإلغاء، ورمزا الحضور (4 أرقام لكل منهما)، وتسجيل الحضور.
- طلبات الإيجار: تاريخ الانتقال، ومدة الإيجار، ورسالتك (حتى 500 حرف)، وإصدار الشروط الأساسية الذي قبلته. عند قبول الشروط نحفظ نسخة كاملة منها، ووقت القبول، واللغة، والمنصة، وسلسلة تعريف المتصفح، وبصمة رقمية أحادية الاتجاه لعنوان IP.
- رسائل المحادثة: حتى 2,000 حرف لكل رسالة. يفحص نظامنا كل رسالة آليًا. نرفض الرسائل التي فيها أرقام هواتف، أو عناوين بريد إلكتروني، أو روابط أو أسماء تطبيقات المراسلة ووسائل التواصل الاجتماعي. ونرفض، قبل قبول عرض بين الطرفين، الرسائل التي تتحدث عن عمولة أو تطلب الدفع قبل المعاينة. كل محاولة مرفوضة تضيف نقاط خطر. الروابط الأخرى مسموحة، لكننا نضع على الرسالة علامة.
- الأشخاص الذين تحظرهم: من حظرته، ومتى.
- البلاغات: من أبلغ، وعمّن، والسبب، والأولوية، والتفاصيل (حتى 1,000 حرف)، والرسائل المرفقة، والإجراءات التلقائية، والنتيجة.
- النزاعات وطلبات مراجعة درجة الالتزام: السبب، وما تكتبه، والقرار.
- طلبات إضافة مكان: اسم المجمع أو الحي الذي طلبت إضافته.
- التنبيهات داخل الموقع: تحتوي على أرقام تعريف وأوقات فقط. يمنع نظامنا أن يُكتب فيها عنوان أو رقم هاتف أو اسم قانوني أو وصف للطريق.
- سجل إرسال البريد في قاعدة بياناتنا: لكل رسالة: القناة، ومزود الخدمة، ورقم الرسالة لدى المزود، والحالة، ورمز الخطأ. لا يحتوي على عناوين البريد. لكن Cloudflare تحتفظ بسجل خاص بها لكل رسالة، فيه عنوان المستلم. راجع البند 8.
- باقات Boost المجانية: سجل بما حصلت عليه وما استخدمته.
4.5 بيانات الثقة والأمان
- درجة الالتزام: درجة من 0 إلى 100، ومستواها، وأعداد الحضور والغياب، وسجل الأحداث (حضور، إلغاء متأخر، عدم حضور، وغيرها). تُحسب كل ليلة، ويقل وزن الأحداث القديمة مع الوقت. تُحسب للمستأجرين والملاك. راجع البند 11.
- إشارات الخطر ودرجة خطر السمسرة: نقاط لكل إشارة، مثل: رقم هوية مستخدم في حساب آخر، أو صورة أو مستند مكرر، أو محاولة كتابة بيانات تواصل في المحادثة، أو بلاغ عن سمسرة.
- فحص "نفس الشبكة": عند مراجعة طلب التسجيل، يرى مؤسس الخدمة الحسابات الأخرى التي سجلت الدخول من عنوان IP ذاته خلال آخر 30 يومًا، ومحاولات إدخال أرقام هاتف مرفوضة (آخر 4 أرقام فقط)، ودرجة الخطر.
4.6 البيانات التقنية
- سجل الوصول في قاعدة البيانات: عنوان IP كاملًا، وسلسلة تعريف المتصفح (user agent)، ورقم حسابك، والعملية، ورقم الطلب. العمليات المسجلة: تسجيل الدخول، وكشف العنوان الدقيق، وفتح مستند، واطلاع مؤسس الخدمة على بيانات خاصة من لوحة الإدارة، وكشف الاسم القانوني للطرف الآخر.
- وقت آخر نشاط: نحدّثه عند كل تسجيل دخول.
- سجل التدقيق: كل إجراء إداري وكثير من إجراءات المستخدمين: من قام به، وما هو، وعلى من، والسبب، وما الذي تغيّر، وبصمة رقمية أحادية الاتجاه لعنوان IP. لا يمكن تعديل هذا السجل.
- سجلات حركة المرور لدى Cloudflare: سطر لكل طلب: الوقت، والبرنامج، والنتيجة، ورابط الصفحة المطلوبة (URL) بعد حذف أجزائه السرية، وعنوان IP، وسلسلة تعريف المتصفح، والموقع التقريبي الذي تقدّره Cloudflare (البلد والمدينة والشبكة)، ورقم الطلب، ونوع الصفحة، ورقم الحساب. لا تحتوي أبدًا على بريد إلكتروني أو رقم هاتف أو كلمة مرور أو رقم هوية أو اسم. نحذف منها ملفات تعريف الارتباط والرموز السرية.
- سجلات تشغيل قصيرة لدى Cloudflare (Workers Logs): تُحفظ 7 أيام على الأكثر.
- سجلات Supabase: تحتفظ Supabase بسجلات خاصة بها لتسجيل الدخول والتدقيق، وفيها عناوين IP.
- ملفات تعريف الارتباط والتخزين في المتصفح: راجع البند 14.
4.7 بيانات نحصل عليها من غيرك أو ننشئها نحن
- من مستخدمين آخرين: البلاغات عنك، والنزاعات المفتوحة ضدك، وسجل حضور المعاينات (يعتمد جزئيًا على ما يفعله الطرف الآخر في الموقع، مثل رموز الحضور). وإذا كنت موكِّلًا، يعطينا الوكيل بياناتك (البند 17).
- من أنظمتنا: درجة الالتزام، وإشارات الخطر ودرجة الخطر، وفحص "نفس الشبكة".
- من مؤسس الخدمة: بيانات المستند التي يكتبها من صور هويتك (البند 5)، وملاحظاته عن حسابك.
- من مقدمي الخدمة: الموقع التقريبي الذي تقدّره Cloudflare في سجلات حركة المرور، ونتيجة فحص الروبوت (Turnstile).
5. التحقق من الهوية (بيانات حساسة)
متى نطلبه؟ لا تحتاجه للتصفح. تحتاجه قبل الحجز أو التقديم أو المحادثة أو عرض عقار. يمكنك إجراؤه وأنت تنتظر الموافقة على حسابك.
موافقتك: نطلب موافقتك الصريحة قبل أن تبدأ، في خانة منفصلة غير مُعلَّمة مسبقًا. بدون هذه الموافقة لا يبدأ التحقق.
ماذا ترفع؟ صورة وجه وظهر بطاقة الرقم القومي (أو جواز السفر مع تصريح الإقامة)، وصورة سيلفي لوجهك. حاليًا:
- صورة السيلفي صورة ترفعها كملف. لا يوجد فحص آلي للحركة أو للحيوية.
- لا تشارك أي شركة خارجية في التحقق. يراجع مؤسس الخدمة الصور بنفسه.
- تُرفع الصور كما هي، دون إعادة حفظ. لذلك قد تبقى فيها بيانات من الهاتف أو الكاميرا، مثل مكان التصوير ونوع الهاتف، إلى أن تُحذف.
تنبيه مهم: بطاقة الرقم القومي المصرية مكتوب عليها الديانة والحالة الاجتماعية واسم الزوج أو الزوجة والعنوان والمهنة. بعض هذه البيانات حساس قانونًا، مثل الديانة. نحن لا نسجّل هذه البيانات في أي مكان، لكنها تظهر في الصور إلى أن تُحذف.
أين تُحفظ الصور؟ تمر الصور في طريقها عبر شبكة Cloudflare (البند 9)، والاتصال نفسه مشفر. يشفّر خادمنا كل ملف بمفتاح منفصل (AES-256-GCM)، ثم يحفظه في مساحة تخزين لدى Cloudflare مقيدة بالاتحاد الأوروبي.
من يراها؟ مؤسس الخدمة فقط، داخل لوحة الإدارة. تظهر على الصورة علامة مائية ببريده الإلكتروني ووقت الفتح، ويُسجَّل كل فتح لها. قواعدنا تمنع تنزيل الصور أو تصويرها أو إرسالها إلى أي شخص. لا يرى المالك أو أي مستخدم آخر أي شيء منها.
ماذا يسجل مؤسس الخدمة من المستند؟
- الاسم بالعربية كما في المستند (الاسم الكامل، والاسم الأول، واسم العائلة)، والاسم بالإنجليزية إن وُجد.
- نوع المستند، وتاريخ انتهائه.
- رقم الهوية: يكتبه مؤسس الخدمة في لوحة الإدارة، فيحوّله خادمنا إلى بصمة رقمية أحادية الاتجاه. لا نحفظه كاملًا. نحفظ البصمة وآخر 4 أرقام.
- تاريخ الميلاد: يكتبه مؤسس الخدمة لنتأكد أن عمرك 21 سنة أو أكثر، وأنه يطابق تاريخ الميلاد الموجود في الرقم القومي. لا نحفظه. نحفظ فقط "21 سنة أو أكثر: نعم أو لا".
متى تُحذف الصور؟ خلال نحو 15 دقيقة من قرار مؤسس الخدمة، وفي كل الأحوال خلال 72 ساعة من رفعها. نحذف الملف ومفتاح تشفيره معًا، فلا يمكن استرجاعه عمليًا. وتوجد قاعدة إضافية في مساحة التخزين تحذف أي ملف بقي أكثر من 3 أيام. إذا لم يصدر قرار خلال 72 ساعة، تُحذف الصور ونطلب منك رفعها من جديد.
ماذا نحتفظ به بعد القرار؟
- نتيجة التحقق وأسبابها، وطريقة المراجعة، ومن راجع، وتاريخ التحقق، ومرجع موافقتك.
- نوع المستند، وبصمة رقم الهوية وآخر 4 أرقام منه، واسمك القانوني، و"21 سنة أو أكثر"، وتاريخ انتهاء المستند.
- سجل الشخص: يربط بصمة رقم الهوية بحسابك، مع حالته وأي حظر. نستخدمه لنضمن أن لكل شخص حسابًا واحدًا فقط، ولتطبيق الحظر.
- لكل صورة حُذفت: بصمتها الرقمية، ومكان حفظها السابق، ونوع الملف، وأوقات الحذف. لا يمكن إعادة تكوين الصورة من هذه البصمة.
قواعد تُطبَّق تلقائيًا على ما يسجله مؤسس الخدمة:
- علامات تلاعب (رقم التحقق في الرقم القومي غير صحيح، أو تاريخ الميلاد لا يطابق الرقم القومي): تبقى الحالة قيد المراجعة اليدوية حتى يقرر مؤسس الخدمة.
- رقم هوية مستخدم في حساب آخر: تبقى الحالة قيد المراجعة اليدوية حتى يقرر مؤسس الخدمة.
- عمر أقل من 21 سنة: رفض.
- مستند منتهي الصلاحية: رفض.
- شخص محظور: رفض.
إعادة المحاولة والاعتراض: إذا طلب منك مؤسس الخدمة إعادة المحاولة (مثلًا لأن الصورة غير واضحة)، يمكنك رفع صور جديدة. لا يمكن التراجع عن الرفض من الموقع حاليًا. للاعتراض على الرفض راسلنا على wessamohsen@gmail.com.
اسمك الظاهر: بعد نجاح التحقق يصبح اسمك الظاهر هو اسمك الأول وأول حرف من اسم العائلة كما في المستند (مثل "أحمد م."). لا يمكنك تغييره بنفسك. لتصحيحه راسلنا.
إعادة التحقق: إذا تغيّر بريدك الإلكتروني أو رقم هاتفك بعد نجاح التحقق، نطلب منك التحقق مرة أخرى.
مدة الاحتفاظ:
- الصور: كما سبق.
- نتيجة التحقق وسجل الشخص: طوال مدة بقاء حسابك، ثم 12 شهرًا بعد إغلاقه، حتى لو حذفت حسابك.
- إذا حُظر الشخص: 5 سنوات.
العدول عن الموافقة: لا يوجد زر لذلك في الموقع حاليًا. راسلنا على wessamohsen@gmail.com.
مستقبلًا: قد نستخدم شركة مصرية متخصصة في التحقق من الهوية. سنحدّث هذا الإشعار قبل ذلك.
6. لماذا نستخدم بياناتك، وعلى أي أساس قانوني
وفقًا للمادة 6 من القانون، تكون المعالجة مشروعة إذا توافرت حالة من الحالات الآتية. نشير إليها في الجدول بالحروف:
- (أ) الموافقة: موافقتك على المعالجة لغرض محدد أو أكثر.
- (ب) العقد والحقوق القانونية: أن تكون المعالجة لازمة لتنفيذ العقد بيننا (شروط الاستخدام) أو لإبرامه، أو للمطالبة بالحقوق القانونية أو الدفاع عنها.
- (ج) الالتزام القانوني: تنفيذ التزام يفرضه القانون، أو أمر من جهة تحقيق مختصة، أو حكم قضائي.
- (د) الوفاء بالالتزامات وممارسة الحقوق المشروعة: تمكيننا من الوفاء بالتزاماتنا، أو تمكين صاحب الصفة من ممارسة حقوقه المشروعة، ما لم يتعارض ذلك مع حقوقك وحرياتك الأساسية.
البيانات الحساسة، مثل صور بطاقة الهوية لأنها تُظهر الديانة، تحتاج أيضًا موافقتك الصريحة المكتوبة وترخيصًا من المركز.
| الغرض | البيانات | الأساس القانوني |
|---|---|---|
| إنشاء حسابك وتشغيله، وتسجيل الدخول، وإرسال التنبيهات | البريد، وكلمة المرور، والاسم، واللغة، والتنبيهات داخل الموقع | (ب) |
| مراجعة طلب التسجيل | بيانات التسجيل، وإشارات الخطر، وفحص "نفس الشبكة"، وملاحظات مؤسس الخدمة | (ب)، و(د) لمنع الاحتيال وحماية المستخدمين |
| لكل شخص حساب واحد فقط، ومنع السماسرة والاحتيال | بصمة الهاتف، وبصمة رقم الهوية، وسجل الشخص، وإشارات الخطر، وفحص "نفس الشبكة" | (ب) لأن شروط الاستخدام تمنع السماسرة وتعدد الحسابات، و(د) |
| التحقق من الهوية والسن | صور المستند وصورة السيلفي وبيانات المستند | (أ) موافقتك الصريحة المكتوبة |
| عرض ملفك على المالك عند الحجز والتقديم | البيانات في البندين 7.2 و7.3 | (أ)، و(ب) |
| صورة الملف الشخصي ومراجعتها | الصورة | (ب)، و(د) لأننا نراجعها قبل أن يراها غيرك |
| الإعلانات والمعاينات وطلبات الإيجار والمحادثة والبيوت المحفوظة والحظر | بيانات العقار والحجوزات والطلبات والرسائل والحظر | (ب) |
| مراجعة مستندات الملكية والتوكيل | المستندات والتوكيل وشهادة عدم الإلغاء | (ب)، و(د) لمنع السماسرة |
| درجة الالتزام والنزاعات المتعلقة بها | سجل المعاينات، والنزاعات، وطلبات المراجعة | (ب)، و(د) |
| الأمان والبلاغات وحل النزاعات | البلاغات، والرسائل المرفقة بها، والسجلات | (د)، و(ب) للمطالبة بالحقوق أو الدفاع عنها، و(ج) |
| فحص الروبوت | بيانات Turnstile من متصفحك | (د) لحماية الموقع من البرامج الآلية |
| سجلات حركة المرور وسجل الوصول | عنوان IP، وسلسلة تعريف المتصفح، والعمليات | (ج)، و(د) للأمان والتحقيق في إساءة الاستخدام |
| سجل إرسال البريد | حالة كل رسالة | (ب)، و(د) |
| إثبات الموافقات وحفظ السجلات | سجل الموافقات وسجل التدقيق | (ج)، و(ب) للدفاع عن الحقوق |
| طلباتك المتعلقة بالبيانات | الطلبات وتواريخها وحالتها | (ج) |
| باقات Boost | ما حصلت عليه وما استخدمته | (ب) |
| حفظ البيانات ومعالجتها خارج مصر | كل البيانات | (أ)، و(ب) لأن الخدمة لا تعمل بدون النقل |
| النسخ الاحتياطية | كل البيانات | (د) لاستمرار الخدمة وللوفاء بالتزامنا بحماية البيانات |
| الرد على أوامر السلطات | حسب الأمر | (ج) |
لا نستخدم بياناتك في التسويق حاليًا. لا نسأل عن الديانة أو الحالة الاجتماعية أو تفاصيل الأطفال.
7. من يرى بياناتك
7.1 أي شخص، حتى بدون حساب
- الإعلانات المنشورة، مع الموقع التقريبي فقط (نقطة مُزاحة عن المكان الحقيقي)، والصور الموافق عليها، والشروط الأساسية المنشورة.
- بطاقة المعلن: الاسم الظاهر (الاسم الأول وأول حرف من اسم العائلة)، وعلامة "تم التحقق من الهوية"، وصفة المعلن (المالك أو وكيل بتوكيل)، والشارات، وشهر الانضمام، ونسبة "يلتزم بـ X% من المعاينات".
- قد تظهر الإعلانات المنشورة، ومعها بطاقة المعلن، وصفحات المعلومات العامة في نتائج محركات البحث مثل Google، وقد تحتفظ محركات البحث بنسخة منها لبعض الوقت بعد إزالتها. ولا تُفهرس صفحات الحساب والدخول.
7.2 المالك، عندما تحجز معاينة
يحدث هذا فقط بعد موافقتك على مشاركة ملفك مع الملاك. بدون هذه الموافقة لا يمكنك الحجز. يرى المالك:
- اسمك الظاهر، وصورة ملفك الشخصي الموافق عليها.
- "تم التحقق من الهوية · 21 سنة أو أكثر".
- درجة الالتزام (أو "جديد")، وعدد المعاينات التي حضرتها من إجمالي حجوزاتك.
- عدد أفراد الأسرة.
- هل وظيفتك موثقة (ميزة توثيق الوظيفة غير مفعّلة حاليًا).
- عدد إيجاراتك السابقة على المنصة، وهل حسابك جديد (أقل من 30 يومًا).
7.3 المالك، عندما تقدّم طلب إيجار
بالإضافة إلى ما سبق: وظيفتك، وتاريخ الانتقال، ومدة الإيجار، ورسالتك، وإصدار الشروط الذي قبلته.
7.4 الطرفان، بعد قبول العرض
بعد قبول العرض أو إتمام التأجير، يتيح نظامنا لكل طرف الاسم القانوني الكامل بالعربية للطرف الآخر، كما في مستند هويته، إذا كان الطرف الآخر قد نجح في التحقق من الهوية. نسجل كل كشف لهذا الاسم.
7.5 المستأجر، بعد الحجز
يرى المستأجر العنوان الدقيق ومكان العقار على الخريطة بعد الحجز، وطوال مدة طلب الإيجار المفتوح لهذا البيت (ومنه الطلب المقبول والطلب الاحتياطي). ويستمر الاطلاع حتى 30 يومًا بعد معاينة حضرها. نسجل كل كشف للعنوان.
7.6 ما لا يراه المالك أبدًا
صور المستند، ورقم الهوية، وصورة السيلفي، وتاريخ الميلاد، والجنسية، والديانة، وعنوانك، ودخلك، وحجوزاتك الأخرى، ودرجة الخطر الداخلية، وتفاصيل أحداث درجة الالتزام.
7.7 أرقام الهواتف
حاليًا لا نشارك رقم هاتفك مع أي مستخدم. ولا نحفظ الرقم كاملًا في قاعدة البيانات. المحادثة ترفض أرقام الهواتف وبيانات التواصل الأخرى (البند 4.4).
7.8 مؤسس الخدمة
يرى ما يحتاجه للمراجعة والأمان:
- بريدك الإلكتروني كاملًا (ويُسجَّل فتحه)، وآخر 4 أرقام من هاتفك وأنه غير موثق.
- بيانات ملفك، وموافقاتك، وإشارات الخطر، وعدد البلاغات المقدمة ضدك.
- الحسابات الأخرى المرتبطة بنفس بصمة رقم الهوية.
- الملاحظات التي يكتبها عن حسابك.
- صور المستند أثناء المراجعة فقط، ونتيجة التحقق.
- مستندات الملكية والتوكيل (يُسجَّل كل فتح لها، وتظهر الصور منها بعلامة مائية).
- الرسائل المرفقة ببلاغ فقط (ويُسجَّل الاطلاع عليها).
- سجل التدقيق، وطلبات البيانات.
من الناحية التقنية، يستطيع مؤسس الخدمة بصلاحياته على قاعدة البيانات قراءة أي بيانات مخزنة فيها. هذا الاطلاع المباشر لا يُسجَّل في سجل الوصول الخاص بنا.
7.9 مقدمو الخدمة
راجع البند 8.
7.10 السلطات
لا نفصح عن بياناتك لجهات عامة إلا إذا ألزمنا القانون المصري بذلك، مثل أمر مكتوب من النيابة العامة أو من جهة تحقيق مختصة أو من محكمة. نسجل كل طلب وكل إفصاح، ونخبرك به إلا إذا منعنا القانون أو الأمر من ذلك.
7.11 لا نبيع بياناتك
لا نبيع بياناتك الشخصية، ولا نشاركها مع أي جهة لأغراض إعلانية.
8. مقدمو الخدمة وأماكن حفظ البيانات
نستعين بشركات تعالج البيانات لحسابنا.
| الجهة | ماذا تفعل ببياناتك | المكان |
|---|---|---|
| Supabase Inc. (على خوادم Amazon Web Services) | قاعدة البيانات لكل الجداول. تسجيل الدخول: البريد، وبصمة كلمة المرور، والجلسات. خزنة المفاتيح السرية. | فرانكفورت، ألمانيا |
| Cloudflare Inc.: خوادم الموقع والواجهة البرمجية (Workers)، وطوابير المهام، وإشارات المحادثة، والاتصال بقاعدة البيانات | كل طلب من متصفحك تعالجه Cloudflare في مركز بيانات من شبكتها العالمية، ومن ذلك صور الهوية قبل أن يشفرها خادمنا، ورقم الهوية الذي يكتبه مؤسس الخدمة قبل تحويله إلى بصمة. الطوابير وإشارات المحادثة تحمل أرقام تعريف فقط. | الشبكة العالمية لـ Cloudflare |
| Cloudflare: تخزين R2 مقيد بالاتحاد الأوروبي | صور المستند وصورة السيلفي (مشفرة)، ومستندات الملكية والتوكيل (مشفرة)، والنسخ الاحتياطية (مشفرة)، وسجلات حركة المرور. | الاتحاد الأوروبي |
| Cloudflare: تخزين R2 بتفضيل أوروبي فقط، دون قيد ملزم | صور الإعلانات، وصور الملفات الشخصية. | أوروبا غالبًا، دون ضمان |
| Cloudflare Images | إنشاء أحجام مختلفة من صور الإعلانات. | غير مقيد بمنطقة |
| Cloudflare Turnstile | فحص الروبوت في نماذج الدخول والتسجيل وكلمة المرور. | غير مقيد بمنطقة |
| Cloudflare Email Service | إرسال كل رسائل البريد، ومنها رسائل تسجيل الدخول. تحتفظ Cloudflare بسجل خاص بها لكل رسالة: المستلم، والحالة، والرسائل المرتدة، وشكاوى البريد المزعج. وإذا كان إعداد معاينة البريد (Email preview) مفعّلًا لديها، تحتفظ Cloudflare أيضًا بنسخة كاملة من كل رسالة، بمحتواها، لمدة 7 أيام تقريبًا. | لا تنشر Cloudflare أين تحتفظ بالرسائل وسجلها |
| Cloudflare (التخزين المؤقت) | نسخ مؤقتة من الصور العامة، حتى 10 دقائق. | الشبكة العالمية |
| Cloudflare Access | حماية لوحة الإدارة. يستخدمها مؤسس الخدمة فقط. | — |
| Cloudflare Workers Logs | سجلات تشغيل قصيرة، حتى 7 أيام. | الشبكة العالمية لـ Cloudflare، ولا تنشر Cloudflare مكان حفظها |
| GitHub (Microsoft)، الجهة المتعاقدة: GitHub, Inc. | تشغيل النسخة الاحتياطية الليلية: يُنشأ ملف النسخة ويُشفَّر على أجهزة GitHub، ثم يُرفع إلى التخزين الأوروبي. الملف غير المشفر لا يخرج من هذه الأجهزة. وتشغيل تحديثات النظام. | الولايات المتحدة الأمريكية ودول أخرى تعمل فيها GitHub |
| Anthropic (المساعد Claude)، الجهة المتعاقدة: Anthropic, PBC | مساعد ذكاء اصطناعي يستخدمه مؤسس الخدمة في بناء النظام وتشغيله. قد يقرأ سجلات تقنية وبيانات عند إصلاح المشكلات أو المساعدة في حذف الحسابات. | الولايات المتحدة الأمريكية ودول أخرى تعالج فيها Anthropic أو مزودوها البيانات |
| مزود البريد الخاص بمؤسس الخدمة: Google (Gmail) | يستقبل الرسائل التي ترسلها إلى wessamohsen@gmail.com، وتنبيهات النظام (أرقام تعريف فقط). | مراكز بيانات Google حول العالم |
Supabase Inc. وCloudflare Inc. شركتان أمريكيتان، حتى عندما تُحفظ البيانات في أوروبا.
جهات لا نستخدمها حاليًا: شركات التحقق من الهوية (مثل Valify)، وواتساب (Meta)، والرسائل النصية (SMS)، وإشعارات الهاتف، وبوابات الدفع (مثل Paymob) والدفع داخل متاجر التطبيقات، وخدمات تحسين الصور بالذكاء الاصطناعي، وفحص المستندات بالذكاء الاصطناعي، وخدمات الخرائط، وأدوات التحليلات.
9. نقل بياناتك خارج مصر
- كل بياناتك تُحفظ وتُعالج خارج مصر. السبب: مزودو الخدمة الذين نستخدمهم لا يوفرون تخزينًا في مصر أو في المنطقة.
- الدول والمناطق:
- ألمانيا ودول الاتحاد الأوروبي: قاعدة البيانات والتخزين.
- الشبكة العالمية لـ Cloudflare: معالجة طلبات الموقع (ومنها صور الهوية قبل تشفيرها)، وفحص الروبوت، ومعالجة الصور، وإرسال البريد، والسجلات القصيرة. قد تشمل مراكز بيانات في دول كثيرة.
- الولايات المتحدة الأمريكية: بعض سجلات Cloudflare الخاصة بها.
- الولايات المتحدة الأمريكية ودول أخرى: GitHub وAnthropic.
- مراكز بيانات Google حول العالم: بريد مؤسس الخدمة، الذي يستقبل الرسائل التي ترسلها إلينا وتنبيهات النظام.
- الأساس: موافقتك (أ) عند التسجيل وقبل إرسال طلبك للمراجعة، وضرورة النقل لتنفيذ العقد (ب).
- الحماية: الاتصال بموقعنا مشفّر. صور المستندات ومستندات الملكية والتوكيل والنسخ الاحتياطية مشفرة. لا نحفظ رقم هاتفك أو رقم هويتك كاملًا كنص في قاعدة البيانات: نحفظ بصمة رقمية أحادية الاتجاه وآخر 4 أرقام فقط. لكن الرقمين ينتقلان كاملين عبر أنظمة مقدمي الخدمة عند كتابتهما. وصور الهوية (تُحفظ 72 ساعة على الأكثر) وملفات التوكيل يظهر فيها رقم الهوية كاملًا، وتُحفظ مشفرة في الاتحاد الأوروبي.
- إذا رفضت: لا يمكننا إنشاء حسابك، لأن الخدمة لا تعمل بدون هذا النقل.
10. مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات فقط للمدة اللازمة لغرضها. لا توجد بعد عملية حذف تلقائية شاملة. بعض الحذف تلقائي، وبعضه يقوم به مؤسس الخدمة يدويًا. الجدول يوضح ذلك.
| البيانات | مدة الاحتفاظ | طريقة الحذف حاليًا |
|---|---|---|
| صور المستند وصورة السيلفي | حتى قرار المراجعة (تُحذف خلال نحو 15 دقيقة منه)، وبحد أقصى 72 ساعة من الرفع | تلقائي، مع قاعدة احتياطية بعد 3 أيام |
| نتيجة التحقق وسجل الشخص | مدة بقاء الحساب مضافًا إليها 12 شهرًا، ولا تُحذف عند حذف الحساب | يدوي |
| سجلات الحظر | 5 سنوات | يدوي |
| مستندات الملكية والتوكيل وشهادة عدم الإلغاء | 12 شهرًا بعد إغلاق آخر إعلان للوحدة. بعدها يُحذف الملف، ونبقي البيانات المستخرجة منه وبصمته فقط | يدوي |
| رسائل المحادثة | 24 شهرًا بعد آخر رسالة، أو 30 يومًا بعد حذف الحساب. إذا ارتبطت ببلاغ: 3 سنوات بعد إغلاقه | يدوي |
| طلبات الإيجار وقبول الشروط | 3 سنوات، ثم نزيل منها ما يحدد هويتك | يدوي |
| سجلات المعاينات | 3 سنوات، ثم نزيل منها ما يحدد هويتك. رموز الحضور (وروابط المشاركة إن وُجدت): 30 يومًا | يدوي |
| أحداث درجة الالتزام | 24 شهرًا. القيود: حتى انتهائها مضافًا إليها 90 يومًا | لا تُحذف حاليًا |
| سجلات حركة المرور لدى Cloudflare | 180 يومًا | تلقائي |
| سجل الوصول في قاعدة البيانات (فيه عنوان IP كامل) | اليوم: بلا مدة نهائية. المقرر: 180 يومًا | لا يُحذف حاليًا |
| سجلات التشغيل القصيرة (Workers Logs) | حتى 7 أيام | تلقائي |
| النسخ الكاملة من الرسائل المرسلة لدى Cloudflare، إذا كان إعداد معاينة البريد مفعّلًا | 7 أيام تقريبًا | تلقائي |
| سجل التدقيق | 5 سنوات | — |
| سجل الموافقات | مدة بقاء الحساب مضافًا إليها 5 سنوات | — |
| سجل باقات Boost | 5 سنوات | — |
| الصور العامة للإعلانات | تُحذف عند خروج الصورة أو الإعلان من العرض العام. تبقى نسخة مؤقتة لدى Cloudflare حتى 10 دقائق، وفي المتصفح الذي عرضها حتى ساعة | تلقائي |
| حسابات لم يُؤكَّد بريدها | 7 أيام، ومعها السجلات التي أُنشئت عند التسجيل | تلقائي |
| النسخ الاحتياطية المشفرة | 35 يومًا | تلقائي |
| التنبيهات، والبلاغات والنزاعات، والصور الأصلية للإعلانات، وصور الملفات الشخصية، والحسابات المرفوضة أو التي لم تُعتمد، وسجلات مراجعة الحسابات، وملاحظات مؤسس الخدمة، وقائمة من حظرتهم، وطلبات إضافة مكان، والبيوت المحفوظة، وسجل إرسال البريد، وسجلات طلبات البيانات، وسجلات Supabase | لا توجد مدة محددة بعد: نحتفظ بها ما دام الحساب قائمًا، وعند حذفه يحذفها مؤسس الخدمة يدويًا أو يزيل منها ما يحدد هويتك. وتحتفظ Supabase بسجلاتها المدة التي تحددها هي | يدوي (سجلات Supabase: تحذفها Supabase) |
عند حذف حسابك:
- تبدأ مهلة 14 يومًا. إذا سجلت الدخول خلالها يُلغى الحذف. نكمل الحذف قبل اليوم الثلاثين.
- حاليًا يتم الحذف يدويًا. عند حلول الموعد يحذف مؤسس الخدمة حساب الدخول، فيُحذف معه تلقائيًا رقم هاتفك (بصمته وآخر 4 أرقام) وسجل مراجعة حسابك. ثم يتولى مؤسس الخدمة يدويًا حذف باقي بياناتك أو إزالة ما يحدد هويتك منها، وفق الجدول السابق: يُستبدل ملفك بسجل يفيد أنه محذوف وتاريخ الحذف، وتُستبدل نصوص رسائلك بعبارة "[محذوف]".
- نحتفظ فقط بالفئات التي لها مدة خاصة في الجدول، مثل نتيجة التحقق، وسجلات الموافقات والتدقيق والوصول، وسجلات المعاينات وطلبات الإيجار. نزيل منها ما يحدد هويتك حيث أمكن.
- لكن نتيجة التحقق من الهوية تبقى ومعها اسمك القانوني وبصمة رقم هويتك وآخر 4 أرقام منه، لمدة 12 شهرًا.
- تبقى بياناتك في النسخ الاحتياطية المشفرة حتى 35 يومًا.
11. القرارات التلقائية ودرجة الالتزام
بعض القرارات تتخذها أنظمتنا تلقائيًا. هذه هي، وهذه طريقة الاعتراض عليها.
درجة الالتزام: تُحسب تلقائيًا من حضورك وغيابك وإلغاءاتك. يرى المالك الدرجة والأعداد فقط، لا التفاصيل. القواعد منشورة في صفحة "درجة الالتزام" في حسابك:
- إذا لم تحضر معاينة، تبقى إحدى معايناتك المجانية مستخدمة لمدة 7 أيام.
- عدم الحضور 3 مرات خلال 60 يومًا: منع من الحجز لمدة 14 يومًا.
- للمالك: درجة أقل من 50 توقف إعلاناته مؤقتًا. وإذا لم يحضر المالك، أو ألغى بعد انتهاء وقت الإلغاء المجاني، مرتين خلال 30 يومًا، تتوقف الحجوزات الجديدة على كل إعلاناته لمدة 14 يومًا.
- الاعتراض: على تسجيل عدم الحضور خلال 48 ساعة. على أي حدث آخر خلال 7 أيام، من زر "اطلب مراجعة". يقرر مؤسس الخدمة خلال 7 أيام.
إجراءات أمان تلقائية:
- بلاغ أمان عاجل (تهديد أو تحرش) من شخص تعامل مع الشخص المُبلَّغ عنه عبر المنصة: يُجمَّد حساب الشخص المُبلَّغ عنه فورًا، وتُلغى حجوزاته وطلباته. نراجعه عادة قبل الساعة 10 صباح اليوم التالي بتوقيت القاهرة. إذا رُفع التجميد، يعود إلى صاحب الحساب رصيد المعاينات والطلبات.
- بلاغات الاحتيال أو السمسرة تضيف نقاط خطر إذا جاءت من شخص موثّق الهوية تعامل مع الشخص المُبلَّغ عنه. تتوقف كل إعلانات المعلن مؤقتًا إذا وُجد دليل في المحادثة، أو بلاغان مستقلان، أو بلغت درجة الخطر 60 أو أكثر. الإيقاف الدائم أو الحظر قرار يتخذه مؤسس الخدمة وحده. للطعن في الحظر راسلنا على wessamohsen@gmail.com خلال 7 أيام.
- بلاغان عن إعلان مزيف من حسابين معتمدين: يتوقف الإعلان مؤقتًا حتى المراجعة.
- إعلان لم يُجب صاحبه على سؤال "هل ما زال متاحًا؟" خلال 72 ساعة: يتوقف مؤقتًا حتى يضغط "نعم، ما زال متاحًا".
- فلتر المحادثة: يرفض الرسائل التي فيها بيانات تواصل، ويرفض قبل قبول عرض بين الطرفين الرسائل التي تتحدث عن عمولة أو تطلب الدفع قبل المعاينة، ويضيف نقاط خطر عن كل محاولة مرفوضة. راجع البند 4.4.
التحقق من الهوية: قواعد تلقائية على ما يسجله مؤسس الخدمة. راجع البند 5.
مراجعة طلب التسجيل: مؤسس الخدمة هو من يقرر. الإشارات تساعده فقط. إذا رُفض طلبك ترى السبب، ويمكنك تصحيح بياناتك والتقديم مرة أخرى.
حقك في الاعتراض: يمكنك الاعتراض على أي من هذه النتائج بمراسلتنا على wessamohsen@gmail.com.
12. حقوقك وكيف تمارسها
| حقك | كيف تمارسه |
|---|---|
| العلم بالبيانات الشخصية التي لدينا عنك، والاطلاع عليها، والحصول عليها | من حسابك: "الخصوصية والبيانات" ثم "تنزيل نسخة من بياناتك". يُعدّ مؤسس الخدمة النسخة يدويًا ويرسلها لك. |
| العدول عن الموافقة | مشاركة ملفك مع الملاك: من "ما يراه الملاك" (لن تستطيع الحجز بعدها). واتساب والعروض: من إعدادات التنبيهات. الشروط والخصوصية والنقل خارج مصر: الخدمة لا تعمل بدونها، لذلك يكون العدول عنها بحذف الحساب. التحقق من الهوية: راسلنا. لا يؤثر العدول عن الموافقة على مشروعية المعالجة التي تمت قبله. |
| التصحيح أو التعديل أو الإضافة أو التحديث | عدّل من حسابك الاسم الأول (قبل التحقق من الهوية)، والهاتف، وعدد أفراد الأسرة، والوظيفة، وصورة الملف الشخصي. لتغيير البريد الإلكتروني أو تصحيح الاسم بعد التحقق: راسلنا. |
| المحو (حذف بياناتك) | من حسابك: "حذف الحساب". إذا كان حسابك مجمّدًا أو موقوفًا أو مغلقًا فلن تستطيع استخدام هذا الزر، فراسلنا على wessamohsen@gmail.com. راجع البند 10. |
| تخصيص المعالجة في نطاق محدد | راسلنا. |
| الاعتراض على المعالجة أو نتائجها | درجة الالتزام: من صفحتها. أي معالجة أخرى أو نتيجتها: راسلنا. |
| العلم بأي خرق لبياناتك | راجع البند 16. |
| الشكوى | راجع البند 19. |
- للتواصل: wessamohsen@gmail.com.
- مدة الرد: نرد على طلبك خلال 6 أيام عمل.
- الرسوم: لا نتقاضى أي رسوم مقابل ممارسة حقوقك.
13. السن
الخدمة لمن عمره 21 سنة أو أكثر. نتحقق من السن عند التحقق من الهوية. إذا كان العمر أقل من 21 سنة يُرفض التحقق، فلا يستطيع صاحب الحساب الحجز أو التقديم أو المحادثة أو عرض عقار. لا تنشئ حسابًا إذا كان عمرك أقل من 21 سنة.
14. ملفات تعريف الارتباط والتخزين في المتصفح
نستخدم فقط ما يلزم لتشغيل الموقع:
| الاسم | الغرض | المدة |
|---|---|---|
sb-<project-id>-auth-token (قد يُقسَّم إلى عدة أجزاء) | إبقاؤك مسجلًا للدخول. ملف آمن لا تقرؤه البرامج داخل الصفحة. | حتى 400 يوم |
lng | تذكّر لغتك. | سنة |
mode | تذكّر هل تستخدم الموقع للاستئجار أم لعرض عقار. | سنة |
rentalapp.pending-signup (تخزين محلي) | تذكّر بريدك واختيارات الموافقة أثناء تأكيد البريد. | حتى 7 أيام |
auth.notifications.seenAt.<user-id> (تخزين محلي) | تذكّر آخر مرة فتحت فيها التنبيهات. | حتى تحذفه من متصفحك |
rentalapp.onboarding-nudged (تخزين الجلسة) | عدم تكرار تذكير إكمال الملف في الجلسة نفسها. | حتى إغلاق النافذة |
| Cloudflare Turnstile (challenges.cloudflare.com) | فحص الروبوت في نماذج التسجيل والدخول ونسيان كلمة المرور وإعادة الإرسال وتغيير كلمة المرور. لإجراء الفحص قد تستخدم أداة Cloudflare ملفات تعريف ارتباط وتخزينًا في المتصفح خاصة بها، ويحصل النموذج على رمز يُستخدم مرة واحدة. | تحددها Cloudflare (غير منشورة) |
- لا نستخدم ملفات تعريف ارتباط إعلانية أو تحليلية، ولا أدوات تتبّع. خطوط الموقع محفوظة على خوادمنا، ولا نستخدم خرائط من جهات خارجية.
- لوحة الإدارة تستخدم ملف جلسة من Cloudflare Access. يستخدمها مؤسس الخدمة فقط.
- يمكنك حذف هذه الملفات من متصفحك. إذا حذفت ملف الجلسة سيُسجَّل خروجك.
15. كيف نحمي بياناتك
- كل جدول في قاعدة البيانات محمي بقواعد تحدد من يرى كل صف. الجداول الخاصة وجداول التدقيق غير متاحة مباشرة من الإنترنت.
- لا نحفظ رقم هاتفك أو رقم هويتك كاملًا كنص في قاعدة البيانات. نحفظ فقط بصمات رقمية أحادية الاتجاه بمفاتيح سرية، وآخر 4 أرقام. أما صور الهوية وملفات التوكيل فيظهر فيها رقم الهوية كاملًا، وقد يظهر في مستندات الملكية أيضًا. نحفظ هذه الملفات مشفرة، ونحفظ صور الهوية 72 ساعة على الأكثر.
- صور المستندات ومستندات الملكية والتوكيل مشفرة بمفتاح منفصل لكل ملف، في تخزين مقيد بالاتحاد الأوروبي. حذف الملف ومفتاحه معًا يجعل استرجاعه غير ممكن عمليًا.
- لوحة الإدارة محمية بثلاثة أقفال: Cloudflare Access، ثم كلمة مرور، ثم رمز من تطبيق المصادقة. ملفات الصور تُفتح في عارض يضع عليها علامة مائية ببريد من يفتحها ووقت الفتح. ملفات PDF تُفتح في المتصفح نفسه. قواعدنا تمنع تنزيل هذه الملفات أو تصويرها أو إرسالها، ونسجل كل فتح لها. ونسجل كل اطلاع على البيانات الخاصة يتم من خلال لوحة الإدارة.
- ملفات تعريف ارتباط آمنة، وحماية من تزوير الطلبات، وسياسة أمان للمحتوى، وفحص للروبوت. صفحات التسجيل وتسجيل الدخول ونسيان كلمة المرور وإعادة الإرسال تجيب بالطريقة نفسها، سواء كان البريد مسجلًا لدينا أم لا. خطوة رقم الهاتف وحدها تخبرك إذا كان الرقم مستخدمًا.
- نحذف بيانات الكاميرا والموقع الجغرافي من صور الإعلانات وصور الملفات الشخصية. أما صور الهوية والمستندات فتُحفظ كما رُفعت، مشفرة. لا نضع عناوين أو أرقام هواتف أو أسماء قانونية في رسائل البريد أو التنبيهات.
- النسخ الاحتياطية مشفرة، ولا يفتحها إلا مفتاح يحتفظ به مؤسس الخدمة بعيدًا عن الإنترنت.
- المفاتيح السرية للخوادم محفوظة في الخوادم فقط، وليست في الموقع أو المتصفح.
- لا يوجد نظام آمن تمامًا. إذا لاحظت مشكلة أمنية، راسلنا على wessamohsen@gmail.com.
16. إذا حدث خرق لبياناتك
إذا حدث خرق يمس بياناتك الشخصية:
- نبلغ مركز حماية البيانات الشخصية خلال 72 ساعة من علمنا به، وفورًا إذا تعلق بالأمن القومي.
- نبلغك بالبريد الإلكتروني خلال 3 أيام عمل من إبلاغ المركز.
17. بيانات أشخاص آخرين
- الموكِّل في التوكيل: إذا عرض وكيل عقارك بتوكيل، نحفظ اسمك بالعربية، وبصمة رقم هويتك وآخر 4 أرقام منه، وبيانات التوكيل، وملف التوكيل مشفرًا (ويظهر فيه رقم هويتك كاملًا)، وشهادة عدم إلغاء التوكيل مشفرة إن رفعها الوكيل. لا نتواصل معك مباشرة. يرى هذه البيانات مؤسس الخدمة فقط. لك نفس الحقوق في البند 12. راسلنا على wessamohsen@gmail.com.
- البلاغات: إذا أبلغ عنك أحد، نحفظ البلاغ وما فيه، ويراه مؤسس الخدمة.
18. التغييرات على هذا الإشعار
- لكل إصدار رقم وتاريخ. هذا الإصدار: 2026-10-21. نسجل الإصدار الذي وافقت عليه.
- إذا غيّرنا هذا الإشعار تغييرًا مهمًا، نخبرك قبل أن يسري التغيير، ونطلب موافقتك من جديد إذا لزم ذلك.
19. الشكاوى
- تواصل معنا أولًا على wessamohsen@gmail.com، أو مع مسؤول حماية البيانات على wessamohsen@gmail.com.
- يحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية، عبر قنواته الرسمية. يبتّ المركز في الشكوى خلال 30 يوم عمل.
- لا يمنعك ذلك من اللجوء إلى القضاء.
20. اللغة
هذا الإشعار متاح بالعربية والإنجليزية. عند أي اختلاف بين النصين، يُعتمد النص العربي.