سياسة الخصوصية

1. المقدمة

توضح سياسة الخصوصية هذه كيف تقوم شركة Launchborn LLC ("نحن" أو "لنا" أو "خاصتنا")، وهي شركة مؤسسة بموجب قوانين ولاية وايومنغ، الولايات المتحدة الأمريكية، بجمع واستخدام وحماية المعلومات عند استخدامك لتطبيق FlatSwipe للهاتف المحمول والموقع الإلكتروني (يُشار إليهما مجتمعين بـ "الخدمة").

بالوصول إلى الخدمة أو استخدامها، فإنك توافق على جمع واستخدام المعلومات وفقًا لسياسة الخصوصية هذه. إذا كنت لا توافق، يرجى عدم استخدام الخدمة.

2. المعلومات التي نجمعها

2.1 معلومات الحساب

عند إنشاء حساب، نقوم بجمع عنوان بريدك الإلكتروني وبيانات اعتماد المصادقة من خلال طريقة تسجيل الدخول التي تختارها (رمز لمرة واحدة عبر البريد الإلكتروني، أو تسجيل الدخول عبر Google، أو تسجيل الدخول عبر Apple). إذا استخدمت الخدمة دون تسجيل الدخول، فإننا ننشئ معرّف جلسة مجهول.

2.2 معلومات الملف الشخصي

يمكنك تقديم معلومات إضافية للملف الشخصي بما في ذلك اسم العرض ورقم الهاتف وصورة الملف الشخصي وطرق الاتصال المفضلة (Telegram أو WhatsApp أو Viber أو Facebook Messenger). تتم معالجة صور الملف الشخصي التي ترفعها وتخزينها في بنيتنا التحتية السحابية.

2.3 بيانات التحقق من الهوية

إذا اخترت التحقق من هويتك، فقد يقوم مزود التحقق الخارجي Didit بجمع:

• صورة من هويتك الحكومية (جواز السفر أو بطاقة الهوية الوطنية أو رخصة القيادة)
• صورة ذاتية للمقارنة الوجهية
• بيانات شريحة NFC من جواز سفرك (إذا كان جهازك يدعم ذلك)
• البيانات المستخرجة من المستند (الاسم، تاريخ الميلاد، رقم المستند)

تتم معالجة هذه البيانات بواسطة Didit على بنيتهم التحتية. نتلقى فقط حالة التحقق (موافق عليه أو مرفوض) ومعرّف الجلسة. نحن لا نخزن صور هويتك أو صورك الذاتية أو تفاصيل مستنداتك على خوادمنا.

2.4 بيانات الإعلانات

إذا أنشأت إعلانًا، فإننا نجمع المعلومات التي تقدمها، بما في ذلك عنوان العقار والوصف والعنوان والإحداثيات والسعر والصور والمرافق وتفاصيل العقار الأخرى. تتم معالجة الصور التي ترفعها (تغيير الحجم والتحويل إلى تنسيق WebP)، وإدارتها للتحقق من سلامة المحتوى، وتخزينها في تخزين الكائنات Cloudflare R2. ويتم تقديمها عبر شبكة توصيل المحتوى (CDN) للوسائط القائمة على Cloudflare، التي تجري تغيير حجم فوري (على الحافة - edge) لتسليم صور بأحجام مناسبة.

2.5 بيانات الاستخدام والتفاعل

نجمع معلومات حول كيفية تفاعلك مع الخدمة، بما في ذلك:

• إجراءات السحب (إعجاب، تخطي) والإعلانات المحفوظة
• نقرات الاتصال (عند عرض تفاصيل اتصال المؤجر)
• مرشحات البحث والتفضيلات
• الصفحات والشاشات التي تمت زيارتها
• مدة جلسة التطبيق وتكرارها

2.6 بيانات الموقع

بإذنك، نجمع موقعك التقريبي لعرض إعلانات الإيجار القريبة وحساب المسافات. تتم معالجة بيانات الموقع عبر خدمات خرائط Google. يمكنك إلغاء الوصول إلى الموقع في أي وقت من خلال إعدادات جهازك. تبقى الخدمة تعمل بدون الوصول إلى الموقع، لكن الميزات القائمة على المسافة لن تكون متاحة.

2.7 بيانات الجهاز والتشخيص

نجمع تلقائيًا معلومات الجهاز (طراز الجهاز، إصدار نظام التشغيل، معرفات الجهاز الفريدة، عنوان IP) وبيانات التشخيص (سجلات الأعطال، مقاييس الأداء) لتحسين استقرار الخدمة وأدائها.

على تطبيق الهاتف المحمول، تتم معالجة بيانات التشخيص والتحليلات عبر Firebase Analytics وFirebase Crashlytics. على الويب، تتم مراقبة أخطاء التطبيق عبر Sentry (المستضاف في الاتحاد الأوروبي/ألمانيا، مع إزالة البيانات الشخصية من تقارير الأخطاء وتعطيل إعادة تشغيل الجلسة Session Replay)، وتُقدَّم تحليلات الويب بواسطة Google Analytics 4 (التي يتم تحميلها فقط بعد موافقتك على ملفات تعريف الارتباط الخاصة بالتحليلات).

نعالج عنوان IP الخاص بك كجزء من هذه البيانات، بما في ذلك في صورة مُجزّأة (hashed)، لأغراض تحديد المعدل ومنع الإساءة.

2.8 معلومات الدفع

تتم معالجة مشتريات الاشتراك على الهاتف المحمول من خلال متجر Apple App Store أو متجر Google Play عبر شريكنا لإدارة الاشتراكات RevenueCat. تتم معالجة مشتريات الويب من خلال Stripe. نحن لا نجمع أو نخزن أرقام بطاقات الائتمان أو تفاصيل الحسابات المصرفية الخاصة بك. نتلقى فقط حالة الاشتراك ومعرفات المعاملات والطوابع الزمنية للشراء.

2.9 ملفات تعريف الارتباط والتخزين المحلي

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط الأساسية والتخزين المحلي للمتصفح لجلسات المصادقة وتفضيلات المستخدم (مثل اختيار اللغة). بموافقتك، نستخدم أيضًا ملفات تعريف الارتباط الخاصة بالتحليلات عبر Google Analytics 4 لفهم كيفية استخدام الخدمة. يتم ضبط ملفات تعريف الارتباط الخاصة بالتحليلات فقط بعد تقديمك للموافقة ويمكن رفضها أو سحبها في أي وقت. نحن لا نستخدم ملفات تعريف الارتباط الإعلانية.

3. كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها من أجل:

• تقديم الخدمة وصيانتها وتحسينها
• تخصيص تجربتك وعرض الإعلانات ذات الصلة
• معالجة معاملات الاشتراك وإدارة حسابك
• إرسال اتصالات المعاملات (مثل رموز تسجيل الدخول عبر البريد الإلكتروني)
• ترجمة محتوى الإعلانات تلقائيًا إلى لغتك المفضلة باستخدام الذكاء الاصطناعي
• إدارة المحتوى الذي ينشئه المستخدمون (النصوص والصور) للتحقق من الامتثال للسياسات باستخدام الذكاء الاصطناعي
• كشف الإعلانات المكررة وتجميعها لتحسين تجربة المستخدم
• مراقبة وتحليل اتجاهات الاستخدام وأداء التطبيق
• كشف ومنع الاحتيال والإساءة والحوادث الأمنية
• الامتثال للالتزامات القانونية

4. الذكاء الاصطناعي والمعالجة الآلية

نستخدم الذكاء الاصطناعي لمعالجة بعض المحتوى الذي ينشئه المستخدمون:

4.1 إدارة المحتوى

يتم فحص نص الإعلان (العناوين والأوصاف) والصور المرفوعة تلقائيًا بحثًا عن انتهاكات السياسة باستخدام نماذج الإدارة الخاصة بـ OpenAI. قد يتم رفض المحتوى المُبلَّغ عنه تلقائيًا. يمكنك التواصل معنا لطلب مراجعة يدوية لأي قرار إدارة آلي.

4.2 الترجمة التلقائية

قد يتم ترجمة محتوى الإعلانات ومعلومات الملف الشخصي للمستخدم تلقائيًا إلى لغات متعددة باستخدام نماذج اللغة الخاصة بـ OpenAI لجعل الخدمة متاحة للمستخدمين في مناطق مختلفة. يتم إرسال المحتوى الأصلي الخاص بك إلى واجهة برمجة تطبيقات OpenAI لمعالجة الترجمة.

4.3 كشف التكرار

نستخدم أنظمة آلية لكشف وتجميع الإعلانات المكررة أو شبه المكررة بناءً على إحداثيات الموقع والتسعير وخصائص الإعلان الأخرى. يتم ذلك لتحسين جودة البحث ولا يتضمن مشاركة البيانات مع أطراف ثالثة.

بموجب قوانين حماية البيانات المعمول بها (بما في ذلك المادة 22 من اللائحة العامة لحماية البيانات GDPR)، يحق لك طلب مراجعة بشرية لأي قرار يتم اتخاذه بالكامل بواسطة المعالجة الآلية ويؤثر عليك بشكل كبير. لممارسة هذا الحق، تواصل معنا على العنوان المذكور أدناه.

5. مشاركة المعلومات

نحن لا نبيع معلوماتك الشخصية. نشارك المعلومات مع الفئات التالية من مقدمي الخدمات، كل منهم يعالج البيانات فقط للأغراض الموصوفة:

5.1 البنية التحتية وقواعد البيانات

• Google Firebase (منصة Google السحابية) — المصادقة، قاعدة البيانات (Firestore)، الوظائف بدون خادم، والتخزين القديم للملفات. يتم استضافة البيانات في الاتحاد الأوروبي (europe-west4، هولندا).
• Cloudflare — تخزين كائنات الصور (R2)، وتوصيل الوسائط عبر Workers وCDN (بما في ذلك تغيير الحجم الفوري على الحافة (edge) وتمرير مربعات الخريطة عبر بروكسي)، ومعالجة الصور غير المتزامنة (Queues). يتم تخزين الصور المرفوعة مؤقتًا عبر شبكة Cloudflare العالمية على الحافة لتسليم سريع.

5.2 المدفوعات والاشتراكات

• RevenueCat — إدارة دورة حياة الاشتراكات، والتحقق من المشتريات، والفوترة عبر الويب (RevenueCat Web Billing) عبر منصتي الهاتف المحمول والويب.
• Stripe — معالج المدفوعات الذي يقف خلف RevenueCat Web Billing لاشتراكات الويب. تتلقى Stripe تفاصيل طريقة الدفع مباشرة وهي معالج معتمد بشهادة PCI DSS المستوى الأول.
• Apple App Store — يعالج مشتريات الاشتراكات داخل التطبيق على iOS ويتولى توزيع التطبيق.
• Google Play — يعالج مشتريات الاشتراكات داخل التطبيق على Android ويتولى توزيع التطبيق.

5.3 التحقق من الهوية

• Didit — التحقق من وثائق الهوية والتعرف على الوجه لشارة "موثق" الاختيارية. تعالج Didit البيانات البيومترية وفقًا لسياسة الخصوصية الخاصة بها. نتلقى فقط حالة التحقق.

5.4 الذكاء الاصطناعي ومعالجة المحتوى

• OpenAI — إدارة محتوى النصوص والصور، والترجمة متعددة اللغات لمحتوى الإعلانات. يتم إرسال النصوص والصور التي ينشئها المستخدمون إلى واجهة برمجة تطبيقات OpenAI للمعالجة. تتم إدارة محتوى الصور على حافة Cloudflare (داخل عامل الوسائط الخاص بنا) عبر OpenAI قبل نشر أي صورة. تنص سياسة استخدام بيانات واجهة برمجة تطبيقات OpenAI على أن مدخلات الواجهة لا تُستخدم لتدريب النماذج.
• OpenRouter — توجيه نماذج الذكاء الاصطناعي، ويُستخدم كمزوّد احتياطي لإدارة المحتوى والترجمة، ولإنشاء مسودات الإعلانات في أدوات الإدارة. قد يتم نقل النصوص والصور التي ينشئها المستخدمون إلى OpenRouter، الذي يوجّه الطلب إلى أحد عدة مزوّدي نماذج أساسيين (بما في ذلك OpenAI وGoogle وغيرهما).

5.5 تسليم البريد الإلكتروني

• Resend — تسليم البريد الإلكتروني للمعاملات (رموز تسجيل الدخول). تتلقى Resend عنوان بريدك الإلكتروني فقط لتسليم رسائل المصادقة نيابة عنا.

5.6 الخرائط والموقع

• Google Maps Geocoding API — الترميز الجغرافي العكسي من جانب الخادم لتحويل إحداثيات الإعلانات إلى عناوين قابلة للقراءة. يتم ذلك بواسطة الواجهة الخلفية لدينا؛ ولا يتصل جهازك بـ Google مباشرة لهذا الغرض.
• Cloudflare (بروكسي مربعات الخريطة) — على الويب، تُقدَّم مربعات الخريطة عبر بروكسي Cloudflare الخاص بنا (مع Google كمصدر أساسي للمربعات)، بحيث لا يُرسل عنوان IP الخاص بك مباشرة إلى Google عند عرض الخرائط العامة.
• Apple Maps (iOS) وGoogle Maps (Android) — عرض الخرائط الأصلي داخل تطبيق الهاتف المحمول. عند استخدام ميزات الخريطة، قد يتم نقل موقعك التقريبي إلى مزود الخرائط المعني الخاص بمنصتك.

5.7 بيانات العملات

• Open Exchange Rates — أسعار تحويل العملات المحدثة دوريًا. لا تتم مشاركة أي بيانات مستخدم مع هذه الخدمة.

5.8 الحماية من الروبوتات ومنع الإساءة

• Cloudflare Turnstile — الحماية من الروبوتات على الويب، والإثبات لـ Firebase App Check عبر تبادل الرموز (token exchange).
• Firebase App Check — إثبات التطبيق على الهاتف المحمول عبر Apple App Attest (iOS) وGoogle Play Integrity (Android).
• Google reCAPTCHA — منع الإساءة للتحقق من رقم الهاتف.

تتلقى هذه الخدمات عنوان IP الخاص بك وإشارات حول جهازك أو متصفحك من أجل التمييز بين المستخدمين الشرعيين وحركة المرور الآلية.

5.9 مراقبة الأخطاء والتحليلات

• Sentry — مراقبة أخطاء التطبيق على الويب (مستضاف في الاتحاد الأوروبي، مع إزالة البيانات الشخصية من تقارير الأخطاء).
• Google Analytics 4 — تحليلات استخدام الويب، التي يتم تحميلها فقط بعد موافقتك على ملفات تعريف الارتباط الخاصة بالتحليلات.
• Firebase Analytics / Crashlytics — تحليلات الاستخدام وتشخيص الأعطال لتطبيق الهاتف المحمول.

5.10 المتطلبات القانونية

قد نكشف عن معلوماتك إذا كان القانون يتطلب ذلك، أو إذا كنا نعتقد بحسن نية أن هذا الإجراء ضروري للامتثال للإجراءات القانونية أو حماية حقوقنا أو سلامتنا أو التحقيق في الانتهاكات المحتملة لشروط الخدمة الخاصة بنا.

5.11 نقل الأعمال

في حالة الاندماج أو الاستحواذ أو بيع الأصول، قد يتم نقل معلوماتك كجزء من تلك المعاملة. سنُخطرك بأي تغيير من هذا القبيل.

6. الاحتفاظ بالبيانات

نحتفظ بأنواع مختلفة من البيانات لفترات مختلفة:

• بيانات الحساب — يتم الاحتفاظ بها طالما أن حسابك نشط.
• بيانات الإعلانات والصور — يتم الاحتفاظ بها أثناء نشاط الإعلان. يتم حذف الإعلانات المُلغاة والصور المرتبطة بها في غضون 30 يومًا.
• بيانات التفاعل (السحب، نقرات الاتصال) — يتم الاحتفاظ بها لمدة تصل إلى 12 شهرًا للتحليلات، ثم يتم تجميعها وإزالة هويتها.
• التحقق من الهوية — نحتفظ فقط بحالة التحقق. يتم الاحتفاظ بالبيانات البيومترية وحذفها بواسطة Didit وفقًا لسياسة الاحتفاظ الخاصة بهم.
• سجلات الدفع — يتم الاحتفاظ بمعرفات المعاملات وحالة الاشتراك للمدة المطلوبة بموجب قوانين الضرائب والمحاسبة المعمول بها.

إذا طلبت حذف حسابك، فسنحذف بياناتك الشخصية في غضون 30 يومًا، إلا في الحالات التي يُطلب منا فيها الاحتفاظ بها لأغراض قانونية أو تنظيمية. قد يتم الاحتفاظ ببيانات التحليلات المجهولة والمجمعة إلى أجل غير مسمى.

7. حقوقك

وفقًا لنطاق اختصاصك القضائي، قد يكون لديك الحق في:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك
• طلب تصحيح المعلومات غير الدقيقة
• طلب حذف حسابك وبياناتك الشخصية
• طلب نقل بياناتك بتنسيق يمكن قراءته آليًا
• سحب الموافقة على جمع بيانات الموقع في أي وقت
• الاعتراض على معالجة بيانات معينة أو طلب تقييدها
• طلب مراجعة بشرية للقرارات الآلية التي تؤثر عليك (انظر القسم 4)
• تقديم شكوى لدى هيئة حماية البيانات المحلية

لممارسة أي من هذه الحقوق، يرجى التواصل معنا على العنوان المذكور أدناه. سنرد على طلبك في غضون 30 يومًا.

8. أمن البيانات

ننفذ تدابير تقنية وتنظيمية وفقًا لمعايير الصناعة لحماية معلوماتك، بما في ذلك:

• نقل البيانات المشفر (TLS) لجميع الاتصالات
• قواعد أمان Firebase التي تفرض التحكم في الوصول بناءً على الملكية
• المصادقة والتفويض من جانب الخادم لجميع نقاط نهاية واجهة برمجة التطبيقات
• تحديد معدل العمليات الحساسة (المصادقة، الإدارة)
• التحقق من توقيع HMAC لجميع خطافات الويب الواردة
• إدارة الأسرار عبر Google Cloud Secret Manager
• تخزين صور الإعلانات في حاوية Cloudflare R2 خاصة، لا يمكن الوصول إليها إلا عبر بروكسي الوسائط المُصادَق عليه الخاص بنا — والحاوية نفسها لا تعرض أي عناوين URL عامة
• تجزئة (hashing) عناوين IP لأغراض تحديد المعدل ومنع الإساءة

ومع ذلك، لا توجد طريقة نقل إلكتروني أو تخزين آمنة بنسبة 100%، ولا يمكننا ضمان الأمان المطلق.

9. خصوصية الأطفال

الخدمة غير موجهة للأفراد الذين تقل أعمارهم عن 18 عامًا. نحن لا نجمع عن قصد معلومات شخصية من الأطفال. إذا علمنا أننا جمعنا معلومات شخصية من طفل يقل عمره عن 18 عامًا، فسنتخذ خطوات لحذف هذه البيانات فورًا.

10. نقل البيانات الدولي

يتم استضافة قاعدة بياناتنا الرئيسية وبنيتنا التحتية السحابية في الاتحاد الأوروبي (هولندا) عبر منصة Google السحابية. ومع ذلك، يعالج بعض مقدمي الخدمات لدينا البيانات في ولايات قضائية أخرى:

• Cloudflare (شبكة عالمية على الحافة؛ منطقة تخزين R2 مضبوطة على "auto") — لتخزين الصور وتوصيل الوسائط
• OpenAI (الولايات المتحدة) — لإدارة المحتوى والترجمة
• OpenRouter (الولايات المتحدة) — لتوجيه نماذج الذكاء الاصطناعي (الإدارة الاحتياطية والترجمة وإنشاء المسودات)
• Stripe (الولايات المتحدة) — لمعالجة المدفوعات
• RevenueCat (الولايات المتحدة) — لإدارة الاشتراكات
• Resend (الولايات المتحدة) — لتسليم البريد الإلكتروني

باستخدام الخدمة، فإنك توافق على نقل معلوماتك إلى هؤلاء المزودين. نضمن أن جميع عمليات النقل تتم مع وجود ضمانات مناسبة، بما في ذلك البنود التعاقدية القياسية حيثما يتطلب القانون المعمول به.

11. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنُخطرك بالتغييرات الجوهرية من خلال نشر السياسة المحدثة على هذه الصفحة وتحديث "تاريخ السريان" أعلاه. يُعد استمرارك في استخدام الخدمة بعد نشر التغييرات قبولًا للسياسة المعدلة.

اتصل بنا

إذا كانت لديك أسئلة أو مخاوف بشأن سياسة الخصوصية هذه، يرجى التواصل معنا: