سياسة الخصوصية

صاحبة قاعدة البيانات والمسؤولة عن البيانات الشخصية الموصوفة هنا هي بارتيريا — بتشغيل عوديد موشيه (ברטריה — ע״י עודד משה)، تاجر معفى من ضريبة القيمة المضافة (osek patur) رقم 021384789، شارع معيان 15، روش هعاين 4853312، إسرائيل، هاتف 052-4788477. تُرسَل الطلبات المتعلقة ببياناتكم (الوصول أو التصحيح أو الحذف) إلى جهة الاتصال الخاصة بالخصوصية على oded.moshe5@gmail.com.

تُقدَّم الخدمة للأشخاص الموجودين في إسرائيل. تُعالَج البيانات على خوادم في الاتحاد الأوروبي وفي إسرائيل؛ ومعالِجونا مذكورون في البند 6.

بيانات الحساب: رقم جوالكم و/أو بريدكم الإلكتروني (يُستخدمان لأكواد وروابط تسجيل الدخول)، واللغة والمظهر والعملة التي تختارونها، وتاريخا تسجيلكم وآخر نشاط لكم.

بيانات الملف الشخصي: اسم العرض، وصورة ونبذة تعريفية اختياريتان، ومقاسات الملابس التي تُدخلونها اختياريًا، وحيّكم ومدينتكم.

بيانات الموقع: إحداثيات المكان الذي تختارونه عند التسجيل الأولي أو في الإعدادات، مُقرَّبة إلى أربعة أرقام عشرية (نحو 11 مترًا) قبل التخزين. انظروا البند 4.

الأغراض والنشاط: الأغراض التي تعرضونها (الصور، الأوصاف، الفئة، القيمة المُعلَنة)، تمريراتكم، تطابقاتكم، رسائل المحادثة، مقترحات اللقاءات، تأكيدات المبادلة، التقييمات التي تمنحونها وتتلقّونها، الأمنيات التي تنشرونها، البلاغات والحظر.

بيانات الدفع: بالنسبة لرسم فتح الأغراض الفاخرة وحملات الأعمال التجارية، نخزّن المبلغ والعملة والحالة والإيصال ومرجعًا من مزوّد الدفع. تفاصيل البطاقة لا تصل أبدًا إلى خوادمنا.

بيانات الجهاز والبيانات التقنية: معرّف جلسة يُخزَّن في ملف تعريف ارتباط (كوكي)، ووكيل المستخدم (user agent) لمتصفحكم وعنوان IP الخاص بكم لأغراض تسجيل الأمان، وإذا فعّلتم الإشعارات الفورية (push)، نقطة الوصول التي يصدرها متصفحكم لذلك.

بيانات الاستخدام: سجل واحد لكل يوم استخدمتم فيه التطبيق (لإحصاءات المستخدمين النشطين يوميًا وشهريًا)، وتقارير الأعطال التي يرسلها متصفحكم عند حدوث خلل ما.

لتشغيل الخدمة: تسجيل دخولكم، وعرض الأغراض القريبة منكم، وإنشاء التطابقات، وتشغيل المحادثات، وتأكيد المبادلات، وحساب السمعة.

للحفاظ على أمان المجتمع: توثيق الأغراض الفاخرة، ومراجعة العروض المُعلَّمة، والتعامل مع البلاغات والطعون في عدم الحضور والحظر، وتطبيق شروط الاستخدام.

لمعالجة المدفوعات وإصدار الإيصالات كما يقتضي قانون الضرائب.

للتواصل معكم: أكواد تسجيل الدخول، وإشعارات التطابقات والرسائل (داخل التطبيق، وعبر الإشعارات الفورية والبريد الإلكتروني حسب تفضيلاتكم)، والإعلانات الخاصة بالخدمة.

لتحسين الخدمة وتأمينها: إحصاءات مجمَّعة، وتحديد معدّل الاستخدام، والكشف عن الاحتيال والاستغلال، وتشخيص الأعطال.

لتقديم ميزات اختيارية بمساعدة الذكاء الاصطناعي (اقتراحات للإعلان، إعادة صياغة الوصف، ترجمة الرسائل عند الطلب) ولمساعدة مشرفينا على رصد احتمال الاحتيال وطلبات الدفع خارج التطبيق والأغراض المحظورة. هذه الميزات اختيارية، ولا يُنشَر أو يُقرَّر أي شيء تلقائيًا، ويمكنكم متابعة استخدام الخدمة بدونها.

الأسس القانونية (حيث تنطبق اللائحة الأوروبية GDPR): تنفيذ عقدنا معكم، ومصالحنا المشروعة في السلامة والأمان، وموافقتكم على الإشعارات الفورية والوصول إلى الموقع، والالتزامات القانونية المتعلقة بسجلّات الدفع.

تختارون كيف تحدّدون موقعكم: نظام تحديد المواقع GPS في جهازكم (بإذنكم)، أو البحث عن عنوان، أو اختيار حيّ من قائمة. يُرسَل نص العنوان الذي بحثتم عنه إلى الخادم الوسيط الخاص بنا للترميز الجغرافي، ومن هناك إلى خدمة Nominatim التابعة لـ OpenStreetMap دون الكشف عن هويتكم.

نخزّن موقعكم مُقرَّبًا إلى نحو 11 مترًا. لا يراه المستخدمون الآخرون أبدًا. يرون اسم حيّكم، ونقطة عامة مُزاحة بين 250 و450 مترًا عن موقعكم (ثابتة، وتُحسب بمفتاح سري لا يملكه أحد سوانا)، والمسافة إلى تلك النقطة ضمن نطاقات تقريبية فقط: «أقل من 500 م»، ثم بالكيلومترات الكاملة. تُقاس فلاتر نصف القطر أيضًا من النقطة العامة، لذا لا يمكن لأحد الوصول إلى عنوانكم بتحريك موقعه أو تغيير نصف القطر.

أماكن اللقاء التي تقترحونها في محادثة تُشارَك فقط مع الطرف الآخر في ذلك التطابق. ترث الأغراض موقع ملفكم الشخصي إلا إذا حدّدتم نقطة استلام مختلفة، وهي محدودة بمسافة 25 كم من ملفكم الشخصي.

يعرض ملفكم الشخصي العام اسم العرض، والصورة، والنبذة التعريفية، والحيّ والمدينة، والشارات، والتقييمات المجمَّعة، ومعدّل الإتمام، ودرجة زمن الاستجابة، وتاريخ الانضمام، وأغراضكم النشطة. ولا يعرض أبدًا رقم هاتفكم، أو بريدكم الإلكتروني، أو موقعكم الدقيق، أو الأغراض التي تبادلونها حاليًا.

في إطار التطابق، يرى الطرف الآخر رسائلكم ومقترحات اللقاء، وبعد المبادلة، يرى التقييم الذي منحتموه بعد الإفصاح عنه. المحادثات خاصة بكما، ويطّلع عليها مشرفونا عندما يتطلّب ذلك بلاغ أو نزاع؛ ويُسجَّل كل وصول من مشرف إلى محادثة.

الحسابات التجارية التي تُشغِّل حملات ترى فقط عدد مرات الظهور والنقرات المجمَّعة، ولا ترى أبدًا من شاهد بطاقتها.

Stripe (المدفوعات): يستلم المبلغ والعملة وبريدكم الإلكتروني لإصدار الإيصال. Stripe مزوّد معتمَد بشهادة PCI-DSS، ويعالج بيانات البطاقات وفقًا لسياسة الخصوصية الخاصة به.

مزوّدو إرسال الرسائل النصية (SMS) والبريد الإلكتروني: يستلمون رقم جوالكم أو بريدكم الإلكتروني ومحتوى الرسالة (أكواد تسجيل الدخول والإشعارات).

OpenStreetMap / Nominatim (مؤسسة OpenStreetMap): يستلمان نص العنوان الذي تبحثون عنه والإحداثيات التي تُحوَّل إلى عنوان (الترميز الجغرافي العكسي)، عبر خادمنا الوسيط الذي لا يضيف أي معلومات تعريفية. تُحمَّل بلاطات الخريطة مباشرة من خوادم OpenStreetMap بواسطة متصفحكم. في الترميز الجغرافي العكسي تُرسَل الإحداثيات مقرّبة إلى ثلاث منازل عشرية فقط (نحو 100 متر). لا يُرسَل اسم أو بريد إلكتروني أو معرّف حساب.

Google LLC (Google Cloud وFirebase): تتلقى Firebase Authentication عنوان بريدكم الإلكتروني ورقم هاتفكم (إذا اخترتم الدخول بالهاتف) ومعرّف Google لتسجيل دخولكم، بما في ذلك الدخول عبر Google. تُستضاف الخدمة على Firebase App Hosting (Cloud Run)، وقاعدة البيانات على Cloud SQL، والصور والملفات على Cloud Storage، وتُحفظ هناك كل البيانات التي تقدمونها للخدمة، في مركز بيانات Google في الاتحاد الأوروبي (europe-west4، هولندا). تعمل Google بصفة معالِج بيانات نيابةً عنا.

تخزين الصور: يُعاد ترميز الصور عند رفعها، وتُزال منها بيانات EXIF الوصفية، بما في ذلك أي إحداثيات GPS مضمَّنة. لا يُعاد ترميز مقاطع الفيديو، لكن تُزال بيانات الموقع المضمَّنة فيها (وسوم GPS وبيانات الموقع الوصفية) قبل أن يُعرض المقطع على أي شخص.

Anthropic, PBC (ميزات الذكاء الاصطناعي الاختيارية): أثناء كتابتكم إعلانًا جديدًا، تُرسَل أول صورة تضيفونها إلى Anthropic لملء تفاصيل الإعلان. يحدث ذلك تلقائيًا، مرة واحدة لكل إعلان، ما دام مفتاح «ملء تلقائي من الصورة» في الشاشة الأولى مفعّلًا (وهو مفعّل افتراضيًا ويمكنكم إيقافه هناك)، ومن جديد في كل مرة تضغطون فيها على «املؤوا من الصورة» أو «املؤوا من الصورة مجددًا»، وهما يعملان حتى عندما يكون المفتاح موقوفًا. ويُرسَل أيضًا عنوان الإعلان الذي تكتبونه، دون أي ضغطة، لاقتراح فئة يمكنكم تغييرها دائمًا. وعندما تفتحون إعلانًا مكتوبًا بلغة أخرى، يُرسَل أيضًا عنوانه ووصفه إلى Anthropic، دون أي ضغطة، لترجمتهما إلى لغتكم، ولا يُرسَل معهما أبدًا اسم كاتب الإعلان أو أي تفصيل آخر عنه؛ وتُخزَّن الترجمة مع الإعلان وتُمحى معه. وهذا يعني أن نص إعلان تنشرونه قد يُرسَل إلى Anthropic عندما يطّلع عليه عضو آخر بلغة مختلفة. وعندما تطلبون تقدير قيمة أثناء كتابة إعلان، نرسل إلى Anthropic عنوان ذلك الإعلان وفئته وحالته وتفاصيله ووصفه والإجابات التي تقدّمونها للتقدير (سعره وهو جديد، وعمره، وهل هو كامل، وملاحظة قصيرة)، بعد حذف أي رقم هاتف أو بريد إلكتروني أو رابط، ولا شيء آخر عنكم؛ ويُعرض التقدير لكم وحدكم ولا يُحفظ. وعندما تضغطون على «حسّنوا الوصف»، أو «ترجمة» في رسالة محادثة، نرسل إلى Anthropic فقط ما تحتاجه الميزة لإنتاج الاقتراح — نص وصفكم أو نص تلك الرسالة. لا نرسل أبدًا اسمكم أو معرّف حسابكم أو رقم هاتفكم أو بريدكم الإلكتروني أو موقعكم. وبشكل منفصل، حيثما فعّلنا ذلك، يرسل فحص أمان تلقائي نص الإعلانات الجديدة ومنشورات الطلب والنبذة في الملف الشخصي والرسائل الأولى في المطابقة إلى Anthropic للتنبيه إلى احتمال الاحتيال وطلبات الدفع خارج التطبيق والأغراض المحظورة؛ وهو يضيف تنبيهًا لمشرفينا فقط، وهم من يتخذ كل قرار، ولا يحذف محتوى ولا يقيّد حسابًا من تلقاء نفسه. تعالج Anthropic هذا المحتوى نيابةً عنا وقد تفعل ذلك خارج إسرائيل والاتحاد الأوروبي، بما في ذلك الولايات المتحدة. تُخزَّن الترجمة مع رسالتها وتُمحى معها. كما ترسل ميزات الصور الحالية الصورة التي تختارونها إلى Anthropic: فحص الرف («كم يساوي مخزني؟») و«البحث بالصورة» يرسلان تلك الصورة الواحدة، بعد إعادة ترميزها على خادمنا بحيث تُزال جميع البيانات الوصفية بما فيها بيانات GPS، مع تعليمات ثابتة ودون أي معلومات عنكم.

نحن لا نبيع البيانات الشخصية ولا نستخدم شبكات إعلانية تتتبّعكم عبر المواقع المختلفة. تُطابَق البطاقات المُموَّلة حسب نطاق الحي فقط.

نكشف عن البيانات للسلطات عند الاقتضاء القانوني، وللدفاع عن حقوقنا أو عن سلامة المستخدمين.

بيانات الحساب والملف الشخصي: حتى تحذفوا حسابكم. أكواد تسجيل الدخول: 10 دقائق؛ روابط تسجيل الدخول: 15 دقيقة؛ الجلسات: 30 يومًا من عدم النشاط.

التطابقات والمحادثات: تُمحى محتويات الرسائل بعد 12 شهرًا من إغلاق التطابق؛ ويُحتفَظ بسجل التطابق (التواريخ، الحالة، النتيجة) لإحصاءات السمعة.

التقييمات: تُحفَظ ما دام الحساب المُقيَّم موجودًا. إذا حذفتم حسابكم، تصبح التقييمات التي منحتموها مجهولة الهوية، لكن درجاتها تُحفَظ حتى لا تتغيّر متوسّطات المستخدمين الآخرين.

المدفوعات والإيصالات: 7 سنوات، حسب ما تتطلّبه قواعد المحاسبة والضرائب الإسرائيلية، مع إخفاء اسمكم وبريدكم الإلكتروني بعد حذف الحساب.

سجلّات الإشراف (البلاغات، القرارات، التقييدات، سجل التدقيق): حتى 3 سنوات، لتطبيق الشروط بشكل متّسق.

سجلّات الأمان (عناوين IP، تقارير الأعطال): حتى 90 يومًا. سجلّات النشاط اليومي: 24 شهرًا، بشكل مجمَّع.

الوصول والتصحيح: يمكن تعديل ملفكم الشخصي وإعداداتكم وأغراضكم في التطبيق في أي وقت. يمكنكم أن تطلبوا منا نسخة من بياناتكم على oded.moshe5@gmail.com. يمكنكم أيضًا تنزيل ملف ببياناتكم بأنفسكم في أي وقت، من الإعدادات ← تنزيل بياناتي.

الحذف: الإعدادات ← حذف الحساب يمحو حسابكم كما هو موصوف في شروط الاستخدام (البند 17)، فورًا وبدون الحاجة للتواصل مع الدعم. البيانات التي يتوجّب علينا حفظها بموجب القانون تُحفَظ بصيغة مجهولة الهوية. نحذف أيضًا حساب تسجيل الدخول الخاص بكم لدى مزوّد المصادقة لدينا (Google Firebase Authentication)؛ وإذا فشل ذلك نعيد المحاولة تلقائيًا. وإذا كان الحساب خاضعًا لحظر ساري المفعول عند حذفه، نحتفظ فقط ببصمة أحادية الاتجاه ومُملَّحة لعنوان البريد الإلكتروني أو رقم الهاتف حتى انتهاء الحظر، كي لا يمكن استخدامهما لفتح حساب جديد خلال ذلك.

الإشعارات: اختاروا قنوات إشعارات الدفع والبريد الإلكتروني وداخل التطبيق، وأسكتوا أنواعًا معيّنة من الإشعارات، وحدّدوا ساعات هادئة في الإعدادات ← الإشعارات. يمكنكم إلغاء إذن إشعارات الدفع من متصفحكم في أي وقت.

الموقع: يمكنكم تغيير موقعكم في أي وقت، واختيار قائمة الأحياء بدلًا من GPS. كي لا يتمكن أحد من تحديد منزل جار عبر تحريك موقعه مرارًا، يقتصر تغيير الموقع على بضع مرات في اليوم.

الاعتراض والشكاوى: يجوز لكم الاعتراض على المعالجة المستندة إلى مصالحنا المشروعة. لكم الحق في تقديم شكوى إلى هيئة حماية الخصوصية الإسرائيلية، أو، حيث تنطبق اللائحة الأوروبية GDPR، إلى الهيئة الرقابية المحلية في بلدكم.

نستخدم فقط ملفات تعريف الارتباط الخاصة ببارتيريا (طرف أول). لا توجد ملفات إعلانات أو تتبّع لطرف ثالث، ولا نبيع البيانات. الملفات هي:

ضرورية لتشغيل الخدمة: brt_session — حفظ تسجيل الدخول (حتى 30 يومًا أو حتى الخروج)؛ brt_magic_nonce وbrt_handoff — ربط رابط الدخول أو متابعة الدخول بالمتصفح الذي طلبه (دقائق معدودة)؛ NEXT_LOCALE — اللغة التي اخترتموها؛ brt_market وbrt_tz — الدولة والمنطقة الزمنية لعرض العملة والوحدات والأوقات (سنة).

الانضمام: brt_intent — المحتوى الذي شُورك معكم وفتحتموه، لنعيدكم إليه بعد التسجيل (يوم)؛ brt_hood — الحي الذي اخترتموه في صفحة حي، ليُختار مسبقًا عند التسجيل (7 أيام)؛ brt_invite_next — العودة إلى دعوة لمجموعة أو فعالية بعد التسجيل (يوم)؛ brt_pv — معرّف عشوائي يمنع التصويت المزدوج في استطلاع "ساعدوا في الاختيار"، ونحفظه كتجزئة فقط (سنة).

الدعوات والحملات: brt_ref — رمز دعوة من شارك معكم، لاحتساب انضمامكم له (30 يومًا)؛ brt_src — المصدر الأول الذي وصلتم منه (وسوم utm مثل "واتساب" أو "ملصق"؛ 30 يومًا). يُحفظ مرة واحدة عند التسجيل ويُستخدم فقط لإحصاءات مجمّعة للقنوات — وليس للإعلانات.

يحفظ التطبيق القابل للتثبيت في التخزين المحلي للمتصفح المظهر الذي اخترتموه، وتفضيلات شريط التثبيت، والمسودات، والصفحات المخزّنة، والرسائل أو العمليات في قائمة الانتظار، ليعمل دون اتصال أيضًا. يمكن مسح كل ذلك بإزالة التطبيق أو بحذف بيانات الموقع في المتصفح.

تُخزَّن رموز وروابط تسجيل الدخول كقيم تجزئة مُملَّحة، وتنتهي صلاحيتها بسرعة. تُشفَّر وتُجزَّأ رموز PIN للتسليم. الاتصالات مُشفَّرة أثناء النقל؛ وتُخزَّن الصور تحت معرّفات عشوائية، وتُعرَض صور التوثيق فقط لمالكها والمشرفين.

الوصول الإداري إلى تفاصيل الاتصال الشخصية يتطلّب إجراءً واضحًا ومُسجَّلًا. نطبّق حدودًا على معدّل الاستخدام ومراقبة للكشف عن سوء الاستخدام. لا يوجد نظام مؤمَّن بشكل كامل؛ وإذا علمنا بخرق أمني يؤثر عليكم، سنُشعركم به وفقًا لما يقتضيه القانون.

بارتيريا مُخصَّصة للبالغين من عمر 18 عامًا فما فوق. لا نجمع بيانات من القُصَّر عن معرفة. إذا اعتقدتم أن قاصرًا قد أنشأ حسابًا، تواصلوا معنا وسنقوم بحذفه.

يجوز لنا تحديث هذه السياسة. تُعلَن التغييرات الجوهرية في التطبيق قبل دخولها حيّز التنفيذ، ويعكس التاريخ الموجود في أعلى الصفحة دائمًا النسخة الحالية.

أسئلة الخصوصية وطلبات البيانات: oded.moshe5@gmail.com، عبر الهاتف على 052-4788477، أو بالبريد إلى بارتيريا — عوديد موشيه، شارع معيان 15، روش هعاين 4853312، إسرائيل. الدعم العام: oded.moshe5@gmail.com.