الخصوصية
سياسة الخصوصية
1. من نحن
«أجير» منصة لطلب خدمات الصيانة المنزلية من فنيين موثقين. الجهة المتحكمة بالبيانات هي أجير (بيئة تجريبية)، بيئة اختبار، ليست خدمة عامة. للتواصل بشأن الخصوصية: [email protected]. تلتزم المنصة بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.
2. البيانات التي نجمعها
| الفئة | البيانات | متى نجمعها |
|---|---|---|
| حساب العميل | الاسم، رقم الموبايل، كلمة المرور (تحفظ مجزأة ولا يمكن استرجاعها) | عند إنشاء الحساب |
| الطلبات | الخدمة المطلوبة، العنوان والمنطقة، موقع الزيارة على الخريطة إن حددته، وصف المشكلة، الموعد، الصور أو الملفات المرفقة | عند إرسال طلب خدمة |
| طلب انضمام الفني | الاسم، رقم الموبايل، المحافظة، سنوات الخبرة، نبذة، آخر أربعة أرقام من الهوية، مرجع مهني اختياري، مستندات الهوية والشهادات؛ وللمحلات والمؤسسات: اسم المنشأة واسم المسؤول ورقم السجل التجاري أو الترخيص وصورته وعنوان المنشأة، وأي متطلبات إضافية تحددها الإدارة وتظهر في نموذج الانضمام أو بوابة الفني؛ وموقعك على الخريطة إن حددته لترشيحك للطلبات القريبة منك | عند التقدم للانضمام وأثناء التحقق |
| المعاملات المالية | الفواتير، الدفعات وطريقتها ومرجعها، إثبات الدفع، تسويات الفنيين | عند إتمام الخدمة والدفع |
| التقييمات والإشعارات | تقييم الطلب وتعليقك، الإشعارات داخل المنصة | أثناء استخدام المنصة |
| بيانات تقنية | عنوان IP، معرف الطلب، وقت الطلب، نوع الحدث الأمني (مثل محاولة دخول فاشلة) | تلقائيًا في سجلات الخادم |
3. لماذا نستخدم بياناتك والأساس النظامي
- تنفيذ الخدمة: إنشاء الحساب، استقبال الطلب، تعيين الفني، عرض السعر، متابعة التنفيذ، إصدار الفاتورة. الأساس: تنفيذ العقد بيننا.
- التحقق من الفنيين: مراجعة الهوية والخبرة قبل تفعيل الحساب حمايةً للعملاء. الأساس: موافقتك الصريحة والمصلحة المشروعة في سلامة المنصة.
- الأمان ومنع الاحتيال: تسجيل محاولات الدخول، قفل الحساب بعد محاولات فاشلة، رصد الأنماط غير الطبيعية. الأساس: المصلحة المشروعة والالتزام النظامي.
- الالتزامات المالية والنظامية: حفظ الفواتير والدفعات للمدد التي تفرضها الأنظمة. الأساس: الالتزام النظامي.
- التواصل: إشعارات حالة الطلب داخل المنصة ورسائل إعادة تعيين كلمة المرور. لا نرسل رسائل تسويقية دون موافقة مستقلة.
4. الذكاء الاصطناعي
لا تستخدم المنصة حاليًا أي نموذج ذكاء اصطناعي في معالجة بياناتك. إذا أضفنا لاحقًا مساعدًا ذكيًا (مثلًا للمساعدة في وصف المشكلة) فسينطبق ما يلي: تمر كل الطلبات عبر خوادمنا ولا يتصل متصفحك بمزود النموذج مباشرة؛ لا نضع بياناتك الشخصية في تعليمات النظام؛ لا تستخدم محادثاتك لتدريب النماذج؛ تحفظ المحادثات لأقصر مدة تشغيلية ممكنة؛ ويُعلن عن الميزة وتحدث هذه السياسة قبل تفعيلها.
5. مع من نشارك بياناتك
- الفني المعيّن: يرى اسمك ورقم موبايلك وعنوان الطلب ومرفقاته بعد قبوله للمهمة فقط، وبقدر ما يحتاجه لتنفيذ الخدمة.
- العميل: يرى اسم الفني المعيّن وتقييماته، ولا يرى مستنداته أو بياناته الخاصة.
- مزودو الخدمات التقنية: استضافة الخوادم وقواعد البيانات، وقناة إرسال رسائل إعادة تعيين كلمة المرور (بريد أو SMS)، ومزود بلاطات الخريطة الذي يتلقى من متصفحك إحداثيات المنطقة المعروضة فقط ولا يتلقى موقعك المحدد. يعملون وفق عقود معالجة تلزمهم بالسرية والأمان.
- الجهات الرسمية: عند وجود طلب نظامي ملزم.
لا نبيع بياناتك الشخصية ولا نشاركها لأغراض إعلانية.
6. مدة الاحتفاظ
| البيانات | المدة |
|---|---|
| الجلسات المنتهية ورموز إعادة تعيين كلمة المرور | 7 أيام بعد الانتهاء |
| الملفات المرفوعة غير المرتبطة بطلب | 24 ساعة |
| الإشعارات المقروءة | 180 يومًا |
| سجلات التدقيق والأحداث الأمنية | سنتان |
| الحساب والطلبات والفواتير والدفعات | طوال العلاقة، ثم للمدة التي تفرضها الأنظمة المالية والتجارية |
7. كيف نحمي بياناتك
- الاتصال مشفر عبر HTTPS، وكلمات المرور مجزأة بخوارزمية Argon2id.
- المرفقات والمستندات وإثباتات الدفع مشفرة على القرص بمعيار AES-256-GCM خارج قاعدة البيانات.
- روابط تنزيل الملفات موقعة ومؤقتة، ولا يصل إليها إلا صاحب الحق.
- صلاحيات وصول محدودة لكل دور، وتسجيل للأحداث الحساسة، وتنبيهات للنشاط المشبوه.
- نسخ احتياطية مشفرة تُختبر استعادتها دوريًا.
8. حقوقك
يحق لك بموجب نظام حماية البيانات الشخصية:
- معرفة ما نجمعه عنك ولماذا، والحصول على نسخة من بياناتك بصيغة مقروءة.
- تصحيح البيانات غير الدقيقة أو استكمالها.
- طلب حذف بياناتك عند انتفاء الغرض، مع مراعاة السجلات التي تلزمنا الأنظمة بحفظها.
- سحب موافقتك في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
- تقديم شكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي) إذا لم نعالج طلبك.
أرسل طلبك إلى [email protected] من رقم الموبايل أو البريد المسجل. نرد خلال 30 يومًا كحد أقصى، وقد نطلب التحقق من هويتك قبل التنفيذ. للإبلاغ عن ثغرة أمنية راسل [email protected].
9. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات جلسة ضرورية فقط لإبقائك مسجل الدخول، وهي من نوع HttpOnly وSecure ولا تُقرأ من متصفحك. لا نستخدم ملفات تتبع أو تحليلات من أطراف ثالثة.
10. القاصرون
الخدمة موجهة لمن أتم 18 عامًا. لا نجمع عن قصد بيانات قاصرين، وإذا علمنا بذلك نحذفها.
11. تعديلات السياسة
عند أي تغيير جوهري نحدّث رقم الإصدار أعلى الصفحة ونطلب موافقتك مجددًا عند الحاجة قبل الاستمرار في استخدام الخدمة.