سياسة الخصوصية — عطاء (Ataa)

1. من نحن

عطاء (Ataa) خدمة مجتمعية مقرها التشغيلي التجريبي في مأرب، اليمن. تربط الأشياء المتبرع بها والوقت والمهارات والخدمات المجتمعية باحتياجات مسجلة، مع تقليل كشف الهوية والبيانات إلى الحد اللازم لكل عملية. للتواصل بشأن الدعم أو الخصوصية أو البيانات: support@ruhamaa.com.

2. البيانات التي قد نجمعها

• بيانات الحساب: معرف المستخدم، الاسم، البريد الإلكتروني، وبيانات الملف الأساسية المتاحة من تسجيل الدخول عبر Google. نطلب نطاقات تسجيل الدخول الأساسية فقط ولا نطلب الوصول إلى Gmail أو Google Drive.
• بيانات التواصل والتشغيل: رقم الهاتف، المدينة/منطقة الخدمة، وصف العنوان، وإحداثيات الموقع عند الحاجة للتوصيل أو تنفيذ خدمة حضورية.
• بيانات التبرعات والاحتياجات: الفئة والتصنيف الدقيق، وصف الشيء أو الاحتياج، حالته، الصور التي يرفعها المستخدم، وبيانات المطابقة.
• احتياجات راجعها عطاء: قد ينشئ الفريق بطاقة محايدة من احتياج مسجل بهدف تحفيز العطاء. لا تعرض البطاقة اسم الشخص أو صورته أو هاتفه أو عنوانه الدقيق، ونحتفظ داخليًا بالربط التشغيلي اللازم لقياس أثر البطاقة وإيقافها عند بدء التلبية.
• بيانات الوقت والمهارات والخدمات: نوع الخدمة، العنوان والوصف، التوفر، الساعات المقدرة، منطقة الخدمة، ردود القبول، الموعد، وحالة الإتمام.
• بيانات شركاء عطاء: اسم النشاط ونوعه، وصفه، رقم التواصل المخصص للتحقق، منطقة الخدمة، السعة الشهرية، حالة التحقق، وقبول قواعد الشراكة. لا تظهر بيانات تواصل الشريك كدليل تجاري عام.
• بيانات التشغيل والتوصيل: حالات المطابقة والتسليم، أحداث الاستلام والتوصيل، رموز PIN التشغيلية، ووقت/موقع حدث التسليم أو التعثر عند استخدامه.
• بيانات السلامة ومنع إساءة الاستخدام: إشارات المخاطر، السجل التشغيلي، مؤشرات عدم الحضور، وبلاغات الخدمات الخاصة مثل الرسوم غير المتفق عليها أو خرق الخصوصية أو التصوير/التسويق أو السلوك أو جودة التنفيذ.
• المساهمات التشغيلية: قيمة رغبة المستخدم في المساهمة بتكاليف التوصيل وحالة التحقق منها. عطاء لا يعالج دفعًا إلكترونيًا داخل التطبيق في التدفق الحالي؛ المساهمة الاختيارية تُسلَّم نقدًا للمندوب.

3. لماذا نستخدم البيانات

• إنشاء الحساب والمصادقة وتأمين الوصول.
• تسجيل الاحتياجات والتبرعات واقتراح المطابقات المناسبة.
• مراجعة وعرض بطاقات احتياج مجهلة لتحفيز تبرعات جديدة دون تحويل الخدمة إلى سوق.
• مطابقة الوقت والمهارات والخدمات، والحصول على موافقة الأطراف، وتنسيق الموعد والإتمام.
• التحقق من شركاء عطاء وإدارة سعتهم وعروضهم ضمن نطاق النشاط المعتمد.
• تنسيق الاستلام والتوصيل والتحقق من إتمام التسليم.
• منع الاحتيال وإساءة الاستخدام ومعالجة بلاغات ومخاطر السلامة.
• قياس أثر الخدمة وأداء التشغيل وتكاليفه بصورة داخلية.
• الاستجابة لطلبات الدعم والخصوصية وحذف الحساب.

4. من يمكنه الاطلاع على البيانات

في عمليات الأشياء: لا يحصل المتبرع على هوية المستفيد ولا يحصل المستفيد على هوية المتبرع. يحصل فريق التشغيل والمندوب على الحد الأدنى من البيانات اللازمة للمهمة المخصصة له.

في الخدمات الحضورية: لا يرى مقدم الخدمة أو صاحب الاحتياج هوية الطرف الآخر أثناء التصفح أو قبل المطابقة. بعد موافقة الطرفين وتنسيق عطاء، قد تُشارك فقط معلومات الاتصال أو الموقع أو الموعد الضرورية لتنفيذ الخدمة. لا يحصل مقدم الخدمة أو الشريك على سجل احتياجات المستخدم الأخرى أو تبرعاته أو مساهماته.

شركاء عطاء ملزمون بعدم استخدام بيانات المستفيد للتسويق أو التصوير أو نشر القصص، وأي بلاغ عن خرق يخضع لمراجعة تشغيلية وقد يؤدي إلى إيقاف الشريك.

نستخدم مزودي خدمة تقنيين لمعالجة البيانات نيابة عنا، ومنهم Supabase للاستضافة وقاعدة البيانات والتخزين والمصادقة، وGoogle لتسجيل الدخول عند اختيار المستخدم لذلك. لا نبيع البيانات الشخصية ولا نستخدمها للإعلانات الموجهة.

5. الصور والموقع

صور التبرعات تحفظ في مساحة تخزين خاصة وليست معرضًا عامًا. الموقع الدقيق يستخدم لأغراض التشغيل والتوصيل أو تنفيذ الخدمة عند الحاجة ولا يُعرض قبل مرحلة التنسيق المناسبة. لا يستخدم عطاء تتبعًا مستمرًا لموقع المستخدم أو المندوب في النسخة الحالية؛ يمكن تسجيل الموقع عند أحداث تشغيلية محددة مثل التسليم أو التعثر.

6. حماية البيانات

نستخدم اتصالات HTTPS، وصلاحيات وصول على مستوى قاعدة البيانات، وتخزينًا خاصًا للصور، وفصلًا بين صلاحيات المستخدم والمندوب والمشرف والإدارة. لا تُحفظ مفاتيح الخادم السرية داخل تطبيق الهاتف. الوصول إلى ملفات شركاء عطاء الحساسة وتغييرات التحقق يمر بمسارات خادمية مقيدة.

7. الاحتفاظ بالبيانات وحذف الحساب

نحتفظ بالبيانات طالما كانت لازمة لتقديم الخدمة، وإدارة عمليات مفتوحة، وحماية سلامة النظام، أو الوفاء بالتزامات قانونية مشروعة. يمكن للمستخدم طلب حذف حسابه من داخل التطبيق عبر «الخصوصية والحساب»، أو من صفحة حذف الحساب.

عند إتمام طلب الحذف نحذف أو نفصل البيانات الشخصية المرتبطة بالحساب. إذا كانت هناك عملية استلام أو توصيل أو خدمة جارية، قد يلزم إغلاقها تشغيليًا أولًا. قد نحتفظ بسجلات محدودة عندما يكون ذلك ضروريًا للأمن، منع الاحتيال، معالجة بلاغ سلامة، تسوية عملية قائمة، أو التزام قانوني، مع تقليل البيانات قدر الإمكان.

8. العرض المجتمعي المحدود

لا ينشر عطاء ملفات المحتاجين أو قائمة عامة بالتبرعات أو مقدمي الخدمات. بطاقات «احتياجات راجعها عطاء» تعرض وصفًا عامًا مجهّلًا فقط للمستخدمين المسجلين بهدف تحفيز العطاء، ولا تسمح بحجز مستفيد أو مراسلته مباشرة.

9. الأطفال

الخدمة الحالية موجهة للبالغين (18 عامًا فأكثر) ولا تسمح بإنشاء حساب مستقل لقاصر. إذا علمنا بأن بيانات طفل جُمعت دون أساس مناسب، نتخذ خطوات لحذفها.

10. تغييرات السياسة

قد نحدّث هذه السياسة عند تغير وظائف عطاء أو متطلبات القانون أو منصات التوزيع. سننشر تاريخ آخر تحديث في أعلى هذه الصفحة، وسنقدم إشعارًا مناسبًا داخل التطبيق إذا كان التغيير جوهريًا.

English summary

Ataa is a community item, delivery, time/skill and verified-partner service. We process basic Google sign-in account data, contact and operational location information, donation/need descriptions and images, service offers/requests and scheduling data, partner verification information, fulfillment events, private safety/incident records, and optional cash contribution pledges. Donor and beneficiary identities are not disclosed to each other in item operations. For in-person services, only the operational information needed to perform the service may be shared after the relevant parties accept and Ataa coordinates the match. We use Supabase as a service provider and Google for sign-in. We do not sell personal data or use it for targeted advertising. Users can request account and associated-data deletion in the app or at ruhamaa.com/delete-account/.