سياسة الخصوصية — عطاء (Ataa)

1. من نحن

عطاء (Ataa) خدمة مجتمعية مقرها التشغيلي التجريبي في مأرب، اليمن. تربط الأشياء المتبرع بها والوقت والمهارات والخدمات المجتمعية باحتياجات مسجلة، مع تقليل كشف الهوية والبيانات إلى الحد اللازم لكل عملية.

لأسئلة الخصوصية والبيانات وطلبات الحذف: msorori692022@gmail.com. للدعم واستخدام التطبيق: msorori692022@gmail.com.

2. البيانات التي قد نجمعها

• بيانات حساب المستخدم: معرف المستخدم، الاسم، البريد الإلكتروني، وبيانات الملف الأساسية المتاحة من تسجيل الدخول عبر Google. نطلب نطاقات تسجيل الدخول الأساسية فقط ولا نطلب الوصول إلى Gmail أو Google Drive.
• حسابات فريق التشغيل: المديرون والمشرفون والمندوبون يدخلون ببريد إلكتروني وكلمة مرور تنشئهما الإدارة. نحفظ لهذه الحسابات الاسم والبريد والدور ومنطقة الخدمة. كلمة المرور لا تُحفظ نصًا مقروءًا، بل بصيغة مشفرة غير قابلة للاسترجاع لدى مزود المصادقة، ويُطلب تغيير كلمة المرور المؤقتة عند أول دخول.
• بيانات التواصل والتشغيل: رقم الهاتف، المدينة/منطقة الخدمة، وصف العنوان، وإحداثيات الموقع الدقيقة عندما يحددها المستخدم لعنوانه أو عند الحاجة للتوصيل أو تنفيذ خدمة حضورية.
• بيانات التبرعات والاحتياجات: الفئة والتصنيف الدقيق، وصف الشيء أو الاحتياج، حالته، الصور التي يرفعها المستخدم، وبيانات المطابقة.
• سجلات المستودع والفحص: عندما يمر الشيء المتبرع به عبر مستودع عطاء نسجل مع التبرع نفسه بيانات الاستلام، درجة الفحص (A–D)، ملاحظات التنظيف أو الإصلاح، جاهزيته للتوزيع، أو توثيق إعادة تدويره. يرى المتبرع حالة مختصرة فقط، أما تكاليف التأهيل وعوائد التدوير فتبقى للإدارة.
• احتياجات راجعها عطاء: قد ينشئ الفريق بطاقة محايدة من احتياج مسجل بهدف تحفيز العطاء. لا تعرض البطاقة اسم الشخص أو صورته أو هاتفه أو عنوانه الدقيق، ونحتفظ داخليًا بالربط التشغيلي اللازم لقياس أثر البطاقة وإيقافها عند بدء التلبية.
• بيانات الوقت والمهارات والخدمات: نوع الخدمة، العنوان والوصف، التوفر، الساعات المقدرة، منطقة الخدمة، ردود القبول، الموعد، وحالة الإتمام.
• بيانات شركاء عطاء: اسم النشاط ونوعه، وصفه، رقم التواصل المخصص للتحقق، منطقة الخدمة، السعة الشهرية، حالة التحقق، وقبول قواعد الشراكة. لا تظهر بيانات تواصل الشريك كدليل تجاري عام.
• بيانات التشغيل والتوصيل: حالات المطابقة والتسليم، قبول المندوب للمهمة أو اعتذاره وسببه، أحداث الاستلام والتوصيل، رموز PIN التشغيلية المؤقتة وعدد محاولات إدخالها، ووقت وموقع حدث التسليم أو التعثر عند تسجيله.
• التنبيهات داخل التطبيق: نص التنبيه ونوعه ووقت إنشائه وهل قُرئ. تُنشأ التنبيهات من تغيّر حالة عملياتك وتظهر لحسابك فقط. لا يرسل التطبيق في نسخته الحالية إشعارات عبر خدمات إشعارات خارجية.
• بيانات السلامة ومنع إساءة الاستخدام: إشارات المخاطر، السجل التشغيلي وسجل التدقيق، مؤشرات عدم الحضور، وبلاغات الخدمات الخاصة مثل الرسوم غير المتفق عليها أو خرق الخصوصية أو التصوير/التسويق أو السلوك أو جودة التنفيذ.
• المساهمات التشغيلية: قيمة رغبة المستخدم في المساهمة بتكاليف التوصيل، وتأكيد المندوب استلامها نقدًا، وحالة التحقق منها. عطاء لا يعالج دفعًا إلكترونيًا داخل التطبيق في التدفق الحالي؛ المساهمة الاختيارية تُسلَّم نقدًا للمندوب.
• طلبات حذف الحساب: وقت الطلب وحالته وقرار الفريق بشأنه.

3. لماذا نستخدم البيانات

• إنشاء الحساب والمصادقة وتأمين الوصول.
• تسجيل الاحتياجات والتبرعات واقتراح المطابقات المناسبة.
• استلام الأشياء وفحصها وتأهيلها في المستودع قبل توزيعها.
• مراجعة وعرض بطاقات احتياج مجهلة لتحفيز تبرعات جديدة دون تحويل الخدمة إلى سوق.
• مطابقة الوقت والمهارات والخدمات، والحصول على موافقة الأطراف، وتنسيق الموعد والإتمام.
• التحقق من شركاء عطاء وإدارة سعتهم وعروضهم ضمن نطاق النشاط المعتمد.
• تنسيق الاستلام والتوصيل والتحقق من إتمام التسليم.
• إبلاغك بتغيّر حالة عملياتك عبر التنبيهات داخل التطبيق.
• منع الاحتيال وإساءة الاستخدام ومعالجة بلاغات ومخاطر السلامة.
• قياس أثر الخدمة وأداء التشغيل وتكاليفه بصورة داخلية.
• الاستجابة لطلبات الدعم والخصوصية وحذف الحساب.

4. من يمكنه الاطلاع على البيانات

في عمليات الأشياء: لا يحصل المتبرع على هوية المستفيد ولا يحصل المستفيد على هوية المتبرع. يحصل فريق التشغيل على الحد الأدنى من البيانات اللازمة للمهمة المخصصة له. يرى المندوب بيانات الاتصال والموقع الخاصة بالمرحلة الجارية فقط: بيانات الاستلام من المتبرع في مرحلة الاستلام، ثم بيانات التسليم للمستفيد في مرحلة التسليم.

في الخدمات الحضورية: لا يرى مقدم الخدمة أو صاحب الاحتياج هوية الطرف الآخر أثناء التصفح أو قبل المطابقة. بعد موافقة الطرفين وتنسيق عطاء، قد تُشارك فقط معلومات الاتصال أو الموقع أو الموعد الضرورية لتنفيذ الخدمة. لا يحصل مقدم الخدمة أو الشريك على سجل احتياجات المستخدم الأخرى أو تبرعاته أو مساهماته.

شركاء عطاء ملزمون بعدم استخدام بيانات المستفيد للتسويق أو التصوير أو نشر القصص، وأي بلاغ عن خرق يخضع لمراجعة تشغيلية وقد يؤدي إلى إيقاف الشريك.

نستخدم مزودي خدمة تقنيين لمعالجة البيانات نيابة عنا، ومنهم Supabase للاستضافة وقاعدة البيانات والتخزين والمصادقة، وGoogle لتسجيل الدخول عند اختيار المستخدم لذلك. لا نبيع البيانات الشخصية ولا نستخدمها للإعلانات الموجهة.

5. الصور والموقع

صور التبرعات تحفظ في مساحة تخزين خاصة وليست معرضًا عامًا، ويطّلع عليها فريق المراجعة عبر روابط مؤقتة. الموقع الدقيق يستخدم لأغراض التشغيل والتوصيل أو تنفيذ الخدمة عند الحاجة ولا يُعرض قبل مرحلة التنسيق المناسبة. لا يستخدم عطاء تتبعًا مستمرًا لموقع المستخدم أو المندوب في النسخة الحالية ولا يطلب إذن الموقع في الخلفية؛ يُسجَّل الموقع عند أحداث تشغيلية محددة مثل التسليم أو التعثر.

6. أين تُحفظ البيانات

تُحفظ بيانات عطاء وتُعالج على خوادم Supabase السحابية، وهي خارج اليمن. منطقة الاستضافة المحددة قيد التأكيد، وسنذكرها في هذه الصفحة فور تأكيدها. تسجيل الدخول عبر Google يمر بخوادم Google.

يحتفظ التطبيق على هاتفك بجلسة الدخول وبعض الإعدادات. عطلنا نسخ بيانات التطبيق احتياطيًا إلى السحابة ونقلها إلى جهاز آخر، ولذلك تسجل الدخول من جديد عند إعادة تثبيت التطبيق أو تغيير الهاتف.

7. حماية البيانات

نستخدم اتصالات HTTPS، وصلاحيات وصول على مستوى قاعدة البيانات، وتخزينًا خاصًا للصور، وفصلًا بين صلاحيات المستخدم والمندوب والمشرف والإدارة. لا تُحفظ مفاتيح الخادم السرية داخل تطبيق الهاتف. رموز PIN للاستلام والتسليم مؤقتة ومحدودة المحاولات ولا تُحفظ نصًا مقروءًا. الوصول إلى ملفات شركاء عطاء الحساسة وتغييرات التحقق يمر بمسارات خادمية مقيدة.

8. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية ما دام الحساب قائمًا وما دامت لازمة لتقديم الخدمة وإدارة العمليات المفتوحة وحماية سلامة النظام.

بعد حذف الحساب تُزال المعرّفات الشخصية، وتبقى سجلات العمليات (مثل حالة التبرع أو الاحتياج، أحداث الاستلام والتسليم، سجلات المستودع، وسجل التدقيق) بصيغة مجهّلة لا تدل على صاحبها. نحتفظ بهذه السجلات المجهّلة لسلامة السجل التشغيلي، قياس الأثر، ومنع الاحتيال.

9. حقوقك

• الاطلاع: ترى بياناتك الأساسية وعملياتك داخل التطبيق، ويمكنك طلب نسخة مما نحتفظ به عنك بمراسلة msorori692022@gmail.com.
• التصحيح: تعدّل بيانات ملفك وعنوانك من داخل التطبيق، أو تطلب منا تصحيح ما لا تستطيع تعديله بنفسك.
• الحذف: تطلب حذف حسابك وبياناتك كما هو موضح في القسم التالي.

قد نطلب معلومات محدودة للتحقق من أنك صاحب الحساب قبل تنفيذ أي طلب يُرسل بالبريد.

10. حذف الحساب

1. الطلب: من داخل التطبيق عبر «الخصوصية والحساب» ثم «حذف الحساب والبيانات»، أو بالبريد إلى msorori692022@gmail.com إذا تعذر الدخول. الخطوات في صفحة حذف الحساب.
2. المراجعة: يراجع فريق عطاء الطلب. إذا كانت هناك عملية استلام أو توصيل أو خدمة جارية، تُغلق تشغيليًا أولًا حتى لا يتضرر طرف آخر. يمكنك متابعة حالة الطلب داخل التطبيق، وإلغاؤه ما دام قيد الانتظار.
3. التنفيذ: نزيل البيانات التي تعرّف بك: الاسم، رقم الهاتف، العناوين، هوية تسجيل الدخول، وصور التبرعات.
4. ما يبقى: سجلات عمليات مجهّلة بلا معرّفات شخصية، لسلامة السجل التشغيلي ومنع الاحتيال.

نهدف إلى إتمام طلب الحذف خلال 30 يومًا من استلامه. لا يمكن استرجاع الحساب بعد إتمام الحذف.

حسابات فريق التشغيل (الإدارة والمشرفون والمندوبون) تُنشأ وتُلغى إداريًا ولا تستخدم مسار الحذف الذاتي.

11. العرض المجتمعي المحدود

لا ينشر عطاء ملفات المحتاجين أو قائمة عامة بالتبرعات أو مقدمي الخدمات. بطاقات «احتياجات راجعها عطاء» تعرض وصفًا عامًا مجهّلًا فقط للمستخدمين المسجلين بهدف تحفيز العطاء، ولا تسمح بحجز مستفيد أو مراسلته مباشرة.

12. الأطفال

الخدمة الحالية موجهة للبالغين (18 عامًا فأكثر) ولا تسمح بإنشاء حساب مستقل لقاصر. إذا علمنا بأن بيانات طفل جُمعت دون أساس مناسب، نتخذ خطوات لحذفها.

13. تغييرات السياسة

قد نحدّث هذه السياسة عند تغير وظائف عطاء أو متطلبات القانون أو منصات التوزيع. سننشر تاريخ آخر تحديث في أعلى هذه الصفحة، وسنقدم إشعارًا مناسبًا داخل التطبيق إذا كان التغيير جوهريًا.

English summary

Ataa is a community service in Marib, Yemen for donated items, delivery, time/skills and verified-partner services. Community users sign in with Google (basic profile and email only). Operations staff (admins, supervisors and couriers) sign in with an email address and password issued by the administration; passwords are stored only in hashed form by the authentication provider.

We process contact details, service area, address descriptions and precise location coordinates when a user sets them or at a pickup, delivery or failure event; donation and need descriptions and photos; warehouse intake, inspection grade, cleaning/repair and recycling records attached to a donated item; service offers, requests and scheduling data; partner verification information; delivery and handoff events; in-app notifications; private safety and incident records; optional cash contribution pledges; and account-deletion requests. There is no continuous or background location tracking.

Donor and beneficiary identities are not disclosed to each other in item operations. A courier sees only the contact and location details of the current phase of an assigned delivery. For in-person services, only the information needed to perform the service may be shared after the relevant parties accept and Ataa coordinates the match. We do not sell personal data or use it for targeted advertising.

Data is hosted with Supabase, outside Yemen; the specific hosting region is being confirmed and will be stated on this page. Google is used for sign-in. App data is excluded from Android cloud backup and device transfer.

You can access and correct your data in the app or by writing to msorori692022@gmail.com. You can request account deletion in the app (Privacy & Account → Delete account and data) or by email; see ruhamaa.com/delete-account/. The team reviews each request, closes any open operation first, and then removes identifying data: name, phone number, addresses, sign-in identity and donation photos. Anonymised operation records without personal identifiers are kept for record integrity and fraud prevention. We aim to complete deletion within 30 days. Support: msorori692022@gmail.com.