سياسة الخصوصية الشاملة

مرحباً بك في منصة خبير (Khabir.io). نحن نولي خصوصيتك وحماية بياناتك الشخصية والمهنية الأهمية القصوى. صُممت هذه السياسة لتوفر لك شفافية تامة حول كيفية جمع واستخدام وتخزين ومعالجة وحماية معلوماتك الشخصية، ولضمان الامتثال الصارم لأعلى المعايير التشريعية العالمية، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR - Regulation EU 2016/679) وقانون خصوصية المستهلك وقانون حقوق الخصوصية في كاليفورنيا (CCPA / CPRA - Cal. Civ. Code § 1798.100 et seq.).

1. مقدمة والمسؤول عن معالجة البيانات (Data Controller)

الجهة المسؤولة عن معالجة بياناتك الشخصية (Data Controller) بموجب قوانين حماية البيانات هي:

2. الأساس القانوني للمعالجة بموجب اللائحة الأوروبية (GDPR Article 6)

بموجب المادة 6 من اللائحة العامة لحماية البيانات (GDPR)، نقوم بمعالجة بياناتك الشخصية فقط عند توفر أساس قانوني مشروع، وذلك وفقاً للأسس التالية:

• ضرورة تنفيذ العقد (Contractual Necessity - Art. 6(1)(b)): معالجة بيانات الحساب، تيسير حجز الاستشارات، إنشاء روابط غرف الفيديو، وتمكين التواصل المباشر بين الطالب والخبير وتقديم الخدمات المطلوبة.
• الموافقة الصريحة (Consent - Art. 6(1)(a)): عند اشتراكك في تلقي النشرات البريدية الاختيارية، أو تخصيص تفضيلات الحساب الإضافية. يمكنك سحب موافقتك في أي وقت.
• الامتثال لالتزام قانوني (Legal Obligation - Art. 6(1)(c)): حفظ السجلات المحاسبية والضريبية والفواتير المالية وفقاً للتشريعات والأنظمة المالية المعمول بها.
• المصالح المشروعة (Legitimate Interests - Art. 6(1)(f)): تأمين المنصة، منع الاحتيال وسوء الاستخدام، مراقبة أداء الخوادم، وتحسين جودة تجربة الاستخدام عبر تحليلات مجهولة الهوية لا تنتهك حقوقك وحرياتك الأساسية.

3. فئات البيانات الشخصية المجمعة (Notice at Collection)

يوضح الجدول التالي فئات البيانات الشخصية التي نقوم بجمعها، ومصادرها، وأغراض معالجتها خلال الـ 12 شهراً الماضية وفق متطلبات CCPA/CPRA و GDPR:

فئة البيانات (Category)	الأمثلة المجمعة	الغرض من المعالجة
المعرفات (Identifiers)	الاسم الكامل، البريد الإلكتروني، اسم المستخدم (Slug)، الصورة الرمزية، والمعرفات الفريدة للحساب (UUID).	إنشاء الحساب، المصادقة وتسجيل الدخول، وإدارة الملف الشخصي.
المعلومات المهنية (Professional Data)	السيرة الذاتية للخبراء، التخصصات، المهارات، روابط التواصل المهني، وأسعار الخدمات الاستشارية.	عرض الملفات الشخصية في سوق الخبراء وتمكين المستفيدين من حجز الجلسات المناسبة.
البيانات المالية والدفع (Financial Metadata)	معرفات المعاملات، عنوان بريد PayPal، وسجلات الفواتير. (لا يتم حفظ أرقام البطاقات الكاملة على خوادمنا بل تتم معالجتها عبر بوابات مشفرة معتمدة PCI-DSS).	معالجة رسوم الحجوزات وتحويل مستحقات الخبراء وإصدار الفواتير.
بيانات الحجوزات والاتصال (Commercial & Booking Data)	مواعيد الجلسات، مدد الاستشارات، الرسائل النصية المتبادلة بين الطرفين، وسجلات حالة الحجز.	جدولة المواعيد، إرسال التذكيرات، وتمكين التنسيق بين المستفيد والخبير.
البيانات التقنية والتحليلات (Technical & Usage Metadata)	نوع المتصفح، لغة الواجهة، المنطقة الزمنية المحددة، وبيانات تفاعل مجهولة المصدر عبر Umami.	ضبط المنطقة الزمنية للحجوزات بدقة، وحفظ تفضيلات اللغة، وضمان أمان الموقع.

4. حقوق أصحاب البيانات بموجب اللائحة الأوروبية (GDPR Data Subject Rights)

إذا كنت مقيماً في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة، فإنك تتمتع بالحقوق القانونية التالية وفق المواد 12–23 من GDPR:

• حق الوصول والاطلاع (Right of Access - Art. 15): يحق لك طلب نسخة كاملة من بياناتك الشخصية المحفوظة لدينا ومصادرها وكيفية معالجتها.
• حق التصحيح وتحديث البيانات (Right to Rectification - Art. 16): يحق لك تعديل وتصحيح أي بيانات غير دقيقة أو غير مكتملة مباشرة من إعدادات حسابك.
• حق المحو و"الحق في النسيان" (Right to Erasure - Art. 17): يحق لك طلب حذف حسابك وبياناتك الشخصية نهائياً من خوادمنا عند انتهاء الغرض من معالجتها أو سحب موافقتك.
• حق تقييد المعالجة (Right to Restriction - Art. 18): يحق لك طلب تجميد أو تقييد معالجة بياناتك في ظروف معينة (كالتحقق من دقة البيانات).
• حق نقل البيانات (Right to Data Portability - Art. 20): يحق لك استلام بياناتك الشخصية بتنسيق منظم وشائع وقابل للقراءة آلياً (JSON / CSV).
• حق الاعتراض (Right to Object - Art. 21): يحق لك الاعتراض على معالجة بياناتك المستندة إلى المصلحة المشروعة أو التسويق المباشر.
• حق عدم الخضوع لاتخاذ قرارات مؤتمتة (Automated Decision-Making - Art. 22): منصة خبير لا تعتمد أي نظام لاتخاذ القرارات المؤتمتة أو التنميط الذي ينتج آثاراً قانونية عليك.
• حق تقديم شكوى لهيئة رقابية (Right to Lodge a Complaint - Art. 77): يحق لك تقديم شكوى إلى هيئة حماية البيانات المختصة (Data Protection Authority) في بلد إقامتك داخل الاتحاد الأوروبي إذا كنت ترى أن معالجة بياناتك تخالف اللائحة.

5. حقوق المستهلك في كاليفورنيا (CCPA / CPRA Privacy Rights)

إذا كنت مقيماً في ولاية كاليفورنيا بالولايات المتحدة الأمريكية، فإن قانون CCPA المعدل بـ CPRA يمنحك الحقوق التالية:

• الحق في المعرفة والوصول (Right to Know): معرفة فئات ومعلومات البيانات المحددة التي تم جمعها، ومصادرها، وأغراض جمعها، وأي أطراف ثالثة تم الإفصاح لها عن البيانات.
• الحق في حذف البيانات الشخصية (Right to Delete): طلب حذف بياناتك الشخصية المجمعة منك، مع مراعاة الاستثناءات القانونية (مثل حفظ سجلات الفواتير المكتملة).
• الحق في تصحيح البيانات غير الدقيقة (Right to Correct): طلب تصحيح أي معلومات غير دقيقة نحتفظ بها عنك.
• الحق في تقييد استخدام البيانات الحساسة (Right to Limit Use of Sensitive Info): نحن لا نستخدم أو نفصح عن أي معلومات شخصية حساسة لأغراض تتجاوز تقديم الخدمة المتوقعة بشكل معقول.
• الحق في عدم التمييز (Right to Non-Discrimination): لن نميز ضدك بأي شكل من الأشكال (سواء برفض تقديم الخدمة، أو تغيير الأسعار، أو تقديم مستوى جودة مختلف) لممارستك أياً من حقوقك القانونية بموجب CCPA.
• حق "Shine the Light" (Cal. Civ. Code § 1798.83): لا نشارك أي معلومات شخصية مع أطراف ثالثة لأغراض التسويق المباشر الخاصة بتلك الأطراف.

6. إشعار صريح بعدم بيع أو مشاركة البيانات ("Do Not Sell or Share My Personal Information")

7. المعالجون الفرعيون ومزودو الخدمات المعتمدون (Sub-Processors)

نحن نتعامل حصرياً مع معالجين ومزودي خدمات سحابية يلتزمون بأعلى معايير الأمان والتوافق مع GDPR و CCPA عبر اتفاقيات معالجة بيانات ملزمة (Data Processing Agreements - DPAs):

المعالج الفرعي (Sub-Processor)	طبيعة الخدمة	مكان المعالجة والضمانات
Supabase Inc.	استضافة قواعد البيانات والمصادقة المشفرة وتخزين الملفات.	الاتحاد الأوروبي / الولايات المتحدة (بنود تعاقدية قياسية EU SCCs وتشفير تام).
Cloudflare, Inc. (RealtimeKit)	البنية التحتية لغرف الاستشارات المرئية والصوتية الفورية (WebRTC) عبر Cloudflare RealtimeKit.	بث مباشر مشفر (بدون تخزين دائم للجلسات الصوتية/المرئية؛ تبقى الرسائل النصية الدائمة في خبير/Supabase).
Stripe Payments / PayPal Inc.	بوابات معالجة المدفوعات والبطاقات البنكية وتحويل المستحقات المالية.	معايير أمان بطاقات الدفع العالمية (PCI-DSS Level 1 Compliant) وتشفير متقدم للمدفوعات.
Resend Inc.	خدمة إرسال رسائل البريد الإلكتروني الإشعارية وتأكيد الحجوزات.	خوادم آمنة متوافقة مع GDPR مع تشفير TLS.
Umami Analytics	إحصاءات وتحليلات استخدام ذاتية الاستضافة تراعي الخصوصية.	تحليلات بدون كوكيز (Cookieless) ودون حفظ أي عناوين IP أو بيانات شخصية.

8. سرية الجلسات المرئية وسياستنا الصارمة في عدم التسجيل (Zero-Recording Policy)

خصوصية الجلسات الاستشارية وسريتها هي الركيزة الأساسية لمنصتنا:

• تشفير كامل أثناء البث: تُبث جميع الجلسات الصوتية والمرئية باستخدام بروتوكولات التشفير القياسية (DTLS-SRTP / TLS 1.3).
• عدم التسجيل الافتراضي (Zero-Recording): لا تقوم منصة خبير بتسجيل أو تخزين أي فيديو أو صوت من الجلسات على خوادمها كإعداد افتراضي.
• رموز مرور مؤقتة (JWT Tokens): تُولد رموز انضمام أحادية الاستخدام ومحددة زمنياً لا تسمح بدخول أي طرف ثالث خارج إطار الجلسة المحجوزة.

9. نقل البيانات دولياً والضمانات القياسية (International Transfers)

عند نقل البيانات عبر الحدود الدولية لتشغيل الخوادم السحابية الموزعة، نحرص على تطبيق الضمانات القانونية المنصوص عليها في الفصل الخامس من لائحة GDPR، ومن ضمنها البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية (European Commission Standard Contractual Clauses - SCCs)، مما يضمن مستوى حماية مكافئاً للبيانات أينما تمت معالجتها.

10. فترات الاحتفاظ بالبيانات وإتلافها (Data Retention & Deletion Schedule)

• بيانات الحساب النشط: نحتفظ ببيانات ملفك الشخصي طوال فترة نشاط حسابك على المنصة.
• عند حذف الحساب: يتم حذف أو إخفاء هوية بياناتك الشخصية نهائياً من قواعد بياناتنا النشطة في غضون 30 يوماً من استلام الطلب.
• السجلات المحاسبية والضريبية: يُحتفظ ببيانات الفواتير والمعاملات المالية المكتملة لمدة 7 سنوات فقط استيفاءً للالتزامات القانونية والضريبية الملزمة، وتُعزل عن أي استخدامات تشغيلية أخرى.

11. خصوصية الأطفال والقُصَّر (Children's Privacy - COPPA & GDPR Art. 8)

خدمات منصة خبير غير موجهة للأطفال دون سن 16 عاماً (أو السن القانوني المحدد في دولتك). نحن لا نجمع عن عمد أي بيانات شخصية من قاصرين دون موافقة وإشراف صريح من ولي الأمر أو الوصي القانوني. إذا علمت بأن طفلاً قدم لنا بيانات شخصية دون موافقة قانونية، يرجى إخطارنا فوراً عبر privacy@khabir.io لحذف تلك البيانات في الحال.

12. ملفات تعريف الارتباط والتحليلات (Cookies & Tracking Technologies)

تعتمد منصة خبير سياسة تقنية مبسطة وصديقة للخصوصية:

• الملفات الضرورية للغاية (Essential Cookies / Local Storage): نستخدم التخزين المحلي الضروري فقط لحفظ جلسة تسجيل الدخول الآمنة، وتفضيلات العملة والمنطقة الزمنية المختارة، وحالة الموافقة على الخصوصية.
• تحليلات بدون تتبع (Privacy-First Analytics): نستخدم أداة Umami مفتوحة المصدر ذاتية الاستضافة لتحليل الزيارات العامة دون ملفات تعريف ارتباط (Cookieless) ودون تتبع للمستخدمين عبر المواقع المختلفة.

13. تقديم طلبات ممارسة الحقوق والتواصل معنا

لممارسة أي من حقوقك المنصوص عليها في هذه السياسة (مثل طلب نسخة من بياناتك، أو حذف حسابك، أو تصحيح معلوماتك)، يمكنك استخدام الوسائل التالية:

• الخدمة الذاتية المباشرة: عبر الدخول إلى إعدادات الحساب والأمان في لوحة التحكم الخاصة بك.
• مراسلة مسؤول حماية البيانات عبر البريد المخصص: privacy@khabir.io