1. مراقب البيانات

مراقب البيانات المسؤول عن بياناتك الشخصية هو:

PFA Tofan Ioan
CUI: 52890378 · Reg. Com.: F2025045639006
B-dul Bucureștii Noi 136, Sector 1, București, Romania
البريد الإلكتروني: contact@handit.me

لأي استفسارات تتعلق بحماية البيانات، يمكنك التواصل معنا على عنوان البريد الإلكتروني أعلاه. نحن ملتزمون بمعالجة بياناتك وفقًا للائحة (EU) 2016/679 (GDPR) والقانون الروماني 190/2018.

2. المعلومات التي نجمعها

معلومات الحساب

الاسم وعنوان البريد الإلكتروني ورقم الهاتف
صورة الملف الشخصي والسيرة الذاتية
المهارات وفئات الاهتمام
بيانات المصادقة (البريد الإلكتروني/كلمة المرور، أو رموز الهوية من Google/Apple Sign-In)
معلومات الدفع: تُعالَج مدفوعات البطاقة للمهام والإيجارات بواسطة Stripe على الويب والهاتف المحمول معًا؛ وقد تُعالَج الاشتراكات داخل التطبيق بواسطة Apple (iOS) أو Google Play (Android). ونحن لا نخزّن تفاصيل البطاقة.

معلومات الاستخدام

بيانات الموقع (فقط بإذنك، تُستخدم للمهام القريبة)
سجل المهام والمدفوعات ومعاملات الرصيد
سجل قوائم الاستعارة وطلباتها، بما في ذلك تقارير حالة الأغراض
الرسائل بين المستخدمين (نصوص وصور)
المراجعات والتقييمات التي تقدمها أو تتلقاها
منشورات الملاحظات والتصويتات

البيانات السلوكية والتحليلية

البيانات السلوكية والتحليلية: بيانات الاستخدام والسلوك: نجمع مشاهدات الشاشة وأنماط التنقل واستخدام الميزات (مثل إنشاء المهام والبحث والتقديم) وأحداث التفاعل داخل منصتنا. ترتبط هذه البيانات بحسابك عند تسجيل الدخول، أو تُخزن بمعرف جلسة مجهول عند عدم تسجيل الدخول. لا نجمع بصمات الأجهزة أو معرّفات الإعلانات عبر هذا النظام. قد يُستخدم عنوان IP الخاص بك لاستنتاج موقع تقريبي على مستوى المدينة/البلد لوظائف الخدمة، لكن لا تُخزَّن عناوين IP الخام.

المعلومات التقنية

نوع الجهاز ونظام التشغيل ومعلومات المتصفح
رموز الإشعارات الفورية (لتوصيل الإشعارات إلى جهازك)
عنوان IP والموقع العام المستمد منه
تفضيلات ملفات تعريف الارتباط وخيارات الموافقة

3. الأساس القانوني للمعالجة

نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية بموجب المادة 6 من GDPR:

تنفيذ العقد (Art. 6(1)(b)): المعالجة اللازمة لتقديم خدمة HandIt!: إدارة الحساب، ومطابقة المهام، ومدفوعات البطاقة، ومعاملات الرصيد، والمراسلة، وعمليات الاستعارة/الإعارة
الموافقة (Art. 6(1)(a)): الوصول إلى بيانات الموقع، ملفات تعريف الارتباط التحليلية، ملفات تعريف الارتباط التسويقية، الإشعارات الفورية. يمكنك سحب موافقتك في أي وقت.
المصلحة المشروعة (Art. 6(1)(f)): منع الاحتيال، أمان المنصة، الإشراف على المحتوى، حساب درجة الثقة، تحسين الخدمة، وتحليلات الاستخدام من الطرف الأول لتحسين منصتنا وفهم كيفية استخدام الميزات
الالتزام القانوني (Art. 6(1)(c)): الاحتفاظ بسجلات المعاملات لأغراض ضريبية/محاسبية، الاستجابة للطلبات القانونية

4. كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها من أجل:

تقديم خدماتنا وصيانتها وتحسينها
ربطك بالمهام والمساعدين في منطقتك
معالجة مدفوعات البطاقات والاشتراكات والتحويلات التلقائية إلى المساعدين والمُعيرين عبر Stripe Connect Express
إرسال إشعارات حول تحديثات المهام والرسائل ونشاط الحساب
إرسال رسائل بريد إلكتروني من حين لآخر حول المنصة والنشاط في منطقتك. تحتوي كل رسالة على رابط إلغاء اشتراك بنقرة واحدة، وإلغاء الاشتراك لا يؤثر أبداً على الإشعارات المتعلقة بمهامك أو رسائلك أو مدفوعاتك.
التحقّق من هويتك لإجراء التحويلات إلى حسابك المصرفي (عبر Stripe Connect Express)
حساب درجات الثقة وعرض المراجعات
الإشراف على المحتوى من أجل السلامة (بما في ذلك الإشراف على الصور والنصوص بمساعدة الذكاء الاصطناعي)
الرد على أسئلتك وتقديم الدعم
كشف الاحتيال والبريد العشوائي وإساءة الاستخدام ومنعها
تحليل أنماط الاستخدام واعتماد الميزات لتحسين تجربة المنصة

5. الذكاء الاصطناعي والمعالجة الآلية

يستخدم HandIt! الذكاء الاصطناعي في عدة ميزات، ونؤمن بالشفافية حول كيفية معالجته لبياناتك:

الميزات المدعومة بالذكاء الاصطناعي

اقتراحات السعر: عند إنشاء مهمة، يحلّل الذكاء الاصطناعي عنوان المهمة ووصفها وفئتها وصعوبتها لاقتراح سعر عادل. تُرسل هذه البيانات إلى OpenAI للمعالجة.
الإشراف على الصور: تُحلَّل الصور المرفوعة في الدردشة بواسطة واجهة برمجة تطبيقات الإشراف على المحتوى من OpenAI لاكتشاف المحتوى غير المناسب.
مساعد الدعم: يجيب مساعد ذكاء اصطناعي داخل التطبيق عن أسئلتك حول كيفية عمل HandIt!. تُرسل رسائلك إلى المساعد إلى OpenAI للمعالجة.
معالجة الملاحظات: عند تقديم ملاحظات، يُستخدم الذكاء الاصطناعي للمساعدة في التصنيف والمعالجة.
اكتشاف الاحتيال: تحلّل الأنظمة الآلية الأنماط لاكتشاف النشاط الاحتيالي المحتمل. قد يشمل ذلك الإبلاغ عن معاملات دفع أو رصيد غير عادية أو سلوك حساب مشبوه.

حقوقك فيما يتعلق بالذكاء الاصطناعي

بموجب المادة 22 من GDPR، لديك الحق في عدم الخضوع لقرارات تُتخذ بالاعتماد الحصري على المعالجة الآلية وتُرتّب آثارًا قانونية عليك أو آثارًا أخرى ذات أهمية مماثلة. وميزات الذكاء الاصطناعي لدينا تُعين على اتخاذ القرار البشري ولا تتخذ قرارات آلية بالكامل. وإذا كنت تعتقد أن قرارًا آليًا قد أثّر عليك، فتواصل معنا على contact@handit.me لطلب مراجعة بشرية.

نحن لا نبيع معلوماتك الشخصية. نشارك البيانات مع الفئات التالية من المستلمين:

المستخدمون الآخرون

ملفك الشخصي العام ومراجعاتك وقوائم المهام وقوائم الاستعارة مرئية للمستخدمين الآخرين كجزء من الخدمة.

وسائل التواصل الاجتماعي

قد تُشارَك القوائم العامة على صفحات HandIt! الخاصة على وسائل التواصل الاجتماعي، مثل صفحتنا على Facebook، ليكتشف المزيد من الناس منصتنا. وتتضمن هذه المنشورات عنوان القائمة ووصفها وفئتها والمنطقة التقريبية والسعر وأي صور رفعتها. ولا تتضمن اسمك أو صورة ملفك الشخصي أو بيانات الاتصال الخاصة بك. ويمكنك أن تطلب منا إزالة أي منشور في أي وقت بالتواصل مع الدعم.

مقدمو الخدمات (معالجو البيانات)

نستخدم خدمات الطرف الثالث التالية لتشغيل HandIt!:

Supabase (AWS, EU/US): استضافة قاعدة البيانات، والمصادقة، وتخزين الملفات، والمراسلة الفورية
Stripe (US): معالجة مدفوعات البطاقات، والتحويلات التلقائية إلى المساعدين والمُعيرين، والتحقّق من الهوية، ومعالجة النزاعات والاستردادات البنكية
Apple / Google (US): المشتريات داخل التطبيق وإدارة الاشتراكات على الهاتف المحمول
OpenAI (US): اقتراحات الأسعار بالذكاء الاصطناعي، والإشراف على الصور، ومساعد الدعم، ومعالجة الملاحظات
Google Analytics (US): تحليلات مجهولة الهوية لاستخدام الموقع
Microsoft Clarity (US): تسجيل الجلسات والخرائط الحرارية لفهم كيفية تفاعل المستخدمين مع موقعنا (مجهولة الهوية)
Expo (US): تسليم الإشعارات الفورية لتطبيقات الهاتف المحمول
Twilio (US): التحقّق من رقم الهاتف عبر SMS
Resend (US): إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (رسائل الترحيب، تذاكر الدعم)
Mapbox (US): عرض الخرائط والترميز الجغرافي
Sentry (EU/DE): تتبّع الأخطاء وإعادة تشغيل محدودة للجلسات لأغراض تصحيح الأخطاء (معدّل عيّنة 5%، و100% عند حدوث خطأ)
ip-api.com : تحديد الموقع الجغرافي عبر IP لاستنتاج الموقع التقريبي على مستوى المدينة/البلد
Vercel (US): استضافة تطبيق الويب وتحليلات مجهولة الهوية لمشاهدات الصفحات

الجوانب القانونية والسلامة

الامتثال القانوني: للامتثال للقوانين واللوائح أو الطلبات القانونية
السلامة: لحماية حقوق المستخدمين وHandIt! وسلامتهما وممتلكاتهما

7. عمليات نقل البيانات الدولية

تُشغَّل منصة HandIt! من رومانيا (الاتحاد الأوروبي). ومع ذلك، يقع بعض مقدّمي خدماتنا في الولايات المتحدة. وعندما تُنقل بياناتك خارج المنطقة الاقتصادية الأوروبية (EEA)، نحرص على توافر ضمانات مناسبة:

إطار خصوصية البيانات EU-US (لمقدمي الخدمات الأمريكيين المعتمدين)
البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية
قرارات الملاءمة حيثما ينطبق ذلك

يمكنك طلب مزيد من المعلومات حول الضمانات المحددة المطبقة على عمليات نقل بياناتك بالتواصل معنا على contact@handit.me.

8. بيانات الموقع

يستخدم HandIt! موقعك لعرض المهام القريبة وربطك بالمساعدين المحليين. نجمع بيانات الموقع فقط عند استخدامك للتطبيق وبإذنك الصريح.

يُستخدم الموقع لمطابقة المهام وحسابات المسافة وميزات الخريطة
تُزاح مواقع المهام قليلًا بصورة عشوائية (تمويه) لحماية العناوين الدقيقة من المستخدمين الآخرين
قد تُستخدم بيانات الموقع لتقديم اقتراحات أسعار مناسبة للمنطقة
يمكنك تعطيل الوصول إلى الموقع في إعدادات جهازك أو في الإعدادات ← الخصوصية، رغم أن ذلك سيحد من الوظائف

9. أمان البيانات

نطبق تدابير تقنية وتنظيمية مناسبة لحماية معلوماتك الشخصية:

تشفير البيانات أثناء النقل (TLS/SSL) وفي حالة السكون
معالجة دفع آمنة عبر Stripe (متوافق مع PCI DSS) وApple وGoogle
تخزين مشفَّر للجلسات على الأجهزة المحمولة
قواعد وصول على كل جدول في قاعدة البيانات تقيّد السجلات التي يمكن لكل مستخدم الاطّلاع عليها (أمان على مستوى الصف)
عمليات تدقيق أمني ومراقبة منتظمة
ضوابط وصول تحد من الوصول إلى بيانات المستخدمين

ومع أننا نسعى إلى حماية بياناتك، فلا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%. وإذا اكتشفت ثغرة أمنية، فيرجى الإبلاغ عنها إلى contact@handit.me.

10. حقوقك (GDPR)

بموجب GDPR والقانون الروماني 190/2018، لديك الحقوق التالية:

الوصول (Art. 15): اطلب نسخة من بياناتك الشخصية. استخدم الإعدادات ← الخصوصية ← تصدير بياناتك لتنزيل بياناتك بتنسيق JSON.
التصحيح (Art. 16): حدّث معلوماتك أو صحّحها في أي وقت من إعدادات ملفك الشخصي.
المحو (Art. 17): اطلب حذف حسابك عبر الإعدادات ← الخصوصية ← حذف الحساب. تُخفى هوية بياناتك الشخصية ويُعطَّل حسابك. وتُخفى هوية المراجعات (يُزال اسمك). وقد يُحتفظ بسجلات المعاملات وفق ما يقتضيه القانون.
قابلية نقل البيانات (Art. 20): صدّر بياناتك بتنسيق JSON قابل للقراءة الآلية.
تقييد المعالجة (Art. 18): تحكم في البيانات المرئية عبر إعدادات الخصوصية (حالة الاتصال، آخر نشاط، التقييم، سجل المهام، الموقع).
الاعتراض على المعالجة (Art. 21): اعترض على المعالجة القائمة على المصلحة المشروعة. تواصل معنا لممارسة هذا الحق.
سحب الموافقة (Art. 7): اسحب الموافقة على الوصول إلى الموقع أو ملفات تعريف الارتباط التحليلية أو التسويقية في أي وقت دون التأثير على المعالجة السابقة.
اتخاذ القرار الآلي (Art. 22): اطلب مراجعة بشرية لأي قرارات آلية تؤثر عليك بشكل كبير.

يمكنك ممارسة معظم الحقوق مباشرة في التطبيق ضمن الإعدادات ← الخصوصية. للمساعدة أو لتقديم شكوى، تواصل معنا على contact@handit.me. نرد خلال 30 يومًا.

لديك أيضًا الحق في تقديم شكوى إلى الهيئة الرقابية الوطنية الرومانية لمعالجة البيانات الشخصية (ANSPDCP) على www.dataprotection.ro.

11. الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما أن حسابك نشط. عند حذف حسابك:

تُخفى هوية معلوماتك الشخصية (تُمحى بيانات الاسم والبريد الإلكتروني والهاتف والصورة)
يُحذف حساب المصادقة الخاص بك نهائيًا (لا يمكنك تسجيل الدخول بعد الآن)
تُفصَل الرسائل عن هويتك
تُخفى هوية المراجعات (يُزال اسمك لكن يُحتفظ بمحتوى المراجعة)
يُحتفظ بسجلات المعاملات للامتثال القانوني والضريبي وفق ما يقتضيه القانون الروماني

تتم معالجة إخفاء هوية الحساب فور تقديم طلبك. ويُحتفظ بسجل الملف الشخصي المجهول للحفاظ على اتساق سجلات المنصة (مثل سجل المهام المكتملة وعدد المراجعات).

الاحتفاظ ببيانات التحليلات: تُحذف جلسات التحليلات المجهولة (من المستخدمين الذين لم ينشئوا حسابًا) تلقائيًا بعد 30 يومًا من عدم النشاط. بالنسبة للمستخدمين المصادق عليهم، تُجمّع أحداث التحليلات الخام في ملخصات يومية مجهولة بعد 180 يومًا، وبعدها تُحذف سجلات الأحداث الفردية. لا تحتوي الملخصات المجمّعة على أي معرّفات شخصية ويُحتفظ بها إلى أجل غير مسمى لتحليل الاتجاهات طويلة المدى.

الاحتفاظ ببيانات Stripe (معالج الدفع): Stripe مؤسسة دفع خاضعة للتنظيم تتولى معالجة مدفوعات البطاقات والتحويلات والتحقّق من الهوية. وبصفتها مراقبًا مستقلًا للبيانات يخضع لتوجيهات الاتحاد الأوروبي لمكافحة غسل الأموال، تحتفظ Stripe بسجلات المعاملات ووثائق التحقّق من الهوية (مثل إثبات الهوية وإثبات العنوان المرفوعَين أثناء إعداد Stripe Connect Express) لمدة لا تقل عن 5 سنوات بعد إغلاق الحساب، بغضّ النظر عمّا إذا كنت قد حذفت حساب HandIt! الخاص بك. ولا يؤدي حذف حساب HandIt! إلى محو السجلات التي تحتفظ بها Stripe. ولطلب حذف البيانات التي تحتفظ بها Stripe، تواصل معها مباشرة عبر لوحة تحكم Stripe الخاصة بك أو من خلال stripe.com/contact.

الاحتفاظ ببيانات النزاعات: عند فتح نزاع أو الردّ عليه، نجمع سبب النزاع الذي تختاره، ووصفك وردّك المكتوبَين بنصّ حرّ، وأي صور أو مقاطع فيديو ترفعها كأدلة، وتفاصيل الحجز محلّ النزاع، وسياق المحادثة. ونُعالج هذه البيانات على الأساس القانوني للمصلحة المشروعة (Art. 6(1)(f) GDPR) وبحكم التزامنا بموجب المادة 20 من قانون الخدمات الرقمية للاتحاد الأوروبي بمعالجة الشكاوى بطريقة غير تعسّفية وموثّقة. ويُحتفظ بسجلات النزاعات لمدة 5 سنوات بعد حلّ النزاع (بما يتوافق مع فترة التقادم للدعاوى المدنية بموجب القانون الروماني ومع مدد الاحتفاظ بسجلات مكافحة غسل الأموال والسجلات المالية المطبَّقة على المعاملة المرتبطة). وتُحفظ أدلة الصور ومقاطع الفيديو المرفقة بالنزاع لمدة 90 يومًا بعد حلّه ثم تُحذف تلقائيًا، ما لم تطلبها رسميًا جهة إنفاذ (ANPC أو محكمة) أو ما لم تُستخدم كأدلة استرداد بنكي لدى Stripe. وبعد 5 سنوات يُجهَّل سجلّ النزاع: تُمحى حقول النصّ الحرّ ولا يبقى سوى نتيجة الحلّ والمبالغ والطوابع الزمنية لأغراض الضرائب والتدقيق.

12. ملفات تعريف الارتباط والتتبع

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة على موقعنا. ويمكنك إدارة تفضيلاتك من خلال لافتة الموافقة على ملفات تعريف الارتباط أو عبر رابط إعدادات ملفات تعريف الارتباط في أسفل الصفحة.

ملفات تعريف الارتباط الأساسية (نشطة دائمًا)

مطلوبة للمصادقة والأمان والوظائف الأساسية للمنصة. لا يمكن تعطيلها.

ملفات تعريف الارتباط التحليلية (تتطلب موافقتك)

Google Analytics: يجمع بيانات استخدام مجهولة لمساعدتنا في فهم كيفية تفاعل المستخدمين مع موقعنا
Microsoft Clarity: يسجّل إعادات تشغيل مجهولة الهوية للجلسات وخرائط حرارية لمساعدتنا في تحسين تجربة المستخدم. وقد يسجّل Clarity حركات المؤشر والنقرات وسلوك التمرير على موقعنا.
Sentry: يسجّل تقارير أخطاء مجهولة الهوية وإعادات تشغيل محدودة للجلسات (5% من الجلسات، و100% عند حدوث خطأ) لمساعدتنا في تحديد الأخطاء وإصلاحها. وتلتقط إعادات تشغيل الجلسات تفاعلات الصفحة لكنها لا تسجّل ما يُدخَل من نصوص في الحقول الحساسة.
تحليلات منصة HandIt!: نجمع بيانات استخدام من الطرف الأول تشمل مشاهدات الشاشة وتفاعلات الميزات (مثل إنشاء المهام والتقديم عليها وإدارة القوائم) واستعلامات البحث، لفهم كيفية استخدام منصتنا وتحسين التجربة. ويعمل هذا النظام بموجب المصلحة المشروعة، ويستخدم ملف تعريف ارتباط واحدًا من الطرف الأول (handit_analytics_session) تنتهي صلاحيته بعد 30 يومًا للحفاظ على استمرارية الجلسة على الويب. وعلى الهاتف المحمول، يُخزَّن معرّف جلسة عشوائي محليًا على جهازك. ولا ينطوي ذلك على عناوين IP أو بصمات أجهزة أو تتبّع عبر المواقع. ويمكنك إلغاء الاشتراك في تحليلات المنصة في أي وقت عبر الإعدادات ← الخصوصية.

ملفات تعريف الارتباط التسويقية (تتطلب موافقتك)

تُستخدم للإعلانات المخصصة وتتبع الحملات. نستخدم Meta Pixel (Meta Platforms Ireland Limited) لقياس إعلاناتنا على فيسبوك وإنستغرام. لا تُضبط ملفات تعريف الارتباط هذه إلا بعد موافقتك، ويمكنك سحب موافقتك في أي وقت من إعدادات ملفات تعريف الارتباط.

يمكنك تغيير تفضيلات ملفات تعريف الارتباط في أي وقت بالنقر على "إعدادات ملفات تعريف الارتباط" في أسفل الصفحة أو بتعديل إعدادات متصفحك.

13. خصوصية الأطفال

HandIt! غير مخصص للمستخدمين الذين تقل أعمارهم عن 13 عامًا. ولا نجمع عن علم معلومات شخصية من أطفال دون سن 13. وإذا علمنا أننا جمعنا بيانات من طفل دون 13 عامًا، فسنحذفها فورًا. يجب أن يحصل المستخدمون الذين تتراوح أعمارهم بين 13 و18 عامًا على موافقة الوالدين لاستخدام المنصة، وفقًا للمادة 8 من GDPR والقانون الروماني.

14. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. وسنخطرك بالتغييرات الجوهرية من خلال التطبيق أو البريد الإلكتروني. ويُعدّ استمرارك في استخدام HandIt! بعد التغييرات قبولًا للسياسة المحدَّثة. ونشجّعك على مراجعة هذه الصفحة بصفة دورية.

15. اتصل بنا

إذا كان لديك أي أسئلة حول سياسة الخصوصية هذه أو بياناتك، يرجى التواصل معنا على contact@handit.me

لشكاوى حماية البيانات، يمكنك أيضًا التواصل مع الهيئة الرقابية الوطنية الرومانية لمعالجة البيانات الشخصية (ANSPDCP): www.dataprotection.ro

16. الإبلاغ الضريبي (DAC7)

إذا كنت تكسب دخلًا عبر HandIt!، فنحن مُلزمون قانونيًا بالإبلاغ عن معلومات معيّنة عنك إلى السلطة الضريبية الرومانية (ANAF) مرة واحدة في السنة، بموجب توجيه المجلس (الاتحاد الأوروبي) 2021/514 («DAC7»).

الأساس القانوني

الامتثال لالتزام قانوني نخضع له (المادة 6(1)(c) من اللائحة العامة لحماية البيانات GDPR). هذه المعالجة إلزامية؛ ولا يمكننا تقديم ميزات الكسب المدفوع بدونها.

البيانات التي نعالجها ونُبلغ عنها

اسمك وعنوانك وتاريخ ميلادك أو رقم تسجيلك التجاري، ورقم تعريفك الضريبي (CNP/CUI)، وإجمالي أرباحك لكل ربع سنة وعدد الأنشطة. تُعالَج تفاصيل بطاقتك وتحويلاتك بواسطة Stripe.

الجهة المستلِمة

الوكالة الوطنية للإدارة المالية (ANAF)، التي قد تتبادل المعلومات مع السلطة الضريبية في بلد إقامتك.

مدة الاحتفاظ

نحتفظ بسجلّات DAC7 للمدة التي يفرضها القانون (حتى 10 سنوات حاليًا).

بياناتك الضريبية ليست مرئية أبدًا للمستخدمين الآخرين. يمكنك الوصول إليها وتصحيحها في أي وقت (المادتان 15 و16 من اللائحة العامة لحماية البيانات GDPR)؛ وبحلول 31 يناير من كل سنة نزوّدك بنسخة مما تمّ الإبلاغ عنه.

مساعدة الإبلاغ الضريبي

سياسة الخصوصية