باختصار، قبل التفاصيل

نجمع أقل شي نحتاجه لتشغيل موقعك والتواصل معك. ما نبيع بياناتك، ولا نبيع بيانات زوّار موقعك، ولا نستخدمها في إعلانات. بيانات كل عميل في قاعدة بيانات مستقلة بذاتها، وما نحفظ بيانات بطاقات بنكية إطلاقاً.

الصفحة كاملة تحت لو تبغى التفاصيل — وكتبناها بجداول لأن هذي الأشياء تُفهم أحسن بجدول.

١. لمين هذي السياسة

تنطبق على ثلاث مجموعات، ودورنا مختلف مع كل واحدة:

هذي التفرقة مهمة عملياً: لو زرت موقع عيادة مبني على قُرب وأرسلت رسالة، البيانات تخص العيادة مو إحنا. طلبك بحذف بياناتك يُوجّه للعيادة أول، وإحنا ننفّذ ما تطلبه منّا.

المسؤول عن البيانات: [[FILL: الاسم القانوني الكامل]]، [[FILL: العنوان]]، الجمهورية اليمنية.

٢. إيش نجمع من زوّار موقعنا

ما نجمعه من زوّار موقعنا: بيانات بطاقات، أرقام هوية، بيانات صحية، أو أي بيان حسّاس. لو أرسلت شي من هذا في نموذج التواصل من نفسك، نطلب منك لا تسوّيها — وإن وصلنا، نحذفه.

٣. إيش نجمع من عملائنا

أ) بيانات الحساب والتواصل

• الاسم، اسم النشاط، الإيميل، رقم الجوال/واتساب.

• كلمة المرور — مخزّنة مشفّرة بطريقة لا تُفك (hash). لا نحن ولا أي أحد يقدر يقرأها، وما نطلبها منك أبداً في مكالمة أو رسالة.

• إيميل الفواتير إن كان مختلفاً عن إيميل الحساب.

• صلاحيات ودور كل مستخدم من فريقك.

ب) بيانات الاشتراك والفواتير

• باقتك، تاريخ بدايتها وتجديدها وحالتها.

• الفواتير: بنودها، المبالغ، الخصم، الضريبة، الإجمالي.

• المدفوعات المسجّلة يدوياً: المبلغ، التاريخ، طريقة الدفع، والمرجع اللي تعطينا إياه.

• سجل رسائل التذكير المرسلة لك.

مهم: الدفع عندنا يدوي — تحويل أو نقداً. ما نحفظ ولا نعالج أي بيانات بطاقات بنكية أبداً، ولا حتى آخر أربعة أرقام. ما فيه بوابة دفع في النظام من الأساس.

ج) محتوى موقعك (أنت تدخله)

صفحاتك وأقسامها، مقالاتك وأخبارك، الصور والملفات، القوائم، تصميم نماذجك، شعارك وألوانك، عناوينك وأرقامك ومواقع فروعك وساعات عملك، وحسابات السوشال اللي تربطها.

د) بيانات تشغيلية نولّدها نحن

• نطاقك وحالة التحقّق منه.

• شهادات الأمان: تواريخ الإصدار والتجديد ومحاولات الإصدار.

• سجل النسخ الاحتياطي والاستعادة.

• سجل نشاط: مين من فريقك عدّل إيش ومتى — ونستخدمه للتشخيص والمراجعة الأمنية.

• قياسات أداء لصفحات موقعك العامة (سرعة التحميل) — انظر §٧.

٤. إيش يُجمَع من زوّار مواقع عملائنا

هنا نحن معالج، والعميل هو المتحكّم. اللي يُخزَّن في قاعدة بيانات العميل:

ملاحظة موجّهة لعملائنا: المسؤولية عن إبلاغ زوّارك بكيفية استخدام بياناتهم، وعن أخذ موافقتهم إن لزم، تقع عليك أنت. ننصحك تنشر صفحة خصوصية على موقعك. [[FILL: هل تعطي العملاء قالب سياسة خصوصية جاهز لمواقعهم؟ إذا نعم، اذكر ذلك هنا — إضافة مفيدة تميّزك.]]

ملاحظة موجّهة للزوّار: لو تبغى تعرف أو تحذف بياناتك من موقع عميل، تواصل مع صاحب الموقع مباشرة. وإذا ما قدرت توصله، راسلنا على [[FILL: privacy@...]] ونساعدك في الوصول له.

٥. الكوكيز

على موقعنا نستخدم الأساسيات فقط:

هذي الكوكيز لا تُستخدم للتتبّع الإعلاني ولا تُشارَك مع معلنين. تقدر تحذفها أو توقفها من إعدادات متصفحك، بس بعضها ضروري وبدونها الموقع ما يعمل بشكل صحيح.

على مواقع عملائنا: نفس الكوكيز الأساسية فوق. وإذا أضاف العميل أدوات تحليل خارجية (مثل جوجل أناليتكس) بمعرّفه الخاص، فتلك الأداة تضع كوكيز خاصة بها وتخضع لسياسة مالكها — وهي إضافة اختيارية من العميل مو شي مفعّل تلقائياً.

[[FILL: هل ركّبت جوجل أناليتكس على موقع قُرب التسويقي نفسه؟ إذا نعم، أضف سطراً صريحاً هنا يذكر جوجل أناليتكس والكوكيز اللي يضعها. الجدول أعلاه مكتوب على أساس إنك ما ركّبته.]]

٦. كيف نستخدم البيانات

واللي ما نسويه أبداً:

• ما نبيع بياناتك ولا بيانات زوّار موقعك لأي أحد. لا الآن ولا لاحقاً.

• ما نستخدم محتوى موقعك ولا صورك في تسويقنا بدون إذنك الكتابي.

• ما نقرأ رسائل نماذجك لغير التشخيص التقني عند طلبك.

• ما نرسل لك رسائل تسويقية بدون موافقتك — والإشعارات التشغيلية (فاتورة، تجديد، عطل) جزء من الخدمة مو تسويق.

• ما نتخذ قرارات آلية بحتة تؤثّر على حقوقك.

٧. مع مين نشارك البيانات

ما نشارك بياناتك إلا مع مزوّدين نحتاجهم فعلاً لتشغيل الخدمة، وبالقدر اللازم فقط:

ملاحظة صريحة عن شهادات الأمان: أسماء النطاقات اللي تُصدر لها شهادات تُنشر في سجلات الشفافية العامة (Certificate Transparency) — وهذا معيار عالمي لكل الشهادات، ليس خاصاً بنا. يعني اسم نطاقك يكون قابلاً للاستعلام العام. أسماء النطاقات فقط، ولا شي من بياناتك.

قائمة المزوّدين قد تتغيّر. نحدّث هذي الصفحة عند أي تغيير جوهري، ونبلّغ عملاءنا إن كان التغيير يمسّ بياناتهم بشكل ملموس.

٨. كيف نحمي البيانات

• قاعدة بيانات مستقلة لكل عميل. هذا أهم إجراء عندنا: بيانات كل عميل في قاعدة بيانات خاصة به بذاتها، بمستخدم وكلمة مرور خاصين. ما فيه جدول مشترك بين العملاء، ولا احتمال إن استعلاماً خاطئاً يوصل لبيانات عميل ثانٍ.

• تشفير أثناء النقل: HTTPS إلزامي على كل مواقع المنصة والعملاء بدون استثناء.

• كلمات المرور مشفّرة بطريقة لا تُفك. لا نستطيع قراءتها إطلاقاً.

• الأسرار الحسّاسة مشفّرة في قاعدة البيانات — بيانات اتصال قواعد البيانات، ورمز ربط Google Drive، ومفتاح reCAPTCHA السري.

• صلاحيات حسب الدور داخل حسابك، وداخل فريقنا مبدأ أقل صلاحية ممكنة.

• سجل نشاط يوثّق العمليات المهمة للمراجعة والتشخيص.

• نسخ احتياطي مجدول مع إجراء استعادة موثّق ومُختبر.

• مراقبة مستمرة للسيرفرات مع تنبيهات فورية.

• تحديثات أمنية تُطبَّق على المنصة بشكل منتظم.

وبصراحة: ما فيه نظام في العالم محصّن ١٠٠٪. نبذل جهداً حقيقياً ومهنياً، وما نستطيع أن نعِد بأمان مطلق — أي أحد يوعدك بذلك لا يقول الحقيقة.

٩. مدة الاحتفاظ بالبيانات

النسخ الاحتياطية — بصراحة كاملة: النسخ لا تُحذف فوراً مع حذف البيانات الحيّة، لأنها تُدار بجدول تدريجي:

يعني: قد تبقى صورة من بياناتك ضمن نسخة سنوية لمدة تصل إلى سنتين بعد الحذف. نقولها لك بصراحة بدل ما نوعدك بحذف كامل فوري ما هو دقيق. لو تبغى حذفاً معجّلاً من النسخ الاحتياطية، راسلنا على [[FILL: privacy@...]] ونشرح لك المتاح تقنياً.

[[FILL: قرار مهم — راجع الملاحظة في أعلى هذا الملف. إذا اخترت وعداً أقصر، لازم تعدّل config/backup.php أولاً ثم تعدّل هذا الجدول.]]

١٠. حقوقك

لك الحق في:

كيف تستخدم حقك: راسلنا على [[FILL: privacy@...]] من الإيميل المسجّل في حسابك. نرد خلال [[FILL: مثال: ٣٠ يوماً]]، وقد نطلب تحقّقاً من هويّتك — حماية لك، لأننا ما نبغى نسلّم بيانات لشخص ينتحل صفتك.

الخدمة مجانية. لو كان الطلب متكرّراً أو مبالغاً فيه بشكل واضح، قد نعتذر أو نطلب رسماً معقولاً، ونوضّح لك السبب.

١١. خصوصية الأطفال

قُرب موجّه لأصحاب الأعمال والمؤسسات، وليس موجّهاً للأطفال. ما نجمع بيانات أطفال دون [[FILL: مثال: ١٨]] سنة بشكل مقصود. إذا علمنا أننا جمعنا بيانات طفل بدون موافقة وليّه، نحذفها. ولو كنت وليّ أمر ولاحظت شيئاً من هذا، راسلنا على [[FILL: privacy@...]].

إذا كان موقع العميل يخص مدرسة أو نشاطاً يتعامل مع الطلاب، فالعميل هو المسؤول عن التعامل مع بيانات الأطفال وأخذ موافقات أولياء الأمور.

١٢. تسريب البيانات

لو صار حادث أمني يمسّ بياناتك:

1. نوقف الأثر ونؤمّن النظام أولاً.

2. نتحقّق إيش تسرّب وكم عميلاً تأثّر.

3. نبلّغ العملاء المتأثّرين خلال [[FILL: مثال: ٧٢ ساعة]] من علمنا المؤكّد بالحادث — نقول لك إيش صار، إيش تأثّر، وإيش نعمله، وإيش يُفترض تعمله أنت.

4. نبلّغ الجهات الرسمية إذا كان القانون يُلزمنا.

5. ننشر تقريراً بالدروس والإجراءات التصحيحية [[FILL: هل تلتزم بهذا علناً؟ إذا لا، احذف السطر]].

ما نخفي الحوادث ولا نصمت عنها. وهذا التزام نكتبه لأننا نلتزم به.

١٣. نقل البيانات خارج اليمن

سيرفراتنا في [[FILL: الدولة]]، وبعض مزوّدينا في §٧ خارج اليمن (مثل خدمات جوجل ومزوّد البريد). يعني بياناتك قد تُعالَج خارج البلد.

نختار مزوّدين يلتزمون بمعايير حماية معتبرة، ونشارك الحد الأدنى اللازم فقط.

[[FILL: لمّا تتوسّع لعملاء في الخليج أو أوروبا، هذي الفقرة تحتاج توسيع — قد تحتاج بنوداً تعاقدية معيارية أو أساساً قانونياً للنقل. راجعها مع محامٍ قبل استقبال عملاء من هناك.]]

١٤. تعديل هذي السياسة

قد نحدّث السياسة إذا تغيّرت الخدمة أو المزوّدون أو القانون. نحدّث تاريخ "آخر تحديث" أعلى الصفحة دائماً، ونبلّغ عملاءنا على إيميلهم المسجّل عند أي تغيير جوهري يمسّ بياناتهم قبل [[FILL: مثال: ٣٠ يوماً]] من سريانه.

١٥. للتواصل بخصوص الخصوصية

للباحثين الأمنيين: لو لقيت ثغرة، راسلنا ولا تنشرها. نرد وننسّق معك، ونشكرك علناً إذا حبّيت. [[FILL: هل تعرض مكافأة؟ إذا لا، احذف الجملة الأخيرة.]]