آخر تحديث: مايو ٢٠٢٦
سياسة الخصوصية
خصوصيتك تهمنا. توضح هذه السياسة البيانات التي نجمعها، وكيف نستخدمها، وما تملكه من تحكّم بها. وقد تمنحك قوانين حماية البيانات، مثل اللائحة العامة لحماية البيانات (GDPR) أو نظام حماية البيانات الشخصية السعودي (PDPL) أو تشريعات الإمارات، حقوقاً إضافية بحسب مكان إقامتك.
١. البيانات التي نجمعها
بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور المُجزّأة، رمز الجهاز. بيانات السيرة الذاتية: كل ما تدخله (تجارب، تعليم، مهارات، صور شخصية). بيانات الاستخدام: تاريخ تسجيل الدخول، عنوان IP لمنع إساءة الاستخدام، عدد عمليات الذكاء الاصطناعي. بيانات الفوترة: نخزن معرّف Stripe فقط؛ لا نخزن أرقام البطاقات.
٢. كيف نستخدم البيانات
لتقديم الخدمة، تخصيص المحتوى، إنشاء السير الذاتية بالذكاء الاصطناعي، إرسال إشعارات الوظائف التي طلبتها، معالجة المدفوعات، ومنع الاحتيال. لا نستخدم بياناتك لأغراض إعلانية ولا نبيعها لجهات خارجية.
٣. الذكاء الاصطناعي ومعالجة البيانات
عندما تستخدم ميزات الذكاء الاصطناعي، يُرسَل محتوى سيرتك الذاتية إلى Google Gemini API لمعالجته. ما يحدث للبيانات هناك تحكمه شروط Google لا شروطنا. لا تُحذف بياناتك فور انتهاء المعالجة: تحتفظ Google بالمدخلات والمخرجات مدة محدودة بهدف كشف إساءة الاستخدام والحفاظ على أمان الخدمة. إذا كنت تفضّل ألا يغادر محتوى سيرتك خوادمنا، فإن بقية أدوات المُنشئ تعمل دون ميزات الذكاء الاصطناعي.
٤. ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط الضرورية فقط: جلسة المصادقة (NextAuth)، رمز الجهاز لمنع إساءة الاستخدام، وملفات Stripe لمعالجة الدفع. لا نستخدم ملفات تعريف ارتباط تسويقية أو تتبع طرف ثالث.
٥. مشاركة البيانات
لا نبيع بياناتك أبداً. نشاركها فقط مع: Google (Gemini API لمعالجة الذكاء الاصطناعي)، Stripe (معالجة المدفوعات)، Supabase (استضافة قاعدة البيانات في الاتحاد الأوروبي)، Vercel (الاستضافة، وتحليلات صفحات لا تستخدم ملفات تعريف الارتباط ولا تتعقّبك عبر المواقع)، Nodemailer/مزود البريد (إرسال الإيميلات). لا نشارك مع كل جهة إلا ما يلزمها لأداء عملها، ولكلٍّ منها سياسة خصوصية وشروط معالجة بيانات منشورة.
٦. الاحتفاظ بالبيانات
نحتفظ ببياناتك طالما حسابك نشط. إذا حذفت حسابك، نحذف جميع بياناتك خلال ٣٠ يوماً (يُحتفظ بسجلات الفوترة لمدة ٧ سنوات لأغراض ضريبية، كما يقتضي القانون).
٧. حقوقك
حق الوصول: تنزيل بياناتك بصيغة JSON من إعدادات حسابك. حق التصحيح: تعديل أي بيانات في أي وقت. حق المحو: حذف حسابك نهائياً من إعدادات الحساب. حق نقل البيانات: تنزيل بياناتك بصيغة قابلة للقراءة. حق الاعتراض: إيقاف معالجة بياناتك لأغراض تسويقية (لا نستخدمها أصلاً).
٨. الأمان
نستخدم HTTPS لجميع الاتصالات، وكلمات المرور مُجزّأة بـ bcrypt، وقاعدة البيانات مشفّرة في حالة السكون، ورموز إعادة تعيين كلمة المرور مُجزّأة بـ SHA-256 وتنتهي صلاحيتها خلال ساعة.
٩. نقل البيانات الدولي
بياناتك مخزّنة في الاتحاد الأوروبي (Supabase، منطقة eu-west-1). أما التطبيق نفسه فيعمل على بنية Vercel في الولايات المتحدة، لذا تُعالَج بياناتك هناك أثناء تنفيذ طلبك. ولكلا المزوّدين شروط معالجة بيانات منشورة تغطي النقل الدولي.
١٠. الأطفال
الخدمة غير مخصصة لمن هم دون ١٦ عاماً. لا نجمع بيانات عن الأطفال عمداً. إذا اكتشفت أن طفلاً قد قدم لنا بيانات، اتصل بنا فوراً.
١١. تحديثات السياسة
سنخطرك عبر البريد الإلكتروني بأي تغيير جوهري قبل ٣٠ يوماً من تطبيقه. تاريخ آخر تحديث مذكور في أعلى الصفحة.
١٢. تواصل معنا
لأي سؤال يخص الخصوصية، أو لممارسة حقوقك، تواصل معنا على privacy@barez.app. سنرد خلال ٣٠ يوماً.