سياسة الخصوصية

١. المقدمة

مرحبًا بك في أدليلوك (“نحن”، “لنا”، “الخاص بنا”)، منصة لتبادل الكتب بين الأفراد يمكن الوصول إليها عبر adlilook.dz. توضح سياسة الخصوصية هذه كيف نجمع معلوماتك الشخصية ونستخدمها ونخزنها ونحميها عند استخدامك لمنصتنا.

تنطبق هذه السياسة على جميع مستخدمي موقع أدليلوك وخدماته، بما في ذلك أصحاب الكتب والمستعيرين والمستأجرين والمشترين والمشاركين في المجتمع.

٢. الأساس القانوني للمعالجة

نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية:

• الضرورة التعاقدية: المعالجة اللازمة لتقديم خدمات تبادل الكتب (إدارة الحساب، إعلانات الكتب، المعاملات، المراسلة)
• الموافقة: المعالجة بناءً على موافقتك الصريحة (الإشعارات الفورية، المعلومات الاختيارية في الملف الشخصي)
• المصلحة المشروعة: المعالجة لأمن المنصة (تتبع محاولات الدخول، قفل الحساب، منع الاحتيال)
• الالتزام القانوني: المعالجة المطلوبة بموجب القانون الجزائري المعمول به

٣. البيانات الشخصية التي نجمعها

٣.١ البيانات التي تقدمها مباشرة

تسجيل الحساب:

• الاسم الكامل
• عنوان البريد الإلكتروني
• كلمة المرور (مخزنة مشفرة باستخدام تقنية bcrypt بـ ١٢ جولة — لا نخزن كلمة مرورك أبدًا بنص واضح)

إكمال الملف الشخصي (مطلوب للوصول الكامل):

• رقم الهاتف (بالصيغة الجزائرية)
• ولاية الإقامة
• صورة الملف الشخصي (اختيارية)

التسجيل عبر حساب Google (بديل):

عند التسجيل باستخدام Google، نتلقى:

• اسمك من ملفك الشخصي على Google
• عنوان بريدك الإلكتروني من Google
• رابط صورة ملفك الشخصي على Google
• معرّف Google فريد

لا نتلقى كلمة مرور Google الخاصة بك أو جهات الاتصال أو أي بيانات Google أخرى.

مدفوعات الاشتراك:

• الخطة المختارة
• طريقة الدفع (CCP أو BaridiMob)
• صورة وصل الدفع (المرفوعة من طرفك)

المحتوى الذي تنشئه:

• إعلانات الكتب (العنوان، المؤلف، الحالة، الوصف، السعر، الموقع)
• صور الكتب
• الرسائل مع المستخدمين الآخرين
• التقييمات والمراجعات
• منشورات وتعليقات المجتمع
• البلاغات عن المحتوى أو المستخدمين
• قائمة الأمنيات

٣.٢ البيانات المجمعة تلقائيًا

بيانات الجلسة:

• عنوان IP (يُحفظ طوال مدة جلستك، عادةً ١٢٠ دقيقة)
• معرّف المتصفح (يُحفظ طوال مدة جلستك)

بيانات الأمان:

• عدد محاولات تسجيل الدخول الفاشلة (يُعاد تعيينها عند نجاح الدخول)
• حالة قفل الحساب (مؤقت، ١٥ دقيقة بعد ٥ محاولات فاشلة)
• طابع زمني لآخر استخدام لرمز المصادقة

بيانات الإشعارات:

• تفضيلات الإشعارات الخاصة بك
• تفاصيل اشتراك الإشعارات الفورية (تُحفظ فقط إذا اخترت تفعيلها)

٣.٣ بيانات لا نجمعها

٤. كيف نستخدم بياناتك

٥. مشاركة البيانات والأطراف الثالثة

نشارك بياناتك الشخصية مع مقدمي الخدمات التاليين، فقط للأغراض الموصوفة:

٥.١ Google LLC (المصادقة)

• الغرض: إنشاء الحساب وتسجيل الدخول عبر Google OAuth
• البيانات المشتركة: معلومات ملفك الشخصي على Google (الاسم، البريد الإلكتروني، الصورة)
• الموقع: الولايات المتحدة

٥.٢ Cloudinary Ltd (تخزين الصور)

• الغرض: تخزين وتقديم صور الكتب، الصور الشخصية، وصور وصولات الدفع
• البيانات المشتركة: ملفات الصور التي ترفعها
• الموقع: الولايات المتحدة / إسرائيل

٥.٣ Google Fonts (الخطوط)

• الغرض: عرض الخطوط العربية واللاتينية على المنصة
• البيانات المشتركة: عنوان IP ومعلومات المتصفح (تلقائيًا عبر طلبات ملفات الخطوط)
• الموقع: الولايات المتحدة

٦. الاحتفاظ بالبيانات

٧. أمن البيانات

نطبق التدابير الأمنية التالية لحماية بياناتك الشخصية:

• التشفير: كلمات المرور مشفرة بتقنية bcrypt بـ ١٢ جولة. ملفات تعريف الارتباط مشفرة. بروتوكول HTTPS مفعّل في بيئة الإنتاج (HSTS مفعّل).
• التحكم في الوصول: مصادقة قائمة على الرموز مع انتهاء صلاحية بعد ٢٤ ساعة. تحكم في الوصول حسب الأدوار.
• رؤوس الأمان: سياسة أمان المحتوى (CSP)، X-Frame-Options، X-Content-Type-Options، Referrer-Policy، Permissions-Policy.
• تحديد المعدل: جميع نقاط نهاية API محدودة المعدل لمنع الإساءة.
• حماية الحساب: قفل تلقائي بعد ٥ محاولات فاشلة لتسجيل الدخول (فترة تبريد ١٥ دقيقة).
• أمن الجلسة: الجلسات تستخدم تسلسل JSON (لمنع هجمات deserialization)، ملفات تعريف الارتباط HTTP-only، سياسة SameSite=Lax.
• CORS: وصول API مقيد بأصول الواجهة الأمامية المصرح بها فقط.

٨. حقوقك

بموجب قانون حماية البيانات الشخصية الجزائري (القانون رقم ١٨-٠٧) والأنظمة الدولية المعمول بها لحماية البيانات، لديك الحقوق التالية:

٨.١ حق الوصول

يمكنك طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك.

٨.٢ حق التصحيح

يمكنك تحديث اسمك ورقم هاتفك وولايتك وصورتك الشخصية مباشرة من إعدادات ملفك الشخصي. لتصحيحات أخرى، تواصل معنا.

٨.٣ حق الحذف

يمكنك طلب حذف حسابك وبياناتك الشخصية المرتبطة. عند تلقي طلب حذف مؤكد، سنقوم بـ:

• حذف حسابك ومعلومات ملفك الشخصي
• حذف إعلانات كتبك وصورها
• حذف رسائلك وتقييماتك ومنشوراتك وتعليقاتك
• إزالة صورك من Cloudinary
• إخفاء هوية سجلات المعاملات حيث يتطلب القانون الاحتفاظ بها

٨.٤ حق الاعتراض

يمكنك الاعتراض على معالجة بياناتك لأغراض محددة. يمكنك إدارة تفضيلات الإشعارات مباشرة في التطبيق.

٨.٥ حق نقل البيانات

يمكنك طلب بياناتك بتنسيق قابل للنقل والقراءة آليًا.

٨.٦ حق سحب الموافقة

حيث تستند المعالجة إلى الموافقة (الإشعارات الفورية، البيانات الاختيارية)، يمكنك سحب موافقتك في أي وقت عبر إعدادات حسابك أو بالتواصل معنا.

٩. نقل البيانات الدولي

قد يتم نقل بياناتك ومعالجتها في بلدان خارج الجزائر، تحديدًا:

• الولايات المتحدة: Google (المصادقة، الخطوط)، Cloudinary (تخزين الصور)
• إسرائيل: Cloudinary (تخزين الصور)

عمليات النقل هذه ضرورية لتقديم خدماتنا.

١٠. خصوصية الأطفال

أدليلوك غير مخصص للأطفال دون سن ١٦ عامًا. لا نجمع عمدًا بيانات شخصية من أطفال دون هذا السن. إذا كنت تعتقد أن طفلًا قد أنشأ حسابًا، يرجى التواصل معنا فورًا.

١١. التعديلات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بالتغييرات الجوهرية عبر إشعار داخل التطبيق أو إشعار بارز على الموقع. يشير تاريخ “آخر تحديث” في أعلى هذه السياسة إلى آخر مراجعة.

١٢. اتصل بنا

لأي أسئلة حول سياسة الخصوصية هذه أو لممارسة حقوقك في حماية البيانات:

يمكنك أيضًا تقديم شكوى إلى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP).