سياسة الخصوصية

1. من نحن

تطبيق «عدالها» (3dalha) يخبرك إن كان سعر إصلاح سيارتك الذي عُرض عليك عادلًا أم مبالغًا فيه، مقارنةً بأسعار السوق.

• المسؤول عن البيانات (المتحكِّم): eslam samy بصفته الشخصية، أي شخص طبيعي وليس شركة، ومقيم في مصر.
• للتواصل في كل ما يخص الخصوصية: privacy@3dalha.app.
• مسؤول حماية البيانات: المتحكِّم شخص طبيعي، لذلك يتولى eslam samy هذه المهمة بنفسه، على البريد نفسه.
• عنوان المراسلة الرسمية: نرسله إليك إذا طلبته على البريد أعلاه.

2. الخلاصة

• لا يوجد حساب. لا يطلب التطبيق اسمك أو رقم هاتفك أو بريدك الإلكتروني، ولا يوجد تسجيل دخول.
• لا يرسل التطبيق أي شيء قبل أن توافق في الشاشة الأولى.
• يعرّف التطبيق جهازك برقم عشوائي يُنشأ عند أول تشغيل، وهذا الرقم غير مرتبط بشخصك.
• إحداثيات موقعك لا تغادر هاتفك أبدًا. نستخدمها على الجهاز فقط لنقترح عليك أقرب منطقة.
• كل سعر تشاركه يُحفظ لدينا بشكل دائم كجزء من بيانات السوق:
  • السعر الذي عُرض عليك نقيس به السوق فقط، ولا يدخل في حساب السعر الطبيعي.
  • السعر الذي دفعته فعلًا يدخل في هذا الحساب بعد أن نراجعه.
• إرفاق صورة الفاتورة اختياري. لا يطّلع عليها إلا فريق المراجعة، ونحذفها بعد 30 يومًا من مراجعتها.
• لا يستخدم التطبيق حاليًا أي خدمة تحليلات، ولا توجد فيه إعلانات.
• إذا راسلتنا بالبريد، نستخدم رسالتك للرد على طلبك فقط (البند 3.2).
• لا نبيع بياناتك الشخصية، ولا نعطي أي ورشة أو ميكانيكي أو تاجر قطع غيار أي بيانات.

3. البيانات التي نجمعها والغرض منها

3.1 من التطبيق

تفاصيل عنوان IP:

• لا نخزّن العنوان نفسه مع جهازك.
• نحفظ منه بصمة مشفّرة (HMAC) لا يمكن إرجاعها إلى العنوان دون مفتاح سري لدينا. نستخدمها لنمنع من حُظر من العودة بجهاز جديد لفترة محدودة.
• مع كل سعر تشاركه نسجّل أيضًا بلد الشبكة، وما إذا كانت شبكة خوادم أو VPN، دون العنوان نفسه.
• قد يبقى العنوان الخام في عدّادات مؤقتة مدة أقصاها 24 ساعة، وفي سجلات الأعطال مدة أقصاها 7 أيام.

تفاصيل الموقع:

• تُحسب إحداثياتك على هاتفك فقط، ولا تُخزَّن ولا تُرسَل إلينا ولا إلى أي جهة، ولا تُرسَل أي مسافة.
• يصلنا اسم المنطقة التي تختارها.
• ومع كل سعر تشاركه تصلنا معلومتان فقط تحسبهما هاتفك، لحماية الأسعار من المشاركات المزيّفة:
  1. علامة التطابق مع المنطقة: هل كنت في المنطقة نفسها، أم في المحافظة نفسها، أم في محافظة أخرى، أم خارج التغطية، أم أن ذلك غير معروف.
  2. علامة الموقع المزيّف: هل أبلغ هاتفك أن الموقع مزيّف (نعم، أو لا، أو غير معروف).

3.2 إذا راسلتنا بالبريد الإلكتروني

لا يطلب التطبيق بريدك الإلكتروني. لكن إذا أرسلت إلينا طلب مسح أو أي رسالة بشأن الخصوصية، يصلنا:

• عنوان بريدك،
• اسمك إن كان يظهر في حساب بريدك،
• محتوى الرسالة،
• رقم جهازك ورقم إصدار التطبيق، إذا كانا في الرسالة. رسالة «اطلب مسح بياناتك» الجاهزة تتضمنهما تلقائيًا.

الغرض: التحقق من طلبك وتنفيذه، والرد عليك، وإثبات أننا تعاملنا معه.

• لا نستخدم بريدك لأي تسويق، ولا نضيفه إلى أي قائمة.
• انتبه إلى أن إرسال رقم جهازك من بريدك يربط بين الاثنين لدينا طوال مدة الاحتفاظ بالرسالة.

مدة الاحتفاظ:

• نحذف المراسلة بعد 12 شهرًا من إغلاق الطلب.
• بعدها نحتفظ فقط بسجل مختصر فيه: تاريخ الطلب، وتاريخ الرد، ورقم الجهاز، وما نفّذناه، دون عنوان بريدك أو اسمك.

3.3 التحليلات

لا يستخدم التطبيق حاليًا أي خدمة تحليلات أو تتبّع. إذا أضفنا خدمة تحليلات مستقبلًا:

• سنحدّث هذه السياسة أولًا.
• ستكون اختيارية، بمفتاح منفصل يكون مُغلقًا ما لم تفعّله أنت.
• لن يُرسَل أي حدث قبل أن تفعّل هذا المفتاح.

3.4 ما لا نجمعه من خلال التطبيق

• الاسم، ورقم الهاتف، والبريد الإلكتروني (إلا إذا راسلتنا أنت، كما في البند 3.2)، والرقم القومي.
• جهات الاتصال، والرسائل، والصوت.
• إحداثيات موقعك، والموقع في الخلفية.
• معرّف الإعلانات، وأي بيانات دفع.

لا توجد إعلانات في التطبيق.

4. صور الفواتير: اقرأ هذا قبل رفع صورة

قد تحتوي صورة الفاتورة على بيانات شخصية تخصك أو تخص غيرك: اسمك، أو رقم هاتفك، أو رقم لوحة السيارة، أو اسم الورشة وعنوانها ورقمها.

• قبل الرفع: غطِّ أو اقتصّ الاسم ورقم الهاتف ورقم اللوحة واسم الورشة وعنوانها. نحن نحتاج إلى الأسعار ونوع الإصلاح فقط.
• على الخادم: نعيد رسم الصورة كصورة جديدة، فتُحذف كل بيانات EXIF (الموقع، وطراز الهاتف، ووقت الالتقاط). ولا نحتفظ باسم الملف الأصلي.
• من يطّلع عليها: فريق المراجعة فقط، من خلال نظام إدارة محمي بكلمة مرور. ليس للصورة أي رابط عام. لا ننشر أي صورة فاتورة أبدًا، ولا نستخدمها لتقييم أي ورشة أو تسميتها.
• مدة الاحتفاظ:
  • تبقى الصورة حتى تتم مراجعة السعر المرتبط بها، ثم تُحذف بعد 30 يومًا من المراجعة.
  • إذا لم ترتبط الصورة بأي سعر، تُحذف بعد 30 يومًا من رفعها.
  • بعد الحذف نحتفظ فقط بسجل يثبت أن الصورة كانت موجودة (البصمة الرقمية والأبعاد والتاريخ)، دون الصورة نفسها.
• الرفع اختياري. يُقبل السعر دون صورة.

5. الأساس القانوني للمعالجة

نعالج البيانات وفقًا لقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية:

• موافقتك: على إرسال الأسعار والصور والطلبات، وعلى نقل البيانات إلى خارج مصر (البند 7).
  • نطلب الموافقة في الشاشة الأولى قبل أي اتصال بالخادم.
  • نحفظ إصدار النص الذي وافقت عليه ووقت موافقتك.
  • يمكنك سحبها في أي وقت (البند 9).
• طلبك أنت: عند مراسلتنا نعالج رسالتك لنمكّنك من ممارسة حقوقك ونرد عليك.
• المصلحة المشروعة: منع الإساءة وحماية دقة الأسعار، مثل تحديد عدد الطلبات، وحظر الأجهزة التي ترسل أسعارًا مزيّفة.

6. من يطّلع على البيانات

لا نبيع بياناتك الشخصية لأي جهة، ولا نعطي أي ورشة أو ميكانيكي أو تاجر قطع غيار أي بيانات.

لا يطّلع على بياناتك ولا يتعامل معها إلا المتحكِّم (البند 1). نحن ندير الخادم بأنفسنا، ولا نعهد بأي معالجة إلى طرف آخر.

لكن البيانات تُخزَّن أو تمرّ عبر جهات نستخدم خدماتها، ولذلك تُعدّ قانونًا «معالِجين» يعملون لحسابنا، في حدود التخزين أو التحويل فقط:

خدمات يتصل بها جهازك أو متصفحك مباشرةً، وتعالج بيانات تقنية وفق شروطها المنشورة:

الإحصاءات المجمّعة: قد نشارك أو نرخّص إحصاءات أسعار مجمّعة لجهات مثل شركات التأمين أو أساطيل السيارات أو منصات السيارات المستعملة. مثال: «متوسط أجر تغيير تيل الفرامل في مدينة نصر».

• تُبنى هذه الإحصاءات من أسعار كثيرة معًا.
• لا يمكن من خلالها التعرّف على شخص أو ورشة.
• لا تتضمن معرّف جهازك، ولا صورك، ولا طلباتك، ولا رسائلك.

الجهات الرسمية: لا نفصح عن البيانات إلا إذا ألزمنا القانون أو أمر قضائي بذلك.

7. نقل البيانات خارج مصر

بياناتك تُنقل إلى خارج مصر:

• خادمنا: في الاتحاد الأوروبي (ألمانيا).
• خدمة تحديث التطبيق (Expo): في الولايات المتحدة.
• بريدك إلينا: يمرّ عبر Cloudflare، ويُخزَّن لدى Contabo GmbH في ألمانيا.

نفعل ذلك فقط:

• بموافقتك،
• وبعد الحصول على الترخيص أو التصريح اللازم من مركز حماية البيانات الشخصية [الحالة: لم يُقدَّم الطلب بعد]،
• ومع جهات توفّر مستوى حماية لا يقل عمّا يشترطه القانون المصري.

8. مدة الاحتفاظ بالبيانات

9. حقوقك وكيف تمارسها

يحق لك وفقًا للمادة 2 من القانون رقم 151 لسنة 2020:

• أن تعرف البيانات التي نحتفظ بها عنك وأن تحصل على نسخة منها،
• أن تصحّحها أو تطلب حذفها،
• أن تسحب موافقتك أو تعترض على المعالجة أو تطلب تقييدها،
• أن يتم إبلاغك بأي اختراق يمس بياناتك.

لا يوجد حساب، لذلك تمارس هذه الحقوق بالطرق التالية.

9.1 حذف ما على هاتفك

احذف التطبيق، أو امسح بياناته من إعدادات الهاتف. يؤدي ذلك إلى حذف رمز الدخول وكل ما هو محفوظ على الجهاز. أرسل طلب المسح (9.2) أولًا إذا أردت حذف بياناتك من الخادم أيضًا.

9.2 طلب مسح بياناتك من الخادم

1. افتح «الإعدادات» في التطبيق، ثم «الخصوصية والشروط»، واضغط «اطلب مسح بياناتك».
2. يفتح تطبيق البريد على هاتفك رسالة جاهزة إلى privacy@3dalha.app:
   • عنوانها «طلب مسح بيانات»،
   • وفيها رقم جهازك ورقم إصدار التطبيق فقط،
   • ولا تحتوي على رمز الدخول السري.
3. أرسل الرسالة كما هي.
   • إذا لم يكن على هاتفك تطبيق بريد، فأرسل الطلب إلى العنوان نفسه، واكتب فيه رقم الجهاز الظاهر في «الإعدادات > الخصوصية والشروط».

ماذا يحدث بعد ذلك:

• لا يوجد حذف تلقائي. نتعامل مع كل طلب يدويًا.
• نرد عليك على البريد نفسه، ونوضح لك بالتحديد: ما الذي حذفناه، وما الذي بقي، ولماذا بقي.
• ما نحذفه عادةً:
  • صور الفواتير المرتبطة بجهازك،
  • طلبات «غير متوفر لدينا بعد» المرسلة منه،
  • البصمة المشفّرة لعنوان IP.
  • ونوقف قبول أي بيانات جديدة من هذا المعرّف.
• ما يبقى عادةً، ولماذا:
  • الأسعار التي أرسلتها: تبقى في سجل الأسعار الدائم (البند 8)، لأن بيانات السوق لا تكون قابلة للمراجعة إذا اختفت منها أسعار بعد أن دخلت في الحساب. تبقى مرتبطة بالمعرّف العشوائي لا باسمك.
  • سجل الجهاز وسجل موافقتك: يبقيان لنثبت أن كل سعر وصلنا بموافقتك.
  • سجلات الأعطال: تبقى حتى تنتهي مدتها (7 أيام).
  • رسالتك: تبقى المدة المذكورة في البند 3.2.
• مهم: لا تحذف التطبيق قبل إرسال الطلب. نحن لا نعرف هويتك، ومن دون رقم الجهاز لا نستطيع العثور على بياناتك.

9.3 سحب موافقتك

افتح «الإعدادات > الخصوصية والشروط»، واضغط «اسحب موافقتك»، ثم أكّد. عندها يحدث على هاتفك فورًا ما يلي:

• يتوقف التطبيق عن إرسال أي شيء.
• تُحذف من الهاتف الأسعار والصور التي لم تُرسَل بعد، فلا تُرسَل لاحقًا حتى لو وافقت من جديد.
• يعود التطبيق إلى شاشة الموافقة، ولا يعمل حتى توافق مرة أخرى.

سحب الموافقة يتم على هاتفك فقط:

• لا يُرسَل إلى خادمنا إشعار بالسحب.
• لا يحذف ما وصلنا قبل ذلك. لحذفه، أرسل طلب المسح (9.2).

9.4 باقي الحقوق

لمعرفة بياناتك أو الحصول على نسخة منها أو تصحيحها أو الاعتراض على معالجتها، راسلنا على privacy@3dalha.app واذكر رقم جهازك.

• نرد على طلبك خلال 6 أيام عمل، والطلبات مجانية.
• إذا لم يُرضِك ردّنا، يحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية في مصر.

10. أمن البيانات

• الاتصال بالخادم مشفّر (HTTPS)، ولا يسمح إصدار الإنتاج بأي اتصال غير مشفّر [شرط: أن يكون عنوان الخادم في إصدار الإنتاج https].
• يُحفظ رمز الدخول في المخزن الآمن للهاتف (Keychain / Keystore)، ولا يُكتب في سجلات الخادم، ولا يُرسَل في رسائل البريد.
• تُخزَّن الصور دون أي رابط عام، ولا يصل إليها إلا حساب إداري محمي بكلمة مرور.
• إذا وقع اختراق للبيانات:
  • نبلّغ مركز حماية البيانات الشخصية خلال 72 ساعة، كما تشترط اللائحة التنفيذية،
  • ونبلّغ المتأثرين وفق ما يقتضيه القانون.

11. الموقع الإلكتروني

الموقع https://3dalha.app صفحات ثابتة مستضافة على Cloudflare Pages.

• لا يضع الموقع أي ملفات تعريف ارتباط (كوكيز).
• لا يستخدم أي أداة تحليلات أو تتبّع أو إعلانات.
• لا يحتوي على أي نموذج لإدخال البيانات.
• عند زيارتك، تعالج Cloudflare عنوان IP وبيانات الطلب التقنية (مثل نوع المتصفح) لتوصيل الصفحة وحمايتها من الهجمات، وفق سياسة الخصوصية الخاصة بها.
• روابط البريد في الموقع تفتح تطبيق البريد لديك، ولا يرسل الموقع أي شيء بنفسه.

12. الأطفال

التطبيق موجّه للبالغين (18 عامًا فأكثر)، ولا نجمع عن قصد بيانات من أي شخص دون 18 عامًا. إذا علمت أن طفلًا أرسل إلينا صورة، تواصل معنا وسنحذفها.

13. التعديلات على هذه السياسة

عند تعديل هذه السياسة نحدّث رقم الإصدار والتاريخ في أعلاها. وإذا كان التعديل جوهريًا (مثل جمع نوع جديد من البيانات):

• نعرض عليك النص الجديد داخل التطبيق قبل تطبيقه،
• ونطلب موافقتك مرة أخرى إذا كانت لازمة.

14. تواصل معنا

eslam samy، على البريد privacy@3dalha.app.