سياسة الخصوصية

Maktub هو منتج مملوك وتديره Zerophia (zerophia.com)، وهي المتحكّم في البيانات، ومقرّها في هولندا. نحن خدمة عبر الإنترنت فقط ولا نمتلك عنوانًا فعليًا عامًا.

لأي استفسار متعلق بالخصوصية أو لممارسة حقوقك، يُرجى التواصل معنا عبر info@getmaktub.app.

قائمة الانتظار: عند انضمامك إلى قائمة الانتظار، نجمع:

• عنوان البريد الإلكتروني — يُخزَّن في قاعدتنا وأنظمة البريد للتواصل معك بشأن مكانك في القائمة.
• الجنس (اختياري) — لفهم الطلب؛ يمكنك تركه فارغًا.
• أي رمز إحالة — يُخزَّن مع بريدك كمؤشر لقياس الاهتمام.

مساهمات التأسيس: عند الدعم عبر Stripe، نجمع البريد والاسم المعروض الاختياري الذي تقدّمه، والمبلغ والمستوى، وتفضيل جدار الداعمين، وحالة الدفع. تُعالَج بيانات البطاقة بواسطة Stripe؛ ولا نخزّن أرقام البطاقات الكاملة. قد يزوّدنا Stripe ببيانات دفع وصفية محدودة (مثل معرّفات payment intent أو العميل) اللازمة للإيصالات والمزايا والاسترداد.

التطبيق (عند توفره): عند إنشاء حساب واستخدام التطبيق، نجمع أيضًا:

• معلومات الملف الشخصي — صورًا، وملاحظة صوتية، والعمر، والجنس، والتعليم، والمهنة، والمدينة، وأي تفاصيل سيرة ذاتية تختار تقديمها.
• تفضيلات المطابقة — الخصائص التي تبحث عنها في شريك.
• تفاصيل وضع الولي — اسم ومعلومات اتصال أي ولي تعيّنه، بموافقته.
• بيانات النشاط — التفاعلات داخل التطبيق مثل الملفات المعروضة ورسائل السلام والمطابقات.
• المراسلات — الرسائل التي تبادلها مع مستخدمين آخرين عبر التطبيق.
• بيانات الحساب — البريد الإلكتروني وتاريخ إنشاء الحساب وأي معلومات اشتراك.

تُنشئ خوادمنا وبنيتنا الطرفية سجلات وصول قياسية (عنوان IP، والطابع الزمني، والصفحات أو مسارات واجهة البرمجة التي زُرت)، تُحفظ لمدة تصل إلى 90 يومًا للأمان واستكشاف الأخطاء ولا تُستخدم للتصنيف الشخصي. إذا قبلت ملفات تعريف الارتباط التحليلية، نتلقى أيضًا بيانات قياس الاستخدام والإعلانات من Google Analytics 4 وGoogle Ads (انظر ملفات الارتباط). نستخدم Google reCAPTCHA في النماذج للحد من الروبوتات وإساءة الاستخدام؛ وقد يشمل ذلك معالجة إشارات تقنية مثل عنوان IP ومعلومات الجهاز/المتصفح وفق شروط Google. لا نجمع عن علم بيانات من أي شخص دون 18 عامًا.

Maktub خدمة مخصّصة للمسلمين الباحثين عن الزواج. بانضمامك إلى قائمة الانتظار أو استخدامك للتطبيق، تكشف معلومات تتعلق بـ معتقداتك الدينية، وهي بيانات من فئة خاصة بموجب المادة 9 من GDPR. وقد تكشف صور الملف الشخصي أيضًا عن عرقك أو خصائصك الجسدية التي تُعدّ حساسة بالمثل. ولا نعالج بيانات الفئة الخاصة إلا على أساس موافقتك الصريحة، التي تمنحها بوضع علامة في خانة الموافقة على نموذج قائمة الانتظار، أو في التطبيق، بإنشاء ملف شخصي. ويمكنك سحب هذه الموافقة في أي وقت (انظر القسم 12).

• لتشغيل قائمة الانتظار والتواصل معك بشأن مكانك وإطلاقنا — الأساس القانوني: موافقتك (المادة 6(1)(a)) وموافقتك الصريحة (المادة 9(2)(a)) للبيانات ذات السياق الديني.
• لتشغيل التطبيق، بما في ذلك إدارة الحساب، وعرض ملفك الشخصي على المطابقين المحتملين، وتمكين المراسلة داخل التطبيق — الأساس القانوني: تنفيذ عقد (المادة 6(1)(b)) للبيانات غير الحساسة؛ موافقة صريحة (المادة 9(2)(a)) لبيانات الفئة الخاصة مثل الهوية الدينية وصور الملف الشخصي.
• لتقديم اقتراحات المطابقة وتحسينها — الأساس: تنفيذ عقد وموافقتك.
• للحفاظ على أمان الخدمة والوفاء بالالتزامات القانونية — الأساس: مصالحنا المشروعة والالتزامات القانونية.
• لمعالجة مساهمات التأسيس وتقديم المزايا أو الاسترداد المرتبط بها — الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب)) ومصالحنا المشروعة / الالتزامات القانونية للمحاسبة ومنع الاحتيال.

يستخدم التطبيق معلومات ملفك الشخصي وتفضيلاتك لاقتراح مطابقات محتملة. ويتضمن ذلك المعالجة الآلية لبياناتك الشخصية. ولا تتخذ ميزة المطابقة قرارات آلية بالكامل ذات آثار قانونية أو آثار مماثلة جوهرية — تُعرَض الاقتراحات عليك للتصرّف بناءً عليها، وتبقى لديك السيطرة الكاملة على ما إذا كنت ستتفاعل معها وكيف. ولك الحق في طلب مراجعة بشرية لأي قرار يؤثر عليك بشكل كبير بالتواصل معنا عبر info@getmaktub.app.

نحن لا نبيع بياناتك الشخصية. نشاركها فقط عند الضرورة مع مقدّمي خدمات مختارين بعناية يعالجون البيانات نيابةً عنا لتشغيل الخدمة وتأمينها وتحسينها. قد يدعم هؤلاء المقدّمون وظائف مثل:

• الاستضافة والحوسبة والتخزين — Cloudflare (بما في ذلك Workers وCDN وتخزين الكائنات والبنية ذات الصلة) لتقديم الخدمة وتخزين معلومات الحساب والوسائط المقدَّمة من المستخدمين بأمان.
• المدفوعات — Stripe لمعالجة مساهمات التأسيس، ورسوم أخرى مستقبلًا. يعمل Stripe كمتحكّم مستقل في بيانات البطاقة وكمُعالِج لدينا لبيانات الدفع الوصفية التي نتلقاها.
• الأمان ومنع إساءة الاستخدام — بما في ذلك Google reCAPTCHA وضوابط مشابهة لاكتشاف الروبوتات والاحتيال والرسائل غير المرغوب فيها والنشاط الضار. قد يشمل ذلك معالجة معلومات تقنية مثل عنوان IP وإشارات المتصفح أو الجهاز.
• اتصالات البريد الإلكتروني — لإرسال التأكيدات والإيصالات ورسائل الخدمة وتحديثات قائمة الانتظار باستخدام معلومات مثل الاسم والبريد ورمز الإحالة.
• التحليلات وقياس الإعلانات — Google Analytics 4 وGoogle Ads (gtag)، فقط إذا قبلت ملفات تعريف الارتباط التحليلية، لفهم كيفية استخدام الخدمة وقياس أداء الحملات. لا نشارك محتوى الرسائل أو ملفات شخصية كاملة مع المعلنين لتسويقهم الخاص.

نُلزم مقدّمي خدماتنا بحماية البيانات الشخصية واستخدامها فقط للخدمات التي يقدّمونها لنا (إلا حيث يعملون كمتحكّمين مستقلين بموجب إشعاراتهم الخاصة، مثل Stripe لمعالجة البطاقات أو Google لـ reCAPTCHA/التحليلات)، والامتثال لقانون حماية البيانات المعمول به. قد نفصح أيضًا عن البيانات حيث يقتضي القانون، أو لحماية حقوقنا أو سلامة الآخرين، أو في إطار إعادة تنظيم أعمال، مع ضمانات مناسبة. توضّح إرشادات إنفاذ القانون لدينا كيف تقدّم الجهات المخوّلة طلبات سارية.

يكون ملفك الشخصي في التطبيق مرئيًا للمستخدمين المسجّلين الآخرين كما تقصد الخدمة. نحن لا نبيع بياناتك لأطراف ثالثة غير ذات صلة.

نسعى إلى معالجة البيانات الشخصية وتخزينها داخل المنطقة الاقتصادية الأوروبية (EEA). وقد يعالج بعض مزوّدي الخدمة البيانات في دول خارج EEA. وعند حدوث نقل دولي، نستخدم الضمانات المطلوبة بموجب قانون حماية البيانات المعمول به، مثل قرار الملاءمة أو البنود التعاقدية القياسية للمفوضية الأوروبية، إلى جانب تدابير إضافية عند الاقتضاء.

نُبقي ملفات تعريف الارتباط إلى الحد الأدنى المطلق:

• maktub_consent — ملف تعريف ارتباط ضروري للغاية يسجّل تفضيلك بشأن ملفات تعريف الارتباط حتى لا نسألك مجددًا. يُضبط دون موافقتك لأنه مطلوب لاحترام اختيارك. يستمر حتى 180 يومًا.

إذا قبلت التحليلات، قد يضع Google Analytics 4 وGoogle Ads (gtag) ملفات تعريف ارتباط لقياس استخدام الموقع وأداء الإعلانات. وإذا رفضت، لا تُحمَّل تلك الملفات. ويمكنك تغيير تفضيلك في أي وقت بمسح ملفات تعريف الارتباط في متصفحك؛ وستظهر اللافتة مجددًا.

نطبّق تدابير تقنية وتنظيمية مناسبة لحساسية بيانات الزواج والسياق الديني، بما في ذلك الرسائل داخل التطبيق، وفقًا للمادة 32 من GDPR. وتشمل:

• التشفير أثناء النقل — الاتصالات بالخدمة تستخدم TLS (HTTPS).
• التشفير في حالة السكون — تُشفَّر البيانات لدى مزوّدي الاستضافة والتخزين على مستوى البنية التحتية داخل المنطقة الاقتصادية الأوروبية (EEA) حيثما أمكن.
• التحكم في الوصول — تتطلب ميزات التطبيق المصادقة. الرسائل متاحة فقط بين المستخدمين الذين لديهم تطابق متبادل. يُقتصر الوصول الإداري إلى بيانات الإنتاج على موظفين مخوّلين عند الحاجة فقط.
• الرسائل — يُخزَّن النص الذي ترسله عبر التطبيق على أنظمتنا لنُسلّمه إلى تطابقك، ولنطبّق شروطنا، ولنستجيب لتقارير الإساءة، ولنمتثل للطلبات القانونية السارية. لا نستخدم التشفير من طرف إلى طرف: يمكن للموظفين المخوّلين الوصول إلى محتوى الرسائل عند الضرورة لتشغيل الخدمة بأمان. لا نبيع رسائلك ولا نستخدم محتواها للإعلانات. يُقيَّد إرسال الرسائل لتقليل البريد المزعج.
• الوسائط — تُخزَّن صور الملف الشخصي والمقاطع الصوتية في تخزين كائنات محكوم بالوصول بمعرّفات يصعب تخمينها. تستخدم مرفقات الدردشة مسارات تخزين منفصلة ومُصادَق عليها.
• المراقبة والاختبار — نستخدم رؤوس أمان، وتحديد معدل الطلبات، والتحقق من المدخلات، ومراجعة دورية للضوابط.
• المعالِجون — مزوّدو الخدمة الذين يخزّنون أو يعالجون البيانات نيابةً عنا ملزمون باتفاقيات معالجة البيانات وتطبيق ضمانات مناسبة.

لا توجد طريقة نقل أو تخزين آمنة بالكامل. لا يمكننا ضمان أمان مطلق، لكننا نعمل على تقليل المخاطر ومراجعة تدابيرنا بانتظام. ملخص تقييم أثر حماية البيانات للفئات الخاصة والرسائل متاح عند الطلب عبر info@getmaktub.app.

خروق البيانات الشخصية يعني حادثًا أمنيًا يؤدي إلى تدمير أو فقدان أو تغيير أو إفشاء أو وصول غير مصرّح به للبيانات الشخصية، سواء كان عرضيًا أو غير قانوني.

إذا علمنا بخرق من المرجح أن ينطوي على خطر مرتفع على حقوقك وحرياتك، فسنُخطرك دون تأخير لا مبرر له بلغة واضحة، موضحين:

• ما الذي حدث، بعبارات عامة؛
• فئات البيانات المتأثرة (مثل الرسائل أو صور الملف أو البريد الإلكتروني)؛
• العواقب المحتملة والخطوات التي نتخذها؛
• إجراءات يمكنك اتخاذها لحماية نفسك، عند الاقتضاء؛
• كيفية التواصل معنا لمزيد من المعلومات.

سنُبلّغ أيضًا هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens) خلال 72 ساعة من علمنا بالخرق عندما يقتضي القانون ذلك. لا يُبلَّغ المستخدمون عن كل حادث — نُقيّم كل حالة على حدة. إذا اعتقدت أن حسابك أو بياناتك تعرّضت للاختراق، تواصل معنا فورًا على info@getmaktub.app.

بيانات قائمة الانتظار تُحفظ حتى تطلب منا حذفها، أو حتى 12 شهرًا بعد أن نقرّر عدم المضي قدمًا في المنتج أو بعد انضمامك — أيهما أسبق.

بيانات حساب التطبيق تُحفظ طالما كان حسابك نشطًا. وعند طلبك حذف الحساب ومعالجتنا لذلك الطلب، يُخفى ملفك فوراً وتفقد الوصول. تُزال بيانات الحساب المرتبطة (بما في ذلك الملف والوسائط وسجل الرسائل) من أنظمتنا النشطة للمنتج خلال 90 يوماً.

سجلات الخادم: تُحفظ سجلات الخادم التشغيلية لمدة تصل إلى 90 يوماً.

أرشيف الامتثال بعد الحذف (المادة 17(3) من GDPR): بعد الإزالة من الأنظمة النشطة، قد نحتفظ بأرشيف محدود لمدة تصل إلى 7 سنوات للالتزام القانوني والمحاسبة وتسوية النزاعات ومنع الاحتيال والتحقيق في السلامة/الإساءة. قد يشمل ذلك الأرشيف: سجل تدقيق الحذف (معرّفات الحساب وطوابع طلب/التطهير الزمنية)؛ وسجلات المشتريات / المعاملات داخل التطبيق؛ وسجلات السلامة مثل البلاغات والحظر (دون محتوى الدردشة أو الصور أو سيرة الملف). رسائل الدردشة والصور والملاحظات الصوتية ومحتوى الملف لا تُحفظ في هذا الأرشيف. بعد 7 سنوات تُحذف هذه السجلات.

بموجب GDPR، لك الحق في:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك؛
• تصحيح البيانات غير الدقيقة؛
• محو بياناتك؛
• تقييد معالجتنا أو الاعتراض عليها؛
• قابلية نقل البيانات؛
• سحب الموافقة في أي وقت (ولا يؤثر ذلك على المعالجة التي تمت قبل السحب)؛
• عدم الخضوع لقرارات آلية بالكامل ذات آثار جوهرية (انظر القسم 5).

لممارسة أي من هذه الحقوق، راسلنا عبر info@getmaktub.app. ويمكنك أيضًا إلغاء الاشتراك في رسائلنا الإلكترونية في أي وقت باستخدام الرابط في أي بريد نرسله. ونسعى للرد خلال شهر واحد.

إذا كنت غير راضٍ عن كيفية تعاملنا مع بياناتك، يمكنك تقديم شكوى إلى سلطتنا الإشرافية الرئيسية، وهي هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens) عبر autoriteitpersoonsgegevens.nl. ونُقدّر فرصة معالجة مخاوفك أولًا.

قد نُحدّث هذه السياسة من وقت لآخر. وسنغيّر تاريخ “آخر تحديث” أعلاه، وفي حالة التغييرات الجوهرية، سنُخطرك عبر البريد الإلكتروني.