سياسة الخصوصية
نوضّح هنا — بلغة مبسطة — ما نجمعه من بيانات، وكيف نستخدمه، وما لا ننشره. هذه الصفحة قابلة للتحديث مع تطوير الخدمة.
1. بيانات الحساب
- الاسم ورقم الجوال عند إنشاء الحساب (رقم الجوال يُستخدم للدخول وللتواصل داخل الموقع).
- كلمة المرور تُحفظ مشفّرة (Hash) ولا يمكن لأحد — بمن فيهم فريق الموقع — قراءتها.
- تاريخ إنشاء الحساب، ويظهر في الملف العام للبائع «انضم في ...» فقط.
- حالة الحساب ودوره (مستخدم عادي أو مدير)، ووقت آخر دخول وآخر نشاط حقيقي داخل الموقع.
- البريد الإلكتروني غير مطلوب للتسجيل حاليًا، وإن سُجّل فلن يظهر في أي صفحة عامة.
2. الإعلانات والمحتوى
- بيانات الإعلان: العنوان، الوصف، السعر، الحي، الصور والفيديو، ورقم التواصل الذي يكتبه المعلن.
- حالة الإعلان (قيد المراجعة، منشور، مرفوض، تم البيع) وسجل قرارات المراجعة.
- التعليقات والتقييمات التي يكتبها المستخدم داخل الموقع.
3. الرسائل
- المحادثات النصية بين المستخدمين مرتبطة بالإعلان، ويطّلع عليها طرفا المحادثة فقط.
- يمكن للمستخدم إخفاء أي محادثة من قائمته دون حذفها من الموقع، وتعود للظهور عند وصول رسالة جديدة.
- قد تُراجَع الرسائل عند وجود بلاغ لمعالجة إساءة أو احتيال (بحدود الحاجة فقط).
4. الاستخدام الآمن للبيانات
- نستخدم البيانات لتشغيل الخدمة: عرض الإعلانات، الرسائل، التقييمات، ومنع الإساءة والاحتيال.
- لا نبيع بيانات المستخدمين، ولا نشاركها مع جهات أخرى إلا بطلب نظامي واضح.
- الوصول إلى لوحة الإدارة محدود بحسابات مخصّصة، وكل إجراء إداري يُسجَّل في قاعدة البيانات.
- نستخدم اتصالًا مشفّرًا (HTTPS) في الإنتاج، وكوكي جلسة محميًا، وحدودًا للطلبات المتكررة.
5. بيانات الزيارة والعدّ داخل الموقع
- عند فتح أي صفحة عامة نُسجّل زيارة مؤقتة تشمل: وقت الزيارة، والمسار فقط بلا معاملات البحث في الرابط، وعنوان IP، ونسخة مقنّعة منه تُعرض للإدارة، وبصمة مشفّرة لا يمكن عكسها ولا مطابقتها خارج الموقع (HMAC بالمفتاح السري للتطبيق)، والدولة والمدينة عند توفّرهما من مزوّد الحماية الذي يمرّ عبره الموقع، ونوع المتصفح والنظام ونوع الجهاز مع نصّ مختصر من تعريف المتصفح (255 حرفًا كحد أقصى)، وتقدير تقريبي لنوع الشبكة (اتصال عادي أو وسيط/VPN) للعرض الإداري فقط.
- الغرض من ذلك واحد: عدّ «زوار اليوم» ومنع تكرار الزيارة والمشاهدة — لا نبني ملفًا إعلانيًا ولا نتتبّع الزائر خارج الموقع.
- لا تُسجَّل زيارات البوتات ومحركات البحث وطلبات التحميل المسبق، ولا صفحات لوحة الإدارة، ولا الطلبات التي تُرجع خطأ.
- سجل الزيارات مؤقت: يُحذف تلقائيًا بعد انتهاء النافذة المحددة (24 ساعة افتراضيًا)، وعنوان IP موجود فيه ضمن هذه النافذة لأنه يُعرض للإدارة عند مراجعة الزيارات، ويمكن تعطيل نظام الزيارات بالكامل من إعدادات الموقع.
- عدّاد مشاهدات الإعلان ليس سجلًا: لا يُنشئ صفًا في قاعدة البيانات ولا يحفظ عنوان IP، بل علامة قصيرة العمر لكل (زائر + إعلان) خلال 24 ساعة، فلا تُحتسب مشاهدة واحدة أكثر من مرة.
6. الجلسة والكوكيز والخدمات الخارجية
- كوكي جلسة واحد لتشغيل الموقع (لا يقرأه الجافاسكربت، HttpOnly، وبسياسة SameSite=lax)، ومعه رمز حماية (CSRF) لطلبات النماذج والتفاعل. لا كوكيز إعلانية ولا كوكيز تتبّع من أطراف أخرى.
- بيانات الجلسة (معرّف الجلسة مع عنوان IP وتعريف المتصفح) تُحفظ في قاعدة بيانات الموقع مدة الجلسة (120 دقيقة بلا نشاط، وتُجدَّد مع الاستخدام)، ويُربط معرّف الجلسة بحسابك عند تسجيل الدخول.
- لا نستخدم أي أداة تحليل خارجية (لا Google Analytics ولا ما يشبهها)؛ كل الأرقام تُحسب داخل قاعدة بيانات الموقع.
- خط الواجهة العربي يُحمَّل من خدمة Google Fonts، وهذا طلب خارجي يحمل عنوان IP الخاص بك كما في أي طلب شبكة عادي، ولا نرسل إليها أي بيانات من حسابك أو من محتوى الصفحة.
- نشاط الحساب (آخر دخول وآخر نشاط) يُسجَّل داخل الموقع فقط، ومصدره إجراءاتك الحقيقية (دخول، نشر أو تعديل إعلان، رسالة، تعليق، إعجاب، حفظ، تقييم)، ويُستخدم في سياسة الحسابات الخاملة الموضّحة أدناه.
7. ما لا ننشره تلقائيًا
- رقم الجوال لا يُنشر تلقائيًا في الملف العام للبائع؛ الملف العام يعرض الاسم والإحصائيات والتقييمات فقط.
- رقم التواصل يظهر فقط في الإعلان الذي كتبه المعلن بنفسه ليتمكن المهتم من التواصل.
- البريد الإلكتروني (إن وُجد مستقبلًا) لا يظهر في أي صفحة عامة.
8. مدة الحفظ والحذف
- تبقى بيانات الحساب والإعلانات ما دام الحساب قائمًا، وقد تُحفظ لفترة معقولة بعد الحذف للالتزامات الإدارية.
- الحساب الذي لا نشاط حقيقي فيه لمدة سنتين كاملتين يُحذف حذفًا ناعمًا فلا يستطيع الدخول وتختفي إعلاناته العامة، وبعد 30 يومًا إضافية يصبح مؤهّلًا لتنظيف بياناته الشخصية نهائيًا بأمر الصيانة (حسابات المدراء مستثناة).
- سجل الزيارات المؤقت (الذي يشمل عنوان IP) يُحذف تلقائيًا بعد 24 ساعة من الزيارة، وعدّاد المشاهدات رقم فقط على الإعلان.
- حذف الإعلان من «إعلاناتي» حذف ناعم: يُخفى من الموقع ويبقى في السجل الإداري.
- يمكن للمستخدم حذف تقييمه الذي كتبه من صفحة المحادثة (حذف ناعم): لا يظهر بعدها في ملف المعلن ولا يدخل في متوسط تقييماته، ويمكنه إضافة تقييم جديد لاحقًا.
- يمكن طلب مراجعة بياناتك أو تصحيحها من صفحة «تواصل معنا».
9. الملاحظات والبلاغات
عند وجود أي ملاحظة على خصوصية بياناتك، أو بلاغ عن محتوى يسيء الاستخدام، استخدم صفحة «تواصل معنا» أو زر «إبلاغ» في الإعلان نفسه.