سياسة الخصوصية

مهارة (المشار إليها بـ «المنصة» أو «نحن») هي منصة للعمل الحر العربي تربط المبرمجين والمصممين والمسوقين بالعملاء. نحن نتصرف كـ مسؤول معالجة بيانات (Data Controller) ونلتزم بقوانين حماية البيانات المعمول بها، بما فيها اللائحة العامة لحماية البيانات الأوروبية (GDPR) للمستخدمين المقيمين في الاتحاد الأوروبي عند انطباقها.

للتواصل بشأن الخصوصية: info@mahara.sy

نجمع بياناتك فقط لخدمتك. الفئات الرئيسية:

• بيانات الحساب: البريد الإلكتروني، الاسم، البلد، ولغة التواصل المفضّلة.
• بيانات البروفايل (للمبرمجين/المصممين): المهارات، الخبرات، الأعمال السابقة، السعر، وصورة العرض.
• رقم الهاتف: اختياريّ عند التسجيل وإنشاء الملف، وغير مطلوب لإضافة وسيلة قبض الأرباح. إذا اخترت إضافته، لا يظهر علناً ولا يُعرض على الطرف الآخر في أيّ تعامل؛ يطّلع عليه فريق مهارة عند الحاجة للتواصل معك أو لحلّ نزاع.
• بيانات تيليجرام (اختيارية): إن اخترت توثيق رقمك عبر تيليجرام، يرسل إلينا تيليجرام الرقم المسجّل لديك بموافقتك الصريحة، ونحفظ معه معرّف المحادثة لنتمكّن من مراسلتك. نستخدمهما لثلاثة أغراض فقط: توثيق الرقم، وإرسال إشعارات أعمالك إن فعّلتها، وإرسال رمز التحقق بخطوتين إن فعّلته.
  لا نطّلع على رسائلك ولا على جهات اتصالك ولا على أيّ شيء آخر في حسابك على تيليجرام. ويمكنك إلغاء الربط في أيّ وقت من إعدادات حسابك، فتُحذف هذه البيانات فوراً.
• بيانات المشاريع: أوصاف الطلبات، المراسلات، نتائج مطابقة الذكاء الاصطناعي.
• عمليات البحث المحفوظة: معايير البحث التي تختار حفظها (الكلمات والفلاتر) وحالة التنبيه. نستخدمها فقط لمطابقة الخدمات والخبراء والأعمال الجديدة، ويمكنك إيقاف التنبيه أو حذف البحث في أي وقت.
• طلبات المساعدة دون تسجيل الدخول: الاسم والبريد الإلكتروني ورقم الحساب (إن ذكرته) ووصف المشكلة. نستخدمها فقط للتعرّف على حسابك والردّ عليك، ولا نؤكّد لمن يرسل الطلب ما إذا كان البريد مسجّلاً لدينا.
• بيانات القبض: وسيلة القبض التي يضيفها المستقل، وتُشفّر حقول الحساب تشفيراً تطبيقياً منفصلاً عن قاعدة البيانات.
• بيانات تقنية تلقائية: عنوان IP، نوع المتصفح، نظام التشغيل، الصفحات المزارة. تُستخدم للأمان والتحليل. نشاطك الاعتيادي يُسجَّل ببصمة (SHA-256) للعنوان، لا نعرضها ولا نشاركها ولا نستعملها إلّا للأمان. أمّا محاولات الاختراق والاعتداء على المنصّة (فحص آليّ، حقن، طلب مسارات فخّ) فنحتفظ فيها بالعنوان صريحاً، لأنّ البصمة وحدها لا تصلح لبلاغ لدى مزوّد الاستضافة ولا لقاعدة حماية ولا لشكوى لدى الجهات المختصّة.
• اشتراك إشعارات الجهاز: بعد موافقتك الصريحة فقط، نحفظ عنوان خدمة Web Push ومفتاح التشفير العام ومعرّف تثبيت عشوائياً ولغة التنبيه وخيار إظهار المعاينة. الوضع الافتراضي لا يضع نص الرسالة في التنبيه.
• بيانات التوظيف (اختيارية): سيرتك الذاتية التي تعبّئها في «ملف التوظيف» (الاسم والمدينة والمسمى والنبذة والخبرات والتعليم والشهادات واللغات والمهارات والراتب المتوقع، وصورة ملفك إن اخترت إظهارها) وخيار «متاح للتوظيف» وتقديماتك وحالتها ووقت فتح الشركة لسيرتك. تُحفظ السيرة في مساحة خاصة، ولا تظهر في أي صفحة عامة، ولا يطّلع عليها إلا أنت والشركة التي قدّمت إليها وفريق المنصة عند الحاجة للمراجعة أو الأمان. وخيار «متاح للتوظيف» لا يظهر لأي شركة حالياً، وإن فعّلنا البحث في قاعدة المرشحين مستقبلاً نخبرك ونطلب موافقتك قبل أن يظهر ملفك.
• ملفات تعريف الارتباط (Cookies): فقط الأساسية لتسجيل الدخول وتفضيلاتك. لا نستخدم cookies للتتبع الإعلاني بدون موافقتك.

لا نجمع: بيانات بطاقاتك المصرفية (المدفوعات تتمّ عبر تحويل بنكيّ أو شام كاش)، ولا بياناتك الحساسة (الديانة، العرق، التوجه، إلخ).

كل جمع للبيانات له أساس قانوني محدد:

• تنفيذ العقد (Art. 6(1)(b) GDPR): لتشغيل حسابك، عرض خدماتك، وإدارة معاملاتك.
• المصلحة المشروعة (Art. 6(1)(f) GDPR): للأمان، منع الاحتيال، وتحسين المنصة.
• الموافقة (Art. 6(1)(a) GDPR): للرسائل التسويقية (يمكنك سحبها في أي وقت).
• الالتزام القانوني (Art. 6(1)(c) GDPR): للاحتفاظ بسجلات ضريبية ومحاسبية.

• تشغيل حسابك وميزات المنصة.
• مطابقة العملاء بالمبرمجين عبر الذكاء الاصطناعي.
• ترجمة رسالة محددة آلياً إلى العربية أو الإنجليزية، فقط عندما يطلب أحد طرفَي المحادثة ذلك صراحةً. لا نحفظ الترجمة ولا نغيّر نص الرسالة الأصلي.
• إشعارك بشأن مشاريعك ورسائلك.
• كشف ومنع الاحتيال والإساءة.
• مراجعة المراسلات عند الاشتباه بمخالفة: لا يطّلع فريق مهارة على محادثاتك في الأحوال العادية، ولا تعرضها لوحة الإدارة. يفحص النظام الرسائل آلياً لكشف بيانات الاتصال فقط (أرقام الهواتف والبريد الإلكتروني وحسابات التواصل). وعند وجود اشتباه جدّي بمخالفة شروط الاستخدام، مثل نقل التعامل خارج المنصة أو الاحتيال أو المحتوى المسيء، أو عند نزاع بين الطرفين، قد يراجع فريق مهارة المحادثة المعنيّة وحدها وبالقدر اللازم للتحقق فقط، استناداً إلى المصلحة المشروعة في حماية المستخدمين والمنصة.
• تحسين تجربة المستخدم (تحليلات مجهولة الهوية).
• الامتثال للقانون عند الطلب من السلطات المختصة.

ما لا نفعله: لا نبيع بياناتك. لا نستخدمها لتدريب نماذج ذكاء اصطناعي تخصّ أطراف ثالثة. لا نشاركها للإعلانات الموجهة.

لا نبيع بياناتك ولا نتاجر بها. نشارك الحدّ الأدنى الضروريّ منها مع فئات محدودة من مزوّدي الخدمات التقنيّة اللازمين لتشغيل المنصّة (الاستضافة، وإرسال رسائل البريد الإلكترونيّ، ومعالجة طلبات المطابقة والترجمة الاختيارية بالذكاء الاصطناعيّ، وخدمة الإشعارات التابعة لمتصفحك)، وذلك تحت اتفاقيات معالجة بيانات صارمة تُلزمهم باستخدامها لغرض تقديم الخدمة وحده.

وإن فعّلت التوثيق عبر تيليجرام، فإنّ الرسائل التي نرسلها إليك تمرّ عبر خوادم تيليجرام وتخضع لسياسة خصوصيّته هو. لا نرسل عبره إلا ما يلزم: رمز التحقق، أو إشعار مختصر بعملك. ولا نشارك مع تيليجرام أيّ بيانات عنك سوى ما يلزم لتوصيل الرسالة إلى محادثتك.

وعند التقديم على وظيفة نشارك مع الشركة صاحبة الإعلان بلدك ونسخة من سيرتك الذاتية كما كانت لحظة التقديم، وتستطيع الشركة تنزيلها بصيغة PDF، ونُعلمك عند أول تنزيل. لا نشارك بريدك إلا بقرارك بعد أن تنقلك الشركة إلى المقابلة أو القبول. بعد ذلك تصبح الشركة مسؤولة عن هذه البيانات، وقد تحتفظ بنسخة نزّلتها خارج المنصة ولا نستطيع التحكم بها. ولا نقبل في السيرة بريداً أو رقم هاتف أو حساب تواصل.

حمولة Web Push مشفّرة إلى جهازك. وإذا اخترت إظهار المعاينة فقد يعرض نظام جهازك نص الرسالة على شاشة القفل وفق إعدادات الإشعارات لديك.

• بيانات الحساب: طوال فترة وجود حسابك + 30 يوماً بعد طلب الحذف. بعدها نمحو الملف والبيانات غير المطلوبة قانونياً.
• بيانات التوظيف: تُحذف سيرتك وملف التوظيف وتقديماتك فور حذف حسابك.
• سجلات المعاملات: حتى 7 سنوات (التزام محاسبي)، مع إزالة بيانات الملف غير اللازمة وربطها بمعرّف داخلي فقط.
• سجلات التدقيق الأمني: سنة واحدة كحد أقصى.
• اشتراكات إشعارات الأجهزة: ما دامت مفعّلة؛ ونحذفها عند إيقافها أو تسجيل الخروج أو حذف الحساب، وكذلك عندما تؤكد خدمة الإشعارات أن الاشتراك انتهى.
• قائمة الانتظار قبل الإطلاق: حتى الإطلاق + إشعارك، ثم 30 يوماً.

لك الحق المطلق في:

• الوصول: طلب نسخة من كل بياناتك (نوفّر تنزيل JSON).
• التصحيح: تحديث أي معلومة غير دقيقة.
• الحذف («الحق في النسيان»): حذف حسابك وبياناتك غير المطلوب الاحتفاظ بها قانونياً عبر إعدادات الحساب؛ قد تبقى سجلات المعاملات الضرورية خلال مدة الاحتفاظ أعلاه.
• تقييد المعالجة: طلب وقف معالجة بياناتك مؤقتاً.
• قابلية النقل: الحصول على بياناتك بصيغة قابلة للنقل لمنصة أخرى.
• الاعتراض: الاعتراض على أي معالجة قائمة على المصلحة المشروعة.
• سحب الموافقة: في أي وقت، بدون تأثير على المعالجة السابقة.
• الشكوى: لدى السلطة المختصة في بلدك.

لممارسة أي حق: info@mahara.sy وسنرد خلال 30 يوماً كحد أقصى.

تُستضاف خوادمنا وقاعدة بياناتنا في ألمانيا (الاتحاد الأوروبي)، بينما يقع مزوّد خدمة الذكاء الاصطناعي في الولايات المتحدة. عند نقل البيانات خارج الاتحاد الأوروبي نعتمد الضمانات المناسبة المعتمدة من المفوضية الأوروبية مثل Standard Contractual Clauses (SCCs).

راجع سياسة Cookies للتفاصيل الكاملة.

منصة مهارة موجّهة للبالغين (18+). لا نجمع بيانات بشكل واعٍ من القاصرين. إن علمت بأن قاصراً قدّم بياناته، تواصل معنا فوراً وسنحذفها.

نطبّق ضوابط أمنية صارمة:

• تشفير الاتصالات أثناء النقل (TLS)
• تشفير حقول المصادقة ووسائل القبض الحساسة أثناء التخزين
• ضوابط وصول صارمة على مستوى التطبيق وقاعدة البيانات
• سجلات تدقيق لكل العمليات الحساسة
• حظر آلي للمحاولات المريبة

في حالة خرق بيانات، نقيّم الأثر ونخطر الجهات المختصة والمستخدمين المتأثرين ضمن المهل التي يفرضها القانون عند انطباقها.

سنحدّث هذه السياسة عند الضرورة. التعديلات الجوهرية سنعلنها بإشعار واضح داخل المنصة قبل سريانها بـ 30 يوماً.

أسئلة، طلبات، شكاوى: info@mahara.sy