سياسة الخصوصية

مهارة (المشار إليها بـ «المنصة» أو «نحن») هي منصة للعمل الحر العربي تربط المبرمجين والمصممين والمسوقين بالعملاء. نحن نتصرف كـ مسؤول معالجة بيانات (Data Controller) ونلتزم بقوانين حماية البيانات المعمول بها، بما فيها اللائحة العامة لحماية البيانات الأوروبية (GDPR) للمستخدمين المقيمين في الاتحاد الأوروبي عند انطباقها.

للتواصل بشأن الخصوصية: info@mahara.sy

نجمع بياناتك فقط لخدمتك. الفئات الرئيسية:

• بيانات الحساب: البريد الإلكتروني، الاسم، البلد، ولغة التواصل المفضّلة.
• بيانات البروفايل (للمبرمجين/المصممين): المهارات، الخبرات، الأعمال السابقة، السعر، وصورة العرض.
• رقم الهاتف: مطلوب لإنشاء الملف الشخصي. لا يظهر علناً أبداً ولا يُعرض على الطرف الآخر في أيّ تعامل: يطّلع عليه فريق مهارة وحده، وعند الحاجة للتواصل معك أو لحلّ نزاع فقط.
• بيانات تيليجرام (اختيارية): إن اخترت توثيق رقمك عبر تيليجرام، يرسل إلينا تيليجرام الرقم المسجّل لديك بموافقتك الصريحة، ونحفظ معه معرّف المحادثة لنتمكّن من مراسلتك. نستخدمهما لثلاثة أغراض فقط: توثيق الرقم، وإرسال إشعارات أعمالك إن فعّلتها، وإرسال رمز التحقق بخطوتين إن فعّلته.
  لا نطّلع على رسائلك ولا على جهات اتصالك ولا على أيّ شيء آخر في حسابك على تيليجرام. ويمكنك إلغاء الربط في أيّ وقت من إعدادات حسابك، فتُحذف هذه البيانات فوراً.
• بيانات المشاريع: أوصاف الطلبات، المراسلات، نتائج مطابقة الذكاء الاصطناعي.
• عمليات البحث المحفوظة: معايير البحث التي تختار حفظها (الكلمات والفلاتر) وحالة التنبيه. نستخدمها فقط لمطابقة الخدمات والخبراء والأعمال الجديدة، ويمكنك إيقاف التنبيه أو حذف البحث في أي وقت.
• بيانات القبض: وسيلة القبض التي يضيفها المستقل، وتُشفّر حقول الحساب تشفيراً تطبيقياً منفصلاً عن قاعدة البيانات.
• بيانات تقنية تلقائية: عنوان IP، نوع المتصفح، نظام التشغيل، الصفحات المزارة. تُستخدم للأمان والتحليل. نشاطك الاعتيادي يُسجَّل ببصمة (SHA-256) للعنوان، لا نعرضها ولا نشاركها ولا نستعملها إلّا للأمان. أمّا محاولات الاختراق والاعتداء على المنصّة (فحص آليّ، حقن، طلب مسارات فخّ) فنحتفظ فيها بالعنوان صريحاً، لأنّ البصمة وحدها لا تصلح لبلاغ لدى مزوّد الاستضافة ولا لقاعدة حماية ولا لشكوى لدى الجهات المختصّة.
• اشتراك إشعارات الجهاز: بعد موافقتك الصريحة فقط، نحفظ عنوان خدمة Web Push ومفتاح التشفير العام ومعرّف تثبيت عشوائياً ولغة التنبيه وخيار إظهار المعاينة. الوضع الافتراضي لا يضع نص الرسالة في التنبيه.
• ملفات تعريف الارتباط (Cookies): فقط الأساسية لتسجيل الدخول وتفضيلاتك. لا نستخدم cookies للتتبع الإعلاني بدون موافقتك.

لا نجمع: بيانات بطاقاتك المصرفية (المدفوعات تتمّ عبر تحويل بنكيّ أو شام كاش)، ولا بياناتك الحساسة (الديانة، العرق، التوجه، إلخ).

كل جمع للبيانات له أساس قانوني محدد:

• تنفيذ العقد (Art. 6(1)(b) GDPR): لتشغيل حسابك، عرض خدماتك، وإدارة معاملاتك.
• المصلحة المشروعة (Art. 6(1)(f) GDPR): للأمان، منع الاحتيال، وتحسين المنصة.
• الموافقة (Art. 6(1)(a) GDPR): للرسائل التسويقية (يمكنك سحبها في أي وقت).
• الالتزام القانوني (Art. 6(1)(c) GDPR): للاحتفاظ بسجلات ضريبية ومحاسبية.

• تشغيل حسابك وميزات المنصة.
• مطابقة العملاء بالمبرمجين عبر الذكاء الاصطناعي.
• ترجمة رسالة محددة آلياً إلى العربية أو الإنجليزية، فقط عندما يطلب أحد طرفَي المحادثة ذلك صراحةً. لا نحفظ الترجمة ولا نغيّر نص الرسالة الأصلي.
• إشعارك بشأن مشاريعك ورسائلك.
• كشف ومنع الاحتيال والإساءة.
• تحسين تجربة المستخدم (تحليلات مجهولة الهوية).
• الامتثال للقانون عند الطلب من السلطات المختصة.

ما لا نفعله: لا نبيع بياناتك. لا نستخدمها لتدريب نماذج ذكاء اصطناعي تخصّ أطراف ثالثة. لا نشاركها للإعلانات الموجهة.

لا نبيع بياناتك ولا نتاجر بها. نشارك الحدّ الأدنى الضروريّ منها مع فئات محدودة من مزوّدي الخدمات التقنيّة اللازمين لتشغيل المنصّة (الاستضافة، وإرسال رسائل البريد الإلكترونيّ، ومعالجة طلبات المطابقة والترجمة الاختيارية بالذكاء الاصطناعيّ، وخدمة الإشعارات التابعة لمتصفحك)، وذلك تحت اتفاقيات معالجة بيانات صارمة تُلزمهم باستخدامها لغرض تقديم الخدمة وحده.

وإن فعّلت التوثيق عبر تيليجرام، فإنّ الرسائل التي نرسلها إليك تمرّ عبر خوادم تيليجرام وتخضع لسياسة خصوصيّته هو. لا نرسل عبره إلا ما يلزم: رمز التحقق، أو إشعار مختصر بعملك. ولا نشارك مع تيليجرام أيّ بيانات عنك سوى ما يلزم لتوصيل الرسالة إلى محادثتك.

حمولة Web Push مشفّرة إلى جهازك. وإذا اخترت إظهار المعاينة فقد يعرض نظام جهازك نص الرسالة على شاشة القفل وفق إعدادات الإشعارات لديك.

• بيانات الحساب: طوال فترة وجود حسابك + 30 يوماً بعد طلب الحذف. بعدها نمحو الملف والبيانات غير المطلوبة قانونياً.
• سجلات المعاملات: حتى 7 سنوات (التزام محاسبي)، مع إزالة بيانات الملف غير اللازمة وربطها بمعرّف داخلي فقط.
• سجلات التدقيق الأمني: سنة واحدة كحد أقصى.
• اشتراكات إشعارات الأجهزة: ما دامت مفعّلة؛ ونحذفها عند إيقافها أو تسجيل الخروج أو حذف الحساب، وكذلك عندما تؤكد خدمة الإشعارات أن الاشتراك انتهى.
• قائمة الانتظار قبل الإطلاق: حتى الإطلاق + إشعارك، ثم 30 يوماً.

لك الحق المطلق في:

• الوصول: طلب نسخة من كل بياناتك (نوفّر تنزيل JSON).
• التصحيح: تحديث أي معلومة غير دقيقة.
• الحذف («الحق في النسيان»): حذف حسابك وبياناتك غير المطلوب الاحتفاظ بها قانونياً عبر إعدادات الحساب؛ قد تبقى سجلات المعاملات الضرورية خلال مدة الاحتفاظ أعلاه.
• تقييد المعالجة: طلب وقف معالجة بياناتك مؤقتاً.
• قابلية النقل: الحصول على بياناتك بصيغة قابلة للنقل لمنصة أخرى.
• الاعتراض: الاعتراض على أي معالجة قائمة على المصلحة المشروعة.
• سحب الموافقة: في أي وقت، بدون تأثير على المعالجة السابقة.
• الشكوى: لدى السلطة المختصة في بلدك.

لممارسة أي حق: info@mahara.sy وسنرد خلال 30 يوماً كحد أقصى.

تُستضاف خوادمنا وقاعدة بياناتنا في ألمانيا (الاتحاد الأوروبي)، بينما يقع مزوّد خدمة الذكاء الاصطناعي في الولايات المتحدة. عند نقل البيانات خارج الاتحاد الأوروبي نعتمد الضمانات المناسبة المعتمدة من المفوضية الأوروبية مثل Standard Contractual Clauses (SCCs).

راجع سياسة Cookies للتفاصيل الكاملة.

منصة مهارة موجّهة للبالغين (18+). لا نجمع بيانات بشكل واعٍ من القاصرين. إن علمت بأن قاصراً قدّم بياناته، تواصل معنا فوراً وسنحذفها.

نطبّق ضوابط أمنية صارمة:

• تشفير الاتصالات أثناء النقل (TLS)
• تشفير حقول المصادقة ووسائل القبض الحساسة أثناء التخزين
• ضوابط وصول صارمة على مستوى التطبيق وقاعدة البيانات
• سجلات تدقيق لكل العمليات الحساسة
• حظر آلي للمحاولات المريبة

في حالة خرق بيانات، نقيّم الأثر ونخطر الجهات المختصة والمستخدمين المتأثرين ضمن المهل التي يفرضها القانون عند انطباقها.

سنحدّث هذه السياسة عند الضرورة. التعديلات الجوهرية سنعلنها بإشعار واضح داخل المنصة قبل سريانها بـ 30 يوماً.

أسئلة، طلبات، شكاوى: info@mahara.sy