سياسة الخصوصية

1. المسؤول عن المعالجة

انظر أيضاً الإشعارات القانونية.

2. الإطار القانوني

تُصمَّم المعالجات وفق القانون الجزائري رقم 18-07 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي، والنصوص ذات الصلة، ومتطلبات متاجر التطبيقات (Apple وGoogle).

لائحة الاتحاد الأوروبي (RGPD) ليست الإطار الأساسي للتشغيل في الجزائر؛ مع الاستئناس بممارسات أمنية دولية معقولة.

إذا لزم تصريح أو إخطار لدى ANPDP، أضف الحالة أو المرجع بعد إنجازه.

3. البيانات المجمّعة (فئات المتاجر)

• بيانات الاتصال: الاسم، البريد، الهاتف، الجنس، تاريخ الميلاد (للأفراد).
• معرّفات: معرّف Firebase Auth، رموز الجلسة، رموز الإشعارات (FCM)، بيانات تقنية للجهاز.
• حساب المحترف: الاسم التجاري، العنوان، الوصف، الفئات، وثائق التحقق.
• الحجوزات والمعاملات: تفاصيل الطلب، المشاركون، المبالغ، سجل الرصيد، وسيلة الدفع عند الاقتضاء.
• محتوى المستخدم: الرسائل، التقييمات، صورة الملف، وثائق الحجز.
• الموقع: فقط عند الإذن، للبحث عن أنشطة قريبة (يمكن رفضه من إعدادات النظام).
• الاستخدام والتشخيص: التفضيلات، سجل البحث، سجلات أمنية.

4. الأغراض والأسس

• الحسابات والمصادقة (بريد، OTP، Google) — تنفيذ العقد / إجراءات سابقة.
• العروض، الحجز، المراسلة، الدعم — تنفيذ العقد.
• التحقق من المحترفين ومنع الاحتيال — مصلحة مشروعة / أمن.
• إشعارات الخدمة — العقد؛ التسويق فقط بموافقة إن وُجد.
• الالتزامات القانونية والسلطات المختصة.

5. المستلمون والمعالجون

• Google Firebase (Auth، Firestore، Storage، Functions، Messaging).
• Resend (أو معادل) للبريد المعاملاتي.
• مزوّد SMS لرمز OTP والرسائل المعاملاتية.
• مزوّد الدفع عند تفعيل الدفع الإلكتروني.
• المحترفون — بيانات لازمة للحجز فقط، وليس الملف الخاص كاملاً.
• دعم / إدارة Haya للإبلاغات والنزاعات.

قد تحدث تحويلات خارج الجزائر عبر البنية السحابية. تُطلب ضمانات تقنية وتعاقدية معقولة.

6. مدد الحفظ

• الحساب: طوال الاستخدام ثم حذف أو أرشفة محدودة.
• وثائق KYC: أثناء المراجعة والعلاقة ثم حذف أو حفظ محدود.
• وثائق الحجز: وفق دورة الحجز (تنظيف بعد الإلغاء / الانتهاء عند الاقتضاء).
• سجلات الأمن: مدة محدودة لكشف الحوادث.
• السجلات المالية: وفق الالتزامات المحاسبية / الجبائية.

7. الأمن

مصادقة، ضبط وصول، فصل الملف العام عن الخاص، عمليات حسّاسة على الخادم، تشفير أثناء النقل. لا يوجد نظام محصن بالكامل.

8. حقوقك

وفق الإطار الساري (ومنها القانون 18-07) يمكنك طلب الاطلاع أو التصحيح أو التحديث أو الحذف أو تقييد بعض المعالجات، مع مراعاة الاستثناءات. التواصل: privacy@haya-dz.com.

9. حذف الحساب (متطلب المتاجر)

احذف حسابك من التطبيق: الملف الشخصي → حذف حسابي. تُنظَّف البيانات المرتبطة وفق قواعد المنتج والالتزامات القانونية.

إن تعذّر الدخول إلى التطبيق، راسل privacy@haya-dz.com أو support@haya-dz.com من بريد الحساب.

10. القصّر

الخدمة غير موجّهة لمن هم دون 13 سنة. قد تتطلب أنشطة عمراً أعلى. يبقى الممثل القانوني مسؤولاً عن استخدام القاصر المصرّح به.

11. ملفات تعريف الارتباط

يعتمد التطبيق أساساً على معرّفات تقنية وSDK. هذه الصفحات القانونية ثابتة ودون ملفات إعلانية. ستُضاف معلومات إضافية إن نُشر موقع تسويقي بملفات تعريف ارتباط.

12. عدم بيع البيانات

لا تبيع Haya بياناتك الشخصية. يقتصر المشاركة على الأغراض أعلاه.

13. التعديلات

قد تتطور هذه السياسة. يحمل الإصدار الساري تاريخاً. قد يُطلب إعلام و/أو قبول جديد عند تغيير جوهري.