سياسة الخصوصية

1. مسؤول البيانات

وائل بن عمر — تاجر منفرد — benamor.wael@gmail.com لم يتم تعيين مسؤول حماية البيانات (DPO) (الشركة < 250 موظفًا، معالجة غير واسعة النطاق). يقوم وائل بن عمر بهذا الدور مباشرة.

2. البيانات المجمّعة

تجمع HalalStack البيانات التالية: • الحساب: عنوان البريد الإلكتروني، الاسم (اختياري)، صورة الملف الشخصي (في حال تسجيل الدخول عبر OAuth) • المحفظة: العناوين العامة لمحافظ السلسلة (قراءة فقط — لا يُطلب أي مفتاح خاص أبدًا) • الأصول المملوكة: المبالغ والتقييمات (محسوبة من بيانات سوق عامة مقدَّمة من مزوّد بيانات مجمَّعة) • التفضيلات: اللغة المفضّلة، إعدادات الحساب • الدفع: تتولاه شركة Stripe (لا تخزّن HalalStack بيانات بنكية إطلاقًا) • تقنية: سجلات الاتصال (IP، الطابع الزمني)، جلسات Auth.js، بيانات أخطاء Sentry (دون بيانات شخصية)

3. الأغراض والأسس القانونية

• تنفيذ العقد (المادة 6.1.b من RGPD): المصادقة، الوصول إلى الخدمة، إدارة الاشتراكات، رسائل البريد الإلكتروني التعاملية (روابط الدخول السحرية، الإيصالات).
• المصلحة المشروعة (المادة 6.1.f من RGPD): تحليلات PostHog المُشفَّرة (distinctId = معرّف الحساب الداخلي — تحسين المنتج)، مراقبة الأخطاء عبر Sentry (جودة الخدمة).
• الموافقة (المادة 6.1.a من RGPD): النشرات الإخبارية والاتصالات التسويقية (غير مفعّلة في الإصدار V1).

4. فترات الاحتفاظ

بيانات الحساب: مدة الحساب النشط + 3 سنوات بعد الإنهاء (التزامات محاسبية). سجلات الاتصال: 12 شهرًا. بيانات الدفع: يحتفظ بها Stripe وفقًا لسياساته الخاصة. النسخ الاحتياطية المشفرة: دورة 30 يومًا.

5. معالجو البيانات والمستلمون

تستخدم HalalStack المعالجين الفرعيين التالية، جميعهم مع اتفاقيات معالجة متوافقة مع RGPD: • Stripe, Inc. (الولايات المتحدة) — الدفع — بنود تعاقدية أوروبية معيارية • Resend Inc. (الولايات المتحدة) — رسائل البريد الإلكتروني التعاملية — بنود تعاقدية أوروبية معيارية • Anthropic, PBC (الولايات المتحدة) — معالجة الذكاء الاصطناعي: تُرسَل بيانات محفظتك (تقييمات الأصول) وتفضيلك للمذهب الفقهي (بيانات حساسة وفق المادة 9 من RGPD) إلى Anthropic حصرًا لإنشاء ردود مساعد الذكاء الاصطناعي. هذه البيانات مرتبطة بحسابك فقط ولا تُستخدم لتدريب نماذج Anthropic. الأساس القانوني: تنفيذ العقد (المادة 6.1.b) + موافقتك الصريحة على إخلاء مسؤولية المساعد (المادة 9.2.a). بنود تعاقدية أوروبية معيارية. • Voyage AI, Inc. (الولايات المتحدة) — التضمينات المتجهية RAG: تُرسَل استفسارات المساعد (نص السؤال) إلى Voyage AI للبحث في قاعدة المعرفة. بنود تعاقدية أوروبية معيارية. • PostHog Inc. (المنطقة الأوروبية) — تحليلات مُشفَّرة مرتبطة بالحساب (pseudonymisées) — استضافة أوروبية، اتفاقية RGPD • Sentry (الولايات المتحدة) — مراقبة الأخطاء (بدون معلومات شخصية، تجريد beforeSend) — بنود تعاقدية أوروبية معيارية • Hetzner Online GmbH (ألمانيا) — استضافة تطبيق الويب وقاعدة البيانات — استضافة أوروبية • Backblaze Inc. (الولايات المتحدة) — نسخ احتياطي لقاعدة البيانات (مشفرة AES-256) — بنود تعاقدية أوروبية معيارية

6. حقوق صاحب البيانات

بموجب RGPD، لديك الحقوق التالية: • حق الوصول (المادة 15): الحصول على نسخة من بياناتك • حق التصحيح (المادة 16): تصحيح البيانات غير الدقيقة • حق المحو (المادة 17): حذف بياناتك (الحق في النسيان) • حق نقل البيانات (المادة 20): استلام بياناتك بصيغة منظمة • حق الاعتراض (المادة 21): الاعتراض على أنشطة معالجة معينة • حق تقييد المعالجة (المادة 18): تقييد المعالجة مؤقتًا لممارسة هذه الحقوق: benamor.wael@gmail.com. وقت الاستجابة: 30 يومًا. إذا لم تكن راضيًا، يمكنك الاتصال بـ CNIL (سلطة حماية البيانات الفرنسية): https://www.cnil.fr/fr/plaintes أو سلطتك الإشرافية المحلية.

7. ملفات تعريف الارتباط والمتتبعات

تستخدم HalalStack فقط: • ملف تعريف ارتباط جلسة Auth.js (وظيفي، الأساس القانوني: تنفيذ العقد). المدة: الجلسة + 30 يومًا (تذكرني). • تحليلات PostHog في وضع الذاكرة (بدون ملف تعريف ارتباط — استمرارية 'memory'). بيانات مُشفَّرة مرتبطة بالحساب (distinctId = معرّف داخلي)، غير قابلة للإعادة بيعها. لا توجد ملفات تعريف ارتباط إعلانية، أو تتبع من طرف ثالث، أو ملفات تعريف ارتباط لوسائل التواصل الاجتماعي.

8. إخلاء المسؤولية الاستشارية