سياسة الخصوصية

مهارة (المشار إليها بـ «المنصة» أو «نحن») هي منصة للعمل الحر العربي تربط المبرمجين والمصممين والمسوقين بالعملاء. نحن نتصرف كـ مسؤول معالجة بيانات (Data Controller) بموجب اللائحة العامة لحماية البيانات الأوروبية (GDPR).

للتواصل بشأن الخصوصية: info@mahara.sy

نجمع بياناتك فقط لخدمتك. الفئات الرئيسية:

• بيانات الحساب: البريد الإلكتروني، الاسم، البلد، ولغة التواصل المفضّلة.
• بيانات البروفايل (للمبرمجين/المصممين): المهارات، الخبرات، الأعمال السابقة، السعر، صورة العرض، رقم واتساب اختياري.
• بيانات المشاريع: أوصاف الطلبات، المراسلات، نتائج مطابقة الذكاء الاصطناعي.
• بيانات تقنية تلقائية: عنوان IP (مُجزّأ في السجلات)، نوع المتصفح، نظام التشغيل، الصفحات المزارة. تُستخدم للأمان والتحليل.
• ملفات تعريف الارتباط (Cookies): فقط الأساسية لتسجيل الدخول وتفضيلاتك. لا نستخدم cookies للتتبع الإعلاني بدون موافقتك.

لا نجمع: بياناتك المصرفية المباشرة (تذهب لمزود الدفع مباشرة)، ولا بياناتك الحساسة (الديانة، العرق، التوجه، إلخ).

كل جمع للبيانات له أساس قانوني محدد:

• تنفيذ العقد (Art. 6(1)(b) GDPR): لتشغيل حسابك، عرض خدماتك، وإدارة معاملاتك.
• المصلحة المشروعة (Art. 6(1)(f) GDPR): للأمان، منع الاحتيال، وتحسين المنصة.
• الموافقة (Art. 6(1)(a) GDPR): للرسائل التسويقية (يمكنك سحبها في أي وقت).
• الالتزام القانوني (Art. 6(1)(c) GDPR): للاحتفاظ بسجلات ضريبية ومحاسبية.

• تشغيل حسابك وميزات المنصة.
• مطابقة العملاء بالمبرمجين عبر الذكاء الاصطناعي.
• إشعارك بشأن مشاريعك ورسائلك.
• كشف ومنع الاحتيال والإساءة.
• تحسين تجربة المستخدم (تحليلات مجهولة الهوية).
• الامتثال للقانون عند الطلب من السلطات المختصة.

ما لا نفعله: لا نبيع بياناتك. لا نستخدمها لتدريب نماذج ذكاء اصطناعي تخصّ أطراف ثالثة. لا نشاركها للإعلانات الموجهة.

نشارك بعض البيانات مع مزوّدي خدمات محدّدين، تحت اتفاقيات معالجة بيانات صارمة:

• Supabase (الاستضافة + قاعدة البيانات) — البيانات تُخزّن في مراكز بيانات الاتحاد الأوروبي.
• Vercel (استضافة الواجهة) — للتشغيل والـ CDN.
• OpenRouter / Anthropic / OpenAI (الذكاء الاصطناعي) — لمعالجة طلبات المطابقة فقط؛ المحادثات لا تُحفظ لديهم.
• Resend (البريد الإلكتروني) — لإرسال إشعارات حسابك.
• Stripe / PayTabs (الدفع) — لمعالجة المعاملات المالية فقط.

• بيانات الحساب: طوال فترة وجود حسابك + ٣٠ يوماً بعد الحذف (في حالة الاحتيال).
• سجلات المعاملات: ٧ سنوات (التزام محاسبي).
• سجلات التدقيق الأمني: سنة واحدة كحد أقصى.
• قائمة الانتظار قبل الإطلاق: حتى الإطلاق + إشعارك، ثم ٣٠ يوماً.

لك الحق المطلق في:

• الوصول: طلب نسخة من كل بياناتك (نوفّر تنزيل JSON).
• التصحيح: تحديث أي معلومة غير دقيقة.
• الحذف («الحق في النسيان»): حذف حسابك وبياناتك بالكامل عبر إعدادات الحساب.
• تقييد المعالجة: طلب وقف معالجة بياناتك مؤقتاً.
• قابلية النقل: الحصول على بياناتك بصيغة قابلة للنقل لمنصة أخرى.
• الاعتراض: الاعتراض على أي معالجة قائمة على المصلحة المشروعة.
• سحب الموافقة: في أي وقت، بدون تأثير على المعالجة السابقة.
• الشكوى: لدى السلطة المختصة في بلدك.

لممارسة أي حق: info@mahara.sy — سنرد خلال ٣٠ يوماً كحد أقصى.

بعض مزوّدي خدماتنا يقعون خارج الاتحاد الأوروبي (مثل OpenRouter في الولايات المتحدة). في هذه الحالات نستخدم الضمانات المعتمدة من المفوضية الأوروبية مثل Standard Contractual Clauses (SCCs).

راجع سياسة Cookies للتفاصيل الكاملة.

منصة مهارة موجّهة للبالغين (١٨+). لا نجمع بيانات بشكل واعٍ من القاصرين. إن علمت بأن قاصراً قدّم بياناته، تواصل ملدينا فوراً وسنحذفها.

نطبّق ضوابط أمنية صارمة:

• تشفير من النهاية للنهاية أثناء النقل (TLS 1.3)
• تشفير البيانات أثناء التخزين
• ضوابط وصول صارمة (Row-Level Security)
• سجلات تدقيق لكل العمليات الحساسة
• حظر آلي للمحاولات المريبة

في حالة خرق بيانات: سنخطرك خلال ٧٢ ساعة كما يلزم GDPR.

سنحدّث هذه السياسة عند الضرورة. التعديلات الجوهرية سنعلنها بإشعار واضح داخل المنصة قبل سريانها بـ ٣٠ يوماً.

أسئلة، طلبات، شكاوى: info@mahara.sy