سياسة الخصوصية
الإصدار 1.0 · ساري المفعول اعتبارًا من 2026-09-28
2.1 المتحكم في البيانات
المتحكم المسؤول عن المعالجة الموضحة في سياسة الخصوصية هذه هو:
2.2 النطاق
تنطبق سياسة الخصوصية هذه عندما يقوم شخص بما يلي:
- زيارة FindMePlace؛
- إنشاء حساب أو استخدامه؛
- نشر إعلان أو تعديله أو عرضه أو حذفه؛
- استخدام المراسلة الداخلية؛
- إظهار رقم هاتف البائع؛
- إضافة رابط خارجي أو اتباعه؛
- الاتصال بـ FindMePlace؛
- تقديم بلاغ عن محتوى غير قانوني؛
- الإبلاغ عن رسالة؛
- التأثر بقرار إشراف؛
- استخدام وظائف المصادقة أو الأمن أو استرداد الحساب.
2.3 فئات البيانات الشخصية
بحسب كيفية استخدام الخدمة، قد تعالج FindMePlace الفئات التالية.
أ. بيانات الحساب والهوية
- عنوان البريد الإلكتروني؛
- معرّف الحساب؛
- الاسم الأول واسم العائلة، إن تم تقديمهما؛
- اسم العرض أو الاسم المستعار، إن تم تقديمه؛
- دور/نوع الحساب؛
- كلمة المرور بصيغة محمية/مجزأة؛
- معلومات إنشاء الحساب وحالته.
ب. بيانات اتصال وملف شخصي اختيارية
- رقم الهاتف؛
- رابط ملف Facebook؛
- رابط ملف Instagram؛
- بالنسبة لملفات الأعمال/الوكالات، الموقع الإلكتروني أو روابط اجتماعية أخرى إذا سمحت الواجهة بذلك؛
- الدولة ومعلومات الملف الشخصي الاختيارية الأخرى.
لا تُنشر حالياً حقول Facebook/Instagram/الملفات الاجتماعية المخزنة في إعدادات الحساب عبر واجهة الملف الشخصي العامة المعتادة.
ج. روابط عامة لعروض خارجية
يمكن للمستخدم إضافة روابط منفصلة إلى عروضه على خدمات خارجية. وتكون هذه external_links عامة عن قصد وقد يراها أي زائر، بمن في ذلك من لم يسجل الدخول.
وهذا يختلف عن رابط ملف اجتماعي مخزن في إعدادات الحساب الخاصة.
د. بيانات الإعلانات والعقارات
- عنوان الإعلان ووصفه؛
- نوع العقار وخصائصه؛
- السعر والعملة؛
- معلومات موقع العقار؛
- حالة الإعلان والطوابع الزمنية؛
- الصور؛
- الروابط الخارجية العامة؛
- معلومات أخرى يختار المستخدم إدراجها في الإعلان.
ولأن الإعلانات معدة لتكون عامة، يجب ألا يدرج المستخدمون بيانات شخصية حساسة أو خاصة غير ضرورية في نص الإعلان أو صوره.
هـ. الاتصالات
- الرسائل الداخلية؛
- الطوابع الزمنية للرسائل ومعرّفات المشاركين؛
- اتصالات الدعم؛
- الاتصالات القانونية/المتعلقة بالخصوصية؛
- بلاغات المحتوى غير القانوني؛
- محتوى الرسائل المبلّغ عنها؛
- قرارات الإشراف وأسبابها؛
- الإشعارات المتعلقة بالإشراف.
و. البيانات التقنية وبيانات الأمن
بحسب الوظيفة المستخدمة:
- عنوان IP؛
- معلومات الطلب/الوصول؛
- معرّف الجلسة؛
- رموز المصادقة/الأمن؛
- الطوابع الزمنية؛
- معلومات المتصفح/الجهاز/الشبكة الناتجة عن التشغيل العادي للويب؛
- أحداث الأمن؛
- عدادات حدود الطلبات؛
- معلومات مكافحة إساءة الاستخدام.
ز. بيانات البريد الإلكتروني الخاص بالمعاملات
يُستخدم Brevo للبريد الإلكتروني الخاص بالمعاملات. قد تشمل المعالجة:
- عنوان البريد الإلكتروني للمستلم؛
- حالة التسليم؛
- معلومات الارتداد/الفشل؛
- البيانات الوصفية التقنية لتسليم البريد الإلكتروني.
تم ضبط مدة الاحتفاظ بسجلات Brevo الخاصة بالمعاملات لدى FindMePlace على 30 يوماً.
2.4 البيانات العامة وغير العامة
إعلانات العقارات مخصصة للإتاحة العامة ما لم تذكر الواجهة خلاف ذلك صراحة.
ولذلك قد يكون نص الإعلان ومعلومات العقار وصور العقار والروابط العامة للعروض الخارجية مرئية من دون تسجيل دخول.
لا يظهر عنوان البريد الإلكتروني للحساب للمستخدمين العاديين.
ولا يكون رقم هاتف البائع مضمنًا في HTML العام للإعلان. ولا يتم إرجاعه إلا بعد طلب منفصل إلى الخادم، وفقط عندما:
- يكون الطالب مسجلاً دخوله؛ و
- يكون البائع قد فعّل بشكل منفصل خيار عرض رقم الهاتف.
خيار عرض الهاتف مُعطّل افتراضياً ويمكن سحب تفعيله.
يحد النظام الحالي عمليات الإظهار إلى 60 مرة في الساعة لكل حساب طالب.
ولا تظهر حالياً روابط الملفات الاجتماعية الاختيارية المخزنة في إعدادات الحساب بصورة عامة عبر واجهة الملف الشخصي العادية.
2.5 الأغراض والأسس القانونية
تعالج FindMePlace البيانات الشخصية للأغراض التالية.
| الغرض | البيانات المعتادة | الأساس القانوني |
|---|---|---|
| إنشاء الحساب وتشغيله | البريد الإلكتروني، معرّف الحساب، معلومات الملف الشخصي، بيانات المصادقة | المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR) — تنفيذ اتفاق المستخدم / الخطوات المطلوبة من المستخدم |
| نشر الإعلانات وعرضها | نص الإعلان، بيانات العقار، الصور، الروابط الخارجية | المادة 6(1)(ب) من GDPR |
| المراسلة الداخلية | المشاركون، محتوى الرسائل، الطوابع الزمنية | المادة 6(1)(ب) من GDPR |
| عرض رقم هاتف البائع بعد تفعيل الخيار | رقم الهاتف، إعداد العرض | المادة 6(1)(أ) من GDPR عندما يعتمد العرض على الموافقة |
| إرسال رسائل بريد إلكتروني خاصة بالمعاملات المتعلقة بالخدمة | البريد الإلكتروني، بيانات التسليم الوصفية | المادة 6(1)(ب) من GDPR، وعند الاقتضاء المادة 6(1)(و) من GDPR للاتصالات التشغيلية/الأمنية |
| حماية الخدمة ومنع إساءة الاستخدام والتحقيق في أحداث الأمن | IP، سجلات الأمن، بيانات الجلسة، حدود الطلبات | المادة 6(1)(و) من GDPR — المصالح المشروعة في تأمين الخدمة والمستخدمين والحقوق القانونية |
| معالجة بلاغات المحتوى غير القانوني والإشراف | تفاصيل البلاغ، المحتوى، بيانات اتصال المبلّغ عند تقديمها، سجلات القرار | المادة 6(1)(ج) من GDPR عندما تكون المعالجة مطلوبة قانوناً؛ والمادة 6(1)(و) من GDPR من أجل سلامة المنصة وإدارة النزاعات وإنفاذ القواعد |
| معالجة الطلبات القانونية/المتعلقة بالخصوصية | بيانات الاتصال، محتوى الطلب، الأدلة | المادة 6(1)(ج) والمادة 6(1)(و) من GDPR وأحكام أخرى منطبقة من GDPR |
| إقامة أو ممارسة أو الدفاع عن المطالبات القانونية | السجلات والاتصالات ذات الصلة | المادة 6(1)(و) من GDPR وأحكام أخرى منطبقة |
عندما تستند المعالجة إلى الموافقة، يمكن للمستخدم سحب موافقته. ولا يؤثر السحب على مشروعية المعالجة التي تمت قبل السحب.
2.6 لا تنميط إعلاني ولا إشراف بالذكاء الاصطناعي
لا تستخدم FindMePlace حالياً عن قصد:
- Google Analytics؛
- Meta Pixel؛
- Hotjar؛
- أدوات تتبع إعلانية/سلوكية مماثلة.
ولا تنشئ FindMePlace حالياً ملفات تعريف إعلانية من استخدام البوابة.
ولا تستخدم FindMePlace حالياً الذكاء الاصطناعي أو أنظمة التصنيف الآلي للمحتوى لاتخاذ قرار بشأن ما إذا كان إعلان أو رسالة تنتهك القواعد.
تتخذ قرارات الإشراف بواسطة مشرف بشري.
والترتيب الحالي للإعلانات غير مخصص حسب المستخدم.
2.7 الإشراف على الرسائل والخصوصية
يمكن للمستلم الإبلاغ عن رسالة داخلية محددة.
وعند الإبلاغ عن رسالة، يمكن للمشرف رؤية الرسالة المبلّغ عنها في قائمة الإشراف لمعالجة ذلك البلاغ.
وقد صُممت آلية الإشراف بحيث لا تتطلب معالجة بلاغ محدد تصفحاً عاماً لمحادثات خاصة عشوائية.
إذا تم إخفاء رسالة بعد الإشراف:
- لا يعود محتواها معروضاً للطرفين في عرض المحادثة المعتاد؛
- يظهر إشعار بديل؛
- قد يتم إخطار المؤلف؛
- لا يُحذف السجل الأساسي بالضرورة فعلياً لمجرد إخفائه.
2.8 معالجو البيانات ومقدمو البنية التحتية
netcup
الوظيفة: بنية VPS/الخادم.
هناك اتفاق منفصل لمعالجة البيانات مع netcup (AVV/DPA) ساري المفعول.
Cloudflare
الوظائف المستخدمة حالياً:
- R2 Object Storage لصور العقارات؛
- DNS؛
- Cloudflare Tunnel / اتصال Zero Trust؛
- حماية Turnstile المضادة للروبوتات.
الإصدار الحالي من Customer Data Processing Addendum الخاص بـ Cloudflare هو الإصدار 6.4، الساري منذ 3 أبريل 2026.
Brevo / Sendinblue
الوظيفة: إرسال البريد الإلكتروني الخاص بالمعاملات.
تستخدم FindMePlace الخطة المجانية من Brevo للبريد الإلكتروني الخاص بالمعاملات. واتفاقية معالجة البيانات الخاصة بـ Brevo مدمجة في شروط الخدمة لديها.
وتحدد المواد القانونية لـ Brevo شركة Sendinblue SAS في فرنسا باعتبارها كياناً قانونياً لـ Brevo. وقد تستخدم الخدمة شركات ذات صلة من مجموعة Brevo ومعالِجين فرعيين وفقاً لشروط Brevo واتفاقية معالجة البيانات المنطبقة.
وضبطت FindMePlace مدة الاحتفاظ بسجلات Brevo الخاصة بالمعاملات على 30 يوماً.
2.9 عمليات النقل الدولية
قد تتضمن بعض عمليات المعالجة من قبل مقدمي البنية التحتية أو الخدمات الوصول إلى البيانات الشخصية أو معالجتها خارج المنطقة الاقتصادية الأوروبية.
وعندما ينطبق الفصل الخامس من GDPR، تعتمد FindMePlace على آلية نقل مسموح بها بموجب GDPR، حسب الحالة، مثل:
- قرار كفاية؛
- البنود التعاقدية القياسية؛
- آلية نقل قانونية أخرى.
وقد تتغير شروط النقل وترتيبات المعالجين الفرعيين لدى مقدمي الخدمة بمرور الوقت. وتراجع FindMePlace بصورة دورية وثائق مقدمي الخدمة ذات الصلة.
2.10 الاحتفاظ
لا تطبق FindMePlace فترة احتفاظ واحدة على جميع البيانات. نموذج الاحتفاظ الحالي في بيئة الإنتاج هو:
| البيانات/النظام | قاعدة الاحتفاظ/الحذف الحالية |
|---|---|
| الحساب النشط وبيانات الخدمة المرتبطة به | تُحتفظ بها طالما كان ذلك ضرورياً لتقديم الخدمة النشطة، مع مراعاة القواعد الأكثر تحديداً أدناه |
| الحساب بعد حذفه من المستخدم | يصبح الحساب غير نشط فوراً؛ ويتم الحذف النهائي من قاعدة البيانات النشطة بعد 30 يوماً |
| النسخ الاحتياطية الدورية لقاعدة البيانات | 14 يوماً من تاريخ إنشائها؛ ولذلك قد تبقى البيانات المحذوفة من قاعدة البيانات النشطة في نسخة احتياطية دورية أقدم لمدة تصل إلى نحو 14 يوماً إضافياً |
| الحد العملي الأقصى لبيانات الحساب المحذوف (النظام النشط + نسخة احتياطية دورية) | نحو 44 يوماً حسب توقيت النسخة الاحتياطية |
| سجل أحداث الأمن في قاعدة البيانات | 90 يوماً من الحدث |
| عدادات حدود الطلبات | نحو 25 ساعة |
| سجل التسجيل المؤقت Google/Facebook OAuth | نحو 15 دقيقة |
| سجلات المهام الخلفية | 14 يوماً |
| سجلات حاويات التطبيق | تدوير يعتمد على الحجم (نحو 50 ميغابايت لكل خدمة)، وليس عدداً ثابتاً من الأيام |
| سجلات النفق/النظام | وفق سياسة التدوير/الإعداد المعمول بها في نظام تشغيل الخادم |
| سجلات البريد الإلكتروني الخاص بالمعاملات لدى Brevo | 30 يوماً |
| صورة الإعلان عند حذف الإعلان يدوياً | تُحذف الصورة الأصلية من R2 فوراً؛ وقد تبقى نسخة كانت مخزنة مسبقاً في ذاكرة التخزين المؤقت لدى عقدة Cloudflare متاحة لمدة تصل إلى نحو 4 ساعات |
| صورة الإعلان، مع حساب نشط، دون حذف يدوي للإعلان | حتى نحو 180 يوماً وفق دورة حياة الإعلان الحالية (90 يوماً لمدة الإعلان + حتى 90 يوماً بعد انتهاء صلاحيته) |
| بيانات الإعلان/الحساب الموجودة في نسخة احتياطية | قد تبقى حتى انتهاء النسخة الدورية المعنية، لمدة تصل إلى 14 يوماً إضافياً |
| الصورة بعد حذف الحساب | تُحذف من التخزين الأصلي كجزء من عملية الحذف النهائي بعد فترة حذف الحساب البالغة 30 يوماً؛ وقد تبقى نسخة مخزنة مؤقتاً على الحافة لفترة قصيرة |
| سجلات بلاغات المحتوى غير القانوني/الإشراف | قد تُحتفظ بها بشكل منفصل عن الإعلان حيث يكون ذلك ضرورياً لقابلية التدقيق أو الامتثال أو إدارة النزاعات أو منع إساءة الاستخدام أو المطالبات القانونية؛ ولا يؤدي حذف الإعلان الأساسي تلقائياً إلى حذف ملف الإشراف |
قد تحتفظ FindMePlace بمعلومات محددة لمدة أطول عندما يقتضي القانون ذلك أو عندما يكون ذلك ضرورياً بصورة معقولة لإقامة أو ممارسة أو الدفاع عن مطالبات قانونية.
2.11 حذف الحساب
عندما يحذف المستخدم حساباً:
- يصبح الحساب غير نشط فوراً؛
- يُعطّل الوصول العام إلى الحساب/الإعلانات المحذوفة وفق آلية الحذف المطبقة؛
- يُجدول سجل قاعدة البيانات النشطة للحذف النهائي بعد 30 يوماً؛
- تُحذف السجلات ذات الصلة وصور R2 الأصلية عبر عملية الحذف النهائي؛
- تنتهي النسخ الاحتياطية الدورية الأقدم وفق دورة الاحتفاظ بالنسخ الاحتياطية البالغة 14 يوماً.
يمكن للمستخدم الاتصال بـ [email protected] بشأن الحذف أو حقوق الخصوصية.
2.12 الروابط الخارجية
قد تكون الروابط الخارجية العامة التي يضيفها المستخدم عمداً مرئية لأي زائر.
وتكون مواقع الوجهة الخارجية متحكمين/مشغلين مستقلين لمعالجتهم الخاصة بمجرد مغادرة الزائر FindMePlace.
تتحقق FindMePlace من الروابط التي يرسلها المستخدمون لأغراض أمنية، لكن ذلك لا يجعل FindMePlace مسؤولة عن ممارسات الخصوصية في موقع الوجهة.
ينبغي للمستخدمين مراجعة معلومات الخصوصية في موقع الوجهة قبل تقديم بيانات شخصية إليه.
2.13 ملفات تعريف الارتباط والتقنيات المشابهة
لا تستخدم FindMePlace حالياً عن قصد ملفات تعريف ارتباط إعلانية أو تحليلية.
تستخدم البوابة تخزيناً من الطرف الأول مرتبطاً بالجلسة واللغة والمصادقة، كما هو موضح في سياسة ملفات تعريف الارتباط والتقنيات المشابهة.
ميزة تحديد اللغة الاختيارية المبنية على IP معطلة حالياً. وإذا تم تفعيلها في المستقبل، فستنجز FindMePlace أولاً المراجعة القانونية المطلوبة وتحدّث المعلومات العامة ذات الصلة قبل التفعيل.
2.14 حقوق أصحاب البيانات
قد يكون للشخص حقوق تشمل:
- الوصول إلى البيانات الشخصية؛
- تصحيح البيانات غير الدقيقة؛
- حذف البيانات؛
- تقييد المعالجة؛
- استلام البيانات بصيغة قابلة للنقل حيث ينطبق الحق؛
- الاعتراض على المعالجة القائمة على المصالح المشروعة؛
- سحب الموافقة حيث تستند المعالجة إليها؛
- تقديم شكوى إلى سلطة إشرافية.
يمكن إرسال الطلبات إلى: [email protected]
قد تحتاج FindMePlace إلى التحقق من هوية مقدم الطلب قبل تنفيذ الطلب.
2.15 السلطة الإشرافية
السلطة البلغارية للإشراف على حماية البيانات هي:
Commission for Personal Data Protection (CPDP)
2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria
https://cpdp.bg/en/
يمكن للشخص تقديم شكوى إلى CPDP أو، حيثما ينطبق بموجب GDPR، إلى سلطة إشرافية مختصة أخرى.
2.16 الأمن
تستخدم FindMePlace تدابير تقنية وتنظيمية تهدف إلى حماية البيانات الشخصية من الوصول أو التعديل أو الفقد أو الإتلاف أو الإفصاح غير المصرح به. وتشمل التدابير، حسب الوظيفة:
- جلسات موثقة؛
- ضوابط وصول على جانب الخادم؛
- تحديد معدل الطلبات؛
- حماية مضادة للروبوتات؛
- HTTPS؛
- إجراءات النسخ الاحتياطي والاستعادة؛
- تسجيل أحداث الأمن؛
- المراقبة التشغيلية؛
- وصولاً مضبوطاً إلى البنية التحتية.
لا توجد خدمة عبر الإنترنت يمكنها ضمان الأمن المطلق.
2.17 القاصرون
حسابات FindMePlace مخصصة للمستخدمين بعمر 18 عاماً أو أكثر.
إذا علمت FindMePlace أن حساباً أُنشئ بالمخالفة لقاعدة العمر، فقد تقيد الحساب وتتخذ الخطوات المناسبة بشأن البيانات المرتبطة به.
2.18 التغييرات على سياسة الخصوصية
يجوز تحديث سياسة الخصوصية هذه عندما:
- تتغير الخدمة؛
- يتغير معالج بيانات؛
- تتغير فترات الاحتفاظ؛
- تُدخل أدوات تحليل/إعلان جديدة؛
- تُدخل وظائف دفع؛
- يتغير الترتيب أو الإشراف بشكل جوهري؛
- تتغير المتطلبات القانونية.
وسيتم تحديث الإصدار وتاريخ السريان عند تغيير السياسة.
2.19 الاتصال
الخصوصية: [email protected]
القانوني / DSA: [email protected]
