خصوصيتك أمانة لدينا

عند إنشاء حساب أو استخدام منصة نفير، نقوم بجمع المعلومات التالية:

• البيانات الشخصية: الاسم الكامل، البريد الإلكتروني، رقم الهاتف (مشفّر)، الولاية والمدينة.
• بيانات الحساب: نوع الحساب (متبرع أو محتاج)، تاريخ الإنشاء، وحالة الحساب.
• بيانات الحالات الإنسانية: معلومات الحالة المُقدَّمة، المستندات الداعمة (مشفّرة ومحمية)، ومبالغ التمويل المطلوبة.
• بيانات التبرعات: مبالغ التبرع، وسائل الدفع المستخدمة (بدون حفظ تفاصيل البطاقة)، وإثبات الدفع.
• بيانات الاستخدام والحماية: نقوم بتسجيل عنوان بروتوكول الإنترنت (IP Address) ونوع المتصفح والجهاز (User Agent) وتوقيت الدخول والخروج لأغراض الأمان ومنع الاحتيال.

نستخدم البيانات التي نجمعها للأغراض التالية حصراً:

• إنشاء حسابك وإدارته وتقديم الخدمات المتعلقة به.
• التحقق من هوية أصحاب الحالات الإنسانية لضمان الشفافية.
• معالجة التبرعات وإرسال إيصالات التأكيد.
• إرسال إشعارات مهمة تتعلق بحسابك أو الحالات التي تتابعها.
• تحسين تجربة المنصة وتطوير الخدمات عبر تحليل الاستخدام.
• الامتثال للمتطلبات القانونية والتنظيمية المعمول بها.
• منع الاحتيال وحماية أمان المنصة ومستخدميها.

نحن لا نبيع بياناتك الشخصية لأي طرف ثالث تحت أي ظرف. قد نشارك بعض البيانات في الحالات التالية المحدودة:

• مزودو الخدمات التقنية: لتشغيل المنصة (استضافة، بريد إلكتروني) وفق عقود سرية صارمة.
• الجهات القانونية: فقط عند وجود أمر قضائي أو التزام قانوني واضح.
• الشفافية العامة: تُعرض بعض المعلومات العامة عن الحالات (بدون معلومات شخصية حساسة) لتعزيز ثقة المجتمع.

نتخذ تدابير أمنية صارمة لحماية بياناتك:

• تشفير البيانات الحساسة (Encryption at Rest): نستخدم خوارزمية التشفير المتقدمة (AES-256) لتشفير أرقام الهواتف ومسارات المستندات وصور الهويات المرفوعة، بحيث تكون غير مقروءة حتى في قاعدة البيانات.
• تشفير كلمات المرور باستخدام خوارزمية Bcrypt (لا يمكن عكسها).
• استخدام بروتوكول HTTPS لتشفير جميع البيانات المنقولة عبر الإنترنت.
• حماية ضد هجمات CSRF، SQL Injection وXSS.
• نظام تسجيل نشاط أمني (Audit Log) للمراقبة ومنع الوصول غير المصرح به.
• تقييد الوصول إلى البيانات للموظفين المخوّلين فقط وفق نظام صلاحيات صارم.

في حال اكتشاف أي محاولة للاحتيال، نقوم بتقديم سجلات الوصول (التي تشمل أرقام IP) للجهات الرقابية والرسمية وفق ما ينص عليه القانون.

أنت تملك الحقوق التالية المتعلقة ببياناتك الشخصية:

• حق الوصول: الاطلاع على البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح: تعديل أي بيانات غير دقيقة أو ناقصة من خلال إعدادات حسابك.
• حق الحذف (حق النسيان): عند طلب حذف حسابك، نقوم بتطبيق سياسة "إخفاء الهوية" (Anonymization) حيث يتم مسح رقم هاتفك ووثائقك تماماً، واستبدال اسمك ببيانات مجهولة الهوية لضمان خصوصيتك التامة، مع الاحتفاظ فقط بسجلات مالية لا تدل على هويتك التزاماً بالقوانين المحاسبية.
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق.
• حق نقل البيانات: الحصول على نسخة من بياناتك بصيغة قابلة للقراءة.

لممارسة أي من هذه الحقوق، يرجى التواصل معنا عبر صفحة التواصل.

نستخدم ملفات تعريف الارتباط للأغراض التالية:

• الجلسة الأمنية: لتسجيل دخولك والحفاظ على جلستك بأمان.
• رمز CSRF: لحماية استماراتك من هجمات التزوير.
• تفضيلات المستخدم: لحفظ إعداداتك المفضلة على المنصة.

يمكنك تعطيل ملفات تعريف الارتباط من إعدادات متصفحك، غير أن ذلك قد يؤثر على بعض وظائف المنصة.

إذا كان لديك أي استفسار حول سياسة الخصوصية أو البيانات التي نجمعها، لا تتردد في التواصل معنا.