YourPoste — سياسة الخصوصية
آخر تحديث: 16 أكتوبر 2026 · تسري هذه النسخة من: 16 أكتوبر 2026 · أول نشر: 4 مايو 2026
سياسة الخصوصية، ببساطة
نحن لا نجمع إلا ما نحتاجه لتشغيل الخدمة. لا نبيع بياناتك. ولا نستخدمها في الإعلان لدى أطراف ثالثة. يمكنك الوصول إلى بياناتك أو تصحيحها أو حذفها في أي وقت. نحن نلتزم باللائحة (EU) 2016/679 (اللائحة العامة لحماية البيانات GDPR)، والقانون العضوي الإسباني 3/2018 (LOPDGDD)، وتوجيه الخصوصية الإلكترونية (ePrivacy) بصيغته المطبَّقة في إسبانيا.
1. من نحن (المسؤول عن معالجة البيانات)
- المسؤول عن المعالجة: POSTRAVELER, S.L.
- NIF: B-26947879
- العنوان: Calle Pintor Maella 11, 2º, puerta 8ª, 46023 Valencia, إسبانيا
- التواصل: contact@yourposte.com (يرجى إضافة وسم `[GDPR]` في بداية موضوع الطلبات المتعلقة بحماية البيانات)
مسؤول حماية البيانات (DPO): لم يُعيَّن. قمنا بتقييم المعايير المنصوص عليها في المادة 37 من اللائحة العامة لحماية البيانات والمادة 34 من LOPDGDD وخلُصنا إلى أن التعيين الرسمي ليس إلزامياً في نطاق أعمالنا الحالي. إذا تغيّر ذلك، فسنقوم بتعيين واحد وإخطار الوكالة الإسبانية لحماية البيانات (AEPD).
2. أي بيانات شخصية نعالجها
2.1 البيانات التي تقدّمها
- الحساب: الاسم الكامل، وعنوان البريد الإلكتروني، وكلمة المرور (مجزَّأة باستخدام bcrypt / argon2)
- الملف الشخصي: اللغة المفضلة، وصورة الملف الشخصي (اختيارية)، والسيرة الذاتية ("نبذة عنّي")، ورقم الهاتف (اختياري)، ورمز الإحالة
- الطلبات: وصف العنصر، ومدن الاستلام والتسليم، والتواريخ، والحجم والوزن، والمكافأة المقترحة
- الرحلات: مدن الانطلاق والوصول، وتواريخ السفر، والسعة
- العروض: المكافأة المقترحة، والرسالة الموجّهة إلى المُرسِل
- رسائل المحادثة: المحتوى النصي المتبادَل مع المشاركين في الصفقة
- رموز OTP: رموز تأكيد التسليم ذات الاستخدام الواحد
- التقييمات: التقييمات والمراجعات المكتوبة عن المستخدمين الآخرين
- اتصالات الدعم: الرسائل والمرفقات المُرسَلة إلى الدعم
- التحقق من الهوية (اختياري): نوع وثيقة الهوية وصورتها، وصورة السيلفي، والحالة، وسبب الرفض — تُراجَع يدوياً من قِبَل المسؤولين لدينا
2.2 البيانات المجموعة تلقائياً
- الجهاز والبيانات التقنية: المتصفح، ونظام التشغيل، وحجم الشاشة، وإصدار التطبيق
- الاستخدام (تحليلات ذاتية): الأحداث داخل التطبيق (على سبيل المثال whatsapp_share, whatsapp_contact, copy_share, facebook_share)، والطوابع الزمنية
- المصادقة: طوابع تسجيل الدخول الزمنية، ورموز الجلسة
- تشخيصات الأخطاء: رسائل الخطأ، والـ stack traces، والروابط، ووكيل المستخدم — مع تقييد الحجم وإزالة التكرار، تُستخدم لاكتشاف الأخطاء وإصلاحها
- عنوان IP: مُخزَّن في سجلات الخادم؛ يُستخدم للأمان، ومنع الاحتيال، والتموضع الجغرافي التقريبي
- رموز إشعارات الدفع: external-id الخاص بـ OneSignal + رموز الجهاز عند موافقتك على الإشعارات
- مساعد الدردشة بالذكاء الاصطناعي (على الموقع فقط، اختياري): إذا بدأت محادثة مع مساعدنا — الرسائل التي تكتبها، والصفحة التي تتصفحها، ولغتك، ومعرّف عشوائي لجلسة الدردشة
- ملفات تعريف الارتباط والتقنيات المماثلة: انظر القسم 11 وسياسة الكوكيز المنفصلة الخاصة بنا
2.3 البيانات من أطراف ثالثة
- Google (OAuth، اختياري): الاسم، والبريد الإلكتروني، ومعرّف Google، والصورة الرمزية، إذا اخترت تسجيل الدخول عبر Google
- متاجر التطبيقات (Apple App Store، Google Play): إيصالات تثبيت التطبيق وتقارير الأعطال عند توفرها
- المستخدمون الآخرون: التقييمات والمراجعات المكتوبة عنك، والبلاغات المتعلقة بسلوكك، والرسائل الموجهة إليك
2.4 بيانات غير المستخدمين من مصادر عامة (التواصل B2B)
لتحديد شركاء أعمال لأغراض التواصل المهني على مسار إسبانيا ↔ المغرب (المطاعم، ووكلاء السفر، وشركات النقل)، يجوز لنا معالجة معلومات اتصال تجارية متاحة للعموم (مثل البريد الإلكتروني العام للشركات نحو info@restaurant.com، وأرقام الهواتف المنشورة، وروابط التواصل من الصفحات العامة). هذه المعالجة:
- تقتصر على معلومات الاتصال المهنية التي أتاحتها الشركات للعموم بنفسها
- تُستخدم لتقديم تعارف مهني لمرة واحدة بموجب استثناء B2B في المادة 21.2 من LSSI-CE، مع إمكانية الانسحاب في كل رسالة
- لا تستهدف أشخاصاً طبيعيين أفراداً لا ترتبط تفاصيلهم علناً بدور مهني
- تخضع لحقوق أصحاب البيانات المذكورة في القسم 9؛ ويمكن لأي شخص يتم التواصل معه بهذه الطريقة أن يطلب منّا حذف سجله بالرد على رسالة التعارف أو بالكتابة إلى contact@yourposte.com
2.5 البيانات التي لا نعالجها
نحن لا نعالج فئات خاصة من البيانات الشخصية بموجب المادة 9 من اللائحة العامة لحماية البيانات (مثل الصحة، أو الدين، أو الآراء السياسية، أو البيانات البيومترية لأغراض التعريف الفريد، إلخ). يُجرى التحقق من الهوية عبر مراجعة بشرية ولا ينطوي على مقارنة بيومترية آلية للوجه.
3. الأغراض والأسس القانونية
نعالج البيانات الشخصية وفقاً للأغراض والأسس القانونية التالية (المادة 6 من اللائحة العامة لحماية البيانات):
| الغرض | البيانات | الأساس القانوني |
|---|---|---|
| إنشاء حسابك وإدارته | بيانات الحساب والمصادقة | المادة 6(1)(b) عقد |
| نشر الطلبات والرحلات | بيانات الطلبات/الرحلات | المادة 6(1)(b) عقد |
| المطابقة بالقرب (نحو 150 كم) | مدن وتواريخ الطلبات/الرحلات | المادة 6(1)(b) عقد |
| تمكين المحادثة داخل التطبيق | الرسائل | المادة 6(1)(b) عقد |
| التحقق من التسليم بـ OTP | رموز OTP | المادة 6(1)(b) عقد |
| الإشعارات التعاملية المتعلقة بالصفقة | البريد الإلكتروني، رمز الدفع | المادة 6(1)(b) عقد |
| عرض صورة الملف الشخصي | الصورة | المادة 6(1)(b) عقد (اختياري، جزء من الخدمة) |
| رقم الهاتف الاختياري | الهاتف | المادة 6(1)(a) موافقة |
| رسائل التسويق (ترحيب، تذكيرات، إعادة تفاعل) | البريد الإلكتروني، الملف الشخصي الأساسي | المادة 6(1)(a) موافقة |
| التحليلات الذاتية | أحداث الاستخدام | المادة 6(1)(a) موافقة (بانر الكوكيز/المتتبعات) |
| Facebook Pixel | بيانات التصفح | المادة 6(1)(a) موافقة (بانر الكوكيز/المتتبعات) |
| تسجيل الإشعارات عبر OneSignal | رمز الجهاز | المادة 6(1)(a) موافقة تُمنح عبر إذن الإشعارات في متصفحك (وليس بانر الكوكيز) |
| مساعد الدردشة بالذكاء الاصطناعي على الموقع (فقط إذا بدأت محادثة) | رسائل الدردشة، مسار الصفحة، اللغة، معرّف جلسة الدردشة، أحداث استخدام الدردشة | المادة 6(1)(a) موافقة (فئة التحليلات في بانر الكوكيز، ثم بدء الدردشة بنفسك) |
| منع الاحتيال، وكشف الإساءة، والأمان | الحساب، IP، السجلات | المادة 6(1)(f) مصلحة مشروعة (LIA موثقة) |
| الإشراف على المحادثات للسلامة والنزاعات | الرسائل | المادة 6(1)(f) مصلحة مشروعة (LIA موثقة) |
| تطبيق الشروط، وإدارة الشكاوى | حسب الحاجة | المادة 6(1)(f) مصلحة مشروعة |
| الرد على الدعم | اتصالات الدعم | المادة 6(1)(b) / (f) |
| التواصل المهني B2B (لغير المستخدمين) | جهات الاتصال التجارية | المادة 6(1)(f) مصلحة مشروعة + LSSI-CE المادة 21.2 |
| التحقق من الهوية | وثيقة الهوية، صورة السيلفي | المادة 6(1)(b) عقد (عند تقديمه كجزء من الخدمة) |
| الالتزامات القانونية (الضرائب، DSA، إنفاذ القانون) | حسب المطلوب | المادة 6(1)(c) التزام قانوني |
| الدفاع عن الدعاوى القانونية | حسب الحاجة | المادة 6(1)(f) مصلحة مشروعة |
سحب الموافقة
أينما كان الأساس هو الموافقة، يمكنك سحبها في أي وقت:
- رسائل التسويق: إيقافها من الإعدادات → البريد الإلكتروني → رسائل التسويق، أو النقر على رابط إلغاء الاشتراك في أي رسالة تسويقية
- الكوكيز / المتتبعات: النقر على "إعدادات الكوكيز" في تذييل الصفحة لإعادة فتح البانر
- إشعارات الدفع: إيقافها من الإعدادات → الإشعارات
- الهاتف الاختياري: إزالته من ملفك الشخصي
السحب لا يؤثر على مشروعية المعالجة التي تمت قبله.
اتخاذ القرار الآلي
نحن لا نتخذ قرارات تُنتج آثاراً قانونية أو آثاراً مماثلة في الأهمية بشأنك بوسائل آلية بحتة (المادة 22 من اللائحة العامة لحماية البيانات). محرك المطابقة بالقرب لدينا وسيلة ترتيب مساعدة؛ وتبقى لديك السيطرة على كل عرض وقبول وإتمام.
4. الجهات المتلقّية لبياناتك
4.1 مستخدمو المنصة الآخرون
- يرى المُرسِلون اسم العرض، وصورة الملف الشخصي، والتقييم، ومسار الرحلة، وتواريخها الخاصة بالمسافر
- يرى المسافرون اسم العرض، وصورة الملف الشخصي، والتقييم، وتفاصيل الطلب، ومدن الاستلام والتسليم الخاصة بالمُرسِل
- داخل الصفقة يتبادل الطرفان الرسائل عبر محادثة المنصة
لا نشارك أبداً بريدك الإلكتروني أو عنوان IP أو بيانات اعتمادك أو رقم هاتفك مع المستخدمين الآخرين، إلا إذا اخترت الإفصاح عنها بنفسك في المحادثة.
4.2 مزوّدو الخدمات (معالجون أو مسؤولون مستقلون)
| المزوّد | الدور | البيانات | الموقع | ضمانات نقل البيانات |
|---|---|---|---|---|
| Supabase Inc. | قاعدة البيانات، المصادقة، التخزين | جميع بيانات الحساب والملف الشخصي والطلب والرحلة والمحادثة والتحقق من الهوية | الاتحاد الأوروبي (فرانكفورت، AWS eu-central-1) | داخل الاتحاد الأوروبي للتخزين؛ SCCs لأي معالج فرعي لـ Supabase خارج الاتحاد الأوروبي |
| Netlify Inc. | الاستضافة، الدوال serverless، CDN | IP، سجلات الطلبات، حزمة التطبيق | الاتحاد الأوروبي والولايات المتحدة | SCCs + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| OneSignal Inc. | إشعارات الدفع عبر الويب / الجوال | external-id الخاص بـ OneSignal (= معرّف المستخدم)، ورمز الجهاز، وحمولة الإشعار | الولايات المتحدة | SCCs + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Awareto – Manuel Hey (كولونيا، ألمانيا) | مساعد الدردشة بالذكاء الاصطناعي على الموقع العام، لا يُستخدم إلا عندما يبدأ زائر غير مسجّل الدخول وافق على كوكيز التحليلات محادثة؛ ومعالجوه الفرعيون للذكاء الاصطناعي هم Anthropic PBC وGoogle (واجهة Gemini) | الرسائل التي تكتبها للمساعد، مسار الصفحة، اللغة، معرّف عشوائي لجلسة الدردشة، أحداث استخدام الدردشة (مثل «فُتحت الدردشة») | الاتحاد الأوروبي (ألمانيا)؛ معالجون فرعيون للذكاء الاصطناعي في الولايات المتحدة | SCCs + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Resend, Inc. | البريد الإلكتروني التعاملي والتسويقي | عنوان البريد الإلكتروني، ومحتوى الرسالة | الولايات المتحدة | SCCs + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Anthropic, PBC | تحليل داخلي للمحتوى: (أ) تقييم أهمية منشورات مجموعات Facebook لأغراض التواصل التجاري، و(ب) الكشف التلقائي عن محاولات مشاركة معلومات الاتصال خارج المنصة في الرسائل بين المستخدمين، لحماية المدفوعات والهوية على المنصة | محتوى المنشور العام، اسم المجموعة؛ محتوى وبيانات الرسائل بين المستخدمين قبل إبرام الصفقة | الولايات المتحدة | SCCs + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Google LLC (Maps, Places, OAuth) | الإكمال التلقائي للعناوين، تسجيل الدخول الاختياري | IP، استعلامات البحث، معرّف Google + البريد الإلكتروني إذا استخدمت Google OAuth | الولايات المتحدة | SCCs + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Google LLC (Firebase, عبر APNs) | المعالجة الفرعية لإشعارات iOS عند الاقتضاء | رموز APNs / FCM | الولايات المتحدة | SCCs + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Apple Inc. (Maps, APNs) | وسيط Maps لنظام iOS وتسليم إشعارات iOS | استعلامات الخرائط، رمز APNs | الولايات المتحدة | SCCs + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Facebook Pixel) | تحليلات الموقع وقياس الإعلانات — فقط عند قبولك لكوكيز التسويق | بيانات التصفح، IP، معرّف Pixel | الاتحاد الأوروبي + الولايات المتحدة | SCCs + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Microsoft Corporation (Microsoft Clarity) | خرائط حرارية وتسجيلات للجلسات في صفحات الموقع العامة ونموذجَي الرحلة والطلب — على الموقع فقط، وفقط عند قبولك لكوكيز التحليلات؛ كل النصوص وحقول النماذج مخفية | النقرات والتمرير والصفحات المعروضة، بيانات الجهاز والمتصفح، IP، معرّفات كوكيز Clarity | الولايات المتحدة | SCCs + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Stripe Payments Europe Ltd. / Stripe, Inc. | المدفوعات: الدفع بالبطاقة وعبر PayPal عند إتمام الدفع، والمبالغ المستردة | ما تُدخله في صفحة الدفع الخاصة بـ Stripe (بيانات البطاقة أو PayPal، والاسم، وعنوان البريد الإلكتروني، وبلد الفوترة)، ومبلغ الدفع وحالته، والمعرّفات الداخلية للطلب والعرض والحساب. لا ترى YourPoste رقم بطاقتك الكامل ولا تحتفظ به أبدًا | أيرلندا والولايات المتحدة | SCCs + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
جميع المعالجين مُلزَمون باتفاقيات معالجة بيانات تتوافق مع المادة 28 من اللائحة العامة لحماية البيانات. يمكنك طلب نسخة من الـ SCCs المعمول بها من contact@yourposte.com.
4.3 المسؤولون (الإداريون)
يجوز لموظفي YourPoste المصرَّح لهم الوصول إلى بيانات المحادثة والحساب للتحقيق في حوادث السلامة، وحل النزاعات، ومنع الاحتيال، والرد على الطلبات القانونية، أو تطبيق شروطنا. يُسجَّل الوصول ويتم تقييده بحسب الدور.
4.4 السلطات
سنفصح عن البيانات للمحاكم، أو الشرطة، أو الجمارك، أو السلطات الضريبية حين يستلزم القانون ذلك، أو لحماية الحياة أو السلامة. سنُخطِرك بذلك، ما لم يكن محظوراً قانونياً.
4.5 ما لا نفعله أبداً
- بيع بياناتك الشخصية
- مشاركة بياناتك مع المعلنين خارج المتتبعات التابعة لأطراف ثالثة التي وافقت عليها
- استخدام بياناتك لتصنيفك لأغراض الاستهداف الإعلاني من قِبَل أطراف ثالثة بما يتجاوز الموافقة المُعطاة في بانر الكوكيز
- تقديم بياناتك إلى وسطاء البيانات
5. نقل البيانات دولياً (المواد 44–49 من اللائحة العامة لحماية البيانات)
تُخزَّن بياناتك بشكل أساسي في الاتحاد الأوروبي (فرانكفورت). بعض المعالجين المذكورين أعلاه مقرّهم في الولايات المتحدة. ولكل عملية نقل نعتمد على:
- الشروط التعاقدية القياسية للاتحاد الأوروبي (قرار التنفيذ 2021/914 الصادر عن المفوضية الأوروبية)، و
- إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حين يكون المستلم معتمداً بموجبه
يظل DPF سارياً عند كتابة هذه السياسة. وإذا تم إبطاله بموجب حكم قضائي، فسنستمر في الاعتماد على الـ SCCs وتطبيق ضمانات إضافية. يمكنك طلب التفاصيل من contact@yourposte.com.
6. مدد الاحتفاظ
| البيانات | مدة الاحتفاظ |
|---|---|
| الملف الشخصي | حتى حذف الحساب + حتى 30 يوماً لدورة النسخ الاحتياطي |
| الطلبات، الرحلات، العروض | سنتان بعد إتمام الصفقة أو إلغائها |
| سجلات الصفقة (إثبات ضريبي / قانوني) | 5 سنوات — المادة 30 من قانون التجارة الإسباني |
| رسائل المحادثة | سنة واحدة بعد آخر رسالة في الصفقة، ثم تُحذف أو تُجهَّل الهوية |
| رموز OTP | تُحذف خلال 24 ساعة من الاستخدام أو الانتهاء |
| التقييمات | حتى حذف الحساب؛ ثم تتحول إلى "مستخدم سابق" للحفاظ على سلامة التقييمات |
| تذاكر الدعم | سنتان بعد الحل |
| سجلات الخادم / الوصول | 90 يوماً |
| سجلات المصادقة | سنة واحدة |
| تشخيصات الأخطاء | 90 يوماً |
| وثائق وصور السيلفي للتحقق من الهوية | طوال فترة وجود الحساب؛ وتُحذف فوراً عند حذف الحساب |
| رموز الإشعارات الخاصة بـ OneSignal | حتى تعطيلك للإشعارات أو حذف التطبيق |
| محادثات مساعد الدردشة بالذكاء الاصطناعي | حتى 90 يومًا لدى مزوّد الدردشة، ثم تُجهَّل هويتها أو تُحذف |
| سجلات موافقات التسويق | 3 سنوات بعد سحب الموافقة (كدليل) |
| سجل موافقة الكوكيز (`yp_consent_v1` في localStorage) | يبقى على جهازك حتى تمسحه |
| سجلات جهات اتصال التواصل B2B | حتى يرد الشخص بطلب الانسحاب، أو 24 شهراً دون رد، أيّهما أقرب |
| سجل الحساب المحذوف (انظر القسم 10) | 3 سنوات بعد حذف الحساب، ثم يُحذف تلقائيًا |
7. الأمن
تشمل التدابير:
- التشفير أثناء النقل بإصدار TLS 1.2+
- التشفير أثناء التخزين (AES-256 عبر Supabase / AWS)
- Row-Level Security — كل استعلام لقاعدة البيانات يخضع لصلاحيات المستخدم المُصادق عليه
- إدارة آمنة للجلسات عبر Supabase Auth بجلسات قصيرة العمر وتدوير للـ refresh
- تجزئة كلمات المرور بخوارزمية حديثة (bcrypt / argon2)؛ ولا تُخزَّن بصيغة نصية صريحة
- التحكم بالوصول القائم على الأدوار للموظفين مع تسجيل الوصول
- مراجعة أمنية دورية بناءً على OWASP Top 10
- حجب تلقائي لبيانات الاتصال خارج المنصة في معاينات إشعارات الدفع للمحادثات السابقة للصفقة — تُحجب أرقام الهواتف، والبريد الإلكتروني، والإشارات إلى WhatsApp و Instagram و Telegram قبل إرسال الإشعار، وهي إجراء للخصوصية بالتصميم بموجب المادة 25 من اللائحة العامة لحماية البيانات
- عدم تخزين بيانات المستخدم الحساسة في التخزين المحلي / تخزين الجلسة في المتصفح بخلاف رموز الجلسة
- خطة استجابة للحوادث موثّقة
لا يوجد نظام آمن تماماً. إذا اشتبهت في وجود مشكلة أمنية، أرسل بريداً إلى contact@yourposte.com مع كتابة `[Security]` في الموضوع.
8. انتهاكات البيانات الشخصية (المادتان 33 و34 من اللائحة العامة لحماية البيانات)
في حال وقوع انتهاك، سنقوم بما يلي:
- تقييم المخاطر على الحقوق والحريات خلال 24 ساعة من الاكتشاف
- إخطار AEPD خلال 72 ساعة إذا كان الانتهاك مرجَّحاً أن يؤدي إلى خطر
- إبلاغ المستخدمين المتأثرين دون تأخير لا مبرر له إذا كان الانتهاك مرجَّحاً أن يؤدي إلى خطر مرتفع، مع وصف بلغة واضحة، والعواقب المحتملة، وخطوات التخفيف، ونقطة الاتصال الخاصة بنا
9. حقوقك
لديك الحق في:
- الوصول إلى نسخة من بياناتك الشخصية (المادة 15)
- التصحيح للبيانات غير الدقيقة أو غير الكاملة (المادة 16)
- المحو ("الحق في النسيان")، مع مراعاة التزاماتنا القانونية (المادة 17)
- تقييد المعالجة (المادة 18)
- نقل البيانات في تنسيق مهيكَل، شائع الاستخدام، ومقروء آلياً (المادة 20)
- الاعتراض على المعالجة القائمة على المصلحة المشروعة (المادة 21)
- سحب الموافقة في أي وقت، حيث تستند المعالجة إلى الموافقة (المادة 7(3))
- عدم الخضوع لاتخاذ قرارات آلية بحتة تُنتج آثاراً قانونية أو آثاراً مماثلة في الأهمية (المادة 22). نحن لا نلجأ إلى مثل هذا النوع من القرارات.
- حقوق ما بعد الوفاة: بموجب المادة 3 من LOPDGDD، يجوز للأشخاص المرتبطين بمستخدم متوفى ممارسة الحقوق نيابة عنه، ما لم يكن المتوفى قد منع ذلك.
كيفية ممارسة حقوقك
- أرسل بريداً إلكترونياً إلى contact@yourposte.com مع كتابة `[GDPR]` في الموضوع، من العنوان المرتبط بحسابك؛ أو
- استخدم الإعدادات داخل التطبيق حيثما أتيحت (مثلاً حذف الحساب، تفعيل/إيقاف رسائل التسويق، إدارة تفضيلات الكوكيز)
قد نطلب تحققاً معقولاً من الهوية إذا كانت لدينا شكوك بشأن هويتك. ممارسة حقوقك مجانية، ما لم تكن الطلبات غير مبررة بشكل واضح أو مفرطة.
نرد في غضون شهر واحد. بالنسبة للطلبات المعقدة أو المتعددة، يمكننا تمديد ذلك بشهرين إضافيين على الأكثر، مع إبلاغك خلال الشهر الأول.
الشكاوى
إذا لم تكن راضياً عن ردّنا، يمكنك تقديم شكوى إلى:
- الوكالة الإسبانية لحماية البيانات (AEPD) — <https://www.aepd.es> — C/ Jorge Juan 6, 28001 Madrid
- السلطة الإشرافية في بلد إقامتك داخل الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية
10. حذف الحساب
يمكنك حذف حسابك في أي وقت من الإعدادات، أو، إذا تعذّر عليك تسجيل الدخول، بإرسال بريد إلى contact@yourposte.com من العنوان المرتبط بحسابك مع كتابة `[GDPR]` في الموضوع؛ وقد نطلب منك تأكيد أن الحساب يخصّك.
لا يمكن حذف حساب ما دامت إحدى صفقاته جارية (لم تُستكمل أو تُلغَ أو تُغلق): يجب أولاً إتمام الصفقة أو إلغاؤها.
يسري الحذف فوراً عند تأكيدك له ولا يمكن التراجع عنه. عند الحذف:
- يُحذف حساب تسجيل الدخول الخاص بك (عنوان البريد الإلكتروني، وطرق تسجيل الدخول، وكلمة المرور)، وملفك الشخصي، ووثائق وصور السيلفي للتحقق من هويتك، وبيانات طريقة الدفع، والصور التي رفعتها (صورة الملف الشخصي، وصور الطلبات، والصور المرسلة في المحادثة)، وإشعاراتك، وتنبيهات البحث، ورموز الإشعار، وقائمة الحظر، ورمز الإحالة، وأحداث الاستخدام المسجلة تحت حسابك
- تتوقف طلباتك ورحلاتك النشطة عن الظهور، وتُغلق العروض التي ما زالت تنتظر رداً
- يُحتفظ بالطلبات والرحلات والعروض التي نشرتها أو قدّمتها أو تلقيتها، وبالصفقات التي شاركت فيها مع سجلات الدفع الخاصة بها، وبالنزاعات والبلاغات المرتبطة بها، وبرسائل المحادثة التي أرسلتها، ولكن تُزال الصلة بينها وبين حسابك. لا يُعاد تحرير نصّها؛ ويمكنك أن تطلب منا إزالة البيانات الشخصية منه (القسم 9). نحتفظ بها لأنها تخص الطرف الآخر أيضاً، ولأن سجلات الصفقات والمدفوعات يجب الاحتفاظ بها لأغراض محاسبية وقانونية وضريبية، ولمعالجة النزاعات ولأغراض السلامة
- تبقى التقييمات باسم "مستخدم سابق" للحفاظ على سلامة التقييمات
- تُحتفظ بسجلات الصفقات لمدة تصل إلى 5 سنوات لأغراض قانونية / ضريبية
- تُستبدل النسخ الاحتياطية خلال 30 يوماً
- يُحتفظ بسجل موجز يفيد بأن الحساب قد حُذف (لمدة 3 سنوات بعد الحذف، ثم يُحذف تلقائيًا؛ انظر القسم 6). لا يتضمن أي اسم أو عنوان بريد إلكتروني أو رقم هاتف أو عنوان بريدي أو وثيقة (باستثناء ما تكتبه بنفسك في التعليق الاختياري)، بل يقتصر على المعرّف الداخلي السابق للحساب (سلسلة أحرف عشوائية)، وتاريخَي إنشاء الحساب وحذفه، والدور، وبلد الإقامة واللغة المحددين في الحساب، وعمليات التحقق التي أُنجزت، وعدد الرحلات والطلبات والعروض والتقييمات مع متوسط التقييم، وما إذا كان الحساب قد نشر شيئاً أو تلقى عرضاً أو أتمّ معاملة من قبل، وعدد الأيام منذ آخر نشاط له، والسبب الذي ذكرته عند الحذف مع تعليقك إن كتبت تعليقاً. نحتفظ به كإثبات لحذف الحساب ولإحصاءاتنا الخاصة حول أسباب حذف الحسابات
11. الكوكيز والتقنيات المماثلة
نحن نستخدم الكوكيز، والتخزين المحلي، والتقنيات المماثلة ضمن ثلاث فئات:
1. ضرورية بشكل صارم (لا تتطلب موافقة): جلسة المصادقة الخاصة بـ Supabase، وتفضيل اللغة، ورمز CSRF، وسجل `yp_consent_v1` الخاص باختيار الكوكيز نفسه
2. التحليلات والأداء (تتطلب موافقة): تحليلات الاستخدام الذاتية المكتوبة في قاعدة بياناتنا
3. التسويق (يتطلب موافقة): Facebook Pixel
إشعارات الدفع عبر الويب (OneSignal) لا يحكمها بانر الكوكيز: يُحمَّل السكربت مع الصفحة، لكن متصفحك لا يُسجَّل للإشعارات — ولا يُربط بحسابك — إلا بعد سماحك بها في نافذة إذن المتصفح. انظر سياسة الكوكيز، القسم 4.3.
ينتمي مساعد الدردشة بالذكاء الاصطناعي على الموقع (Awareto) إلى فئة التحليلات: لا يُحمَّل أبدًا إذا رفضت كوكيز التحليلات، وحتى بعد قبولها لا يُحمَّل إلا عندما تضغط زر الدردشة. ولا يتوفر أبدًا وأنت مسجّل الدخول، ولا في تطبيقَي iOS / Android. انظر سياسة الكوكيز، القسم 4.2.
يظهر بانر الكوكيز عند الزيارة الأولى بأزرار "قبول / رفض / تخصيص" بنفس البروز، وفقاً لدليل AEPD لعام 2024 بشأن الكوكيز. لا يتم تحميل أي شيء من فئتَي التحليلات أو التسويق قبل اتخاذك للخيار. يمكنك تغيير اختيارك في أي وقت عبر رابط "إعدادات الكوكيز" في تذييل الصفحة.
التفاصيل الكاملة في سياسة الكوكيز المنفصلة الخاصة بنا.
12. رسائل التسويق
بتسجيلك تمنح موافقتك على استلام رسائل متعلقة بالخدمة (ترحيب، إرشاد للاستخدام، أخبار منتج من حين لآخر). يمكنك إلغاء الاشتراك في أي وقت بثلاث طرق:
- مفتاح الإعدادات → البريد الإلكتروني → رسائل التسويق
- رابط إلغاء الاشتراك بنقرة واحدة في تذييل كل رسالة تسويقية (RFC 8058)، ويُعرض أيضاً كزر "إلغاء الاشتراك" الأصلي في Gmail و Apple Mail و Outlook
- الرد على أي رسالة تسويقية بكلمة "unsubscribe" أو الكتابة إلى contact@yourposte.com
يسري إلغاء الاشتراك خلال 24 ساعة كحد أقصى. الإشعارات المتعلقة بالصفقات (العروض، الرسائل، OTP، تذكيرات الاستلام) تعاملية ولا تتأثر بإلغاء الاشتراك من التسويق.
13. التحقق من الهوية
تتيح المنصة خطوة اختيارية للتحقق من الهوية، يمكنك من خلالها رفع وثيقة هوية وصورة سيلفي. تُجرى المراجعة يدوياً من قِبَل المسؤولين لدينا. لا نستخدم المطابقة البيومترية الآلية، وبالتالي لا تُعالَج البيانات بوصفها بيانات بيومترية من فئات خاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات.
الاحتفاظ: انظر القسم 6. يمكنك طلب الحذف في أي وقت بموجب حقك المنصوص عليه في المادة 17، مع مراعاة احتياجات الدفاع القانوني الجارية.
14. الأطفال
YourPoste ليست موجَّهة للاستخدام من قِبَل من هم دون 18 عاماً. نعتمد على إقرارات الحساب عند التسجيل. بموجب القانون الإسباني (المادة 7 من LOPDGDD)، يبلغ سن الموافقة الرقمية 14 عاماً، لكن الحد الأدنى للأهلية التعاقدية لـ YourPoste هو 18 عاماً. إذا كنت تعتقد أن قاصراً يستخدم المنصة، فأرسل بريداً إلى contact@yourposte.com وسنحقق ونحذف البيانات.
15. التغييرات على هذه السياسة
سيتم الإخطار بالتغييرات الجوهرية قبل 30 يوماً على الأقل عبر البريد الإلكتروني أو إشعار داخل التطبيق. يشير سطر "آخر تحديث" في أعلى هذه الصفحة إلى أحدث مراجعة. الإصدارات السابقة متاحة عند الطلب.
16. التواصل
- حماية البيانات: contact@yourposte.com (يُرجى إدراج `[GDPR]` في الموضوع)
- الدعم العام: contact@yourposte.com
- بلاغات الأمان: contact@yourposte.com (يُرجى إدراج `[Security]` في الموضوع)
POSTRAVELER, S.L.
NIF: B-26947879
Calle Pintor Maella 11, 2º, puerta 8ª
46023 Valencia, إسبانيا
17. بيانات طريقة الدفع
إذا كنت تستلم مدفوعات كمسافر، يمكنك حفظ طريقة الدفع المفضّلة لديك في ملفك الشخصي. نجمع فقط الحد الأدنى من البيانات اللازمة لإرسال الدفعة.
17.1 ما نقوم بتخزينه
- اختيار طريقة الدفع: تحويل بنكي أو PayPal.
- اسم صاحب الحساب: الاسم القانوني للحساب المستلِم.
- للتحويلات البنكية: IBAN و(اختيارياً) BIC / SWIFT.
- للـ PayPal: عنوان بريد PayPal الإلكتروني.
- البلد (ISO-2) للحساب المستلِم.
- الطابع الزمني لآخر مرة تم فيها ضبط طريقة الدفع.
17.2 أين تُخزَّن ومن يمكنه قراءتها
تُخزَّن هذه البيانات في قاعدة البيانات المُدارة لدينا (Supabase) ومُشفَّرة أثناء التخزين. السجل الكامل قابل للقراءة فقط من قِبَلك (مالك الحساب) ومن قِبَل مسؤولي YourPoste في سياق دورهم التشغيلي لتشغيل خاصية المدفوعات وحلّ النزاعات. لا يرى المستخدمون الآخرون أبداً رقم IBAN أو بريد PayPal الكامل — عروض المسؤولين الداخلية تُظهر قيماً مُقنَّعة (مثل `ES...1234`).
17.3 الأساس القانوني
تنفيذ عقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات) — لإرسال المدفوعات المستحقة لك بموجب شروطنا — ومصلحتنا المشروعة في الاحتفاظ بسجلات دقيقة لأغراض المحاسبة وحل النزاعات.
17.4 فترة الاحتفاظ
نحتفظ ببيانات طريقة الدفع الخاصة بك طالما أن حسابك نشِط. يمكنك تحديثها في أي وقت من صفحة أرباحي. إذا حذفت طريقتك أو حسابك، فإننا نحذف السجل النشِط ولكن قد نحتفظ بسجل المدفوعات السابقة (مرجع المعاملة، المبلغ، التاريخ) للفترة المحاسبية المطلوبة قانونياً (حتى 6 سنوات بموجب القانون الإسباني).
17.5 حقوقك
تنطبق الحقوق المعتادة بموجب اللائحة العامة لحماية البيانات الموضّحة في القسم 9 — بما في ذلك الوصول والتصحيح والمحو وقابلية نقل البيانات. راسِلنا على contact@yourposte.com لممارستها.
*YourPoste — بياناتك، وحقوقك، ومسؤوليتنا.*
