🔒 سياسة الخصوصية وسرّية البيانات
آخر تحديث: 2026-05-15
1. ما البيانات التي نجمعها؟
- بيانات الحساب: الاسم، البريد، الهاتف، كلمة المرور (مشفّرة دائماً).
- محتوى الإعلانات: صور وأوصاف العقارات التي تنشرها أنت بإرادتك.
- سلوك التصفّح: المدن والأحياء التي تبحث فيها — لتقديم اقتراحات أفضل.
- الرسائل والاستفسارات: الرسائل التي ترسلها إلى وكلاء أو شركاء.
- بيانات الأمان: عنوان IP وUser-Agent — تُستخدم فقط لحماية المنصّة من الاختراق.
2. من يستطيع أن يطّلع على بياناتك؟
الوصول إلى بياناتك مقيَّد بنظام صلاحيات صارم (RBAC):
- أنت: ترى كل بياناتك من لوحتك الشخصية وتقدر تعدّلها أو تحذفها.
- الوكيل المعتمد: يرى فقط رسائلك الموجَّهة إليه + معلومات التواصل التي اخترت إرسالها.
- الشريك (قرض/تأمين/...): يرى طلب الإحالة فقط عندما تختار التواصل معه — بعدها هو يديره وفق سياسة شركته الخاصة.
- مدير محتوى (L2): يصل لإعلاناتك ورسائلك العامة لأغراض المراجعة والإشراف فقط.
- مدير عام (L1): يصل إلى كل البيانات لأغراض إدارية محدّدة، وكل وصول مسجَّل في "سجل التغييرات" (Audit Log) القابل للمراجعة.
🛡 الفيصل القانوني: أيّ موظف يصل لبياناتك خارج صلاحياته يُعرّض حسابه للإلغاء الفوري ومُساءلة قانونية بموجب قوانين حماية البيانات السورية والدولية.
3. ما لا نفعله أبداً
- ❌ لا نبيع بياناتك لأيّ مُعلِن أو شركة تسويق.
- ❌ لا نشاركها مع شركاء دارك إلا بطلب صريح منك (مثلاً عند تقديم طلب إحالة).
- ❌ لا نخزّن كلمة مرورك بنص واضح — تُشفَّر بـ Werkzeug bcrypt-grade.
- ❌ لا نرسل بياناتك خارج الخوادم إلا عند استدعاء صريح لمساعد الذكاء الاصطناعي (Anthropic Claude) — وفي هذه الحالة لا نُرسل بيانات حسابك، فقط نص السؤال.
- ❌ لا نتعقّبك عبر مواقع أخرى — لا cookies تتبّع طرف ثالث، لا Facebook Pixel، لا Google Analytics.
4. الذكاء الاصطناعي وسرّيتك
عند استخدامك للمساعد الذكي أو ميزة "تحسين الإعلان" أو "البحث الذكي"، يُرسَل نص سؤالك فقط إلى Anthropic Claude API. لا يُرسَل بريدك أو اسمك أو هاتفك أو أي بيانات حساب. الردود لا تُستخدم لتدريب أيّ نموذج وفقاً لسياسة Anthropic.
5. ملفّات الكوكيز وبيانات الجلسة
نستخدم نوعاً واحداً فقط من الكوكيز: جلسة الدخول (Session Cookie) التي تنتهي بإغلاق المتصفّح أو تسجيل الخروج. لا cookies تتبّع، لا cookies للإعلانات.
6. حقوقك
- 📥 الاطّلاع: تستطيع تحميل نسخة من كل بياناتك في أي وقت من لوحتك.
- ✏ التعديل: تستطيع تعديل أو حذف أيّ بيان شخصي.
- 🗑 الحذف الكامل: راسلنا على privacy@darak.sy وسنحذف حسابك وكل بياناته خلال 48 ساعة.
- 🔄 سحب الموافقة: تستطيع في أي وقت سحب موافقتك على معالجة بياناتك بحذف حسابك أو إلغاء التفضيلات من هنا.
7. حماية المنصّة
نُشغّل وكيل أمن آلي (AI Security Guard) يراقب كل طلب لمنع محاولات الاختراق وسرقة البيانات. تفاصيل تقنية في صفحة الإقرار القانوني.
8. التواصل
أيّ استفسار حول الخصوصية أو طلب لحذف البيانات: privacy@darak.sy — نرد خلال 48 ساعة كحدّ أقصى.
تطبيق هذه السياسة يخضع للقانون السوري ولأي قوانين دولية ذات صلة (GDPR للمستخدمين في الاتحاد الأوروبي). قد تُحدَّث هذه السياسة عند اللزوم وستُبلَّغ بأي تعديل جوهري عبر إشعار داخل حسابك.