سياسة الخصوصية

مسؤول البيانات

المسؤول عن معالجة البيانات بالمعنى الوارد في المادة 4(7) من اللائحة العامة لحماية البيانات (GDPR) على منصة haiati هو Mahmoud El-Gamal (شخص طبيعي / فرد خاص)، Donau-City-Straße 3, Büro 11، 1220 Wien، النمسا. للتواصل بشأن جميع استفسارات الخصوصية: [email protected].

فئات البيانات التي نجمعها

نحن نعالج فقط فئات البيانات الشخصية اللازمة لتشغيل الميزة المعنية:

• بيانات الحساب — الاسم المعروض، عنوان البريد الإلكتروني، تجزئة كلمة المرور (Argon2id)، اللغة المفضلة، البلد/المدينة، رموز المصادقة الثنائية (TOTP ورموز النسخ الاحتياطي)، مفاتيح المرور (WebAuthn)، أوقات الموافقة والتأكيد، وطريقة تسجيل الدخول المختارة (رمز البريد الإلكتروني أو كلمة المرور أو حساب طرف ثالث).
• بيانات الملف الشخصي — لمقدمي الخدمات: اسم النشاط، الأوصاف، الفئة، اللغات المتحدث بها، رقم الهاتف، رقم المراسلة، الموقع الإلكتروني، رابط الحجز، الصور، العنوان العام الاختياري والإحداثيات الجغرافية؛ وللباحثين عن عمل: ملف المتقدم الاختياري (الملخص، المهارات، اللغات).
• بيانات المحتوى والتواصل — ملفات مقدمي الخدمات المنشورة، العروض، إعلانات السوق، الوظائف، الفعاليات بما في ذلك تأكيدات الحضور (الاسم المعروض، الحالة، عدد الأشخاص، حالة تسجيل الدخول؛ دون مشاركة عنوان بريدك الإلكتروني مع المنظم)، أسئلة المجتمع، الإجابات، التعليقات، توصيات الجيران، طلبات مساعدة الجيران، طلبات التوظيف (خطاب التقديم، السيرة الذاتية PDF، بيانات الاتصال المشارَكة)، والرسائل المباشرة مع المرفقات.
• بيانات الاتصال والسجلات التقنية — نحن لا نسجل سلوك التصفح أو النقر العام (مشاهدات الصفحات أو مسارات النقر) بشكل شخصي. عند كل وصول تنشأ سجلات خادم ضرورية تقنيًا (عنوان IP، الطابع الزمني، المسار المطلوب، رمز حالة HTTP، معلومات المتصفح) وتُحذف بعد 14 يومًا. وللعمليات الحساسة أمنيًا (تسجيل الدخول، حذف الحساب، تصدير البيانات، الإشراف) نحتفظ بسجل تدقيق يُزال منه عنوان IP بعد 90 يومًا.
• بيانات الدفع والمعاملات — جميع الميزات مجانية حاليًا للمستخدمين والأنشطة التجارية ولا يتم جمع أي بيانات دفع. وفي حال طرح خدمات إضافية مدفوعة اختيارية مستقبلاً عبر مزود خدمات دفع خارجي، فسنقتصر على حفظ حالة الدفع والمبلغ والعملة ومعرّفات المعاملة، دون تخزين بيانات البطاقات البنكية أو الحسابات المصرفية أبدًا.

الأغراض والأسس القانونية والمستلمون

نعالج البيانات الشخصية لهذه الأغراض. نذكر لكل غرض الأساس القانوني والمستلمين المرتبطين في بيئة التشغيل الحالية.

• الحساب والملف الشخصي والإعدادات

  الأساس القانوني: العقد (المادة 6(1)(ب) من GDPR)

  المستلمون: مزود استضافة الخوادم وقواعد البيانات في الاتحاد الأوروبي ومزود شبكة الحافة والحماية وتخزين الملفات السحابي ومزود خدمة إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات والإشعارات

• تسجيل الدخول والجلسات والعوامل الثانية

  الأساس القانوني: العقد (المادة 6(1)(ب) من GDPR)

  المستلمون: مزود استضافة الخوادم وقواعد البيانات في الاتحاد الأوروبي ومزود هوية OAuth لتسجيل الدخول إلى الحساب ومزود خدمة إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات والإشعارات

• نشر ملفات مقدمي الخدمات والعروض والإعلانات والوظائف والفعاليات والأسئلة والإجابات والتوصيات وطلبات المساعدة، وكذلك إنشاء روابط دعوة شخصية للأنشطة التجارية (دون تخزين بيانات الأنشطة الخارجية)

  الأساس القانوني: العقد (المادة 6(1)(ب) من GDPR) والمصلحة المشروعة (المادة 6(1)(و) من GDPR)

  المستلمون: مزود استضافة الخوادم وقواعد البيانات في الاتحاد الأوروبي ومزود شبكة الحافة والحماية وتخزين الملفات السحابي ومزود خدمة إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات والإشعارات

• تأكيدات حضور الفعاليات، وإدارة قائمة المشاركين للمنظمين (الاسم المعروض، الحالة، عدد الأشخاص، حالة تسجيل الدخول؛ دون مشاركة عنوان البريد الإلكتروني للمشارك)، والمنظمون المشاركون، وإتاحة العنوان الدقيق ورابط الاجتماع عبر الإنترنت بعد تأكيد الحضور

  الأساس القانوني: العقد (المادة 6(1)(ب) من GDPR)

  المستلمون: مزود استضافة الخوادم وقواعد البيانات في الاتحاد الأوروبي ومزود شبكة الحافة والحماية وتخزين الملفات السحابي ومزود خدمة إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات والإشعارات

• التقديم على الوظائف (خطاب التقديم والسيرة الذاتية والمقتطف المرسل إلى صاحب العمل) وملف المتقدم الخاص

  الأساس القانوني: العقد (المادة 6(1)(ب) من GDPR) والمصلحة المشروعة (المادة 6(1)(و) من GDPR)

  المستلمون: مزود استضافة الخوادم وقواعد البيانات في الاتحاد الأوروبي ومزود شبكة الحافة والحماية وتخزين الملفات السحابي ومزود خدمة إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات والإشعارات

• الرسائل بين المستخدمين والاستفسارات الموجهة إلى مقدّمي الخدمات

  الأساس القانوني: العقد (المادة 6(1)(ب) من GDPR)

  المستلمون: مزود استضافة الخوادم وقواعد البيانات في الاتحاد الأوروبي ومزود شبكة الحافة والحماية وتخزين الملفات السحابي

• الإشعارات داخل التطبيق وبالبريد الإلكتروني وبالإشعارات الفورية

  الأساس القانوني: العقد (المادة 6(1)(ب) من GDPR) والمصلحة المشروعة (المادة 6(1)(و) من GDPR)

  المستلمون: مزود استضافة الخوادم وقواعد البيانات في الاتحاد الأوروبي ومزود خدمة إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات والإشعارات

• البلاغات وقرارات الإشراف بموجب قانون الخدمات الرقمية

  الأساس القانوني: التزام قانوني (المادة 6(1)(ج) من GDPR) والمصلحة المشروعة (المادة 6(1)(و) من GDPR)

  المستلمون: مزود استضافة الخوادم وقواعد البيانات في الاتحاد الأوروبي ومزود خدمة إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات والإشعارات

• ميزات الذكاء الاصطناعي عبر بوابة الذكاء الاصطناعي المركزية

  الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و) من GDPR) والموافقة الصريحة (المادة 9(2)(أ) من GDPR)

  المستلمون: لا يوجد مستلمون خارجيون

• البحث وعمليات البحث المحفوظة والمفضلة وإحصاءات البحث المجهولة

  الأساس القانوني: العقد (المادة 6(1)(ب) من GDPR) والمصلحة المشروعة (المادة 6(1)(و) من GDPR)

  المستلمون: مزود استضافة الخوادم وقواعد البيانات في الاتحاد الأوروبي

• الملاحظات وتقارير الأخطاء من النموذج داخل التطبيق

  الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و) من GDPR)

  المستلمون: مزود استضافة الخوادم وقواعد البيانات في الاتحاد الأوروبي ومزود خدمة إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات والإشعارات

• الموافقات والاعتراضات وطلبات أصحاب البيانات

  الأساس القانوني: التزام قانوني (المادة 6(1)(ج) من GDPR) والمصلحة المشروعة (المادة 6(1)(و) من GDPR)

  المستلمون: مزود استضافة الخوادم وقواعد البيانات في الاتحاد الأوروبي

• السجلات وتشغيل المنصة لأغراض الأمان

  الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و) من GDPR)

  المستلمون: مزود استضافة الخوادم وقواعد البيانات في الاتحاد الأوروبي ومزود شبكة الحافة والحماية وتخزين الملفات السحابي ومزود خدمة مراقبة الأخطاء التقنية واستقرار النظام

المستلمون ومعالجو البيانات

لا ننقل البيانات الشخصية إلا إلى فئات المستلمين بالقدر اللازم لتشغيل المنصة أو تقديم ميزة طلبتها أو للوفاء بالتزامات قانونية. وتربطنا بجميع معالجي البيانات عقود معالجة بيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR).

• مزود استضافة الخوادم وقواعد البيانات في الاتحاد الأوروبي — معالج

  تشغيل خادم التطبيقات وقاعدة بيانات PostgreSQL

  المقر ونقل البيانات: ألمانيا (الاتحاد الأوروبي)

• مزود شبكة الحافة والحماية وتخزين الملفات السحابي — معالج

  نفق مشفر ونظام أسماء النطاقات (DNS) والحماية من الهجمات وتخزين الملفات المرفوعة والنسخ الاحتياطية وبلاطات الخرائط

  المقر ونقل البيانات: الولايات المتحدة (إطار خصوصية البيانات EU-US DPF والبنود التعاقدية القياسية)؛ تخزين الملفات ضمن الاختصاص الأوروبي

• مزود خدمة إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات والإشعارات — معالج

  إرسال رموز تسجيل الدخول وتنبيهات النظام وإشعارات البريد الإلكتروني المختارة

  المقر ونقل البيانات: فرنسا (الاتحاد الأوروبي)

• مزود خدمة مراقبة الأخطاء التقنية واستقرار النظام — معالج

  تقارير الأخطاء التقنية بمعرّف مستخدم مستعار (دون عنوان البريد الإلكتروني الصريح أو محتوى الرسائل)

  المقر ونقل البيانات: منطقة بيانات الاتحاد الأوروبي؛ الولايات المتحدة (إطار خصوصية البيانات EU-US DPF)

• مزود هوية OAuth لتسجيل الدخول إلى الحساب — مسؤول مستقل

  تسجيل الدخول الاختياري عبر حساب طرف ثالث (عنوان البريد الإلكتروني المؤكد والاسم ومعرّف الحساب فقط؛ دون استيراد صورة الملف الشخصي)

  المقر ونقل البيانات: أيرلندا (الاتحاد الأوروبي) والولايات المتحدة (إطار خصوصية البيانات EU-US DPF)

تسجيل الدخول عبر حساب طرف ثالث (OAuth) — الإفصاح عن بيانات الحساب

عند اختيار تسجيل الدخول عبر مزود هوية خارجي مدعوم (OAuth / OpenID Connect)، تطلب haiati الصلاحيات الأساسية القياسية فقط (openid, email, profile). نستخدم هذه البيانات حصريًا للتحقق من هويتك وإنشاء حسابك على haiati أو ربطه. ولا نطلب أبدًا الوصول إلى بريدك الوارد أو تخزينك السحابي أو تقويمك أو جهات اتصالك لدى ذلك المزود.

• البيانات التي يتم الوصول إليها — عنوان بريدك الإلكتروني المؤكد لدى مزود الهوية، واسم العرض، ومعرّف الحساب الفريد (sub). ولا يتم استيراد صورة الملف الشخصي المخزنة هناك نهائيًا.
• استخدام البيانات — تُستخدم حصريًا للتحقق من الهوية وإنشاء حسابك على haiati أو ربطه واقتراح اسم العرض الخاص بك.
• التخزين — يتم حفظ البريد الإلكتروني والاسم ومعرّف الحساب المرتبط في قاعدة بياناتنا داخل الاتحاد الأوروبي وفق مدد الاحتفاظ الموضحة أدناه.
• لا إعلانات ولا تنميط — لا نستخدم بيانات تسجيل الدخول عبر الطرف الثالث للإعلانات أو بناء ملفات سلوكية أو اتخاذ قرارات آلية.
• لا بيع ولا مشاركة — لا نبيع أو نؤجر أو نشارك بيانات الحساب هذه مع أطراف ثالثة لأغراضهم الخاصة.
• إلغاء الربط — يمكنك فصل وسيلة تسجيل الدخول المرتبطة في أي وقت من إعدادات الأمان في haiati وكذلك من إعدادات حسابك لدى مزود الهوية، ومواصلة استخدام حسابك عبر رمز البريد الإلكتروني أو كلمة المرور أو مفتاح المرور.

نقل البيانات الدولية

يقع خادم التطبيقات وقاعدة البيانات الخاصة بنا في ألمانيا (الاتحاد الأوروبي). وحيثما يقع معالجون فرعيون في الولايات المتحدة أو خارج المنطقة الاقتصادية الأوروبية، يتم نقل البيانات حصريًا استنادًا إلى قرار كفاية صادر عن المفوضية الأوروبية وفق المادة 45 من اللائحة العامة لحماية البيانات (ولا سيما إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة EU-US DPF أو قرار الكفاية للمملكة المتحدة) أو استنادًا إلى البنود التعاقدية القياسية للمفوضية الأوروبية وفق المادة 46(2)(ج) من اللائحة. يمكنك طلب نسخة من الضمانات المعتمدة عبر عنوان الاتصال المذكور أعلاه.

مسؤول حماية البيانات

لا يوجد التزام قانوني بتعيين مسؤول لحماية البيانات وفق المادة 37 من اللائحة العامة لحماية البيانات (GDPR) لنطاق عملنا الحالي. ولجميع استفسارات الخصوصية يمكنك التواصل مباشرة مع المسؤول عبر [email protected].

فترات الاحتفاظ

نحتفظ بالبيانات فقط للمدة التي يتطلبها الغرض. تسري المدد التالية:

• الحسابات غير النشطة: تدخل في إجراءات الحذف بعد 24 شهرًا من آخر نشاط وبعد رسالة تذكير بمهلة 30 يومًا.
• الحسابات التي لم تؤكد شروط الاستخدام قط: تدخل إجراء الحذف بعد 7 أيام من إنشائها.
• الجلسات: تُحذف فور انتهاء صلاحيتها.
• الرموز لمرة واحدة وقيم التأكيد الخاصة بتسجيل الدخول: تُحذف بعد يوم واحد من انتهاء صلاحيتها.
• رموز دعوة المرحلة التجريبية المغلقة: تُحذف بعد 30 يومًا من انتهاء صلاحيتها.
• الإعلانات المنتهية مع صورها: تُحذف بعد 6 أشهر من انتهائها.
• الإعلانات التي أنهاها أصحابها: تُحذف بعد 180 يومًا من الأرشفة.
• إعلانات الوظائف المغلقة أو المنتهية: تُحذف بعد 7 أشهر من انتهائها.
• إعلانات الوظائف المؤرشفة: تُحذف بعد 180 يومًا من الأرشفة.
• الفعاليات المنتهية: تُحذف بعد 12 شهرًا من انتهائها.
• سجل الملفات المحررة: يُحذف فور إزالة الملف.
• الدعوات الموجهة إلى الشركات: تُحذف بعد 30 يومًا من انتهاء صلاحيتها.
• طلبات المساعدة الجوارية المغلقة أو المنتهية: تُحذف بعد 90 يومًا من انتهائها.
• عروض مقدمي الخدمات المنتهية أو المؤرشفة: تُحذف بعد 180 يومًا من انتهاء صلاحيتها.
• توصيات الجيران المسحوبة أو المزالة: تُحذف بعد 180 يومًا من السحب.
• قوائم الحضور للفعاليات: تُحذف بعد 90 يومًا من انتهاء الفعالية.
• الدعوات الموجهة إلى المنظمين المشاركين: تُحذف بعد 14 يومًا من الدعوة.
• طلبات التقديم مع السيرة الذاتية: تُحذف بعد 7 أشهر من الرفض أو التعيين.
• طلبات التقديم المسحوبة: تُحذف بعد 30 يومًا من السحب.
• المحادثات مع مرفقاتها: تُحذف بعد 24 شهرًا من آخر رسالة.
• الإشعارات داخل التطبيق: تُحذف بعد 180 يومًا من إنشائها.
• سجل سلاسل البريد الإلكتروني المرسلة: يُحذف بعد 24 شهرًا من الإرسال.
• البلاغات التي تم البتّ فيها: تُحذف بعد 6 أشهر من استلامها.
• اسم المُبلِّغ وعنوانه: يُزالان بعد 183 يومًا من إرسال القرار إليه.
• قرارات الإشراف مع أسبابها: تُحذف بعد 36 شهرًا من القرار.
• سجل استخدام ميزات الذكاء الاصطناعي: يُحذف بعد 13 شهرًا من الاستدعاء.
• العدّادات اليومية لاستخدام الذكاء الاصطناعي: تُحذف بعد 13 شهرًا من ذلك اليوم.
• الملاحظات على اقتراحات الذكاء الاصطناعي: تُحذف بعد 12 شهرًا من إنشائها.
• إجابات الذكاء الاصطناعي المخزنة مؤقتًا: تُحذف فور انتهاء صلاحيتها.
• إحصاءات البحث المجهولة: تُحذف بعد 90 يومًا من ذلك اليوم.
• الملاحظات وتقارير الأخطاء: تُحذف بعد 12 شهرًا من معالجتها.
• سجلات الموافقات المسحوبة: تُحذف بعد 3 سنوات من التغيير.
• طلبات الحذف المكتملة: تُحذف بعد 60 يومًا من الطلب.
• سجل استعادة عمليات الحذف المكتملة: يُحذف بعد 60 يومًا من الإتمام.
• سجل العمليات المهمة دون أسماء أو عناوين: يُحذف بعد 12 شهرًا من الإدخال.
• عناوين IP في السجل: تُزال بعد 90 يومًا من الإدخال.
• بصمات العناوين في سجلات الحذف: تُحذف بعد 60 يومًا من الإدخال.
• مهام الخلفية المنجزة: تُزال بعد 30 يومًا من إنجازها.
• صندوق وارد إشعارات الدفع: يُحذف بعد 90 يومًا من الاستلام.
• النسخ الاحتياطية: تُحفظ لمدة 30 يومًا.
• سجلات الخادم: تُحفظ لمدة 14 يومًا.

المعالجة الآلية والذكاء الاصطناعي

عند تفعيل ميزات الذكاء الاصطناعي، تستخدم haiati مزود خدمة نماذج لغوية خارجيًا بصفته معالج بيانات عبر واجهة أعمال مدفوعة (Paid-Tier API). وبموجب الشروط التعاقدية لهذه الواجهة، لا تُستخدم مدخلاتك لتدريب نماذج المزود. ويُستخدم الذكاء الاصطناعي في: (1) الترجمات واقتراحات النصوص عند إنشاء الملفات أو الإعلانات أو الأسئلة، (2) إجابات أولية مميزة بوضوح على أسئلة المجتمع، (3) فحص مسبق آلي للنصوص المنشورة لرصد المخالفات الجسيمة، مع اتخاذ كل قرار نهائي بتقييد المحتوى أو حذفه أو إيقاف الحساب بواسطة إنسان، و(4) هيكلة نص السيرة الذاتية الذي تلصقه اختياريًا بعد موافقتك الصريحة المسبقة فقط (المادة 6(1)(أ) والمادة 9(2)(أ) GDPR) دون تخزين النص الخام بشكل دائم. ولا يتم اتخاذ أي قرار فردي آلي بما في ذلك التنميط وفق المادة 22 من اللائحة.

ملفات تعريف الارتباط والتخزين المحلي

تخزن haiati على جهازك فقط ملفات تعريف الارتباط وعناصر التخزين المحلي الضرورية تقنيًا (المادة 165(3) من قانون TKG 2021) لتقديم خدمة طلبتها صراحةً (تسجيل الدخول، الأمان، اختيار اللغة والموقع، وحفظ مسوداتك غير المرسلة). ولا نستخدم أي ملفات تعريف ارتباط للإعلانات أو التحليلات أو تتبع الأطراف الثالثة. وفيما يلي القائمة الكاملة:

• haiati.session_token — ملف تعريف ارتباط

  تُبقيك مسجّل الدخول.

  60 يومًا

• haiati.two_factor — ملف تعريف ارتباط

  تواصل عملية تسجيل الدخول عبر العامل الثاني.

  10 دقائق

• haiati.better-auth-passkey — ملف تعريف ارتباط

  تربط تسجيل مفتاح المرور أو تسجيل الدخول به بالمتصفح الذي بدأه.

  5 دقائق

• __Host-haiati_country_hint — ملف تعريف ارتباط

  تتذكر البلد الذي اخترته.

  365 يومًا

• __Host-haiati_near_city — ملف تعريف ارتباط

  تتذكر المكان التقريبي (المدينة أو الحي) ونطاق البحث القريب منك أثناء تنقلك بين الصفحات.

  ساعة واحدة

• __Host-haiati_beta_invite — ملف تعريف ارتباط

  تحتفظ برمز دعوة صالح للمرحلة التجريبية المغلقة أثناء التسجيل (بما في ذلك عبر تسجيل الدخول بـ Google) وتُحذف فور إنشاء الحساب.

  ساعة واحدة

• __Host-haiati_provider_invite — ملف تعريف ارتباط

  تحتفظ برابط دعوة نشاط تجاري مفتوح أثناء التسجيل وتُحذف فور إنشاء الحساب.

  ساعة واحدة

• theme — تخزين محلي

  تتذكر مخطط الألوان الذي اخترته.

  حتى تمسح بيانات المتصفح

• haiati.localeHintDismissed — تخزين محلي

  تتذكر أنك أغلقت تنبيه اللغة.

  حتى تمسح بيانات المتصفح

• haiati:recent-searches — تخزين محلي

  تعرض آخر عمليات البحث لديك في حقل البحث؛ ولا تُرسل إلى الخادم أبدًا.

  حتى تمسح بيانات المتصفح

• haiati:question-draft:native-v1 — تخزين محلي

  تحتفظ بسؤال لم يُرسل بعد حتى لا يضيع عند إعادة تحميل الصفحة؛ وتُزال بعد الإرسال.

  حتى تمسح بيانات المتصفح

• haiati:answer-draft:native-v1:* — تخزين محلي

  تحتفظ بإجابة لم تُرسل بعد لكل سؤال حتى لا تضيع عند إعادة تحميل الصفحة؛ وتُزال بعد الإرسال.

  حتى تمسح بيانات المتصفح

حقوقك

تتمتع في أي وقت بالحقوق التالية وفق المواد من 15 إلى 22 من اللائحة العامة لحماية البيانات (GDPR):

• الحق في الوصول (المادة 15 GDPR) — طلب تأكيد ونسخة كاملة من بياناتك الشخصية التي تتم معالجتها، أو تنزيلها مباشرة في أي وقت من قسم "بياناتي" في إعدادات الحساب.
• الحق في التصحيح (المادة 16 GDPR) — تصحيح أو استكمال أي بيانات شخصية غير دقيقة في أي وقت من إعدادات الملف الشخصي والحساب.
• الحق في المسح (المادة 17 GDPR) — حذف حسابك والبيانات المرتبطة به نهائيًا في أي وقت من إعدادات الحساب أو دون تسجيل الدخول عبر صفحة الحذف العامة، ما لم تقتضِ التزامات الحفظ القانونية خلاف ذلك.
• الحق في نقل البيانات (المادة 20 GDPR) — تنزيل البيانات التي قدمتها بصيغة منظمة وشائعة وقابلة للقراءة آليًا (JSON) وكذلك كنسخة قابلة للطباعة.
• تقييد المعالجة (المادة 18 GDPR) والاعتراض (المادة 21 GDPR) — طلب تقييد المعالجة والاعتراض في أي وقت، لأسباب تتعلق بوضعك الخاص، على المعالجة المستندة إلى المادة 6(1)(و) GDPR (المصلحة المشروعة)؛ كما يمكنك إيقاف تجميع النتائج المطابقة لعمليات البحث المحفوظة في الصفحة الرئيسية في أي وقت من إعدادات الخصوصية.
• سحب الموافقة (المادة 7(3) GDPR) — سحب أي موافقة منحتها (مثل النشرة البريدية أو مساعدة الذكاء الاصطناعي للسيرة الذاتية) في أي وقت بأثر مستقبلي من إعدادات الخصوصية.
• تقديم شكوى (المادة 77 GDPR) — تقديم شكوى إلى هيئة رقابية لحماية البيانات، ولا سيما في دولة إقامتك المعتادة أو في مقر المسؤول عن المعالجة.

الأمان

نحمي بياناتك بتدابير تقنية وتنظيمية وفق المادة 32 من اللائحة العامة لحماية البيانات: نقل مشفر (TLS/HTTPS)، تجزئة كلمات المرور بخوارزمية Argon2id، مصادقة ثنائية ومفاتيح مرور اختيارية، ضوابط وصول صارمة، فحص آلي للملفات المرفوعة، ونسخ احتياطية منفصلة ومشفرة. ويتم الإبلاغ عن أي خرق للبيانات الشخصية وفق المادتين 33 و34 من اللائحة.

الالتزام بتقديم البيانات

يمكن استخدام صفحات البحث والتصفح العامة على haiati دون تسجيل. ويتطلب إنشاء حساب تقديم عنوان بريد إلكتروني صالح وتأكيد الحد الأدنى للسن والموافقة على شروط الاستخدام؛ وبدونهما لا يمكن فتح حساب. وعند نشر الملفات الشخصية أو الإعلانات أو الوظائف أو الفعاليات أو طلبات التوظيف، يلزم فقط ملء الحقول المشار إليها كحقول مطلوبة لتنفيذ الطلب المعني. أما سائر البيانات الاختيارية (مثل رقم الهاتف أو الحقول الإضافية أو الموافقات الاختيارية) فتقديمها طوعي، ويقتصر أثر عدم تقديمها على عدم إمكانية استخدام الميزة الإضافية المرتبطة بها.

الأطفال

منصة haiati مخصصة للأشخاص الذين لا تقل أعمارهم عن 16 عامًا (أو 18 عامًا على الأقل للمقيمين في مصر). نحن لا نجمع عن علم بيانات شخصية لمن هم دون هذا السن. وإذا علمنا بإنشاء حساب دون بلوغ الحد الأدنى للسن، فإننا نحذف الحساب والبيانات المرتبطة به فورًا.

التغييرات على هذه السياسة

نقوم بتحديث سياسة الخصوصية هذه عند تغير أنشطة المعالجة أو فئات المستلمين أو المتطلبات القانونية. وتتوفر النسخة الحالية برقم إصدارها دائمًا على هذه الصفحة. وسنخطر المستخدمين المسجلين مسبقًا بأي تغييرات جوهرية عبر البريد الإلكتروني أو بإشعار واضح داخل التطبيق.

الاتصال والجهة الرقابية

لجميع استفسارات الخصوصية وممارسة حقوقك، تواصل معنا عبر [email protected]. الهيئة الرقابية المختصة في مقر المسؤول هي هيئة حماية البيانات النمساوية (Österreichische Datenschutzbehörde)، Barichgasse 40–42, 1030 Wien, Austria — البريد الإلكتروني: [email protected]، الموقع: www.dsb.gv.at.