سياسة الخصوصية

«أهل الخِبرة» قسم استشاري ضمن منصة «المضافة»، ويُخدَّم من النطاق pro.almadafa.com. تغطي هذه السياسة كل ما يجري داخل هذا القسم: الحسابات، والجلسات الاستشارية، والمحفظة، والملفات المرفوعة.

حسابك المركزي ونقاطك تحكمهما سياسة المضافة على almadafa.com/privacy.

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، العمر والموقع إن أدخلتهما، وصورة الملف الشخصي.
• بيانات الاستشاريين: الاختصاص، النبذة، سنوات الخبرة، المهارات، ورابط الأعمال، إضافة إلى الوثائق التي ترفعها للمراجعة (السيرة الذاتية والشهادات والوثائق الرسمية).
• بيانات الجلسات: عنوان الجلسة ووصفها وموعدها وسعرها وحالتها، ورسائل غرفة الاجتماع، والتقييمات التي تكتبها.
• بيانات المحفظة: رصيدك وسجل حركاته والمستحقات والمدفوعات.
• بيانات تقنية: نوع المتصفح، ورموز الأجهزة إن فعّلت الإشعارات، وسجلات الأخطاء.

عند ربط حسابك بـ Google نطلب هذه الصلاحيات، ولا نطلب سواها:

• openid — للتحقق من هويتك لدى Google.
• userinfo.email — بريدك الإلكتروني، معرّفاً لحسابك.
• userinfo.profile — اسمك وصورتك، لعرضهما في ملفك.
• calendar.events — للاستشاريين فقط، ولغرض واحد: إنشاء موعد في تقويمك عند تحديد جلسة، وإرفاق رابط Google Meet به، وتحديثه أو حذفه إن تغيّر موعد الجلسة أو أُلغيت.

ما لا نفعله بتقويمك: لا نقرأ مواعيدك الأخرى ولا نُدرجها في المنصة، ولا نعدّل أي حدث لم تُنشئه هذه المنصة، ولا نستخدم بيانات التقويم للإعلانات أو التحليلات أو التدريب على نماذج ذكاء اصطناعي، ولا نبيعها ولا نشاركها مع أي طرف ثالث.

لا نصل إلى بريدك في Gmail ولا إلى ملفاتك في Drive ولا إلى جهات اتصالك.

استخدام «أهل الخِبرة» للمعلومات المستلمة من واجهات Google ونقلها يلتزم بـ Google API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود (Limited Use Requirements).

رمز التحديث (refresh token) الخاص بـ Google يُخزَّن مُشفَّراً بـ AES-256-GCM، ويُحذف فور فصلك حساب Google من إعدادات ملفك أو سحبك الإذن من myaccount.google.com/permissions.

• إنشاء حسابك وتسجيل دخولك.
• عرض ملفات الاستشاريين ومراجعة طلبات الانضمام والوثائق المرفقة بها.
• إنشاء الجلسات وجدولتها وإنشاء روابط الاجتماع، وتذكيرك بموعدها.
• حجز مبلغ الجلسة من محفظتك وتسويته بعد انتهائها، وحساب العمولة والضريبة.
• إرسال إشعارات متعلقة بجلساتك وحسابك.
• حماية المنصة من إساءة الاستخدام وتشخيص الأعطال.

• ملف الاستشاري (الاسم، الصورة، الاختصاص، النبذة، الخبرة، السعر، التقييمات) ظاهر علناً — وهو غرض المنصة.
• وثائق الانضمام (السيرة الذاتية والشهادات) لا تظهر علناً، ولا يطّلع عليها إلا فريق مراجعة المنصة.
• في الجلسة المشتركة يرى المشاركون أسماء بعضهم وصورهم.
• التقييم الذي تكتبه يظهر باسمك على ملف الاستشاري.

نتبادل مع منصة المضافة الحدَّ الأدنى لتعريفك (المعرّف، الاسم، البريد، الهاتف، الصورة، حالة الحساب) لتمكين الدخول الموحّد واستبدال النقاط. ونستعين بمزوّدي خدمة لتشغيل المنصة: الاستضافة، وقاعدة البيانات، وGoogle (للدخول وMeet والتقويم)، وFirebase لإشعارات الدفع. لا نبيع بياناتك ولا نشاركها لأغراض إعلانية.

• بيانات الحساب: طوال بقاء حسابك.
• سجلّات الجلسات والمحفظة: تُحفظ للمدة التي تفرضها المتطلبات المحاسبية، لأن الاستشاري تقاضى مقابلاً عن عمل مُنجز.
• وثائق الانضمام: تُحفظ ما دامت صفة الاستشاري قائمة، وتُحذف بعد إغلاق الحساب.
• رمز Google: يُحذف فور فصل الحساب أو سحب الإذن.

لك أن تطلب نسخة من بياناتك أو تصحيحها أو حذف حسابك، وأن تفصل حساب Google في أي وقت. راسلنا على support@ahl-alkhibra.com ونستجيب خلال ٣٠ يوماً.

الاتصال مُعمّى بـ HTTPS، وكلمات المرور مُجزّأة بـ Argon2، والرموز الحسّاسة مُشفَّرة بـ AES-256. الوصول إلى قاعدة البيانات محصور بفريق التشغيل. لا يوجد نظام آمن تماماً؛ وإن وقع خرق يمسّ بياناتك سنُعلمك بأسرع ما يمكن عملياً.

القسم غير موجّه لمن هم دون ١٣ عاماً، ولا نجمع بياناتهم عن قصد. إن علمنا بحساب كهذا حذفناه.

قد نُحدّث هذه السياسة. يظهر تاريخ آخر تحديث أعلى الصفحة، وإن كان التغيير جوهرياً أعلمناك قبل سريانه.