سياسة الخصوصية

ما تجمعه المنصة من بيانات ولماذا، ومن يعالجها نيابة عنا، ومدة الاحتفاظ بها، وحقوقك وطريقة حذف حسابك.

تشرح هذه السياسة كيف تعالج المؤسسة التي تدير هذا الموقع وتطبيق «مثابرون» بياناتك الشخصية عند التبرع أو التطوع أو استخدام التطبيق. المؤسسة هي المسؤولة عن بياناتك، وتعمل المنصة لصالحها.

البيانات التي نجمعها ولماذا

الحساب وتسجيل الدخول

• رقم الهاتف أو البريد الإلكتروني: لتسجيل الدخول برمز تحقق لمرة واحدة (لا كلمات مرور في التطبيق)، ولإرسال الإيصالات والإشعارات التي تختارها.
• الاسم المعروض واللغة المفضلة إن أدخلتهما، وموافقتك على إظهار اسمك للعامة، وتُسجَّل كل موافقة مع تاريخها ومصدرها.

التبرعات

• المبلغ والعملة والمشروع وحالة الدفع ورقم الإيصال ومرجع العملية لدى بوابة الدفع، والتبرع الشهري إن اشتركت فيه.
• للمتبرع دون حساب: الاسم والهاتف أو البريد إن أدخلتها، لإرسال الإيصال.
• لا نجمع بيانات بطاقتك ولا نخزنها: تدفع في صفحة بوابة الدفع نفسها (زين كاش، كي كارد، أو Stripe للمتبرعين خارج العراق)، ولا تمر بيانات البطاقة عبر خوادمنا.

الموقع الجغرافي

• زر «موقعي» في الخريطة: يُستخدم موقع جهازك على الجهاز فقط لتحريك الخريطة، ولا يُرسل إلينا.
• المتطوعون: منطقة تقريبية فقط (بدقة نحو 11 كم) إن أضفتها لملفك. وعند تسجيل الحضور برمز QR يُرسل موقع جهازك لمقارنته بمكان الفعالية، ونحفظ النتيجة فقط (هل كنت قريباً أم بعيداً).
• العاملون الميدانيون (موظفو المؤسسة ومتطوعوها المكلفون): الموقع الدقيق مع كل زراعة أو متابعة وصورها، لإثبات أن الشجرة زُرعت ورُعيت. لا يُطلب الموقع في الخلفية أبداً.

الصور والملفات

صور الأشجار والمشاريع والملفات المرفوعة تُحفظ في تخزين سحابي للمؤسسة (متوافق مع S3، مثل Cloudflare R2). تُزال بيانات الموقع المضمنة (EXIF) من الصور قبل نشرها، ومواقع الأشجار قد تُعرض للعامة تقريبية لحمايتها.

التطوع والحملات والشهادات

• مهاراتك وأوقاتك المتاحة وموافقتك على التواصل، وتسجيلاتك في الفعاليات وحضورك وساعاتك.
• استمارة التطوع إن ملأتها: اسمك، ورقم هاتفك (رقم حسابك الذي تحققنا منه برمز، وهل عليه واتساب)، وأنواع التطوع التي تختارها، وأيامك وساعاتك ومدة توفرك، ومدينتك وملاحظاتك. نستعملها لندعوك إلى فعاليات التطوع التي تناسب أوقاتك (دعوة واحدة لكل فعالية، وبحد يومي، عبر التطبيق والإشعارات والبريد حسب تفضيلاتك)، وليتواصل معك منسقو المؤسسة. رقمك يظهر مقنّعاً في قائمة المتطوعين، ولا يراه كاملاً إلا الموظف المخوَّل بإدارة المتطوعين، ويُسجَّل كل عرض كامل له وكل تصدير للقائمة. يمكنك إيقاف الدعوات مؤقتاً أو حذف الاستمارة متى شئت من صفحة «تطوع»، وتبقى تسجيلاتك وساعاتك.
• الحملات التي تنشئها (العنوان والقصة واسمك إن اخترت إظهاره).
• الشهادات تحمل الاسم المطبوع عليها، وصفحة التحقق منها تعرضه لمن يملك رمزها فقط.

بلاغات قطع الأشجار

إن أبلغت عن قطع أشجار (من صفحة «أبلغ عن قطع أشجار» على الموقع أو في التطبيق، دون حساب أو بحسابك):

• ما نحفظه: الوصف، ووقت المشاهدة، والموقع الذي اخترته (دبوس على الخريطة أو موقع جهازك أو موقع الصورة)، ومعلماً قريباً إن كتبته، ومن 1 إلى 5 صور، واسمك ورقم هاتفك إن اخترت إضافتهما (لا نتحقق منهما ولا نرسل إليهما رسائل؛ يستعملهما موظفو المؤسسة للتواصل معك بشأن البلاغ فقط)، وموافقتك، والقناة (الموقع أو التطبيق). إن كنت مسجّل الدخول يُربط البلاغ بحسابك لتراه في «بلاغاتي».
• الصور: تُحذف منها بيانات الموقع المضمنة (EXIF) فور رفعها، وتُحفظ خاصة: لا تُنشر ولا يراها إلا الموظف المخوَّل بإدارة البلاغات، بروابط قصيرة العمر. موقع الصورة المضمن يُقرأ قبل حذفه فقط لنقترحه عليك موقعاً للبلاغ، ولا يُستعمل إلا إن اخترت «موقع الصورة».
• الموقع الجغرافي: يُطلب موقع جهازك عند ضغط «استخدم موقعي» فقط.
• البلاغ ليس عاماً أبداً: صفحة المتابعة تعرض الحالة فقط لمن يملك رقم البلاغ ورمز المتابعة، دون صور أو موقع أو اسم أو هاتف. بيانات الاتصال مقنّعة للموظفين، ويُسجَّل كل عرض كامل لها وكل فتح للبلاغ وكل تغيير لحالته وكل تصدير (والتصدير لا يحتوي بيانات المُبلِّغ).
• الحماية من الإساءة: نحسب عدد البلاغات لكل عنوان IP وجهاز وحساب في اليوم ببصمة لا تكشفها. إن فعّلت المؤسسة Cloudflare Turnstile يُحمَّل في صفحة البلاغ على الموقع للزائر غير المسجّل، وتستقبل Cloudflare بيانات تقنية من متصفحك للتحقق من أنك لست برنامجاً آلياً.
• يمكن للمؤسسة أن تنقل البلاغ إلى الجهات المختصة (مثل مديرية الزراعة أو البيئة)؛ ولا تنقل اسمك أو هاتفك إلا بقدر ما يلزم لمتابعة البلاغ.

الإشعارات

رمز الإشعارات الفورية للجهاز (Firebase Cloud Messaging من Google) ومعرّف الجهاز، وتفضيلاتك لكل نوع وقناة. يُحذف رمز الجهاز عند تسجيل الخروج.

المساعد الآلي

أسئلتك في مركز المساعدة تُرسل إلى مزود الذكاء الاصطناعي (Anthropic) بعد حذف عناوين البريد وسلاسل الأرقام الطويلة ودون معرّف حسابك، ويجيب من مقالات المساعدة فقط. لا تكتب فيه بيانات شخصية. محادثات مساعد لوحة التحكم (للموظفين) تُحذف تلقائياً بعد المدة التي تحددها المؤسسة (90 يوماً افتراضياً).

البيانات التقنية وملفات تعريف الارتباط

• عنوان IP لحماية الخدمة من الإساءة (حدود الطلبات)، ويُسجَّل مع عمليات الموظفين في سجل التدقيق.
• سجلات تشغيل وقياسات أداء على خوادمنا لمعرفة الأعطال وإصلاحها.
• لا إعلانات ولا أدوات تتبع إعلانية ولا مكتبات تحليلات خارجية في التطبيق أو الموقع.
• يستخدم الموقع ملفات تعريف ارتباط ضرورية فقط: اللغة، وجلسة لوحة التحكم للموظفين، والحماية من تزوير الطلبات، ورمز الوصول إلى حالة تبرع الضيف وإيصاله.

من يعالج بياناتك نيابة عنا

نشارك مع هذه الجهات ما يلزم لأداء الخدمة فقط، ولا نبيع بياناتك ولا نؤجرها لأحد:

• بوابات الدفع: زين كاش، كي كارد، Stripe.
• الرسائل: مزودو الرسائل النصية وواتساب وتيليجرام (مثل Wevlix) لإرسال رموز التحقق والإشعارات، ومزود البريد (SMTP).
• الإشعارات الفورية: Google Firebase Cloud Messaging.
• التخزين: تخزين سحابي متوافق مع S3 (مثل Cloudflare R2) للصور والملفات.
• الذكاء الاصطناعي: Anthropic، إن فعّلته المؤسسة.
• التحقق من أن المرسل إنسان: Cloudflare Turnstile في نموذج بلاغ قطع الأشجار، إن فعّلته المؤسسة.
• الخرائط: خرائط OpenStreetMap مستضافة على خوادمنا؛ وإن اختارت المؤسسة خرائط Google فإن Google تستقبل طلبات الخريطة من جهازك.
• الاستضافة: خادم مستأجر تديره المؤسسة.

بعض هذه الجهات تعالج البيانات خارج العراق، وتلتزم بشروط حماية البيانات الخاصة بها.

مدة الاحتفاظ

• بيانات حسابك: ما دام حسابك قائماً، ثم 7 أيام بعد طلب الحذف (مهلة الإلغاء).
• رموز التحقق: تُحذف بعد يومين، وجلسات الدخول بعد 30 يوماً من انتهائها.
• السجلات المالية (التبرعات والإيصالات وقيود الحسابات): نحتفظ بها المدة التي يفرضها القانون حتى بعد حذف الحساب، مع إزالة صلتها بك.
• سجل التدقيق: يُحفظ لأغراض المحاسبة والأمن ولا يحتوي أرقام الهواتف أو البريد.
• النسخ الاحتياطية: تُستبدل دورياً وتُحذف بعد 30 يوماً تقريباً.
• بلاغات قطع الأشجار وصورها: سجلات حماية بيئية تحتفظ بها المؤسسة ما دامت تحتاجها لمتابعة البلاغ ولدى الجهات المختصة. عند حذف حسابك يُفصل البلاغ عن حسابك ويُمحى منه اسمك وهاتفك. إن أبلغت دون حساب وأردت محو اسمك وهاتفك من بلاغك فاطلب ذلك من المؤسسة مع رقم البلاغ.

حقوقك

• الاطلاع والتصحيح والنسخة: ترى بياناتك في التطبيق أو في «حسابي» على الموقع وتعدّل اسمك وتفضيلاتك، وتنزّل نسخة كاملة من بياناتك بنفسك («تصدير بياناتي») بعد رمز تأكيد يصل إلى هاتفك أو بريدك، أو تطلبها من المؤسسة.
• سحب الموافقة: أوقف إظهار اسمك أو أي نوع من الإشعارات في أي وقت.
• حذف الحساب: من التطبيق (حسابي ← حذف الحساب) أو من صفحة حذف الحساب على الموقع دون التطبيق. انظر حذف الحساب لما يُحذف وما يبقى.

حذف الحساب باختصار

بعد تأكيد رمز يصل إلى هاتفك أو بريدك تُنهى كل جلساتك فوراً ويُجدوَل الحذف بعد 7 أيام، ونرسل إليك إشعاراً عند الطلب وتذكيراً قبل الحذف بيوم. خلال المهلة يمكنك إلغاء الحذف بتسجيل الدخول في التطبيق أو من صفحة الحذف على الموقع، ولا يمكنك التبرع أو تعديل بياناتك حتى تلغيه. عند انتهاء المهلة يُحذف رقمك وبريدك واسمك ورموز أجهزتك وإشعاراتك وملفك التطوعي واستمارة التطوع ومحادثاتك وبطاقات الأثر، ويُمحى اسمك وهاتفك من بلاغات قطع الأشجار التي أرسلتها وتُفصل عن حسابك، وتُلغى الشهادات الصادرة لك ويُمحى منها اسمك. تبقى التبرعات والإيصالات الصادرة مجهولة الصاحب لأنها سجلات مالية.

الأمان

الاتصال مشفّر دائماً (HTTPS)، وأسرار المزودات محفوظة مشفّرة، وبيانات اتصال المتبرعين مقنّعة لمعظم الموظفين وكل عرض كامل لها مسجَّل، والدخول إلى لوحة التحكم يتطلب التحقق بخطوتين.

الأطفال

التبرع وإنشاء الحساب للبالغين (18 عاماً فأكثر). إن علمنا أننا جمعنا بيانات طفل دون موافقة وليّه حذفناها.

التغييرات على هذه السياسة

ننشر أي تغيير هنا، ويظهر تاريخ آخر تحديث أسفل الصفحة.

التواصل

لأي سؤال أو طلب يخص بياناتك تواصل مع المؤسسة عبر قنوات التواصل المنشورة في موقعها الرسمي، أو من مركز المساعدة.

آخر تحديث: 11 تشرين الأول 2026