سياسة الخصوصية

    آخر تحديث: 10 تشرين الأول 2026

    مسودة — بانتظار مراجعة المحامي. قد تتغير هذه الصفحة قبل الإطلاق العام.

    توضّح سياسة الخصوصية هذه ما هي البيانات الشخصية التي تجمعها منصة مكان ("المنصة"، "نحن")، ولماذا، ومع من نشاركها، والخيارات المتاحة لك. تنطبق على المشترين والمنظّمين وأصحاب الأماكن وزوّار موقع mak-an.io وتطبيقاتنا على الهاتف المحمول. تُشغّل المنصةَ مكان ومقرها العراق — راجع الشروط والأحكام لبيانات الجهة الكاملة، والتي ستُستكمل هنا فور اكتمال إجراءات التأسيس.

    كُتبت هذه السياسة على غرار معايير حماية البيانات الأوروبية (GDPR) — تُبيّن ما نجمعه ولماذا ولأي مدة وما حقوقك — لأنها يجب أيضاً أن تلبي التزامات نظام التجارة الإلكترونية العراقي رقم 4 لسنة 2025 (الموافقة، تقليل البيانات، والإبلاغ عن الاختراقات)، ومتطلبات متاجر التطبيقات، والمشترين الذين يصلوننا من الاتحاد الأوروبي أو المملكة المتحدة. لا يوجد في العراق حتى الآن قانون شامل لحماية البيانات.

    1. ما الذي نجمعه

    الفئةأمثلة
    الحسابالبريد الإلكتروني، الاسم، رقم الهاتف، اللغة المفضّلة، كلمة المرور (مشفَّرة) أو هوية تسجيل الدخول عبر Google أو TikTok
    التحققرموز لمرة واحدة تُرسَل عبر الرسائل النصية أو واتساب (عبر OTPIQ أو Twilio Verify) للتحقق من رقم الهاتف وتسجيل الدخول؛ أسرار المصادقة الثنائية (TOTP) ورموز الأجهزة الموثوقة
    الطلبات والتذاكرالفعاليات وحجوزات الأماكن التي تقوم بها، رموز QR للتذاكر، سجل الطلبات، بيانات الدفع كضيف (الاسم والبريد والهاتف) إذا أتممت الدفع دون إنشاء حساب
    مراجع الدفعمراجع المعاملات وحالتها من بوابات الدفع لدينا — نحن لا نرى أو نخزّن رقم بطاقتك الكامل أبداً؛ تُدخَل بيانات البطاقة مباشرةً في صفحة مزوّد الدفع المستضافة
    ضيوف حجز الأماكناسم وهاتف وبريد الشخص الذي يُنشَأ الحجز باسمه
    إشارات الجهاز والمخاطرعنوان IP (قد يكون مشفَّراً)، معرّفات الجهاز، رموز الإشعارات، وإشارات أساسية تُستخدم لإبطاء إساءة الاستخدام عند التسجيل والدفع
    الدعمالرسائل التي ترسلها لنا عبر الدردشة داخل التطبيق أو البريد الإلكتروني، ومحتواها
    التشخيصتقارير الأعطال وبيانات الأداء من أداة مراقبة الأخطاء لدينا؛ وإحصاءات مجهولة لزيارات الموقع وسرعة تحميل صفحاته من Cloudflare Web Analytics (بلا ملفات تعريف ارتباط)؛ وفي تطبيق الهاتف، أحداث تحليل استخدام المنتج
    بيانات خاصة بالمنظّمينوثائق الهوية وبيانات حساب الدفع المُقدَّمة للتحقق من المنظّم؛ بيانات المؤسسة (الاسم، جهة التواصل، روابط التواصل الاجتماعي)
    بطاقات المحفظةالمعرّفات المستخدَمة لإضافة تذكرة إلى Apple Wallet أو Google Wallet

    2. لماذا نعالج بياناتك، وعلى أي أساس

    • لتنفيذ طلبك — إنشاء حسابك، معالجة الدفع، إصدار تذكرتك، وتمكينك من حضور فعالية أو استخدام حجز قاعة (تنفيذ العقد).
    • للتحقق منك — التحقق من الهاتف والبريد، ومنع الاحتيال وإساءة الاستخدام (تنفيذ العقد ومصلحة مشروعة).
    • للتواصل معك — تأكيدات الطلبات والتذكيرات وردود الدعم (تنفيذ العقد)؛ رسائل تسويقية فقط إذا وافقت عليها، ويمكنك إلغاء الاشتراك في أي وقت (الموافقة).
    • لتشغيل المنصة وتحسينها — التشخيص وتقارير الأعطال وتحليل استخدام المنتج (مصلحة مشروعة).
    • للتحقق من المنظّمين — فحص الهوية وحساب الدفع قبل أن يتمكن المنظّم من استلام مدفوعاته (مصلحة مشروعة والتزام قانوني، بما في ذلك توقعات مكافحة غسل الأموال المنقولة من مزوّدي الدفع لدينا).
    • للامتثال للقانون — الضرائب، وطلبات مزوّدي الدفع وجهات إنفاذ القانون عند الاقتضاء (التزام قانوني).

    3. مع من نشارك بياناتك

    الجهةالغرضملاحظة
    Supabaseقاعدة بياناتنا وميزات الوقت الفعليمستضافة في الاتحاد الأوروبي
    Vercelالاستضافة وتخزين الملفات (ملفات PDF للتذاكر، الصور، وثائق التحقق) إلى أن يكتمل انتقالنا إلى Cloudflare
    Cloudflareخدمة أسماء النطاقات (DNS) وتوصيل المحتوى والحماية لموقع mak-an.io؛ والاستضافة وتخزين الملفات عند اكتمال انتقالنا من Vercel؛ وتحليلات الموقع (بلا ملفات تعريف ارتباط)؛ وتحويل التذاكر والإيصالات وبطاقات الحجز والمستندات المالية إلى ملفات PDF (Cloudflare Browser Run) — يُرسَل المستند المراد طباعته، بما فيه من أسماء ورمز QR للتذكرة، إلى Cloudflare لهذا الغرض فقط، مع إيقاف التخزين المؤقتشبكة عالمية، تشمل مراكز بيانات خارج الاتحاد الأوروبي
    PayTabs العراق (أمول)مدفوعات البطاقاتالعراق
    زين كاشمدفوعات المحفظة المتنقلة ومدفوعات المنظّمينالعراق
    seats.ioاختيار المقاعد للفعاليات ذات المقاعد المحددةشركة أوروبية
    Sentryتتبّع الأخطاء والتشخيصإخفاء الحقول الحساسة في إعادة تشغيل الجلسة (session replay) عمل جارٍ
    Intercomالدردشة داخل التطبيق
    Resendالبريد الإلكتروني التشغيلي (رموز الدخول، التذاكر، التأكيدات، الإيصالات)ترسل Resend عبر Amazon Web Services؛ ونحتفظ بخادم بريدنا الخاص كمسار احتياطي
    OTPIQ / Twilio Verifyرموز لمرة واحدة عبر الرسائل النصية وواتسابقد تعالج Twilio رقم هاتفك خارج العراق
    Google و TikTokتسجيل الدخول، وبطاقات Google Wallet والخرائطفقط إذا استخدمت خيارات تسجيل الدخول هذه
    Appleبطاقات المحفظةفقط إذا أضفت تذكرة إلى Apple Wallet
    Cloudflare Turnstileكشف الروبوتات عند التسجيل والدفع
    المنظّمون وأصحاب الأماكناسمك وبيانات التواصل وحالة التذكرة/الحجز، للفعالية أو المكان الذي تتعامل معها تحديداًيتصرفون كجهة تحكّم مستقلة بهذه البيانات بموجب اتفاقية المنظّم معنا
    وحدات تتبّع إعلانية يوفرها المنظّم (Meta وTikTok وGoogle Tag Manager وما شابه)قياس المنظّم التسويقي الخاص على صفحات فعاليته/قاعته العامةتُحمَّل فقط على تلك الصفحات العامة، وتخضع لإشعار موافقة على ملفات تعريف الارتباط لزوّار الاتحاد الأوروبي والمملكة المتحدة والمنطقة الاقتصادية الأوروبية

    نحن لا نبيع بياناتك الشخصية.

    4. النقل الدولي للبيانات

    بعض الجهات المذكورة أعلاه موجودة خارج العراق (الاتحاد الأوروبي، الولايات المتحدة). وحيثما يحدث ذلك، نعتمد على الضمانات التي يوفّرها هؤلاء المزوّدون (مثل اتفاقيات معالجة البيانات الخاصة بهم) لحماية بياناتك أثناء النقل والتخزين.

    5. مدة الاحتفاظ بالبيانات

    • سجلات الدفع والمدفوعات والتحقق من هوية المنظّم: 5 سنوات على الأقل، تماشياً مع توقعات مكافحة غسل الأموال من مزوّدي الدفع لدينا.
    • بيانات الحساب والطلبات: طوال فترة نشاط حسابك، ولفترة معقولة بعد الحذف لتسوية أي طلب أو استرداد أو نزاع معلّق.
    • رسائل الدعم وبيانات التشخيص: تُحفظ فقط للمدة اللازمة لحل المسألة أو تحسين المنصة.

    6. حقوقك

    قد يحق لك، حسب مكان إقامتك، الوصول إلى بياناتك الشخصية وتصحيحها وحذفها وتصديرها، والاعتراض على بعض المعالجة أو تقييدها. لممارسة أي من هذه الحقوق، تواصل معنا عبر البيانات أدناه. وإذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، يحق لك أيضاً تقديم شكوى إلى الجهة المحلية المختصة بحماية البيانات.

    حذف الحساب: يمكنك طلب حذف حسابك من الإعدادات أو بالتواصل مع الدعم. نعمل على ضمان ألا يعود الحساب المحذوف للظهور إذا سجّلت الدخول مجدداً عبر مزوّد مرتبط (مثل Google) — إذا حدث ذلك معك، يُرجى إخبارنا.

    7. الأطفال

    المنصة غير موجَّهة للأطفال، ولا نجمع عن قصد بيانات شخصية من أي شخص دون السن اللازمة لإبرام عقد في ولايته القضائية.

    8. الأمان

    نتخذ تدابير تقنية وتنظيمية معقولة لحماية بياناتك، ونعمل حالياً على مراجعة أمنية لضوابط الوصول إلى قاعدة بياناتنا، وتخزين وثائق الهوية، ومسار حذف الحساب. هذه سياسة مسودة — لن نصف الحماية هنا بأنها مكتملة قبل إنجاز هذا العمل.

    9. التسويق

    نرسل الرسائل التسويقية فقط إذا وافقت عليها، وتتضمن كل رسالة تسويقية طريقة لإلغاء الاشتراك.

    10. ملفات تعريف الارتباط والتتبّع

    يرى زوّار الاتحاد الأوروبي والمملكة المتحدة والمنطقة الاقتصادية الأوروبية إشعار موافقة قبل تحميل Intercom (الدردشة) أو إعادة تشغيل الجلسة أو وحدات تتبّع المنظّم الخاصة؛ ويرى بقية الزوّار إشعاراً بسيطاً مع خيار لإلغاء الاشتراك. يوضّح الإشعار عمل كل أداة من هذه الأدوات.

    إحصاءات الموقع التي نجمعها بأنفسنا (Cloudflare Web Analytics) لا تستخدم ملفات تعريف الارتباط ولا التخزين المحلي في المتصفح، وتذكر Cloudflare أنها لا تبني بصمة للزائر من أجلها؛ لذلك تعمل لجميع الزوّار ولا تخضع للإشعار أعلاه.

    11. التغييرات على هذه السياسة

    قد نحدّث هذه السياسة مع تطوّر المنصة. عند القيام بذلك، سنحدّث تاريخ "آخر تحديث" أعلاه.

    12. تواصل معنا

    لأي أسئلة حول هذه السياسة، أو طلب متعلق ببياناتك:

    مسودة — بانتظار مراجعة المحامي. هذه السياسة مبنية على طريقة عمل المنصة فعلياً اليوم، لكنها لم تُراجَع بعد من قِبل محامٍ مرخَّص، وستُحدَّث فور ذلك.