سياسة الخصوصية

1. ما الذي نجمعه

• رقم هاتفك. هو هويتك في حارتنا — لا بريد إلكتروني ولا كلمة سر. نحفظ رقمك، ونحفظ بصمة رمز التحقق لا الرمز نفسه.
• اسمك. كما تكتبه أنت. إن كنت تطلب، يظهر للطرف الآخر اسمك الأول فقط. أما البائع فيظهر اسمه (أو اسم محله) كما كتبه، للمشترين وعلى صفحة محله (البند ٣).
• موقعك التقريبي. النقطة التي تختارها على الخريطة لطلبك أو لمحلك. لا يراها أي مستخدم آخر — لا الطرف الآخر ولا في أي شاشة؛ ما يُعرض هو مسافة مقرّبة بالكيلومتر فقط، ومحافظة المحل على صفحته.
• ما تكتبه. نص الطلب، تفاصيل العرض وسعره، ورسائل المحادثة مع الطرف الآخر، ووصف اختصاصك ومحلك وساعات عمله إن كنت بائعًا.
• الصور والتسجيلات الصوتية. صور العروض وصور المحادثة والصورة الشخصية وصورة غلاف المحل والرسائل الصوتية في المحادثة.
• معلومات الجهاز. معرّف ثابت يولّده التطبيق، ورمز الإشعارات، وعنوان الإنترنت (IP) عند طلب رمز التحقق — لمنع إساءة الاستخدام.
• تقييماتك وبلاغاتك وقوائم الحظر.

لا نجمع جهات اتصالك، ولا نتتبّع موقعك في الخلفية، ولا نطلب صورة هوية، ولا نعالج أي دفع — لا توجد مدفوعات داخل التطبيق أصلًا.

2. من يصل إلى بياناتك خارج حارتنا

نستعين بمزوّدين لتشغيل التطبيق. هؤلاء هم، وهذا بالضبط ما يصلهم:

• LightOTP وواتساب — رقم هاتفك ورمز التحقق، لأن الرمز يُرسل إليك على واتساب.
• TypeSafe — نص طلبك ووصف اختصاصك، لتصنيفهما تلقائيًا (يُسأل أولًا).
• OpenAI — نص طلبك ووصف اختصاصك (لتصنيف ما لم يُحسم وفحص المحتوى)، والصور التي ترفعها (لفحص المحتوى)، والتسجيل الصوتي عند استخدام «اشرحلي بصوتك» (لتحويله إلى نص). التسجيل الصوتي لا يُحفظ عندنا: يُحوّل إلى نص تراه وتعدّله، ثم يُهمَل.
• Google — رمز الإشعارات وعنوان الإشعار ونصّه على أندرويد (خدمة FCM)، وما تكتبه في بحث الخريطة وإحداثيات النقطة التي تختارها لتحويلها إلى اسم مكان (Places وGeocoding)، والخريطة نفسها على أندرويد.
• Apple — رمز الإشعارات وعنوان الإشعار ونصّه على آيفون (خدمة APNs).
• Sentry — تقارير الأعطال التقنية في التطبيق والخادم، بلا رقمك ولا اسمك.
• Meta — عند إنشاء حساب جديد من تطبيق أندرويد فقط: بصمة مشفّرة (SHA-256) لرقم هاتفك ولمعرّف حسابك، مع عنوان الإنترنت ونوع الجهاز، لقياس فعالية إعلاناتنا. رقمك نفسه لا يغادر خادمنا. وصفحة hartna.app تستخدم Meta Pixel للغرض نفسه.
• مزوّد الاستضافة — الخادم الذي يشغّل حارتنا وقاعدة بياناته وملفاته.

لا نبيع بياناتك ولا نؤجّرها، ولا نعرض إعلانات داخل التطبيق. ما يصل إلى Meta مذكور أعلاه ولقياس إعلاناتنا فقط. لا نشاركها مع أحد غير ما ذُكر أعلاه، إلا إذا ألزَمَنا القانون.

3. ما الذي يراه الطرف الآخر

• إن كنت تطلب: اسمك الأول، وتقييمك، وعدد صفقاتك المكتملة.
• إن كنت بائعًا: اسمك أو اسم محلك كما كتبته، وصورتك، وتقييمك، وعدد صفقاتك المكتملة.
• مسافة تقريبية بالكيلومتر — لا عنوانك ولا نقطتك على الخريطة.
• ما كتبته أنت في الطلب أو العرض أو المحادثة.

رقم هاتفك لا يظهر للطرف الآخر داخل التطبيق. إن شاركته أنت في المحادثة فذاك قرارك.

صفحة المحل العامة. لكل بائع صفحة لمحله على hartna.app/b/… يفتحها أي أحد دون حساب، وتظهر معاينتها (الاسم والوصف والصورة) حين يُشارك رابطها. تعرض: اسم المحل (أو اسمك كما كتبته)، وصورتك وصورة الغلاف، ووصف اختصاصك أو محلك كما كتبته بعد حذف أي سلسلة من سبعة أرقام فأكثر، وساعات العمل، واختصاصاتك وإجاباتك عن أسئلة الاختصاص (مثل «بوصّل»)، ومحافظتك، وتقييمك وعدد صفقاتك وتاريخ انضمامك. ما تكتبه في وصف محلك يظهر للجميع كما كتبته، أما رقم هاتفك ونقطتك على الخريطة فلا يظهران أبدًا.

«اكتشف». يظهر محلك داخل التطبيق في «اكتشف» لكل من يفتحه، الأقرب أولًا، ولمن يبحث فيه بالاسم أو الاختصاص: اسمه وصورتك وأول سطر من وصف محلك أو اختصاصك واختصاصاتك وتقييمك وعدد صفقاتك ومحافظتك، ومسافة مقرّبة إلى نحو كيلومتر — لا نقطتك.

المحادثات. رسائل المحادثات، ومنها محادثات «راسل المحل»، محفوظة على خادمنا بصيغة يستطيع قراءتها، وقد يطّلع عليها فريقنا للإشراف على المحتوى — وبالأخص حين يصله بلاغ عن محادثة أو اعتراض على صفقة، ليحكم فيه.

4. كم نحتفظ بها

نحتفظ بحسابك وبياناته ما دام الحساب قائمًا. يمكنك أن تطلب حذف محتواك — طلباتك وعروضك ورسائلك — ونحذفه فعليًا.

يمكنك حذف حسابك من داخل التطبيق — «حسابي» ثم «حذف الحساب». عند الحذف يُمحى اسمك ورقم هاتفك وصورتك واختصاصك وموقعك وأجهزتك المسجّلة وصفحة محلك، فورًا لا بعد مدة.

ما لا يُمحى هو ما ليس ملكك وحدك: نص طلباتك وعروضك ورسائلك وصورها (ومعها موقع الطلب الذي اخترته)، لأن كلًّا منها جزء من محادثة أو صفقة مع شخص آخر، والتقييمات التي أعطيتها لأشخاص آخرين، والبلاغات التي تشرح سبب إجراء إداري بحقك. هذه تبقى منفصلة عن اسمك ورقمك، لأن حذفها يمحو سجلّ شخص آخر. ولحذف محتوى بعينه، تواصل معنا (البند ٦).

إن رفض فحص المحتوى نصًّا كتبته (طلبًا أو عرضًا أو وصف اختصاصك)، نحتفظ بالنص وسبب رفضه ٣٠ يومًا فقط، ليراجع فريقنا إن كان الرفض خطأً، ثم يُحذف تلقائيًا — ومعه فورًا إن حذفت حسابك.

إن طلبت رمز تحقق ولم تُنشئ حسابًا بذلك الرقم، نحذف الرقم وبصمة الرمز وعنوان الإنترنت المرتبط به بعد ٣٠ يومًا. وجلسات الدخول تُحذف تلقائيًا بعد انتهاء صلاحيتها.

يبقى لدينا سجل بالإجراءات الإدارية (من حذف ماذا ومتى)، ويحتفظ هذا السجل بنص ما حُذف. هذا ما يجعل قرارات الإدارة قابلة للمراجعة، وهو ما نعتمد عليه إن اعترضت على قرار.

5. أمان

• كل الاتصال بين التطبيق والخادم مشفّر (HTTPS).
• رمز التحقق لا يُحفظ — تُحفظ بصمته فقط، ولا يُسجَّل في أي مكان.
• الصور والتسجيلات في تخزين خاص، ولا تُفتح إلا بروابط مؤقتة قصيرة العمر — عدا صورتَي صفحة المحل العامة، فروابطهما تبقى أسبوعًا.
• دخول الإدارة محمي بكلمة مرور، مع مصادقة ثنائية متاحة لكل حساب إداري، وكل إجراء إداري مسجَّل باسم صاحبه.

6. حقوقك

تستطيع الاطّلاع على بياناتك وتصحيح اسمك واختصاصك وموقعك من داخل التطبيق في أي وقت، وإيقاف الإشعارات، وحظر أي شخص، والإبلاغ عنه، وحذف حسابك بالكامل من «حسابي». ولطلب حذف محتوى بعينه دون حذف الحساب، أو الاستفسار عمّا نحتفظ به، تواصل معنا وسنردّ خلال مدة معقولة.

7. الأطفال

حارتنا ليست مخصصة لمن هم دون ١٨ عامًا، ولا نجمع بياناتهم عن قصد.

8. تغييرات على هذه السياسة

إن تغيّر ما نجمعه أو من يصل إليه، نحدّث هذه الصفحة ونغيّر تاريخ «آخر تحديث» أعلاه. التغييرات الجوهرية نعلمكم بها داخل التطبيق.