1. نظرة عامة والمتحكم بالبيانات
في Beedy، نؤمن بأن الخصوصية حق أساسي. تشرح هذه السياسة كيفية جمعنا واستخدامنا ومشاركتنا وحمايتنا لبياناتك الشخصية عند استخدامك لـ beedy.app ("المنصة")، السوق الذي تشغّله Beedy Market LTD. كتبت بلغة بسيطة لتفهمها بسرعة، مع تلبية متطلبات الإفصاح بموجب المادتين 13–14 من GDPR والتعديل 13 لقانون حماية الخصوصية الإسرائيلي.
إذا كان هناك شيء غير واضح، تواصل مع فريق الخصوصية لدينا على privacy@beedy.app. لك الحق في أي وقت في تلقي شرح واضح لأي معالجة، وممارسة الحقوق المدرجة في القسم 7، وتقديم شكوى إلى سلطة الإشراف في بلد إقامتك.
المتحكم بالبيانات
المتحكم بالبيانات هو Beedy Market LTD (ביידי מרקט בע"מ)، شركة إسرائيلية خاصة (חברה פרטית) مسجلة بموجب قانون الشركات الإسرائيلي 5759-1999، رقم الشركة الإسرائيلي 517344826، المقر المسجّل في Basel St. 2, Herzliya 4666002, Israel. جهة اتصال الخصوصية: privacy@beedy.app. للمسائل الخاصة بحماية البيانات أو لممارسة حقوقك، اكتب إلى privacy@beedy.app — لتفادي اللبس، هذه العنوان يتوجه إلى فريق الخصوصية في Beedy العامل بصفة معادلة لـ DPO.
2. المعلومات التي نجمعها ومصادرها
نجمع فقط المعلومات اللازمة لتشغيل المنصة وتأمين الحسابات والامتثال للالتزامات القانونية وتحسين الخدمة. تصف الفئات أدناه ما نعالجه؛ يشرح القسم التالي الأسس القانونية.
الهوية وجهة الاتصال: اسمك، البريد الإلكتروني، رقم الهاتف، وبالنسبة للشركاء — اسم الشركة، رقم التسجيل/ضريبة القيمة المضافة، مراجع الترخيص المهني ومستندات التحقق من الهوية. بالنسبة للمحترفين الذين يعملون كأشخاص طبيعيين، تعدّ هذه بيانات شخصية بمعنى المادة 4(1) من GDPR والمادة 7 من قانون حماية الخصوصية.
استخدام الخدمة: الحجوزات التي تجريها أو تستلمها، الرسائل المتبادلة مع الطرف الآخر في الحجز، المراجعات، التقييمات، تاريخ البحث والتصفح داخل المنصة، والبيانات الوصفية لنشاطك (طوابع الوقت، بصمة الجهاز لمنع الاحتيال).
بيانات الدفع: تفاصيل البطاقة الموسومة من قِبَل معالجي الدفع لدينا (Braintree / Stripe) — Beedy لا تخزّن أبدًا أرقام البطاقات الخام؛ عنوان الفوترة، تاريخ المعاملات، سجلات chargeback / النزاعات. لأغراض الفوترة الضريبية ومكافحة الاحتيال نحتفظ بالبيانات الوصفية للمعاملات وفقًا لقواعد الاحتفاظ القانونية (انظر القسم 6).
البيانات التقنية: الجهاز، المتصفح، عنوان IP، تفضيل اللغة، الموقع التقريبي المستمد من IP، أحداث التحليلات، سجلات الأخطاء. عند منحك إذنًا صريحًا، الموقع الجغرافي الدقيق. تُستخدم البيانات التقنية للأمن، اكتشاف الاحتيال، إمكانية الوصول، وتحسين المنتج (تحليلات مجمَّعة مجهولة الهوية).
مصدر البيانات
نتلقى معظم البيانات الشخصية مباشرة منك (عند التسجيل، تنفيذ حجز، مراسلة طرف مقابل، أو إرسال مراجعة). بالنسبة للمحترفين: قد نتلقى أيضًا بيانات تحقق من السجلات التجارية العامة (مثل INSEE/SIRENE في فرنسا، רשם החברות في إسرائيل) ومن مزوّدي التحقق الخارجيين، حسبما تسمح به المادة 14 من GDPR والمادة 11 من قانون حماية الخصوصية. يتلقى العملاء والمحترفون بشكل متبادل تفاصيل اتصال الطرف الآخر والحجز فقط لتنفيذ عقد الخدمة بينهما.
3. كيفية استخدام بياناتك والأسس القانونية
كل غرض معالجة أدناه مقترن بالأساس القانوني المقابل بموجب المادة 6 من GDPR (وحيثما ينطبق، المادة 9 من GDPR للفئات الخاصة). نحن لا نعالج بياناتك الشخصية لأي غرض غير المُفصح عنه هنا.
تشغيل المنصة: مطابقة العملاء بالمحترفين، التعامل مع الحجوزات، معالجة المدفوعات، تقديم دعم العملاء، إرسال إشعارات المعاملات المتعلقة بحجوزاتك، وتوفير الوصول إلى الميزات التي اشتركت بها.
الأساس القانوني: تنفيذ عقد (GDPR المادة 6(1)(ب)) — ضروري لتنفيذ شروط خدمة Beedy والحجز الأساسي. قانون حماية الخصوصية المادة 11(1) — ضروري للغرض الذي قُدّمت من أجله البيانات.
الأمن ومنع الاحتيال: التحقق من الهويات، اكتشاف النشاط المشبوه، منع الاستيلاء على الحسابات، اكتشاف احتيال chargeback، منع الإساءة، وحماية حقوق وممتلكات وأمن Beedy ومستخدمينا والأطراف الثالثة.
الأساس القانوني: المصلحة المشروعة (GDPR المادة 6(1)(و)) — اهتمامنا بمنع الاحتيال وتأمين المنصة قوي ومتناسب؛ وثقت موازنة المصالح في سجلاتنا الداخلية ومتاحة عند الطلب. الالتزام القانوني (GDPR المادة 6(1)(ج)) عند تطبيق قواعد AML / حماية المستهلك.
تحسين المنتج والتحليلات: تحليلات مجهولة الهوية أو مستعارة لفهم أنماط الاستخدام، إصلاح الأخطاء، تحديد أولويات التطوير، وقياس أداء الميزات. عند الضرورة الصارمة، قد نعالج بيانات قابلة للتعريف لتصحيح مشكلة أبلغت عنها.
الأساس القانوني: المصلحة المشروعة (GDPR المادة 6(1)(و)) للتحليلات المجهولة/المجمَّعة. الموافقة (GDPR المادة 6(1)(أ)) للكوكيز التحليلية غير الأساسية — تدار عبر سياسة الكوكيز.
الاتصالات والتسويق: نصائح بدء الاستخدام، إشعارات المعاملات (دائمًا تُرسل — مطلوبة للخدمة)، ورسائل التسويق حول الميزات الجديدة والعروض والخدمات ذات الصلة. لا تُرسل رسائل التسويق إلا بموافقتك الصريحة، ويمكنك إلغاء الاشتراك في أي وقت عبر رابط إلغاء الاشتراك في كل رسالة.
الأساس القانوني: تنفيذ عقد (GDPR المادة 6(1)(ب)) لإشعارات المعاملات. الموافقة (GDPR المادة 6(1)(أ)) للتواصل التسويقي — حرة، محددة، وقابلة للإلغاء في أي وقت.
عندما نعتمد على المصلحة المشروعة، أجرينا اختبار توازن يُوازن بين اهتمامنا وحقوقك الأساسية. يمكنك الاعتراض على المعالجة القائمة على المصلحة المشروعة في أي وقت بالكتابة إلى privacy@beedy.app، وسنتوقف ما لم نُظهر أسبابًا مشروعة قاهرة تتجاوز حقوقك.
5. ميزات الذكاء الاصطناعي والقرارات الآلية
تستخدم Beedy أدوات ذكاء اصطناعي، بما في ذلك مزودي نماذج اللغة الكبيرة من أطراف ثالثة مثل OpenAI (بموجب اتفاقية المعالج الفرعي)، لميزات مساعدة محدودة. هذه الميزات استشارية — تساعد المشغّل أو أنت في اتخاذ قرار، لكنها لا تُلزم أحدًا بشكل مستقل ولا تنتج قرارات ذات أثر قانوني عليك.
تُرسل البيانات الشخصية إلى معالجات الذكاء الاصطناعي الفرعية عبر اتصالات API مشفرة بـ TLS 1.2+. بموجب ترتيبنا التعاقدي، لا يدرّب مزوّدو الذكاء الاصطناعي نماذجهم على محتوى مستخدمي Beedy، ولا يُحتفظ بالمحتوى بعد ما هو ضروري لمعالجة الطلب. نراقب التطورات التنظيمية بموجب قانون الذكاء الاصطناعي للاتحاد الأوروبي والإرشادات الإسرائيلية للذكاء الاصطناعي، ونحدّث هذه السياسة عند نشر ميزات ذكاء اصطناعي جديدة.
ميزات الذكاء الاصطناعي قيد الاستخدام
تحليل الصور — مراجعة بمساعدة الذكاء الاصطناعي للصور المرفوعة لأغراض الإشراف (مثلًا، الإبلاغ عن المحتوى غير الآمن أو غير المتوافق). تُراجَع قرارات الإشراف النهائية من قِبَل إنسان قبل التعليق أو الإزالة.
إشراف المحتوى — فحص بمساعدة الذكاء الاصطناعي للمراجعات والرسائل والإعلانات لتحديد انتهاكات إرشادات المجتمع. النتائج استشارية؛ تتضمن قرارات الإنفاذ مراجعة بشرية.
اقتراح الفئة والسعر — للمحترفين، قد يقترح الذكاء الاصطناعي فئة خدمة أو نطاق سعر بناءً على حجوزات مماثلة. الاقتراحات غير ملزمة؛ يحدد المحترف الشروط النهائية.
مساعدة دعم العملاء — قد يقترح الذكاء الاصطناعي مسودات ردود لوكلاء الدعم. يراجع الوكلاء ويعدّلون كل رد قبل إرساله إليك.
القرارات الآلية ذات الأثر القانوني (GDPR المادة 22)
Beedy لا تتخذ قرارات تنتج آثارًا قانونية أو تؤثر عليك بشكل جوهري مماثل على أساس معالجة آلية بحتة. قبول، رفض، أو تسعير الحجز تقرّره أنت أو محترف بشري، مع الذكاء الاصطناعي كمساعد اختياري فقط. يحق لك بموجب المادة 22(3) من GDPR الحصول على تدخل بشري، التعبير عن وجهة نظرك، والاعتراض على أي قرار؛ اكتب إلى privacy@beedy.app. بالنسبة لتقييم منع الاحتيال (الذي قد يضع معاملة مؤقتًا للمراجعة البشرية)، لا يُتخذ أي قرار آلي نهائي — يقيّم مراجع بشري المعاملات المُبلَّغ عنها قبل التعليق.
6. مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط طالما كانت ضرورية للغرض الذي جُمعت من أجله. الفترات المحددة (إلزامية بموجب المادة 13(2)(أ) من GDPR والمادة 11 من قانون حماية الخصوصية) موضحة أدناه. عندما يطلب القانون احتفاظًا أطول (مثلًا، الضرائب، مكافحة الاحتيال)، تسود الفترة الأطول.
- بيانات الحساب النشط
- تُحفظ بيانات الهوية والاتصال واستخدام الخدمة طالما كان حسابك نشطًا ولمدة ثلاثين (30) يومًا بعد ذلك، وبعدها تُحذف البيانات الشخصية أو تُجعَل مجهولة الهوية — باستثناء العناصر أدناه.
- الفواتير والسجلات الضريبية
- الفواتير الضريبية، إيصالات الدفع، والسجلات المحاسبية: تُحفظ لمدة عشر (10) سنوات في فرنسا (قانون التجارة الفرنسي) وسبع (7) سنوات في إسرائيل (مرسوم الضرائب الإسرائيلي)، حسب الولاية القضائية للمستخدم.
- سجلات مكافحة الاحتيال والنزاعات
- تُحفظ السجلات المتعلقة بالاحتيال المحدد أو المشتبه به، وchargebacks، والنزاعات لمدة خمس (5) سنوات بعد الحدث الأخير ذي الصلة، تماشيًا مع مصلحتنا المشروعة في منع الاحتيال المتكرر ودعم التحقيقات المستقبلية.
- الموافقة وتفضيلات الكوكيز
- تُحفظ سجلات الموافقة (التسويق، الكوكيز، قبول الشروط) لمدة خمس (5) سنوات كدليل بموجب المادة 7 من GDPR. يمكنك سحب الموافقة في أي وقت؛ نحتفظ بسجل السحب للفترة ذاتها.
- سجلات الخادم والبيانات التقنية
- سجلات الأمن (IP، طوابع وقت الوصول): تُحفظ لاثني عشر (12) شهرًا لتحقيقات الأمن والحوادث. أحداث التحليلات: مستعارة بعد تسعين (90) يومًا؛ مجمَّعة بعد ذلك.
7. حقوقك وكيفية ممارستها
تحتفظ بالسيطرة على بياناتك الشخصية. بموجب المواد 15–22 من GDPR وقانون حماية الخصوصية الإسرائيلي (المعدّل بالتعديل 13)، يمكنك ممارسة الحقوق التالية، مجانًا ما لم تكن الطلبات غير مؤسسة بوضوح أو مفرطة:
الوصول (GDPR المادة 15 / قانون حماية الخصوصية المادة 13): الحصول على تأكيد ما إذا كنا نعالج بياناتك، وإذا كان الأمر كذلك، نسخة من تلك البيانات بالإضافة إلى المعلومات المطلوبة بموجب المادة 15 (الأغراض، المستلمون، الاحتفاظ، إلخ). نسخة مجانية واحدة لكل فترة اثني عشر شهرًا.
التصحيح (GDPR المادة 16 / قانون حماية الخصوصية المادة 14): تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة دون تأخير لا مبرر له.
المحو / "الحق في النسيان" (GDPR المادة 17): طلب حذف بياناتك الشخصية عندما ينطبق أحد أسباب المادة 17(1). الاستثناءات: البيانات التي نحتفظ بها قانونًا (فواتير ضريبية، سجلات مكافحة الاحتيال، تاريخ النزاعات)، البيانات الخاضعة للإجراءات القانونية الجارية، والبيانات اللازمة لإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها.
نقل البيانات (GDPR المادة 20): استلام بياناتك بتنسيق منظم وشائع وقابل للقراءة بواسطة الآلة (مثلًا، JSON) ونقلها إلى متحكم آخر حيثما كان ذلك ممكنًا تقنيًا. ينطبق على البيانات المعالجة على أساس الموافقة أو العقد.
الاعتراض (GDPR المادة 21): الاعتراض في أي وقت على المعالجة المستندة إلى المصلحة المشروعة (بما في ذلك التنميط). الاعتراض على التسويق المباشر بشكل مطلق — نتوقف فورًا ودون شروط.
تقييد المعالجة (GDPR المادة 18): طلب تقييد ("تجميد") معالجة بياناتك في ظروف محددة، مثلًا أثناء التحقق من دقة البيانات المتنازَع عليها أو أثناء النظر في اعتراض.
سحب الموافقة (GDPR المادة 7(3)): عندما نعتمد على موافقتك (التسويق، الكوكيز غير الأساسية)، يمكنك سحبها في أي وقت. السحب لا يؤثر على مشروعية المعالجة قبل السحب.
كيفية ممارسة حقوقك
يمكن ممارسة معظم الحقوق مباشرة في الإعدادات → الأمان والخصوصية، أو بالكتابة إلى privacy@beedy.app. نرد خلال شهر (1) من الاستلام (قابل للتمديد بشهرين للطلبات المعقدة، مع إشعار مسبق). قد نطلب إثبات الهوية قبل التصرف بناء على طلب يتضمن بيانات غير عامة، لحمايتك من انتحال الشخصية.
الحق في تقديم شكوى إلى سلطة الإشراف (GDPR المادة 77)
إذا كنت تعتقد أن معالجتنا تنتهك قانون حماية البيانات، يحق لك تقديم شكوى إلى سلطة الإشراف في بلد إقامتك — دون الإخلال بأي علاج إداري أو قضائي آخر. في فرنسا: اللجنة الوطنية للمعلوماتية والحريات (CNIL، www.cnil.fr). في إسرائيل: سلطة حماية الخصوصية (Reshut HaGanat HaPrivatiyut، www.gov.il/he/departments/the_privacy_protection_authority). للولايات القضائية الأخرى في الاتحاد الأوروبي/EEA، انظر edpb.europa.eu/about-edpb/board/members_en.
8. خصوصية القاصرين
Beedy غير مخصصة للأشخاص الذين تقل أعمارهم عن ستة عشر (16) عامًا. لا نجمع عن قصد بيانات شخصية من أطفال دون سن الثالثة عشرة (13). إذا علمنا بأننا جمعنا بيانات شخصية من طفل دون سن الثالثة عشرة دون موافقة الوالدين الموثَّقة، سنحذفها دون تأخير لا مبرر له.
في فرنسا، حُدد عتبة الموافقة لخدمات مجتمع المعلومات بموجب المادة 8 من GDPR وقانون حماية البيانات الفرنسي (Loi Informatique et Libertés) بـ خمسة عشر (15) عامًا؛ على المستخدمين الذين تتراوح أعمارهم بين 13 و15 الحصول على موافقة مشتركة من حامل المسؤولية الأبوية. في إسرائيل، يفتقر القاصرون دون سن الثامنة عشرة (18) إلى الأهلية لإبرام عقود ملزمة بدون ممثل قانوني بموجب قانون الأهلية القانونية والوصاية، التشب"ב-1962.
إذا كنت تعتقد أن قاصرًا شارك معلومات دون إذن مناسب، تواصل مع privacy@beedy.app حتى نتمكن من التحقيق وحذف البيانات دون تأخير.
9. أمن البيانات والإخطار بالاختراق
نستخدم تدابير تقنية وتنظيمية وفق معايير الصناعة لحماية بياناتك، متناسبة مع المخاطر: التشفير أثناء النقل (TLS 1.2+) وفي السكون (AES-256 للحقول الحساسة)، عناصر تحكم وصول قائمة على الأدوار مع الحد الأدنى من الامتيازات افتراضيًا، المصادقة متعددة العوامل للموظفين، تسجيل التدقيق، تقييمات الثغرات الدورية وإجراءات الاستجابة للحوادث.
بنيتنا التحتية مستضافة عند مزوّدي السحابة الحاصلين على شهادة SOC 2 Type II / ISO 27001 (أو ما يعادلها). نفصل بيانات الإنتاج عن بيئات التطوير. يُسجل وصول موظفي Beedy ويقتصر على حاجة عمل موثقة.
لا يوجد نظام محصن 100%. نشغّل برنامج إفصاح منسَّق لباحثي الأمن — يجب الإبلاغ عن الثغرات إلى security@beedy.app مع التزام الإقرار خلال 48 ساعة، ولن نلاحق الأبحاث المُجراة بحسن نية ضمن نطاق البرنامج.
التزام الإخطار بالاختراق
إذا كان من المحتمل أن يؤدي انتهاك البيانات الشخصية إلى خطر على حقوقك وحرياتك، سنخطرك دون تأخير لا مبرر له، وفي جميع الأحوال خلال اثنتين وسبعين (72) ساعة من علمنا بالخرق، حسب ما تقتضيه المادة 33 من GDPR والتعديل 13 لقانون حماية الخصوصية الإسرائيلي. سنخطر السلطة الإشرافية ذات الصلة (CNIL / PPA الإسرائيلية) في نفس الإطار الزمني.
11. التغييرات على هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر لتعكس ميزات جديدة، أنشطة معالجة، تطورات تنظيمية أو تغييرات تشغيلية. يعكس تاريخ "آخر تحديث" أعلى هذه الصفحة دائمًا الإصدار الحالي.
عندما يكون التغيير جوهريًا — إضافة غرض معالجة جديد، توسيع نطاق البيانات الشخصية المجمَّعة، أو إدخال فئة جديدة من المستلمين — سنخطرك مسبقًا عبر إشعار داخل التطبيق وبريد إلكتروني، و(عند الاقتضاء قانونًا) نطلب موافقة مجددة قبل تطبيق التغيير على البيانات المجمعة بالفعل. التغييرات غير الجوهرية (التوضيحات، تصحيح الأخطاء المطبعية) قد تُنفَّذ دون إشعار؛ تبقى الإصدارات السابقة متاحة عند الطلب.
نوصي بمراجعة هذه الصفحة دوريًا. يمكنك أيضًا الاشتراك في قائمة إشعارات (اكتب إلى privacy@beedy.app) لتنبيهك بكل تحديث.
12. التواصل وسلطة الإشراف
أسئلة، طلبات أو مخاوف بشأن خصوصيتك أو هذه السياسة؟ فريق الخصوصية لدينا هنا من أجلك. نرد خلال خمسة (5) أيام عمل للاستفسارات العامة، وخلال شهر للطلبات الرسمية لممارسة الحقوق (قابل للتمديد بشهرين للأمور المعقدة، مع إشعار مسبق).
فريق الخصوصية (معادل DPO)
privacy@beedy.appإذا لم تكن راضيًا عن ردنا، يحق لك تقديم شكوى إلى سلطة الإشراف في بلد إقامتك — انظر القسم 7 لتفاصيل اتصال CNIL (فرنسا) وسلطة حماية الخصوصية الإسرائيلية. يمكنك أيضًا اللجوء إلى الإصلاحات القضائية أمام محاكمك المحلية حيثما يسمح القانون بذلك.
الأسئلة الشائعة (FAQ)
أسئلة أخرى؟ تواصل عبر الدردشة أو مع فريق الخصوصية.