سياسة الخصوصية

1. الجهة المسؤولة

مشغّل الخدمة هو iman، ويعمل وفق قوانين Republic of Tajikistan. لتقديم طلبات الخصوصية راسلنا على privacy@iman.tj. وللاستفسارات التجارية واستفسارات الشراكة: partners@iman.tj.

وإذا نُشر لاحقًا، عبر إعدادات الموقع، اسم كيان قانوني مسجّل أو عنوانه، فإن هذا الكيان هو المتحكّم في البيانات لأغراض هذه السياسة.

2. النطاق

تشمل هذه السياسة البيانات الشخصية التي تُعالَج لتوفير الحسابات والوحدات والمدفوعات والدعم والأمان. ولا تشمل المواقع أو الخدمات التابعة لجهات خارجية التي تفتحها عبر روابط خارج iman.

3. البيانات التي نجمعها

بحسب طريقة استخدامك iman، قد نعالج ما يلي:

• الحساب والمصادقة: رقم الهاتف، ومعرّف التجزئة لكلمة المرور، واسم المستخدم، والبريد الإلكتروني (اختياري)، ورموز الجلسات (ملفات تعريف ارتباط من نوع httpOnly)، وإشارات الجهاز والأمان اللازمة لمنع إساءة الاستخدام.
• الملف الشخصي: حقول الاسم المعروض، والمدينة/البلد عند تقديمهما، والصورة الرمزية ومحتوى الملف الشخصي العام الذي تختار مشاركته.
• التحقق من الهوية (KYC): صور جواز السفر أو بطاقة الهوية، والحقول المستخرجة من الوثيقة، وصور السيلفي، ودرجات مطابقة الوجه ونتائج المراجعة — وذلك فقط عند بدئك عملية التحقق.
• السوق (Marketplace): الإعلانات والطلبات وعناوين التسليم وبيانات نشاط البائع التجاري (بما في ذلك الاسم القانوني عند اشتراطه) وحالة الدفع والسداد.
• المدفوعات: رموز وسائل الدفع وبيانات المعاملات الوصفية التي تعالجها مزوّدات خدمات الدفع (مثل Stripe)؛ ولا نخزّن أرقام البطاقات كاملة على خوادمنا.
• المراسلة (Messenger): عضوية الحساب، وبيانات التسليم والقراءة الوصفية، ومفاتيح الجهاز/التشفير التي تسجّلها؛ أما النص الصريح لرسائل المحادثات المشفّرة من طرف إلى طرف فمصمَّم ليبقى على الأجهزة (انظر المراسلة).
• التواصل الاجتماعي (Social): المنشورات والقصص والتعليقات والوسائط وعمليات المتابعة/الحظر والمحتوى الذي تنشره.
• تفضيلات الموقع: الموقع التقريبي (GPS أو إحداثيات المدينة) الذي تختار تقديمه للميزات المعتمدة على الموقع.
• المساعد الذكي: الأسئلة والردود المخزّنة لتشغيل ميزة المحادثة.
• الدعم والسلامة: البلاغات وسجلات الإشراف والمراسلات مع الدعم.
• التحليلات التقنية وتحليلات المنتج: عنوان IP والمنطقة التقريبية وبيانات التطبيق/المتصفح الوصفية وإشارات الأعطال والأداء وأحداث المنتج الخاصة بنا (بما في ذلك مفاتيح الإسناد/الإحالة المحلية). وقد تُفعَّل تحليلات اختيارية بلا ملفات تعريف ارتباط (مثل Plausible).
• تحليلات الموقع والتطبيق (بموافقتك فقط): مشاهدات الصفحات مع الوقت والصفحة والموقع المُحيل ووسوم UTM وعنوان IP ونوع المتصفح/النظام/الجهاز واللغة وحجم الشاشة والمنطقة الزمنية ومعرّف زائر عشوائي خاص بنا، ومعرّف المستخدم إذا كنت مسجّل الدخول. لا يُخزَّن موقع تقريبي (مقرَّب إلى نحو 1 كم) إلا إذا ضغطت زر الموقع وسمحت به في المتصفح.
• بيانات الاتصال التي ترسلها طوعًا (نموذج الاتصال، التسجيل في النسخة التجريبية المغلقة أو قائمة الانتظار، طلبات الشراكة): الاسم والبريد الإلكتروني والشركة والرسالة. إذا قبلت التحليلات يُربط الطلب بجلسة الزيارة التي جاء منها. لا نقرأ دفتر عناوين جهازك.

4. كيف نستخدم البيانات

نستخدم البيانات الشخصية من أجل:

• إنشاء الحسابات وتأمينها، ومصادقة الجلسات، ومنع الاحتيال والرسائل المزعجة.
• تشغيل وحدات SuperApp التي تستخدمها، وتخصيص تجارب المنتج بأسلوب غير تلاعبي.
• معالجة طلبات السوق وتسجيل البائعين والمدفوعات.
• إجراء التحقق من الهوية ومطابقة الوجه عند طلبك التحقق (KYC).
• تقديم دعم العملاء، وإنفاذ قواعد المجتمع، والوفاء بالالتزامات القانونية.
• تحسين الموثوقية والأمان وجودة الميزات باستخدام إشارات مجمّعة أو مصغّرة قدر الإمكان.
• فهم من أين يأتي الزوار وأي الصفحات تعمل، والرد على الطلبات التي ترسلها (تحليلات قائمة على الموافقة).

5. الأسس القانونية (حيثما انطبق ذلك)

حيثما يشترط قانون Republic of Tajikistan أو أي قانون آخر واجب التطبيق أساسًا قانونيًا، فإننا نعتمد على ما يلي: تنفيذ العقد (تقديم الخدمة التي تطلبها)؛ والموافقة (مثل القياسات الحيوية في KYC، والموقع الاختياري، والتسويق حيثما استُخدم)؛ والمصالح المشروعة في تأمين المنصة وتحسينها بما لا يتغلب على حقوقك؛ والالتزام القانوني حيثما وجب علينا الاحتفاظ بالبيانات أو الإفصاح عنها. تعتمد تحليلات الزيارات والموقع الاختياري على موافقتك، ويمكنك سحبها في أي وقت من «خيارات الخصوصية».

6. جهات المعالجة والمشاركة

نشارك البيانات مع مزوّدي خدمات يعالجونها بناءً على تعليماتنا (الاستضافة، ورسائل SMS لرمز التحقق، وتخزين الكائنات/شبكة توصيل المحتوى، ومعالجات الدفع، والبريد الإلكتروني، والتحليلات). ولا نبيع البيانات الشخصية. وقد نفصح عن البيانات للسلطات عند إلزامنا قانونًا، أو لحماية المستخدمين والحقوق والسلامة.

7. المراسلة والتشفير

يدعم iman Messenger التشفير من طرف إلى طرف للمحادثات المؤهلة. ومحتوى الرسائل المشفّرة غير مصمَّم ليطّلع عليه المشغّل. ومع ذلك فإننا نعالج بيانات الحساب والجهاز والتسليم والسلامة الوصفية. وتقلّل ميزة المرسِل المحجوب (sealed sender) وما يتصل بها من ميزات الخصوصية من اطّلاع الأطراف على بعضها، لكنها ليست ضمانًا لإخفاء الهوية عن المشغّل أو عن الأجهزة المخترقة. ولا تعامل المنتج على أنه يوفّر خصوصية بمستوى Signal المدقَّق إلى أن يُنشر تدقيق أمني مستقل.

8. الاحتفاظ بالبيانات

نحتفظ بالبيانات فقط للمدة اللازمة للأغراض المذكورة أعلاه: بيانات الحساب ما دام الحساب نشطًا؛ ووثائق KYC لأغراض التحقق ومنع الاحتيال والاحتفاظ القانوني؛ وسجلات الطلبات والمدفوعات وفق القواعد التجارية والضريبية؛ وسجل محادثات الذكاء الاصطناعي ما دامت الميزة تحتاج إليه أو إلى أن يُحذف؛ وسجلات الأمان لمدة محدودة. وعند طلبك الحذف نمحو البيانات أو نُجهّلها ما لم يقتضِ القانون الاحتفاظ بها مدة أطول. تُحذف سجلات تحليلات الزيارات (بما فيها عنوان IP) ونقاط الموقع الاختيارية تلقائيًا بعد 180 يومًا؛ ويمكنك حذف البيانات المرتبطة بمتصفحك أبكر من «خيارات الخصوصية». تُحفظ الطلبات أثناء معالجتها ثم تُحذف (البريد المزعج بعد 30 يومًا، والمعالَجة بعد 365 يومًا).

9. حقوقك

مع مراعاة القانون الواجب التطبيق، يحق لك طلب الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها أو تقييد معالجتها أو الحصول على نسخة منها، وسحب الموافقة حيثما كانت المعالجة قائمة على الموافقة (دون المساس بالمعالجة المشروعة السابقة). راسل privacy@iman.tj من الهاتف/البريد الإلكتروني المرتبط بحسابك. وقد نحتاج إلى التحقق من هويتك قبل تلبية طلبات أصحاب البيانات (DSAR). ويمكنك أيضًا إدارة إعدادات الخصوصية داخل المنتج (مثل آخر ظهور وإظهار الهاتف) بعد تسجيل الدخول. لحذف بيانات التحليلات المرتبطة بمتصفحك استخدم «خيارات الخصوصية» (صفحة Cookie Notice) أو راسل privacy@iman.tj.

10. الأطفال

iman غير موجّه إلى الأطفال دون سن 16. وإذا كنت تعتقد أن قاصرًا أنشأ حسابًا، فتواصل مع privacy@iman.tj وسنتخذ الإجراء المناسب.

11. الأمان

نستخدم تدابير تقنية وتنظيمية تشمل بروتوكول TLS أثناء النقل، وتجزئة كلمات المرور، وملفات تعريف ارتباط الجلسة من نوع httpOnly، وضوابط الوصول، والمراقبة. ولا توجد طريقة للنقل أو التخزين آمنة بنسبة 100%.

12. عمليات النقل الدولية

قد تكون البنية التحتية أو جهات المعالجة موجودة خارج Republic of Tajikistan. وحيثما تجري عمليات نقل فإننا نستخدم الضمانات المناسبة المتاحة بموجب القانون الواجب التطبيق والحمايات التعاقدية مع جهات المعالجة.

13. التغييرات

يجوز لنا تحديث هذه السياسة. وستظهر التغييرات الجوهرية بتاريخ/رقم إصدار جديد في هذه الصفحة. ويُعدّ استمرار الاستخدام بعد تاريخ السريان إقرارًا بالسياسة المحدَّثة حيثما يسمح القانون بذلك. ويُخزَّن الإصدار المقبول عند التسجيل وفي بعض المسارات.

14. التواصل

الخصوصية: privacy@iman.tj. الاستفسارات العامة: partners@iman.tj. سياق القانون الحاكم: Republic of Tajikistan.