قانوني
سياسة الخصوصية
توضح هذه السياسة البيانات التي تجمعها منصة خطوة صغيرة فعليًا، وكيف تُستخدم وتُحفظ.
بيانات الحساب
عند إنشاء حساب نجمع البريد الإلكتروني وكلمة المرور عبر خدمة المصادقة، ويُنشأ لحسابك ملف تعريف داخلي يحتوي على معرّف الحساب واسم عرض اختياري وتواريخ الإنشاء والتحديث فقط. لا نطلب رقمًا وطنيًا ولا عنوانًا سكنيًا ولا أي وثيقة رسمية.
تصفّح المشاريع وأداة الاكتشاف
تصفّح دليل المشاريع والبحث لا يتطلب حسابًا. إجابات أداة «اكتشف ما يناسبك» تُحفظ في تخزين الجلسة داخل متصفحك فقط، ولا تُرسل إلى قاعدة بياناتنا ولا تُربط بحسابك، وتُمسح بإغلاق التبويب.
طلب الوصول وإثبات الدفع
عند طلب الوصول الكامل نسجّل: حالة الطلب، وسيلة التحويل التي اخترتها، وتوقيت الطلب والمراجعة، ومعرّف حسابك. كما ترفع صورة إثبات التحويل (JPEG أو PNG أو WebP بحد أقصى ٨ ميغابايت)، ويُحسب لها بصمة تحقق (SHA-256) وتُخزَّن باسم عشوائي في مساحة تخزين خاصة غير علنية.
- المساحة التي تُخزَّن فيها صور الإثبات خاصة، ولا يُنشأ لها رابط عام ولا رابط موقّع قابل لإعادة الاستخدام.
- لا يمكن لأي مستخدم آخر الاطلاع على صورة إثباتك.
- عرض الصورة يتم فقط عبر مسار محمي داخل المنصة يتحقق من هوية الطالب وصلاحيته كمشرف قبل أي وصول.
- المراجعة يدوية بالكامل: لا يوجد تحقق آلي من التحويل البنكي ولا اتصال بأي بنك أو بوابة دفع.
- لا نحتفظ بأي بيانات بطاقة بنكية، لأن المنصة لا تستخدم بوابة دفع بالبطاقات.
سجل الطلبات والعضوية
تُسجَّل أحداث الطلب والمراجعة والتفعيل ضمن سجل تدقيق غير قابل للتعديل أو الحذف على مستوى قاعدة البيانات، لأنه يمثّل إثباتًا ماليًا وتشغيليًا لعملية الدفع اليدوي. لذلك لا يمكننا التعهّد بحذف هذه السجلات عند الطلب، ويمكننا بدلًا من ذلك بحث تقييد ارتباطها باستخدامك النشط للمنصة.
أغراض المعالجة
- إنشاء الحساب وتأمين الدخول إليه.
- مراجعة طلبات الوصول وتفعيلها أو رفضها يدويًا.
- تمكينك من الوصول إلى المحتوى المدفوع المرتبط بحسابك.
- الرد على طلبات الدعم.
- حماية المنصة من إساءة الاستخدام والاحتيال.
الأمان وتقييد الوصول
الوصول إلى البيانات مقيّد بسياسات صلاحيات على مستوى قاعدة البيانات، والمحتوى المدفوع وصور الإثبات محمية بطبقات تحقق على الخادم. كما تُسجَّل بيانات تقنية تشغيلية (مثل سجلات الأخطاء والطلبات لدى مزوّدي البنية التحتية) لأغراض التشغيل والأمان. لا ننشر تفاصيل التنفيذ الأمني الداخلي.
المحتوى العام مقابل المحتوى الخاص
التعريف العام بالمشاريع متاح للجميع ويُخزَّن ضمن محتوى الموقع العام. حزم التنفيذ الكاملة لا تُعرض إلا لحساب فُعِّل له الوصول الكامل.
تخزين المتصفح وملفات الارتباط
بعد تسجيل الدخول تُحفظ رموز الجلسة (توكن الدخول والتحديث) في التخزين المحلي (localStorage) في متصفحك، وهو تخزين ضروري لاستمرار الدخول دون إعادة تسجيل في كل مرة، ويُمسح عند تسجيل الخروج. أما إجابات أداة «اكتشف ما يناسبك» فتُحفظ في تخزين الجلسة (sessionStorage) وتُمسح بإغلاق التبويب.
- صور إثبات الدفع لا تُحفظ في تخزين المتصفح؛ تُرفع مباشرة وتُحرَّر من الذاكرة بعد ذلك.
- محتوى الحزم المدفوعة لا يُخزَّن بشكل دائم في المتصفح، ويُمسح عند تغيّر حالة الدخول.
- هذا التخزين تشغيلي وضروري فقط، وليس تتبّعًا إعلانيًا ولا تحليلات.
- لا نستخدم إعلانات ولا أدوات تحليلات ولا أدوات تتبّع تسويقية، ولذلك لا يظهر إشعار ملفات ارتباط اختيارية.
المعالجة خارج الأردن
خوادم مزوّدي البنية التحتية المذكورين أعلاه قد تقع خارج الأردن، وبالتالي قد تُعالَج بياناتك أو تُخزَّن خارج المملكة. لا نقدّم في هذه المسودة أي ضمان بشأن دولة تخزين محددة، ولا نزعم أن جميع البيانات تبقى داخل الأردن. يخضع تحديد المناطق والضمانات التعاقدية للمراجعة القانونية النهائية.
مدة الاحتفاظ
لم تُعتمد بعد مدد احتفاظ نهائية لكل نوع بيانات؛ سيجري تحديدها ضمن المراجعة القانونية. الوضع الحالي عمليًا: بيانات الحساب تبقى ما دام الحساب قائمًا، وسجلات الطلبات والعضوية تبقى ضمن سجل التدقيق غير القابل للتعديل.
حقوقك وطريقة التواصل
لطلب الاطلاع على بياناتك أو تصحيحها أو الاستفسار عن معالجتها، راسلنا عبر قناة الدعم الرسمية الوحيدة (واتساب) الموضحة في صفحة «تواصل معنا». نرد على الطلب ونوضح ما يمكن تنفيذه وما تمنعه سجلات التدقيق. العنوان الذي تصلك منه رسائل المصادقة لا يستقبل الردود وليس قناة دعم.
تحديث السياسة
قد نحدّث هذه السياسة عند تغيّر طريقة عمل المنصة، ويسري التحديث فور نشره على هذه الصفحة.