سياسة الخصوصية

١. البيانات التي نجمعها

• بيانات الحساب والهوية: الاسم، اسم المستخدم، البريد الإلكتروني، الدولة والمدينة، تاريخ الميلاد (خاص)، والجنس (خاص ويُحدَّد مرة واحدة).
• محتوى الملف الشخصي: الصورة الشخصية، النبذة (حد ١٦٠ حرفًا)، وبيانات الدراجات وصورها في الجراج.
• الموقع الدقيق أثناء الرايد فقط: يُنشر موقعك وأنت داخل وضع الرايد والتطبيق مفتوح (تتبّع في المقدمة فقط، بدون تتبّع في الخلفية)، ويُعرض للمشاركين في نفس النشاط ولطاقم السلامة.
• بيانات النشاط: عضويات القروبات، الرايدات والتجمعات والرحلات، حالات الحضور والانضمام، النقاط والتقييمات.
• الرسائل الخاصة داخل التطبيق: شات القروب، شات الرايد، والرسائل المباشرة. تُحذف رسائلك من قاعدة البيانات عند حذف الحساب. في المحادثة المباشرة الثنائية تُحذف المحادثة كاملة — بما فيها رسائل الطرف الآخر داخلها — لأنها مرتبطة بالطرفين معًا.
• رموز الإشعارات ومعرّف التثبيت: نخزّن رمز APNs/FCM لكل تثبيت لتوجيه الإشعارات، ويُلغى عند تسجيل الخروج أو حذف الحساب.
• بيانات الجهاز والتطبيق الضرورية للتشغيل: نظام التشغيل ونسخة التطبيق ولغة الواجهة وحالة الاتصال. لا نستخدم معرّفات إعلانية ولا أدوات تتبّع أو تحليلات طرف ثالث.
• أحداث السلامة: الخروج عن المسار، تنبيهات السرعة، طلبات SOS وسجلات التصعيد أثناء الرايد.
• سجل إداري محدود لعمليات الحساب والإبلاغ والاحتيال: يبقى السجل بعد الحذف بدون ربطه بك (يُفرَّغ معرّف الفاعل). أمّا البلاغات المقدَّمة ضدّك وسجلات مراجعة الاحتيال فتحتفظ بمعرّف رقمي لحساب لم يعد موجودًا، لأن حذفه يمحو أثر الإساءة عن المتضررين؛ ولا يحمل هذا المعرّف أي بيانات ملف شخصي.
• جهة اتصال الطوارئ للرايد: الاسم ورقم الهاتف اللذان تُضيفهما لرايد معيّن، ولا يُتاح الوصول إليهما إلا لطاقم السلامة عبر دالة محمية عند الحاجة الفعلية (طلب مساعدة).
• روابط التواصل الاجتماعي الاختيارية في ملفك الشخصي (سناب شات، إنستغرام، تيك توك، يوتيوب، تويتر/X)، وهي أسماء مستخدم عامة تُدخلها بنفسك.
• تفضيلات تنبيهات الرايد الجغرافية: المدن أو المناطق التي تختارها لتصلك تنبيهات برايدات قريبة منها (دقة مدينة/منطقة، وليست موقعًا دقيقًا).

٢. الأذونات على الجهاز

• الموقع «أثناء استخدام التطبيق»: لعرض موقعك على الخريطة ومشاركته مع فريق الرايد. لا نطلب إذن الموقع في الخلفية ولا نتتبّعك خارج وضع الرايد.
• الإشعارات: لتنبيهات الرايد والسلامة والرسائل. يمكن رفضها والتطبيق يعمل بدونها.
• الكاميرا ومكتبة الصور: فقط عند اختيارك رفع صورة شخصية أو صورة دراجة.

٣. كيف نستخدم البيانات ومن يراها

نستخدم البيانات لتشغيل الخدمة: تسجيل الدخول، تنظيم الأنشطة، الإشعارات، السلامة أثناء الرايد، ومنع الإساءة. لا نبيع بياناتك ولا نستخدمها لإعلانات ولا لأي تتبّع عبر تطبيقات الآخرين. موقعك الدقيق لا يُعرض للعامة أبدًا؛ يظهر فقط لمشاركي النشاط نفسه ولطاقم السلامة أثناء الرايد.

٤. مزوّدو الخدمة

• Supabase — قاعدة البيانات والمصادقة والتخزين (البنية التي تشغّل ثروتو).
• Apple APNs و Google FCM — توصيل الإشعارات فقط.
• TomTom — خرائط ومسارات؛ تُطلب البلاطات عبر وسيط ثروتو ولا نرسل هوية المستخدم إلى المزوّد.
• Apple و Google — تسجيل الدخول بالهوية عند اختيارك ذلك.
• Lovable — وسيط المصادقة السحابي (auth/cloud broker) الذي يُصدر الجلسات عبر Supabase.
• Lovable — بوابة إرسال بريد المصادقة (تأكيد التسجيل، استرجاع كلمة المرور، تغيير البريد، إلخ).
• Cloudflare — الاستضافة وشبكة توصيل المحتوى (CDN) للتطبيق على الويب.

٥. الاحتفاظ والحذف

بيانات الحساب محفوظة ما دام الحساب نشطًا. مواقع الرايد المباشر المؤقتة تُنظَّف تلقائيًا بعد انتهاء النشاط وفق نوافذ زمنية محددة. عند حذف الحساب تُحذف بيانات الحساب والملف الشخصي والجراج ورموز الإشعارات ومشاركاتك ورسائلك — بما فيها المحادثات المباشرة الثنائية كاملة. صور الملف الشخصي والدراجات المرفوعة قد تبقى في التخزين حتى تنفيذ تنظيف التخزين على الخادم (راجع صفحة حذف الحساب).

سجلّ محدود للعمليات الإدارية والبلاغات والاحتيال يبقى بعد حذف الحساب: يُفرَّغ معرّف الفاعل (لم يعد مرتبطًا بك)، لكن البلاغات المقدَّمة ضدّك وسجلات مراجعة الاحتيال تحتفظ بمعرّف رقمي ثابت (UUID) يشير إلى حسابك بعد حذفه — وهذا احتفاظ اسمي مستعار (pseudonymous) ما زال مرتبطًا بحسابك سابقًا، وليس «إخفاء هوية» ولا «فكّ ارتباط»؛ الغرض الوحيد هو الحفاظ على أثر البلاغ/الاحتيال لحماية الأطراف المتضررة.

• سجل فَنس رمز الإشعارات: صف SERVER-SIDE (على خوادمنا، وليس على جهازك) بمعرّف مزوّد الإشعارات ورمز الجهاز نفسه معًا (provider+token)، يمنع إعادة تفعيل رمز مُلغى بسبب تأخّر شبكي. الرمز نفسه معرّف مرتبط بجهاز/تثبيت فعلي — وهذه بيانات مرتبطة (linked)، وليست بيانات محلية على الجهاز فقط. الصف لا يُحذف عند حذف الحساب لأنه غير مرتبط بعمود مستخدم أصلًا (بدون user_id)؛ يُستبدل فقط عند إعادة استخدام نفس الرمز لاحقًا.
• سجلات تسليم البريد: عنوان البريد وحالة الإرسال (تم/فشل/رفض) في email_send_log، حالة الإرسال العامة في email_send_state، وقائمة عناوين الإيقاف في suppressed_emails (إلغاء الاشتراك/الارتداد/الشكوى). تُحفظ بعنوان البريد نفسه — وهو معرّف مستقر — ولا تُحذف تلقائيًا عند حذف الحساب لأنها سجلات تسليم تشغيلية ومتطلب امتثال لمزوّد البريد (منع إعادة إرسال لعنوان مرفوض).
• بقايا الرايد المباشر: صفوف ride_live_stop_tombstones (توقيت آخر توقّف مُسجَّل لرايد/مستخدم، بدون FK) وحالات ride_live_sessions (dormant) يُنظّفها job دوري كل ١٥ دقيقة حسب نوافذ محددة (انتهاء الرايد بأكثر من ٢٤ ساعة، أو صف بلا نبض لأكثر من ٦ ساعات، أو جلسة راكدة بلا نبض لأكثر من ٣٠ دقيقة) — لا مدة ثابتة واحدة تُعلن، والنوافذ الفعلية موثّقة في docs/scheduler-setup.md.
• أحداث السلامة (public.ride_safety_events.metadata، jsonb) قد تتضمّن تفاصيل تشغيلية عن الحدث. الصف يُحذف عند حذف الحساب لأن affected_user_id يحمل ON DELETE CASCADE، فلا يبقى بعد الحذف.
• معرّفات ثابتة في audit_log.target_id وreports.target_id وfraud_signals.subject_id وfraud_reviews.subject_id: أعمدة uuid بدون مفتاح خارجي، تبقى بعد حذف الحساب وتشير إلى حساب لم يعد موجودًا. هذا احتفاظ بمعرّف مرتبط بحساب سابق (pseudonymous) — وليس 'إخفاء هوية' ولا 'فكّ ارتباط'؛ الغرض الوحيد هو الحفاظ على أثر البلاغ/الاحتيال لحماية الأطراف المتضررة.
• قدرات محلية على جهازك: رمز push المحلي عبر SecureStore (apps/mobile/src/lib/push/capability.ts)، ودفاتر يوميات الرايد ونبضات السلامة عبر AsyncStorage (reserve-journal، safety-emit-journal، off-route-dwell-store، ride-mode snapshot). تعيش هذه فقط على جهازك، خارج خوادمنا، وتُمسح بإزالة التطبيق أو بمسح بيانات التطبيق يدويًا.

طلب حذف الحساب والبيانات ←

٦. الأمان

الاتصال مشفّر عبر HTTPS، والوصول للبيانات محكوم بسياسات على مستوى الصف (RLS) وواجهات خادم موثوقة. نطبّق أفضل الممارسات، لكن لا يمكن لأي نظام أن يَعِد بأمان مطلق.

٧. الأطفال

الخدمة غير موجّهة لمن هم دون ١٣ سنة، ويُرفض التسجيل عند إدخال تاريخ ميلاد أقل من ذلك.

٨. تواصل معنا

لأي استفسار عن الخصوصية: privacy@throtto.net. رابط حذف الحساب العام: https://throtto.net/account-deletion