سياسة الخصوصية
منصّة بُنيان تربط أصحاب المشاريع بشركات المقاولات في العراق. توضّح هذه السياسة ما نجمعه من بيانات، ولماذا، وكيف نحميه، وما حقوقك عليه.
١ · ما نجمعه
تعطينا إياه بنفسك
| البيان | متى |
|---|---|
| البريد الإلكتروني | عند إنشاء الحساب |
| كلمة المرور | تُخزَّن مشفَّرة بـ bcrypt — لا نراها ولا نستطيع استرجاعها |
| اسم الشركة · المدينة · التخصص · الهاتف · الوصف | عند إنشاء ملف الشركة |
| صور الأعمال | عند رفعها في المعرض |
| تفاصيل المشروع · الميزانية · الموقع | عند طرح مشروع |
| نصوص الرسائل والعروض والتقييمات | أثناء الاستخدام |
يُجمَع تلقائياً
| البيان | الغرض |
|---|---|
| بصمة عنوان IP (مجزّأة لا كاملة) | كشف الهجمات وحدّ المحاولات |
| وقت الدخول ونوع الجهاز | الأمان وسجلّ التدقيق |
| نقرات واتساب ومشاهدات الملف | إحصاءات للشركة عن ملفها |
لا نجمع: موقعك الجغرافي · جهات اتصالك · ملفاتك خارج ما ترفعه · بيانات بطاقات دفع (لا نعالج مدفوعات داخل المنصّة).
٢ · لماذا نجمعه
- تشغيل حسابك — الدخول، والملف، والصلاحيات
- الغرض الذي جئت لأجله — عرض الشركات، وإيصال العروض، وتمكين التواصل
- الأمان — كشف محاولات الاختراق وحدّ المحاولات المتكرّرة
- التواصل معك — رسائل الحساب فقط: تفعيل، استعادة كلمة مرور، تنبيهات أمنية
لا نرسل رسائل تسويقية بلا موافقتك، ولا نبيع بياناتك لأحد. أبداً.
٣ · من يرى ماذا
| البيان | من يراه |
|---|---|
| اسم الشركة · المدينة · التخصص · التقييم · الصور | علني — لكل زائر ولمحرّكات البحث |
| هاتف الشركة | علني — الشركة تنشره لتُستقبَل به |
| هاتف صاحب المشروع وبريده | صاحب المشروع · الشركة التي قُبل عرضها · الإدارة فقط |
| نصوص الرسائل | طرفا المحادثة · الإدارة عند بلاغ |
| بريدك وكلمة مرورك | أنت وحدك — كلمة المرور لا يراها أحد إطلاقاً |
٤ · أين تُخزَّن
| الخدمة | ما تحفظه | الموقع |
|---|---|---|
| Neon | قاعدة البيانات | أوروبا (فرانكفورت) |
| ImageKit | الصور المرفوعة | خوادم المزوّد |
| Resend | إرسال رسائل الحساب | خوادم المزوّد |
كلها تُنقَل مشفَّرة (HTTPS). لا نشارك بياناتك مع أي طرف آخر إلا:
- بأمر قضائي من جهة مختصّة
- أو لمنع ضرر جسيم أو احتيال
٥ · مدة الاحتفاظ
| البيان | المدة |
|---|---|
| بيانات الحساب | ما دام حسابك قائماً |
| بعد حذف الحساب | تُحذف خلال ٣٠ يوماً |
| سجلّ التدقيق الأمني | ١٢ شهراً (بصمة IP مجزّأة، بلا هوية) |
| المشاريع والعروض المنتهية | ٢٤ شهراً ثم تُخفى هويتها |
٦ · حقوقك
- الاطّلاع — اطلب نسخة من بياناتك على بريد الدعم
- التصحيح — عدّل ملفك من الإعدادات مباشرةً
- الحذف — احذف حسابك بنفسك من الإعدادات ← حذف الحساب. لا تحتاج إذناً منّا
- الاعتراض — راسلنا إن رأيت استعمالاً لا يوافقك
ما لا يُحذف عند حذف حسابك
- سجلّ التدقيق الأمني — يُحتفظ به مجهّلاً للحماية القانونية
- الرسائل التي أرسلتَها لغيرك — تبقى في نسخة المستلم كما في أي محادثة
- التقييمات التي كتبتَها — تُجهَّل ولا تُحذف، لأن حذفها يشوّه سمعة قُدِّرت بها شركة
٧ · ملفات الارتباط
نستخدم كعكة جلسة واحدة (bn_sess) لإبقائك مسجّل الدخول.
محميّة بـ HttpOnly وSameSite وSecure،
وتنتهي بعد سبعة أيام أو عند الخروج.
لا نستخدم كعكات تتبّع ولا إعلانات ولا تحليلات طرف ثالث.
٨ · الأطفال
بُنيان للبالغين ١٨ سنة فأكثر. لا نجمع بيانات القاصرين عن قصد. إن علمنا بحساب لقاصر حذفناه.
٩ · تغيير هذه السياسة
نُخطرك بالبريد قبل أي تغيير جوهري بـ ٣٠ يوماً. استمرارك في الاستخدام بعدها موافقة على النسخة الجديدة.
١٠ · التواصل
بريد الدعم يُعرض هنا بعد تثبيت النطاق الرسمي.