سياسة الخصوصية

آخر تحديث: سبتمبر 2026

1. الجهة المسؤولة

الجهة المسؤولة عن معالجة البيانات الشخصية فيما يتعلق باستخدام منصة Swipe هي:

Swipe UG (haftungsbeschränkt)
Karl-Scheele-Straße 2
60320 Frankfurt am Main
Germany
البريد الإلكتروني: info@swipe-service.de
ويمثلها المدير التنفيذي Mousa Hilaneh

2. جهة التواصل بشأن حماية البيانات

إذا كانت لديك أي أسئلة بشأن حماية البيانات أو ممارسة حقوقك أو هذه السياسة، يمكنك التواصل معنا في أي وقت عبر البريد الإلكتروني info@swipe-service.de أو كتابيًا على العنوان المذكور أعلاه.

3. نطاق سريان سياسة الخصوصية

تسري سياسة الخصوصية هذه على المواقع الإلكترونية والتطبيقات المحمولة والخدمات المرتبطة التي تقدمها Swipe، وبشكل خاص على استخدام المنصة عبر النطاق swipe-service.de، وعلى وظائف الويب والتطبيق، وعمليات التواصل والدعم، وما يرتبط بذلك من إجراءات تعاقدية ومدفوعات وعمليات تحقق.

4. ما هي البيانات الشخصية التي نعالجها

بحسب طريقة استخدامك للمنصة، فإننا نعالج على وجه الخصوص فئات البيانات التالية:

4.1 بيانات الحساب والملف الشخصي

نعالج البيانات التي تقدمها عند التسجيل وإدارة ملفك الشخصي، بما في ذلك الاسم الأول واسم العائلة وعنوان البريد الإلكتروني ورقم الهاتف وتجزئة كلمة المرور ودور المستخدم وحالة المستخدم واللغة المفضلة، وبالنسبة إلى مقدمي الخدمة كذلك بيانات الشركة ومجالات الخدمة ونطاق الخدمة ووصف الشركة والصورة الشخصية وملفات معرض الأعمال.

4.2 بيانات الطلبات والأعمال والعروض

عندما ينشر العملاء طلبات أو يقدم مقدمو الخدمة عروضًا، فإننا نعالج أوصاف المشاريع وتفضيلات المواعيد وبيانات الموقع والعنوان والفئات والصور أو غيرها من الملفات المرفوعة ومبالغ العروض وملاحظات العروض وبيانات الحالة لأغراض المطابقة والتنفيذ.

4.3 بيانات التواصل والدعم

نعالج الرسائل وسائر محتويات التواصل داخل المنصة، بما في ذلك مرفقات الملفات في المحادثات، وطلبات الدعم، والاستفسارات المتعلقة بالأعمال، والمعلومات التي تقدمها عند إرسال البلاغات أو الشكاوى.

4.4 إعداد مقدمي الخدمة والمستندات والتحقق

بالنسبة إلى مقدمي الخدمة، نعالج أثناء التسجيل والتفعيل بيانات الشركة والمستندات المرفوعة مثل الرخص التجارية أو المستندات المماثلة وملفات معرض الأعمال والصور الشخصية، إضافة إلى بيانات الحالة وبيانات الجلسات المرتبطة بعمليات التحقق من الهوية.

4.5 بيانات الدفع والفوترة

عندما تكون المدفوعات أو الرسوم أو الفواتير أو عمليات الصرف أو الفوترة ذات صلة، فإننا نعالج بيانات عنوان الفوترة والبيانات الضريبية وحالة الدفع والمراجع الخاصة بالمعاملات ومعرفات عملاء Stripe أو الحسابات، وكذلك المستندات المرتبطة بالفوترة.

4.6 بيانات الإشعارات والأجهزة

لأغراض الإشعارات، نعالج رموز الدفع للإشعارات وأسماء أو معرفات الأجهزة ومعلومات المنصة وإصدارات التطبيق وبيانات التسليم والنشاط وإعدادات الإشعارات الخاصة بك، مثل إشعارات البريد الإلكتروني ورسائل التسويق وساعات الهدوء والمنطقة الزمنية.

4.7 بيانات الاستخدام الفنية

عند استخدامك للمنصة، نعالج بيانات فنية مثل عنوان IP وأوقات الطلبات وبيانات الطلب والاستجابة وبيانات الأمان والجلسات وجلسات المصادقة والتجديد والبيانات المتعلقة بحماية CSRF وقيم التخزين داخل المتصفح، مثل إعدادات اللغة أو المسودات المؤقتة.

4.8 المستندات القانونية والموافقات

نحتفظ بسجل يبين أي نسخ من مستندات الخصوصية أو ملفات تعريف الارتباط أو المستندات التعاقدية قبلتها، ومتى تم هذا القبول، وبالنسبة إلى مقدمي الخدمة تأكيدهم أنهم يعملون بصفة تجارية، إضافة إلى إقرارات العدول التي ترسلها إلينا، وذلك للوفاء بالتزامات الإثبات والتوثيق. وبالنسبة إلى شريط ملفات تعريف الارتباط، نحتفظ أيضًا بسجل موافقة على خادمنا (انظر البند 14.2).

4.9 البيانات عند استخدام الوظائف المدعومة بالذكاء الاصطناعي

عندما تستخدم وظائف مدعومة بالذكاء الاصطناعي أو عندما يتم فحص المحتوى تلقائيًا، فإننا نعالج النصوص والصور اللازمة لذلك، مثل أوصاف الأعمال والإجابات الواردة في نموذج الطلب والعروض ونصوص الملفات الشخصية ورسائل المحادثة ونصوص التقييمات وصور الطلبات وملفات مقدمي الخدمة، وكذلك الاقتراحات ونتائج الفحص الناتجة عنها (انظر البند 11).

4.10 بيانات الاستخدام لأغراض الإحصاء والتسويق

لا نعالج بيانات الاستخدام عبر Google Analytics وMeta Pixel إلا إذا منحت موافقتك من خلال شريط ملفات تعريف الارتباط، وتشمل هذه البيانات الصفحات التي تمت زيارتها وأوقات الزيارة ومعلومات الجهاز والمتصفح والمعرّفات الإلكترونية المستمدة من ملفات تعريف الارتباط وأحداثًا معينة على موقعنا (انظر البند 14).

5. أغراض المعالجة والأسس القانونية

نعالج البيانات الشخصية فقط عندما يكون ذلك مسموحًا به بموجب قانون حماية البيانات المطبق.

وعندما تنطبق اللائحة العامة لحماية البيانات (GDPR)، فإننا نعتمد على المادة 6(1)(a) و6(1)(b) و6(1)(c) و6(1)(f) من اللائحة على وجه الخصوص.

وعندما نقوم بتخزين معلومات على جهازك الطرفي أو بالوصول إلى معلومات مخزنة عليه مسبقًا، فإننا لا نفعل ذلك وفقًا للمادة 25(1) من القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية (TDDDG) إلا بموافقتك، أو وفقًا للمادة 25(2) رقم 2 من هذا القانون عندما يكون ذلك ضروريًا للغاية لتوفير خدمة طلبتها صراحةً.

وتخدم المعالجة الأغراض التالية على وجه الخصوص:

• توفير المنصة وتشغيلها وتأمينها
• التسجيل وتسجيل الدخول وإدارة الجلسات وصيانة الحساب
• المطابقة بين العملاء ومقدمي الخدمة
• إرسال العروض وإدارتها واختيارها
• اتخاذ الخطوات السابقة للتعاقد وتنفيذ الأعمال
• إعداد مقدمي الخدمة والتحقق منهم
• معالجة المدفوعات وإصدار الفواتير والتوثيق
• التواصل بين المستخدمين ومع فريق الدعم لدينا
• إرسال إشعارات البريد الإلكتروني والإشعارات الفورية
• توفير الوظائف المدعومة بالذكاء الاصطناعي، مثل الملء التلقائي للطلبات واقتراحات العروض والترجمات والملخصات
• منع إساءة الاستخدام والاحتيال ومحاولات الالتفاف
• معالجة البلاغات وإجراءات الإشراف والدفاع القانوني
• نشر وعرض ملفات مقدمي الخدمة العامة والتقييمات ومحتوى معرض الأعمال حيث يكون ذلك جزءًا من وظيفة المنصة
• الوفاء بالتزامات حفظ السجلات والأرشفة والمساءلة
• مراقبة توافر المنصة وأدائها وأخطائها
• التحليل الإحصائي لاستخدام موقعنا (بموافقتك فقط)
• قياس إعلاناتنا وتحسينها (بموافقتك فقط)
• التواصل مع المنشآت المحلية عبر البريد الإلكتروني وهاتفيًا بشأن الطلبات التي تنتظر عروضًا (انظر البند 9.1)

6. المطابقة وتنفيذ الأعمال والتواصل

تتمثل الوظيفة الأساسية لـ Swipe في الربط بين العملاء ومقدمي الخدمة. ولهذا الغرض، نعالج بيانات المشاريع والمواقع التي ينشرها العملاء، وكذلك بيانات العروض والتواصل التي يقدمها مقدمو الخدمة.

وبمجرد أن يدفع مقدم الخدمة رسوم المنصة عن عرض اختاره عميل، نشارك مع كل طرف من الطرفين بيانات الاتصال وبيانات العمل الخاصة بالطرف الآخر والضرورية للاتفاق على العمل وتنفيذه مباشرة.

وقد يتم تخزين التواصل داخل المنصة ومعالجته عندما يكون ذلك مطلوبًا لتقديم الخدمة أو للإثبات أو لمعالجة النزاعات أو لمنع إساءة الاستخدام أو لفرض قواعد المنصة.

7. ملفات مقدمي الخدمة والمحتوى العام والتقييمات ومعرض الأعمال

تكون بعض معلومات مقدمي الخدمة عامة أو مرئية لمستخدمين آخرين لأن ذلك جزء من طريقة عمل المنصة. وقد يشمل ذلك اسم الشركة ووصفها ونطاق الخدمة والتقييمات والصورة الشخصية وملفات معرض الأعمال التي ينشرها مقدم الخدمة.

يرجى عدم تحميل أي معلومات إلى أجزاء الملف الشخصي العامة إذا كنت لا ترغب في أن تكون مرئية للعامة.

وقد يتم عرض محتوى مشروع العميل أو العمل على مقدمي الخدمة المناسبين عندما يكون ذلك ضروريًا للمطابقة.

8. الموقع والخرائط ووظائف البحث

عندما تقوم بإدخال أماكن أو رموز بريدية أو مدن أو عناوين، أو عند استخدامك لميزات الخرائط، فإننا نعالج بيانات الموقع والبيانات الجغرافية ذات الصلة من أجل توفير نتائج البحث ونطاقات الخدمة وعروض الخرائط والوظائف القائمة على الموقع.

وبحسب الإعداد الحالي للمنتج، لا يتم إجراء تتبع دائم للموقع في الخلفية. ويتم معالجة بيانات الموقع والعنوان على وجه الخصوص عندما تقوم بإدخالها بنفسك أو عندما تتطلبها وظيفة بحث أو خريطة.

9. الإشعارات والتسويق

نستخدم بيانات الاتصال الخاصة بك لإرسال رسائل تشغيلية ومعاملاتية، مثل الرسائل المتعلقة بالتسجيل أو تسجيل الدخول أو الأحداث الأمنية أو الرسائل أو الأعمال أو العروض أو تغييرات الحالة أو المدفوعات أو التقييمات.

وعندما تمنحنا الموافقة المناسبة أو تفعّل الإعداد المناسب، فقد نستخدم عنوان بريدك الإلكتروني أيضًا لإرسال معلومات ترويجية عن خدماتنا. ويمكنك إلغاء الاشتراك في أي وقت بأثر مستقبلي.

9.1 المنشآت التي نتواصل معها

إذا كان عدد مقدمي الخدمة المسجلين لدينا الذين يغطون طلبًا ما قليلًا، أو لم يتلقَّ الطلب أي عرض لفترة من الوقت، فإننا نُبلغ منشآت محلية من المجال المناسب قرب مكان العمل بالطلب، عبر البريد الإلكتروني وهاتفيًا. ولهذا الغرض نأخذ اسم المنشأة ورقم هاتفها وعنوانها وموقعها الإلكتروني، وكذلك عنوان بريدها الإلكتروني إن كان مدرجًا، من OpenStreetMap، وهو مصدر متاح للعموم (© OpenStreetMap contributors)؛ وإذا لم يكن عنوان البريد الإلكتروني مدرجًا هناك، نأخذه من صفحة الاتصال أو صفحة البيانات القانونية (Impressum) في الموقع الإلكتروني الخاص بالمنشأة. وتتعلق هذه البيانات بك إذا كنت تدير منشأتك بصفتك تاجرًا فرديًا.

لا نراسل ولا نتصل إلا بشأن عمل حقيقي ينتظر عرضًا ويقع ضمن مجال المنشأة نفسها وفي نطاق نحو 65 كم. وتذكر رسالتنا الإلكترونية العمل والمنطقة ووصف العميل مع رابط إلى الطلب، وتعرّف بنا بصفتنا المرسل، وتتضمن رابطًا لإلغاء الاشتراك؛ ولا نراسل العنوان الواحد أكثر من مرة واحدة لكل مجال. وفي المكالمة نذكر في بدايتها من نحن ومن أين حصلنا على الرقم، ولا نتصل مرة أخرى إذا لم ترغب المنشأة في تلقي مكالمات.

وتصل البيانات إلى فريقنا في رسالة بريد إلكتروني داخلية بشأن الطلب المنتظر، نحذفها بمجرد إغلاق الطلب، ويحتفظ خادمنا بنتيجة البحث لمدة أقصاها سبعة أيام. ولكي لا نراسل أي منشأة مرتين بشأن المجال نفسه ونحترم إلغاء الاشتراك، نحتفظ بعنوان البريد الإلكتروني واسم المنشأة والمجال والموقع الإلكتروني الذي أُخذ منه العنوان وتاريخ رسالتنا، وتاريخ إلغاء الاشتراك إن ألغيته؛ ونحتفظ بهذا السجل ما دمنا نتواصل مع المنشآت بهذه الطريقة، وبإلغاء الاشتراك بصفة دائمة. والأساس القانوني هو المادة 6(1)(f) من اللائحة العامة لحماية البيانات؛ وتتمثل مصلحتنا المشروعة في إيجاد مقدم خدمة لطلب منتظر وإتاحة فرصة عمل للمنشأة. ويمكنك الاعتراض في أي وقت (انظر البند 16.1): عبر رابط إلغاء الاشتراك في الرسالة، أو أثناء المكالمة، أو بمراسلة info@swipe-service.de.

10. الفحوصات والبلاغات والإشراف

لحماية المنصة ومستخدميها، قد نعالج البيانات من أجل اكتشاف إساءة الاستخدام أو الاحتيال أو المضايقة أو المحتوى غير المشروع أو محاولات الالتفاف أو الحوادث الأمنية أو غيرها من مخالفات قواعدنا، ومراجعتها وتوثيقها.

وعندما يتم الإبلاغ عن محتوى أو مستخدمين أو رسائل أو تقييمات أو منشورات، فإننا نعالج بيانات البلاغ وقرارات الإشراف وأسبابها وأي معلومات أخرى مرتبطة بالحالة حسب الحاجة.

قبل الحفظ، نفحص على خوادمنا النصوص التي يقرؤها المستخدمون الآخرون قبل كشف بيانات التواصل (الطلبات والعروض ونصوص الملفات الشخصية والتقييمات) بحثًا عن بيانات تواصل، ونرفض النصوص التي تحتوي عليها. كما نفحص هذه النصوص وصور الطلبات وملفات مقدمي الخدمة تلقائيًا بمساعدة نموذج ذكاء اصطناعي بحثًا عن مخالفات محتملة لقواعدنا. وتجد التفاصيل في البند 11.

يراجع أحد أعضاء فريقنا كل ما يرصده الفحص التلقائي، ويقرر ما إذا كان سيتم تقييده. وإذا قيّدنا محتواك أو حسابك، فإننا نبلغك بالأسباب، بما في ذلك ما إذا كانت وسائل آلية قد استُخدمت، وبكيفية الاعتراض على القرار.

11. الوظائف المدعومة بالذكاء الاصطناعي

تستخدم بعض وظائف Swipe نموذجًا لغويًا يعمل بالذكاء الاصطناعي تقدمه OpenAI. ويُنشئ هذا النموذج اقتراحات وترجمات وملخصات وملاحظات فحص، ولا يتخذ قرارات تترتب عليها آثار قانونية بالنسبة إليك أو تؤثر عليك بشكل كبير على نحو مماثل.

11.1 الوظائف والبيانات التي تتم معالجتها

• "ملء تلقائي" عند إنشاء طلب (للزوار والعملاء، في تطبيق الويب وفي التطبيقات): يُرسل النص الذي تصف به العمل المطلوب (بحد أقصى 2,000 حرف) إلى نموذج الذكاء الاصطناعي مع دليل الفئات الخاص بنا، ويقترح النموذج فئة مناسبة وبيانات لنموذج الطلب. ويمكنك مراجعة الاقتراحات وتعديلها، ولا يُنشر الطلب إلا عندما ترسله بنفسك.
• "اقتراح السعر والنص" لمقدمي الخدمة: عندما يستخدم مقدم خدمة هذه الوظيفة لطلب ما، نرسل وصف العمل الذي كتبه العميل والفئة والإجابات الواردة في نموذج الطلب، بما في ذلك الإجابات النصية الحرة، إضافة إلى بيانات السوق والعملة، لكي يقترح النموذج نطاقًا للسعر ونصًا للعرض. ويمكن لمقدم الخدمة تعديل الاقتراح قبل إرسال عرضه.
• "ترجمة" في المحادثة (للمستخدمين المسجلين): عندما تطلب ترجمة رسالة في المحادثة، يُرسل نص هذه الرسالة مع اللغة المطلوبة، ويسري ذلك أيضًا على رسائل الطرف الآخر في المحادثة.
• "تلخيص التقييمات" (للمستخدمين المسجلين في الملف العام لمقدم الخدمة): تُرسل نصوص التقييمات وعدد النجوم لما يصل إلى أحدث 50 تقييمًا ظاهرًا لمقدم الخدمة، دون أسماء كاتبيها، من أجل إنشاء ملخص.
• الفحص التلقائي للمحتوى: تُفحص نصوص الطلبات والعروض وملفات مقدمي الخدمة والتقييمات، وصور الطلبات وملفات مقدمي الخدمة، تلقائيًا عند حفظها. والنتيجة مجرد ملاحظة لفريقنا. وتُزال من الصور التي ترفعها بياناتها الوصفية (مثل مكان التقاطها) قبل أن يتمكن المستخدمون الآخرون من رؤيتها.
• المراجعات التي يجريها فريقنا: يجوز لفريقنا استخدام تحليل مدعوم بالذكاء الاصطناعي لأغراض الإشراف ومعالجة البلاغات والنزاعات. وفي هذه الحالة قد يتم إرسال وصف الطلب وبيانات العروض (السعر والحالة وملاحظة العرض) وما يصل إلى 40 رسالة محادثة بين العميل ومقدم الخدمة وأسماء الملفات المرفقة.

تُرسل إلى OpenAI النصوص، وتُرسل لأغراض الفحص التلقائي أيضًا صور الطلبات وملفات مقدمي الخدمة، ولا تُرسل أي مستندات أو ملفات أخرى. ولا تُرسل الصور إلا بعد إزالة بياناتها الوصفية، وذلك في صورة رابط محدود المدة إلى مساحة التخزين لدينا. ويتولى خادمنا إرسال الطلبات إلى OpenAI، فلا يتصل جهازك بـ OpenAI. ولا نضيف اسمك أو بيانات الاتصال الخاصة بك أو معرّف المستخدم أو عنوان IP الخاص بك. غير أنه إذا كانت النصوص أو الصور المرسلة تتضمن هذه البيانات بنفسها، فإنها تُرسل معها. لذلك يرجى ألا تُدخل في الأوصاف والرسائل، وألا تُظهر في الصور، إلا ما هو لازم لعملك، وألا تُدخل أو تُظهر على وجه الخصوص أي بيانات صحية أو غيرها من البيانات ذات الحساسية الخاصة.

11.2 الأسس القانونية

عندما تستخدم إحدى وظائف الذكاء الاصطناعي بنفسك، فإننا نعالج بياناتك لتقديم الوظيفة التي طلبتها في إطار علاقة الاستخدام أو لاتخاذ خطوات سابقة للتعاقد (المادة 6(1)(b) من اللائحة العامة لحماية البيانات). أما معالجة محتوى المستخدمين الآخرين، مثل رسائل الطرف الآخر في المحادثة أو أوصاف الأعمال التي يكتبها العملاء عند اقتراح العروض أو نصوص التقييمات، وكذلك الفحص التلقائي للمحتوى والمراجعات التي يجريها فريقنا، فنستند فيها إلى المادة 6(1)(f) من اللائحة. وتتمثل مصالحنا المشروعة في تواصل مفهوم بين المستخدمين، وفي عروض واضحة ومفيدة، وفي حماية المنصة من المحتوى غير المشروع والمحتوى المخالف لقواعدنا، وفي المعالجة الفعالة للبلاغات والنزاعات.

11.3 الجهة المستلمة ونقل البيانات إلى دول ثالثة

مزود نموذج الذكاء الاصطناعي هو OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. وتعالج OpenAI البيانات نيابةً عنا بصفتها معالج بيانات بموجب اتفاقية لمعالجة البيانات (المادة 28 من اللائحة العامة لحماية البيانات). ووفقًا لما تذكره OpenAI، لا تُستخدم البيانات المرسلة عبر واجهة البرمجة (API) لتدريب نماذج الذكاء الاصطناعي الخاصة بها.

ولا تتم المعالجة حاليًا داخل المنطقة الاقتصادية الأوروبية حصرًا، بل تتم أيضًا على وجه الخصوص في الولايات المتحدة الأمريكية من قبل الشركات التابعة لـ OpenAI ومعالجي البيانات من الباطن لديها. ولا تحمل OpenAI شهادة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)، ويستند نقل البيانات إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (المادة 46(2)(c) من اللائحة العامة لحماية البيانات) والمتفق عليها في العقد مع OpenAI.

11.4 مدة الاحتفاظ

نطلب من OpenAI مع كل طلب عدم تخزين الطلب والرد لاستخدامهما لاحقًا. غير أنه وفقًا لما تذكره OpenAI، يتم الاحتفاظ بالمحتوى لمدة تصل إلى 30 يومًا لاكتشاف إساءة الاستخدام ومنعها، ما لم يكن التخزين لمدة أطول مطلوبًا قانونًا.

ولا تحتفظ Swipe نفسها بالاقتراحات أو الترجمات أو الملخصات في قاعدة بياناتها، بل تعرضها فقط. ولا يُحفظ إلا ما تعتمده وترسله بنفسك، مثل الطلب أو العرض. نحفظ نتيجة الفحص التلقائي كملاحظة داخلية طالما بقي المحتوى المفحوص محفوظًا.

11.5 حدود الاستخدام والحماية من الطلبات الآلية

لمنع إساءة الاستخدام، نحدّ من عدد طلبات الذكاء الاصطناعي لكل حساب مستخدم، ولكل عنوان IP بالنسبة إلى المستخدمين غير المسجلين للدخول. ولهذا الغرض نحتفظ لفترة قصيرة، لا تتجاوز يومًا واحدًا تقريبًا، بعدّاد مرتبط بمعرّف المستخدم الخاص بك أو بعنوان IP. ويستند ذلك إلى المادة 6(1)(f) من اللائحة العامة لحماية البيانات، وتتمثل مصلحتنا المشروعة في حماية المنصة من إساءة الاستخدام والاستخدام المفرط.

وعندما تستخدم "ملء تلقائي" دون تسجيل الدخول، فإننا نستخدم أيضًا Cloudflare Turnstile، وهي خدمة تقدمها Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ("Cloudflare") تميّز الطلبات الآلية عن الأشخاص. ولهذا الغرض يقوم متصفحك أو التطبيق بتحميل عنصر فحص من خوادم Cloudflare. وتعالج Cloudflare في ذلك إشارات تقنية مثل عنوان IP الخاص بك وبصمة TLS ومعلومات عن متصفحك (User-Agent)، وتستخدم وفقًا لما تذكره ملفات تعريف الارتباط والتخزين المحلي للحفاظ على حالة الفحص. ثم يطلب خادمنا من Cloudflare تأكيد نتيجة الفحص مع ذكر عنوان IP الخاص بك. وتعمل Cloudflare في إجراء الفحص بصفتها معالج بيانات لصالحنا، أما عندما تستخدم Cloudflare هذه الإشارات لتحسين قدرتها على اكتشاف البرامج الآلية، فإنها تكون هي نفسها الجهة المسؤولة عن ذلك. ولمزيد من المعلومات، راجع ملحق الخصوصية الخاص بـ Turnstile (Turnstile Privacy Addendum) لدى Cloudflare على العنوان www.cloudflare.com/turnstile-privacy-policy/.

ويستند استخدام Turnstile إلى المادة 6(1)(f) من اللائحة العامة لحماية البيانات، وتتمثل مصلحتنا المشروعة في حماية هذه الوظيفة من الطلبات الآلية وإساءة الاستخدام. وبقدر ما يتم في ذلك تخزين معلومات على جهازك الطرفي أو قراءتها منه، فإن ذلك ضروري للغاية لتوفير الوظيفة التي طلبتها (المادة 25(2) رقم 2 من قانون TDDDG). وبشأن نقل البيانات إلى الولايات المتحدة الأمريكية، انظر البند 13.

12. الجهات المستلمة والخدمات المستخدمة

نستخدم مزودي خدمات خارجيين ومنصات تقنية لتقديم خدماتنا. وقد يتم نقل البيانات الشخصية إلى الفئات التالية من الجهات المستلمة عندما يكون ذلك ضروريًا للوظيفة المعنية:

12.1 Microsoft Azure

نستخدم خدمات البنية التحتية والتخزين من Microsoft Azure، وعلى وجه الخصوص للاستضافة وتخزين الملفات وتقديم المحتوى المرفوع مثل الصور الشخصية وملفات معرض الأعمال وملفات المنشورات ومرفقات المحادثات ومستندات الفواتير.

ولمراقبة توافر خادمنا وأدائه وأخطائه، نستخدم أيضًا Azure Application Insights (Azure Monitor). وفي هذا السياق تتم معالجة بيانات قياس تقنية، مثل الواجهات والعناوين التي يتم استدعاؤها وأوقات الطلبات وأزمنة الاستجابة ورموز الحالة ورسائل الأخطاء وإدخالات سجلات الخادم والاتصالات بالخدمات الأخرى. ووفقًا لما تذكره Microsoft، لا يُستخدم عنوان IP الخاص بك إلا بشكل مؤقت لتحديد موقع تقريبي ولا يتم تخزينه. ويتم تخزين بيانات القياس في منطقة Azure المسماة West Europe (غرب أوروبا) وتُحذف بعد 90 يومًا. ويستند ذلك إلى المادة 6(1)(f) من اللائحة العامة لحماية البيانات، وتتمثل مصلحتنا المشروعة في التشغيل الآمن والمستقر للمنصة.

12.2 Stripe

نستخدم خدمات Stripe لمعالجة المدفوعات وعمليات التحقق المرتبطة بالهوية. واعتمادًا على العملية، قد تعالج Stripe البيانات بصفة معالج بيانات أو بصفة جهة مسؤولة مستقلة، ولا سيما لأغراض معالجة المدفوعات ومنع الاحتيال والمراجعة التنظيمية والتحقق من الهوية.

12.3 Firebase Cloud Messaging

نستخدم Firebase Cloud Messaging للإشعارات الفورية في التطبيقات المحمولة. وفي هذا السياق، تتم معالجة رموز الإشعارات ومعلومات الجهاز والبيانات المرتبطة بالتسليم بالقدر اللازم لإيصال الإشعارات.

12.4 خدمات الخرائط والترميز الجغرافي

بحسب الإعداد التقني، نستخدم على وجه الخصوص Google Maps Platform وكذلك Nominatim وOpenStreetMap للبحث عن العناوين والترميز الجغرافي ووظائف الخرائط. كما نستخدم أيضًا مربعات خرائط OpenStreetMap لعرض الخرائط.

12.5 الخطوط والأيقونات

تُقدَّم خطوط تطبيق الويب وأيقوناته مع تطبيق الويب نفسه عبر خدمة الاستضافة التي نستخدمها (انظر القسم 12.1)، ولا يُنشأ لهذا الغرض أي اتصال بـ Google أو بأي مزود خطوط آخر.

كما لا تقوم التطبيقات المحمولة بتحميل أي خطوط أو أيقونات من خوادم Google.

12.6 مزودو خدمات البريد الإلكتروني

لإرسال رسائل النظام ورسائل الخدمة، نستخدم خدمة بريد إلكتروني أو SMTP يتم إعدادها من جانبنا.

12.7 خدمة الذكاء الاصطناعي والحماية من الطلبات الآلية والإحصاء والتسويق

نستخدم OpenAI للوظائف المدعومة بالذكاء الاصطناعي، وCloudflare Turnstile لحماية وظيفة "ملء تلقائي" (انظر البند 11). ولا نستخدم Google Analytics 4 التابعة لشركة Google Ireland Limited وMeta Pixel التابع لشركة Meta Platforms Ireland Limited إلا بموافقتك (انظر البند 14).

12.8 جهات مستلمة أخرى

بالإضافة إلى ذلك، قد يتم نقل البيانات إلى المستشارين أو المدققين أو الجهات العامة أو المحاكم أو مزودي خدمات الدفع أو التحصيل أو غيرهم من الجهات المستلمة عندما يكون ذلك مطلوبًا قانونًا أو ضروريًا تعاقديًا أو لازمًا لإنشاء مطالبات قانونية أو ممارستها أو الدفاع عنها.

13. نقل البيانات دوليًا

اعتمادًا على السوق الذي تستخدم منه Swipe وعلى الخدمات المعنية في كل حالة، قد تتم معالجة البيانات الشخصية في ألمانيا أو في دول أخرى من المنطقة الاقتصادية الأوروبية أو في دول أخرى.

وعندما يتطلب قانون حماية البيانات المطبق ضمانات خاصة لعمليات النقل عبر الحدود، فإننا نعتمد على الضمانات المناسبة أو على آليات نقل أخرى مسموح بها قانونًا، وبخاصة البنود التعاقدية القياسية أو الضمانات المعترف بها المماثلة.

وعلى وجه الخصوص عند استخدام OpenAI وCloudflare وGoogle وMeta، يتم نقل البيانات الشخصية أيضًا إلى الولايات المتحدة الأمريكية أو معالجتها هناك. وقد أصدرت المفوضية الأوروبية قرار كفاية بشأن الشركات الحاصلة على شهادة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من اللائحة العامة لحماية البيانات). وتحمل كل من Google LLC وMeta Platforms, Inc. وCloudflare, Inc. شهادة بموجب هذا الإطار (وفقًا للوضع في سبتمبر 2026)، ونستند في هذه الحدود إلى قرار الكفاية المذكور. أما إذا كانت الجهة المستلمة غير حاصلة على الشهادة، كما هو الحال حاليًا بالنسبة إلى OpenAI، فإننا نستند في نقل البيانات إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (المادة 46(2)(c) من اللائحة العامة لحماية البيانات).

14. ملفات تعريف الارتباط والتقنيات المشابهة والإحصاء والتسويق

14.1 ملفات تعريف الارتباط والتخزين الضروري داخل المتصفح

في تطبيق الويب، نستخدم ملفات تعريف الارتباط الضرورية والتقنيات المشابهة، ولا سيما لأغراض المصادقة وإدارة الجلسات والأمان والحماية من CSRF.

كما نستخدم آليات التخزين داخل المتصفح مثل Local Storage أو Session Storage عندما يكون ذلك ضروريًا لإعدادات اللغة أو لحفظ اختيارك بشأن ملفات تعريف الارتباط أو لمعالجة الرموز المؤقتة وعناوين البريد الإلكتروني الواردة في روابط رسائلنا الإلكترونية أو للوظائف التطويرية المرتبطة بالسوق أو للمسودات المؤقتة.

ويستند ذلك إلى المادة 25(2) رقم 2 من قانون TDDDG، وتستند معالجة البيانات الشخصية المرتبطة بذلك إلى المادة 6(1)(b) و6(1)(f) من اللائحة العامة لحماية البيانات. وتجد في سياسة ملفات تعريف الارتباط الخاصة بنا نظرة عامة على كل ملف تعريف ارتباط وكل إدخال تخزين مع الجهة المزوّدة والغرض ومدة الاحتفاظ.

14.2 الموافقة عبر شريط ملفات تعريف الارتباط وسحبها

لا نستخدم تقنيات الإحصاء والتسويق إلا إذا وافقت على الفئة المعنية ("إحصاءات" أو "تسويق") في شريط ملفات تعريف الارتباط. وتكون الفئتان متوقفتين بشكل افتراضي. ونحفظ اختيارك مع وقت قرارك في متصفحك (Local Storage) لكي نلتزم به.

ولكي نتمكن من إثبات موافقتك (المادة 7(1) من اللائحة العامة لحماية البيانات)، يسجل خادمنا أيضًا كل اختيار مع معرّف موافقة عشوائي (يُحفظ أيضًا في متصفحك) ووقت الاختيار وإصدار الشريط والفئات المختارة، دون عنوان IP الخاص بك ودون حساب المستخدم الخاص بك. ونحذف هذه السجلات بعد ثلاث سنوات. والأساس القانوني هو المادة 6(1)(c) بالاقتران مع المادة 7(1) من اللائحة العامة لحماية البيانات.

ويمكنك سحب موافقتك أو تغيير اختيارك في أي وقت بأثر مستقبلي، وذلك بفتح إعدادات ملفات تعريف الارتباط عبر رابط "إعدادات ملفات تعريف الارتباط" في تذييل موقعنا. ولا يؤثر السحب على مشروعية المعالجة التي تمت قبله. ولا تتضمن التطبيقات المحمولة Google Analytics ولا Meta Pixel.

14.3 تحليل استخدام الموقع باستخدام Google Analytics 4

إذا وافقت على فئة "إحصاءات"، فإننا نستخدم على موقعنا Google Analytics 4، وهي خدمة لتحليل استخدام المواقع الإلكترونية تقدمها Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). ونستخدم خاصيتين (Properties) منفصلتين للتحليل لموقعي swipe-service.de وswipe-service.ae.

وتضع Google Analytics ملفات تعريف ارتباط تتيح التعرف على متصفحك بواسطة معرّف يتم إنشاؤه عشوائيًا، وتجمع معلومات عن استخدامك لموقعنا، مثل الصفحات التي تمت زيارتها وعناوينها والموقع المُحيل ووقت الزيارة ومدتها والتفاعلات ومعلومات عن جهازك ومتصفحك وإعدادات اللغة وموقعك التقريبي (مثل الدولة والمنطقة والمدينة). كما نرسل أحداثًا معينة: إتمام التسجيل (مع بيان ما إذا كنت قد سجلت بصفتك عميلًا أو مقدم خدمة)، ونشر طلب، وتقديم طلب التحقق من الهوية، وتقديم عرض (مع المبلغ والعملة)، واختيار عرض (مع المبلغ والعملة ورقم العرض). ونستخدم هذه المعلومات لتحليل استخدام موقعنا إحصائيًا وتحسين خدماتنا.

ووفقًا لما تذكره Google، لا تحتفظ Google Analytics 4 بعناوين IP. وبالنسبة إلى المستخدمين في الاتحاد الأوروبي، لا يُستخدم عنوان IP إلا على خوادم داخل الاتحاد الأوروبي لاستنتاج الموقع التقريبي ثم يُحذف.

وتعالج Google البيانات بصفتها معالج بيانات لصالحنا (المادة 28 من اللائحة العامة لحماية البيانات)، وتسري شروط Google لمعالجة البيانات الخاصة بمنتجاتها الإعلانية والتي تشمل Google Analytics أيضًا. وقد يتم نقل البيانات أيضًا إلى Google LLC في الولايات المتحدة الأمريكية (انظر البند 13). وتشرح Google كيفية معالجتها للبيانات الواردة من المواقع التي تستخدم خدماتها على العنوان policies.google.com/technologies/partner-sites.

ويستند ذلك إلى موافقتك (المادة 25(1) من قانون TDDDG والمادة 6(1)(a) من اللائحة العامة لحماية البيانات). وتبلغ مدة صلاحية ملفات تعريف الارتباط حتى سنتين. وتُحذف البيانات المخزنة لدى Google على مستوى المستخدمين والأحداث الفردية بعد انقضاء مدة الاحتفاظ التي حددناها، والتي لا تتجاوز 14 شهرًا.

ودون هذه الموافقة لا يتم تحميل Google Analytics ولا يُنشأ أي اتصال بـ Google. وإذا سحبت موافقتك، فلن تُرسل أي بيانات أخرى إلى Google اعتباراً من تلك اللحظة.

14.4 Meta Pixel

إذا وافقت على فئة "تسويق"، فإننا ندمج على موقعنا Meta Pixel التابع لشركة Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland ("Meta"). ودون هذه الموافقة لا يتم تحميل Meta Pixel ولا يُنشأ أي اتصال بـ Meta. ونستخدم Meta Pixel لقياس فعالية إعلاناتنا على Facebook وInstagram، وتكوين جماهير مستهدفة لإعلاناتنا، وتحسين عرض إعلاناتنا.

وفي هذا السياق تُنقل إلى Meta على وجه الخصوص البيانات التالية: عنوان IP الخاص بك، ومعلومات عن متصفحك وجهازك، وصفحات موقعنا التي تزورها والصفحة المُحيلة، والأوقات، والمعرّفات المستمدة من ملفي تعريف الارتباط _fbp و_fbc، وكذلك النقرات على الأزرار والبيانات الوصفية للصفحات. كما نرسل الأحداث التالية: عرض الصفحة، وإتمام التسجيل (مع دور المستخدم)، ونشر طلب، وتقديم طلب التحقق من الهوية، وتقديم عرض، واختيار عرض (مع المبلغ والعملة بالنسبة إلى الحدثين الأخيرين). ولا نستخدم ميزة المطابقة المتقدمة لبيانات الاتصال (Advanced Matching). ويجوز لـ Meta ربط البيانات بحسابك على Facebook أو Instagram إذا كان لديك حساب، كما يجوز لها استخدامها لأغراضها الخاصة، مثل تخصيص الإعلانات والميزات والمحتوى وتحسين منتجات Meta وتأمينها.

ونتحمل نحن وMeta مسؤولية مشتركة عن جمع البيانات على موقعنا ونقلها إلى Meta (المادة 26 من اللائحة العامة لحماية البيانات). ولهذا الغرض أبرمنا مع Meta اتفاقية بشأن المسؤولية المشتركة (Controller Addendum، متاحة على العنوان www.facebook.com/legal/controller_addendum). وبموجب هذه الاتفاقية نتحمل على وجه الخصوص مسؤولية إبلاغك بالمعالجة المشتركة، بينما تتولى Meta مسؤولية الوفاء بحقوقك المنصوص عليها في المواد من 15 إلى 20 من اللائحة العامة لحماية البيانات فيما يتعلق بالبيانات التي تخزنها Meta بعد المعالجة المشتركة. ويمكنك أيضًا ممارسة حقوقك مباشرة تجاه Meta، ونقوم بإحالة الطلبات الموجهة إلينا إلى Meta. وتتحمل Meta وحدها المسؤولية عن أي معالجة لاحقة بعد نقل البيانات. وتجد تفاصيل كيفية معالجة Meta للبيانات وكيفية ممارسة حقوقك تجاهها في سياسة الخصوصية الخاصة بـ Meta على العنوان www.facebook.com/privacy/policy.

ويجوز لـ Meta أيضًا نقل البيانات إلى Meta Platforms, Inc. في الولايات المتحدة الأمريكية (انظر البند 13). ويستند ذلك إلى موافقتك (المادة 25(1) من قانون TDDDG والمادة 6(1)(a) من اللائحة العامة لحماية البيانات). وتبلغ مدة صلاحية ملف تعريف الارتباط _fbp حتى 90 يومًا، أما مدة صلاحية ملف تعريف الارتباط _fbc فتحددها Meta. وتخضع مدة احتفاظ Meta بالبيانات المنقولة إليها لسياسة الخصوصية الخاصة بها.

15. فترات الاحتفاظ

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض المعنية أو عندما تنطبق التزامات قانونية للاحتفاظ بالبيانات.

ونحتفظ عادةً ببيانات الحساب والملف الشخصي طوال مدة علاقة المستخدم، وبعد ذلك عندما يكون ذلك ضروريًا لمعالجة المسائل المفتوحة أو للدفاع عن المطالبات القانونية أو للامتثال للالتزامات القانونية.

ويتم الاحتفاظ ببيانات العقود والمدفوعات والفواتير والضرائب والبيانات المشابهة وفقًا لفترات الاحتفاظ التجارية أو الضريبية أو غيرها من الفترات النظامية المطبقة.

ويتم الاحتفاظ ببيانات الإشعارات والأمن والإشراف والإثبات للمدة اللازمة لغرض الأمان أو التوثيق أو الغرض القانوني ذي الصلة.

ويظل محتوى الملفات الشخصية ومعرض الأعمال الظاهر للعامة متاحًا عادةً إلى أن تتم إزالته أو استبداله أو حذف الحساب المعني.

وتسري بالإضافة إلى ذلك على الوظائف المدعومة بالذكاء الاصطناعي وبيانات القياس وGoogle Analytics وMeta Pixel المدد المذكورة في البنود 11 و12.1 و14.

16. حقوقك

بحسب قانون حماية البيانات المطبق، ولا سيما بموجب اللائحة العامة لحماية البيانات، قد تكون لك الحقوق التالية وفقًا للمتطلبات النظامية:

• الحق في الوصول إلى معلومات عن معالجة بياناتك الشخصية
• الحق في تصحيح البيانات غير الدقيقة أو غير الكاملة
• الحق في محو بياناتك، ما لم تمنع ذلك التزامات قانونية أو تعاقدية بالاحتفاظ
• الحق في تقييد أو إيقاف بعض أنشطة المعالجة عندما ينص القانون على ذلك
• الحق في نقل البيانات عندما ينص القانون على ذلك
• الحق في الاعتراض على بعض أنشطة المعالجة أو سحب أي موافقة مُنحت سابقًا بالنسبة إلى المستقبل
• الحق في تقديم شكوى إلى جهة مختصة بحماية البيانات أو جهة رقابية مختصة

ويمكنك سحب أي موافقة منحتها في أي وقت بأثر مستقبلي، وبالنسبة إلى تقنيات الإحصاء والتسويق من خلال إعدادات ملفات تعريف الارتباط (انظر البند 14.2).

16.1 حقك في الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات)

يحق لك في أي وقت، ولأسباب تتعلق بوضعك الخاص، الاعتراض على معالجة بياناتك الشخصية التي تستند إلى المادة 6(1)(f) من اللائحة العامة لحماية البيانات. ويشمل ذلك على وجه الخصوص معالجة محتوى المستخدمين الآخرين بواسطة الوظائف المدعومة بالذكاء الاصطناعي والفحص التلقائي للمحتوى (البند 11)، وحدود الاستخدام وCloudflare Turnstile (البند 11.5)، وبيانات القياس عن بُعد عبر Azure Application Insights (البند 12.1)، ومراسلة المنشآت والاتصال بها بشأن الطلبات المنتظرة (البند 9.1). وإذا اعترضت، فلن نعالج بياناتك الشخصية لهذه الأغراض بعد ذلك، ما لم نتمكن من إثبات وجود أسباب مشروعة قاهرة للمعالجة تفوق مصالحك وحقوقك وحرياتك، أو كانت المعالجة لازمة لإثبات حقوق قانونية أو ممارستها أو الدفاع عنها.

وإذا عالجنا بياناتك الشخصية لأغراض التسويق المباشر، فيمكنك الاعتراض على ذلك في أي وقت؛ وعندئذٍ لن نعالج بياناتك لهذا الغرض بعد ذلك.

ويكفي لتقديم الاعتراض إرسال رسالة قصيرة إلى info@swipe-service.de.

17. أمن البيانات

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الفقدان أو سوء الاستخدام أو الوصول غير المصرح به أو الإفصاح غير المصرح به أو التعديل أو الإتلاف. وتشمل هذه التدابير، على وجه الخصوص، قيود الوصول القائمة على الأدوار وآليات الأمان الخاصة بالمصادقة والجلسات والتدابير التقنية لحماية البيانات المخزنة والمنقولة.

18. روابط إلى مواقع وخدمات أخرى

قد تحتوي منصتنا على روابط إلى مواقع إلكترونية أو خدمات تابعة لأطراف ثالثة. ويكون مقدمو تلك الخدمات وحدهم مسؤولين عن محتواها وممارسات الخصوصية الخاصة بها.

19. سريان هذه السياسة وتعديلها

نقوم بتحديث سياسة الخصوصية هذه إذا تغيرت وظائف المنصة أو أنشطة معالجة البيانات أو الإطار القانوني. وتُطبق النسخة المنشورة على المنصة من وقت لآخر.

وعندما نكون ملزمين قانونًا بذلك أو عندما تكون التغييرات جوهرية، فإننا سنقوم أيضًا بإبلاغك بطريقة مناسبة، على سبيل المثال عبر البريد الإلكتروني.